Política de Privacidad

1. Información que recopilamos

1.1 Información que usted proporciona directamente

• Información de la cuenta: Cuando usted crea una cuenta, recopilamos su dirección de correo electrónico. Generamos automáticamente un nombre de usuario para su perfil. También puede iniciar sesión con Google OAuth, en cuyo caso recibimos su dirección de correo electrónico de Google.
• Información del perfil: Puede proporcionar información relacionada con su actividad física, como su potencia umbral funcional (FTP), su potencia umbral de remo, su frecuencia cardíaca en el umbral de lactato, su ritmo umbral de carrera, su velocidad crítica de natación, su peso corporal, el avatar que elija y su ubicación para el clima.
• Datos de composición corporal y nutrición: Si usa funciones como la Guía de nutrición, puede proporcionar de forma opcional datos fisiológicos, incluidos su estatura, su porcentaje de grasa corporal y un objetivo de composición corporal (por ejemplo, perder grasa o ganar músculo). Estos campos son opcionales y se almacenan con su perfil bajo las mismas protecciones que sus demás datos de actividad física. Los usamos únicamente para personalizar las estimaciones de entrenamiento y nutrición que le mostramos, y no los vendemos.
• Fecha de nacimiento: Recopilamos su fecha de nacimiento para verificar su edad. Se requiere una fecha de nacimiento en su perfil para activar las rodadas en tiempo real con otros (presencia, vías compartidas y comunicaciones en la rodada), y también se recopila para funciones como Grupos. Si su cuenta no tiene fecha de nacimiento, también se la pedimos antes de que empiece a usar Entrenamiento de fuerza o Yoga. La usamos para verificar que usted cumple los requisitos de edad mínima, para aplicar a los menores protecciones de privacidad adecuadas a su edad (una fecha de nacimiento que indique menos de 18 años hace que su perfil sea privado), para que solo los adultos (18+) puedan usar el chat de texto libre durante la rodada y funciones como compartir un evento con un servicio asociado, y para aplicar salvaguardas para menores en Entrenamiento de fuerza y Yoga (Sección 1.7). Consulte la Sección 7 para saber cómo protegemos esta información.
• Datos de entrenamientos: Si crea entrenamientos personalizados, almacenamos la estructura, el nombre y la descripción del entrenamiento, y la configuración de visibilidad que usted elija.
• Datos de rutas: Si carga archivos de rutas GPS (en formato GPX, TCX o FIT) con la función Rutas, almacenamos las coordenadas GPS, los datos de elevación, la distancia y los metadatos de la ruta contenidos en esos archivos. Si dibuja una ruta en el mapa, almacenamos los puntos de paso que coloque y la geometría de ruta resultante; para calcular el trazado por carretera entre sus puntos de paso, esas coordenadas se envían a nuestro propio servidor de cálculo de rutas, que las trata únicamente para construir su ruta. Las coordenadas GPS y los puntos de paso pueden reflejar lugares del mundo real por los que usted ha viajado o que le interesan. Usted controla si las rutas son visibles solo para usted (privadas) o se comparten con la comunidad (públicas). Las rutas públicas, incluidas sus coordenadas GPS, son visibles para todos los usuarios de Ride Cave. Al eliminar una ruta, los datos GPS de esa ruta se borran de forma permanente de nuestros sistemas. No usamos los datos GPS de las rutas para ningún fin distinto de prestar la función Rutas.
• Rodadas en grupo, eventos y confirmaciones de asistencia (RSVP): Si organiza una Rodada en grupo, una carrera u otro evento, almacenamos lo que usted introduce, como el título, la descripción, la imagen del cartel, las fechas y horas, la zona horaria, la ruta o pista virtual y el ritmo del evento, y el Club en el que se publica. En el caso de un evento al aire libre o presencial, esto incluye el lugar de encuentro que usted escribe y sus coordenadas en el mapa; se trata de un lugar que usted elige publicar para el evento, no de la ubicación de su dispositivo. Si confirma su asistencia a un evento, almacenamos su confirmación de asistencia. Otros usuarios con sesión iniciada que puedan ver un evento pueden ver a su anfitrión y quiénes han confirmado su asistencia.
• Interacciones con IA: Cuando usa Atlas, nuestro asistente de coaching con IA, recopilamos los mensajes que envía, cualquier imagen que cargue para convertirla en un entrenamiento y cualquier parámetro de plan de entrenamiento que proporcione. Por favor, no le cuente a Atlas sobre su salud más de lo que Atlas necesita saber. Si menciona una afección, como un embarazo o una lesión, se trata igual que el resto de su mensaje. Las conversaciones con Atlas se basan en sesiones y se borran según se describe en la Sección 4, a menos que usted guarde contenido de forma explícita como notas de entrenamiento.
• Información de pago: Si se suscribe a un plan de pago, el pago lo procesa nuestro procesador de pagos externo, Stripe. No recopilamos ni almacenamos directamente el número de su tarjeta de crédito ni los datos de su cuenta bancaria. Stripe puede recopilar información de pago de acuerdo con su propia política de privacidad. De Stripe solo recibimos el estado de su suscripción y sus identificadores de facturación.
• Comunicaciones: Si se pone en contacto con nosotros, podemos conservar el contenido de sus comunicaciones.
• Lista de espera de Ride Cave Gym: Si se une a la lista de espera, recopilamos su dirección de correo electrónico y la usamos únicamente para comunicarnos con usted sobre Ride Cave Gym. Se entrega a un canal privado del personal en Discord, que la trata en nuestro nombre, y Cloudflare Turnstile comprueba que usted es una persona y no un bot automatizado. Para ser eliminado de la lista, contáctenos como se describe en la Sección 13.
• Consultas sobre asociaciones: Si nos consulta sobre asociarse con nosotros en nuestra página «Colabora con Ride Cave», recopilamos su dirección de correo electrónico y la usamos únicamente para hablar con usted sobre una asociación. Su dirección se gestiona de la misma manera que en la Lista de espera de Ride Cave Gym descrita arriba. Para que la eliminemos, contáctenos como se describe en la Sección 13.
• Solicitudes de atletas: Si presenta una solicitud a nuestro Programa de Atletas Patrocinados, recopilamos su dirección de correo electrónico y la usamos únicamente para hablar con usted sobre el programa. Su dirección se gestiona de la misma manera que en la Lista de espera de Ride Cave Gym descrita arriba. Para que la eliminemos, contáctenos como se describe en la Sección 13.

1.2 Información que se recopila automáticamente

• Datos de rodadas y de rendimiento: Cuando completa entrenamientos, recopilamos métricas detalladas de actividad física, incluidas la potencia generada (vatios), la frecuencia cardíaca, la cadencia (RPM), la velocidad, la distancia, la duración, la elevación y las calorías quemadas. En las sesiones de remo (incluidas las sesiones de SkiErg), esto también incluye la frecuencia de palada, el número de paladas y el parcial (ritmo por cada 500 metros). En las carreras a pie también incluye el ritmo, la velocidad y la inclinación de la cinta de correr, los pasos y la cadencia de pasos y, si conecta un medidor de potencia para correr como Stryd, la potencia de carrera. En las sesiones de fuerza incluye los ejercicios, las series, las repeticiones o los tiempos de sostenimiento y los pesos que complete, sus valoraciones del esfuerzo, el lugar virtual de la sesión, y la carga de entrenamiento y las calorías estimadas (consulte la Sección 1.7). En las sesiones de yoga incluye las posturas que mantiene y durante cuántas respiraciones, los pasos de la sesión, el lugar virtual de la sesión, la valoración de esfuerzo que usted indique, la carga de entrenamiento y las calorías estimadas y, si lleva un monitor, su frecuencia cardíaca (consulte la Sección 1.7). Esto incluye muestras de datos de series temporales registradas durante su sesión. Las actividades que importe desde servicios conectados también pueden ser de otros deportes, como carreras a pie, sesiones de natación y sesiones de fuerza, con métricas como el ritmo, la distancia y su propia valoración de lo dura que le resultó la sesión.
• Datos de frecuencia cardíaca y datos cardíacos: Si su monitor de frecuencia cardíaca transmite datos de intervalos latido a latido (RR), recopilamos estos datos durante su sesión. Usamos los intervalos RR para calcular métricas derivadas, incluidas estadísticas de variabilidad de la frecuencia cardíaca (HRV) (RMSSD, SDNN, pNN50), la detección de patrones de contracciones ventriculares prematuras (PVC) y el análisis de la deriva cardíaca. Estas métricas derivadas se calculan localmente en su navegador y, para los usuarios con sesión iniciada, se almacenan como parte de su registro de rodada.
• Datos de respiración y respiratorios: Si conecta un sensor de respiración compatible, recopilamos la frecuencia respiratoria, el volumen corriente, la ventilación por minuto y la relación entre inhalación y exhalación durante su sesión. Usamos estos datos para calcular métricas derivadas, incluidas la eficiencia respiratoria y las tendencias ventilatorias. Estas métricas se calculan localmente en su navegador y, para los usuarios con sesión iniciada, se almacenan como parte de su registro de rodada.
• Datos de temperatura corporal: Si conecta un sensor de temperatura corporal compatible, recopilamos lecturas de temperatura central y de la piel durante su sesión y las incluimos en su registro de rodada y en los archivos de actividad exportados.
• Información de dispositivos: Recopilamos información sobre los dispositivos de actividad física que conecta, como rodillos inteligentes, máquinas de remo, cintas de correr, sensores de pie, monitores de frecuencia cardíaca, medidores de potencia, sensores de temperatura corporal y sensores de respiración, incluidos el tipo de dispositivo, el fabricante, el modelo y el estado de conexión.
• Datos de uso: Recopilamos información sobre cómo interactúa usted con el Servicio, incluidas las páginas vistas, las funciones usadas, los entrenamientos iniciados y completados, y los hitos de rendimiento.
• Datos de registro: Nuestros servidores registran automáticamente información que incluye su dirección IP, el tipo de navegador, el sistema operativo, las URL de referencia y las marcas de tiempo.
• Ubicación del dispositivo: No recopilamos la ubicación de su dispositivo. El Servicio nunca usa el GPS ni los servicios de ubicación y nunca solicita el permiso de ubicación de su navegador. Existe una excepción en los dispositivos Android más antiguos (Android 11 y versiones anteriores), en los que el propio sistema operativo exige el permiso de ubicación antes de que una aplicación pueda buscar dispositivos Bluetooth; si usted lo concede allí, se usa únicamente para detectar sus sensores de actividad física, y aun así nunca leemos ni recopilamos su ubicación. Las coordenadas que aparecen en Ride Cave, como las rutas, las posiciones de los avatares en vías virtuales y el lugar de encuentro que un anfitrión introduce para un evento al aire libre, describen una geografía de mapa elegida en la aplicación, no la posición de su dispositivo. Como la mayoría de los sitios web, nuestros servidores y proveedores de análisis reciben su dirección IP, que puede indicar una región aproximada.
• Control por voz: Si activa el control por voz en Ajustes, el reconocimiento de voz de su navegador o dispositivo escucha a través de su micrófono durante una rodada, una sesión de remo, una carrera a pie, una sesión de fuerza o una sesión de yoga para que pueda dar órdenes habladas. Según su navegador (por ejemplo, Chrome), el audio puede enviarse al servicio de voz del fabricante del navegador para convertirlo en texto, conforme a la política de privacidad de esa empresa. Ride Cave no graba ni almacena este audio. El control por voz está desactivado a menos que usted lo active.
• Análisis: Usamos Google Analytics para recopilar estadísticas de uso agregadas. Esto puede incluir información sobre su dispositivo, su navegador, su ubicación geográfica aproximada y cómo interactúa usted con el Servicio. También registramos métricas operativas agregadas sobre el sistema de rodadas en tiempo real (como recuentos y tiempos de conexión) mediante el servicio de análisis de Cloudflare; se trata solo de recuentos y tiempos, y no identifican a usuarios individuales.

1.3 Información de servicios de terceros

Si decide conectar servicios de terceros a su cuenta de Ride Cave, podemos recibir información de esos servicios. Podemos añadir compatibilidad con otros servicios de terceros en el futuro. Las integraciones actuales incluyen:

• Strava: Si conecta su cuenta de Strava, recibimos su ID de atleta de Strava y almacenamos tokens de OAuth para permitir la sincronización de actividades. Cargamos las actividades que usted elija sincronizar desde Ride Cave. Si activa la importación de actividades, Strava nos notifica cuando usted registra una actividad nueva y leemos los detalles de esa actividad para añadirla a su historial de Ride Cave. También podemos leer sus actividades recientes para completar su historial. Puede desactivar la importación en cualquier momento en sus ajustes.
• Intervals.icu: Si conecta su cuenta de Intervals.icu, recibimos su ID de atleta y podemos acceder a su FTP, su peso, sus próximos entrenamientos programados y, si activa la importación de actividades, sus actividades completadas. A petición suya, también enviamos entrenamientos y planes de entrenamiento a su calendario de Intervals.icu. Almacenamos tokens de OAuth o claves de API para permitir la sincronización de actividades y la integración con el calendario.
• Wahoo: Si conecta su cuenta de Wahoo, recibimos su identificador de usuario de Wahoo y almacenamos tokens de OAuth. A petición suya, cargamos actividades y enviamos entrenamientos estructurados a Wahoo. Si activa la importación de actividades, Wahoo nos notifica cuando usted completa una actividad en un dispositivo de Wahoo, y descargamos el resumen y el archivo de esa actividad para añadirla a su historial de Ride Cave.
• Garmin Connect: Consulte la Sección 1.6 para saber cómo tratamos los datos de Garmin Connect.
• Discord: Si vincula su cuenta de Discord (disponible para suscriptores), recibimos su ID de usuario y su nombre de usuario de Discord. Esto se usa únicamente para asignar roles de suscriptor en nuestra comunidad de Discord. No accedemos a sus mensajes de Discord ni a datos de servidores.
• Publicaciones de eventos en servicios asociados: No hay ninguna cuenta de servicio asociado que conectar. Si usted tiene 18 años o más, organiza un evento y lo comparte con un servicio asociado, recibimos del servicio asociado dónde publicó cada fecha (un enlace y el identificador propio del servicio asociado) y cuántos de sus usuarios marcaron que asistirán o que tal vez asistan. Los servicios asociados solo envían recuentos, nunca nombres ni otros datos de sus usuarios. Consulte la Sección 3.8.
• Otras plataformas de actividad física: Podemos integrarnos con otras plataformas y servicios de actividad física en el futuro. Cuando conecte estos servicios, podemos recibir tokens de autenticación, identificadores de usuario y datos de actividad física necesarios para habilitar las funciones de sincronización que usted solicite.

1.4 Datos de grupo y en tiempo real

Cuando usted participa en sesiones de grupo, los siguientes datos se recopilan y se comparten en tiempo real con los demás participantes del grupo:

• Datos de rendimiento en vivo: Su potencia generada, su frecuencia cardíaca, su cadencia y sus métricas de respiración (si hay un sensor de respiración conectado) se transmiten a los demás participantes aproximadamente cada 500 milisegundos durante las sesiones de grupo.
• Información del perfil: Su nombre de usuario, su avatar y su nivel de suscripción son visibles para los demás participantes del grupo.
• Audio de voz: Si usa el chat de voz en grupos, su audio se transmite en tiempo real a través de LiveKit, un proveedor externo de comunicaciones de voz. No grabamos ni almacenamos las conversaciones de voz. El audio existe solo durante la sesión en vivo y no se conserva después de que la sesión termina.
• Metadatos de sesión: Registramos la participación en sesiones de grupo, incluidas las horas de entrada y salida, la duración de la sesión y el estado de actividad, para el seguimiento del uso y la mejora del servicio.

Rodadas en tiempo real con otros. Los usuarios con sesión iniciada pueden ver a otros ciclistas en tiempo real y ser vistos por ellos. Esta opción está activada de forma predeterminada, y usted puede desactivarla en cualquier momento en los ajustes («Activar rodadas en tiempo real con otros»); desactivarla detiene todo el tráfico de presencia en tiempo real desde su dispositivo. Ride Cave es una plataforma de interior: la «posición» que comparten estas funciones es la posición de su avatar a lo largo de la ruta virtual que está recorriendo, calculada a partir de la geometría de mapa almacenada de la ruta y de la distancia recorrida en su rodada. No es su ubicación física, que nunca recopilamos. Cuando las rodadas en tiempo real están activadas:

• Presencia: Mientras usted rueda, su dispositivo envía una pequeña actualización de estado aproximadamente cada 30 segundos: la ruta en la que está, si está rodando o esperando, su distancia a lo largo de la ruta redondeada al múltiplo de 500 metros más cercano y las coordenadas de mapa de su avatar en esa ruta, reducidas deliberadamente a una precisión de aproximadamente 1 kilómetro. Como las rutas se construyen a partir de datos de carreteras del mundo real, estas coordenadas describen la geografía real de la ruta que se recorre, que puede estar en cualquier lugar de la Tierra, y, al igual que los datos GPS de las rutas, pueden reflejar lugares por los que usted ha viajado o que le interesan; no describen dónde se encuentran físicamente usted o su rodillo. La presencia solo es visible para sus seguidores mutuos (personas a las que usted sigue y que también lo siguen a usted). Se mantiene en memoria en el borde de la red durante un máximo de 90 segundos y nunca se escribe en una base de datos; esta función no guarda ningún historial de lo que usted recorrió ni de cuándo lo hizo.
• Vías compartidas (posiciones en vivo en la ruta): Los ciclistas que están en la misma ruta virtual ven la posición en vivo de los demás en esa ruta (distancia a lo largo de la ruta, velocidad y carril), transmitida con un identificador de sesión anónimo y de un solo uso creado para cada rodada. Su nombre y su avatar se muestran a otro ciclista solo si usted y ese ciclista son seguidores mutuos o si el perfil de usted es público; de lo contrario, usted permanece anónimo para ese ciclista durante toda la rodada. Las posiciones en vivo existen solo en memoria durante la rodada y nunca se almacenan. Los tiempos de llegada y de vuelta se conservan durante unos 30 minutos para alimentar la clasificación en vivo de esa sesión y luego se descartan. Las sesiones están limitadas a 120 ciclistas.
• Comunicaciones en la rodada: Los ciclistas pueden enviar mensajes rápidos predefinidos (como un saludo o un cencerro). Los adultos (de 18 años o más, edad verificada a partir de la fecha de nacimiento de su perfil) también pueden enviar mensajes breves de texto libre (de hasta 140 caracteres). Los mensajes de texto libre pasan por un filtro de lenguaje soez en nuestros servidores, se entregan en vivo durante unos segundos y nunca se almacenan; no guardamos registros de chat. Los usuarios menores de 18 años, o cuya edad no podamos verificar, no pueden enviar mensajes de texto libre y nunca ven los mensajes de texto libre de otros ciclistas. Un ajuste aparte desactiva por completo las comunicaciones en la rodada.

1.5 Modo invitado

Usted puede usar ciertas funciones del Servicio sin crear una cuenta («Modo invitado»). En el Modo invitado, sus datos se almacenan localmente en su navegador mediante Local Storage e IndexedDB. Estos datos no se transmiten a nuestros servidores y permanecen únicamente en su dispositivo. Borrar los datos de su navegador eliminará esta información de forma permanente.

1.6 Datos de Garmin Connect

Esta sección describe específicamente cómo se recopilan, usan, procesan, almacenan y comparten los datos obtenidos a través de Garmin Connect. Se aplica solo si usted decide conectar su cuenta de Garmin.

• Lo que recopilamos: Cuando conecta Garmin, recibimos su identificador de usuario de Garmin y sus tokens de acceso de OAuth. Si activa la importación de actividades, Garmin nos notifica cuando usted completa una actividad en un dispositivo Garmin (ciclismo y, si activa la importación multideporte, otros deportes como carreras a pie, sesiones de remo y sesiones de natación), y descargamos el resumen y el archivo FIT de esa actividad para importar sus datos de rendimiento (potencia, frecuencia cardíaca, cadencia, velocidad y métricas similares, como la distancia, la duración, la elevación, las calorías, la potencia normalizada y las marcas de tiempo). No conservamos el recorrido GPS/de ubicación de los archivos de actividad importados.
• Cómo los usamos: Usamos los datos de actividad de Garmin para importar sus rodadas a su historial de Ride Cave y para calcular análisis de actividad física (como la potencia normalizada, la carga de entrenamiento/TSS, las zonas de entrenamiento, las métricas de sistemas energéticos y de esfuerzo, y la potencia pico). Si usa nuestras funciones de entrenamiento, los entrenamientos estructurados y los planes de entrenamiento que usted crea en Ride Cave se envían a su calendario de Garmin Connect y a los dispositivos Garmin compatibles a petición suya.
• Cómo los procesamos y almacenamos: Los archivos FIT se procesan en nuestros servidores para calcular las métricas anteriores, y los resultados se almacenan como parte de su registro del historial de rodadas. Sus tokens de OAuth de Garmin se almacenan en el servidor, en una tabla aislada y de acceso restringido; nunca se exponen a otros usuarios ni se escriben en su perfil público.
• Procesamiento por terceros y por IA: Los datos de Garmin se almacenan en nuestros proveedores de infraestructura, Supabase y Cloudflare. Si usa Atlas, nuestro asistente de coaching con IA, o nuestras funciones de análisis del entrenamiento con IA, su historial de entrenamiento (que puede incluir actividades importadas desde Garmin) es procesado por nuestro proveedor de IA, Anthropic, para generar coaching y análisis. No permitimos que Anthropic use estos datos para entrenar sus modelos. Si también conecta otras plataformas, como Strava o Intervals.icu, las actividades que usted elija sincronizar (que pueden incluir actividades procedentes de Garmin) se comparten con esas plataformas según sus instrucciones. No vendemos los datos de Garmin ni los compartimos con fines publicitarios.
• Conservación y revocación: Puede desconectar Garmin en cualquier momento en sus ajustes de Ride Cave, o revocar el acceso desde su cuenta de Garmin. Cuando usted desconecta o revoca el acceso, eliminamos los tokens de OAuth de Garmin que tenemos almacenados. Las actividades ya importadas a su historial permanecen hasta que usted las elimine individualmente o elimine su cuenta.

1.7 Entrenamiento de fuerza y Yoga

Entrenamiento de fuerza:

• Historial de sesiones: Si ha iniciado sesión, cada sesión de fuerza que complete se guarda en su historial con los ejercicios, las series, las repeticiones o los tiempos de sostenimiento, los pesos, sus valoraciones de esfuerzo de un toque, el lugar virtual en el que se desarrolló, la carga de entrenamiento y las calorías estimadas y, si lleva un monitor de frecuencia cardíaca, su frecuencia cardíaca. Se trata como el resto de su historial de entrenamientos: cuenta para sus cifras de forma, fatiga y frescura, usted puede eliminar una sola sesión de su historial, puede exportarla como archivo FIT y, si conecta Strava, las sesiones que usted elija cargar se envían a Strava como entrenamiento con pesas.
• Pesos y preferencias: Los pesos, las unidades y los ajustes de fuerza que usted elija se guardan en las preferencias de su perfil para que podamos sugerirle pesos la próxima vez.
• Comprobación de disposición: Sus respuestas a la comprobación de disposición (como el sueño, el dolor muscular y el dolor) se usan solo en su dispositivo, durante esa sesión, para sugerir si conviene hacer la sesión más ligera. No las almacenamos, no las enviamos a nuestros servidores, no las incluimos en análisis ni las compartimos, y desaparecen cuando la sesión termina.
• Edad: Si su cuenta no tiene fecha de nacimiento, le pedimos una antes de que use el Entrenamiento de fuerza (consulte las Secciones 1.1 y 7). Si usa el Entrenamiento de fuerza sin una cuenta, en su lugar le hacemos una pregunta sobre su edad (18 años o más, o de 13 a 17); su respuesta se almacena solo en su dispositivo y nunca se nos envía.
• Sin una cuenta: Las sesiones de fuerza que complete sin una cuenta se almacenan solo en su dispositivo, como los demás datos del Modo invitado (Sección 1.5).
• Cámara y micrófono: El Entrenamiento de fuerza, incluido Cave Motion™, nunca usa su cámara. Usa su micrófono solo si usted activa el control por voz, como se describe en la Sección 1.2.
• IA: Si le pide a Atlas que escriba una sesión de fuerza, o usa el análisis del entrenamiento con IA, su historial de fuerza puede ser procesado por nuestro proveedor de IA como se describe en la Sección 3.4.
• Aviso de seguridad: Si ha iniciado sesión, registramos que usted ha visto el aviso de seguridad que se muestra antes de su primera sesión de fuerza, y cuándo lo vio.

En Yoga:

• Historial de sesiones: Si ha iniciado sesión, cada sesión de yoga que complete se guarda en su historial con su nombre y su tipo, cuándo empezó y terminó, las posturas que mantuvo y durante cuántas respiraciones, los pasos de la sesión (incluidas las indicaciones que usted escribió), el lugar virtual en el que se desarrolló, la valoración de esfuerzo que usted indique, la carga de entrenamiento y las calorías estimadas y, si lleva un monitor de frecuencia cardíaca, su frecuencia cardíaca a lo largo del tiempo. Se trata como el resto de su historial de entrenamientos: cuenta para sus cifras de forma, fatiga y frescura, usted puede eliminar una sola sesión, puede exportarla como archivo FIT o TCX, y las sesiones que usted elija cargar en Strava, o que envíe una carga automática que usted haya activado, se envían a Strava como yoga.
• Preferencias: Sus ajustes de voz y de ritmo de respiración se guardan en las preferencias de su perfil.
• Edad: Si su cuenta no tiene fecha de nacimiento, le pedimos una antes de su primera sesión de yoga (consulte las Secciones 1.1 y 7). Si usa Yoga sin una cuenta, en su lugar le hacemos una pregunta sobre su edad (18 años o más, o de 13 a 17); su respuesta se almacena solo en su dispositivo y nunca se nos envía. Es la misma fecha de nacimiento o respuesta que usa el Entrenamiento de fuerza, por lo que se la pedimos una sola vez.
• Sin una cuenta: Las sesiones de yoga que complete sin una cuenta se almacenan solo en su dispositivo, como los demás datos del Modo invitado (Sección 1.5). La voz grabada se descarga de nuestra red de distribución de contenidos mientras usted reproduce la sesión, lo que, como cualquier solicitud web, comparte su dirección IP con dicha red.
• Cámara y micrófono: Yoga, incluido Cave Motion™, nunca usa su cámara. Usa su micrófono solo si usted activa el control por voz, como se describe en la Sección 1.2.
• IA: Si le pide a Atlas que escriba una sesión de yoga, o usa el análisis del entrenamiento con IA, su historial de yoga y todo lo que le diga a Atlas pueden ser procesados por nuestro proveedor de IA como se describe en la Sección 3.4.
• Aviso de seguridad: Si ha iniciado sesión, registramos que usted ha visto el aviso de seguridad que se muestra antes de su primera sesión de yoga, y cuándo lo vio.

1.8 Pistas que usted crea

Cuando guarda una pista en el Creador de pistas, almacenamos su nombre, su descripción, su diseño, la ubicación que usted elige para ella (un nombre de lugar y sus coordenadas), la altura del terreno en ese lugar y una imagen de la pista tomada desde su vista 3D en el momento en que la guarda. No usamos la ubicación de su dispositivo para esto: la ubicación de una pista es únicamente el lugar que usted busca y elige. Una pista guardada es privada para usted hasta que la publique (Sección 3.2), con la excepción de que pueden verla los miembros de un club privado en el que usted organice una Rodada en grupo sobre esa pista. Las imágenes de las pistas se almacenan en un área de almacenamiento que se sirve mediante un enlace público, por lo que cualquier persona que tenga el enlace de una imagen puede verla, incluida la de una pista privada; no incluimos esos enlaces en ningún listado ni los compartimos.

2. Cómo usamos su información

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar el Servicio
• Procesar y almacenar sus datos de entrenamiento y sus métricas de actividad física
• Calcular análisis derivados de salud y de actividad física a partir de los datos de sus sensores, incluidos la variabilidad de la frecuencia cardíaca, la detección de patrones de PVC, la eficiencia respiratoria, la deriva cardíaca y las métricas de sistemas energéticos
• Mostrar su historial de rendimiento, sus récords personales y sus estadísticas agregadas
• Ejecutar el Entrenamiento de fuerza, lo que incluye guardar sus sesiones, sugerir pesos a partir de sus pesos y valoraciones de esfuerzo anteriores, estimar la carga de entrenamiento y las calorías, y aplicar salvaguardas para menores según su edad
• Ejecutar Yoga, lo que incluye guardar sus sesiones, estimar la carga de entrenamiento y las calorías, y aplicar salvaguardas para menores según su edad
• Generar estimaciones personalizadas de entrenamiento y nutrición, como objetivos de alimentación, a partir de los datos de perfil, de actividad y de composición corporal que usted proporcione
• Habilitar funciones como clasificaciones, perfiles públicos y descubrimiento de usuarios (cuando usted lo acepte)
• Facilitar la sincronización con las plataformas de actividad física de terceros que usted conecte
• Habilitar sesiones de grupo en tiempo real, incluido el intercambio de datos de rendimiento en vivo y la comunicación por voz
• Organizar y mostrar Rodadas en grupo, carreras y eventos y sus confirmaciones de asistencia, y, cuando un anfitrión lo activa, publicar un evento en un servicio asociado (Sección 3.8) y mostrar los recuentos de confirmaciones de asistencia de ese servicio asociado
• Habilitar las rodadas en tiempo real con otros, incluido el uso compartido de presencia con sus seguidores mutuos, las posiciones en vivo en rutas compartidas y las comunicaciones en la rodada
• Habilitar el coaching, incluidos el acceso de un coach a los datos de entrenamiento de un atleta y las ediciones permitidas de esos datos, a petición del atleta
• Filtrar y moderar el chat durante la rodada y hacer cumplir sus restricciones de edad
• Hacer posibles las funciones de IA, incluidos el coaching de Atlas, la generación de entrenamientos, la creación de planes de entrenamiento y el análisis del entrenamiento
• Verificar la elegibilidad por edad, restringir el chat de texto libre a los adultos y aplicar las protecciones de privacidad adecuadas para los menores
• Procesar los pagos de suscripciones y gestionar el nivel de su cuenta
• Analizar patrones de uso para mejorar el Servicio y desarrollar nuevas funciones
• Diagnosticar problemas técnicos, incluidos los problemas de compatibilidad de rodillos, máquinas de remo y sensores
• Comunicarnos con usted acerca del Servicio, incluidas actualizaciones y soporte
• Proteger contra el fraude, el abuso y el acceso no autorizado
• Cumplir con las obligaciones legales

3. Cómo compartimos su información

3.1 No vendemos sus datos personales

No vendemos ni alquilamos a terceros, ni intercambiamos con ellos, su información personal ni sus datos de actividad física para los fines de marketing de dichos terceros.

3.2 Información compartida mediante sus elecciones y ajustes

• Presencia en tiempo real: Si las rodadas en tiempo real están activadas (lo están de forma predeterminada; puede desactivarlas en cualquier momento en los ajustes), su estado de rodada, su ruta actual y la posición aproximada de su avatar a lo largo de esa ruta se comparten con sus seguidores mutuos mientras usted rueda. Se trata de coordenadas sobre la geometría de mapa de la ruta virtual, reducidas deliberadamente en precisión, y no son su ubicación física. Nadie más que sus seguidores mutuos puede ver su presencia, y bloquear a un usuario le impide de forma permanente verla.
• Vías compartidas: Los ciclistas que están en la misma ruta virtual ven la posición en vivo, la velocidad y el carril de su avatar durante la rodada. Usted aparece de forma anónima para ellos, a menos que usted y ellos sean seguidores mutuos o que su perfil sea público.
• Cuerpo 3D: El cuerpo 3D que usted usa, masculino o femenino, forma parte de su avatar en todos los deportes. Cualquier persona que pueda ver su avatar puede verlo, incluidos los ciclistas que lo ven a usted de forma anónima. Es masculino hasta que usted elija otra opción, durante la configuración inicial o en sus ajustes de Atleta, y no usa su ajuste de Sexo. Puede cambiarlo en cualquier momento.
• Perfiles públicos: Si activa un perfil público, la información que usted elija compartir (incluidos su nombre de usuario, su avatar, sus estadísticas de actividad física como el FTP, el número de rodadas y la energía total, su ubicación salvo que la desactive, y su peso y sus vatios por kilogramo solo si elige mostrar su peso, su historial de rodadas, sus entrenamientos personalizados, sus entrenamientos favoritos y sus récords de pista) puede verla cualquier persona, incluidas las personas que no han iniciado sesión. Salvo que sea menor de 18 años, sus seguidores mutuos pueden ver la misma información aunque su perfil sea privado. Si su historial de rodadas está visible, este incluye el nombre, el deporte, la fecha, la hora y la duración de cada actividad, y cifras de resumen como la frecuencia cardíaca media y máxima, el tiempo en zonas de frecuencia cardíaca, las calorías y la carga de entrenamiento. Su energía en una carrera a pie, y el ritmo en una carrera en pista, se calculan con su peso, por lo que alguien podría estimar su peso a partir de ellos. Esto también abarca las sesiones de yoga y de fuerza. El nombre de una actividad se muestra tal como está escrito, así que no ponga en un nombre nada que no quiera que otros vean, como una afección de salud o un embarazo. Usted controla qué categorías son visibles mediante ajustes de privacidad detallados. Los usuarios menores de 18 años están restringidos automáticamente a perfiles privados.
• Relaciones de seguimiento: Si su perfil es público, la lista de usuarios a los que usted sigue puede ser visible para otros usuarios.
• Sesiones de grupo: Cuando se une a un grupo, su nombre de usuario, su avatar, su nivel de suscripción y sus datos de rendimiento en vivo se comparten con los demás participantes del grupo mientras dure la sesión.
• Rodadas en grupo y eventos: Los eventos que usted organiza, incluidos sus detalles y cualquier lugar de encuentro que introduzca, son visibles para los usuarios que pueden ver ese evento, lo que, en el caso de un evento público, significa cualquier persona. Su nombre de usuario se muestra como anfitrión, y su nombre de usuario y su avatar se muestran a los usuarios con sesión iniciada que ven el evento cuando usted confirma su asistencia.
• Pistas publicadas: Cuando publica una pista, el nombre, la descripción, la ubicación, la imagen y el diseño de la pista son visibles para todas las personas que usan el Servicio, con su nombre de usuario como creador, y otros usuarios pueden rodar en ella, competir en ella, establecer récords en ella y leer su diseño. Si la destacamos como una de las pistas de Ride Cave, pasa a ser de Ride Cave y deja de figurar como suya.
• Servicios de terceros: Cuando conecta servicios como Strava o Intervals.icu, compartimos datos de entrenamiento con esos servicios de acuerdo con sus instrucciones.
• Servicios asociados de publicación de eventos: Si activa el uso compartido para un evento que organiza, enviamos los datos públicos de ese evento al servicio asociado como se describe en la Sección 3.8 (actualmente Roll.ooo).

3.3 Coaching

Ride Cave permite que un usuario adulto actúe como coach de otro usuario adulto (el «atleta»), con el consentimiento del atleta. Un coach es otro usuario de Ride Cave; un coach no es Cave Works, no es nuestro empleado ni nuestro agente, y no es uno de nuestros proveedores de servicios. El coaching está disponible solo para usuarios de 18 años o más, edad verificada a partir de la fecha de nacimiento de cada cuenta.

Una relación de coaching comienza solo cuando una persona la solicita y la otra la acepta. Hay un solo coach activo por atleta. Cualquiera de las partes puede ponerle fin en cualquier momento, lo que corta de inmediato el acceso del coach; bloquear a la otra persona también le pone fin.

Mientras la relación está activa, un coach puede ver lo siguiente sobre un atleta al que entrena:

• Resúmenes e historial de la carga de entrenamiento.
• Planes de entrenamiento, incluido el cumplimiento de lo planificado frente a lo completado.
• Fisiología del entrenamiento, incluidos el FTP, el peso corporal, la W', la potencia pico, la frecuencia cardíaca de umbral de lactato (LTHR), la frecuencia cardíaca máxima y el sexo.
• Rodadas recientes en forma de resúmenes y, a petición, el detalle completo de una rodada individual, incluidos los flujos de datos de rendimiento, como la potencia, la frecuencia cardíaca y la cadencia, registrados durante esa rodada.
• Informes de análisis que el coach genera sobre el atleta con nuestro Data Lab, que se calculan en nuestra propia infraestructura y no se envían a nuestro proveedor de IA.
• Como aceptar a un coach los convierte a ambos en seguidores mutuos, el perfil y el historial de rodadas del atleta tal como los puede ver cualquier seguidor mutuo, aunque el perfil sea privado en lo demás, con sujeción a los propios ajustes de visibilidad del historial de rodadas y de los récords del atleta.

No compartimos datos de ubicación con los coaches. En Ride Cave, las rodadas se realizan en rutas virtuales («eRoutes») sobre un rodillo de interior, las sesiones de remo en una máquina de remo de interior o un SkiErg, y las carreras en una cinta de correr; no registramos dónde se encuentra usted físicamente durante una sesión, y cualquier coordenada de ruta presente en los datos de una rodada se elimina antes de que un coach pueda ver esa rodada.

Nunca compartimos lo siguiente con un coach: su dirección de correo electrónico, su fecha de nacimiento, sus identificadores de facturación ni su ID de Discord.

Un coach con un plan de pago también tiene acceso de escritura: desde dentro de la cuenta del atleta, el coach puede editar las cifras de entrenamiento del atleta (como el FTP y el peso) y crear, editar, activar, desactivar y eliminar los planes de entrenamiento del atleta. Estos cambios se anotan en un registro de actividad del coach en la cuenta del atleta. Un coach también puede guardar notas privadas y generar informes sobre el atleta.

Habilitamos este uso compartido únicamente para permitir que un coach elegido por el atleta le preste coaching. No usamos los datos de coaching con fines publicitarios y no los vendemos.

Finalizar o revocar la relación de coaching, o bloquear a la otra persona, detiene de inmediato el acceso del coach y elimina la visibilidad propia de los seguidores mutuos. Las notas y los informes propios de un coach sobre el atleta son el registro del coach y se conservan después de que la relación termine, hasta que el coach los elimine o elimine su cuenta; los datos propios del atleta siguen las decisiones de conservación y eliminación del propio atleta.

3.4 Proveedores de servicios

Compartimos información con proveedores de servicios externos que prestan servicios en nuestro nombre, incluidos:

• Supabase: Alojamiento en la nube, base de datos, autenticación y funciones sin servidor
• Cloudflare: Red de distribución de contenidos (CDN), DNS, infraestructura de alojamiento web y la red de borde en tiempo real que hace posibles las rodadas con otros. Todo el tráfico hacia el Servicio pasa por la red de Cloudflare. Las actualizaciones de presencia, los datos de posición en vivo durante la rodada (la posición de su avatar en la ruta virtual) y el chat durante la rodada se procesan en memoria efímera en la infraestructura de borde de Cloudflare, como se describe en la Sección 1.4, y las métricas operativas agregadas se registran con las herramientas de análisis de Cloudflare. Cuando usted se registra o inicia sesión, Cloudflare Turnstile comprueba que usted es una persona y no un bot automatizado, usando señales de su navegador o dispositivo, como se describe en la política de privacidad de Cloudflare.
• OVH: Alojamiento de infraestructura para nuestro propio servidor de cálculo de rutas. Cuando usted dibuja una ruta, las coordenadas de los puntos de paso que coloca se envían a este servidor únicamente para calcular el trazado por carretera entre ellos.
• Stripe: Procesamiento de pagos de suscripciones. Stripe recibe los datos de pago que usted le proporciona directamente durante el proceso de pago.
• Google Analytics: Análisis de uso agregados y análisis del tráfico
• Resend: Entrega de correos electrónicos de la cuenta y transaccionales, como recibos y avisos de suscripción.
• EmailOctopus: Entrega de novedades del producto y de correos electrónicos de marketing a las personas que han aceptado recibirlos. Todo correo electrónico de marketing incluye un enlace para cancelar la suscripción.
• WeatherAPI.com: Pronósticos del clima para la Revisión del clima. Enviamos la ubicación para el clima que usted configura en su perfil.
• Google (YouTube) y Spotify: Cuando busca videos o música en los paneles durante la rodada, el texto de su búsqueda se envía a la YouTube Data API o a Spotify para obtener resultados.
• LiveKit: Comunicación de voz en tiempo real en las sesiones de grupo. LiveKit procesa datos de audio solo durante las sesiones en vivo; el audio no se graba ni se almacena.
• Anthropic: Proveedor de modelos de IA que impulsa el coaching de Atlas y las demás funciones de IA de Ride Cave, incluidos los entrenamientos escritos por IA en el creador de entrenos, los resúmenes de Auto Train, el análisis del entrenamiento y la Revisión del clima. Cuando usted usa estas funciones, sus mensajes, incluido todo lo que diga sobre su salud, cualquier imagen que cargue y los datos de entrenamiento que la función necesita (como su FTP, su umbral de remo, sus zonas de frecuencia cardíaca y su historial de entrenamiento, incluidas las sesiones de yoga y de fuerza) son procesados por los modelos de IA de Anthropic. El uso que Anthropic hace de estos datos se rige por sus políticas de uso de datos. No permitimos que Anthropic use sus datos para entrenar modelos.

Estos proveedores están obligados por contrato a usar su información únicamente para prestarnos servicios y de conformidad con esta Política de Privacidad y con las leyes de protección de datos aplicables.

3.5 Requisitos legales

Podemos divulgar su información si la ley nos lo exige o en respuesta a un proceso legal válido, como una orden judicial, una citación judicial (subpoena) o una solicitud gubernamental. También podemos divulgar información cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, proteger su seguridad o la de otras personas, investigar un fraude o responder a una solicitud gubernamental.

3.6 Transferencias comerciales

Si Cave Works LLC participa en una fusión, una adquisición o una venta de la totalidad o de una parte de sus activos, su información puede transferirse como parte de esa transacción. Le notificaremos por correo electrónico y/o mediante un aviso destacado en el Servicio cualquier cambio en la titularidad o en los usos de su información personal.

3.7 Servicios de mapas a los que su navegador se conecta directamente

Algunas funciones de mapas cargan datos directamente desde servicios independientes, en lugar de hacerlo a través de nuestros servidores. Cuando una solicitud llega a estos servicios, estos reciben la propia solicitud y, cuando su navegador hace la solicitud directamente, su dirección IP, conforme a sus propias políticas de privacidad. No son nuestros proveedores de servicios y no tienen ningún contrato con nosotros:

• OpenFreeMap: Nuestros mapas y el mundo 3D se cargan desde el propio servicio de mapas de Ride Cave, no desde un tercero. Únicamente el relieve sombreado que se muestra en el estilo de mapa «Día» cuando aleja mucho el zoom lo obtiene su navegador directamente de OpenFreeMap, un servicio comunitario de alojamiento de teselas, que en consecuencia recibe su dirección IP y la zona general que usted está viendo.
• Nominatim (OpenStreetMap Foundation): Cuando busca un lugar en el mapa («Ir a un lugar») o la ubicación de una pista en el Creador de pistas, o cuando buscamos un nombre legible para el punto de partida de una ruta generada, el centro de un archivo de ruta que usted importa o un punto que usted toca en el mapa del Creador de pistas, el texto de búsqueda o las coordenadas se envían a Nominatim, el servicio de geocodificación de la OpenStreetMap Foundation.
• Google Maps (Street View): Cuando abre Street View en una ruta, su navegador carga la Maps JavaScript API de Google y las imágenes de Street View de la ubicación de la ruta directamente desde Google, conforme a la política de privacidad de Google.

A estos servicios solo les enviamos lo necesario para responder a la solicitud, nunca su nombre, su dirección de correo electrónico ni sus identificadores de cuenta.

3.8 Publicaciones de eventos en servicios asociados

Cuando crea o edita una Rodada en grupo, una carrera o un evento públicos que usted organiza, es posible que pueda compartirlo con un servicio externo independiente, como un calendario público de eventos (un «servicio asociado»). El uso compartido está desactivado a menos que usted lo active, se aplica solo a ese evento concreto, está disponible solo para eventos públicos (no para eventos de un Club privado) y está disponible solo para usuarios de 18 años o más (edad verificada a partir de la fecha de nacimiento de su cuenta). Esta función se está implementando de forma gradual y es posible que todavía no esté disponible para usted. Mientras el uso compartido está activado, enviamos al servicio asociado lo siguiente para cada fecha del evento, desde aproximadamente dos semanas en el pasado en adelante, y enviamos actualizaciones automáticamente cada vez que usted modifica el evento, se cambia o se cancela una fecha, o cambia el número de personas que asistirán:

• Datos del evento: el título y la descripción, el tipo (rodada, carrera o evento), si es virtual o al aire libre, las fechas, las horas de inicio y de finalización, la zona horaria, el calendario de repetición, si una fecha se ha cambiado o cancelado, los ajustes de ritmo y de «Sin dejar a nadie» (no-drop), un enlace a la imagen del cartel y enlaces al evento en Ride Cave.
• Lugar: en el caso de un evento al aire libre, el nombre del lugar de encuentro y las coordenadas de mapa que usted introdujo; en el caso de un evento virtual, el nombre y las coordenadas de mapa del punto de partida de la ruta virtual (solo rutas públicas) o del velódromo virtual. Estos datos describen una ubicación de mapa elegida para el evento, no el lugar donde usted se encuentra.
• Ruta y Club: si la ruta del evento es pública, su nombre, su enlace, su distancia y su desnivel positivo; si el evento se publica en un Club público, el nombre y el enlace del Club. Las rutas privadas nunca se envían.
• Anfitrión: su nombre de usuario de Ride Cave, un identificador de su cuenta y un enlace a su perfil de Ride Cave, que lo identifican a usted como el organizador del evento.
• Asistencia: el número de personas que han indicado en Ride Cave que asistirán, para cada fecha. Se trata solo de un recuento; nunca enviamos quién ha confirmado su asistencia.

Nunca enviamos a un servicio asociado su dirección de correo electrónico, su fecha de nacimiento, sus datos de facturación, sus datos de entrenamiento, de rendimiento o de salud, ni la identidad de nadie que confirme su asistencia. De un servicio asociado solo recibimos dónde publicó cada fecha (un enlace y el identificador propio del servicio asociado) y cuántos de sus usuarios marcaron que asistirán o que tal vez asistan; los servicios asociados no nos envían los nombres ni otros datos de sus usuarios, y Ride Cave muestra a esos usuarios solo como un recuento con un enlace a la publicación del servicio asociado.

Cómo detenerlo: desactive el uso compartido en el evento o elimine el evento. El uso compartido también se detiene automáticamente si el evento pasa a un Club privado. Cuando el uso compartido se detiene, le pedimos al servicio asociado que elimine todas las fechas publicadas. Si hace privada la ruta del evento, dejamos de enviar la ruta y su punto de partida. No podemos controlar el servicio asociado ni las copias que conserven el servicio asociado o sus usuarios.

Los servicios asociados no son nuestros proveedores de servicios. Cada servicio asociado recibe esta información como empresa independiente y la usa conforme a sus propios términos y su propia política de privacidad, que le recomendamos leer. Un servicio asociado puede almacenarla con proveedores de alojamiento en la nube y compartirla con proveedores de análisis y, si usted vive en el Espacio Económico Europeo o en el Reino Unido, la información sobre un evento que usted comparta puede almacenarse y tratarse fuera de su país, incluso en los Estados Unidos (consulte la Sección 8). Divulgamos esta información solo porque usted nos lo indica al activar el uso compartido; no la vendemos. Cuando se aplica el RGPD o una ley similar, nos basamos en su consentimiento, que puede retirar en cualquier momento desactivando el uso compartido (esto no afecta al uso compartido que se haya producido antes). Conservamos un registro de lo que hemos enviado a cada servicio asociado y de los enlaces y recuentos que este comunica, durante el tiempo necesario para mantener exacta la publicación del servicio asociado y para eliminarla, y conservamos los registros de entrega durante unos 30 días.

Nuestro servicio asociado actual es Roll.ooo, un calendario público e independiente de ciclismo (roll.ooo). Actualizaremos esta lista cuando cambien los servicios asociados.

4. Conservación de los datos

Conservamos su información personal mientras su cuenta esté activa o durante el tiempo necesario para prestarle el Servicio. Los plazos de conservación específicos incluyen:

• Historial de entrenamientos y datos de actividad física: Se conservan indefinidamente para hacer posibles funciones como los récords personales, el análisis histórico y el seguimiento de tendencias, a menos que usted solicite su eliminación. Esto incluye las sesiones de fuerza y de yoga y los pesos de fuerza que usted haya guardado. Las respuestas a la comprobación de disposición de fuerza nunca se almacenan.
• Conversaciones con Atlas: Los mensajes del chat se almacenan en nuestros servidores durante su sesión activa y se borran cuando usted finaliza o restablece la sesión. Si se va sin hacer ninguna de las dos cosas, permanecen hasta la próxima vez que abra Atlas; una sesión gratuita sin terminar los conserva hasta que usted la restablezca o abra Atlas después de agotarla. Una respuesta terminada puede conservarse durante aproximadamente un día para que pueda recuperarse si se interrumpe su conexión. El análisis del entrenamiento que se guarda en caché se actualiza después de cada nuevo entrenamiento. El contenido que usted guarde expresamente como notas de entrenamiento se conserva hasta que lo elimine.
• Datos de las sesiones de grupo: Los metadatos de la sesión (participación, marcas de tiempo) se conservan para el seguimiento del uso. Los datos de rendimiento en tiempo real y el audio de voz no se almacenan una vez finalizada la sesión.
• Datos de las rodadas en tiempo real: Las actualizaciones de presencia (ruta, estado de la rodada, progreso aproximado y la posición aproximada de su avatar en la ruta virtual) residen en memoria efímera en el borde de la red durante un máximo de 90 segundos y nunca se escriben en una base de datos. Las posiciones en vivo en la ruta nunca se almacenan en absoluto. Los tiempos de llegada y de vuelta se conservan durante unos 30 minutos para alimentar la clasificación en vivo de la sesión y luego se descartan. Los mensajes del chat durante la rodada se entregan en vivo y nunca se almacenan en ningún lugar; no conservamos registros de chat y no podemos recuperar mensajes anteriores. Esta función está diseñada para que casi nada de su rodada con otros se conserve, y nada de ello implica su ubicación física, que nunca recopilamos.
• Pistas: Se conservan hasta que usted las elimine o elimine su cuenta. Eliminar una pista la borra junto con su imagen. Una pista que destacamos como una de las pistas de Ride Cave ha pasado a Ride Cave y se conserva, con su imagen, cuando usted elimina su cuenta.
• Publicaciones de eventos en servicios asociados: Los registros de lo que enviamos a un servicio asociado, y los enlaces y recuentos de confirmaciones de asistencia que este comunica, se conservan durante el tiempo necesario para mantener exacta una publicación y para eliminarla; los registros de entrega se eliminan después de unos 30 días. Consulte la Sección 3.8.
• Registros de pago: Los registros de suscripción y facturación se conservan según se requiera a efectos contables y legales.

Si usted solicita la eliminación de su cuenta, eliminaremos o anonimizaremos su información personal en un plazo de 30 días, salvo cuando estemos obligados a conservar cierta información con fines legales, contables u otros fines comerciales legítimos.

5. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger su información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:

• Cifrado de los datos en tránsito mediante HTTPS/TLS
• Políticas de seguridad a nivel de fila que limitan a los usuarios a sus propios datos, aparte del uso compartido descrito en la Sección 3
• OAuth 2.0 seguro con PKCE para las conexiones con servicios de terceros
• Almacenamiento en el servidor de los tokens de autenticación sensibles en tablas aisladas con acceso restringido
• Aplicación de los controles de privacidad a nivel de la base de datos (por ejemplo, perfiles privados automáticos para menores)
• Una capa de vistas con privilegios del definidor (security definer) que impide el acceso directo a los campos sensibles del perfil

Sin embargo, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información personal, no podemos garantizar su seguridad absoluta.

6. Sus derechos y opciones

6.1 Información de la cuenta

Usted puede actualizar o corregir la información de su perfil en cualquier momento accediendo a los ajustes de su cuenta dentro del Servicio.

6.2 Visibilidad del perfil

Usted controla la visibilidad de su perfil mediante los ajustes de privacidad. Puede cambiar su perfil entre público y privado, y controlar de forma independiente la visibilidad de su historial de rodadas, sus entrenamientos favoritos, sus entrenamientos personalizados y sus récords de pista. Los usuarios menores de 18 años quedan restringidos automáticamente a perfiles privados y no pueden anular este ajuste.

6.3 Exportación de datos

Usted puede exportar los datos de sus entrenamientos en formatos de archivo estándar de actividad física (TCX, FIT) en cualquier momento a través del Servicio.

6.4 Conexiones con terceros

Usted puede desconectar servicios de terceros (como Strava, Intervals.icu o Discord) en cualquier momento a través de los ajustes de su cuenta o directamente a través del servicio de terceros. Desconectar un servicio revoca nuestro acceso a ese servicio, pero no elimina los datos sincronizados anteriormente. Para dejar de publicar un evento en un servicio asociado, desactive el uso compartido en ese evento o elimínelo (consulte la Sección 3.8).

6.5 Eliminación de la cuenta

Usted puede solicitar la eliminación de su cuenta y de todos los datos personales asociados contactándonos en https://ridecave.com/contact. Tras recibir una solicitud de eliminación válida, eliminaremos su cuenta y sus datos personales en un plazo de 30 días, con sujeción a cualquier requisito legal de conservación. Eliminar su cuenta también elimina los archivos que usted subió (como carteles de eventos e imágenes de pistas), excepto una pista que destacamos como una de las pistas de Ride Cave (Sección 4).

6.6 Exclusión de la analítica

Usted puede excluirse de Google Analytics instalando el complemento de inhabilitación para navegadores de Google Analytics.

6.7 Controles de las rodadas en tiempo real

Las rodadas en tiempo real con otros están activadas de forma predeterminada para los usuarios con sesión iniciada. Puede desactivarlas en cualquier momento en los ajustes, lo que detiene todo el uso compartido de presencia y de posición en vivo durante la rodada desde su dispositivo. Las comunicaciones en la rodada (mensajes rápidos y chat) tienen su propio interruptor y pueden desactivarse de forma independiente. También puede bloquear a otro usuario en cualquier momento; el bloqueo elimina la relación de seguimiento en ambas direcciones, por lo que un usuario bloqueado nunca puede ver su presencia.

7. Privacidad de los menores y restricciones de edad

7.1 Edad mínima

El Servicio no está destinado a niños menores de 13 años. No recopilamos a sabiendas información personal de niños menores de 13 años. Si usted es padre, madre o tutor y cree que su hijo o hija menor de 13 años nos ha proporcionado información personal, contáctenos en https://ridecave.com/contact, y tomaremos medidas para eliminar dicha información.

7.2 Protecciones para usuarios de 13 a 17 años

Aplicamos protecciones de privacidad adicionales a los usuarios de entre 13 y 17 años:

• Perfiles privados obligatorios: Los perfiles de los usuarios menores de edad se configuran automáticamente como privados y no pueden hacerse públicos. Los demás usuarios, incluidos los seguidores mutuos del menor, no pueden ver su historial de rodadas, sus estadísticas de actividad física, sus entrenamientos personalizados ni otros datos del perfil más allá del nombre de usuario y el avatar.
• Exposición limitada de los datos: Los datos de los menores no aparecen en los resultados de búsqueda de usuarios ni en las vistas de perfiles públicos.
• Funciones restringidas por edad: Las funciones que implican interacción en tiempo real con otros usuarios, incluidas las rodadas en tiempo real, los Grupos y el chat de voz, requieren una fecha de nacimiento verificada. Los usuarios menores de 13 años tienen bloqueado por completo el acceso a estas funciones. El coaching entre usuarios solo está disponible para usuarios de 18 años de edad o más.
• Protecciones en el chat: Los usuarios menores de 18 años no pueden enviar mensajes de texto libre en el chat durante la rodada y nunca se les muestran los mensajes de texto libre enviados por otros ciclistas; solo pueden usar los mensajes rápidos seleccionados que proporcionamos. Si no podemos verificar la edad de un usuario, aplicamos las mismas restricciones. Como los perfiles de los menores nunca pueden ser públicos, un menor que rueda en una vía compartida aparece de forma anónima para todos los demás ciclistas, excepto para los propios seguidores mutuos del menor.
• Salvaguardas de entrenamiento para menores: En Entrenamiento de fuerza, los usuarios menores de 18 años reciben pesos sugeridos moderados, se omiten los levantamientos más técnicos y se muestra un recordatorio sobre la supervisión de un adulto. Para alguien que usa Entrenamiento de fuerza sin una cuenta, usamos la respuesta a la pregunta sobre su edad, que se guarda en el dispositivo y que nunca recibimos. En Yoga, se omiten las posturas de nivel Avanzado y se muestra un recordatorio sobre la supervisión de un adulto, usando la misma fecha de nacimiento o respuesta sobre la edad.

7.3 Fecha de nacimiento

Recopilamos la fecha de nacimiento únicamente para la verificación de edad, para aplicar las protecciones de privacidad adecuadas y para aplicar salvaguardas apropiadas para la edad en funciones como Entrenamiento de fuerza. Su fecha de nacimiento se almacena de forma segura, nunca se muestra en su perfil público y nunca se comparte con otros usuarios ni con terceros, salvo cuando lo exija la ley.

8. Transferencias internacionales de datos

Su información puede transferirse, almacenarse y tratarse en los Estados Unidos o en otros países donde nuestros proveedores de servicios mantengan instalaciones. Al usar el Servicio, usted consiente la transferencia de su información a países fuera de su país de residencia, que pueden tener normas de protección de datos distintas de las de su país. Los servicios independientes con los que usted elija compartir información, como los servicios asociados de publicación de eventos cuando comparte un evento (Sección 3.8), también pueden almacenarla y tratarla en otros países, incluidos los Estados Unidos, conforme a sus propias políticas.

9. Derechos de privacidad en Europa (RGPD)

Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, puede tener derechos adicionales en virtud del Reglamento General de Protección de Datos (RGPD) o de una legislación equivalente. Estos derechos incluyen:

• Derecho de acceso: Usted puede solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: Usted puede solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión: Usted puede solicitar la eliminación de sus datos personales, con sujeción a los requisitos legales de conservación.
• Derecho a la limitación del tratamiento: Usted puede solicitar que limitemos cómo usamos sus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos: Usted puede solicitar sus datos personales en un formato estructurado y de lectura mecánica. También puede exportar los datos de sus entrenamientos en formatos de archivo estándar de actividad física (TCX, FIT) directamente a través del Servicio.
• Derecho de oposición: Usted puede oponerse al tratamiento de sus datos personales para determinados fines, incluida la mercadotecnia directa.

Tratamos sus datos personales sobre las siguientes bases jurídicas: (a) su consentimiento; (b) la ejecución de un contrato (la prestación del Servicio); (c) nuestros intereses legítimos (mejorar el Servicio, prevenir el fraude); y (d) el cumplimiento de obligaciones legales.

Datos de salud: Ciertos datos que recopilamos y tratamos (incluidos la frecuencia cardíaca, la variabilidad de la frecuencia cardíaca, los intervalos RR, los resultados de detección de PVC, la frecuencia respiratoria, el volumen corriente, la ventilación por minuto, las valoraciones de esfuerzo y cualquier cosa que usted le cuente a Atlas sobre su salud) pueden constituir «datos relativos a la salud» en virtud del artículo 9 del RGPD. Tratamos estos datos sobre la base de su consentimiento explícito, que usted otorga al conectar voluntariamente sensores de salud al Servicio, introducir esta información y usar las funciones de análisis de salud. Puede retirar su consentimiento en cualquier momento desconectando sus sensores y dejando de introducir esta información, momento a partir del cual dejaremos de recopilar nuevos datos de salud. Los datos de salud almacenados anteriormente pueden eliminarse solicitando la eliminación de la cuenta.

Datos de presencia y de posición durante la rodada: Si las rodadas en tiempo real con otros están activadas (lo están de forma predeterminada; puede desactivarlas en cualquier momento en los ajustes), tratamos su estado de rodada, su ruta actual y la posición de su avatar a lo largo de la ruta virtual en memoria efímera, para mostrar su presencia a sus seguidores mutuos y su posición en vivo a los ciclistas de la misma ruta. Se trata de datos de actividad sobre su uso del Servicio: describen dónde está su avatar en una ruta virtual, no dónde está usted, y nunca recopilamos la ubicación de su dispositivo. Nos basamos en nuestro interés legítimo en ofrecer las funciones sociales de rodada del Servicio, equilibrado con las salvaguardas descritas en la Sección 1.4: coordenadas de ruta de precisión reducida, visibilidad limitada a los seguidores mutuos o a los ciclistas de la misma ruta, conservación de un máximo de 90 segundos en memoria, ningún almacenamiento en base de datos y una exclusión en un solo paso. Puede oponerse a este tratamiento o detenerlo en cualquier momento desactivando el ajuste.

Para ejercer cualquiera de estos derechos, contáctenos en https://ridecave.com/contact. Responderemos a su solicitud en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

10. Derechos de privacidad en California

Si usted es residente de California, puede tener derechos adicionales en virtud de la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA), incluido el derecho a:

• Saber qué información personal recopilamos, usamos y divulgamos
• Solicitar la eliminación de su información personal
• Solicitar la corrección de información personal inexacta
• Excluirse de la venta o del intercambio de su información personal (nota: no vendemos ni compartimos información personal para publicidad conductual entre contextos)
• Limitar el uso de la información personal sensible (nota: usamos la información personal sensible, incluidos los datos relacionados con la salud como la variabilidad de la frecuencia cardíaca y las métricas respiratorias, solo en la medida necesaria para prestar el Servicio y sus funciones de análisis de salud)
• No sufrir discriminación por ejercer sus derechos de privacidad

No recopilamos geolocalización precisa ni ninguna geolocalización del dispositivo en absoluto. Las coordenadas que usan las rodadas en tiempo real describen la geometría de mapa de la ruta virtual y la posición de su avatar en ella, no su ubicación física.

Para ejercer estos derechos, contáctenos en https://ridecave.com/contact.

11. Datos de salud del consumidor

Algunos de los datos que tratamos, incluidos la frecuencia cardíaca, la variabilidad de la frecuencia cardíaca, los intervalos RR, los resultados de detección de PVC, la frecuencia respiratoria, el volumen corriente y la ventilación por minuto, pueden considerarse datos de salud del consumidor en virtud de leyes como la Washington My Health My Data Act y la ley de datos de salud del consumidor de Nevada. Para todos los usuarios, independientemente de dónde vivan: recopilamos estos datos solo cuando usted elige conectar un sensor compatible y usar las funciones relacionadas; los usamos únicamente para prestarle el Servicio y sus análisis de salud y de actividad física; no los vendemos; y no los usamos con fines publicitarios. Usted consiente esta recopilación y este uso al conectar sus sensores y usar estas funciones, y puede retirar ese consentimiento desconectando sus sensores y solicitando la eliminación de los datos almacenados anteriormente. Los datos de las sesiones de fuerza y de yoga que usted registre, como sus valoraciones de esfuerzo, las posturas, los nombres de las sesiones y la carga de entrenamiento estimada, y cualquier cosa que le cuente a Atlas sobre su salud, también pueden tratarse como datos de salud del consumidor en virtud de algunas de estas leyes, aunque no provengan de un sensor. Los tratamos de la misma manera: solo para prestarle el Servicio, incluido su envío a los proveedores de servicios de la Sección 3.4; nunca los vendemos y nunca los usamos con fines publicitarios. Si hace visible su historial, otras personas pueden ver el resumen descrito en la Sección 3.2. Puede eliminarlos eliminando la sesión o su cuenta. Las respuestas a la comprobación de disposición de fuerza permanecen en su dispositivo y nunca se recopilan. Nuestra Política de Privacidad de Datos de Salud del Consumidor describe estos datos, quién los recibe y cómo presentar una solicitud.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios sustanciales, se lo notificaremos publicando la política actualizada en el Servicio con una nueva fecha de «Última actualización». En el caso de cambios significativos, también podemos notificárselo por correo electrónico o mediante una notificación en la aplicación. Le recomendamos revisar esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos su información.

El uso continuado del Servicio después de cualquier cambio en esta Política de Privacidad constituye su aceptación de la política actualizada.

13. Contáctenos

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o con nuestras prácticas en materia de datos, contáctenos en:

Cave Works LLC
https://ridecave.com/contact