Política de Privacidad
Head Coach trata datos de salud, que la ley considera sensibles. Aquí está, sin rodeos, qué recogemos, para qué, con quién lo compartimos, cuánto lo guardamos y qué puedes exigirnos en cualquier momento.
Versión 1.5 · vigente desde el 22 de octubre de 2026
1. Quién es responsable de tus datos
El responsable del tratamiento es REEMPA SpA, RUT 78.393.451-5, con domicilio en Los Encinos Central 9161, Chile, correo de contacto contacto@headcoach.cl.
Para ejercer tus derechos o preguntar cualquier cosa sobre tus datos, el canal es contacto@headcoach.cl. Respondemos dentro de los plazos legales y por escrito.
2. Qué leyes aplicamos
Head Coach se opera desde Chile y se rige por la ley 19.628 sobre protección de la vida privada y, a partir del 1 de diciembre de 2026, por la ley 21.719 que la reemplaza. Esta política ya está escrita según los estándares de la ley 21.719: consentimiento explícito para datos sensibles, información previa, derechos ARCOP, y reglas de transferencia internacional.
Si accedes desde la Unión Europea o el Reino Unido, aplicamos además los estándares del RGPD en lo que te corresponda. Si resides en California, la sección sobre venta de datos te interesa: no vendemos ni compartimos datos personales en el sentido de la CCPA/CPRA.
3. Qué datos tratamos
Esta es la lista completa. Si un dato no aparece aquí, no lo recogemos.
| Categoría | Qué incluye | De dónde sale |
|---|---|---|
| Identificación | Nombre, correo electrónico y, si lo das, teléfono en formato internacional. | Lo escribes tú en el alta. |
| Credenciales | El correo con el que entras y, si tienes contraseña, una derivación scrypt de ella; la contraseña en claro no se guarda en ningún momento. Si entras con Google, el identificador que Google asigna a tu cuenta y el correo de esa cuenta. Las cuentas anteriores conservan además su nombre de usuario. | Lo escribes tú en el alta, o nos lo confirma Google si entras con él. |
| Perfil deportivo | Fecha de nacimiento, sexo, altura, deporte, nivel, años de experiencia, volumen semanal, objetivo y su fecha, dispositivo, zona horaria y tus horarios preferidos. | Lo escribes tú. |
| Datos de salud (sensibles) | Peso, horas y calidad de sueño, HRV, frecuencia cardíaca en reposo, body battery, molestias y su evolución, lesiones previas, condiciones médicas, restricciones alimentarias, RPE, sensaciones y estado anímico. | Lo escribes tú, o llega desde Strava o Garmin si los conectas. |
| Conversaciones | Todo lo que escribes al coach y todo lo que el coach responde, con su fecha. | La conversación misma. |
| Memoria del coach (puede incluir datos sensibles) | Lo que el coach recuerda de ti entre conversaciones: hechos con su fecha (una molestia, un diagnóstico, una restricción, una terapia programada), los casos que agrupan esos hechos, un resumen de quién eres como deportista, y el registro de cada vez que se actualizó. | Lo deriva un modelo de lenguaje de tus mensajes, cada cuatro horas. |
| Imágenes | Las fotos que adjuntas —típicamente la pantalla de tu reloj o tu plan— y lo que el modelo lee en ellas. | Las envías tú. |
| Entrenamiento | Sesiones planificadas y ejecutadas: distancia, tiempo, ritmo, potencia, frecuencia cardíaca, desnivel. | Lo escribes tú, o se sincroniza desde Strava o Garmin. |
| Datos de Strava | Tu identificador de Strava, tu nombre allí, el alcance del permiso y tus actividades. Los tokens de acceso se guardan cifrados con AES-256-GCM. | Solo si autorizas la conexión. |
| Datos de Garmin (sensibles) | Tu identificador de usuario de Garmin, los permisos que concediste, el modelo de tu reloj y, según lo que autorices en Garmin Connect: actividades (tipo, distancia, duración, ritmo, frecuencia cardíaca, cadencia, desnivel), sueño y su puntuación, HRV nocturno, frecuencia cardíaca en reposo, pasos, estrés, batería corporal, VO2max, peso y composición corporal, oxígeno en sangre, respiración, temperatura de la piel durante el sueño, presión arterial, hidratación y nutrición registradas en Garmin Connect. Se guardan tal como los envía Garmin, porque Garmin no los vuelve a enviar. Los tokens de acceso se guardan cifrados con AES-256-GCM. | Solo si autorizas la conexión. Llegan solos desde Garmin cuando tu reloj sincroniza. |
| Datos técnicos | Dirección IP, navegador declarado, fechas de acceso, y un registro de hechos de uso: que entraste, que enviaste un mensaje, su longitud y su coste. Del contenido de un mensaje este registro no guarda nada. | Se generan al usar el sitio. |
| Registro de consentimientos | Qué versión de qué documento aceptaste, cuándo, desde qué IP y con qué navegador, y el estado de cada permiso opcional a lo largo del tiempo. | Se genera al aceptar o al cambiar un permiso. |
4. Para qué usamos cada dato y con qué base
| Finalidad | Qué datos usa | Base de licitud |
|---|---|---|
| Crear y sostener tu cuenta | Identificación y credenciales. | Ejecución del contrato que aceptas con los Términos. |
| Prestar el servicio: conversar contigo, cruzar sensación con dato y sugerirte qué hacer hoy | Perfil, datos de salud, entrenamiento, conversaciones e imágenes. | Tu consentimiento explícito para datos sensibles, dado en una casilla propia en el alta. |
| Generar la respuesta del coach enviando el contexto al modelo de lenguaje | Perfil, métricas recientes, sesiones y el hilo de la conversación. | El mismo consentimiento explícito. Sin este envío no hay producto. |
| Recordar lo que le contaste en días anteriores, para no tratarte cada mañana como si fuera la primera | Conversaciones, y la memoria que se deriva de ellas. | El mismo consentimiento explícito para datos sensibles. Sirve a la misma finalidad de prestarte el servicio, y a ninguna otra. |
| Sincronizar tus actividades desde Strava | Tokens de Strava y datos de actividad. | Tu autorización expresa en Strava, revocable allí y aquí. |
| Recibir tus datos desde Garmin Connect y usarlos con inteligencia artificial para responderte | Tokens de Garmin y tus datos de actividad, descanso, peso y salud, guardados completos para conservar tu historial de Garmin. | Tu aceptación expresa en Head Coach antes de conectar, y tu autorización en Garmin, revocables aquí y allí. Ver sección 4 ter. |
| Enviar a tu reloj los entrenamientos de tu plan | Las sesiones de tu plan de los próximos 14 días. | Tu confirmación cada vez que pulsas el botón, y tu permiso en Garmin. Ver sección 4 ter. |
| Conversar contigo por WhatsApp | Teléfono y contenido de esos mensajes. | Consentimiento opcional, en casilla propia y desmarcada. |
| Proponerte una planificación semanal de entrenamiento, cuando la pides | Perfil deportivo, objetivo, disponibilidad, sesiones y molestias recientes, y tu opinión sobre la semana anterior. | Consentimiento opcional, en casilla propia y desmarcada. Ver sección 4 bis. |
| Mejorar cómo responde el coach | Conversaciones seudonimizadas. | Consentimiento opcional, en casilla propia y desmarcada. Ver sección 5. |
| Escribirte sobre cambios del producto o pedirte opinión | Correo y nombre. | Consentimiento opcional, revocable en un clic. |
| Seguridad: frenar fuerza bruta, detectar abuso, sostener el servicio | IP, navegador, registro de hechos de uso. | Interés legítimo en la seguridad del servicio y de sus usuarios. |
| Probar que aceptaste los documentos y los permisos | Registro de consentimientos. | Cumplimiento de un deber legal y defensa de reclamaciones. |
| Cumplir requerimientos legales o de una autoridad competente | Lo que el requerimiento exija. | Obligación legal. |
No usamos tus datos para publicidad, ni para elaborar perfiles con fines comerciales, ni para tomar decisiones automatizadas con efectos jurídicos sobre ti.
4 bis. Cuando le pides que planifique tu semana
Head Coach puede proponerte una planificación semanal de entrenamiento si se lo pides. Es una finalidad distinta de acompañarte con el plan que ya tienes, así que se consiente aparte, en una casilla propia y desmarcada, y no condiciona nada más del producto.
También guardamos lo que objetas de un plan y lo que el coach decidió al respecto, incluso cuando decidió mantener lo que había. Sin ese registro no se puede explicar después por qué una semana estaba escrita así, ni escribir la siguiente con lo aprendido.
Si retiras este permiso, Head Coach deja de proponerte planificaciones de inmediato. Lo ya generado no se borra por eso —sigue siendo tuyo y sigue en tu descarga de datos—; si quieres que desaparezca, se elimina con el resto al cerrar la cuenta.
4 ter. Garmin: qué llega, qué se envía y qué hace la IA con ello
Conectar Garmin es opcional. Si lo haces, entras a Garmin Connect, eliges qué compartes con Head Coach —actividades, salud, y si le dejas enviarte entrenamientos— y vuelves. Desde ese momento, cada vez que tu reloj sincroniza, Garmin nos envía lo nuevo de esas categorías. No traemos datos anteriores a la conexión: los entrenos de antes de conectar no llegan.
Si pulsas «Enviar mi plan al reloj», enviamos a tu cuenta de Garmin Connect las sesiones de carrera y ciclismo de tu plan de los próximos 14 días, con su nombre y descripción. Con ese envío esos datos pasan a Garmin y se rigen por su aviso de privacidad (https://www.garmin.com/privacy/connect). No subas a Garmin Connect información que no tengas derecho a subir. Lo haces solo cuando pulsas el botón, y puedes revocar el permiso de enviar entrenamientos en Garmin Connect cuando quieras.
Garmin trata sus datos como responsable independiente, no como encargado nuestro. Lo que Garmin hace con tu cuenta se rige por su propio aviso de privacidad. Lo que recibimos de ella, lo tratamos nosotros según esta política. Cuando una respuesta del coach incorpora datos de tu reloj lo indicamos con el nombre de Garmin y el modelo de tu dispositivo. No vendemos tus datos de Garmin ni los cedemos a nadie fuera de los proveedores de la sección 6, que los tratan para que el servicio funcione y no para lo suyo.
5. Usar tus conversaciones para mejorar el coach
Queremos que Head Coach responda mejor, y la única manera de saber si lo hace es mirar conversaciones reales. Como es una finalidad distinta de prestarte el servicio, se pide aparte y no condiciona nada.
Qué no ocurre, lo actives o no:
- No entregamos tus conversaciones a Google, Anthropic, OpenAI ni a ningún proveedor para que entrenen sus modelos generales. El envío a los modelos de la sección 6 es solo para generar tu respuesta y para ordenar lo que el coach recuerda de ti.
- No vendemos ni cedemos tus conversaciones a terceros.
- No publicamos extractos identificables ni los usamos en material comercial.
Si no lo activas, nadie del equipo lee tus conversaciones, salvo que tú nos pidas ayuda con un problema concreto y haga falta mirar para resolverlo.
Puedes activarlo y desactivarlo cuando quieras desde tu perfil. Al desactivarlo dejamos de incorporar material nuevo y retiramos el tuyo del conjunto de trabajo. Lo que honestamente no podemos deshacer es el aprendizaje ya incorporado a una versión anterior de las instrucciones del coach: eso ya no es un dato tuyo recuperable, y preferimos decirlo a prometer algo que no podríamos cumplir.
6. Con quién compartimos tus datos
No vendemos datos personales ni los cedemos con fines comerciales. Los compartimos únicamente con los proveedores que hacen funcionar el producto, que actúan como encargados del tratamiento: tratan los datos por cuenta nuestra, siguiendo nuestras instrucciones y sin poder usarlos para lo suyo.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Supabase | Base de datos y almacenamiento de las imágenes. | Todo lo que se guarda de tu cuenta. | Estados Unidos. |
| Vercel | Alojamiento y ejecución de la aplicación. | El tráfico de las peticiones y sus registros técnicos. | Estados Unidos y red global. |
| Google (Gemini API) | Generar la mayoría de las respuestas del coach, y ordenar cada cuatro horas lo que el coach recuerda de ti. | El contexto de cada turno: tu perfil, tus métricas y sesiones recientes, lo que el coach recuerda, el hilo de la conversación y las imágenes que adjuntes. Para la memoria, tus mensajes nuevos y lo que ya se recordaba. | Estados Unidos. |
| Anthropic (Claude API) | Generar el consejo del check matutino y la planificación semanal. | El mismo contexto de turno que Google: perfil, métricas y sesiones recientes, lo que el coach recuerda y el hilo de la conversación. | Estados Unidos. |
| Resend | Enviar los correos de tu cuenta: confirmar tu correo y recuperar tu contraseña. | Tu correo, tu nombre y el enlace del mensaje. Nunca tus datos de salud. | Estados Unidos. |
| Strava | Sincronizar tus actividades, solo si lo conectas. | La autorización; de vuelta llegan tus actividades. | Estados Unidos. |
| Garmin (Garmin Connect) | Recibir tus actividades y tu descanso, y enviar tu plan a tu reloj, solo si lo conectas. Garmin es responsable independiente de sus datos, no encargado nuestro. | La autorización y, si pulsas el botón, las sesiones de tu plan. De vuelta llegan los datos que tú autorices en Garmin Connect. | Estados Unidos y red global. |
| Meta (WhatsApp Business) | El canal de WhatsApp, solo si lo activas. | Tu teléfono y el contenido de los mensajes de ese canal. | Estados Unidos y red global. |
Si eliges entrar con Google, Google sabe que usas Head Coach y nos confirma tu nombre, tu correo y un identificador de tu cuenta. No le pedimos nada más: ni tu correo, ni tus contactos, ni tus archivos. Y no le mandamos nada de lo que hablas con el coach. Lo que Google haga con el registro de que entraste se rige por su propia política de privacidad. Si no quieres que lo sepa, entra con tu correo y una contraseña.
También podemos entregar datos a una autoridad competente cuando una ley o una resolución judicial lo exija. Si ocurre, y salvo que la propia orden lo prohíba, te lo diremos.
7. Tus datos salen de Chile
Conviene que lo sepas con claridad: la infraestructura que sostiene Head Coach está fuera de Chile, principalmente en Estados Unidos. Eso significa que tus datos —incluidos los de salud— se almacenan y procesan en el extranjero.
La transferencia se ampara en tu consentimiento informado y en los acuerdos de tratamiento de datos que tenemos con cada proveedor, que incorporan cláusulas contractuales tipo y compromisos de seguridad y confidencialidad. Cuando la Agencia de Protección de Datos dicte los modelos que prevé la ley 21.719, adoptaremos los que correspondan.
Estados Unidos no cuenta con una declaración de nivel adecuado de protección, y su normativa puede permitir el acceso de autoridades a datos alojados allí. Es una limitación real y no la disfrazamos.
8. Cuánto tiempo lo guardamos
| Dato | Plazo |
|---|---|
| Perfil, salud, entrenamiento y conversaciones | Mientras tengas la cuenta abierta. Se borran al cerrarla. |
| Memoria del coach | Mientras tengas la cuenta abierta. Se borra al cerrarla. Lo que deja de valer (una restricción que terminó, algo que desmentiste) no se borra: queda marcado como cerrado, para que el coach sepa que pasó y no lo confunda con el presente. |
| Imágenes del chat | Mientras tengas la cuenta abierta. Se borran del almacenamiento al cerrarla. |
| Sesiones de navegador | 7 días desde que entras, o hasta que cierras sesión o cambias la contraseña. |
| Tokens de Strava | Mientras la conexión esté activa. Se borran al desconectar o al cerrar la cuenta, y revocamos el permiso en Strava. |
| Tokens de Garmin | Mientras la conexión esté activa. Se borran al desconectar o al cerrar la cuenta, y damos de baja el registro en Garmin. |
| Datos recibidos de Garmin | Lo que llega se guarda primero en una cola técnica que se vacía a los tres días de tratado. Los entrenos, el descanso y el peso que quedan en tu cuenta siguen las reglas de tus demás datos: mientras tengas la cuenta abierta. Al desconectar Garmin se conservan los ya recibidos, que son parte de tu historial; se borran al cerrar la cuenta. |
| Registro técnico de hechos de uso | Se conserva, pero al cerrar la cuenta se desvincula de ti: quedan el hecho y su fecha, sin nada que apunte a tu persona. |
| Registro de consentimientos | Se conserva tras el cierre de la cuenta, también desvinculado de ti, para poder acreditar que una cuenta aceptó una versión concreta. Es la contrapartida de que sea auditable. |
| Cuenta inactiva | Si pasan 24 meses sin que entres, te escribimos y, si no respondes en 30 días, cerramos la cuenta y borramos sus datos. |
Un matiz honesto sobre las copias de seguridad: Supabase mantiene respaldos automáticos del servicio. Al borrar tu cuenta los datos desaparecen de la base activa de inmediato, pero pueden sobrevivir en un respaldo hasta que ese respaldo rote, dentro de los 30 días siguientes. Esos respaldos están cifrados y no se consultan salvo para recuperar el servicio de un desastre.
9. Cómo protegemos esto
- Tu contraseña no se guarda: se guarda una derivación scrypt con sal propia, de la que no se puede volver atrás.
- De tu token de invitación y del identificador de tu sesión solo vive el hash. Ni con la base de datos delante se recupera uno emitido.
- De los enlaces que te mandamos por correo también vive solo el hash, y sirven una vez: el de elegir contraseña, 30 minutos; el de confirmar el correo, 48 horas.
- Los tokens de Strava y de Garmin se guardan cifrados con AES-256-GCM.
- La cookie de sesión es httpOnly y SameSite: no la puede leer JavaScript y no viaja en peticiones cruzadas.
- Toda comunicación va por HTTPS.
- La base de datos tiene Row Level Security activo y sin políticas: ningún cliente con la clave pública puede leer nada. Todo acceso pasa por el servidor, con el identificador del atleta tomado de la sesión y nunca de la petición.
- Hay frenos de intentos de acceso, límite de ráfagas por usuario y defensa contra peticiones a direcciones internas cuando el coach abre un enlace que tú le pasas.
Ningún sistema es invulnerable. Si ocurre una brecha que afecte a tus datos, se lo comunicaremos a la Agencia de Protección de Datos Personales y a ti, sin dilación indebida, contándote qué pasó, qué datos alcanzó y qué te conviene hacer.
10. Tus derechos
Sobre tus datos puedes ejercer, de forma gratuita, los derechos que la ley 21.719 reconoce:
| Derecho | Qué puedes hacer | Cómo |
|---|---|---|
| Acceso | Saber qué tenemos de ti y de dónde salió. | Descarga tu archivo completo desde tu perfil, en «Tus datos». |
| Rectificación | Corregir lo que esté mal o incompleto, incluido lo que el coach recuerda de ti. | Edita tu perfil. Si el coach recuerda algo mal, díselo en la conversación: la siguiente actualización lo corrige. O escríbenos si no puedes. |
| Cancelación o supresión | Que borremos lo tuyo. | Cierra tu cuenta desde tu perfil. Es inmediato y no hay que pedir permiso. |
| Oposición | Oponerte a un tratamiento concreto. | Desmarca el permiso en tu perfil, o escríbenos. |
| Portabilidad | Llevarte tus datos en un formato que otro sistema pueda leer. | La descarga es un JSON estructurado, hecho para eso. |
| Bloqueo | Que suspendamos el tratamiento sin borrarlo todavía, mientras se resuelve una discusión. | Escríbenos a contacto@headcoach.cl. |
Respondemos las solicitudes que lleguen por correo dentro de los plazos legales, y en todo caso antes de 30 días corridos. Si necesitáramos más tiempo, te lo diremos y explicaremos por qué.
Si crees que no te atendimos bien, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funciones conforme a la ley 21.719, o ante la autoridad de tu país de residencia.
11. Retirar tu consentimiento
Puedes retirar cualquier consentimiento en cualquier momento, desde tu perfil, con la misma facilidad con que lo diste. Retirarlo no afecta a la licitud de lo que se hizo antes.
Los permisos opcionales —mejorar el coach, WhatsApp, comunicaciones— se pueden apagar sin consecuencia: el producto sigue funcionando igual.
El consentimiento para tratar tus datos de salud es distinto, y conviene ser claro: es la base de todo lo que hace Head Coach. Si lo retiras, no queda un producto reducido — no queda producto. Por eso retirarlo equivale a cerrar la cuenta, y la pantalla que lo hace te deja descargar todo antes.
13. Menores de edad
El producto es solo para mayores de 18 años y no recogemos datos de menores a sabiendas. Si nos enteramos de que una cuenta pertenece a una persona menor de edad, la cerramos y borramos sus datos. Si eres madre, padre o cuidador y crees que esto ocurrió, escríbenos y lo resolvemos.
14. Cambios en esta política
Cada versión de este documento lleva número, fecha y una huella de su contenido. Al aceptar, guardamos cuál era exactamente el texto vigente, para que después no haya discusión sobre qué decía.
Cuando cambie algo sustancial —una finalidad nueva, un encargado nuevo, un cambio en la conservación— te lo mostraremos al entrar y tendrás que aceptarlo para seguir. Si no quieres, esa misma pantalla te deja descargar tus datos y cerrar la cuenta.
15. Contacto
REEMPA SpA, RUT 78.393.451-5, Los Encinos Central 9161, Chile. Correo para materias de privacidad y ejercicio de derechos: contacto@headcoach.cl.
Cómo verificar este texto
De cada aceptación guardamos la huella del documento que se aceptó. Esta es la de la versión 1.5 que estás leyendo. Si alguna vez discutiéramos qué decía un texto, esta cadena es la que zanja la conversación.
cf34fe22bba817063351cb65fd366f6a5e2f3908ac5e26202ad0a627cc5e5575
¿Dudas sobre alguna cláusula? Escribe a contacto@headcoach.cl antes de aceptar, no después.