Legal
Política de privacidad
Esta política explica qué datos personales trata Remonta, para qué y con qué base legal, tanto en este sitio web (www.remonta.me) como en la aplicación (app.remonta.me y, próximamente, las apps de iPhone y Android). Está escrita para que se entienda; si algo no queda claro, escríbenos.
1. Quién trata tus datos
Depende de por dónde llegues:
- En la aplicación, el responsable del tratamiento es el club de remo al que perteneces: es quien decide para qué se usan tus datos. Sus datos de contacto te los da su administración. Remonta es el encargado del tratamiento: aloja y mantiene la plataforma por cuenta del club y solo trata los datos siguiendo sus instrucciones (art. 28 del RGPD).
- En este sitio web (por ejemplo, al usar el formulario de contacto), el responsable es Remonta.
- Titular de Remonta: Daniel Delgado Márquez, NIF 44668858Y, con domicilio en C/ Arenal 9, planta 2, oficina 13, 29016 Málaga (Málaga).
- Contacto para protección de datos: contact@remonta.me.
2. Qué datos tratamos
En la aplicación
- Identificación y contacto: nombre, correo, teléfono, DNI (solo si tu club lo pide, por ejemplo para los justificantes de regata), fecha de nacimiento, sexo, banda de remo y club.
- Actividad deportiva: resultados de entrenamientos y sus series, asistencia, convocatorias, tripulaciones y equipos, sensaciones (energía y esfuerzo) y los partes de incidencia que crees.
- Peso y altura: solo si los aportas. Pueden considerarse datos de salud.
- Dispositivo y avisos: el identificador que da tu móvil para enviarte avisos, su plataforma (iPhone o Android) y el registro de los avisos que ya se te han enviado.
- Cuenta y preferencias: contraseña (guardada cifrada, nunca en claro), sesiones abiertas, tamaño de texto, alto contraste y preferencias de avisos.
- Correo: el estado de entrega de los correos del servicio (entregado, rebotado, bloqueado), con el motivo que da el servidor del destinatario, para saber si te han llegado.
- Datos técnicos: como cualquier servidor web, el proveedor de alojamiento puede registrar tu dirección IP y datos de la conexión para el funcionamiento y la seguridad del servicio.
En este sitio web
- Formulario de contacto: nombre, correo, club (opcional), motivo y mensaje, y la dirección IP desde la que se envía (para evitar abusos).
- Estadísticas de visitas: usamos Cloudflare Web Analytics, que no usa cookies ni identifica a las personas: mide páginas vistas, país aproximado, navegador y tiempo de carga de forma agregada.
No pedimos tu ubicación, ni acceso a la cámara, el micrófono o los contactos. No hay publicidad ni seguimiento entre sitios, no vendemos tus datos y no tomamos decisiones automatizadas ni elaboramos perfiles sobre ti.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y gestionar entrenamientos, asistencia, tripulaciones, convocatorias, material e incidencias del club. | Ejecución de la relación entre tú y el club (art. 6.1.b RGPD). |
| Enviarte correos del servicio: verificación de cuenta, invitaciones y cambio de contraseña, y saber si han llegado. | Ejecución de la relación (art. 6.1.b). |
| Enviarte avisos al móvil (recordatorios de asistencia, cambios de horario, convocatorias, tests, solicitudes e incidencias). | Tu consentimiento, que das al aceptar el permiso de notificaciones del sistema (art. 6.1.a). Puedes retirarlo en los ajustes del móvil o en Perfil → Notificaciones. |
| Registrar tu peso y altura. | Tu consentimiento explícito (art. 9.2.a). Es opcional y puedes borrarlos cuando quieras. Más en Consentimiento para datos de salud. |
| Generar justificantes de asistencia a regatas para el colegio o el trabajo. | Ejecución de la relación con el club (art. 6.1.b). El DNI solo se incluye si el club lo ha pedido. |
| Atender lo que nos escribes por el formulario de contacto o por correo. | Medidas precontractuales a petición tuya e interés legítimo en contestarte (art. 6.1.b y 6.1.f). |
| Mantener la seguridad del servicio y evitar abusos (límites de envío, registros técnicos). | Interés legítimo (art. 6.1.f). |
| Medir el uso de este sitio web, de forma agregada y sin cookies. | Interés legítimo (art. 6.1.f). No se identifica a nadie. |
4. Menores
Si tienes menos de 14 años, el tratamiento de tus datos necesita el consentimiento de tus padres o tutores (art. 7 de la LOPDGDD). Corresponde al club recabarlo y conservarlo. Si crees que hay una cuenta de un menor sin esa autorización, escríbenos y lo revisamos con el club.
5. Quién más recibe tus datos
Dentro del club, acceden a tus datos las personas que lo necesitan según su rol, como los entrenadores de tu equipo y la administración. Fuera del club, solo estos proveedores que trabajan por nuestra cuenta:
- Supabase: base de datos de la aplicación, en Irlanda (Unión Europea).
- Render: alojamiento del servidor de la aplicación (Frankfurt, Unión Europea).
- Cloudflare: alojamiento de este sitio web, estadísticas de visitas sin cookies y protección frente a abusos. Cloudflare procesa la dirección IP de cada visita para servir la página y protegerla.
- Brevo: envío de los correos del servicio y aviso de si han llegado. Sede en Francia (Unión Europea).
- Google: avisos en Android (Firebase Cloud Messaging).
- Apple: avisos en iPhone (servicio APNs).
- AEMET, MET Norway y Open-Meteo: predicción marítima y de viento. Solo reciben las coordenadas del club, no datos personales. Los mapas marítimos del panel del entrenador los pide tu navegador directamente a aemet.es, así que AEMET puede ver tu IP.
Algunos de estos proveedores pueden tratar datos en Estados Unidos. Esas transferencias se amparan en las garantías del art. 46 del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. o las cláusulas contractuales tipo. No cedemos datos a nadie más, salvo obligación legal.
6. Cuánto tiempo los guardamos
- Los datos de tu cuenta, mientras la tengas. Puedes borrarla tú mismo en la app: Perfil → Eliminar cuenta (cómo se hace y qué se borra). Se borran de inmediato tu nombre, correo, teléfono, DNI, fecha de nacimiento, sexo, entrenamientos, medidas, sensaciones, asistencia, tripulaciones, convocatorias, solicitudes, sesiones abiertas, dispositivos y avisos.
- Lo que usa el club (plantillas programadas, entrenos del calendario, eventos, invitaciones e incidencias) se queda, pero sin tu nombre: aparece como «Usuario eliminado». Esa información ya no te identifica.
- La sesión abierta caduca a los 30 días.
- Los mensajes del formulario de contacto, mientras dure la conversación y hasta un año después, por si vuelves a escribir.
- Las copias de seguridad del proveedor pueden conservar los datos un tiempo limitado hasta que se renuevan.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento cuando lo hayas dado, sin que eso afecte a lo hecho antes.
- El borrado de la cuenta lo haces tú en la app (ver punto 6 y la página Eliminar tu cuenta).
- Para el resto, escribe a tu club o a contact@remonta.me, que trasladará tu petición al club responsable. Respondemos en un mes como máximo.
- Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas, la sesión usa una cookie protegida frente a scripts, el acceso a los datos está limitado por roles y cada club solo ve lo suyo. El formulario de contacto tiene límites de envío para evitar abusos.
9. Cambios en esta política
Si cambia algo importante, actualizaremos la fecha de arriba y te lo diremos en la app o por correo.