Borrador · revisión jurídica y datos de la entidad pendientes.
Privacidad y datos personales
Borrador y responsable pendiente
Documento de trabajo del 26 de octubre de 2026. Falta identificar razón social, domicilio, contacto de privacidad y, cuando corresponda, representantes o delegado de protección de datos. No constituye una declaración de cumplimiento global. El lanzamiento público requiere resolver estos datos y revisar las bases jurídicas de cada tratamiento.
Datos que utiliza el producto
Cuenta: nombre, correo verificado y sesiones. Perfil opcional: foto, biografía, ciudad, país, deportes y enlaces sociales. También almacenamos clubes, solicitudes, roles, equipamiento, actividades guardadas, inscripciones, versión de condiciones aceptada, entradas y asistencia registrada. Los registros operativos contienen identificadores de solicitud, ruta técnica, estado y duración; el control de abuso utiliza temporalmente la dirección IP en memoria.
Para qué se utilizan
Para autenticarte, mantener tu sesión, mostrar tu perfil según tus preferencias, gestionar acceso a clubes, reservar plazas, emitir entradas, registrar asistencia y operar el servicio. El acceso a información de asistentes queda limitado al personal autorizado del club correspondiente. No pedimos datos médicos ni conectamos automáticamente tu historial de Strava.
Visibilidad y decisiones
El perfil es privado por defecto. Si lo haces público se comparten nombre, foto, ciudad, país, biografía, deportes y enlaces sociales. Correo, equipamiento e historial personal no se incluyen en el perfil público. La ficha de un club privado puede descubrirse; sus actividades requieren pertenecer al club. Un enlace a una red social abre un servicio externo bajo sus propias condiciones.
Proveedores y transferencias
Las integraciones de correo, autenticación, alojamiento y almacenamiento dependen de la configuración del despliegue. Debe publicarse el inventario definitivo de encargados, ubicaciones y garantías de transferencias internacionales antes de producción. En el entorno local los datos se guardan en la base del proyecto; los proveedores desconectados no reciben solicitudes de acceso.
Conservación
Actualmente la base de pruebas conserva perfiles, reservas e historial hasta su eliminación operativa. Las sesiones duran hasta 30 días; los tokens para operadores duran 12 horas y los enlaces por correo 15 minutos. Las cookies de acceso social duran hasta 10 minutos. La caducidad impide su uso, pero no equivale a borrado automático de registros. Los plazos definitivos, su justificación, copias de seguridad y tareas de eliminación aún deben implementarse y documentarse.
Tus derechos
Puedes editar tu perfil, retirar tu foto, eliminar equipamiento, cambiar la visibilidad y cerrar sesión desde tu cuenta. Los procedimientos de acceso integral, exportación, rectificación, oposición, portabilidad y supresión de cuenta, según la jurisdicción, requieren un canal verificado de privacidad pendiente de habilitación. No hay todavía un botón de eliminación de cuenta ni una exportación completa. Estas carencias bloquean la apertura a datos reales.
Base jurídica y autorizaciones
Las bases jurídicas y autorizaciones deben definirse por finalidad y territorio; no se presume que la aceptación de una condición deportiva autorice marketing o tratamiento de datos sensibles. No se utiliza información de salud para elaborar perfiles. No hay publicidad personalizada ni analítica de terceros integrada en esta versión.
Seguridad y menores
Usamos sesiones opacas, controles de acceso por club y entradas firmadas. Ningún sistema elimina todo riesgo. El plan para incidentes, notificaciones, atención a derechos y datos de menores debe completarse antes del lanzamiento. La propuesta inicial es limitar el servicio a mayores de 18 años, aún sin verificación de edad implementada.