Política de Privacidad

1. Introducción

Watts es un producto de coaching con inteligencia artificial para atletas de resistencia, desarrollado por Monocraft Labs, una empresa con sede en Florianópolis, Brasil. Ayudamos a ciclistas y corredores a entrenar de forma más inteligente a través de tres coaches de IA (Marco, Lucas y Ana), análisis post entrenamiento, planes de entrenamiento y herramientas de pacing.

Esta Política de Privacidad explica qué recopilamos, por qué lo recopilamos y qué puedes hacer al respecto. Aplica a cualquier persona que use Watts, incluidos visitantes de nuestro sitio web y suscriptores activos. Como tenemos sede en Brasil y operamos a nivel global, esta política refleja tanto la Ley General de Protección de Datos brasileña (LGPD) como el Reglamento General de Protección de Datos europeo (GDPR), con notas adicionales para usuarios en California (CCPA).

2. Información que recopilamos

Recopilamos solo lo necesario para entrenarte bien. Esto incluye:

• Datos de cuenta: tu nombre, correo electrónico y credenciales de autenticación.
• Datos de perfil: edad, peso, sexo, deporte, historial de entrenamiento y eventos objetivo.
• Métricas fisiológicas: FTP, frecuencia cardiaca de umbral, zonas de entrenamiento, datos de umbral de lactato y marcadores de rendimiento similares.
• Actividades de dispositivos conectados: entrenamientos, trazas de GPS, potencia, frecuencia cardiaca, cadencia, sueño y señales de recuperación provenientes de Strava, Garmin y WHOOP.
• Conversaciones del chat: cada mensaje que intercambias con los coaches de Watts, incluido el contexto que los coaches guardan en la memoria de largo plazo.
• Entradas subjetivas: cómo te sentiste, valoraciones de RPE (esfuerzo percibido), notas de entrenamiento y eventos de vida que decides compartir con los coaches (enfermedad, viajes, estrés, calidad del sueño).
• Datos de facturación: gestionados por nuestro procesador de pagos. No almacenamos números completos de tarjeta en nuestros servidores.

3. Cómo usamos tu información

Tus datos alimentan al coach. Los usamos para:

• Construir y ajustar tu plan de entrenamiento.
• Generar análisis y recomendaciones post entrenamiento.
• Estimar tu perfil metabólico, incluyendo VO2máx y VLaMax mediante el modelo de Mader, y producir orientación de pacing y estrategia nutricional para tus competencias.
• Personalizar la respuesta de cada coach con base en tu historial y los objetivos que definiste.
• Operar, proteger y mejorar el producto, incluyendo análisis agregados de uso.
• Comunicarnos contigo sobre tu cuenta, facturación, novedades del producto y soporte.

No vendemos tus datos. No los compartimos con anunciantes. No construimos perfiles para segmentación publicitaria.

4. Procesamiento por IA y proveedores de LLM

Watts es un producto de IA, así que seamos específicos sobre lo que eso significa.

Cuando hablas con Marco, Lucas o Ana, o cuando generamos análisis post entrenamiento, tus mensajes y el contexto de entrenamiento relevante se envían a un modelo de lenguaje para inferencia. Enrutamos ese tráfico a través de OpenRouter, y nuestro modelo principal es Google Gemini 3 Flash. Los embeddings que se usan para la memoria del chat también se generan a través de OpenRouter, con el modelo intfloat/multilingual-e5-large.

Dos cosas son importantes aquí. Primero, tu contenido es procesado por estos proveedores únicamente para producir una respuesta para ti. Segundo, exigimos contractualmente que tus conversaciones y datos de entrenamiento no se utilicen para entrenar modelos fundacionales de terceros. Si alguna vez cambiamos de proveedor de LLM o de enrutamiento, actualizaremos esta política.

5. Integraciones con terceros

Watts se conecta con Strava, Garmin y WHOOP mediante OAuth. Cuando conectas una cuenta de dispositivo, esas plataformas nos entregan un token que nos permite obtener tus actividades y datos de recuperación en tu nombre. Almacenamos ese token de forma segura para poder seguir sincronizando sin pedirte que inicies sesión cada vez. Puedes revocar cualquier integración en cualquier momento desde la configuración, y la sincronización se detiene de inmediato.

Nuestra base de datos y autenticación corren en Supabase (Postgres), que actúa como nuestro proveedor de hospedaje e infraestructura. Supabase procesa tus datos en nuestro nombre, bajo términos estándar de tratamiento de datos.

6. Retención de datos y memoria

Conservamos tus datos mientras tu cuenta esté activa, para que los coaches recuerden tu historial y sigan adaptando tu plan. La memoria del chat se consolida semanalmente: un proceso en segundo plano elimina duplicados y reconcilia contradicciones para que los coaches se mantengan coherentes a lo largo del tiempo.

Si pides eliminar tu cuenta, borramos tus datos personales, historial de entrenamiento, transcripciones de chat y memorias de los coaches. Las copias de seguridad expiran en una rotación periódica. También puedes exportar tus datos en cualquier momento, así te llevas todo lo que pusiste en la plataforma.

7. Tus derechos

Tus datos son tuyos. Según el lugar donde vivas, tienes derechos específicos que puedes ejercer en cualquier momento escribiendo a [email protected].

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Exportación y portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Corrección: pedirnos que corrijamos información errónea o desactualizada.
• Eliminación: pedirnos que borremos tus datos y cerremos tu cuenta.
• Oposición y limitación: restringir ciertos tipos de tratamiento.
• Retiro de consentimiento: revocar cualquier consentimiento que hayas otorgado previamente.

Para usuarios brasileños, estos derechos están garantizados por el artículo 18 de la LGPD (Lei Geral de Proteção de Dados) y pueden ser ejercidos por el titular de los datos en cualquier momento. Para usuarios en el Espacio Económico Europeo y el Reino Unido, el GDPR ofrece derechos equivalentes, incluido el derecho a presentar una reclamación ante la autoridad de protección de datos local. Para residentes de California, la CCPA otorga el derecho a saber, el derecho a eliminar y el derecho a oponerse a la venta de información personal; nosotros no vendemos información personal.

8. Transferencias internacionales de datos

Watts se construye y opera desde Brasil, pero nuestros proveedores de infraestructura (incluidos Supabase y OpenRouter) pueden procesar tus datos en servidores ubicados fuera de Brasil, incluidos Estados Unidos y Europa. Cuando esto ocurre, aplicamos salvaguardas contractuales estándar para mantener tus datos protegidos a un nivel coherente con la LGPD y el GDPR.

9. Privacidad de menores

Watts no está dirigido a personas menores de 16 años. No recopilamos intencionalmente datos personales de menores. Si crees que un menor creó una cuenta, contáctanos en [email protected] y eliminaremos la cuenta y los datos asociados.

10. Seguridad

Protegemos tus datos con cifrado en tránsito (TLS) y en reposo, controles de acceso a la base de datos con alcance limitado, seguridad a nivel de fila (RLS) en los datos de usuario, y gestión estricta de secretos para llaves de API y tokens OAuth. Solo un pequeño grupo de ingenieros autorizados tiene acceso a producción, y ese acceso es auditable. Ningún sistema es perfectamente seguro, pero tratamos la seguridad como una parte central del producto.

11. Cookies y analítica

Usamos cookies propias (first party) y almacenamiento local únicamente para mantenerte conectado y recordar tus preferencias dentro de la aplicación. No cargamos rastreadores publicitarios de terceros, y no compartimos datos de analítica con redes de publicidad. Cualquier analítica de producto que ejecutamos es agregada y se usa para mejorar el producto, no para perfilarte.

12. Cambios a esta política

Actualizaremos esta política cuando nuestras prácticas cambien o cuando la ley lo exija. Cuando hagamos cambios relevantes, te avisaremos por correo electrónico o mediante un aviso dentro de la aplicación antes de que los cambios entren en vigor. La fecha en la parte superior de esta página siempre refleja la revisión más reciente.

13. Contacto

Las preguntas, solicitudes o inquietudes sobre tus datos deben dirigirse a [email protected]. Para consultas de LGPD o para contactar a nuestro punto de contacto de protección de datos (DPO), escribe a la misma dirección indicando "LGPD" o "DPO" en el asunto. Nuestra empresa responsable es Monocraft Labs, con sede en Florianópolis, Santa Catarina, Brasil.