Información legal y privacidad

1. Responsable del tratamiento

Responsable

Miguel Ángel Martín Martínez

NIF / CIF

75932512J

Dirección

Calle Párroco José Rodríguez, 33 · 18014 Granada (España)

Email

[email protected]

2. Delegado de Protección de Datos (DPO)

Para cualquier cuestión relacionada con el tratamiento de tus datos personales puedes contactar con nuestro Delegado de Protección de Datos:

Persona de contacto

Miguel Ángel Martín Martínez

Email DPO

[email protected]

3. ¿Con qué finalidades tratamos tus datos?

1. Gestión de tu cuenta de usuario. Creación, mantenimiento y autenticación de tu cuenta, incluyendo email, contraseña (hasheada), nombre, ciudad, avatar, banner y biografía.
2. Registro y publicación de rutas. Almacenamiento de las rutas que grabes con sus coordenadas GPS, fotografías asociadas, descripción, dificultad y duración, así como los comentarios, "me gusta" y guardados que generes.
3. Ubicación en segundo plano durante una grabación. Mientras tienes una actividad en curso en la aplicación móvil, y solo mientras la tienes en curso, registramos tu posición aunque la pantalla esté apagada o estés en otra aplicación. Sin esto la traza se cortaría cada vez que guardas el teléfono en el bolsillo, que es exactamente lo que se hace al caminar o pedalear.
   La recogida empieza cuando pulsas iniciar y termina cuando pulsas finalizar: no hay seguimiento fuera de ese intervalo. Mientras está activa verás una notificación permanente del sistema. Puedes revocar el permiso de ubicación en los ajustes de tu dispositivo en cualquier momento; la aplicación seguirá funcionando, pero no podrá grabar rutas.
4. Sugerencia de tu ciudad. Si nos lo autorizas, convertimos tu posición aproximada en el nombre de una ciudad para rellenar ese campo de tu perfil y poder ordenar por cercanía la gente y los clubes que te mostramos. Guardamos únicamente el nombre (por ejemplo, «Granada»): no conservamos las coordenadas de esa consulta.
5. Funcionalidad social. Gestión de follows, mensajes directos entre usuarios, posts en grupos, eventos de grupos y demás interacciones sociales dentro del Sitio.
6. Gestión de la tienda y pedidos. Tramitación de pedidos de merchandising (camisetas, pantalones, calcetines y accesorios): tallas seleccionadas, dirección de envío y datos de pago procesados a través de Stripe. La numeración de tu tarjeta nunca llega a nuestros servidores.
7. Suscripción Premium y créditos. Gestión de la suscripción mensual/anual a través de Stripe y de los créditos canjeables (suscripción, redención, caducidad).
8. Notificaciones push y email transaccional. Envío de avisos sobre la actividad de tu cuenta (likes, follows, mensajes, eventos) a través de Firebase Cloud Messaging (push) y SMTP propio (email).
9. Envío de rutas a tu reloj deportivo. Si usas la función «Enviar a mi Garmin», generamos un archivo de recorrido con las coordenadas de la ruta y registramos qué ruta has enviado y cuándo, para poder avisarte si la envías dos veces. Si además vinculas un reloj, guardamos el modelo del dispositivo, las fechas de vinculación y de último acceso, y un código cifrado (no reversible) que permite al reloj identificarse ante nosotros. No accedemos a ningún dato de tu cuenta de Garmin ni a las actividades que registres con el reloj.
10. Leaderboards y rankings. Elaboración de clasificaciones públicas (mensuales, anuales, históricas) a partir de los kilómetros y actividades registradas.
11. Prevención del fraude y seguridad. Detección de comportamientos abusivos, suplantaciones o usos no autorizados, conservando los logs estrictamente necesarios.
12. Atención al usuario. Resolución de consultas, solicitudes de derechos y comunicaciones que inicies con nuestro servicio de soporte.

4. ¿Cuál es la base legitimadora?

• Ejecución del contrato para la gestión de la cuenta, publicación de rutas, funcionamiento de la red social y la tienda.
• Consentimiento expreso para el envío de notificaciones push y comunicaciones de marketing, así como para cualquier tratamiento de categorías especiales de datos.
• Obligación legal para la conservación de datos fiscales y contables (4 años) y para atender requerimientos de autoridades competentes.
• Interés legítimo para la prevención del fraude, seguridad de la plataforma, elaboración de rankings y mejoras del producto, siempre previa ponderación de tus derechos.

5. Destinatarios y encargados del tratamiento

Para poder prestarte el servicio, compartimos determinados datos con los siguientes encargados de tratamiento, todos ellos sujetos a obligaciones de confidencialidad y seguridad:

• Stripe Payments Europe Ltd. (Stripe). Procesamiento de pagos con tarjeta y suscripciones. Sus servidores principales se encuentran en Estados Unidos; las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (SCC) y en el Marco de Privacidad de Datos UE-EE.UU. (DPF).
• Google Firebase (Cloud Messaging). Servicio de envío de notificaciones push. Sede en Estados Unidos, con transferencias amparadas en SCC y DPF.
• Fundación OpenStreetMap (servicio Nominatim). Fundación sin ánimo de lucro que traduce nombres de ciudad a coordenadas y viceversa. Recibe el texto que escribes al buscar tu ciudad y, cuando usas la opción de detectar la ubicación, una posición redondeada a aproximadamente un kilómetro: nunca tu posición exacta. No recibe tu identidad, tu correo ni ningún otro dato de tu cuenta, por lo que no puede vincular esa consulta contigo.
• MapTiler. Suministra las imágenes de mapa. Tu dispositivo no habla directamente con este proveedor: las peticiones pasan por nuestro servidor, de modo que MapTiler ve qué zonas del mapa se consultan pero no quién las consulta.
• Minio (alojamiento propio). Almacenamiento de las fotografías que subas a tus rutas. Los datos permanecen en servidores ubicados en la Unión Europea bajo nuestro control.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales propios.

Sobre los relojes Garmin. Garmin no es un encargado de tratamiento nuestro: no le enviamos datos tuyos ni tenemos acceso a tu cuenta de Garmin. Hay dos matices que conviene que conozcas. Primero, cuando compartes una ruta con la aplicación Garmin Connect de tu móvil, es tu propio sistema operativo el que le entrega el archivo, y a partir de ese momento el tratamiento se rige por la política de privacidad de Garmin. Segundo, si vinculas el reloj mediante nuestra aplicación para Connect IQ, el reloj no tiene conexión propia a internet: sus peticiones a nuestros servidores viajan a través de la aplicación Garmin Connect instalada en tu móvil, que actúa como pasarela de red.

6. Transferencias internacionales

Algunos de los encargados enumerados (Stripe, Firebase) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo. Dichas transferencias se realizan con todas las garantías exigidas por el RGPD:

• Cláusulas Contractuales Tipo (SCC) de la Comisión Europea adoptadas en 2021.
• Marco de Privacidad de Datos UE-EE.UU. (EU-US DPF) y su extensión al Reino Unido / Suiza, cuando el proveedor está adherido.
• Medidas técnicas y organizativas adicionales (cifrado en tránsito TLS 1.3, cifrado en reposo, minimización, control de accesos).

Puedes solicitar más información sobre los mecanismos aplicados escribiendo a [email protected].

7. Plazo de conservación

Aplicamos los siguientes criterios:

• Cuenta activa: mientras dure la relación contigo como usuario registrado.
• Tras la baja: la supresión es inmediata e irreversible: se eliminan tu correo, nombre de usuario, foto de perfil, portada, ciudad, contraseña y token de notificaciones, y se rompe el vínculo con Google o Apple. Tus rutas y kilómetros se conservan de forma anonimizada, atribuidos a un «usuario eliminado», para no alterar las clasificaciones históricas ni la actividad de los clubes en los que participaste. No existe periodo de recuperación: una vez confirmada la baja, la cuenta no se puede restaurar.
• En las copias de seguridad: los datos ya suprimidos pueden permanecer en copias cifradas durante un máximo de 6 meses, bloqueados y sin más uso que la recuperación ante un desastre, hasta que esas copias caducan.
• Datos fiscales y contables (facturas, tickets): 4 años desde la fecha de emisión, conforme a la normativa mercantil y fiscal española.
• Relojes vinculados: los datos de vinculación (modelo, fechas y código cifrado) se eliminan en cuanto revocas el reloj desde «Mis relojes» en la aplicación, y en todo caso al dar de baja la cuenta. Puedes revocarlo en cualquier momento y sin dar explicaciones; el reloj deja de tener acceso de forma inmediata.
• Logs de seguridad y prevención de fraude: el tiempo mínimo imprescindible para la finalidad para la que fueron recogidos y, en su caso, el plazo legal aplicable.

8. Tus derechos

Como interesado, puedes ejercer en cualquier momento los derechos previstos en el RGPD:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: solicitar que limitemos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON).

Puedes ejercer cualquiera de estos derechos a través del formulario Ejercer mis derechos, o por email a [email protected], adjuntando copia de un documento de identidad.

9. Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa aplicable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6 — 28001 Madrid (España)
• Teléfono: 901 100 099 / 91 266 35 17

10. Cambios en esta política

Podemos modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. Cuando se trate de cambios sustanciales, avisaremos mediante un banner dentro de la aplicación y, en su caso, solicitaremos de nuevo tu consentimiento. La versión vigente en cada momento estará siempre disponible en esta página.