Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa de que el responsable de los tratamientos de datos personales realizados para las finalidades de organización de Badostrail que se describen en esta política es:

• Responsable: [DENOMINACIÓN OFICIAL DE LA ASOCIACIÓN], conocida como 100K Mendi Taldea.
• NIF: [NIF DE LA ASOCIACIÓN].
• Domicilio social: [DIRECCIÓN COMPLETA].
• Correo electrónico: badostrail@gmail.com.
• Delegado de Protección de Datos: [DATOS DE CONTACTO, SI EXISTE UNO DESIGNADO].

2. Datos personales tratados

En función de la relación que mantengas con la organización, podrán tratarse las siguientes categorías de datos:

• Datos de contacto: nombre, correo electrónico y cualquier información que facilites al contactar con la organización.
• Datos de inscripción: nombre, apellidos, datos de contacto, fecha de nacimiento, modalidad, categoría, club deportivo y demás información necesaria que se solicite en el formulario de RockTheSport.
• Datos de participación: dorsal, modalidad, tiempos y resultados deportivos, cuando corresponda.
• Imágenes: fotografías o vídeos del evento en los que puedan aparecer personas identificables.
• Datos técnicos: dirección IP y otros datos técnicos que puedan ser tratados por los servicios de alojamiento y funcionamiento de la web.

Solo se solicitarán los datos necesarios para cada finalidad.

Si durante la inscripción se recaban datos de salud u otras categorías especiales de datos, se facilitará información específica sobre su tratamiento y se establecerán las garantías y bases jurídicas adicionales que correspondan.

3. Finalidades y bases jurídicas

Los datos personales podrán tratarse para las siguientes finalidades:

a) Atención de consultas

Responder a las preguntas y solicitudes recibidas por correo electrónico u otros canales de contacto de la organización.

Base jurídica: interés legítimo en atender las consultas recibidas (artículo 6.1.f del RGPD) o aplicación de medidas precontractuales solicitadas por la persona interesada, cuando corresponda (artículo 6.1.b).

b) Gestión de inscripciones y participación

Gestionar las inscripciones, pagos, asignación de dorsales, participación, comunicaciones operativas, incidencias y demás actuaciones necesarias para el desarrollo de Badostrail.

Base jurídica: ejecución de la relación de inscripción y participación en el evento (artículo 6.1.b del RGPD).

c) Cumplimiento de obligaciones legales

Atender obligaciones administrativas, fiscales, contables o de otra naturaleza que resulten legalmente exigibles.

Base jurídica: cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).

d) Clasificaciones y resultados

Cuando corresponda, elaborar y publicar las clasificaciones y resultados deportivos de la carrera, informando previamente a los participantes.

La base jurídica se determinará según la naturaleza del tratamiento y las condiciones de participación. Cuando se utilice el interés legítimo de la organización, se realizará la correspondiente ponderación de derechos e intereses.

e) Fotografías y vídeos

Documentar y difundir imágenes del evento en la web o en los canales oficiales de la organización, respetando la normativa de protección de datos y el derecho a la propia imagen.

Cuando sea necesario, se solicitará autorización o consentimiento específico, especialmente para determinados usos promocionales o imágenes de menores.

f) Comunicaciones promocionales

El envío de comunicaciones promocionales no necesarias para gestionar la participación se realizará únicamente cuando exista una base jurídica válida y se cumplan las condiciones exigidas por la normativa aplicable.

Cuando se requiera consentimiento, este se solicitará de forma independiente y podrá retirarse en cualquier momento.

4. Gestión de inscripciones mediante RockTheSport

Las inscripciones y los pagos se realizan mediante la plataforma RockTheSport, que actúa como proveedor tecnológico del evento.

100K Mendi Taldea es responsable de los tratamientos de datos personales cuyas finalidades y medios esenciales determina en relación con la organización de la carrera.

RockTheSport y los proveedores de pago intervinientes tratarán los datos de acuerdo con sus respectivas funciones y las condiciones contractuales y de protección de datos aplicables. Podrán actuar como encargados del tratamiento o como responsables independientes para determinadas operaciones, según corresponda.

La información exigida por el RGPD se facilitará a los participantes durante el proceso de inscripción, antes de que proporcionen sus datos personales.

5. Destinatarios y proveedores

Los datos podrán ser accesibles o comunicarse, cuando sea necesario y exista una base jurídica adecuada, a las siguientes categorías de destinatarios:

• RockTheSport y proveedores vinculados a la gestión de inscripciones y pagos.
• Empresas o entidades encargadas del cronometraje y la gestión de resultados, si intervienen.
• Aseguradoras y otros proveedores necesarios para la organización del evento.
• Proveedores tecnológicos de alojamiento web, correo electrónico y mantenimiento.
• Administraciones públicas y autoridades competentes cuando exista obligación legal.

No se facilitarán los datos personales de los participantes a patrocinadores para que realicen sus propias campañas publicitarias sin una base jurídica que lo permita.

Los proveedores que actúen como encargados del tratamiento deberán estar sujetos a las garantías contractuales exigidas por el artículo 28 del RGPD.

6. Transferencias internacionales

[COMPLETAR TRAS VERIFICAR LOS PROVEEDORES UTILIZADOS, ESPECIALMENTE VER­CEL, GOOGLE Y ROCKTHESPORT: INDICAR SI EXISTEN TRANSFERENCIAS DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO Y, EN SU CASO, EL PAÍS, LA DECISIÓN DE ADECUACIÓN O LAS GARANTÍAS APLICABLES Y CÓMO CONSULTARLAS].

7. Conservación de los datos

Los datos se conservarán conforme a los siguientes criterios:

• Consultas: durante el tiempo necesario para atenderlas y, posteriormente, mientras sea necesario para responder a posibles reclamaciones.
• Inscripciones y documentación económica: durante la organización y ejecución del evento y, posteriormente, durante los plazos de conservación exigidos por la normativa aplicable y la prescripción de posibles responsabilidades.
• Clasificaciones: durante el periodo necesario para su finalidad deportiva e informativa, conforme a la política de conservación establecida por la organización.
• Imágenes: durante el tiempo necesario para las finalidades legítimas de difusión del evento, sin perjuicio de los derechos que puedan ejercer las personas interesadas.
• Comunicaciones basadas en consentimiento: hasta su retirada, sin perjuicio de los datos que deban conservarse para acreditar el cumplimiento de obligaciones legales.

La organización revisará periódicamente la necesidad de conservar los datos personales.

8. Derechos de las personas interesadas

Puedes ejercer, cuando proceda, los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión de tus datos.
• Oposición a determinados tratamientos.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• Retirada del consentimiento, cuando esa sea la base jurídica del tratamiento.

Para ejercer estos derechos puedes escribir a badostrail@gmail.com, indicando el derecho que deseas ejercer. La organización podrá solicitar información adicional cuando resulte necesaria para verificar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos, a través de https://www.aepd.es.

9. Menores de edad

Cuando participen menores de edad, se aplicarán las condiciones de autorización y representación exigibles para su inscripción y participación.

Los tratamientos de datos de menores estarán sujetos a las garantías establecidas por la normativa vigente. Cuando el tratamiento se base en el consentimiento, se respetarán las reglas específicas sobre edad y representación legal.

La publicación de datos o imágenes de menores requerirá una valoración específica de su necesidad, proporcionalidad y base jurídica.

10. Seguridad

La organización adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales, teniendo en cuenta la naturaleza de los tratamientos y los riesgos existentes.

11. Cookies y servicios externos

Este sitio web puede utilizar servicios de terceros, incluidos los necesarios para mostrar el formulario de inscripción de RockTheSport.

Medición de audiencia con Vercel Web Analytics

Usamos Vercel Web Analytics para estimar cuántas personas visitan la web de Bados Trail y conocer qué páginas se consultan más. La herramienta no instala cookies. Puede recoger información técnica como la página visitada, el sitio web de procedencia, el tipo de dispositivo, el navegador y la ubicación aproximada.

Para reducir el recuento de visitas repetidas durante un mismo día, Vercel genera un identificador temporal a partir de la petición y lo reinicia cada día. La organización consulta los resultados en forma de estadísticas agregadas.

12. Actualizaciones de la política

Esta política podrá actualizarse para reflejar cambios en los tratamientos de datos personales, proveedores utilizados o normativa aplicable. La versión vigente estará disponible en este sitio web.