Política de Privacidad ChronoDash

1. Introducción

ChronoDash es un cronómetro para motociclistas formado por un dispositivo que se monta en la moto y una app para smartphone que descarga, analiza y compara las sesiones en pista. Esta Política de Privacidad explica qué datos personales tratamos a través de la app, el dispositivo y este sitio web, con qué fines, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes.

2. Datos que Tratamos

2.1 Cuenta y perfil

• Dirección de email e identificador de la cuenta
• El nombre con el que apareces en la app (elegido por ti, no hace falta que sea tu nombre real)
• La foto de perfil, si decides subirla
• Una huella criptográfica (hash) de tu email, que permite que tus amigos te encuentren si ya conocen tu dirección sin que la dirección sea visible
• Los ajustes de privacidad y de notificaciones que elijas

Si inicias sesión con Google o con Apple solo recibimos de ellos tu nombre, dirección de email (con Apple, la dirección de reenvío "Ocultar mi correo" si la eliges) y un identificador de la cuenta; nunca recibimos tu contraseña.

2.2 Garaje

Marca, modelo y categoría de las motos que añades a tu garaje, y cuál estás usando.

2.3 Sesiones y datos telemétricos

• Posición GPS y trazada en pista, registradas por el dispositivo ChronoDash
• Velocidad, aceleración, frenada y ángulo de inclinación
• Tiempos de vuelta, pista, fecha y moto de cada sesión, y las estadísticas que obtenemos de ellos
• La calibración del montaje: la inclinación que el dispositivo lee con la moto recta, para avisarte si está montado torcido

Las sesiones se quedan en tu teléfono. En la nube guardamos tus mejores vueltas para las clasificaciones y, si eres suscriptor Pro, la copia de seguridad completa de las sesiones.

2.4 Clasificaciones y funciones sociales

• Tu mejor tiempo en cada pista, con moto, categoría, nombre y foto, y el fragmento de telemetría de esa vuelta
• Tu mejor tiempo del día y tu dorsal del día (clasificaciones del día, solo Pro)
• Las solicitudes de amistad, los amigos, los retos y los eventos del tablón (por ejemplo, un nuevo récord personal)

Quién ve estos datos se explica en la sección 4.

2.5 Dispositivo ChronoDash y teléfono

• El número de serie, modelo y versión de firmware del dispositivo, cuando lo vinculas a tu cuenta para la prueba Pro incluida (ver 2.6)
• El modelo del teléfono (por ejemplo "iPhone 16 Pro"), que la app envía al dispositivo por Bluetooth para mostrarlo en la lista de teléfonos vinculados. Se queda en el dispositivo y no llega a nuestros servidores
• La ubicación del teléfono, una sola vez y solo cuando pides centrar el mapa donde estás mientras creas una pista personalizada. Nunca la registramos en segundo plano
• Un token de notificaciones push por cada teléfono con el que inicias sesión

2.6 Suscripción Pro y prueba incluida

Si te suscribes a ChronoDash Pro tratamos el plan elegido, la tienda (App Store o Google Play), el identificador de la transacción o el token de compra, las fechas de inicio y vencimiento y el estado de la renovación. Los verificamos directamente con Apple o Google para activar las funciones Pro. El pago lo gestiona la tienda: no vemos ni conservamos los datos de tu tarjeta o método de pago.

Cada ChronoDash nuevo incluye un mes de Pro, que se pueden canjear una sola vez por dispositivo y por cuenta. Para garantizarlo registramos el número de serie del dispositivo junto con la cuenta que canjeó la prueba, la fecha, el modelo y la versión de firmware.

2.7 Datos de Mantenimiento (función Pro opcional)

Solo si eres suscriptor Pro y activas la función Mantenimiento, tratamos para cada moto de tu garaje:

• Los elementos de mantenimiento (predefinidos o creados por ti) y los intervalos en kilómetros
• Los kilómetros estimados de cada sesión, con la fecha de la sesión y el código que la identifica
• Los kilómetros que introduces manualmente y las fechas de las intervenciones que marcas como realizadas
• El nivel de conducción que eliges (aficionado, aficionado rápido, piloto, pro) y el estado de cada elemento (al día, próximo a vencer, vencido)

Usamos estos datos solo para mostrarte cuánto falta para cada intervención y para enviarte, si no las has desactivado, las notificaciones push de mantenimiento. Los datos son privados: no son visibles para otros usuarios ni se usan en las clasificaciones. El tiempo de vuelta que puedes introducir para calcular tu nivel se procesa solo en el teléfono y no se guarda. Al desactivar la función dejamos de actualizar estos datos; se conservan hasta que elimines la moto o la cuenta, o hasta que solicites su eliminación en info@chronodash.it.

2.8 Datos técnicos y de seguridad

• Informes de fallos de la app (Firebase Crashlytics): modelo y sistema operativo del teléfono, versión de la app, detalles técnicos del error y un identificador aleatorio de la instalación
• Verificaciones de integridad de la app (Firebase App Check, mediante Google Play Integrity, Apple DeviceCheck y, en la web, reCAPTCHA Enterprise), que confirman que las solicitudes llegan de la app original
• Registros técnicos de nuestros servidores (por ejemplo, el identificador de la cuenta que realizó una operación), usados para seguridad y diagnóstico

La app no contiene publicidad ni herramientas de análisis de comportamiento o de elaboración de perfiles.

2.9 Sitio web, email y newsletter

Si te suscribes a la newsletter o nos escribes desde el sitio tratamos tu dirección de email y lo que nos envías. También te enviamos emails de servicio, como la confirmación de una solicitud de eliminación de cuenta. Para las cookies del sitio consulta la Cookie Policy.

3. Finalidades y Bases Jurídicas

• Ejecución del contrato (art. 6, apdo. 1, letra b del RGPD) — gestionar tu cuenta, descargar y analizar las sesiones, guardarlas en la nube, publicar tus tiempos en las clasificaciones, hacer funcionar amigos, retos y tablón, calcular los recordatorios de mantenimiento, enviarte las notificaciones push, gestionar la suscripción Pro y la prueba incluida, y los emails de servicio
• Interés legítimo (art. 6, apdo. 1, letra f del RGPD) — proteger el servicio de abusos y accesos no autorizados (App Check, registros técnicos), corregir los errores de la app (Crashlytics) e impedir que la prueba Pro incluida se canjee más de una vez en el mismo dispositivo
• Consentimiento (art. 6, apdo. 1, letra a del RGPD) — la newsletter y las estadísticas del sitio web. Puedes retirar tu consentimiento en cualquier momento, sin que afecte a los tratamientos ya realizados
• Obligación legal (art. 6, apdo. 1, letra c del RGPD) — responder a solicitudes de las autoridades y cumplir las obligaciones legales

Las notificaciones push solo se envían si las autorizas en los ajustes del teléfono, y desde la app puedes desactivarlas una a una (retos, solicitudes de amistad, montaje, mantenimiento). No usamos tus datos para decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Qué Ven los Demás Usuarios

ChronoDash es una app social: algunos de tus datos son visibles para otras personas. Estos son cuáles, y para quién:

• El nombre, la foto de perfil y el tipo de cuenta (Free o Pro) son visibles para todos los usuarios registrados, incluso con el perfil privado: sirven para que tus amigos te encuentren y te añadan
• Las estadísticas de piloto y el garaje son visibles para los demás usuarios solo si el perfil es público
• En la clasificación general de cada pista, dentro de la app, aparecen tu mejor tiempo, la moto, la categoría, el nombre y la foto. Los suscriptores Pro pueden abrir la trazada y la telemetría de esa vuelta (solo de esa vuelta, no de tus sesiones completas)
• Las clasificaciones generales también se publican en chronodash.it, visibles para cualquiera: tiempo y moto siempre, el nombre solo si el perfil es público
• Las clasificaciones del día las ven los suscriptores Pro, con nombre y dorsal. Puedes aparecer de forma anónima activando la opción en los ajustes: el nombre y el dorsal no se guardan en absoluto. El sitio solo muestra cuántos pilotos rodaron ese día
• Tus amigos ven los eventos del tablón que te conciernen (por ejemplo, un nuevo récord personal) y los retos en los que participáis juntos
• Tu email nunca es visible para los demás usuarios

Si compartes un resultado con la función de compartir de la app, la imagen va a la app que elijas y a partir de ahí sigue las normas de ese servicio.

5. Proveedores y Destinatarios

No vendemos tus datos personales ni los cedemos a terceros para sus propios fines de marketing. Sin embargo, recurrimos a proveedores que tratan los datos por cuenta nuestra, como encargados del tratamiento conforme al art. 28 del RGPD:

• Google Ireland Ltd. / Google LLC (Firebase, Google Cloud) — autenticación, base de datos, almacenamiento de fotos y sesiones, procesamiento de clasificaciones y suscripciones, notificaciones push (Firebase Cloud Messaging), informes de fallos (Crashlytics) y verificaciones de integridad (App Check)
• Brevo (Sendinblue SAS) — envío de correos de servicio y gestión de la newsletter; los servidores están en Francia
• Vercel Inc. — alojamiento de este sitio web y métricas de rendimiento
• Google Analytics / Google Tag Manager — estadísticas de uso del sitio, activadas solo con tu consentimiento previo mediante el banner de cookies

Otros terceros reciben algunos datos como responsables independientes, según sus propias políticas de privacidad:

• Apple Inc. / Google LLC — inicio de sesión con Apple o Google; compra, renovación y reembolso de la suscripción Pro a través de App Store y Google Play, que confirman la compra a nuestros servidores
• CARTO — proporciona las imágenes de los mapas mostrados en la app: el teléfono las descarga directamente, comunicando la dirección IP y la zona del mapa visualizada
• OpenStreetMap Foundation (Nominatim) — cuando buscas una localidad para crear una pista personalizada, el teléfono envía el texto de la búsqueda y la dirección IP al servicio de búsqueda de OpenStreetMap

También podemos comunicar tus datos cuando la ley o una solicitud de una autoridad competente nos obligue a hacerlo.

6. Dónde se Conservan tus Datos y Transferencias Internacionales

6.1 Localización de los Datos

La base de datos de la app — perfiles, garaje, récords y clasificaciones, amistades, retos, suscripciones y datos de mantenimiento — se almacena en Google Cloud Firestore en la multirregión europea eur3, con centros de datos en Bélgica y los Países Bajos. La ubicación de una base de datos Firestore se elige en el momento de su creación y es inmutable.

En cambio, los archivos — fotos de perfil, archivos de las sesiones guardadas en la nube y fragmentos de telemetría de las vueltas en clasificación — se almacenan en Firebase Storage en la región us-central1, en Estados Unidos.

6.2 Transferencias fuera de la Unión Europea

Además del almacenamiento de archivos descrito arriba, algunos procesamientos se realizan en Estados Unidos: las funciones serverless (Google Cloud Functions, región us-central1) que actualizan las clasificaciones, verifican las suscripciones, envían las notificaciones o eliminan las cuentas leen y escriben en la base de datos europea durante el tiempo necesario para la operación, y los informes de Crashlytics se procesan en servidores de Google en Estados Unidos. Se trata de transferencias de datos personales en el sentido del Capítulo V del RGPD.

La transferencia se realiza sobre la base del Data Processing Addendum de Google Cloud Platform, que incorpora las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914. Google LLC además está adherida al EU-U.S. Data Privacy Framework, para el que la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023.

Vercel Inc., que aloja este sitio web, también está establecida en Estados Unidos y trata los datos sobre la base de las Cláusulas Contractuales Tipo incluidas en su acuerdo de tratamiento de datos. La OpenStreetMap Foundation tiene su sede en el Reino Unido, para el que la Comisión Europea ha adoptado una decisión de adecuación. Puedes solicitar una copia de las garantías aplicadas a las transferencias escribiendo a info@chronodash.it.

7. Cuánto Tiempo Conservamos los Datos

• Cuenta, perfil, garaje, récords, amistades, retos, sesiones en la nube y datos de mantenimiento: mientras exista la cuenta; las motos puedes eliminarlas desde la app y para borrar datos concretos puedes escribirnos. Las sesiones ya guardadas en la nube siguen disponibles aunque termine la suscripción Pro
• Clasificaciones del día: el récord del día se conserva mientras exista la cuenta
• Tokens de notificaciones push: mientras sigas con la sesión iniciada en ese teléfono
• Informes de fallos: 90 días
• Registros técnicos de los servidores: normalmente 30 días
• Números de serie de los dispositivos que recibieron la prueba Pro: durante toda la vida del servicio, también después de eliminar la cuenta (ver 8.2)
• Newsletter: hasta que te des de baja

8. Tus Derechos

8.1 Tus Derechos

Conforme a los artículos 15-22 del RGPD tienes derecho a:

• Acceso a tus datos personales
• Rectificación de datos inexactos
• Eliminación de tus datos
• Limitación del tratamiento
• Portabilidad de datos
• Oposición a los tratamientos basados en el interés legítimo
• Retirada del consentimiento, cuando el tratamiento se basa en el consentimiento

Para ejercerlos escribe a info@chronodash.it: respondemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de control del país en el que vives.

8.2 Eliminación de Cuenta

8.3 Control de Datos

Desde la app puedes hacer tu perfil público o privado, aparecer de forma anónima en las clasificaciones del día, elegir qué notificaciones recibir, activar o desactivar la función Mantenimiento, cambiar tu nombre y foto y eliminar motos del garaje. Para todo lo demás puedes contactarnos.

9. Menores

ChronoDash está pensado para mayores de edad. Si tienes menos de 18 años solo puedes usarlo con el consentimiento de quien ejerza la patria potestad. Si descubrimos que hemos recogido datos de un menor de 14 años sin dicho consentimiento, los eliminamos.

10. Seguridad de Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción.

11. Contacto

Para preguntas sobre esta Política de Privacidad o sobre tus datos personales, contáctanos:

• Email: info@chronodash.it
• Sitio web: chronodash.it

12. Cambios en la Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad. Te informaremos de cualquier cambio significativo por email o notificación en la app.