Política de privacidad
Última actualización: 7 de septiembre de 2026
1. Responsable del tratamiento
mi-dorsal (en adelante, "nosotros" o "el servicio") es el responsable del tratamiento de los datos personales recogidos a través de este sitio web. Para cualquier consulta relativa a protección de datos, puedes escribir a privacidad@mi-dorsal.com.
2. Datos que recogemos
- De cuenta (si te registras): nombre, email, foto de perfil y datos de autenticación gestionados por Clerk (nuestro proveedor de identidad).
- De uso: páginas visitadas, tiempos de carga, clicks y otras métricas anónimas o pseudonimizadas para entender cómo se usa la web.
- De cookies y tecnologías similares: solo si nos das tu consentimiento (ver Política de cookies).
- De actividad deportiva: marcas personales (PRs), carreras planeadas y resultados, si decides añadirlos.
- De Strava (si decides conectarte o subir tu export): ver sección 4 bis más abajo.
3. Finalidad y base legal
- Prestar el servicio (base: ejecución de contrato): gestionar tu cuenta, mostrar tu calendario, calcular predicciones de tiempo, enviarte resultados.
- Mejorar el servicio (base: interés legítimo): analítica agregada de uso, métricas de rendimiento, detección de errores.
- Comunicaciones (base: consentimiento): emails transaccionales sobre tus carreras y, si te suscribes, la newsletter editorial mensual.
- Publicidad personalizada (base: consentimiento): si la das, Google AdSense puede mostrar anuncios relevantes.
4. Conexión con Strava: OAuth y subida de export
Si lo deseas, puedes enriquecer tu perfil con datos de tu actividad en Strava. Ofrecemos dos formas, independientes entre sí y con consentimientos separados:
4.1 Subida del export de Strava (descarga GDPR)
Desde tu perfil, puedes subirnos el archivo ZIP que tú mismo te descargas de Strava (Strava > Settings > "Download all your data"). Este archivo contiene todas tus actividades históricas.
- Qué recogemos del ZIP: nombre y descripción de cada actividad, fecha y hora de inicio, duración, distancia, ritmo, frecuencia cardíaca media y máxima, cadencia, desnivel, tipo de actividad. Si el archivo incluye
profile.csv, también recogemos tu ciudad, peso, FC máxima y FC en reposo (solo si esos campos están vacíos en tu perfil de mi-dorsal; nunca sobreescribimos datos que ya tengas). - Qué NO recogemos: fotos de actividades, comentarios de otros usuarios, kudos, ni datos sociales.
- Qué pasa con el ZIP tras la ingesta: se borra inmediatamente de nuestro almacenamiento. Solo conservamos las actividades extraídas, no el archivo original.
- Base legal: consentimiento explícito al subir el archivo (acción positiva tuya) + ejecución del servicio que has solicitado.
- Transferencias internacionales: los datos extraídos del ZIP se almacenan en Convex (proveedor con sede en EE.UU., cláusulas contractuales tipo de la UE). El archivo no se comparte con terceros.
- Derecho al olvido: desde tu perfil, pulsa "Borrar mis datos" en la sección de Strava. Esto elimina todas las actividades que importamos de tu export. No tenemos que notificar a Strava de nada porque nunca recibimos credenciales tuyas.
4.2 Conexión OAuth con Strava (próximamente)
En el futuro podrás conectar tu cuenta de Strava directamente para sincronizar actividades nuevas automáticamente. En ese caso, además de los datos de actividad descritos arriba, recogeremos tokens de acceso cifrados (credenciales temporales que nos permiten hablar con la API de Strava en tu nombre). Podrás revocar la conexión en cualquier momento desde tu perfil o desde la configuración de Strava.
5. Encargados de tratamiento
Compartimos datos con los siguientes proveedores de servicios:
- Clerk — autenticación de usuarios. Política de privacidad de Clerk
- Convex — base de datos y backend serverless. Política de privacidad de Convex
- Vercel — hosting y CDN. Política de privacidad de Vercel
- Resend — envío de emails transaccionales. Política de privacidad de Resend
- Google Analytics 4 y Google AdSense — analítica y publicidad, solo si das tu consentimiento.
6. Conservación de datos
Conservamos tus datos de cuenta mientras no solicites la baja. Puedes solicitar la eliminación de tu cuenta y todos los datos asociados en cualquier momento escribiéndonos a privacidad@mi-dorsal.com. Los datos anonimizados para analítica agregada pueden conservarse hasta 24 meses.
7. Tus derechos
Tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos o incompletos.
- Suprimir tus datos (derecho al olvido).
- Oponerte al tratamiento o solicitar su limitación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, escríbenos a privacidad@mi-dorsal.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: HTTPS en toda la web, encriptación de contraseñas (gestionadas por Clerk), acceso limitado por roles, y auditoría periódica de nuestros proveedores.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Te avisaremos por email y/o mediante un aviso visible en la web si los cambios son significativos. La fecha de la última actualización aparece al inicio de esta página.