Tus datos.
Cómo los tratamos.

Esta política explica qué datos personales tratan la app Arkeon y el sitio arkeonsport.com, por qué, quién los ve, cuánto tiempo los conservamos y cómo puedes decidir tú. La hemos escrito con palabras sencillas: cuando hace falta un término técnico, lo explicamos la primera vez que aparece. El texto es el mismo en la app y en el sitio. Si algo no te queda claro, escribe a privacy@arkeonsport.com.

1. Quién es el responsable del tratamiento

El responsable del tratamiento es quien decide por qué y cómo se usan tus datos personales, y responde de ello ante la ley. Para la app Arkeon y para el sitio arkeonsport.com los corresponsables son:

Matteo Magalotti y Alessio Chialli, fundadores de Arkeon

Dirección: via Ospedalicchio 40, San Giustino (PG), Italia

Deciden juntos por qué y cómo se usan tus datos (corresponsables, art. 26 del RGPD), y puedes ejercer tus derechos frente a cualquiera de ellos escribiendo a privacy@arkeonsport.com. La sociedad que gestionará Arkeon aún no está constituida: cuando exista, lo escribiremos aquí y te lo haremos saber. En esta política, «Arkeon», «nosotros» y «nos» indican a los corresponsables; Arkeon es también el nombre de la app.

Cómo contactarnos

Para todo lo que tenga que ver con tus datos escribe a privacy@arkeonsport.com, o abre Ajustes › Cuenta › Otras solicitudes sobre tus datos. Para las demás cuestiones usa la dirección adecuada, así la solicitud llega enseguida a quien se ocupa de ella:

• asistencia y preguntas sobre la app: support@arkeonsport.com
• problemas con otros usuarios (publicaciones, comentarios, Momentos, chats, perfiles): abuse@arkeonsport.com
• errores de una función (alimentos, tramos, fallos de funcionamiento): report@arkeonsport.com

Delegado de protección de datos (DPO)

El DPO (Data Protection Officer, en español delegado de protección de datos) es una persona que controla, por cuenta de una organización, que los datos personales se traten conforme a la ley. Hoy Arkeon no ha designado un DPO: para cualquier pregunta sobre la privacidad escribe a privacy@arkeonsport.com. Si designamos uno, añadiremos aquí sus datos de contacto.

Responsables independientes y encargados

Para algunos datos decide otro sujeto, que responde por sí solo con su propia política de privacidad: se llama responsable independiente. Lo son:

• el profesional con el que colaboras, para los datos que le abres (consulta la sección 9, «Profesionales y colaboraciones»)
• Apple y Google, cuando venden las suscripciones en la App Store y en Google Play, y Apple cuando entrega las notificaciones a los iPhone
• Polar y Wahoo, Salud de Apple y Health Connect de Google, para los datos que conservan ellos
• los servicios de mapas, lugares, meteorología y alimentos y el servicio de ubicación del teléfono, para sus registros (consulta la sección 13, «A quién llegan los datos»)

Los proveedores que trabajan para nosotros, por ejemplo quien aloja la base de datos, son en cambio encargados del tratamiento: usan los datos solo por cuenta nuestra, siguiendo nuestras instrucciones y un contrato con nosotros. La lista está en la sección 13, «A quién llegan los datos».

2. Dónde se aplica esta política y a quién

Un dato personal es cualquier información que permite reconocer a una persona, también combinada con otras: el nombre, el email, una foto, una traza GPS, un latido registrado. Tratar un dato significa hacer algo con ese dato: recogerlo, guardarlo, usarlo, mostrarlo, enviarlo a alguien, borrarlo.

Esta política sigue los artículos 13 y 14 del Reglamento europeo de protección de datos (Reglamento (UE) 2016/679, llamado GDPR) y el Código italiano en materia de protección de datos personales (Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018, aquí «Codice privacy»), es decir, la ley italiana de protección de datos. El artículo 13 se refiere a los datos que nos das tú; el artículo 14, a los que recibimos de otros: de una app que conectas, de un profesional, de otro usuario.

Dónde y para quién se aplica

• En la app Arkeon para iPhone y Android y en el sitio arkeonsport.com. El texto es el mismo en la app (Ajustes › Política de privacidad) y en el sitio.
• Para quien usa la app como atleta y para quien la usa como profesional (coach, nutricionista, fisioterapeuta y las demás figuras de la app).
• Para quien visita el sitio o nos escribe, incluso sin una cuenta.
• Para quien aparece en los contenidos de otros sin haberlos subido: una persona añadida a una publicación, nombrada en un chat, retratada en una foto o anotada por un profesional entre sus contactos. Si no tienes una cuenta y crees que un contenido te concierne, escribe a abuse@arkeonsport.com; para las solicitudes sobre tus datos, a privacy@arkeonsport.com.

Describe la última versión de la app: algunas protecciones funcionan en el teléfono y solo valen con la app actualizada. Arkeon es para quien tiene al menos 16 años (consulta la sección 20, «Edad mínima y menores»).

Qué no cubre

Los datos que se quedan en los servicios de otras empresas que usas con Arkeon (App Store, Google Play, Salud de Apple, Health Connect, Polar, Wahoo), el uso que hace de tus datos el profesional con el que colaboras y los sitios externos que abres desde Arkeon, como el enlace de un código de descuento: para estos se aplican sus propias políticas de privacidad.

Documentos relacionados

• Términos del servicio: las reglas para usar Arkeon.
• Obligaciones del profesional: para los profesionales, lo que implica recibir los datos de los atletas. La ven cuando piden a un atleta colaborar.

3. Qué datos tratamos y de dónde vienen

Aquí encuentras los tipos de datos personales que tratamos y de dónde vienen. Por qué los usamos está en la sección 4, «Por qué usamos tus datos»; quién los recibe, en la sección 13, «A quién llegan los datos»; cuánto tiempo los conservamos, en la sección 15, «Cuánto tiempo conservamos los datos».

Qué es obligatorio

Para crear la cuenta hacen falta nombre, nombre de usuario, email, contraseña, fecha de nacimiento y sexo biológico, más tres confirmaciones: aceptas los Términos del servicio, declaras haber leído esta política y das el consentimiento a los datos de salud (consulta la sección 5, «Datos de salud»). Sin esto, no puedes usar Arkeon.

Todo lo demás es opcional: si no introduces un dato o no usas una función, ese dato no lo tenemos. Algunas funciones, sin embargo, pierden precisión o no funcionan: sin peso y altura algunos cálculos, como las calorías, son menos exactos; sin el permiso de ubicación no registras la traza GPS; sin tu sí a los datos, Arky solo da consejos generales. También cada permiso del teléfono es opcional (consulta la sección 18, «Tu teléfono: permisos y datos guardados»).

De dónde vienen

• De ti: lo que escribes, eliges, registras y subes en la app.
• Del teléfono y de los sensores, cuando usas una función que los necesita: GPS, barómetro, cámara, micrófono, sensores Bluetooth.
• De las apps y los servicios que conectas: Salud de Apple, Health Connect, Polar, Wahoo y los archivos de entrenamiento que importas.
• De los demás usuarios: cuando te añaden a una publicación, te escriben, comentan, te denuncian o te bloquean. El profesional con el que colaboras puede registrar sobre ti medidas, notas, programas y pagos.
• De los proveedores: estado de la suscripción (de Apple y Google, a través de RevenueCat), datos de los alimentos, meteorología, nombres de los lugares, altitudes del terreno.
• De nuestro equipo (decisiones sobre las denuncias, sanciones, verificación de las titulaciones) y de la propia app (cálculos sobre tus datos, registros técnicos).

Cuenta y perfil

• Nombre, nombre de usuario (tu @), email, fecha de nacimiento. La contraseña la guardamos solo como «hash», es decir, transformada en un código a partir del cual no se puede llegar a la contraseña.
• Los consentimientos y las confirmaciones que das o revocas, con tipo, versión del texto, fecha y hora.
• Las sesiones de acceso: dirección IP (el número que identifica tu conexión a internet), tipo de dispositivo y de navegador, último acceso.
• El plan (FREE, PLUS o PRO) con su vencimiento y el posible código de activación.
• Foto de perfil, portada, bio, etiqueta (la breve descripción bajo el nombre), ciudad elegida de una lista de municipios, códigos de descuento, récords personales.
• Datos de atleta: sexo biológico, altura, peso, unidades de medida y umbrales de entrenamiento, es decir, frecuencia cardíaca máxima, en reposo y de umbral, FTP (la potencia que mantienes durante aproximadamente una hora), ritmo de umbral y CSS (el umbral en natación).
• Las elecciones de privacidad, seguidores, seguidos y fecha de registro.

Entrenamientos, cuerpo y bienestar

Muchos de estos son datos de salud, protegidos de forma especial (consulta la sección 5, «Datos de salud»).

• Entrenamientos: deporte, fecha y hora, duración, distancia, desnivel, ritmo o velocidad, frecuencia cardíaca, potencia, cadencia, calorías, carga; ejercicios, series, cargas, repeticiones, esfuerzo percibido (RPE) y repeticiones en reserva (RIR); las respuestas a «¿Qué tal fue?» (esfuerzo físico, fatiga mental, dolores); en natación largos, estilos y brazadas; tests, récords y competiciones.
• La sesión en curso, que guardamos mientras entrenas para poder retomarla después de un problema o desde otro teléfono, con la puntuación de preparación, es decir, lo preparado que te sentías para entrenar (cansancio, dolores, motivación), del momento en que la empezaste. La puntuación de preparación de cada día la calcula el teléfono y no la conservamos.
• Cuerpo: peso, composición (masa grasa y magra), perímetros, fotos de progreso.
• Frecuencia cardíaca en reposo, HRV (la variabilidad del tiempo entre un latido y el siguiente), sueño con fases y nota de la noche, pasos, VO₂max (una estimación de la capacidad aeróbica), estrés, calorías activas.
• Check-in de bienestar (sueño, energía, dolores, estado de ánimo, motivación, estrés, hambre), mindfulness, sesiones de recuperación, análisis de sangre, lesiones y medidas como presión arterial, saturación, temperatura o glucemia, registradas por ti o por tu profesional.
• Alimentación: diario de comidas con cantidades, calorías y nutrientes, agua, sal, suplementos, objetivos que te pones, alimentos y recetas que añades.
• Planner, programas, objetivos, retos del mes.

También datos que no parecen sanitarios pueden decir algo delicado: la opción «Sin gluten» en AI Chef, o una colaboración con un médico o un psicólogo.

Ubicación, apps y sensores

• Trazas GPS, rutas, zonas de privacidad, ubicación enviada por chat, lugares buscados y ciudad del perfil: consulta la sección 6, «Ubicación, trazas GPS y mapas».
• Datos leídos de Salud de Apple y Health Connect, entrenamientos y medidas de Polar y Wahoo, valores de los sensores Bluetooth, contenido de los archivos FIT, GPX, TCX y de los archivos .zip de Garmin: la lista precisa está en la sección 10, «Dispositivos, sensores y apps conectadas».

Comunidad, mensajes y asistencia

• Publicaciones con texto, fotos, datos y mapa de la actividad, meteorología, equipamiento, personas con las que has entrenado y visibilidad; comentarios, Dap (el «me gusta» de Arkeon), publicaciones guardadas, contenidos compartidos.
• Momentos, es decir, fotos y vídeos visibles durante 24 horas, con quién los ha visto, los Dap y las respuestas; follows y solicitudes, bloqueos, grupos; tramos, es decir, trozos de recorrido con una clasificación, y tus pasos; alimentos que compartes.
• «Invita a un amigo»: tu código de invitación, quién te ha invitado y a quién has invitado tú, las fechas (cuándo usas el código, los plazos, cuándo completas los pasos), los pasos hechos y los días de PLUS regalados, en curso o guardados (consulta la sección 4, «Por qué usamos tus datos»).
• Chat: texto, fotos, vídeos, documentos, mensajes de voz, encuestas, publicaciones compartidas, ubicación, respuestas al formulario de primer contacto de un profesional, con fecha, ediciones, lecturas y silenciamientos. El estado en línea, si lo activas, no lo guardamos.
• Notificaciones en la app y push. Para las push guardamos el código que identifica el teléfono para las notificaciones (token) y el sistema (iOS o Android), no el nombre del teléfono.
• Videollamadas con un profesional: audio, vídeo y chat pasan por el proveedor de las videollamadas. No las grabamos.
• Solicitudes de asistencia y propuestas de colaboración: asunto, tipo, prioridad, texto, email, archivo adjunto, cuenta, versión de la app y del sistema (desde el navegador, también navegador y página); para las propuestas, nombre o empresa, sitio web y presupuesto. Contra los abusos registramos cuenta, IP, tipo y hora de cada envío. Los emails que nos escribes, con sus adjuntos.
• Denuncias, decisiones del equipo y sanciones: consulta la sección 8, «Denuncias, bloqueos y moderación».

Arky, profesionales y suscripciones

• Arky: preguntas, conversación, tarjetas de resultados, notas de la memoria, elecciones en los formularios, tono, consentimientos y cuántas solicitudes usas, sin el contenido. Con tu sí, también los datos que tienes en la app (consulta la sección 11, «Arky, la inteligencia artificial de Arkeon»).
• Profesionales: las categorías compartidas, la historia de la colaboración, lo que os intercambiáis y lo que el profesional registra sobre ti, las reseñas; para quien es profesional, perfil, verificación de las titulaciones, encabezado de los PDF, contactos anotados, plantillas, automatizaciones, tiempo en el área Coaching (consulta la sección 9, «Profesionales y colaboraciones»).
• Suscripciones: PLUS y PRO los compras en la App Store o en Google Play, que gestionan el pago: nosotros no vemos tu tarjeta. RevenueCat, el servicio que gestiona las suscripciones, nos indica producto, periodo (también de prueba), fechas de compra y vencimiento, país de la tienda y códigos de las transacciones; llevamos un registro de los eventos de pago. Arkeon no cobra los pagos entre tú y un profesional.

Datos técnicos

• Informes de errores (Sentry): solo se envían cuando la app falla o se cierra sola. Contienen tipo y detalles del error, las últimas acciones técnicas de la app (pantallas, solicitudes sin sus parámetros, mensajes técnicos), modelo y sistema del teléfono, idioma, zona horaria, memoria y espacio libre, batería, pantalla, tipo de conexión, versión de la app y el identificador de tu cuenta, un código sin nombre ni email (antes del acceso, un código aleatorio de la instalación). Nada de sesiones de uso, mediciones del rendimiento, capturas de pantalla ni grabaciones de la pantalla.
• Registros del servidor: cuenta, función usada, hora y resultado de las solicitudes, sin el contenido. Los errores del servidor también van a Sentry, con el identificador de la cuenta. Los registros de la plataforma que aloja el servidor guardan también IP, dispositivo y navegador, dirección completa de la solicitud (que puede contener identificadores o palabras buscadas) y la zona aproximada obtenida a partir de la IP.
• En el teléfono y en el sitio: consulta la sección 18, «Tu teléfono: permisos y datos guardados» y la sección 21, «El sitio arkeonsport.com».

Datos de otras personas

Si introduces datos de otros (a quien añades a una publicación, a quien nombras en un chat, a quien aparece en tus fotos, los contactos que anotas como profesional), hazlo solo si puedes, por ejemplo si la persona está de acuerdo.

Qué no recogemos

• El ciclo menstrual y los datos relacionados (anticoncepción, fertilidad, síntomas).
• La agenda de contactos del teléfono y los eventos de tus calendarios.
• El identificador publicitario del teléfono: no lo usamos y en Android la app lo bloquea. No te seguimos entre apps y sitios de otras empresas, y por eso en iPhone no te pedimos el permiso de seguimiento.
• Los datos de tu tarjeta o de tu cuenta bancaria.
• La ubicación en segundo plano cuando no registras una actividad.
• En Android, el reconocimiento de la actividad física y los archivos de audio del teléfono.

4. Por qué usamos tus datos

Usamos tus datos solo para los fines escritos aquí (la ley los llama «finalidades»). Para cada uno indicamos la base jurídica, es decir, el motivo que la ley reconoce para usar un dato (art. 6 GDPR). Las nuestras son cuatro:

• Contrato (art. 6.1.b): el dato sirve para darte el servicio que pides al aceptar los Términos.
• Consentimiento (art. 6.1.a): usamos el dato solo si dices que sí, y puedes revocarlo cuando quieras. Para los datos de salud hace falta un consentimiento explícito (art. 9.2.a), es decir, un sí que das expresamente.
• Interés legítimo (art. 6.1.f): un interés concreto nuestro, equilibrado con tus derechos. Puedes oponerte (consulta la sección 16, «Tus derechos»).
• Obligación legal (art. 6.1.c): una norma nos pide hacerlo.

Cuenta

Crear la cuenta, dejarte entrar, mantener tu sesión abierta, recuperar la contraseña, enviarte los emails sobre la cuenta y las respuestas a tus solicitudes. Con la fecha de nacimiento comprobamos que tienes al menos 16 años y mantenemos desactivadas algunas funciones hasta los 18. Lo que guardas se queda en la cuenta, así lo encuentras en cualquier teléfono.

Base: contrato.

Entrenamientos, LogBook y cálculos

Registrar y conservar entrenamientos (también de Salud, Health Connect, Polar, Wahoo, archivos y sensores), LogBook, planner, programas, objetivos, récords, competiciones y diario de alimentación; mostrarte el historial y los gráficos; calcular carga, calorías, zonas, récords y ARK FUEL (la puntuación del día de 0 a 100, consulta la sección 12, «Decisiones automatizadas y elaboración de perfiles»); guardar la sesión en curso.

Base: contrato y, para los datos de salud, tu consentimiento explícito (consulta la sección 5, «Datos de salud»).

Ubicación y mapas

• Registrar la traza, guardar rutas, zonas de privacidad y tramos, enviar la ubicación por chat: contrato. Leer el GPS del teléfono es estrictamente necesario para estas funciones (art. 122 del Codice privacy) y solo ocurre con el permiso del teléfono.
• Abrir los mapas donde estás: el consentimiento «Ubicación en los mapas».
• Meteorología, altitudes, carreteras estimadas y nombres de las subidas: interés legítimo en darte un resumen completo y correcto de la actividad usando el mínimo de datos. Te opones escribiendo a privacy@arkeonsport.com.

Perfil, publicaciones y comunidad

• Mostrar a los demás usuarios registrados el perfil y lo que publicas con la visibilidad que eliges; gestionar seguidores, cuenta privada, personas añadidas a las publicaciones, Guardados, grupos, chats, notificaciones y búsqueda: contrato.
• Mostrar a los demás un dato de salud que eliges tú hacer visible (la frecuencia cardíaca o las calorías en una publicación, el estado de ánimo de una sesión de mindfulness, una reseña a un médico o a un psicólogo): tu consentimiento explícito para ese contenido, que das con esa elección (art. 9.2.a). La frecuencia cardíaca y las calorías empiezan ocultas; la elección hecha al final de la actividad vale también para las actividades siguientes, hasta que la cambies. La retiras ocultando el dato, cambiando la visibilidad de la publicación o borrándola.
• «Déjate encontrar por sexo», «por edad» y «por peso» y la ciudad para la búsqueda por distancia: consentimiento, que das activando el interruptor o eligiendo la ciudad; para el peso, consentimiento explícito (art. 9.2.a).

Clasificaciones de los tramos

Mostrar a los demás usuarios registrados tus pasos por los tramos (consulta la sección 7, «Qué ven los demás usuarios»): interés legítimo en ofrecer clasificaciones completas, una parte central de la comunidad de Arkeon. Te opones desactivando «Aparece en las clasificaciones». La frecuencia cardíaca en la clasificación: consentimiento explícito, que das activando «Compartir la frecuencia cardíaca».

Feed Discover

Ordenar las publicaciones de los demás según tus intereses, con un cálculo que se queda en el teléfono (consulta la sección 12, «Decisiones automatizadas y elaboración de perfiles»): interés legítimo en mostrarte publicaciones relevantes.

Profesionales

• Mostrar al profesional las categorías que le abres: tu consentimiento explícito, apartado por apartado (arts. 6.1.a y 9.2.a).
• Perfil profesional, búsqueda de profesionales y herramientas del profesional: contrato con el profesional.
• Conservar y mostrarte lo que el profesional registra sobre ti (programas, medidas, check-ins, citas) y organizar las videollamadas: contrato contigo e interés legítimo tuyo y del profesional en trabajar juntos en la app; para los datos de salud, tu consentimiento explícito a los datos de salud.
• Notas privadas y pagos que el profesional anota sobre ti: los usa él como responsable independiente, y nosotros los conservamos en la app por cuenta suya.
• La hora de los mensajes intercambiados con el profesional, sin el texto, para sus estadísticas: interés legítimo del profesional en conocer sus tiempos de respuesta.
• Verificación de las titulaciones: contrato e interés legítimo en proteger a los atletas de quien no tiene las titulaciones que declara.
• Registro de las solicitudes de colaboración y de las aceptaciones de los Términos para Profesionales: interés legítimo en prevenir abusos y acoso y en poder demostrar la aceptación.

Dispositivos y apps conectadas

Conectar servicios, leer sensores e importar archivos: contrato y, para los datos de salud, consentimiento explícito. El código que reconoce un archivo ya importado: interés legítimo en evitar duplicados.

Arky

• Hacer funcionar Arky, incluido en los planes PLUS y PRO: contrato.
• Enviar a Anthropic lo que pides o eliges: tu consentimiento, que das con «Acepto y continúo». Si en las preguntas escribes información sobre tu salud, o eliges un estilo de AI Chef que puede darla a entender, es un consentimiento explícito (art. 9.2.a).
• Enviar a Anthropic los datos que tienes en la app y las notas de la memoria: el consentimiento explícito «Sí, usa mis datos».
• Registro de uso y límites de las solicitudes: contrato e interés legítimo en prevenir abusos y controlar los costes.

Los detalles están en la sección 11, «Arky, la inteligencia artificial de Arkeon».

Suscripciones

Saber qué plan tienes y desbloquear las funciones incluidas: contrato. Las compras las venden y las cobran Apple y Google: Arkeon no emite facturas, porque quien vende es la tienda.

Invita a un amigo

Crear tu código; cuando usas el código de un amigo, vincularte con él, comprobar los pasos y daros a los dos los días de PLUS y las solicitudes de Arky; mostrar a quien te ha invitado en qué punto estás. Las reglas están en los Términos del servicio, sección 4.

• Los pasos se calculan con datos que ya están en la app: cuántas actividades de al menos 10 minutos has registrado y en qué días, si tienes foto de perfil y a cuántas personas sigues. De cada actividad solo cuentan la duración y el día, y estos datos no los copiamos a ningún otro sitio.
• Quien te ha invitado solo ve tu nombre, tu @, tu foto de perfil, cuántos de los 3 pasos has hecho y si se ha acabado el plazo (consulta la sección 7, «Qué ven los demás usuarios»).
• El enlace lo envías tú, con la app que elijas: no sabemos a quién se lo envías hasta que esa persona usa el código. Ningún destinatario nuevo: los datos se quedan en nuestras bases de datos, con los proveedores de la sección 13, «A quién llegan los datos».
• Los conservamos mientras exista la cuenta (consulta la sección 15, «Cuánto tiempo conservamos los datos»).

Base: contrato, porque participas tú, a petición tuya, compartiendo tu código o usando el de un amigo.

Asistencia y solicitudes sobre tus datos

Responderte: contrato. Gestionar las solicitudes sobre tus datos (copia, rectificación, supresión y las demás): obligación legal. Registro antiabuso de los envíos: interés legítimo en impedir envíos automáticos y abusos del formulario.

Seguridad y moderación

• Recibir las denuncias, decidir, motivar y avisar a las personas implicadas: obligación legal del Reglamento (UE) 2022/2065 de servicios digitales (DSA, arts. 16 y 17), más el interés legítimo en mantener segura la comunidad y en defendernos en caso de reclamación.
• Bloquear a una persona: contrato. Registro de los bloqueos y avisos al equipo: interés legítimo en reconocer a quien acosa a varias personas y en proteger la comunidad.
• Suspender o cerrar una cuenta: contrato, con la motivación que exige el DSA.
• Controlar los accesos, limitar las solicitudes demasiado frecuentes, llevar los registros técnicos: interés legítimo en proteger el servicio.
• Si denuncias una respuesta de Arky que contiene datos sobre tu salud, los usamos solo para examinar la denuncia, con el consentimiento explícito a los datos de salud.

Informes de errores

Encontrar y corregir errores y cierres inesperados de la app (consulta la sección 3, «Qué datos tratamos y de dónde vienen»): interés legítimo en hacer funcionar la app. Leemos estos datos del teléfono sin pedirte el consentimiento porque sirven para hacer funcionar el servicio que usas (art. 122 del Codice privacy). Puedes oponerte en cualquier momento escribiendo a privacy@arkeonsport.com (consulta la sección 16, «Tus derechos»).

Prueba de los consentimientos y defensa legal

• Llevar el registro de los consentimientos, con versión del texto, fecha y hora (para las elecciones registradas antes del 11 de octubre de 2026, la hora del teléfono): obligación legal, porque debemos poder demostrar que el consentimiento existe (art. 7.1 GDPR).
• Hacer valer o defender un derecho nuestro ante un juez o una autoridad y responder a las solicitudes legítimas de las autoridades: obligación legal o interés legítimo y, para los datos de salud, art. 9.2.f GDPR.

El sitio

Mostrar y proteger el sitio: interés legítimo en hacer funcionar el sitio y en defenderlo de los ataques. Registro, acceso y respuestas a los mensajes: contrato. Consulta la sección 21, «El sitio arkeonsport.com».

Qué no hacemos

• Nada de publicidad y ninguna venta de tus datos.
• Ningún email ni notificación promocional. Con el plan FREE ves en la app invitaciones a pasar a PLUS o PRO, elegidas solo en función del plan.
• No usamos tus datos para entrenar sistemas de inteligencia artificial.

Si un día queremos usar tus datos para un fin nuevo, antes actualizaremos esta política y, cuando la ley lo exija, te pediremos el consentimiento.

5. Datos de salud

Muchos de los datos de una app de deporte dicen algo sobre tu salud. La ley los llama «datos relativos a la salud» y los protege más que los demás (art. 9 GDPR y, en Italia, art. 2-septies del Codice privacy, que entre otras cosas prohíbe difundirlos).

Cuáles son

Peso, composición y medidas del cuerpo, fotos de progreso; frecuencia cardíaca, HRV, VO₂max y los demás valores del corazón y la respiración, como presión arterial y saturación; sueño, pasos y calorías; check-ins de bienestar; análisis de sangre, lesiones, hidratación y suplementos; diario de comidas y objetivos de alimentación; entrenamientos con frecuencia cardíaca y potencia; los datos de Salud de Apple, Health Connect, Polar, Wahoo y sensores Bluetooth; los cálculos hechos con estos datos, como carga, calorías, zonas y ARK FUEL.

Introducirlos es opcional: puedes usar Arkeon también sin rellenar el LogBook ni conectar dispositivos. El consentimiento, en cambio, siempre hace falta.

El consentimiento es necesario para usar Arkeon

Usamos estos datos solo con tu consentimiento explícito (art. 9.2.a GDPR), una elección separada de la aceptación de los Términos. Arkeon está construida en torno a estos datos: sin este consentimiento no puedes usarla. Vale para todas las cuentas, también para los profesionales.

Lo das marcando una casilla, nunca marcada de antemano: al registrarte en la app o en la pantalla «Antes de empezar», si ya tenías una cuenta o accedes por primera vez desde un teléfono distinto del que usaste para registrarte. Junto a la casilla encuentras a qué datos se refiere, por qué hacen falta y quién los ve. Lo registramos con la versión del texto, la fecha y la hora. Si tienes 16 o 17 años lo das tú: no pedimos el de tus padres.

Cómo lo revocas y qué pasa

Lo revocas cuando quieras en Ajustes › Gestionar consentimientos › Datos de salud. Antes de confirmar, la app te avisa. Después de la revocación:

• no puedes usar Arkeon hasta que lo vuelvas a dar: solo queda la pantalla para volver a darlo, eliminar la cuenta o salir
• desde la app ya no puedes descargar la copia de tus datos: descárgala antes desde Ajustes › Cuenta › Descargar una copia, o pídela a privacy@arkeonsport.com
• nuestro servidor no guarda nuevos entrenamientos de Polar y Wahoo, y la app deja de leer Salud y Health Connect
• Arky ya no recibe tus datos
• los datos ya guardados se quedan en tu cuenta hasta que los borres o elimines la cuenta

La revocación vale desde ese momento en adelante: lo que hicimos antes, con tu consentimiento, sigue siendo lícito.

Atención: la revocación no cierra lo que compartes con los profesionales. Quien colabora contigo sigue viendo las categorías que le has abierto, hasta que las desactives o cierres la colaboración. Si quieres que deje de verlas, hazlo antes de revocar, o escribe a privacy@arkeonsport.com.

De dónde vienen

De lo que escribes y registras tú, de los sensores, de las apps y los archivos que conectas (consulta la sección 10, «Dispositivos, sensores y apps conectadas»), de los cálculos de la app y de tu profesional, si le abres la categoría Medidas: puede asignarte mediciones (por ejemplo presión arterial, glucemia o lactato) y escribir sus valores, que se quedan en tu cuenta aunque quite la asignación.

Qué hacemos con ellos

Te mostramos historial, gráficos y evolución en el LogBook y en las publicaciones. Calculamos carga, calorías, zonas, récords, la nota de la noche y ARK FUEL, la puntuación del día de 0 a 100; con el check-in guardamos una puntuación de 0 a 100 hecha a partir de tus respuestas. Son reglas fijas, no inteligencia artificial (consulta la sección 12, «Decisiones automatizadas y elaboración de perfiles»). No los usamos para publicidad ni marketing y no los vendemos. Son números para entrenar mejor, no diagnósticos: Arkeon no es un producto sanitario y no sustituye la opinión de un médico.

Quién los ve

• Tú.
• Los demás usuarios registrados, solo lo que publicas: en las publicaciones nuevas la frecuencia cardíaca y las calorías empiezan ocultas, en la clasificación la frecuencia cardíaca aparece solo con «Compartir la frecuencia cardíaca», y el peso solo como franja de 10 kg con «Déjate encontrar por peso» (consulta la sección 7, «Qué ven los demás usuarios»).
• Los profesionales con los que colaboras, para las categorías que abres (consulta la sección 9, «Profesionales y colaboraciones»).
• Anthropic, para Arky, solo si dices «Sí, usa mis datos» (consulta la sección 11, «Arky, la inteligencia artificial de Arkeon»). Pero lo que escribes tú en una pregunta llega igualmente a Anthropic.
• Quien está en un chat contigo, si escribes en él un dato de salud. El principio del mensaje aparece también en la notificación de quien lo recibe.
• Los proveedores técnicos que trabajan para nosotros, empezando por Supabase, que conserva los datos en la Unión Europea, en Irlanda.

Las lesiones del LogBook y las fotos de progreso solo las ves tú.

Cuánto tiempo conservamos estos datos lo encuentras en la sección 15, «Cuánto tiempo conservamos los datos».

6. Ubicación, trazas GPS y mapas

Usamos la ubicación solo en las funciones que inicias tú. Es un dato delicado: a partir de una traza se entiende dónde vives, dónde trabajas y cuáles son tus costumbres.

Cuándo la usamos

• cuando registras una actividad con el GPS: carrera, bici, e-bike, caminata, excursión, natación en aguas abiertas, multideporte
• en los tests al aire libre, como una carrera contrarreloj: aquí la traza no se guarda, solo quedan los resultados
• para abrir donde estás los mapas de Tramos, Explorar rutas y Nueva ruta, solo con el consentimiento «Ubicación en los mapas»
• cuando envías tu ubicación en un chat

La búsqueda de profesionales no usa la ubicación del teléfono. Cada vez hace falta el permiso del teléfono, y basta con «Mientras usas la app»: sin él, no registras actividades con el GPS ni envías la ubicación por chat, pero el resto de la app funciona.

Con la pantalla bloqueada

Mientras registras, el GPS sigue funcionando también con la pantalla bloqueada o con otra app abierta, hasta que detienes la grabación. En Android lo indica una notificación fija; en iPhone, el indicador de ubicación. Cuando no registras, la app no usa la ubicación en segundo plano. El permiso «Siempre» (en Android «Permitir todo el tiempo») es opcional y te lo pedimos una sola vez: en iPhone permite retomar la grabación si el sistema cierra la app. En Android antes aparece un aviso, y con «Ahora no» la grabación sigue igualmente.

En la pantalla de bloqueo (en iPhone desde iOS 17, también en la Dynamic Island) aparece un recuadro con deporte, tiempo, distancia, ritmo o velocidad y el botón Pausa/Reanudar; en Android, lo mismo está en la notificación. No muestra dónde estás y sus datos se quedan en el teléfono, pero los ve cualquiera que mire tu teléfono bloqueado.

La grabación

La app lee el GPS aproximadamente una vez por segundo. Si se pierde el GPS, mide la subida con el barómetro del teléfono (en iPhone hace falta el permiso «Movimiento y forma física»): guardamos la subida y la altitud calculadas, no la presión. Con un sensor Bluetooth, a cada punto se añaden sus datos, como la frecuencia cardíaca.

Durante la grabación la traza se queda en el teléfono en una copia de seguridad, actualizada aproximadamente cada 10 segundos y borrada al final. El entrenamiento recién terminado, con la traza completa, se queda luego en el teléfono hasta 18 horas, para crear la publicación. La ubicación en directo no llega a nuestro servidor.

Cuando terminas:

• la traza se guarda en tu cuenta, en nuestros servidores de la Unión Europea, ya recortada por las zonas de privacidad. Para cada punto guardamos posición, hora, altitud, velocidad y, si tenías un sensor, frecuencia cardíaca
• en la publicación va una versión simplificada del recorrido. Si has activado las zonas de privacidad, a los demás les llega sin inicio ni final
• una copia del entrenamiento se queda en la nube, para retomarlo después de un cierre inesperado o desde otro teléfono. Dentro está la traza completa, sin el recorte de las zonas de privacidad: la borramos en cuanto el entrenamiento se guarda, y en cualquier caso a los 7 días. El profesional no ve la traza de esta copia; si le has abierto Entrenamientos, ve los pasos y las series de la sesión

Arky no recibe las coordenadas de tus trazas.

Zonas de privacidad

En Ajustes › Controles de privacidad › Zonas de privacidad está el interruptor «Ocultar inicio y final», desactivado al principio. Al activarlo eliges una distancia: 200, 500 o 1.000 metros. Guardamos solo esa distancia, ni direcciones ni la ubicación del teléfono.

• A los demás no les mostramos los puntos del principio y del final de la actividad que están dentro de esa distancia desde la salida o la llegada. Si toda la actividad queda dentro, los demás no ven el mapa. Un paso por esa zona a mitad de recorrido se queda, porque la traza no se corta.
• Vale solo para los demás: tú ves esos trozos en gris. Los guarda aparte nuestro servidor y solo los lees tú.
• Vale para el mapa de las publicaciones de todas las actividades, vengan de donde vengan, también las ya guardadas: si cambias la distancia, el recorte se rehace en todas tus publicaciones; si desactivas el interruptor, los mapas vuelven a estar completos.
• La traza guardada en tu cuenta, en cambio, se recorta una sola vez, al guardarla: las trazas ya guardadas se quedan como están y los pasos por los tramos en los trozos recortados no cuentan. Para las actividades que llegan de Polar o Wahoo nuestro servidor guarda la traza completa: solo la ves tú, y sobre ella funcionan también los tiempos en los tramos, las altitudes, las carreteras estimadas y los tramos que creas a partir de esa actividad.
• No vale para la copia en la nube, para la de seguridad ni para el entrenamiento recién terminado que se queda en el teléfono.

Los mapas

Los mapas son de OpenFreeMap, a través de la red de Cloudflare: el teléfono descarga de allí las imágenes de la zona que miras, también mientras registras o miras la publicación de otra persona, y ellos ven la IP del teléfono y la zona, no tu nombre.

Con el consentimiento «Ubicación en los mapas» la app lee la ubicación una vez, para abrir el mapa donde estás: no la guardamos, y a nuestro servidor solo llega el recuadro del mapa, para buscar los tramos y las rutas públicas de esa zona. Sin consentimiento los mapas funcionan igualmente, pero no empiezan donde estás.

Rutas

En Nueva ruta pones de 2 a 30 puntos en el mapa. Nuestro servidor los envía, con deporte y preferencias, a openrouteservice, que calcula el trazado por las carreteras; las altitudes vienen de las Terrain Tiles. La ruta se guarda en Mis rutas y al principio solo la ves tú. Puedes seguirla mientras registras y exportarla con «Descargar el archivo GPX» a la app que elijas.

Con el interruptor «Pública», en la página de la ruta, la compartes:

• la encuentran en Explorar rutas los usuarios registrados; con la cuenta privada solo tus seguidores, nunca quien está bloqueado
• ven nombre, deporte, fecha, el trazado entero, distancia, desnivel, altimetría y tu nombre con la foto. Las zonas de privacidad no se aplican a las rutas: si sale de tu casa, se ve
• pueden exportarla en GPX y guardar una copia en sus rutas. La copia sigue siendo suya, sin tu nombre, aunque después hagas la ruta privada o la elimines

La vuelves a hacer privada cuando quieras, con el mismo interruptor.

Con «Compartir fuera de la app» envías un enlace a la ruta, aunque sea privada. Quien abre el enlace, incluso sin cuenta, ve nombre, deporte, distancia, desnivel y el mapa del trazado en el sitio arkeonsport.com y en la vista previa de las apps de mensajería, pero no tu nombre. La imagen del mapa la guardamos en nuestro servidor junto con el enlace. El enlace deja de funcionar si eliminas la ruta o la cuenta. El enlace a la ruta de otra persona abre la app sin mostrar nada de la ruta.

Tramos

Un tramo es un trozo de recorrido cronometrado, de 100 metros a 50 km, que creas a partir de una actividad tuya con «Crear tramo». Al principio es público: forma, nombre, altitudes, longitud y pendiente las ven todos los usuarios registrados. Con «Tramo privado» solo lo ves tú. Puedes editar y eliminar los tramos que has creado; los demás pueden proponerte una modificación de forma anónima, que se aplica sola si no respondes en 7 días.

La app no muestra quién ha creado un tramo. Hoy, sin embargo, el código técnico de tu cuenta, sin nombre ni email, sigue siendo legible para los usuarios registrados con herramientas técnicas.

Cuando guardas una traza, nuestro servidor la compara con los tramos y guarda tus pasos: tiempo, fecha y hora, frecuencia cardíaca media y VAM (la velocidad de ascenso, en metros por hora). Lo hace con todas las trazas, también las de las actividades privadas: tus tiempos los ves siempre tú. Cuándo los ven los demás se explica en la sección 7, «Qué ven los demás usuarios». El número de pasos y de atletas que se muestra en un tramo cuenta también las actividades privadas, sin decir de quién son.

Meteorología, altitudes y carreteras estimadas

• Meteorología: para las actividades al aire libre con mapa, la app envía al servidor el primer punto del mapa de la publicación, ya recortado, y la hora de inicio. El servidor redondea el punto a aproximadamente 1 km y pide la meteorología a Open-Meteo. La meteorología entra en la publicación y la ve quien ve la publicación; no hay un interruptor para desactivarla.
• Altitudes y desnivel: nuestro servidor descarga de las Terrain Tiles los recuadros de terreno (de unos 2 km) que atraviesan actividades, tramos y rutas.
• Carreteras estimadas: si la traza tiene huecos (GPS perdido, app cerrada por el teléfono), el servidor envía a openrouteservice los dos extremos de cada hueco. En la publicación la carretera estimada es una línea gris, que no cuenta en los kilómetros.

Para rutas, meteorología, altitudes y carreteras estimadas, los servicios externos ven la dirección de nuestro servidor, no la tuya, y no reciben tu nombre. Quiénes son está en la sección 13, «A quién llegan los datos».

Nombres de los lugares

Para dar nombre a la cima, el pueblo y la carretera de una subida, también en las actividades de otros, la app busca primero en los lugares de OpenStreetMap de nuestra base de datos. Si no los encuentra, envía los puntos de la subida a Overpass y Nominatim, dos servicios basados en OpenStreetMap. A Nominatim va también el texto que buscas: la ciudad del perfil o de un grupo, la sede de un profesional. La solicitud pasa por nuestro servidor o, si el servidor no recibe respuesta, sale del teléfono. Hoy estos servicios rechazan nuestro servidor, así que en la práctica sale del teléfono y ven tu dirección IP. El servidor no guarda el texto que buscas. Para una natación en aguas abiertas en la que no has elegido mar, lago, río u océano, la app envía a Overpass, desde el teléfono, uno o dos puntos del mapa de la publicación, ya recortado por las zonas de privacidad, para saber en qué agua has nadado.

Ciudad del perfil

Para buscar atletas por distancia usamos la ciudad elegida en el perfil, redondeada a aproximadamente 1 km, no la ubicación del teléfono, y la distancia no se muestra. La sede de un profesional, en cambio, se ve con dirección y posición exacta (consulta la sección 9, «Profesionales y colaboraciones»).

Ubicación en el chat

Solo cuando tocas «Ubicación» en un chat la app lee el GPS una vez (precisión de unos 100 metros) y transforma las coordenadas en una dirección con el servicio del teléfono (Apple en iPhone, Google en Android), que recibe las coordenadas. El mensaje contiene la dirección y un enlace a Google Maps con las coordenadas, y lo ven los miembros del chat, también quien entra después. Si un miembro abre el enlace, es su teléfono el que envía las coordenadas a Google. La notificación muestra solo «Ubicación».

Quién ve tus trazas

• Tú lo ves todo.
• Los demás ven el mapa de la publicación según la visibilidad que eliges (consulta la sección 7, «Qué ven los demás usuarios»). El mapa no se oculta solo: para no mostrarlo elige «Privado»; las zonas de privacidad ocultan su inicio y su final.
• El profesional con el que colaboras no recibe tus trazas: ve los mapas de tus publicaciones como cualquier otro usuario.
• Si compartes fuera de la app la imagen de una publicación con el mapa, a partir de ahí la gestiona quien la recibe.

Las fotos que subes pierden la ubicación, los vídeos no (consulta la sección 7, «Qué ven los demás usuarios»). Cómo borrar una traza y cuánto tiempo la conservamos está en la sección 15, «Cuánto tiempo conservamos los datos».

7. Qué ven los demás usuarios

Hay una regla que vale para toda la app: «Todos» significa todos los usuarios registrados de Arkeon, no cualquiera en internet. Sin una cuenta no se pueden leer perfiles, publicaciones, comentarios, grupos ni clasificaciones, y no existen páginas web públicas de los perfiles ni de las publicaciones: los enlaces arkeonsport.com/u/... y arkeonsport.com/post/... llevan a la página principal del sitio. La excepción son las imágenes (consulta «Fotos y vídeos» más abajo).

Tu perfil

Cada usuario registrado ve, también con la cuenta privada: nombre, @, foto de perfil y portada; bio, etiqueta, ciudad y provincia, si las escribes; número de seguidores, seguidos y publicaciones; la insignia PLUS o PRO y el rol (por ejemplo profesional); la fecha de registro; los deportes que practicas, contados solo sobre las actividades que quien mira ya puede ver; los códigos de descuento que eliges mostrar. Te encuentra cualquiera que busque tu nombre o tu @.

El sexo, la fecha de nacimiento, el peso, la altura y el email no aparecen en el perfil. Las excepciones dependen de ti: los interruptores «Déjate encontrar» (más abajo) y una colaboración con un profesional (consulta la sección 9, «Profesionales y colaboraciones»).

Cuenta privada

Al principio la cuenta es pública. La haces privada en Ajustes › Controles de privacidad. Con la cuenta privada, quien quiere seguirte te envía una solicitud, que aceptas o rechazas; las publicaciones «Todos», los Momentos, la pestaña Estadísticas y las listas de seguidores y seguidos solo los ven tus seguidores; tus pasos salen de las clasificaciones de los tramos. La cabecera del perfil sigue visible y la búsqueda por nombre todavía te encuentra. Si vuelves a la cuenta pública, las solicitudes pendientes se aceptan solas. Las listas de seguidores y seguidos de una cuenta pública las ve cualquier usuario registrado: hoy no hay un interruptor para ocultarlas.

Las publicaciones

Para cada publicación eliges la visibilidad:

• Todos (en la tarjeta, «Público»): todos los usuarios registrados; con la cuenta privada, solo tus seguidores
• Seguidores (en la tarjeta, «Solo seguidores»): solo quien te sigue
• Privado: solo tú

Al final de la actividad y en Nueva publicación la elección empieza en «Todos»; también la cambias después con «Editar visibilidad». Los entrenamientos que llegan solos de Salud, Health Connect, Polar o Wahoo nacen como «Privado», salvo que elijas en Ajustes › Entrenamientos recibidos que salgan solos con «Todos» o «Seguidores» (solo los terminados en los últimos 3 días). Si también tienes un perfil profesional, eliges en qué perfil aparece la publicación.

La publicación de una actividad muestra los datos del entrenamiento (tiempos, distancia, desnivel, ritmo, potencia, ejercicios, esfuerzo), meteorología, equipamiento, dispositivo, qué has comido o bebido si lo indicas, el estado de ánimo del mindfulness y el mapa, recortado por las zonas de privacidad.

Detalles en la publicación

En «Detalles en la publicación», al final de la actividad, eliges qué ocultar a los demás: ritmo o velocidad, potencia, frecuencia cardíaca, calorías, ejercicios con series, cargas y repeticiones, número de ejercicios. Los datos ocultos se quitan de verdad de la publicación que leen los demás; tú los ves desde una copia solo tuya.

La frecuencia cardíaca y las calorías empiezan ocultas: la frecuencia cardíaca es un dato de salud, y a partir de las calorías se puede deducir el peso, la edad y el sexo. Solo las muestras si las activas. La elección del final de la actividad vale también para las actividades siguientes; la de Editar publicación, solo para esa publicación. En Nueva publicación (entrenamiento desde archivo) empiezan ocultas y las muestras desde Editar publicación. En los entrenamientos llegados de Salud, Health Connect, Polar o Wahoo, que nacen como «Privado», la frecuencia cardíaca sigue oculta aunque cambies la visibilidad de la publicación: la muestras desde Editar publicación. Las publicaciones hechas con versiones anteriores de la app se quedan como estaban. No se pueden ocultar la puntuación de esfuerzo, el estado de ánimo del mindfulness, las notas ni el mapa.

Estadísticas del perfil

La pestaña Estadísticas cuenta, para quien mira, solo las actividades que ya puede ver (incluidas aquellas en las que ha sido añadido y ha aceptado), y de ellas solo usa fecha y hora, deporte, duración, distancia, desnivel, series, repeticiones y tonelaje (los kg levantados en toda la sesión): nunca títulos, lugares, nombres de los ejercicios, cargas de cada serie ni frecuencia cardíaca.

Si activas «Tiempos, potencia y máximos en Estadísticas» (Ajustes › Controles de privacidad, desactivado al principio), quien mira ve también tus mejores tiempos en las distancias (también en las distancias de competición de triatlón y duatlón, con los tiempos de los segmentos y de las transiciones), tu mejor potencia y tus máximos de sentadilla, press de banca y peso muerto (la carga más alta levantada una vez, o la estimación de tus series), tomados de las mismas actividades; desactivado, solo los ves tú.

Comentarios y Dap

Los comentarios y los Dap (el «me gusta» de Arkeon) los ve quien ve la publicación, con el nombre y la foto de quien los dejó: un comentario tuyo bajo una publicación «Todos» lo leen todos los usuarios registrados, aunque tu cuenta sea privada. El autor de la publicación puede ocultar o fijar los comentarios de los demás. Un comentario oculto no aparece en la app, pero sigue guardado hasta que quien lo escribió lo borre, y con herramientas técnicas quien ve la publicación aún podría leerlo.

Personas con las que has entrenado

Quien publica puede añadir a las personas con las que ha entrenado. Hasta que la persona invitada acepta, su nombre no aparece: la invitación solo la ven el autor y la persona invitada. Después, quién estaba lo ve quien ve la publicación, según la elección del autor en «Quién ve con quién entrenaste» («Todos» al principio, «A quienes sigues» o «Nadie»), y la publicación puede aparecer también en el perfil de quien ha aceptado. El autor puede quitar a una persona desde Editar publicación. Hoy no hay un comando para salir por tu cuenta de una publicación después de haber aceptado: pídeselo al autor o escribe a privacy@arkeonsport.com.

Momentos

Los Momentos son fotos o vídeos cortos (hasta 15 segundos) que los usuarios registrados ven durante 24 horas; con la cuenta privada, solo los seguidores. No los ve quien has bloqueado ni quien eliges en Configuración de Momentos › «Ocultar momento a». Después se quedan en tu archivo, visibles solo para ti. Tú ves quién los ha mirado, los Dap y las respuestas; del mismo modo, cuando miras el Momento de otra persona, el autor ve que lo has mirado. Las respuestas llegan por chat. En Configuración de Momentos eliges quién puede responderte y si tus Momentos se pueden enviar por chat («Compartir en mensajes»): lo aplica nuestro servidor, que sin embargo no puede impedir que se copie en un mensaje el enlace del archivo.

Grupos

El nombre, la descripción, las imágenes, el lugar, las reglas y el fundador de un grupo los ven todos los usuarios registrados, también en los grupos privados o por invitación. La lista de miembros de un grupo público la ve cualquier usuario registrado; la de un grupo privado, solo los miembros.

• Las publicaciones escritas en el muro de un grupo público nacen como «Todos» y las ve cualquier usuario registrado, también quien no es miembro.
• Una publicación tuya compartida en un grupo llega a los miembros según su visibilidad: una publicación «Privado» no pasa; una «Seguidores», solo a los miembros que te siguen.
• Al publicar una actividad, la app propone ya seleccionados tus grupos del mismo deporte: puedes quitarlos.
• En el perfil tus grupos se ven según «Quién ve tus grupos», en Editar perfil («Quien te sigue» al principio, o bien «Todos» o «Nadie»).

Chat

Los mensajes los ven todos los miembros actuales del chat, también los escritos antes de que entraran, y ningún otro usuario. En un grupo solo añaden personas quien lo creó o un administrador, y quien es añadido entra sin tener que aceptar. En «Quién puede enviarte mensajes» eliges quién puede escribirte o meterte en un grupo («Todos» al principio, «A quien sigues» o «Nadie»); el profesional con el que colaboras siempre puede escribirte.

• Los demás miembros ven cuándo has entrado en el chat y si lo has silenciado.
• Confirmaciones de lectura, activadas al principio: los demás ven cuándo has leído. Si las desactivas, ven como mucho la última lectura de antes y tú no ves cuándo leen ellos; los demás pueden ver si las tienes activadas.
• Estado en línea, desactivado al principio: si activas «Mostrar cuando estás en línea», solo lo ven las personas que tienen un chat contigo, nunca quien está bloqueado, mientras usas los mensajes.
• Si sales de un chat, los mensajes que has escrito se quedan para los demás, con tu nombre y tu foto. Un enlace a una foto, un vídeo o un mensaje de voz que un miembro ya ha abierto funciona hasta que caduca (1 hora para los mensajes de voz, 7 días para los demás archivos), aunque mientras tanto salga del chat.

Clasificaciones de los tramos

Un paso tuyo por un tramo lo ven los demás usuarios registrados solo si:

• la actividad tiene una publicación tuya «Todos», no escrita dentro de un grupo
• tu cuenta no es privada
• «Aparece en las clasificaciones» está activado y no has excluido esa salida con «Ocultar esta actividad de las clasificaciones»
• no os habéis bloqueado

En la clasificación se ven nombre, foto, fecha y hora, tiempo, ritmo o velocidad, VAM, cuántas veces has pasado y la publicación; «El más asiduo» cuenta los pasos de los últimos 90 días. «Aparece en las clasificaciones» está activado al principio, salvo para quien sabemos que tiene 16 o 17 años, y lo desactivas cuando quieras en Ajustes › Controles de privacidad: tus tiempos se quedan solo para ti. La frecuencia cardíaca solo se ve si activas «Compartir la frecuencia cardíaca», desactivado al principio.

Dejarte encontrar

En Explorar los usuarios registrados buscan atletas por nombre, deporte, sexo, edad y distancia; las clasificaciones también se filtran por sexo, edad y peso.

• Sexo, edad y peso: apareces en estos filtros solo si activas «Déjate encontrar por sexo», «Déjate encontrar por edad» o «Déjate encontrar por peso» en Ajustes › Controles de privacidad. Están desactivados al principio y solo se activan a partir de los 18 años, con la fecha de nacimiento en el perfil. Solo cuentan la franja de 10 años (por ejemplo 30-39) y la franja de 10 kg del peso del perfil (por ejemplo 70-80 kg). La app no muestra el sexo de las personas encontradas, pero con «Déjate encontrar por sexo» activado tu sexo llega al teléfono de quien filtra, y con herramientas técnicas se podría leer.
• Distancia: solo cuenta si eliges la ciudad en Editar perfil (consulta la sección 6, «Ubicación, trazas GPS y mapas»).
• Deporte: se deduce solo de las publicaciones que quien busca ya puede ver.
• Quien tiene menos de 18 años, o no tiene la fecha de nacimiento, no aparece en los filtros por sexo, edad, peso o distancia.

Fotos y vídeos

Las fotos de las publicaciones, fotos de perfil, portadas, Momentos, fotos del equipamiento, imágenes de los grupos y de los chats de grupo e imágenes del perfil profesional están en espacios de almacenamiento públicos: quien tiene el enlace de un archivo lo abre también sin cuenta y fuera de la app. Los enlaces son difíciles de adivinar. Los de tus archivos contienen el código técnico de tu cuenta; los de las imágenes de los grupos y de los chats, el código del grupo o del chat; la lista de los archivos de los demás no se puede ver. Los demás archivos son privados (consulta la sección 19, «Cómo protegemos los datos»).

• Antes de subir una foto (JPEG, PNG, HEIC/HEIF y WebP), en cualquier parte de la app, la app quita del archivo los metadatos, es decir, los datos ocultos dentro de la foto: posición GPS, modelo del teléfono, fecha y hora de la toma y similares. Solo se queda la orientación.
• Los vídeos, GIF y PDF se suben tal cual: si el teléfono guardó la ubicación dentro de un vídeo, se queda en el archivo. En las publicaciones solo se publican fotos.
• Cuando eliminas una publicación, quitas una foto en Editar publicación o eliminas un Momento, el archivo se borra, salvo que todavía haga falta: en otra publicación tuya, como foto de tu bici o de tus zapatillas, o como prueba de una denuncia abierta, y entonces se queda hasta la eliminación de la cuenta. Hasta entonces se quedan también las fotos eliminadas con versiones antiguas de la app y las elegidas pero no publicadas. El archivo de un Momento se abre con su enlace también después de las 24 horas, hasta que lo eliminas.

Otras cosas que ven los demás

• Los alimentos que compartes con la comunidad los ven los usuarios registrados sin tu nombre; hoy, sin embargo, el código técnico de tu cuenta sigue siendo legible con herramientas técnicas.
• El enlace de tu perfil o de una publicación, y el código QR del perfil, llevan a quien no tiene Arkeon a la página principal del sitio. «Enviar por chat» envía el título y el enlace de una publicación: quien lo recibe solo la ve si la visibilidad se lo permite.
• «Invita a un amigo»: quien te ha invitado ve en su página de invitaciones tu nombre, tu @, tu foto de perfil y cuántos de los 3 pasos has hecho, nunca tus actividades; tú ves el nombre, el @ y la foto de quien te ha invitado. Nadie más ve quién ha invitado a quién.
• Con «Imagen para compartir» la app crea en el teléfono una imagen de la actividad, con los números, el mapa y los gráficos que eliges, también la frecuencia cardíaca: adónde va después lo decides tú, y a partir de ahí ya no podemos controlarla. En la imagen de una clasificación no aparecen los nombres de los demás.
• Cuando sigues a alguien, das un Dap, comentas o invitas a alguien, la otra persona recibe una notificación con tu nombre (consulta la sección 18, «Tu teléfono: permisos y datos guardados»). Entre personas bloqueadas no se envía, y quien está bloqueado no ve tus contenidos (consulta la sección 8, «Denuncias, bloqueos y moderación»).

Solo para ti se quedan los Guardados, los récords de Ajustes › Récords personales (PR), los retos del mes, la lista de bloqueados, las zonas de privacidad, las rutas que no haces públicas (consulta la sección 6, «Ubicación, trazas GPS y mapas»), las lesiones y las fotos de progreso. Si en tus contenidos pones fotos o nombres de otras personas, publícalos solo si están de acuerdo.

8. Denuncias, bloqueos y moderación

Para proteger a quien usa Arkeon, y como exige el Reglamento europeo de servicios digitales (DSA, Reglamento (UE) 2022/2065), puedes denunciar contenidos y personas y bloquear a quien no quieres encontrarte. El equipo puede quitar contenidos y suspender o cerrar cuentas.

Qué puedes denunciar y qué guardamos

Con «Denunciar», en el menú «···» o en la pantalla del contenido, denuncias publicaciones, comentarios, perfiles y perfiles profesionales, mensajes y chats, grupos, Momentos, reseñas, tramos, rutas públicas, tiempos en la clasificación, respuestas de Arky y, si eres atleta, las solicitudes de colaboración que recibes. No puedes denunciar tus propios contenidos. Los alimentos compartidos se denuncian desde la ficha del alimento. Para casos graves o urgentes, o si no tienes una cuenta, escribe a abuse@arkeonsport.com.

Cuando denuncias guardamos:

• quién ha denunciado, qué y cuándo, el motivo que eliges y los detalles que añades
• si declaras que el contenido es ilegal, tu explicación, obligatoria, y la declaración de buena fe
• el autor y una copia del contenido, que el sistema guarda automáticamente como prueba, porque el contenido podría cambiar o desaparecer. Para un mensaje son el texto y la referencia al archivo adjunto; para un perfil, nombre, @, bio, foto y portada; para una respuesta de Arky, el texto (hasta 4.000 caracteres), que puede contener datos sobre tu salud; para una solicitud de colaboración, el mensaje y los datos solicitados

Para el mismo contenido puedes tener una sola denuncia abierta a la vez.

Quién la ve y cómo decidimos

La examinan las personas del equipo autorizadas para la moderación; la persona denunciada no sabe que has sido tú. Mientras está abierta, el equipo también puede abrir la foto, el vídeo o el mensaje de voz del mensaje denunciado. Tus denuncias las sigues en Ajustes › Controles de privacidad, con estado, fecha y resultado; para los alimentos, también con la motivación.

Las decisiones las toma una persona del equipo, no un sistema automático. Los resultados posibles son:

• Contenido eliminado: las publicaciones y los comentarios se vuelven invisibles para los demás; los mensajes, Momentos y reseñas se borran; un tramo se oculta; una ruta pública vuelve a ser visible solo para quien la creó; un tiempo sale de la clasificación. Las fotos, vídeos y mensajes de voz relacionados (de publicaciones, Momentos y mensajes) se borran en pocos minutos. Si el contenido es ilegal o grave, el archivo puede quedarse como prueba en un espacio reservado, que solo ve el equipo.
• Revisada: el equipo ha intervenido de otra forma, por ejemplo con una sanción.
• Archivada: el equipo no ha encontrado infracciones.

Quien ha denunciado recibe una notificación con el resultado, sin la motivación. El autor de un contenido eliminado recibe la motivación escrita por el equipo y la dirección para impugnarla: abuse@arkeonsport.com.

Un peligro en un tramo (curvas cerradas o ciegas, firme en mal estado, cruce o tráfico peligroso, obras, bajada peligrosa, otro) solo lo puede reportar quien ha pasado por él. No llega al equipo y no quita la clasificación: en la página del tramo todos ven cuántos reportes hay de cada tipo, nunca quién los hizo. Puedes retirar el tuyo cuando quieras, y quien ha pasado por él puede quitarlo para todos con «Ya no está».

Bloqueos

Bloqueas a una persona desde su perfil o desde el menú «···». A partir de ese momento:

• tú y la persona bloqueada ya no veis las publicaciones, comentarios, Momentos, estadísticas y pasos en clasificación del otro, y no podéis comentar, dar Dap ni seguiros; los follows, las solicitudes de seguimiento y las notificaciones sociales entre vosotros se borran
• no podéis abrir un chat nuevo ni añadiros a un grupo. En los chats entre los dos que teníais siguen legibles los mensajes antiguos y los nuevos se rechazan. En un grupo en el que estáis los dos, sus mensajes desaparecen solo de tu app: esa persona sigue viendo los tuyos
• una colaboración con un profesional se cierra, y durante 30 días no puede enviarte una nueva solicitud
• el nombre, el @ y la foto siguen siendo legibles con herramientas técnicas, pero la app no le muestra tu perfil

La lista de bloqueos solo la ves tú, en Ajustes › Controles de privacidad › Cuentas bloqueadas, donde también puedes desbloquear. Cada bloqueo va también a un registro (quién bloquea a quién y cuándo), que se mantiene después del desbloqueo. Si una cuenta es bloqueada por 3, 10 o 25 personas distintas en 30 días, el equipo recibe un aviso con su @ y el número de bloqueos, no los nombres de quienes la han bloqueado. También aquí decide una persona.

Suspensión y cierre de la cuenta

Si una cuenta infringe los Términos del servicio, el equipo puede:

• suspenderla de 1 a 365 días: entras en la app y ves el motivo, el final y los contactos, pero la app no puede leer ni modificar tus datos hasta que termine la suspensión
• cerrarla: el acceso se bloquea, las sesiones abiertas se cierran, las colaboraciones terminan y la cuenta desaparece para todos los demás, como con un bloqueo

Cada sanción tiene un motivo y una motivación escrita, que recibes con la dirección para impugnarla, abuse@arkeonsport.com. Si la sanción nace de una denuncia, quien la hizo solo recibe el resultado.

Durante una suspensión puedes eliminar la cuenta desde la app, pero «Descargar una copia» no funciona: la copia de los datos la pides a privacy@arkeonsport.com. Con la cuenta cerrada, para eliminarla, obtener la copia o ejercer los demás derechos, escribe a la misma dirección.

Comunicaciones a las autoridades

Comunicamos datos a las autoridades solo cuando la ley lo impone o lo permite, por ejemplo a petición de la autoridad judicial. El DSA (art. 18) nos obliga a avisarlas cuando tenemos información que hace sospechar un delito que amenaza la vida o la seguridad de alguien.

Usamos los datos de denuncias y bloqueos solo para la moderación y para defendernos en caso de reclamación, nunca para la publicidad ni para el feed. Las bases jurídicas están en la sección 4, «Por qué usamos tus datos»; los plazos, en la sección 15, «Cuánto tiempo conservamos los datos».

9. Profesionales y colaboraciones

En Arkeon puedes hacer que te siga un profesional (por ejemplo un coach, un biólogo nutricionista, un médico o un fisioterapeuta) y, si eres profesional, seguir a tus atletas.

Quién responde de los datos

Para los datos del atleta que recibe, el profesional es responsable independiente del tratamiento: decide él cómo usarlos, conservarlos y protegerlos, y responde de ellos directamente. Solo los recibe dentro de los límites de tus elecciones. Con los Términos para Profesionales y la página «Obligaciones del profesional» le pedimos que los use solo para la colaboración y que no los pase a otros. Para los datos que ya ha recibido también puedes ejercer tus derechos directamente con él. Para los datos que el profesional introduce en la app para su trabajo (notas privadas, pagos, contactos, citas) el responsable es él: Arkeon los conserva por su cuenta, como encargado del tratamiento, con el acuerdo previsto en el art. 28 del RGPD que el profesional acepta junto con los Términos para Profesionales.

Encontrar y contactar con un profesional

• La búsqueda de profesionales usa los filtros que eliges (categoría, deporte, idioma, precio y otros), no la ubicación del teléfono, y no guarda lo que buscas.
• El profesional puede preparar un formulario de primer contacto: tus respuestas le llegan como primer mensaje en el chat, antes de cualquier colaboración o consentimiento. Por eso la app te avisa de que no escribas en él datos sobre tu salud.
• Las solicitudes de colaboración solo las envía el profesional, con un mensaje, las áreas de trabajo, los datos que pide y a veces una fecha de vencimiento. Puedes aceptar, rechazar, pedir que la revise, denunciarla o bloquear. Después de un rechazo o un bloqueo debe esperar 30 días, y hay límites al número de solicitudes: para hacerlos cumplir llevamos un registro de los eventos, que los usuarios no leen.

Qué ve durante la colaboración

Cuando aceptas, eliges qué compartir con cinco apartados. Empiezan todos desactivados, incluido el historial «Antes»: los activas tú, uno a uno, y encima de los apartados ves los que ha pedido el profesional. También puedes aceptar sin compartir nada.

• Entrenamientos: sesiones con deporte, duración, distancia, desnivel, frecuencia cardíaca media y máxima, potencia, calorías, carga, esfuerzo percibido, fatiga mental y dolores al final de la sesión, notas, pasos y series; récords, competiciones, entrenamientos del planner
• Nutrición: diario de alimentación, hidratación, suplementos, comidas del planner
• Medidas: peso, perímetros, composición corporal, pliegues y otras medidas del cuerpo
• Check-in y fotos: las respuestas a sus cuestionarios, con las fotos
• Bienestar: los check-ins de recuperación, el mindfulness, las sesiones de recuperación y de meditación del planner

Para cada apartado eliges si mostrar solo los datos de la colaboración («Durante») o también los de antes («Antes»). Cambias de idea cuando quieras desde «Datos compartidos»: un apartado desactivado ya no lo ve, ni siquiera para los periodos ya cerrados.

Además de los apartados que activas, ve:

• nombre, @, foto y fecha de nacimiento, que sirve para la edad y para las felicitaciones automáticas de cumpleaños; también tú, con herramientas técnicas, puedes leer la suya
• tu sexo, si has activado Medidas
• lo que le envías tú: mensajes, diario compartido, hábitos y tareas, vídeos y fotos para el control de la técnica o de la postura, respuestas a los check-ins

No recibe tus trazas GPS ni el chat y la memoria de Arky: los mapas de tus publicaciones los ve como cualquier otro usuario. Mientras la colaboración está en curso, también en pausa, podéis escribiros por chat aunque hayas limitado quién te escribe.

Cuando termina la colaboración

Termina cuando la cierras tú o el profesional, cuando vence, cuando lo bloqueas o cuando la cierra el equipo. Desde ese momento ya no recibe datos nuevos. Solo conserva, en solo lectura, los datos con fecha dentro del periodo de la colaboración, para los apartados que no le has quitado: nada de antes, nada de después. La hoja de aceptación explica esta regla antes de que aceptes.

• También puedes quitarle estos cuando quieras desde Coaching › Colaboraciones pasadas, con «Quitar el acceso también a este periodo». No se puede deshacer.
• Si no lo haces, el acceso dura hasta que uno de los dos elimine la cuenta: hoy no hay otro vencimiento.
• Desde ahí hoy no puedes quitar el diario compartido, los registros de hábitos y de postura, los vídeos y las fotos de control que le has enviado, ni sus notas privadas: se quedan con él. Puedes pedirle que los borre o escribir a privacy@arkeonsport.com.
• Los programas que te ha enviado siguen disponibles para ti.

Qué escribe y anota el profesional

• Programas de entrenamiento y, solo si es nutricionista, dietista o médico verificado, planes de alimentación: los aceptas o los rechazas, y él ve si los has visto.
• Cuestionarios de check-in, comentarios a tus sesiones, hábitos y tareas, medidas que registra sobre ti, vencimientos de documentos anotados sin archivo (por ejemplo el certificado médico deportivo).
• Citas, con recordatorios para ambos. Si activas «Calendario del teléfono», la app las copia en el calendario de tu teléfono (consulta la sección 18, «Tu teléfono: permisos y datos guardados»). Para las videollamadas, cuando están activas, nuestro servidor crea una sala en Daily (consulta la sección 13, «A quién llegan los datos»): no grabamos las llamadas, y la sala se cierra sola 3 horas después del final de la cita.
• Notas privadas sobre ti, que tú no ves.
• Pagos que anota (título, importe, vencimiento, estado, notas), que solo ve él, con un recordatorio cada mañana, y paquetes de sesiones, que también ves tú. Arkeon no cobra ni hace de intermediario en los pagos entre profesional y atleta.
• Contactos de personas interesadas, también externas a la app: los trata él como responsable, y le corresponde a él informar a esas personas.

Puede activar automatizaciones, desactivadas al principio, que te envían solas mensajes o check-ins (inactividad, cumpleaños, vencimientos, medidas que faltan, después de un entrenamiento): funcionan en su teléfono. Nuestro servidor también le avisa de 14 días sin entrenamientos y de tus nuevos récords, solo si has activado Entrenamientos. En su área la app calcula para cada atleta una puntuación de 0 a 100 (constancia, check-ins, bienestar, evolución, récords), que no se guarda y no lleva a decisiones automatizadas sobre ti.

Si tienes una colaboración activa con un profesional para los entrenamientos, Arky te lo recuerda y prepara igualmente un borrador: al final eliges tú si ponerlo en el planner en lugar de sus datos («Sobrescribir el planner») o mantenerlo solo en el chat. Si has dicho que sí a Arky, lo que Arky recibe puede incluir el nombre del programa y las sesiones del planner preparados por el profesional.

Reseñas

Puedes reseñar a un profesional si habéis colaborado en Arkeon o si él te autoriza. La reseña la ven todos los usuarios registrados, con tu nombre y tu foto, y la editas o la borras cuando quieras. Reseñar a un médico, un psicólogo, un fisioterapeuta o un nutricionista da a entender que has sido su paciente: la app te lo recuerda, así que no escribas detalles sobre tu salud.

Si eres profesional

• Para el área de profesionales hacen falta el plan PRO y la aceptación de los Términos para Profesionales, en la hoja «Antes de seguir a tus atletas». Registramos la fecha y la versión de la aceptación con el reloj de nuestro servidor.
• El perfil profesional lo ven todos los usuarios registrados, no quien no tiene una cuenta: nombre y foto, categorías, presentación, deportes y especializaciones, certificaciones con sus imágenes, idiomas, modalidades de trabajo, años de experiencia, tarifas, insignia «verificado» y sedes con dirección completa y posición exacta en el mapa. Si trabajas desde casa o solo online, escribe solo la ciudad: la app te lo recuerda. La dirección de la sede va a Nominatim para encontrar las coordenadas (consulta la sección 6, «Ubicación, trazas GPS y mapas»).
• Con «Visible en la búsqueda» desactivado sales de la búsqueda, pero el perfil sigue siendo legible para los usuarios registrados. Si el PRO vence, el perfil no acepta nuevos clientes pero sigue visible.
• Los datos para el encabezado de los PDF (nombre, contactos, dirección, número de IVA o código fiscal, logotipo) solo los lee tu app, para los PDF que creas y decides compartir.
• Verificación de las titulaciones: las categorías reguladas por la ley (biólogo nutricionista, dietista, médico, fisioterapeuta, psicólogo) solo aparecen después de una comprobación hecha a mano por el equipo. Indicas país, nombre y apellidos como en el registro profesional, colegio, provincia y número de colegiado, y puedes subir el carné o un certificado; el equipo lo comprueba en el registro público. La solicitud y los documentos solo los veis tú y el equipo. La insignia y las categorías verificadas solo las asigna el equipo, normalmente después de la solicitud. Las verificaciones aprobadas hace más de 12 meses entran en una lista que el equipo vuelve a comprobar a mano.
• Para tus estadísticas usamos la hora de los mensajes intercambiados con tus atletas, no el texto, para tu tiempo de respuesta, y el tiempo que pasas en el área Coaching, para tus «Horas de trabajo». Este tiempo solo lo medimos para los profesionales.
• Tu copia de los datos contiene lo que has escrito o configurado tú, no los datos que los atletas te han compartido: esos están en la copia de cada atleta.

Qué pasa cuando uno de los dos elimina la cuenta está en la sección 15, «Cuánto tiempo conservamos los datos».

10. Dispositivos, sensores y apps conectadas

Puedes traer a Arkeon los datos de relojes, sensores y otras apps. Todo es opcional y solo empieza cuando lo activas tú, desde Ajustes › Dispositivos e integraciones o, para los sensores, durante un entrenamiento. Conectar un servicio no requiere un consentimiento adicional: valen los Términos y el consentimiento a los datos de salud (consulta la sección 5, «Datos de salud»). Si lo revocas, la app se detiene y nuestro servidor no guarda nuevos entrenamientos de Polar y Wahoo.

Los datos que llegan de estas fuentes los usamos solo para las funciones de Arkeon que usas tú: llegan a los profesionales, a Anthropic o a las publicaciones visibles para otros solo por una elección tuya. No los usamos para publicidad ni marketing y no los vendemos. Hoy no tenemos conexiones directas con otras marcas, por ejemplo Garmin: sus datos solo llegan a través de Salud, Health Connect o un archivo. Si añadimos una, antes de activarla escribimos aquí qué leemos.

Salud de Apple y Health Connect

En iPhone Arkeon puede leer los datos de la app Salud de Apple; en Android, los de Health Connect, que en el teléfono aparece con este mismo nombre. Solo después de tu permiso, que das apartado por apartado en la ventana de Salud o de Health Connect. Leemos estos datos, y ningún otro:

• peso, VO₂max, frecuencia cardíaca en reposo, HRV
• pasos, sueño con sus fases (profundo, ligero, REM, minutos despierto), calorías activas
• entrenamientos: tipo, horarios, duración, distancia, recorrido GPS con las altitudes, frecuencia cardíaca durante el entrenamiento, nombre del dispositivo que los registró (por ejemplo Apple Watch)
• natación: metros, largos o series, estilos, pausas y lugar (piscina o aguas abiertas); de Salud también las brazadas
• en Android, solo si lo permites, también los datos de más de 30 días antes de la conexión

No escribimos nada en Salud ni en Health Connect.

La primera importación la inicias tú con «Importar desde Salud» o «Importar de Health Connect», eligiendo «Último año», «Últimos 3 años» o «Todo el historial». Después, solo con el consentimiento a los datos de salud activo, la app vuelve a leer sola los últimos 7 días cuando la abres o vuelve a primer plano, como máximo una vez cada 5 minutos. Con la app cerrada o en segundo plano no lee nada.

• Guardamos un valor al día por cada medida y las fases del sueño, con una nota de la noche calculada por la app.
• Las carreras, salidas en bici, sesiones de natación (también en piscina) y multideporte, como el triatlón, entran como publicaciones «Privado»: solo las publicas si quieres, o eliges en Ajustes › Entrenamientos recibidos que los terminados en los últimos 3 días salgan solos, con «Todos» o «Seguidores». Las caminatas y los demás entrenamientos sin recorrido GPS (gimnasio, rodillo, cinta de correr) no entran.
• De la frecuencia cardíaca de un entrenamiento guardamos la media y la máxima; los valores cada 5 segundos, solo para las sesiones de natación sin recorrido, hasta que se crea su publicación.
• Las trazas se recortan con las zonas de privacidad, como las registradas con la app.
• Los datos pasan del teléfono directamente a nuestros servidores en la Unión Europea: no los guardamos en iCloud, y Apple y Google no los reciben de nosotros. Las personas del equipo solo los leen si nos lo pides tú (por ejemplo en una solicitud de asistencia), por seguridad o por una obligación legal.

Para detener la lectura: en iPhone abre Salud, toca tu foto arriba a la derecha y luego «Apps» (en iOS 18, «Apps y servicios») › Arkeon; en Android abre Health Connect › Permisos de aplicaciones › Arkeon. Lo que ya ha llegado se queda en tu cuenta: lo borras apartado por apartado (la medida en el LogBook, la publicación de la actividad), eliminando la cuenta o escribiendo a privacy@arkeonsport.com, porque no existe un comando que lo borre todo de una vez. Atención: mientras Arkeon pueda leer Salud o Health Connect, una medida que borras en el LogBook vuelve en la lectura siguiente, si es de los últimos 7 días, o con una nueva importación, si está en el periodo que eliges. Para que no vuelva, bórrala también en Salud o en Health Connect, o quita antes el permiso. En Android, el enlace a la política de privacidad en la ventana de permisos de Health Connect abre esta política.

Polar y Wahoo

Para conectarte tocas «Conectar Polar» (o «Conectar Wahoo») y autorizas en el sitio de la marca, que no nos muestra tu contraseña. La marca nos da una clave de acceso y tu identificador en su servicio, que guardamos en el servidor, donde la app no los lee. A Polar también le enviamos un identificador de tu cuenta de Arkeon, para registrarte como usuario conectado; por lo demás, a las dos marcas solo les enviamos las solicitudes para leer tus datos y, cuando te desconectas, la revocación del acceso.

• Polar (Polar Electro Oy, Finlandia): los entrenamientos de los últimos 30 días llegan solos cuando abres la app (como mucho cada 15 minutos) o cuando tocas «Sincronizar ahora», con horarios, duración, distancia, calorías, deporte, frecuencia cardíaca media y máxima, recorrido GPS con las altitudes y nombre del dispositivo, y el archivo del reloj, del que la app obtiene frecuencia cardíaca, potencia, cadencia y vueltas punto por punto y, para natación y multideporte, largos, estilos y segmentos. De tu ficha física leemos peso, VO₂max y frecuencia cardíaca en reposo y máxima.
• Wahoo (Wahoo Fitness LLC, EE. UU.), cuando la conexión esté disponible: al conectarte leemos los entrenamientos de los últimos 90 días; después Wahoo avisa a nuestro servidor con cada entrenamiento guardado y la importación empieza sola. Leemos el archivo del entrenamiento: distancia, tiempos, calorías, subida, recorrido con las altitudes, nombre del dispositivo y, punto por punto, frecuencia cardíaca, potencia, cadencia y vueltas; entran las salidas al aire libre con traza y las sesiones de natación, no rodillo, cinta de correr, gimnasio ni multideporte. De cada aviso de Wahoo registramos solo el tipo y los identificadores.
• Los entrenamientos nacen como «Privado», salvo que elijas en Ajustes › Entrenamientos recibidos que salgan solos (solo los terminados en los últimos 3 días). Cuando llega un entrenamiento de Wahoo te avisamos con una notificación en el teléfono, que apagas en la misma página. El archivo original del reloj, cuando llega, lo guardamos solo hasta que la app crea la actividad. El servidor guarda la traza completa (consulta la sección 6, «Ubicación, trazas GPS y mapas»).

Polar y Wahoo son responsables independientes de los datos en sus servicios, según sus políticas de privacidad: https://www.polar.com/en/legal/privacy-notice y https://eu.wahoofitness.com/privacy-policy. De los datos importados en Arkeon el responsable somos nosotros.

Para desconectarte toca «Desconectar Polar» (o «Desconectar Wahoo»): revocamos el acceso en la marca y borramos la clave. Eliges tú entre «Desconectar y conservar los entrenamientos» y «Desconectar y borrar los datos importados» (entrenamientos, publicaciones, entradas del LogBook y medidas de esa marca). Si la marca no responde no cambiamos nada, y puedes volver a intentarlo. Los entrenamientos conservados también los borras después, con «Borrar los datos importados de Polar» (o de Wahoo). También puedes quitar el acceso desde tu cuenta de Polar o Wahoo: cuando la marca rechaza una solicitud nuestra, borramos la clave, y los entrenamientos ya importados se quedan hasta que los borres. Si eliminas la cuenta, revocamos el acceso.

Sensores Bluetooth

Durante un entrenamiento conectas los sensores desde «Vincular sensor», y los rodillos o la cinta de correr desde su recuadro, con el permiso Bluetooth. Leemos:

• banda de frecuencia cardíaca: las pulsaciones por minuto, no los intervalos entre un latido y el siguiente
• medidores de potencia: vatios, equilibrio entre pierna izquierda y derecha, cadencia
• sensores de velocidad y cadencia: las vueltas de la rueda y de la biela
• rodillos inteligentes: velocidad, cadencia, potencia y distancia
• cintas de correr: velocidad, pendiente y distancia
• e-bike: velocidad, cadencia, potencia de quien pedalea, batería y kilómetros

Los rodillos, las cintas de correr y las e-bikes pueden enviar también otros valores (por ejemplo energía, tiempo, frecuencia cardíaca o luces): la app no los usa ni los guarda. Con rodillos y cintas de correr la app solo lee: no envía órdenes, así que no les cambia la resistencia, la velocidad ni la pendiente. Los datos entran en la traza, en el entrenamiento y en la publicación. El nombre y el código del último sensor se quedan solo en el teléfono, para volver a conectarlo. En la búsqueda aparecen también los dispositivos cercanos de otras personas: solo los ves en pantalla y no los guardamos; para encontrar una e-bike ya vinculada la app mira la lista de dispositivos Bluetooth del teléfono, sin guardarla. El Bluetooth no sirve para saber dónde estás: en iPhone sigue activo en segundo plano solo para mantener conectados los sensores durante un entrenamiento; en Android 11 y anteriores el teléfono pide el permiso de ubicación para buscar los sensores, pero es una regla de Android y la app no usa la ubicación para esto.

Entrenamientos subidos desde archivo

Con «Subir entrenamiento» (desde el botón +) o desde Nueva publicación subes el archivo de un reloj o de otra app: GPX, TCX, FIT o el .zip de Garmin Connect. La app lo lee en el teléfono: recorrido, tiempos, altitudes, frecuencia cardíaca, potencia, cadencia, equilibrio, vueltas, largos y brazadas, calorías y deporte; de un archivo FIT también marca, modelo y número de serie del dispositivo y la hora en que se creó el archivo; de un GPX, el nombre de la app o del dispositivo y de la traza.

• El archivo original no lo subimos: guardamos la traza y un archivo con todos sus puntos (posiciones, tiempos, altitudes, velocidad y frecuencia cardíaca), ambos ya recortados por las zonas de privacidad.
• Para algunas actividades, como natación y multideporte, guardamos un código hecho con la marca, el número de serie del dispositivo y la hora del archivo, para no importar dos veces el mismo entrenamiento.
• El nombre del dispositivo aparece en la publicación. En las salidas virtuales (por ejemplo Zwift o MyWhoosh) no guardamos coordenadas ni altitudes.

11. Arky, la inteligencia artificial de Arkeon

Arky es el coach AI de Arkeon: una inteligencia artificial (AI), es decir, un programa que escribe las respuestas por sí solo. No es una persona: lo dice ya en el saludo del chat, y lo que prepara lleva su nombre (por ejemplo «Programa de Arky del …»). Sus respuestas pueden contener errores y no son una opinión médica.

Arky está incluido en los planes PLUS y PRO y solo se usa desde su chat. Si no lo usas, a Anthropic no llega nada; con el plan FREE ves los botones con el candado y no se envía ninguna solicitud.

Qué hace

Desde el menú del chat: «Haz una pregunta» sobre entrenamiento, alimentación y recuperación; «Prepárame un plan de entrenamiento», a partir de un formulario; «Pide una valoración», una opinión breve sobre el entrenamiento, la semana, la recuperación, la alimentación, los progresos o el plan que sigues.

AI Chef no está en el menú: se abre desde el gorro de cocinero junto al nombre de cada comida con al menos un alimento, en el mismo chat. Arky pregunta si quieres «Mismos alimentos» o «Alimentos distintos» y escribe una receta con las calorías y los macros de esa comida. Si en el chat pides una receta con palabras, Arky te propone abrir AI Chef: allí eliges tú los ingredientes, en un formulario.

Arky no prepara dietas: nada de planes de alimentación, cantidades en gramos, calorías ni macros que seguir calculados para ti. Una dieta a medida solo la puede preparar un médico, un biólogo nutricionista o un dietista: Arky da indicaciones generales y te sugiere un nutricionista verificado en la app.

Quién recibe los datos: Anthropic

Arky usa los modelos de AI de Anthropic. El contrato es con Anthropic Ireland, Limited. Los datos se conservan en Estados Unidos, en Anthropic PBC; para preparar la respuesta también pueden tratarse en los centros de datos de sus proveedores en otros países. Anthropic es un encargado del tratamiento: usa los datos solo para prepararte la respuesta.

• Las solicitudes salen de nuestro servidor: Anthropic no ve tu dirección IP.
• No le enviamos nombre, nombre de usuario, email ni identificador de la cuenta. Pero lo que escribes tú se envía tal cual, aunque contenga nombres u otros datos.
• Por contrato, Anthropic no usa estos datos para entrenar sus modelos.
• Borra las preguntas y las respuestas en un plazo de 30 días. Si una solicitud infringe sus normas de uso, puede conservarla hasta 2 años, y las puntuaciones de sus controles de seguridad hasta 7 años.
• La transferencia fuera de la Unión Europea está protegida por cláusulas contractuales tipo (consulta la sección 14, «Datos fuera de la Unión Europea»).

Antes de la primera solicitud

La primera vez que tocas una función de Arky aparece el aviso «Antes de empezar con Arky»: dice que lo que pides va a Anthropic, en Estados Unidos, y qué se envía con y sin tus datos. Arky solo empieza después de que toques «Acepto y continúo». Registramos la aceptación con la versión del texto, la fecha y la hora. La retiras en Ajustes › Gestionar consentimientos › «Arky y Anthropic»: en la siguiente solicitud el aviso vuelve a aparecer.

Sin tus datos: consejos generales

Al principio Arky solo da consejos generales. A Anthropic solo se envían:

• la pregunta y los últimos intercambios del chat (como máximo 8)
• con AI Chef desde el gorro de una comida: el tipo de comida, los alimentos que contiene, también los tuyos o los compartidos por otros usuarios, sus gramos, las calorías y los macros de la comida, la elección entre «Mismos alimentos» y «Alimentos distintos», tiempo y raciones predeterminados
• con AI Chef desde el formulario: comida, tiempo, raciones, estilos (por ejemplo «Vegana» o «Sin gluten») y los ingredientes elegidos del catálogo, también los tuyos o los compartidos por otros usuarios; en «Antes o después del entrenamiento», también el deporte, la duración y la intensidad de la sesión, que la app propone a partir del planner de hoy y tú puedes cambiar
• el idioma de la app, el tono que has elegido (Coach, Atleta o Minimal), la fecha y la zona horaria del teléfono

Un estilo como «Sin gluten» puede dar a entender una intolerancia o una convicción: lo usamos solo para esa receta. AI Chef no usa peso, necesidades energéticas ni objetivos: desde el gorro, las calorías y los macros son los de la comida, no unas necesidades calculadas para ti. Las calorías y los macros de la receta los calcula la app, no la AI.

Cada pregunta pasa por dos controles automáticos. Primero, un modelo más pequeño de Anthropic lee la pregunta, junto con tus 2 mensajes anteriores, y solo dice si habla de deporte y de qué tema: si está fuera de tema, la app responde con un texto preparado y no te descuenta solicitudes. Después, un filtro de la app busca señales de riesgo, como trastornos alimentarios, sobreentrenamiento o síntomas: si las encuentra, Arky no responde y la app te aconseja consultar a un profesional. Así que también una pregunta a la que Arky no responde ya ha llegado a Anthropic.

Con tus datos: «Sí, usa mis datos»

Para consejos a medida elige «Sí, usa mis datos». Es una sola elección, que encuentras en el chat, en Ajustes › Arky («Consejos con tus datos») y en Ajustes › Gestionar consentimientos («Arky: consejos con tus datos»). Sin ella, Arky no prepara planes ni valoraciones. Registramos el sí y la revocación con la versión del texto, la fecha y la hora. A quien había dicho que sí antes del 11 de octubre de 2026, con un texto más antiguo, se le vuelve a pedir cuando actualiza la app.

Con el sí, para preguntas y valoraciones nuestro servidor prepara un resumen de tus datos, con las fechas y la comparación con tu media personal. A Anthropic se envían:

• sexo, edad (no la fecha de nacimiento), altura, peso, días en que puedes entrenar
• umbrales: frecuencia cardíaca máxima, en reposo y de umbral, FTP, ritmo de umbral, umbral de natación
• últimos 6 meses de sueño, HRV, frecuencia cardíaca en reposo, estrés percibido y peso; check-ins de recuperación de los últimos 14 días
• entrenamientos de los últimos 6 meses: deporte, nombre de la sesión, duración, distancia, volumen, desnivel, frecuencia cardíaca y potencia medias, fatiga, carga, natación
• planner de los próximos 7 días (para las valoraciones, también hasta 28 días antes)
• alimentación: solo los totales de calorías, proteínas, hidratos de carbono y grasas de ayer y de hoy (hasta 7 días para las valoraciones), no los nombres de los alimentos, y los objetivos que te has puesto
• objetivos activos, récords, últimas competiciones (nombre, puesto, tiempo) y tests
• las notas activas de la memoria de Arky, la pregunta y los últimos intercambios del chat

Para una valoración, también los resultados de los controles de la app sobre tus datos y, con «El plan que estoy siguiendo», el nombre del programa y la semana. Muchos son datos de salud, y pueden contener textos escritos por otros, como el nombre de una sesión preparada por tu profesional.

Para el plan de entrenamiento se envían menos datos: las elecciones del formulario (deporte, objetivo y el objetivo preciso si lo escribes, competición y fecha, días, duración de las sesiones, zonas en las que tienes una lesión), un resumen de las últimas 8 semanas en los deportes elegidos y las notas «Lesión o limitación» de la memoria. El sí dado para el plan activa también «Consejos con tus datos» para preguntas y valoraciones: el texto que ves antes de responder lo dice.

Arky no recibe la ubicación ni las trazas GPS, los mensajes de los chats con otras personas ni las fotos.

Cambias de idea cuando quieras en los mismos lugares o tocando «Solo consejos generales» en el chat. Si revocas el consentimiento a los datos de salud, Arky no recibe tus datos aunque tengas el sí activado. La revocación vale para las solicitudes siguientes.

Plan y memoria

El plan es un borrador en «Vista previa del programa»: solo pasa a ser tuyo con «Añadir al planner», y las sesiones van al planner, donde las cambias o las borras como las demás. Si un profesional ve tus entrenamientos, ve también estas sesiones. Si tienes una colaboración activa para los entrenamientos, Arky te lo recuerda y en lugar de «Añadir al planner» encuentras «Sobrescribir el planner»: el borrador va al planner en lugar de los datos del profesional, o lo mantienes solo en el chat.

En Ajustes › Arky › Memoria de Arky escribes hasta 20 notas sobre ti (Objetivo, Lesión o limitación, Situación actual, Preferencia, Otro), de 200 caracteres como máximo, también con una fecha de vencimiento. Solo las ves tú: el profesional no ve ni las notas ni el chat con Arky. Arky solo las lee con «Consejos con tus datos» activado. No escribe notas por su cuenta, con una excepción: si en el chat le dices que un objetivo ya no te interesa, o fijas uno nuevo sobre la misma medida (por ejemplo «quiero llegar a 74 kg»), y unas reglas fijas confirman el cambio, Arky lo aplica por su cuenta y te lo dice en el chat. La nota «Objetivo» antigua se desactiva pero se queda en la lista; para un objetivo nuevo Arky añade una nota con el texto nuevo. Del mismo modo cierra o sustituye el objetivo activo correspondiente en el LogBook. Una nota «Objetivo» sin vencimiento, sin cambios desde hace 12 meses, se desactiva sola.

Qué se queda con nosotros

• El chat: los últimos 60 mensajes, en el teléfono y en nuestra base de datos en la Unión Europea, así los encuentras en cualquier dispositivo. «Nuevo chat» lo vacía también en la base de datos.
• Un registro de uso de cada solicitud (función, cantidad de texto, tiempos, modelo, coste estimado, solicitudes descontadas), sin el contenido, y el recuento de las solicitudes del mes.
• Registros técnicos sin el texto de preguntas, notas y respuestas: errores relacionados con tu cuenta y, si salta el filtro de seguridad, el tipo de señal (alimentación, sobreentrenamiento o salud). Los registros de la plataforma que aloja el servidor también pueden guardar el tema y las partes del resumen usadas.

Los plazos están en la sección 15, «Cuánto tiempo conservamos los datos». En cada respuesta, tarjeta o vista previa de Arky puedes tocar «Denunciar» (consulta la sección 8, «Denuncias, bloqueos y moderación»). Si tienes 16 o 17 años puedes usar Arky y dar tú solo estos consentimientos.

12. Decisiones automatizadas y elaboración de perfiles

Una decisión automatizada la toma solo un programa, sin que una persona la revise, y tiene efectos jurídicos sobre ti o te afecta de forma igual de importante (art. 22 GDPR). La elaboración de perfiles es el uso automático de los datos para evaluar aspectos personales, como la forma física, la salud o los intereses.

Ninguna decisión automatizada importante sobre ti

Arkeon no toma decisiones automatizadas de este tipo. Eliminar un contenido, suspender o cerrar una cuenta, verificar las titulaciones de un profesional: decide una persona del equipo.

La regla automática que más pesa se refiere a la edad: si la fecha de nacimiento indica menos de 16 años, la app no te deja registrarte y no la acepta en Editar perfil. Si crees que es un error, escribe a privacy@arkeonsport.com: la solicitud la lee una persona.

Cálculos sobre tus datos

Para ayudarte a leer tus datos, la app hace cálculos con reglas fijas escritas por nosotros, no con inteligencia artificial. Es una forma de elaboración de perfiles, porque evalúa tu forma y tu recuperación:

• Effort Score y ARK load de cada sesión. El Effort, de 0 a 100, indica cuánto has apretado respecto al máximo que aguantas para esa duración: a partir de la potencia, la frecuencia cardíaca, el ritmo, las series en el gimnasio o la nota de fatiga que das. El ARK load es el Effort multiplicado por las horas y pesa más a medida que pasan las horas, si haces ese deporte pocas veces o si la sesión es más larga de lo habitual para ti: para ello mira cuántas veces y durante cuánto tiempo has hecho ese deporte en los últimos 3 meses.
• Calorías de los entrenamientos: a partir de la potencia, o con fórmulas conocidas que usan velocidad, frecuencia cardíaca, peso, edad y sexo.
• ARK FUEL: una puntuación del día de 0 a 100. Se parte de 70, un día en tu media, y cada regla suma o resta puntos comparando hoy con tu media de las 6 semanas anteriores (sueño, HRV, frecuencia cardíaca en reposo, carga, check-in, alimentación). Solo aparece con suficientes días de datos y se calcula en el teléfono.
• Récords: la app busca sola los nuevos récords en las actividades que registras o importas.
• Tiempo estimado en las rutas: cuánto tardarías, estimado con tus salidas del mismo deporte de los últimos 12 meses (tu velocidad según la pendiente, en las subidas largas y en las salidas largas; las más recientes pesan más). Con pocas salidas usa fórmulas publicadas con tu peso y tu FTP o tu ritmo umbral. No usa la frecuencia cardiaca y solo la ves tú, también en las rutas de los demás.
• Necesidades energéticas, con fórmulas publicadas (por ejemplo Mifflin-St Jeor): propuestas que usas solo si quieres.

Son indicaciones: no deciden nada por ti y no son una opinión médica. La base jurídica es la de los datos de partida: contrato y consentimiento explícito a los datos de salud.

Otras reglas automáticas

• Arky: el control sobre el tema, el filtro de las señales de riesgo, la comprobación de que los datos bastan para una valoración (si no bastan, la solicitud no se envía y no te descontamos solicitudes), el aviso cuando un profesional ya sigue tus entrenamientos, el cambio de un objetivo solo si lo dices tú (consulta la sección 11, «Arky, la inteligencia artificial de Arkeon»). Lo que Arky prepara sigue siendo una propuesta.
• Clasificaciones: un paso a una velocidad imposible para el deporte queda fuera automáticamente; entre tus pasos lo ves igualmente.
• «Invita a un amigo»: una regla comprueba por sí sola los pasos del amigo invitado y, cuando están hechos, os da a los dos los días de PLUS. Anular un premio por abuso lo decide una persona del equipo; si crees que un paso no se ha contado, escribe a support@arkeonsport.com.
• Quien tiene 16 o 17 años no aparece en las búsquedas por sexo, edad, peso o distancia.
• Límites contra los abusos: sobre las solicitudes a Arky en poco tiempo, sobre las denuncias (20 por hora), sobre las solicitudes de asistencia (10 por hora) y sobre las propuestas de colaboración (3 por hora). Si los superas, vuelve a intentarlo más tarde.
• Aviso al equipo cuando personas distintas bloquean la misma cuenta (3, 10 o 25 veces en 30 días): luego decide una persona.
• Herramientas del profesional: la puntuación de 0 a 100 para cada atleta, los avisos sobre inactividad y récords, las automatizaciones que activa él (consulta la sección 9, «Profesionales y colaboraciones»). Las decisiones sobre tu camino las toma el profesional.

El feed Discover

En la pestaña Discover de la página de inicio, la app ordena las publicaciones de los demás según los deportes que practicas, los de las personas que sigues, tu ciudad o provincia y lo que haces en la app (perfiles que visitas, publicaciones que abres, Dap, comentarios, contenidos compartidos). El peso de estas acciones se reduce a la mitad cada 14 días. El cálculo se hace en tu teléfono: lo que haces no llega a nuestros servidores y se borra cuando cierras sesión. La base es nuestro interés legítimo en mostrarte publicaciones relevantes. No hay un interruptor para desactivar este orden: si no lo quieres, usa la pestaña Following, con las publicaciones de las personas que sigues.

Qué puedes hacer

Puedes preguntarnos cómo funciona un cálculo, impugnar su resultado y pedir que lo revise una persona: escribe a privacy@arkeonsport.com. Frente al orden del feed Discover hoy no basta con oponerse por email: el cálculo se hace en tu teléfono y no podemos desactivarlo nosotros a distancia. Puedes usar la pestaña Following, y lo que el teléfono ha recogido se borra cuando cierras sesión.

13. A quién llegan los datos

No vendemos tus datos, no los usamos para publicidad y no se los damos a quien hace publicidad. Solo los reciben los sujetos de esta lista, cada uno para su parte del trabajo. A los proveedores que trabajan para nosotros les exigimos por contrato que los protejan al menos tanto como se describe en esta política; los servicios con los que no tenemos un contrato (mapas, lugares, meteorología y alimentos) solo reciben el mínimo que necesita la función (consulta más abajo). Apple y Google (para las suscripciones), Polar y Wahoo tratan los datos como responsables independientes, según sus políticas de privacidad.

Un encargado del tratamiento es una empresa que trata los datos por cuenta nuestra, solo para lo que le pedimos y con un contrato que la obliga a protegerlos (art. 28 GDPR). Un responsable independiente decide por sí mismo cómo usar los datos que recibe y responde de ellos directamente, con su propia política de privacidad.

Dentro de Arkeon

• Los demás usuarios: lo que publicas, según tus elecciones (consulta la sección 7, «Qué ven los demás usuarios»). Quien tiene el enlace de una foto publicada la puede abrir también sin cuenta.
• Los profesionales con los que colaboras, responsables independientes para las categorías que abres (consulta la sección 9, «Profesionales y colaboraciones»).
• El equipo de Arkeon: las personas autorizadas solo leen lo que necesitan para su tarea (solicitudes de asistencia, denuncias, solicitudes de verificación, registros técnicos para seguridad y mantenimiento). De los mensajes del chat solo ven los denunciados.

Proveedores que trabajan para nosotros

Son encargados del tratamiento.

• Supabase (Supabase Pte. Ltd., Singapur): base de datos, acceso a la cuenta, espacio de archivos, funciones del servidor y emails automáticos de la cuenta. Recibe todos los datos de la app. La base de datos y los archivos están en Irlanda, en los servidores de Amazon Web Services; las solicitudes de la app pasan también por la red de Cloudflare.
• Sentry (Functional Software Inc., EE. UU., datos en Alemania): informes de errores de la app y del servidor, con el identificador de la cuenta; la app le pide que no guarde la IP. Por cada solicitud de asistencia recibe un aviso con número, tipo y pocos indicadores técnicos, sin texto, email ni IP (si algo sale mal, también el identificador de la cuenta).
• RevenueCat (RevenueCat Inc., EE. UU.): gestiona las suscripciones compradas en la app. Recibe el identificador de la cuenta, las compras en la tienda (producto, precio, país, recibo), datos técnicos del teléfono y la IP. No tu tarjeta.
• Expo (650 Industries Inc., EE. UU.): envía las notificaciones push. Recibe el código del teléfono para las notificaciones, un código de la instalación y el texto de cada notificación, que no conserva (consulta la sección 18, «Tu teléfono: permisos y datos guardados»).
• Google (Google Ireland Limited y Google LLC, EE. UU.): entrega por cuenta nuestra las notificaciones push a los teléfonos Android (Firebase Cloud Messaging). Recibe el código del teléfono para las notificaciones y el texto de cada notificación.
• Anthropic (Anthropic Ireland, Limited; datos conservados en Estados Unidos por Anthropic PBC): la inteligencia artificial de Arky. Recibe lo que pides y, solo con «Sí, usa mis datos», tus datos (consulta la sección 11, «Arky, la inteligencia artificial de Arkeon»).
• Daily (Daily, Co., EE. UU.): videollamadas con el profesional, si las usáis. Pasan por Daily el audio, el vídeo, el nombre que escribes antes de entrar, el chat, la pantalla compartida y la IP.
• Microsoft (Microsoft Ireland Operations Ltd): el correo de las direcciones @arkeonsport.com, es decir, los emails que nos escribes.
• Cloudflare (Cloudflare Inc., EE. UU.): aloja el sitio arkeonsport.com (consulta la sección 21, «El sitio arkeonsport.com»).

Responsables independientes

• Apple (Apple Distribution International, Irlanda) y Google (Google Ireland y Google Commerce, Irlanda): venden las suscripciones en la app y cobran el pago, del que a nosotros solo nos llega el estado. Apple también entrega las notificaciones push a los iPhone.
• Polar y Wahoo, si conectas tu cuenta (consulta la sección 10, «Dispositivos, sensores y apps conectadas»).
• El servicio de ubicación del teléfono (Apple o Google), que transforma en dirección la ubicación que envías por chat, y Google Maps, si un miembro del chat abre ese enlace desde su teléfono.

Servicios de mapas, lugares, meteorología y alimentos

Con estos servicios no tenemos un contrato: proporcionan datos abiertos y tratan sus registros como responsables independientes. Solo reciben lo que necesita la función, nunca tu nombre, el email ni el identificador de la cuenta.

Desde tu teléfono, es decir, con tu dirección IP:

• OpenFreeMap (Hyperknot Software Kft., Hungría), a través de la red de Cloudflare: las imágenes del mapa
• Nominatim (OpenStreetMap Foundation, Reino Unido) y Overpass (FOSSGIS e.V., Alemania): el texto que buscas, la zona de las subidas cuyo nombre mostramos y uno o dos puntos de las nataciones en aguas abiertas
• Open Food Facts (Francia): los alimentos que buscas y los códigos de barras que escaneas

Desde nuestro servidor, sin tu IP:

• Open-Meteo (OpenMeteo GmbH, Suiza): un punto redondeado a aproximadamente 1 km y la fecha, para la meteorología
• openrouteservice (HeiGIT gGmbH, Alemania): los puntos de las rutas y los extremos de los huecos en la traza
• Terrain Tiles en Amazon Web Services (EE. UU.): porciones de terreno, para altitudes y desnivel

Qué reciben, en concreto, está en la sección 6, «Ubicación, trazas GPS y mapas».

Autoridades y defensa en juicio

Comunicamos datos a las autoridades solo cuando la ley lo impone o lo permite (consulta la sección 8, «Denuncias, bloqueos y moderación»). También podemos usar los datos necesarios para defender un derecho nuestro ante un juez, con nuestros asesores jurídicos.

Para algunos de estos destinatarios los datos salen de la Unión Europea: consulta la sección 14, «Datos fuera de la Unión Europea».

14. Datos fuera de la Unión Europea

La base de datos y los archivos están en la Unión Europea, en Irlanda. Algunos proveedores, sin embargo, tienen su sede fuera del Espacio Económico Europeo (la Unión Europea más Islandia, Liechtenstein y Noruega) o también tratan datos desde allí. El GDPR solo lo permite con una garantía que proteja los datos como en Europa:

• Decisión de adecuación: la Comisión Europea ha establecido que ese país protege los datos como la Unión Europea. Vale para el Reino Unido (decisión renovada el 19 de diciembre de 2025) y para Suiza.
• Marco de Privacidad de Datos UE-EE. UU. (DPF): las empresas estadounidenses que se adhieren a él se comprometen a respetar normas de protección reconocidas por la Comisión Europea.
• Cláusulas contractuales tipo: un contrato con un texto aprobado por la Comisión Europea, que obliga a quien recibe los datos a protegerlos como en Europa.

Proveedor por proveedor

• Supabase: la sociedad del contrato tiene su sede en Singapur y la asistencia técnica llega también desde Estados Unidos, pero la base de datos y los archivos se quedan en Irlanda. Las funciones del servidor se ejecutan en el centro de datos de Supabase más cercano a quien usa la app: si estás en Europa, en Europa. Garantía: cláusulas contractuales tipo.
• Sentry (EE. UU.): los informes de errores están en Alemania; en Estados Unidos solo quedan los datos de nuestra cuenta en Sentry (configuración y personas del equipo). Garantías: DPF y cláusulas contractuales tipo.
• RevenueCat (EE. UU.): los datos de las suscripciones están en Estados Unidos. Garantía: cláusulas contractuales tipo.
• Expo (EE. UU.): los códigos y el texto de las notificaciones pasan por Estados Unidos. Garantías: DPF y cláusulas contractuales tipo.
• Anthropic: contrato con Anthropic Ireland, conservación en Estados Unidos en Anthropic PBC, tratamiento también en sus proveedores en otros países. Garantía: cláusulas contractuales tipo.
• Google, para las notificaciones de los teléfonos Android: DPF y cláusulas contractuales tipo.
• Daily (EE. UU.), para las videollamadas: DPF y cláusulas contractuales tipo.
• Microsoft: nuestro correo se queda en la Unión Europea; para las transferencias limitadas a Microsoft Corporation, en Estados Unidos, DPF y cláusulas contractuales tipo.
• Cloudflare (EE. UU.), que aloja el sitio y es la red usada por Supabase y OpenFreeMap: DPF y, para el sitio, cláusulas contractuales tipo.
• Terrain Tiles en Amazon Web Services (EE. UU.): recibe de nuestro servidor solo porciones de terreno, sin datos que te identifiquen. Amazon está adherida al DPF.
• Nominatim (OpenStreetMap Foundation, Reino Unido): decisión de adecuación. La fundación usa también la red de distribución de otro proveedor, que debe seguir sus normas.
• Open-Meteo (Suiza): decisión de adecuación. También tiene servidores en Norteamérica y no dice a cuáles llegan las solicitudes; en cualquier caso solo recibe un punto redondeado a aproximadamente 1 km y una fecha.
• Apple y Google, como responsables independientes para los pagos (y Apple para las notificaciones de los iPhone), transfieren los datos según sus políticas de privacidad: Apple con cláusulas contractuales tipo, Google con DPF y cláusulas contractuales tipo.
• Wahoo (EE. UU.), si conectas tu cuenta: le enviamos los códigos de la conexión, las solicitudes para leer tus entrenamientos y, cuando te desconectas o eliminas la cuenta, la revocación. Tus entrenamientos llegan de Wahoo a nosotros. Wahoo no está adherida al DPF y con Wahoo no tenemos cláusulas contractuales tipo: este envío se produce porque eres tú quien nos pide conectar tu cuenta, y sin él no podríamos hacerlo (art. 49, apartado 1, letra b del GDPR).
• Se quedan en la Unión Europea: Polar (Finlandia), OpenFreeMap (Hungría), Overpass y openrouteservice (Alemania), Open Food Facts (Francia).

Si el DPF cayera

El DPF hoy es válido, pero sigue pendiente un recurso contra él ante el Tribunal de Justicia de la Unión Europea. Con los proveedores estadounidenses que trabajan para nosotros y están adheridos a él también valen las cláusulas contractuales tipo, que se mantendrían en cualquier caso.

Puedes pedirnos una copia de las garantías escribiendo a privacy@arkeonsport.com.

15. Cuánto tiempo conservamos los datos

Conservamos los datos solo durante el tiempo necesario. La regla básica: se quedan mientras tengas la cuenta, o hasta que los elimines tú. Para algunos datos hay plazos más cortos, que se aplican solos.

Mientras tengas la cuenta

Se quedan mientras exista la cuenta, si no los eliminas antes: perfil, medidas, entrenamientos, trazas GPS, rutas, zonas de privacidad, récords, publicaciones, comentarios, Dap, mensajes, Momentos archivados, memoria de Arky y recuento de sus solicitudes, conexiones con los dispositivos, preferencias, registro de los consentimientos, sanciones, ficha de la verificación y tiempo en el área Coaching de un profesional.

• «Invita a un amigo»: código, invitaciones y días de PLUS regalados se quedan mientras exista la cuenta. Si alguien a quien has invitado elimina su cuenta, su invitación se borra y los días que ya has recibido siguen siendo tuyos; si la elimina quien te ha invitado, tu invitación se queda sin el vínculo con esa persona.
• Mensajes en el chat: sin vencimiento. Se quedan hasta que quien los escribió los borre o elimine la cuenta.
• Chat con Arky: los últimos 60 mensajes, hasta que toques «Nuevo chat».
• Sesiones de acceso, con IP y tipo de dispositivo: hasta que cierres sesión en ese teléfono o elimines la cuenta. Si desinstalas la app, cambias de teléfono sin cerrar sesión o entras con «Mantener la sesión abierta» desactivado, la sesión queda registrada en nuestros servidores hasta que elimines la cuenta: hoy no caduca sola.
• Clave de acceso de Polar y Wahoo: hasta que te desconectes, quites el acceso desde la marca o elimines la cuenta.
• Datos que has compartido con un profesional: después del final de la colaboración solo conserva los del periodo, hasta que se los quites desde Coaching › Colaboraciones pasadas o uno de los dos elimine la cuenta.

Cuando eliminas algo

• Medidas, récords, sesiones de meditación o de recuperación, entradas del diario compartido, entrenamientos libres, plantillas y programas: se quedan ocultos 30 días y luego se borran (una medida llegada de Salud o Health Connect puede volver: consulta la sección 10, «Dispositivos, sensores y apps conectadas»). Las recetas usadas en un programa de alimentación, las rutinas de postura asignadas a un atleta y los programas de alimentación todavía en el planner se quedan mientras hagan falta y luego se borran, nunca antes de 30 días.
• Publicación de una actividad: cuando la eliminas encuentras «Eliminar también la ruta GPS», ya activado (no para el multideporte). Así se borran enseguida la traza, los tiempos en los tramos y los archivos de la traza (estos en pocos minutos), y el entrenamiento se queda en el historial sin mapa. Para las actividades llegadas de Salud, Health Connect, Polar o Wahoo solo queda una fila con deporte, fecha y totales, que sirve para no importarlas de nuevo.
• Si eliminas solo la publicación, la traza se queda en tu cuenta: para borrarla después escribe a privacy@arkeonsport.com o elimina la cuenta. La que llegó de Polar o Wahoo se convierte en la fila mínima; si tenía tiempos en los tramos, el recorrido y los tiempos se quedan ocultos hasta 30 días y luego se borran.
• Actividades eliminadas: a los 30 días pierden en cualquier caso el recorrido, los puntos, las altitudes, los tiempos en los tramos y los archivos de la traza. Solo queda la fila mínima.
• Fotos de las publicaciones y Momentos: consulta la sección 7, «Qué ven los demás usuarios». Quién ha visto un Momento tuyo lo guardamos hasta 30 días después del final de sus 24 horas.
• Mensajes eliminados para todos: desaparecen enseguida, y las fotos, vídeos, documentos y mensajes de voz relacionados justo después (la limpieza automática pasa cada 15 minutos). «Eliminar para mí» oculta el mensaje solo para ti.
• Notas de la memoria de Arky: durante 90 días guardamos solo un código y la fecha, sin el texto, para sincronizar tus dispositivos.

Plazos que se aplican solos

• Copia del entrenamiento en la nube: la traza GPS sale en cuanto el entrenamiento se guarda, y en cualquier caso a los 7 días. El resto de la copia (pasos, tiempos, series) se queda mientras exista la cuenta.
• Valores de frecuencia cardíaca de las sesiones de natación de Salud y Health Connect: hasta que se crea la publicación. Archivos originales llegados de Polar o Wahoo: hasta que la app crea la actividad.
• Notificaciones en la app: 12 meses, o menos si las borras antes.
• Denuncias: las abiertas, hasta la decisión del equipo; las cerradas, con la copia del contenido y la motivación (también de alimentos), 12 meses después de la decisión. Reportes de peligro en los tramos: hasta que los retires, quien ha pasado por él toque «Ya no está», se elimine el tramo o elimines tu cuenta. Archivos guardados como prueba de un contenido ilegal o grave (consulta la sección 8, «Denuncias, bloqueos y moderación»): hoy no tienen un vencimiento automático, y los borramos cuando ya no sirven para el caso o para nuestra defensa.
• Registro de los bloqueos (quién ha bloqueado a quién y cuándo): 180 días, también después del desbloqueo.
• Solicitudes de asistencia, propuestas de colaboración y solicitudes sobre los datos: 24 meses desde el envío, con el adjunto. Registro antiabuso de los envíos (cuenta, IP, tipo y hora): 90 días.
• Errores de nuestro servidor, con el identificador de la cuenta: 30 días.
• Registro de uso de Arky y de los servicios de meteorología, lugares, rutas y altitudes (cuenta, función y hora, sin contenido ni coordenadas): 90 días.
• Registro de los eventos de pago, también los fallidos: 90 días.
• Avisos de Wahoo: 90 días.
• Documentos subidos para la verificación de un profesional: hasta la decisión del equipo, y como máximo 30 días si se quedan sin solicitud.
• Datos temporales de la conexión con Polar o Wahoo: caducan a los 10 minutos y se borran en un plazo de 2 días.
• Operaciones del servidor pendientes: 7 días.
• Meteorología ya solicitada (punto redondeado y hora, sin datos sobre ti): 12 meses. Nombres de los lugares: 90 días.

Cuando eliminas la cuenta

El borrado empieza en cuanto lo confirmas en Ajustes › Cuenta › Eliminar cuenta y no se puede deshacer. Desaparecen enseguida de nuestras bases de datos: perfil, fotos, medidas, entrenamientos, trazas GPS, récords, publicaciones, comentarios, Dap, Momentos, los mensajes que has escrito, seguidores, los bloqueos en curso (su registro se queda durante un tiempo limitado, consulta más abajo), las denuncias que has hecho (o su vínculo contigo), las colaboraciones con los profesionales (con lo que el profesional había escrito sobre ti: notas, pagos, registros), los consentimientos registrados, el chat, la memoria y las elecciones de Arky, el registro de uso y el recuento de las solicitudes, tu código de «Invita a un amigo», la invitación con la que entraste y el vínculo con los amigos que has invitado, tus alimentos, recetas y programas, y los archivos que has subido. Revocamos el acceso a Polar y Wahoo, si estaban conectados, y pedimos a RevenueCat que borre tu historial de compras. Tu nombre de usuario vuelve a estar disponible. También se borran las notificaciones de otros usuarios que muestran tu nombre.

Se quedan, durante el tiempo indicado:

• los chats que has creado, que pasan a otro miembro sin tus mensajes (un chat en el que no queda nadie se borra, con sus archivos)
• los tramos y los grupos que has creado, sin tu nombre, con el nombre, la descripción y las imágenes que les habías dado
• los programas y los planes que un profesional había preparado para ti, que se quedan con él sin el vínculo con tu cuenta
• las denuncias hechas por otros sobre tus contenidos, hasta 12 meses desde la decisión: ya no vinculadas a tu cuenta, pero con el identificador técnico del contenido y la copia, que puede contener tu nombre
• las solicitudes de asistencia que has enviado, con el email de contacto y el texto pero sin el vínculo con la cuenta: hasta 24 meses desde el envío (el adjunto se borra enseguida)
• los registros técnicos: errores del servidor hasta 30 días, registro antiabuso de la asistencia y eventos de pago hasta 90 días, bloqueos que habías hecho hasta 180 días, sin tu nombre
• en las publicaciones de otros en las que te habían añadido, un código técnico que ya no lleva a ningún perfil

Borrar la cuenta no cancela una suscripción: cancélala antes en Apple o en Google, donde la compraste. Una cuenta cerrada por el equipo se queda en nuestros servidores hasta que pidas borrarla.

Eliminar la cuenta sin la app

Puedes pedir el borrado de tu cuenta de Arkeon también sin la app, por ejemplo si ya la has desinstalado. Escribe a privacy@arkeonsport.com desde el email con el que te registraste, con el asunto «Eliminar mi cuenta de Arkeon» y tu nombre de usuario. Te pedimos una confirmación desde ese email y borramos la cuenta y los datos como se describe más arriba, en el plazo de un mes. Antes cancela la suscripción en Apple o en Google, si tienes una.

En los proveedores

Algunas copias no están en nuestra base de datos y siguen los plazos de los proveedores:

• Copias de seguridad de la base de datos (backup): las hace Supabase cada día y las guarda 7 días; después las sustituye. Un dato borrado puede quedarse en una copia como máximo durante este tiempo. Solo las usamos para restablecer el servicio después de una avería.
• Registros técnicos de la plataforma Supabase (solicitudes de la app, accesos, direcciones IP): 7 días.
• Sentry: como máximo 90 días. Lo que ya se ha enviado no se borra cuando eliminas la cuenta.
• Anthropic: en un plazo de 30 días, salvo que haga falta para controlar una infracción de sus normas de uso (en ese caso hasta 2 años, y las puntuaciones de sus controles de seguridad hasta 7).
• RevenueCat: hasta que pidamos borrarlo, cosa que hacemos cuando eliminas la cuenta.
• Expo: el código del teléfono mientras sirva para enviar las notificaciones; el texto de las notificaciones no lo conserva.
• Cloudflare, Daily, Apple, Google, Polar y Wahoo: según sus políticas de privacidad.
• Los emails que nos escribes: durante el tiempo necesario para responder y para poder demostrar cómo hemos respondido.

En tu teléfono

Qué se queda en el teléfono y cuándo se borra está en la sección 18, «Tu teléfono: permisos y datos guardados». Además, el entrenamiento recién terminado se queda en el teléfono hasta 18 horas, con la traza completa, para crear la publicación.

16. Tus derechos

El GDPR te da varios derechos sobre tus datos, y ejercerlos es gratis. Muchos los usas por tu cuenta en la app. Para todo lo demás escribe a privacy@arkeonsport.com, o abre Ajustes › Cuenta › Otras solicitudes sobre tus datos: se abre el formulario de asistencia con el tipo «Privacidad y datos personales».

Cuáles son y cómo se usan

• Acceso (art. 15): saber qué datos tenemos sobre ti y obtener una copia. En Ajustes › Cuenta › Descargar una copia preparas al momento en el teléfono, gratis y con cualquier plan, un archivo .zip con un archivo por cada tipo de dato, las trazas GPS y las rutas en formato GPX, la lista de los archivos que has subido y un texto que explica el contenido. En la copia no están los archivos reales (fotos, vídeos, mensajes de voz, documentos: solo su lista), los mensajes escritos por otros en tus chats, las sesiones de acceso, las notas privadas y los pagos que un profesional ha anotado sobre ti, las copias de los contenidos denunciados por otros ni los datos que guardan los proveedores. Para estos, escríbenos.
• Rectificación (art. 16): corregir los datos erróneos. El perfil, las medidas, los entrenamientos y las publicaciones los modificas en la app; para lo demás, escríbenos.
• Supresión (art. 17): eliminas los contenidos uno a uno en la app, o toda la cuenta desde Ajustes › Cuenta › Eliminar cuenta. Qué desaparece y qué se queda está en la sección 15, «Cuánto tiempo conservamos los datos».
• Limitación (art. 18): pedirnos que conservemos los datos sin usarlos, por ejemplo mientras comprobamos una reclamación tuya.
• Portabilidad (art. 20): obtener los datos que nos has dado en un formato que también otros programas saben leer. La copia de la app ya lo es (JSON y GPX), y las trazas GPX se importan en otras apps de deporte. Si quieres que los enviemos directamente a otro servicio, lo hacemos si es técnicamente posible.
• Retirada del consentimiento (art. 7): retiras un consentimiento cuando quieras, donde lo diste (consulta la sección 17, «Tus elecciones, en un solo lugar»). La retirada vale desde ese momento y no hace ilícito lo que se hizo antes. Sin el consentimiento a los datos de salud, sin embargo, la app no funciona (consulta la sección 5, «Datos de salud»).
• Decisiones automatizadas (art. 22): no ser objeto de decisiones tomadas solo por un sistema automático con efectos importantes sobre ti (consulta la sección 12, «Decisiones automatizadas y elaboración de perfiles»).

Tu derecho a oponerte

Puedes oponerte cuando quieras, por motivos relacionados con tu situación, a todo lo que hacemos por un interés legítimo nuestro (art. 21). Estos casos, en la sección 4, «Por qué usamos tus datos», están marcados con «interés legítimo». Después de tu oposición dejamos de hacerlo, salvo que haya motivos legítimos más fuertes que los tuyos o que los datos sirvan para defender un derecho ante un juez.

• Clasificaciones de los tramos: desactiva «Aparece en las clasificaciones» en Ajustes › Controles de privacidad.
• Informes de errores de la app: escribe a privacy@arkeonsport.com.
• Orden del feed Discover: hoy no hay un interruptor (consulta la sección 12, «Decisiones automatizadas y elaboración de perfiles»).
• Todo lo demás: escribe a privacy@arkeonsport.com o abre Ajustes › Cuenta › Otras solicitudes sobre tus datos.

No hacemos marketing. Si algún día lo hacemos, podrás oponerte siempre, sin dar motivos.

Cómo respondemos

• Te respondemos por email en el plazo de un mes desde la solicitud. Si la solicitud es compleja, o recibimos muchas, podemos tomarnos otros dos meses: en ese caso te lo decimos dentro del primer mes, explicando por qué.
• Para proteger tus datos podemos pedirte que confirmes que la solicitud viene de ti, por ejemplo escribiéndonos desde el email de tu cuenta o desde la app después de iniciar sesión. No te pedimos documentos si no hacen falta.
• Si no podemos hacer lo que pides, te lo decimos en el plazo de un mes, te explicamos por qué y te recordamos que puedes presentar una reclamación ante el Garante o acudir a un juez.
• Para los datos que ha recibido un profesional también puedes dirigirte directamente a él, que es su responsable independiente.

Reclamación

Si crees que tratamos tus datos de forma incorrecta, puedes presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (Piazza Venezia 11, 00187 Roma; teléfono +39 06 696771; protocollo@gpdp.it; PEC protocollo@pec.gpdp.it; https://www.garanteprivacy.it), o ante la autoridad del país de la Unión Europea en el que vives, trabajas o en el que crees que se ha producido la infracción. También puedes acudir a un juez. Si quieres, escríbenos antes: a menudo se resuelve rápido.

Después de la muerte

Según el Codice privacy (art. 2-terdecies), después de la muerte de una persona los derechos sobre sus datos los puede ejercer quien tiene un interés propio, quien actúa para protegerla o quien tiene razones familiares dignas de protección. Si no quieres que esto ocurra, puedes prohibirlo con una declaración escrita que debes enviar a privacy@arkeonsport.com. Los familiares pueden pedirnos que cerremos la cuenta escribiendo a la misma dirección.

17. Tus elecciones, en un solo lugar

En resumen, dónde se activa y se desactiva cada elección sobre tus datos, y cómo está al principio.

Ajustes › Gestionar consentimientos

• Datos de salud: obligatorio para usar Arkeon. Aquí solo se puede revocar: la app se detiene hasta que lo vuelvas a dar, o eliminas la cuenta (consulta la sección 5, «Datos de salud»).
• «Arky: consejos con tus datos»: desactivado hasta que digas que sí (consulta la sección 11, «Arky, la inteligencia artificial de Arkeon»).
• Ubicación en los mapas: desactivado hasta que lo actives (consulta la sección 6, «Ubicación, trazas GPS y mapas»).
• «Arky y Anthropic»: tu aceptación de que lo que pides a Arky vaya a Anthropic.
• Documentos aceptados: las versiones de los Términos y de la Política de privacidad.

Ajustes › Controles de privacidad

• Cuenta privada: desactivada al principio.
• Confirmaciones de lectura: activadas al principio.
• Aparece en las clasificaciones: activado al principio (desactivado para quien sabemos que tiene 16 o 17 años).
• Compartir la frecuencia cardíaca: desactivado al principio.
• Déjate encontrar por sexo, por edad y por peso: desactivados al principio; solo se activan a partir de los 18 años, con la fecha de nacimiento en el perfil.
• Zonas de privacidad, «Ocultar inicio y final»: desactivado al principio; activado, los demás no ven el inicio y el final de las actividades, también de las ya guardadas (consulta la sección 6, «Ubicación, trazas GPS y mapas»).
• Tus reportes, Solicitudes de seguimiento, Cuentas bloqueadas.

Otras elecciones

• Ajustes › Arky: «Consejos con tus datos», el tono y la Memoria de Arky.
• Ajustes › Notificaciones push: todas o una a una, en tres secciones (Social, Entrenadores y profesionales, Sistema); también los mensajes de chat tienen su opción. Un chat concreto se silencia desde su información.
• Ajustes › Calendario del teléfono: desactivado al principio.
• Ajustes › Dispositivos e integraciones: Salud, Health Connect, Polar y Wahoo.
• Ajustes › Cuenta: Descargar una copia, Otras solicitudes sobre tus datos, Eliminar cuenta.
• Mensajes › Ajustes de mensajes: «Mostrar cuando estás en línea» (desactivado al principio) y «Quién puede enviarte mensajes» («Todos» al principio, «A quien sigues» o «Nadie»).
• Configuración de Momentos: quién puede responderte, «Compartir en mensajes», «Ocultar momento a».
• Editar perfil: ciudad, códigos de descuento, «Quién ve tus grupos».

Cuando publicas

• La visibilidad de cada publicación: «Todos», «Seguidores» o «Privado».
• «Detalles en la publicación»: qué ocultar a los demás; la frecuencia cardíaca y las calorías empiezan ocultas.
• Ajustes › Entrenamientos recibidos: si los entrenamientos que llegan solos se quedan privados, salen solos o la app te los muestra para revisarlos, la notificación en el teléfono y las clasificaciones de tramos.
• «Quién ve con quién entrenaste» y «Ocultar esta actividad de las clasificaciones».
• Cuando eliminas la publicación de una actividad, «Eliminar también la ruta GPS» ya está activado.
• Desde el menú «···» de un perfil o de un contenido: Denunciar y Bloquear.

Con los profesionales

Los cinco apartados que compartir, cada uno con «Durante» o «Antes», se cambian desde «Datos compartidos». Después del final de la colaboración también quitas los datos del periodo desde Coaching › Colaboraciones pasadas › «Quitar el acceso también a este periodo» (consulta la sección 9, «Profesionales y colaboraciones»).

En el teléfono

• Los permisos (ubicación, cámara, micrófono, fotos, Bluetooth, calendario, notificaciones, Salud, Health Connect) los das y los quitas desde los ajustes del teléfono y desde las apps Salud y Health Connect (consulta la sección 10, «Dispositivos, sensores y apps conectadas» y la sección 18, «Tu teléfono: permisos y datos guardados»).
• Al iniciar sesión, si desactivas «Mantener la sesión abierta», el acceso no se queda guardado en el teléfono.

18. Tu teléfono: permisos y datos guardados

Algunas funciones necesitan un permiso del teléfono: la autorización que iOS o Android te pide antes de que una app use, por ejemplo, la cámara o la ubicación. Te los pedimos cuando hacen falta, normalmente la primera vez que usas la función; el de las notificaciones, al final de la configuración inicial o en Ajustes › Notificaciones push. Puedes decir que no: solo pierdes esa función, el resto de la app funciona. Los cambias cuando quieras desde los ajustes del teléfono. El permiso del teléfono no es el consentimiento del GDPR: los datos siguen la base jurídica de la función (consulta la sección 4, «Por qué usamos tus datos»).

Los permisos que la app puede pedirte

• Ubicación mientras usas la app: registrar las actividades, mostrarte dónde estás en los mapas de los tramos y de las rutas, enviar la ubicación por chat (consulta la sección 6, «Ubicación, trazas GPS y mapas»).
• Ubicación siempre: opcional, y te lo pedimos una sola vez. La traza continúa con la pantalla bloqueada ya con el permiso anterior; en iPhone, «Siempre» permite además retomar la grabación si el sistema cierra la app. También con «Siempre» la app usa la ubicación solo mientras registras.
• Cámara: fotos y vídeos de los Momentos y del chat, videollamadas con los profesionales, códigos QR de los perfiles y códigos de barras de los alimentos. Los códigos se leen en el teléfono; el código de barras lo buscamos en el catálogo de Open Food Facts, que ve la IP del teléfono.
• Micrófono: audio de los vídeos, mensajes de voz, videollamadas.
• Fotos y vídeos: elegir lo que subes y guardar en la galería los Momentos y las imágenes que creas, solo cuando lo pides. En Android la app no pide leer los archivos de audio ni la ubicación guardada en las fotos.
• Calendario: solo si activas «Calendario del teléfono» en Ajustes. La app crea su propio calendario, «Arkeon - Citas», con las citas con los profesionales (título, horarios, lugar, con quién, notas, enlace de la videollamada). De los demás calendarios solo lee la lista y sus cuentas, nunca tus eventos, y nada llega a nosotros. Si el calendario está sincronizado con iCloud, Google u otros, ese servicio recibe las citas. Si desactivas la opción o cierras sesión, el calendario se borra.
• Bluetooth: conectar los sensores que eliges (consulta la sección 10, «Dispositivos, sensores y apps conectadas»).
• Movimiento y forma física (iPhone): usar el barómetro para medir la subida cuando se pierde el GPS.
• Notificaciones: el teléfono recibe de Apple o de Google un código para las notificaciones (el token, consulta la sección 3, «Qué datos tratamos y de dónde vienen») y se lo pasa a Expo, el servicio que las envía. Nosotros guardamos ese código y el sistema del teléfono, no el nombre del teléfono, y lo quitamos cuando cierras sesión en ese teléfono. Los recordatorios los programa el teléfono; su lista la copiamos en la base de datos para encontrarla en cualquier dispositivo.
• Salud (iPhone) y Health Connect (Android): leer, si lo eliges, entrenamientos y medidas ya guardados en el teléfono (consulta la sección 10, «Dispositivos, sensores y apps conectadas»).
• Portapapeles: la app nunca lo lee; solo escribe en él cuando tocas un comando para copiar, por ejemplo un enlace o un código de descuento.

La app no pide la agenda de contactos, los Recordatorios de iOS ni, en Android, el reconocimiento de la actividad física.

Qué dicen las notificaciones

Las notificaciones push pasan por Expo (EE. UU.) y luego por Apple o Google, y pueden aparecer en la pantalla bloqueada.

• Mensajes en el chat: el nombre de quien escribe (en un grupo, también el nombre del grupo) y los primeros 240 caracteres del mensaje, o el tipo de adjunto, como «Foto», «Mensaje de voz», «Ubicación» o el nombre de un documento. No llegan de los chats silenciados ni de quien está bloqueado.
• Follows, Dap, comentarios, personas añadidas a una publicación, grupos, propuestas de modificación, resultado de tus denuncias: el nombre de quien ha hecho la acción y el texto, hasta 240 caracteres.
• Área de profesionales (check-ins, diario, programas, citas, pagos, documentos, colaboraciones, reseñas, verificación) y avisos sobre tu cuenta (suspensiones, contenidos eliminados): solo «Arkeon» y una frase genérica, sin nombres, valores, importes ni motivaciones. El detalle lo ves dentro de la app.

Si no quieres las vistas previas en la pantalla bloqueada, cámbialas en los ajustes del teléfono o silencia el chat. La cuenta privada no cambia las notificaciones que recibes.

Qué se queda guardado en el teléfono

Para funcionar también sin conexión y más rápido, la app guarda en el teléfono:

• el acceso a tu cuenta, si al iniciar sesión dejas activado «Mantener la sesión abierta»; si lo desactivas, el acceso dura hasta que cierres la app
• copias de tus datos (perfil, planner, check-ins, borradores, chat y memoria de Arky, la traza que estás registrando) y los cambios que esperan llegar a nuestros servidores cuando vuelvas a estar en línea
• algunas elecciones del teléfono: idioma, consentimientos, versiones de los Términos y de la Política de privacidad aceptadas, «Mantener la sesión abierta», el último email usado para entrar y el código de la última cuenta que ha usado el teléfono, así como el código de una invitación abierta antes de entrar en la cuenta, que la app usa una vez en cuanto entras y luego borra

Están en el espacio reservado de la app, protegido por el sistema; la app no añade un cifrado propio, así que protege el teléfono con un código de desbloqueo. Cuando cierras sesión, o en el teléfono entra otra cuenta, borramos los datos de tu cuenta, el calendario de las citas y lo que el feed Discover ha deducido de lo que haces; se quedan las elecciones del teléfono y la memoria temporal descrita más abajo. Al desinstalar la app desaparece todo.

• Memoria temporal (caché): las imágenes que miras se quedan durante un tiempo en una memoria temporal, también las privadas, como las fotos de progreso. No se vacía cuando cierras sesión: la vacía el sistema o la desinstalación. Las vistas previas de los mapas del feed se quedan como máximo 60 días (y 150 MB en total).
• Copia de tus datos: cuando la descargas, en iPhone el archivo se borra en cuanto cierras la ventana de compartir; en Android se queda en la memoria temporal privada de la app hasta la copia siguiente o hasta que el sistema la vacíe.
• Copia de seguridad: en iPhone los datos de la app están excluidos de la copia de seguridad de iCloud; en Android no entran en la copia de seguridad automática de la cuenta de Google, pero desde Android 12 pueden pasar a un teléfono nuevo si transfieres los datos desde el antiguo.

Qué nos llega del teléfono

Además de los datos de las funciones que usas: la dirección IP, que nuestro servidor y los proveedores ven cuando la app se conecta; la versión de la app y del sistema, cuando nos envías una solicitud de asistencia; los informes de errores (consulta la sección 3, «Qué datos tratamos y de dónde vienen»).

19. Cómo protegemos los datos

Muchos de tus datos se refieren a la salud y a la ubicación: por eso los protegemos con medidas técnicas y organizativas adecuadas al riesgo. Sin embargo, ningún sistema es seguro al 100 %, así que también te decimos cuáles son los límites y qué puedes hacer tú.

Qué hacemos

• Las conexiones entre la app, el sitio y el servidor están cifradas (HTTPS).
• La base de datos y los archivos están en la Unión Europea, en Irlanda, en Supabase, que cifra los datos guardados en sus discos.
• En la base de datos cada solicitud solo ve los datos que esa persona tiene derecho a ver: tus medidas, por ejemplo, las lees tú y, si lo eliges, el profesional con el que colaboras. El email, la fecha de nacimiento y el peso no son legibles para los demás usuarios, salvo en los casos explicados en la sección 7, «Qué ven los demás usuarios» y en la sección 9, «Profesionales y colaboraciones».
• Los archivos privados (fotos de progreso, fotos de los check-ins, adjuntos y mensajes de voz del chat) solo se abren con enlaces temporales: 1 hora para los mensajes de voz, 7 días para los demás adjuntos del chat. Las fotos públicas funcionan como se explica en la sección 7, «Qué ven los demás usuarios».
• Las contraseñas las gestiona el sistema de acceso de Supabase, que solo las guarda como hash. Cuando eliges una, la compara con las listas de contraseñas robadas: al servicio que mantiene estas listas (Have I Been Pwned) solo llega un trozo de la huella, no la contraseña.
• Solo las personas del equipo que lo necesitan acceden a los datos, y solo para asistencia, moderación, verificación de los profesionales, mantenimiento y seguridad.

Límites que debes conocer

• Los mensajes del chat no están cifrados «de extremo a extremo» (end-to-end): están protegidos durante el trayecto y en nuestros servidores, pero el servicio técnicamente puede leerlos. El equipo solo ve uno cuando alguien lo denuncia.
• En el teléfono la app no añade un cifrado propio: los datos que guarda, incluidas copias de datos de salud y el acceso a tu cuenta, están protegidos por las defensas del sistema (consulta la sección 18, «Tu teléfono: permisos y datos guardados»).

Qué puedes hacer tú

• Usa una contraseña que no uses en otros sitios y protege el teléfono con un código de desbloqueo.
• En un teléfono o un ordenador compartido cierra sesión cuando termines, o desactiva «Mantener la sesión abierta» al iniciar sesión.
• Si crees que alguien ha entrado en tu cuenta, cambia enseguida la contraseña en Ajustes › Cuenta y escribe a support@arkeonsport.com.

Si se produce una violación de datos

Una violación de datos (data breach) es un incidente que provoca la pérdida, la destrucción o el acceso no autorizado a datos personales. Si ocurre, intervenimos enseguida para limitarla. Si puede suponer un riesgo para las personas, la comunicamos al Garante per la protezione dei dati personali en un plazo de 72 horas desde que tenemos conocimiento de ella (art. 33 GDPR). Si el riesgo para ti es alto, también te avisamos a ti sin demora, en la app o en el email de tu cuenta, explicando qué ha pasado, qué hemos hecho y qué puedes hacer (art. 34 GDPR). También avisamos a los servicios conectados cuando sus contratos lo exigen. Cada violación la anotamos en un registro interno, aunque no haga falta comunicarla.

20. Edad mínima y menores

Arkeon se usa a partir de los 16 años: quien tiene menos de 16 años no puede crear una cuenta. Al registrarte te pedimos la fecha de nacimiento, y la app y nuestra base de datos no aceptan la de quien tiene menos de 16 años, ni en el registro ni cuando la cambias en Editar perfil.

No pedimos el consentimiento de los padres. En Italia, a partir de los 14 años se puede dar por uno mismo el consentimiento a los servicios en línea (art. 2-quinquies del Codice privacy), y en ningún país de la Unión Europea la ley pide el consentimiento de los padres por encima de los 16 años (art. 8 GDPR).

Si tienes 16 o 17 años

Eres menor de edad, y algunas cosas están configuradas para protegerte más:

• en la pantalla «Antes de empezar», el interruptor de las clasificaciones de los tramos empieza desactivado: apareces en las clasificaciones solo si lo activas tú
• «Déjate encontrar por sexo», «por edad» y «por peso» no se pueden activar, y no apareces en las búsquedas ni en los filtros por sexo, edad, peso o distancia
• como para todos, nada de publicidad y nada de venta de tus datos

Hemos escrito esta política de la forma más sencilla posible. Si algo no te queda claro, pregunta a un adulto de confianza o escribe a privacy@arkeonsport.com.

Si una cuenta es de una persona menor de 16 años

Si nos damos cuenta, o alguien nos avisa, de que una cuenta pertenece a una persona menor de 16 años, la cerramos y borramos sus datos. Los padres y tutores pueden comunicárnoslo en privacy@arkeonsport.com.

21. El sitio arkeonsport.com

Esta política se aplica también al sitio arkeonsport.com, que muestra el mismo texto que la app. Las bases jurídicas están en la sección 4, «Por qué usamos tus datos».

En el sitio no puedes registrarte ni acceder: la cuenta, los entrenamientos y las suscripciones están solo en la app.

Visitar el sitio

• El sitio está alojado por Cloudflare (Cloudflare Inc., EE. UU.), encargado del tratamiento. Para mostrarte las páginas recibe la dirección IP, el tipo y el idioma del navegador, la página solicitada y el sitio de procedencia, y conserva estos registros según sus propios plazos.
• El sitio no usa cookies de estadística, de elaboración de perfiles ni publicitarias, ni píxeles ni herramientas de terceros para contar las visitas. Las fuentes tipográficas están en el propio sitio, sin servicios externos.
• Si abres desde el navegador un enlace compartido desde la app (un perfil, una publicación), la dirección completa, con el nombre de usuario o el código de la publicación, llega a los servidores del sitio. El enlace te lleva a la página principal. No existen páginas web públicas con los perfiles ni las publicaciones de Arkeon.

Memoria del navegador

El sitio no usa cookies. Usa la memoria de tu navegador solo para recordar el idioma, si lo eliges: se queda en el navegador y no nos llega, y lo borras borrando los datos del sitio. Sirve para hacer lo que pides, así que no hace falta el consentimiento (art. 122 del Codice privacy).

Escribirnos desde el sitio

El sitio no tiene un formulario para escribirnos: si tocas nuestra dirección se abre tu programa de correo, y el mensaje para info@arkeonsport.com llega a nuestro correo en Microsoft 365 sin pasar por el sitio. No escribas datos de salud si no hacen falta; para la privacidad usa privacy@arkeonsport.com.

Enlaces a otros servicios

Al pie de las páginas hay un enlace a nuestro perfil de Instagram, y los botones App Store y Google Play llevan a las tiendas. Son enlaces simples: mientras no los toques, esos servicios no reciben nada del sitio. Si los abres, se aplican sus políticas de privacidad.

22. Cambios en esta política

Arkeon cambia con el tiempo, y con la app también puede cambiar esta política. Arriba encuentras la fecha de la última actualización.

• Cuando el cambio es importante, por ejemplo un nuevo uso de los datos, un nuevo proveedor o plazos de conservación distintos, la primera vez que abres la app actualizada aparece la pantalla «Antes de empezar» con la versión nueva: para seguir usando Arkeon debes confirmar que la has leído. Lo mismo vale para los Términos. Hasta que confirmes, la copia de tus datos la pides a privacy@arkeonsport.com.
• Leer la política no significa dar un consentimiento: los consentimientos son elecciones separadas, que das o quitas cuando quieras.
• Si queremos usar tus datos para un fin nuevo, te lo decimos antes y, cuando la ley lo exija, te pedimos el consentimiento.
• Las versiones de los Términos y de la Política de privacidad que has aceptado las ves en Ajustes › Gestionar consentimientos. Para leer una versión anterior, pídela a privacy@arkeonsport.com.