# Política de Privacidad de OnPole **Última actualización: 19 de octubre de 2026** OnPole respeta tu privacidad y protege los datos personales que tratamos cuando usas nuestra aplicación móvil y los servicios asociados. Esta Política explica qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Esta Política se aplica a la aplicación móvil OnPole para iOS y Android, al sitio web `www.onpole.io` y a la API que da soporte a ambos (en adelante, conjuntamente, **la Plataforma**). --- ## 1. Responsable del tratamiento | | | |---|---| | **Razón social** | OnPole, Sociedad Limitada | | **NIF** | B56694482 | | **Domicilio social** | Avenida Manoteras, 24, Piso 2, CINK Coworking, 28050 Madrid, España | | **Email de contacto** | [info@onpole.io](mailto:info@onpole.io) | | **Web** | [www.onpole.io](https://www.onpole.io) | | **Registro Mercantil** | Registro Mercantil de Madrid, tomo 45996, folio 81, hoja M-808211, inscripción 1.ª | OnPole es una pequeña empresa y, conforme al artículo 37 del Reglamento (UE) 2016/679 (RGPD), **no está obligada a designar un Delegado de Protección de Datos (DPD)**. Para cualquier cuestión relativa a tus datos personales puedes dirigirte al email indicado arriba. --- ## 2. Datos que tratamos y finalidades OnPole es una red social, plataforma de gestión de competiciones de karting y marketplace de circuitos. Para prestarte el servicio tratamos distintas categorías de datos personales según la actividad que realices en la Plataforma. ### 2.1. Datos que nos facilitas al registrarte y al usar tu perfil | Dato | Finalidad | Base legal | |---|---|---| | Email, contraseña (cifrada) | Crear y mantener tu cuenta, autenticarte | Ejecución de contrato (art. 6.1.b RGPD) | | Nombre, apellido, nombre de usuario | Identificarte ante el resto de pilotos | Ejecución de contrato | | Foto de perfil | Personalización de tu cuenta | Ejecución de contrato | | Fecha de nacimiento, sexo | Calcular tu edad mínima legal de uso, agrupaciones deportivas, recomendaciones | Ejecución de contrato + obligación legal de verificar edad | | Nacionalidad | Rankings nacionales, agrupaciones por país | Ejecución de contrato | | Número de teléfono | Comunicaciones operativas (recuperación de contraseña, verificación) | Ejecución de contrato | | Documento de identidad (DNI/NIE/pasaporte) | Verificación en eventos oficiales que lo requieran, prevención de suplantación | Ejecución de contrato + interés legítimo | | Peso, número de competición, experiencia | Estadísticas deportivas y emparejamientos por categoría | Ejecución de contrato | | Descripción personal libre | Personalización del perfil | Consentimiento del usuario al rellenarlo | ### 2.2. Datos que generas al usar la Plataforma | Dato | Finalidad | Base legal | |---|---|---| | Publicaciones, comentarios, "me gusta", actividades (estilo Strava) | Funcionamiento de la red social | Ejecución de contrato | | Mensajes privados (texto, fotos, vídeos, notas de voz) | Servicio de mensajería entre pilotos | Ejecución de contrato | | Seguimientos (follows / followers) | Funcionamiento de la red social | Ejecución de contrato | | Vueltas rápidas registradas, archivos de validación | Rankings y palmarés deportivo | Ejecución de contrato | | Resultados de carreras, penalizaciones, descartes, valoraciones Fairplay | Funcionamiento de las ligas | Ejecución de contrato | | Reservas e inscripciones a eventos, ligas y tandas | Operativa de marketplace de circuitos | Ejecución de contrato | | Reseñas y vídeos onboard de circuitos | Contenido público para la comunidad | Consentimiento al publicar | | Datos de geolocalización (cuando usas Live Timing GPS) | Cronometraje deportivo, sugerencia de circuitos cercanos | Consentimiento expreso al activar el permiso | ### 2.3. Datos financieros | Dato | Finalidad | Base legal | |---|---|---| | Datos de tarjeta o método de pago | Cobrar la suscripción Premium, inscripciones a ligas y eventos | Ejecución de contrato | | Histórico de pagos | Facturación, contabilidad, atención al cliente | Obligación legal (Código de Comercio, art. 30) | | Cuenta Stripe Connect del organizador (si eres manager) | Recibir pagos de inscritos a tu liga | Ejecución de contrato | Los datos completos de tarjeta **no son almacenados por OnPole**. Son tratados directamente por **Stripe Payments Europe, Ltd.** como encargado de tratamiento (ver §5). ### 2.4. Datos técnicos y de uso | Dato | Finalidad | Base legal | |---|---|---| | Dirección IP, identificador de dispositivo, modelo, versión OS | Prevención de fraude, seguridad, depuración de errores | Interés legítimo | | Token de notificaciones push | Envío de notificaciones que has activado | Consentimiento (activable/desactivable) | | Logs de inicio de sesión | Seguridad de la cuenta | Interés legítimo | | Idioma, moneda preferida | Adaptar el contenido | Ejecución de contrato | ### 2.5. Datos de comunicaciones comerciales | Dato | Finalidad | Base legal | |---|---|---| | Aceptación al recibir comunicaciones comerciales | Enviarte información sobre OnPole Premium, ofertas y novedades de circuitos | Consentimiento (opt-in independiente, revocable en cualquier momento) | **Importante**: el consentimiento al envío de comunicaciones comerciales es **independiente** de la aceptación de los Términos y Condiciones. Puedes usar la Plataforma sin aceptar el marketing y puedes revocar tu consentimiento en cualquier momento desde Ajustes → Configuración y privacidad. ### 2.6. Datos relativos a terceros que tú introduces (caso "fantasmas") OnPole permite a los gestores de ligas (managers) inscribir como **miembros fantasma** a pilotos que aún no se han registrado en la Plataforma, introduciendo su nombre, apellido, nacionalidad y, opcionalmente, un email o teléfono de contacto para la invitación. Cuando esto sucede, **el manager actúa como responsable de la legitimidad** de esos datos: debe haber obtenido el consentimiento previo del piloto o disponer de otra base legal válida para tratarlos. OnPole es **mero proveedor del servicio** y no verifica esta legitimidad. El piloto fantasma puede en cualquier momento solicitar a OnPole la eliminación de sus datos escribiendo a [info@onpole.io](mailto:info@onpole.io), incluso si no se ha registrado en la Plataforma. ### 2.7. Si usas OnPole Manager (panel para circuitos) **Usuarios del panel.** Si trabajas para un circuito y usas `manager.onpole.io`, tratamos tus datos de cuenta (nombre, email, rol en el circuito), tu actividad en el panel (registro de acciones, por seguridad y trazabilidad), los mensajes de feedback que nos envías (con capturas y, si lo das, tu WhatsApp) y la aceptación de las condiciones. Lo hacemos para prestarte el servicio y darte soporte (**ejecución del contrato**) y para la seguridad del panel (**interés legítimo**). **Datos de los clientes del circuito.** Los datos que el circuito introduce o gestiona en el Manager (su CRM, reservas propias, comunicaciones) son responsabilidad del **circuito**. OnPole los trata **como encargado del tratamiento**, solo por cuenta del circuito y según el [Contrato de Encargo de Tratamiento](https://api.onpole.io/v1/legal/es/encargo-tratamiento-manager). Para ejercer tus derechos sobre esos datos, dirígete al circuito. Si nos escribes a nosotros, le trasladaremos tu solicitud. **Reservas desde la app.** Cuando reservas una tanda o te inscribes en un evento de un circuito desde la app, le comunicamos al circuito los datos necesarios para prestarte el servicio: nombre, contacto, plazas, pilotos e importe. El circuito los trata como **responsable independiente** para gestionar tu reserva. --- ## 3. Categorías especiales de datos OnPole **no recoge intencionadamente** datos pertenecientes a categorías especiales del artículo 9 RGPD (origen racial, opiniones políticas, convicciones religiosas, datos de salud, orientación sexual, etc.). Hay un único caso donde un dato podría leerse como salud: el **peso del piloto**, que algunos pilotos registran como información deportiva relevante (lastres en karting). Su declaración es **voluntaria**, el usuario puede activar la opción "Ocultar mi peso" y, en cualquier caso, OnPole lo trata como un dato deportivo, no como dato de salud. Si en una publicación, mensaje o reseña tú decides incluir datos sensibles propios (por ejemplo, mencionar una lesión), nos los facilitas voluntariamente bajo tu responsabilidad y sólo se tratarán para mostrar el contenido que has publicado. --- ## 4. Decisiones automatizadas OnPole emplea procesos automatizados que producen efectos sobre tu experiencia en la Plataforma: - **Nivel ELO de piloto**: se actualiza tras cada carrera puntuable. Puede afectar a las ligas en las que puedes inscribirte (las ligas pueden definir un nivel mínimo o máximo). - **Bandera Fairplay** (verde/amarilla/roja/negra): se calcula a partir de las valoraciones recíprocas entre pilotos tras los eventos. Una bandera roja o negra puede afectar a la aceptación de tu inscripción en una liga. - **Decaimiento de nivel por inactividad**: si no compites durante un periodo prolongado, tu nivel baja gradualmente. Esto no elimina ningún dato. - **Moderación automática de contenido** mediante AWS Rekognition: las imágenes y vídeos que subes son analizados automáticamente y rechazados si detectamos contenido prohibido (desnudez explícita, violencia gráfica, símbolos de odio, drogas o armas) con una confianza igual o superior al 80%. - **Recomendaciones** de circuitos y pilotos similares: basadas en tu historial deportivo y preferencias en la Plataforma. Ninguna de estas decisiones produce efectos jurídicos significativos en el sentido del art. 22 RGPD. En cualquier caso, si consideras que una decisión automatizada te ha afectado injustamente, puedes solicitar **revisión humana** escribiendo a [info@onpole.io](mailto:info@onpole.io). --- ## 5. Destinatarios y encargados de tratamiento OnPole comparte datos personales con los siguientes proveedores tecnológicos en calidad de **encargados de tratamiento** (actúan bajo nuestras instrucciones y han firmado las garantías de protección de datos exigidas por el RGPD): | Proveedor | Servicio | Datos tratados | País | |---|---|---|---| | **Amazon Web Services (AWS)** | Alojamiento del backend, base de datos, almacenamiento de archivos (S3), envío de emails (SES), moderación de imágenes (Rekognition) | Todos los datos de cuenta y contenido | EE. UU. / UE | | **Stripe Payments Europe, Ltd.** | Procesamiento de pagos, gestión de suscripciones, cobros para managers (Stripe Connect) | Datos de pago, identidad del titular | Irlanda (sub-encargados en EE. UU.) | | **Apple Inc.** | Inicio de sesión con Apple, notificaciones push (APNs), App Store | Email, identificador Apple, token push | EE. UU. | | **Google LLC** | Inicio de sesión con Google, mapas, notificaciones push (FCM), Google Play | Email, identificador Google, ubicación aproximada, token push | EE. UU. | | **Expo, Inc.** | Plataforma de desarrollo y entrega de actualizaciones de la app, envío de notificaciones push | Token push, identificador de instalación | EE. UU. | | **Meta Platforms Ireland Ltd.** | Compartir contenido en Instagram Stories (cuando tú lo solicitas pulsando el botón "Compartir") | Imagen o enlace que decides compartir | Irlanda / EE. UU. | OnPole **no vende tus datos** a terceros con fines comerciales. Tampoco los cede a redes publicitarias o data brokers. Además de los anteriores, podemos comunicar tus datos a: - **Autoridades competentes** (jueces, tribunales, fuerzas y cuerpos de seguridad, autoridades de protección de datos) cuando exista una obligación legal. - **Otros usuarios de la Plataforma**, en la medida en que tú decidas hacer público tu contenido o tu perfil (ver §6). --- ## 6. Visibilidad pública de tu información OnPole es una red social: parte de la información que registras es **visible para otros usuarios** o para el público general. ### 6.1. Información pública por defecto - Tu nombre de usuario, foto de perfil y nacionalidad. - Tu nivel de piloto y posición en rankings nacionales y globales. - Tus publicaciones y actividades en el muro de la comunidad. - Tus resultados en ligas, clasificaciones y palmarés deportivo. - Tus vueltas rápidas verificadas en circuitos. - Tus reseñas y vídeos onboard de circuitos. ### 6.2. Información privada por defecto - Tu email, teléfono, DNI, dirección y datos de pago. - Tus mensajes privados y conversaciones. - Tus reservas e inscripciones (visibles solo al organizador del evento). - Tu peso (si has activado "Ocultar peso"). ### 6.3. Telemetría de sesiones en directo Cuando grabas una sesión con el cronómetro GPS, la Plataforma registra tu telemetría (posición, velocidad y datos de los sensores del móvil durante la tanda). La visibilidad de esa telemetría depende de tu plan: - **Cuentas gratuitas**: la telemetría de tus sesiones es **pública**. Otros usuarios de OnPole pueden comparar sus vueltas con las tuyas en el mismo circuito, trazado y kart. - **Cuentas Premium**: tu telemetría es **privada por defecto** y decides en cada sesión si la publicas. Qué se comparte exactamente: - Otros usuarios ven la comparación de tu vuelta con la suya: tiempos, velocidades y trazada dentro del circuito. - **No se muestran los datos en crudo ni se pueden descargar.** - **No se cede tu telemetría a terceros ni se vende a nadie.** - La comparación solo está disponible para usuarios registrados de OnPole, no para el público general. Si no quieres que tu telemetría sea comparable por otros usuarios, tienes dos opciones: contratar Premium y marcarla como privada, o eliminar la actividad correspondiente. ### 6.4. Configuración avanzada de privacidad Desde Ajustes → Configuración y privacidad puedes activar: - **Perfil privado**: oculta tu contenido y rechaza nuevos seguidores automáticamente. - **Ocultar mi actividad**: tus actividades deportivas dejan de aparecer en el muro público. - **Ocultar mi peso**: el peso no se muestra en tu perfil ni en clasificaciones. - **Desactivar notificaciones por canal**: alertas, avisos, novedades, comunicaciones comerciales. ### 6.5. Caso especial: datos bancarios de gestores de liga Los managers que organizan ligas de pago pueden, si así lo deciden, **publicar voluntariamente** sus datos bancarios (IBAN, Bizum) para que los inscritos realicen pagos manuales. En este caso: - Es el **manager** quien decide hacer pública esa información. - OnPole actúa como **mero alojador** del contenido publicado por el manager. - OnPole **no interviene** en el cobro y no asume responsabilidad por los pagos manuales. --- ## 7. Transferencias internacionales Varios de nuestros proveedores tienen sede o servidores fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se basan en las siguientes garantías: - **Marco de Privacidad UE-EE. UU. (EU-US Data Privacy Framework)**: AWS, Google, Apple, Meta y Stripe están certificados. - **Cláusulas Contractuales Tipo (SCC)** aprobadas por la Comisión Europea para los proveedores no cubiertos por el DPF. Puedes consultar los marcos de cumplimiento de cada proveedor en sus respectivas políticas de privacidad. --- ## 8. Conservación de los datos Conservamos tus datos durante los siguientes periodos: | Tipo de dato | Plazo | |---|---| | Datos de cuenta y contenido publicado | Mientras tu cuenta esté activa | | Datos tras solicitar la eliminación de cuenta (art. 17 RGPD) | Anonimización inmediata; los archivos en S3 se borran como máximo en 24 horas | | Facturación, recibos de pagos | 6 años desde la operación (Código de Comercio art. 30) | | Resultados deportivos en ligas en las que has participado | Conservación indefinida con identidad anonimizada ("Piloto eliminado"), para preservar la integridad del palmarés de los demás pilotos | | Logs técnicos de seguridad | 12 meses máximo | | Datos bajo investigación por incidencias o reportes | Hasta su resolución más 1 año | | Backups de seguridad | Rotación periódica según la política de AWS | --- ## 9. Derechos del usuario Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales: | Derecho | Cómo ejercerlo | |---|---| | **Acceso** (art. 15) | Tu perfil completo está disponible en `Mi perfil`. Además, puedes descargar un volcado JSON con **todos** tus datos en Ajustes → Configuración y privacidad → **Descargar una copia de mis datos** | | **Rectificación** (art. 16) | Edita tu perfil directamente en la app desde `Editar perfil` | | **Supresión** (art. 17) | Ajustes → Configuración y privacidad → **Eliminar mi cuenta y mis datos**. La eliminación es inmediata, irreversible y conlleva la anonimización de tus resultados deportivos | | **Limitación** (art. 18) | Activa perfil privado, oculta tu actividad o cancela tu suscripción Premium desde Ajustes | | **Portabilidad** (art. 20) | Idéntico al derecho de acceso: descarga el JSON completo desde Ajustes | | **Oposición** (art. 21) | Desactiva las notificaciones comerciales en Ajustes. Para oposición al tratamiento por interés legítimo, escríbenos | | **Retirada del consentimiento** | Cambia las preferencias en Ajustes o escríbenos. No afecta a la legalidad del tratamiento previo | | **Reclamación ante la AEPD** | Si consideras que tratamos tus datos incorrectamente, puedes reclamar ante la Agencia Española de Protección de Datos en [www.aepd.es](https://www.aepd.es) | Si prefieres ejercer cualquiera de estos derechos por correo electrónico, escríbenos a [info@onpole.io](mailto:info@onpole.io) acompañando una copia de tu documento de identidad. Te responderemos en un máximo de 30 días. --- ## 10. Menores de edad Para usar OnPole debes tener **16 años o más**. Si eres menor de 16 años, no puedes registrarte en la Plataforma. Si detectamos que se ha registrado un menor de 16 años, **eliminaremos su cuenta y sus datos** sin previo aviso. Si eres padre, madre o tutor y crees que un menor a tu cargo ha creado una cuenta sin consentimiento, escríbenos a [info@onpole.io](mailto:info@onpole.io) y procederemos a su eliminación de forma inmediata. --- ## 11. Seguridad Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado HTTPS/TLS en todas las comunicaciones, contraseñas cifradas con `bcrypt`, control de acceso por rol y permisos, registros de auditoría, copias de seguridad periódicas, alojamiento en proveedores certificados (AWS ISO 27001). Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que pueda afectar a tus datos, te notificaremos en un plazo máximo de 72 horas conforme al art. 33 RGPD. --- ## 12. Modificaciones de esta Política Podemos modificar esta Política para adaptarla a cambios legislativos o de funcionamiento de la Plataforma. La fecha de "última actualización" en el encabezado refleja la versión vigente. Si los cambios son sustanciales (por ejemplo, nuevas finalidades o nuevos destinatarios), te lo notificaremos en la app o por email con antelación razonable y, en su caso, te solicitaremos un nuevo consentimiento. --- ## 13. Contacto Para cualquier pregunta sobre esta Política o sobre el tratamiento de tus datos personales: **OnPole, S.L.** Avenida Manoteras, 24, Piso 2, CINK Coworking 28050 Madrid, España Email: [info@onpole.io](mailto:info@onpole.io) --- *Versión 1.0 — vigente desde el 19 de mayo de 2026.*