Política de privacidad

Última actualización: 8 de noviembre de 2026

Esta política explica qué datos personales trata Pedalier (la app para iPhone y iPad, la web my.pedalier.app y esta página), para qué los usa, con quién los comparte y qué derechos tienes.

1. Quién es el responsable

Doole Heath, S.L. es la responsable del tratamiento. Para cualquier asunto de privacidad, escribe a jherms@doolehealth.com.

2. Qué datos tratamos

Los que nos das al crear la cuenta

Correo electrónico, nombre y contraseña. La contraseña se guarda cifrada de forma irreversible (hash); nadie, ni nosotros, puede leerla.

Los de tu perfil deportivo

FTP, peso, pulso máximo y pulso de umbral (los que decidas indicar) y tus ajustes de la app. Sirven para calcular zonas, TSS y la intensidad de los entrenos.

Los que generas al entrenar

Actividades (fecha, duración, distancia, potencia, cadencia, pulso, ficheros FIT con el detalle segundo a segundo), entrenos que creas o importas y rutas (GPX) que cargas.

Datos de salud, si los activas

Si das permiso en la app, leemos de Apple Salud tu sueño, tu variabilidad cardiaca (HRV) y tu pulso en reposo, para ayudarte a decidir cuándo entrenar fuerte. Pedalier no escribe en Apple Salud. Son datos de salud: solo se tratan con tu consentimiento expreso, que puedes retirar en cualquier momento quitando el permiso en Ajustes de iOS o borrando esos datos.

Comidas, si usas esa función

Lo que registras (alimentos, calorías, macronutrientes) y la nota que escribas. Si fotografías un plato para estimar sus calorías, la foto se envía a un servicio de IA para analizarla y no se guarda: solo se conserva el resultado que tú confirmas.

Strava, si lo vinculas

Si vinculas tu cuenta de Strava, recibimos tu identificador y nombre de atleta, y tus actividades (con sus datos de potencia, pulso, cadencia y velocidad) para mostrarlas en Pedalier. Pedimos solo permiso de lectura. Las claves de acceso que Strava nos da se guardan cifradas.

Datos técnicos

Dirección IP, fecha y hora y tipo de petición en los registros del servidor, para seguridad, prevención de abusos y diagnóstico. En el móvil, la app se conecta por Bluetooth a tu rodillo, pulsómetro o mando de marchas; ese enlace es local y no enviamos a nadie la lista de dispositivos cercanos.

No usamos cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros.

3. Para qué los usamos y con qué base legal

Prestarte el servicio (cuenta, sincronización entre app y web, análisis de tus actividades, entrenos, importar de Strava). Base: ejecución del contrato.
Funciones con IA (generar entrenos, estimar comidas, coach). Base: ejecución del contrato.
Datos de salud de Apple Salud. Base: tu consentimiento expreso.
Vincular Strava. Base: tu consentimiento al autorizar el enlace.
Seguridad y prevención de abusos (límites de uso, registros técnicos). Base: interés legítimo.
Cumplir obligaciones legales cuando sea necesario.

No vendemos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas con efectos legales sobre ti.

4. Con quién los compartimos

Solo con proveedores que tratan datos por nuestra cuenta y para prestarte el servicio:

Railway Corp.: alojamiento de la aplicación y de la base de datos.
Amazon Web Services: gestión del dominio y la página de producto.
Anthropic, PBC (modelos Claude): recibe el texto de tus peticiones de IA (por ejemplo «un entreno de una hora de sweet spot»), tu FTP para ajustar el entreno y, en el análisis de comidas, la foto o descripción. Según las condiciones comerciales de su API, no usa estos datos para entrenar sus modelos.
Strava, Inc.: solo si vinculas tu cuenta; intercambiamos con Strava lo necesario para conectarla. Los datos de Strava se muestran solo a ti, no se comparten con terceros ni se usan para entrenar modelos de IA.
Google Fonts: esta página y la web cargan tipografías desde Google, que puede recibir tu dirección IP.
Apple: la app usa Apple Salud solo para leer datos en tu dispositivo, según los permisos que concedas.

Los datos de salud de Apple Salud nunca se usan para publicidad ni se ceden a corredores de datos. Si un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías del RGPD (como las cláusulas contractuales tipo). También podemos comunicar datos a autoridades cuando una ley lo exija.

5. Cuánto tiempo los conservamos

Mientras tengas la cuenta. Si la borras, se eliminan tu perfil, actividades, entrenos, rutas, comidas, datos de salud y el vínculo con Strava. Los registros técnicos del servidor se conservan el tiempo mínimo necesario por seguridad, y las copias de seguridad del proveedor pueden retenerlos un tiempo limitado hasta que se renuevan.

6. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento de tus datos, y retirar tus consentimientos. Estas son las vías más rápidas:

Borrar tu cuenta y todos tus datos: en la web, Perfil → Borrar mi cuenta.
Desvincular Strava: en la web, Perfil → Strava; puedes elegir «Desvincular y quitar lo importado». Si retiras el acceso desde Strava, también las eliminamos.
Cualquier otro derecho (por ejemplo, una copia de tus datos): escribe a jherms@doolehealth.com. Respondemos en un máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Las comunicaciones van cifradas (HTTPS), las contraseñas se guardan con hash y las claves de acceso a Strava, cifradas. Los servicios de IA solo reciben lo imprescindible para cada función. Ningún sistema es infalible; si hubiera una brecha que te afecte, te avisaremos como exige la ley.

8. Menores

Pedalier no está dirigida a menores de 14 años y no recogemos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

9. Cambios en esta política

Si la cambiamos de forma relevante, lo indicaremos en la app o la web. La fecha de arriba es la de la última versión.

Privacy policy

Last updated: 8 November 2026

This policy explains what personal data Pedalier (the iPhone and iPad app, the my.pedalier.app web app and this website) processes, what it is used for, who it is shared with and what rights you have.

1. Who is responsible

Doole Heath, S.L. is the data controller. For any privacy matter, write to jherms@doolehealth.com.

2. What data we process

What you give us when you create an account

Email address, name and password. The password is stored as an irreversible hash; nobody, including us, can read it.

Your training profile

FTP, weight, maximum heart rate and threshold heart rate (whichever you choose to enter) and your app settings. They are used to calculate zones, TSS and workout intensity.

What you generate when you train

Activities (date, duration, distance, power, cadence, heart rate, and FIT files with second-by-second detail), workouts you create or import, and routes (GPX) you upload.

Health data, if you turn it on

If you grant permission in the app, we read your sleep, heart rate variability (HRV) and resting heart rate from Apple Health to help you decide when to train hard. Pedalier does not write to Apple Health. This is health data: it is processed only with your explicit consent, which you can withdraw at any time by removing the permission in iOS Settings or deleting that data.

Meals, if you use that feature

What you log (foods, calories, macronutrients) and any note you write. If you photograph a plate to estimate its calories, the photo is sent to an AI service to analyse it and is not stored: only the result you confirm is kept.

Strava, if you link it

If you link your Strava account we receive your athlete ID and name, and your activities (with their power, heart rate, cadence and speed data) to show them in Pedalier. We ask for read-only access. The access keys Strava gives us are stored encrypted.

Technical data

IP address, date, time and request type in server logs, for security, abuse prevention and troubleshooting. On your phone, the app connects over Bluetooth to your trainer, heart rate monitor or gear controller; that link is local and we do not send anyone the list of nearby devices.

We use no advertising or tracking cookies and no third-party analytics tools.

3. What we use it for and the legal basis

Providing the service (account, sync between app and web, analysis of your activities, workouts, Strava import). Basis: performance of the contract.
AI features (generating workouts, estimating meals, coach). Basis: performance of the contract.
Apple Health data. Basis: your explicit consent.
Linking Strava. Basis: your consent when you authorise the link.
Security and abuse prevention (usage limits, technical logs). Basis: legitimate interest.
Complying with legal obligations where required.

We do not sell your data, we do not use it for advertising and we make no automated decisions that have legal effects on you.

4. Who we share it with

Only with providers that process data on our behalf to deliver the service:

Railway Corp.: hosting of the application and the database.
Amazon Web Services: domain management and the product website.
Anthropic, PBC (Claude models): receives the text of your AI requests (for example “a one-hour sweet spot workout”), your FTP to fit the workout and, for meal analysis, the photo or description. Under the commercial terms of its API, it does not use this data to train its models.
Strava, Inc.: only if you link your account; we exchange with Strava what is needed to connect it. Strava data is shown only to you, is not shared with third parties and is not used to train AI models.
Google Fonts: this page and the web app load fonts from Google, which may receive your IP address.
Apple: the app uses Apple Health only to read data on your device, according to the permissions you grant.

Apple Health data is never used for advertising or sold to data brokers. If a provider is outside the European Economic Area, the transfer relies on GDPR safeguards (such as standard contractual clauses). We may also disclose data to authorities when the law requires it.

5. How long we keep it

For as long as you have the account. If you delete it, your profile, activities, workouts, routes, meals, health data and the Strava link are deleted. Server technical logs are kept for the minimum time needed for security, and the provider's backups may retain data for a limited time until they are renewed.

6. Your rights

You can ask for access, rectification, erasure, restriction, portability and objection to the processing of your data, and withdraw your consents. These are the quickest ways:

Delete your account and all your data: in the web app, Profile → Delete my account.
Unlink Strava: in the web app, Profile → Strava; you can choose “Unlink and remove what was imported”. If you revoke access from Strava, we delete them too.
Any other right (for example, a copy of your data): write to jherms@doolehealth.com. We reply within one month at most.

If you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency (aepd.es) or to your local authority.

7. Security

Communications are encrypted (HTTPS), passwords are stored hashed and Strava access keys are stored encrypted. AI services receive only what is strictly needed for each feature. No system is infallible; if a breach affected you, we would tell you as the law requires.

8. Children

Pedalier is not aimed at children under 14 and we do not knowingly collect their data. If you think a child has created an account, write to us and we will delete it.

9. Changes to this policy

If we change it in a meaningful way, we will say so in the app or the web app. The date above is that of the latest version.