Volver
Política de privacidad

Política de privacidad

Última actualización: 21 de agosto de 2026

Traducción. Este documento se redactó en francés; esta versión en español es una traducción facilitada para su comodidad. En caso de discrepancia, únicamente la versión francesa da fe.

Esta política de privacidad describe cómo Stibia (https://www.stibia.com) recoge, utiliza y protege los datos personales de sus usuarios, de conformidad con el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679).

1. Responsable del tratamiento

El responsable del tratamiento de los datos es el editor de la aplicación Stibia, accesible en https://www.stibia.com.

Para cualquier cuestión relativa a tus datos personales, puedes escribirnos a: privacy@stibia.com.

2. Datos recogidos

Recogemos las siguientes categorías de datos:

  • Apellidos, nombre, nombre de usuario
  • Dirección de correo electrónico y número de teléfono
  • Ciudad de residencia
  • Contraseña (almacenada como hash, nunca en claro)
  • Foto de perfil (opcional)
  • Archivos de actividad en formato FIT (subidos manualmente)
  • Datos de Garmin Connect importados mediante la integración OAuth: tipo de actividad, fecha, duración, distancia, desnivel, velocidad media y máxima, frecuencia cardiaca media, potencia media, calorías consumidas, carga de entrenamiento y efectos aeróbico/anaeróbico (Training Effect), nombre del dispositivo utilizado, coordenadas GPS de salida
  • Datos de Apple Health importados (si se activa)
  • Estadísticas calculadas: potencia normalizada, curva MMP, eFTP, CTL/ATL/TSB
  • Actividades planificadas y competiciones registradas
  • Ofertas de coche compartido y las direcciones de salida asociadas
  • Relaciones de seguimiento entre usuarios
  • Pertenencia a clubes y funciones asociadas
  • Resultados de competición compartidos con un club (si se activa)
  • Bicicletas, zapatillas y componentes registrados (marca, modelo, kilometraje)
  • Datos de suscripción y facturación (importe, fecha, identificador de transacción, estado) — los datos de tu tarjeta nunca pasan por nuestros servidores

3. Finalidades y bases jurídicas

Cada tratamiento se apoya en una base jurídica:

  • Creación y gestión de tu cuenta — ejecución del contrato
  • Visualización de tus actividades y estadísticas — ejecución del contrato
  • Cálculo de las métricas de rendimiento (eFTP, PMC…) — ejecución del contrato
  • Integración con Garmin Connect (importación de actividades) — consentimiento explícito
  • Compartir resultados con un club — consentimiento explícito
  • Ofertas de coche compartido (dirección, hora de salida) — consentimiento explícito
  • Generación de un programa mediante el entrenador IA integrado — consentimiento explícito
  • Gestión de tu suscripción y facturación — ejecución del contrato y obligación legal
  • Medición del uso del servicio y mejora de sus funciones — interés legítimo

Las estadísticas que elaboramos para entender el uso del servicio y mejorarlo son agregadas: se refieren a conjuntos de usuarios y no permiten identificarte. En esa forma pueden publicarse o comunicarse. Tus datos personales, en cambio, no se venden ni se ceden a terceros con fines comerciales.

4. Integración con Garmin Connect

Si conectas tu cuenta de Garmin, Stibia accede a los siguientes datos a través de la API de Garmin:

  • Tipo, fecha, duración y distancia de las actividades
  • Frecuencia cardiaca y potencia medias
  • Desnivel positivo, velocidad media y máxima
  • Calorías consumidas
  • Carga de entrenamiento y efectos aeróbico/anaeróbico (Training Effect)
  • Nombre del dispositivo Garmin utilizado
  • Coordenadas GPS del punto de salida

Estos datos se utilizan exclusivamente para mostrar tus actividades y calcular tus estadísticas de rendimiento dentro de Stibia. Nunca se revenden ni se transmiten a terceros, salvo al proveedor de IA descrito en la sección 4 bis, y únicamente cuando eres tú quien activa la generación de un programa.

Además, si lo solicitas expresamente, Stibia puede enviar a tu cuenta de Garmin Connect las sesiones estructuradas que hayas creado en la aplicación. Ningún dato se transmite a Garmin sin una acción por tu parte.

Puedes revocar el acceso en cualquier momento desde tu perfil (sección «Garmin Connect») o directamente desde tu cuenta de Garmin Connect.

4 bis. Entrenador IA integrado (opcional)

Si utilizas la función opcional de generación de programas («entrenador IA integrado»), y únicamente cuando la activas expresamente, Stibia transmite un resumen de tus datos de entrenamiento a un proveedor de inteligencia artificial con el fin de producir un programa personalizado.

Los datos transmitidos se limitan a lo necesario para esta finalidad (actividades recientes y objetivos de competición) y no se envía al proveedor de IA ningún dato identificativo (apellidos, nombre, correo, teléfono).

Este proveedor actúa como encargado del tratamiento y puede estar situado fuera de la Unión Europea (en particular en Estados Unidos); la transferencia se ampara entonces en garantías adecuadas conforme al RGPD (cláusulas contractuales tipo de la Comisión Europea). Los datos se utilizan únicamente para generar tu programa, no se explotan con fines publicitarios y el proveedor los conserva solo el tiempo necesario para el tratamiento y la seguridad, conforme a sus propias condiciones.

Esta función se basa en tu consentimiento explícito: solo se activa por tu acción y nunca se utiliza sin tu petición. Puedes no utilizarla sin ninguna consecuencia sobre el resto del servicio.

4 ter. Suscripción y pago

Si contratas una suscripción de pago, el pago lo gestiona nuestro proveedor Stripe (Stripe Payments Europe Ltd). Stibia no recoge ni conserva los datos de tu tarjeta: se transmiten directamente a Stripe, que actúa como encargado del tratamiento.

Stripe puede transferir datos fuera de la Unión Europea, en particular a Estados Unidos; dichas transferencias se amparan en garantías adecuadas conforme al RGPD (cláusulas contractuales tipo de la Comisión Europea). Stripe trata estos datos conforme a su propia política de privacidad.

Conservamos los datos de facturación (importe, fecha, identificador de transacción, estado de la suscripción) durante el plazo legal de conservación de los documentos contables, es decir diez años.

5. Comunicación de los datos

Stibia nunca vende, alquila ni cede tus datos personales a terceros con fines comerciales.

Los datos pueden comunicarse en los siguientes casos:

  • A los demás miembros de la plataforma: únicamente la información que decides hacer pública (perfil, actividades públicas, resultados de competición).
  • A los miembros de tus clubes: solo si activas el uso compartido de los resultados en tus ajustes.
  • A los proveedores técnicos: alojamiento del servicio en servidores de OVH situados en Francia (Unión Europea).
  • A un proveedor de inteligencia artificial: únicamente cuando utilizas el entrenador IA integrado (véase la sección 4 bis).
  • Obligaciones legales: si la ley o una autoridad competente lo exige.
  • A nuestro proveedor de pago: Stripe, únicamente para tramitar tu suscripción (véase la sección 4 ter).

6. Plazo de conservación

Cada categoría de datos tiene su propio plazo:

  • Datos de la cuenta: conservados durante todo el tiempo de uso del servicio y suprimidos en un plazo de 30 días tras la baja de la cuenta.
  • Datos de actividad: conservados mientras tu cuenta esté activa.
  • Tokens de Garmin: suprimidos de inmediato al desconectar la integración.
  • Registros técnicos: conservados un máximo de 90 días.
  • Datos de facturación: conservados diez años, plazo legal de conservación de los documentos contables.

7. Tus derechos (RGPD)

De conformidad con el RGPD, dispones de los siguientes derechos:

  • Derecho de acceso: obtener una copia de tus datos
  • Derecho de rectificación: corregir datos inexactos
  • Derecho de supresión: solicitar la eliminación de tu cuenta y de tus datos
  • Derecho a la portabilidad: recibir tus datos en un formato estructurado
  • Derecho de oposición: oponerte a determinados tratamientos basados en el interés legítimo
  • Derecho a retirar el consentimiento: en cualquier momento, sin afectar a la licitud de los tratamientos anteriores

Para ejercer estos derechos, escríbenos a privacy@stibia.com. Nos comprometemos a responder en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante una autoridad de control — en Francia, la CNIL (Commission Nationale de l'Informatique et des Libertés), https://www.cnil.fr, o ante la autoridad competente de tu país de residencia habitual.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado HTTPS, hash de las contraseñas (bcrypt), acceso restringido a los datos de producción, copias de seguridad periódicas.

9. Cookies

Stibia no utiliza cookies de rastreo ni publicitarias. Un token de autenticación se almacena en el almacenamiento local de tu navegador (localStorage) para mantener tu sesión, y se elimina al cerrarla. Una cookie guarda además el idioma que has elegido, para que las páginas se te sirvan en ese idioma.

10. Modificaciones

Nos reservamos el derecho de modificar esta política en cualquier momento. En caso de modificación sustancial, se te notificará por correo electrónico o a través de la aplicación.

Stibia — privacy@stibia.com — Alojado en Francia (Unión Europea)