Política de privacidad

Actualizada el 1 de noviembre de 2026

En corto: no vendemos tus datos. Tus datos de salud solo sirven para guiarte y guardar tu historial: nunca van a la analítica ni a la publicidad. Los anuncios no son personalizados, y la analítica solo se activa si la aceptas.

1. Quién es el responsable

El responsable del tratamiento es Insodia LLC, 530b Harkle Road, Suite 100, Santa Fe, NM 87505, Estados Unidos (EIN 61-2065518). Correo de privacidad: privacidad@insodia.com.

Representante en la Unión Europea: Oskar Laguillo, Calle Matilde de la Torre, 3, 39500 Cabezón de la Sal (Cantabria), España.

2. Qué datos tratamos y para qué

• Tu perfil de entrenamiento: nombre, edad, peso, FTP, frecuencia cardiaca máxima y zonas. Sirve para calcular tus objetivos. Son datos de salud: los tratamos con tu consentimiento explícito (art. 9.2.a del RGPD), que te pedimos en la app antes de empezar.
• Tus entrenamientos: potencia, cadencia, velocidad y frecuencia cardiaca segundo a segundo, distancia y desnivel. Sirven para tu historial y tus estadísticas. También con tu consentimiento explícito.
• Salud de Apple y Health Connect, solo si lo activas: leemos tu peso y guardamos allí tus entrenamientos (con calorías, distancia y pulso).
• Apple Watch, si lo usas: tu pulso durante el entrenamiento, que pasa del reloj a la app.
• Tu cuenta: al abrir la app se crea una cuenta anónima. Si la enlazas con Google, Apple o correo y contraseña, guardamos el correo y, si el proveedor lo da, tu nombre y tu foto. Sirve para tu copia en la nube.
• Perfiles y PIN: se guardan solo en el dispositivo; el PIN, cifrado.
• Bluetooth: los aparatos que conectas se recuerdan solo en el dispositivo. En Android, buscar aparatos Bluetooth exige el permiso de ubicación del sistema: PedalForce no lee ni guarda tu ubicación.
• Informe del aparato, solo si pulsas «Enviar informe» en Sensores: fabricante, modelo, versión de firmware, servicios Bluetooth y las primeras lecturas, sin identificador del aparato, sin dirección MAC y sin valores de pulso. Sirve para que PedalForce funcione con más aparatos.
• Informes de fallos (Firebase Crashlytics): estado de la app y del dispositivo cuando algo falla, sin datos de salud. Por nuestro interés legítimo en que la app funcione.
• Analítica de uso y rendimiento (Firebase Analytics y Performance): solo si la aceptas, y la puedes quitar cuando quieras en «Tu perfil». Sin datos de salud.
• Comprobación de autenticidad (Firebase App Check, con App Attest de Apple y Play Integrity de Google): que las peticiones a nuestros servidores vienen de la app auténtica.
• Suscripción (RevenueCat): estado de tu suscripción e historial de compras, ligados a un identificador anónimo. El pago lo gestionan Apple o Google: nosotros no vemos tus datos de pago.
• Anuncios (Google AdMob), solo sin Premium: no son personalizados. Aun así, Google puede usar identificadores del dispositivo y tu dirección IP para limitar cuántas veces ves un anuncio, medirlo y evitar el fraude. En el Espacio Económico Europeo, Reino Unido y Suiza te pedimos permiso con el formulario de Google, que puedes cambiar en «Ajustes de la tablet».
• Compartir por enlace: un entrenamiento tuyo viaja dentro del enlace, tras la «#», que nunca llega a nuestros servidores. De los de la biblioteca, el enlace solo lleva su identificador.
• Catálogo: la app descarga los entrenamientos nuevos de esta web. Como cualquier web, nuestro proveedor registra la dirección IP de cada visita.

3. Datos de salud

• Solo guardamos lo que escribes, lo que miden tus sensores y lo que permites leer de Salud o Health Connect.
• Nunca van a la analítica, a los informes de fallos ni a la publicidad, nunca se usan para hacer perfiles y nunca se venden ni se ceden.
• Puedes retirar tu consentimiento en «Tu perfil»: se borran tu cuenta y tu copia en la nube.

4. Dónde se guardan y durante cuánto tiempo

• En tu dispositivo, hasta que borres la app o el perfil.
• Si tienes sesión iniciada, en tu copia en la nube (Firebase Firestore, en servidores de la Unión Europea), hasta que borres tu cuenta.
• Los informes de aparatos, como mucho dos años; los informes de fallos, 90 días.

5. Proveedores

• Google LLC: Firebase (Firestore, Authentication, Crashlytics, Analytics, Performance, App Check y Hosting), AdMob, Inicio de sesión con Google y Health Connect. Privacidad de Firebase · Política de Google.
• Apple Inc.: Iniciar sesión con Apple, Salud y Apple Watch. Política de Apple.
• RevenueCat, Inc.: suscripciones. Política de RevenueCat.

6. Transferencias internacionales

Somos una empresa estadounidense y algunos proveedores están fuera del Espacio Económico Europeo. Para esas transferencias usamos las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor lo está, el EU-US Data Privacy Framework, junto con cifrado en tránsito y en reposo.

7. Tus derechos

Puedes pedirnos acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento cuando quieras, escribiendo a privacidad@insodia.com. Te responderemos en un mes.

Puedes borrar tu cuenta y tu copia en la nube desde la propia app, en «Tu perfil». Tus entrenamientos se pueden exportar en .FIT desde el historial.

Si no estás conforme, puedes reclamar ante la autoridad de protección de datos de tu país. En España, la Agencia Española de Protección de Datos.

8. Menores

PedalForce no está dirigida a menores de 14 años (en España; la edad mínima varía según el país). Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

9. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.