Tus datos tienen dueño. Eres tú.

UmAtletaIA lo desarrolla Jubarte Labs, un estudio de software que todavía se está formalizando y, por eso, no tiene CNPJ (registro de empresa en Brasil). Mientras tanto, el responsable del tratamiento de los datos es la persona física a cargo del proyecto, que también actúa como encargado de protección de datos. La identificación completa se informa a cada participante de la beta en la invitación y se publicará aquí cuando el servicio abra al público.

Contacto del encargado, para dudas y solicitudes sobre tus datos: privacidade@umatleta.ia.br.

UmAtletaIA está en construcción, en beta cerrada, por invitación. Este sitio no recoge datos: no tiene registro, formulario, cookie ni rastreador. Los datos descritos abajo solo empiezan a existir cuando te invitan y creas una cuenta.

• Cuenta: nombre, e-mail y, si eliges entrar con Google, el identificador que proporciona.
• Entrenamiento: archivos .fit y métricas de tu reloj (potencia, frecuencia cardiaca, ritmo, sueño, variabilidad).
• Salud (dato sensible): peso, medidas, análisis, medicamentos y suplementos, lesiones y dolores.
• Alimentación: lo que registras de comidas, suplementos e hidratación.
• Equipo: bici, zapatillas y piezas, con el desgaste contado por los entrenamientos.
• Conversaciones: lo que escribes al Coach y a la IA.
• Técnicos: registros de funcionamiento que guardan solo identificadores y el tipo de error, nunca lo que escribiste ni tu nombre.

• Prestar el servicio que pediste (ejecución del contrato, LGPD art. 7, V): entrenamientos, dieta, análisis, equipo, recordatorios.
• Datos de salud (consentimiento específico y destacado, art. 11, I): autorizas por módulo y puedes revocarlo cuando quieras.
• Enviar fragmentos de tu dossier a la IA (consentimiento específico, separado de los demás): sin tu “sí”, no se envía nada.
• Seguridad y prevención del fraude (interés legítimo y protección del titular, art. 7, IX, y art. 11, II, g).
• Cumplir obligaciones legales cuando las haya (art. 7, II).

No vendemos datos, no los usamos para publicidad y no hacemos perfiles comerciales.

Las reglas deciden el esqueleto del entrenamiento y los límites de seguridad. La IA redacta explicaciones y elige contenido dentro de lo que las reglas permiten. Ves el texto exacto que la IA leyó sobre ti (el Dossier). Tu nombre no se envía, y el contenido de otra persona nunca entra en tu análisis.

Cuando lo autorizas, fragmentos del Dossier se envían al proveedor de IA (hoy, Anthropic, en Estados Unidos) solo para generar la respuesta. Contratamos la interfaz comercial del proveedor, cuyos términos, a la fecha de esta versión, no usan el contenido enviado para entrenar modelos. El proveedor puede conservar el contenido durante un periodo corto para prevenir abusos. Si rechazas la IA, todo sigue funcionando por reglas.

• Amazon Web Services: alojamiento, almacenamiento, copias de seguridad y envío de e-mail del servicio. Región de São Paulo.
• Cloudflare: DNS, protección, recepción de e-mails del dominio y el túnel que lleva el tráfico de la app hasta el alojamiento.
• Anthropic: procesamiento de IA, solo con tu consentimiento (sección 5).
• Google: inicio de sesión, si eliges entrar con tu cuenta de Google.
• Grafana Labs: métricas técnicas de funcionamiento, sin contenido personal.
• Garmin, Strava y similares: solo si tú mismo conectas tu cuenta.

Cuando la lista cambie, esta página cambia y se avisa por e-mail a los participantes de la beta.

Algunos encargados procesan datos en el exterior (Anthropic, Cloudflare, Google, Grafana). Lo hacemos con salvaguardas contractuales y, en el caso de la IA, con tu consentimiento específico (LGPD, art. 33). Los datos de la app se almacenan en São Paulo.

Mientras exista tu cuenta. Al borrar la cuenta, eliminamos los datos activos en un plazo de 15 días. Las copias de seguridad se conservan hasta 30 días y después se descartan. Los registros técnicos sin contenido personal pueden quedar más tiempo, por seguridad y diagnóstico.

Puedes pedir la confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién compartimos, y revocar el consentimiento en cualquier momento (LGPD, art. 18). Escribe a privacidade@umatleta.ia.br. Respondemos en un plazo de 15 días.

Si no quedas satisfecho, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Lo que existe hoy:

• Todo el tráfico está cifrado (TLS 1.2 o superior) y el navegador está obligado a usar HTTPS.
• Los discos y las copias de seguridad están cifrados.
• La máquina no tiene ningún puerto abierto a internet; el acceso administrativo es por canales autenticados.
• Las cuentas principales de administración (nube y código) usan verificación en dos pasos y permisos mínimos.
• La app está construida para que cada persona alcance solo sus propios datos, y ni quien la administra vea los datos de otra persona.
• Los registros técnicos no guardan lo que escribiste ni tu nombre.

Lo que todavía haremos antes de abrir al público: monitoreo con alertas y una revisión de seguridad y privacidad. ¿Encontraste una falla? Escribe a seguranca@umatleta.ia.br. Te lo agradecemos y respondemos.

En caso de un incidente que pueda causar riesgo o daño relevante, lo comunicamos a la ANPD y a las personas afectadas, en los plazos que define la autoridad, diciendo qué pasó, qué datos se vieron afectados y qué hacer.

UmAtletaIA está destinado a mayores de 18 años. En la beta, no aceptamos cuentas de menores.

Este sitio no usa cookies, analítica, píxeles ni recursos de terceros: las fuentes y las imágenes vienen del propio sitio. Solo guardamos en tu navegador la preferencia de tema (claro u oscuro).

Esta es la versión de la beta y cambiará cuando el servicio abra al público y la empresa se formalice. Cada versión lleva la fecha arriba. Los cambios relevantes se avisan por e-mail a los participantes.