POLÍTICA DE PRIVACIDAD
Liga de Puertos Pirenaica — Edición piloto
Última actualización: 29 de julio de 2026
Resumen rápido: para participar necesitamos tu nombre y tu correo. La app usa tu ubicación GPS para comprobar que estás en un puerto y guarda un registro de cada validación. Tu nombre, tu puntuación y tus validaciones son públicos en la clasificación. No vendemos tus datos ni usamos identificadores publicitarios.
1. Responsable del tratamiento
El responsable del tratamiento es el promotor de la Liga de Puertos Pirenaica, que organiza esta edición piloto a título personal, sin estructura asociativa ni societaria, tal y como se describe en el Reglamento.
Correo de contacto en materia de privacidad: privacidad@laligapirenaica.com
Al no tratarse de una entidad obligada a ello, no se ha designado Delegado de Protección de Datos. Las consultas se atienden directamente en la dirección anterior.
2. Qué datos tratamos
2.1 Datos de cuenta
Al registrarte en la app se tratan:
- Nombre o alias que elijas mostrar.
- Dirección de correo electrónico.
- Contraseña, gestionada por Firebase Authentication. El promotor nunca accede a tu contraseña: se almacena cifrada por Google y nosotros solo recibimos un identificador de usuario (uid).
2.2 Registros de validación (visitas)
Cada vez que validas un puerto — automáticamente durante una ruta o pulsando «Validar» — se crea un registro inmutable con:
- Tu identificador de usuario (uid).
- Identificador del puerto validado.
- Fecha y hora de la validación (UTC).
- Coordenadas GPS (latitud y longitud) en el momento de validar.
- Precisión declarada por el sensor GPS, en metros.
- Distancia al puerto en el momento de validar, en metros.
- Puntos otorgados.
Estos campos existen para poder auditar una validación en caso de reclamación o sospecha de manipulación (artículos 5 y 10 del Reglamento).
2.3 Ubicación
La app solicita permiso de ubicación en primer plano (para mostrar tu posición en el mapa) y, opcionalmente, en segundo plano (para validar puertos automáticamente mientras conduces). Ver el apartado 5.
2.4 Datos de uso
Usamos Firebase Analytics (Google Analytics 4) para entender cómo se usa la app durante la fase piloto: pantallas visitadas, inicio y fin de ruta, resultado de las solicitudes de permisos, progreso del tutorial inicial, altas y accesos, y validaciones de puertos. Google recoge además datos técnicos del dispositivo (modelo, sistema operativo, idioma, país aproximado) y un identificador de instalación de la app.
No se accede al identificador publicitario (IDFA en iOS, Advertising ID en Android), que está expresamente bloqueado en la configuración de la app. No hacemos publicidad ni seguimiento entre aplicaciones de terceros.
2.5 Boletín de la web
Si te suscribes al boletín desde esta web, tu correo se envía a Buttondown, el proveedor que gestiona el envío. Puedes darte de baja desde cualquier correo recibido.
2.6 Qué no tratamos
- No guardamos el trazado continuo de tus rutas: solo los puntos concretos donde se produce una validación.
- No tratamos datos de tu motocicleta: ni marca, ni matrícula, ni datos de la póliza.
- No tratamos categorías especiales de datos (salud, biometría, ideología).
- No vendemos ni cedemos datos con fines comerciales.
- La participación es gratuita: no tratamos datos de pago de ningún tipo.
3. Finalidades y bases jurídicas
| Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Cuenta (nombre, correo) | Crear y gestionar tu participación | Ejecución del contrato — art. 6.1.b |
| Validaciones y ubicación al validar | Puntuar puertos, elaborar la clasificación, resolver reclamaciones | Ejecución del contrato — art. 6.1.b |
| Ubicación en segundo plano | Validar puertos automáticamente durante la ruta | Consentimiento — art. 6.1.a (permiso del sistema operativo) |
| Analítica de uso | Validar el formato y detectar fallos durante el piloto | Interés legítimo — art. 6.1.f |
| Notificaciones | Avisarte del estado de la ruta y de las validaciones | Consentimiento — art. 6.1.a |
| Correo del boletín | Enviarte novedades de la temporada | Consentimiento — art. 6.1.a |
| Registros de auditoría | Detectar y sancionar validaciones fraudulentas | Interés legítimo — art. 6.1.f |
Puedes retirar cualquier consentimiento en cualquier momento — revocando el permiso en los ajustes del sistema operativo o dándote de baja del boletín — sin que ello afecte a la licitud del tratamiento previo.
4. Datos públicos
Esto es importante y conviene leerlo antes de inscribirse:
- Tu fila de la clasificación (nombre mostrado, puntuación total, número de puertos únicos y fecha de la última validación) es de lectura pública: cualquier persona con la app puede verla.
- Tus registros de validación también son de lectura pública, para poder mostrar quién ha visitado cada puerto. Incluyen las coordenadas y la hora de la validación, que corresponden al puerto en cuestión.
Elige un nombre con el que te sientas cómodo apareciendo en una clasificación pública. Puedes cambiarlo en cualquier momento; el cambio se refleja en la clasificación.
Nada más es público: tu correo, tus permisos y tus datos de analítica no son accesibles para otros participantes.
5. Ubicación en segundo plano
La validación automática necesita que la app conozca tu posición mientras la pantalla está apagada o la app en segundo plano. Concretamente:
- La ubicación se compara con las coordenadas del catálogo de puertos y solo se guarda cuando se produce una validación válida (dentro del radio del puerto y con precisión suficiente).
- Las posiciones intermedias se procesan en el dispositivo y no se envían a ningún servidor.
- Puedes revocar el permiso en cualquier momento desde los ajustes del sistema. La app seguirá funcionando, pero tendrás que validar cada puerto manualmente estando en él.
- Si no hay cobertura, la validación se guarda localmente y se sincroniza al recuperar conexión.
6. Encargados del tratamiento y transferencias internacionales
Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Firebase Analytics) | Cuentas, base de datos y analítica | UE y EE. UU. |
| Cloudflare | Alojamiento de esta web | Red global |
| Buttondown | Envío del boletín | EE. UU. |
| Apple / Google | Distribución de la app y notificaciones push | UE y EE. UU. |
Las transferencias fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU.
Además, se comunicarán datos a las autoridades competentes cuando exista una obligación legal.
7. Plazos de conservación
- Cuenta: mientras mantengas la cuenta activa y hasta que solicites su supresión.
- Validaciones: durante la temporada y hasta 12 meses después de su cierre, para poder resolver reclamaciones sobre la clasificación final.
- Analítica: según la retención configurada en Google Analytics, con un máximo de 14 meses.
- Boletín: hasta que te des de baja.
Transcurridos esos plazos, los datos se suprimen o se anonimizan de forma irreversible.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento, escribiendo a privacidad@laligapirenaica.com desde la dirección con la que te registraste. Responderemos en el plazo máximo de un mes.
Ten en cuenta que:
- Los registros de validación son inmutables desde la app: si solicitas su supresión, el promotor los elimina o anonimiza manualmente.
- La supresión de la cuenta implica la retirada de tu fila de la clasificación y la pérdida de la puntuación acumulada. Es irreversible.
- Puedes eliminar tu cuenta tú mismo desde la app, o solicitarlo por correo: Eliminar tu cuenta.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
La participación está reservada a mayores de 18 años (artículo 3.1 del Reglamento). No recogemos datos de menores de forma consciente. Si detectamos una cuenta de una persona menor de edad, se suprimirá.
10. Seguridad
El acceso a los datos está limitado por reglas de seguridad a nivel de registro: cada participante solo puede escribir sus propias validaciones y su propia fila de clasificación, y las validaciones no se pueden modificar ni borrar una vez creadas. Las comunicaciones con el servidor van cifradas (TLS) y las contraseñas las custodia Google, nunca el promotor.
11. Cambios en esta política
Cualquier modificación relevante de esta política se anunciará en la web y, si afecta a los tratamientos que dependen de tu consentimiento, se solicitará de nuevo. La fecha de última actualización figura al principio del documento.
12. Contacto
privacidad@laligapirenaica.com
Publicado por el promotor de la Liga de Puertos Pirenaica — Edición piloto