Divulgación sobre la Integración con Plataformas de Actividad

Saturday Inc. ("Saturday", "nosotros", "nos", "nuestro") crea prescripciones personalizadas de combustible e hidratación para atletas de resistencia. Para que esas prescripciones sean más precisas, puedes conectar una plataforma de fitness o una cuenta de dispositivo de terceros para que podamos leer tus datos de entrenamiento — y, en el caso de dos plataformas, escribir tu plan de alimentación ya calculado de vuelta en tu propia actividad. Esta página te dice — con claridad y sin exagerarlo — exactamente qué plataformas se conectan, qué leemos de cada una, qué escribimos de vuelta, cómo lo usamos, la base jurídica para hacerlo, qué mostramos, cómo lo mantenemos seguro y cómo mantienes el control.

1. Qué Cubre Esta Divulgación

Esta divulgación cubre las integraciones con plataformas de actividad de Saturday — conexiones con servicios como Garmin, COROS, Wahoo, intervals.icu, Polar, Suunto, TrainingPeaks y Apple Health. No cubre los datos que introduces tú mismo dentro de la app (eso corresponde a la Política de Privacidad de la Aplicación y la Política de Privacidad de Datos de Salud del Consumidor), ni el conector de Saturday para Claude ni la Coach API (eso corresponde a la Divulgación de Privacidad del Conector y la API).

A lo largo de este documento, "tú" y "tu" se refieren al atleta que conecta una cuenta. Cada integración la conectas y desconectas tú, con tu consentimiento explícito, y solo lee tus propios datos. Saturday Inc. es el responsable del tratamiento de datos respecto de los datos de las plataformas conectadas que aquí se describen — somos nosotros quienes determinamos los fines y los medios de su tratamiento. Cada plataforma conectada es un responsable independiente de los datos que están de su lado.

2. Qué Leemos, Por Plataforma

Nuestras integraciones leen tu historial de entrenamiento: importamos actividades completadas y, cuando la plataforma lo ofrece, señales de bienestar (variabilidad de la frecuencia cardíaca, sueño, frecuencia cardíaca en reposo, recuperación). Las importamos para calcular prescripciones de combustible, hidratación y electrolitos más precisas para ti. Aplicamos la minimización de datos — no extraemos datos que no usamos, y no importamos nada de una plataforma que no hayas conectado. (Para los datos limitados que escribimos de vuelta en dos plataformas, consulta la Sección 3.)

Plataforma	Qué lee Saturday	¿Se usa para mejorar nuestros modelos?
Garmin	Actividades completadas y sus flujos de datos (potencia, frecuencia cardíaca, ritmo, GPS, temperatura), además de bienestar (VFC, sueño, frecuencia cardíaca en reposo).	Sí — solo con tu consentimiento explícito (consulta la Sección 5).
COROS	Actividades completadas y sus flujos de datos, además de señales de recuperación/bienestar.	Sí — con tu consentimiento y la divulgación de uso de IA (consulta las Secciones 5–6).
intervals.icu	Actividades planificadas y completadas, flujos de datos por segundo y bienestar (VFC, sueño, frecuencia cardíaca en reposo).	Sí.
Apple Health	Entrenamientos, frecuencia cardíaca, sueño y energía activa de tu dispositivo, con tu permiso en el dispositivo.	Sí — para personalizar tus propias prescripciones.
Wahoo	Actividades completadas y sus flujos de datos (potencia, potencia normalizada, frecuencia cardíaca).	No — solo se te muestra a ti; no se usa para entrenar nuestros modelos.
Polar	Actividades completadas más la recuperación/VFC de Nightly Recharge.	No — solo se te muestra a ti.
Suunto	Actividades completadas y sus flujos de datos, incluida la temperatura ambiente.	No — solo se te muestra a ti.
TrainingPeaks	Entrenamientos completados y datos de entrenamiento estructurado (p. ej. TSS).	No — solo se te muestra a ti.

"Solo se te muestra a ti" significa que los datos se te devuelven a ti y se usan para calcular tus prescripciones, pero quedan excluidos de los datos que usamos para entrenar nuestros modelos de aprendizaje automático. Esa distinción se respeta en el código, no solo sobre el papel (consulta la Sección 6). No nos conectamos, ni importamos, ni entrenamos con Strava ni Oura.

3. Qué Escribimos de Vuelta (intervals.icu y TrainingPeaks)

La mayoría de nuestras integraciones solo leen. En dos plataformas — intervals.icu y TrainingPeaks — Saturday también puede escribir un único comentario de vuelta en tu propia actividad: el plan de combustible, hidratación y electrolitos que calculamos para esa sesión, publicado como un comentario en el entrenamiento correspondiente de tu cuenta, para que puedas ver tu plan allí donde ya entrenas. Estos son los únicos datos que Saturday escribe en una plataforma conectada.

• Son tus datos, que van a tu propia cuenta. Escribimos únicamente en la actividad de la que eres dueño, en la plataforma que conectaste, y solo la prescripción que Saturday calculó para esa actividad. Nunca escribimos en la cuenta de otra persona, nunca publicamos en un feed público ni en la cuenta de un entrenador, y nunca alteramos los datos de entrenamiento subyacentes de tu actividad (potencia, frecuencia cardíaca, distancia o el entrenamiento en sí).
• Un solo comentario, siempre actualizado — nunca una avalancha. Saturday mantiene un único comentario canónico por actividad. Si tu plan cambia, editamos ese mismo comentario en su sitio en lugar de añadir otro; no recibirás comentarios duplicados ni repetidos.
• Está desactivado salvo que tú lo actives, y puedes desactivarlo en cualquier momento. La escritura de vuelta es una opción que controlas en Saturday. Al desactivarla, se detiene de inmediato toda escritura de vuelta futura; los comentarios ya escritos permanecen en tus actividades bajo tu control hasta que los elimines (puedes borrarlos en la propia plataforma en cualquier momento).
• No escribimos en Garmin, COROS, Wahoo, Polar, Suunto ni Apple Health. Esas integraciones siguen siendo de solo lectura.

4. Atribución — De Quién Son los Datos que Estás Viendo

Cuando Saturday te muestra datos — o una prescripción derivada de datos — que provienen de una plataforma conectada, atribuimos la fuente con claridad y de forma no menos prominente que nuestra propia marca en la misma pantalla:

• Garmin. Los datos provenientes de Garmin y cualquier prescripción derivada de ellos se etiquetan como "Con tecnología de Garmin" junto con el modelo específico del dispositivo que los registró (por ejemplo, "Con tecnología de Garmin — Forerunner 965"). El modelo del dispositivo se lee de la propia actividad, por lo que es correcto para cada actividad en lugar de ser una etiqueta genérica.
• COROS. Los datos provenientes de COROS se etiquetan como "Con tecnología de COROS" junto con el modelo específico del dispositivo (por ejemplo, "Con tecnología de COROS — PACE 3"). Los resultados derivados de COROS se presentan con fines exclusivamente de fitness y rendimiento y no constituyen consejo médico.
• Wahoo. Los datos provenientes de Wahoo se etiquetan como "Con tecnología de Wahoo".
• Polar, Suunto, TrainingPeaks. Los datos de estas plataformas se atribuyen a su fuente dondequiera que se muestren.
• intervals.icu y Apple Health. Estas no requieren atribución de la fuente; cuando un dispositivo Garmin registró una actividad que nos llegó a través de otra plataforma, la atribución del dispositivo Garmin sigue acompañándola.

5. Declaración de Transparencia sobre la IA (Garmin y COROS)

Esta sección es el requisito de consentimiento para usar datos de Garmin o COROS con el fin de mejorar nuestros modelos. No usaremos tus datos de Garmin o COROS para entrenar nuestros modelos a menos que hayas dado el consentimiento explícito que aquí se describe.

(a) Que usamos IA, y con qué finalidad

Saturday utiliza modelos de aprendizaje automático para mejorar la precisión de sus recomendaciones de combustible, hidratación y electrolitos. Con tu consentimiento, los datos de entrenamiento de esos modelos pueden incluir los datos de actividad y bienestar que importamos de tus cuentas de Garmin y COROS — en forma desidentificada y agregada, como patrones entre muchos atletas, nunca como un perfil almacenado que el modelo pueda recordar como "tú".

(b) Que preguntamos antes de procesar

Solicitamos tu consentimiento explícito antes de que cualquiera de tus datos de Garmin o COROS se use para entrenar nuestros modelos. Conectar la cuenta para ver tus datos en la app no te inscribe, por sí solo, en el entrenamiento del modelo; el uso para entrenamiento es una decisión separada y afirmativa que tomas tú. Hasta que des ese consentimiento, tus datos de Garmin y COROS solo se te devuelven a ti y quedan excluidos de nuestro conjunto de entrenamiento.

(c) Que puedes retirarlo fácilmente

Puedes retirar tu consentimiento en cualquier momento, fácilmente, desde la configuración de tu cuenta de Saturday — y desconectar la integración también lo retira. Cuando lo retiras, dejamos de usar esos datos en adelante, eliminamos tus datos identificables en el plazo indicado en la Sección 9, y tu influencia residual desidentificada desaparece de nuestros modelos según la cadencia de reentrenamiento indicada en la Sección 7.

6. Cómo Usamos los Datos

• Para servirte a ti. Los datos de cada plataforma conectada se usan para calcular y mostrar tus prescripciones y tu contexto de entrenamiento y — cuando activas la escritura de vuelta (Sección 3) — para publicar tu plan de vuelta en tu propia actividad de intervals.icu o TrainingPeaks. Esto es lo predeterminado y se aplica a todas las fuentes.
• Para mejorar nuestros modelos — solo donde está permitido, solo con consentimiento. Entrenamos nuestros modelos de alimentación con datos únicamente de fuentes cuyos términos lo permiten: Garmin y COROS (con el consentimiento de la Sección 5), intervals.icu y Apple Health. No entrenamos con datos de Wahoo, Polar, Suunto ni TrainingPeaks — esos solo se te muestran a ti. No nos conectamos ni entrenamos con Strava ni Oura en absoluto.
• Aplicado en el código. Cada actividad importada se marca con su fuente y con un indicador de si el entrenamiento está permitido. Nuestras consultas de entrenamiento leen únicamente las filas permitidas; servir tus propias prescripciones lee todos tus datos conectados. Es un filtro mecánico, no una promesa que tengamos que acordarnos de cumplir.
• El uso que Wahoo hace de tus datos. Con independencia de cómo los usa Saturday, Wahoo puede usar los datos que proporciona para sus propios fines comerciales, conforme a los propios términos de Wahoo. Lo divulgamos porque el acuerdo con Wahoo lo exige; esto no cambia cómo usa Saturday tus datos (solo se te muestran a ti, nunca se usan para entrenar nuestros modelos).
• Lo que nunca hacemos. No vendemos tus datos, no los "compartimos" para publicidad conductual entre contextos, no los usamos para publicidad en absoluto, no los compartimos con intermediarios de datos (data brokers), no creamos tablas de clasificación ni comparativas entre atletas a partir de los datos de una plataforma, ni los usamos para ningún fin distinto de los anteriores. Nuestro asistente conversacional de entrenamiento no se entrena con tus datos individuales de actividad o salud.

7. Base Jurídica, Decisiones Automatizadas y Nuestros Modelos

Base jurídica del tratamiento (RGPD / RGPD del Reino Unido)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en las siguientes bases jurídicas:

• Ejecución de un contrato (Art. 6(1)(b)) — para leer tus actividades conectadas y calcular las prescripciones que contrataste, y para escribir tu plan de vuelta cuando lo hayas activado.
• Tu consentimiento explícito (Art. 6(1)(a) y, dado que los datos de actividad y bienestar son datos de salud y, por tanto, datos de categoría especial, Art. 9(2)(a)) — para conectar cada integración en primer lugar y, por separado, para usar datos de Garmin o COROS con el fin de mejorar nuestros modelos (Sección 5). Tu consentimiento para conectar una integración de datos de salud se solicita de forma específica e independiente; no va incluido en condiciones generales, y puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• Intereses legítimos (Art. 6(1)(f)) — solo para fines operativos limitados, como proteger la integración, prevenir abusos y evitar que la escritura de vuelta idempotente genere duplicados, siempre que esos intereses no prevalezcan sobre tus derechos.

Decisiones automatizadas y elaboración de perfiles (Art. 13(2)(f) / Art. 22)

Las prescripciones de Saturday las producen algoritmos que elaboran un perfil de tus datos de entrenamiento y bienestar para estimar tus necesidades de líquidos, sodio y carbohidratos — esa es la función principal que solicitaste. La lógica significativa, en términos sencillos: combinamos tus métricas corporales y tus preferencias declaradas con la intensidad, la duración y las condiciones ambientales de cada sesión (y, con tu consentimiento, patrones aprendidos por el modelo entre muchos atletas) para calcular una ingesta recomendada. Estas recomendaciones son una guía que siempre puedes anular o ignorar; no se usan para tomar decisiones que produzcan efectos jurídicos o efectos significativos de modo similar sobre ti, por lo que no constituyen decisiones basadas únicamente en el tratamiento automatizado conforme al Artículo 22. Si tienes preguntas sobre cómo se calculan tus recomendaciones, o quieres que una persona las revise, puedes contactarnos.

Tus datos y nuestros modelos

Saturday mejora sus recomendaciones de alimentación usando modelos de aprendizaje automático entrenados con datos desidentificados y agregados — patrones entre muchos atletas, nunca un perfil almacenado de ti que el modelo pueda recordar. No podemos meternos en un modelo que ya ha sido entrenado y extraer a una persona de él; nadie puede. En cambio, reentrenamos nuestros modelos con una cadencia mensual regular a partir de datos que ya no te incluyen, de modo que cualquier pequeña influencia residual de tus datos desidentificados desaparece por completo en como mucho un ciclo de reentrenamiento — en menos de 90 días, y normalmente unos 30. Esto es coherente con las directrices de protección de datos según las cuales los datos personales deben eliminarse, mientras que los derivados agregados o anonimizados que no pueden volver a vincularse contigo quedan fuera de la obligación de supresión. Solo entrenamos con datos de fuentes cuyos términos lo permiten, y respetamos las propias reglas de eliminación de cada fuente.

8. Consentimiento y Retirada — Cada Fuente

Conectas cada integración tú mismo a través de la propia pantalla de autorización de esa plataforma, que te muestra qué estás concediendo antes de concederlo. Obtenemos tu consentimiento afirmativo antes de recopilar datos de una fuente conectada, y una decisión afirmativa separada rige cada uso para entrenamiento del modelo y para escritura de vuelta. Puedes retirarlo en cualquier momento:

• Desconecta en Saturday desde la configuración de tu cuenta — esto revoca la conexión y activa la eliminación (Sección 9).
• Revoca en la fuente — también puedes revocar el acceso de Saturday desde la propia configuración de aplicaciones conectadas de la plataforma; tratamos una revocación en origen igual que una desconexión dentro de la app.
• Retira el consentimiento de entrenamiento del modelo para Garmin y COROS por separado, sin desconectar, desde la configuración de tu cuenta de Saturday (Sección 5c).
• Desactiva la escritura de vuelta para intervals.icu y TrainingPeaks por separado, sin desconectar, desde la configuración de tu cuenta de Saturday (Sección 3).

9. Eliminación, Conservación y Tus Derechos

Cuando nos pides eliminar tu cuenta o desconectar una integración, eliminamos tus datos identificables en un plazo de 24 horas — los datos en bruto de actividad y bienestar que recibimos, las copias en nuestra base de datos y en nuestro almacén de análisis, las características personalizadas que derivamos de ellos y tus credenciales de acceso almacenadas para esa plataforma. Nuestro motor de eliminación apunta a menos de una hora; las 24 horas son la garantía máxima que absorbe los reintentos y los viajes de ida y vuelta con el proveedor. También activamos de inmediato la desconexión/desautorización de la plataforma para que deje de enviarnos datos nuevos. Desconectar una sola integración elimina los datos importados de esa plataforma y revoca esa conexión; la eliminación completa de la cuenta lo elimina todo.

• Compromisos por plataforma que respetamos. Los datos de COROS se eliminan o desidentifican en un plazo de 24 horas tras la desconexión, con una conservación máxima de 90 días; los datos de Wahoo se eliminan al desconectar (y en un plazo de 48 horas tras una solicitud de Wahoo); los datos de Garmin se purgan — incluso de las copias de seguridad — cuando cierras tu cuenta o retiras el consentimiento. Adoptamos el más estricto de estos (24 horas) como nuestra única promesa uniforme para ti.
• Conservación. Los datos de las plataformas conectadas se conservan únicamente mientras tu cuenta y esa integración estén activas, y luego se eliminan en el plazo de 24 horas indicado arriba. No conservamos los datos de una integración después de que la desconectes, más allá de la breve ventana que el motor de eliminación necesita para completarse.
• Tus derechos (RGPD / RGPD del Reino Unido). Tienes derecho a acceder a los datos que conservamos sobre ti (Art. 15); a rectificar los datos inexactos (Art. 16); a suprimirlos (Art. 17); a restringir nuestro tratamiento (Art. 18); a la portabilidad de los datos — recibir los datos que nos facilitaste en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro responsable cuando sea técnicamente posible (Art. 20); y a oponerte al tratamiento, incluido cualquier tratamiento basado en intereses legítimos (Art. 21). Cuando el tratamiento se base en el consentimiento, puedes retirar ese consentimiento en cualquier momento. También tienes derecho a presentar una reclamación ante tu autoridad de control local (autoridad de protección de datos).
• Tus derechos (legislación estatal de EE. UU.). Según tu estado, tienes derecho a conocer, acceder, eliminar y corregir tus datos, a oponerte a cualquier venta o "compartición", y a limitar el uso de la información personal sensible. Saturday no vende tus datos y no los usa para publicidad conductual entre contextos, por lo que no hay nada a lo que oponerse — pero puedes ejercer el derecho en cualquier momento. Los datos de salud y biométricos se tratan como información personal sensible y se usan únicamente para prestar y mejorar el servicio de alimentación que solicitaste.
• Datos de salud del consumidor (Washington MHMDA, Nevada SB 370, Connecticut). Los datos conectados de actividad y bienestar son "datos de salud del consumidor" conforme a estas leyes. Los recopilamos y compartimos únicamente con tu consentimiento afirmativo o cuando sea estrictamente necesario para prestar el servicio que solicitaste; nunca los vendemos (una venta requeriría tu autorización firmada por separado, que no buscamos porque no vendemos). Puedes confirmar qué recopilamos y con quién lo compartimos, retirar el consentimiento y solicitar la eliminación, y puedes apelar una solicitud denegada. Nuestra Política de Privacidad de Datos de Salud del Consumidor específica rige estos derechos en su totalidad.
• Cómo ejercerlos. Puedes desconectar cualquier integración y solicitar la eliminación, exportación o corrección desde la configuración de tu cuenta de Saturday, o contactándonos mediante los datos que figuran al pie de esta página. Confirmamos la recepción y respondemos dentro de los plazos que exija la ley aplicable (por ejemplo, dentro de los 30 días conforme al RGPD y dentro de los 45 días conforme a las leyes estatales de privacidad de EE. UU., con una prórroga solo cuando la ley lo permita). No te discriminaremos por ejercer cualquiera de estos derechos, aunque retirar el consentimiento para una integración pondrá fin a la personalización que dependía de ella.

10. Seguridad, Subencargados del Tratamiento y Transferencias Internacionales

Seguridad del tratamiento

Protegemos los datos de las plataformas conectadas con medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS) y en reposo, cifrado por usuario de tus credenciales de plataforma almacenadas, reglas de seguridad de Firestore y controles de acceso que limitan quién y qué puede leer tus datos, y firma de solicitudes y protección contra repetición (replay) en los webhooks que las plataformas nos envían. Ningún sistema es perfectamente seguro, pero adoptamos medidas razonables y actualizadas para proteger tu información.

Subencargados del tratamiento

Los datos de las plataformas conectadas fluyen únicamente entre la API de la plataforma, la API de Saturday y la infraestructura existente de Saturday. Nuestros subencargados del tratamiento para estos datos son Google Cloud (alojamiento de la aplicación, almacenamiento de datos y nuestro almacén de análisis) y Google Cloud Vertex AI (el servicio de modelos que se usa para los informes de IA bajo demanda), cada uno actuando como encargado del tratamiento por cuenta nuestra al amparo de un acuerdo de tratamiento de datos. No introducimos una nueva vía de datos de terceros para tus datos conectados, y no los redistribuimos. Las propias plataformas conectadas (Garmin, COROS, Wahoo, intervals.icu, Polar, Suunto, TrainingPeaks, Apple) son responsables independientes de los datos que están de su lado, no subencargados del tratamiento de Saturday.

Transferencias internacionales de datos

Saturday Inc. tiene su sede en los Estados Unidos y nuestros servidores se ubican en EE. UU. Si conectas una integración desde fuera de EE. UU., tus datos de las plataformas conectadas se transferirán a EE. UU. y se tratarán allí. Para las transferencias desde el EEE, el Reino Unido y Suiza, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Standard Contractual Clauses, Módulo 1: Responsable a Responsable, 2021) y en el Addendum de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum, 2022) como mecanismo jurídico, hemos realizado evaluaciones de adecuación según Schrems II y aplicamos medidas complementarias cuando procede. Nuestros subencargados del tratamiento mantienen sus propios mecanismos de transferencia apropiados.

11. Datos de Menores

Saturday y sus integraciones no están dirigidos a menores de 16 años, y no permitimos a sabiendas que un menor de 16 años conecte una plataforma de fitness o una cuenta de dispositivo. Si nos enteramos de que hemos recopilado datos de plataformas conectadas de un menor de 16 años, los eliminaremos sin demora. Un padre, madre o tutor que crea que su hijo ha conectado una cuenta debe contactarnos mediante los datos que figuran al pie de esta página.

12. Notificación de Violaciones de Seguridad de los Datos

En caso de una violación de seguridad que afecte a los datos de plataformas conectadas y que suponga un riesgo para tus derechos, notificaremos a los usuarios afectados sin dilación indebida y a más tardar 72 horas después de tener conocimiento de ella (según exige el RGPD), y notificaremos a las autoridades de control pertinentes según corresponda. Como proveedor de un servicio de salud no cubierto por la HIPAA, también cumplimos con la FTC Health Breach Notification Rule (Norma de Notificación de Violaciones de Datos de Salud de la FTC) de EE. UU. y con las leyes estatales de notificación de violaciones aplicables, incluida la notificación a las personas afectadas y a los reguladores dentro de los plazos que exigen dichas leyes.

13. Cambios en Esta Divulgación

Si añadimos una nueva integración, cambiamos qué lee o escribe una existente, o cambiamos cómo usamos los datos conectados, actualizaremos esta página y su fecha de entrada en vigor y — cuando el cambio sea sustancial — te lo comunicaremos en la app antes de que entre en vigor y solicitaremos un consentimiento renovado cuando la ley lo exija.