Política de Privacidad

Los datos personales que tratamos a través de la web stridenapp.com y de la aplicación móvil Striden son responsabilidad de:

• Titular: [Pendiente de constitución legal]
• NIF / CIF: [Pendiente]
• Domicilio: [Pendiente]
• Correo de contacto en materia de protección de datos: hola@stridenapp.com

Puedes dirigirte a esa dirección para cualquier consulta relacionada con tus datos personales o con el ejercicio de los derechos que se describen más abajo.

Tratamos exclusivamente los datos que tú nos facilitas al utilizar Striden y los que se generan como consecuencia del uso normal del servicio. En concreto:

• Datos de cuenta: nombre, apellidos, correo electrónico, contraseña cifrada, foto de perfil opcional.
• Datos deportivos básicos: año de nacimiento, género, talla de camiseta, provincia de residencia, disciplinas favoritas.
• Datos de inscripción a carreras: dorsal, categoría, resultados oficiales (tiempo, posición), historial de carreras completadas.
• Datos de pago: gestionados directamente por Stripe. Striden no almacena los datos de la tarjeta. Recibimos únicamente confirmaciones de cobro y los últimos cuatro dígitos a efectos de soporte.
• Datos de uso técnico: dirección IP, modelo de dispositivo, sistema operativo, identificador del dispositivo para notificaciones push, registros de errores.
• Contenido aportado voluntariamente: comentarios, fotos compartidas en el feed social, mensajes a otros usuarios, retos creados.

No tratamos categorías especiales de datos en el sentido del artículo 9 RGPD (datos de salud, biométricos, etc.) en esta versión del servicio. Si en el futuro alguna carrera requiriese certificado médico, te informaremos expresamente y solicitaremos tu consentimiento adicional antes de recogerlo.

Tratamos tus datos con las siguientes finalidades:

• Crear y gestionar tu cuenta de corredor u organizador.
• Permitirte inscribirte en carreras y procesar el pago correspondiente a través de Stripe.
• Mostrar y conservar tu historial deportivo (carreras completadas, dorsales, medallero, mapa de provincias).
• Habilitar las funciones sociales (seguir corredores, retos comunitarios, feed de actividad, equipos).
• Enviarte comunicaciones estrictamente transaccionales: confirmación de inscripción, información del dorsal y recogida, recordatorios de carrera, resultados oficiales, avisos de seguridad y cambios en estas políticas.
• Prestar el servicio al organizador: gestión de inscritos, dorsales, check-in, resultados.
• Garantizar la seguridad de la plataforma, prevenir fraude y depurar errores técnicos.
• Cumplir con obligaciones legales (fiscales, contables, mercantiles).

No utilizamos tus datos para enviarte comunicaciones comerciales, ofertas, ni publicidad de terceros. No realizamos elaboración de perfiles automatizados con efectos jurídicos sobre ti.

Cada finalidad descrita se apoya en una de las siguientes bases legales del artículo 6 RGPD:

Para prestar el servicio recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento. Todos ellos firman contratos conformes al artículo 28 RGPD y aplican garantías adecuadas:

Además de los anteriores, cuando te inscribes en una carrera compartimos con la organización correspondiente los datos estrictamente necesarios para gestionar tu participación: nombre y apellidos, fecha de nacimiento, género, talla, dorsal asignado y resultados.

No comunicamos tus datos a terceros con finalidades distintas a las descritas, salvo obligación legal.

Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo. En todos los casos garantizamos un nivel de protección equivalente al europeo mediante:

• Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Decisión (UE) 2021/914.
• Medidas técnicas adicionales como cifrado en tránsito y en reposo.
• Verificación periódica de las certificaciones y políticas de privacidad de los proveedores.

Puedes solicitarnos una copia de las garantías aplicadas escribiendo a hola@stridenapp.com.

Conservamos tus datos durante el tiempo necesario para prestarte el servicio y, posteriormente, los plazos legales aplicables:

• Datos de cuenta y perfil: mientras mantengas la cuenta activa. Si solicitas la eliminación, se borran en un plazo máximo de 30 días, salvo que existan obligaciones legales que requieran su conservación.
• Datos de inscripciones y resultados: se mantienen indefinidamente como historial deportivo asociado a tu perfil. Puedes solicitar su supresión en cualquier momento.
• Datos contables y fiscales relacionados con pagos: 6 años (artículo 30 del Código de Comercio).
• Registros técnicos y de seguridad: máximo 12 meses.
• Comunicaciones de soporte: 3 años desde la última interacción.

Como titular de los datos tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Solicitar la rectificación de datos inexactos o incompletos.
• Solicitar la supresión cuando ya no sean necesarios, retirando además tu cuenta.
• Oponerte al tratamiento por motivos relacionados con tu situación particular.
• Solicitar la limitación del tratamiento en los casos previstos por la normativa.
• Recibir tus datos en un formato estructurado y portable (portabilidad).
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercitar estos derechos enviando un correo a hola@stridenapp.com indicando claramente la solicitud y adjuntando una copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Striden está dirigida a personas mayores de 16 años. No recogemos conscientemente datos de menores de esa edad. Si detectamos que se ha creado una cuenta en nombre de un menor de 16 años, la cancelaremos y eliminaremos los datos asociados.

Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos sin tu autorización, contáctanos en hola@stridenapp.com y procederemos a su supresión de inmediato.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración o destrucción:

• Cifrado en tránsito (TLS 1.2+) en todas las comunicaciones con la web y la app.
• Cifrado en reposo de la base de datos y del almacenamiento de archivos.
• Políticas de control de acceso por roles y revisiones periódicas.
• Procedimientos de respuesta ante incidentes de seguridad.
• Copias de seguridad cifradas y geográficamente redundantes.

En caso de producirse una brecha de seguridad que pudiera afectar a tus derechos, lo comunicaremos a la AEPD en un plazo máximo de 72 horas y, cuando proceda, también a los usuarios afectados.

Podemos actualizar esta política para reflejar cambios en el servicio, en los proveedores que utilizamos o en la normativa aplicable. Cuando los cambios sean sustanciales te lo comunicaremos a través de la propia aplicación o por correo electrónico, indicando con claridad qué ha cambiado y cuándo entra en vigor.

La fecha de la última actualización figura al principio del documento.

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos personales, puedes escribirnos a hola@stridenapp.com.