Política de Privacidad

Última actualización: julio de 2026

LabX ("nosotros", "la Plataforma") se compromete a proteger la privacidad de sus usuarios. Esta Política explica qué datos recopilamos, cómo los usamos y qué derechos tienes sobre ellos, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y, en lo que corresponda por su entrada en vigencia, la Ley N° 21.719 que crea la Agencia de Protección de Datos Personales.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es LabX, con correo de contacto [email protected].

2. Datos que recopilamos

Categoría	Datos	Fuente
Cuenta	Nombre, email, contraseña (hashed)	Registro voluntario
Perfil atlético	Deportes, FTP, FC máx, peso, objetivos de carrera	Onboarding y perfil
Actividades físicas	GPS, potencia, FC, cadencia, altimetría, mapas por disciplina	Sincronización Garmin / Strava
Salud (dato sensible)	HRV, Body Battery, sueño (fases y duración), readiness, fatiga muscular, análisis de sangre y biomarcadores (si los cargas), score de fatiga mental	Sincronización Garmin e introducción manual
Credenciales de terceros	Email y contraseña de Garmin Connect (AES-256); tokens OAuth de Strava	Onboarding voluntario
Actividad en la comunidad	Publicaciones, comentarios, reacciones, mensajes con tu coach	Uso voluntario de la Plataforma
Uso técnico	Logs de acceso, IP, User-Agent, trace IDs, métricas agregadas de uso	Automático

Los datos marcados como sensibles reciben tratamiento reforzado — ver sección 3.1.

3. Finalidad y base legal del tratamiento

Prestación del servicio — analizar tus actividades y mostrar métricas de rendimiento (base: ejecución de contrato).
Sincronización Garmin / Strava — importar actividades con tu consentimiento explícito.
Seguridad — detectar accesos no autorizados y prevenir fraude (interés legítimo).
Mejora del producto — análisis estadístico anonimizado del uso de la plataforma (interés legítimo).
Comunicaciones — notificaciones sobre tu entrenamiento y la plataforma (consentimiento).
AI Coach — generar prescripciones de entrenamiento y estimaciones orientativas (consentimiento explícito; ver sección 3.2).

3.1 Consentimiento específico para datos de salud

Los datos de salud (HRV, sueño, Body Battery, análisis de sangre y biomarcadores) son datos sensibles. Antes de conectar Garmin Connect o cargar un análisis de laboratorio, te pedimos un consentimiento explícito y específico para ese tratamiento, independiente de tu aceptación general de los Términos de Servicio. Podés revocarlo en cualquier momento desde tu perfil, lo que desconecta la fuente de datos correspondiente sin afectar el resto de tu cuenta.

3.2 Decisiones automatizadas (AI Coach)

El AI Coach genera sugerencias de entrenamiento y estimaciones de riesgo (por ejemplo, ACWR o proyecciones de carga) mediante procesamiento automatizado. Estas sugerencias son orientativas y no constituyen una decisión médica ni una prescripción profesional. Tenés derecho a solicitar que un humano (tu coach, si tenés uno asignado, o el equipo de soporte de LabX) revise cualquier recomendación automatizada que te genere dudas, escribiendo a [email protected].

4. Cómo protegemos tus datos

Contraseñas almacenadas con bcrypt (factor 12).
Credenciales Garmin cifradas con AES-256 en reposo.
Comunicaciones protegidas con TLS 1.3.
Acceso restringido al personal autorizado mediante JWT con expiración.
Backups cifrados con retención de 30 días.

5. Compartición de datos

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Podemos compartir datos en los siguientes casos:

Coach asignado — si tenés un coach vinculado en la plataforma, este puede ver tus actividades, métricas y análisis de laboratorio para cumplir su función de entrenador. Los coaches están obligados a mantener la confidencialidad de estos datos y a no usarlos fuera de la relación de entrenamiento. Si terminás la relación con tu coach, su acceso a tus datos se revoca de inmediato desde tu perfil.
Proveedores técnicos — infraestructura cloud (servidor VPS) y servicios de correo transaccional, bajo acuerdo de procesamiento de datos.
Obligación legal — si una autoridad competente lo requiere mediante orden judicial.

6. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de Chile. Esto implica una transferencia internacional de datos personales:

Garmin Connect (Estados Unidos) — sincronización de actividades y datos de salud, con tu consentimiento explícito.
Strava (Estados Unidos) — si conectás tu cuenta de forma voluntaria.
Stripe (Estados Unidos) — procesamiento de pagos y suscripciones.
Anthropic (Estados Unidos) — procesamiento de las solicitudes que enviás al AI Coach, únicamente para generar la respuesta solicitada.

Estos proveedores cuentan con sus propias políticas de privacidad y medidas de seguridad. No enviamos datos a estos proveedores más allá de lo necesario para prestar la función específica de cada integración.

7. Retención de datos

Tus datos se conservan mientras tu cuenta esté activa. Tras la cancelación, los datos se eliminan en un plazo máximo de 30 días, excepto los que deban conservarse por obligación legal (hasta 5 años para datos contables). Los datos de salud (HRV, sueño, biomarcadores) se eliminan bajo el mismo plazo de 30 días, salvo que hayas solicitado su eliminación inmediata antes de esa fecha.

8. Tus derechos

De conformidad con la legislación aplicable, tienes derecho a:

Acceso — solicitar copia de los datos que tenemos sobre ti.
Rectificación — corregir datos inexactos o incompletos.
Supresión — solicitar la eliminación de tus datos ("derecho al olvido").
Portabilidad — recibir tus datos en formato estructurado (JSON/CSV).
Oposición — oponerte al tratamiento basado en interés legítimo.
Revocación del consentimiento — retirar el consentimiento en cualquier momento sin efecto retroactivo, incluido el consentimiento específico para datos de salud (sección 3.1).
Reclamo ante la autoridad — presentar un reclamo ante la Agencia de Protección de Datos Personales, una vez que se encuentre operativa conforme a la Ley N° 21.719.

Para ejercer estos derechos escribe a [email protected] indicando tu nombre y email de registro. Responderemos en un plazo máximo de 30 días.

9. Cookies y almacenamiento local

Utilizamos localStorage y sessionStorage del navegador para almacenar tu sesión de forma segura (token JWT). No usamos cookies de rastreo de terceros ni píxeles de seguimiento publicitario.

10. Menores de edad

LabX no está dirigido a personas menores de 16 años. Los usuarios de 16 y 17 años deben contar con la autorización de su madre, padre o tutor legal para el tratamiento de sus datos de salud (sección 3.1), dada la naturaleza sensible de esta información. Si tienes conocimiento de que un menor ha creado una cuenta sin dicha autorización, contáctanos para eliminarla.

11. Cambios en esta política

Podemos actualizar esta Política. Te notificaremos por email con al menos 15 días de antelación ante cambios materiales. La versión vigente siempre estará disponible en labx.app/privacy.html.

12. Contacto

Para cualquier consulta sobre privacidad: [email protected]