Esta política explica qué datos personales recopila Umbali Running App (“la App”), para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. Se rige por la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica (Ley N.º 8968) y su reglamento.

1. Responsable

El responsable de la base de datos es Umbali Running, proyecto dirigido en conjunto por sus head coaches, Dr. Adrián Romero y Sebastián Castro, en Costa Rica. Contacto: info@umbalirunning.com.

2. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico, número de WhatsApp y el método de inicio de sesión que elijas.
• Cuestionario de ingreso: fecha de nacimiento, edad, peso, lugar de residencia, ocupación, número de hijos, horas de sueño, entrenamiento actual, historial de carreras y objetivos.
• Datos de salud que tú nos das: historial de lesiones, condiciones médicas, medicamentos y si sigues un plan de alimentación.
• Datos de entrenamiento: las sesiones que programa tu coach, los resultados de tus pruebas, tus zonas y tus reportes (esfuerzo percibido, comentarios).
• Datos de dispositivos conectados (Garmin, COROS, WHOOP, Oura u otros que autorices): actividades (fecha, duración, distancia, ritmo, frecuencia cardíaca, vueltas, recorrido GPS), y, cuando el dispositivo los ofrece, sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo y métricas de recuperación.
• Archivos que subes, como archivos .FIT de tus actividades.
• Datos técnicos mínimos necesarios para que la App funcione y sea segura (por ejemplo, registros de acceso).

3. Para qué los usamos

• Diseñar, ajustar y dar seguimiento a tu plan de entrenamiento.
• Calcular tus zonas y comparar lo planificado con lo ejecutado.
• Estimar tu carga y tu recuperación para prevenir sobrecarga y lesiones.
• Comunicarnos contigo sobre tu entrenamiento.
• Enviar a tu reloj las sesiones programadas, cuando lo autorices.
• Apoyar a tu coach con análisis de datos asistidos por inteligencia artificial, solo si das tu consentimiento (ver sección 4).

No vendemos tus datos, no los usamos para publicidad y no los compartimos con terceros para sus propios fines.

4. Uso de inteligencia artificial

En Umbali Running te entrena un coach capacitado, no una inteligencia artificial. Usamos herramientas de inteligencia artificial (IA) solo como apoyo para tu coach, con estos límites:

• Para qué se usa: analizar tus datos de entrenamiento y recuperación y proponer sugerencias de sesiones o ajustes de carga, basadas en tus datos individuales y en la metodología de entrenamiento de Umbali Running (tus pruebas, tus zonas y los criterios de carga del método).
• Siempre con aprobación humana: ninguna sugerencia de la IA llega a tu plan sin que un head coach de Umbali Running, responsable de la metodología, la revise, la valide contra esa metodología y la apruebe. La IA no publica, modifica ni envía sesiones por su cuenta.
• Qué no hace: la IA no toma decisiones sobre ti, no sustituye el criterio de tu coach y no da diagnósticos ni consejos médicos.
• Proveedor: el análisis lo procesa un proveedor de IA (actualmente Claude, de Anthropic, a través de su servicio comercial) que actúa por nuestra cuenta, bajo contrato y obligaciones de confidencialidad y seguridad. Puede procesar los datos fuera de Costa Rica. Enviamos solo los datos necesarios para el análisis.
• No se entrenan modelos con tus datos: no usamos tus datos para entrenar ni mejorar modelos de IA, ni los nuestros ni los del proveedor.
• Tu consentimiento es aparte y opcional: te lo pedimos de forma específica, separada del consentimiento general. Puedes negarte o retirarlo en cualquier momento desde tu perfil o escribiéndonos; en ese caso tu coach seguirá planificando tu entrenamiento sin apoyo de IA, sin afectar tu servicio.

5. Base legal y consentimiento

Tratamos tus datos con tu consentimiento expreso, libre e informado, que otorgas al registrarte. Para los datos de salud, para cada dispositivo y para el uso de inteligencia artificial pedimos un consentimiento específico y separado. Puedes retirar tu consentimiento en cualquier momento; eso puede impedir que sigamos prestándote el servicio de entrenamiento.

6. Quién puede ver tus datos

• Tú, en todo momento.
• Tu coach o coaches asignados de Umbali Running, solo para tu entrenamiento.
• Los mensajes grupales del coach nunca muestran datos individuales de otros atletas.

7. Proveedores

Para operar la App usamos proveedores de alojamiento web, base de datos, autenticación, envío de correos y, si das tu consentimiento, análisis con inteligencia artificial, que procesan los datos solo por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad. Algunos pueden almacenar datos fuera de Costa Rica; en ese caso exigimos medidas de protección equivalentes.

8. Dispositivos y servicios de terceros

Cuando conectas Garmin, COROS, WHOOP, Oura u otro servicio, nos autorizas a recibir los datos que ese servicio te permite compartir. Solo pedimos los permisos necesarios para tu entrenamiento. Puedes desconectar cada servicio desde tu perfil en la App o desde la configuración de la cuenta del fabricante; al hacerlo dejamos de recibir datos nuevos. El uso de esos servicios también se rige por sus propias políticas de privacidad.

9. Conservación

Conservamos tus datos mientras tengas una cuenta activa. Si cierras tu cuenta o lo solicitas, los eliminamos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal. Las copias de seguridad se eliminan en su ciclo normal de rotación.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), controles de acceso por usuario, almacenamiento cifrado de las credenciales de los servicios conectados y copias de seguridad. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te lo notificaremos según la ley.

11. Tus derechos

Puedes solicitar en cualquier momento el acceso, la rectificación, la actualización o la eliminación de tus datos, y oponerte a su tratamiento. Escríbenos a info@umbalirunning.com; respondemos en un plazo máximo de 5 días hábiles, según la Ley 8968. También puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

12. Menores de edad

Las personas menores de 18 años solo pueden usar la App con el consentimiento de su madre, padre o representante legal.

13. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, te avisaremos antes de que entre en vigor.

Privacy Policy

Umbali Running App · Effective November 8, 2026

This policy explains what personal data Umbali Running App (“the App”) collects, how it is used and shared, and how you can exercise your rights. It is governed by Costa Rica’s Law on the Protection of Individuals Regarding the Processing of their Personal Data (Law No. 8968) and its regulations. If the Spanish and English versions differ, the Spanish version prevails.

1. Data controller

Umbali Running, a project jointly led by its head coaches, Dr. Adrián Romero and Sebastián Castro, Costa Rica. Contact: info@umbalirunning.com.

2. Data we collect

• Account data: name, email, WhatsApp number and your chosen sign-in method.
• Intake questionnaire: date of birth, age, weight, location, occupation, number of children, sleep hours, current training, race history and goals.
• Health data you provide: injury history, medical conditions, medications and whether you follow a nutrition plan.
• Training data: sessions planned by your coach, test results, training zones and your reports (perceived exertion, comments).
• Connected-device data (Garmin, COROS, WHOOP, Oura or others you authorize): activities (date, duration, distance, pace, heart rate, laps, GPS track) and, where the device provides them, sleep, heart rate variability, resting heart rate and recovery metrics.
• Files you upload, such as .FIT activity files.
• Minimal technical data needed to run and secure the App (e.g. access logs).

3. How we use it

• To design, adjust and monitor your training plan.
• To calculate your zones and compare planned versus completed training.
• To estimate training load and recovery to help prevent overreaching and injury.
• To communicate with you about your training.
• To send planned workouts to your device, when you authorize it.
• To support your coach with AI-assisted data analysis, only if you consent (see section 4).

We do not sell your data, use it for advertising, or share it with third parties for their own purposes.

4. Use of artificial intelligence

At Umbali Running you are coached by a trained coach, not by an artificial intelligence. We use artificial intelligence (AI) tools only to support your coach, within these limits:

• Purpose: to analyze your training and recovery data and propose session suggestions or load adjustments, based on your individual data and on the Umbali Running training methodology (your field tests, your zones and the method’s load criteria).
• Always human-approved: no AI suggestion reaches your plan unless an Umbali Running head coach, responsible for the methodology, reviews it, validates it against that methodology and approves it. The AI does not publish, change or send sessions on its own.
• What it does not do: the AI makes no decisions about you, does not replace your coach’s judgment and does not provide medical diagnoses or advice.
• Provider: the analysis is processed by an AI provider (currently Anthropic’s Claude, through its commercial service) acting on our behalf under contract and confidentiality and security obligations. It may process data outside Costa Rica. We send only the data needed for the analysis.
• No model training on your data: we do not use your data to train or improve AI models, ours or the provider’s.
• Separate, optional consent: we ask for it specifically, separate from the general consent. You may decline or withdraw it at any time from your profile or by writing to us; your coach will then keep planning your training without AI support, with no effect on your service.

5. Legal basis and consent

We process your data based on your express, free and informed consent, given at sign-up, with a separate, specific consent for health data, for each connected device and for the use of AI. You may withdraw consent at any time; this may prevent us from continuing to provide the coaching service.

6. Who can see your data

You, and the Umbali Running coach or coaches assigned to you, solely for your training. Group messages from coaches never display other athletes’ individual data.

7. Service providers

We use web hosting, database, authentication and email providers and, if you consent, an AI analysis provider, that process data only on our behalf under confidentiality and security obligations. Some may store data outside Costa Rica; in that case we require equivalent safeguards.

8. Third-party devices and services

When you connect Garmin, COROS, WHOOP, Oura or another service, you authorize us to receive the data that service allows you to share. We request only the permissions needed for your training. You can disconnect each service from your profile in the App or from the manufacturer’s account settings, after which we stop receiving new data. Those services are also governed by their own privacy policies.

9. Retention

We keep your data while your account is active. If you close your account or ask us to, we delete it within 30 days, except where retention is legally required. Backups are deleted on their normal rotation cycle.

10. Security

We apply reasonable technical and organizational measures, including encrypted connections (HTTPS), per-user access controls, encrypted storage of connected-service credentials and backups. If an incident affects your data, we will notify you as required by law.

11. Your rights

You may request access to, correction, updating or deletion of your data, and object to its processing, by writing to info@umbalirunning.com. We respond within 5 business days, as required by Law 8968. You may also contact Costa Rica’s data protection agency (PRODHAB).

12. Minors

People under 18 may use the App only with the consent of a parent or legal guardian.

13. Changes

We will post any new version of this policy on this page with its date, and notify you in advance of material changes.