Política de Privacidad

OUTLIER («nosotros») es una plataforma brasileña de entrenamiento para atletas híbridos y de HYROX, disponible en app.outlier.run. Conecta a los atletas con sus entrenadores: el entrenador prescribe el plan semanal y supervisa su ejecución; el atleta registra entrenamientos y resultados. OUTLIER es el responsable del tratamiento de datos personales en la plataforma, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018). Contacto para asuntos de privacidad: suporte@outlier.run.

Recopilamos únicamente lo necesario para prestar el servicio:

• Cuenta: nombre, correo electrónico y credenciales de acceso (o inicio de sesión con Google/Apple).
• Perfil deportivo y datos biométricos facilitados por ti: peso, altura, fecha de nacimiento, nivel y objetivos de entrenamiento.
• Datos de entrenamiento: entrenamientos registrados, tiempos, cargas, percepción del esfuerzo (RPE), comentarios y resultados de competiciones, simulacros y pruebas de referencia.
• Datos de dispositivos y aplicaciones conectados (opcional): si conectas Strava, Garmin o Apple Salud/Apple Watch, importamos actividades completadas (tipo, duración, distancia, calorías y frecuencia cardíaca) y, cuando estén disponibles y lo autorices, métricas de recuperación (frecuencia cardíaca en reposo, sueño y variabilidad de la frecuencia cardíaca — VFC/HRV).
• Datos de uso: eventos de navegación e interacción en la aplicación (pantallas visitadas, entrenamientos iniciados y completados) y grabaciones anónimas de interacción mediante Microsoft Clarity, utilizadas para mejorar el producto.

• Para prestar el servicio: mostrar tu plan, registrar entrenamientos y generar tus resultados.
• Para que tu entrenador pueda consultar tu ejecución, carga de entrenamiento y recuperación; esta es la finalidad principal de la plataforma.
• Para generar comentarios y análisis con ayuda de inteligencia artificial (por ejemplo, comentarios posteriores al entrenamiento). Los datos enviados a los proveedores de IA se limitan a lo necesario para generar el análisis y dichos proveedores no los usan para entrenar modelos.
• Para mejorar el producto a partir de métricas de uso agregadas.

Los datos de salud y entrenamiento nunca se utilizan para publicidad o marketing, nunca se venden y nunca se comparten con intermediarios de datos (data brokers). Los datos obtenidos de Apple Salud (HealthKit) se usan exclusivamente para prestar el servicio a ti y a tu entrenador, según las directrices de Apple.

• Tu entrenador: puede consultar tus datos de entrenamiento y biometría y, si conectas un dispositivo, las métricas importadas; esta es la finalidad del servicio.
• Proveedores de servicios (subencargados): Supabase (base de datos, autenticación y alojamiento), Microsoft Clarity (análisis de uso), proveedores de IA (generación de comentarios), Resend (envío de correos transaccionales) y, cuando corresponda, proveedores de pago. Todos tratan los datos bajo contrato, únicamente según nuestras instrucciones y con un nivel de protección compatible con esta política.
• Autoridades, cuando lo exija la ley.

Algunos proveedores alojan datos fuera de Brasil (transferencia internacional conforme a los artículos 33 y siguientes de la LGPD, con salvaguardias contractuales).

• La conexión es siempre opcional y requiere tu consentimiento explícito, otorgado en la pantalla de autorización del proveedor (Strava, Garmin) o mediante los permisos de iOS (Apple Salud).
• Importamos solo las categorías que autorices. Los entrenamientos importados pasan a ser registros oficiales en tu historial únicamente después de que los confirmes en la aplicación.
• Puedes desconectar los servicios en cualquier momento desde los ajustes de la aplicación: se revocan los tokens de acceso y la importación se detiene de inmediato. También puedes revocar el acceso directamente desde el proveedor (ajustes de Strava/Garmin Connect o Ajustes > Salud en iOS).
• Después de desconectar un servicio, puedes solicitar que se eliminen los datos ya importados escribiendo al contacto de esta política. La eliminación de la cuenta borra todos los datos, conforme a la sección 7.

• Ejecución de un contrato (art. 7.º, V): cuenta, plan de entrenamiento, registros y seguimiento por parte del entrenador.
• Consentimiento (art. 7.º, I, y art. 11, I, para datos sensibles de salud): conexión de dispositivos e importación de métricas de salud y recuperación. Puede retirarse en cualquier momento.
• Interés legítimo (art. 7.º, IX): métricas de uso y seguridad de la plataforma, siempre con datos minimizados.

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar la cuenta directamente en la aplicación o solicitarlo por correo electrónico. La eliminación borra tus datos personales, incluidos los importados de dispositivos, salvo cuando exista una obligación legal de conservación. Las copias de seguridad se eliminan en los ciclos habituales de rotación.

Según la LGPD, puedes solicitar en cualquier momento: confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación, información sobre el intercambio de datos y retirada del consentimiento. Escribe a suporte@outlier.run. Respondemos dentro de los plazos establecidos por la ley.

Usamos cifrado en tránsito (TLS), control de acceso por fila en la base de datos (RLS) —cada atleta solo puede acceder a sus propios datos y cada entrenador solo a los de sus atletas— y tokens de integración almacenados con acceso restringido a la infraestructura, nunca expuestos al navegador.

La plataforma está destinada a mayores de 18 años. Los atletas menores de edad solo pueden usarla con el consentimiento y la supervisión de sus representantes legales.

Podemos actualizar esta política para reflejar cambios en el producto o en la legislación. La fecha indicada al inicio corresponde a la versión vigente; los cambios relevantes se comunicarán en la aplicación.