Información legal

1. Quién es Tassei

Tassei es una aplicación web que genera planes personalizados de entrenamiento de running y ciclismo mediante inteligencia artificial.

El responsable del tratamiento de datos personales es el equipo de Tassei. Para cualquier consulta sobre privacidad, datos personales o ejercicio de derechos, puedes escribirnos a contacto@tassei.com.

2. Política de privacidad

2.1. Qué datos recopilamos

2.2. Para qué los usamos

• Generar tu plan de entrenamiento personalizado (objetivo principal).
• Calcular tus métricas de carga (CTL, ATL, TSB) y mostrarte tu progreso.
• Mantener la cuenta operativa (login, recuperación de contraseña, soporte).
• Comunicarte mejoras del servicio (solo si aceptaste la newsletter — opt-in).

2.3. Base legal

• Ejecución del contrato: tratar los datos del perfil y entrenamiento es necesario para prestarte el servicio que has solicitado.
• Consentimiento explícito: para datos sensibles como la fecha del ciclo menstrual. Lo activas tú voluntariamente y puedes retirarlo en cualquier momento.
• Obligación legal: conservar registros mínimos exigidos por normativa fiscal y contable cuando aplica.
• Interés legítimo: seguridad de la plataforma, prevención de fraude, mejora del servicio (métricas anonimizadas).

2.4. Con quién compartimos tus datos

Solo con los proveedores estrictamente necesarios para operar Tassei:

• Strava Inc. (USA) — Si conectas tu cuenta de Strava, accedemos a tus actividades vía API oficial OAuth 2.0. Política de Strava.
• Anthropic (Claude API) (USA) — Procesamos tu perfil deportivo (sin datos identificativos) para generar tu plan. Política de Anthropic.
• Railway / hosting — Infraestructura donde se alojan los servidores y la base de datos.
• Hostinger — Servidor del frontend estático.

Estos proveedores actúan como encargados del tratamiento. Algunos están en EEUU; todos cumplen con cláusulas contractuales tipo y/o el marco UE-EEUU de privacidad.

Nunca vendemos ni cedemos tus datos a terceros con fines publicitarios.

2.5. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras la cuenta esté activa + 6 meses tras solicitar baja.
• Datos sensibles (ciclo): hasta que retires el consentimiento. Se borran inmediatamente al pulsar "Eliminar mis datos del ciclo" en tu perfil.
• Logs técnicos: máximo 90 días.
• Conservación obligatoria por ley (fiscal, registros): los plazos mínimos exigidos por la normativa española vigente.

2.6. Seguridad

Aplicamos medidas técnicas y organizativas razonables:

• Conexiones cifradas con TLS 1.2+ (HTTPS).
• Contraseñas cifradas con bcrypt (irrecuperables incluso para nosotros).
• Tokens de Strava cifrados en base de datos con AES-256.
• Autenticación de sesiones con JWT firmado HMAC-SHA256.
• Rate limiting y prevención de fuerza bruta en login y endpoints públicos.
• Acceso al backend restringido al equipo técnico imprescindible.

3. Datos sensibles · Ciclo menstrual

Tassei ofrece una funcionalidad opcional de adaptación al ciclo menstrual para mejorar las recomendaciones de entrenamiento según las fases hormonales.

3.1. Cómo funciona el consentimiento

• Se solicita solo a usuarias que indicaron género femenino en el onboarding.
• La opción es siempre opt-in. Si dices "No, no es necesario" en el onboarding, jamás se te volverá a preguntar y no se guarda ninguna fecha.
• Si aceptas, debes marcar adicionalmente un checkbox antes de avanzar — consentimiento explícito y separado.

3.2. Qué guardamos exactamente

• Una sola fecha: la próxima menstruación estimada del mes en curso.
• Cada mes esta fecha se sobrescribe con la nueva — no acumulamos histórico.
• No almacenamos síntomas, duración de ciclo, ni ninguna otra información relacionada.

3.3. Cómo eliminarlos

Desde tu perfil, sección "Adaptación al ciclo menstrual", pulsando "Eliminar mis datos del ciclo". Esta acción:

• Borra inmediatamente la fecha almacenada (next_cycle_date = NULL).
• Desactiva la adaptación (cycle_adaptation = false).
• No se te volverá a preguntar salvo que tú reactives la opción.

4. Conexión con Strava

Conectar tu cuenta de Strava es opcional. Si lo haces, mejoraremos las recomendaciones con tus actividades reales.

Qué leemos de Strava

• Tu perfil público (nombre, peso si está disponible, FTP).
• Tus actividades (incluidas las marcadas como privadas, si autorizas el scope activity:read_all).

Qué NO hacemos

• Nunca publicamos en tu Strava ni modificamos tus actividades.
• No accedemos a tus mensajes, contactos ni segmentos privados.
• No pasamos tus datos de Strava a terceros.

Desconectar

Puedes desconectar Strava de Tassei en cualquier momento desde tu perfil, o desde la configuración de tu cuenta Strava. Al desconectar, los tokens se eliminan; las actividades ya importadas siguen en tu cuenta de Tassei (puedes pedir borrarlas escribiéndonos).

5. Procesamiento con IA (Claude API)

Tassei usa Claude (Anthropic) como motor de generación de planes de entrenamiento. Cada vez que se genera tu plan semanal, enviamos al modelo:

• Tu perfil deportivo (deporte, nivel, objetivos, días/semana, etc.).
• Tus métricas calculadas (CTL, ATL, TSB).
• Resumen agregado de tus últimas semanas (volumen, sesiones).
• Tu feedback sobre sesiones recientes.

Anthropic, según su política, no usa estos datos para entrenar modelos. Más detalle en su política de privacidad.

6. Tus derechos

Conforme al RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018), tienes los siguientes derechos sobre tus datos:

• Acceso: solicitar una copia de tus datos.
• Rectificación: corregir datos incorrectos. Muchos los puedes editar tú mismo desde el perfil.
• Supresión ("derecho al olvido"): solicitar que borremos tu cuenta y todos los datos asociados.
• Limitación del tratamiento.
• Portabilidad: descargar tus datos en formato estructurado (JSON o CSV).
• Oposición al tratamiento basado en interés legítimo.
• Retirar el consentimiento en cualquier momento sin que afecte a la legalidad del tratamiento previo.
• Reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no respetamos tus derechos.

Para ejercer cualquiera de ellos: contacto@tassei.com. Responderemos en un máximo de 30 días.

7. Política de cookies

Tassei utiliza un número mínimo de cookies y almacenamiento local:

No usamos cookies de publicidad, tracking de terceros ni analítica que identifique al usuario. Puedes borrarlas en cualquier momento desde la configuración de tu navegador (cerrarás sesión).

8. Términos y condiciones de uso

8.1. Aceptación

Al registrarte en Tassei aceptas estos términos. Si no estás de acuerdo, no uses el servicio.

8.2. Descripción del servicio

Tassei te ofrece planes de entrenamiento generados con IA. La calidad y adecuación del plan depende de la información que tú aportas (perfil, objetivos, feedback) y de tus actividades sincronizadas con Strava.

8.3. Cuenta de usuario

• Debes tener al menos 14 años para crear una cuenta. Si tienes entre 14 y 18, necesitas autorización de tus padres o tutores.
• Eres responsable de la confidencialidad de tu contraseña.
• Debes proporcionar información veraz. Datos falsos sobre peso, altura, edad o nivel pueden generar recomendaciones inadecuadas o peligrosas.

8.4. Uso aceptable

No puedes:

• Compartir tu cuenta con terceros.
• Hacer ingeniería inversa, escrapear o usar bots contra la plataforma.
• Suplantar a otra persona.
• Usar Tassei para fines ilegales o que vulneren derechos de terceros.

8.5. Propiedad intelectual

El código, diseño, textos, logo y marca "Tassei" son propiedad de Tassei. Los planes generados son para tu uso personal — no los redistribuyas comercialmente.

8.6. Modificaciones del servicio

Podemos cambiar, suspender o discontinuar funcionalidades en cualquier momento. Si un cambio te afecta significativamente, te avisaremos por email con la antelación razonable.

8.7. Limitación de responsabilidad

Tassei se ofrece "tal cual". No garantizamos que el servicio esté siempre disponible o libre de errores. Léete con atención el aviso médico de la sección siguiente.

En la medida que permita la ley aplicable, Tassei no será responsable de daños indirectos, lucro cesante o daños derivados del uso o la imposibilidad de uso del servicio.

8.8. Ley aplicable y jurisdicción

Estos términos se rigen por la ley española. Para cualquier disputa, los juzgados y tribunales competentes serán los del domicilio del usuario consumidor (conforme al Real Decreto Legislativo 1/2007, Ley General para la Defensa de los Consumidores y Usuarios).

9. Aviso médico importante

Los planes que genera Tassei son orientativos y están basados en metodologías reconocidas de entrenamiento deportivo, pero no sustituyen:

• El consejo de un médico, fisioterapeuta o entrenador profesional cualificado.
• Un reconocimiento médico-deportivo.
• La supervisión profesional cuando tengas patologías, lesiones, embarazo, recuperación postparto u otras condiciones especiales.

Antes de empezar cualquier plan

Especialmente recomendamos consultar a un profesional sanitario si:

• Llevas tiempo sin practicar deporte.
• Tienes patología cardiovascular, respiratoria, metabólica o musculoesquelética.
• Estás embarazada, en lactancia o periodo postparto.
• Tienes más de 35 años y empiezas un entrenamiento intenso.
• Has tenido o tienes algún tipo de lesión.

Durante el entrenamiento

• Detén la sesión inmediatamente si sientes dolor, mareo, dificultad respiratoria anormal o cualquier síntoma preocupante.
• El plan es una guía — escucha siempre a tu cuerpo.
• Si una sesión te parece desproporcionada, modifícala o descansa. Reporta el feedback en la app.

Al usar Tassei asumes que entrenas bajo tu propia responsabilidad. Recomendamos contar con un seguro deportivo adecuado para tu actividad.

10. Contacto

Para cualquier consulta legal, ejercicio de derechos GDPR, problemas con tu cuenta o sugerencias:

📧 contacto@tassei.com

Responderemos lo antes posible y, en cualquier caso, dentro de los plazos legales (30 días para ejercicios de derechos).