Esta política explica cómo se tratan los datos personales en Race Your Dream conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién trata tus datos
En la Plataforma intervienen dos tipos de responsables, según el dato:
- SARAO 360 COMUNICACION, S.L. (CIF B16471518, [domicilio social pendiente de completar], info@saraocomunicacion.es) es responsable de los datos de tu cuenta de usuario, de la seguridad de la Plataforma, de la gestión de pagos, devoluciones y facturación, de la atención de soporte y del cumplimiento de sus obligaciones legales.
- El Organizador de cada evento es responsable de los datos que facilitas al inscribirte en su prueba (datos del participante, respuestas del formulario, dorsal, resultados). Sus datos de contacto aparecen en la ficha del evento. Para esos datos, SARAO 360 COMUNICACION, S.L. actúa como encargado del tratamiento por cuenta del Organizador, en virtud del contrato previsto en el artículo 28 del RGPD que forma parte de las Condiciones para organizadores.
Para cualquier cuestión de privacidad puedes escribir a info@saraocomunicacion.es o a soporte@raceyourdream.com.
2. Qué datos tratamos
- Cuenta: nombre, correo electrónico, contraseña (almacenada de forma irreversible), preferencias y, si la activas, la configuración de verificación en dos pasos.
- Perfiles de deportista: los datos que guardes para reutilizarlos en futuras inscripciones (tuyos o de las personas a tu cargo).
- Inscripción: nombre y apellidos, documento de identidad (almacenado cifrado), fecha de nacimiento, sexo, nacionalidad, contacto, dirección, club y licencia, talla, contacto de emergencia, datos del tutor en caso de menores, respuestas a las preguntas del Organizador, modalidad, categoría, dorsal y, en su caso, resultados.
- Declaraciones y consentimientos: aceptación del reglamento, declaración de aptitud física, autorización de uso de imagen y comunicaciones comerciales, con fecha, hora y dirección IP como prueba.
- Pago: importe, método (tarjeta o Bizum), últimos cuatro dígitos y marca de la tarjeta, códigos de autorización y devoluciones. No almacenamos el número completo de tu tarjeta: el pago se introduce en la pasarela segura de Redsys.
- Comunicaciones: mensajes que envíes a la organización o a soporte y registro de los emails enviados.
- Datos técnicos: dirección IP, navegador y registros de actividad necesarios para la seguridad y la auditoría.
La declaración de aptitud física es una manifestación del participante; la Plataforma no solicita ni almacena informes médicos. Si un Organizador pide información de salud en su formulario, lo hace bajo su responsabilidad y con la base jurídica que le corresponda.
3. Para qué y con qué base jurídica
- Gestionar tu cuenta y tus inscripciones, cobrar, devolver y emitir justificantes y diplomas. Base: ejecución del contrato (art. 6.1.b RGPD).
- Comunicar tus datos de inscripción al Organizador para que organice la prueba, asigne dorsales, contrate seguros y publique clasificaciones. Base: ejecución del contrato de inscripción.
- Publicar resultados y clasificaciones (nombre, dorsal, club, categoría, tiempo y puesto). Base: interés legítimo del Organizador y de los participantes en la transparencia de la competición (art. 6.1.f). Puedes oponerte escribiendo al Organizador o a soporte@raceyourdream.com.
- Enviarte avisos operativos sobre tu inscripción (confirmaciones, cambios de horario, recogida de dorsal, lista de espera). Base: ejecución del contrato.
- Enviarte información de futuras ediciones o de otras pruebas, sólo si lo has marcado. Base: consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde el enlace de baja de cada email.
- Uso de tu imagen en fotografías y vídeos de la prueba, sólo si lo has autorizado. Base: consentimiento.
- Cumplir obligaciones contables, fiscales y de prevención del fraude. Base: obligación legal (art. 6.1.c).
- Seguridad, auditoría de accesos y prevención de abusos. Base: interés legítimo.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales.
4. Menores de edad
Los menores de 14 años sólo pueden inscribirse a través de la cuenta de su madre, padre o tutor legal, que presta el consentimiento en su nombre (art. 7 LOPDGDD) y acepta el reglamento de la prueba. Los mayores de 14 y menores de 18 años necesitan igualmente los datos y la autorización de su tutor para inscribirse.
5. A quién se comunican los datos
- Al Organizador del evento en el que te inscribes y, a través de él, a las entidades necesarias para la prueba (federación, aseguradora, empresa de cronometraje, servicios médicos) en la medida imprescindible.
- A Redsys Servicios de Procesamiento, S.L. y a la entidad bancaria que procesa el cobro con tarjeta o Bizum.
- A proveedores tecnológicos que prestan servicios a SARAO 360 COMUNICACION, S.L. como encargados del tratamiento (alojamiento del servidor y correo electrónico), con los que existe contrato conforme al art. 28 RGPD.
- A las administraciones públicas y juzgados cuando exista obligación legal.
Los datos se alojan en servidores situados en la Unión Europea. No se realizan transferencias internacionales. La web no utiliza servicios de analítica, publicidad ni redes sociales de terceros, y las tipografías se sirven desde nuestro propio servidor.
6. Cuánto tiempo se conservan
- Cuenta y perfiles: mientras mantengas la cuenta; al eliminarla se anonimizan.
- Inscripciones y resultados: durante la temporada del evento y los siguientes cinco años, para atender reclamaciones y el historial deportivo, salvo que solicites antes su supresión.
- Pedidos, pagos, devoluciones y facturas: seis años, por la obligación de conservación del Código de Comercio y la normativa tributaria. Se conservan sin datos identificativos si eliminas tu cuenta.
- Consentimientos: mientras sea necesario para acreditar que se obtuvieron.
- Registros de seguridad y auditoría: hasta dos años.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento:
- Desde tu área personal, en Mi perfil → Mis datos, puedes descargar todos tus datos en un archivo y eliminar tu cuenta sin intermediarios.
- Escribiendo a soporte@raceyourdream.com o info@saraocomunicacion.es, indicando el derecho que ejerces. Podremos pedirte que acredites tu identidad.
Si tu solicitud afecta a datos de una inscripción, la trasladaremos al Organizador responsable. Si consideras que no se han atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), cifrado de los documentos de identidad, contraseñas con algoritmo resistente, aislamiento de los datos de cada Organizador en la base de datos, permisos por función, verificación en dos pasos para el personal, registro de auditoría de las acciones sobre datos personales y copias de seguridad diarias.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es la publicada en esta página, con su fecha. Si el cambio es relevante, te lo comunicaremos por email.