Política de privacidad

Introducción

Stay Obssd ("nosotros", "nuestro" o "nos") respeta su privacidad y se compromete a proteger sus datos personales. Esta política explica qué información manejamos cuando utiliza nuestros servicios y cómo puede controlarla.

Cómo funciona la aplicación

Stay Obssd convierte tus propias actividades de Strava en imágenes y vídeos para compartir. Cuando inicias sesión con Strava:

• Nos autorizas a través de Strava OAuth con acceso de lectura a tu perfil público y acceso actividad:read_all a tus actividades, incluidas las privadas.
• Tus datos de actividad en Strava se obtienen a pedido y se muestran solo a ti, el atleta autenticado. Nunca lo mostramos a otros usuarios ni lo utilizamos para publicidad, capacitación en IA/ML, análisis agregados o reventa.
• Los diseños y el estado del editor se almacenan localmente en su navegador. No almacenamos sus actividades de Strava en nuestros servidores.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

Qué almacenamos en nuestros servidores

• Registro de conexión de Strava: su ID de atleta, alcances otorgados, tokens OAuth cifrados y marcas de tiempo de conexión. Los tokens se cifran en reposo y nunca se comparten.
• Registro de eventos de Webhook: sobres de eventos técnicos de Strava, contenido sin actividad, conservados hasta por 30 días para confiabilidad y auditoría.
• Todas las funciones son gratuitas y no se procesan nuevas compras. Los identificadores, productos, estados y fechas de vencimiento de compras anteriores pueden conservarse para administrar la cuenta y ofrecer soporte; los registros vinculados se eliminan al borrar tu cuenta. Nunca guardamos datos de tarjetas. Los proveedores de pago originales controlan sus propios registros. Las donaciones opcionales se procesan en el sitio de Buy Me a Coffee según su política de privacidad.

No almacenamos sus actividades, rutas, transmisiones o detalles de perfil de Strava en el lado del servidor.

Retención y eliminación de datos

• Desconectarse en cualquier momento: Desconectar Strava envía una solicitud de eliminación, bloquea el acceso, le pide a Strava que revoque el token y elimina los tokens almacenados después de una revocación exitosa. Si Strava no está disponible, el token cifrado se conserva solo para reintentos y se elimina dentro de los 30 días.
• Revocar en Strava: cuando Strava nos notifica que has revocado el acceso, eliminamos automáticamente los tokens almacenados. Un registro de seguridad sin token vence en un plazo de 30 días.
• Inactividad: después de 90 días sin uso de la aplicación, revocamos automáticamente el acceso a Strava y eliminamos los tokens almacenados. Puede volver a conectarse iniciando sesión nuevamente.
• Los sobres de eventos de Webhook caducan automáticamente después de 30 días.
• Para otra solicitud de eliminación, contáctenos a continuación. Lo completamos y proporcionamos confirmación por escrito tan pronto como sea posible y a más tardar en 30 días.

Analítica

Usamos Umami solo para análisis anónimos en páginas públicas cerradas y Vercel para alojamiento. Analytics no se carga mientras estás conectado o en las URL de actividad, y los datos autenticados de Strava nunca se envían a los proveedores de análisis.

Strava puede recopilar datos de uso técnico relacionados con nuestro uso de la API de Strava como se describe en el Acuerdo de API de Strava.

Cookies y tecnologías similares

Usamos una cookie para mantener su sesión iniciada y una cookie local para recordar su idioma. El análisis de páginas públicas no crea un perfil publicitario. No utilizamos datos de Strava para publicidad.

Puede rechazar las cookies en su navegador, pero es posible que algunas partes del servicio no funcionen sin ellas.

Usos prohibidos y uso compartido

No vendemos, otorgamos licencias, agregamos ni utilizamos datos de Strava para publicidad, análisis de productos, evaluaciones comparativas o capacitación, evaluación, contexto u operación de IA/ML. No transferimos datos sin procesar de Strava a proveedores no relacionados.

Privacidad de los niños

Nuestro servicio no está dirigido a niños menores de 13 años y no recopilamos intencionadamente información de identificación personal de niños menores de 13 años.

Cambios a esta política de privacidad

Podemos actualizar esta política de vez en cuando. Publicaremos los cambios en esta página y actualizaremos la fecha de la última actualización.

Contáctenos

Si tiene preguntas sobre esta política o para solicitar su eliminación, contáctenos en: