Política de privacidad
Qué hacemos con tus datos, por qué, durante cuánto tiempo y cómo recuperar el control. Documento elaborado conforme al Reglamento (UE) 2016/679 (RGPD) y a la ley francesa n.º 78-17 de 6 de enero de 1978, modificada.
1Lo esencial, en siete puntos
- Tratamos tus datos para construir y ajustar tus documentos de entrenamiento, y para nada más.
- Tus datos de entrenamiento (frecuencia cardiaca, esfuerzo percibido, zonas de dolor) son datos de salud: solo se tratan con tu consentimiento explícito, que puedes retirar en cualquier momento.
- Todos tus datos están alojados en la Unión Europea.
- Tu perfil de entrenamiento (el cuestionario de entrada, que rellenas en tu espacio) solo se guarda después de tu consentimiento explícito, que das al principio del cuestionario. Puedes retirarlo desde tu espacio, con un clic.
- Tus datos no se venden, ni se alquilan, ni se intercambian, y no sirven para ninguna publicidad.
- Ninguna cookie publicitaria, ningún rastreador de redes sociales, ningún píxel de medición de terceros.
- En cualquier momento puedes obtener, corregir, exportar o borrar tus datos escribiendo a support@eleonis.com.
2Quién es responsable de tus datos
El responsable del tratamiento es ELEONIS, entreprise individuelle (EI), establecida en Francia — support@eleonis.com.
No se ha designado ningún delegado de protección de datos: la actividad no entra en ninguno de los tres supuestos en los que el artículo 37 del RGPD lo hace obligatorio. Las solicitudes relativas a los datos se atienden en la dirección indicada arriba.
3Los datos que tratamos
Solo recogemos lo que necesita la construcción de tu plan. No compramos nada a terceros. Si conectas tu cuenta de Strava, recibimos tus actividades de carrera y de marcha: solo sirven para rellenar de antemano la validación de tus sesiones.
| Categoría | Detalle | Origen |
|---|---|---|
| Identidad y contacto | Nombre, apellidos, fecha de nacimiento, dirección postal, dirección de correo electrónico, país | Tú, al crear tu cuenta |
| Respuestas Start | Objetivo, fecha de carrera, nivel, marca reciente si la hay, número de sesiones por semana, día de la tirada larga. Ningún dato de salud. | Tú, antes del pago del pack Start |
| Perfil de entrenamiento | Respuestas al cuestionario de entrada: estatura, disponibilidad y limitaciones de la vida diaria, trayectoria y carreras, objetivo, reloj y material, referencias y terreno de entrenamiento, nutrición durante el esfuerzo | Tú, en tu espacio del atleta, después de tu consentimiento |
| Perfil de salud | Respuestas del cuestionario relativas a la salud: peso, dolor actual, lesiones y fractura por estrés, problemas vividos en carrera (desmayo, golpe de calor, hipotermia, trastornos digestivos), frecuencia cardiaca máxima y VO2max que declaras y, para la nutrición durante el esfuerzo, trastornos digestivos, calambres, sudoración y alimentos que no toleras | Tú, en tu espacio del atleta, después de tu consentimiento explícito |
| Observaciones | Campos libres del cuestionario, mensajes que nos envías | Tú |
| Datos de entrenamiento | Sesiones, duraciones, distancias, ritmos, desnivel, frecuencia cardiaca, variabilidad, respiración, temperatura cutánea, altitud, potencia cuando está disponible | Las exportaciones del reloj y los archivos de sesiones que nos enviaste por correo antes del 28 de septiembre de 2026. Ya no los pedimos: el análisis automático de los datos del reloj todavía no está disponible. Tus actividades de Strava, si conectas tu cuenta (duración, distancia, desnivel, ritmo, frecuencia cardiaca, vueltas, dispositivo). |
| Registros de sesión | Ejecución, esfuerzo percibido, estado de las piernas, forma general, zonas de dolor y su intensidad, comentarios | Tú, en el espacio del atleta |
| Cuenta | Dirección de correo electrónico, huella de la contraseña, idioma, fecha de la última conexión. La contraseña en sí nunca se almacena: solo se guarda una huella irreversible. | Creada por ti |
| Pago y suscripción | Confirmación del pago, importe, fecha, referencias de la transacción y del cliente, estado de la suscripción, vencimientos, solicitud de cancelación | Stripe |
| Pruebas del pedido | Fecha de aceptación de las condiciones generales, y solicitud de ejecución inmediata si la has marcado | Tú, en el paso de pago |
| Facturación | Nombre y dirección de facturación, menciones legales de la factura | Tú, al crear tu cuenta |
| Técnicos | Registros del servidor: marca de tiempo, página solicitada, código de respuesta, dirección IP truncada | Automático |
| Invitación (acceso gratuito) | La dirección de correo a la que está reservada la invitación, en su caso, y una nota interna (nombre o contexto), visible solo para Eleonis. | Eleonis, al crear la invitación |
Nunca te pedimos tus credenciales de acceso a una plataforma de terceros ni, por ahora, la exportación de datos de tu reloj. Una exportación que ya nos hayas enviado te pertenece: puedes pedirnos que la borremos en cualquier momento.
4Datos de salud: el régimen especial
La frecuencia cardiaca, la variabilidad cardiaca, la respiración y la temperatura cutánea medidas por tu reloj, el sueño en su caso, el esfuerzo percibido, el estado de frescura, las zonas de dolor que nos indicas y las respuestas del cuestionario de entrada relativas a tu salud son datos relativos a la salud en el sentido del artículo 9 del RGPD. Cuentan con una protección reforzada.
En qué se basa su tratamiento
En tu consentimiento explícito, conforme al artículo 9.2.a del RGPD. Ese consentimiento se recoge mediante una casilla distinta, separada de la aceptación de las condiciones de venta: marcar las condiciones no equivale a consentir el tratamiento de datos de salud, y al revés también es cierto.
Constituye el primer paso del cuestionario de entrada: mientras no lo hayas dado, no se guarda ninguna respuesta. Queda registrado con fecha y hora, junto con la versión del texto que aceptaste.
Lo que hacemos con ellos, y lo que no
- Los usamos para calibrar tus ritmos y tus zonas, dosificar la carga, adaptar las sesiones y redactar tus documentos.
- Nunca los usamos para establecer un diagnóstico, detectar una enfermedad o una carencia, evaluar un riesgo médico, ni con ninguna finalidad publicitaria, aseguradora o de selección.
- Solo son accesibles para quien edita Eleonis y para los proveedores que se enumeran más abajo, cada uno dentro del límite estricto de su función.
Retirar tu consentimiento
Puedes retirarlo en cualquier momento, sin tener que justificarte: desde tu espacio del atleta (paso «Consentimiento» del cuestionario, botón «Retirar mi consentimiento») o con un simple correo a support@eleonis.com. Desde el espacio, tus respuestas relativas a la salud se borran de inmediato. La retirada no cuestiona lo que se hizo antes. En la práctica: dejamos de tratar esos datos, los borramos o te los devolvemos, y tu plan sigue existiendo — pero ya no se ajusta con tus datos, y algunas prestaciones dejan de poder ofrecerse. En ese caso te indicamos qué sigue siendo posible y qué no.
Las respuestas del cuestionario, sus campos libres y el campo de comentarios de los registros de sesión pueden contener información de salud. Por eso, ninguna respuesta se copia nunca en un correo electrónico, ni se escribe en un registro técnico: se quedan en la base de datos alojada en la Unión Europea. Cuando envías tu perfil, recibimos una simple notificación, sin ninguna de tus respuestas.
5Por qué los tratamos, y sobre qué base legal
| Finalidad | Base legal | Datos afectados |
|---|---|---|
| Construir tu plan a partir de tu perfil de entrenamiento | Ejecución del contrato (art. 6.1.b) | Perfil de entrenamiento |
| Tener en cuenta tu perfil de salud para no ponerte en peligro, y saber cuándo recomendarte la opinión de un profesional sanitario, sin evaluar nunca ese riesgo nosotros mismos | Consentimiento explícito (art. 9.2.a) | Perfil de salud |
| Conservar la prueba de la advertencia ya confirmada (vuelta tras una lesión, dolor; esta confirmación ya no se pide), durante 5 años, incluso después de retirar el consentimiento | Formulación, ejercicio o defensa de reclamaciones (art. 9.2.f) e interés legítimo (art. 6.1.f) | Fecha, versión y motivo de la confirmación |
| Construir, entregar y ajustar tus documentos | Ejecución del contrato (art. 6.1.b) | Todos, salvo los datos de salud |
| Analizar tus datos de entrenamiento y tus registros de sesión | Consentimiento explícito (art. 9.2.a) | Datos de salud |
| Gestionar tu cuenta en el espacio del atleta | Ejecución del contrato (art. 6.1.b) | Cuenta, plan, registros de sesión |
| Comprobar que eres mayor de edad, como exigen nuestras condiciones generales, y adaptar tus referencias a tu edad | Ejecución del contrato (art. 6.1.b) | Fecha de nacimiento |
| Construir el plan tipo Start a partir de tus respuestas Start | Ejecución del contrato (art. 6.1.b) | Respuestas Start |
| Cobrar el pago, emitir la factura, gestionar las suscripciones Essential y Complete y su cancelación | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) | Pago y suscripción, facturación, pruebas del pedido |
| Responder a tus mensajes | Ejecución del contrato, o interés legítimo en responder (art. 6.1.b y 6.1.f) | Identidad, contenido del mensaje |
| Enviarte los correos necesarios para el servicio: cuenta, pago, plan, informes, recordatorios de la suscripción. Ningún boletín de consejos ni prospección comercial | Ejecución del contrato (art. 6.1.b) | Nombre, correo electrónico, idioma |
| Proteger el sitio y prevenir los abusos | Interés legítimo en proteger el servicio (art. 6.1.f) | Registros técnicos |
| Medir la audiencia del sitio de forma agregada | Interés legítimo, sin cookie ni identificador (art. 6.1.f) | Páginas vistas, idioma, país |
| Ejercer o defender un derecho ante los tribunales | Interés legítimo (art. 6.1.f) | Contrato, facturación, correspondencia |
| Gestionar los accesos gratuitos | Ejecución del contrato (art. 6.1.b); para la propia invitación, interés legítimo (art. 6.1.f) | Invitación, identidad, dirección de correo |
Cuando nos apoyamos en el interés legítimo, hemos ponderado ese interés frente a tus derechos y hemos escogido la opción menos intrusiva. Puedes oponerte en cualquier momento.
6Inteligencia artificial
Hoy no se utiliza ninguna herramienta de inteligencia artificial. Los planes los construye un programa de reglas fijas; los planes Complete los revisa una persona. Si esto cambia, esta página se actualizará antes.
7Decisiones automatizadas y elaboración de perfiles
Ninguna decisión que produzca efectos jurídicos o que te afecte de modo significativo se toma únicamente sobre la base de un tratamiento automatizado, en el sentido del artículo 22 del RGPD.
Nuestros cálculos producen propuestas de entrenamiento — ritmos, carga, zonas, sesiones. Para Start y Essential, te llegan sin revisión, tal como prevé el pack elegido; para Complete, las revisa una persona. Una propuesta de entrenamiento no es una decisión que te afecte de modo significativo: eres libre de seguirla. Puedes pedir en cualquier momento explicaciones sobre un valor o impugnar una propuesta escribiendo a support@eleonis.com.
8Quién más ve tus datos
Tus datos no se venden, ni se alquilan, ni se intercambian, ni se ceden con fines publicitarios. Son accesibles para quien edita Eleonis y para los proveedores que figuran a continuación, que actúan siguiendo nuestras instrucciones, en calidad de encargados del tratamiento en el sentido del artículo 28 del RGPD, cada uno vinculado por un acuerdo de tratamiento de datos.
| Proveedor | Qué hace por nosotros | Lugar de tratamiento | Contrato |
|---|---|---|---|
| Vercel Inc. | Alojamiento del sitio y de las funciones de servidor | Paris (cdg1), UE | Acuerdo de tratamiento de datos |
| Supabase | Base de datos: cuentas, perfiles de entrenamiento, suscripciones, planes, registros de sesión | UE (Francfort) | Acuerdo de tratamiento de datos |
| Resend | Envío de los correos de confirmación y de seguimiento | UE / États-Unis (CCT) | Acuerdo de tratamiento de datos |
| Stripe Payments Europe, Ltd. | Cobro de los pagos con tarjeta (Stripe también es responsable del tratamiento independiente para sus propias obligaciones legales, en particular la lucha contra el fraude) | Irlande, UE | Acuerdo de tratamiento de datos |
| OVHcloud | Correo: recepción de los correos que nos envías y conservación de las exportaciones del reloj recibidas antes del 28 de septiembre de 2026 | France, UE |
Los valores recibidos de Strava no se transmiten a ninguna herramienta de inteligencia artificial y no sirven para ninguna estadística común a varios atletas.
Polar Electro Oy (Finlandia), si conectas tu cuenta de Polar: recibimos tus sesiones (fecha, deporte, duración, distancia, desnivel, frecuencia cardiaca, vueltas) y, si lo aceptas, tus datos físicos (frecuencia cardiaca máxima y en reposo, peso, estatura, VO2max). Base jurídica: tu consentimiento explícito (art. 9.2.a del RGPD), dado al conectar, que puedes retirar en cualquier momento desconectando Polar.
Estos datos se te proponen para validar tus sesiones y actualizar tus referencias. El equipo de Eleonis que revisa tu plan solo los ve si marcas la opción de compartir. No se envían a ninguna inteligencia artificial, no se agregan entre atletas y no se usan en los correos electrónicos.
WHOOP, Inc. (Estados Unidos), si conectas tu cuenta de WHOOP: recibimos el resumen de tus sesiones (fecha, deporte, duración, distancia, desnivel, frecuencia cardiaca) y, si lo aceptas, tu recuperación (puntuación, variabilidad cardiaca, frecuencia cardiaca en reposo, duración del sueño). Base jurídica: tu consentimiento explícito (art. 9.2.a del RGPD), que puedes retirar en cualquier momento desconectando WHOOP o desmarcando la recuperación. La recuperación solo es visible para ti: nunca se transmite al equipo de Eleonis que revisa tu plan, ni a ninguna inteligencia artificial.
También pueden ser destinatarios, únicamente en el marco de su función: nuestro asesor contable para los justificantes de facturación, nuestro abogado en caso de litigio, y cualquier autoridad pública que lo solicite en las condiciones previstas por la ley.
9Transferencias fuera de la Unión Europea
El almacenamiento de tus datos — solicitudes, cuentas, planes, registros de sesión — está situado en la Unión Europea.
Algunos proveedores están establecidos en Estados Unidos o pueden acceder a los datos desde allí para operaciones de soporte. En ese caso, la transferencia se enmarca en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y, cuando el proveedor está certificado en él, en el marco de protección de datos UE-Estados Unidos. Medidas adicionales — cifrado en tránsito y en reposo, minimización de lo que se transmite — completan ese marco.
Puedes pedirnos una copia de las garantías aplicables a una transferencia concreta escribiendo a support@eleonis.com.
10Cuánto tiempo los conservamos
| Dato | Conservación | Punto de partida |
|---|---|---|
| Solicitud que no tuvo continuidad | 12 meses | Envío del formulario |
| Datos de un atleta al que acompañamos | Duración del acompañamiento, después 12 meses | Fin del plan |
| Datos de salud | Borrados o devueltos como muy tarde 12 meses después del fin del acompañamiento, o de inmediato si retiras el consentimiento | Fin del acompañamiento o retirada |
| Exportación del reloj y archivos de sesiones recibidos por correo | Como los demás datos de entrenamiento: borrados o devueltos como muy tarde 12 meses después del fin del acompañamiento, o de inmediato si retiras el consentimiento | Fin del acompañamiento o retirada |
| Actividades recibidas de Strava | 7 días como máximo; las que usas para validar una sesión: los valores que confirmaste (duración, distancia, desnivel, ritmo, frecuencia cardiaca) se quedan en tu diario como tus demás sesiones | Recepción de la actividad; borrado inmediato si desconectas Strava o retiras la autorización |
| Datos recibidos de Polar | 7 días; los valores que confirmas (sesión validada, perfil actualizado) se guardan con tu diario o tu perfil | Recepción de los datos; borrado inmediato si desconectas Polar |
| Datos recibidos de WHOOP | 7 días; los valores de sesión que confirmas se quedan en tu diario | Recepción de los datos; borrado inmediato si desconectas WHOOP |
| Perfil de entrenamiento (cuestionario) | Duración del acompañamiento, después 12 meses; las respuestas relativas a la salud siguen la fila anterior | Fin del acompañamiento |
| Cuenta del espacio del atleta | Eliminada 12 meses después de la última conexión, o a petición tuya | Última conexión |
| Facturas y documentos contables | 10 años | Cierre del ejercicio (art. L123-22 del Código de Comercio francés) |
| Prueba del consentimiento (salud, condiciones, solicitud de ejecución inmediata) | 5 años | Obtención del consentimiento |
| Confirmación de la advertencia (vuelta o dolor), ya registrada | 5 años, incluso después de retirar el consentimiento | Confirmación |
| Enlace de restablecimiento de la contraseña | Una hora, después queda inutilizable. Un solo uso. | Envío del enlace |
| Registros técnicos | 12 meses como máximo | Escritura del registro |
| Invitación no utilizada | Se suprime 30 días después de su caducidad | Caducidad de la invitación (30 días después de su creación) |
| Invitación utilizada | Dirección de correo electrónico y nota borradas 30 días después de su uso; las fechas y la cuenta vinculada se conservan como constancia del acceso gratuito | Uso de la invitación |
Al vencimiento, los datos se borran o se anonimizan de forma irreversible. Solo hablamos de anonimización cuando es real: sabemos que una traza GPS asociada a una fecha de carrera puede bastar para reidentificar a una persona, y lo tenemos en cuenta.
11Tus derechos, y cómo ejercerlos
- Acceso
- Obtener la confirmación de que tratamos datos sobre ti, y recibir una copia.
- Rectificación
- Hacer corregir un dato inexacto o completar un dato incompleto.
- Supresión
- Hacer borrar tus datos, en particular cuando retiras tu consentimiento o cuando la finalidad ya se ha cumplido.
- Limitación
- Pedir que se congele un tratamiento mientras dura una comprobación o una impugnación.
- Oposición
- Oponerte a un tratamiento basado en nuestro interés legítimo, por un motivo relacionado con tu situación.
- Portabilidad
- Recibir tus datos en un formato estructurado y legible por máquina, o pedirnos que los transmitamos a otro proveedor.
- Retirada del consentimiento
- En cualquier momento, sin justificación, para los datos de salud.
- Instrucciones post mortem
- Definir el destino de tus datos tras tu fallecimiento, conforme al artículo 85 de la ley francesa de 6 de enero de 1978.
Una sola dirección para todo: support@eleonis.com. Respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja — en ese caso te avisamos y te explicamos por qué. Es gratuito, salvo solicitud manifiestamente infundada o repetitiva.
Podemos pedirte algún elemento que permita comprobar que la solicitud viene realmente de ti, y solo en la medida en que exista una duda razonable.
12Cómo los protegemos
- Sitio y funciones de servidor servidos exclusivamente por HTTPS, encabezados de seguridad estrictos, política de seguridad de contenido que prohíbe cualquier script de terceros.
- Contraseñas nunca almacenadas en claro: huella calculada con un algoritmo de derivación lento y una sal propia de cada cuenta.
- Sesión mediante un testigo firmado, en una cookie inaccesible para JavaScript y transmitida únicamente por HTTPS.
- Base de datos con seguridad a nivel de fila, accesible mediante una única clave de servicio, nunca expuesta al navegador.
- Acceso limitado a las personas que lo necesitan. La lectura de los perfiles está reservada al administrador, con una contraseña y un código de un solo uso enviado por correo electrónico en cada conexión (segundo factor), para una sesión de 12 horas como máximo.
- Copias de seguridad cifradas, conservadas en la Unión Europea.
Ningún sistema es infalible. En caso de violación de datos que pueda generar un riesgo para tus derechos, la notificamos a la CNIL en 72 horas y, cuando el riesgo es alto, te informamos directamente: qué ha pasado, qué hemos hecho y qué puedes hacer tú.
13Cookies y medición de audiencia
Este sitio no instala ninguna cookie publicitaria, ningún rastreador de redes sociales ni ningún píxel de medición de terceros. No se muestra ningún aviso de consentimiento, porque no hay nada que consentir.
| Qué se guarda | Función | Duración |
|---|---|---|
| Cookie de sesión del espacio del atleta | Te mantiene conectado después de identificarte. Estrictamente necesaria para el servicio, exenta de consentimiento. | 30 días |
| Testigo de conexión (eleonis_signed_in) | Indica a la web que has entrado, para mostrar «Mi espacio» y «Salir». No contiene ningún dato ni da acceso a nada. Estrictamente necesario, exento de consentimiento. | La de la sesión; se borra al salir |
| Medición de audiencia agregada | Cuenta las visitas por página, idioma y país, sin cookie y sin identificador que permita reconocerte. | No se guarda nada en tu dispositivo |
| Preferencia de idioma | Recuerda el idioma que has elegido, guardado solo en tu navegador. | Hasta que lo borres |
El sitio no está indexado por los motores de búsqueda mientras no se decida su apertura, y no contiene ningún botón para compartir que cargue un script externo. Las tipografías se sirven desde nuestro propio servidor: no se envía ninguna petición a un tercero al cargar una página.
14Medición de audiencia
Contamos las páginas vistas y algunas etapas (apertura del cuestionario, elección de un pack, pago) para saber qué funciona en el sitio.
- Sin cookie, sin identificador, sin dirección IP registrada: no podemos reconocerte.
- Herramientas: Vercel Web Analytics (páginas vistas) y nuestra base Supabase, alojada en la UE (etapas).
- Conservación: 25 meses.
- Puedes negarte: No contarme.
15Menores
El servicio se dirige a personas mayores de edad. No recogemos conscientemente datos de una persona menor de edad. Si tienes la patria potestad y compruebas que un menor nos ha enviado datos, escribe a support@eleonis.com: se eliminarán sin demora.
16Información para las personas residentes en Estados Unidos
Si resides en Estados Unidos, todo lo anterior se te aplica íntegramente. Para despejar cualquier ambigüedad:
- No vendemos tu información personal y no la compartimos con fines de publicidad conductual entre contextos, en el sentido que las leyes de los estados de Estados Unidos dan a esos términos. Nunca lo hemos hecho.
- No discriminamos a ninguna persona que ejerza sus derechos.
- Las categorías de información recogidas, sus finalidades, sus destinatarios y sus plazos de conservación son los descritos en las secciones anteriores.
- Puedes pedir saber qué información tenemos, obtener una copia, hacerla corregir o hacerla eliminar, escribiendo a support@eleonis.com.
- Tus datos se tratan y se almacenan en la Unión Europea: al enviárnoslos, aceptas ese tratamiento fuera de Estados Unidos.
17Modificación de esta política
Esta política puede evolucionar, en particular si añadimos una funcionalidad o cambiamos de proveedor. La versión en vigor es siempre la publicada en esta página, con su fecha. En caso de modificación sustancial que afecte a los datos de salud, a las finalidades o a los destinatarios, avisamos por correo electrónico a las personas afectadas antes de su entrada en vigor, y volvemos a recoger su consentimiento cuando es necesario.