Política de privacitat

1. Responsable del tractament

El responsable del tractament de les dades personals recollides a través del Lloc és la persona física identificada a l'inici d'aquest document, en qualitat de titular de CronoCurses.

Correu de contacte per a qüestions de privacitat: cronocurses@gmail.com.

2. Àmbit d'aquesta política

Aquesta política descriu com es tracten les dades en relació amb:

• El Lloc web públic i les pàgines de curses.
• Els comptes d'organitzadors i administradors de la plataforma.
• Les funcionalitats de contacte, registre i suport.

3. Dades que es poden tractar

3.1. Organitzadors (comptes de la plataforma)

• Identificació i contacte: nom, cognoms, correu electrònic, telèfon, organització.
• Dades de compte: credencials d'accés (contrasenya emmagatzemada de forma segura).
• Dades d'ús: registres tècnics necessaris per al funcionament i la seguretat.

3.2. Participants i corredors (via organitzadors)

Segons la configuració de cada cursa, es poden tractar, entre d'altres:

• Dades identificatives i de contacte (nom, cognoms, correu, telèfon).
• Document identificatiu, data de naixement, gènere, categoria, dorsal.
• Dades esportives: temps, passatges, classificacions, sortides, estat (DNF, etc.).
• Acceptació de reglament o condicions de la cursa.

3.3. Contacte i suport

• Missatges enviats des del formulari de contacte, incloent-hi fitxers adjunts opcionals.
• Consultes a l'assistent d'ajuda del panell (si s'utilitza).

4. Finalitats i bases jurídiques

• Prestació del servei (art. 6.1.b RGPD): crear i gestionar comptes, curses, cronometratge, inscripcions i resultats.
• Interès legítim(art. 6.1.f RGPD): seguretat del Lloc, prevenció d'abús, millora del servei i suport tècnic.
• Obligació legal (art. 6.1.c RGPD): quan sigui exigible per normativa aplicable.
• Consentiment(art. 6.1.a RGPD): quan sigui necessari (p. ex. determinades comunicacions o cookies no essencials, si s'implementen).

5. Destinataris i encarregats del tractament

Les dades poden ser accessibles per proveïadors tecnològics que presten serveis necessaris per al funcionament de la plataforma, com a encarregats del tractament i amb contractes o clàusules adequades, entre d'altres:

• Supabase — base de dades, autenticació i emmagatzematge de fitxers associats al servei.
• Vercel — allotjament i distribució del Lloc web.
• Resend — enviament de correus electrònics transaccionals (confirmacions, notificacions, contacte).
• Cloudflare Turnstile — verificació anti-bots en formularis públics de registre o recuperació de contrasenya.
• OpenAI(opcional) — només si l'assistent d'ajuda amb IA està activat; s'hi envien consultes d'usuari autenticats per generar respostes.

Alguns d'aquests proveïadors poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos s'aplicaran garanties adequades (clàusules tipus, decisions d'adequació o mesures equivalents) segons el RGPD.

6. Terminis de conservació

• Dades de compte d'organitzador: mentre el compte estigui actiu i, un cop sol·licitada l'eliminació, el temps necessari per a obligacions legals o reclamacions.
• Dades de curses i participants: mentre l'organitzador mantingui la cursa a la plataforma o segons el criteri de l'organitzador responsable.
• Correu de contacte i suport: el temps necessari per gestionar la consulta i, si escau, un any per a referències internes.
• Registres tècnics de seguretat: terminis limitats i proporcionats.

7. Cookies i tecnologies similars

El Lloc utilitza cookies i emmagatzematge local estrictament necessaris per al funcionament, especialment per mantenir la sessió d'usuari autenticat i garantir la seguretat. Aquestes cookies no requereixen consentiment previ segons la normativa vigent.

Si en el futur s'incorpora analítica o cookies no essencials, s'informarà prèviament i es recollirà el consentiment quan sigui obligatori.

8. Drets de les persones interessades

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat (quan correspongui) escrivint a cronocurses@gmail.com, acreditant la teva identitat.

Si el tractament correspon a una cursa concreta, també pots adreçar-te a l'organitzador d'aquest esdeveniment com a responsable del tractament.

Tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

9. Seguretat

S'apliquen mesures tècniques i organitzatives raonables per protegir les dades (control d'accés, xifratge en trànsit, copiès de seguretat del proveïdor, etc.), adequades a l'escala d'aquest projecte.

10. Menors d'edat

Els comptes d'organitzador estan destinats a majors d'edat. Les inscripcions a curses poden incloure menors; en aquests casos és responsabilitat de l'organitzador i, si escau, del pare, mare o tutor garantir el compliment de la normativa de protecció de dades i obtenir les autoritzacions necessàries.

11. Canvis

Aquesta política pot actualitzar-se per reflectir canvis legals o del servei. La data de darrera actualització es indica a l'inici del document. Et recomanem revisar-la periòdicament.

Consulta també les Condicions d'úsi l'Avís legal.