Privacidad
Actualizado el 9 de noviembre de 2026
Esta página explica qué datos guarda Runayo sobre ti, por qué, dónde y durante cuánto tiempo, a quién se confían y qué puedes hacer con ellos.
Quién es el responsable
El responsable del tratamiento es WEBALTERIMMO SAS, editor de Runayo (runayo.com). Si tienes cualquier pregunta o solicitud sobre tus datos, escribe a contact@runayo.com.
Lo que Runayo guarda
Tu cuenta. Tu dirección de email, con la que inicias sesión (una cuenta se crea con ella); tu número de móvil si tu cuenta se creó con él o si lo añades, con el que también inicias sesión; tu nombre y, si lo indicas, tu apellido, tu idioma, las fechas de tu registro y de tu último inicio de sesión. Una dirección de email solo se guarda una vez confirmada con el código que te enviamos, y de esos códigos solo guardamos la huella (nunca el código en sí). Y de dónde venías: la página de nuestros planes desde la que empezó tu registro, la campaña o el sitio que te envió (solo su nombre de dominio, nunca la dirección de la página; el primero en 7 días) y el tipo de dispositivo de tu registro (la app, un teléfono o un ordenador). Si te suscribes a Runayo Plus, la oferta, el estado y el vencimiento de tu suscripción, y el país de facturación; nunca tu tarjeta, que se queda en Stripe, el proveedor de pagos (ver más abajo). Sin suscripción, ningún dato de pago. Un número añadido en tu Cuenta se confirma con un código enviado por SMS, igual que una dirección por email. Tu número y tu email te permiten iniciar sesión y hacen funcionar tu cuenta; Runayo solo te escribe por SMS si lo pides, y nunca para publicidad.
Tu cuerpo, si lo indicas. Tu peso, tu altura, tu edad y tu sexo. Cada dato es opcional y se borra vaciando el campo.
Tus actividades, si vinculas tu reloj o un servicio. El resumen de cada actividad, incluidas las que solo puedes ver tú, y el archivo que ha registrado tu reloj: vueltas, tiempos por kilómetro, dispositivo y las mediciones segundo a segundo — trazado GPS, altitud, velocidad, frecuencia cardíaca, cadencia, potencia, temperatura. Tu email y tu contraseña de Garmin se usan una sola vez para iniciar tu sesión y no se guardan ni se registran; los tokens de sesión se guardan cifrados. Para COROS, Suunto y Polar, que no ofrecen acceso duradero, tu email y tu contraseña se guardan cifrados junto con la sesión, para volver a abrirla cuando caduque, y solo sirven para eso; se borran cuando desvinculas tu reloj.
Tus salidas registradas con tu teléfono (carrera, caminata o bici), si inicias una en la app. Durante la salida, y solo durante ella: tu posición una vez por segundo y su precisión, tu velocidad, la presión del aire (para el desnivel), tu número de pasos (para la cadencia) y el modelo de tu teléfono. Runayo guarda estos puntos tal como los midió tu teléfono —para recalcular tu salida si el cálculo mejora— y el recorrido de tu salida. Una sesión de tu plan guiada por el teléfono se guarda con ella: sus etapas, el momento en que empezó cada una y las sensaciones que indicas al final. Fuera de una salida, no se registra nada. Eliminar una salida borra sus puntos.
El mapa de tus actividades. El trazado de una actividad (el de tu reloj o el de tu teléfono) se dibuja sobre un mapa en tu teléfono o en tu navegador; nunca se envía a un servicio de cartografía. El fondo del mapa (las calles, los caminos, los nombres de los lugares) viene de nuestros servidores, a través de Bunny, nuestra red de distribución, que solo recibe la zona mostrada y la dirección IP de tu dispositivo, nunca tu trazado ni tu cuenta. Para las curvas de nivel de una salida de trail, es nuestro servidor el que solicita la altitud de la zona, sin transmitir nada sobre ti.
Tu perfil de corredor. Tus marcas personales, tu volumen reciente, tus días de carrera, tu FC máx. y tus zonas, obtenidos de tu reloj o introducidos por ti, si prefieres las sesiones por distancia o por duración, lo que tu reloj te hace mantener (el ritmo, tu frecuencia cardíaca para el rodaje suave, o nada: sin alertas) y el historial de sus cambios.
Tus objetivos y tu plan. Tus carreras y objetivos, tu plan de entrenamiento y su historial (qué cambió, cuándo y quién lo cambió —una modificación de tu objetivo, una semana readaptada y lo que la motivó, sus sesiones antes y después, la pausa y la reanudación— y cómo se adaptó tu plan), las sesiones que añades o que pides al coach que adapte y la opinión que dio sobre ellas, los eventos que indicas (una semana cargada, un viaje, cansancio, un dolor, una enfermedad, y lo que escribes al respecto), las sesiones que cancelas y por qué, las sesiones que añades a mano cuando tu reloj no las ha registrado (el deporte, el día, la duración, la distancia, tu esfuerzo y tus palabras), la distancia, la duración y el desnivel positivo que corriges en una salida que tu reloj o tu teléfono midió mal —una cinta, un GPS que perdió la señal—, junto a lo que habían medido, los análisis de tus sesiones y lo que dices haber sentido (tu esfuerzo, tus sensaciones, un dolor, tus palabras), lo que el coach dice de una salida fuera del plan que le das a leer, con tus sensaciones, y la petición que detecta en tus palabras (otros movimientos, más cuestas…), reformulada, con lo que haces con ella: si la conservas, se va escribiendo a lo largo de tu plan, y cada semana que se prepare después la vuelve a leer.
El registro de códigos y SMS enviados. Para cada código de inicio de sesión: el número y su país, o la dirección de email, la dirección IP de la solicitud, la hora y el resultado del envío, y lo que Brevo nos indica sobre su entrega (recibido, rechazado y cuándo). Si eliges recibir notificaciones por SMS (en Cuenta › Notificaciones), se envían a tu número entre las 8:00 y las 21:00, y el registro guarda su tipo, la hora, el coste y la entrega; su texto solo se conserva el tiempo necesario para enviarlo. Durante la primera semana tras tu registro, se envían como máximo dos SMS «Para empezar bien» (tu plan, tu primera sesión, la app) entre las 9:00 y las 20:00, salvo que desmarques la casilla, y su contenido se conserva con ellos. Este registro sirve para bloquear envíos abusivos y comprobar que los SMS llegan, y se borra al cabo de 90 días.
Los emails que te enviamos. Tus códigos y, si has añadido tu dirección, las notificaciones que recibes por email: tu plan listo, en qué consiste y tu primera semana; tu plan adaptado tras una modificación de tu objetivo, qué ha cambiado y tu semana; la víspera de un plan que empieza más tarde, su primera semana; cada domingo por la noche, la carta de la semana — el resumen de tu semana, lo que el coach saca de ella y la semana siguiente día a día; el primer lunes del mes, el resumen del mes — tus semanas en cifras, lo que el coach saca de ellas y el mes que viene; la víspera de tu carrera, tu estrategia para el gran día; por la mañana, tu sesión del día; el domingo por la noche, una sesión aún sin hacer; después de cada sesión que el coach analiza, su análisis, y su lectura de una salida fuera del plan que le pides que lea; después de cada salida llegada de tu reloj que el coach no analiza por su cuenta, sus cifras, lo que preveía la sesión y tu semana; una respuesta del equipo; tu plan en pausa, tras dos semanas sin sesiones ni visitas. Cada una se desactiva con un clic, al pie de su email o en Cuenta › Notificaciones; tus códigos se envían siempre. De cada email guardamos su tipo, la hora y lo que Brevo nos dice de su entrega (entregado, rechazado, marcado como spam) — ni su contenido ni tu dirección figuran en este registro, que se borra al cabo de 90 días. Si tu correo rechaza nuestros emails de forma definitiva, o si marcas uno como spam, lo anotamos en tu cuenta. Una copia oculta de cada email se envía al equipo de Runayo, para comprobar que llegan y que son correctos.
Tus conversaciones con el coach. Lo que le escribes al coach de tu plan desde la página de un objetivo o de una sesión, y sus respuestas — con lo que te propone y lo que decidiste al respecto, y, para cada mensaje, el tipo de tu petición (una pregunta, un imprevisto, cambiar tu plan, tu salud), que nos sirve para medir lo que se espera del coach. Un cambio de tu objetivo que confirmas con él queda registrado en el historial del objetivo, marcado «con el coach»; una petición de adaptar tu plan, a lo largo del plan y en ese historial. Se envían al modelo que te responde, igual que tu plan; el equipo puede leerlos, para el soporte y para mejorar el coach; se borran junto con tu cuenta.
Tus conversaciones con el equipo. Lo que escribes en «Error o sugerencia» y las respuestas del equipo, además de lo que acompaña a tu primer mensaje para localizar un problema: la página desde la que venías, tu dispositivo, tu navegador, la versión de la app, tu idioma y, si pasas por «Informar de este problema», el error que aparecía. Solo el equipo los lee; se borran junto con tu cuenta.
Tus respuestas a las preguntas del equipo. Cuando respondes a la pregunta del resumen del mes («Este mes, ¿algo te ha molestado en Runayo?») o a las del bloque «Ayúdanos a mejorar Runayo» de la pestaña Hoy (un problema que Runayo ha detectado en tu caso, la facilidad de una acción que acabas de hacer), guardamos tu respuesta, a qué se refiere y cuántos días llevas registrado; si eliges «Más tarde» o «No volver a preguntarme», guardamos esa elección. Lo que cuentes después se convierte en un mensaje al equipo, como en «Error o sugerencia», junto con el error registrado cuando se trata de un problema. Responder es opcional. Solo el equipo las lee, para mejorar la app.
Lo que nos cuentas al irte. Si eliminas tu cuenta, puedes decirnos qué no ha funcionado: un motivo, unas palabras. Es opcional y se guarda sin nada que te identifique —ni tu nombre, ni tu dirección, ni tu cuenta—, junto con los días que llevabas registrado y el dispositivo.
Tu teléfono, si instalas la app y aceptas las notificaciones. Un token del dispositivo, que solo sirve para enviarte las notificaciones que hayas elegido en tu Cuenta (tu plan listo, la semana siguiente lista, tu sesión del día por la mañana, a la hora que elijas, tu sesión del domingo aún sin hacer, una actividad llegada de tu reloj, la respuesta del equipo a uno de tus mensajes, tu plan en pausa tras dos semanas sin sesiones ni visitas), y que se borra cuando cierras sesión en la app, desactivas sus notificaciones en los ajustes de tu teléfono (la próxima vez que abras la app) o eliminas tu cuenta. El texto de una notificación pasa por Apple para llegar a un iPhone y por Google para llegar a un teléfono Android.
Los registros técnicos. Los errores del servidor (el mensaje y la página, conservados 60 días) y, en cada llamada a un modelo de inteligencia artificial, su uso, tu cuenta, su duración y su coste, nunca lo que se le envió ni lo que respondió.
La medición de nuestros anuncios. Runayo da a conocer la app con anuncios de Google. En las páginas públicas del sitio (la portada, las páginas de nuestros planes, el inicio de sesión, las páginas legales), y solo si lo aceptas, la etiqueta de Google Ads mide si has llegado a través de alguno de ellos: Google instala allí sus cookies, durante 13 meses como máximo. Nunca en tu espacio personal ni en las apps: ningún dato de tu cuenta, de tu reloj o de tu plan se envía a Google con fines publicitarios. Puedes cambiar de opinión en cualquier momento desde «Gestionar las cookies», en el pie de página.
La medición de audiencia. Para saber cuántas personas vienen y qué les resulta útil, Runayo cuenta las páginas que ves, sin cookies y sin servicios externos: un identificador generado al azar, guardado por tu navegador mientras dura la pestaña, une las páginas de una misma visita. En las páginas públicas, la visita es anónima: las páginas vistas, el día y la hora, el idioma, el sitio que te ha enviado, la campaña de un anuncio o el email de Runayo del que vienes, el tipo de dispositivo y los enlaces a la App Store o Google Play que tocas; nunca tu dirección IP ni tu cuenta. En tu espacio y en la app, Runayo anota las páginas que abres y cuándo (y, cuando llegas desde un enlace de uno de nuestros emails, cuál y el enlace tocado; cuando abres la conversación con tu coach, desde dónde la abres: el botón «Coach», tu semana, una sesión), junto con tu tipo de dispositivo (en un teléfono, iPhone o Android) y la versión de la app, los botones que te proponen la app y que tocas, y, en la app, si tu teléfono permite las notificaciones, las solicitudes de notificación que te ha mostrado y tu respuesta, para saber qué es útil y mejorarlo. En la página de inicio de sesión, la misma visita anónima anota también los pasos del formulario (la primera pulsación, el código solicitado, enviado, introducido, rellenado por el teléfono o tecleado, la cuenta abierta), los errores mostrados, los tiempos, tu navegador (su familia y su versión) y el país elegido para el número: nunca lo que escribes, ni tu número, ni tu dirección, ni tu cuenta. Cada noche, Runayo elabora a partir de esto, junto con lo que haces en la app (un objetivo creado, una sesión hecha, una salida recibida), el registro de tu actividad día a día: números, sin contenido, para saber quién vuelve y cuándo. Estos datos no se comparten con nadie y se borran al cabo de 25 meses. Puedes oponerte al recuento de tus páginas en este dispositivo, justo debajo: el registro solo conservará entonces lo que haces. Solo los errores técnicos de la página de inicio de sesión (el mensaje de error y tu navegador) se anotan pese a la oposición: una avería que reparar, no una visita que contar.
Si la desmarcas, ya no se envía nada desde este dispositivo; tu elección se guarda en él.
No hay publicidad en tu espacio ni en las apps. Cuatro cookies técnicas: tu sesión (un año), tu idioma (un año), tu elección sobre las cookies publicitarias (seis meses) y, para el equipo, la vuelta a la administración tras ayudar con una cuenta (8 horas). Y, si llegas desde un anuncio o desde otro sitio, una cookie de procedencia: la campaña, o el nombre del sitio que te envió (solo su dominio), guardada 7 días y borrada cuando te registras, momento en que pasa a tu cuenta. No se comparte con nadie.
Tus datos de salud
Tu peso, tu frecuencia cardiaca y lo que cuentas sobre tu fatiga, un dolor, una enfermedad o tus sensaciones durante una sesión son datos de salud. Solo sirven para crear y adaptar tu plan, y para analizar tus sesiones. Tú decides si los compartes: todos son opcionales y puedes borrarlos en cualquier momento.
La inteligencia artificial
El coach de Runayo no es una persona. Tus planes, los consejos sobre tiempos y salidas, los análisis de sesiones, la carta de la semana, el balance del mes, el mensaje del coach sobre tu estrategia para el día D y las traducciones de la app los redactan modelos de inteligencia artificial a partir de tus datos. No sustituyen la opinión de un médico: si tienes un dolor que no se va, consulta.
Estos modelos proceden de proveedores especializados, que pueden cambiar con el tiempo. Los actuales figuran en la lista de proveedores, más abajo; cada cambio de proveedor la actualiza, junto con la fecha de esta página.
Sea cual sea el proveedor, Runayo solo trabaja con aquellos que se comprometen por contrato a tratar tus datos únicamente para responder a sus solicitudes, a no usarlos para entrenar sus modelos y a protegerlos como exige el RGPD. Si alguno de ellos está fuera de la Unión Europea, la transferencia se rige por las cláusulas contractuales tipo de la Comisión Europea.
Lo que se les envía: tu objetivo y sus cambios, tu cuerpo, tu perfil de corredor, tus carreras de los dos últimos años, tus semanas corridas, tus actividades de todos los deportes de los últimos 14 días, tu índice y tu forma (que Runayo calcula a partir de tus salidas, tu frecuencia cardiaca y tus sensaciones), los eventos que has indicado, las sesiones que has cancelado y su motivo y, para el análisis de una sesión (con Runayo Plus, y en las dos primeras sesiones de una cuenta gratuita, se hace automáticamente después de cada sesión de tu plan, con tus sensaciones, o sin ellas dos horas después de la sesión, y en cuanto tú mismo cuentas una salida como una sesión; si no, cuando lo pides, con tus sensaciones), la salida con sus vueltas y sus kilómetros (o el resumen de una sesión de fuerza hecha en la app: el tiempo, las series hechas, los ejercicios omitidos), cómo te sentiste y tus actividades de los tres días anteriores; para una salida fuera del plan que le pides al coach que revise, la salida con sus vueltas y sus kilómetros, tu semana sesión por sesión, tus actividades de los tres días anteriores, tus semanas anteriores, tu objetivo y cómo te sentiste — que la preparación de tus semanas siguientes también vuelve a leer, junto con las sesiones que has añadido a mano o registrado con tu teléfono y lo que comentaste sobre ellas; para la carta de la semana, tu semana pasada sesión por sesión (lo que midieron tus salidas, sus análisis, tus sensaciones, tus sesiones canceladas, tus récords) y tu semana siguiente; para el balance del mes, las semanas del mes de la misma manera, y el mes que viene; para la estrategia del día D, tu carrera (su distancia, su recorrido y sus tiempos de corte, tal como los describe su página pública), tu tiempo objetivo, tus récords, tus zonas y tus últimas sesiones clave. Cuando le escribes al coach, tu conversación con él, incluida su respuesta, se envía con tu plan, tu semana, tus actividades de todos los deportes de los últimos 14 días y lo que has indicado. Nunca tu traza GPS ni tu ubicación, nunca tu número de móvil.
Por qué
Tu cuenta, la sincronización de tus actividades, el registro de las carreras que inicias con tu teléfono, tu plan y sus análisis son el servicio que solicitas: se basan en su ejecución. Tu teléfono te pide, una sola vez, acceso a tu ubicación y a tus movimientos: puedes retirarlo en sus ajustes.
Tus datos de salud y la conexión con tu reloj o con un servicio se basan en tu consentimiento: puedes retirarlo borrando esos datos o desvinculando tu reloj. La medición de nuestros anuncios también: puedes retirarlo desde «Gestionar las cookies», en el pie de página.
El registro de los códigos enviados y los registros técnicos se basan en nuestro interés legítimo: proteger el servicio de abusos y repararlo cuando falla. También el origen de tu registro (la campaña o el sitio, el dispositivo): saber qué atrae a los corredores. Y la medición de audiencia, junto con el registro de tu actividad: saber qué es útil, quién vuelve, y mejorarlo; puedes oponerte al recuento de tus páginas con la casilla de «Lo que Runayo guarda».
Quién los ve
Solo tú. No se muestra nada a otros usuarios y no se vende nada. Tus actividades solo te las mostramos a ti. El equipo de Runayo puede acceder a ellas para el mantenimiento y el soporte; cuando abre tu cuenta para ayudarte, cada acceso queda registrado.
Los proveedores
Runayo se apoya en algunos proveedores, cada uno para una tarea concreta y nada más:
- Scaleway — alojamiento del servidor, de la base de datos y de sus copias de seguridad, en París
- Brevo — envío del código de acceso, por SMS o por email, de los demás emails (incluido el código que confirma tu dirección), de los SMS «Para empezar con buen pie» de tu primera semana y de las notificaciones que eliges recibir por SMS
- Stripe — cobro de la suscripción a Runayo Plus: tu tarjeta bancaria, tus pagos y tus facturas están en Stripe, que los gestiona según sus propias normas; Runayo solo recibe el estado de tu suscripción y el país de facturación
- Apple — entrega de las notificaciones de la app en los iPhone (el texto de la notificación, que puede mencionar una de tus actividades o una sesión de tu plan; nunca tus demás datos); y, si contratas Runayo Plus en la app de iPhone, su cobro a través del App Store: tu método de pago y tus recibos están en Apple, que los trata según sus propias normas; Runayo solo recibe el estado de tu suscripción, su oferta, sus fechas, su precio, el país de tu tienda y un identificador de compra
- Google — entrega de las notificaciones de la app en los teléfonos Android, mediante Firebase Cloud Messaging (el texto de la notificación, que puede mencionar una de tus actividades o una sesión de tu plan; nunca tus otros datos); y, si contratas Runayo Plus en la app de Android, su cobro por parte de Google Play: tu método de pago y tus recibos están en Google, que los trata según sus propias normas; Runayo solo recibe el estado de tu suscripción, su oferta, sus fechas, el país de tu tienda y un identificador de compra
- Bunny.net — distribución del mapa base de tus actividades, desde la Unión Europea (la zona mostrada y la dirección IP del dispositivo que la solicita; nunca tu recorrido ni tu cuenta)
- Google Ads — medición de los anuncios de Runayo, en las páginas públicas del sitio y solo con tu consentimiento; Google trata estos datos según sus propias normas
- Anthropic — modelos de inteligencia artificial (Claude): redacción de los planes, los consejos, los análisis, la carta de la semana, el balance del mes y las traducciones — en Estados Unidos
Garmin no es nuestro proveedor: eres tú quien vincula tu cuenta. Lo que registras allí sigue rigiéndose por la política de privacidad de Garmin. La conexión con Garmin no es una integración oficial de Garmin: Runayo inicia tu sesión con tus credenciales, como la aplicación Garmin Connect. Si dejas el envío activado en tu Cuenta, las sesiones de carrera y de bici de tu plan (su título, su objetivo, sus pasos) se escriben en tu calendario de Garmin Connect para llegar a tu reloj, y se retiran de él una vez hechas, o cuando las retiras tú mismo. Del mismo modo, una sesión de fuerza que haces en la app (su título, su hora, su duración, sus series) se guarda en tu registro de Garmin Connect como actividad privada, salvo que desmarques este envío; después se queda allí, como tus demás actividades. Lo mismo ocurre con COROS: no es nuestro proveedor, lo que registras allí sigue rigiéndose por su política de privacidad, y la conexión no es una integración oficial de COROS — Runayo inicia tu sesión con tus credenciales, como el sitio COROS Training Hub. Si el envío está activado para tu COROS, las sesiones de carrera y de bici de tu plan (su título, su objetivo, sus pasos) se escriben en tu calendario de COROS, y se retiran de la misma manera. Lo mismo ocurre con Suunto y Polar, cuyas conexiones tampoco son integraciones oficiales: Runayo inicia tu sesión con tus credenciales, como la aplicación Suunto o el sitio Polar Flow. Si el envío está activado para tu Suunto, las sesiones de carrera y de bici de tu plan (su título, su objetivo, sus pasos) se escriben en tu app Suunto como guías SuuntoPlus, y para tu Polar en tu calendario de Polar Flow como objetivos de entrenamiento; se retiran de la misma manera.
Dónde están tus datos
El servidor y la base de datos están en Francia, en París, y se hace una copia de seguridad cada hora en el mismo proveedor de alojamiento. Las comunicaciones entre tu navegador, el servidor y la base de datos están cifradas (HTTPS y TLS).
Cuánto tiempo
Tus datos se conservan mientras exista tu cuenta. Desvincular tu reloj o un servicio borra al instante todo lo que provenía de él: actividades, marcas, análisis y campos del perfil completados a partir de ellos, además de los tokens de sesión. Lo que hayas introducido tú mismo se mantiene.
Puedes eliminar tu cuenta en cualquier momento, desde tu Cuenta. Todo lo que permite identificarte se borra de inmediato: tu móvil, tu email, tu nombre, tus datos corporales, tus actividades, tu perfil, tus objetivos, tus planes, tus mensajes al equipo, el registro de tus códigos y de tus emails; tus relojes y servicios se desvinculan. Solo queda una línea anónima —tus fechas de registro, de última conexión y de eliminación, tu idioma, la página, la campaña o el sitio desde el que llegaste y el dispositivo con el que te registraste—, el registro de las llamadas al modelo, sin contenido, la medición de audiencia de tu espacio (las páginas abiertas y cuándo, los botones de la app que tocaste, las solicitudes de notificación y tu respuesta), el registro de tu actividad (cifras por día, sin contenido) y tus respuestas a las preguntas del equipo (sin lo que contaste, que se borra con tus mensajes), para nuestras estadísticas; y, si nos lo dijiste, lo que no funcionó, sin nada que te identifique.
Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, recibir una copia, limitar su uso u oponerte a él, y retirar tu consentimiento en cualquier momento. Muchos se pueden corregir directamente en la pestaña Perfil.
Escríbenos a contact@runayo.com: te respondemos en el plazo de un mes. Si la respuesta no te satisface, puedes presentar una reclamación ante la CNIL (cnil.fr).
Edad
Runayo está dirigido a personas de 15 años o más, la edad a partir de la cual en Francia se puede consentir por uno mismo el tratamiento de los propios datos.
Si esta página cambia
La fecha al principio de la página indica cuándo se modificó su contenido por última vez.