Última actualización: 18 de mayo de 2026

Esta Política de Privacidad describe cómo el titular de la Plataforma trata los datos personales de los usuarios, en cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

Los datos de contacto del responsable son los indicados en el Aviso Legal. Para cualquier consulta o ejercicio de derechos, escribe a info@trailrunniggroups.com.

2. Datos que tratamos

Datos de registro: email, contraseña encriptada, nombre.
Datos deportivos: recorridos GPS, ritmos, distancias, desniveles, fechas y hora de carreras.
Datos opcionales del perfil: peso, altura, frecuencia cardíaca máxima/reposo, marcas personales, volumen semanal de entrenamiento.
Datos de pago: gestionados directamente por Stripe Payments Europe Ltd. — nosotros NO almacenamos tu número de tarjeta.
Datos de Strava (opcional): token de acceso, ID de atleta y nombre cuando vinculas tu cuenta voluntariamente.
Datos técnicos: dirección IP, navegador, sistema operativo, identificador de dispositivo para notificaciones push.
Contenido social: likes, comentarios, asistencia a encuentros, relaciones de amistad.

3. Finalidades y base legal

Prestar el servicio contratado (ejecución de contrato).
Gestionar tu cuenta, autenticación y seguridad (interés legítimo).
Procesar pagos de suscripción (ejecución de contrato).
Enviar emails transaccionales: bienvenida, recuperación de contraseña, comprobantes (ejecución de contrato).
Enviar notificaciones push deportivas y sociales (consentimiento expreso).
Subir tus carreras a Strava cuando lo activas (consentimiento expreso).
Mejorar la Plataforma y prevenir fraude (interés legítimo).

4. Encargados y destinatarios

Tratamos tus datos con la ayuda de proveedores que actúan como encargados del tratamiento bajo contrato:

Stripe (pagos) — Irlanda, conforme al EEE.
Resend (envío de emails transaccionales) — EEUU, con Cláusulas Contractuales Tipo.
Strava (integración con la app oficial, solo si tú lo vinculas) — EEUU.
Emergent y proveedores cloud (alojamiento y bases de datos).
Anthropic / OpenAI / Google (IA del Coach) — los prompts pueden incluir datos deportivos despersonalizados.

5. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borraremos toda tu información en un plazo máximo de 30 días, salvo aquellos datos que debamos conservar por obligación legal (facturación: 6 años).

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Envía tu solicitud a info@trailrunniggroups.com indicando "Derechos RGPD" en el asunto. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Privacidad de tus carreras

Por defecto, tus carreras son visibles solo para tus amigos. Puedes cambiar esta configuración en cualquier momento desde tu perfil → Privacidad. Tu posición durante el live tracking se ofrece a los contactos que tú permitas explícitamente.

8. Menores de edad

La Plataforma está dirigida a personas mayores de 14 años. Si detectamos cuentas de menores sin autorización, las eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas hasheadas con bcrypt, conexiones HTTPS, tokens JWT firmados, y permisos por roles. Sin embargo, ningún sistema es 100% impenetrable, y no podemos garantizar la seguridad absoluta.