Política de privacidad

Responsable del tratamiento

El responsable de tus datos personales es Trena, proyecto operado por una persona natural en Chile (art. 14 ter letra b); puedes solicitar su identificación completa escribiendo a privacidad@trena.cl. Trena no tiene aún un delegado de prevención de infracciones designado formalmente — el propio responsable cumple ese rol mientras el equipo sea de una persona, conforme al modelo de prevención documentado internamente (art. 50). Si en el futuro Trena se constituye como sociedad, esta política se actualizará y se notificará el cambio.

Contacto para ejercer tus derechos

Puedes escribir a privacidad@trena.cl para cualquier consulta sobre tus datos o para ejercer los derechos descritos más abajo (art. 14 ter letra c, art. 10). Es el único canal formal de solicitudes de privacidad.

Qué datos recolectamos, para qué y con qué base legal

Cada tratamiento indica también el universo de personas al que se refiere (usuarios registrados, visitantes de la landing o inscritos en la lista de espera). Detallamos cada tratamiento por separado (art. 14 ter letra d), incluyendo la base de licitud que lo justifica (art. 12, consentimiento; art. 16, consentimiento expreso para datos sensibles):

• Cuenta: nombre, apellido, email y contraseña (esta última gestionada por nuestro proveedor de identidad, nunca en texto plano). Finalidad: crear y autenticar tu cuenta, y saludarte por tu nombre. Base: tu consentimiento al registrarte (art. 12), expresado con el checkbox de aceptación de esta política y de los Términos.
• Datos de entrenamiento: peso levantado, repeticiones, sensación de esfuerzo (fácil/normal/difícil) y series, con su fecha. Finalidad: el núcleo del producto — calcular tu progreso, tus récords personales (PR) y detectar estancamiento. Base: tu consentimiento, otorgado al usar activamente la función de registro. Estos datos pueden calificar como datos relativos a tu condición física.
• Respuestas del asistente de generación de rutinas con IA: sexo biológico, edad, peso corporal, talla y lesiones o limitaciones que declares, junto con tu objetivo, experiencia, días disponibles y equipamiento. Finalidad: generar una rutina personalizada. Base: consentimiento expreso y diferenciado (art. 16), pedido en una pantalla propia antes del asistente — porque el sexo, la edad, el peso, la talla y las lesiones son datos relativos a la salud (art. 2 letra g) tratados en un contexto deportivo. Sin ese consentimiento puedes seguir usando Trena con la rutina base o una rutina creada manualmente: no es condición para usar el resto del servicio (presunción del art. 12).
• Rutinas propias: el nombre y la estructura de las rutinas que creas o que genera la IA. Finalidad: mostrarte tu plan de entrenamiento. Base: ejecución del servicio que solicitaste (art. 13 letra c).
• Lista de espera (waitlist): tu email y, si llegaste desde un enlace de campaña, el origen de esa campaña (UTM). Finalidad: avisarte del lanzamiento y de tu acceso fundador. Base: tu consentimiento al enviar el formulario.
• Registros técnicos: logs de operación de nuestros servidores y del sitio (sin datos que te identifiquen directamente, salvo la dirección IP en los logs de acceso del sitio). Finalidad: operar el servicio, detectar errores y abusos. Base: interés legítimo en mantener el servicio funcionando de forma segura (art. 13 letra d).

No usamos tus datos de entrenamiento para entrenar modelos de terceros. No vendemos tus datos. No mostramos publicidad dentro de Trena ni compartimos tu información con fines de marketing de terceros.

Encargados y transferencias internacionales

Trena funciona sobre infraestructura de Amazon Web Services (AWS), que actúa como nuestro encargado del tratamiento: aloja nuestra base de datos, la autenticación de cuentas y el procesamiento del asistente de IA (Amazon Bedrock). Esa infraestructura vive en centros de datos de AWS en Estados Unidos (regiones us-east-1, us-east-2 y us-west-2), por lo que cada vez que usas Trena hay una transferencia internacional de datos hacia ese país (art. 27).

Chile aún no cuenta con una lista de países con "nivel adecuado de protección" declarada por la Agencia (la Agencia todavía no existe operativamente). Mientras eso ocurre, encuadramos esta transferencia en dos vías del art. 27: (i) el Data Processing Addendum (DPA) de AWS — un contrato estándar con garantías de seguridad y confidencialidad que AWS ofrece a todos sus clientes (art. 27 letra b) — y (ii) que la transferencia es necesaria para ejecutar el servicio que nos pediste (art. 27 letra g). Además, el checkbox de registro y el consentimiento expreso de datos de salud del asistente de IA informan explícitamente este destino, de modo que tu consentimiento sea también informado sobre la transferencia. No cedemos tus datos a ningún otro tercero.

Cómo protegemos tus datos

Tus datos viajan cifrados en tránsito (TLS) y se almacenan cifrados en reposo. El acceso está aislado por cuenta: la arquitectura de Trena impide que un usuario vea los datos de otro, y lo verificamos con pruebas automatizadas en cada cambio. Usamos permisos mínimos necesarios en nuestra infraestructura y mantenemos copias de respaldo con recuperación punto-en-el-tiempo para protegerte de pérdida o borrado accidental (art. 14 quinquies).

Cuánto tiempo conservamos tus datos

Conservamos los datos de tu cuenta y tu historial de entrenamiento mientras la mantengas activa. Si tu cuenta permanece inactiva por 24 meses, te avisamos por email y, si no respondes, eliminamos o anonimizamos tus datos 30 días después del aviso. Los emails de la lista de espera se conservan hasta 6 meses después del lanzamiento comercial de Trena, luego se eliminan. Las respuestas del asistente de IA (job de generación) se conservan como máximo 90 días. Los registros técnicos de nuestros servidores se conservan 14 días, y los logs de acceso de este sitio 30 días. Puedes borrar tu cuenta y todos tus datos en cualquier momento — ver "Tus derechos" abajo.

De dónde vienen tus datos

Todos los datos que tratamos los entregas tú directamente: al crear tu cuenta, al registrar tus entrenamientos, al responder el asistente de generación de rutinas o al sumarte a la lista de espera. No compramos ni obtenemos datos tuyos de fuentes de acceso público ni de terceros.

Decisiones automatizadas y perfilamiento

Si generas una rutina con nuestro asistente de IA, un modelo de lenguaje (Claude, vía Amazon Bedrock) procesa tus respuestas y produce un plan de entrenamiento — esto es una decisión automatizada (art. 8 bis). Para cada decisión de la rutina (split, volumen por músculo, ejercicios elegidos) te mostramos su justificación con la evidencia científica citada en la pestaña "Ciencia" de tu rutina: es nuestro mecanismo de explicación por diseño. Siempre puedes editar la rutina manualmente, regenerarla, o descartarla — es intervención humana disponible directamente en la app. Si no estás de acuerdo con una rutina generada o quieres pedir una revisión adicional, escríbenos a privacidad@trena.cl.

Tus derechos

La Ley te da derecho a acceder a tus datos, rectificarlos si están desactualizados o incompletos, suprimirlos (borrado completo de tu cuenta), oponerte a un tratamiento, portar tus datos a otro servicio en un formato estructurado, y pedir el bloqueo temporal de tu información mientras se resuelve una solicitud (arts. 4 a 11). En la app, desde Ajustes → Mis datos, puedes exportar todos tus datos en un archivo descargable y eliminar tu cuenta por completo. También puedes ejercer cualquiera de estos derechos escribiendo a privacidad@trena.cl. Respondemos dentro de los plazos que fija la Ley: acuse de recibo y respuesta dentro de 30 días corridos desde tu solicitud, prorrogables una vez por otros 30 días corridos si es necesario (art. 11). Ejercer estos derechos es gratuito.

Retiro del consentimiento

Puedes retirar tu consentimiento en cualquier momento y sin necesidad de justificarlo (art. 12). El retiro no afecta la licitud de lo ya tratado antes de retirarlo. Para el consentimiento del asistente de IA, basta con no volver a usarlo — tu rutina manual o base sigue disponible. Para retirar tu consentimiento general de cuenta, elimina tu cuenta desde Ajustes o escríbenos a privacidad@trena.cl.

Menores de edad

Trena está diseñado para personas de 16 años o más. Al registrarte declaras cumplir esa edad mínima. No solicitamos ni tratamos a sabiendas datos de personas menores de 16 años.

Reclamos ante la Agencia de Protección de Datos Personales

Si consideras que no respondimos adecuadamente tu solicitud, o que tratamos tus datos de forma indebida, tienes derecho a reclamar ante la Agencia de Protección de Datos Personales de Chile, la autoridad de control creada por la Ley. El plazo para reclamar es de 30 días hábiles desde nuestra respuesta o desde el vencimiento del plazo (arts. 11 y 41).