Política de privacidad
Responsable: Maurici Fillat Rodie. Contacto de privacidad: mauricifillatdes@gmail.com. Actualización: 1 de noviembre de 2026.
La cuenta utiliza Supabase para autenticarte con correo y contraseña o Google. La web muestra el perfil, plan, nutrición y datos deportivos que hayas autorizado sincronizar. Los recorridos GPS se comparten mediante autorización específica y pueden revelar lugares sensibles. Los datos de salud requieren los controles de autorización correspondientes; no necesitas compartir un recorrido para usar el resto del servicio.
Permiso independiente y opcional: fechas de menstruación, dolor, energía, sangrado y ánimo se guardarán en tu cuenta privada de Supabase para verlos en Android y web. No se envían a Strava ni al reloj.
Si retiras el permiso de sincronización, se detienen los nuevos envíos; la copia remota ya guardada no se elimina automáticamente.
Se borrará el historial y los síntomas guardados en el servidor y se retirará el permiso. No borra las copias locales de tus dispositivos. No se puede deshacer.
Eliminar la cuenta elimina también el diario compartido. Las copias locales deben borrarse por separado.
Cloudflare aloja la web y procesa solicitudes técnicas. Supabase almacena la cuenta y los datos sincronizados. Al elegir Google interviene su servicio de autenticación. El mapa de Google se carga al solicitar ver un recorrido compartido; Google procesa la zona visualizada y solicitudes técnicas según sus condiciones.
La cuenta se trata para prestar el servicio solicitado; las opciones de sincronización de información personal y sanitaria se gestionan mediante autorizaciones específicas. No utilizamos los datos para publicidad ni los vendemos. Las copias sincronizadas permanecen hasta su eliminación; pueden existir periodos técnicos de conservación de los proveedores que deben revisarse en el inventario final.
Puedes retirar autorizaciones desde los controles de tu cuenta y eliminar recorridos compartidos desde la web. Desactivar la sincronización no borra automáticamente lo ya enviado. Para solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, escribe al contacto de privacidad. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Antes del lanzamiento público debe completarse y verificarse el inventario de proveedores, regiones, garantías de transferencias y plazos de conservación. Este texto no sustituye esa revisión ni certifica cumplimiento legal.
Datos técnicos de los mapas
Al mostrar mapas en Android, Google Maps procesa la dirección IP, identificadores propios del SDK, datos técnicos del dispositivo, registros de fallos e interacciones de la cámara del mapa para prestar y mejorar sus servicios. Son datos distintos de los recorridos guardados por Camino42 y del permiso opcional de avisos. Desactivar los avisos no desactiva este tratamiento de Maps. Se aplican las condiciones y la política de privacidad de Google.
Clubes y eliminación de cuenta
El alta de un club almacena su nombre, identificación y nombre fiscales, dirección postal y correo del responsable si se indica. El administrador de plataforma consulta esos datos para gestionar el alta; no aparecen en los listados deportivos. Las pertenencias, roles e invitaciones gestionan el acceso al club y no sustituyen el consentimiento para consultar datos deportivos. El último propietario debe transferir la titularidad y esperar su aceptación antes de eliminar su cuenta. La eliminación conserva el club y el historial de otros participantes; no equivale a borrar todas las conversaciones compartidas. Puedes solicitar la revisión de los datos personales que sigan asociados a ese historial mediante el contacto de privacidad.
Conversaciones y avisos opcionales
Cuando el chat esté habilitado, Supabase almacenará los mensajes durante un máximo de 90 días. Aceptar la participación permite consultar el historial anterior conservado. Salir o bloquear oculta los mensajes; volver exige otra aceptación. El administrador de plataforma puede revisar el mensaje denunciado, no toda la conversación por ese motivo. Activar avisos vincula el identificador de notificaciones de este dispositivo a tu cuenta y lo comunica a Expo; en Android, la entrega utiliza Firebase Cloud Messaging de Google. El aviso es genérico: no incluye texto del mensaje, nombres, identificadores de conversación ni datos deportivos. Desactivar los avisos impide nuevos envíos a esa vinculación; uno ya enviado puede llegar. Cerrar sesión explícitamente en la app revoca su vinculación de avisos. La caducidad de la sesión no equivale a retirar ese permiso y no se garantiza una revocación instantánea al cerrar todas las sesiones a distancia. La activación de avisos no concede acceso a conversaciones.
Copias de seguridad y conservación técnica
Camino42 realiza copias cifradas diarias de la base de datos y las guarda en una carpeta privada de Google Drive. La clave de recuperación se conserva por separado. La política de conservación es de 30 días, con revisión y retirada manual por el responsable; se conserva la última copia válida si falta una copia reciente. La retirada de datos del servicio activo no modifica inmediatamente las copias existentes. Antes de recuperar una copia deben reaplicarse las eliminaciones y revocaciones posteriores. Desactivar los avisos detiene nuevos envíos de Camino42 y la renovación de Expo cuando se confirma desde los ajustes del dispositivo; no equivale a borrar el identificador de instalación de Firebase. Google indica que ese identificador se conserva hasta solicitar su eliminación mediante su API y que, después, la retirada de sus sistemas activos y de respaldo puede tardar hasta 180 días.
Invitaciones por correo
Los administradores del club pueden indicar tu correo para invitarte a gestionar una sección. Los responsables de sección pueden invitarte por correo a ser entrenador de su propia sección, aunque todavía no tengas cuenta. Camino42 utiliza Resend (Plus Five Five, Inc.) para enviar la invitación y comunicar el correo destinatario, el nombre del club y de la sección y los datos técnicos de entrega. No incluye entrenamientos, salud ni mensajes de chat. El envío se realiza desde Irlanda, pero Resend almacena el contenido y los registros en Estados Unidos; declara aplicar las cláusulas contractuales tipo de su acuerdo de tratamiento y el Marco de Privacidad de Datos UE–EE. UU. En el plan actual, Resend conserva correos y registros durante 30 días. No configuramos seguimiento de aperturas ni clics y exigimos TLS para el envío. La invitación caduca a los siete días y no concede acceso hasta que inicias sesión, verificas el correo destinatario y la aceptas expresamente. No exige crear un perfil deportivo. Puedes rechazarla o contactar con el responsable de privacidad indicado en este aviso para ejercer tus derechos. Aceptar una invitación de entrenador añade ese rol en el club y la asignación a esa sección; no concede administración, responsabilidad de sección ni acceso automático a datos deportivos. Los entrenadores pueden invitarte por correo a incorporarte como deportista a un grupo de su sección. En este caso, Resend recibe también el nombre del grupo. Solo al aceptar se añade tu pertenencia al club y al grupo; no se crea un perfil deportivo ni se concede consentimiento para consultar entrenamientos, recorridos o datos de salud.