Cómo tratamos tus datos

Cada actividad que entra en CicloPilot lleva registrada su procedencia (la fuente de la que provino). De ahí salen dos clases de datos con tratamientos distintos:

Con los datos que obtenemos a través de la API de Strava:

• Se muestran y divulgan únicamente a ti, el atleta propietario, dentro de tu cuenta. Nunca a otros usuarios ni a terceros.
• Calculamos métricas estándar de entrenamiento (TSS, zonas de potencia y frecuencia cardíaca, carga, duración) en nuestro servidor y las usamos en lógica determinista para devolverte feedback sobre tu propio rendimiento.
• No se envían —ni en crudo, ni como PII, ni como trazas GPS, ni como métricas derivadas— a ninguna herramienta de inteligencia artificial de terceros.
• No se usan, ni directa ni indirectamente, para entrenar, ajustar (fine-tuning) ni evaluar ningún modelo de IA o machine learning.
• No se procesan para analítica de producto, generación de insights de cliente ni mejora de servicio.

Cuando conectas un dispositivo del fabricante (Garmin, Polar, Wahoo, Suunto, o tu reloj vía intervals.icu) o subes tus propios ficheros .fit, esos datos no provienen de Strava y no están sujetos a su agreement. Con tu consentimiento, los usamos —además de para mostrarte tus métricas— para alimentar el entrenador con IA que genera y adapta tu plan semanal. Por eso, si tienes varias conexiones disponibles, conectar el fabricante te da el plan más afinado.

Cuando mostramos datos derivados de Polar, atribuimos a Polar como fuente, conforme a su licencia.

El motor de planificación de CicloPilot usa un modelo de lenguaje (Anthropic Claude) como subprocesador. Para que quede claro:

• Sí usamos IA — no afirmamos lo contrario. El entrenador genera tu plan con un LLM.
• Ese LLM recibe solo datos de fuentes que no son Strava (fabricantes o ficheros que subes), nunca datos provenientes de la API de Strava.
• Si una cuenta solo tiene histórico de Strava, el entrenador IA genera el plan como si fueras un rider nuevo (sin actividades); tu histórico de Strava solo se usa en tu panel, nunca en el prompt.
• Además de las actividades, el LLM recibe tu perfil deportivo, tus métricas de carga (CTL/ATL/TSB) y, solo si los activas, tus datos de bienestar (sueño, HRV, FC en reposo, estrés) y la fase de tu ciclo menstrual. Anthropic opera con cláusulas contractuales tipo, no usa estos datos para entrenar sus modelos y solo conserva las peticiones el plazo limitado de su política comercial; detalle en la política de privacidad.

No es solo una promesa de la interfaz: está aplicado en el código.

• Cada actividad almacena su procedencia (strava, polar, wahoo, suunto, garmin, intervals, manual). Las actividades traídas vía intervals.icu registran además su origen real; las de origen Strava se omiten en la propia ingesta (nunca llegan a nuestros sistemas por esa vía).
• Antes de construir el contexto que se envía al LLM, un filtro de procedencia descarta toda actividad con procedencia strava — tanto en la generación del plan como en el análisis post-sesión.
• El cálculo de carga (CTL/ATL/TSB) que se pasa al LLM se computa solo con fuentes no-Strava; tú sigues viendo tu carga completa en tu panel, pero esa versión completa no sale hacia la IA.
• No enrutamos credenciales ni datos de Strava a través de plataformas intermediarias de terceros.

Puedes desconectar cualquier fuente en cualquier momento desde Perfil › Conexiones. Honramos las revocaciones de acceso (incluido el webhook de deautorización de Strava) y eliminamos de nuestros sistemas los datos personales asociados tras la revocación. Los tokens se guardan cifrados (AES-256).