Política de privacidad de la aplicación PACER LABS

Versión 1.0 Actualizada el 24 de octubre de 2026 En vigor desde el 24 de octubre de 2026

Esta política explica qué datos personales trata PACER LABS cuando usas la aplicación, para qué los usa, con quién los comparte y qué puedes hacer para controlarlos. Dedica una parte importante a los datos de salud, porque son los más sensibles y son los que necesitamos para calcular tu recuperación.

En corto: usamos tus datos para prestarte el servicio —tu plan de entrenamiento, tu registro, tu recuperación y la comunicación con tu entrenador—; los datos de salud no se usan para publicidad, no se venden y no se ceden a nadie con fines comerciales; y puedes borrar tu cuenta y tus datos desde la propia aplicación, sin escribir a nadie.

1. Quién es el responsable del tratamiento


Responsable	Mario Martín Palomo, que opera con el nombre comercial PACER LABS (persona física)
NIF	48764261Y
Domicilio	Avenida Deportista Isabel Fernández, 20
Correo de contacto y de privacidad	soporte@pacerlabs.es
Aplicación	app.pacerlabs.es
Web	pacerlabs.es

No estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escribe a soporte@pacerlabs.es.

2. Qué datos tratamos

2.1 Tu cuenta

Tu nombre, tu correo electrónico y tu contraseña. La contraseña se guarda solo como huella criptográfica (scrypt): no podemos leerla ni recuperarla.
Tu rol (entrenador o atleta), el equipo al que perteneces y los deportes que practicas.
Si entras con Apple: el identificador que Apple nos da y, si lo autorizas, tu correo o su dirección de reenvío privado.

2.2 Tu entrenamiento

Los entrenos planificados: deporte, intensidad, duración, distancia y ejercicios.
Los resultados que registras: esfuerzo percibido, sensaciones, tiempo, distancia y notas.
Los comentarios entre entrenador y atleta y las plantillas de entrenamiento del equipo.

2.3 Salud y bienestar (datos de salud, categoría especial)

Tu check-in diario: horas y calidad de sueño, agujetas, estrés y ánimo y, si los escribes, pulso en reposo y variabilidad cardiaca (HRV).
Los datos que importamos de las plataformas de entrenamiento que conectes: sueño, pulso en reposo, HRV, estrés y actividades (deporte, duración, distancia, pulso medio y calorías).
Los datos de dispositivos wearables que esas plataformas recogen de tu pulsera o tu reloj (pulso, sueño, pasos, actividades) y que llegan a nosotros solo cuando tú conectas la cuenta o das el permiso en el dispositivo. No accedemos al dispositivo por nuestra cuenta.
Tu nota de recuperación, que calculamos a partir de lo anterior y de tu carga de entrenamiento. La calculamos para mostrártela a ti y a tu entrenador; no la usamos para nada más.
Las notas libres que escribas en el check-in.

Estos datos son de categoría especial (artículo 9 del RGPD). Los tratamos con tu consentimiento explícito, que nos das al usar el check-in o al conectar tu cuenta de una plataforma, y puedes retirarlo en cualquier momento (apartado 10).

2.4 Accesos a las plataformas de entrenamiento

Si conectas tu cuenta de una plataforma (hoy Garmin, COROS y Zepp / Amazfit):

Para establecer la conexión te pedimos el correo y la contraseña de esa cuenta. La contraseña viaja cifrada, se usa solo para obtener el acceso y no se guarda en claro: guardamos un acceso cifrado con AES-256-GCM cuya clave no está en la base de datos. En COROS, que obliga a renovar el acceso periódicamente, se guarda además una huella cifrada de la contraseña.
Ese acceso lo puedes borrar en cualquier momento desconectando la plataforma en la app; desde ese momento deja de servirnos.
Estamos migrando a las vías oficiales de autorización de cada plataforma. Cuando la conexión se haga por esa vía, no te pediremos la contraseña y actualizaremos esta sección.

2.5 Pacey, el asistente de IA

Las preguntas que le haces y sus respuestas.
Para poder contestarte, enviamos a nuestro proveedor de IA (Groq, Inc.) tu nombre de pila, tu pregunta y los datos necesarios para responderla: check-ins, sueño, pulso, HRV, carga y entrenos, además de lo que haya dejado tu entrenador. Si eres entrenador, también los de los atletas de tu equipo. No enviamos tu correo ni el identificador de tu cuenta.

2.6 Mercado de entrenadores

Si eres entrenador y creas un perfil público: nombre, foto, descripción, especialidades, ciudad, planes, precios y eventos. Es información pública, visible para cualquiera.
Si eres atleta: las solicitudes que envías a un entrenador (con el objetivo que escribes y lo que decidas compartir), tus inscripciones a eventos y las reseñas que escribes, que se publican con tu nombre.
Pagos: hoy el mercado funciona con pagos simulados y no hay pasarela conectada, así que no tratamos datos de tarjetas ni de medios de pago. Cuando se active un proveedor de pagos, los datos de tu tarjeta los tratará él y PACER LABS no los verá ni los guardará; actualizaremos esta política antes de activarlo.

2.7 Datos técnicos

Las sesiones de acceso, guardadas como huella del token y no con su valor real.
Los registros del servidor, con la dirección IP y la página solicitada, con fines de seguridad. Se conservan 14 días.

No usamos analítica de terceros, publicidad ni rastreadores en la aplicación.

3. Para qué usamos tus datos y con qué base legal

Finalidad	Base legal
Crear tu cuenta y prestarte el servicio: plan de entrenamiento, registro de resultados, recuperación, comunicación con tu entrenador y mercado	Ejecución del contrato (art. 6.1.b RGPD)
Tratar tus datos de salud: check-in, datos importados de las plataformas y nota de recuperación	Consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras
Enviar tus datos a Pacey para que te responda	Consentimiento explícito (art. 9.2.a RGPD), que nos das al usar Pacey por primera vez
Enviar un entreno a tu plataforma de entrenamiento, cuando lo pides	Ejecución del contrato (art. 6.1.b RGPD)
Seguridad, prevención de abusos y moderación de reseñas	Interés legítimo (art. 6.1.f RGPD)
Atender tus derechos y cumplir nuestras obligaciones legales	Obligación legal (art. 6.1.c RGPD)

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esos efectos. La nota de recuperación y lo que propone Pacey son orientativos: cualquier cambio de plan lo decide tu entrenador. PACER LABS no es un producto sanitario y no sustituye el consejo de un profesional sanitario.

4. Datos de salud: lo que no hacemos

No los usamos para publicidad ni para marketing, ni dentro ni fuera de la app.
No los vendemos ni los cedemos a terceros para sus propios fines.
No los usamos para evaluar tu solvencia, ni para seguros, ni para selección de personal.
No los compartimos con nadie salvo con quien se describe en el apartado 5.
No los usamos para entrenar modelos de IA por nuestra cuenta ni los cedemos para que otros lo hagan.
Si en el futuro quisiéramos usar tus datos de salud para una finalidad nueva, te lo pediríamos antes y podrías negarte.

5. Quién ve tus datos

5.1 Tu entrenador y tu equipo

Tu entrenador ve tus entrenos, tus resultados, los comentarios, tus check-ins, tu nota de recuperación y los datos que importes de tus plataformas. Los demás atletas de tu equipo no ven tus datos. Un entrenador solo accede a los atletas de sus propios equipos.

5.2 El mercado de entrenadores

El perfil público de un entrenador, sus planes, sus eventos y las reseñas se los puede ver cualquier usuario. El organizador de un evento ve quién se ha inscrito.

5.3 Proveedores que tratan datos por nosotros

Son encargados del tratamiento: tratan los datos solo siguiendo nuestras instrucciones y para prestarnos el servicio.

Proveedor	Para qué	Dónde
Oracle Cloud Infrastructure	Servidores, base de datos y copias de seguridad	Región de Madrid (España)
Groq, Inc.	Responder las preguntas de Pacey	Estados Unidos
Apple	Inicio de sesión con Apple y distribución de la app en el App Store	Estados Unidos

5.4 Las plataformas de entrenamiento que conectes

Garmin, COROS y Zepp / Amazfit son responsables de sus propios datos y se rigen por sus propias políticas. Nosotros solo recibimos de ellas, con tu autorización, los datos que necesitamos para mostrarte tu información y calcular tu recuperación, y les enviamos el entreno cuando tú lo pides. Cuando conectas una cuenta, el intercambio se limita a eso.

5.5 Lo que nunca hacemos

No vendemos tus datos ni los cedemos a terceros para fines publicitarios. Tampoco los compartimos con redes sociales ni con corredurías, aseguradoras o empresas de análisis comercial.

6. Apple Salud (HealthKit), Google Health Connect y dispositivos wearables

Hoy la app no lee Apple Salud (HealthKit) ni Health Connect —la plataforma de salud de Google en Android—: los datos de salud llegan del check-in que rellenas y de las plataformas que conectas. Cuando activemos la lectura desde el teléfono, se aplicarán estas reglas, que puedes dar por ciertas desde ya:

Solo leeremos los tipos de datos que autorices expresamente en el permiso del sistema (sueño, pulso en reposo, variabilidad cardiaca y entrenos) y podrás revocarlo en los ajustes del teléfono o dentro de la app.
Los datos de salud no se usan para publicidad ni para marketing, no se venden y no se comparten con terceros salvo con los proveedores del apartado 5.3 y tu entrenador, tal como se describe aquí.
No los usamos para minería de datos ni para finalidades distintas de las de esta política.
No escribimos nada en Apple Salud ni en Health Connect sin tu permiso.
Tú decides qué compartes con tu entrenador, también cuando le envías una solicitud desde el mercado.

7. Transferencias internacionales

Nuestros servidores y copias de seguridad están en España (Unión Europea). Las únicas salidas fuera del Espacio Económico Europeo son:

Groq, Inc. (Estados Unidos), cuando usas Pacey, con las garantías contractuales de su Data Processing Addendum (cláusulas contractuales tipo de la Comisión Europea).
Apple (Estados Unidos), si inicias sesión con Apple o descargas la app del App Store, con las garantías que Apple aplica en su propio servicio.

Puedes pedirnos más información sobre estas garantías escribiendo a soporte@pacerlabs.es.

8. Conservación: cuánto tiempo guardamos tus datos

Estos son los plazos de conservación que aplicamos:

Mientras tengas la cuenta. Puedes borrarla tú mismo desde la app (Perfil → Eliminar mi cuenta). Al borrarla se eliminan tu perfil, tus entrenos, tus resultados, tus comentarios, tus check-ins, tus conexiones con plataformas y los datos importados, y se borran tus sesiones de acceso.
Si eres entrenador, tus equipos vacíos se borran; tus atletas conservan su cuenta y sus datos (sin entrenador) y el código de invitación de tu equipo deja de funcionar.
Las reseñas que hayas escrito en el mercado se conservan publicadas con el nombre que escribiste, ya sin vínculo con tu cuenta, porque forman parte de la información pública de un entrenador. Si quieres que se retiren, escríbenos y las borramos.
Las copias de seguridad se conservan 14 días y después se sustituyen, así que un dato borrado puede seguir en ellas hasta ese plazo. Los registros del servidor se conservan 14 días.

9. Cómo protegemos tus datos

Toda la comunicación con la app va cifrada con HTTPS.
Las contraseñas se guardan como huella criptográfica (scrypt); no podemos leerlas.
Los accesos a las plataformas de entrenamiento se guardan cifrados con AES-256-GCM, con la clave fuera de la base de datos.
Las sesiones se identifican por la huella de un token aleatorio.
El acceso al servidor está restringido y las copias de seguridad son diarias y de acceso limitado.
Limitamos los intentos de acceso para evitar abusos.

Ningún sistema es infalible. Si se produjera una brecha de seguridad con riesgo para tus derechos, te lo comunicaríamos a ti y a la Agencia Española de Protección de Datos en el plazo de 72 horas.

10. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento estos derechos:

Acceso: saber qué datos tenemos y obtener una copia.
Rectificación: corregir los datos que sean inexactos.
Supresión: que borremos tus datos (también desde la app, sin escribir a nadie).
Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
Oposición: oponerte a un tratamiento basado en interés legítimo.
Portabilidad: recibir tus datos en un formato legible por máquina y que los traslademos a otro servicio cuando sea técnicamente posible.
Retirar tu consentimiento en cualquier momento, sin que ello afecte a lo que hicimos mientras estaba vigente. Para los datos de salud, basta con dejar de usar el check-in, desconectar la plataforma y, si lo quieres todo, borrar la cuenta.

Cómo hacerlo: escribe a soporte@pacerlabs.es desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Es gratuito y te respondemos en el plazo máximo de un mes (dos más si el caso es complejo, avisándote antes).

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es o en su sede de Madrid. Te agradecemos que antes nos escribas: casi todo se arregla en un correo.

11. Menores de edad

La aplicación no está dirigida a menores de 14 años. Si eres menor de 14, no puedes crear una cuenta. Entre los 14 y los 18 años, necesitas la autorización de tu padre, madre o tutor para usar la app.

Si detectamos una cuenta de un menor de 14 años, la eliminaremos. Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha dado datos sin tu permiso, escríbenos a soporte@pacerlabs.es y los borraremos.

12. Cookies, publicidad y analítica

La aplicación no usa cookies publicitarias ni rastreadores, no muestra publicidad de terceros y no comparte datos con redes publicitarias. La web de la lista de espera (pacerlabs.es) tiene su propia política, que puedes leer en pacerlabs.es/privacidad, porque trata un dato distinto: solo tu correo.

13. Cambios en esta política

Cada versión se publica con su fecha y su número. Si el cambio es relevante —finalidades nuevas, destinatarios nuevos o menos garantías—, te avisaremos en la app y, cuando la base legal sea tu consentimiento, te lo pediremos de nuevo. Las versiones anteriores se conservan y te las facilitamos si las pides.

14. Cómo contactarnos

Privacidad y derechos: soporte@pacerlabs.es (asunto «Privacidad»).
Cualquier otra cosa: hola@pacerlabs.es.
Responsable: Mario Martín Palomo — PACER LABS, Avenida Deportista Isabel Fernández, 20, España.

Versión 1.0 · Última actualización: 24 de octubre de 2026 · Entrada en vigor: 24 de octubre de 2026.