Galdur es una aplicación de coaching multideporte: ciclismo, atletismo, natación, gimnasio y muchos más. Esta política explica, en palabras simples, qué datos usa la app, para qué, quién más los recibe, cuánto tiempo se guardan y qué podés hacer con ellos.
Quién responde por tus datos. El responsable de esta base de datos es Sergio Alejandro Serrano, cédula 3-0473-0761, domiciliado en Costa Rica. Para cualquier cosa relacionada con tus datos, escribí a soporte@galdur.app.
Lo más importante, en tres líneas:
No los usamos para nada más, y no tomamos decisiones sobre vos de forma automática fuera de lo que ves en tu plan, que siempre podés cambiar.
La primera vez que entrás, Galdur te pide permiso para tres cosas por separado:
Si retirás uno de los obligatorios, la forma de hacerlo es borrar tu cuenta (sección 10). Si esta política cambia en algo importante, te lo volvemos a preguntar.
Galdur se apoya en estos proveedores. Cada uno recibe solo lo necesario para su función. Todas las conexiones viajan cifradas (HTTPS).
Para qué: aloja la app, el servidor de Galdur y la base de datos.
Qué recibe: los datos de tu cuenta.
Dónde: Estados Unidos y otros países donde Cloudflare tiene centros de datos.
Para qué: la conexión con Garmin.
Qué recibe: tu usuario y tu clave de Garmin una sola vez, al conectar, la sesión de Garmin, tus actividades de Garmin y registros de uso.
Dónde: Costa Rica. Se llega a él por una red cifrada (Tailscale).
Para qué: la conexión con Strava, Whoop, Oura, Polar, Suunto y Fitbit. Es un programa de código abierto que instaló el responsable; no es una empresa que reciba tus datos.
Qué recibe: los permisos de esas plataformas y tus entrenamientos.
Dónde: servidores de Oracle Cloud contratados por el responsable, fuera de Costa Rica.
Para qué: el inicio de sesión con tu cuenta de Google.
Qué recibe: al entrar, lo que Google ya sabe de tu cuenta. Las tipografías se sirven desde galdur.app, así que cargarlas no le avisa nada a Google.
Dónde: Estados Unidos.
Para qué: contar visitas a la página de presentación. Se carga solo cuando abrís Galdur sin haber entrado a tu cuenta; con la sesión iniciada no se carga.
Qué recibe: datos de navegación y cookies de Google, sin tus datos de entrenamiento.
Dónde: Estados Unidos.
Para qué: hacer la copia de seguridad semanal de la base de datos.
Qué recibe: una copia de la base, solo durante los minutos que tarda en comprobarse y cifrarse; después se borra de sus máquinas. Lo que queda guardado está cifrado y vive en Cloudflare.
Dónde: Estados Unidos.
Para qué: mandar el correo con el enlace de acceso, los avisos de tu prueba de Pro, los avisos y comprobantes de tu suscripción y, si sos menor, el aviso a tu tutor.
Qué recibe: el correo de destino y el texto del mensaje.
Dónde: Estados Unidos.
Para qué: el chat del coach y la lectura de fotos, solo si lo aceptaste.
Qué recibe: lo que dice la sección 6. OpenRouter puede pasarle el pedido a la empresa dueña del modelo que responde.
Dónde: Estados Unidos.
Para qué: cobrar la suscripción a Atleta Pro con tarjeta.
Qué recibe: tu nombre, tu correo y la tarjeta, que cargás directamente en su formulario. Galdur nunca ve ni guarda el número de tu tarjeta: de ONVO solo recibe si el cobro pasó, el monto y las fechas. Si desconocés un cobro ante tu banco, ONVO recibe además la prueba de que lo autorizaste y de que te avisamos.
Dónde: Costa Rica.
Para qué: llevar los avisos al teléfono, solo si los activaste. Cada navegador tiene su propio servicio de avisos y Galdur tiene que usar ese.
Qué recibe: el aviso cifrado para tu aparato: lo llevan pero no lo pueden leer. Ven que a tu aparato le llegó un aviso de Galdur y cuándo.
Dónde: Estados Unidos.
Para qué: el pronóstico del clima de una carrera y, si elegiste dónde entrenás, el del día.
Qué recibe: la coordenada de la salida o de ese lugar, redondeada a cerca de 1 km, sin tu nombre ni tu correo.
Dónde: Noruega.
Para qué: si en tu inventario de comida se está acabando un producto, podés tocar Reponer y se abre una tienda con la que Galdur tenga un acuerdo. Hoy no hay ninguna; cuando la haya, se nombra acá y al lado del botón.
Qué recibe: el nombre del producto que vas a buscar y lo que cualquier página ve de quien la visita. Galdur no le manda nada tuyo: de nuestro lado solo se cuenta cuántas veces por día se tocó el botón, sin saber quién.
Dónde: se dice acá junto con su nombre.
Garmin, Strava, Wahoo y las demás son la fuente de tus datos y tienen sus propias políticas. Galdur no les manda nada tuyo salvo lo del punto 4.
Varios de estos proveedores están fuera de Costa Rica, así que tus datos viajan a otros países, sobre todo a Estados Unidos. Al aceptar esta política lo aceptás; el del chat de IA lo aceptás aparte.
Atleta Pro se paga con tarjeta a través de ONVO Pay, o por SINPE Móvil o transferencia mientras el pago con tarjeta no esté habilitado (y la licencia de Entrenador, siempre así). Galdur no guarda datos de tu tarjeta.
Solo si aceptaste el chat. Cada vez que le escribís al coach o le pedís que lea una foto, se manda:
No se manda tu correo ni tus claves, y tu nombre no va salvo que lo escribas vos.
Algo que tenés que saber. Hoy Galdur usa los planes gratuitos de estos proveedores. Según sus propios términos, algunos de esos planes pueden guardar lo que se les manda o usarlo para mejorar sus modelos. Por eso el chat es opcional y lo podés apagar cuando querás desde Perfil > Mis datos. Apagado, no sale nada.
Galdur permite vincularte con un entrenador: una persona real que te acompaña. Es la única situación en la que otro ser humano ve tus datos, y funciona así.
El entrenador te manda una invitación (un enlace o un código). Hasta que vos la aceptes, no ve absolutamente nada tuyo. La invitación vence a los 14 días. Tratala como una contraseña: quien tenga ese código puede intentar usarlo.
Al aceptar, ves qué te está pidiendo el entrenador y decidís categoría por categoría: entrenamientos y forma, sueño y recuperación, molestias y dolores, peso y composición corporal, comida, y notas. Las categorías de salud arrancan apagadas aunque él las haya pedido: si querés compartirlas, las prendés a mano.
Las categorías que no le compartiste no se le muestran.
Hay dos niveles: solo ver, o ver y escribir tu plan. Con el segundo, lo que tu entrenador escribe para un día reemplaza lo que la app te había armado sola. Vas a ver marcado qué sesiones escribió él, y las podés cambiar cuando querás.
En Perfil tenés el botón para dejar de compartir. Es inmediato: desde ese momento tu entrenador no ve nada más tuyo. Lo que no deshace: lo que ya vio, ya lo vio, y no hay forma de borrarlo de su memoria ni de sus apuntes fuera de la app. Las sesiones que te dejó escritas y las notas que se cruzaron siguen ahí, porque son tuyas también.
Cuando alguien te acepta como entrenador, estás viendo datos de salud de otra persona. Te comprometés a usarlos únicamente para entrenar a esa persona, a no mostrárselos ni contárselos a nadie, a no publicarlos y a no usarlos para nada más. Si el atleta corta el vínculo, dejás de tener acceso y no podés seguir usando lo que hayas guardado por tu cuenta.
Cuando pedís un programa, el entrenador que lo publicó recibe tu nombre y tu correo, para coordinar el pago con vos. Nada más: comprar un programa no le da acceso a ninguno de tus datos (para eso hace falta el vínculo de la sección de arriba, que decidís aparte). Galdur guarda el pedido (qué programa, el precio, desde cuándo y en qué estado quedó) mientras tengás la cuenta, y sale en la descarga de tus datos. Si vos sos el entrenador, rige lo mismo que para cualquier otro dato de salud: ese correo es solo para coordinar esa compra.
Podés compartirle datos a tu fisioterapeuta o a tu nutricionista con un enlace que armás vos: elegís la profesión, qué ve y, si querés, el correo de la única cuenta que lo puede aceptar. El enlace sirve una sola vez y vence a los 7 días. Es de solo lectura: no te puede cambiar el plan ni escribirte nada. Cada profesión ve solo lo suyo: un fisio puede ver tus molestias, tus descargas de los últimos 3 meses (cuándo y de qué tipo, nunca lo que anotaste), tus entrenamientos, tu sueño y tu composición corporal; un nutricionista, lo que comés y tomás, tu composición corporal, tus entrenamientos y tu sueño. Los dos pueden ver tus próximas carreras (nombre, fecha, tipo, distancia y qué tan importante es para vos; nunca tus notas ni a dónde viajás). Ninguno ve más que lo que marcaste. Lo cambiás o lo cortás cuando querás desde tu Perfil, y cada vez que mira tus datos queda anotado. En tu lista aparece con el correo al que le mandaste el enlace. Si vos sos el profesional, rige lo mismo que para un entrenador: esos datos son solo para atender a esa persona.
Tu entrenador puede armar un reto para sus atletas, por ejemplo entrenar 16 días en octubre. Unirte es decisión tuya. Si te unís, los demás que se unieron ven el nombre con el que aparecés (lo elegís vos) y cuántos días entrenaste en ese período; no ven qué hiciste, ni cuánto, ni ningún otro dato tuyo. Podés salirte cuando querás, y si cortás el vínculo con tu entrenador dejás de aparecer. Si tu entrenador te quita de su lista, también dejás de aparecer.
Galdur arma cada semana, de lunes a domingo, un ranking por carga de entrenamiento. Aparecés solo si te unís, y no antes: sin unirte no figurás en ningún lado, y ves cuántas personas hay pero no quiénes. Si te unís, los que también se unieron ven el nombre con el que aparecés (lo elegís vos), tu carga y tus días de entrenamiento de esa semana; no ven qué hiciste ni ningún otro dato tuyo. Salís cuando querás desde la misma tarjeta, y dejás de aparecer en ese momento.
Si tu club o tu empresa tiene una licencia de Galdur, te podés unir con el código que te pasen. Unirte es decisión tuya, y antes de hacerlo la app te dice qué va a ver quien lo administra: en un club, tu nombre (como lo elijás) y cuántos días entrenaste cada semana desde que te uniste (las últimas 8, como mucho); en una empresa, nada tuyo, solo números del grupo entero (cuántas personas entrenaron cada semana, cuántas con constancia y el promedio de días) y solo si son 5 o más, porque con menos un promedio es alguien con nombre y apellido. Quien lo administra se entera cuando alguien se une: en un club, con el nombre que elegiste; en una empresa, sin saber quién. Tus compañeros no te ven. En un club podés elegir mostrarte (viene apagado): entonces los que también se muestran ven tu nombre y cuántos días entrenaste cada semana, y vos a ellos; dejás de mostrarte cuando querás. En la pestaña del club o de la empresa ves tus días y los números del grupo entero, con la misma regla de 5 personas o más. En una empresa nadie ve a nadie. Quien administra el grupo puede armar equipos (por ejemplo MTB, Ruta o Natación) y cada persona elige en cuáles está, uno o varios, y puede cambiarlo cuando quiera: quien administra ve por equipo lo mismo que ya ve del grupo entero (en un club, nombre y días de los que están en ese equipo; en una empresa, solo números y solo si el equipo tiene 5 personas o más), y los retos de un equipo los ven solo los de ese equipo. Un grupo puede incluir Pro para todos o no incluirlo (cada uno sigue con su plan): eso lo decide el grupo y no cambia qué se ve, ni de vos ni de los demás. Si el grupo incluye Pro, mientras estés en él y su licencia esté vigente, tenés Pro. Podés salirte cuando querás: dejás de aparecer y, si tenías Pro por el grupo, volvés a tu plan con todo tu historial.
La app guarda en tu navegador (el almacenamiento local, no cookies) tus datos y tu sesión, para funcionar rápido y sin conexión. Tu clave de Garmin no: viaja una sola vez, al conectar, y después la app usa un permiso propio que se borra al desconectar. Quedan ahí hasta que cierres la sesión o borres los datos del navegador. Si alguien más usa tu aparato, puede verlos: cerrá la sesión en aparatos compartidos. Galdur no usa cookies propias de publicidad; las únicas cookies son las de Google en la página de presentación (sección 5).
La Ley 8968 te da derecho a acceder a tus datos, corregirlos, borrarlos y retirar tu permiso. No hace falta que le pidas nada a nadie:
Si escribís a soporte, te contestamos en un máximo de 5 días hábiles. Si creés que no respetamos tus derechos, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Si sos entrenador y borrás tu cuenta, tus atletas pierden el vínculo y vuelven al plan Gratis con su historial intacto. Sus datos no se borran: son de ellos, no tuyos.
Las conexiones van cifradas, las sesiones se guardan de forma que ni quien administra la base puede usarlas, los permisos de las plataformas que conectás (como Wahoo) se guardan cifrados, y el acceso a los datos está restringido. Ningún sistema es perfecto: si alguna vez se filtraran o se perdieran datos tuyos, te avisamos a vos y a la PRODHAB en un máximo de 5 días hábiles, diciendo qué pasó, qué datos se comprometieron y qué hicimos.
Galdur es para personas de 18 años o más. Si tenés entre 13 y 17, podés usarla con el permiso de tu madre, padre o tutor: te pedimos su nombre y su correo, y le mandamos un aviso con cómo borrar la cuenta si no está de acuerdo. No está disponible para menores de 13 años. Si entrenás a un menor, la vinculación la tiene que aceptar su madre, padre o tutor.
Esta política puede actualizarse. Cada versión lleva su fecha arriba. Si cambia algo importante, te lo avisamos y te volvemos a pedir permiso al entrar.