Política de Privacidad

Treno Technologies actúa como responsable del tratamiento de los datos personales recabados a través de la plataforma Treno. Nos comprometemos a salvaguardar tu privacidad y proteger tus datos personales y sensibles conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, el Reglamento General de Protección de Datos (RGPD / GDPR UE 2016/679) y los más altos estándares internacionales.

Para brindar el servicio de gestión deportiva y nutricional, Treno recopila y procesa categorías especiales de datos sensibles de salud únicamente cuando son capturados voluntariamente por el usuario o su coach autorizado:

• Perfil Antropométrico ISAK II: pliegues cutáneos (tríceps, subescapular, bíceps, cresta ilíaca, supraespinal, abdominal, muslo frontal, pantorrilla medial), perímetros corporales y diámetros óseos.

• Fotografías de progreso y postura: imágenes privadas para cotejo antropométrico y análisis somatotípico.

• Expediente clínico deportivo: antecedentes patológicos y no patológicos, cirugías, alergias, intolerancias y medicación habitual.

• Marcadores bioquímicos: analíticas sanguíneas de referencia (glucosa, perfil lipídico, biomarcadores metabólicos).

• Datos de identidad y contacto: nombre completo, dirección de correo electrónico y credenciales de acceso.

El tratamiento de datos personales sensibles relativos a la salud se fundamenta en tu consentimiento expreso, inequívoco e informado conforme al Artículo 9 de la LFPDPPP y al Artículo 9(2)(a) del RGPD.

Al registrarte y registrar mediciones o expedientes clínicos, manifiestas tu autorización expresa para que Treno procese dicha información exclusivamente para la visualización gráfica de tu progreso físico y la interacción técnica con tu entrenador asignado.

Treno confía el almacenamiento y cómputo de la plataforma a proveedores líderes en seguridad informática que cumplen con certificaciones SOC 2 Tipo II e ISO 27001:

• Supabase Inc.: Base de datos PostgreSQL en la nube, autenticación criptográfica y almacenamiento seguro de archivos en la región us-east-1.

• Vercel Inc.: Red perimetral (Edge Network), CDN global y entorno de ejecución web.

• Resend Inc.: Infraestructura de entrega de correos electrónicos transaccionales y notificaciones de verificación.

• Stripe Inc.: Procesamiento de pagos bajo certificación PCI-DSS Nivel 1. Treno no almacena números de tarjeta bancaria.

La información en tránsito se encuentra resguardada mediante cifrado TLS 1.3 con perfect forward secrecy. Los datos en reposo y copias de respaldo se cifran mediante algoritmos AES-256.

A nivel de base de datos, implementamos Row-Level Security (RLS) en PostgreSQL con políticas deterministas: ningún coach puede consultar los atletas, expedientes ni mediciones de otro coach. El aislamiento multi-inquilino está garantizado por la capa del motor de base de datos.

Tienes derecho permanente a ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO / RGPD Art. 15-22).

Treno proporciona un mecanismo automatizado y directo desde la pantalla de Configuración mediante la función de base de datos delete_own_account(). Al solicitar la eliminación, el sistema desencadena un borrado en cascada criptográfico e irreversible de tu perfil, usuario de autenticación, sesiones, fotografías de progreso, métricas antropométricas y notas en menos de 5 segundos.

Las fotos de progreso físico se almacenan en cubos de almacenamiento estrictamente privados. El acceso a cada imagen requiere URLs firmadas con vencimiento automático de 60 segundos.

Las fotografías nunca son públicas, no son indexables por motores de búsqueda y nunca se utilizan para entrenamiento de modelos de inteligencia artificial ni fines comerciales.