Política de Privacidad de Retiro Running

1. Responsable y contacto

El responsable del tratamiento es Manuel Octavio Mendez Mujica, titular del proyecto Retiro Running. Dirección: Avenida del Manzanares 174, Madrid, España. Email: info@retirorunning.com. Teléfono: +34 675 240 061.

2. Ámbito y edad

Esta política explica el tratamiento de datos en la web, la aplicación y las actividades de la comunidad. El servicio está dirigido a mayores de 18 años. La declaración de mayoría de edad no es una verificación documental. Actualmente el perfil solicita fecha de nacimiento completa; no afirmamos que solo se conserve día y mes. Si detectamos una cuenta de un menor, valoraremos su suspensión y la supresión o limitación de los datos, respetando las obligaciones aplicables.

3. Datos y procedencia

Tratamos, según las funciones utilizadas: nombre y apellidos, email, teléfono o WhatsApp cuando se facilite, nombre de usuario, país, residencia, idioma, avatar y fecha de nacimiento; identificadores, sesiones y registros de acceso; modalidad y estado de membresía, trials, participación y acceso a eventos; pedidos, contratos, importes, estado de pagos y datos limitados del medio de pago que facilite Shopify; consultas, comunicaciones y registros administrativos.

En la liga, RC e insignias se tratan identificadores de miembro y, cuando corresponda, de atleta, resultados deportivos, puntuaciones, premios y movimientos del monedero. En el club de lectura se tratan búsquedas, listas, progreso, estados de lectura y reseñas.

Los datos proceden de la persona usuaria, de su uso del servicio, de Shopify para la relación comercial y, cuando se autoriza la conexión, de Strava. La liga también recibe resultados mediante importaciones administrativas; el origen y alcance concreto de cada importación deben poder explicarse al participante.

Retiro Running no almacena el número completo de tarjeta ni el CVC. No solicitamos información médica; evita incluir datos de salud o sensibles en reseñas, perfiles y campos libres.

4. Cuenta y acceso

La aplicación utiliza mecanismos de verificación y sesión, como códigos enviados por email y las opciones de acceso que estén habilitadas en la pantalla correspondiente. Los proveedores externos de acceso, cuando se utilicen, tratan datos conforme a sus condiciones. Shopify gestiona la relación comercial y los contratos, lo que no significa que sea el único sistema de autenticación de la aplicación.

5. Finalidades y bases jurídicas

Gestionamos cuenta, servicios solicitados, membresías, eventos, compras, pagos, suscripciones, soporte y mensajes necesarios para prestar el servicio sobre la base de la relación contractual o medidas solicitadas antes de contratar. La participación solicitada en las funciones del club de lectura, liga y recompensas permite gestionar sus listas, resultados y puntuaciones en el alcance necesario para esas funciones.

Las obligaciones de documentación y respuesta a autoridades se apoyan en la normativa aplicable. La seguridad, prevención del fraude, auditoría y defensa de reclamaciones se apoyan en el interés legítimo, con valoración de necesidad y proporcionalidad.

La conexión opcional con Strava y los usos cubiertos por su autorización se realizan conforme al consentimiento específico mostrado al conectar. Marketing e imagen requieren las autorizaciones separadas descritas más abajo. Puedes retirar el consentimiento sin afectar a la licitud anterior.

Los campos necesarios se solicitan para completar la operación correspondiente; no facilitarlos puede impedirla. Las autorizaciones opcionales no condicionan la contratación general. Leer esta política no equivale a consentir todos los tratamientos.

6. Comunidad, liga y club de lectura

Al participar en funciones comunitarias, parte de tu perfil y tus aportaciones pueden ser visibles para los miembros autorizados según la función. La configuración del perfil permite ocultar el cumpleaños. No publiques información que no quieras compartir.

La liga muestra resultados y clasificaciones a los miembros con acceso habilitado. Cada usuario accede a su monedero RC e historial. En el club de lectura, progreso, estados y reseñas pueden ser consultados por otros miembros con acceso al club; las listas marcadas como públicas se comparten dentro de ese ámbito.

Las puntuaciones o recompensas pueden calcularse automáticamente, pero no se utilizan como decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar. La aprobación de acceso a espacios privados corresponde a la administración y no se obtiene automáticamente por pagar.

7. Conexión con Strava

Conectar Strava es opcional. La autorización permite utilizar los datos deportivos comprendidos en los permisos y en el aviso específico para las funciones ofrecidas. Puedes utilizar la opción de desconexión para revocar la integración y solicitar la supresión de sus datos escribiendo a info@retirorunning.com.

No se garantiza actualmente una eliminación automática de toda actividad a los siete días: la ejecución de ese plazo está pendiente de verificación. La desconexión no elimina por sí sola documentos que deban conservarse legalmente ni garantiza la eliminación de datos tratados independientemente por Strava.

8. Fotografías y vídeos

La mera asistencia no supone una autorización ilimitada de imagen. Para utilizar imágenes identificables se solicita autorización separada y explícita, opcional y delimitada por las finalidades y canales informados, como web, Instagram, Meetup, comunidad de WhatsApp o entrega privada.

Puedes solicitar la supresión cuando proceda y revocar la autorización de imagen. La revocación conforme a la Ley Orgánica 1/1982 es distinta de la retirada del consentimiento de protección de datos; la ley contempla, cuando corresponda, daños y perjuicios a terceros de buena fe, no una penalización automática.

Para localizar una imagen puedes facilitar evento, fecha o enlace. Gestionaremos el contenido bajo nuestro control sin prometer eliminar todas las copias de terceros. Las entregas privadas deben respetar los derechos de las otras personas que aparezcan.

9. Comunicaciones

Los avisos necesarios de cuenta, compra o servicio son distintos del marketing. Las comunicaciones comerciales opcionales requieren una base válida, normalmente consentimiento previo, separado y no premarcado. Podrás darte de baja mediante el mecanismo del mensaje o escribiendo al contacto indicado.

10. Proveedores y destinatarios

Shopify y Shopify Payments intervienen en clientes, tienda, checkout, pedidos, contratos y pagos. Pueden actuar como encargados o, para determinados fines propios como prevención de fraude y obligaciones financieras, como responsables independientes. Se aplican sus condiciones y políticas. Appstle ya no es un proveedor activo de Retiro Running.

Lovable Cloud proporciona infraestructura para la aplicación, base de datos, autenticación, almacenamiento y correo. La tecnología subyacente de Supabase se utiliza dentro de esa infraestructura; no se presenta como un contrato directo separado de Retiro Running.

Las búsquedas de libros utilizan Google Books y Open Library desde el servidor. Las portadas pueden cargarse directamente desde sus servicios, transmitiendo IP y datos técnicos del navegador. También pueden realizarse peticiones a Open-Meteo para el tiempo y a DiceBear para avatares.

WhatsApp, Instagram, Meetup y Strava realizan tratamientos propios cuando utilizas esas plataformas. En grupos y comunidades, información del perfil y el teléfono puede ser visible según la configuración y la plataforma. Los enlaces externos conducen a servicios con políticas propias.

Pueden acceder los administradores y proveedores autorizados en la medida necesaria, asesores sujetos a obligaciones adecuadas y autoridades cuando lo exija la ley. No vendemos datos personales.

11. Información pendiente de Lovable y transferencias internacionales

Está en proceso de verificación la información contractual aplicable a nuestra cuenta de Lovable Cloud. Sigue pendiente obtener confirmación oficial de Lovable sobre el acuerdo de encargo de tratamiento, los subencargados, las regiones de alojamiento y correo y las garantías aplicables a transferencias fuera del Espacio Económico Europeo. Actualizaremos este apartado cuando dispongamos de información confirmada.

No afirmamos todavía que el DPA público de Lovable cubra nuestro plan concreto ni que todos los datos permanezcan en la Unión Europea. Este aviso informa de una cuestión pendiente; no sustituye las garantías exigidas por la normativa.

Shopify y otros servicios internacionales pueden tratar datos fuera del EEE. Las garantías dependen del destinatario y del tratamiento, y pueden incluir decisiones de adecuación o cláusulas contractuales tipo cuando resulten aplicables. Puedes solicitar información sobre las garantías y cómo obtener copia en info@retirorunning.com.

Referencias: https://lovable.dev/data-processing-agreement y https://www.shopify.com/legal/dpa.

12. Conservación

La cuenta y el perfil se conservan mientras sean necesarios para la relación o el servicio; tras una solicitud procedente se suprimen o anonimizan los datos innecesarios y se limita el acceso a los que deban conservarse.

Los registros de membresía, soporte y contratos pueden conservarse durante los plazos necesarios para reclamaciones, con carácter general hasta cinco años cuando ese plazo resulte aplicable. Documentación económica: los plazos fiscales y contables correspondientes, en general cuatro años en materia tributaria y seis años para documentación mercantil cuando sea exigible, según el cómputo legal y sus posibles interrupciones.

Los registros históricos de migraciones se conservan solo en la medida necesaria para contratos, pagos o incidencias, no para mantener un proveedor desinstalado activo.

El contenido comunitario, resultados, lectura y recompensas se conserva mientras sea necesario para su función y las solicitudes o responsabilidades aplicables; se revisará su eliminación o anonimización al finalizar esa necesidad. Las autorizaciones se conservan para acreditar su alcance y retirada. Imágenes: durante la finalidad y autorización aplicable, salvo supresión procedente o conservación justificada.

Los registros de seguridad, administración y copias de respaldo se limitan al tiempo necesario para seguridad, recuperación y obligaciones aplicables. Los plazos técnicos exactos están en revisión; no prometemos borrado inmediato de todas las copias.

13. Derechos y eliminación de cuenta

Puedes pedir acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada de consentimiento, cuando correspondan, en info@retirorunning.com. La supresión puede solicitarse por email aunque no exista un botón de autoservicio. Puede ser necesario comprobar razonablemente tu identidad.

Responderemos normalmente en el plazo de un mes; si procede una ampliación legal por complejidad o número de solicitudes, te informaremos. Puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

Eliminar la cuenta no implica destruir documentos que deban mantenerse por obligación legal o reclamaciones; su acceso quedará limitado.

14. Seguridad y cambios

Se utilizan mecanismos de autenticación y control de acceso, sujetos a revisión. Ningún sistema garantiza seguridad absoluta. Esta política se actualizará con cambios reales del servicio y con la información pendiente de proveedores. Cuando un cambio requiera nueva autorización, se solicitará separadamente. Para consultas: info@retirorunning.com.