Política de privacidad de Runome

1Controlador de datos

Liga de Negocios Oy

Identificación comercial (Y-tunnus): 3425214-2

Tekniikantie 4A, 02150 Espoo, Finlandia

Business League Oy desarrolla y opera Runome, una aplicación de análisis de carrera. Business League Oy no ha nombrado a un Oficial de Protección de Datos. Las consultas de privacidad deben enviarse a la dirección de correo electrónico anterior.

2Ámbito de aplicación

Esta Política de Privacidad explica cómo Business League Oy recopila, utiliza, almacena, comparte y protege los datos personales cuando los usuarios acceden a las aplicaciones Runome iOS y Android, la aplicación Runome Android, el sitio web runome.com y los servicios relacionados de Runome.

Runome es un servicio de análisis de fitness y carrera. Runome no es un dispositivo médico y no diagnostica, trata, cura ni previene ninguna condición médica. Los usuarios deben consultar a un profesional de la salud calificado para obtener asesoramiento médico, diagnóstico o tratamiento.

3Fuentes de datos

Runome recibe datos personales de las siguientes fuentes:

Directamente del usuario al crear una cuenta, editar un perfil, ingresar valores de capacitación, etiquetar actividades o ponerse en contacto con el soporte
Desde plataformas de salud compatibles con el permiso explícito del usuario
Desde dispositivos compatibles y fuentes de datos conectadas a través de OAuth o API de proveedores
De proveedores de inicio de sesión externos utilizados para autenticar al usuario
Desde el App Store de Apple y los sistemas de suscripción de Google Play para obtener información sobre compras y derechos
De otros usuarios de Runome donde el usuario participa en funciones de amigo o desafío
Automáticamente desde el dispositivo y la aplicación durante el funcionamiento ordinario (por ejemplo, solicitar metadatos e información de error)

4Datos que recopilamos

Con la autorización y el consentimiento del usuario, Runome puede recopilar las siguientes categorías de datos.

Datos de la cuenta

Dirección de correo electrónico, nombre e ID de usuario
Proveedor de autenticación e identificadores de inicio de sesión de terceros
Contraseña con hash si se utiliza el inicio de sesión de correo electrónico/contraseña
Versión de aceptación legal y marca de tiempo (términos y registros de consentimiento de la política de privacidad)
Si creas una cuenta con correo electrónico y contraseña, Runome almacena una contraseña con hash. Runome no almacena contraseñas de texto sin formato ni información de tarjetas de pago.

Perfil y preferencias de entrenamiento

Mango público e imagen de perfil (donde lo establece el usuario)
Edad, sexo, peso, frecuencia cardíaca máxima y frecuencia cardíaca en reposo
Zonas de frecuencia cardíaca personalizadas
Objetivos semanales y preferencias de entrenamiento
Objetivo de la ruta de entrenamiento, horario, línea de base y datos de adherencia
Configuración de visibilidad del perfil, incluyendo "ocultar perfil"
Datos de servicio conectados

ID de usuario de proveedor e ID de actividad del proveedor
Tokens de acceso OAuth, tokens de actualización y alcances otorgados
Sincronizar el estado y las marcas de tiempo de conexión
Datos de actividad y carrera

Carreras y entrenamientos, fechas y horas, nombre del dispositivo/fuente, ID de actividad del proveedor
Distancia, duración, ritmo, velocidad, frecuencia cardíaca, frecuencia cardíaca máxima, cadencia, elevación, calorías
Tipo de carrera/clasificación, parciales y vueltas
Nombres de carreras, etiquetas y valores introducidos manualmente
Coordenadas de rutas GPS, polilíneas de rutas y mapas
Datos de flujo/muestreo como tiempo, distancia, velocidad, ritmo, frecuencia cardíaca, cadencia y elevación
Estimaciones de VO2max proporcionadas por los servicios conectados
Los datos de la ruta y la ubicación son privados por defecto. Runome no publica rutas a un feed público. Las rutas GPS se almacenan junto con la actividad correspondiente durante el tiempo que la cuenta esté activa y se eliminan cuando se elimina la actividad o la cuenta. Los datos de la ruta no se utilizan para publicidad.

Análisis derivados

Puntuación Calidad de la carrera, coste cardíaco, índice de eficiencia aeróbica (AEI), factor de eficiencia (EF)
TRIMP, Aptitud (CTL), Fatiga (ATL), Forma (TSB)
Estimaciones de VO2max, desacoplamiento aeróbico, deriva de HR, resistencia a la fatiga, estabilidad de la cadencia
Perspectivas, tendencias y reconocimiento de patrones derivados de sus datos
Datos de sueño y recuperación

Cuando conecta una fuente de datos de suspensión o recuperación compatible, Runome puede importar:

Puntuación de sueño y puntuación de preparación
Hora de inicio/fin del sueño, tiempo en la cama, tiempo total de sueño
Sueño REM, sueño profundo, sueño ligero y tiempo de vigilia
Frecuencia cardíaca en reposo o mínima durante el sueño, frecuencia media durante el sueño y VFC
Latencia del sueño, inquietud y resúmenes de recuperación relacionados
Datos de la plataforma de salud

Cuando están habilitados, los datos importados de las plataformas de salud compatibles pueden incluir entrenamientos/carreras, distancia, duración, frecuencia cardíaca, datos de ruta/ubicación, energía/calorías, cadencia, pasos y otros campos de entrenamiento o salud autorizados por el usuario. Runome solo lee los campos que usted autoriza explícitamente a través de los permisos de la plataforma relevantes.

Los datos de la plataforma de salud no se utilizan con fines publicitarios, de marketing o de corretaje de datos.

Datos sociales

Relaciones de amigos y solicitudes de amistad
Desafío de participación, progreso y resultados
Resúmenes de actividades compartidas visibles para amigos aceptados o participantes del desafío
Datos de suscripción y compra

Producto, derecho y estado de suscripción de Runome Club
Identificadores de transacción del App Store y token de cuenta de la aplicación
Eventos de renovación, vencimiento y cancelación reportados por la tienda de aplicaciones
Runome Club se ofrece como suscripciones mensuales y anuales renovables automáticamente dentro de la aplicación iOS, y como una compra única de Runome Club de por vida en el sitio web de Runome. "Lifetime" se refiere a la vida operativa del servicio Runome proporcionado por Business League Oy, no a la vida útil del usuario, y dura mientras se operen Runome y Runome Club.

Las compras de suscripción dentro de la aplicación son procesadas por el operador de la tienda de aplicaciones. Las compras únicas realizadas en el sitio web de Runome (por ejemplo, Runome Club Lifetime) son vendidas por Business League Oy y procesadas por Stripe Payments Europe, Ltd., que actúa como procesador de pagos y, en nombre de Runome, maneja el cálculo de impuestos, el cobro y la remesa, la facturación, las devoluciones de cargo y el soporte al comprador. En todos los casos, Runome no recibe ni almacena los detalles de la tarjeta de pago.

Para las compras en el sitio web, Runome recibe de Stripe el identificador de transacción, el identificador de producto y precio, el monto y la moneda del pedido, la dirección de correo electrónico del comprador y el país de facturación aproximado utilizado a efectos fiscales. Esta información se utiliza para otorgar derechos, proporcionar apoyo, mantener registros contables y conciliar reembolsos.

Soporte, comentarios y contenido subido

Comentarios e informes de soporte enviados a través de la aplicación o correo electrónico
Imágenes de perfil y cualquier medio compartido que el usuario cargue o envíe a Runome
Registros de solicitudes y errores del servidor

Los servidores de Runome conservan los metadatos de la solicitud y los registros de errores generados cuando la aplicación se comunica con el backend de Runome. Estos registros pueden incluir marcas de tiempo, dirección IP, identificador de usuario o cuenta, ruta de solicitud, estado de respuesta y mensajes de error, y se utilizan solo para seguridad, depuración y fiabilidad. Los registros no se utilizan para publicidad y no se venden.

5Propósitos de procesamiento

Runome procesa datos personales para los siguientes fines:

Proporcionar cuentas de usuario y autenticación
Importación y sincronización de datos de actividad, salud y recuperación de servicios conectados
Cálculo de la calidad de la carrera, carga de entrenamiento, tendencias, correlaciones de sueño a carrera, estimaciones de VO2max y conocimientos de patrones para el usuario individual
Generar análisis, tendencias e información sobre el rendimiento para el usuario individual
Operando funciones de amigo, perfil y desafío que el usuario opta por
Administración de suscripciones y derechos de Runome Club
Responder a las solicitudes de soporte y procesar los comentarios de los usuarios
Registro de versiones de aceptación legal y registros de cumplimiento relacionados
Depuración de problemas de sincronización y procesamiento que afectan a cuentas individuales
Garantizar la estabilidad de la aplicación, la seguridad, la fiabilidad y la prevención del abuso
Los datos de actividad personal, salud o ruta se utilizan para calcular las características del usuario que posee esos datos. Runome no vende datos personales, no utiliza datos personales para publicidad o marketing, y no envía datos personales identificables a servicios de IA de terceros para la capacitación de modelos.

6Base legal para el procesamiento (RGPD)

Runome se basa en las siguientes bases legales, asignadas al propósito:

Creación de cuentas, autenticación, importación de actividad y entrega de análisis básicos - Contrato (Artículo 6(1)(b)))
Datos de salud, estado físico, sueño, frecuencia cardíaca y actividades relacionadas que constituyen datos personales de categoría especial - Consentimiento explícito en virtud del artículo 9(2)(a), además de la base del artículo 6 anterior
Datos de ubicación y ruta GPS - Consentimiento (Artículo 6(1)(a)))
Administración de suscripciones al Runome Club - Contrato (Artículo 6(1)(b)) y, en su caso, obligación legal (Artículo 6(1)(c))
Solicitudes de apoyo y manejo de comentarios - Contrato (Artículo 6(1)(b))) o Interés legítimo (Artículo 6(1)(f)) en responder al usuario
Solicitud del servidor y registros de errores, seguridad y prevención de abusos - Interés legítimo (Artículo 6(1)(f))) en operar un servicio seguro y fiable
Registros de aceptación legal - Obligación legal (artículo 6(1)(c)) e interés legítimo en establecer reclamaciones legales (artículo 6(1)(f)))
Los datos de salud, estado físico, sueño, recuperación y frecuencia cardíaca pueden constituir datos personales de categoría especial bajo el RGPD. Runome procesa estos datos solo con el consentimiento del usuario en virtud del artículo 6(1)(a)) y el consentimiento explícito en virtud del artículo 9(2)(a).

Antes de que Runome importe, almacene o analice estos datos, solicita un consentimiento por separado y con una versión para los dos fines especificados siguientes:

Importar y almacenar datos de salud y estado físico, incluidos entrenamientos conectados, rutas, datos de frecuencia cardíaca y datos de sueño y recuperación disponibles.
Analizar esos datos para personalizar métricas, tendencias, información de recuperación, planes de capacitación y recomendaciones.
Este consentimiento es independiente de aceptar los Términos de Uso y la Política de Privacidad. También es independiente de otorgar permisos a Apple Health o Health Connect, dependiendo de la plataforma del usuario o de autorizar a un proveedor conectado. La autorización del proveedor controla el acceso a la fuente de datos, pero no reemplaza el consentimiento de datos de salud de Runome.

Ambos propósitos deben aceptarse explícitamente antes de que Runome habilite las funciones de datos de salud. Los usuarios pueden declinar y continuar usando las funciones de cuenta, amigo y suscripción que no requieren datos de salud.

7Procesamiento y análisis automatizados

Runome utiliza el procesamiento automatizado para analizar la actividad y los datos de salud con el fin de generar métricas de capacitación, tendencias y conocimientos.

Estos análisis automatizados son solo informativos, no producen efectos legales y no resultan en efectos igualmente significativos en los usuarios. Los datos de actividad personal se utilizan para calcular las características de la cuenta propietaria de los datos. Runome no utiliza datos personales para entrenar inteligencia artificial de terceros o modelos de aprendizaje automático.

Los usuarios siguen siendo totalmente responsables de cómo interpretan y utilizan la información proporcionada.

8Características sociales y visibilidad

Runome ofrece funciones sociales opcionales. Cuando se usan estos:

El identificador público de un usuario puede ser buscado por otros usuarios autenticados de Runome
La foto de perfil de un usuario puede aparecer en el descubrimiento y búsqueda de amigos
Los amigos aceptados pueden ver resúmenes de actividad limitados que el usuario ha compartido a través de la función
Los participantes del desafío pueden ver el progreso, los resultados y los totales de actividades relevantes de otros participantes para ese desafío
Las rutas GPS privadas y las corrientes de salud en bruto no están expuestas a través de funciones de amigo o desafío
Habilitar "ocultar perfil" reduce el descubrimiento y la visibilidad social
Cuando un usuario crea y exporta una imagen o vídeo compartido, los medios exportados pueden contener información de ruta o actividad. El usuario elige el destinatario y el destino a través de la interfaz de intercambio del dispositivo, y el servicio de destino aplica sus propios términos de privacidad. Runome no publica públicamente rutas a través de un feed de Runome.

9Almacenamiento, seguridad y retención de datos

Los datos de producción se almacenan en servidores alojados dentro del Espacio Económico Europeo
Los datos en tránsito están protegidos con TLS; las credenciales y los tokens de proveedor se transmiten a través de conexiones encriptadas y se almacenan utilizando medidas de seguridad estándar de la industria
El acceso a los datos personales está restringido al personal autorizado y a los procesos de backend necesarios para operar el servicio
Períodos de retención

Runome conserva los datos personales solo durante el tiempo que sea necesario para el propósito para el que fueron recopilados, o según lo exija la ley. Los criterios de retención actuales son:

Datos de cuenta, perfil, redes sociales y suscripción: retenidos mientras la cuenta permanezca activa, o por más tiempo cuando lo exijan obligaciones contables, fiscales, de protección del consumidor, de seguridad o legales aplicables.
Actividades, entrenamientos, carreras grabadas manualmente, rutas GPS, flujos de muestra, salud, estado físico, datos de sueño y recuperación, rutas de entrenamiento y análisis derivados, se conservan solo mientras la cuenta y el consentimiento actual de datos de salud permanezcan activos. Estos datos se eliminan permanentemente cuando se retira el consentimiento de datos de salud o se elimina la cuenta, sujeto al ciclo limitado de retención de copias de seguridad que se describe a continuación.
Tokens de acceso y actualización de OAuth: retenidos hasta que el servicio se desconecte o se elimine la cuenta
Sesiones de autenticación caducadas o revocadas: eliminadas por la limpieza programada después del período de retención configurado
Eventos webhook procesados con éxito - retenidos hasta 30 días
Eventos de webhook fallidos - retenidos hasta 90 días para depuración y reprocesamiento
Eventos de suscripción de la App Store: retenidos hasta 730 días para derechos, reembolsos y manejo de disputas
Comentarios e informes de apoyo - retenidos hasta la eliminación de la cuenta, a menos que sea necesario para establecer o defender reclamaciones legales
Registros de solicitudes y errores del servidor, retenidos durante un período operativo limitado suficiente para la seguridad y la depuración
Copias de seguridad: retenidas durante un período limitado de forma continua; las eliminaciones se propagan a las copias de seguridad dentro del ciclo de retención de copias de seguridad
Registros de aceptación legal y transacciones - retenidos cuando lo requieran las obligaciones fiscales, contables o de defensa legal aplicables
La eliminación de la cuenta normalmente se propaga a través de los sistemas de producción poco después de la solicitud; la propagación a las copias de seguridad ocurre dentro del ciclo de retención de la copia de seguridad.

Notificación de violación de datos

En caso de violación de datos personales, Runome tomará las medidas apropiadas de acuerdo con las leyes de protección de datos aplicables, incluida la notificación a los usuarios afectados y las autoridades de supervisión competentes cuando sea legalmente requerido y dentro de los plazos requeridos por la ley.

10Compartición y divulgación de datos

Runome no vende ni alquila datos personales.

Los datos personales solo se pueden compartir:

Con proveedores de infraestructura o servicios en la nube que actúan como procesadores de datos bajo acuerdos de procesamiento de datos
Con el operador de la tienda de aplicaciones para administrar suscripciones y derechos
Con Stripe Payments Europe, Ltd., actuando como procesador de pagos para las compras realizadas en el sitio web de Runome, para procesar pagos y, en nombre de Runome, calcular y remitir el impuesto sobre las ventas y el IVA, emitir recibos y facturas, manejar reembolsos y devoluciones de cargo, y proporcionar soporte al comprador
Con otros usuarios de Runome en la medida en que el usuario haya optado por funciones de amigo o desafío (como se describió anteriormente)
Cuando lo exija la ley aplicable o las solicitudes legales de las autoridades
Cuando se conecta a un servicio de terceros, los datos se intercambian con ese proveedor de acuerdo con los permisos que usted aprueba y la propia política de privacidad de ese proveedor. Runome no vende estos datos.

Todos los procesadores están sujetos a obligaciones de confidencialidad y protección de datos.

11 Procesadores de datos y proveedores de infraestructura

Runome utiliza proveedores de servicios externos cuidadosamente seleccionados para operar la aplicación. Estos proveedores procesan datos solo en nombre de Runome bajo obligaciones contractuales de protección de datos y no se les permite utilizar los datos para sus propios fines.

Las categorías de procesadores incluyen:

Proveedores de alojamiento en la nube e infraestructura de aplicaciones (alojación de producción dentro del Espacio Económico Europeo)
Proveedores de bases de datos y almacenamiento administrados
Proveedores de autenticación e inicio de sesión de terceros
Entrega de correo electrónico y herramientas de atención al cliente
Operador de la tienda de aplicaciones, para la administración de suscripciones
Stripe Payments Europe, Ltd., procesando compras en el sitio web (pago, procesamiento de pagos, cálculo de impuestos y remesas en nombre de Runome, facturación, reembolsos y soporte al comprador). La política de privacidad de Stripe está disponible en stripe.com/privacy.
Cuando un procesador opera fuera del Espacio Económico Europeo, Runome se basa en salvaguardias apropiadas, como las decisiones de adecuación de la Comisión Europea o las Cláusulas Contractuales Estándar. Los usuarios pueden solicitar más información sobre las salvaguardas utilizadas para una transferencia específica poniéndose en contacto con support@runome.com.

Se proporcionará una lista actual de los subprocesadores nombrados a petición. Runome actualiza esta lista a medida que se agregan o reemplazan los procesadores.

12Derechos de usuario

Los usuarios tienen derecho a:

Acceder a sus datos personales
Solicitar la corrección de datos inexactos
Solicitar la eliminación de sus datos
Solicitar restricción de procesamiento
Objeción al procesamiento basado en intereses legítimos
Retirar el consentimiento en cualquier momento, sin afectar la legalidad del procesamiento realizado antes de la retirada
Solicite la portabilidad de datos cuando se aplique la ley en virtud del artículo 20 del RGPD
Presentar una queja ante una autoridad supervisora
Las solicitudes se pueden enviar a support@runome.com. Runome responde sin demora indebida y, en cualquier caso, dentro de un mes de recibir la solicitud, de acuerdo con el artículo 12 del RGPD. Este período puede ampliarse hasta dos meses más cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes. Runome puede solicitar la información necesaria para verificar la identidad del solicitante. Las solicitudes se manejan de forma gratuita a menos que sean manifiestamente infundadas o excesivas.

En Finlandia, la autoridad supervisora es la Oficina del Defensor del Pueblo de Protección de Datos (Tietosuojavaltuutetun toimisto), tietosuoja.fi.

13Consentimiento de retirada, desconexión y eliminación

Runome distingue entre las siguientes acciones:

Revocar el acceso en el proveedor: eliminar Runome a través de Apple Health o un proveedor conectado impide que ese proveedor comparta nuevos datos. No elimina por sí mismo los datos ya almacenados por Runome.
Desconecte un proveedor en Runome: Runome detiene las nuevas importaciones de ese proveedor y elimina sus credenciales de autorización almacenadas. Los datos importados anteriormente permanecen hasta que se retire el consentimiento de los datos de salud, se elimine la cuenta de Runome o las reglas del proveedor requieran una eliminación anticipada.
Retirar el consentimiento de datos de salud - Los usuarios pueden retirar el consentimiento en Configuración → Sincronización de datos. La retirada desconecta a todos los proveedores de salud y fitness, cancela la sincronización activa o en cola, detiene la importación y el análisis adicionales, y elimina permanentemente las actividades almacenadas, los entrenamientos, las carreras grabadas manualmente, las rutas GPS, los flujos de muestra, los datos de frecuencia cardíaca, los datos de sueño y recuperación, las rutas de entrenamiento y los análisis de entrenamiento derivados.
Retirar el consentimiento de datos de salud no elimina la cuenta de Runome. La cuenta, las relaciones con amigos y la suscripción a Runome Club permanecen activas. Las funciones de datos de salud se pueden volver a utilizar solo después de que el usuario vuelva a otorgar el consentimiento actual.

Eliminar la cuenta de Runome: la eliminación de la cuenta elimina la cuenta de usuario, el perfil, las credenciales del proveedor, los datos de salud y capacitación almacenados, los datos sociales y los registros relacionados propiedad del usuario, excepto cuando la retención sea requerida por la ley. La eliminación de la cuenta no cancela automáticamente una suscripción al App Store; la suscripción debe gestionarse por separado a través de Apple.

La retirada del consentimiento no afecta a la legalidad del procesamiento realizado antes de la retirada. Las eliminaciones se propagan a las copias de seguridad dentro del ciclo limitado de retención de copias de seguridad de Runome.

14Aplicaciones de privacidad de App Store

Las divulgaciones de privacidad de la tienda de aplicaciones de Runome están destinadas a ser coherentes con esta Política de Privacidad y cubrir las siguientes categorías de etiquetas de privacidad cuando corresponda:

Información de contacto (dirección de correo electrónico)
Identificadores (ID de usuario, ID de proveedor, identificadores de inicio de sesión, token de cuenta de aplicación)
Salud y estado físico (datos de entrenamiento, frecuencia cardíaca, sueño y recuperación)
Ubicación (rutas GPS y datos de ubicación de actividades)
Contenido del usuario (imágenes de perfil, nombres de carrera, etiquetas, comentarios y medios compartidos cargados)
Compras (derecho y estado de suscripción al Runome Club)
Atención al cliente (correspondencia de soporte y retroalimentación)
Diagnósticos (solicitud del servidor y datos de error asociados con la aplicación)
Los detalles de privacidad de la tienda de aplicaciones cubren tanto las propias prácticas de datos de Runome como las de los socios externos utilizados para operar la aplicación.

15Garmin Connect Datos

Cuando un usuario conecta Garmin Connect a Runome, Runome recopila y procesa los datos de Garmin solo con la autorización del usuario y solo con el fin de proporcionar las funciones de análisis de fitness y entrenamiento de Runome. Las categorías recopiladas, la retención, la seguridad y el comportamiento de desconexión son las descritas en las secciones generales de esta política. Los datos de Garmin no se venden, alquilan, se utilizan para publicidad, se comparten para corretaje de datos ni se envían a servicios de IA de terceros para la formación de modelos.

Los usuarios pueden desconectar Garmin en cualquier momento. Tras la desconexión, Runome deja de importar nuevos datos de Garmin y elimina o revoca los tokens de autorización de Garmin cuando se admite. Los datos importados previamente de Garmin se manejan como se describe en la sección "Retirada, desconexión y eliminación del consentimiento" anterior; cuando los términos de Garmin requieren la eliminación de los datos importados después de la desconexión o revocación, Runome elimina esos datos en consecuencia.

Los datos de Garmin enviados a Runome se envían a Business League Oy, no a Garmin. Garmin no es responsable del procesamiento o protección de esos datos por parte de Runome.

16Análisis de uso opcional

Runome ofrece una función opcional de análisis de uso de primera parte llamada "Ayuda a mejorar Runome" dentro de la aplicación. Esta función está desactivada por defecto y se habilita solo después del consentimiento afirmativo del usuario en la aplicación.

Cuando está habilitado, Runome registra los contadores diarios vinculados a la cuenta del uso de la aplicación. Cada evento puede incluir un nombre de pantalla o función, un tipo de interacción limitado, la fecha, la versión de la aplicación y la plataforma.

Los análisis de uso no incluyen: rutas GPS o datos de ubicación, ID de actividad o proveedor, flujos de salud sin procesar, muestras de frecuencia cardíaca, valores de sueño, nombres de carrera, etiquetas o contenido compartido.

Los usuarios pueden desactivar los análisis de uso en cualquier momento de la aplicación. Desactivar la función detiene la recopilación futura y borra cualquier cola de eventos pendiente en el dispositivo. Los contadores ya almacenados en los servidores de Runome permanecen hasta que se elimine la cuenta o los contadores caduquen bajo los criterios de retención en la sección "Almacenamiento de datos, seguridad y retención".

La base legal para este procesamiento es el consentimiento en virtud del artículo 6(1)(a) del RGPD.

17Android y Health Connect

En dispositivos Android compatibles, Runome puede conectarse a Health Connect después de que el usuario otorgue los permisos de Android requeridos y consienta por separado el procesamiento de los datos de salud y estado físico por parte de Runome.

Dependiendo de las características seleccionadas por el usuario y los datos disponibles en Health Connect, Runome puede leer:

Sesiones de ejercicio y carrera
Rutas de ejercicio y coordenadas GPS
Distancia
Frecuencia cardíaca
Velocidad
Cadencia de paso
Medida
Calorías totales quemadas
Elevación ganado
Registros históricos de salud y estado físico puestos a disposición por Health Connect

Runome utiliza esta información para importar las carreras del usuario, mostrar actividades, calcular métricas de carrera, generar estimaciones de carga de entrenamiento, producir tendencias y comparaciones, y proporcionar análisis personalizados de acondicionamiento físico y entrenamiento.

El acceso a la ruta de ejercicio puede requerir una confirmación adicional para una ruta individual. Runome no intenta eludir los controles de permisos de Health Connect.

La sincronización de Health Connect se puede desactivar desde la configuración de Runome. Los usuarios también pueden administrar o revocar los permisos de Runome a través de la configuración de Health Connect de Android. Cuando se desactiva la sincronización o se revoca el acceso, Runome deja de importar nuevos datos de Health Connect. Los datos importados previamente permanecen en la cuenta de Runome del usuario hasta que se eliminen las actividades relevantes o la cuenta, a menos que el usuario solicite su eliminación por separado.

Los datos de Health Connect se utilizan solo para proporcionar o mejorar las funciones de salud y estado físico de Runome orientadas al usuario. No se vende, se utiliza para publicidad, se utiliza para determinar la solvencia ni se proporciona a corredores de datos. Runome no utiliza datos identificables de Health Connect para entrenar modelos de inteligencia artificial de terceros.

18Reconocimiento de ubicación y actividad de Android

Cuando un usuario comienza a grabar una carrera en Android, Runome puede usar una ubicación precisa para registrar la ruta, la distancia, la velocidad y el progreso de esa actividad iniciada por el usuario. La grabación puede continuar mientras la pantalla está apagada o Runome está en segundo plano. Android muestra una notificación de servicio de primer plano en curso mientras se graba la carrera.

Runome puede usar el acceso de reconocimiento de actividad de Android durante una sesión de grabación activa para apoyar el entrenamiento y el seguimiento de la cadencia. Runome no utiliza este permiso para publicidad o perfiles de fondo no relacionados.

Las rutas GPS registradas e importadas son privadas por defecto. Se almacenan con la actividad correspondiente y no se publican en un feed público de Runome. Una ruta puede aparecer en una imagen o vídeo solo cuando el usuario crea deliberadamente una exportación y elige compartirla.

19Medición de la frecuencia cardíaca basada en cámara

Runome incluye una función opcional de medición de pulso basada en la cámara en dispositivos Android compatibles con una cámara trasera y un flash de trabajo. La función es iniciada deliberadamente por el usuario.

Los fotogramas de la cámara se analizan temporal y localmente en el dispositivo para estimar el pulso. Los fotogramas de la cámara no se almacenan, se cargan en Runome ni se comparten con terceros. La medición de la frecuencia cardíaca resultante puede guardarse como parte de la actividad registrada del usuario y procesarse de la misma manera que otros datos de frecuencia cardíaca y estado físico.

Las mediciones basadas en cámara son estimaciones, pueden no estar disponibles en algunos dispositivos y no deben usarse para el diagnóstico o tratamiento médico.

20Compras en Google Play

Cuando un usuario compra Runome Club a través de la aplicación Android, Google Play procesa el pago. Runome no recibe ni almacena los detalles completos de la tarjeta de pago del usuario.

Runome puede recibir y procesar el identificador del producto, el token de compra, el identificador de transacción o pedido, el estado de la suscripción, el estado del derecho y la información de verificación relacionada necesaria para confirmar la compra, prevenir el fraude y proporcionar acceso al Club Runome. Runome envía el token de compra e identificadores relacionados al servidor de Runome para su verificación.

21Análisis opcional de uso de productos

Runome pregunta a los usuarios si desean compartir análisis de uso limitado de productos. Esta opción es opcional y no afecta el acceso a las funciones ordinarias de la aplicación.

Cuando está habilitado, Runome puede recopilar eventos de alcance de la cuenta como:

Pantallas abiertas
Paneles de información abiertos
Detalle de la carrera abierto
Métricas de tendencia o ruta seleccionadas
Exportaciones de acciones completadas
Acciones de conexión o sincronización del proveedor
Cambios en la preferencia de Analytics
Versión de la aplicación, plataforma y hora del evento

Estos análisis no contienen rutas GPS, identificadores de carrera, flujos de salud sin procesar, marcos de cámara, contraseñas, credenciales de proveedor o el contenido de tarjetas compartidas exportadas. Los usuarios pueden desactivar los análisis de uso de productos en la configuración de Runome. Desactivarlo detiene la nueva recopilación y borra los análisis pendientes almacenados por la aplicación.

22Mapas y Mapbox

Runome utiliza Mapbox para mostrar mapas y visualizaciones de rutas. Cuando se muestran los mapas de Mapbox, Mapbox procesa las solicitudes de estilos de mapas, mosaicos y recursos relacionados y puede recibir telemetría de dispositivos, ubicación y uso de mapas desidentificados de acuerdo con los términos y prácticas de privacidad de Mapbox.

Runome proporciona la atribución de Mapbox y acceso a los controles de telemetría de Mapbox aplicables. Runome no proporciona a Mapbox contraseñas de cuenta de Runome ni flujos de salud de Health Connect.

23Eliminación de cuentas y datos

Los usuarios pueden eliminar permanentemente su cuenta de Runome desde la configuración de la cuenta dentro de la aplicación móvil de Runome. Los usuarios que ya no tienen acceso a la aplicación pueden solicitar la eliminación en: https://runome.com/delete-account

La eliminación de la cuenta elimina la cuenta de usuario de Runome y los datos asociados propiedad del usuario, incluida la información del perfil, las actividades almacenadas, las rutas GPS, los datos de salud y estado físico, los análisis derivados, la configuración, las credenciales del proveedor, las relaciones con los amigos, los datos de desafío y otro contenido vinculado a la cuenta.

Runome puede retener información limitada cuando lo exija la ley o sea razonablemente necesario para la contabilidad, los registros de transacciones, la seguridad, la prevención del fraude o el establecimiento, ejercicio o defensa de reclamaciones legales. Cualquier información retenida está restringida a esos fines y se conserva solo durante el período necesario. La eliminación puede tardar en propagarse a través de sistemas limitados de retención de copias de seguridad.

Runome verifica las solicitudes de eliminación basadas en la web antes de procesarlas. Los usuarios nunca deben enviar su contraseña, credenciales de Google, credenciales de Apple o credenciales de acceso del proveedor por correo electrónico.

La eliminación de una cuenta de Runome no cancela automáticamente una suscripción a Apple App Store, Google Play o sitio web. Los usuarios deben cancelar las suscripciones recurrentes a través de la tienda o el servicio de pago donde se realizó la compra.

24Sitio web y lista de lanzamiento

El sitio web runome.com permite a los visitantes enviar una dirección de correo electrónico para unirse a la lista de lanzamiento de Runome. Runome recopila la dirección de correo electrónico y la preferencia de la plataforma (Apple o Android) proporcionada en el formulario. Esta información se utiliza solo para notificar al suscriptor sobre el lanzamiento de Runome y los anuncios de productos estrechamente relacionados.

La base legal es el consentimiento en virtud del artículo 6(1)(a) del RGPD. Los suscriptores pueden darse de baja en cualquier momento utilizando el enlace de cancelación de suscripción en cualquier correo electrónico recibido o poniéndose en contacto con support@runome.com. Los datos de la lista de lanzamiento se conservan hasta que el suscriptor se da de baja o solicita su eliminación, o hasta que la lista de lanzamiento se retire.

Los correos electrónicos de la lista de lanzamiento no se utilizan para publicidad de terceros y no se venden.

25Cookies y análisis de sitios web

El sitio web runome.com utiliza un pequeño número de cookies y tecnologías similares. Estos se dividen en dos categorías:

Estrictamente necesario: las cookies y las entradas de almacenamiento local son necesarias para operar el sitio, recordar la elección de cookies del visitante, mantener la sesión de pago funcionando y mantener la seguridad básica. Estos se establecen sin consentimiento porque el sitio no puede funcionar sin ellos.

Analytics (Google Analytics 4) - Runome utiliza Google Analytics, proporcionado por Google Ireland Limited, para comprender el uso agregado del sitio (páginas vistas, referencia, ubicación aproximada, dispositivo y tipo de navegador). Google Analytics se carga solo después de que el visitante dé su consentimiento afirmativo a través del banner de cookies y se bloquea completamente antes de eso utilizando el Modo de Consentimiento de Google v2 (todo el almacenamiento de publicidad, análisis, personalización y funcionalidad por defecto es denegado).

Runome no utiliza cookies publicitarias, no realiza retargeting de anuncios y no vende datos del sitio web. Los datos de Google Analytics pueden ser transferidos y procesados por Google en los Estados Unidos bajo las Cláusulas Contractuales Estándar y el Marco de Privacidad de Datos UE-EE. UU.

Los visitantes pueden retirar el consentimiento en cualquier momento borrando la entrada runome_consent del almacenamiento del sitio de su navegador, lo que hará que el banner de cookies vuelva a aparecer en la próxima visita, permitiendo una nueva opción. Rechazar las cookies de análisis no afecta el acceso a ninguna parte del sitio.

La base legal para las cookies estrictamente necesarias es el interés legítimo de Runome en operar un sitio web funcional (Artículo 6(1)(f) GDPR) y, cuando corresponda, la exención de privacidad electrónica para las cookies estrictamente necesarias para proporcionar un servicio explícitamente solicitado por el usuario. La base legal para las cookies analíticas es el consentimiento en virtud del artículo 6(1)(a) GDPR y la sección 205 de la Ley de Servicios de Comunicaciones Electrónicas de Finlandia.

26Privacidad de los niños

Runome está destinado a usuarios de 16 años o más. Runome no recopila a sabiendas datos personales de menores de 16 años. El registro requiere la confirmación de que el usuario cumple con esta edad mínima. Si Runome se entera de que los datos personales de una persona menor de 16 años se han recopilado sin la debida autorización, esos datos se eliminarán.

27Cambios en esta política

Esta Política de Privacidad puede actualizarse a medida que la aplicación evolucione.

Cada versión se identifica por una fecha efectiva y un identificador de versión que se muestran en la parte superior de esta página, y la versión correspondiente se registra cuando el usuario acepta la política. Los cambios materiales se comunicarán por adelantado a través de la aplicación, por correo electrónico u otros medios apropiados. Cuando lo exija la ley aplicable, se puede pedir a los usuarios que revisen o consientan cambios materiales, en particular aquellos que afectan el consentimiento o los datos de categoría especial, antes de continuar con el uso de las características afectadas.

28Información de contacto