Política de Privacidad

1. Introducción

La presente Política de Privacidad explica cómo RiderRank («nosotros»), operando en riderrank.com, recopilamos, utilizamos, almacenamos y protegemos sus datos personales. Es aplicable a todos los usuarios de la Plataforma, incluidas las funcionalidades HQ, Rankings, Misiones, Logbook, Intel y Comms, con independencia del medio de acceso utilizado.

Esta Política se emite de conformidad con el Reglamento UE 2016/679 («RGPD») y la Ley Orgánica española 3/2018 («LOPDGDD»). Debe leerse conjuntamente con nuestras Condiciones de Uso v1.0 y la Política de Cookies v1.0, ambas disponibles en riderrank.com.

Nos comprometemos a tratar sus datos personales con diligencia, transparencia y respeto a sus derechos. Si tiene alguna pregunta sobre esta Política, puede contactar con nosotros en [email protected] con el asunto «Solicitud de Protección de Datos».

2. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Toda correspondencia en materia de protección de datos, solicitudes de derechos y reclamaciones deberán dirigirse a [email protected] . Responderemos en el plazo de 30 días naturales.

3. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales en función del uso que haga de la Plataforma:

3.1 Datos de identidad y de cuenta

Nombre de usuario y nombre visible

Fotografía de perfil (si se facilita)

Dirección de correo electrónico

Fecha de creación de la cuenta

3.2 Datos de uso y actividad

Historial de inicios de sesión y marcas de tiempo de sesión

Funcionalidades accedidas (HQ, Rankings, Missions, Logbook, Intel, Comms)

Actividad en Rankings, puntuaciones y logros de Missions

Rutas visualizadas, guardadas o con las que se ha interactuado

3.3 Contenido generado por el usuario

Archivos de track GPX y metadatos de ruta asociados

Fotografías y descripciones de rutas

Crónicas de ruta y entradas del Logbook

Mensajes enviados a través de la función Comms

3.4 Datos de geolocalización

Coordenadas GPS contenidas en los archivos GPX cargados

Puntos de inicio y fin de ruta

Recomendamos encarecidamente a todos los usuarios que recorten los puntos de inicio y fin del track antes de cargarlo para evitar revelar inadvertidamente domicilios, lugares de trabajo u otras ubicaciones sensibles. RiderRank no se responsabiliza de las consecuencias para la privacidad derivadas de que el usuario no anonimice sus tracks antes de cargarlos.

Nota importante de clasificación: Los archivos GPX cargados en RiderRank contienen datos de geolocalización relativos a rutas de motocicleta (datos de trayectoria del vehículo). No constituyen datos relativos a la salud, el rendimiento físico ni ninguna otra categoría especial de datos personales en el sentido del artículo 9 del RGPD. En la actualidad, RiderRank no realiza un perfilado sistemático de los movimientos de los usuarios.

RiderRank aplica automáticamente un recorte de privacidad de 500 metros en el inicio y el fin de cada ruta antes de cualquier procesamiento adicional. Este recorte se realiza en nuestros servidores, con independencia de si el usuario ha recortado previamente el track.

3.5 Datos técnicos

Dirección IP

Tipo y versión del navegador

Tipo de dispositivo y sistema operativo

URL de referencia y páginas visitadas

Identificadores de cookies y de sesión (véase la Política de Cookies v1.0)

3.6 Datos de comunicaciones

Correos electrónicos enviados a [email protected] o [email protected]

Solicitudes de asistencia y correspondencia

3.7 Datos de la Tienda y transacciones

Cuando el Usuario realiza una compra a través de la Tienda RiderRank, recopilamos y tratamos los siguientes datos adicionales:

Nombre completo y dirección de entrega (para la gestión del pedido y el envío)

Detalles del pedido (referencia del producto, cantidad, especificaciones de rango/insignia para artículos personalizados)

Identificadores de transacción e historial de pedidos (el pago es procesado por el Proveedor de Plataforma de Tienda; RiderRank no almacena datos de tarjeta)

Nivel de rango en la Plataforma en el momento del pedido (utilizado para verificar la elegibilidad para productos restringidos por rango)

Los datos de transacciones se tratan en virtud del artículo 6(1)(b) del RGPD y se conservan durante un mínimo de cinco (5) años de conformidad con las obligaciones fiscales y de facturación españolas. Los datos del pedido son transmitidos al Proveedor de Plataforma de Tienda y al Socio de Cumplimiento actual (que produce desde Barcelona, España). Los detalles completos se publican en riderrank.com/legal-terms/ .

4. Base jurídica del tratamiento

Tratamos sus datos personales en virtud de las siguientes bases jurídicas establecidas en el artículo 6 del RGPD:

4.1 Ejecución de un contrato — Art. 6(1)(b)

Tratamiento necesario para prestar los servicios de la Plataforma solicitados, incluidos la creación y gestión de cuentas, el alojamiento del Contenido del Usuario, la habilitación de Rankings y Missions y la facilitación de las comunicaciones entre usuarios.

4.2 Intereses legítimos — Art. 6(1)(f)

Tratamiento necesario para la satisfacción de nuestros intereses legítimos, siempre que no prevalezcan sobre los derechos y libertades fundamentales del Usuario. Esto incluye la seguridad de la Plataforma y la prevención del fraude, la detección de abusos y el cumplimiento de nuestras Condiciones de Uso, y la defensa de reclamaciones legales. Nota: el tratamiento analítico (incluido Google Analytics) se basa exclusivamente en el consentimiento conforme a la Sección 4.4, no en intereses legítimos.

4.3 Obligación legal — Art. 6(1)(c)

Tratamiento necesario para el cumplimiento de la normativa aplicable, incluidas las respuestas a resoluciones judiciales válidas, directivas regulatorias, solicitudes de las fuerzas y cuerpos de seguridad y obligaciones de notificación de brechas de datos conforme al artículo 34 del RGPD.

4.4 Consentimiento — Art. 6(1)(a)

Tratamiento basado en el consentimiento libre, específico, informado e inequívoco del Usuario. Es aplicable a las cookies no esenciales y a las comunicaciones de marketing opcionales. El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.

Los datos de geolocalización contenidos en los archivos GPX se tratan sobre la base del consentimiento del Usuario, manifestado mediante el acto de carga. El Usuario podrá eliminar el contenido cargado en cualquier momento a través de la configuración de su cuenta.

4.5 Interés legítimo — Generación de descripciones IA — Art. 6(1)(f)

Las rutas cargadas son procesadas automáticamente mediante modelos de inteligencia artificial para generar descripciones textuales de la misión. Este tratamiento se basa en el interés legítimo de RiderRank en ofrecer una funcionalidad de valor añadido a los usuarios de la Plataforma (Art. 6(1)(f) RGPD). Hemos evaluado que este tratamiento no prevalece sobre los derechos y libertades de los usuarios, dado que: (a) los datos se anonimizan geográficamente antes del envío (recorte de 500 m)

5. Cómo utilizamos sus datos

Utilizamos sus datos personales para los siguientes fines:

Para crear, gestionar y mantener su cuenta

Para alojar, mostrar y poner a disposición su Contenido del Usuario para otros usuarios registrados

Para operar los sistemas de Rankings, Misiones y Logbook

Para hacer cumplir nuestras Condiciones de Uso e investigar posibles infracciones

Para detectar, prevenir y responder a incidentes de seguridad, fraudes y abusos

Para analizar el uso de la Plataforma de forma agregada y mejorar nuestros servicios

Para responder a sus consultas, solicitudes de derechos y solicitudes de asistencia

Para enviar notificaciones relacionadas con el servicio (cambios en la cuenta, actualizaciones de Condiciones, notificaciones de brechas de seguridad)

Para cumplir las obligaciones legales aplicables

Para procesar y gestionar los pedidos de la Tienda, incluida la transmisión de datos de pedidos a nuestro Socio de Cumplimiento

Para emitir facturas y cumplir las obligaciones fiscales y contables en virtud de la legislación española y de la UE

No utilizamos sus datos personales para la toma de decisiones automatizada ni para elaborar perfiles que produzcan efectos jurídicos o igualmente significativos. RiderRank no está legalmente obligada a designar un Delegado de Protección de Datos (DPD) en virtud del artículo 37 del RGPD. Todas las consultas deberán dirigirse a [email protected] con el asunto «Solicitud de Protección de Datos».

Para generar descripciones automáticas de rutas mediante inteligencia artificial, utilizando datos de trayectoria anonimizados

6. Conservación de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para los fines establecidos en esta Política, de conformidad con el artículo 5(1)(e) del RGPD:

Tras el cierre de la cuenta o una solicitud de supresión válida, eliminaremos o anonimizaremos sus datos personales dentro de los plazos indicados anteriormente, salvo que la conservación sea exigida por la ley o necesaria para la defensa de reclamaciones legales.

7. Compartición de datos y transferencias internacionales

7.1 Con quién compartimos sus datos

No vendemos, alquilamos ni cedemos sus datos personales. Podemos compartir sus datos con:

Encargados del tratamiento (alojamiento en la nube, analítica, entrega de correo electrónico, comercio electrónico) que actúan en virtud de acuerdos de tratamiento de datos conformes al artículo 28 del RGPD. Esto incluye el Proveedor de Plataforma de Tienda actual que opera shop.riderrank.com y el Socio de Cumplimiento actual. Los detalles completos se publican en riderrank.com/legal-terms/ .

Autoridades competentes (tribunales, organismos reguladores, fuerzas y cuerpos de seguridad) cuando así lo exija la normativa aplicable o una orden legal válida

Una entidad sucesora en caso de fusión, adquisición o venta de activos, con notificación previa al Usuario

7.2 Transferencias internacionales

RiderRank tiene su sede en España y su infraestructura principal de la Plataforma está alojada dentro del EEE. Cuando el Proveedor de Plataforma de Tienda o cualquier otro destinatario en un tercer país no esté amparado por una decisión de adecuación, las transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) establecidas en la Decisión de la Comisión 2021/914. La identidad, el país de establecimiento y el mecanismo de transferencia aplicable del Proveedor de Plataforma de Tienda actual se publican en riderrank.com/legal-terms/ .

El Usuario puede solicitar información sobre los mecanismos de transferencia específicos aplicables a nuestros proveedores de servicios contactando con [email protected] .

7.3 Subencargados de procesamiento mediante IA

Para la generación de descripciones de rutas, RiderRank utiliza los siguientes subencargados de tratamiento mediante IA, ambos establecidos en el Espacio Económico Europeo y que no utilizan los datos de los clientes para entrenar sus modelos

Google Cloud EMEA Limited — Vertex AI, región europe-west1 (Bélgica, EEE). Proveedor principal. Los datos se procesan exclusivamente dentro del EEE. Acuerdo de tratamiento de datos: Google Cloud Data Processing Addendum

Mistral AI SAS — con sede en París, Francia (EEE). Proveedor de respaldo. Los datos se procesan exclusivamente dentro del EEE. Acuerdo de tratamiento de datos: Mistral AI Data Processing Agreement. No se realizan transferencias de datos fuera del EEE en el marco del procesamiento IA de rutas.

8. Sus derechos en virtud del RGPD

En virtud de los artículos 15 a 21 del RGPD y la LOPDGDD, el Usuario tiene los siguientes derechos en relación con sus datos personales:

Para ejercer cualquiera de estos derechos, contacte con nosotros en [email protected] con el asunto «Solicitud de Protección de Datos». Responderemos en el plazo de 30 días naturales. También tiene el derecho a presentar una reclamación ante la AEPD en aepd.es .

9. Seguridad de los datos

RiderRank aplica las medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD para proteger sus datos personales frente a la destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos. Dichas medidas se revisan y actualizan periódicamente de acuerdo con los estándares del sector.

En caso de una brecha de seguridad de datos personales que pueda suponer un riesgo elevado para los derechos y libertades del Usuario, le notificaremos sin demora indebida conforme al artículo 34 del RGPD, y notificaremos a la AEPD en el plazo de 72 horas desde que tengamos conocimiento de la brecha, conforme al artículo 33 del RGPD.

Ninguna transmisión por internet es completamente segura. Aunque adoptamos todas las medidas razonables para proteger sus datos, no podemos garantizar la seguridad absoluta de los datos transmitidos hacia o desde la Plataforma.

10. Menores de edad

La Plataforma no está dirigida ni destinada a personas menores de 18 años. No recopilamos datos personales de menores de forma consciente. Si tuviéramos conocimiento de que se han recopilado datos personales de un menor sin consentimiento parental verificable, adoptaremos medidas inmediatas para eliminar dichos datos. Si el Usuario considera que hemos recopilado inadvertidamente datos de un menor, contacte con nosotros de inmediato en [email protected] .

11. Cookies

La Plataforma utiliza cookies estrictamente necesarias y, con su consentimiento, cookies analíticas opcionales y cookies de mapas de terceros. Los detalles completos sobre las cookies que utilizamos, su finalidad, duración y cómo gestionar sus preferencias se recogen en nuestra Política de Cookies v1.0, disponible en riderrank.com/es/cookie-policy-eu/ .

12. Modificaciones de esta Política

Podremos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, la normativa aplicable o nuestros servicios. Cuando se realicen cambios sustanciales, actualizaremos la «fecha de última actualización» y notificaremos a los usuarios registrados a través de su dirección de correo electrónico registrada. Cuando lo exija la ley, recabaremos un nuevo consentimiento.

El uso continuado de la Plataforma tras la fecha de entrada en vigor de cualquier Política de Privacidad actualizada implica el reconocimiento de la Política actualizada. Si el Usuario no acepta la Política actualizada, deberá cesar el uso de la Plataforma y podrá solicitar la eliminación de su cuenta.

13. Contacto

Para todos los asuntos relacionados con la protección de datos: