Política de privacidad

Esta política explica qué datos personales trata TNK, para qué, con qué base legal, quién los recibe, cuánto tiempo los guardamos y qué derechos tienes. Está escrita para que se entienda, y describe lo que TNK hace de verdad, no un formulario tipo. TNK trata datos de salud: por eso la parte más importante es la que dice qué te pedimos, cuándo y con qué consentimiento.

1. Responsable del tratamiento

WHYOMINK LLC, sociedad constituida en el estado de Florida (Estados Unidos), titular de TNK. Contacto para privacidad y ejercicio de derechos: hello@whyomink.com. No tenemos designado un delegado de protección de datos; las consultas las atiende directamente el responsable.

Esta política se aplica a tnk.training, a la aplicación web (tnk.training/app) y a las apps de TNK para iPhone, Apple Watch, Android y Wear OS. Las cookies y el almacenamiento local tienen su propia política, enlazada al final.

2. Edad mínima

TNK es para mayores de 18 años. En el alta pedimos el año de nacimiento y no se puede completar el registro con menos de 18; si detectamos una cuenta de un menor, la eliminamos junto con sus datos.

3. Qué datos tratamos

Los datos que tratamos son los que tú nos das, los que generan tus entrenos y los dispositivos que decides conectar. Por categorías:

• Cuenta: correo electrónico, nombre visible, avatar (opcional), idioma, país, fecha de alta y consentimientos aceptados.
• Perfil deportivo: objetivo, disciplina, nivel, experiencia, días y minutos disponibles, material, tono de coach preferido, año de nacimiento, sexo, altura y peso.
• Datos de salud (categoría especial, artículo 9 del RGPD): lesiones y molestias que nos cuentes, dolor en el check-in diario, calidad de sueño y energía, peso y composición corporal, frecuencia cardíaca y variabilidad de wearables, alergias, intolerancias y pautas dietéticas. Solo se tratan con tu consentimiento explícito, dado en una casilla separada y no premarcada, que puedes retirar cuando quieras.
• Actividad física: sesiones del plan completadas, esfuerzo percibido, pesos levantados, tests y marcas de desafíos, salidas grabadas con recorrido GPS, distancia, ritmo, desnivel y pulso.
• Nutrición: comidas registradas, objetivos de calorías y macros, recetas y despensa. Las fotos de comida o de etiquetas se analizan para reconocer el alimento y no se almacenan. Lo mismo con las fotos que le mandas a K en el chat: viajan en esa consulta, se analizan y se descartan; no se guardan ni quedan en el historial.
• Conversaciones con K: los mensajes de texto se guardan en tu historial para que K tenga contexto (puedes borrarlo desde tu perfil). En la voz, el audio se procesa en tiempo real y no se graba: solo anotamos los minutos usados.
• Comunidad y clubs: nombre visible y avatar que ven otros usuarios, mensajes, actividad compartida, marcas en rankings y, si eres socio de un centro que usa TNK Clubs, tus reservas, asistencia y cuotas, que ese centro también ve.
• Pagos: la suscripción se cobra a través de Stripe (web), Apple (App Store) o Google (Play). TNK recibe el estado de la suscripción y un identificador de cliente; nunca tu número de tarjeta.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de errores y de uso del servicio, y los datos de cookies descritos en la Política de cookies.
• Fotos de progreso y avatar, que se guardan en un espacio privado de tu cuenta.
• Contigo (solo si lo activas al grabar una salida): mientras grabas, tu distancia, tu tiempo y tu última posición; y los audios de ánimo y los nombres que te mandan quienes tienen tu enlace. Tu última posición se borra al terminar la salida.

4. Dispositivos y servicios que puedes conectar

Ninguna integración está activa por defecto. Si conectas Apple Salud (iPhone y Apple Watch), Health Connect (Android y Wear OS), Oura, Polar, Fitbit, Whoop o Strava, TNK lee de ellos lo que hace falta para tu plan: pasos, sueño, recuperación, frecuencia cardíaca, peso y entrenos. Puedes desconectarlos desde Dispositivos en cualquier momento; al hacerlo dejamos de leer y borramos las credenciales de acceso.

Las salidas medidas con el reloj TNK (Apple Watch o Wear OS) se guardan en tu cuenta igual que las grabadas con el móvil. En el Apple Watch, además, el entreno se registra en Salud si lo grabas desde el propio reloj.

5. Para qué usamos tus datos y con qué base legal

6. Inteligencia artificial: K

K es un asistente basado en inteligencia artificial. Te lo decimos en el alta y junto al chat, y lo repetimos aquí: K no es una persona ni un profesional sanitario. Sus planes y respuestas son orientativos y no sustituyen a un médico, fisioterapeuta o nutricionista. TNK no diagnostica, no prescribe ni interpreta analíticas.

Qué recibe el proveedor de IA: lo mínimo para responder, de forma seudonimizada. Enviamos tu contexto deportivo (objetivo, disciplina, nivel, edad aproximada, medidas, material, lesiones si diste consentimiento, y tu mensaje), nunca tu nombre, tu correo ni tu identificador de cuenta.

Quién es: OpenAI, con contrato de encargado del tratamiento. No usa tus datos para entrenar sus modelos y TNK envía cada petición con la opción de no almacenamiento activada. La transcripción de voz se procesa en tiempo real con el mismo proveedor.

Modo seguro: si en una conversación aparecen señales de riesgo (dolor en el pecho, mareos, síntomas neurológicos, embarazo de riesgo, trastornos alimentarios, ideas de hacerte daño), K deja de personalizar y te deriva a un profesional o a los servicios de emergencia (112, y la línea 024 de atención a la conducta suicida).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Si crees que una recomendación de K te perjudica, escríbenos y la revisa una persona.

7. Quién recibe tus datos

No vendemos tus datos ni los cedemos con fines publicitarios. Los reciben, únicamente para prestarte el servicio, estos encargados y destinatarios:

• Supabase: base de datos, autenticación y almacenamiento de archivos, alojados en la región eu-west-1 (Irlanda, Unión Europea).
• Vercel: alojamiento de la web y la aplicación, y medición de visitas sin cookies.
• OpenAI: inteligencia artificial de K (texto, voz y análisis de fotos), en los términos del apartado 6.
• PostHog (región europea): analítica de producto, solo si aceptaste la analítica.
• Resend: envío de correos del servicio (activación, avisos, informes).
• Expo: envío de notificaciones push a la app nativa, si las activas.
• Apple (iCloud): copias de seguridad de la base de datos.
• Stripe, Apple y Google: cobro de la suscripción según dónde la contrates.
• Los proveedores de wearables que conectes (Apple, Google, Oura, Polar, Fitbit, Whoop, Strava), que nos entregan tus datos bajo tu autorización.
• OpenStreetMap (Nominatim) y OpenFreeMap: mapas, geocodificación y búsqueda de lugares; reciben tu dirección IP y la consulta. Cuando publicas una ruta, nuestro servidor le pregunta a Nominatim la localidad de su punto de inicio: solo las coordenadas, sin ningún dato tuyo.
• Tu centro deportivo, si eres socio de uno que usa TNK Clubs: ve tu nombre y tu foto, tus reservas y asistencia, tu cuota y tus pagos al centro, tus resultados del WOD, si has hecho las sesiones de su plan (con tu esfuerzo y los minutos) y lo que escribas en su chat; antes de entrar te lo enseñamos y lo aceptas. Para esos datos el centro es el responsable del tratamiento y TNK los trata por su cuenta; tus datos de salud y tu plan personal con K no se comparten con él.
• Otros usuarios de TNK: ven tu nombre visible, avatar y lo que compartas en la comunidad, los rankings y los clubs. Un recorrido GPS que compartes se muestra completo, incluidos el inicio y el final.
• Las personas a las que mandas un enlace de Contigo: mientras grabas ven tu nombre, el título que pongas, tu distancia, tu tiempo y hace cuánto llegó el último dato. Tu ubicación en el mapa solo la ven si tú lo activas al preparar el enlace (viene apagado, y solo existe en los deportes con desplazamiento); si no lo activas, no ven tu mapa ni dónde estás. El enlace se cierra al parar la grabación y tu última posición se borra. Quien te anima nos da su nombre y su voz solo para que te lleguen a ti: no tiene que tener cuenta, no ve los audios de nadie más y no usamos esos datos para nada más.
• Cualquier persona, también sin cuenta, y los buscadores: las rutas que decides publicar desde una salida («Publicar como ruta») son públicas en tnk.training/rutas, con el recorrido completo, incluidos el inicio y el final, y su distancia, desnivel y localidad. No se muestra quién la publicó, ni la fecha, la hora o el ritmo de la salida. Puedes retirarla cuando quieras desde la ruta o desde la salida, y se borra si borras tu cuenta.
• Autoridades públicas, cuando una norma nos obligue a entregar información.

8. Transferencias internacionales

Tus datos se alojan y se procesan principalmente en la Unión Europea (Supabase en Irlanda, PostHog en su región europea). WHYOMINK LLC, como responsable, está establecida en Estados Unidos, y algunos encargados (OpenAI, Vercel, Resend, Expo, Stripe) prestan servicio desde Estados Unidos.

Esas transferencias se amparan en las garantías del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea incluidas en los contratos de encargo y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos copia de las garantías aplicables.

9. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta exista: todos los datos necesarios para prestarte el servicio.
• Cuando borras la cuenta (desde Perfil o desde la página Borrar cuenta): la cuenta y todos sus datos asociados se eliminan de la base de datos de forma inmediata y en cascada, incluidos avatar y fotos de progreso. Las copias de seguridad cifradas rotan en 14 días, y con ellas desaparece cualquier rastro.
• Datos de facturación: el tiempo que exigen las obligaciones fiscales y contables, hasta 6 años.
• Registro de consentimientos: lo conservamos como prueba de que se dieron, durante el plazo en que pueda exigírsenos.
• Analítica (PostHog): un máximo de 12 meses.
• Credenciales de wearables: se borran al desconectar la integración.
• Rutas que publicas: hasta que las retires o borres tu cuenta.
• Audios de Contigo: hasta que los borres desde la salida o borres tu cuenta. Una sesión de Contigo preparada y no empezada se cierra sola a las 48 horas, y una en directo, a las 12.

10. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a un tratamiento, pedir su limitación y su portabilidad, y retirar cualquier consentimiento sin que ello afecte a lo tratado antes. Sin acciones judiciales ni formularios: desde tu perfil puedes descargar todos tus datos, borrar el historial de K, desconectar dispositivos, cambiar tus consentimientos y borrar la cuenta.

Para todo lo demás escribe a hello@whyomink.com con el correo de tu cuenta. Respondemos en el plazo máximo de un mes. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país.

11. Cómo protegemos tus datos

• Cifrado en tránsito (HTTPS en todo el servicio) y en reposo en la base de datos y el almacenamiento.
• Aislamiento por usuario: cada tabla tiene políticas de seguridad a nivel de fila, de modo que una cuenta solo puede leer y escribir sus propios datos.
• Las claves con privilegios viven solo en el servidor; las apps y el navegador nunca las reciben.
• Copias de seguridad diarias cifradas, con rotación de 14 días, y verificación periódica de que se pueden restaurar.
• Minimización hacia terceros: la IA recibe contexto seudonimizado; la analítica enmascara todo el texto de la pantalla.
• Registro auditable de consentimientos (qué, cuándo, desde dónde) para poder demostrarlos y para que puedas retirarlos.

12. Cambios en esta política

Cuando cambiemos algo relevante (un proveedor nuevo, una finalidad nueva o un cambio en la conservación) actualizaremos la fecha de esta página y te lo comunicaremos por correo o dentro de la app. Los cambios que requieran consentimiento se te pedirán expresamente.

Relacionado: Política de cookies · Borrar cuenta · tu perfil.