Política de privacidad

Versión del 22 de octubre de 2026. Vante es un proyecto personal, solo por invitación.

Qué guardamos

• Tu cuenta: nombre, usuario y contraseña. La contraseña se guarda solo como hash (PBKDF2 con sal aleatoria), nunca como texto.
• Tus entrenamientos, desde Intervals.icu cuando conectas tu clave: fecha, distancia, tiempo, frecuencia cardíaca, cadencia, ruta GPS y los archivos originales.
• Bienestar diario (FC en reposo, HRV, sueño), cuando Intervals tiene esos datos.
• Lo que escribes: perfil, dolores y lesiones reportados, check-ins, preguntas al coach y el plan generado.
• Si activas las notificaciones: la dirección push de tu dispositivo (hasta 5 dispositivos).
• Eventos de uso de la propia app: el tipo de acción y la fecha (por ejemplo: abrió la app, generó un plan, marcó un entrenamiento como hecho). Sin contenido.

Frecuencia cardíaca, HRV, sueño y dolor son datos de salud, que la LGPD considera sensibles. Solo los tratamos porque diste tu consentimiento al crear la cuenta, y solo para los fines de abajo.

Para qué

Solo para que la app funcione para ti: mostrar tus números, calcular la preparación, generar el plan y responder tus preguntas. No los vendemos, no los usamos para publicidad, no usamos herramientas de analítica ni de rastreo de terceros y no los compartimos con nadie, salvo que tú lo elijas (ver compartir con un entrenador).

Para mejorar el producto, Vante registra eventos de uso de su propia app: solo el tipo de acción, el día y etiquetas cortas y fijas (como qué paso de la configuración o qué estilo de tarjeta). Nunca lo que escribes, datos de salud ni ubicación, y nada va a terceros. El administrador los ve solo sumados (personas activas, retención, cuántos entrenamientos fueron al reloj); se borran con tu cuenta.

Dónde se guardan

• En Cloudflare (Workers, base de datos D1 y archivos en R2).
• Las preguntas y el plan se procesan con Workers AI, también en Cloudflare. Cloudflare declara que no usa este contenido para entrenar modelos.
• Tu clave de Intervals se guarda cifrada (AES-GCM) con una clave guardada fuera de la base de datos y ligada a tu cuenta.
• Las notificaciones salen vacías por el servicio push de tu navegador (Google, Apple, Mozilla o Microsoft); el texto se busca en Vante con tu sesión, así que no pasa por ellos.
• En tu dispositivo, para abrir sin internet, la app guarda una copia de los resúmenes recientes (Hoy, plan, lista de actividades). Las rutas GPS y tu perfil nunca se guardan. Esta copia se borra cuando cierras sesión o la sesión termina.

Seguridad

El inicio de sesión usa una cookie de sesión que los scripts de la página no pueden leer (HttpOnly, Secure, solo del mismo sitio), hay un límite de intentos de inicio de sesión y cada consulta se restringe a tu propia cuenta. La única cookie es esa de la sesión.

Quién los ve

Cada cuenta ve solo sus propios datos, salvo lo que elijas compartir con un entrenador (abajo). El administrador que te invitó puede ver tu nombre, usuario y cuántas carreras tienes, y puede eliminar tu cuenta. Como mantiene la infraestructura, tiene acceso técnico a la base de datos; se compromete a no mirar tus datos sin que se lo pidas (por ejemplo, para resolver un problema).

Compartir con un entrenador (opcional)

Solo si aceptas la invitación de equipo de un entrenador. Antes de aceptar, la app muestra quién es el entrenador y exactamente qué verá: preparación (con la FC en reposo, la HRV y el sueño que la componen), entrenamientos hechos y planificados, check-ins (esfuerzo) y dolores reportados, además de la carga y la última sincronización. No ve tu contraseña, claves de acceso, notas del perfil, nombres de actividades, rutas GPS ni preguntas al coach, y no puede cambiar nada en tu cuenta. Puedes salir del equipo cuando quieras en Datos → Equipo, y el acceso termina al instante. Eliminar tu cuenta (o la del entrenador) deshace el vínculo.

Por cuánto tiempo

Mientras tu cuenta exista. Cuando la eliminas, todo sale de Vante al instante: registros en la base de datos, eventos de uso, archivos y sesiones. Cloudflare mantiene copias automáticas de la base de datos hasta 30 días para recuperarse de fallos; después no queda nada. La invitación que usaste queda registrada solo como "usada", sin tu nombre.

Tus derechos (LGPD)

• Exportar: pestaña Datos → Exportar CSV (actividades). Para una copia completa (perfil, check-ins, plan), pídesela al administrador.
• Eliminar: pestaña Datos → Cuenta → Eliminar mi cuenta. Lo que está en Intervals.icu y en Garmin sigue allí; bórralo allí si quieres.
• Corregir, retirar el consentimiento o preguntar: habla con quien te invitó.

Salud

Vante no es un servicio médico y no sustituye una evaluación profesional. Dolor o lesión: consulta a un fisioterapeuta o médico deportivo.