Esta política describe cómo ADA — Aplicaciones Digitales Avanzadas S.A.S. (“ADA”, “nosotros”), sociedad constituida en Ibagué, Colombia, trata los datos personales de quienes usan Kova, en cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios (régimen colombiano de habeas data), y con vocación de cumplimiento de estándares internacionales cuando el servicio se preste fuera de Colombia.
1. Responsable del tratamiento
ADA — Aplicaciones Digitales Avanzadas S.A.S. · Ibagué, Tolima, Colombia · Canal de contacto para asuntos de datos personales: cuentas@ada-apps.com.co.
2. Qué datos tratamos
Tratamos únicamente los datos necesarios para operar la plataforma:
- Cuenta: nombre, correo electrónico y contraseña (almacenada cifrada con argon2id; nunca en texto plano).
- Perfil deportivo: edad, sexo, peso, disponibilidad de entrenamiento, disciplina, carreras objetivo y umbrales fisiológicos (FTP, LTHR, CSS, FC en reposo/máxima) que tú registras.
- Datos de entrenamiento y fisiológicos: actividades (duración, potencia, ritmo, frecuencia cardíaca), carga de entrenamiento calculada (TSS/CTL/ATL/TSB), esfuerzo percibido (RPE) y estado subjetivo diario que registres. Son datos sensibles relacionados con tu condición física: solo los tratamos con tu autorización expresa (la casilla de consentimiento del registro).
- Integraciones: si conectas Strava, recibimos tus actividades con tu autorización OAuth; los tokens se guardan cifrados (AES-256) y puedes desconectar cuando quieras.
- Datos técnicos: registros de operación (logs estructurados con identificadores de correlación) y errores, para seguridad y soporte.
3. Para qué los usamos (finalidades)
- Prestar el servicio: generar tu plan de entrenamiento, calcular tu carga y forma, y mostrar tu información a tu entrenador si estás vinculado a uno.
- Análisis asistido: si usas el análisis del atleta o el chat del coach, el texto y contexto que envías se procesa con un proveedor de inferencia (Groq) para generar la respuesta.
- Seguridad, auditoría e integridad histórica de tus datos.
- Facturación y gestión de suscripciones, cuando actives un plan de pago.
- Soporte y comunicaciones operativas del servicio.
Nunca usamos tus datos para diagnóstico médico ni vendemos tus datos personales a terceros. Kova no es un servicio médico: los módulos de salud y laboratorios operan solo como visor histórico.
4. Con quién compartimos datos (encargados)
Operamos sobre infraestructura de terceros que actúan como encargados del tratamiento: Railway (API y base de datos), Vercel (aplicación web), Sentry (monitoreo de errores), Groq (inferencia del análisis/chat) y, cuando actives pagos, Paddle (procesador de pagos — nosotros nunca vemos tu tarjeta). Si conectas Strava, el intercambio se rige también por los términos de Strava. Estos proveedores pueden estar ubicados fuera de Colombia (principalmente EE. UU.): al aceptar esta política autorizas esa transmisión internacional de datos, necesaria para prestar el servicio.
5. Tus derechos (habeas data)
Como titular puedes, en cualquier momento:
- Conocer, actualizar y rectificar tus datos (desde tu perfil o escribiéndonos).
- Exportar una copia de tus datos.
- Suprimir tu cuenta y datos personales, y revocar la autorización de tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia.
Canales: las opciones de exportar y eliminar cuenta dentro de la aplicación (sección Perfil), o el correo cuentas@ada-apps.com.co. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles (art. 14–15, Ley 1581).
6. Supresión e integridad histórica
Al eliminar tu cuenta, tus datos identificables (nombre, correo, perfil, tokens de integraciones) se eliminan o anonimizan de forma irreversible y tus sesiones se revocan. Los registros de auditoría exigidos por la operación segura del sistema se conservan sin datos que te identifiquen.
7. Seguridad
Ciframos los datos en tránsito (HTTPS), las contraseñas con argon2id y los tokens de integraciones con AES-256; aplicamos control de acceso por roles y aislamiento por organización, límites contra fuerza bruta en el login y detección de reuso de tokens de sesión. Toda modificación de datos queda auditada.
8. Retención
Conservamos tus datos mientras tu cuenta exista. Si la eliminas, aplicamos lo descrito en la sección 6. Los respaldos operativos se rotan en plazos técnicos razonables.
9. Menores de edad
Kova está dirigido a personas mayores de 18 años. No creamos cuentas a sabiendas para menores de edad.
10. Cambios a esta política
Si cambiamos esta política de forma sustancial, lo anunciaremos en la aplicación antes de que el cambio entre en vigencia. La versión vigente estará siempre publicada en esta página.