Estudio Postural Bici Gratis | BikeFit IA - Analisis Posicion Ciclista con IA

1. Responsable del Tratamiento

PWA-TECH — Christophe Bonzom, Editor

Correo electrónico : contact@bikefit-ia.com

Sitio web : www.bikefit-ia.com

Responsable de protección de datos : contact@bikefit-ia.com

2. Datos Recopilados

2.1 Ofertas y tarifas

Obligatorios : Correo electrónico, nombre, contraseña cifrada, número de teléfono (solo hash criptográfico)
Opcionales : Nombre completo, disciplina ciclista
Finalidad : Gestión de la cuenta, personalización del servicio
Base legal : Ejecución del contrato (Art. 6.1.b RGPD)

2.2 Datos Biomecánicos

Recopilados : Imágenes/videos de posición ciclista, puntos anatómicos detectados por IA
Finalidad : Análisis postural, generación de recomendaciones
Base legal : Consentimiento explícito (Art. 9.2.a RGPD)
Importante: Estos datos son datos sensibles especialmente protegidos

2.2 Oferta gratuita

Técnicos : Dirección IP, navegador, dispositivo, registros de conexión
Analíticos : Páginas visitadas, tiempo dedicado, acciones realizadas (a través de Google Analytics y PostHog, alojado en la UE)
Finalidad : Mejora del servicio, seguridad, soporte técnico
Base legal : Interés legítimo (Art. 6.1.f RGPD)

2.4 Datos de Verificación y Seguridad

Número de teléfono: se envía un código de verificación por SMS durante el registro. El número no se almacena en texto claro; solo se conserva un hash criptográfico (HMAC-SHA-256) para la prevención del fraude y la unicidad de las cuentas.
Base legal: Interés legítimo (Art. 6.1.f RGPD) — prevención del fraude
Identificador de dispositivo: un token técnico anónimo (UUID aleatorio) se almacena como cookie en su navegador para identificar sus dispositivos conectados. Este token no contiene ningún dato personal.
Base legal: Interés legítimo (Art. 6.1.f RGPD) — seguridad y prevención del fraude. Puede eliminar un dispositivo en cualquier momento desde su espacio « Mis dispositivos ».
Huella de dispositivo: con el fin de prevenir el fraude y la creación de cuentas múltiples, se tratan datos técnicos relativos a su dispositivo y navegador para generar un identificador de su dispositivo. Este identificador constituye un dato personal. Este tratamiento se realiza a través del proveedor Fingerprint, con alojamiento de los datos en la Unión Europea.
Base jurídica: Interés legítimo (Art. 6.1.f RGPD) — prevención del fraude y de cuentas múltiples.
Conservación: el hash del teléfono se conserva durante la vida útil de la cuenta. En caso de eliminación de la cuenta, el hash se conserva 30 días adicionales para evitar el nuevo registro inmediato.

3. Uso de los Datos

3.1 Finalidades Principales

Análisis postural: Tratamiento mediante algoritmos de IA para generar recomendaciones
Personalización: Adaptación de los consejos según su perfil y disciplina
Historial: Seguimiento de su progreso a lo largo del tiempo
Soporte: Asistencia técnica por correo electrónico

3.2 Mejora del Servicio

Para crear una cuenta y acceder a los Servicios, el Usuario debe:

Mejorar la precisión de los algoritmos de IA
Desarrollar nuevas funcionalidades
Crear estadísticas sectoriales anónimas

Garantía: Estos datos están estrictamente anonimizados y no permiten su identificación.

Base legal: Este tratamiento se basa en el interés legítimo del Editor (Art. 6.1.f RGPD) para datos seudonimizados. Los datos completamente anonimizados ya no constituyen datos personales (considerando 26 del RGPD). Puede ejercer su derecho de oposición conforme al artículo 6 a continuación.

4. Intercambio de Datos

4.1 Principio: Sin Intercambio

Sus datos personales y biomecánicos NUNCA son:

Vendidos a terceros
Compartidos con socios comerciales
Utilizados para publicidad dirigida
Transmitidos fuera de la UE

4.2 Excepciones Legales

Intercambio únicamente en estos casos legales estrictamente definidos:

Requisición judicial o autoridad competente
Protección de nuestros derechos legítimos en caso de litigio
Urgencia médica con su consentimiento

4.3 Subcontratistas Técnicos

Utilizamos subcontratistas certificados RGPD únicamente para:

Alojamiento: Hetzner Online GmbH (frontend, API, base de datos) — Servidores UE
Procesamiento de video: Hetzner Online GmbH — Servidores UE
Base de datos: PostgreSQL cifrada — Servidores Francia
Pagos: Stripe (certificado PCI-DSS)
Soporte: Herramientas de ticketing cifradas
Verificación SMS: Google LLC — Firebase Authentication (certificado Data Privacy Framework para transferencias UE-EE.UU.)
Prevención del fraude: Fingerprint — detección de cuentas múltiples (datos técnicos del dispositivo, alojados en la región de la UE).
Coach IA: Anthropic PBC (EE.UU.) — API Claude. Datos transmitidos: ángulos articulares, disciplina, tipo de bicicleta (datos biomecánicos anonimizados, sin información identificativa). Cubierto por DPA con Cláusulas Contractuales Tipo (CCT). Los datos no se utilizan para el entrenamiento de modelos.

Stripe Inc. es una empresa estadounidense. Aunque los datos de pago se procesan en servidores ubicados en la UE, el grupo Stripe puede acceder a ellos desde Estados Unidos como parte de sus operaciones. Esta transferencia está regulada por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, de conformidad con el artículo 46.2 del RGPD.

Google LLC es una empresa estadounidense. El número de teléfono se transmite a Firebase Authentication únicamente para el envío del código de verificación SMS. Esta transferencia está regulada por el Data Privacy Framework (DPF), de conformidad con la decisión de adecuación de la Comisión Europea del 10 de julio de 2023.

Anthropic PBC es una empresa estadounidense. Los datos biomecánicos anonimizados (ángulos articulares, disciplina, objetivo) se transmiten a la API Claude para generar los consejos del Coach IA. No se transmiten datos identificativos (correo electrónico, nombre, vídeo). Esta transferencia está regulada por el Data Processing Addendum (DPA) de Anthropic, que incluye las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. Anthropic se compromete contractualmente a no utilizar estos datos para entrenar sus modelos.

5. Duración de la Retención

Datos de Usuario

Cuenta activa con suscripción de pago en curso: los análisis se conservan y son consultables mientras la suscripción permanezca activa.
Cancelación de una suscripción de pago: los análisis siguen conservándose, pero su consulta queda reservada a los Clientes con una suscripción activa. El Cliente dispone de 90 días para volver a suscribirse y recuperar el acceso completo; pasado ese plazo, los análisis se eliminan automática y definitivamente.
Datos biomecánicos: Los vídeos se eliminan automáticamente en 5 minutos tras cada análisis, sea cual sea el plan.
El Cliente sigue siendo autónomo sobre sus datos: puede eliminarlos en cualquier momento, análisis por análisis o toda la cuenta, directamente desde su espacio personal — sin eliminación automática por inactividad.

Datos Técnicos

Registros de seguridad: Máximo 1 año
Datos analíticos: Máximo 2 años, anonimizados después de 6 meses
Cookies: Para la lista completa de cookies, sus finalidades y duraciones, consulte nuestra política de cookies

6. Sus Derechos RGPD

Dispone de los siguientes derechos sobre sus datos:

Derechos de acceso y control:

Derecho de acceso (Art. 15)
Derecho de rectificación (Art. 16)
Derecho al olvido (Art. 17)
Derecho a la portabilidad (Art. 20)

Derechos de oposición:

Derecho de oposición (Art. 21)
Derecho a la limitación (Art. 18)
Retracción del consentimiento
Reclamación CNIL

Contacto responsable de protección de datos : contact@bikefit-ia.com
Plazo de respuesta : Máximo 1 mes
Reclamación : CNIL.fr

7. Seguridad de los Datos

Medidas Técnicas

Cifrado: TLS 1.3 para comunicaciones, AES-256 para almacenamiento
Autenticación: Contraseñas cifradas (bcrypt), 2FA disponible
Infraestructura: Servidores seguros, copias de seguridad cifradas
Monitoreo: Detección de intrusiones 24h/24

Medidas Organizacionales

Acceso limitado: Principio del menor privilegio
Formación: Sensibilización RGPD del equipo
Auditoría: Controles regulares de accesos y procesos
Incidente: Procedimiento de notificación bajo 72h

8. Contacto y Reclamaciones

Preguntas sobre sus datos

Email responsable de protección de datos :
contact@bikefit-ia.com

Plazo de respuesta :
Máximo 1 mes (extensible a 3 meses si es complejo)

Reclamación CNIL

En caso de respuesta insatisfactoria:

CNIL : cnil.fr/plaintes
3 Place de Fontenoy - TSA 80715 — 75334 PARIS CEDEX 07

9. Protección de Menores

BikeFit IA está reservado a personas mayores de 16 años. Los menores de 16 a 17 años deben contar con la autorización de un titular de la patria potestad. La inscripción por un menor de 16 a 17 años constituye una declaración de que ha obtenido la autorización parental requerida. No recopilamos conscientemente datos de menores de 16 años.

10. Decisiones Automatizadas y Elaboración de Perfiles

BikeFit IA utiliza inteligencia artificial para analizar su posición ciclista y generar recomendaciones personalizadas. El Coach IA es generado por Claude, un modelo de inteligencia artificial desarrollado por Anthropic PBC (EE.UU.). Solo se transmiten datos biomecánicos anonimizados (ángulos articulares, disciplina, tipo de bicicleta) — ningún dato identificativo. Las respuestas son automatizadas y no están validadas por un profesional de la salud. Este tratamiento automatizado no tiene ningún efecto jurídico ni consecuencia significativa similar sobre usted. Las recomendaciones son puramente informativas y están destinadas a mejorar su comodidad y rendimiento en bicicleta.

De conformidad con el artículo 22 del RGPD, usted tiene derecho a solicitar una intervención humana, expresar su punto de vista y impugnar las recomendaciones generadas.

Política de Privacidad