Politica de Privacidad

1. Responsable del Tratamiento

• Identidad: Club deportivo Elemental GRIP. NIF: G26699926
• Domicilio: Calle Manacor 22, 28939 Arroyomolinos (Madrid, España)
• Email: info@gripclub.events
• Web: https://gripclub.events
• Actividad: Organizacion de carreras de resistencia de motos amateur en Espana

2. Finalidades del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Inscripcion oficial: Gestion de la inscripcion de equipos en nuestras carreras de resistencia, incluyendo datos del equipo, informacion de pilotos (nombre, DNI, email, telefono, direccion, fecha de nacimiento, experiencia en moto, talla de camiseta, alergias) y datos del staff.
• Gestion de equipos: Administracion de equipos registrados, pilotos y personal de apoyo durante el ciclo de vida del evento.
• Comunicaciones: Envio de emails relacionados con inscripciones, actualizaciones del evento y notificaciones administrativas.
• Analitica: Analisis anonimo del uso del sitio web para mejorar la experiencia del usuario (solo con tu consentimiento).
• Marketing: Medicion de publicidad personalizada a traves de plataformas de terceros (solo con tu consentimiento).

3. Base Legal del Tratamiento

• Consentimiento (Art. 6.1.a RGPD): Cuando cumplimentas el formulario de pre-inscripcion, creas una cuenta o aceptas cookies de analitica/marketing.
• Ejecucion contractual (Art. 6.1.b RGPD): Tratamiento necesario para la gestion de tu inscripcion y participacion en nuestros eventos.
• Interes legitimo (Art. 6.1.f RGPD): Envio de comunicaciones administrativas relacionadas con el evento en el que te has inscrito.

4. Datos Recogidos

Dependiendo del servicio que utilices, podemos recoger:

5. Destinatarios de los Datos

Tus datos pueden ser compartidos con los siguientes proveedores de servicios que actuan como encargados del tratamiento:

• Google Firebase (Google LLC): Alojamiento de base de datos, autenticacion e infraestructura en la nube. Los datos pueden almacenarse en Estados Unidos bajo Clausulas Contractuales Tipo (CCT).
• Stripe (Stripe, Inc.): Procesamiento de pagos online. Los datos de tarjeta son gestionados directamente por Stripe bajo cumplimiento PCI-DSS y no se almacenan en nuestros servidores. Los datos pueden almacenarse en Estados Unidos bajo Clausulas Contractuales Tipo (CCT).
• Resend (Resend, Inc.): Servicio de envio de emails transaccionales para confirmaciones y notificaciones.
• Netlify (Netlify, Inc.): Alojamiento web y funciones serverless.
• Google Analytics / GTM: Analitica web (solo con tu consentimiento).
• Meta Platforms (Facebook Pixel): Medicion publicitaria (solo con tu consentimiento).

Tus datos no seran vendidos ni compartidos con terceros para fines distintos a los descritos anteriormente.

6. Transferencias Internacionales

Algunos de nuestros proveedores de servicios (Google, Stripe, Resend, Netlify) estan ubicados en Estados Unidos. Estas transferencias estan protegidas por Clausulas Contractuales Tipo (CCT) aprobadas por la Comision Europea, garantizando un nivel adecuado de proteccion de datos conforme a los requisitos del RGPD.

7. Plazos de Conservacion

• Datos de pre-inscripcion: Hasta el final de la temporada del evento, o hasta que solicites su eliminacion.
• Datos de inscripcion y equipos: Durante la relacion contractual mas el plazo de conservacion legalmente exigido (minimo 5 anos por obligaciones fiscales).
• Cuentas de usuario: Hasta que el usuario solicite la eliminacion de la cuenta.
• Datos de analitica: Segun la configuracion de retencion de datos de Google Analytics (maximo 14 meses).

8. Tus Derechos (ARCO+)

Conforme al RGPD, tienes los siguientes derechos:

• Acceso: Conocer que datos personales tratamos sobre ti.
• Rectificacion: Corregir datos inexactos o incompletos.
• Supresion: Solicitar la eliminacion de tus datos cuando ya no sean necesarios.
• Portabilidad: Recibir tus datos en un formato estructurado y legible por maquina.
• Oposicion: Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitacion: Solicitar la limitacion del tratamiento en determinados casos.
• Retirada del consentimiento: Puedes retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer tus derechos, envia un email a info@gripclub.events con tu solicitud y una copia de tu documento de identidad. Responderemos en el plazo de un mes.

Tambien tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.

9. Medidas de Seguridad

Implementamos medidas tecnicas y organizativas adecuadas para proteger tus datos personales, incluyendo comunicaciones cifradas (HTTPS/TLS), autenticacion segura mediante Firebase Auth, reglas de seguridad de Firestore que limitan el acceso a los datos, y acceso restringido a funciones administrativas.

10. Modificaciones de esta Politica

Podemos actualizar esta politica de privacidad para reflejar cambios en nuestras practicas o por razones legales, operativas o regulatorias. Notificaremos los cambios significativos a traves de nuestra web. Recomendamos revisar esta pagina periodicamente.

11. Contacto

Para cualquier consulta sobre esta politica de privacidad o el tratamiento de tus datos, contactanos en info@gripclub.events.