Tu privacidad es nuestra prioridad. Calcpace es una herramienta creada por corredores, para corredores — solo recogemos lo estrictamente necesario para prestar el servicio y nunca vendemos tus datos a nadie.

Quiénes somos

Calcpace es un proyecto independiente que ofrece calculadoras de rendimiento de carrera gratuitas, incluyendo el cálculo del ritmo, la predicción de carreras, la estimación del VO2máx y la Clasificación por Edad. Puedes ponerte en contacto con nosotros en [email protected] para cualquier pregunta relacionada con la privacidad.

Quién controla tus datos

Calcpace funciona como un proyecto independiente operado por su mantenedor, que es el responsable del tratamiento de todo lo descrito en esta política (controlador, LGPD art. 5, VI; controller, GDPR art. 4(7)). Toda solicitud prevista en esta política — acceso, corrección, eliminación, portabilidad, revocación del consentimiento — se dirige a [email protected], y te daremos nuestra identificación legal completa y dirección postal si la solicitas.

Encargado de Protección de Datos

Calcpace no tiene un departamento de privacidad independiente. El mantenedor cumple la función de encargado de protección de datos (encarregado, LGPD art. 41) y responde personalmente a las solicitudes de privacidad en [email protected]. Respondemos en un plazo de 30 días.

Qué datos recogemos

Recogemos datos distintos según cómo uses el sitio: (1) Visitantes sin cuenta — las calculadoras y guías funcionan en tu navegador, y no guardamos nada sobre ti más allá de los registros de servidor habituales que mantiene cualquier sitio web. (2) Usuarios registrados — tu dirección de correo electrónico y tu contraseña (guardada solo como hash); el perfil que completas (nombre y apellido, nombre de usuario, bio, ciudad, país, fecha de nacimiento, sexo, frecuencia cardíaca máxima, idioma y preferencia de unidades, y una foto si subes una); las actividades que registras o importas (fecha, nombre, distancia, duración, ritmo, desnivel, temperatura, altitud, lugar, el esfuerzo que indiques (suave, moderado, fuerte o máximo), frecuencia cardíaca media y máxima, y la ruta GPS cuando subes un archivo GPX o conectas Strava); tus sesiones activas (dirección IP, navegador, fecha); el token de notificación de tu teléfono, solo si activas las notificaciones en la app de Android; y el registro de los consentimientos que nos diste. La frecuencia cardíaca, el VO2máx, la fecha de nacimiento y el sexo son datos de salud y solo se guardan si das tu consentimiento — consulta "Datos de salud" más abajo. En las páginas públicas con anuncios, Google trata además los datos descritos en Publicidad.

Datos de salud (datos sensibles)

Si usas las funciones de entrenamiento, Calcpace guarda datos de salud sobre ti: tu frecuencia cardíaca media y máxima en cada carrera, tu frecuencia cardíaca máxima, tu fecha de nacimiento y tu sexo. A partir de estos datos estimamos el VO2máx, las zonas de frecuencia cardíaca y los resultados de Clasificación por Edad. Estos son datos personales sensibles según la LGPD art. 11 y una categoría especial de datos personales según el RGPD art. 9, y nuestra única base legal para tratarlos es tu consentimiento explícito — solicitado por separado cuando configuras tu perfil, nunca junto con nada más, y registrado con su fecha, su versión y el idioma en el que lo leíste. Puedes retirarlo en cualquier momento desde la configuración de tu perfil. Cuando lo hagas, eliminamos permanentemente todos los valores de frecuencia cardíaca y VO2máx que tenemos y dejamos de calcular otros nuevos, mientras el resto de tus carreras — distancia, tiempo, ritmo, desnivel y mapa — se mantiene exactamente igual. Calcpace sigue funcionando sin las estimaciones fisiológicas.

Ubicación y datos de GPS

Tu perfil puede tener una ciudad y un país que escribes tú mismo. Cuando subes un archivo GPX o importas una carrera de Strava, también guardamos la ruta — los puntos individuales con su latitud y longitud, y la línea del mapa codificada. Una ruta normalmente empieza y termina donde empezaste y terminaste tu carrera, que para la mayoría de las personas es su casa. Tus actividades y sus mapas son visibles solo para ti, a menos que hagas público tu perfil y la actividad, en cuyo caso el mapa, incluido su punto de partida, se vuelve visible para cualquiera que tenga el enlace. Puedes eliminar una actividad, quitar su archivo GPX, o volver a poner tu perfil como privado en cualquier momento.

Base legal de cada finalidad

Tratamos cada categoría de datos con una finalidad concreta y una base legal específica: mantener tu cuenta funcionando (correo electrónico, contraseña, sesiones) — ejecución del contrato que aceptas al aceptar las Condiciones (LGPD art. 7, V; RGPD art. 6(1)(b)); guardar y mostrar las actividades que registras — el mismo contrato; datos de salud, es decir, frecuencia cardíaca, VO2máx, fecha de nacimiento y sexo — tu consentimiento explícito y nada más (LGPD art. 11, I; RGPD art. 9(2)(a)); importar actividades de Strava — tu consentimiento explícito, dado al conectar la cuenta; mantener el servicio seguro y disponible, incluida la prevención de abusos — nuestro interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)); responder a órdenes legales — cumplimiento de una obligación legal. La publicidad de las páginas públicas de contenido se basa en tu consentimiento (art. 6(1)(a) del RGPD) donde se exige, y en nuestro interés legítimo de financiar una herramienta gratuita en los demás casos. La importación de carreras desde Salud conectada en la app para Android se basa en tu consentimiento explícito, dado cuando la conectas en la app.

Cómo utilizamos tus datos

Tu dirección de correo electrónico se usa exclusivamente para la autenticación de la cuenta, el restablecimiento de contraseña y los avisos transaccionales sobre tu cuenta. Nunca enviamos correo de marketing. Tus datos de actividad se usan para calcular y mostrar tu propio historial de rendimiento. Tus actividades son visibles solo para ti, a menos que hagas público tu perfil y marques una actividad como pública — consulta "Ubicación y datos de GPS".

Integración con Strava

Si conectas Strava, pedimos el permiso activity:read_all, que incluye las actividades que mantienes privadas en Strava para que tu historial de entrenamiento esté completo, e importamos tus carreras: fecha, nombre, distancia, duración, desnivel, ciudad y país, el recorrido, el dispositivo que las grabó y, cuando tu dispositivo lo registró, la frecuencia cardíaca (media, máxima y la serie segundo a segundo), la cadencia, la potencia, la temperatura, las vueltas y los parciales, además del tipo de entrenamiento que registra Strava (competición, tirada larga, entrenamiento). La frecuencia cardíaca importada de Strava es un dato de salud y sigue el consentimiento descrito arriba. Las carreras importadas de Strava solo se te muestran a ti: nunca pueden hacerse públicas ni aparecen en tu perfil público. Los tokens de acceso de Strava se guardan cifrados y nunca se comparten ni se exportan. Strava puede recopilar datos de uso sobre cómo Calcpace usa su API, conforme a la política de privacidad de Strava. Desconectar Strava, desde tu cuenta o desde el propio Strava, revoca nuestro acceso y borra definitivamente todas las actividades importadas, junto con sus valores de frecuencia cardíaca y VO2máx, y te enviamos una confirmación por correo cuando termina. También se borra el vínculo entre tu cuenta de Calcpace y tu ID de atleta de Strava, así que iniciar sesión con Strava deja de funcionar hasta que vuelvas a conectarlo. Eliminar tu cuenta hace lo mismo. Las actividades que registraste a mano no se tocan. Los datos importados de Strava se guardan hasta 7 días y se actualizan desde Strava mientras exista la conexión: cada carrera se vuelve a leer de Strava antes de cumplir 7 días, y sus vueltas, parciales y series segundo a segundo se eliminan 7 días después de obtenerse y se vuelven a obtener la próxima vez que abras la carrera. Un archivo GPX que adjuntes a una carrera importada de Strava es tuyo: cuando esa carrera caduca, se queda como una actividad tuya, reconstruida a partir del archivo. Una foto adjunta a una carrera importada de Strava sin archivo GPX se elimina junto con la carrera cuando caduca.

Salud conectada (app para Android)

Si conectas Salud conectada en la app de Calcpace para Android, la app lee de Salud conectada en tu teléfono solo tus carreras y caminatas (sesiones de ejercicio de tipo carrera, carrera en cinta y caminata) de los 30 días anteriores a la conexión y cada una nueva a partir de entonces: la hora de inicio y de fin, la app y el dispositivo que registraron cada una, su título, la distancia, la duración activa, el desnivel positivo y, durante la sesión, tu frecuencia cardiaca media y máxima. No lee rutas, pasos, sueño, peso ni ningún otro tipo de dato. La frecuencia cardiaca es un dato de salud y solo se guarda con el consentimiento descrito arriba; sin él, se descarta al llegar. La app envía estos valores a Calcpace por una conexión cifrada (HTTPS), y cada carrera se guarda como una que registraste tú: privada salvo que la hagas pública, editable y eliminable. Una carrera que elimines aquí no se vuelve a importar. La importación se ejecuta en segundo plano solo si permites en Salud conectada que Calcpace lea en segundo plano. Los datos de Salud conectada se usan solo para mostrarte tus carreras y lo que se calcula a partir de ellas (ritmo, VO2máx, resultados ajustados por edad, zonas de entrenamiento, el aviso de "tu carrera llegó"); nunca se venden ni se usan para publicidad. Como el resto de tu cuenta, solo los tratan los proveedores indicados en "Quién procesa datos para nosotros"; el aviso de "tu carrera llegó", con la distancia, el tiempo y el ritmo de la carrera, se entrega a través de Google Firebase Cloud Messaging. Desconectar, en la página de la cuenta o quitando el acceso de Calcpace en Salud conectada, detiene la importación de inmediato; cerrar sesión en el teléfono hace lo mismo. Las carreras ya importadas se quedan hasta que las elimines o elimines tu cuenta, y su frecuencia cardiaca hasta que retires el consentimiento para datos de salud, aunque más adelante quites un permiso en Salud conectada. El uso que Calcpace hace de la información recibida de Salud conectada sigue la política de Google Play para Salud conectada, incluidos sus límites de uso.

Inicio de sesión con Google

Si inicias sesión con Google, Google nos envía tu dirección de correo electrónico, confirma que la ha verificado y nos da un identificador de tu cuenta de Google. Guardamos la dirección como dirección de tu cuenta y el identificador para reconocerte la próxima vez que inicies sesión con Google. No pedimos a Google tu nombre, tu foto, tus contactos ni nada más, y no guardamos ningún token de acceso de Google. El inicio de sesión con Google también se rige por la propia política de privacidad de Google.

Cookies

Calcpace usa un número mínimo de cookies y no establece ninguna cookie de seguimiento ni de elaboración de perfiles. Una cookie de sesión firmada te identifica después de iniciar sesión y dura hasta que cierras sesión o revocas esa sesión desde la página de tu cuenta. Tu preferencia de unidades (km/mi) y de temperatura se guardan en esa misma cookie de sesión — no en el almacenamiento local de tu navegador. Calcpace no guarda nada más en tu dispositivo. En las páginas con anuncios, la plataforma de gestión del consentimiento de Google establece sus identificadores publicitarios — las cookies __gads y __gpi — en el propio dominio calcpace.app, y Google puede establecer otras cookies desde sus dominios; en el EEE, el Reino Unido y Suiza, nada de esto ocurre antes de tu consentimiento. Más allá de esas cookies publicitarias, Calcpace no establece nada aparte de la cookie de sesión descrita arriba.

Analítica

Para contar las visitas y ver lo rápido que cargan las páginas, usamos Cloudflare Web Analytics, un servicio de analítica centrado en la privacidad que Cloudflare opera en nuestro nombre. No usa cookies, no guarda nada en tu dispositivo y no rastrea a las personas entre sitios; solo nos da cifras agregadas — qué páginas se visitan, el sitio de procedencia, el país, el tipo de dispositivo y el rendimiento de carga. La política de privacidad de Cloudflare está en cloudflare.com/privacypolicy.

Calcpace muestra anuncios de Google AdSense a los visitantes sin sesión iniciada en sus páginas públicas de herramientas — las calculadoras, las páginas de resultado (/result), el calendario de carreras, el conversor y las guías —, y también pueden aparecer cuando esas páginas se abren dentro de la app de Calcpace para Android. Los usuarios con sesión iniciada nunca ven anuncios, en ningún lugar, y ninguna página que muestre datos de tu cuenta — tu perfil, tus carreras, tu frecuencia cardíaca o tu VO2max — lleva anuncios ni espacios publicitarios; tampoco la página de inicio ni las páginas de políticas. En el EEE, el Reino Unido y Suiza, la plataforma de consentimiento certificada de Google pide tu consentimiento antes de cargar cualquier anuncio personalizado o cookie publicitaria, y puedes negarte. Google sirve estos anuncios como responsable independiente y puede usar cookies e identificadores del dispositivo en esas páginas para mostrar, medir y, si lo permites, personalizar anuncios; cómo usa Google esa información se explica en policies.google.com/technologies/partner-sites. Puedes cambiar o retirar tu consentimiento en cualquier momento mediante el enlace "Configuración de privacidad y cookies" del pie de cualquier página con anuncios.

Datos extra en las páginas de resultados

Las páginas de Radiografía de carrera te permiten añadir edad, sexo, FC máxima, temperatura y altitud de la carrera para ver tu age grade, tus zonas de frecuencia cardiaca y cuánto vale el resultado sin ese calor ni esa altitud. El cálculo se hace en tu navegador: Calcpace nunca envía esos campos a ningún sitio — no van en la dirección de la página ni en ninguna petición que haga. Tu navegador guarda lo que escribiste (localStorage) para que el siguiente resultado se abra con ello; el botón Borrar del bloque lo elimina, igual que borrar los datos de este sitio en tu navegador. Con sesión iniciada y consentimiento de datos de salud, los campos parten de tu perfil, y eso no se copia en tu navegador.

Quién procesa datos para nosotros

Dependemos de un conjunto pequeño de proveedores, cada uno actuando solo bajo nuestras instrucciones: Heroku (alojamiento de la aplicación y la base de datos PostgreSQL), Cloudflare (la CDN y el proxy por los que pasa toda petición a calcpace.app, que ven tu dirección IP y los metadatos de la petición; Web Analytics, sin cookies y agregado — consulta "Analítica"; almacenamiento de objetos R2 para fotos y archivos GPX, y Turnstile, que recibe tu dirección IP en la página de registro para distinguir personas de bots), Resend (correo transaccional — verificación, restablecimiento de contraseña, avisos de cuenta), AppSignal (monitorización del rendimiento de la aplicación, que procesa metadatos de las solicitudes incluyendo direcciones IP), y Strava (solo si decides conectarlo). Google Firebase Cloud Messaging entrega las notificaciones de la app de Android, solo a quien las activa: recibe el token de notificación del teléfono y el texto de la notificación. Cada proveedor opera bajo su propia política de privacidad y un contrato que lo limita a procesar datos en nuestro nombre.

Derechos de privacidad en California

No vendemos ni compartimos información personal en el sentido que definen esos términos en la California Consumer Privacy Act, y no la tratamos para publicidad conductual entre contextos. Si vives en California, los derechos enumerados arriba — a saber, a acceder, a corregir, a eliminar y a no ser discriminado por ejercerlos — también se aplican a ti. Escribe a [email protected] para ejercer cualquiera de ellos.

Menores

Calcpace no está destinado a menores de 13 años, y no recogemos conscientemente datos suyos. No verificamos la edad al registrarte. Si crees que un menor ha creado una cuenta, escribe a [email protected] y eliminaremos la cuenta y sus datos.

Compartir datos

No vendemos, alquilamos ni comercializamos tus datos personales, y nunca los compartimos con fines publicitarios. Solo los compartimos con los proveedores que aparecen en "Quién procesa datos para nosotros", estrictamente para que puedan operar el servicio siguiendo nuestras instrucciones, y con las autoridades cuando una orden legal válida lo exija. Los anuncios de las páginas públicas los sirve Google directamente en tu navegador, como se describe en Publicidad — no entregamos a Google los datos de tu cuenta.

Transferencias internacionales

Nuestros servidores y proveedores están fuera de Brasil — principalmente en Estados Unidos y la Unión Europea — así que usar Calcpace implica una transferencia internacional de tus datos. Las transferencias se apoyan en las garantías contractuales que ofrece cada proveedor, incluidas las cláusulas contractuales tipo de la Comisión Europea cuando corresponde. Escribe a [email protected] si quieres saber qué proveedor guarda qué categoría de datos.

Conservación de datos

Tu cuenta y todo lo asociado a ella se conservan mientras tu cuenta exista. Los datos importados de Strava son la excepción: se guardan hasta 7 días y se actualizan desde Strava mientras exista la conexión; consulta la sección sobre Strava. Puedes eliminar tu cuenta tú mismo en cualquier momento desde Configuración de la cuenta — te pedimos tu contraseña (o, si te registraste con Google o Strava y no la sabes, tu correo electrónico) y luego eliminamos permanentemente tu perfil, actividades, valores de frecuencia cardíaca y VO2máx, puntos de la ruta GPS, fotos, archivos GPX, sesiones y la conexión con Strava. Eliminar la cuenta también borra los tokens de notificación de tus teléfonos, y cerrar sesión en un teléfono borra el token de ese teléfono. Desconectar Strava elimina de inmediato todo lo importado de ahí. Los backups de la base de datos los mantiene nuestro proveedor de hosting, así que un registro eliminado puede sobrevivir en un backup durante un tiempo; las copias de backup se eliminan en un plazo de 30 días. No eliminamos cuentas inactivas automáticamente; si empezamos a hacerlo, lo anunciaremos aquí y por correo electrónico antes de que entre en vigor. Cerrar sesión en un teléfono, o eliminar tu cuenta, también borra el vínculo de ese teléfono con Salud conectada; desconectar Salud conectada detiene la importación, y las carreras que ya trajo se quedan hasta que las elimines o elimines tu cuenta.

Elimina tu cuenta y tus datos de Calcpace

Estimaciones automatizadas

El VO2máx, las zonas de frecuencia cardíaca, los porcentajes de Clasificación por Edad y las predicciones de carrera se calculan automáticamente a partir de los datos que nos das, usando fórmulas publicadas (Riegel, Cameron, Daniels & Gilbert, tablas de ruta de 2025 de Alan Jones/USATF). Son estimaciones de entrenamiento, no decisiones sobre ti: nada de tu cuenta, tu acceso o tu trato depende de ellas, y ningún perfil derivado de ellas se vende ni se comparte. Aún puedes pedirnos que te expliquemos cómo se calculó un número o solicitar su revisión (LGPD art. 20) escribiendo a [email protected].

Tus derechos (LGPD y RGPD)

Sea donde sea que vivas, puedes: confirmar que tratamos tus datos y obtener una copia de ellos; corregir datos incompletos o inexactos; pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos; llevarte tus datos a otro sitio (portabilidad); retirar un consentimiento que hayas dado, en cualquier momento y sin perder las partes de Calcpace que no dependen de él; saber con quién compartimos tus datos; que te digamos qué pasa si rechazas un consentimiento; pedir la revisión de una estimación automatizada; oponerte o limitar el tratamiento basado en interés legítimo; y presentar una reclamación ante una autoridad de control. Eliminar tu cuenta es un clic en Configuración de la cuenta, exportar tu historial de actividades en CSV es un clic en la página Mis actividades (las carreras importadas de Strava no se incluyen: expórtalas desde Strava), y el consentimiento de datos de salud es un interruptor en la configuración de tu perfil. Para una copia completa de todo lo que tenemos, o para cualquier otra cosa, escribe a [email protected] — respondemos en un plazo de 30 días.

Reclamaciones

Si crees que tratamos mal tus datos, escribe primero a [email protected] — preferimos solucionarlo. También puedes presentar una reclamación ante una autoridad de control: en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); en el Espacio Económico Europeo o el Reino Unido, la autoridad de protección de datos del país donde vives.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha en la parte superior de esta página. Si un cambio afecta cómo tratamos los datos de salud o cualquier otro tratamiento basado en tu consentimiento, te pediremos que aceptes la nueva versión antes de que se aplique a ti.

Política de privacidad