Política de Privacidad

Datos Recopilados y Almacenados

Magic Training recopila y almacena información necesaria para proporcionar nuestros servicios de entrenamiento personalizado. Los datos se almacenan de forma segura en nuestros servidores utilizando MongoDB con cifrado y medidas de seguridad adecuadas.

Datos de Cuenta y Perfil:

• Nombre, email y foto de perfil (a través de Google OAuth o registro manual)
• Información de perfil (fecha de nacimiento, género, nivel de corredor)
• Récords personales (5K, 10K, media maratón, maratón)
• Preferencias de entrenamiento y configuración de la cuenta

Datos de Entrenamiento:

• Planes de entrenamiento guardados y personalizados
• Historial de actividades y progreso
• Estadísticas de rendimiento y métricas
• Configuraciones de ritmo personalizado

Datos de Suscripción:

• Información de suscripción premium (estado, fechas, tipo)
• Datos de pago procesados vía PIX (Efí Bank)
• Historial de transacciones y facturas

Efí Bank (PIX)

Para procesar pagos de suscripciones premium vía PIX, utilizamos Efí Bank. Durante el proceso de pago, recopilamos y compartimos con Efí Bank:

• Datos personales (nombre, email, CPF)
• Información de contacto (teléfono, dirección)
• Información necesaria para la generación del código QR PIX

Estos datos se procesan conforme a las políticas de privacidad de Efí Bank y son necesarios para la seguridad de las transacciones PIX.

Resend (Emails Transaccionales)

Utilizamos el servicio Resend para el envío de emails transaccionales como confirmaciones de suscripción, actualizaciones de cuenta y comunicaciones importantes. Solo compartimos su dirección de email y nombre para la personalización de los mensajes.

Google Analytics

Utilizamos Google Analytics para analizar el uso de nuestra plataforma. Google Analytics usa cookies para recopilar información sobre cómo interactúa con Magic Training. Esta información se utiliza para generar informes y ayudarnos a mejorar la plataforma. Google Analytics recopila información de forma anónima, sin identificar usuarios individuales.

Vercel Analytics

Nuestra plataforma está alojada en Vercel, que proporciona análisis de rendimiento y uso. Vercel puede recopilar información como direcciones IP, tipo de navegador y páginas visitadas para proporcionar estos análisis. Esta información se procesa de forma agregada y no identifica usuarios individuales.

Datos Recopilados de Garmin

Cuando conecta su cuenta de Garmin Connect a Magic Training, recopilamos los siguientes tipos de datos:

• Datos de entrenamiento y actividades (running, ciclismo, natación, etc.)
• Métricas de rendimiento (tiempo, distancia, ritmo, frecuencia cardíaca)
• Datos de dispositivos Garmin (modelo del dispositivo, configuraciones)
• Planes de entrenamiento y calendario de ejercicios
• Datos de salud y bienestar (cuando esté autorizado)

Cómo Utilizamos los Datos de Garmin

Los datos obtenidos de su cuenta de Garmin Connect se utilizan exclusivamente para:

• Sincronizar sus planes de entrenamiento con dispositivos Garmin
• Analizar su progreso y rendimiento atlético
• Personalizar recomendaciones de entrenamiento basadas en su historial
• Generar informes de progreso y estadísticas
• Mejorar nuestros algoritmos de planificación de entrenamiento

Transferencia Internacional de Datos

Cuando conecta su cuenta de Garmin Connect, algunos de sus datos pueden ser transferidos a servidores de Garmin ubicados en Estados Unidos y otros países. Estas transferencias están protegidas por cláusulas contractuales estándar aprobadas por la Unión Europea y siguen las mejores prácticas de protección de datos internacionales.

Sus Derechos sobre los Datos de Garmin

Tiene los siguientes derechos en relación con los datos recopilados de su cuenta Garmin:

• Acceso: Ver qué datos se han recopilado de su cuenta Garmin
• Rectificación: Solicitar corrección de datos incorrectos o incompletos
• Eliminación: Solicitar la eliminación de sus datos de nuestra plataforma
• Portabilidad: Exportar sus datos en formato legible por máquina
• Desconexión: Revocar el acceso a su cuenta Garmin en cualquier momento

Para ejercer estos derechos, acceda a la sección "Sincronizaciones" en su perfil o contáctenos.

Cómo Utilizamos la IA

Nuestros sistemas de IA procesan sus datos de entrenamiento (incluidos datos de Garmin) para:

• Generar recomendaciones personalizadas de entrenamiento basadas en su historial
• Analizar patrones de rendimiento e identificar áreas de mejora
• Ajustar automáticamente la intensidad y volumen de los entrenamientos
• Detectar posibles señales de sobreentrenamiento o fatiga
• Mejorar nuestros algoritmos de planificación de entrenamiento

Consentimiento para Procesamiento por IA

Al utilizar nuestra plataforma y conectar dispositivos Garmin, usted consiente explícitamente que:

• Sus datos de entrenamiento sean procesados por sistemas de IA
• Los resultados de los análisis sean utilizados para mejorar el servicio
• Datos agregados y anonimizados sean usados para entrenar nuestros modelos

Puede retirar este consentimiento en cualquier momento a través de la configuración de su cuenta o contactándonos. La retirada del consentimiento puede afectar la funcionalidad de algunos recursos de la plataforma.

Protecciones y Limitaciones

• Todos los datos se procesan de forma segura y cifrada
• Los datos personales identificables no se comparten con terceros
• Usted mantiene control total sobre sus datos originales
• Nuestros sistemas de IA siguen las mejores prácticas de ética en IA

Medidas de Seguridad

Implementamos medidas de seguridad técnicas y organizacionales para proteger sus datos:

• Cifrado de datos en tránsito y en reposo
• Autenticación segura vía NextAuth.js con tokens JWT
• Headers de seguridad CSP (Content Security Policy)
• Tokens sensibles cifrados en la base de datos
• Monitoreo de seguridad y logs de auditoría
• Respaldo regular de datos

Sin embargo, recuerde que ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro.

Sus Derechos sobre los Datos

En cumplimiento con la LGPD, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso: Ver todos los datos que hemos recopilado sobre usted
• Corrección: Solicitar corrección de datos incorrectos o desactualizados
• Eliminación: Solicitar la eliminación completa de sus datos
• Portabilidad: Exportar sus datos en formato legible
• Oposición: Oponerse al procesamiento para fines específicos
• Revocación: Retirar el consentimiento en cualquier momento

Para ejercer estos derechos, acceda a la configuración de su cuenta o contáctenos.

Retención de Datos

Mantenemos sus datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta política o según lo exija la ley. Los datos de cuentas inactivas por más de 2 años pueden ser eliminados automáticamente, excepto cuando sea necesario para el cumplimiento de obligaciones legales.

Contacto

Si tiene preguntas sobre esta política de privacidad o sobre cómo tratamos su información, contáctenos a través del email: contato@magic.training