Política de Privacidad
y Tratamiento de Datos Personales

1. Responsable del tratamiento

RigoCoach es un producto de RIUM S.A.S. («nosotros», «la Empresa»), sociedad colombiana titular de la marca Go Rigo Go, identificada con NIT 900.748.651-0, con domicilio en Cra. 43B #18-145, Colombia. RIUM S.A.S. actúa como Responsable del Tratamiento de tus datos personales. Para asuntos de privacidad puedes escribirnos a contacto@gorigogo.com.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normatividad colombiana aplicable sobre protección de datos personales y Habeas Data.

2. Qué es RigoCoach

RigoCoach es un asistente personal de coaching de ciclismo con el que el atleta interactúa a través de WhatsApp (plataforma oficial de Meta). Si el atleta lo autoriza, conecta su cuenta de Strava (y, si las habilitamos, otras plataformas deportivas que conectes voluntariamente) para recibir retroalimentación de entrenamiento basada en su propio historial.

3. Datos personales que recolectamos

Recolectamos únicamente los datos necesarios para prestar el servicio:

• Datos de contacto e identificación: nombre o apodo, número de WhatsApp, idioma.
• Datos declarados por el atleta: edad, peso, estatura, nivel, objetivos, días de entrenamiento, FTP o FC máxima si los declara, lesiones o limitaciones que el atleta decida informar.
• Datos importados de Strava u otras plataformas deportivas (solo si conectas tu cuenta): tus actividades de ciclismo y las métricas asociadas. Ver las Secciones 7 y 8 para el detalle del tratamiento.
• Datos de la conversación: los mensajes que intercambias con el asistente en WhatsApp.
• Datos de la membresía/pago: los necesarios para gestionar la suscripción, procesados por nuestros proveedores de pago.

Si en el futuro habilitamos la conexión con otras plataformas deportivas, dicha conexión será igualmente voluntaria y se regirá por esta política.

4. Finalidad del tratamiento

Usamos tus datos para: (a) entregarte coaching y retroalimentación de entrenamiento personalizada; (b) calcular tus métricas de entrenamiento (carga, zonas, forma); (c) operar la conversación por WhatsApp; (d) gestionar tu membresía; (e) cumplir obligaciones legales. No vendemos ni alquilamos tus datos, no los usamos para publicidad de terceros y no los usamos para entrenar modelos de inteligencia artificial.

5. Base legal

El tratamiento se basa en tu consentimiento libre, previo, expreso e informado (que otorgas al usar el servicio y al conectar tus cuentas), y en las bases legales aplicables para el cumplimiento de obligaciones contractuales y legales conforme a la Ley 1581 de 2012.

6. Uso de inteligencia artificial (cómo y con qué límites)

Para redactar las respuestas en lenguaje natural usamos un modelo de OpenAI, únicamente en tiempo de inferencia (para «ponerle voz» a un resultado que ya calculó nuestro propio software). Al modelo solo le llegan señales mínimas y abstractas, nunca tus datos crudos. Nunca usamos tus datos para entrenar, afinar ni mejorar modelos de IA. OpenAI opera bajo un Data Processing Agreement (DPA) que le prohíbe entrenar con los datos enviados por su API. En particular, tus datos de Strava — crudos o derivados (actividades, potencia, frecuencia cardíaca, cargas) — nunca se envían al modelo.

7. Tratamiento específico de datos de Strava

Cuando conectas tu cuenta de Strava (mediante el flujo oficial OAuth de Strava, con los permisos read y activity:read_all):

• Qué accedemos: únicamente tus propias actividades, necesarias para tu coaching personalizado, incluidas las que marcas como privadas.
• Cómo las usamos: nuestro software propio calcula tus métricas de entrenamiento (carga, zonas, forma). Nunca usamos datos de Strava para entrenar modelos de IA.
• Qué NO conservamos: no guardamos los datos crudos de Strava (archivos de actividad, streams, GPS) más de 7 días; se procesan y se eliminan dentro de ese plazo. Solo conservamos las métricas derivadas que calcula nuestro motor, como tu registro de entrenamiento, mientras tu cuenta esté activa.
• Borrado: si revocas el acceso desde tu cuenta de Strava, eliminas tu cuenta o lo solicitas, eliminamos tus datos de Strava de forma permanente dentro del plazo exigido por Strava, te enviamos una confirmación escrita, y revocamos el token en Strava. Las actividades que borres en Strava se reflejan en un máximo de 48 horas.
• Solo para ti: tus datos de Strava solo se usan y se muestran para ti; nunca se comparten con otros usuarios ni terceros, ni se usan para analítica.
• Solo para tu coaching: tus datos de Strava se usan únicamente para calcular tu propio entrenamiento (si conectas otra plataforma como TrainingPeaks, tu historial se unifica solo para ti); nunca se exponen a otros usuarios ni a terceros.
• Prevalencia: estas reglas específicas de Strava prevalecen sobre los plazos generales de retención de esta política para todo dato proveniente de Strava.

8. Tratamiento de datos de otras plataformas deportivas que conectes

Si habilitamos la conexión con otras plataformas deportivas y decides conectarlas (mediante su flujo oficial OAuth, autorizando únicamente el acceso de lectura a tus entrenamientos), aplicaremos las mismas protecciones:

• Qué accedemos: únicamente tus propios entrenamientos y métricas, necesarios para tu coaching personalizado.
• Cómo los usamos: nuestro software propio los procesa para calcular tus métricas de entrenamiento (carga, zonas, forma). Nunca usamos esos datos para entrenar modelos de IA.
• Qué NO conservamos: no guardamos los datos crudos más de 7 días; se procesan y se eliminan dentro de ese plazo. Solo conservamos las métricas derivadas que calcula nuestro motor mientras tu cuenta esté activa.
• Borrado: si revocas el acceso desde la plataforma correspondiente, eliminas tu cuenta o lo solicitas, eliminamos esos datos de forma permanente y revocamos el token.
• Solo para ti: esos datos solo se usan y se muestran para ti; nunca se comparten con otros usuarios ni terceros, ni se usan para analítica.
• Prevalencia: estas reglas prevalecen sobre los plazos generales de retención de esta política para todo dato proveniente de esas plataformas.

9. Con quién compartimos datos (encargados / terceros)

La Empresa no vende ni alquila datos personales. Solo los comparten los encargados necesarios para operar el servicio, cada uno con sus propias obligaciones de protección:

• Meta — WhatsApp Business Platform: canal de mensajería; transita el mensaje final de la conversación.
• OpenAI: procesa, en tiempo de inferencia, las señales mínimas para redactar la respuesta, bajo DPA y sin entrenamiento.
• Strava: plataforma deportiva que conectas voluntariamente como fuente de tus actividades.
• Otras plataformas deportivas: servicios de análisis de entrenamiento que conectes voluntariamente como fuente de tus actividades, si los habilitamos.
• Proveedor de pago — Stripe: gestiona el cobro de la suscripción.
• Proveedor de infraestructura/hosting: almacenamiento seguro de la información.

No intervienen redes publicitarias, data brokers ni intermediarios de monetización. Puedes consultar las políticas de privacidad de Meta y Strava directamente en sus sitios.

10. Transferencia internacional

Algunos encargados (p. ej. OpenAI, Meta, Stripe) pueden procesar datos fuera de Colombia. En esos casos exigimos estándares de protección equivalentes a la normativa colombiana y, cuando aplica, alineados con marcos internacionales (GDPR/CCPA).

11. Retención

Conservamos tus datos solo el tiempo necesario para los fines descritos y durante la relación contractual; ciertos registros pueden conservarse hasta cinco (5) años por obligaciones contables, tributarias y legales. Los datos provenientes de Strava y de otras plataformas deportivas que conectes se rigen exclusivamente por las Secciones 7 y 8 (≤7 días el crudo; métricas derivadas mientras la cuenta esté activa) y no quedan sujetos a los plazos generales de esta sección.

12. Tus derechos (Habeas Data)

Conforme a la Ley 1581 de 2012, como titular tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba del consentimiento; ser informado del uso; presentar quejas ante la SIC; revocar el consentimiento y solicitar la supresión de tus datos cuando proceda; y acceder gratuitamente a ellos.

13. Cómo ejercer tus derechos y eliminar tus datos

Puedes ejercer tus derechos escribiendo a contacto@gorigogo.com o, para los datos de Strava u otras plataformas deportivas, revocando el acceso desde la plataforma correspondiente o usando el comando de desconexión dentro del chat. Verificaremos tu identidad y responderemos dentro de los plazos legales (máximo quince (15) días hábiles para solicitudes; el borrado de esos datos se realiza dentro del plazo de las Secciones 7 y 8).

14. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: cifrado de los tokens OAuth en reposo, aislamiento de los datos por atleta, control de acceso a los sistemas, y procesamiento sobre infraestructura dedicada al producto. Ningún sistema es 100% infalible, pero trabajamos para proteger tu información.

15. Menores de edad

RigoCoach no está dirigido a menores de edad. No recolectamos conscientemente datos de menores; si detectamos que se han recopilado, los eliminaremos.

16. Cookies y tecnologías similares

La interacción principal ocurre en WhatsApp. En la página web (p. ej. el flujo de conexión) podemos usar cookies estrictamente necesarias para el funcionamiento; no usamos cookies de publicidad de terceros sobre datos de Strava ni de otras plataformas deportivas.

17. Cambios a esta política

Podemos actualizar esta política; publicaremos la versión vigente con su fecha. Los cambios sustanciales se comunicarán por los medios disponibles.

18. Autoridad de control y contacto

Autoridad de control: Superintendencia de Industria y Comercio (SIC) de Colombia — www.sic.gov.co.

Contacto del Responsable: RIUM S.A.S. · Cra. 43B #18-145, Colombia · contacto@gorigogo.com · Teléfono: (604) 604 22 22.