Política de privacidad

1. Responsable y base legal

En Medaliq nos tomamos en serio tu privacidad. Esta política describe qué datos recopilamos, cómo los usamos y cómo los protegemos cuando utilizas nuestra plataforma en medaliq.com y en nuestra aplicación móvil.

El tratamiento de datos personales se fundamenta en la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia. Para usuarios en Brasil, aplica adicionalmente la Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Al registrarte en Medaliq, autorizas expresamente el tratamiento de tus datos conforme a esta política.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada de forma encriptada).
Datos de perfil deportivo: edad, peso, talla, género, nivel de experiencia, frecuencia cardíaca en reposo y máxima, objetivos deportivos y disponibilidad de entrenamiento.
Datos de entrenamiento: sesiones registradas, RPE (escala de esfuerzo percibido), check-ins semanales, rutinas de gym y resultados de sesiones.
Datos nutricionales: objetivos calóricos y de macronutrientes calculados en base a tu perfil (no almacenamos registros de comidas individuales a menos que tú los ingreses).
Datos de uso: páginas visitadas, acciones en la plataforma y datos técnicos del dispositivo (tipo de navegador, sistema operativo).

3. Cómo usamos tus datos

Usamos tu información para:

Generar y personalizar tu plan de entrenamiento y nutrición.
Ajustar la carga de tu plan según tus check-ins semanales.
Enviarte recordatorios de sesiones y check-ins por correo electrónico.
Mejorar el servicio mediante análisis de uso agregado y anonimizado.
Gestionar tu cuenta, suscripción y comunicaciones de soporte.

No vendemos ni compartimos tus datos personales con terceros con fines comerciales.

4. Proveedores de servicios

Para operar la plataforma, compartimos datos mínimos necesarios con proveedores de confianza:

Neon (base de datos): almacenamiento seguro de todos los datos de usuario en servidores cloud.
Vercel (infraestructura): hospedaje de la aplicación web y la API.
Resend (correo electrónico): envío de correos transaccionales (bienvenida, recordatorios, alertas).

Todos los proveedores están sujetos a acuerdos de procesamiento de datos y cumplen con estándares de seguridad reconocidos internacionalmente.

5. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros con cifrado en reposo y en tránsito (HTTPS/TLS). Las contraseñas se almacenan usando hashing con bcrypt. Revisamos regularmente nuestras medidas de seguridad para proteger tu información.

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales en un plazo de 30 días, salvo obligación legal de conservarlos.

6. Tus derechos (Ley 1581 / LGPD)

De conformidad con la Ley 1581 de 2012 (Colombia) y la LGPD (Brasil), tienes derecho a:

Conocer los datos personales que tenemos sobre ti.
Actualizar y rectificar datos incorrectos o incompletos.
Suprimir tus datos cuando no sean necesarios o cuando retires tu consentimiento.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Oponerte al tratamiento de tus datos en determinadas circunstancias.
Revocar el consentimiento en cualquier momento, sin efecto retroactivo.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia o la Autoridade Nacional de Proteção de Dados (ANPD) de Brasil.

Para ejercer cualquiera de estos derechos, escríbenos a hola@medaliq.com y responderemos en un plazo máximo de 10 días hábiles.

6b. Transferencias internacionales

Los proveedores que utilizamos (Neon, Vercel, Resend) están ubicados en EE.UU. Las transferencias internacionales de datos se realizan bajo garantías adecuadas, incluyendo Cláusulas Contractuales Estándar de la Unión Europea y acuerdos de procesamiento de datos que obligan a los proveedores a proteger tus datos con estándares equivalentes a los exigidos por la Ley 1581 y la LGPD.

7. Cookies

Medaliq utiliza cookies esenciales para el funcionamiento de la sesión de usuario y cookies de análisis para entender el uso de la plataforma (datos agregados y anónimos). No utilizamos cookies de publicidad ni de seguimiento de terceros.

Puedes desactivar las cookies en la configuración de tu navegador, aunque esto puede afectar la funcionalidad del servicio.

8. Menores de edad

Medaliq no está dirigido a menores de 18 años sin supervisión adulta. Si tienes conocimiento de que un menor ha proporcionado datos personales sin autorización, contáctanos para eliminarlos.

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Notificaremos cambios materiales por correo electrónico o mediante un aviso visible en la plataforma con al menos 15 días de anticipación.

10. Contacto

Para cualquier consulta sobre privacidad o tratamiento de datos, contáctanos en hola@medaliq.com