Política de privacidad

Responsable

• Unión Ciclista Zaragoza (el club).
• NIF: [DATO DEL CLUB: NIF del club]
• Domicilio: [DATO DEL CLUB: domicilio social completo]
• Correo para protección de datos: [DATO DEL CLUB: correo de contacto]

Qué datos tratamos

• Tu cuenta: el correo y la contraseña. La contraseña se guarda cifrada: nadie del club puede verla.
• Tu ficha de socio: nombre, apellidos, teléfono, DNI, NIE u otro documento, dirección, localidad, código postal, provincia y país; tu número de socio, tu rol y tu estado (pendiente, activo o baja).
• Opcionales: tu foto de perfil y si quieres colaborar con el club (llevar el coche del club, vender lotería).
• Tu actividad en el club: las salidas a las que te apuntas o que organizas, su resultado (validada o no y los puntos), lo que expliques a la junta sobre una salida y lo que decida la junta.
• Tus compras en la tienda del club: los productos, el importe, cómo los recibes (y la dirección, si es un envío) y el estado del pedido. Los datos de tu tarjeta los escribes en la página de pago de Stripe: el club no los ve ni los guarda.
• Strava, solo si lo conectas: lo explicamos en su apartado, más abajo.
• Datos técnicos: las cookies de sesión y los registros de los servidores (dirección IP, navegador y páginas pedidas), que se guardan unos días para la seguridad del servicio.

Para qué y con qué base legal

• Gestionar tu alta y tu condición de socio, las salidas, las inscripciones y la clasificación del club: es parte de tu relación con el club como socio (art. 6.1.b del RGPD).
• Documento de identidad y dirección: [DATO DEL CLUB: para qué los necesita el club, por ejemplo el seguro, las licencias federativas o los recibos de las cuotas]. Base legal: tu relación con el club y las obligaciones legales del club (art. 6.1.b y 6.1.c del RGPD).
• Foto, colaboración voluntaria y Strava: tu consentimiento (art. 6.1.a del RGPD). Puedes retirarlo cuando quieras desde Mi perfil o desconectando Strava, sin que afecte a lo anterior.
• Correos de la cuenta (recuperar la contraseña, confirmar el correo): son necesarios para que puedas usar la app.
• Pedidos de la tienda (cobrarlos, prepararlos, entregarlos y mandarte la confirmación): es el contrato de compra (art. 6.1.b del RGPD), y guardarlos, una obligación contable del club (art. 6.1.c).

Strava

Conectar Strava es voluntario. Sirve para que la app compruebe sola si hiciste una salida oficial y te dé sus puntos. Si no lo conectas, la junta valida tus salidas a mano.

• Qué permiso pedimos: al conectar, Strava te pide permiso para que la app lea tu perfil y tus actividades, también las privadas. No publicamos nada en tu Strava ni cambiamos nada en él.
• Qué leemos: solo las actividades de los días en los que hay una salida oficial que puedes validar. De ellas guardamos solo las de bici (no las virtuales, de rodillo ni las manuales): el tipo, la hora de inicio, la duración, la distancia y el recorrido (los puntos GPS con su hora). De tu perfil solo guardamos tu nombre abreviado («Nombre I.») y tu número de deportista.
• Para qué: comprobar si saliste con el grupo (si pasaste por el punto de encuentro a la hora de la salida), qué parte del recorrido oficial hiciste y si subiste la actividad a tiempo.
• Quién lo ve: solo tú. Tu recorrido, tus horas, el % del recorrido y el motivo de que una salida no se validara solo te los enseñamos a ti. Ni la junta ni el administrador del club pueden verlos: lo impide la propia base de datos. La clasificación solo muestra puntos y salidas validadas, y la junta solo ve si una salida está validada, si tienes Strava conectado y lo que tú le expliques.
• Las claves de acceso que da Strava se guardan solo en nuestro servidor y nunca llegan al navegador.
• Cuánto tiempo: las actividades y los recorridos se borran a los 30 días. Se conserva el resultado (validada o no y los puntos) para la clasificación de la temporada. Si borras una actividad en Strava, también se borra aquí y lo que validaba deja de contar.
• Desconectar: desde Puntuación › Mis puntos, Mi perfil o Más › Strava. Retiramos el permiso en Strava y borramos tus claves de acceso, tus actividades y los datos de Strava de tus comprobaciones (no los puntos que ya tengas). Lo mismo pasa si quitas el permiso desde Strava (Ajustes › Mis aplicaciones).

Strava, Inc. trata tus datos en su plataforma según su política de privacidad. Strava y su logotipo son marcas de Strava, Inc.; esta app no está patrocinada por Strava.

Quién ve tus datos en el club

• Tú ves y puedes corregir tu ficha en Mi perfil.
• La junta directiva y las personas a las que dé permiso para gestionar socios ven tu ficha (datos personales, foto y colaboración voluntaria) para gestionar el club.
• Quien gestiona la tienda ve tus pedidos con tu nombre, número de socio, correo, teléfono y, si es un envío, la dirección, para prepararlos y entregártelos.
• Los demás socios ven tu nombre en las salidas a las que te apuntas u organizas, y tu nombre, tu foto, tus puntos y tus salidas validadas en la clasificación.

Proveedores que nos ayudan

Estos servicios tratan datos por encargo del club, con contrato de encargado del tratamiento y solo para prestar su servicio:

• Supabase (base de datos, cuentas y ficheros), con los servidores en la Unión Europea.
• Cloudflare (alojamiento de la web y dominio), que sirve la web desde su red mundial.
• Resend (envío de los correos de la cuenta y de la tienda).
• Stripe (pagos con tarjeta de la tienda): recibe tu correo, el pedido y los datos de tu tarjeta para cobrarlo. Stripe también trata algunos datos como responsable para prevenir el fraude y cumplir sus obligaciones legales, según su política de privacidad.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo (por ejemplo, empresas de Estados Unidos), lo hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Los mapas se cargan desde OpenFreeMap (con datos de OpenStreetMap): tu navegador les pide las imágenes del mapa, así que reciben tu dirección IP, como cualquier web que visitas.

No cedemos tus datos a nadie más, salvo obligación legal [DATO DEL CLUB: o a la federación o la aseguradora, si el club les comunica datos de sus socios].

Cookies

Solo usamos cookies técnicas, necesarias para que la app funcione, así que no te pedimos permiso para ellas: la de tu sesión (mientras la tengas iniciada) y, al conectar Strava, una que dura 10 minutos para comprobar que la vuelta de Strava es tuya. No hay cookies de publicidad ni de analítica.

Cuánto tiempo los guardamos

• Mientras seas socio.
• Tras la baja, [DATO DEL CLUB: cuánto tiempo los conserva el club, por ejemplo los años que exijan sus obligaciones legales y contables]; después se borran.
• Si el club rechaza tu solicitud de alta, se borra tu cuenta.
• Las actividades de Strava, 30 días (ver el apartado de Strava).
• Los pedidos de la tienda, el tiempo que exigen las obligaciones contables del club, aunque te des de baja.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, oponerte a su uso, limitarlo o llevártelos (portabilidad), y retirar tu consentimiento. Muchos datos los puedes corregir tú mismo en Mi perfil. Para lo demás, escribe a [DATO DEL CLUB: correo de contacto] desde el correo de tu cuenta. Te contestaremos en un mes como mucho.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

[DATO DEL CLUB: si el club admite socios menores de 14 años, explica aquí que el alta la hacen sus padres o tutores, que dan el consentimiento por ellos]

Cambios

Si cambiamos esta política, lo diremos en la app y cambiaremos la fecha de arriba. Consulta también el aviso legal.