Política de privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
- Nombre comercial:
- EntrySwap
- Razón social:
- EntrySwap, S.L. (sociedad unipersonal)
- NIF / CIF:
- B05649900
- Domicilio:
- Calle Major, 15, piso 0, puerta 1, 25586 Isil, Alt Àneu (Lleida)
- Contacto:
- info@entryswap.com
EntrySwap no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del Reglamento (UE) 2016/679 (en adelante, «RGPD») ni al artículo 34 de la Ley Orgánica 3/2018 (en adelante, «LOPDGDD»). Cualquier cuestión relativa al tratamiento de datos personales puede dirigirse a info@entryswap.com.
2. Datos personales tratados
En función del uso que el Usuario haga de la plataforma EntrySwap (en adelante, la «Plataforma»), EntrySwap trata las siguientes categorías de datos personales:
- Datos de registro: nombre y apellidos, dirección de correo electrónico y teléfono de contacto.
- Datos identificativos para el cambio de titularidad en la modalidad a través de EntrySwap: cuando el Usuario reserva un dorsal en esta modalidad, además de los anteriores, su DNI o NIE y su fecha de nacimiento. Son datos obligatorios, por cuanto la organización de la carrera los necesita para efectuar la inscripción, asignar la categoría por edad y dar cobertura de seguro. Con carácter opcional, el nombre o alias que el Usuario desee ver impreso en el dorsal.
- Datos de la lista de espera: en la modalidad a través de la organización, la carrera y la distancia de interés, el nombre y la dirección de correo electrónico con la que el Usuario desea inscribirse en la carrera, así como su posición en la lista.
- Datos de publicación de un dorsal: la carrera y la distancia de la inscripción, la dirección de correo electrónico con la que el Usuario se inscribió y, si decide indicarlo, el motivo por el que no participará. Este último dato es voluntario y no se publica.
- Datos de valoraciones: las valoraciones que los compradores emitieron sobre los vendedores en la modalidad a través de la organización hasta el 20 de octubre de 2026, su fecha y, en su caso, su comentario. Desde esa fecha no se recogen ni se publican.
- Datos de opiniones sobre EntrySwap: cuando se completa un cambio de titularidad, EntrySwap pide a las dos partes su opinión sobre el servicio. Si el Usuario responde, se tratan su puntuación (de una a cinco estrellas), las etiquetas que elija, su comentario, si lo escribe, y si autoriza o no su publicación.
- Datos de perfil y de operaciones: historial de dorsales publicados, reservados o aceptados, y la información de cada operación (carrera, importe, fecha y estado).
- Datos de pago: los datos de la tarjeta o de la cuenta bancaria son tratados íntegramente por el proveedor de servicios de pago (Stripe). EntrySwap no almacena datos de tarjetas.
- Datos de organizaciones: NIF de la entidad, nombre y cargo de la persona de contacto, dirección de correo electrónico corporativa, teléfono y datos de las carreras.
- Datos técnicos: información sobre el acceso a la Plataforma (dirección IP, tipo de navegador y página en la que se produjo un error) registrada por la herramienta de diagnóstico de errores. EntrySwap utiliza, además, una herramienta de analítica sin cookies que registra de forma agregada las páginas visitadas, el país y el tipo de dispositivo, sin identificar al Usuario ni rastrearlo entre sitios web. EntrySwap no utiliza herramientas de publicidad de terceros.
- Comunicaciones: el contenido de los mensajes que el Usuario remita a EntrySwap.
3. Finalidades del tratamiento y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestión del registro y de la cuenta de Usuario | Ejecución del contrato (art. 6.1.b) |
| Gestión de las reservas y de los pagos en la modalidad a través de EntrySwap | Ejecución del contrato (art. 6.1.b) |
| Comunicación de los datos identificativos del comprador a la organización de la carrera, en la modalidad a través de EntrySwap, para que efectúe el cambio de titularidad | Ejecución del contrato (art. 6.1.b) |
| Gestión de la lista de espera y puesta en contacto entre vendedor y comprador en la modalidad a través de la organización | Ejecución del contrato (art. 6.1.b) |
| Comunicación al vendedor del nombre de pila y la dirección de correo electrónico del comprador, en la modalidad a través de la organización, para que solicite el cambio de titularidad | Ejecución del contrato (art. 6.1.b) |
| Verificación posterior de si el cambio de titularidad se ha completado | Ejecución del contrato (art. 6.1.b) |
| Solicitud de opinión sobre el servicio tras completar un cambio de titularidad, y su uso interno para mejorarlo | Interés legítimo en conocer la calidad del servicio prestado (art. 6.1.f) |
| Publicación en la Plataforma de la opinión del Usuario sobre EntrySwap | Consentimiento (art. 6.1.a) |
| Verificación de que el Usuario es mayor de edad | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad del evento (art. 6.1.f) |
| Facturación y cumplimiento de obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Registro de errores y diagnóstico técnico de la Plataforma | Interés legítimo (art. 6.1.f) |
| Comunicaciones relativas a las operaciones (confirmaciones y avisos de estado) | Ejecución del contrato (art. 6.1.b) |
| Atención al Usuario y resolución de controversias | Interés legítimo (art. 6.1.f) |
| Mejora del servicio y análisis estadístico de uso | Interés legítimo (art. 6.1.f) |
| Comunicaciones comerciales y novedades | Consentimiento (art. 6.1.a) |
| Verificación de las organizaciones y gestión de su acceso a la Plataforma | Ejecución del contrato (art. 6.1.b) |
Comunicación de datos necesaria para prestar el servicio. El servicio que el Usuario contrata consiste en que el cambio de titularidad de la inscripción pueda llevarse a cabo. En la modalidad a través de EntrySwap, ello exige que la organización de la carrera reciba los datos identificativos del comprador. En la modalidad a través de la organización, exige que el vendedor reciba el nombre de pila y la dirección de correo electrónico del comprador, puesto que es el vendedor quien solicita el cambio a la organización. Por ello, estas comunicaciones se amparan en la ejecución del contrato (art. 6.1.b RGPD) y no en el consentimiento, de modo que no pueden revocarse de forma separada manteniendo la operación. El Usuario que no desee que se comuniquen sus datos puede abstenerse de completar la reserva o de aceptar el dorsal, o bien cancelarlos.
Opiniones sobre EntrySwap. La opinión solo se publica si el Usuario marca expresamente la casilla que lo autoriza. En tal caso, la Plataforma puede mostrar, como máximo, su nombre y la inicial de su primer apellido (o solo sus iniciales), su puntuación, las etiquetas elegidas, su comentario tal como lo escribió, si publicó o consiguió el dorsal y la carrera. Nunca se publican su dirección de correo electrónico ni otros datos de contacto, ni comentarios que contengan datos de salud o datos personales de terceros. Sin esa autorización, la opinión se usa solo internamente para mejorar el servicio.
4. Plazos de conservación
- Datos de cuenta: mientras la cuenta permanezca activa. Tras la baja, se conservan bloqueados durante el plazo de prescripción de las acciones legales y se suprimen a continuación.
- Datos de operaciones: 6 años desde la operación, por obligaciones contables (artículo 30 del Código de Comercio) y fiscales. Transcurrido dicho plazo, se suprimen los datos identificativos del comprador (DNI o NIE, teléfono y fecha de nacimiento) y se conserva únicamente la información económica necesaria para la contabilidad.
- Datos de la lista de espera: hasta el cierre de la lista, que se produce al término del plazo de cambios de titularidad de la organización o, en su defecto, de la fecha de celebración de la carrera, o hasta que el Usuario deje de figurar en ella si esto sucede antes.
- Valoraciones: mientras la cuenta del vendedor valorado permanezca activa.
- Opiniones sobre EntrySwap: un máximo de tres (3) años desde que se emiten. Las publicadas se retiran antes si el Usuario revoca su autorización.
- Comunicaciones comerciales: hasta la retirada del consentimiento.
- Consultas y conversaciones de atención al Usuario: el tiempo necesario para resolver la consulta, con un máximo de dos (2) años.
5. Destinatarios de los datos
Organizaciones de las carreras (responsables independientes), en la modalidad a través de EntrySwap. Cuando el Usuario reserva un dorsal en esta modalidad, EntrySwap comunica a la organización de la carrera su nombre y apellidos, DNI o NIE, dirección de correo electrónico, teléfono y fecha de nacimiento, así como el alias para el dorsal si lo ha indicado. Del vendedor, EntrySwap comunica la dirección de correo electrónico con la que se inscribió, a fin de que la organización localice su inscripción y la dé de baja. La organización trata dichos datos como responsable independiente, conforme a su propia política de privacidad, para gestionar la inscripción y la participación y cumplir sus obligaciones de seguro y federativas. La organización no actúa por cuenta de EntrySwap ni EntrySwap por cuenta de la organización.
Vendedor, en la modalidad a través de la organización. Tras la puesta en contacto, EntrySwap comunica al vendedor el nombre de pila y la dirección de correo electrónico del comprador, sin sus apellidos, exclusivamente para que solicite a la organización el cambio de titularidad. El vendedor trata dichos datos como responsable independiente y está obligado, conforme a los Términos y Condiciones, a no utilizarlos para ninguna otra finalidad y a suprimirlos una vez completado o frustrado el cambio. En esta modalidad, EntrySwap no comunica datos a la organización: es el vendedor quien le facilita la dirección de correo electrónico del comprador, y la organización trata los datos que reciba conforme a su propia política de privacidad.
Visitantes de la Plataforma. Las opiniones cuya publicación haya autorizado el Usuario son visibles para cualquier persona que visite entryswap.com, con los datos indicados en la sección 3.
Mapa de carreras. Si el Usuario elige la vista de mapa en la página de carreras, su navegador descarga el mapa de OpenFreeMap (openfreemap.org) y, si utiliza el buscador del mapa, envía el texto buscado a Photon (photon.komoot.io), servicios gratuitos basados en datos de OpenStreetMap. Para funcionar, reciben la dirección IP y los datos técnicos del navegador, como ocurre al visitar cualquier web, y Photon, además, el texto de la búsqueda. EntrySwap no les comunica ningún otro dato, no solicita la ubicación del Usuario y el mapa no instala cookies. El mapa solo se descarga si el Usuario lo abre.
Encargados del tratamiento. EntrySwap se sirve de los siguientes proveedores, que actúan como encargados del tratamiento, vinculados por contrato conforme al artículo 28 del RGPD y sin autorización para utilizar los datos con fines propios:
- Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos. Los datos de tarjeta los trata Stripe directamente; EntrySwap no los almacena.
- Resend: envío de correo electrónico relativo a las operaciones.
- Neon: alojamiento de la base de datos.
- Vercel: alojamiento y entrega de la aplicación web.
- Sentry: registro de errores y diagnóstico técnico. Está configurado para no recoger datos identificativos, si bien puede tratar de forma incidental direcciones IP y datos técnicos del navegador.
- Google Workspace (Google Ireland Limited): correo corporativo desde el que se atienden las consultas.
- Umami: estadísticas de uso de la Plataforma, con los datos alojados en la Unión Europea (Fráncfort). No utiliza cookies ni identificadores persistentes y no recoge datos que permitan identificar al Usuario.
Autoridades y fuerzas y cuerpos de seguridad: cuando exista una obligación legal o un requerimiento judicial.
EntrySwap no vende datos personales ni los comunica a terceros con fines comerciales propios. EntrySwap no utiliza herramientas de publicidad, de elaboración de perfiles ni de rastreo entre sitios web. La herramienta de analítica no emplea cookies ni permite identificar al Usuario, por lo que no requiere su consentimiento previo; la base jurídica es el interés legítimo de EntrySwap en conocer el uso de la Plataforma (art. 6.1.f RGPD). Si en el futuro se incorporasen herramientas que lo requiriesen, EntrySwap actualizará la presente política y recabará el consentimiento del Usuario antes de activarlas.
6. Transferencias internacionales
EntrySwap aloja los datos en la Unión Europea y contrata a sus proveedores a través de sus entidades europeas siempre que resulta posible. No obstante, algunos de ellos, como Sentry, Vercel o Umami, son sociedades estadounidenses o pueden acceder a los datos desde fuera del Espacio Económico Europeo con fines de soporte.
En tales casos, las transferencias se amparan en las garantías previstas en el capítulo V del RGPD: la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas complementarias. El Usuario puede solicitar copia o información sobre dichas garantías en info@entryswap.com.
El Usuario que opte por comunicarse con EntrySwap mediante WhatsApp debe tener en cuenta que la conversación se transmite y conserva a través de dicho servicio, prestado en Europa por Meta Platforms Ireland Limited conforme a su propia política de privacidad, sobre la que EntrySwap no decide. EntrySwap trata el número de teléfono y el contenido del mensaje únicamente para atender la consulta. El Usuario puede, alternativamente, dirigirse a la dirección de correo electrónico indicada en la presente política.
7. Derechos del Usuario
El Usuario puede ejercer los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso: conocer qué datos personales suyos trata EntrySwap.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
- Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en los supuestos legalmente previstos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en el interés legítimo, o con fines de mercadotecnia directa.
- Retirada del consentimiento: en cualquier momento, incluida la autorización para publicar su opinión, sin que ello afecte a la licitud del tratamiento previo. La opinión se retirará de la Plataforma sin dilación indebida.
Para ejercer estos derechos, el Usuario puede dirigir un correo electrónico a info@entryswap.com indicando el derecho que desea ejercer. Es suficiente con remitirlo desde la dirección de correo electrónico asociada a su cuenta o a su operación: EntrySwap no solicitará de forma rutinaria una copia del documento de identidad. Solo se requerirá documentación identificativa adicional cuando exista una duda razonable sobre la identidad del solicitante, y en la medida estrictamente necesaria para resolverla.
EntrySwap responderá en el plazo de un (1) mes desde la recepción de la solicitud, prorrogable en dos (2) meses adicionales cuando la solicitud revista especial complejidad, en cuyo caso informará al Usuario de la prórroga y de sus motivos.
Cuando los datos ya se hayan comunicado a la organización de una carrera o, en la modalidad a través de la organización, al vendedor, el destinatario los trata como responsable independiente, por lo que el Usuario deberá dirigirse directamente a él para ejercer sus derechos. EntrySwap facilitará, a petición del Usuario, los datos de contacto de la organización.
Si el Usuario considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Seguridad
EntrySwap aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida accidental, la destrucción o la alteración. No obstante, ningún sistema de transmisión de datos por Internet es completamente seguro, por lo que EntrySwap no puede garantizar la seguridad absoluta de las comunicaciones.
9. Modificaciones de la presente política
EntrySwap puede actualizar la presente Política de Privacidad. En tal caso, actualizará la fecha que figura al inicio del documento y, cuando los cambios sean sustanciales, lo notificará al Usuario por correo electrónico o mediante un aviso destacado en la Plataforma.