Effective date / Vigente desde 7 de mayo de 2026

Privacy Policy / Politica de Privacidad

Esta politica cubre el sitio web, la aplicacion web, las aplicaciones Android/iOS, APIs, integraciones autorizadas, herramientas de entrenador y funciones relacionadas de ARA SMART / ARA-Training SMART. This policy covers the website, web app, Android/iOS apps, APIs, authorized integrations, coach tools, and related ARA SMART / ARA-Training SMART features.

Politica de Privacidad - Espanol

Fecha efectiva: 7 de mayo de 2026.

1. Alcance, responsable y contacto

ARA SMART / ARA-Training SMART ("ARA SMART", "nosotros") es una plataforma de entrenamiento, analisis deportivo, seguimiento de bienestar y gestion de relaciones entre atletas, entrenadores, asistentes, clubes, equipos, academias y administradores. Esta politica aplica a nuestro sitio web, app web, aplicaciones moviles Android e iOS, APIs, modulos internos, dashboards, notificaciones, integraciones y servicios de soporte.

El responsable operativo de la plataforma es ARA SMART / ARA-Training SMART. Para privacidad, seguridad o ejercicio de derechos escribe a info@ara-training.com. Si tu cuenta pertenece a un club, equipo, entrenador, academia, federacion, escuela u organizacion, esa entidad puede actuar como responsable independiente o corresponsable respecto de los datos que decide recopilar, consultar o usar.

2. Resumen claro

No vendemos datos personales, datos deportivos, datos de menores ni datos de salud/bienestar.
No usamos datos de WHOOP, Garmin, Intervals.icu, Strava, Apple, Google u otros proveedores para publicidad conductual de terceros.
Los datos de rendimiento, salud deportiva, wellness, sueno, HRV, frecuencia cardiaca, ubicacion/GPS, potencia, tests y recuperacion pueden ser sensibles y reciben protecciones reforzadas.
Las integraciones se activan con autorizacion del usuario o su representante autorizado y pueden revocarse.
Los menores pueden usar ARA SMART solo con consentimiento y supervision de padre, madre, tutor legal, club, escuela o entidad autorizada segun la ley aplicable.

3. Menores de edad y consentimiento parental/tutor

ARA SMART no esta disenada como una aplicacion infantil ni dirigida a ninos como audiencia principal. Sin embargo, permite registrar atletas menores de edad para fines deportivos, academicos o de equipo cuando exista autorizacion valida.

Menores de 13 anos en Estados Unidos: si ARA SMART sabe que un usuario es menor de 13 anos, se requiere consentimiento verificable de padre/madre/tutor antes de recopilar, usar o divulgar informacion personal, salvo excepciones permitidas por ley.
Union Europea y Reino Unido: cuando el tratamiento se base en consentimiento para servicios digitales, la edad de consentimiento puede variar entre 13 y 16 anos segun el pais. Si el atleta esta por debajo del umbral aplicable, se requiere autorizacion del titular de responsabilidad parental.
America Latina y otras regiones: aplicaremos los requisitos locales sobre menores, consentimiento, representacion legal, interes superior del menor y proteccion reforzada.
Clubes, escuelas y entrenadores: quien registra o invita a un menor declara que tiene autorizacion suficiente para hacerlo y que informara a padres/tutores sobre el uso de ARA SMART.
Datos minimos: intentamos limitar datos de menores a lo necesario para entrenamiento, seguridad, comunicacion operativa y cumplimiento deportivo.
Sin publicidad conductual: no vendemos datos de menores ni los usamos para publicidad conductual de terceros.
Derechos parentales: padres/tutores pueden solicitar acceso, correccion, eliminacion, revocacion de consentimiento o limitacion de datos del menor escribiendo a info@ara-training.com.

Si descubrimos que se registro un menor sin autorizacion requerida, podremos suspender la cuenta, solicitar verificacion, limitar funciones o eliminar datos conforme a la ley aplicable.

4. Categorias de datos que podemos tratar

Cuenta e identidad

Nombre, email, telefono si se usa, rol, fecha de nacimiento o edad/rango de edad, pais, idioma, zona horaria, avatar/foto, estado de cuenta, organizacion, credenciales protegidas e identificadores internos.

Datos de atleta y perfil deportivo

Deporte, categoria, historial deportivo, objetivos, grupos, entrenador, asistente asignado, equipo, notas deportivas, disponibilidad, preferencias y relacion coach-atleta.

Planes y entrenamiento

Planes, microciclos, macrociclos, sesiones, bloques, ejercicios, zonas, tests, cargas, RPE, cumplimiento, objetivos, observaciones, feedback, notas del coach y ajustes recomendados.

Actividades ejecutadas

Distancia, tiempo, ritmo, velocidad, potencia, frecuencia cardiaca, cadencia, desnivel, calorias, laps, splits, ruta/GPS, archivos FIT/GPX/TCX, sensores y datos derivados cuando esten disponibles.

Salud, bienestar y recuperacion

Sueno, HRV, frecuencia cardiaca en reposo, recovery, strain, readiness, wellness, fatiga, sensaciones, peso, estatura, hidratacion, calor, datos de ciclo/salud femenina, psicologia deportiva y mental lab si el modulo esta activo.

Datos tecnicos y seguridad

IP, dispositivo, sistema operativo, navegador, identificadores de sesion, logs, errores, eventos de seguridad, preferencias, cookies esenciales, notificaciones y auditoria de accesos.

5. Datos sensibles, consumer health data y salud deportiva

Algunos datos pueden considerarse datos sensibles, datos de salud, consumer health data, datos biometrico-fisiologicos o informacion especialmente protegida segun la jurisdiccion. Los usamos para prestar funciones deportivas: recuperacion, carga, readiness, alertas, planificacion, seguimiento y analisis. No los vendemos, no los compartimos con redes publicitarias y no los usamos para tomar decisiones medicas.

Si se requiere consentimiento explicito para tratar estos datos, lo solicitaremos al usuario o a su representante autorizado. Retirar consentimiento puede limitar funciones como sincronizacion, dashboards, recomendaciones, comparaciones o historial.

6. Aplicaciones Android, iOS y permisos del dispositivo

ARA SMART puede operar como web app y como aplicacion movil Android/iOS. Segun las funciones activas, la app puede solicitar permisos o acceder a datos del dispositivo:

Camara/fotos/archivos: para avatar, evidencias, archivos FIT/GPX/TCX, imagenes o documentos que el usuario decida subir.
Ubicacion/GPS: solo si se habilita una funcion que lo requiera, por ejemplo rutas, actividades o geolocalizacion deportiva. Puedes retirar el permiso desde el sistema operativo.
Notificaciones push: para recordatorios, seguridad, invitaciones, planes, solicitudes, recuperacion de cuenta o avisos operativos.
Bluetooth/sensores: si en el futuro se conectan dispositivos compatibles o cronometraje/sensores.
Health Connect, Google Fit, Apple Health/HealthKit: solo si se implementa y el usuario autoriza; se usara para leer/escribir datos de salud y fitness permitidos por el usuario y por las politicas de Apple/Google.
Identificadores y diagnostico: datos de dispositivo, version de app, errores, rendimiento, logs y crash reports para seguridad y estabilidad.

Las tiendas App Store y Google Play pueden exigir declaraciones de privacidad, Data Safety o Privacy Nutrition Labels. ARA SMART debe declarar de forma coherente los datos recopilados, si estan vinculados al usuario, si se usan para tracking y con que finalidad. La politica publicada en esta URL complementa esas declaraciones.

7. Integraciones con terceros y OAuth

ARA SMART puede conectarse con proveedores externos mediante OAuth, API keys, tokens o importaciones manuales. Solo solicitamos los permisos necesarios para funciones activas.

WHOOP: perfil, medidas corporales, cycles, recovery, sleep y workouts segun scopes aprobados y autorizados.
Garmin: actividades, health, training, courses, datos de dispositivo u otros datos permitidos por Garmin y autorizados por el usuario.
Intervals.icu: calendario, actividades, cargas, PMC, tests, metricas, raw data y analisis deportivo segun token/configuracion.
Strava: actividades, rutas, streams y datos deportivos autorizados por el usuario.
Apple/Google u otros: datos de salud/fitness solo si la integracion esta activa y autorizada.

Los tokens se almacenan del lado servidor y se usan para importar, actualizar, sincronizar o revocar datos. El usuario puede revocar permisos desde ARA SMART o desde el proveedor. Al revocar, podemos conservar datos ya importados si son necesarios para historial, contrato, seguridad, auditoria o cumplimiento, salvo solicitud valida de eliminacion.

8. Fuentes de datos

Podemos recibir datos directamente del usuario, del entrenador, asistente, club, equipo, padre/tutor, proveedor conectado, dispositivo, archivo importado, API externa, formularios internos, logs tecnicos o sistemas de soporte. Si un tercero sube datos de otra persona, declara tener autorizacion para hacerlo.

9. Finalidades de uso

Crear, asignar, editar y revisar planes, sesiones, microciclos, tests y objetivos.
Mostrar dashboards de atleta, coach, asistente, club y super admin.
Comparar planificado vs ejecutado y analizar carga, fatiga, forma, cumplimiento, zonas y recuperacion.
Generar alertas, recomendaciones, borradores de feedback, notas privadas y seguimiento deportivo.
Gestionar permisos, modulos, relaciones coach-atleta, asistentes y grupos.
Sincronizar proveedores externos y mejorar calidad de datos.
Enviar notificaciones operativas, seguridad, recuperacion de cuenta, soporte o avisos importantes.
Prevenir fraude, abuso, acceso no autorizado, errores e incidentes.
Cumplir obligaciones legales, auditorias, requerimientos validos y defensa de derechos.
Generar datos agregados o anonimizados para estadisticas, mejora del producto e investigacion interna no identificable.

10. Bases legales

Segun la jurisdiccion, podemos tratar datos con base en consentimiento, consentimiento explicito para datos sensibles, ejecucion de contrato, interes legitimo, cumplimiento legal, proteccion de intereses vitales en contextos de seguridad y autorizacion de padre/tutor u organizacion cuando corresponda. Cuando el usuario retire consentimiento, algunas funciones dejaran de estar disponibles.

11. Con quien compartimos datos

Dentro de ARA SMART: con usuarios autorizados segun rol, permisos y relacion deportiva.
Entrenadores/asistentes/clubes: cuando existe relacion activa o autorizacion para gestionar al atleta.
Padres/tutores u organizaciones: para cuentas de menores cuando sea necesario y permitido.
Proveedores tecnicos: hosting, base de datos, correo, seguridad, soporte, notificaciones, analitica tecnica, backups y monitoreo.
Proveedores integrados: cuando el usuario conecta, sincroniza o revoca servicios externos.
Autoridades o asesores: cuando sea requerido por ley, proceso valido, seguridad, cumplimiento o defensa legal.

No compartimos datos de salud, menores o deporte con terceros para venta de datos, publicidad conductual o perfiles comerciales externos.

12. Encargados, SDKs y servicios externos

Podemos usar proveedores de infraestructura, envio de correo, notificaciones, analitica tecnica, crash reporting, monitoreo, almacenamiento, procesamiento de pagos si aplica y soporte. Cuando corresponda, buscamos contratos, controles de seguridad y limitacion de finalidad. Los proveedores pueden operar en otros paises.

13. Transferencias internacionales

ARA SMART puede operar en Guatemala, America Latina, Estados Unidos, Europa u otras regiones mediante proveedores globales. Para transferencias internacionales aplicamos medidas razonables: contratos, controles de acceso, cifrado en transito, minimizacion, evaluacion de proveedores y mecanismos permitidos por la ley aplicable cuando correspondan.

14. Retencion, eliminacion y backups

Conservamos datos mientras la cuenta este activa, sean necesarios para prestar el servicio o exista una obligacion legal, contractual, deportiva, fiscal, de seguridad o auditoria. Los plazos pueden variar por tipo de dato:

Datos de cuenta: mientras la cuenta exista y por un periodo razonable posterior para seguridad, auditoria o reclamaciones.
Planes, actividades y rendimiento: mientras sean necesarios para historial deportivo o relacion coach-atleta.
Tokens OAuth: hasta revocacion, expiracion, desconexion o eliminacion de la integracion.
Logs: por periodos limitados segun seguridad, debugging y cumplimiento.
Backups: pueden contener copias residuales hasta su ciclo normal de purga.

Una solicitud de eliminacion puede no borrar inmediatamente datos que deban conservarse por ley, seguridad, auditoria, defensa legal o integridad tecnica; en esos casos limitaremos su uso cuando sea posible.

15. IA, analisis automatizado e insights

ARA SMART puede generar metricas, alertas, comparaciones, recomendaciones, clasificaciones, analisis deportivo, borradores de feedback y decisiones sugeridas. Estos resultados son apoyo operativo y no deben tomarse como diagnostico medico ni decision automatica final. Entrenadores, atletas y responsables deben revisar contexto, salud, edad, historial y condiciones reales antes de actuar.

No usamos datos de salud o menores para entrenar modelos externos de terceros salvo que exista consentimiento valido, contrato adecuado y cumplimiento legal. Si se usan proveedores de IA para soporte o analisis, aplicaremos minimizacion y medidas contractuales razonables.

16. Seguridad

Aplicamos HTTPS/TLS en produccion, controles por rol, permisos por relacion coach-atleta, proteccion de tokens, logs, monitoreo, minimizacion y medidas razonables. Ningun sistema es completamente inmune. Si detectamos un incidente relevante, investigaremos y notificaremos conforme a la ley aplicable. Ver /security.

17. Tus controles

Actualizar datos de perfil cuando la app lo permita.
Revocar integraciones desde ARA SMART o desde el proveedor.
Quitar permisos del dispositivo desde Android/iOS.
Solicitar exportacion, correccion, eliminacion o limitacion.
Configurar visibilidad y relaciones deportivas cuando la funcion exista.
Solicitar baja de comunicaciones no esenciales.

18. Derechos por region

Segun tu jurisdiccion, puedes tener derecho a acceder, conocer, corregir, eliminar, exportar, portar, restringir, oponerte, retirar consentimiento, limitar el uso de datos sensibles, no ser discriminado por ejercer derechos y presentar reclamaciones ante una autoridad.

Europa/Reino Unido/Suiza: derechos GDPR/UK GDPR, incluyendo acceso, rectificacion, supresion, portabilidad, oposicion, restriccion y reclamacion.
Estados Unidos: derechos estatales de privacidad y consumer health data cuando apliquen, incluyendo acceso, eliminacion, correccion y limitacion/opt-out de ciertos usos.
California: si aplica, derecho a saber, eliminar, corregir, limitar datos sensibles, no discriminacion y opt-out de venta/comparticion. ARA SMART no vende datos personales.
America Latina: derechos ARCO u otros derechos locales de acceso, rectificacion, cancelacion, oposicion, revocacion y habeas data cuando correspondan.
Menores: padres/tutores pueden ejercer derechos del menor cuando la ley lo permita o exija.

Para ejercer derechos escribe a info@ara-training.com. Podemos verificar identidad, autoridad parental/tutor u organizacional antes de responder.

19. Cookies, almacenamiento local y tracking

Usamos cookies, sesiones y almacenamiento local para autenticacion, seguridad, preferencias, modo de interfaz y funcionamiento. Si usamos analitica no esencial, marketing o SDKs que requieran consentimiento, mostraremos avisos y controles cuando la ley o tiendas lo exijan. No usamos tracking cross-app para vender datos ni publicidad conductual de terceros.

20. Pagos

Si se habilitan pagos, suscripciones o compras, un procesador externo puede tratar datos de pago. ARA SMART no debe almacenar numeros completos de tarjeta salvo que exista infraestructura certificada y autorizada. Los procesadores aplican sus propias politicas y obligaciones.

21. Cambios a esta politica

Podemos actualizar esta politica por cambios legales, tecnicos, de integraciones, tiendas moviles o funcionalidades. Publicaremos la version vigente en esta URL y podremos notificar cambios relevantes por medios razonables.

22. Contacto

Correo: info@ara-training.com. URL de politica: https://arasmartapp.com/privacy.

Privacy Policy - English

Effective date: May 7, 2026.

1. Scope, controller, and contact

ARA SMART / ARA-Training SMART ("ARA SMART", "we", "us") is a training, sports analytics, wellness tracking, and coach-athlete management platform for athletes, coaches, assistant coaches, clubs, teams, academies, and administrators. This policy applies to our website, web app, Android and iOS mobile apps, APIs, internal modules, dashboards, notifications, integrations, and support services.

The operational controller of the platform is ARA SMART / ARA-Training SMART. For privacy, security, or rights requests, contact info@ara-training.com. If your account is managed by a club, team, coach, academy, federation, school, or organization, that entity may also act as an independent controller or joint controller for data it decides to collect, access, or use.

2. Plain-language summary

We do not sell personal data, sports data, minors' data, or health/wellness data.
We do not use WHOOP, Garmin, Intervals.icu, Strava, Apple, Google, or other provider data for third-party behavioral advertising.
Performance, sports-health, wellness, sleep, HRV, heart rate, location/GPS, power, testing, and recovery data may be sensitive and receive enhanced safeguards.
Integrations are enabled with user or authorized representative permission and may be revoked.
Minors may use ARA SMART only with consent and supervision from a parent, legal guardian, club, school, or authorized entity as required by applicable law.

3. Minors and parent/guardian consent

ARA SMART is not designed as a children's app and is not directed to children as its primary audience. However, it allows minor athletes to be registered for sports, academic, or team purposes where valid authorization exists.

Children under 13 in the United States: if ARA SMART knows that a user is under 13, verifiable parent/guardian consent is required before collecting, using, or disclosing personal information, except as permitted by law.
European Union and United Kingdom: where processing relies on consent for digital services, the consent age may vary between 13 and 16 depending on the country. Below the applicable threshold, authorization from the holder of parental responsibility is required.
Latin America and other regions: we will apply local requirements for minors, consent, legal representation, best interests of the child, and enhanced protection.
Clubs, schools, and coaches: anyone registering or inviting a minor represents that they have sufficient authorization and will inform parents/guardians about ARA SMART's use.
Minimum data: we aim to limit minors' data to what is necessary for training, safety, operational communication, and sports compliance.
No behavioral advertising: we do not sell minors' data or use it for third-party behavioral advertising.
Parental rights: parents/guardians may request access, correction, deletion, consent withdrawal, or limitation of a minor's data by contacting info@ara-training.com.

If we learn that a minor was registered without required authorization, we may suspend the account, request verification, limit features, or delete data according to applicable law.

4. Categories of data we may process

Account and identity

Name, email, phone if used, role, date of birth or age/range, country, language, time zone, avatar/photo, account status, organization, protected credentials, and internal identifiers.

Athlete and sports profile

Sport, category, sports history, goals, groups, coach, assigned assistant, team, sports notes, availability, preferences, and coach-athlete relationship.

Plans and training

Plans, microcycles, macrocycles, sessions, blocks, exercises, zones, tests, loads, RPE, compliance, goals, observations, feedback, coach notes, and recommended adjustments.

Executed activities

Distance, time, pace, speed, power, heart rate, cadence, elevation, calories, laps, splits, route/GPS, FIT/GPX/TCX files, sensors, and derived data when available.

Health, wellness, and recovery

Sleep, HRV, resting heart rate, recovery, strain, readiness, wellness, fatigue, feelings, weight, height, hydration, heat, cycle/female health data, sports psychology, and mental lab where enabled.

Technical and security data

IP, device, operating system, browser, session identifiers, logs, errors, security events, preferences, essential cookies, notifications, and access audit records.

5. Sensitive data and consumer health data

Some data may be considered sensitive data, health data, consumer health data, biometric/physiological data, or specially protected information depending on the jurisdiction. We use it to provide sports functions: recovery, load, readiness, alerts, planning, tracking, and analysis. We do not sell it, share it with ad networks, or use it to make medical decisions.

Where explicit consent is required, we request it from the user or authorized representative. Withdrawing consent may limit synchronization, dashboards, recommendations, comparisons, and historical features.

6. Android, iOS, and device permissions

ARA SMART may operate as a web app and as Android/iOS mobile apps. Depending on enabled features, the app may request permissions or access device data:

Camera/photos/files: for avatar, evidence, FIT/GPX/TCX files, images, or documents the user chooses to upload.
Location/GPS: only if a feature requires it, such as routes, activities, or sports geolocation. You can withdraw permission from the operating system.
Push notifications: for reminders, security, invitations, plans, requests, account recovery, or operational notices.
Bluetooth/sensors: if compatible devices, timing, or sensors are connected in the future.
Health Connect, Google Fit, Apple Health/HealthKit: only if implemented and authorized by the user; used to read/write health and fitness data permitted by the user and Apple/Google policies.
Identifiers and diagnostics: device data, app version, errors, performance, logs, and crash reports for security and stability.

App Store and Google Play may require privacy declarations, Data Safety, or Privacy Nutrition Labels. ARA SMART must consistently disclose data collected, whether it is linked to the user, whether it is used for tracking, and its purposes. This URL supplements those disclosures.

7. Third-party integrations and OAuth

ARA SMART may connect to external providers through OAuth, API keys, tokens, or manual imports. We request only permissions needed for active features.

WHOOP: profile, body measurements, cycles, recovery, sleep, and workouts according to approved and authorized scopes.
Garmin: activities, health, training, courses, device data, or other Garmin-permitted data authorized by the user.
Intervals.icu: calendar, activities, loads, PMC, tests, metrics, raw data, and sports analytics according to token/configuration.
Strava: activities, routes, streams, and user-authorized sports data.
Apple/Google or others: health/fitness data only if the integration is active and authorized.

Tokens are stored server-side and used to import, update, synchronize, or revoke data. Users may revoke permissions through ARA SMART or the provider. After revocation, we may retain already imported data where needed for history, contract, security, audit, or compliance, unless a valid deletion request applies.

8. Data sources

We may receive data directly from the user, coach, assistant, club, team, parent/guardian, connected provider, device, imported file, external API, internal forms, technical logs, or support systems. If a third party uploads another person's data, they represent that they are authorized to do so.

9. Purposes

Create, assign, edit, and review plans, sessions, microcycles, tests, and goals.
Display athlete, coach, assistant, club, and super admin dashboards.
Compare planned vs. executed training and analyze load, fatigue, form, compliance, zones, and recovery.
Generate alerts, recommendations, feedback drafts, private notes, and sports follow-up.
Manage permissions, modules, coach-athlete relationships, assistants, and groups.
Synchronize external providers and improve data quality.
Send operational, security, account recovery, support, or important change notices.
Prevent fraud, abuse, unauthorized access, errors, and incidents.
Comply with legal obligations, audits, valid requests, and legal defense.
Create aggregated or anonymized data for statistics, product improvement, and non-identifiable internal research.

10. Legal bases

Depending on the jurisdiction, we may process data based on consent, explicit consent for sensitive data, contract performance, legitimate interests, legal compliance, protection of vital interests in safety contexts, and parent/guardian or organization authorization where applicable. Withdrawing consent may disable some features.

11. Sharing

Within ARA SMART: with authorized users according to role, permissions, and sports relationship.
Coaches/assistants/clubs: where there is an active relationship or authorization to manage the athlete.
Parents/guardians or organizations: for minor accounts where necessary and permitted.
Technical providers: hosting, database, email, security, support, notifications, technical analytics, backups, and monitoring.
Integrated providers: where the user connects, synchronizes, or revokes external services.
Authorities or advisors: where required by law, valid process, security, compliance, or legal defense.

We do not share health, minors', or sports data with third parties for data sales, behavioral advertising, or external commercial profiles.

12. Processors, SDKs, and external services

We may use infrastructure, email, notification, technical analytics, crash reporting, monitoring, storage, payment processing where applicable, and support providers. Where appropriate, we seek contracts, security controls, and purpose limitation. Providers may operate in other countries.

13. International transfers

ARA SMART may operate in Guatemala, Latin America, the United States, Europe, or other regions through global providers. For international transfers, we apply reasonable measures such as contracts, access controls, encryption in transit, minimization, provider review, and mechanisms permitted by applicable law where required.

14. Retention, deletion, and backups

We retain data while the account is active, while needed to provide the service, or while required for legal, contractual, sports, tax, security, or audit reasons. Periods vary by data type:

Account data: while the account exists and for a reasonable period after for security, audit, or claims.
Plans, activities, and performance: while needed for sports history or coach-athlete relationship.
OAuth tokens: until revocation, expiration, disconnection, or integration deletion.
Logs: limited periods according to security, debugging, and compliance.
Backups: may contain residual copies until normal purge cycles complete.

A deletion request may not immediately remove data that must be retained for law, security, audit, legal defense, or technical integrity; in those cases we will limit use where possible.

15. AI, automated analysis, and insights

ARA SMART may generate metrics, alerts, comparisons, recommendations, classifications, sports analysis, feedback drafts, and suggested decisions. These outputs are operational support and are not medical diagnosis or final automated decisions. Coaches, athletes, and responsible persons should review context, health, age, history, and real conditions before acting.

We do not use health or minors' data to train external third-party models unless valid consent, appropriate contracts, and legal compliance exist. If AI providers are used for support or analysis, we apply minimization and reasonable contractual safeguards.

16. Security

We apply HTTPS/TLS in production, role-based controls, coach-athlete relationship permissions, token protection, logs, monitoring, minimization, and reasonable safeguards. No system is fully immune. If we detect a relevant incident, we will investigate and notify according to applicable law. See /security.

17. Your controls

Update profile data where the app allows.
Revoke integrations through ARA SMART or the provider.
Remove device permissions through Android/iOS.
Request export, correction, deletion, or restriction.
Configure visibility and sports relationships where available.
Opt out of non-essential communications.

18. Regional rights

Depending on your jurisdiction, you may have rights to access, know, correct, delete, export, port, restrict, object, withdraw consent, limit sensitive data use, avoid discrimination for exercising rights, and complain to an authority.

Europe/United Kingdom/Switzerland: GDPR/UK GDPR rights, including access, rectification, erasure, portability, objection, restriction, and complaint.
United States: state privacy and consumer health data rights where applicable, including access, deletion, correction, and limitation/opt-out of certain uses.
California: where applicable, right to know, delete, correct, limit sensitive data, non-discrimination, and opt-out of sale/sharing. ARA SMART does not sell personal data.
Latin America: ARCO or local rights of access, rectification, cancellation, opposition, revocation, and habeas data where applicable.
Minors: parents/guardians may exercise a minor's rights where the law allows or requires.

To exercise rights, contact info@ara-training.com. We may verify identity, parent/guardian authority, or organizational authority before responding.

19. Cookies, local storage, and tracking

We use cookies, sessions, and local storage for authentication, security, preferences, interface mode, and functionality. If we use non-essential analytics, marketing, or SDKs requiring consent, we will provide notices and controls where required by law or app stores. We do not use cross-app tracking to sell data or for third-party behavioral advertising.

20. Payments

If payments, subscriptions, or purchases are enabled, an external payment processor may process payment data. ARA SMART should not store full card numbers unless certified and authorized infrastructure exists. Payment processors apply their own policies and obligations.

21. Changes to this policy

We may update this policy for legal, technical, integration, mobile store, or feature changes. The current version will be posted at this URL and we may notify relevant changes by reasonable means.

22. Contact

Email: info@ara-training.com. Policy URL: https://arasmartapp.com/privacy.