Esta política explica qué datos personales recogemos cuando usas Trenio, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Trenio trata datos de salud (categoría especial RGPD) y toma decisiones automatizadas para generar tu plan de entrenamiento; ambos puntos se desarrollan en secciones propias. Si algo no queda claro, escríbenos a hola@trenio.es.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Trenio, proyecto operado de forma independiente con sede en España, en fase de beta. La información societaria completa (razón social, NIF y domicilio social) se publicará en el aviso legal cuando se constituya la sociedad correspondiente. Mientras tanto, el punto único de contacto para cualquier asunto relacionado con tus datos es hola@trenio.es.
2. Qué datos recogemos
Cuando creas una cuenta y usas Trenio, almacenamos las siguientes categorías de datos personales:
- Datos de cuenta: email, contraseña (cifrada con Argon2id, nunca en claro), nombre que elijas, idioma y zona horaria.
- Datos del perfil deportivo: fecha de nacimiento, sexo biológico, altura, peso, umbrales fisiológicos (FTP, VDOT, LTHR, CSS), nivel de experiencia y objetivos de entrenamiento.
- Datos de actividad: actividades importadas desde las integraciones que conectes (potencia, frecuencia cardíaca, GPS, ritmos, tiempos), métricas derivadas (TSS, NP, IF, CTL, ATL, TSB, ACWR).
- Datos de wellness: respuestas a la encuesta diaria (sueño, energía, agujetas, percepción) si decides cumplimentarla.
- Conversaciones con el asistente: mensajes que envías al chat de Trenio y respuestas generadas, junto con metadatos técnicos (tokens consumidos, herramientas invocadas).
- Memoria derivada del asistente: Trenio mantiene un resumen estructurado de lo que has comunicado al asistente a lo largo del tiempo (incluida cualquier información de salud que hayas compartido), para orientar futuras respuestas. Forma parte de tus datos personales y puedes solicitar su consulta, rectificación o supresión específica (sección 8).
- Feedback del producto: contenido que envías a través del botón de feedback (tipo, mensaje, pantalla desde la que se envía, user-agent).
- Eventos de uso: registros internos de las acciones que realizas en la aplicación (p. ej. completar onboarding, generar plan semanal), usados para entender cómo se usa el producto.
- Datos técnicos: dirección IP, navegador, fecha y hora de acceso, errores. Los conservamos por seguridad durante un máximo de 90 días.
Cuando conectes integraciones con terceros (como intervals.icu), almacenaremos también los tokens cifrados de OAuth y las actividades y datos de wellness que esa plataforma comparta contigo. Te lo indicamos explícitamente antes de autorizar cada conexión.
3. Datos relativos a la salud (categoría especial)
Dado que Trenio es un servicio de optimización del entrenamiento deportivo, trata varias categorías de datos que conforme al artículo 9 del RGPD se consideran «categoría especial» relativos a la salud. Esta sección describe qué tratamos, por qué, y qué control tienes sobre ello.
Categorías que tratamos:
- Métricas fisiológicas importadas o introducidas: frecuencia cardíaca en reposo y máxima, umbrales de frecuencia cardíaca, potencia umbral funcional (FTP), VDOT, ritmo umbral de carrera (LTP), variabilidad de la frecuencia cardíaca (HRV), peso, y estimaciones derivadas de tus actividades.
- Resultados de pruebas que decidas compartir: pruebas de esfuerzo, lactato, ergometrías, analíticas de sangre, evaluaciones médico-deportivas. Los compartes voluntariamente; no los exigimos.
- Información de perfil que proporcionas: sexo biológico, fecha de nacimiento, estado actual de entrenamiento (regreso tras una lesión, embarazo, recuperación tras un evento médico, medicación que pueda afectar al entrenamiento).
- Contenido de tus conversaciones con el asistente IA: cualquier información médica, síntomas, restricciones o instrucciones que comuniques por chat.
- Memoria derivada que el asistente mantiene a partir de esas conversaciones.
Finalidades: generar y adaptar tu plan de entrenamiento, calcular zonas y carga, prestar las respuestas del asistente, evaluar tu rendimiento y mejorar las capacidades del producto.
Base jurídica. Tratamos estas categorías sobre la base de tu consentimiento explícito conforme al artículo 9.2.a) del RGPD, prestado cuando completas el onboarding y aceptas esta política junto con los términos de servicio. Puedes retirar dicho consentimiento en cualquier momento escribiendo a hola@trenio.es; la retirada no afecta a la licitud del tratamiento realizado antes de ella.
Aclaración de alcance importante. Trenio trata los datos relativos a la salud para informar sus recomendaciones de entrenamiento, no para proporcionar garantías de seguridad médica. Los algoritmos de Trenio no están diseñados para reconocer, respetar ni hacer cumplir restricciones médicas específicas que comuniques. El alcance de la responsabilidad de Trenio respecto de las restricciones médicas se establece en la sección 4 (disclaimer médico) de los términos de servicio.
4. Para qué usamos tus datos
- Prestar el servicio: calcular tu carga de entrenamiento, recomendar la sesión del día, generar plan semanal, mostrar gráficas y permitirte conversar con el asistente.
- Autenticación y seguridad: gestionar tu sesión, prevenir accesos no autorizados, detectar y mitigar abuso (rate limiting, fraude).
- Comunicaciones operativas: enviar encuesta diaria de wellness por email (opcional), notificaciones críticas de cuenta (recuperación de contraseña, alertas de seguridad).
- Mejora del servicio: análisis agregados del uso del producto, triaje del feedback que envías y diagnóstico de errores (Sentry).
Nunca vendemos tus datos a terceros, ni los usamos para entrenar modelos de IA propios o ajenos, ni para publicidad. Si algún día cambiase algo de esto (no es nuestra intención), te lo notificaríamos con antelación y necesitaríamos tu consentimiento explícito.
5. Base legal del tratamiento
- Ejecución del contrato (art. 6.1.b RGPD): para prestarte el servicio que has contratado al crear la cuenta.
- Consentimiento explícito (art. 9.2.a RGPD): para los datos de categoría especial relativos a la salud descritos en la sección 3, y para conectar integraciones con terceros. Puedes retirarlo en cualquier momento.
- Interés legítimo (art. 6.1.f RGPD): para mantener la seguridad del servicio (logs técnicos, detección de abuso), diagnosticar errores y hacer análisis agregados anónimos.
6. Decisiones automatizadas y elaboración de perfiles
Trenio utiliza decisiones automatizadas, incluida la elaboración de perfiles deportivos, para prestar el servicio. Las principales decisiones que se adoptan sobre ti son:
- Generación y adaptación del plan de entrenamiento: una combinación de un motor metodológico determinista y razonamiento mediante modelos de lenguaje a gran escala (LLM) decide, sobre la base de tus datos deportivos y de salud, qué sesiones programar y con qué duración, intensidad, zona y frecuencia.
- Respuestas del asistente IA: las réplicas conversacionales, los mensajes proactivos y las recomendaciones se generan mediante sistemas basados en LLM.
- Clasificación de tu nivel y carriles: Trenio asigna un nivel de experiencia y un modo de visualización del dashboard sobre la base de los datos importados y las respuestas de onboarding.
- Evaluación de rendimiento y carga: tras cada sesión los algoritmos actualizan tus métricas (CTL, ATL, TSB, ACWR) y tu estado de forma.
Importante: las decisiones automatizadas de Trenio NO incluyen determinaciones de seguridad médica. Los algoritmos no evalúan si una sesión es segura para ti en función de cualquier condición médica o restricción profesional que puedas tener. Esto se desarrolla en la sección 4 de los términos de servicio.
Tus derechos en relación con las decisiones automatizadas: tienes derecho a (i) obtener intervención humana respecto de las decisiones descritas, (ii) expresar tu punto de vista y (iii) impugnar la decisión. Envía estas solicitudes a hola@trenio.es; responderemos en el plazo de un mes.
7. Estás interactuando con un sistema de IA
Las respuestas, recomendaciones y mensajes proactivos generados por el chat de Trenio son producidos por tecnología de modelos de lenguaje a gran escala (Anthropic Claude) en combinación con los componentes deterministas del motor metodológico. No hay un entrenador humano respondiéndote. Trenio identifica claramente al asistente como sistema de IA en su interfaz.
Las respuestas de un sistema de IA pueden no ser siempre precisas, completas o actualizadas. No son consejo médico, dietético ni profesional, y no debes confiar exclusivamente en ellas para tomar decisiones sobre tu salud, condición física, nutrición o medicación. En caso de duda, consulta a un profesional cualificado.
De conformidad con el Reglamento (UE) 2024/1689 (Reglamento de IA de la UE), Trenio no está diseñado para explotar vulnerabilidades derivadas de tu edad, condición física o estado médico con el fin de distorsionar materialmente tu comportamiento de un modo que pueda causarte daño físico o psicológico.
8. Tus derechos
El RGPD te reconoce los siguientes derechos sobre tus datos personales. Puedes ejercerlos en cualquier momento escribiéndonos a hola@trenio.es:
- Acceso: solicitar copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): borrar tu cuenta y todos los datos asociados.
- Limitación del tratamiento: pausar el uso de tus datos durante una disputa.
- Portabilidad: recibir tus datos en formato estructurado (CSV/JSON) para llevártelos a otro servicio.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada de consentimiento: revocar consentimientos previos en cualquier momento, sin que afecte a la legalidad del tratamiento anterior.
- Derechos relativos a decisiones automatizadas: ver sección 6.
- Eliminar la memoria del chat: además del derecho de supresión de tu cuenta, puedes solicitar específicamente la supresión de la memoria derivada que el asistente IA mantiene de tus conversaciones. La supresión surte efecto sin demora indebida; el historial de chat sin procesar subyacente se rige por el calendario de conservación de la sección 10.
Reclamación ante autoridad de control. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos ( aepd.es). En relación con los aspectos del servicio basados en inteligencia artificial, la autoridad competente en España conforme al Reglamento de IA de la UE es la Agencia Española de Supervisión de Inteligencia Artificial ( aesia.gob.es).
9. Con quién compartimos tus datos (subencargados)
Para prestar el servicio dependemos de los siguientes proveedores, que actúan como encargados o subencargados del tratamiento. Todos cumplen el RGPD y están sujetos a Acuerdos de Tratamiento de Datos (DPA):
- Hetzner Online GmbH (Alemania, UE) — hosting del servidor de aplicación y de la base de datos. Toda tu información reside físicamente en sus centros de datos en Nuremberg.
- Anthropic, PBC (Estados Unidos) — proveedor del modelo de lenguaje Claude que potencia el chat de Trenio. Cuando envías un mensaje al chat, su contenido se transmite a Anthropic para generar la respuesta. Anthropic se compromete a no usar los datos de su API para entrenar modelos y a retenerlos un máximo de 30 días para monitorización de abuso. Transferencia internacional cubierta por las Cláusulas Contractuales Tipo (SCC) de la UE.
- Resend, Inc. (sede en EE. UU., envío desde región UE — Frankfurt) — envío de correos transaccionales (recuperación de contraseña, encuesta wellness). Solo se les transmite tu email y el contenido del mensaje. Transferencia bajo SCC.
- Functional Software, Inc. d/b/a Sentry (EE. UU., instancia de datos en UE — Frankfurt) — diagnóstico de errores y rendimiento. Se transmite información técnica sobre los errores (pila de llamadas, navegador, identificador interno) cuando ocurren. Sin contenido de tus mensajes ni datos deportivos. Transferencia bajo SCC.
- intervals.icu (David Lovett, Reino Unido) — integración opcional. Si decides conectar tu cuenta, autorizarás a Trenio a leer tus actividades y datos de wellness, y a publicar los entrenos planificados en tu calendario de intervals.icu. Tu token de acceso se almacena cifrado en nuestra base de datos.
No compartimos tus datos con ningún otro tercero salvo que la ley nos obligue. En ese caso te lo notificaríamos cuando fuera legalmente posible.
10. Cuánto tiempo guardamos tus datos
Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que se recogieron, con los siguientes plazos por categoría:
- Historial de conversaciones con el asistente: mientras tu cuenta esté activa. Tras la eliminación de la cuenta, el historial se elimina de forma permanente en un plazo máximo de 30 días. Puedes solicitar la eliminación anticipada en cualquier momento.
- Memoria derivada del asistente: hasta que elimines tu cuenta, más un periodo de gracia de 30 días.
- Datos de perfil y de entrenamiento (planes, sesiones, métricas, zonas): hasta que elimines tu cuenta, más un periodo de gracia de 30 días.
- Datos de actividad procedentes de integraciones: hasta que elimines tu cuenta o desconectes la plataforma, más un periodo de gracia de 30 días.
- Registros de facturación con relevancia fiscal (cuando exista facturación): plazo que exija la legislación tributaria española aplicable (mínimo 4 años por Ley General Tributaria).
- Logs técnicos, telemetría de errores (Sentry, servidor): 90 días.
- Backups cifrados de la base de datos: rotación máxima de 30 días. Los datos suprimidos desaparecen completamente de los backups dentro de ese plazo.
Si Trenio queda inactivo (no inicias sesión durante 24 meses consecutivos), eliminaremos tu cuenta y todos los datos asociados en un plazo máximo de 30 días tras avisarte previamente por email.
11. Cookies y tecnologías similares
Trenio usa únicamente cookies estrictamente necesarias para el funcionamiento del servicio: una cookie de sesión cifrada y HttpOnly que mantiene tu autenticación entre visitas. No usamos cookies de publicidad, redes sociales ni perfilado de comportamiento, y por tanto no necesitamos solicitarte consentimiento previo para las cookies funcionales conforme al art. 22 de la LSSI.
12. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado TLS 1.3 en todas las comunicaciones.
- Contraseñas almacenadas con Argon2id (nunca en texto plano).
- Tokens de integraciones de terceros cifrados con AES-256 en la base de datos.
- Servidor con acceso SSH key-only, firewall UFW, fail2ban y actualizaciones de seguridad automáticas.
- Acceso a la base de datos restringido al proceso de la aplicación. Sin acceso humano rutinario a datos personales.
- Backups cifrados con rotación periódica.
A pesar de estas medidas, ningún sistema es 100% seguro. Si detectáramos una brecha de seguridad que afectara a tus datos personales, te lo notificaríamos en un plazo máximo de 72 horas, y también a la AEPD cuando correspondiera.
13. Menores de edad
Trenio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de personas menores de 16 años. Si tienes conocimiento de que una persona menor ha proporcionado datos personales a Trenio, contáctanos para que podamos eliminar los datos sin demora indebida.
14. Transferencias internacionales
Algunos de nuestros subencargados (Anthropic, Resend, Sentry) están situados en Estados Unidos. Las transferencias se rigen por el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión) cuando el destinatario está certificado en el DPF, y por las Cláusulas Contractuales Tipo (SCC) junto con medidas suplementarias en los demás casos.
15. Cambios en esta política
Si modificamos esta política sustancialmente (por ejemplo, añadiendo un nuevo subencargado, ampliando finalidades del tratamiento o cambiando bases legales), te avisaremos por email con al menos 15 días de antelación. Los cambios menores se publicarán aquí actualizando la fecha del encabezado.
16. Contacto
Para cualquier cuestión sobre esta política o el tratamiento de tus datos: