Privacy Policy

Última actualización: 26 de abril de 2026 Versión: 2.1

Esta Política de Privacidad explica cómo Loomreach Limited («nosotros», «nos», «nuestro»), operando bajo la marca Mavinty, recopila, usa, almacena y protege tus datos personales cuando usas nuestro sitio web mavinty.com, nuestra aplicación en app.mavinty.com y cualquier servicio relacionado (juntos, «Mavinty» o el «Servicio»).

Nos tomamos tu privacidad en serio. Esta política está escrita en lenguaje claro siempre que es posible, y te dice qué recopilamos, por qué, con quién lo compartimos y qué derechos tienes.

1. Quiénes somos

Responsable del tratamiento: Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Número de empresa 16839451 Registrada en la Information Commissioner's Office (ICO), número de registro C1918840 Operando bajo la marca Mavinty

Contacto para asuntos de privacidad: info@mavinty.com

No tenemos un Delegado de Protección de Datos (DPO) designado, ya que no estamos legalmente obligados a nombrar uno. Las consultas de privacidad las gestiona directamente la empresa.

1.1 Representante en la UE/EEE

Bajo el Artículo 27 del RGPD de la UE, los responsables establecidos fuera de la UE/EEE que ofrezcan servicios a residentes en la UE/EEE deben designar un representante en la UE/EEE. Hemos designado:

[REPRESENTANTE EN LA UE — pendiente de confirmación antes del lanzamiento público]

Candidatos probables: DataRep (oficinas en los 27 estados miembros de la UE + Noruega, Islandia) o DPR Group (Alemania, Reino Unido, Suiza). El nombramiento final se hará antes del lanzamiento público y esta sección se actualizará.

Si eres residente de la UE/EEE, puedes contactar a nuestro representante directamente para consultas de privacidad o para ejercer tus derechos:

• Email: [pendiente de confirmación]
• Dirección postal: [pendiente de confirmación]
• Formulario web: [pendiente de confirmación]

También puedes contactarnos directamente en info@mavinty.com.

2. Qué datos personales recopilamos

Recopilamos diferentes categorías de datos según cómo interactúes con Mavinty.

2.1 Si te apuntas a la lista de espera

• Email — para enviarte la confirmación de la lista de espera, notificaciones de lanzamiento y (si eres founding member) información sobre tu tarifa bloqueada
• Preferencia de idioma — detectada según la página en la que te registraste; usada para enviarte comunicaciones en tu idioma
• Fecha de registro y posición — para hacer seguimiento de la elegibilidad de founding member (primeras 500 plazas)
• Dirección IP (transitoria, solo en logs del servidor) — para seguridad y prevención de abusos

2.2 Si creas una cuenta (después del lanzamiento)

• Datos de la cuenta: email, contraseña (con hash, nunca almacenada en texto claro), nombre visible, preferencia de idioma
• Perfil: edad, sexo, altura, peso, historial de entrenamiento, objetivos de carrera, historial de lesiones (si decides compartirlo), grupo de edad
• Suscripción: nivel del plan (founding/standard), estado de facturación, método de pago (gestionado por Stripe — ver Sección 5)

2.3 Datos de entrenamiento y salud (después del lanzamiento)

Si conectas Mavinty a wearables y plataformas de entrenamiento, o registras datos manualmente, procesamos:

• Datos de entrenamiento: archivos de sesión (FIT, GPX, TCX), métricas (duración, distancia, ritmo, potencia, frecuencia cardíaca, cadencia), carga de entrenamiento, métricas de rendimiento
• Datos de wellness: variabilidad del ritmo cardíaco (HRV), pulso en reposo, duración y fases del sueño, body battery / readiness, recovery score
• Composición corporal: peso, % de grasa, masa muscular, datos de asimetría (de básculas Tanita y similares)
• Check-ins de salud: datos auto-reportados sobre lesión, dolor, recuperación, ánimo, energía
• Logs de comidas con foto: imágenes de comidas que subes, estimaciones generadas por IA de porción, calorías, macros
• Interacciones con el coach: mensajes entre tú y el coach IA, ajustes del plan, tu razonamiento al anular planes

La mayoría de estos datos caen bajo categoría especial de datos («datos sensibles») según el Artículo 9 del RGPD del Reino Unido — concretamente datos relacionados con la salud. Los procesamos solo con tu consentimiento explícito, dado al conectar un wearable o compartir información de salud con la plataforma. Ver Sección 3.2 abajo.

2.4 Datos técnicos

• Información de dispositivo y navegador: tipo de dispositivo, navegador, sistema operativo, tamaño de pantalla
• Datos de uso: páginas visitadas, funciones usadas, tiempo en la app, error logs
• Dirección IP (en logs del servidor)

Usamos etiquetas de Google de terceros (Google Analytics 4 + Google Ads) solo con tu consentimiento explícito vía cookie banner. Si no das consentimiento, ninguna de las dos etiquetas se carga. Detalles en nuestra Política de Cookies.

3. Por qué procesamos tus datos (base legal)

Bajo el RGPD del Reino Unido Artículo 6 (y Artículo 9 para datos de categoría especial), cada actividad de tratamiento necesita una base legal. La tabla siguiente muestra nuestras bases legales por actividad.

3.1 Bases legales — Tratamiento general (Artículo 6)

3.2 Bases legales — Datos de categoría especial (Artículo 9)

La mayor parte de los datos que Mavinty trata para coaching son datos de salud, que son datos de categoría especial bajo el Artículo 9 del RGPD del Reino Unido. Tratamos esta categoría solo sobre la base de tu consentimiento explícito (Artículo 9(2)(a)).

Cuando tú:

• Conectas intervals.icu (el hub principal de wearables) → das consentimiento explícito para que Mavinty reciba y procese los datos de entrenamiento y wellness que intervals.icu provee
• Conectas un wearable directamente (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health, etc.) → das consentimiento explícito para que Mavinty reciba y procese los datos de salud que ese wearable provee
• Subes una foto de comida → das consentimiento explícito para que Mavinty procese esa imagen y cualquier inferencia sobre tu nutrición o salud
• Envías un check-in de wellness (energía, ánimo, dolor, estado de lesión) → das consentimiento explícito para que esos datos se procesen

Este consentimiento se da a través de flujos claros y separados — habitualmente una casilla o botón etiquetado con aquello a lo que consientes, antes de que fluyan datos. Puedes retirar el consentimiento en cualquier momento desde los ajustes de tu cuenta. Después de retirarlo:

• No se recogerán nuevos datos a través de esa integración
• Los datos históricos ya recogidos pueden eliminarse a petición (ver Sección 7)
• Retirar el consentimiento no afecta a la legalidad del tratamiento llevado a cabo antes de la retirada

No nos basamos en interés legítimo, interés vital ni ninguna otra base para tratar datos de categoría especial sin tu consentimiento explícito.

3.3 Lo que NO hacemos

No tratamos tus datos para:

• Publicidad dirigida o conductual
• Perfilado con fines de marketing
• Venta a terceros
• Entrenar o mejorar modelos de IA — ver Sección 5.2 para detalles

4. Cuánto tiempo conservamos tus datos

Puedes pedir la eliminación en cualquier momento — ver Sección 7 (Tus derechos).

5. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con proveedores de servicios que nos ayudan a operar Mavinty, y solo en la medida necesaria. Cada proveedor está vinculado por un Acuerdo de Tratamiento de Datos (DPA) que le exige proteger tus datos y usarlos solo para los fines que especificamos.

5.1 Hosting e infraestructura

• Hetzner Online GmbH (Alemania) — aloja nuestro servidor de aplicación y base de datos
• Ubicación de los datos: Alemania (UE)
• Garantías: proveedor en territorio UE, RGPD del Reino Unido / RGPD de la UE plenamente aplicables
• DPA en vigor

5.2 Tratamiento por IA

• Anthropic, PBC (EE. UU.) — provee los modelos de IA que impulsan el coaching de Mavinty, generación de planes, reconocimiento de fotos de comida y chat
• Ubicación de los datos: EE. UU.
• Datos enviados: datos de entrenamiento, check-ins de wellness, fotos de comida, mensajes de chat — solo lo necesario para generar una respuesta
• Garantías: UK International Data Transfer Agreement (IDTA) y/o Cláusulas Contractuales Tipo (SCCs) Módulo 2 (Responsable a Encargado), aprobadas por la Comisión Europea
• Entrenamiento de IA: Bajo los términos comerciales de la API de Anthropic, tus datos NO se usan para entrenar los modelos de Anthropic. Hemos elegido a Anthropic en parte por esta garantía.

Política de Mavinty sobre entrenamiento de IA: No usamos tus datos personales — incluyendo datos de entrenamiento, datos de salud, fotos o mensajes de chat — para entrenar, ajustar o mejorar modelos de IA. El Servicio usa modelos pre-entrenados de Anthropic; tus datos se procesan para generar respuestas para ti y luego se descartan. Estadísticas agregadas y completamente anonimizadas pueden informar nuestro roadmap de producto (p.ej. «tasa media de cumplimiento del plan») pero no pueden vincularse de vuelta a un individuo.

5.3 Entrega de email

• Google LLC (Google Workspace, Gmail API) (EE. UU. / UE) — entrega emails transaccionales (confirmación de lista de espera, reset de contraseña, notificaciones de cuenta)
• Datos enviados: tu email y el contenido del mensaje
• Garantías: SCCs Módulo 2; Google también está certificado bajo el EU-US Data Privacy Framework (DPF), la UK Extension del DPF y el Swiss-US DPF
• DPA: Google Workspace Data Processing Amendment

5.4 Analítica y publicidad (solo con tu consentimiento)

• Google LLC (Google Analytics 4 + Google Ads) — ambas etiquetas se sirven vía gtag.js.
• Ubicación de los datos: EE. UU. (centros de datos de Google)
• Datos enviados: metadatos de dispositivo/navegador, dirección IP (Google la trunca), client ID seudonimizado, vistas de página, clicks, eventos de conversión
• Base legal: tu consentimiento explícito, dado vía cookie banner. Si no haces opt-in, ninguna etiqueta se carga.
• Garantías: Cláusulas Contractuales Tipo (SCCs) de la UE para transferencia internacional; certificación de Google bajo EU-US Data Privacy Framework
• Puedes retirar el consentimiento en cualquier momento vía el enlace «Cookie preferences» en el pie

5.5 Pagos (después del lanzamiento)

• Stripe Payments Europe Ltd (Irlanda) y Stripe, Inc. (EE. UU.) — procesan pagos de suscripción
• Datos enviados: nombre, email, dirección de facturación, método de pago (los datos de tarjeta los maneja Stripe directamente — nosotros nunca vemos ni almacenamos el número de tarjeta)
• Garantías: SCCs para cualquier transferencia fuera de la UE; Stripe está certificado PCI-DSS Nivel 1
• Procesador de cripto (TBD — pendiente de confirmar antes del lanzamiento) — procesa pagos en criptomoneda (BTC, USDC)
• Datos enviados: solo confirmación de pago; no recopilamos direcciones de wallet ni guardamos cripto

5.6 intervals.icu — hub principal de integraciones de wearables

Confiamos en intervals.icu (operada por Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) como nuestro hub principal de integraciones de datos de entrenamiento y wellness desde wearables. La mayor parte de tus datos de entrenamiento llega a Mavinty a través de intervals.icu.

Cómo funciona la integración:

1. Te creas una cuenta intervals.icu (gratuita) y conectas tus wearables a ella (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health, y otros)
2. Generas una clave API personal en intervals.icu Settings → Developer Settings
3. Introduces esa clave API en los ajustes de Mavinty
4. Mavinty usa la clave API (basic authentication) para leer tus datos de entrenamiento, wellness y entrenamientos planificados desde intervals.icu
5. Puedes revocar el acceso de Mavinty en cualquier momento regenerando o eliminando la clave API en los ajustes de intervals.icu — el flujo de datos se detiene inmediatamente

Datos que recibimos vía intervals.icu:

• Datos de actividad (rodadas, carreras, natación, otros entrenos) — duración, distancia, ritmo, potencia, frecuencia cardíaca, cadencia, datos GPS
• Métricas de wellness — HRV, pulso en reposo, fases del sueño, sleep score, peso, readiness, ánimo, dolores, fatiga, hidratación, presión, SpO2, datos del ciclo menstrual
• Métricas de carga de entrenamiento — fitness, fatigue, form, ramp rate
• Entrenamientos planificados que tengas programados en intervals.icu
• Power curve, estimaciones de FTP, métricas de rendimiento
• Metadatos del dispositivo (nombre y tipo del dispositivo — ver atribución Garmin más abajo)

Base legal bajo los API Terms de intervals.icu:

Intervals.icu Ltd otorga a los usuarios comerciales del API una «non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use» (intervals.icu API Terms and Conditions, fecha de entrada en vigor: 23 de octubre de 2025). Mavinty opera bajo esta licencia.

Atribución de datos de Garmin:

Parte de los datos de entrenamiento y wellness que pasan por intervals.icu provienen de dispositivos Garmin (Edge, Forerunner, Fenix, Venu, etc.). Según los API Terms de intervals.icu (Sección 1.1) y las brand guidelines de Garmin, cuando Mavinty muestra dichos datos, proporcionamos atribución a Garmin. En la práctica esto significa:

• Las vistas de detalle de actividad muestran el nombre del dispositivo origen (ej., «Source: Garmin Edge 530»)
• Páginas con datos mixtos de wellness incluyen una nota a pie: «Activity and wellness data may include data from Garmin devices.»

Limitación de Strava:

Según la actualización del API privacy de Strava (noviembre 2024), las actividades originadas vía Strava no son accesibles a través del API de intervals.icu. Si tus datos de entrenamiento fluyen desde Strava hacia intervals.icu, esas actividades de origen Strava no llegarán a Mavinty. Para obtener cobertura completa en Mavinty, recomendamos conectar tu wearable directamente a intervals.icu (vía Garmin Connect, Wahoo, Coros, Polar Flow, Suunto, etc.) en lugar de depender de Strava como fuente de datos. Puedes seguir usando Strava como log secundario; simplemente no se sincronizará con Mavinty.

Dónde viven los datos:

• intervals.icu almacena tus datos de entrenamiento y wellness en su propia infraestructura bajo su propia Privacy Policy — Intervals.icu Ltd es un responsable de tratamiento de datos del Reino Unido independiente respecto a los datos que tú le envías
• Mavinty almacena una copia de los datos que recibimos en nuestros servidores de Hetzner (Alemania, UE) durante el periodo de tu suscripción activa
• Puedes borrar tus datos en Mavinty en cualquier momento sin afectar a tu cuenta intervals.icu (y viceversa)

5.7 Otras integraciones de wearables y plataformas de entrenamiento (directas)

En algunos casos integramos directamente con una plataforma wearable sin pasar por intervals.icu. Cuando autorizas tal integración, los datos fluyen entre Mavinty y ese proveedor según los permisos que otorgues. Actuamos como responsables del tratamiento respecto a lo que recibimos y procesamos.

Las integraciones directas pueden incluir (sujetas a disponibilidad y términos del tercero): Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit, y otras. Cada plataforma tiene su propia política de privacidad que rige los datos que conserva sobre ti. Recomendamos firmemente que revises la política de privacidad de cualquier plataforma que conectes.

Puedes revocar cualquier integración de tercero en cualquier momento, tanto desde dentro de Mavinty como desde los ajustes del propio tercero. La revocación detiene el flujo de datos nuevos; los datos ya recibidos por Mavinty pueden eliminarse a petición.

5.8 Telegram (solo notificaciones de admin)

• Telegram Messenger Inc. — recibe notificaciones de signup enviadas al admin de la empresa (p.ej., «nuevo founding member #123»). La notificación contiene tu email. Es para conciencia operacional.
• Plan de reducción: Antes del lanzamiento público pasaremos a IDs anonimizados (p.ej., «nuevo founding member, posición 123») para que la notificación de Telegram ya no contenga datos personales.

5.9 Divulgaciones legales

Podemos divulgar tus datos si lo exige la ley, una orden judicial, una autoridad reguladora, o para proteger nuestros derechos legales, los derechos de otros, o prevenir fraude, abuso o daño.

6. Transferencias internacionales de datos

La mayor parte de nuestro tratamiento ocurre dentro del Reino Unido y la UE (Hetzner — Alemania; intervals.icu — Reino Unido). Algunos proveedores de servicios están en Estados Unidos.

Cuando transferimos tus datos fuera del Reino Unido/EEE, garantizamos un mecanismo de transferencia conforme con el RGPD del Reino Unido. En concreto:

Cuando es necesario, realizamos una Transfer Risk Assessment (TRA) para cada transferencia fuera del Reino Unido/UE y aplicamos medidas suplementarias (cifrado en tránsito y en reposo, controles de acceso, restricciones contractuales sobre solicitudes de acceso gubernamentales).

Puedes pedir una copia de las garantías que usamos para una transferencia concreta enviando un email a info@mavinty.com.

7. Tus derechos

Bajo el RGPD del Reino Unido, tienes los siguientes derechos:

• Derecho de acceso (Art. 15) — solicitar copia de los datos personales que tenemos sobre ti
• Derecho de rectificación (Art. 16) — corregir datos inexactos o incompletos
• Derecho de supresión (Art. 17, «derecho al olvido») — solicitar la eliminación de tus datos, sujeto a requisitos legales de retención
• Derecho de limitación (Art. 18) — pedirnos que limitemos el tratamiento en ciertas circunstancias
• Derecho a la portabilidad (Art. 20) — recibir tus datos en un formato estructurado y de uso común (proporcionamos exportaciones FIT y CSV estándar)
• Derecho de oposición (Art. 21) — oponerte a un tratamiento basado en interés legítimo
• Derecho a retirar el consentimiento (Art. 7) — en cualquier momento, donde el tratamiento se base en consentimiento
• Derecho a no ser objeto de decisiones automatizadas (Art. 22) — ver Sección 8 abajo
• Derecho a presentar una reclamación — ante la Information Commissioner's Office (ICO) del Reino Unido en ico.org.uk o +44 0303 123 1113. Te agradeceríamos la oportunidad de atender tus inquietudes primero por email a info@mavinty.com.

Para ejercer cualquiera de estos derechos, escribe a info@mavinty.com. Responderemos en un mes. Es posible que necesitemos verificar tu identidad antes de cumplir ciertas solicitudes. Si la solicitud es compleja, podemos extender la ventana de respuesta dos meses más e informarte de la extensión y la razón en el primer mes.

Los residentes de la UE/EEE también pueden contactar a nuestro Representante en la UE (ver Sección 1.1).

8. Decisiones automatizadas y coaching IA

Mavinty usa inteligencia artificial para generar planes de entrenamiento, ajustes de sesiones diarias, sugerencias de nutrición y respuestas de chat. Bajo el RGPD del Reino Unido Artículo 22 tienes derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado — incluido el perfilado — que produzca efectos jurídicos en ti o te afecte significativamente de manera similar.

La IA de Mavinty no toma decisiones con efectos jurídicos o significativos similares. Las salidas de la IA son recomendaciones: sesiones de entrenamiento, sugerencias de nutrición, sugerencias de recuperación. Tú siempre eres el decisor final:

• Cada recomendación se explica. Mavinty muestra el razonamiento detrás de cada ajuste de plan, para que entiendas por qué se sugiere algo.
• Puedes anular cualquier recomendación en cualquier momento — cambiar una sesión, saltarte un día, modificar la intensidad, ignorar el consejo.
• Puedes pedir revisión humana. Si no estás de acuerdo con una recomendación de Mavinty o quieres discutirla, escribe a info@mavinty.com o mándanos un mensaje en el founder Slack (founding members). Una persona la revisará y te responderá.
• Las salidas de IA no determinan el estado de tu cuenta, facturación ni acceso. Las decisiones que afectan a tu suscripción, reembolsos o cierre de cuenta las toman personas, no la IA.

Si prefieres no usar recomendaciones generadas por IA en absoluto, Mavinty no es el producto para ti, ya que el coaching IA es el núcleo del Servicio. En tal caso, recomendamos cancelar la suscripción y usar tus derechos legales de cooling-off (ver Política de Reembolsos).

9. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos:

• Todas las conexiones a Mavinty van cifradas en tránsito (HTTPS / TLS 1.2+)
• El acceso a la base de datos está restringido a servicios autenticados en una red privada
• Las contraseñas se hashean con algoritmos estándar de la industria (bcrypt o equivalente — nunca se almacenan en texto claro)
• Las claves API (intervals.icu, integraciones de terceros) se cifran en reposo y solo son accesibles para la sesión del usuario autenticado
• Las credenciales de cuentas de servicio y claves API se almacenan separadas de la base de datos de la aplicación, con permisos de archivo restringidos
• Los datos de salud y otros datos de categoría especial se procesan solo con consentimiento explícito
• Registramos el acceso a interfaces administrativas
• Las copias de seguridad están cifradas en reposo

Ningún sistema es 100% seguro. Si alguna vez sufrimos una brecha de datos que afecte a tus datos personales, notificaremos al ICO en 72 horas cuando lo exija la ley (RGPD del Reino Unido Art. 33), y te notificaremos directamente sin demora indebida si la brecha plantea un alto riesgo para tus derechos y libertades (Art. 34).

10. Cookies

Consulta nuestra Política de Cookies para detalles sobre qué cookies usamos y cómo gestionarlas.

11. Niños

Mavinty no está pensado para personas menores de 18 años, y no recopilamos a sabiendas datos personales de niños. Si crees que un niño nos ha proporcionado datos personales, escribe a info@mavinty.com y los borraremos.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha de «Última actualización» y «Versión» en la parte superior reflejan la revisión más reciente. Si hacemos cambios sustanciales (por ejemplo, añadir una nueva categoría de tratamiento o un nuevo encargado externo), notificaremos a los usuarios activos por email al menos 14 días antes de que el cambio entre en vigor.

Las versiones anteriores de esta política están disponibles a petición.

13. Contacto

Para cualquier consulta, solicitud o reclamación de privacidad:

Email: info@mavinty.com Dirección postal: Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

Residentes de la UE/EEE: ver Sección 1.1 para los datos de contacto de nuestro Representante en la UE.

Para reclamaciones sobre cómo tratamos tus datos, también puedes contactar a la Information Commissioner's Office del Reino Unido: ico.org.uk · +44 0303 123 1113

Loomreach Limited · Número de empresa 16839451 · Registro ICO C1918840 · Operando bajo la marca Mavinty