Política de privacidad

• Responsable: [RAZÓN SOCIAL]
• NIF: [NIF/CIF]
• Domicilio: [DOMICILIO SOCIAL COMPLETO]
• Contacto en materia de protección de datos: privacidad@celebrafit.com

Tratamos únicamente los datos necesarios para prestarte el servicio:

• Identificativos y de cuenta: nombre visible, nombre de usuario, correo electrónico y contraseña (que guardamos siempre cifrada, nunca en claro).
• Perfil: avatar y biografía, si decides añadirlos.
• Registro social: el identificador que nos devuelve Google o Apple, si accedes con ellos.
• Actividad deportiva: tipo de actividad, distancia, duración y las evidencias que subas (fotos).
• Datos de salud: frecuencia cardiaca media y calorías, sólo si conectas Strava, Garmin, Apple Health o Google Health Connect. Ver el apartado 4.
• Participación: eventos que organizas o en los que participas, puntos, rachas, publicaciones y comentarios en el muro.
• Facturación: si contratas un plan de pago, los datos del pedido. Los datos de tu tarjeta no pasan por nuestros servidores: los trata directamente Stripe.
• Técnicos: dirección IP y registros de acceso, por seguridad y para detectar abusos.

No recogemos tu ubicación ni guardamos los recorridos GPS de tus actividades.

La frecuencia cardiaca y las calorías son categorías especiales de datos(art. 9 RGPD). Sólo los tratamos si conectas voluntariamente Strava, Garmin, Apple Health o Google Health Connect, y únicamente para validar tus retos y calcular tus puntos.

• La conexión es opcional: puedes usar CelebraFit sin ella, registrando tus actividades a mano.
• Al conectarla te pedimos un consentimiento explícito y separado.
• Puedes revocarlo cuando quieras desde tu perfil. Al desconectar el servicio dejamos de recibir datos nuevos y eliminamos el token de acceso.
• No usamos estos datos para elaborar perfiles ni para tomar decisiones automatizadas con efectos jurídicos sobre ti.

No vendemos tus datos. Sólo acceden los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento con un contrato del art. 28 RGPD:

Además, podemos comunicar datos a las Administraciones o a los tribunales cuando lo exija una norma.

Visibilidad dentro de la Plataforma: tu nombre visible, tu avatar y tus resultados son visibles para los participantes de los eventos en los que entres. Si el organizador activa el ranking, tu posición se muestra al resto del evento.

Algunos proveedores están en Estados Unidos. Las transferencias se amparan en el marco de adecuación EU-U.S. Data Privacy Framework o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con las garantías adicionales que procedan. Puedes solicitarnos copia de estas garantías en privacidad@celebrafit.com.

• Datos de la cuenta: mientras la mantengas activa.
• Tras darte de baja: se suprimen o anonimizan, salvo los que debamos conservar bloqueados para atender responsabilidades legales.
• Facturación: 6 años, por el art. 30 del Código de Comercio, y 4 años a efectos fiscales (Ley General Tributaria).
• Registros de acceso: 12 meses como máximo.
• Datos de salud: se eliminan al desconectar la integración o al cerrar la cuenta.

Puedes ejercerlos gratuitamente escribiendo a privacidad@celebrafit.com, indicando cuál ejercitas y acreditando tu identidad:

• Acceso (art. 15): saber qué datos tuyos tratamos.
• Rectificación (art. 16): corregir los inexactos.
• Supresión (art. 17): que los eliminemos.
• Limitación (art. 18): que los conservemos pero no los usemos.
• Portabilidad (art. 20): recibirlos en un formato estructurado y de uso común.
• Oposición (art. 21): oponerte a los tratamientos basados en interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de derivación de clave, control de acceso por roles, y registro de operaciones. Si se produjera una brecha que suponga un alto riesgo para tus derechos, te lo comunicaremos conforme al art. 34 RGPD.

Es necesario tener 14 años o más para registrarte, conforme al art. 7 de la LOPDGDD. Por debajo de esa edad hace falta el consentimiento de quien ostente la patria potestad o tutela. Si detectamos una cuenta de un menor de 14 años sin ese consentimiento, la eliminaremos.

El uso de cookies y tecnologías similares se detalla en la política de cookies.

Podemos actualizarla para adaptarla a cambios legales o del servicio. Si los cambios son sustanciales te avisaremos por correo o mediante un aviso destacado, con antelación suficiente.