Política de privacidad

Nombre comercial:

EntrySwap

Razón social:

EntrySwap, S.L. (en constitución)

NIF / CIF:

[PENDIENTE] — CIF pendiente de la inscripción registral

Domicilio:

[PENDIENTE] — domicilio social completo

Contacto:

hola@entryswap.com

No estamos obligados a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD ni al artículo 34 de la LOPDGDD. Para cualquier cuestión relativa a tus datos, escribe a hola@entryswap.com.

En función de cómo uses EntrySwap, podemos tratar las siguientes categorías de datos:

• Datos de registro: nombre y apellidos, dirección de correo electrónico, teléfono de contacto.
• Datos identificativos para el cambio de titular: si compras un dorsal, además de los anteriores tratamos tu DNI o NIE y tu fecha de nacimiento. Son datos obligatorios porque el organizador de la carrera los necesita para inscribirte, asignarte categoría por edad y darte cobertura de seguro. Opcionalmente, el nombre o alias que quieras ver impreso en el dorsal.
• Datos de perfil: historial de dorsales publicados y adquiridos, valoraciones recibidas.
• Datos de pago: los datos de tarjeta o cuenta bancaria son procesados íntegramente por el proveedor de pagos (Stripe). EntrySwap no almacena datos de pago sensibles.
• Datos de transacciones: información sobre cada transferencia de dorsal (carrera, precio, fecha, estado).
• Datos de organizadores: NIF o CIF de la entidad, nombre y cargo de la persona de contacto, email corporativo, teléfono y datos de la carrera.
• Datos técnicos: información sobre el acceso al sitio web (dirección IP, tipo de navegador, página en la que se produjo un error) registrada por nuestra herramienta de diagnóstico de errores. No utilizamos herramientas de analítica ni de publicidad de terceros.
• Comunicaciones: el contenido de los mensajes que nos envíes a través del formulario de contacto o por email.

Sobre la comunicación al organizador: el servicio que contratas con EntrySwap consiste precisamente en que el dorsal quede inscrito a tu nombre. Para eso es imprescindible que el organizador reciba tus datos identificativos: sin ellos no puede hacer el cambio de titular y no podemos prestarte el servicio. Por eso esta comunicación se ampara en la ejecución del contrato (art. 6.1.b RGPD) y no en tu consentimiento, lo que significa que no es algo que puedas revocar por separado manteniendo la compra. Si no quieres que tus datos lleguen al organizador, la vía es no completar la compra o, si ya está hecha, cancelarla.

• Datos de cuenta: mientras la cuenta esté activa. Tras la baja, se conservan bloqueados durante el plazo de prescripción de las acciones legales y se eliminan posteriormente.
• Datos de transacciones: 6 años desde la transacción, por obligaciones contables (art. 30 del Código de Comercio) y fiscales. Transcurrido ese plazo, suprimimos los datos identificativos del comprador (DNI o NIE, teléfono y fecha de nacimiento) y conservamos únicamente la información económica necesaria para la contabilidad.
• Comunicaciones de marketing: hasta que retires el consentimiento.
• Formularios de contacto: el tiempo necesario para resolver la consulta, con un máximo de 2 años.

Organizadores de carreras (responsables independientes). Cuando compras un dorsal, comunicamos al organizador de esa carrera tu nombre y apellidos, DNI o NIE, correo electrónico, teléfono y fecha de nacimiento, además del alias para el dorsal si lo has indicado. El organizador trata esos datos como responsable independiente y bajo su propia política de privacidad, con la finalidad de inscribirte, gestionar tu participación y cumplir sus obligaciones de seguro y federativas. No actúa por cuenta de EntrySwap ni nosotros por cuenta suya.

Si eres vendedor, comunicamos al organizador el correo electrónico con el que te inscribiste, para que pueda localizar tu inscripción y darla de baja al traspasarla.

Además, nos apoyamos en los siguientes proveedores que actúan como encargados del tratamiento, vinculados por contrato conforme al art. 28 del RGPD y sin autorización para usar tus datos con fines propios:

• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos y custodia. Los datos de tarjeta los trata Stripe directamente; EntrySwap no los almacena.
• Resend: envío de correo transaccional (confirmaciones y notificaciones de estado).
• Neon: alojamiento de la base de datos.
• Vercel: alojamiento y entrega de la aplicación web.
• Sentry: registro de errores y diagnóstico técnico. Configurado para no recoger datos identificativos; puede tratar de forma incidental direcciones IP y datos técnicos del navegador.
• Formspree: gestión del formulario de solicitud de organizadores. Solo traslada el contenido del formulario a nuestro correo.

Autoridades y fuerzas de seguridad: cuando exista obligación legal o requerimiento judicial.

No vendemos tus datos personales ni los cedemos a terceros con fines comerciales propios. Actualmente no utilizamos herramientas de analítica ni de publicidad de terceros; si en el futuro las incorporásemos, actualizaríamos esta política y recabaríamos tu consentimiento cuando fuese exigible.

Alojamos los datos en la Unión Europea y contratamos a nuestros proveedores a través de sus entidades europeas siempre que es posible. No obstante, algunos de ellos (como Formspree, Sentry o Vercel) son compañías estadounidenses o pueden acceder a los datos desde fuera del Espacio Económico Europeo con fines de soporte.

En esos casos, las transferencias se amparan en las garantías previstas en el capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea junto con medidas complementarias. Puedes solicitarnos copia o información sobre estas garantías escribiendo a hola@entryswap.com.

Como usuario, tienes los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: conocer qué datos personales tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento: solicitar que dejemos de tratar tus datos en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un email a hola@entryswap.com indicando el derecho que deseas ejercer. Basta con que escribas desde la dirección de correo asociada a tu cuenta o a tu compra: no te pediremos una copia de tu DNI de forma rutinaria. Solo solicitaremos documentación identificativa adicional si existe una duda razonable sobre tu identidad, y limitada a lo estrictamente necesario para resolverla.

Responderemos en el plazo de un mes desde la recepción de tu solicitud, prorrogable en dos meses más si la solicitud es especialmente compleja, en cuyo caso te informaríamos de la prórroga y de sus motivos.

Ten en cuenta que, si ya hemos comunicado tus datos al organizador de una carrera, este los trata como responsable independiente: para ejercer tus derechos frente a él deberás dirigirte directamente al organizador. Si nos lo pides, te facilitaremos sus datos de contacto.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

EntrySwap aplica medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida accidental, destrucción o alteración. No obstante, ningún sistema de transmisión de datos por Internet es completamente seguro, por lo que no podemos garantizar la seguridad absoluta de las comunicaciones.

EntrySwap puede actualizar esta Política de Privacidad en cualquier momento. Cuando lo hagamos, revisaremos la fecha de actualización al inicio del documento y, si los cambios son significativos, te lo notificaremos por email o mediante un aviso destacado en el sitio web.