POLÍTICA DE PRIVACIDAD
Liga Pirenaica de Puertos — Edición piloto
Última actualización: 25 de agosto de 2026
Resumen rápido: para participar necesitamos tu nombre y tu correo. La app usa tu ubicación GPS para comprobar que estás en un puerto y guarda un registro de cada validación. Tu nombre y tu puntuación son públicos en la clasificación, y tus validaciones son visibles para los demás participantes. No vendemos tus datos ni usamos identificadores publicitarios.
1. Responsable del tratamiento
El responsable del tratamiento es el promotor de la Liga Pirenaica de Puertos, que organiza esta edición piloto a título personal, sin estructura asociativa ni societaria, tal y como se describe en el Reglamento.
Correo de contacto en materia de privacidad: privacidad@laligapirenaica.com
Al no tratarse de una entidad obligada a ello, no se ha designado Delegado de Protección de Datos. Las consultas se atienden directamente en la dirección anterior.
2. Qué datos tratamos
2.1 Datos de cuenta
Al registrarte en la app se tratan:
- Nombre o alias que elijas mostrar.
- Dirección de correo electrónico.
- Contraseña, gestionada por Firebase Authentication. El promotor nunca accede a tu contraseña: se almacena cifrada por Google y nosotros solo recibimos un identificador de usuario (uid).
2.2 Registros de validación (visitas)
Cada vez que validas un puerto — automáticamente durante una ruta o pulsando «Validar» — se crea un registro inmutable con:
- Tu identificador de usuario (uid).
- Identificador del puerto validado.
- Fecha y hora de la validación (UTC).
- Coordenadas GPS (latitud y longitud) en el momento de validar.
- Precisión declarada por el sensor GPS, en metros.
- Distancia al puerto en el momento de validar, en metros.
- Puntos otorgados.
Estos campos existen para poder auditar una validación en caso de reclamación o sospecha de manipulación (artículos 5 y 10 del Reglamento).
2.3 Ubicación
La app solicita permiso de ubicación en primer plano (para mostrar tu posición en el mapa) y, opcionalmente, en segundo plano (para validar puertos automáticamente mientras conduces). Ver el apartado 5.
2.4 Datos de uso
Usamos Firebase Analytics (Google Analytics 4) para entender cómo se usa la app durante la fase piloto: pantallas visitadas, inicio y fin de ruta, resultado de las solicitudes de permisos, progreso del tutorial inicial, altas y accesos, validaciones de puertos y envíos de comentarios (el hecho de enviar uno y su categoría, nunca el texto). Google recoge además datos técnicos del dispositivo (modelo, sistema operativo, idioma, país aproximado) y un identificador de instalación de la app.
No se accede al identificador publicitario (IDFA en iOS, Advertising ID en Android), que está expresamente bloqueado en la configuración de la app. No hacemos publicidad ni seguimiento entre aplicaciones de terceros.
2.5 Boletín de la web
Si te suscribes al boletín desde esta web, tu correo se envía a Resend, el proveedor que gestiona tanto el envío del boletín como el correo transaccional de la app (confirmaciones de cuenta, restablecimiento de contraseña). La suscripción es inmediata: no hay correo de confirmación, por lo que antes debes marcar la casilla de consentimiento del formulario.
Para poder acreditar ese consentimiento, junto a tu correo guardamos la fecha y hora en que lo prestaste, el idioma de la página en que lo hiciste, el país aproximado de tu conexión y su procedencia. Puedes darte de baja desde cualquier correo recibido.
2.6 Comentarios y reportes
Si nos escribes desde la app (Perfil → Enviar comentarios, o el enlace de la ficha de un puerto), se guarda:
- El texto que escribes y la categoría que eliges.
- Tu identificador de usuario (uid) y tu correo, para poder responderte.
- Datos técnicos que nos ahorran una ronda de preguntas: versión de la app, plataforma, versión del sistema operativo, idioma y pantalla desde la que escribes.
- Si el reporte es sobre un puerto: el identificador del puerto y, cuando lo tenemos, tu última posición GPS y su precisión. Es lo que permite averiguar por qué una validación fue rechazada.
Nada de esto se envía hasta que pulsas Enviar, y la propia pantalla te dice qué se adjunta antes de hacerlo. Los reportes solo los lee el promotor.
2.7 Qué no tratamos
- No guardamos el trazado continuo de tus rutas: solo los puntos concretos donde se produce una validación.
- No tratamos datos de tu motocicleta: ni marca, ni matrícula, ni datos de la póliza.
- No tratamos categorías especiales de datos (salud, biometría, ideología).
- No vendemos ni cedemos datos con fines comerciales.
- La participación es gratuita: no tratamos datos de pago de ningún tipo.
3. Finalidades y bases jurídicas
| Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Cuenta (nombre, correo) | Crear y gestionar tu participación | Ejecución del contrato — art. 6.1.b |
| Validaciones y ubicación al validar | Puntuar puertos, elaborar la clasificación, resolver reclamaciones | Ejecución del contrato — art. 6.1.b |
| Ubicación en segundo plano | Validar puertos automáticamente durante la ruta | Consentimiento — art. 6.1.a (permiso del sistema operativo) |
| Comentarios y reportes | Atender y resolver la incidencia que nos comunicas, y corregir errores del catálogo o de la app | Interés legítimo — art. 6.1.f |
| Analítica de uso | Validar el formato y detectar fallos durante el piloto | Interés legítimo — art. 6.1.f |
| Notificaciones | Avisarte del estado de la ruta y de las validaciones | Consentimiento — art. 6.1.a |
| Correo del boletín | Enviarte novedades de la temporada | Consentimiento — art. 6.1.a |
| Registros de auditoría | Detectar y sancionar validaciones fraudulentas | Interés legítimo — art. 6.1.f |
Puedes retirar cualquier consentimiento en cualquier momento — revocando el permiso en los ajustes del sistema operativo o dándote de baja del boletín — sin que ello afecte a la licitud del tratamiento previo.
4. Datos públicos
Esto es importante y conviene leerlo antes de inscribirse:
- Tu fila de la clasificación (nombre mostrado, puntuación total, número de puertos únicos y fecha de la última validación) es de lectura pública: cualquier persona con la app puede verla.
- Tus registros de validación los puede leer cualquier participante que haya iniciado sesión, para poder mostrar quién ha visitado cada puerto. Incluyen las coordenadas y la hora de la validación, que corresponden al puerto en cuestión. No son legibles sin una cuenta.
Elige un nombre con el que te sientas cómodo apareciendo en una clasificación pública. Puedes cambiarlo en cualquier momento; el cambio se refleja en la clasificación.
Nada más es público: tu correo, tus permisos, tus datos de analítica y los comentarios que nos envías no son accesibles para otros participantes. En el caso de los comentarios no es solo una promesa: las reglas de seguridad impiden leerlos desde la app, incluso a quien los escribió.
5. Ubicación en segundo plano
La validación automática necesita que la app conozca tu posición mientras la pantalla está apagada o la app en segundo plano. Concretamente:
- La ubicación se compara con las coordenadas del catálogo de puertos y solo se guarda cuando se produce una validación válida (dentro del radio del puerto y con precisión suficiente).
- Las posiciones intermedias se procesan en el dispositivo y no se envían a ningún servidor.
- Puedes revocar el permiso en cualquier momento desde los ajustes del sistema. La app seguirá funcionando, pero tendrás que validar cada puerto manualmente estando en él.
- Si no hay cobertura, la validación se guarda localmente y se sincroniza al recuperar conexión.
6. Encargados del tratamiento y transferencias internacionales
Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Firebase Analytics) | Cuentas, base de datos y analítica | UE y EE. UU. |
| Cloudflare | Alojamiento de esta web | Red global |
| Resend | Envío del boletín y del correo transaccional | EE. UU. |
| Apple / Google | Distribución de la app y notificaciones push | UE y EE. UU. |
Las transferencias fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU.
Además, se comunicarán datos a las autoridades competentes cuando exista una obligación legal.
7. Plazos de conservación
- Cuenta: mientras mantengas la cuenta activa y hasta que solicites su supresión.
- Validaciones: durante la temporada y hasta 12 meses después de su cierre, para poder resolver reclamaciones sobre la clasificación final.
- Comentarios y reportes: hasta que la incidencia queda resuelta y, como máximo, hasta 12 meses después del cierre de la temporada — un reporte sobre los datos de un puerto puede respaldar una reclamación de clasificación.
- Analítica: según la retención configurada en Google Analytics, con un máximo de 14 meses.
- Boletín: hasta que te des de baja.
Transcurridos esos plazos, los datos se suprimen o se anonimizan de forma irreversible.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento, escribiendo a privacidad@laligapirenaica.com desde la dirección con la que te registraste. Responderemos en el plazo máximo de un mes.
Ten en cuenta que:
- Los registros de validación son inmutables desde la app: si solicitas su supresión, el promotor los elimina o anonimiza manualmente.
- La supresión de la cuenta implica la retirada de tu fila de la clasificación y la pérdida de la puntuación acumulada. Es irreversible.
- Puedes eliminar tu cuenta tú mismo desde la app, o solicitarlo por correo: Eliminar tu cuenta.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
La participación está reservada a mayores de 18 años (artículo 3.1 del Reglamento). No recogemos datos de menores de forma consciente. Si detectamos una cuenta de una persona menor de edad, se suprimirá.
10. Seguridad
El acceso a los datos está limitado por reglas de seguridad a nivel de registro: cada participante solo puede escribir sus propias validaciones y su propia fila de clasificación, y las validaciones no se pueden modificar ni borrar una vez creadas. Las comunicaciones con el servidor van cifradas (TLS) y las contraseñas las custodia Google, nunca el promotor.
11. Cambios en esta política
Cualquier modificación relevante de esta política se anunciará en la web y, si afecta a los tratamientos que dependen de tu consentimiento, se solicitará de nuevo. La fecha de última actualización figura al principio del documento.
12. Contacto
privacidad@laligapirenaica.com
Publicado por el promotor de la Liga Pirenaica de Puertos — Edición piloto