Política de Privacidad

2. Responsable del Tratamiento

RallyPlanner
Email: privacy@rallyplanner.net
Dirección: Calle Girona 161, Granollers, Barcelona

Para cualquier consulta relacionada con la protección de datos, puede contactarnos a través del email indicado.

3. Datos que Tratamos y su Procedencia

Estos son los datos que tratamos. Salvo que se indique otra cosa, los facilita usted mismo al registrarse, suscribirse, escribirnos o usar la plataforma. Los campos obligatorios de cada formulario son necesarios para prestar el servicio solicitado; los opcionales se indican como tales.

3.1 Cuenta de usuario

• Datos de identificación y contacto: nombre, apellidos, dirección de email, teléfono (opcional), país y provincia de residencia, y el nombre de la organización si se registra como entidad
• Datos de cuenta: contraseña (guardada únicamente como hash, nunca en claro), tipo de cuenta (participante, entidad, administrador) y fecha de alta
• Preferencias: idioma, zona horaria y si desea recibir avisos por email
• Inicio de sesión con Google: si se registra o accede con Google, recibimos de Google su nombre y su dirección de email; no tenemos acceso a su contraseña de Google

3.2 Participaciones y favoritos

• Participaciones: las ediciones en las que marca que está interesado, inscrito, confirmado o que ha cancelado, y sus notas privadas
• Favoritos: los rallies y ediciones que marca como favoritos
• Los organizadores que gestionan una edición pueden ver el nombre, el país y el estado de participación de quienes la han marcado, nunca su email ni su teléfono. De cara al público solo se muestran recuentos agregados.

3.3 Newsletter y avisos por email

• Suscripción mediante formulario: nombre, apellidos, email, teléfono móvil (opcional), país, idioma y fecha de aceptación de esta política
• Alta automática al crear una cuenta: cuando confirma su email (o se registra con Google), le damos de alta también en la newsletter mensual con los datos de su cuenta (nombre, apellidos, email, teléfono, país e idioma). Puede darse de baja con un clic desde el enlace de baja de cada newsletter o aviso, o desmarcando «Notificaciones por email» en su panel.
• Avisos sobre sus favoritos: si marca ediciones como favoritas, le avisamos por email de las novedades y de la apertura y el cierre de las inscripciones

3.4 Formulario de contacto

Si nos escribe a través del formulario de contacto, tratamos su nombre, su email, el asunto y el mensaje para responderle.

3.5 Participantes en los resultados de los rallies

Las fichas de las ediciones muestran listados de participantes y resultados (nombre y apellidos, vehículo, equipo y clasificación). Estos datos no los facilita el interesado: proceden de los reglamentos, listados de inscritos y clasificaciones que publican los organizadores y los sistemas de cronometraje (por ejemplo MiRally) y de las altas que realizan los organizadores y el administrador. Si figura en ellos, puede pedir su rectificación o supresión (véase la sección 9). Si su nombre coincide con el de una cuenta o suscripción, podemos enviarle un email para que confirme que es usted y vincular su cuenta a esos resultados.

3.6 Organizadores

• Datos de la organización: nombre, logotipo y datos de contacto (email, teléfono, web, redes sociales) que se publican en su ficha pública
• Contenido que sube: rallies y ediciones, carteles, reglamentos y otros documentos
• Alta como entidad: si se registra como entidad, al confirmar su email creamos automáticamente la ficha pública de su organización con el nombre que indicó, su país y, como email de contacto, el de su cuenta; su nombre completo figura en la descripción. Puede modificar esos datos en cualquier momento desde la gestión de su organización

3.7 Datos técnicos y estadísticas

• Registros técnicos: dirección IP, navegador y sistema operativo, que nuestros proveedores de alojamiento y seguridad registran para servir la web y protegerla
• Límite de intentos: durante un máximo de 24 horas guardamos su dirección IP y, al iniciar sesión, registrarse o recuperar la contraseña, una huella irreversible (hash) de su email, para frenar usos abusivos
• Visitas a las fichas: al abrir la ficha de una edición o uno de sus documentos registramos la edición, el tipo de acceso, el idioma, la página de procedencia, la fecha y un identificador de visitante que no permite reconocerle (un hash calculado con la IP y el navegador que se renueva cada día; no guardamos la IP). Si ha iniciado sesión, el registro puede asociarse a su cuenta.
• País aproximado: para preseleccionar el país del listado usamos el que indica el proveedor de alojamiento a partir de su IP; no se guarda
• Cookies y analítica: véase la sección 10 y la Política de cookies

4. Finalidad del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

4.1 Gestión de la cuenta y autenticación

• Crear y gestionar su cuenta de usuario
• Autenticar su identidad y mantener la seguridad de la sesión

4.2 Servicios de rally

• Permitirle descubrir rallies de regularidad y consultar información actualizada sobre ellos
• Gestionar sus participaciones y favoritos, y avisarle de las novedades de sus favoritos
• Facilitar a los organizadores la gestión de sus ediciones, incluido el listado de quienes han marcado su participación
• Publicar el histórico de participantes y resultados y, si procede, vincularlo con su cuenta
• Extraer automáticamente, con ayuda de proveedores de inteligencia artificial, los datos de los reglamentos y de los listados de inscritos o de resultados que un organizador o el administrador somete a extracción

4.3 Comunicaciones

• Enviarle emails de servicio (confirmación de cuenta, recuperación de contraseña, avisos de seguridad sobre cambios en su cuenta, bienvenida y avisos sobre sus favoritos)
• Enviarle la newsletter mensual y gestionar sus suscripciones y bajas
• Responder a sus consultas y prestar soporte

4.4 Mejora y seguridad

• Medir las visitas a las fichas y la apertura de documentos de cada edición
• Analizar el uso de la web con Google Analytics, solo si usted acepta las cookies de analítica
• Prevenir abusos, spam y fraudes y garantizar la seguridad de la plataforma

5. Base Legal para el Tratamiento

El tratamiento de sus datos personales se basa en las siguientes bases legales:

• Ejecución de contrato: para prestar los servicios solicitados (cuenta, participaciones, favoritos y avisos sobre ellos)
• Consentimiento: para la suscripción a la newsletter mediante formulario, el formulario de contacto y las cookies de analítica; puede retirarlo en cualquier momento
• Interés legítimo: para enviar la newsletter a los usuarios registrados sobre servicios similares (con baja en un clic), medir las visitas a las fichas, mantener el histórico público de resultados, extraer datos con inteligencia artificial y garantizar la seguridad
• Cumplimiento legal: para atender el ejercicio de sus derechos y los requerimientos de las autoridades

6. Destinatarios y Encargados del Tratamiento

No vendemos sus datos. Sus datos personales pueden ser comunicados o accesibles a:

6.1 Proveedores de servicios (encargados del tratamiento)

• Vercel: alojamiento de la aplicación y de sus funciones de servidor (región de Fráncfort, UE)
• Supabase: base de datos y autenticación de usuarios, alojadas en la Unión Europea (región de Fráncfort)
• Resend: envío de los emails de cuenta, los avisos y la newsletter
• Cloudinary: almacenamiento y entrega de imágenes y documentos (carteles, logotipos, reglamentos)
• OpenAI y Google (Gemini): extracción automática de datos de los documentos que un organizador o el administrador somete a extracción, que pueden contener nombres de participantes
• Google (reCAPTCHA e inicio de sesión con Google): reCAPTCHA protege los formularios contra el spam y recibe datos técnicos del navegador y la IP al enviarlos; el inicio de sesión con Google solo se usa si usted lo elige
• Google (Tag Manager y Analytics): estadísticas de uso de la web, solo si acepta las cookies de analítica
• YouTube (Google): reproducción de los vídeos incrustados en las fichas, con el modo de privacidad mejorada

Cuando su navegador carga imágenes, documentos o vídeos alojados por estos proveedores, estos reciben su dirección IP y datos técnicos del navegador.

6.2 Organizadores de rallies

• Quienes gestionan una edición ven el nombre, el país y el estado de participación de quienes la han marcado; nunca su email ni su teléfono

6.3 Autoridades competentes

• Cuando sea requerido por ley o para proteger nuestros derechos
• Para prevenir actividades fraudulentas o ilegales

7. Transferencias Internacionales

Nuestra base de datos se aloja en la Unión Europea. No obstante, algunos de nuestros proveedores (Vercel, Supabase, Resend, Cloudinary, OpenAI y Google, entre otros) tienen su sede en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE) o pueden tratar datos allí. En esos casos garantizamos que se aplican las medidas de protección adecuadas:

• Decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas adheridas a él
• Cláusulas contractuales tipo aprobadas por la Comisión Europea

Puede solicitar información sobre estas garantías escribiendo a privacy@rallyplanner.net.

8. Conservación de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

• Cuenta, participaciones y favoritos: mientras mantenga la cuenta. Puede solicitar su eliminación en cualquier momento; las cuentas que no se confirman se eliminan a los 14 días
• Newsletter: mientras esté suscrito. Tras la baja conservamos su registro marcado como dado de baja para respetar su decisión; puede pedir su supresión completa
• Mensajes de contacto: el tiempo necesario para atender su consulta
• Participantes en resultados: mientras la edición permanezca en el directorio como histórico deportivo, salvo que ejerza su derecho de supresión
• Visitas a las fichas: 13 meses
• Registros de envío de emails: 60 días
• Registros internos de tareas del sistema: 30 días desde que finalizan, sin los destinatarios ni el contenido de los mensajes
• Límite de intentos (IP y huella del email): 24 horas
• Borradores de altas con inteligencia artificial no confirmados: 30 días

Una vez finalizado el período de conservación, los datos se eliminan o se anonimizan. Los proveedores indicados en la sección 6 pueden conservar sus propios registros técnicos durante los plazos que establezcan sus políticas.

9. Sus Derechos

Como titular de los datos, tiene los siguientes derechos:

• Acceso: Obtener información sobre qué datos tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos ("derecho al olvido")
• Limitación: Restringir el tratamiento de sus datos
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al tratamiento basado en interés legítimo
• Revocación: Retirar su consentimiento en cualquier momento

Para ejercer estos derechos, puede contactarnos a través de privacy@rallyplanner.net. Responderemos a su solicitud en un plazo máximo de 30 días.

Si tiene cuenta, también puede hacerlo directamente desde su panel: corregir sus datos en «Mi Panel», descargar una copia de sus datos (acceso y portabilidad), eliminar su cuenta con «Eliminar mi cuenta» y oponerse a los avisos y a la newsletter con el enlace de baja de cada envío o desmarcando «Notificaciones por email».

10. Cookies y Tecnologías Similares

Utilizamos cookies técnicas, necesarias para el funcionamiento de la plataforma, y, solo si usted las acepta, cookies de analítica de Google Analytics. No utilizamos cookies publicitarias.

Al entrar en la web le mostramos un aviso para que acepte o rechace las cookies de analítica; rechazarlas es tan fácil como aceptarlas. Puede cambiar su elección en cualquier momento con el enlace «Configurar cookies» del pie de página. En la Política de cookies encontrará la lista completa de cookies, su finalidad y su duración.

11. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:

• Comunicaciones cifradas (HTTPS/TLS) entre su navegador, nuestros servidores y la base de datos
• Contraseñas almacenadas únicamente como hash, cookies de sesión protegidas (HttpOnly) y enlaces de confirmación y recuperación con caducidad
• Acceso restringido por roles y a nivel de fila en la base de datos: cada usuario solo accede a sus propios datos y los datos personales no se exponen en la API pública
• Límites de frecuencia y reCAPTCHA en los formularios públicos
• Cifrado en reposo de los datos por parte de los proveedores de infraestructura

12. Menores de Edad

Nuestros servicios están dirigidos a mayores de 18 años, como establecen las Condiciones de Uso. No recopilamos intencionalmente información personal de menores de 18 años. Si tiene conocimiento de que un menor ha proporcionado datos personales, contacte con nosotros inmediatamente y los eliminaremos.

13. Cambios en esta Política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Los cambios entrarán en vigor inmediatamente después de su publicación en la plataforma. Le notificaremos cualquier cambio significativo a través de email o mediante un aviso en la plataforma.

14. Contacto

Para cualquier consulta sobre esta política de privacidad o el tratamiento de sus datos personales:

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no cumple con la normativa vigente.