Política de privacidad

01Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

RollAtlas es actualmente un proyecto personal sin actividad económica. No obstante, se aplican íntegramente las obligaciones del RGPD para la protección de tus datos.

02Datos que recogemos

Datos de cuenta y perfil

• Correo electrónico (identificador principal de la cuenta).
• Nombre y apellidos, avatar, cinturón, año de inicio, disciplinas practicadas, idioma preferido, ciudad de residencia.
• Sexo, peso y fecha de nacimiento, cuando los indicas. Sirven únicamente para situarte en la categoría correcta de competición (peso, sexo y edad) y para avisarte cuando otro practicante se inscribe en tu categoría. No se muestran en tu pasaporte público ni se comparten con terceros. Puedes dejarlos vacíos y seguir usando la aplicación con normalidad.
• Identificadores de sesión y token de autenticación (gestionados por Supabase Auth).
• Si te registras con Google o Apple: el identificador único que estos servicios nos comparten (no accedemos a más datos de tu cuenta Google/Apple).

Datos de actividad

• Geolocalización precisa en el momento en que solicitas un check-in por GPS: latitud, longitud y precisión estimada. Estos datos se utilizan una única vez para verificar tu presencia en la academia, y no se almacenan de forma persistente asociados a tu perfil.
• Historial de check-ins: fecha, academia, método (GPS, código, QR) y puntos ganados.
• Reservas de clases: academia, fecha, curso, estado.
• Reseñas y valoraciones que publiques sobre academias o profesionales, y respuestas de los gestores.
• Solicitudes de contacto con profesionales (coach, fisioterapeuta, etc.).
• Atlas Points acumulados, historial de logros, participación en competiciones.

Datos técnicos

• Dirección IP de conexión (recogida por nuestros proveedores por motivos de seguridad).
• Tipo de dispositivo y navegador (para diagnóstico y compatibilidad).
• Registros técnicos de errores y llamadas al servidor (logs de Supabase).

No recogemos datos bancarios, información médica, datos biométricos ni ninguna categoría especial de datos personales en el sentido del artículo 9 del RGPD.

03Finalidades y base legal

04Destinatarios y encargados del tratamiento

Tus datos son tratados por RollAtlas y por los siguientes proveedores actuando como encargados del tratamiento, sujetos a las cláusulas de protección de datos del RGPD:

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales o publicitarios.

05Transferencias fuera de la Unión Europea

Los datos alojados por Supabase se encuentran en servidores dentro de la UE (Alemania). Sin embargo:

• Supabase Inc. es una empresa estadounidense; determinados accesos administrativos pueden producirse desde EE. UU. Estos accesos están cubiertos por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Google y Apple, en caso de que uses su sistema de autenticación, tratan los datos correspondientes desde EE. UU. Ambos son adherentes al marco EU-U.S. Data Privacy Framework.

No se realiza ninguna otra transferencia internacional de datos.

06Plazos de conservación

07Medidas de seguridad

• Comunicación cifrada extremo a extremo (HTTPS/TLS) para todos los intercambios entre la app y el servidor.
• Contraseñas nunca almacenadas en claro (hash bcrypt gestionado por Supabase Auth).
• Row-Level Security (RLS) activa a nivel de base de datos: cada usuario solo puede acceder a sus propios datos, no a los de otros.
• Copias de seguridad diarias de la base de datos.
• Auditorías periódicas de vulnerabilidades y actualizaciones de dependencias.
• Revocación inmediata de acceso ante cualquier compromiso detectado.

08Tus derechos

De conformidad con el RGPD y la LOPDGDD, dispones de los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, escríbenos a rollatlasoficial@gmail.com. Responderemos en un plazo máximo de 30 días. Si tu solicitud es compleja, este plazo puede prorrogarse hasta dos meses previa notificación.

09Cookies y almacenamiento local

RollAtlas utiliza exclusivamente cookies y almacenamiento local estrictamente técnicos, necesarios para el funcionamiento del servicio. No usamos cookies publicitarias, ni de perfilado, ni de terceros con fines analíticos.

• Token de sesión (Supabase Auth): mantiene tu conexión activa entre visitas.
• Preferencias locales: idioma, pestaña activa, filtros seleccionados. Almacenados en tu navegador y nunca enviados al servidor.

Al ser cookies técnicas estrictamente necesarias, no requieren consentimiento previo conforme al artículo 22.2 de la LSSI española.

10Menores de edad

RollAtlas está reservado a personas de 14 años o más, edad del consentimiento digital en España (art. 7 de la LOPDGDD). No recogemos deliberadamente datos de menores de 14 años.

Un padre, madre o tutor legal puede crear y gestionar una cuenta a nombre de un menor de 14 años: en ese caso es él quien acepta estas condiciones y quien ejerce los derechos sobre esos datos. Si detectamos una cuenta creada directamente por un menor de 14 años, procederemos a su eliminación. Si eres padre, madre o tutor legal y crees que un menor bajo tu responsabilidad ha creado una cuenta, contáctanos para su eliminación urgente.

11Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación aplicable. La fecha de la última actualización aparece al inicio del documento.

En caso de cambios sustanciales que afecten a tus derechos o al tratamiento de tus datos, te lo notificaremos por correo electrónico o mediante un aviso destacado en la aplicación al menos 30 días antes de la entrada en vigor.

12Contacto y reclamaciones

Para cualquier pregunta relativa a esta política o al tratamiento de tus datos personales:

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la autoridad española de protección de datos: