Política de Privacidad
Última actualización: Julio de 2026
1. ¿Quién es el responsable del tratamiento?
El responsable del tratamiento de tus datos personales es Track Demons, con domicilio en Carrer Jordi Girona 1, Barcelona, accesible en trackdemons.com. Para cualquier consulta sobre privacidad, puedes contactarnos en: contacto@trackdemons.com.
2. ¿Qué datos recogemos y por qué?
2.1 Datos de registro y cuenta de usuario
Cuando te registras en Track Demons recogemos:
- Dirección de correo electrónico
- Nombre o nombre de usuario
- Contraseña (almacenada en formato cifrado; no tenemos acceso a tu contraseña en texto plano)
- Fecha de registro
Si usas el inicio de sesión con Google (OAuth), Google nos transmite tu nombre y dirección de correo electrónico asociados a tu cuenta de Google.
Finalidad: Crear y gestionar tu cuenta, permitirte acceder a funcionalidades de la plataforma y comunicarnos contigo sobre el servicio.
Base legal: Ejecución de un contrato (artículo 6.1.b RGPD).
2.2 Datos del perfil de rider
Opcionalmente puedes completar tu perfil con:
- Nivel de pilotaje (iniciación, medio, avanzado)
- Historial de tandas y circuitos visitados
- Preferencias de circuitos
Finalidad: Personalizar el servicio y mostrarte recomendaciones relevantes.
Base legal: Consentimiento (artículo 6.1.a RGPD). Puedes eliminar o modificar estos datos en cualquier momento desde tu perfil.
2.3 Solicitudes de contacto y reserva
Cuando envías un formulario de contacto a un organizador a través de la plataforma recogemos:
- Nombre
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Mensaje y tanda de interés
Finalidad: Tramitar tu consulta y facilitar la comunicación entre tú y el organizador.
Base legal: Ejecución de un contrato o medidas precontractuales (artículo 6.1.b RGPD).
2.4 Datos de organizadores
Si te registras como organizador de tandas recogemos:
- Nombre comercial y datos de contacto (email, teléfono, web)
- Descripción de la actividad
- Información de los eventos publicados
Finalidad: Publicar tu perfil y tus eventos en la plataforma.
Base legal: Ejecución de un contrato (artículo 6.1.b RGPD).
2.5 Datos técnicos y de navegación
La plataforma recoge automáticamente:
- Dirección IP (anonimizada)
- Tipo de navegador y dispositivo
- Páginas visitadas y tiempo de sesión
- Eventos de interacción (clics, búsquedas, filtros usados)
Estos datos se procesan mediante PostHog, una herramienta de analítica configurada para cumplir con el RGPD (sin cookies de terceros, IP anonimizada, datos almacenados en Europa).
Finalidad: Mejorar el servicio, detectar errores y entender cómo se usa la plataforma.
Base legal: Interés legítimo (artículo 6.1.f RGPD).
2.6 Datos de pago
Cuando realizas una inscripción de pago a un evento, el pago se procesa a través de Stripe, una plataforma de pagos certificada PCI-DSS que actúa como encargado del tratamiento. Track Demons no almacena los datos completos de tu tarjeta: Stripe los gestiona de forma segura. Conservamos el identificador de la transacción y el importe para gestionar tu inscripción, la facturación y posibles reembolsos.
Finalidad: Tramitar el pago de tu inscripción.
Base legal: Ejecución de un contrato (artículo 6.1.b RGPD).
3. ¿Cuándo compartimos tus datos?
No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Tus datos pueden compartirse en los siguientes casos:
Con organizadores: Cuando envías una solicitud de contacto o reserva, los datos del formulario se transmiten al organizador correspondiente para gestionar tu consulta.
Con proveedores de servicios: Trabajamos con proveedores externos que actúan como encargados del tratamiento, entre ellos Stripe (procesamiento de pagos, certificado PCI-DSS). Los datos se almacenan principalmente en servidores ubicados dentro de la Unión Europea. En algunos casos, proveedores con sede fuera de la UE pueden procesar datos con las garantías adecuadas según el RGPD (cláusulas contractuales estándar o decisiones de adecuación de la Comisión Europea).
Por obligación legal: Cuando sea necesario para cumplir una obligación legal o requerimiento de autoridad competente.
4. ¿Cuánto tiempo guardamos tus datos?
- Cuenta de usuario activa: Mientras la cuenta esté activa.
- Cuenta inactiva: Eliminada o anonimizada a los 24 meses sin actividad, previa comunicación.
- Solicitudes de contacto: 12 meses desde la solicitud.
- Datos de pago: Durante los plazos legales de facturación y fiscales aplicables.
- Datos de analítica: 12 meses en formato agregado y anonimizado.
- Logs técnicos: 90 días.
5. Tus derechos
En virtud del Reglamento General de Protección de Datos (RGPD) tienes derecho a:
- Acceso: Solicitar una copia de los datos que tenemos sobre ti.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar la eliminación de tus datos («derecho al olvido»).
- Limitación: Solicitar que limitemos el tratamiento de tus datos.
- Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: Oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: En cualquier momento, sin efecto retroactivo.
Para ejercer cualquiera de estos derechos, contáctanos en contacto@trackdemons.com. Responderemos en el plazo máximo de 30 días naturales. Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.
6. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (HTTPS/TLS), cifrado de contraseñas (bcrypt), acceso restringido por rol (Row Level Security) y revisión periódica de permisos.
7. Cambios en esta política
Cualquier cambio material en esta política será comunicado por correo electrónico a los usuarios registrados con al menos 15 días de antelación. La fecha de «última actualización» refleja siempre la versión vigente.