Política de privacidad de goandrace.com

Información sobre el tratamiento de datos personales (Art. 13 RGPD)

Última actualización: 25 de octubre de 2025

Introducción

La presente Política de Privacidad describe cómo AMEI WEB SOLUTIONS recopila, utiliza y protege los datos personales de los usuarios ("Usuario" o "Interesado") que visitan y utilizan el sitio web goandrace.com ("Sitio"). El tratamiento de los datos personales se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la legislación italiana vigente en materia de protección de datos personales.

Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

AMEI WEB SOLUTIONS
Via Varsavia 24
50065 Pontassieve (FI), Italia
NIF: 07297840485
Correo electrónico: info@goandrace.com

El Responsable no ha designado un Delegado de Protección de Datos (DPO), ya que no se encuentra en los casos previstos en el Art. 37 del RGPD.

Tipos de datos personales tratados

El Responsable trata las siguientes categorías de datos personales:

Datos proporcionados voluntariamente por el Usuario:
  • Datos de registro: dirección de correo electrónico, nombre de usuario y contraseña elegidos por el Usuario para crear una cuenta.
  • Datos de contacto (si procede): información facilitada mediante correos enviados al Responsable.
Datos de navegación: Los sistemas informáticos y los procedimientos de software que permiten el funcionamiento del Sitio adquieren, durante su funcionamiento normal, ciertos datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet. Estos datos no se recopilan para ser asociados a interesados identificados, pero podrían, mediante procesamiento y asociación con datos de terceros, permitir la identificación de los usuarios. En esta categoría se incluyen las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios, las direcciones URI de los recursos solicitados, la hora de la solicitud, el método utilizado para realizar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta del servidor (éxito, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario. Estos datos se utilizan únicamente para obtener información estadística anónima sobre el uso del Sitio y para verificar su correcto funcionamiento. Los registros de acceso son conservados por el proveedor de alojamiento (Aruba S.p.A.) durante 24 meses por motivos legales y de seguridad.
Datos recopilados mediante cookies y tecnologías similares: El Sitio utiliza cookies técnicas, analíticas y de perfilado (estas últimas solo previo consentimiento). Para obtener información detallada sobre las cookies utilizadas, sus finalidades y gestión, consulte nuestra Política de Cookies.
Datos de geolocalización (archivos GPX): Datos relativos a recorridos de entrenamiento (coordenadas geográficas, marcas de tiempo, altitud y posibles datos de rendimiento como frecuencia cardíaca) contenidos en los archivos GPX cargados voluntariamente por el Usuario registrado. Estos datos se asocian a la cuenta del Usuario.

Finalidades del tratamiento y base jurídica

Los datos personales del Usuario se tratan con las siguientes finalidades y bases jurídicas:

a) Prestación de los servicios del Sitio: Permitir la navegación, el acceso a las áreas públicas y el uso de los contenidos.
Base jurídica: Ejecución de un contrato / medidas precontractuales (Art. 6.1.b RGPD); Interés legítimo del Responsable (garantizar el funcionamiento del Sitio – Art. 6.1.f RGPD).
b) Registro y gestión de la cuenta del Usuario: Crear y gestionar la cuenta para acceder al área privada e introducir y gestionar eventos deportivos.
Base jurídica: Ejecución de un contrato (Art. 6.1.b RGPD).
c) Gestión y análisis de datos GPX: Permitir al Usuario cargar, visualizar (a través de servicios externos) y analizar sus datos de entrenamiento dentro de su área privada.
Base jurídica: Ejecución de un contrato (Art. 6.1.b RGPD).
d) Análisis estadístico agregado: Elaborar estadísticas agregadas y anónimas sobre el uso del Sitio (páginas visitadas, tiempo de permanencia, origen geográfico) mediante servicios de terceros (Google Analytics, Shinystat).
Base jurídica: Consentimiento del Usuario (Art. 6.1.a RGPD).
e) Visualización de publicidad: Mostrar banners publicitarios relevantes mediante servicios de terceros (Google AdSense).
Base jurídica: Consentimiento del Usuario (Art. 6.1.a RGPD).
f) Interacción con redes sociales: Permitir la interacción con plataformas sociales mediante botones y widgets.
Base jurídica: Consentimiento del Usuario (Art. 6.1.a RGPD).
g) Visualización de contenidos externos: Integrar contenidos alojados en plataformas externas (por ejemplo, mapas de OpenStreetMap/Leaflet, widgets meteorológicos).
Base jurídica: Consentimiento del Usuario (Art. 6.1.a RGPD) para widgets no esenciales; Ejecución de contrato (Art. 6.1.b RGPD) para mapas esenciales para la visualización GPX.
h) Seguridad y mantenimiento técnico: Garantizar la seguridad del Sitio y su infraestructura, prevenir fraudes y determinar responsabilidades en caso de delitos informáticos.
Base jurídica: Interés legítimo (Art. 6.1.f RGPD); Obligación legal (Art. 6.1.c RGPD).
i) Responder a solicitudes del Usuario: Gestionar solicitudes enviadas por correo electrónico.
Base jurídica: Ejecución de medidas precontractuales solicitadas por el interesado (Art. 6.1.b RGPD).

Carácter de la aportación de los datos

La aportación de los datos de navegación es implícita en el uso de los protocolos de Internet y necesaria para el funcionamiento del Sitio. La aportación de los datos de registro (correo electrónico, nombre de usuario, contraseña) es obligatoria para crear una cuenta y acceder a los servicios reservados; su ausencia impide el registro. La aportación de datos GPX es opcional pero necesaria para las funcionalidades asociadas. El consentimiento para el análisis estadístico (d), la publicidad (e), la interacción social (f) y los contenidos externos no esenciales (g) es opcional; su ausencia limita ciertas funciones pero no impide la navegación.

Métodos de tratamiento

El tratamiento se realiza mediante herramientas electrónicas y telemáticas, siguiendo lógicas relacionadas con las finalidades indicadas y adoptando medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los datos.

Plazo de conservación de los datos

Los datos personales se conservan solo durante el tiempo estrictamente necesario para los fines para los cuales fueron recopilados, respetando los principios de minimización y limitación del almacenamiento (Art. 5 RGPD):

Datos de registro: Hasta la eliminación de la cuenta por el Usuario, a petición suya, o en caso de inactividad prolongada. Las cuentas consideradas inactivas (sin inicio de sesión durante más de 18 meses consecutivos) se eliminarán automáticamente previa notificación por correo electrónico al Usuario con al menos 30 días de antelación.
Datos de navegación / registros de acceso: Conservados por el proveedor de alojamiento (Aruba S.p.A.) durante 24 meses por motivos legales y de seguridad.
Datos recopilados mediante cookies: Durante el período especificado en la Política de Cookies.
Datos GPX: Conservados hasta su eliminación manual por parte del Usuario a través de su área reservada o hasta la eliminación de la cuenta (incluso por inactividad, como se indica en el punto anterior).
Datos estadísticos (con consentimiento): Conservados según las políticas de los proveedores terceros (ej. Google Analytics) hasta la revocación del consentimiento.
Datos publicitarios (con consentimiento): Conservados según las políticas de los proveedores terceros (ej. Google AdSense) hasta la revocación del consentimiento.
Datos enviados por correo electrónico: Conservados mientras sea necesario para gestionar la solicitud.

Categorías de destinatarios de los datos

Los datos personales podrán ser comunicados a terceros que realicen actividades necesarias para el funcionamiento del Sitio o relacionadas con los servicios ofrecidos. Estos terceros actúan como Encargados del tratamiento (Art. 28 RGPD) o como Responsables independientes.

  • Proveedores técnicos esenciales para el funcionamiento del Sitio (por ejemplo, Aruba S.p.A.).
  • Empresas que prestan servicios de análisis estadístico agregado (por ejemplo, Google LLC para Google Analytics, Shinystat S.r.l.), previo consentimiento.
  • Concesionarios publicitarios (por ejemplo, Google LLC para Google AdSense), previo consentimiento.
  • Plataformas de redes sociales cuando el Usuario interactúa con los plugins integrados.
  • Proveedores de servicios de mapas para la visualización de archivos GPX (por ejemplo, OpenStreetMap/Leaflet).
  • Autoridades judiciales o administrativas, organismos públicos para el cumplimiento de obligaciones legales.
  • Asesores jurídicos, fiscales u otros profesionales que asisten al Responsable.

Los datos personales no se difunden a terceros indeterminados.

Principales proveedores terceros y sus políticas de privacidad

Por transparencia, se indican los principales proveedores terceros utilizados por el Sitio junto con los enlaces a sus respectivas políticas de privacidad:

Transferencia de datos fuera del Espacio Económico Europeo (EEE)

El uso de ciertos servicios de terceros (en particular Google Analytics y Google AdSense) puede implicar la transferencia de datos personales a servidores ubicados en Estados Unidos. Dichas transferencias se realizan conforme a la legislación aplicable, en base a decisiones de adecuación de la Comisión Europea o mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión, con garantías adicionales cuando sea necesario.

Tratamiento específico de los datos contenidos en archivos GPX

El Sitio permite a los Usuarios registrados cargar archivos GPX para visualizar y analizar sus entrenamientos:
  • Datos tratados: Coordenadas geográficas, marcas de tiempo, altitud y posibles datos de rendimiento (por ejemplo, frecuencia cardíaca).
  • Finalidad: Mostrar mapas (a través de proveedores externos como OSM/Leaflet) y análisis de los datos dentro del área privada del Usuario.
  • Base jurídica: Ejecución de un contrato (Art. 6.1.b RGPD).
  • Conservación: Hasta su eliminación por el Usuario o la eliminación de la cuenta. Datos de cuentas inactivas durante más de 24 meses se eliminarán con un aviso previo de 30 días.
  • Destinatarios: Solo las coordenadas son enviadas a los proveedores de mapas; estos actúan como responsables independientes.
  • Control del Usuario: El Usuario puede eliminar en cualquier momento los archivos GPX cargados.

Derechos del interesado

De acuerdo con los artículos 15 a 22 del RGPD, el Usuario tiene los siguientes derechos:

  • Derecho de acceso: Obtener confirmación sobre si se están tratando datos personales que le conciernen y acceder a ellos.
  • Derecho de rectificación: Solicitar la corrección de datos inexactos.
  • Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de sus datos personales en los casos previstos por el RGPD.
  • Derecho a la limitación del tratamiento: Solicitar la limitación en determinados casos (por ejemplo, impugnación de exactitud o tratamiento ilícito).
  • Derecho a la portabilidad: Recibir sus datos en formato estructurado y transmitirlos a otro responsable.
  • Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos.
  • Derecho a retirar el consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin afectar la licitud del tratamiento previo. Puede retirarse a través del banner de cookies.
  • Derecho a presentar una reclamación: Ante la Autoridad Italiana de Protección de Datos (www.garanteprivacy.it).

Ejercicio de derechos

El Usuario puede ejercer sus derechos enviando un correo electrónico a: info@goandrace.com, indicando el derecho que desea ejercer en el asunto.

Política de Cookies

Esta Política de Privacidad debe leerse junto con la Política de Cookies.

Modificaciones de esta política

El Responsable se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, informando a los usuarios en esta página o, si es posible, por correo electrónico. Se recomienda consultar esta página periódicamente.

🍺 ¿Una cerveza para el equipo?