Aviso sobre el Tratamiento de Datos Personales
De conformidad con los arts. 13 y 14 del Reglamento (UE) 2016/679 (RGPD)
1. Introducción
Este aviso describe cómo se tratan los datos personales de los usuarios del sitio velunite.it y sus servicios relacionados (la “Plataforma”), gestionados por Velunite.
El Responsable del tratamiento es Velunite, contactable en privacy@velunite.it.
2. Tipos de Datos Recogidos
2.1 Datos proporcionados por el usuario
- Datos de registro: nombre, correo electrónico, contraseña (con hash bcrypt)
- Datos de perfil: nombre visible, biografía, imagen de perfil
- Contenido generado: rutas ciclistas, mensajes de chat, fotos
- Datos sociales opcionales: identificador y nombre de perfil de Facebook, Instagram, TikTok
2.2 Datos recogidos automáticamente
- Trazados GPS de las rutas (coordenadas, altitud, velocidad)
- Dirección IP y datos de navegación (navegador, sistema operativo)
- Registros de acceso y actividad en la Plataforma
- Cookies técnicas necesarias para el funcionamiento; cookies analíticas/marketing solo con consentimiento
2.3 Datos de terceros
- Datos del inicio de sesión social (si se utiliza): nombre y correo proporcionados por el proveedor OAuth
3. Finalidades y Base Jurídica del Tratamiento
| Finalidad | Base Jurídica | Obligatorio |
|---|---|---|
| Registro y gestión de la cuenta | Art. 6.1.b RGPD — Ejecución del contrato | Sí |
| Creación y gestión de rutas | Art. 6.1.b RGPD — Ejecución del contrato | Sí |
| Participación en salidas y chat | Art. 6.1.b RGPD — Ejecución del contrato | Sí |
| Compras (tienda, entradas, suscripciones) | Art. 6.1.b RGPD — Ejecución del contrato | Sí |
| Vinculación de cuentas sociales | Art. 6.1.a RGPD — Consentimiento | No |
| Comunicaciones promocionales | Art. 6.1.a RGPD — Consentimiento | No |
| Mejora del servicio | Art. 6.1.f RGPD — Interés legítimo | No |
| Seguridad y prevención del fraude | Art. 6.1.f RGPD — Interés legítimo | No |
| Obligaciones fiscales y legales | Art. 6.1.c RGPD — Obligación legal | Sí |
4. Modalidad del Tratamiento
Los datos personales se tratan con herramientas informáticas y telemáticas, con lógicas estrictamente relacionadas con las finalidades indicadas y respetando los principios de licitud, lealtad y transparencia. Las medidas de seguridad adoptadas incluyen:
- Cifrado TLS/SSL para la transmisión de datos
- Cifrado bcrypt para las contraseñas
- Autenticación basada en tokens JWT con caducidad
- Controles de acceso basados en roles
- Copias de seguridad regulares y seguras
- Cortafuegos y monitorización de seguridad
5. Periodo de Conservación
- Datos de cuenta: hasta que se solicite la cancelación
- Rutas y trazados GPS: hasta que el usuario los elimine
- Mensajes de chat: 12 meses desde el envío
- Fotos subidas: hasta que el usuario las elimine
- Registros del sistema: 6 meses
- Datos de facturación: 10 años (obligaciones legales/fiscales)
- Cookies técnicas: duración de la sesión o máximo 12 meses
6. Tus Derechos (arts. 15-22 RGPD)
Tienes derecho a:
- Acceso (art. 15): obtener información sobre el tratamiento y una copia de tus datos
- Rectificación (art. 16): rectificar o completar datos inexactos
- Supresión (art. 17): obtener la eliminación (“derecho al olvido”)
- Limitación (art. 18): limitar el tratamiento en casos específicos
- Portabilidad (art. 20): recibir tus datos en un formato estructurado, de uso común y lectura mecánica
- Oposición (art. 21): oponerte al tratamiento por interés legítimo o marketing directo
- Retirada del consentimiento (art. 7.3): retirarlo en cualquier momento, sin perjuicio
Para ejercer estos derechos: privacy@velunite.it. Responderemos en un plazo de 30 días desde la solicitud.
7. Reclamación ante el Garante
Tienes derecho a presentar una reclamación ante la autoridad de control competente; en Italia, el Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma), si consideras que el tratamiento infringe el RGPD.
8. Transferencia de Datos Fuera de la UE
Los datos se tratan principalmente dentro del Espacio Económico Europeo (EEE). Cuando se utilicen proveedores con sede fuera de la UE, la transferencia se realizará solo si existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD) o garantías adecuadas como las Cláusulas Contractuales Tipo (art. 46 RGPD).
9. Cookies
La Plataforma utiliza las siguientes categorías de cookies:
- Cookies técnicas (necesarias): esenciales para el funcionamiento de la Plataforma (autenticación, preferencia de idioma). No requieren consentimiento
- Cookies analíticas y de marketing: instaladas solo con consentimiento explícito, recogido mediante el banner correspondiente
Para la lista completa de cookies utilizadas, consulta nuestra Política de Cookies.
10. Menores
La Plataforma no está dirigida a menores de 16 años. No recogemos conscientemente datos personales de menores de 16 años; si tenemos constancia de haberlo hecho, procederemos a su eliminación inmediata.
11. Modificaciones
Nos reservamos el derecho de modificar este aviso. Los cambios se publicarán en esta página con la fecha de actualización.
12. Contacto
Para cualquier pregunta sobre el tratamiento de datos personales: privacy@velunite.it