Política de privacidad

Responsable

Responsable del tratamiento: José Grancha Bonora · 33569848Z · Avenida Valladolid 26, 9, 46020 Valencia. Para cualquier cuestión sobre tus datos, escribe a ayuda@pasadorsal.es o usa el formulario de contacto.

Qué datos tratamos

De tu cuenta: email, nombre visible y la imagen de perfil que elijas entre los dibujos de la web. No te pedimos el teléfono. Si entras con Google, Google nos da tu email, tu nombre y el identificador de tu cuenta.

Si cedes un dorsal: el justificante de tu inscripción, los datos del dorsal y, si decides indicarlo, el motivo por el que no puedes correr. Si reservas uno: los datos que pide la organización para el cambio de titular (nombre, apellidos y email de contacto; el DNI y la fecha de nacimiento solo si el formulario oficial de esa carrera obliga al titular a escribirlos, y nunca en las cesiones por código).

Si te apuntas a la lista de espera oficial de una carrera: la fecha y la versión del consentimiento que das, los turnos de plazas que recibes y, si aceptas una, el código o el enlace de inscripción de la organización (cifrado) y si te has inscrito.

Además, los mensajes del chat de cada operación, las pruebas del cambio que aportéis, tus valoraciones y opiniones, lo que nos escribes por soporte o con el formulario de contacto, el nombre y tu email si pides una carrera que no está, y datos técnicos de seguridad: la IP de las acciones importantes y el registro de tus entradas.

De cada visita a la web, sin cookies: la página que ves (sin identificadores ni datos tuyos en la dirección), la web de la que llegas y la campaña del enlace, el tipo de dispositivo, el navegador, el sistema, el idioma, el tamaño de la pantalla y el país, la región y la ciudad que salen de tu IP. La IP no se guarda: solo se usa en el momento para eso y para una huella que cambia cada día, así que no podemos saber quién eres ni seguirte de un día para otro.

Si te das de alta, guardamos con tu cuenta de dónde llegaste esa vez: la campaña del enlace (sus parámetros utm), el dominio de la web de la que venías y la primera página que viste, sin identificadores. No cambia después.

Para qué y con qué base

Para darte el servicio que pides (cuenta, anuncios, cola, reservas, chat y avisos por email de tus operaciones): ejecución del contrato (art. 6.1.b del RGPD). Si pides una carrera que no está, tu email nos sirve para preguntarte si tenemos alguna duda y para avisarte cuando tenga guía: es parte de esa petición. Los avisos por email de la cola también: los pides al pulsar «Avísame». Y para pasar a quien cede los datos del cambio cuando corre la misma persona que reserva, porque sin ellos no se puede hacer: solo los ve quien cede y cada consulta queda registrada.

Por interés legítimo (art. 6.1.f): la seguridad y la prevención del fraude (IP, registro de entradas, filtro del chat, registro de las consultas y auditoría); las normas y sus consecuencias (incumplimientos, final de la cola, bloqueos); los datos de quien corre cuando no es quien reserva; responder a lo que nos escribes por soporte o con el formulario de contacto; mejorar la web con las opiniones que nos das; contar las visitas para saber qué páginas se usan y de dónde llega la gente (con Umami, nuestro y sin cookies; si activas «No rastrear» en el navegador, no contamos las tuyas); saber qué canales traen gente que de verdad usa Pasadorsal, con el origen de tu alta, que solo vemos en cifras por canal, y conservar las operaciones, su auditoría y sus movimientos para defendernos de posibles reclamaciones. Mientras no haya cobros, ninguna ley nos obliga a conservarlas; cuando los haya, conservaremos los documentos contables por obligación legal (art. 6.1.c). Puedes oponerte a todo lo que tratamos por interés legítimo (lo explicamos en «Tus derechos»).

Con tu consentimiento (art. 6.1.a), que retiras cuando quieras: enseñar tu opinión en la portada y avisarte de tus turnos por Telegram (en Ajustes; más abajo, en «Avisos por Telegram»), y enviar tu nombre y tu email a la organización de una carrera si aceptas una plaza de su lista de espera oficial (en Avisos; más abajo, en «Lista de espera oficial de una carrera»).

Los avisos opcionales por email, como el recordatorio antes del límite de cambio cuando marcas «Estoy inscrito», los activas tú y los quitas en Ajustes › Avisos o con el enlace de baja de cada email. Ningún email de Pasadorsal lleva publicidad.

Si reservas para otra persona

Si reservas un dorsal para que lo corra otra persona, nos das sus datos para el cambio de titular. Los tratamos por interés legítimo (que el cambio se pueda hacer, art. 6.1.f del RGPD) y solo para eso: se los pasamos a quien cede para que haga el cambio con la organización, y los borramos 30 días después de cerrar la operación. Antes de dárnoslos, cuéntale a esa persona que lo haces y enséñale esta política (RGPD, art. 14). Si es menor de edad, debes ser su padre, madre o tutor.

El motivo de tu anuncio

Al publicar un dorsal puedes indicar, si quieres, por qué no puedes correr: trabajo, un viaje o un cambio de planes, o que te has apuntado a otra carrera. No es un dato de salud y no es obligatorio: si no lo indicas, el anuncio no muestra ningún motivo. Lo borramos junto con el justificante, 30 días después de la carrera o de retirar o caducar el anuncio.

Quién más los ve

Quien cede el dorsal recibe los datos del cambio de quien lo reserva, y la organización de la carrera, los que le des al reinscribirte por su procedimiento oficial. Si aceptas una plaza de la lista de espera oficial de una carrera, su organización recibe tu nombre y tu email.

Nos ayudan, como encargados del tratamiento y con su contrato de encargo: UpCloud Oy (Finlandia; servidor y base de datos en Madrid y archivos en Frankfurt); Sweego, de MINDBAZ (Francia; envío de emails, con sus subencargados en Francia y los Países Bajos); un proveedor de almacenamiento en la Unión Europea distinto de UpCloud para la copia de seguridad nocturna, que va cifrada antes de salir y no puede leer (publicaremos aquí su nombre al contratarlo), y, solo si lo activamos, Sentry (Functional Software Inc., Estados Unidos; informes de errores, sin emails, IP ni datos del cambio).

No son encargados nuestros, sino responsables de su propio servicio: Google, si entras con Google (para el Espacio Económico Europeo, Google Ireland Limited), y Telegram Messenger Inc., si conectas Telegram para los avisos de turno. Los avisos internos de Pasadorsal al administrador por Telegram no llevan tu nombre ni tu email. Por ahora no hay pagos; cuando los haya, Stripe tratará los datos de pago y se dirá aquí.

Fuera del Espacio Económico Europeo

Los datos se alojan en la Unión Europea. Solo salen de ella en tres casos.

Google, si entras con Google: Google LLC (Estados Unidos) puede tratar los datos del acceso. Está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera adecuado (Decisión de Ejecución (UE) 2023/1795).

Sentry, solo si lo activamos: aunque los informes se guarden en su región de la Unión Europea, Functional Software Inc. es una empresa de Estados Unidos. La transferencia la cubren el Marco de Privacidad de Datos o las cláusulas contractuales tipo de su contrato.

Telegram, solo si conectas los avisos de turno: Telegram Messenger Inc. está fuera del Espacio Económico Europeo, en países sin decisión de adecuación y sin las garantías del RGPD. Por eso solo te avisamos por Telegram con tu consentimiento explícito, que nos das al conectarlo (art. 49.1.a del RGPD) y que retiras desconectándolo.

Cuánto tiempo

Los datos para el cambio de titular, 30 días desde que se cierra la operación; las pruebas del cambio, 120 días; el chat de una operación, 12 meses desde que se cierra (sin operación, 12 meses desde el último mensaje). El justificante de inscripción de quien cede y el motivo del anuncio, 30 días después de la carrera o de retirar o caducar el anuncio. La IP de las acciones registradas y de las reservas, 365 días. Los emails enviados, 90 días (los códigos de acceso a un email sin cuenta, 7 días). Las sesiones, hasta 180 días desde que entras (la cookie de sesión, lo que dice la política de cookies). El chat de soporte, 12 meses desde que se cierra la conversación, y los mensajes del formulario de contacto, 12 meses desde que los atendemos. Si pides una carrera que no está, tu email se borra al atender la petición, a los 12 meses si la hiciste sin cuenta, o al borrar la cuenta. Tu puesto en la cola de una carrera, los turnos de plazas oficiales que no aceptaste y la marca de «Estoy inscrito», 6 meses después de la carrera (o hasta que borres la cuenta). De la lista de espera oficial de una carrera, el código o el enlace de una plaza, 30 días después de su validez o de que se cierre, y quién aceptó cada plaza, 5 años desde que se cierra, y después se anonimiza. Lo que escribes en una reclamación, una incidencia o una denuncia, 5 años desde que se cierra; el email de una petición de carrera hecha sin cuenta, 12 meses. Si un email rebota o se marca como spam, guardamos la dirección 24 meses desde el último aviso para no volver a escribirle (una queja de spam, además, mientras haya una cuenta con esa dirección); si te das de baja de los avisos, mientras tengas la cuenta.

Tu cuenta, tus valoraciones y tus opiniones, hasta que borras la cuenta: entonces se anonimiza y tu perfil público deja de verse; de tus valoraciones solo quedan las estrellas, sin tu nombre ni tu comentario. Las operaciones, su auditoría y los movimientos de dinero se conservan bloqueados 5 años desde que se cierran, sin tus datos de contacto, por si hay que atender una reclamación, y después se anonimizan. Cuando haya cobros, los documentos contables se conservarán 6 años, como exige el Código de Comercio. Las copias de seguridad guardan lo borrado como mucho 35 días más. Las estadísticas de visitas no llevan tu IP ni nada que te identifique: la huella con la que se cuentan cambia cada día. El origen de tu alta, mientras tengas la cuenta; al borrarla se queda sin ningún dato tuyo, como una cifra más.

Tus derechos

Puedes pedir el acceso a tus datos (con una copia en un formato de uso común), su rectificación o supresión, limitar su tratamiento y su portabilidad escribiendo a ayuda@pasadorsal.es. También puedes oponerte en cualquier momento a lo que tratamos por interés legítimo: dejaremos de hacerlo salvo que haya motivos legítimos imperiosos o lo necesitemos para defendernos de una reclamación.

Para saber que eres tú, nos basta con que escribas desde el email de tu cuenta; si escribes desde otro, te mandaremos un código al email de la cuenta. No te pediremos copia del DNI salvo que haya dudas razonables y no haya otra forma de comprobarlo. Te responderemos en un mes como máximo; si la petición es compleja o hay muchas, podemos ampliarlo dos meses más, avisándote dentro del primero. Es gratis. Guardamos cada petición y nuestra respuesta 3 años para poder demostrar que la atendimos.

Los consentimientos se retiran cuando quieras desde Ajustes: la opinión en la portada, en «Tus opiniones sobre Pasadorsal», y los avisos por Telegram, en Ajustes › Avisos, y el de la lista de espera oficial de una carrera, en Avisos. En Ajustes, «Descargar mis datos» te da al momento una copia en un archivo JSON de lo que guardamos de tu cuenta, que puedes llevarte a otro servicio; lo que no va en ella (como los registros de seguridad) te lo damos si nos lo pides. Puedes borrar tu cuenta tú mismo desde Ajustes (si no tienes operaciones abiertas).

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Edad mínima y menores

Pasadorsal es solo para mayores de 18 años: al darte de alta lo confirmas. Si detectamos que una cuenta es de un menor, la suspendemos, cancelamos sus operaciones abiertas sin culpa de nadie, borramos la cuenta y adelantamos el borrado de su opinión, su chat y sus datos del cambio. Solo conservamos, bloqueado, un registro mínimo (sin la fecha de nacimiento) mientras se pueda reclamar algo. Si reservas para otra persona menor de edad, debes ser su padre, madre o tutor.

Seguridad

Los datos más delicados (DNI y códigos de cambio) se guardan cifrados, la conexión siempre va cifrada y las fuentes se sirven desde el propio dominio, sin Google Fonts.

Para frenar a los programas que piden códigos de acceso o mandan mensajes en masa, al pedir el código y en el formulario de contacto tu navegador resuelve una pequeña prueba de cálculo (ALTCHA, la casilla «No soy un robot»). Se hace entera entre tu navegador y nuestro servidor: no recoge datos personales, no usa cookies ni guarda nada en tu navegador y no llama a ningún tercero.

Avisos de carreras parecidas

Solo si lo marcas al entrar en la cola de una carrera («Avísame también de carreras parecidas»): como mucho un email al día con los dorsales publicados para todos en carreras de distancia parecida, en fechas cercanas y cerca de la tuya. Para elegirlas usamos los datos de las carreras, no tu ubicación. No te da turnos en esas carreras. Puedes desactivarlo en el mismo diálogo de la cola o con el enlace de baja del email.

Avisos por Telegram

Solo si conectas Telegram en Ajustes › Avisos y das tu consentimiento explícito al conectarlo (guardamos la fecha y la versión del texto que aceptaste): guardamos el identificador de tu chat con nuestro bot para avisarte de tus turnos, además del email. Telegram no nos da tu número de teléfono ni tus contactos, y no te los pedimos. Telegram Messenger Inc., responsable de su servicio y fuera del Espacio Económico Europeo, recibe el nombre de la carrera, la hora límite del turno y el enlace; nunca tu email ni datos de una operación. Puedes desconectarlo cuando quieras desde la web, escribiendo /desconectar al bot o bloqueándolo; al desconectarlo o borrar tu cuenta se borra el identificador, y los avisos enviados se borran a los 30 días.

Lista de espera oficial de una carrera

Algunas organizaciones usan Pasadorsal como su lista de espera oficial. Para gestionar la lista de una carrera actuamos por encargo de su organización, con un contrato de encargado del tratamiento (art. 28 del RGPD) que firma antes de abrir la lista; de tu cuenta y de la cola de la carrera seguimos siendo responsables nosotros.

Al apuntarte a la lista oficial das tu consentimiento (art. 6.1.a) para que, si aceptas una plaza, enviemos tu nombre y tu email a esa organización para tu inscripción; guardamos la fecha y la versión del texto que aceptaste. Puedes retirarlo cuando quieras en Avisos: dejas de recibir plazas oficiales, y lo que ya recibió la organización lo trata ella, que es la responsable de tu inscripción. La organización no ve a nadie más de la lista, solo cifras (cuántos esperan, cuántas plazas se cubren), y cada vez que consulta quién aceptó una plaza queda registrado. No te pedimos los datos de inscripción (DNI, fecha de nacimiento…): se los das tú a la organización en su plataforma.

El código o el enlace de inscripción se guarda cifrado y se borra 30 días después de su validez o de que se cierre la plaza. Quién aceptó cada plaza se conserva 5 años desde que se cierra (bloqueado si borras la cuenta), por si hay que atender una reclamación, y después se anonimiza; los turnos de plazas que no aceptaste se borran con la cola, 6 meses después de la carrera.

Si firmas en Pasadorsal el contrato de una organización en su nombre, guardamos como prueba del contrato el texto firmado, la razón social y el CIF de la organización, tu nombre y tu cargo, tu cuenta, la fecha y la hora y, durante 12 meses, la IP y el navegador desde los que firmaste. Lo tratamos para cumplir y poder demostrar ese contrato (art. 6.1.b y 6.1.f) y lo conservamos mientras la organización use la lista y después hasta que prescriban las acciones derivadas del contrato.

Decisiones automáticas

Algunas consecuencias de las normas se aplican solas, sin que intervenga una persona, porque dependen solo de un plazo: si dejas caducar 3 turnos seguidos sin responder, pasas al final de la cola (los que caducan de noche y los que pasas tú no cuentan); si no das tus datos a tiempo, tu reserva caduca, y si no cumples un plazo que te tocaba como vendedor o comprador, sube tu contador de incumplimientos, que ven los demás en tu perfil. Son las reglas públicas de «Normas y consecuencias» de los términos, iguales para todos: no hacemos perfiles ni puntuaciones, y nada de esto te bloquea la cuenta por sí solo. Si una de estas consecuencias te parece injusta, pide que la revise una persona: te contestamos con su decisión y el porqué (RGPD, art. 22).

Si eres el contacto de una organización

Para avisar a una organización de que hay cesiones de su carrera en Pasadorsal, preguntarle por su procedimiento o proponerle la lista de espera oficial, usamos los datos de contacto que publica en su web o en el reglamento de la carrera (el email y, si los publica, el teléfono y el nombre y el cargo de la persona de contacto) y lo que nos responde. Lo hacemos por interés legítimo (art. 6.1.f del RGPD, con la presunción del art. 19 de la LOPDGDD para los datos de contacto de quien trabaja en una entidad) y solo para hablar con la organización: no se los pasamos a nadie. Los conservamos mientras dure la relación con la organización y, si no la hay, 12 meses desde el último contacto; después solo queda la organización. Puedes oponerte, pedir que no te escribamos más o ejercer tus demás derechos con el email de «Tus derechos».