Política de privacidad

1. Responsable del tratamiento

Responsable: Javier Iglesias. NIF 71880314R. Domicilio: C/ Juan XXIII, 33400 Avilés (Asturias). Contacto: [REDACTED].

2. Datos que se tratan

Si creas una cuenta, tratamos el correo, la contraseña (la guarda Supabase Auth; esta web no la almacena en claro), el correo donde quieres los avisos y el momento del consentimiento. La fila está en el esquema carreras_es de Supabase y cada persona solo ve la suya.

Cuenta común de AvilesIA: el acceso (correo y contraseña) usa el mismo servicio de autenticación (Supabase Auth) que Carreras Asturias y otras webs de AvilesIA del mismo titular. Con la misma cuenta puedes entrar en todas ellas; los avisos de cada web se guardan por separado. El responsable es el mismo (ver punto 1). Para borrar la cuenta en todas las webs a la vez, escribe a [REDACTED]; para dejar solo los avisos de Carreras España, usa Mis avisos.

• Registros técnicos de seguridad y funcionamiento (dirección IP, user-agent, ruta y marca temporal) generados por el hosting.
• Geolocalización del navegador solo si la activas con el botón de cercanía. Las coordenadas se usan en el dispositivo para calcular distancias y no se guardan como un perfil persistente de ubicación.
• Preferencia de cookies en el navegador (localStorage, clave `ces-cookie-consent`).
• Tu comunidad, si la indicas al crear la cuenta (opcional), para enseñarte primero sus carreras. No se usa para nada más. Se guarda solo en tu fila del esquema carreras_es (no en la cuenta común de AvilesIA) y en el correo interno de alta al administrador, que solo dice «Nueva alta en Carreras España» y la comunidad (nunca tu correo, tu nombre ni otro dato tuyo). Hasta que confirmas el correo, espera en tu navegador (localStorage, clave `ces-registro-comunidad`) y se borra de ahí al guardarse.
• La comunidad que eliges en el calendario, la que indicaste al registrarte o la de tu cuenta se recuerda en el navegador (localStorage, clave `ces_comunidad`). La que se estima por el idioma y la zona horaria se calcula en tu dispositivo, sin enviar esos datos a ninguna parte, y no se guarda.
• Registro de consentimientos de avisos: tu identificador de usuario, la acción (alta, baja o vuelta a recibir avisos), la versión del texto que aceptaste y la fecha. Sirve para poder demostrar cuándo diste o retiraste el consentimiento; no se puede cambiar desde la web.
• Si los eliges en Mis avisos, tus filtros de avisos (tipo de aviso, a pie o ciclismo, modalidad, comunidad, provincia, municipio y distancia). Se guardan en tu fila del esquema carreras_es y solo sirven para decidir qué avisos te enviamos.
• Si conectas Telegram, el identificador del chat privado con el bot @AvilesIA_bot. El aviso te llega a ese chat, que solo ves tú.
• Si activas los avisos en el móvil o el navegador con la sesión iniciada, OneSignal vincula ese dispositivo a tu user_id. Sin sesión no se asocia el navegador a un identificador de otra persona.
• Si aceptas las cookies no esenciales, Google AdSense puede guardar identificadores para mostrar y medir anuncios. Hasta que pulsas Aceptar, el script no se descarga.

3. Avisos por correo, Telegram y push

Los avisos de inscripciones salen por el correo que indicas, por un chat privado con @AvilesIA_bot si lo conectas en Mis avisos, y por notificación de OneSignal si activas el permiso en ese mismo sitio con la sesión iniciada.

El código de OneSignal no se descarga hasta que pulsas el botón. Puedes darte de baja de los avisos en Mis avisos y revocar el permiso en el navegador.

En Mis avisos también puedes desconectar Telegram por separado (botón «Desconectar Telegram»), sin perder el correo ni las notificaciones. Si te das de baja y cambias de idea, puedes volver con la sesión iniciada y el correo confirmado pulsando «Volver a recibir avisos por correo»: cuenta como un nuevo consentimiento, los avisos van al correo de tu cuenta y las notificaciones y Telegram se vuelven a activar aparte.

4. Finalidades y bases jurídicas

Tratamos datos solo para las finalidades siguientes:

• Mostrar el calendario de carreras y ciclismo en España (interés legítimo en informar sobre eventos públicos).
• Garantizar la seguridad, limitar abusos del alta y el correcto funcionamiento del sitio (interés legítimo).
• Crear la cuenta y enviarte los avisos que pides (ejecución de la solicitud; el consentimiento que marcas en el alta).
• Confirmar que el correo es tuyo (ejecución de la solicitud).
• Avisar al administrador cuando hay un alta nueva, con un correo interno sin tu correo, tu nombre ni otros datos tuyos (solo la comunidad, si la indicaste) (interés legítimo en operar el servicio).
• Enviarte el aviso por Telegram a @AvilesIA_bot y por OneSignal si lo activas (consentimiento).
• Enviarte solo los avisos que eliges con los filtros de Mis avisos (consentimiento; puedes cambiarlos o quitarlos cuando quieras).
• Guardar el registro de consentimientos (alta, baja y vuelta a recibir avisos, con la versión del texto y la fecha) para poder demostrar que diste o retiraste el consentimiento (cumplimiento de una obligación legal: arts. 6.1.c y 7.1 del RGPD).
• Calcular carreras cercanas cuando activas la geolocalización (consentimiento).
• Enseñarte primero las carreras de tu comunidad, si la indicas al registrarte (consentimiento; es opcional y puedes retirarlo pidiéndolo en el buzón de contacto o dándote de baja).
• Cookies y publicidad de Google AdSense, solo si pulsas Aceptar (consentimiento).
• Atender consultas y el ejercicio de derechos en el buzón de contacto (interés legítimo y, cuando aplique, obligación legal).

5. Destinatarios y encargados

No vendemos datos personales. Los tratamientos se apoyan en proveedores que actúan como encargados o como responsables independientes según el servicio:

• Vercel: alojamiento y entrega del sitio.
• Supabase: autenticación de la cuenta, base de datos de eventos y filas de avisos.
• Google AdSense: publicidad, solo después de Aceptar en el banner. Cliente ca-pub-5660728155340779.
• OneSignal: notificaciones en el navegador o el móvil, solo si las activas con la sesión iniciada.
• Telegram (@AvilesIA_bot): chat privado de avisos si pulsas Conectar Telegram.
• Gmail (Google): buzón de contacto [REDACTED] para consultas y derechos.

6. Cómo se financia este portal

Carreras España es gratuito. Se financia con publicidad de Google AdSense, que únicamente se carga si la aceptas en el banner de cookies.

7. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos desde Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos nos apoyamos en las garantías que ofrezca cada proveedor, en particular la certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o las cláusulas contractuales tipo de la Comisión Europea, según consten en la documentación de privacidad de cada proveedor.

8. Automatización, inteligencia artificial y decisiones

Utilizamos automatización y agentes de inteligencia artificial para descubrir eventos públicos y para redactar o actualizar textos informativos del calendario. Ese uso no equivale a una decisión automatizada con efectos jurídicos o de impacto similar sobre ti.

No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de forma similar (artículo 22 del RGPD). La autorización de gasto, las mejoras o cambios de plan y el envío masivo de notificaciones push requieren validación humana.

9. Conservación

Como política interna, los registros técnicos de hosting se conservan como máximo 90 días, salvo que un incidente de seguridad o una obligación legal exija un plazo distinto.

Tras la baja, en un plazo de 30 días vaciamos tu fila de avisos: borramos el correo, el correo de avisos, el nombre, el Instagram, la comunidad y el Telegram, y solo queda una marca de baja (identificador de cuenta y fechas) para no volver a darte de alta sin que lo pidas. También borramos tu registro de consentimientos. La baja no es definitiva: puedes volver desde Mis avisos, pero si vuelves tras la purga, solo recuperamos el correo de tu cuenta (el nombre, el Instagram y la comunidad no). La cuenta común de AvilesIA no se borra sola: para borrarla, escribe a [REDACTED] (ver §2). Si se borra la cuenta, se borra también su registro de consentimientos.

El identificador de Telegram se borra al pulsar «Desconectar Telegram» en Mis avisos o en el momento en que te das de baja.

Avisos en el navegador o el móvil (OneSignal): al darte de baja dejamos de enviarte avisos, pero la suscripción de ese navegador no se borra sola en OneSignal. Para quitarla, retira el permiso de notificaciones de carreras.avilesia.es en la configuración de tu navegador (se desactiva en el momento) o pídenos que la borremos escribiendo a [REDACTED]; lo hacemos en el plazo de un mes.

Tu comunidad se conserva mientras tengas la cuenta de avisos. Se borra al darte de baja en Mis avisos, o antes si nos pides borrarla.

Tus filtros de avisos se conservan mientras recibas avisos. Se vacían al darte de baja (y en la purga); puedes quitarlos antes con «Quitar filtros» en Mis avisos.

La comunidad recordada en el navegador (`ces_comunidad`) se guarda hasta que la cambies o borres los datos del sitio.

La preferencia de cookies se guarda en localStorage del navegador hasta que la borres o la cambies. La geolocalización no se almacena como histórico de posición.

Los clics de afiliación, si la tabla existe, se conservan como máximo 12 meses.

10. Derechos y reclamaciones

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [REDACTED]. También puedes darte de baja de los avisos en Mis avisos.

Responderemos en el plazo de un mes. Si la solicitud es compleja, el plazo puede ampliarse otros dos meses y te lo diremos.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, si consideras que el tratamiento no se ajusta a la normativa.

11. Menores

Este portal no está dirigido a menores de 14 años. Si detectamos datos de un menor por debajo de esa edad, los eliminaremos cuando sea posible identificarlos.