Política de privacidad

Quién es el responsable

MCP for Suunto, en suunto.mcp.visin.ch, está gestionado por Marco Visin, Lugano, Suiza. Marco Visin responde de tus datos personales: es el responsable del tratamiento según la Ley Federal suiza de Protección de Datos (LPD) y, cuando sea aplicable, según el Reglamento General de Protección de Datos de la UE (RGPD).

Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escribe a marco@visin.ch.

Qué guardamos y por qué

Solo guardamos lo que el servicio necesita para funcionar:

• Tu cuenta. Tu dirección de correo electrónico y la contraseña que elegiste para MCP for Suunto. La contraseña se guarda solo como un hash scrypt, así que no podemos verla. También guardamos cuándo creaste la cuenta y cuándo iniciaste sesión por última vez, y si está desactivada o es una cuenta de administrador. Lo necesitamos para darte una cuenta y mantenerla segura.
• Tu solicitud de acceso. Si solicitas acceso, el mensaje que escribes al administrador, para que pueda decidir. Se elimina cuando se aprueba tu solicitud. Si este servicio tiene configurado un servidor de correo y el administrador no ha desactivado las notificaciones por correo electrónico, también se le envían por correo tu dirección de correo electrónico y este mensaje (consulta "Quién recibe tus datos").
• Códigos de invitación. Si te registras con un código de invitación, en la invitación quedan registrados tu dirección de correo electrónico y el momento en que la usaste.
• Tu conexión con Suunto. Tu nombre de usuario de Suunto, el token de acceso y el token de actualización que entrega Suunto cuando conectas tu cuenta aquí, cuándo caduca el token de acceso, si hay que renovar la conexión y tus ajustes: unidades, modo de solo lectura y zona horaria, con la hora en que te conectaste y el resultado de la solicitud de prueba que se hizo entonces (cuántos entrenamientos tuviste en los últimos 30 días, o por qué falló la solicitud). Se guardan cifrados con AES-256-GCM. Inicias sesión en la propia página de Suunto, así que tu contraseña de Suunto nunca llega a este servidor. Mientras te conectas, guardamos un hash de un código de un solo uso que caduca a los 10 minutos, para comprobar que la respuesta de Suunto es para ti. Los necesitamos para acceder a tus datos de Suunto en tu nombre.
• Apps de IA conectadas. Cuando conectas una app de IA, guardamos el registro de la app (el nombre y las direcciones web que indica ella misma) y los tokens que le permiten actuar en nombre de tu cuenta. Los tokens se guardan solo como hashes. También guardamos cuándo se creó cada conexión y cuándo se usó por última vez, para que puedas verla y revocarla.
• Registro de actividad. Por cada acción que realiza una app de IA (una llamada a herramienta, por ejemplo suunto_list_workouts), registramos la hora, la app, la herramienta, cuánto tardó y si funcionó. No registramos lo que se leyó o se escribió: ni entrenamientos, ni frecuencia cardíaca, ni sueño, ni ubicaciones, ni rutas, ni puntos de interés. Ves las últimas entradas en la página Apps conectadas, y usamos el registro para detectar errores y abusos.
• Sesiones del navegador. Cuando inicias sesión, tu navegador recibe un código de sesión aleatorio en una cookie. Solo guardamos un hash de ese código, con la hora en que se creó y cuándo caduca.
• Dirección IP. Como cualquier sitio web, el servidor ve la dirección IP de cada solicitud. MCP for Suunto solo la conserva en memoria, durante un día como máximo, para limitar los intentos repetidos, como demasiados inicios de sesión. No la guarda en su base de datos ni en su registro.
• Registro del servidor. El servidor escribe un breve registro técnico de sucesos como un inicio de sesión fallido, una cuenta nueva o un error. No contiene contraseñas, tokens, direcciones IP ni contenidos de tus datos de Suunto. Pero cuando una acción falla, el mensaje de error puede incluir un breve detalle, como un valor que Suunto rechazó.

Tus entrenamientos y datos de salud no se guardan

Cuando una app de IA pide tus entrenamientos, tu actividad diaria, tu frecuencia cardíaca, tu sueño, tu recuperación, tus rutas o tus puntos de interés, MCP for Suunto los obtiene de Suunto y se los pasa a la app. No se guardan en la base de datos ni en el disco. Esto incluye los archivos FIT y las ubicaciones de tus entrenamientos y rutas. Para ahorrar llamadas a Suunto, las respuestas recientes se mantienen en la memoria del servidor entre 2 y 30 minutos (como máximo 20 MB por usuario) y desaparecen cuando el servidor se reinicia. El registro del servidor solo contiene los breves datos de error descritos arriba. La página de tu cuenta muestra el resultado de la solicitud de prueba hecha cuando te conectaste, y nunca consulta a Suunto solo para mostrar la página.

Las rutas y los puntos de interés que añade tu app de IA se guardan en tu cuenta de Suunto, como si los añadieras en la Suunto App, y pueden sincronizarse con tu reloj. MCP for Suunto no los modifica ni los elimina después: puedes eliminarlos en la Suunto App.

Bases jurídicas

Tratamos tus datos conforme a la LPD suiza. Cuando se aplica el RGPD, nos basamos en estas bases jurídicas:

• Contrato (art. 6, apdo. 1, letra b, del RGPD): para prestarte el servicio en el que te registraste, es decir, tu cuenta, tu conexión con Suunto, tus apps conectadas y tu registro de actividad.
• Tu consentimiento explícito (art. 9, apdo. 2, letra a, del RGPD) para los datos de salud, como la frecuencia cardíaca, el sueño y la recuperación: lo das cuando conectas tu cuenta de Suunto y pides estos datos a tu app de IA. Puedes retirarlo en cualquier momento eliminando la conexión con Suunto.
• Interés legítimo (art. 6, apdo. 1, letra f, del RGPD): para mantener el servicio seguro y en funcionamiento, con límites a los intentos repetidos, el registro del servidor, copias de seguridad y protección contra abusos.
• Obligación legal (art. 6, apdo. 1, letra c, del RGPD): cuando la ley nos obliga a conservar o entregar datos.

Cuánto tiempo conservamos los datos

• Cuenta: hasta que la elimines tú o la elimine el administrador.
• Conexión con Suunto: hasta que la elimines en la página Cuenta de Suunto o elimines tu cuenta. Entonces los tokens se eliminan de este servidor, y MCP for Suunto pide a Suunto que ponga fin a la conexión. Un código de un solo uso que se usa al conectarse se elimina cuando se usa, y los códigos caducados se eliminan con regularidad.
• Solicitudes de acceso: se eliminan de inmediato si se rechazan, y a los 30 días si nadie responde. El mensaje al administrador se elimina cuando se aprueba la solicitud. Un correo de notificación sobre una solicitud se queda en el buzón del administrador hasta que este lo elimine.
• Sesiones del navegador: hasta que cierres sesión, como máximo 14 días.
• Conexiones de apps: un token de acceso es válido durante 60 minutos. Una conexión termina cuando la revocas, o tras 60 días sin usarse. Cada token se elimina un día después de caducar.
• Registros de apps (no vinculados a tu cuenta): se eliminan al cabo de un día si nadie ha aprobado la app; si no, cuando ya ninguna conexión los usa, y como pronto 90 días después de la primera aprobación.
• Registro de actividad: 90 días.
• Invitaciones: hasta que el administrador elimine la invitación. Eliminar tu cuenta no borra tu dirección de correo electrónico de una invitación que hayas usado, así que escríbenos y la eliminaremos.
• Registro del servidor: se guarda en archivos de tamaño limitado (50 MB en total). Las entradas más antiguas se sobrescriben.
• Copias de seguridad: se hace una copia de la base de datos antes de cada actualización o reversión del software, o de forma manual, y solo se conservan las 10 copias más recientes. Se guardan en el mismo servidor. Los datos que eliminas pueden permanecer en estas copias hasta que se reemplacen. Tu conexión con Suunto sigue cifrada en ellas.

Quién recibe tus datos

No vendemos tus datos, no los compartimos con anunciantes y no los usamos para entrenar modelos de IA. Tus datos solo llegan a:

• Suunto. Para acceder a tus datos, MCP for Suunto envía a Suunto las solicitudes que haces tú o tus apps de IA, con tu token de acceso y la clave de este servicio: leer entrenamientos, archivos FIT, actividad diaria, frecuencia cardíaca, sueño, recuperación, rutas y puntos de interés, y añadir rutas y puntos de interés. Suunto Oy es responsable independiente de los datos de tu cuenta de Suunto y los trata según su propia política de privacidad.
• Las apps de IA que conectas. Cada app que apruebas, por ejemplo Claude de Anthropic o ChatGPT de OpenAI, recibe los datos de entrenamientos, salud, rutas y puntos de interés que pide y los resultados de sus acciones. Lo que la app hace con estos datos se rige por sus propias condiciones y su política de privacidad, y por tus ajustes en esa app. No tenemos ningún control sobre ello.
• Nuestro proveedor de alojamiento. MCP for Suunto funciona en un servidor alquilado a un proveedor de alojamiento en la nube. El proveedor guarda los datos por encargo nuestro y no puede usarlos para sus propios fines.
• El administrador. El administrador de MCP for Suunto ve una lista de cuentas con la dirección de correo electrónico, el estado, si Suunto está conectado, el último inicio de sesión, el número de llamadas a herramientas de los últimos 7 días y los mensajes de las solicitudes de acceso. Las páginas de administración nunca muestran tus tokens de Suunto ni tus datos de Suunto. Si este servicio tiene configurado un servidor de correo y el administrador no ha desactivado las notificaciones por correo electrónico sobre las solicitudes de acceso (están activadas de forma predeterminada), también recibe por correo la dirección de correo electrónico y el mensaje de cada solicitud nueva, enviados a través del servidor de correo de este servicio.
• Autoridades, solo cuando la ley lo exige.

No usamos servicios de análisis, publicidad ni seguimiento, y estas páginas no cargan nada de otros sitios web.

Datos en otros países

Los datos que guarda MCP for Suunto se conservan en su servidor y en sus copias de seguridad, en el proveedor de alojamiento. Suunto y las apps de IA que conectas pueden tratar tus datos en otros países, entre ellos Estados Unidos. Esto ocurre porque eliges usar sus servicios. Si solicitas acceso, es posible que tu dirección de correo electrónico y tu mensaje se envíen por correo al administrador, así que el proveedor del servidor de correo también puede tratarlos. Sus políticas de privacidad explican dónde tratan los datos y cómo los protegen.

Cómo protegemos tus datos

• Tu conexión con Suunto, con sus tokens, se cifra con AES-256-GCM. Las contraseñas de MCP for Suunto se guardan como hash con scrypt, y los códigos de sesión, los tokens y los códigos de invitación solo se guardan como hashes.
• Las conexiones con MCP for Suunto usan HTTPS, y las conexiones con Suunto también usan HTTPS.
• Los formularios están protegidos contra solicitudes falsificadas, las páginas funcionan con una política de seguridad de contenido estricta y los intentos repetidos están limitados.
• El servicio funciona en un contenedor aislado y sin permisos adicionales, y su sistema de archivos es de solo lectura, salvo su carpeta de datos.

Como MCP for Suunto se comunica con Suunto en tu nombre, el servidor tiene la clave de cifrado y puede descifrar tus tokens de Suunto. Por eso nunca te pide tu contraseña de Suunto, solo los tokens, que puedes eliminar en cualquier momento en la página Cuenta de Suunto.

Ningún sistema es totalmente seguro. Si encuentras un problema de seguridad, comunícalo a marco@visin.ch. Te responderemos lo antes posible y corregiremos los problemas confirmados.

Tus derechos

Tienes derecho a saber qué datos tenemos sobre ti, a obtener una copia, a que se corrijan o se eliminen, a limitar su uso u oponerte a él, y a llevártelos a otro servicio. Buena parte de esto puedes hacerlo por tu cuenta:

• Cambia tu conexión con Suunto, o elimínala, en la página Cuenta de Suunto. Para los datos que hay en tu cuenta de Suunto, usa la Suunto App o dirígete a Suunto.
• Consulta tus apps conectadas y el registro de actividad, y revoca el acceso de cualquier app, en la página Apps conectadas.
• Elimina tu cuenta en la página Seguridad. Así se eliminan a la vez tu cuenta, tu conexión con Suunto, tus sesiones, tus conexiones de apps y tu registro de actividad. Lo que quede en las copias de seguridad desaparece a medida que estas se reemplazan. Tus datos en Suunto no se modifican.

Para todo lo demás, escribe a marco@visin.ch. Respondemos en un plazo de 30 días.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Suiza, el Comisionado Federal de Protección de Datos y de Información (FDPIC); en la UE, la autoridad del país donde vives o trabajas.

Cookies

MCP for Suunto solo usa las cookies que necesita para funcionar. No hay cookies de seguimiento ni de publicidad. Las cookies solo se envían a este sitio, los scripts de la página no pueden leerlas y no se comparten con nadie.

• __Host-sum_session mantiene tu sesión iniciada. Se elimina cuando cierras sesión y dura como máximo 14 días.
• __Host-sum_pre protege los formularios de inicio de sesión y de registro contra solicitudes falsificadas. Dura 12 horas.
• __Host-sum_lang recuerda el idioma que elegiste en el menú de idiomas. Dura 365 días.

Menores

MCP for Suunto no está pensado para menores. Debes tener al menos 16 años para usarlo. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Cambios en esta política

Actualizamos esta política cuando cambian el servicio o la ley. La fecha de arriba indica el último cambio. Si un cambio afecta a cómo se usan tus datos, lo indicaremos en este sitio.