Tus datos no salen a rodar solos.

1. Responsable

Emilio Ruiz Gaviño. Contacto directo: [email protected]. Sitios: dirtorbit.com y app.dirtorbit.com.

2. A quién se aplica

A visitantes, personas invitadas al piloto, miembros registrados, participantes u organizadores de Quedadas y Eventos, y personas que crean, representan o gestionan clubes. Las cuentas directas están disponibles desde los 14 años. Entre 14 y 17 años se requiere autorización del padre, madre o representante legal; por debajo de 14 años no se permite crear una cuenta directa.

3. Datos que tratamos

• Invitación y acceso: correo, comunidad de procedencia, estado de la invitación, identificador, sesión y fechas de acceso. El acceso utiliza códigos temporales; Dirt Orbit no guarda una contraseña propia.
• Identidad, edad y contacto: nombre, apellidos, apodo, fecha de nacimiento, confirmación de autorización del representante legal cuando corresponda, teléfono opcional, fotografía y preferencias de comunicación.
• Origen y ubicación: código postal, dirección privada opcional, coordenadas aproximadas por código postal y puntos o rutas de Quedadas. No hacemos seguimiento continuo del dispositivo.
• Vehículos: disciplina, marca, modelo y fotografías. No solicitamos matrícula, bastidor, seguro ni documentación.
• Clubes: pertenencia, función y permisos, solicitudes e invitaciones, medidas internas, documentos aceptados y contenidos publicados por el club.
• Rutas y archivos GPX: nombre, descripción, trazado, puntos, análisis técnico, versiones, autoría, club con el que se comparte y actividades a las que se vincula.
• Actividad: Quedadas y Eventos, solicitudes, asistencia, avisos, confirmaciones, mensajes, relaciones, zonas seguidas, bloqueos, opiniones y reportes.
• Funcionamiento y seguridad: IP, navegador, dispositivo, sesión, eventos funcionales, errores técnicos y acciones de operadores autorizados.

4. Finalidades y bases jurídicas

Usamos los datos para gestionar invitaciones y cuentas; conectar riders; calcular proximidad; crear y coordinar Quedadas y Eventos; crear y administrar clubes; gestionar miembros, permisos, solicitudes y documentación; conservar y compartir rutas con las personas autorizadas; mostrar mapas, rutas y meteorología; enviar avisos; moderar; proteger el servicio; corregir errores y evaluar el piloto.

La base principal es la ejecución del servicio solicitado. Utilizamos el consentimiento para comunicaciones comerciales y WhatsApp opcional. La seguridad, moderación, diagnóstico y medición limitada se apoyan en el interés legítimo, previa ponderación. También trataremos datos para cumplir obligaciones legales.

Aceptar esta política confirma que se ha recibido la información; no sustituye un consentimiento específico.

5. Visibilidad y acceso de los clubes

Otros miembros pueden ver tu apodo, representación pública, tipo y modelo de vehículo, proximidad aproximada y actividad compartida. No mostramos correo, nombre completo, fecha de nacimiento, teléfono ni dirección privada.

Los responsables autorizados de un club pueden consultar la información necesaria para gestionar solicitudes, miembros, permisos, actividades, documentos y medidas internas. Una ruta o GPX asignada a un club queda accesible únicamente para quienes tengan el permiso correspondiente; abandonar el club o perder el permiso retira ese acceso. Los operadores acceden a información adicional solo cuando es necesario para administrar el piloto o resolver incidencias.

6. Proveedores

• Supabase: autenticación, base de datos, almacenamiento privado y funciones; proyectos alojados en eu-west-3, París.
• Cloudflare: alojamiento, distribución, protección y Turnstile.
• Resend: invitaciones, códigos y avisos transaccionales.
• Mapas y rutas: el navegador representa los mapas con MapLibre y descarga teselas de OpenStreetMap, OpenFreeMap u OpenTopoMap. La geocodificación, el autocompletado, la geocodificación inversa y el cálculo de rutas se realizan en el servidor mediante la función protegida maps-proxy de Supabase, que consulta cuando es necesario servicios como Photon/Komoot, Nominatim, Valhalla u OSRM. Estos proveedores reciben las coordenadas imprescindibles para calcular el trayecto, pero no reciben directamente la IP ni la identidad del usuario.
• Open-Meteo: previsión meteorológica de las Quedadas.

La descarga de teselas y las consultas meteorológicas pueden comunicar a sus proveedores la dirección IP y los datos técnicos necesarios para responder. En las consultas de geocodificación y rutas, los proveedores reciben desde el servidor el texto o las coordenadas imprescindibles, pero la aplicación evita que el navegador contacte directamente con ellos. Dirt Orbit no vende datos ni los comunica para publicidad de terceros.

7. Transferencias internacionales

Los datos principales de Supabase se almacenan en París. Cloudflare opera una red global y Resend es una entidad estadounidense. Cuando exista una transferencia fuera del EEE se aplicarán las garantías de sus acuerdos de tratamiento, incluidas las cláusulas contractuales tipo cuando corresponda.

8. Conservación

La cuenta y el perfil se conservan mientras estén activos. La información del club se conserva mientras el club permanezca activo y, al archivarlo, queda oculta para los demás usuarios mientras se mantenga la posibilidad de reactivación por su responsable. En el piloto, los errores ordinarios se limitan a 90 días; los eventos de producto, a 12 meses antes de anonimizar agregados; los reportes, medidas internas y acciones de moderación, a 24 meses desde su cierre; y los archivos de una Quedada o Evento, hasta 12 meses después de finalizar, salvo incidencia u obligación pendiente. Las rutas y sus versiones se conservan mientras formen parte de la biblioteca personal o del club, hasta que su responsable solicite su eliminación y no exista una actividad, enlace autorizado o reclamación que exija conservarlas.

Al solicitar la baja eliminaremos o anonimizaremos lo que ya no sea necesario y bloquearemos únicamente lo exigido para obligaciones o reclamaciones. Las copias de respaldo desaparecerán conforme al ciclo técnico contratado.

9. Recomendaciones

Dirt Orbit puede ordenar riders, zonas y Quedadas utilizando proximidad, vehículo y relaciones previas. Estas recomendaciones no producen efectos jurídicos ni decisiones equivalentes.

10. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirar un consentimiento escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos.

11. Seguridad y cambios

Aplicamos HTTPS, códigos temporales, Turnstile, invitaciones privadas, controles por usuario, almacenamiento privado, validaciones de servidor, separación de entornos y acceso limitado de operadores. Actualizaremos esta política cuando cambien la normativa, las funciones o los proveedores.