Política de Privacidad

Los datos personales que tratamos a través de la web stridenapp.com y de la aplicación móvil Striden son responsabilidad de:

• Titular: [Pendiente de constitución]
• NIF / CIF: [Pendiente]
• Domicilio: [Pendiente]
• Correo de contacto en materia de protección de datos: hola@stridenapp.com

Puedes dirigirte a esa dirección para cualquier consulta relacionada con tus datos personales o con el ejercicio de los derechos que se describen más abajo.

Tratamos los datos que tú nos facilitas al utilizar Striden y los que se generan como consecuencia del uso normal del servicio. En concreto:

• Datos de cuenta: nombre, apellidos, correo electrónico, contraseña cifrada, nombre de usuario (handle) y foto de perfil opcional.
• Datos de perfil y deportivos: fecha de nacimiento, género, provincia de residencia, teléfono (opcional), DNI/NIF cuando la inscripción a una carrera lo requiera, número de licencia federativa y federación, y disciplinas favoritas.
• Datos de contacto de emergencia: nombre y teléfono de la persona que designes como contacto en caso de emergencia durante una prueba. Al facilitarlos, confirmas que cuentas con su consentimiento para comunicárnoslos.
• Datos de inscripción a carreras: dorsal, categoría, resultados oficiales (tiempo, posición), historial de carreras completadas y los documentos que el organizador exija para participar (por ejemplo, licencia federativa o certificado médico de aptitud deportiva).
• Datos de acompañantes menores de edad: cuando te inscribes en una categoría familiar junto a un menor a tu cargo, tratamos su nombre y año de nacimiento y la confirmación del consentimiento de quien ostenta su patria potestad o tutela.
• Datos de pago: gestionados directamente por Stripe. Striden no almacena los datos de la tarjeta; recibimos únicamente la confirmación del cobro, el importe y el identificador de la operación a efectos de soporte y contabilidad.
• Datos de uso técnico: dirección IP, modelo de dispositivo, sistema operativo, identificador del dispositivo para notificaciones push y registros de errores.
• Contenido aportado voluntariamente: comentarios, fotos compartidas en el feed social y en los retos, mensajes con otros usuarios (incluidos los chats de equipo), retos creados y solicitudes de amistad.

Tratamos tus datos con las siguientes finalidades:

• Crear y gestionar tu cuenta de corredor u organizador.
• Permitirte inscribirte en carreras, gestionar la documentación que el organizador requiera y procesar el pago correspondiente a través de Stripe.
• Gestionar la inscripción de acompañantes menores en las categorías familiares que lo permitan, previo consentimiento de quien ostente su patria potestad o tutela.
• Mostrar y conservar tu historial deportivo (carreras completadas, dorsales, medallero, mapa de provincias).
• Habilitar las funciones sociales (seguir corredores, equipos, retos comunitarios, feed de actividad, mensajería).
• Enviarte comunicaciones estrictamente transaccionales: confirmación de inscripción, información del dorsal y recogida, recordatorios de carrera, resultados oficiales, avisos de seguridad y cambios en estas políticas.
• Prestar el servicio al organizador: gestión de inscritos, documentación, dorsales, check-in y resultados.
• Garantizar la seguridad de la plataforma, prevenir el fraude y depurar errores técnicos.
• Cumplir con obligaciones legales (fiscales, contables y mercantiles).

No utilizamos tus datos para enviarte comunicaciones comerciales, ofertas ni publicidad de terceros. No adoptamos decisiones automatizadas ni realizamos elaboración de perfiles con efectos jurídicos sobre ti.

Cada finalidad descrita se apoya en una de las siguientes bases legales de los artículos 6 y 9 RGPD:

Para prestar el servicio recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento. Todos ellos firman contratos conformes al artículo 28 RGPD y aplican garantías adecuadas:

Además de los anteriores, cuando te inscribes en una carrera compartimos con la organización correspondiente los datos estrictamente necesarios para gestionar tu participación: nombre y apellidos, fecha de nacimiento, género, DNI y licencia federativa cuando la prueba lo exija, dorsal asignado, resultados, contacto de emergencia y los documentos (como el certificado médico) que la carrera requiera. El organizador actúa como responsable independiente respecto de esos datos.

No comunicamos tus datos a terceros con finalidades distintas de las descritas, salvo obligación legal.

Algunos de los proveedores indicados están ubicados en Estados Unidos. Dichas transferencias se amparan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al estar Vercel, Stripe, Resend, Sentry, Mapbox y Cloudflare certificados en dicho marco. Como garantía adicional, y para los tratamientos no cubiertos por él, se aplican:

• Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Decisión (UE) 2021/914.
• Medidas técnicas adicionales como el cifrado en tránsito y en reposo.
• Verificación periódica de las certificaciones y políticas de privacidad de los proveedores.

Puedes solicitarnos una copia de las garantías aplicadas escribiendo a hola@stridenapp.com.

Conservamos tus datos durante el tiempo necesario para prestarte el servicio y, posteriormente, durante los plazos legales aplicables:

• Datos de cuenta y perfil: mientras mantengas la cuenta activa. Si solicitas la eliminación, se suprimen o anonimizan en un plazo máximo de 30 días, salvo que existan obligaciones legales que requieran su conservación.
• Documentos de salud (certificado médico): se eliminan una vez celebrada la carrera para la que se aportaron o cuando retires tu consentimiento, salvo que el organizador deba conservarlos por obligación legal.
• Datos de inscripciones y resultados: se conservan como historial deportivo asociado a tu perfil. Al eliminar la cuenta se anonimizan, manteniendo el resultado deportivo sin datos identificativos.
• Datos contables y fiscales relacionados con pagos: 6 años (artículo 30 del Código de Comercio).
• Registros técnicos y de seguridad: máximo 12 meses.
• Comunicaciones de soporte: 3 años desde la última interacción.

Como titular de los datos tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Solicitar la rectificación de datos inexactos o incompletos.
• Solicitar la supresión cuando ya no sean necesarios, incluida la eliminación de tu cuenta.
• Oponerte al tratamiento por motivos relacionados con tu situación particular.
• Solicitar la limitación del tratamiento en los casos previstos por la normativa.
• Recibir tus datos en un formato estructurado y portable (portabilidad).
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercitar estos derechos desde la propia aplicación (por ejemplo, editando tu perfil o eliminando tu cuenta) o enviando un correo a hola@stridenapp.com indicando claramente la solicitud. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Para crear una cuenta en Striden es necesario tener al menos 16 años, edad a partir de la cual la normativa española permite consentir el tratamiento de datos por uno mismo. No permitimos el registro de menores de esa edad y, si detectamos una cuenta creada por un menor de 16 años sin el consentimiento de sus tutores, la cancelaremos.

Con independencia de lo anterior, determinadas carreras ofrecen categorías familiares en las que una persona adulta puede inscribir a un menor a su cargo como acompañante. En ese caso, los datos del menor (nombre y año de nacimiento) los facilita el adulto responsable, que declara ostentar su patria potestad o tutela y prestar el consentimiento en su nombre, conforme al artículo 7 de la LOPDGDD. Solo tratamos esos datos para gestionar la participación del menor en esa prueba.

Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos sin tu autorización, contáctanos en hola@stridenapp.com y procederemos a su supresión de inmediato.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración o destrucción:

• Cifrado en tránsito (TLS 1.2+) en todas las comunicaciones con la web y la app.
• Cifrado en reposo de la base de datos y del almacenamiento de archivos.
• Control de acceso a nivel de fila (RLS) y por roles, con revisiones periódicas.
• Acceso restringido a los documentos sensibles (como los certificados médicos), alojados en almacenamiento privado.
• Procedimientos de respuesta ante incidentes de seguridad.
• Copias de seguridad cifradas y geográficamente redundantes.

En caso de producirse una brecha de seguridad que pudiera afectar a tus derechos, lo comunicaremos a la AEPD en un plazo máximo de 72 horas y, cuando proceda, también a los usuarios afectados.

Podemos actualizar esta política para reflejar cambios en el servicio, en los proveedores que utilizamos o en la normativa aplicable. Cuando los cambios sean sustanciales te lo comunicaremos a través de la propia aplicación o por correo electrónico, indicando con claridad qué ha cambiado y cuándo entra en vigor.

La fecha de la última actualización figura al principio del documento.

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos personales, puedes escribirnos a hola@stridenapp.com.