Artículo 1 — Quién es responsable de tus datos
El responsable del tratamiento es Michaël Chabaud, empresario individual que opera bajo el nombre comercial Yune Production, 1249 avenue Jean Moulin, 13480 Cabriès, France, inscrito con el número SIREN 932 830 144. Para cualquier pregunta sobre tus datos, o para ejercer tus derechos: contact@mysportapp.fr. Esta política se aplica a MyRunningAPP, la aplicación de running de MySportAPP. Tu cuenta MySportAPP también sirve en las demás aplicaciones MySportAPP, cuya lista está en mysportapp.fr. Lo que estas aplicaciones comparten se describe en el artículo 14.
Artículo 2 — Los datos que recogemos
IDENTIDAD Y CUENTA — correo electrónico, nombre y apellidos, nombre de usuario. Si inicias sesión con Apple o Google, recibimos de ese servicio tu correo electrónico (en su caso, la dirección de reenvío de Apple) y tu nombre, nunca tu contraseña. PERFIL — foto, biografía, ciudad, fecha de nacimiento, género, altura y peso. Todos estos campos son OPCIONALES: solo se piden el nombre y los apellidos. Los demás usuarios ven tu nombre, tus apellidos, tu nombre de usuario, tu foto y tu biografía. Tu ciudad solo la ven tus amigos, salvo que la hagas pública. Tu fecha de nacimiento, tu género, tu altura y tu peso solo los ves tú. SALIDAS — tipo de actividad (carrera, trail, series, cinta, caminata, senderismo), fecha, duración, distancia, ritmo, desnivel, vueltas y récords, título, descripción, esfuerzo percibido, zapatillas utilizadas y su kilometraje, planes de entrenamiento y sesiones. UBICACIÓN — recorrido GPS de tus salidas. Se tratan en el artículo 4. DATOS DE SALUD — frecuencia cardiaca, calorías estimadas, peso, y los datos que decidas importar desde la app Salud de Apple o Health Connect. Se tratan en el artículo 5. RELOJ, MARCAS Y ARCHIVOS — sesiones, recorridos y frecuencia cardiaca enviados por tu reloj vinculado o por tu cuenta Polar, Wahoo o Withings si la vinculas, archivos GPX, FIT o TCX que importas, e historial importado desde el archivo de otra aplicación. Véase el artículo 6. BALIZA — ubicación en directo durante una salida, cuando activas una baliza. Véase el artículo 6. SOCIAL — salidas compartidas, fotos, menciones de amigos, felicitaciones, comentarios, lista de amigos, grupos, mensajes privados y de grupo, retos, segmentos y clasificaciones entre amigos. DENUNCIAS Y COMENTARIOS — las denuncias que envías, con una copia del contenido denunciado, tus informes de errores y, si lo indicas, el motivo de la cancelación de tu suscripción. TÉCNICO — identificador de dispositivo para las notificaciones, preferencias de visualización, registros de error. SUSCRIPCIÓN — estado e historial de compra, y las notificaciones de compra y renovación que nos transmite RevenueCat. NINGÚN dato bancario pasa por nuestros servidores ni se almacena en ellos: el pago lo gestionan únicamente Apple o Google.
Artículo 3 — Por qué los recogemos, y con qué base
PRESTAR EL SERVICIO — cuenta, registro de salidas, mapas, estadísticas, planes de entrenamiento, mensajería, suscripción. Base jurídica: la ejecución del contrato que forman estas condiciones. UBICACIÓN — registrar el recorrido de tus salidas. Base jurídica: tu consentimiento, dado cuando el teléfono te pide acceso a tu ubicación y revocable en cualquier momento en sus ajustes. DATOS DE SALUD — tus propias estadísticas de entrenamiento. Base jurídica: tu consentimiento explícito (artículo 9 del RGPD), detallado en el artículo 5. FUNCIONES SOCIALES Y BALIZA — muro, amigos, grupos, retos, segmentos, compartir, ubicación en directo. Base jurídica: tu consentimiento, revocable en cualquier momento dejando de usarlas o borrando los contenidos. NOTIFICACIONES — recordatorios y avisos sociales. Base jurídica: tu consentimiento, dado cuando el sistema lo solicita y revocable en los ajustes del teléfono. SEGURIDAD Y PREVENCIÓN DE ABUSOS — denuncias, bloqueos, lucha contra cuentas falsas y salidas falsificadas. Base jurídica: nuestro interés legítimo en proteger a los usuarios. No realizamos NINGUNA decisión totalmente automatizada con efectos jurídicos sobre ti. Los ritmos, predicciones de tiempo, planes, niveles y estadísticas calculados por la aplicación son indicadores deportivos, sin consecuencia contractual.
Artículo 4 — Tu ubicación y tus recorridos
La aplicación solo accede a tu ubicación precisa DURANTE LA GRABACIÓN de una salida, también en segundo plano —con la pantalla apagada u otra aplicación abierta— para que el recorrido no se interrumpa. Tu teléfono indica este uso con su indicador habitual. Fuera de una grabación, la aplicación no sigue tus desplazamientos. El recorrido completo de cada salida se guarda en nuestros servidores y SOLO TÚ puedes leerlo. Lo que los demás ven del mapa lo eliges para cada salida: — EL TRAZADO, con la opción de ocultar la salida y la llegada: se eliminan entonces los primeros y los últimos 200 metros y no se publica el punto de partida; — UNA ZONA APROXIMADA de unos 2 km, acompañada del nombre de la ciudad. Para obtener ese nombre, solo se envía un punto redondeado al servicio Photon (komoot), nunca tu recorrido; — NINGÚN MAPA. Esta elección la aplican nuestros servidores: un mapa oculto no solo se esconde en pantalla, nunca se transmite a los demás. También eliges la visibilidad de cada salida: TODOS (cualquier usuario de la aplicación), MIS AMIGOS o SOLO YO. Tus valores por defecto se cambian en los Ajustes de carrera, y cada salida puede modificarse después. SEGMENTOS — solo se comparten tus tiempos en un segmento, nunca tu recorrido. Una salida privada, o cuyo mapa esté oculto o sea aproximado, nunca alimenta un segmento. RETOS Y CLASIFICACIONES — los participantes ven tus totales (distancia, duración, número de salidas), no tus recorridos. FOTOS — hasta 6 por salida. Los metadatos de ubicación que contienen se eliminan en el momento del envío.
Artículo 5 — Tus datos de salud
Tu frecuencia cardiaca, tus calorías estimadas, tu peso y tu esfuerzo percibido son datos de salud según el artículo 9 del RGPD. Gozan de protección reforzada. Son OPCIONALES: la aplicación funciona sin ellos. Su tratamiento se basa en tu CONSENTIMIENTO EXPLÍCITO, que otorgas al rellenarlos, al vincular un sensor o un reloj, o al activar la importación. Puedes retirarlo en cualquier momento. Tu peso, tus calorías y tus zonas cardiacas solo se te muestran a ti. Tu frecuencia cardiaca es PRIVADA POR DEFECTO: nadie más la ve. Si decides mostrarla, en una salida o en todas desde los ajustes de carrera, pasa a ser visible para las personas autorizadas por la visibilidad de la salida. SALUD DE APPLE Y HEALTH CONNECT — la importación está desactivada por defecto. Solo funciona si la activas en los Ajustes de carrera y concedes el permiso que solicita tu teléfono. El acceso es de SOLO LECTURA y se limita a las sesiones de carrera, caminata y senderismo, a su recorrido, a su distancia y a la frecuencia cardiaca. La aplicación no escribe nada en Salud de Apple ni en Health Connect. Puedes cortar este acceso en cualquier momento, en la aplicación o en los ajustes de Salud y de Health Connect. Los datos obtenidos de Salud de Apple (HealthKit) o de Health Connect SOLO sirven para mostrar tus salidas y tus estadísticas. NUNCA se venden, NUNCA se usan con fines publicitarios, de marketing o de elaboración de perfiles, NUNCA se transmiten a un intermediario de datos, y no se comunican a ningún tercero salvo a nuestro proveedor de alojamiento, que los almacena por nuestra cuenta. Su uso respeta las normas de Apple sobre HealthKit y la política de permisos de Health Connect, incluidos sus requisitos de uso limitado. Ninguno de tus datos de salud se transmite a una aseguradora, un empleador o cualquier tercero.
Artículo 6 — Reloj, archivos importados y baliza
RELOJ — La aplicación de reloj de MySportAPP, en Apple Watch o Wear OS, se vincula a tu cuenta mediante un código que muestra la aplicación. El reloj envía después a nuestros servidores tus sesiones, su recorrido GPS y tu frecuencia cardiaca, que pasan a ser salidas sujetas a las mismas reglas. Puedes desvincular el reloj en cualquier momento desde «Mi reloj». CUENTAS DE MARCAS — puedes vincular tu cuenta Polar, Wahoo o Withings. Conservamos entonces el acceso que la marca nos concede hasta que desvincules esa cuenta o elimines la tuya; en ese momento se revoca el acceso ante la marca. Las sesiones que nos envía esperan como máximo 30 días antes de importarse y pasan entonces a ser salidas sujetas a las mismas reglas. ARCHIVOS — los archivos GPX, FIT o TCX que importas se leen para crear una salida: recorrido, tiempo, distancia y, si la hay, frecuencia cardiaca. Siguen las mismas reglas de visibilidad. HISTORIAL DE OTRA APLICACIÓN — el archivo de exportación de la aplicación que usabas se lee en tu teléfono y no se envía a nuestros servidores. Solo se guardan las salidas que se extraen de él. BALIZA — durante una salida, puedes crear un enlace de ubicación en directo. Cada 30 segundos aproximadamente se envían a nuestros servidores tu última posición, tu recorrido simplificado, tu distancia y tu tiempo. CUALQUIERA QUE TENGA EL ENLACE ve esta información, así como tu nombre de pila y el tipo de salida, sin necesidad de cuenta. Nosotros nunca publicamos el enlace: eres tú quien decide a quién enviarlo. Deja de mostrar nada 2 horas después del final de la salida y, como máximo, 24 horas después de su creación. Las posiciones de la baliza se borran de nuestros servidores 1 día después del final de la salida.
Artículo 7 — Quién más tiene acceso
No vendemos ningún dato ni mostramos publicidad de terceros. Los proveedores siguientes actúan por nuestra cuenta o prestan un servicio técnico, y solo acceden a lo necesario. SUPABASE — base de datos, autenticación, almacenamiento de fotos y correos de servicio. Infraestructura situada en la Unión Europea (Irlanda). APPLE — distribución y facturación de suscripciones en iPhone, inicio de sesión con Apple, notificaciones iOS (APNs). Salud de Apple funciona en tu dispositivo: la importación no envía nada a Apple. GOOGLE — distribución y facturación en Android (Google Play), inicio de sesión con Google, notificaciones Android (Firebase Cloud Messaging). Health Connect funciona en tu dispositivo. REVENUECAT — gestión técnica de las suscripciones y su estado. RevenueCat solo conoce tu cuenta por su identificador técnico, nunca por tu nombre ni tu correo electrónico; la suscripción en sí se contrata y gestiona con Apple o Google. INFOMANIAK — alojamiento de todo el sitio mysportapp.fr, incluidas las páginas legales, la página de gestión de la cuenta y la página pública de la baliza. Estas páginas se comunican directamente con nuestra base de datos: ningún dato de tu cuenta se almacena en Infomaniak. POLAR, WAHOO Y WITHINGS — solo si vinculas tu cuenta de una de estas marcas: la marca nos transmite tus sesiones. No le enviamos nada más que lo que exige la vinculación. OPENFREEMAP Y OPENSTREETMAP — mapas base. Tu dispositivo descarga las imágenes de la zona mostrada. NOMINATIM (OPENSTREETMAP) Y PHOTON (KOMOOT) — búsqueda de lugares y nombre de la ciudad de una zona aproximada. Solo se les transmite el texto introducido o un punto redondeado. VALHALLA — cálculo de itinerarios, mediante un servidor público operado por FOSSGIS (openstreetmap.de). Se le envían los puntos que colocas en el mapa. APPLE (WEATHERKIT) — meteorología de tus salidas. A través de nuestro servidor, Apple recibe las coordenadas de salida redondeadas (aproximadamente 1 km) y el día de la salida, sin ningún identificador, para obtener la temperatura, la humedad y el viento. Ninguno de estos servicios cartográficos o meteorológicos recibe tu identidad. Como en cualquier petición en internet, ven la dirección IP de tu dispositivo.
Artículo 8 — Transferencias fuera de la Unión Europea
Tus datos se alojan en la Unión Europea. Algunos proveedores citados en el artículo 7 están, no obstante, establecidos en Estados Unidos: Apple, Google y RevenueCat. Estas transferencias se rigen por los mecanismos del capítulo V del RGPD — cláusulas contractuales tipo de la Comisión Europea y, en su caso, certificación en el Marco de Privacidad de Datos UE–EE. UU. Puedes solicitarnos una copia de las garantías aplicables en la dirección del artículo 1.
Artículo 9 — Cuánto tiempo los conservamos
CUENTA Y DATOS ASOCIADOS — mientras exista tu cuenta. CUENTA INACTIVA — tras 3 años sin ningún uso, la cuenta se elimina. Un correo electrónico te avisa 30 días antes; basta con volver a iniciar sesión para conservarla. SALIDAS, RECORRIDOS Y FOTOS — mientras no los borres y, como máximo, hasta la supresión de tu cuenta. Borrar una salida borra también su recorrido completo. DATOS IMPORTADOS — desactivar la importación de Salud o desvincular tu reloj detiene los nuevos envíos; las salidas ya importadas permanecen en tu historial hasta que las borres. CUENTAS DE MARCAS (POLAR, WAHOO, WITHINGS) — la vinculación se conserva hasta que la retires o elimines tu cuenta; el acceso se revoca entonces ante la marca. Las sesiones recibidas esperan como máximo 30 días antes de importarse. HISTORIAL IMPORTADO — el archivo se procesa en tu teléfono y nuestros servidores no lo conservan; solo se guardan las salidas extraídas de él, como las demás. BALIZA — el enlace deja de mostrar nada 2 horas después del final de la salida y, como máximo, 24 horas después de su creación. Las posiciones de la baliza se borran 1 día después del final de la salida. TRAS LA SUPRESIÓN DE LA CUENTA — tus datos se retiran de inmediato de la base de datos en servicio. Las copias de seguridad se purgan en un plazo de 30 días. MENSAJES — se eliminan con la cuenta, en ambos lados de la conversación: los mensajes que enviaste también desaparecen para sus destinatarios. DENUNCIAS, INFORMES DE ERRORES Y MOTIVOS DE CANCELACIÓN — 12 meses. NOTIFICACIONES DENTRO DE LA APLICACIÓN — 12 meses. IDENTIFICADORES DE NOTIFICACIÓN — se eliminan al cerrar sesión y al eliminar la cuenta y, como máximo, tras 6 meses sin renovarse. REGISTROS DE ERRORES TÉCNICOS — 30 días. EVENTOS DE SUSCRIPCIÓN — las notificaciones de compra y renovación transmitidas por RevenueCat se conservan 3 años, incluso después de eliminar la cuenta, como prueba del contrato. Solo contienen el identificador de la cuenta, el tipo de evento y su fecha. DATOS DE FACTURACIÓN — conservados por Apple o Google según sus propios plazos legales, sobre los que no tenemos control.
Artículo 10 — Tus derechos y cómo ejercerlos
Dispones de los derechos de ACCESO, RECTIFICACIÓN, SUPRESIÓN, LIMITACIÓN, PORTABILIDAD y OPOSICIÓN, así como del derecho a retirar tu consentimiento en cualquier momento. La vía más directa: Perfil → Datos y privacidad. Allí puedes consultar y modificar tu información y descargar una copia de tu cuenta (archivo JSON: perfil, amigos, mensajes, publicaciones). Cada salida también puede exportarse en GPX, modificarse, ocultarse o borrarse desde su detalle. ELIMINAR TU CUENTA — en la aplicación (Perfil → Datos y privacidad → Eliminar la cuenta), en la web en https://mysportapp.fr/supprimer-mon-compte, o por correo electrónico a contact@mysportapp.fr. Para obtener una copia completa de todos los datos que tenemos sobre ti, o para todo lo demás, escribe a contact@mysportapp.fr. Respondemos en el plazo de un mes, conforme al RGPD. Si nuestra respuesta no te satisface, puedes reclamar ante la autoridad de control de tu país. En Francia: la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07 — www.cnil.fr.
Artículo 11 — Menores
Hay que tener al menos 13 años para crear una cuenta. La clasificación por edades que muestran App Store y Google Play describe el contenido de la aplicación; no es la edad mínima para abrir una cuenta. La aplicación incluye mensajería abierta entre usuarios, permite compartir la ubicación y registrar datos de salud. Se dirige a un público capaz de valorar su alcance. En la Unión Europea, la edad de consentimiento digital varía entre 13 y 16 años según el país. Por debajo de esa edad, crear una cuenta requiere la autorización del titular de la patria potestad, que puede en todo momento consultar, corregir o hacer suprimir los datos del menor escribiendo a contact@mysportapp.fr. Un progenitor que constate que se ha abierto una cuenta sin su acuerdo, o por un menor de 13 años, puede pedir su supresión inmediata en esa misma dirección.
Artículo 12 — Seguridad
Las comunicaciones se cifran mediante TLS. Las contraseñas nunca se almacenan en claro. El acceso a los datos está compartimentado fila por fila mediante reglas de seguridad en la propia base (Row Level Security), de modo que una cuenta solo puede leer lo que le concierne. El recorrido completo de tus salidas se guarda aparte, legible solo por ti. El enlace de una baliza se basa en un token aleatorio imposible de adivinar. Ningún sistema es infalible. En caso de violación de datos que pueda entrañar un riesgo elevado para tus derechos, te informaremos y lo notificaremos a la CNIL en los plazos previstos por el RGPD.
Artículo 13 — Almacenamiento local y cookies
La aplicación no utiliza NINGUNA cookie publicitaria, NINGÚN rastreador de terceros y NINGUNA herramienta externa de medición de audiencia. El almacenamiento local de tu dispositivo sirve únicamente al funcionamiento: preferencias de visualización, idioma, tema, salida en curso de grabación, salidas pendientes de envío cuando estás sin conexión y conservación de tu sesión. Ningún tercero lee nada de ello.
Artículo 14 — MySportAPP: una cuenta, varias aplicaciones
Las aplicaciones MySportAPP —MyRunningAPP y las de otros deportes, cuya lista está en mysportapp.fr— comparten una única cuenta. COMÚN a todas estas aplicaciones: tu identidad (nombre, apellidos, correo, foto, fecha de nacimiento, ciudad, altura y peso), tu lista de amigos, tus grupos y tus mensajes. Puedes ser amigo y conversar con alguien que no use la misma aplicación. PROPIO de MyRunningAPP: tus salidas, tus recorridos, tus estadísticas, tus récords, tus zapatillas, tus planes de entrenamiento, tus retos, tus segmentos y tus datos de salud. Estos datos nunca se transfieren a otra aplicación de la familia. Solo circula, con fines de visualización, la lista de aplicaciones donde estás activo, visible para otros usuarios como distintivos. No revela tus salidas ni tus estadísticas en esos deportes. Eliminar tu cuenta borra tus datos en todas las aplicaciones de la familia, sin excepción.
Artículo 15 — Modificación de esta política
Esta política puede evolucionar, especialmente si añadimos una funcionalidad o cambiamos de proveedor. Toda modificación sustancial se te señalará en la aplicación en tu siguiente conexión, y se corregirá la fecha de actualización. Las versiones anteriores pueden solicitarse en la dirección de contacto.
Contacto: contact@mysportapp.fr