Política de Privacidad

1. Responsable del tratamiento

2. Datos que recogemos

Recogemos datos personales en distintas circunstancias:

2.1 Registro y uso de la app

• Nombre y apellidos o nombre de usuario
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada, nunca en texto plano)
• Fotografía de perfil (opcional)
• Ubicación (solo si otorgas permiso explícito en el dispositivo)
• Información sobre carreras que añades a tu calendario, participaciones y valoraciones
• Datos de actividad en la plataforma (carreras vistas, notificaciones activadas, etc.)

2.2 Panel de Organizadores

• Nombre y apellidos de la persona de contacto
• Email de contacto de la organización
• Datos del evento: nombre, descripción, fecha, distancias, ubicación, enlace de inscripción
• Datos de facturación si contratas un plan de promoción (nombre, dirección, NIF)

2.3 Formulario de contacto y email

• Nombre, email y contenido del mensaje cuando nos contactas directamente

2.4 Datos recogidos automáticamente

• Dirección IP y datos de dispositivo (sistema operativo, versión de la app)
• Datos de navegación y uso agregados a través de Google Analytics (de forma anónima)
• Registros de acceso (logs) con finalidad de seguridad

3. Finalidades del tratamiento y base legal

3.1 Prestación del servicio

Tratamos tus datos para crear y gestionar tu cuenta, mostrarte contenido personalizado, permitirte añadir carreras a tu calendario y conectar con otros corredores.

Base legal: Ejecución de un contrato (art. 6.1.b RGPD) — las condiciones de uso que aceptas al registrarte.

3.2 Comunicaciones del servicio

Envío de emails transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones de actividad que hayas activado).

Base legal: Ejecución del contrato (art. 6.1.b RGPD).

3.3 Comunicaciones comerciales

Si nos has dado tu consentimiento, podemos enviarte novedades, nuevas funciones u ofertas de Social Trail.

Base legal: Consentimiento (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento desde los ajustes de tu cuenta o escribiéndonos a contacto@socialtrail.es.

3.4 Análisis y mejora

Utilizamos datos de uso agregados y anonimizados para mejorar la plataforma, detectar errores y entender cómo se usa la app.

Base legal: Interés legítimo (art. 6.1.f RGPD).

3.5 Cumplimiento legal y seguridad

Podemos tratar datos para cumplir obligaciones legales, prevenir fraudes, garantizar la seguridad de la plataforma y proteger los derechos de otros usuarios.

Base legal: Cumplimiento de obligación legal (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD).

4. Conservación de datos

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades descritas:

• Datos de cuenta: mientras mantengas tu cuenta activa. Si la eliminas, suprimimos tus datos en un plazo máximo de 30 días, salvo que deban conservarse por obligación legal.
• Comunicaciones de contacto: 2 años desde el último contacto.
• Datos de facturación: 5 años por obligación fiscal (Ley General Tributaria).
• Logs de seguridad: 12 meses.
• Datos analíticos anonimizados: indefinidamente (al ser anónimos, no constituyen datos personales).

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Podemos compartirlos únicamente con:

• Proveedores de infraestructura tecnológica (servidores, hosting) que actúan como encargados del tratamiento bajo contrato de encargo.
• Google LLC — Google Analytics (análisis de uso) y Google Fonts (tipografías). Ver sus políticas en policies.google.com/privacy.
• Autoridades y organismos públicos cuando exista obligación legal o requerimiento judicial.

Todos nuestros proveedores están obligados contractualmente a tratar los datos únicamente según nuestras instrucciones y a implementar medidas de seguridad adecuadas.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores (como Google) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que existan garantías adecuadas conforme al RGPD:

• Decisiones de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Marcos de protección de datos vigentes (como el EU-US Data Privacy Framework).

7. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos enviando un email a contacto@socialtrail.es con asunto "Ejercicio de derechos RGPD" y adjuntando una copia de tu DNI u otro documento identificativo:

Responderemos a tu solicitud en el plazo máximo de 30 días desde su recepción. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Menores de edad

Social Trail está dirigido a personas mayores de 16 años. No recogemos conscientemente datos de menores de 16 años sin el consentimiento verificable de sus padres o tutores legales. Si tienes conocimiento de que un menor nos ha proporcionado datos sin consentimiento parental, contacta con nosotros en contacto@socialtrail.es y procederemos a su eliminación inmediata.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdida, destrucción o divulgación accidental, entre ellas:

• Cifrado de contraseñas con algoritmos de hash seguros (bcrypt o equivalente).
• Comunicaciones cifradas mediante TLS/HTTPS en todos los accesos a la plataforma.
• Almacenamiento seguro de tokens de sesión en el dispositivo (Keychain en iOS, Keystore en Android).
• Control de acceso por roles para el personal interno.
• Revisiones periódicas de seguridad y actualizaciones de dependencias.

En caso de que se produzca una brecha de seguridad que pueda suponer un riesgo para tus derechos y libertades, te informaremos en el plazo establecido por la normativa aplicable.

10. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros servicios, en la normativa vigente o en nuestras prácticas de tratamiento de datos. Cuando realicemos cambios significativos, te lo comunicaremos a través de un aviso en la app, en la web o por email. Te recomendamos revisar esta página periódicamente. La fecha de "última actualización" al inicio de esta página indica cuándo se realizó la última revisión.

11. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes dirigirte a:

Si no estás satisfecho/a con nuestra respuesta, puedes presentar una reclamación ante la autoridad de control competente:

• Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid