· Política de Privacidad

Tus datos.
Tu control.

Última actualización · 4 de noviembre de 2026

Esta política explica qué datos personales recogemos cuando usas Trenio, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Trenio trata datos de salud (categoría especial RGPD) y toma decisiones automatizadas para generar tu plan de entrenamiento; ambos puntos se desarrollan en secciones propias. Si algo no queda claro, escríbenos a hola@trenio.es.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Trenio, persona física titular de Trenio, que es el nombre comercial con el que se presta el servicio. Para cualquier asunto de protección de datos puedes escribir a hola@trenio.es o por correo postal a [PENDIENTE: domicilio completo del titular]. El resto de datos identificativos (NIF) figuran en el aviso legal. No hemos designado delegado de protección de datos porque no estamos obligados a ello.

2. Qué datos recogemos

Cuando creas una cuenta y usas Trenio, almacenamos las siguientes categorías de datos personales:

Cuando conectes integraciones con terceros (como intervals.icu), almacenaremos también los tokens cifrados de OAuth y las actividades y datos de wellness que esa plataforma comparta contigo. Te lo indicamos explícitamente antes de autorizar cada conexión.

3. Datos relativos a la salud (categoría especial)

Dado que Trenio es un servicio de optimización del entrenamiento deportivo, trata varias categorías de datos que conforme al artículo 9 del RGPD se consideran «categoría especial» relativos a la salud. Esta sección describe qué tratamos, por qué, y qué control tienes sobre ello.

Categorías que tratamos:

Finalidades: generar y adaptar tu plan de entrenamiento, calcular zonas y carga, prestar las respuestas del asistente, evaluar tu rendimiento y mejorar las capacidades del producto.

Base jurídica. Tratamos estas categorías sobre la base de tu consentimiento explícito conforme al artículo 9.2.a) del RGPD, prestado cuando completas el onboarding y aceptas esta política junto con los términos de servicio. Puedes retirar dicho consentimiento en cualquier momento escribiendo a hola@trenio.es; la retirada no afecta a la licitud del tratamiento realizado antes de ella.

Registro del entrenamiento. Es un tratamiento aparte, con su propio consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD), que se te pide en la propia aplicación antes de la primera pregunta y que es distinto de la aceptación de esta política y de los términos. Recoge si hiciste una sesión clave, cómo te sentó, tu esfuerzo y tus molestias (datos de salud). Su única finalidad es guardarlo en tu historial para que puedas consultarlo y corregirlo: no cambia tu plan, no marca sesiones como hechas, no se usa para elaborar tu perfil y no se comunica a nadie. Si no das el consentimiento no se guarda nada y el resto de Trenio funciona igual. Puedes retirarlo cuando quieras en Cuenta, con el mismo esfuerzo con que lo diste: dejamos de preguntarte y tus respuestas dejan de estar disponibles (ver sección 10). Guardamos la fecha, la versión y una huella del texto que aceptaste como prueba de tu decisión. Este consentimiento solo cubre el registro del entrenamiento.

Aclaración de alcance importante. Trenio trata los datos relativos a la salud para informar sus recomendaciones de entrenamiento, no para proporcionar garantías de seguridad médica. Los algoritmos de Trenio no están diseñados para reconocer, respetar ni hacer cumplir restricciones médicas específicas que comuniques. El alcance de la responsabilidad de Trenio respecto de las restricciones médicas se establece en la sección 4 (disclaimer médico) de los términos de servicio.

4. Para qué usamos tus datos

Nunca vendemos tus datos a terceros, ni los usamos para entrenar modelos de IA propios o ajenos, ni para publicidad. Si algún día cambiase algo de esto (no es nuestra intención), te lo notificaríamos con antelación y necesitaríamos tu consentimiento explícito.

5. Base legal del tratamiento

6. Decisiones automatizadas y elaboración de perfiles

Trenio utiliza decisiones automatizadas, incluida la elaboración de perfiles deportivos, para prestar el servicio. Las principales decisiones que se adoptan sobre ti son:

Importante: las decisiones automatizadas de Trenio NO incluyen determinaciones de seguridad médica. Los algoritmos no evalúan si una sesión es segura para ti en función de cualquier condición médica o restricción profesional que puedas tener. Esto se desarrolla en la sección 4 de los términos de servicio.

Tus derechos en relación con las decisiones automatizadas: tienes derecho a (i) obtener intervención humana respecto de las decisiones descritas, (ii) expresar tu punto de vista y (iii) impugnar la decisión. Envía estas solicitudes a hola@trenio.es; responderemos en el plazo de un mes.

7. Estás interactuando con un sistema de IA

Las respuestas, recomendaciones y mensajes proactivos generados por el chat de Trenio son producidos por tecnología de modelos de lenguaje a gran escala (Anthropic Claude) en combinación con los componentes deterministas del motor metodológico. No hay un entrenador humano respondiéndote. Trenio identifica claramente al asistente como sistema de IA en su interfaz.

Las respuestas de un sistema de IA pueden no ser siempre precisas, completas o actualizadas. No son consejo médico, dietético ni profesional, y no debes confiar exclusivamente en ellas para tomar decisiones sobre tu salud, condición física, nutrición o medicación. En caso de duda, consulta a un profesional cualificado.

De conformidad con el Reglamento (UE) 2024/1689 (Reglamento de IA de la UE), Trenio no está diseñado para explotar vulnerabilidades derivadas de tu edad, condición física o estado médico con el fin de distorsionar materialmente tu comportamiento de un modo que pueda causarte daño físico o psicológico.

8. Tus derechos

El RGPD te reconoce los siguientes derechos sobre tus datos personales. Puedes ejercerlos en cualquier momento escribiéndonos a hola@trenio.es:

Reclamación ante autoridad de control. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos ( aepd.es). En relación con los aspectos del servicio basados en inteligencia artificial, la autoridad competente en España conforme al Reglamento de IA de la UE es la Agencia Española de Supervisión de Inteligencia Artificial ( aesia.gob.es).

9. Con quién compartimos tus datos (subencargados)

Para prestar el servicio dependemos de los siguientes proveedores, que actúan como encargados o subencargados del tratamiento. Todos cumplen el RGPD y están sujetos a Acuerdos de Tratamiento de Datos (DPA):

Mapa de tus actividades (OpenStreetMap). Cuando abres el mapa de una de tus actividades, tu navegador descarga las imágenes del mapa (teselas) directamente de los servidores de la OpenStreetMap Foundation (Reino Unido), que no es un encargado nuestro. Para servirlas, OpenStreetMap recibe tu dirección IP, los datos técnicos de tu navegador, el dominio de Trenio desde el que se piden y qué teselas se piden, es decir, la zona por la que pasa tu recorrido y el nivel de zoom. No le enviamos tu nombre, tu email ni tus datos de entrenamiento. Ese tratamiento se rige por la política de privacidad de la OpenStreetMap Foundation. Si no abres el mapa, no se descarga nada.

Tarjetas para compartir. Las imágenes para compartir una actividad, un logro o tu progreso se crean en tu dispositivo y solo se publican si tú decides compartirlas o descargarlas. No usan el mapa ni llevan coordenadas, horas, pulso ni metadatos de ubicación: el recorrido se dibuja como una forma sin calles, calculada en nuestro servidor, que oculta por defecto al menos 400 m alrededor de la salida, de la llegada y de los sitios desde los que sales a menudo. Esto reduce el riesgo, pero no es una anonimización garantizada: la forma de un recorrido puede reconocerse. Puedes ampliar la zona oculta o compartir la actividad sin trazado.

No compartimos tus datos con ningún otro tercero salvo que la ley nos obligue. En ese caso te lo notificaríamos cuando fuera legalmente posible.

Sobre Meta conviene una precisión. Para la medición de publicidad, Meta no se limita a tratar los datos siguiendo nuestras instrucciones: los usa también para sus propios fines. En ese tratamiento concreto —la recogida y la transmisión de los datos descritos arriba— Meta y Trenio compartimos responsabilidad, en los términos que fija el propio acuerdo de Meta para sus herramientas de medición. Lo que Meta haga después con esos datos por su cuenta y para sus propios fines se rige por sus condiciones y por su política de privacidad, y queda fuera de nuestra responsabilidad y de nuestro control.

10. Cuánto tiempo guardamos tus datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que se recogieron, con los siguientes plazos por categoría:

Si Trenio queda inactivo (no inicias sesión durante 24 meses consecutivos), eliminaremos tu cuenta y todos los datos asociados en un plazo máximo de 30 días tras avisarte previamente por email.

11. Cookies y tecnologías similares

11.1 Estrictamente necesarias. Usamos una cookie de sesión (trenio_session) que mantiene tu autenticación entre visitas. Es HttpOnly —el JavaScript de la página no puede leerla—, se marca como Secure en producción y usa SameSite=Lax. Sin ella no puedes usar tu cuenta, así que no requiere consentimiento previo (art. 22.2 LSSI). Guardamos también en el almacenamiento local de tu navegador tu decisión sobre cookies, para no volver a preguntártelo, y algunas preferencias de interfaz: qué avisos has cerrado, en qué paso de un asistente ibas. Esas preferencias no se comparten con nadie y no se usan para publicidad ni para analítica de comportamiento.

11.2 Medición de audiencia sin cookies. Usamos Plausible Analytics para saber cuánta gente visita el sitio y qué páginas ve. No instala cookies, no crea identificadores persistentes y no sigue a nadie entre sitios. Los datos son agregados.

11.3 Medición de nuestra publicidad (requiere tu consentimiento). Si lo aceptas, usamos tres cosas y solo tres:

11.4 Analítica de uso del producto (requiere tu consentimiento). Si lo aceptas, guardamos en tu navegador un identificador aleatorio (trenio_telemetry_session_id) que nos permite agrupar las acciones de una misma visita, y registramos los eventos de uso de la sección 2. Si no lo aceptas, ese identificador no se crea —y si existía de antes, se borra—, no se registra ningún evento de comportamiento, y lo único que guardamos es información técnica necesaria para detectar y resolver errores, sin identificadores de analítica. Tampoco basta con que hayas iniciado sesión: sin tu consentimiento no hacemos analítica individual de tu comportamiento ni siquiera estando identificado.

11.5 Finalidad y base jurídica. La finalidad de 11.3 es medir la eficacia de nuestra publicidad para decidir en qué invertimos; la de 11.4, entender cómo se usa el producto para mejorarlo. En los dos casos la base jurídica es tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), libre y revocable. Lo descrito en 11.1 se ampara en la necesidad técnica del servicio y en nuestro interés legítimo (art. 6.1.f) para la seguridad. Rechazar 11.3 u 11.4 no limita en nada tu uso de Trenio.

11.6 Conservación. La cookie trenio_attr dura siete días o hasta que creas tu cuenta, lo que ocurra antes. Las cookies de Meta se rigen por la política de Meta. El identificador de 11.4 vive en tu navegador hasta que retires el consentimiento o borres los datos del sitio. Los plazos de los eventos de uso, de los parámetros de campaña asociados a tu cuenta y del registro de tus decisiones están en la sección 10.

11.7 Cómo retirar el consentimiento. Puedes cambiar tu decisión en cualquier momento, sin escribirnos, desde el control que hay justo debajo y desde Cuenta → Privacidad. Al retirarlo borramos la cookie de atribución, las cookies de Meta que hubiera en tu navegador y el identificador de analítica; el píxel deja de cargarse, dejan de enviarse hitos a la Conversions API y dejamos de registrar eventos de comportamiento. Los parámetros de campaña que ya estuvieran asociados a tu cuenta dejan de utilizarse para nueva medición individual. Guardamos la fecha y el sentido de cada cambio como prueba de tu decisión, con el plazo de la sección 10. La retirada no afecta a la legalidad del tratamiento anterior.

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

A pesar de estas medidas, ningún sistema es 100% seguro. Si detectáramos una brecha de seguridad que afectara a tus datos personales, te lo notificaríamos en un plazo máximo de 72 horas, y también a la AEPD cuando correspondiera.

13. Menores de edad

Trenio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de personas menores de 16 años. Si tienes conocimiento de que una persona menor ha proporcionado datos personales a Trenio, contáctanos para que podamos eliminar los datos sin demora indebida.

14. Transferencias internacionales

Algunos de nuestros subencargados (Anthropic, Resend, Sentry) están situados en Estados Unidos. Las transferencias se rigen por el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión) cuando el destinatario está certificado en el DPF, y por las Cláusulas Contractuales Tipo (SCC) junto con medidas suplementarias en los demás casos.

15. Cambios en esta política

Si modificamos esta política, publicaremos aquí la versión actualizada y cambiaremos la fecha del encabezado. Cuando el cambio sea relevante para ti —porque amplíe las finalidades del tratamiento, cambie la base jurídica o incorpore un nuevo destinatario de tus datos— te lo comunicaremos además por los medios que resulten adecuados en cada caso. Y si el cambio afecta a un tratamiento que depende de tu consentimiento, volveremos a pedírtelo: un consentimiento dado para un alcance no sirve para otro distinto.

16. Contacto

Para cualquier cuestión sobre esta política o el tratamiento de tus datos:

hola@trenio.es