Legal

Política de privacidad y tratamiento de datos personales

Versión 2026-10-25 · Borrador

Esta política explica qué datos tratamos de las personas que entrenan con Mateo, el entrenador virtual de Athlenext, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Se expide en cumplimiento de la Ley 1581 de 2012 y del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).

1. Responsable del tratamiento

Nombre (persona natural)	Hanz Danilo Gallego Lara
Ciudad	Rionegro, Antioquia, Colombia
Correo para datos personales	privacidad@athlenext.com
Nombre comercial	Athlenext

2. Qué datos tratamos

Se listan todos. Si un dato no está en esta lista, Athlenext no lo tiene.

Identificación y contacto

Nombre o apodo, correo electrónico y fecha de nacimiento si la das (la edad cambia qué ejercicios se pueden prescribir).
Tu identificador de Telegram, si hablas con Mateo por ahí.
Tus credenciales de acceso. La contraseña se guarda como resumen criptográfico (hash): nadie, tampoco el responsable, puede leerla.

Entrenamiento

Disciplina, nivel, objetivos y carreras, días y horarios disponibles, material y lugares donde entrenas, y tu peso si lo cuentas.
Entrenos realizados, tiempos, distancias, marcas, esfuerzo percibido, resultados de tests y el plan que se te prescribe.
Del análisis de técnica, solo las cifras del resultado. El video no se guarda.

Conversaciones

Lo que le escribes a Mateo y lo que Mateo responde, y un resumen que el sistema mantiene para recordar el contexto. Sin eso no habría memoria: Mateo no podría recordar lo que le contaste la semana pasada.

Datos sensibles

Solo con tu autorización expresa, separada por categoría y opcional (ver la sección 4):

Salud: dolor y molestias (zona, intensidad, cuándo aparece), lesiones, cirugías y limitaciones, enfermedades comunes (fiebre, síntomas), valoraciones e indicaciones de profesionales de la salud, el cuestionario de aptitud para el ejercicio (PAR-Q+) y el ciclo menstrual con sus síntomas.
Reloj: sueño, pulso en reposo y variabilidad del pulso, y tus entrenamientos (distancia, ritmo, pulso, vueltas y el recorrido), leídos de tu cuenta de intervals.icu. El recorrido incluye tu ubicación (GPS): por eso, en las imágenes para compartir nunca se muestra dónde empieza ni dónde termina.

3. Para qué los usamos

Armar, ajustar y explicar tu plan de entrenamiento.
Frenar o bajar la carga cuando hay dolor, enfermedad, mal descanso o señales de sobrecarga, y recomendarte consultar a un profesional de la salud cuando corresponde.
Hacer seguimiento: preguntarte cómo sigue una molestia y recordarte una sesión o una carrera (solo si activas los avisos).
Enviar tu plan al calendario de tu reloj, si lo autorizas.
Mejorar el servicio con información agregada o que no identifica a nadie.
Atender tus consultas, reclamos y solicitudes sobre tus datos.

No vendemos datos personales ni los usamos para publicidad de terceros. Este sitio no usa cookies de seguimiento ni analítica de terceros.

4. Datos sensibles: son opcionales

Los datos de salud y los del reloj son datos sensibles (Ley 1581 de 2012, art. 5). Responder preguntas sobre ellos es facultativo: no estás obligado a hacerlo (art. 6). Hay dos autorizaciones separadas, una para salud y otra para el reloj; puedes dar las dos, una o ninguna, y retirar cualquiera cuando quieras.

Sin la autorización de salud, Mateo conversa y entrena igual, pero no anota dolor ni datos de salud. Derivarte a un profesional cuando hace falta no necesita permiso.
Sin la del reloj, no lee tu reloj ni envía el plan a tu calendario.

Hoy, sin el cuestionario de aptitud PAR-Q+ (que es un dato de salud) el sistema no prescribe entrenos de intensidad, por seguridad.

Cada vez que das, niegas o retiras un permiso queda un registro con la fecha y la versión exacta del texto que aceptaste. Ese registro no se puede modificar ni borrar desde la aplicación: es la prueba de tu autorización que exige la ley.

5. Menores de edad

El servicio es para personas de 18 años o más. Quien autoriza confirma tener esa edad. Si nos enteramos de que una cuenta es de un menor, se suspende el tratamiento de datos sensibles y lo contactamos para resolverlo.

6. Con quién se comparten

Con nadie, salvo los proveedores que nos ayudan a prestar el servicio y que tratan los datos por cuenta nuestra. Algunos están fuera de Colombia, así que hay transmisión o transferencia internacional de datos:

Proveedor	Para qué	Dónde	Qué datos
DeepSeek	Redactar las respuestas de Mateo	China	Lo que escribes y el contexto de entrenamiento que se le pasa al modelo en cada turno, incluidos los datos de salud que autorizaste
Anthropic (solo si se activa como respaldo)	Redactar las respuestas de Mateo	Estados Unidos	Lo mismo que DeepSeek
intervals.icu	Leer tu reloj y escribir el plan en tu calendario	Fuera de Colombia (por confirmar)	Sueño, pulso en reposo, variabilidad del pulso, tus entrenamientos y su recorrido; el plan de entrenamiento
Telegram	Canal por el que escribes a Mateo, si lo usas	Fuera de Colombia (por confirmar)	Los mensajes
Hosting	Servidor y base de datos	Por confirmar	Todos

Sobre el modelo de lenguaje. Las decisiones de entrenamiento las toma el servidor con reglas escritas; el modelo recibe cifras ya calculadas y las redacta. Por eso ve menos de lo que vería si él decidiera, pero ve lo que se le manda, y eso incluye datos de salud cuando los autorizaste. Si eso no te parece aceptable, no des la autorización de salud.

Sobre Telegram. Si hablas con Mateo por Telegram, Telegram ve los mensajes según sus propios términos, y la conversación no está cifrada de extremo a extremo.

Base legal. La transferencia de datos a países sin un nivel adecuado de protección requiere tu autorización expresa e inequívoca (Ley 1581 de 2012, art. 26). Por eso las autorizaciones de salud y del reloj incluyen expresamente el envío a los proveedores de esta tabla.

7. Tus derechos

Según el artículo 8 de la Ley 1581 de 2012, puedes:

Conocer, actualizar y rectificar tus datos.
Pedir prueba de la autorización que diste.
Ser informado del uso que se ha dado a tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de hacer la consulta o el reclamo ante nosotros.
Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
Acceder gratis a tus datos.

Cómo ejercerlos

En la app: en Tú › Privacidad ves lo que autorizaste, puedes quitar cada permiso y pedir el borrado de tu cuenta.
En el chat de Telegram: /privacidad (qué está autorizado), /memoria (lo que Mateo tiene anotado), /revocar (retirar permisos) y /borrar_mis_datos (pedir la supresión).
En la web, sin la app: en la página Borrar tu cuenta.
Por correo: privacidad@athlenext.com, desde el correo de tu cuenta.

8. Consultas, reclamos y borrado

Consultas (art. 14). Se responden en máximo 10 días hábiles desde que se reciben. Si no se puede en ese plazo, te informamos el motivo y la nueva fecha, que no superará 5 días hábiles más.

Reclamos: corrección, actualización, supresión o incumplimiento (art. 15).

Se presentan por la app, por el chat o por correo, con tu identificación, la descripción de los hechos, la dirección de respuesta y los documentos que quieras aportar.
Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes. Si pasan 2 meses sin que se complete, se entiende que desististe.
Mientras se resuelve, el dato queda marcado como «reclamo en trámite».
Se responde en máximo 15 días hábiles desde el día siguiente al recibo. Si no se puede, te informamos el motivo y la nueva fecha, que no superará 8 días hábiles más.

Borrado de la cuenta. Se pide en dos pasos (pedir y confirmar). Al confirmar, se deja de tratar de inmediato cualquier dato de salud y del reloj, se apagan los avisos y se deja de leer tu reloj. Después, una persona del equipo borra tus datos dentro del plazo de los reclamos. Del registro de autorizaciones queda solo la constancia de que hubo una solicitud y se atendió, ya sin vínculo contigo. El detalle está en Borrar tu cuenta.

9. Seguridad

Cada atleta solo puede ver sus propios datos: el aislamiento lo impone la base de datos (seguridad por fila), no solo la aplicación.
Las contraseñas y los tokens de acceso se guardan como resúmenes criptográficos.
El puerto de la base de datos no está expuesto a internet.
El registro de autorizaciones no se puede modificar ni borrar desde la aplicación.

Lo que todavía no está: el cifrado en reposo de la base de datos está pendiente. Lo decimos porque una política que solo cuenta lo que ya funciona no sirve para nada.

10. Conservación

Tus datos se conservan mientras uses el servicio, salvo que pidas antes su supresión o que una norma obligue a conservarlos más tiempo (por ejemplo, datos de facturación). El plazo de conservación después de la última actividad está pendiente de definir con el abogado y se publicará aquí.

Un historial de entrenamiento vale precisamente por ser largo: es la referencia para saber si estás mejorando. Por eso no se borra solo mientras sigas entrenando.

11. Vigencia y cambios

Esta política rige desde su publicación. Si cambia, te avisamos antes de aplicar el cambio; si agrega una finalidad o un destinatario, te pedimos de nuevo la autorización. Las bases de datos estarán vigentes mientras dure la finalidad del tratamiento.

Preguntas: privacidad@athlenext.com.