Política de Privacidad

VELITES FITNESS S.L. («Velites»), CIF B71248983, con domicilio en Travesía Etxesakan 5, Oficina B6, Edificio Bidekoa, 31180 Zizur Mayor (Navarra), España, es la responsable del tratamiento de los datos personales de The Wall.

Para cualquier cuestión sobre privacidad: legal@velitessport.com.

Tratamos los datos que nos facilitas al registrarte y al completar tu entrada:

• Identificación y contacto: nombre, apellidos, email y, si lo indicas, tu usuario de Instagram.
• Participación: país, ciudad, box, tiempo en The Murph Challenge, dedicatoria, si usaste calleras Velites y número de placa.
• Tu foto y la versión en blanco y negro que generamos a partir de ella.
• Tus aceptaciones y consentimientos (condiciones, licencia de imagen, declaración de edad y, si lo marcas, marketing).
• Datos técnicos: tu dirección IP y registros técnicos del servidor, para proteger el servicio.

Los datos marcados como obligatorios en el formulario son necesarios para crear tu placa; sin ellos no podemos registrarte.

• Crear, mostrar y mantener tu placa en The Wall y en el mapa, y permitirte editarla. Base: la ejecución de las condiciones de participación que aceptas (art. 6.1.b RGPD).
• Enviarte los emails del servicio: confirmación de tu email, tu enlace personal, avisos del evento y recuperación del enlace. Base: ejecución de las condiciones de participación (art. 6.1.b RGPD).
• Emitir y enviarte la tarjeta regalo de Velites cuando completas tu entrada. Base: ejecución de las condiciones de participación (art. 6.1.b RGPD).
• Usar tu foto y tu participación en comunicaciones y materiales promocionales de Velites, en los términos de la licencia de imagen que nos otorgas al registrarte. Base: tu consentimiento expreso al otorgar esa licencia (art. 6.1.a RGPD y Ley Orgánica 1/1982). Puedes revocarlo para usos futuros escribiéndonos; no afecta a los materiales ya publicados.
• Enviarte comunicaciones comerciales (novedades, ofertas y eventos). Base: tu consentimiento, solo si lo marcas (art. 6.1.a RGPD). Puedes retirarlo cuando quieras con el enlace de baja de cada email o escribiéndonos.
• Proteger el servicio frente a abusos y fraudes, garantizar su seguridad y conservar copias de seguridad. Base: nuestro interés legítimo en ofrecer un servicio seguro y disponible (art. 6.1.f RGPD).

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

En The Wall solo se muestra la versión en blanco y negro de tu foto. Guardamos además el original que subiste en un almacenamiento privado, al que no se puede acceder públicamente, para fines de archivo y para los usos amparados por la licencia de imagen.

Al recibir cada foto eliminamos sus metadatos (como la ubicación GPS, la fecha o el modelo del dispositivo).

Cuando sustituyes tu foto o se elimina tu placa, borramos también las versiones anteriores.

The Wall es un memorial público: cualquier persona puede ver tu placa y compartir su enlace o su imagen en redes sociales.

• En tu placa se muestran tu nombre y apellidos, ciudad, país, box, foto en blanco y negro, tiempo, dedicatoria, número de placa y si usaste calleras Velites.
• En el mapa en directo aparece la ubicación aproximada de tu ciudad, nunca tu dirección.
• Tu email, tu usuario de Instagram, tus consentimientos y tu foto original no se publican nunca.

No vendemos tus datos. Solo los comunicamos a proveedores que los tratan por cuenta de Velites, con contrato de encargo del tratamiento y exclusivamente para las finalidades descritas:

• Supabase Inc.: base de datos y almacenamiento de fotos (servidores en la Unión Europea).
• Vercel Inc.: alojamiento y ejecución de la web (Estados Unidos).
• Upstash Inc.: prevención de abusos a partir de tu dirección IP (Estados Unidos).
• Google (Google Ireland Limited y Google LLC): envío de emails (Google Workspace) y copias de seguridad cifradas (Google Cloud, Unión Europea). Estamos trasladando el alojamiento de la web, la base de datos y las fotos a Google Cloud (Estados Unidos); cuando concluya, sustituirá a Supabase, Vercel y Upstash.
• ActiveCampaign, LLC: emails del servicio para todos los participantes y, solo si das tu consentimiento, comunicaciones comerciales (Estados Unidos).
• Shopify (Shopify International Limited y Shopify Inc.): emisión de la tarjeta regalo. Para enviártela creamos o actualizamos tu ficha de cliente en nuestra tienda con tu nombre y email, sin suscribirte a sus comunicaciones comerciales (Irlanda, Canadá y Estados Unidos).
• Mapbox, Inc.: mapa en directo y autocompletado de ciudades; recibe la ciudad que escribes en el formulario y la dirección IP de quien visualiza el mapa (Estados Unidos).

También podemos comunicar datos a autoridades cuando una ley nos obligue.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados; en la decisión de adecuación de Canadá; y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) incluidas en sus contratos.

Puedes solicitar una copia de estas garantías en legal@velitessport.com.

• Datos de tu placa: hasta 5 años después del evento en que participaste. Después reducimos tu placa a un registro conmemorativo mínimo (número de placa, nombre de pila, país y tiempo) y eliminamos todo lo demás, incluida la foto. Puedes pedirnos en cualquier momento que eliminemos también ese registro.
• Registros no confirmados: si no confirmas tu email en 30 minutos, se eliminan automáticamente junto con su foto.
• Consentimiento de marketing: hasta que lo retires.
• Dirección IP y registros técnicos: como máximo 30 días.
• Copias de seguridad cifradas: como máximo 12 meses.

Si solicitas la supresión, eliminamos tus datos y fotos de los sistemas activos. Las copias de seguridad que aún los contengan se destruyen al vencer su plazo y nunca se usan para recuperar tus datos.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Escribe a legal@velitessport.com con el asunto «The Wall — Protección de datos» desde el email con el que te registraste. También puedes corregir los datos de tu placa con tu enlace personal.

Te responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia.

The Wall no utiliza cookies publicitarias, analíticas ni de seguimiento. Solo utiliza:

• wall_own_token: cookie técnica que reconoce tu propia placa en tu navegador sin contraseña. Se crea cuando usas tu enlace personal y caduca a los 90 días.
• El mapa (Mapbox) puede guardar en el almacenamiento local de tu navegador datos técnicos necesarios para prestar el servicio de mapas.

Al ser técnicas y necesarias para el servicio que solicitas, no requieren tu consentimiento. Si en el futuro usamos cookies que lo requieran, te lo pediremos antes de instalarlas.

The Wall está dirigido a mayores de 18 años. Los menores solo pueden participar con el consentimiento de sus padres o tutores legales, que lo prestan en su nombre. Si detectamos el registro de un menor sin ese consentimiento, lo eliminaremos.

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito y en reposo, acceso restringido con el mínimo privilegio necesario, separación entre los datos públicos de la placa y los privados, copias de seguridad cifradas y revisiones de seguridad periódicas. Si se produce un incidente que afecte a tus datos, actuaremos conforme a lo previsto en la normativa.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos aquí la nueva versión con su fecha y, si los cambios son relevantes, te lo comunicaremos.

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico.

Esta política está disponible en varios idiomas. En caso de discrepancia, prevalece la versión en español.