Política de Privacidad
Head Coach trata datos de salud, que la ley considera sensibles. Aquí está, sin rodeos, qué recogemos, para qué, con quién lo compartimos, cuánto lo guardamos y qué puedes exigirnos en cualquier momento.
Versión 1.1 · vigente desde el 4 de septiembre de 2026
1. Quién es responsable de tus datos
El responsable del tratamiento es REEMPA SpA, RUT 78.393.451-5, con domicilio en Los Encinos Central 9161, Chile, correo de contacto hermann@reimberg.cl.
Para ejercer tus derechos o preguntar cualquier cosa sobre tus datos, el canal es hermann@reimberg.cl. Respondemos dentro de los plazos legales y por escrito.
2. Qué leyes aplicamos
Head Coach se opera desde Chile y se rige por la ley 19.628 sobre protección de la vida privada y, a partir del 1 de diciembre de 2026, por la ley 21.719 que la reemplaza. Esta política ya está escrita según los estándares de la ley 21.719: consentimiento explícito para datos sensibles, información previa, derechos ARCOP, y reglas de transferencia internacional.
Si accedes desde la Unión Europea o el Reino Unido, aplicamos además los estándares del RGPD en lo que te corresponda. Si resides en California, la sección sobre venta de datos te interesa: no vendemos ni compartimos datos personales en el sentido de la CCPA/CPRA.
3. Qué datos tratamos
Esta es la lista completa. Si un dato no aparece aquí, no lo recogemos.
| Categoría | Qué incluye | De dónde sale |
|---|---|---|
| Identificación | Nombre, correo electrónico y, si lo das, teléfono en formato internacional. | Lo escribes tú en el alta. |
| Credenciales | Nombre de usuario y una derivación scrypt de tu contraseña. La contraseña en claro no se guarda en ningún momento. | Lo escribes tú en el alta. |
| Perfil deportivo | Fecha de nacimiento, sexo, altura, deporte, nivel, años de experiencia, volumen semanal, objetivo y su fecha, dispositivo, zona horaria y tus horarios preferidos. | Lo escribes tú. |
| Datos de salud (sensibles) | Peso, horas y calidad de sueño, HRV, frecuencia cardíaca en reposo, body battery, molestias y su evolución, lesiones previas, condiciones médicas, restricciones alimentarias, RPE, sensaciones y estado anímico. | Lo escribes tú, o llega desde Strava si lo conectas. |
| Conversaciones | Todo lo que escribes al coach y todo lo que el coach responde, con su fecha. | La conversación misma. |
| Imágenes | Las fotos que adjuntas —típicamente la pantalla de tu reloj o tu plan— y lo que el modelo lee en ellas. | Las envías tú. |
| Entrenamiento | Sesiones planificadas y ejecutadas: distancia, tiempo, ritmo, potencia, frecuencia cardíaca, desnivel. | Lo escribes tú, o se sincroniza desde Strava. |
| Datos de Strava | Tu identificador de Strava, tu nombre allí, el alcance del permiso y tus actividades. Los tokens de acceso se guardan cifrados con AES-256-GCM. | Solo si autorizas la conexión. |
| Datos técnicos | Dirección IP, navegador declarado, fechas de acceso, y un registro de hechos de uso: que entraste, que enviaste un mensaje, su longitud y su coste. Del contenido de un mensaje este registro no guarda nada. | Se generan al usar el sitio. |
| Registro de consentimientos | Qué versión de qué documento aceptaste, cuándo, desde qué IP y con qué navegador, y el estado de cada permiso opcional a lo largo del tiempo. | Se genera al aceptar o al cambiar un permiso. |
4. Para qué usamos cada dato y con qué base
| Finalidad | Qué datos usa | Base de licitud |
|---|---|---|
| Crear y sostener tu cuenta | Identificación y credenciales. | Ejecución del contrato que aceptas con los Términos. |
| Prestar el servicio: conversar contigo, cruzar sensación con dato y sugerirte qué hacer hoy | Perfil, datos de salud, entrenamiento, conversaciones e imágenes. | Tu consentimiento explícito para datos sensibles, dado en una casilla propia en el alta. |
| Generar la respuesta del coach enviando el contexto al modelo de lenguaje | Perfil, métricas recientes, sesiones y el hilo de la conversación. | El mismo consentimiento explícito. Sin este envío no hay producto. |
| Sincronizar tus actividades desde Strava | Tokens de Strava y datos de actividad. | Tu autorización expresa en Strava, revocable allí y aquí. |
| Conversar contigo por WhatsApp | Teléfono y contenido de esos mensajes. | Consentimiento opcional, en casilla propia y desmarcada. |
| Proponerte una planificación semanal de entrenamiento, cuando la pides | Perfil deportivo, objetivo, disponibilidad, sesiones y molestias recientes, y tu opinión sobre la semana anterior. | Consentimiento opcional, en casilla propia y desmarcada. Ver sección 4 bis. |
| Mejorar cómo responde el coach | Conversaciones seudonimizadas. | Consentimiento opcional, en casilla propia y desmarcada. Ver sección 5. |
| Escribirte sobre cambios del producto o pedirte opinión | Correo y nombre. | Consentimiento opcional, revocable en un clic. |
| Seguridad: frenar fuerza bruta, detectar abuso, sostener el servicio | IP, navegador, registro de hechos de uso. | Interés legítimo en la seguridad del servicio y de sus usuarios. |
| Probar que aceptaste los documentos y los permisos | Registro de consentimientos. | Cumplimiento de un deber legal y defensa de reclamaciones. |
| Cumplir requerimientos legales o de una autoridad competente | Lo que el requerimiento exija. | Obligación legal. |
No usamos tus datos para publicidad, ni para elaborar perfiles con fines comerciales, ni para tomar decisiones automatizadas con efectos jurídicos sobre ti.
4 bis. Cuando le pides que planifique tu semana
Head Coach puede proponerte una planificación semanal de entrenamiento si se lo pides. Es una finalidad distinta de acompañarte con el plan que ya tienes, así que se consiente aparte, en una casilla propia y desmarcada, y no condiciona nada más del producto.
También guardamos lo que objetas de un plan y lo que el coach decidió al respecto, incluso cuando decidió mantener lo que había. Sin ese registro no se puede explicar después por qué una semana estaba escrita así, ni escribir la siguiente con lo aprendido.
Si retiras este permiso, Head Coach deja de proponerte planificaciones de inmediato. Lo ya generado no se borra por eso —sigue siendo tuyo y sigue en tu descarga de datos—; si quieres que desaparezca, se elimina con el resto al cerrar la cuenta.
5. Usar tus conversaciones para mejorar el coach
Queremos que Head Coach responda mejor, y la única manera de saber si lo hace es mirar conversaciones reales. Como es una finalidad distinta de prestarte el servicio, se pide aparte y no condiciona nada.
Qué no ocurre, lo actives o no:
- No entregamos tus conversaciones a Google, OpenAI ni a ningún proveedor para que entrenen sus modelos generales. El envío al modelo de la sección 6 es solo para generar tu respuesta.
- No vendemos ni cedemos tus conversaciones a terceros.
- No publicamos extractos identificables ni los usamos en material comercial.
Si no lo activas, nadie del equipo lee tus conversaciones, salvo que tú nos pidas ayuda con un problema concreto y haga falta mirar para resolverlo.
Puedes activarlo y desactivarlo cuando quieras desde tu perfil. Al desactivarlo dejamos de incorporar material nuevo y retiramos el tuyo del conjunto de trabajo. Lo que honestamente no podemos deshacer es el aprendizaje ya incorporado a una versión anterior de las instrucciones del coach: eso ya no es un dato tuyo recuperable, y preferimos decirlo a prometer algo que no podríamos cumplir.
6. Con quién compartimos tus datos
No vendemos datos personales ni los cedemos con fines comerciales. Los compartimos únicamente con los proveedores que hacen funcionar el producto, que actúan como encargados del tratamiento: tratan los datos por cuenta nuestra, siguiendo nuestras instrucciones y sin poder usarlos para lo suyo.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Supabase | Base de datos y almacenamiento de las imágenes. | Todo lo que se guarda de tu cuenta. | Estados Unidos. |
| Vercel | Alojamiento y ejecución de la aplicación. | El tráfico de las peticiones y sus registros técnicos. | Estados Unidos y red global. |
| Google (Gemini API) | Generar las respuestas del coach. | El contexto de cada turno: tu perfil, tus métricas y sesiones recientes, el hilo de la conversación y las imágenes que adjuntes. | Estados Unidos. |
| Strava | Sincronizar tus actividades, solo si lo conectas. | La autorización; de vuelta llegan tus actividades. | Estados Unidos. |
| Meta (WhatsApp Business) | El canal de WhatsApp, solo si lo activas. | Tu teléfono y el contenido de los mensajes de ese canal. | Estados Unidos y red global. |
También podemos entregar datos a una autoridad competente cuando una ley o una resolución judicial lo exija. Si ocurre, y salvo que la propia orden lo prohíba, te lo diremos.
7. Tus datos salen de Chile
Conviene que lo sepas con claridad: la infraestructura que sostiene Head Coach está fuera de Chile, principalmente en Estados Unidos. Eso significa que tus datos —incluidos los de salud— se almacenan y procesan en el extranjero.
La transferencia se ampara en tu consentimiento informado y en los acuerdos de tratamiento de datos que tenemos con cada proveedor, que incorporan cláusulas contractuales tipo y compromisos de seguridad y confidencialidad. Cuando la Agencia de Protección de Datos dicte los modelos que prevé la ley 21.719, adoptaremos los que correspondan.
Estados Unidos no cuenta con una declaración de nivel adecuado de protección, y su normativa puede permitir el acceso de autoridades a datos alojados allí. Es una limitación real y no la disfrazamos.
8. Cuánto tiempo lo guardamos
| Dato | Plazo |
|---|---|
| Perfil, salud, entrenamiento y conversaciones | Mientras tengas la cuenta abierta. Se borran al cerrarla. |
| Imágenes del chat | Mientras tengas la cuenta abierta. Se borran del almacenamiento al cerrarla. |
| Sesiones de navegador | 7 días desde que entras, o hasta que cierras sesión o cambias la contraseña. |
| Tokens de Strava | Mientras la conexión esté activa. Se borran al desconectar o al cerrar la cuenta, y revocamos el permiso en Strava. |
| Registro técnico de hechos de uso | Se conserva, pero al cerrar la cuenta se desvincula de ti: quedan el hecho y su fecha, sin nada que apunte a tu persona. |
| Registro de consentimientos | Se conserva tras el cierre de la cuenta, también desvinculado de ti, para poder acreditar que una cuenta aceptó una versión concreta. Es la contrapartida de que sea auditable. |
| Cuenta inactiva | Si pasan 24 meses sin que entres, te escribimos y, si no respondes en 30 días, cerramos la cuenta y borramos sus datos. |
Un matiz honesto sobre las copias de seguridad: Supabase mantiene respaldos automáticos del servicio. Al borrar tu cuenta los datos desaparecen de la base activa de inmediato, pero pueden sobrevivir en un respaldo hasta que ese respaldo rote, dentro de los 30 días siguientes. Esos respaldos están cifrados y no se consultan salvo para recuperar el servicio de un desastre.
9. Cómo protegemos esto
- Tu contraseña no se guarda: se guarda una derivación scrypt con sal propia, de la que no se puede volver atrás.
- De tu token de invitación y del identificador de tu sesión solo vive el hash. Ni con la base de datos delante se recupera uno emitido.
- Los tokens de Strava se guardan cifrados con AES-256-GCM.
- La cookie de sesión es httpOnly y SameSite: no la puede leer JavaScript y no viaja en peticiones cruzadas.
- Toda comunicación va por HTTPS.
- La base de datos tiene Row Level Security activo y sin políticas: ningún cliente con la clave pública puede leer nada. Todo acceso pasa por el servidor, con el identificador del atleta tomado de la sesión y nunca de la petición.
- Hay frenos de intentos de acceso, límite de ráfagas por usuario y defensa contra peticiones a direcciones internas cuando el coach abre un enlace que tú le pasas.
Ningún sistema es invulnerable. Si ocurre una brecha que afecte a tus datos, se lo comunicaremos a la Agencia de Protección de Datos Personales y a ti, sin dilación indebida, contándote qué pasó, qué datos alcanzó y qué te conviene hacer.
10. Tus derechos
Sobre tus datos puedes ejercer, de forma gratuita, los derechos que la ley 21.719 reconoce:
| Derecho | Qué puedes hacer | Cómo |
|---|---|---|
| Acceso | Saber qué tenemos de ti y de dónde salió. | Descarga tu archivo completo desde tu perfil, en «Tus datos». |
| Rectificación | Corregir lo que esté mal o incompleto. | Edita tu perfil, o escríbenos si no puedes. |
| Cancelación o supresión | Que borremos lo tuyo. | Cierra tu cuenta desde tu perfil. Es inmediato y no hay que pedir permiso. |
| Oposición | Oponerte a un tratamiento concreto. | Desmarca el permiso en tu perfil, o escríbenos. |
| Portabilidad | Llevarte tus datos en un formato que otro sistema pueda leer. | La descarga es un JSON estructurado, hecho para eso. |
| Bloqueo | Que suspendamos el tratamiento sin borrarlo todavía, mientras se resuelve una discusión. | Escríbenos a hermann@reimberg.cl. |
Respondemos las solicitudes que lleguen por correo dentro de los plazos legales, y en todo caso antes de 30 días corridos. Si necesitáramos más tiempo, te lo diremos y explicaremos por qué.
Si crees que no te atendimos bien, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funciones conforme a la ley 21.719, o ante la autoridad de tu país de residencia.
11. Retirar tu consentimiento
Puedes retirar cualquier consentimiento en cualquier momento, desde tu perfil, con la misma facilidad con que lo diste. Retirarlo no afecta a la licitud de lo que se hizo antes.
Los permisos opcionales —mejorar el coach, WhatsApp, comunicaciones— se pueden apagar sin consecuencia: el producto sigue funcionando igual.
El consentimiento para tratar tus datos de salud es distinto, y conviene ser claro: es la base de todo lo que hace Head Coach. Si lo retiras, no queda un producto reducido — no queda producto. Por eso retirarlo equivale a cerrar la cuenta, y la pantalla que lo hace te deja descargar todo antes.
13. Menores de edad
El producto es solo para mayores de 18 años y no recogemos datos de menores a sabiendas. Si nos enteramos de que una cuenta pertenece a una persona menor de edad, la cerramos y borramos sus datos. Si eres madre, padre o cuidador y crees que esto ocurrió, escríbenos y lo resolvemos.
14. Cambios en esta política
Cada versión de este documento lleva número, fecha y una huella de su contenido. Al aceptar, guardamos cuál era exactamente el texto vigente, para que después no haya discusión sobre qué decía.
Cuando cambie algo sustancial —una finalidad nueva, un encargado nuevo, un cambio en la conservación— te lo mostraremos al entrar y tendrás que aceptarlo para seguir. Si no quieres, esa misma pantalla te deja descargar tus datos y cerrar la cuenta.
15. Contacto
REEMPA SpA, RUT 78.393.451-5, Los Encinos Central 9161, Chile. Correo para materias de privacidad y ejercicio de derechos: hermann@reimberg.cl.
Cómo verificar este texto
De cada aceptación guardamos la huella del documento que se aceptó. Esta es la de la versión 1.1 que estás leyendo. Si alguna vez discutiéramos qué decía un texto, esta cadena es la que zanja la conversación.
12ec9395d1d1dceefbb2e9f438b96a7a9c56ab4adea8458df32d8ae924587f34
¿Dudas sobre alguna cláusula? Escribe a hermann@reimberg.cl antes de aceptar, no después.