Política de privacidad

Responsable del tratamiento

Simone Gerardini, Bolonia, Italia.

Contacto: [email protected]

Qué procesa la app en tu teléfono

• Frecuencia cardiaca e intervalos latido a latido (RR) de tu banda de pecho, y datos de movimiento del acelerómetro de la banda si lo tiene (por ejemplo, una Polar H10).
• Los valores calculados a partir de ellos: frecuencia cardiaca, VFC (rMSSD, SDNN, pNN50), fases del sueño estimadas y una puntuación de preparación.
• Para la Edad NoctaliX: tu fecha de nacimiento y sexo, que introduces tú.
• Tu perfil de entrenamiento y tus preferencias para el entrenador (disponibilidad, material, zonas de frecuencia cardiaca), y las etiquetas o notas que añades.
• Tus credenciales de acceso a Intervals.icu, cifradas en el teléfono con una clave protegida por Android Keystore.
• La banda emparejada, su nivel de batería y un registro de los eventos de conexión e interrupciones de cada noche (horas, minutos perdidos y causa, sin datos cardiacos), además de registros técnicos usados para diagnosticar problemas.

Estos datos se guardan en el almacenamiento privado de la app en tu teléfono. El desarrollador no tiene acceso a ellos.

Qué sale de tu teléfono y adónde va

Intervals.icu, cuando conectas tu cuenta. NoctaliX escribe el resumen de cada noche en tus datos de bienestar de Intervals.icu (frecuencia cardiaca, VFC, tiempo y fases del sueño, calidad de los datos) y el entrenador escribe sesiones planificadas, carreras, periodos de descanso y umbrales de entrenamiento en tu calendario y tus ajustes. Para funcionar, la app también lee de tu cuenta: datos de bienestar recientes, actividades con sus datos de frecuencia cardiaca, potencia y velocidad, eventos del calendario, ajustes deportivos, VO2max y peso. Intervals.icu es un servicio independiente con su propia política de privacidad, y los datos escritos allí pertenecen a tu cuenta.

Open-Meteo, para el tiempo que usa el entrenador. Si permites el acceso a la ubicación, la app envía tu ubicación aproximada, redondeada a 1 km aproximadamente, y las fechas de la previsión. La ubicación solo se lee mientras usas la app, nunca en segundo plano. Si no lo permites, el entrenador funciona sin datos meteorológicos.

El servicio de inicio de sesión de NoctaliX (auth.noctalix.com, alojado en Cloudflare), solo mientras conectas Intervals.icu. Intercambia el código de autorización por tu token de acceso y devuelve el token a la app. No guarda nada; Cloudflare trata los datos de conexión (como la dirección IP) necesarios para entregar la solicitud.

Archivos e imágenes que decides compartir: exportaciones, copias de seguridad, informes de la banda y tarjetas para compartir (imágenes con tu puntuación de sueño, tu Edad NoctaliX o una sesión) se crean en el teléfono y solo se envían cuando tocas compartir, a la app o destino que elijas. NoctaliX no publica nada por ti y no tiene conexión con redes sociales.

NoctaliX Web, solo si vinculas un navegador: una copia de tus datos cifrada de extremo a extremo, descrita en la siguiente sección.

Todas las conexiones de red están cifradas (HTTPS). NoctaliX no usa herramientas de publicidad, analítica ni informes de errores, y no vende tus datos.

NoctaliX Web: tus datos en un navegador

NoctaliX Web es opcional. Nada de lo descrito aquí ocurre a menos que vincules un navegador escaneando un código QR desde la app y confirmando el mismo código de 6 dígitos en ambas pantallas.

Qué se copia. Tu teléfono sube una copia cifrada de lo que está en el teléfono: noches (frecuencia cardiaca, VFC, fases y horarios del sueño, calidad de los datos, interrupciones), preparación, resúmenes del entrenador, Edad NoctaliX (incluida tu edad), tu perfil de entrenamiento y disponibilidad, etiquetas, y tu nombre e ID de atleta en Intervals.icu. Al vincular, el teléfono también pasa al navegador, cifrado, el acceso a tu cuenta de Intervals.icu, para que el navegador pueda leer y actualizar tu calendario, actividades y bienestar directamente en Intervals.icu.

Cómo se protege. La copia se cifra en tu teléfono (AES-256-GCM, con claves acordadas entre teléfono y navegador mediante ECDH P-256) y solo pueden descifrarla tu teléfono y los navegadores que hayas vinculado. Las claves nunca llegan a nuestro servidor. El servidor, alojado en Cloudflare en noctalix.com/ponte, guarda solo la copia cifrada, un identificador de cada vínculo, las huellas (hashes) de los secretos del vínculo y las horas de cada actualización. Cloudflare trata datos de conexión como las direcciones IP para entregar las solicitudes. Nosotros no podemos leer tus datos, y Cloudflare tampoco.

En el navegador. El navegador guarda su clave, el acceso a Intervals.icu y la copia descifrada en su propio almacenamiento en ese ordenador hasta que cierras la sesión. No vincules un ordenador compartido o público. Los cambios que hagas en el navegador que pertenecen al teléfono (etiquetas, disponibilidad) vuelven cifrados y los aplica la app. NoctaliX Web no usa cookies de seguimiento, analítica ni anuncios.

Eliminación. Desvincular, desde el teléfono (Ajustes, Dispositivos vinculados) o desde el navegador (Salir), elimina la copia cifrada de nuestro servidor y los datos guardados en ese navegador. Las copias cifradas que no se actualizan en 90 días se eliminan automáticamente, por ejemplo si desinstalas la app sin desvincular. Desvincular un navegador no revoca su acceso a Intervals.icu: para revocarlo, desconecta NoctaliX en los ajustes de Intervals.icu.

Base jurídica. Tu consentimiento explícito (art. 9.2.a del RGPD), que das al vincular un navegador y puedes retirar desvinculándolo. Cloudflare actúa como nuestro encargado del tratamiento y puede tratar datos en Estados Unidos en el marco del EU-US Data Privacy Framework.

Una nota sobre seguridad web. Como otros servicios cifrados de extremo a extremo que funcionan en el navegador, NoctaliX Web ejecuta el código que entrega noctalix.com cada vez que lo abres. Usa solo la dirección noctalix.com.

Por qué y con qué base jurídica

Los datos cardiacos y de sueño son datos de salud según el RGPD. NoctaliX los trata solo para ofrecer las funciones que usas, sobre la base de tu consentimiento explícito (arts. 9.2.a y 6.1.a del RGPD), que das al iniciar la grabación y al conectar Intervals.icu. Puedes retirar el consentimiento en cualquier momento dejando de grabar, desconectando Intervals.icu o desinstalando la app.

Cuánto tiempo se conservan los datos

• Las noches, métricas y resúmenes del entrenador se quedan en tu teléfono hasta que los borres o desinstales la app.
• Los registros de eventos de conexión se conservan 30 días; los registros técnicos tienen un tamaño limitado y se sobrescriben automáticamente.
• Los datos escritos en Intervals.icu se quedan en tu cuenta de Intervals.icu hasta que los borres allí.
• NoctaliX Web: la copia cifrada en nuestro servidor se elimina cuando desvinculas el navegador o tras 90 días sin actualizaciones.

Copias de seguridad y cambio de teléfono

Los datos de la app no se incluyen en la copia de seguridad en la nube de Google. Cuando configures un teléfono nuevo con la transferencia entre dispositivos de Android, los datos de la app pueden copiarse al teléfono nuevo, salvo tus credenciales de Intervals.icu: tendrás que volver a conectarte. También puedes crear desde la app un archivo de copia de seguridad protegido con contraseña y guardarlo donde quieras; esa copia está bajo tu control.

Cómo eliminar tus datos

• Una sola noche: ábrela en la app y bórrala. Se elimina por completo del teléfono: datos cardiacos y de movimiento, métricas, fases del sueño, registros de interrupciones e informe de la banda. Los datos ya enviados a Intervals.icu se quedan allí.
• Tu conexión con Intervals.icu: toca Desconectar. La app revoca su acceso y borra las credenciales del teléfono.
• Un navegador vinculado: desvincúlalo desde la app o sal de la sesión en el navegador. Así también se elimina la copia cifrada de nuestro servidor.
• Todo lo que hay en el teléfono: desinstala la app o ve a Ajustes de Android, Aplicaciones, NoctaliX, Almacenamiento, Borrar datos.
• Los datos ya escritos en Intervals.icu (valores de bienestar, sesiones, carreras, umbrales y campos personalizados): bórralos en tu cuenta de Intervals.icu. Desconectar NoctaliX no los elimina.

Permisos

Bluetooth, para encontrar tu banda y conectarse a ella (en Android 11 y versiones anteriores, Android también exige el permiso de ubicación para buscar dispositivos Bluetooth; no se usa para localizarte). Ubicación aproximada, solo para el tiempo. Notificaciones, para la grabación en curso, el resumen de la mañana y los mensajes del entrenador. Funcionamiento en segundo plano y exención de la optimización de batería, para que una grabación de ocho horas no se interrumpa. Acceso al dispositivo asociado, para iniciar la grabación automáticamente cuando te pones la banda emparejada. Cámara, solo en la pantalla donde escaneas el código QR para vincular un navegador; las imágenes se procesan en el teléfono y nunca se guardan ni se envían.

La lista de espera en noctalix.com

Si te apuntas a la lista de espera, guardamos tu dirección de correo y el momento en que diste el consentimiento; si respondes a las preguntas, tu tipo de teléfono, el modelo de banda de pecho y si quieres participar en la beta de Android; la sección de la página desde la que te apuntaste, el enlace de campaña del que llegaste (si lo hay) y tu país, deducido de la conexión. No guardamos tu dirección IP.

Usamos estos datos solo para escribirte sobre la beta y el lanzamiento y para invitar a beta testers, sobre la base de tu consentimiento (art. 6.1.a del RGPD). Se guardan en Cloudflare, que aloja el sitio y su base de datos como nuestro encargado del tratamiento; si usamos un servicio de correo para enviar los mensajes del lanzamiento, también actuará como nuestro encargado del tratamiento. Los conservamos hasta que te des de baja o nos pidas eliminarlos, y no más de 12 meses después del lanzamiento de la app.

Edad

NoctaliX y su lista de espera no están dirigidos a menores de 18 años.

No es un dispositivo médico

NoctaliX está pensada para el entrenamiento y el bienestar. No diagnostica, trata ni previene ninguna afección.

Tus derechos

Puedes acceder a tus datos, rectificarlos, eliminarlos o exportarlos y retirar el consentimiento en cualquier momento. Para los datos de la app, que se quedan en tu teléfono, puedes hacer casi todo directamente en la app o en los ajustes de Android. Para los datos de la lista de espera, escríbenos. También puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).

Cambios

Si esta política cambia, actualizaremos la fecha de arriba y, si los cambios son importantes, te lo diremos en la app.

Esta política está disponible en inglés, italiano, español y chino. Todas las versiones tienen el mismo contenido y el mismo valor. Si observas alguna diferencia entre ellas, escríbenos a [email protected] y la corregiremos.