Política de privacidad

1. Responsable del tratamiento

Contacto del responsable del tratamiento: iaaviles2026@gmail.com. NIF [completar], domicilio [completar].

Los datos identificativos del titular (NIF y domicilio) están pendientes de completar. Hasta entonces, el correo anterior es el canal de contacto del responsable.

2. Datos que se tratan

En la versión pública del portal no hay registro de cuenta ni formularios de alta de usuario. Podemos tratar las categorías siguientes, según cómo uses el sitio y si te suscribes al canal VIP:

• Registros técnicos de seguridad y funcionamiento (dirección IP, user-agent, ruta y marca temporal) generados por el hosting.
• Geolocalización del navegador solo si la activas con el botón de cercanía. Las coordenadas se usan en el dispositivo para calcular distancias y no se guardan como un perfil persistente de ubicación.
• Preferencia de cookies en el navegador (localStorage, clave `ca-cookie-consent`).
• Si pulsas el botón de interés VIP, la ruta de la página y el user-agent para contar clics, sin crear una cuenta.
• Canal VIP (cuando hay suscripción o prueba): correo electrónico, datos de facturación y de cliente en Stripe, identificador de Telegram para el canal VIP privado, y datos de dispositivo/suscripción de notificaciones push en OneSignal.

3. Canal VIP (correo, pago, Telegram y push)

El canal VIP está pensado para avisos de inscripciones (víspera y mismo día) por correo, canal privado de Telegram y notificación push. El botón de alta puede aparecer como «Próximamente» en producción; en preproducción el checkout puede estar activo en modo de prueba. Esta política describe el tratamiento aplicable cuando te suscribes o pruebas esos canales, aunque el alta pública aún no esté abierta.

Carreras Asturias no almacena el número completo de la tarjeta (PAN) ni el CVV. El pago de la suscripción se procesa en Stripe. No hay un enlace público permanente de Telegram (`t.me`); el acceso al canal VIP privado se gestiona tras la suscripción.

• Correo electrónico: avisos VIP y comunicaciones relacionadas con la suscripción.
• Stripe: cobro de la cuota, cliente de facturación y, si estás suscrito, baja o gestión a través del Customer Portal de Stripe.
• Telegram: envío de avisos al canal VIP privado.
• OneSignal: notificaciones push en el navegador o dispositivo, solo si das permiso de notificaciones.

4. Finalidades y bases jurídicas

Tratamos datos solo para las finalidades siguientes:

• Mostrar el calendario de carreras y ciclismo en Asturias (interés legítimo en informar sobre eventos públicos).
• Garantizar la seguridad y el correcto funcionamiento del sitio (interés legítimo).
• Calcular carreras cercanas cuando activas la geolocalización (consentimiento).
• Cookies o almacenamientos no esenciales, solo con consentimiento (ver política de cookies).
• Medir el interés en el canal VIP a partir de clics en el botón (interés legítimo).
• Gestionar la suscripción VIP, el cobro y los avisos contratados (ejecución del contrato cuando te suscribes; consentimiento para el permiso de notificaciones push del navegador).
• Atender consultas y el ejercicio de derechos a través del buzón de contacto (interés legítimo y, cuando aplique, obligación legal).
• Difundir información pública de eventos en X (interés legítimo en comunicar el calendario).

5. Destinatarios y encargados

No vendemos datos personales. Los tratamientos se apoyan en proveedores que actúan como encargados o como responsables independientes según el servicio:

• Vercel: alojamiento y entrega del sitio.
• Supabase: base de datos de eventos y registro de clics del CTA VIP.
• Stripe: pagos de la suscripción VIP. No almacenamos el PAN.
• OneSignal: notificaciones push del canal VIP.
• Telegram: canal VIP privado de avisos.
• GitHub: alojamiento del código y de la integración continua. No es una base de datos de usuarios del calendario.
• Gmail (Google): buzón de contacto iaaviles2026@gmail.com para consultas y derechos.
• X: publicación de contenidos informativos públicos sobre eventos. No se publica el correo de los suscriptores VIP.
• Meta (Facebook e Instagram): actualmente desactivado y no se usa para publicar.

6. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos desde Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos nos apoyamos en las garantías que ofrezca cada proveedor, en particular la certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o las cláusulas contractuales tipo de la Comisión Europea, según consten en la documentación de privacidad de cada proveedor.

7. Automatización, inteligencia artificial y decisiones

Utilizamos automatización y agentes de inteligencia artificial para descubrir eventos públicos y para redactar o actualizar textos informativos del calendario. Ese uso no equivale a una decisión automatizada con efectos jurídicos o de impacto similar sobre ti.

No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de forma similar (artículo 22 del RGPD). La autorización de gasto, las mejoras o cambios de plan y el envío masivo de notificaciones push requieren validación humana.

8. Conservación

Como política interna, los registros técnicos de hosting se conservan como máximo 90 días, salvo que un incidente de seguridad o una obligación legal exija un plazo distinto.

Los datos de la suscripción VIP se conservan mientras la suscripción esté activa y, tras la baja, el tiempo alineado con las obligaciones de facturación y con las conservaciones que impongan Stripe o la normativa mercantil y fiscal aplicable.

La preferencia de cookies se guarda en localStorage del navegador hasta que la borres o la cambies. La geolocalización no se almacena como histórico de posición.

9. Derechos y reclamaciones

Puedes ejercer los derechos de acceso, rectificación, cancelación/supresión, oposición, limitación y portabilidad (ARCO+) escribiendo a iaaviles2026@gmail.com.

Si tienes una suscripción VIP activa, también puedes cancelarla o gestionar el cobro a través del Customer Portal de Stripe, desde el enlace de baja del sitio cuando la suscripción esté activa.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.

10. Menores

Este portal no está dirigido a menores de 14 años. Si detectamos datos de un menor por debajo de esa edad, los eliminaremos cuando sea posible identificarlos.