Política de privacidad

1. Introducción

OmniCoach ("nosotros", "nos" o "nuestro") es operado por Dichotomy.ai. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando usted usa nuestra aplicación móvil y nuestro sitio web (en conjunto, el "Servicio"). Al usar el Servicio, usted acepta las prácticas descritas en esta política.

2. Información que recopilamos

Recopilamos las siguientes categorías de información:

a. Información de la cuenta

• Dirección de correo electrónico
• Nombre (si lo proporciona)
• Credenciales de autenticación
• Fecha de nacimiento, que se usa únicamente para calcular su edad para los cálculos de entrenamiento

b. Datos de salud y actividad física

Los datos de salud y actividad física llegan a OmniCoach desde Garmin Connect, desde Apple Health o a partir de lo que usted ingresa manualmente. La sección 3 describe en detalle los datos de Garmin Connect.

c. Información de uso

• Interacciones con la aplicación y uso de funciones
• Tipo de dispositivo y sistema operativo
• Registros del servidor que registran las solicitudes a nuestra API, conservados durante un período breve por motivos de confiabilidad y seguridad

d. Información sobre el embarazo que usted ingresa

Si activa el modo embarazo, almacenamos su fecha probable de parto y nada más sobre su embarazo. La usamos únicamente para adaptar su plan de entrenamiento: sesiones más suaves, sin competencias y sesiones opcionales para el final del embarazo. Nunca se envía a proveedores de IA ni se comparte con ningún otro tercero; solo se almacena en nuestros propios servidores (sección 6). Se elimina cuando desactiva el modo embarazo, y junto con el resto de sus datos cuando elimina su cuenta (sección 7).

La sección 3 se muestra en inglés. Es la descripción autorizada de cómo tratamos los datos de Garmin.

3. Garmin Connect Data

This section describes specifically how data from Garmin Connect is collected, used, processed, stored, and shared. It applies whenever you have connected a Garmin account to OmniCoach.

a. What we collect, and how

We receive Garmin data only after you authorize it through Garmin Connect's OAuth consent flow, and only the categories you grant there. Garmin sends this data to our servers by webhook notification; we do not poll Garmin for it. Depending on your device, watch settings, and the permissions you grant, this can include:

• Daily activity summaries — steps, calories, active minutes, resting heart rate, stress
• Sleep — duration, sleep stages, and sleep score
• Body Battery energy monitoring
• Heart rate variability, pulse oximetry, and respiration
• VO2 max and fitness age
• Body composition, if you use a connected Garmin scale
• Activities and activity details — type, duration, distance, pace, heart rate, power, and GPS track
• Activity files (FIT) containing the per-second sensor record of an activity

b. How we use it

We use Garmin data to produce your training plan and daily coaching: to estimate readiness and accumulated load, to schedule and adapt sessions, to learn your thresholds and training zones, and to compare what you actually did against what was planned. These training decisions are computed deterministically on our own servers. Where we send workouts back to Garmin Connect so they appear on your watch, we do so only while you grant the workout import permission.

c. How it is processed and stored

Garmin data is stored in encrypted databases hosted on Amazon Web Services in the United States, encrypted in transit (TLS) and at rest, under access controls described in Section 6.

d. Third parties that process Garmin data

We do not sell Garmin data, and we do not share it for advertising. We use no analytics, attribution, or crash-reporting service that receives it. Garmin data is processed by the following third parties, and no others:

• Anthropic (AI processing). OmniCoach uses Anthropic's Claude models to write coaching text and conversation replies. To do that, we send a summary of your recent training and physiology — which includes values originating from your Garmin device. Specifically, these requests may contain: your age; recent daily metrics such as steps, resting heart rate, stress, and Body Battery; sleep scores and sleep-stage durations; heart rate variability readings; the type, date, duration, and training effect of recent activities; and any text you have written to the coach yourself. These requests do not contain your name, email address, account identifier, date of birth, sex, weight, GPS or location data, or the per-second sensor samples from your activity files. Under Anthropic's commercial terms, data submitted through its API is not used to train its models.
• Amazon Web Services (hosting and email). AWS hosts our servers and databases in the United States, and delivers our email through Amazon SES.
• Apple (notifications and dictation). If you enable push notifications, the notification text we send through Apple's Push Notification service may quote your metrics — for example, a coaching note referring to last night's sleep score. If you dictate a voice note, iOS speech recognition may process that audio on Apple's servers rather than on your device.

Separately, if you choose to connect a third-party client to OmniCoach using an API key you generate, that client can retrieve your health data through our API. That is under your control, and you can revoke it at any time.

e. Disconnecting Garmin, and deletion

You can disconnect Garmin at any time, either in OmniCoach's settings or from Garmin Connect's connected-apps screen. Either way, Garmin notifies us through its deregistration endpoint and we delete the stored authorization for your account, stop receiving new Garmin data, and stop sending workouts to your watch. You can also change which categories of data you share at any time in Garmin Connect; Garmin notifies us of that change and we honor it. Garmin data we already received is retained while your account is active, and you may request its deletion at any time under Section 9.

4. Cómo usamos su información

• Entrenamiento personalizado: generar recomendaciones de entrenamiento basadas en su carga física total
• Funcionamiento del Servicio: autenticar su cuenta, sincronizar datos y ofrecer las funciones principales
• Mejora: analizar patrones de uso para mejorar el Servicio (de forma agregada y no identificable)
• Comunicación: enviar notificaciones relacionadas con el Servicio y responder a solicitudes de soporte

5. Intercambio y divulgación de datos

No vendemos su información personal. Podemos compartir datos con:

• Proveedores de IA (Anthropic): se envían resúmenes de entrenamiento y fisiología para generar los textos de entrenamiento, sin su nombre, correo electrónico, identificador de cuenta ni ubicación. La sección 3d describe exactamente qué contienen estas solicitudes.
• Proveedores de infraestructura (AWS): los datos se almacenan y procesan en una infraestructura en la nube segura.
• Apple: el texto de las notificaciones push y, si usa el dictado, el audio de las notas de voz, según se describe en la sección 3d.
• Requisitos legales: cuando lo exijan la ley, la normativa o un proceso legal.

6. Almacenamiento y seguridad de los datos

Sus datos se almacenan en bases de datos cifradas alojadas en Amazon Web Services (AWS) en los Estados Unidos. Usamos medidas de seguridad estándar del sector, como cifrado en tránsito (TLS) y en reposo, controles de acceso y revisiones de seguridad periódicas. Si bien ningún sistema es 100% seguro, tomamos medidas razonables para proteger su información.

7. Conservación de los datos

Conservamos sus datos mientras su cuenta esté activa. Puede solicitar la eliminación de su cuenta y de los datos asociados en cualquier momento contactándonos. Tras la eliminación, sus datos se borrarán de forma permanente de nuestros sistemas en un plazo de 30 días, salvo cuando la ley exija conservarlos.

8. Servicios de terceros

El Servicio se integra con Garmin Connect mediante las API Health, Activity y Training de Garmin. El uso que usted haga de Garmin Connect se rige por la Política de privacidad de Garmin. Solo accedemos a los datos de Garmin que usted autorice expresamente mediante el proceso de conexión OAuth. El Servicio también se integra con Apple Health, que se rige por la política de privacidad de Apple.

9. Sus derechos

Usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de sus datos
• Desconectar su cuenta de Garmin en cualquier momento
• Retirar su consentimiento para el tratamiento de datos

Para ejercer cualquiera de estos derechos, contáctenos en martin@dichotomy.ai.

10. Privacidad de los menores

El Servicio no está dirigido a usuarios menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años. Si llegamos a saber que hemos recopilado dicha información, tomaremos medidas para eliminarla de inmediato.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios importantes publicando la política actualizada en esta página y actualizando la fecha de entrada en vigor. Si usted continúa usando el Servicio después de los cambios, se considerará que acepta la política actualizada.

12. Contacto

Si tiene preguntas sobre esta Política de privacidad o sobre nuestras prácticas de datos, contáctenos en:

Dichotomy.ai
Dirección de correo electrónico:martin@dichotomy.ai