Política de Privacidad

Lura es operada por Fabricio Corrieri Bizonin LTDA, empresa registrada en Brasil bajo el CNPJ 48.132.405/0001-00, con domicilio en Florianópolis, SC, Brasil ("Lura", "nosotros").

Somos el responsable del tratamiento de los datos personales descritos aquí. Para cualquier tema de esta política, incluidas las solicitudes sobre tus derechos, escribe a privacy@runwithlura.com. Esa dirección es también el contacto de nuestro delegado de protección de datos (Encarregado, art. 41 de la LGPD).

Esta política cubre la app Lura y este sitio. No cubre servicios que no son nuestros, aunque llegues a ellos desde Lura, como la App Store, la app Salud de Apple o Garmin Connect. Cada uno tiene su propia política.

Casi todo lo que Lura guarda lo escribiste tú, o es un entrenamiento que registraste. No compramos datos sobre ti y no los obtenemos de terceros, más allá de lo que nos informa tu proveedor de inicio de sesión.

Los datos de ciclo, síntomas, frecuencia cardíaca y dolor son datos personales sensibles según el art. 11 de la LGPD y datos de categoría especial según el art. 9 del GDPR. Solo los tratamos con tu consentimiento explícito, que otorgas al elegir registrarlos, y puedes retirarlo en cualquier momento eliminando los datos o tu cuenta.

Si lo permites, Lura lee entrenamientos, distancia, frecuencia cardíaca y energía activa de la app Salud, y escribe de vuelta tus corridas completadas para que aparezcan junto al resto de tu actividad. La información de ciclo nunca se lee de la app Salud: lo que Lura sabe de tu ciclo es lo que escribiste en Lura.

• Nunca usamos datos de HealthKit para publicidad ni para minería de datos por uso, y nunca los vendemos. Apple lo prohíbe, y nosotros también.
• Nunca compartimos datos de HealthKit con terceros, salvo para entregarte una función de la app, y jamás con fines de marketing.
• El permiso de salud es opcional. Si lo rechazas, el entrenamiento sigue funcionando solo con GPS.
• Puedes revocar el acceso cuando quieras, en la app Salud del iPhone, en Compartir.

Lura registra tu ubicación precisa solo mientras un entrenamiento está en curso, para medir distancia, ritmo, desnivel y tu recorrido. El registro continúa con la pantalla apagada o si cambias de app, porque una corrida no se detiene cuando el teléfono va al bolsillo. iOS muestra el indicador azul de ubicación todo el tiempo.

Lura no rastrea tu ubicación en segundo plano cuando no estás corriendo. No hay rastreo pasivo, geocercas, ni perfiles o publicidad basados en dónde estás.

El recorrido se guarda en nuestros servidores para que tu historial sobreviva a un teléfono perdido. Lo tratamos como dato sensible, porque el inicio de una corrida suele ser la casa de alguien: las imágenes de mapa viven en un bucket privado que solo tú puedes leer, servidas por enlaces que expiran, y se eliminan cuando borras el entrenamiento o tu cuenta.

Lura es una entrenadora automatizada, así que es justo decir con todas las letras qué decide sola.

• Arma un perfil de cómo responde tu cuerpo en cada fase del ciclo, a partir del esfuerzo que reportas, de cómo se sintió cada corrida y del dolor que registras, y lo usa para hacer los entrenamientos más suaves o más exigentes específicamente para ti.
• Define tu kilometraje semanal y tu progresión a partir del historial de entrenamiento.
• Puede levantar una señal de que quizá estés comiendo poco para la carga que entrenas, o de que algo que reportaste merece la opinión de un profesional, y puede pausar las prescripciones hasta que confirmes que estás bien.

Estas decisiones afectan una sugerencia de entrenamiento, no tus derechos, tu acceso a un servicio ni nada financiero. Nada de esto es un diagnóstico. Nunca estás obligada a seguir el plan, puedes cambiar lo que informaste cuando quieras, y puedes pedirnos una revisión humana de cualquier decisión automatizada, o impugnarla, escribiéndonos. El art. 20 de la LGPD y el art. 22 del GDPR garantizan ese derecho, y lo cumplimos.

Esta sección pesa más de lo normal en una app que conoce tu ciclo, así que es un compromiso, no un resumen.

• No vendemos tus datos personales, y no los compartimos para publicidad conductual entre contextos. Ni por dinero ni por nada.
• No hay publicidad en Lura, y ninguna red de anuncios recibe nada de ella.
• No usamos ningún servicio de analítica ni de reporte de fallas. No existe Google Analytics, Firebase, Sentry, Mixpanel, Amplitude, Segment ni equivalente dentro de la app.
• No accedemos al identificador de publicidad de tu dispositivo (IDFA), y nunca pedimos permiso de rastreo, porque no tenemos con qué rastrearte.
• No usamos tus datos para entrenar modelos de inteligencia artificial, nuestros ni de terceros.
• No armamos un perfil tuyo con fines de marketing, y no enriquecemos tus datos con nada comprado a un corredor de datos.

Sobre solicitudes de autoridades: no entregamos datos de ciclo, síntomas o ubicación ante un pedido informal. Exigimos un proceso legal válido y vinculante, evaluamos si es lícito y proporcional, entregamos el conjunto mínimo de datos que responde a la solicitud y te avisamos, salvo que la ley nos lo impida. Si alguna vez nos obligan de un modo que consideremos ilegal, resistiremos en la medida en que la ley lo permita.

La lista es corta a propósito. Estas son las únicas empresas que tratan tus datos en nuestro nombre, y cada una está atada a un contrato que la limita a lo que le pedimos.

También podemos divulgar datos si la ley lo exige, con el compromiso de la sección 7, o si el negocio se vende o se fusiona, en cuyo caso te avisaremos antes de que tus datos cambien de manos, y esta política seguirá vigente hasta que se te presente otra.

Si compartes la tarjeta de una corrida en Instagram, eres tú enviando una imagen a Meta, desde tu propio teléfono, en el momento en que tocas compartir. Nosotros no enviamos nada a Meta por cuenta propia.

Tus datos de Lura se almacenan en Brasil. Algunos de los servicios listados arriba están en Estados Unidos, así que los datos llegan hasta allá.

Para transferencias fuera de Brasil nos apoyamos en los mecanismos de los arts. 33 a 35 de la LGPD, incluidas cláusulas contractuales y, para las categorías sensibles, tu consentimiento específico. Para transferencias fuera del Espacio Económico Europeo o del Reino Unido usamos las Cláusulas Contractuales Tipo de la Comisión Europea, el adenda británica de transferencia cuando corresponde, y el Data Privacy Framework cuando el destinatario está certificado. Puedes pedirnos una copia de las salvaguardas vigentes.

Guardamos tus datos mientras exista tu cuenta. Una app de ciclo solo sirve porque recuerda: las predicciones mejoran con cada ciclo registrado, y la progresión se mide contra corridas de hace meses. Preferimos decirlo con claridad antes que prometer un calendario de eliminación que el producto no podría cumplir.

• Puedes borrar cualquier entrenamiento, registro de ciclo, log de síntomas, publicación o comentario cuando quieras, y sale de nuestra base de datos de inmediato.
• Cuando eliminas tu cuenta, borramos tus datos de los sistemas activos de inmediato, incluidos los mapas de recorrido y los adjuntos de la comunidad. Las copias de seguridad cifradas se rotan en un plazo de 30 días.
• Podemos conservar un registro mínimo de la propia eliminación, y de transacciones que la ley tributaria nos obligue a guardar, sin ningún dato de salud, ciclo ni ubicación.

• Los datos están cifrados en tránsito y en reposo.
• Cada tabla está protegida por seguridad a nivel de fila, así que una consulta solo puede devolver tus propias filas, garantizado por la base de datos y no por la buena voluntad de la app.
• Las imágenes de mapa están en un bucket privado legible solo por ti, mediante enlaces que expiran.
• Los tokens de dispositivos conectados, como los de Garmin, se guardan donde ninguna aplicación cliente puede leerlos.
• La comunidad es genuinamente seudónima: las publicaciones y comentarios los sirven funciones que nunca devuelven el identificador de quien escribió, así que nadie puede saber quién dijo qué, y el nombre de los archivos de captura no tiene vínculo con tu cuenta.
• No guardamos contraseñas, porque el inicio de sesión lo hacen Apple y Google.

Ningún sistema es perfecto. Si algún día un incidente afecta tus datos de un modo que represente un riesgo para ti, te avisaremos a ti y a la autoridad competente, incluida la ANPD en Brasil y la autoridad de control en el Espacio Económico Europeo o el Reino Unido, en los plazos que fija la ley.

Vivas donde vivas, puedes pedirnos todo lo que sigue, sin pagar nada y sin que te tratemos peor por haberlo pedido.

• Saber qué tenemos sobre ti, y recibir una copia en formato portable.
• Corregir lo que esté mal.
• Eliminar tu cuenta y todo lo que hay en ella. Eso lo haces tú misma en la app, en Configuración.
• Retirar tu consentimiento, lo que detiene de ahí en adelante el tratamiento que depende de él.
• Oponerte al tratamiento basado en interés legítimo, y pedir revisión humana de cualquier decisión automatizada.
• Limitar el tratamiento mientras se resuelve una controversia sobre tus datos.
• Reclamar ante un regulador: la ANPD en Brasil, tu autoridad de control local en el Espacio Económico Europeo, la ICO en el Reino Unido, o el fiscal general de tu estado en Estados Unidos.

La vía más rápida para eliminar es la propia app: Configuración y luego "Eliminar mi cuenta". Para cualquier otra cosa, escribe a privacy@runwithlura.com. Respondemos en hasta 15 días para solicitudes bajo la LGPD y en hasta un mes bajo el GDPR, y te avisamos si necesitamos más tiempo y por qué. Puede que necesitemos confirmar que la solicitud viene de la titular de la cuenta, lo que hacemos por el correo registrado, sin exigir más documentos de los necesarios.

Brasil. Esta política está escrita para cumplir la LGPD. Los datos sensibles se tratan con consentimiento explícito y específico, conforme al art. 11(I). El contacto de nuestro Encarregado está en la sección 1.

Estados Unidos. No hemos vendido ni compartido información personal para publicidad conductual entre contextos en los últimos doce meses, y no lo hacemos hoy. Recopilamos las categorías descritas en la sección 2, incluidas las categorías sensibles de geolocalización precisa e información de salud, para los fines de la sección 5, y usamos información sensible solo para prestar el servicio que pediste, nunca para inferir características sobre ti. Bajo la ley de California tienes los derechos de saber, eliminar, corregir y oponerte a la venta o al compartir, y no discriminamos a quien los ejerce. Residentes de Colorado, Connecticut, Virginia, Utah y otros estados con leyes equivalentes tienen derechos equivalentes, ejercidos del mismo modo.

Ley My Health My Data (Washington) y SB 370 (Nevada). Los datos de ciclo, síntomas, frecuencia cardíaca y ubicación son "datos de salud del consumidor" en esas leyes. Solo los recopilamos con tu consentimiento, no los vendemos, y venderlos exigiría una autorización escrita separada tuya, que no vamos a pedir. Los residentes de Washington tienen derecho a saber qué terceros reciben esos datos, listados en la sección 8, y derecho a que se eliminen, que la eliminación dentro de la app ya satisface.

Espacio Económico Europeo y Reino Unido. Para datos de salud nos apoyamos en tu consentimiento explícito, conforme al art. 9(2)(a). Puedes reclamar ante tu autoridad de control local. No hemos designado representante del art. 27, porque no alcanzamos el umbral que lo exige; si eso cambia, esta política lo dirá antes de que cambie.

Lura es para personas de 16 años o más. No recopilamos conscientemente datos de nadie menor, y la app no acepta una edad por debajo de 16. Si crees que una niña o adolescente nos dio sus datos, escríbenos y eliminaremos la cuenta.

Si cambiamos la forma en que tratamos tus datos de un modo que importe, actualizaremos esta página, cambiaremos la fecha de arriba y te avisaremos dentro de la app antes de que el cambio entre en vigor. Si el cambio requiere tu consentimiento, te lo pediremos en vez de suponerlo.

Dudas, solicitudes o reclamos: privacy@runwithlura.com.

Fabricio Corrieri Bizonin LTDA, CNPJ 48.132.405/0001-00, Florianópolis, SC, Brasil.