Política de Privacidad
Última actualización: 12-05-2026 · Versión 1.1 (Borrador pendiente de revisión legal)
ATLOM ("nosotros") es operado por Groupe ATLOM Inc., una sociedad registrada en Quebec, Canadá (123 rue Sommerville, Montréal QC H3L 1A1). Esta política explica qué información personal recopilamos, por qué la recopilamos y los derechos que usted tiene sobre dicha información. Se aplica a atlom.com, a la aplicación web ATLOM en app.atlom.com y a las aplicaciones móviles ATLOM para iOS y Android.
1. Quiénes somos
ATLOM es el responsable del tratamiento de los datos personales recopilados a través de nuestros productos. Oficina de privacidad: info@atlom.com.
2. Alcance
Esta política cubre:
- el sitio de marketing atlom.com,
- la aplicación web en app.atlom.com,
- las aplicaciones móviles ATLOM distribuidas en App Store de Apple y Google Play.
3. Cuentas y consentimiento parental
Las cuentas solo pueden ser creadas por personas adultas mayores de 18 años — habitualmente un padre, madre, tutor legal o entrenador. El adulto crea el perfil del joven deportista dentro de su propia cuenta; el menor no dispone de inicio de sesión ni de credenciales propias. El adulto confirma el consentimiento durante el registro; la marca temporal de ese consentimiento se almacena junto a la cuenta.
El adulto es responsable de la base legal para inscribir al deportista y puede en cualquier momento consultar, exportar o eliminar los datos del mismo.
4. Información que recopilamos
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Cuenta | Correo electrónico, nombre, hash de contraseña, fecha de nacimiento (≥ 18), marca de consentimiento | Autenticación, contacto, verificación de edad |
| Perfil del deportista | Nombre, fecha de nacimiento, sexo, país, programa asignado (rama, nivel, semana), respuestas de onboarding | Adaptar el entrenamiento a la edad y nivel |
| Datos de entrenamiento | Sesiones realizadas, duración, RPE, tasa de completitud, insignias, audio opcional de ejercicios, foto de perfil opcional | Ofrecer retroalimentación adaptativa e informes de progreso |
| Contexto del coach IA | Se envían a un proveedor de LLM el nombre del deportista, su edad y el estado del programa para generar respuestas del coach y audio TTS | Habilitar la experiencia del coach dentro de la app |
| Suscripción / facturación | Nivel del plan, fuente (Stripe / Apple / Google), id de cliente Stripe, identificadores de RevenueCat o tienda — nunca números de tarjeta | Gestionar el acceso de pago |
| Telemetría de seguridad | IP de sesión hasheada, familia de navegador y SO para detectar reutilización del token de refresco | Detectar accesos no autorizados |
| Diagnóstico (solo web hoy) | Reportes de fallos, métricas de rendimiento | Mejorar la fiabilidad |
| Analítica del sitio (opcional) | Conteos agregados de páginas vistas cuando Plausible está activado — sin cookies, sin seguimiento individual | Entender el tráfico del sitio |
5. Menores (COPPA, RGPD-K, Ley 25 de Quebec)
ATLOM apoya el desarrollo deportivo de jóvenes, pero las cuentas son creadas por un adulto responsable (padre, madre o tutor) que otorga un consentimiento parental verificable antes de crear cualquier perfil del deportista. No recopilamos a sabiendas información personal de un menor sin ese consentimiento.
No mostramos publicidad de terceros. La aplicación móvil no incluye SDK de publicidad o de seguimiento conductual de terceros. Los padres pueden consultar, exportar o eliminar en cualquier momento los datos del deportista desde el panel parental o escribiendo a info@atlom.com.
6. Bases legales (RGPD / RGPD-UK)
Tratamos la información personal sobre una o varias de las siguientes bases: ejecución del contrato (prestar el servicio que usted contrató), interés legítimo (seguridad, prevención del fraude, analítica del producto en forma agregada), consentimiento (funciones opcionales como analítica de marketing) y obligación legal (fiscal, contable, protección de menores).
7. Sus derechos
Conforme a la legislación aplicable, usted puede solicitar: acceso a sus datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad en un formato legible por máquina y oposición a tratamientos basados en interés legítimo. Respondemos a las solicitudes verificables en un plazo de 30 días.
Para ejercer estos derechos, escriba a info@atlom.com o utilice los controles "Exportar mis datos" y "Eliminar mi cuenta" disponibles en la aplicación.
8. Transferencias internacionales
Los datos de ATLOM se alojan en Railway (cómputo, PostgreSQL) y AWS (almacenamiento S3 y red de distribución CloudFront). Cuando los datos se mueven entre regiones o hacia subencargados, aplicamos cláusulas contractuales estándar o salvaguardas equivalentes.
9. Conservación
Conservamos los datos de cuenta y entrenamiento mientras la cuenta esté activa. Tras una solicitud de eliminación, los datos personales se purgan en un plazo de 30 días. Los registros de pago se conservan durante el periodo exigido por la ley (habitualmente hasta 7 años). Los registros de seguridad se conservan hasta 90 días. Las copias de seguridad rotan con una ventana de 30 días. Consulte Conservación de datos.
10. Subencargados
Los siguientes proveedores procesan datos personales por cuenta de ATLOM, exclusivamente para prestar el servicio:
- Railway — cómputo y PostgreSQL gestionado
- AWS S3 + CloudFront — almacenamiento de medios y CDN (fotos de perfil,
exportaciones de datos, catálogo de vídeo servido vía
cdn.atlom.app) - Stripe — facturación de suscripciones web
- Apple App Store / Google Play — compras dentro de la aplicación
- RevenueCat — verificación de recibos de suscripción y webhooks
- OpenAI — modelos de lenguaje para el coach y el planificador de programa (se pueden transmitir el nombre del deportista, edad y estado del programa)
- Anthropic — modelos de lenguaje usados como respaldo del coach cuando está configurado
- ElevenLabs — síntesis de voz de las intervenciones del coach
- Upstash Redis — limitación de tasa y caché de corta duración
- Sentry — monitorización de errores y rendimiento (solo web y sitio de marketing)
- Proveedor SMTP de correo transaccional — verificación, restablecimiento de contraseña, notificaciones de producto
- Plausible — analítica del sitio respetuosa con la privacidad, solo cuando está activada; sin cookies, sin seguimiento individual
Actualizamos esta lista cuando cambian los subencargados; véase también Subencargados.
11. Seguridad
Los datos están cifrados en tránsito (TLS 1.2+) y en reposo. Las contraseñas se almacenan con hashing unidireccional robusto. Las IP de sesión están hasheadas para defenderse contra ataques de reutilización. El acceso a producción está limitado a personal autenticado y auditado. En caso de violación de datos, notificamos a los usuarios afectados y a las autoridades competentes en un plazo de 72 horas desde que tengamos conocimiento.
12. PIPEDA (Canadá) y Ley 25 de Quebec
Los residentes canadienses tienen derechos bajo la ley federal PIPEDA y, en Quebec, la Ley 25. Nuestro responsable de la protección de datos está disponible en info@atlom.com.
13. CCPA (California) y LFPDPPP (México)
Los residentes de California pueden solicitar acceso, rectificación o supresión de su información personal y oponerse a cualquier venta — no vendemos datos personales.
Los residentes mexicanos pueden ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) conforme a la LFPDPPP escribiendo a info@atlom.com.
14. Datos que no recopilamos
ATLOM no recopila números de teléfono, ubicación GPS precisa, lista de contactos del dispositivo, historial de navegación fuera de la aplicación, identificadores biométricos ni números de tarjeta (los datos de pago son gestionados exclusivamente por Stripe, Apple y Google bajo PCI-DSS).
15. Cambios en esta política
Publicamos los cambios materiales en esta página y, cuando la ley lo exige, notificamos con al menos 30 días de antelación por correo electrónico y dentro de la aplicación.
16. Contacto
ATLOM — Oficina de Privacidad
info@atlom.com
www.atlom.com
También puede presentar una reclamación ante la autoridad competente de su país — en México el INAI, en Estados Unidos la Federal Trade Commission, en Canadá la Oficina del Comisionado de Privacidad (OPC).