Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de DDPEAKS (en adelante, «la Plataforma») es Daniel Dorado Redondo, con domicilio en España, contactable a través del correo electrónico info@ddpeaks.com.

• Datos de cuenta: nombre, apellido y dirección de correo electrónico, proporcionados en el momento del registro.
• Datos de actividad deportiva: cuando conectas tu cuenta de Strava o Garmin, importamos información sobre tus actividades (distancia, potencia, frecuencia cardíaca, rutas, etc.).
• Datos de rendimiento y entrenamiento: FTP estimado, CTL, ATL, TSB, planes de entrenamiento generados por IA y cualquier otro dato calculado dentro de la Plataforma.
• Datos de facturación: gestionados íntegramente por Stripe. DDPEAKS no almacena datos de tarjetas de crédito ni información bancaria.
• Datos de uso técnico: logs de acceso, dirección IP y datos de sesión necesarios para el correcto funcionamiento y la seguridad de la Plataforma.

• Prestación del servicio: gestión de cuenta, generación de planes de entrenamiento y análisis de rendimiento.
• Autenticación sin contraseña mediante enlace mágico enviado al correo electrónico.
• Gestión de la suscripción y facturación a través de Stripe.
• Mejora continua del servicio y detección de errores.
• Comunicaciones relacionadas con el servicio (actualizaciones, cambios relevantes).

• Ejecución de un contrato (art. 6.1.b RGPD): tratamiento necesario para prestarte el servicio contratado.
• Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude y mejora del servicio.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones no relacionadas directamente con el servicio, cuando aplique.

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, borraremos todos tus datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación.

DDPEAKS no vende ni cede tus datos a terceros. Únicamente los compartimos con los proveedores estrictamente necesarios para el funcionamiento del servicio:

• Strava / Garmin: integración mediante OAuth. Solo accedemos a los datos que tú autorices expresamente.
• Stripe: procesamiento de pagos. Consulta su política de privacidad.
• Microsoft Azure: alojamiento de servidores y base de datos, dentro de la Unión Europea.
• OpenAI (Azure OpenAI Service): generación de planes de entrenamiento y respuestas del AI Coach. Los datos enviados se rigen por la política de privacidad de OpenAI. Los datos de Strava que se envían al AI Coach son métricas calculadas por nuestra plataforma (CTL, ATL, TSB, FTP, TSS) del usuario autenticado, utilizadas únicamente como contexto en tiempo real para personalizar la respuesta. Estos datos no se usan para entrenar, afinar ni evaluar modelos de IA.

Monitorización de API por Strava: Strava puede recopilar y utilizar datos sobre el uso que DDPEAKS hace de su API («Usage Data»), tal como se establece en el Acuerdo de API de Strava. Strava puede usar dichos datos para cualquier fin comercial interno o externo, incluyendo la mejora de sus servicios.

Los servidores de DDPEAKS se encuentran en la Unión Europea. Cuando utilizamos proveedores externos con sede fuera de la UE (como OpenAI), nos aseguramos de que existan garantías adecuadas conforme al RGPD (cláusulas contractuales tipo u otros mecanismos equivalentes).

Como usuario, tienes los siguientes derechos sobre tus datos:

• Acceso: solicitar una copia de los datos que conservamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Oposición y limitación: oponerte a determinados tratamientos o solicitar su limitación.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a info@ddpeaks.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción: comunicaciones cifradas (HTTPS/TLS), autenticación sin contraseña mediante enlaces de un solo uso, y control de acceso basado en roles.

DDPEAKS utiliza exclusivamente cookies de sesión necesarias para el funcionamiento de la autenticación. No utilizamos cookies de seguimiento, publicidad ni analítica de terceros.

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando realicemos cambios relevantes, te notificaremos por correo electrónico o mediante un aviso destacado en la Plataforma. La fecha de la última actualización siempre estará visible en la parte superior de este documento.

Si tienes cualquier pregunta sobre esta Política de Privacidad o sobre el tratamiento de tus datos, escríbenos a info@ddpeaks.com.