Última actualización: 16 de julio de 2026
OnPole respeta tu privacidad y protege los datos personales que tratamos cuando usas nuestra aplicación móvil y los servicios asociados. Esta Política explica qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos.
Esta Política se aplica a la aplicación móvil OnPole para iOS y Android, al sitio web www.onpole.io y a la API que da soporte a ambos (en adelante, conjuntamente, la Plataforma).
| Razón social | OnPole, Sociedad Limitada |
| NIF | B56694482 |
| Domicilio social | Avenida Manoteras, 24, Piso 2, CINK Coworking, 28050 Madrid, España |
| Email de contacto | info@onpole.io |
| Web | www.onpole.io |
| Registro Mercantil | Registro Mercantil de Madrid, tomo 45996, folio 81, hoja M-808211, inscripción 1.ª |
OnPole es una pequeña empresa y, conforme al artículo 37 del Reglamento (UE) 2016/679 (RGPD), no está obligada a designar un Delegado de Protección de Datos (DPD). Para cualquier cuestión relativa a tus datos personales puedes dirigirte al email indicado arriba.
OnPole es una red social, plataforma de gestión de competiciones de karting y marketplace de circuitos. Para prestarte el servicio tratamos distintas categorías de datos personales según la actividad que realices en la Plataforma.
| Dato | Finalidad | Base legal |
|---|---|---|
| Email, contraseña (cifrada) | Crear y mantener tu cuenta, autenticarte | Ejecución de contrato (art. 6.1.b RGPD) |
| Nombre, apellido, nombre de usuario | Identificarte ante el resto de pilotos | Ejecución de contrato |
| Foto de perfil | Personalización de tu cuenta | Ejecución de contrato |
| Fecha de nacimiento, sexo | Calcular tu edad mínima legal de uso, agrupaciones deportivas, recomendaciones | Ejecución de contrato + obligación legal de verificar edad |
| Nacionalidad | Rankings nacionales, agrupaciones por país | Ejecución de contrato |
| Número de teléfono | Comunicaciones operativas (recuperación de contraseña, verificación) | Ejecución de contrato |
| Documento de identidad (DNI/NIE/pasaporte) | Verificación en eventos oficiales que lo requieran, prevención de suplantación | Ejecución de contrato + interés legítimo |
| Peso, número de competición, experiencia | Estadísticas deportivas y emparejamientos por categoría | Ejecución de contrato |
| Descripción personal libre | Personalización del perfil | Consentimiento del usuario al rellenarlo |
| Dato | Finalidad | Base legal |
|---|---|---|
| Publicaciones, comentarios, "me gusta", actividades (estilo Strava) | Funcionamiento de la red social | Ejecución de contrato |
| Mensajes privados (texto, fotos, vídeos, notas de voz) | Servicio de mensajería entre pilotos | Ejecución de contrato |
| Seguimientos (follows / followers) | Funcionamiento de la red social | Ejecución de contrato |
| Vueltas rápidas registradas, archivos de validación | Rankings y palmarés deportivo | Ejecución de contrato |
| Resultados de carreras, penalizaciones, descartes, valoraciones Fairplay | Funcionamiento de las ligas | Ejecución de contrato |
| Reservas e inscripciones a eventos, ligas y tandas | Operativa de marketplace de circuitos | Ejecución de contrato |
| Reseñas y vídeos onboard de circuitos | Contenido público para la comunidad | Consentimiento al publicar |
| Datos de geolocalización (cuando usas Live Timing GPS) | Cronometraje deportivo, sugerencia de circuitos cercanos | Consentimiento expreso al activar el permiso |
| Dato | Finalidad | Base legal |
|---|---|---|
| Datos de tarjeta o método de pago | Cobrar la suscripción Premium, inscripciones a ligas y eventos | Ejecución de contrato |
| Histórico de pagos | Facturación, contabilidad, atención al cliente | Obligación legal (Código de Comercio, art. 30) |
| Cuenta Stripe Connect del organizador (si eres manager) | Recibir pagos de inscritos a tu liga | Ejecución de contrato |
Los datos completos de tarjeta no son almacenados por OnPole. Son tratados directamente por Stripe Payments Europe, Ltd. como encargado de tratamiento (ver §5).
| Dato | Finalidad | Base legal |
|---|---|---|
| Dirección IP, identificador de dispositivo, modelo, versión OS | Prevención de fraude, seguridad, depuración de errores | Interés legítimo |
| Token de notificaciones push | Envío de notificaciones que has activado | Consentimiento (activable/desactivable) |
| Logs de inicio de sesión | Seguridad de la cuenta | Interés legítimo |
| Idioma, moneda preferida | Adaptar el contenido | Ejecución de contrato |
| Dato | Finalidad | Base legal |
|---|---|---|
| Aceptación al recibir comunicaciones comerciales | Enviarte información sobre OnPole Premium, ofertas y novedades de circuitos | Consentimiento (opt-in independiente, revocable en cualquier momento) |
Importante: el consentimiento al envío de comunicaciones comerciales es independiente de la aceptación de los Términos y Condiciones. Puedes usar la Plataforma sin aceptar el marketing y puedes revocar tu consentimiento en cualquier momento desde Ajustes → Configuración y privacidad.
OnPole permite a los gestores de ligas (managers) inscribir como miembros fantasma a pilotos que aún no se han registrado en la Plataforma, introduciendo su nombre, apellido, nacionalidad y, opcionalmente, un email o teléfono de contacto para la invitación.
Cuando esto sucede, el manager actúa como responsable de la legitimidad de esos datos: debe haber obtenido el consentimiento previo del piloto o disponer de otra base legal válida para tratarlos. OnPole es mero proveedor del servicio y no verifica esta legitimidad.
El piloto fantasma puede en cualquier momento solicitar a OnPole la eliminación de sus datos escribiendo a info@onpole.io, incluso si no se ha registrado en la Plataforma.
OnPole no recoge intencionadamente datos pertenecientes a categorías especiales del artículo 9 RGPD (origen racial, opiniones políticas, convicciones religiosas, datos de salud, orientación sexual, etc.).
Hay un único caso donde un dato podría leerse como salud: el peso del piloto, que algunos pilotos registran como información deportiva relevante (lastres en karting). Su declaración es voluntaria, el usuario puede activar la opción "Ocultar mi peso" y, en cualquier caso, OnPole lo trata como un dato deportivo, no como dato de salud.
Si en una publicación, mensaje o reseña tú decides incluir datos sensibles propios (por ejemplo, mencionar una lesión), nos los facilitas voluntariamente bajo tu responsabilidad y sólo se tratarán para mostrar el contenido que has publicado.
OnPole emplea procesos automatizados que producen efectos sobre tu experiencia en la Plataforma:
Ninguna de estas decisiones produce efectos jurídicos significativos en el sentido del art. 22 RGPD. En cualquier caso, si consideras que una decisión automatizada te ha afectado injustamente, puedes solicitar revisión humana escribiendo a info@onpole.io.
OnPole comparte datos personales con los siguientes proveedores tecnológicos en calidad de encargados de tratamiento (actúan bajo nuestras instrucciones y han firmado las garantías de protección de datos exigidas por el RGPD):
| Proveedor | Servicio | Datos tratados | País |
|---|---|---|---|
| Amazon Web Services (AWS) | Alojamiento del backend, base de datos, almacenamiento de archivos (S3), envío de emails (SES), moderación de imágenes (Rekognition) | Todos los datos de cuenta y contenido | EE. UU. / UE |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos, gestión de suscripciones, cobros para managers (Stripe Connect) | Datos de pago, identidad del titular | Irlanda (sub-encargados en EE. UU.) |
| Apple Inc. | Inicio de sesión con Apple, notificaciones push (APNs), App Store | Email, identificador Apple, token push | EE. UU. |
| Google LLC | Inicio de sesión con Google, mapas, notificaciones push (FCM), Google Play | Email, identificador Google, ubicación aproximada, token push | EE. UU. |
| Expo, Inc. | Plataforma de desarrollo y entrega de actualizaciones de la app, envío de notificaciones push | Token push, identificador de instalación | EE. UU. |
| Meta Platforms Ireland Ltd. | Compartir contenido en Instagram Stories (cuando tú lo solicitas pulsando el botón "Compartir") | Imagen o enlace que decides compartir | Irlanda / EE. UU. |
OnPole no vende tus datos a terceros con fines comerciales. Tampoco los cede a redes publicitarias o data brokers.
Además de los anteriores, podemos comunicar tus datos a:
OnPole es una red social: parte de la información que registras es visible para otros usuarios o para el público general.
Cuando grabas una sesión con el cronómetro GPS, la Plataforma registra tu telemetría (posición, velocidad y datos de los sensores del móvil durante la tanda).
La visibilidad de esa telemetría depende de tu plan:
Qué se comparte exactamente:
Si no quieres que tu telemetría sea comparable por otros usuarios, tienes dos opciones: contratar Premium y marcarla como privada, o eliminar la actividad correspondiente.
Desde Ajustes → Configuración y privacidad puedes activar:
Los managers que organizan ligas de pago pueden, si así lo deciden, publicar voluntariamente sus datos bancarios (IBAN, Bizum) para que los inscritos realicen pagos manuales. En este caso:
Varios de nuestros proveedores tienen sede o servidores fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se basan en las siguientes garantías:
Puedes consultar los marcos de cumplimiento de cada proveedor en sus respectivas políticas de privacidad.
Conservamos tus datos durante los siguientes periodos:
| Tipo de dato | Plazo |
|---|---|
| Datos de cuenta y contenido publicado | Mientras tu cuenta esté activa |
| Datos tras solicitar la eliminación de cuenta (art. 17 RGPD) | Anonimización inmediata; los archivos en S3 se borran como máximo en 24 horas |
| Facturación, recibos de pagos | 6 años desde la operación (Código de Comercio art. 30) |
| Resultados deportivos en ligas en las que has participado | Conservación indefinida con identidad anonimizada ("Piloto eliminado"), para preservar la integridad del palmarés de los demás pilotos |
| Logs técnicos de seguridad | 12 meses máximo |
| Datos bajo investigación por incidencias o reportes | Hasta su resolución más 1 año |
| Backups de seguridad | Rotación periódica según la política de AWS |
Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:
| Derecho | Cómo ejercerlo |
|---|---|
| Acceso (art. 15) | Tu perfil completo está disponible en Mi perfil. Además, puedes descargar un volcado JSON con todos tus datos en Ajustes → Configuración y privacidad → Descargar una copia de mis datos |
| Rectificación (art. 16) | Edita tu perfil directamente en la app desde Editar perfil |
| Supresión (art. 17) | Ajustes → Configuración y privacidad → Eliminar mi cuenta y mis datos. La eliminación es inmediata, irreversible y conlleva la anonimización de tus resultados deportivos |
| Limitación (art. 18) | Activa perfil privado, oculta tu actividad o cancela tu suscripción Premium desde Ajustes |
| Portabilidad (art. 20) | Idéntico al derecho de acceso: descarga el JSON completo desde Ajustes |
| Oposición (art. 21) | Desactiva las notificaciones comerciales en Ajustes. Para oposición al tratamiento por interés legítimo, escríbenos |
| Retirada del consentimiento | Cambia las preferencias en Ajustes o escríbenos. No afecta a la legalidad del tratamiento previo |
| Reclamación ante la AEPD | Si consideras que tratamos tus datos incorrectamente, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es |
Si prefieres ejercer cualquiera de estos derechos por correo electrónico, escríbenos a info@onpole.io acompañando una copia de tu documento de identidad. Te responderemos en un máximo de 30 días.
Para usar OnPole debes tener 16 años o más. Si eres menor de 16 años, no puedes registrarte en la Plataforma.
Si detectamos que se ha registrado un menor de 16 años, eliminaremos su cuenta y sus datos sin previo aviso. Si eres padre, madre o tutor y crees que un menor a tu cargo ha creado una cuenta sin consentimiento, escríbenos a info@onpole.io y procederemos a su eliminación de forma inmediata.
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado HTTPS/TLS en todas las comunicaciones, contraseñas cifradas con bcrypt, control de acceso por rol y permisos, registros de auditoría, copias de seguridad periódicas, alojamiento en proveedores certificados (AWS ISO 27001).
Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que pueda afectar a tus datos, te notificaremos en un plazo máximo de 72 horas conforme al art. 33 RGPD.
Podemos modificar esta Política para adaptarla a cambios legislativos o de funcionamiento de la Plataforma. La fecha de "última actualización" en el encabezado refleja la versión vigente.
Si los cambios son sustanciales (por ejemplo, nuevas finalidades o nuevos destinatarios), te lo notificaremos en la app o por email con antelación razonable y, en su caso, te solicitaremos un nuevo consentimiento.
Para cualquier pregunta sobre esta Política o sobre el tratamiento de tus datos personales:
OnPole, S.L. Avenida Manoteras, 24, Piso 2, CINK Coworking 28050 Madrid, España Email: info@onpole.io
Versión 1.0 — vigente desde el 19 de mayo de 2026.