Política de Privacidad

Última actualización: 13 de mayo de 2026

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), se informa al usuario de la presente Política de Privacidad aplicable al sitio web My Tracker Shadow y a la aplicación móvil asociada.

1. Responsable del tratamiento

2. Datos personales recabados

My Tracker Shadow trata únicamente los datos personales estrictamente necesarios para la prestación del servicio. En concreto:

• Datos de identificación y contacto: nombre o alias público, dirección de correo electrónico y, en su caso, foto de perfil.
• Datos de autenticación: identificador del proveedor de inicio de sesión (Google, Facebook) o contraseña cifrada para el inicio de sesión local.
• Datos de actividad deportiva: rutas GPX cargadas, trazas GPS, lecturas del acelerómetro y giroscopio del dispositivo, marcas temporales, distancia, velocidad, ángulo de inclinación y métricas derivadas.
• Datos de uso del servicio: publicaciones, comentarios, "me gusta", relaciones de seguimiento, ajustes de visibilidad y preferencias.
• Datos técnicos: dirección IP, identificador de dispositivo, modelo y versión del sistema operativo, token de notificaciones push y registros de uso (logs).

3. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Crear y gestionar la cuenta de usuario y autenticar el acceso al servicio.
• Procesar, analizar y mostrar las rutas y la telemetría cargadas por el usuario.
• Permitir la interacción social entre usuarios (publicaciones, comentarios, seguimientos, retos sombra).
• Enviar notificaciones operativas relativas al servicio (procesado de rutas, comentarios recibidos, invitaciones a sesiones de grupo).
• Atender consultas, soportar incidencias y mejorar el funcionamiento de la plataforma.
• Cumplir las obligaciones legales aplicables.

4. Base jurídica del tratamiento

El tratamiento de los datos personales se basa en:

• Ejecución de un contrato (art. 6.1.b RGPD): la prestación del servicio que el usuario ha solicitado al registrarse.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de notificaciones push, el alta voluntaria en el blog público y, en su caso, comunicaciones promocionales. El consentimiento puede retirarse en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): para mantener la seguridad del servicio, prevenir abusos y mejorar el producto mediante métricas agregadas.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de información cuando lo exija la normativa aplicable.

5. Destinatarios y comunicaciones de datos

Los datos personales del usuario no se comunican a terceros salvo obligación legal. Sí pueden intervenir encargados del tratamiento contratados por el responsable y sujetos por contrato a las garantías previstas en el RGPD:

• Proveedores de alojamiento e infraestructura cloud (servidores, base de datos, almacenamiento de objetos).
• Proveedores de servicios de notificaciones push (Firebase Cloud Messaging — Google Ireland Limited).
• Proveedores de autenticación federada (Google, Facebook), únicamente cuando el usuario decide iniciar sesión con dichas plataformas.
• Proveedores de mapas y enrutamiento (OpenStreetMap, OSRM, Google Maps), que reciben coordenadas para resolver geometrías de carretera.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, el responsable garantiza que las transferencias internacionales se realizan al amparo de decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías previstas en el Capítulo V del RGPD.

Las publicaciones, rutas y comentarios marcados como públicos por el usuario son accesibles a cualquier visitante del sitio. El usuario controla en todo momento la visibilidad de cada contenido desde la propia interfaz.

6. Plazo de conservación

Los datos personales se conservan mientras la cuenta del usuario permanezca activa y, tras su baja, durante los plazos legalmente exigibles para atender posibles responsabilidades derivadas del tratamiento. Las trazas técnicas (logs) se conservan por un máximo de doce (12) meses con fines de seguridad y diagnóstico, salvo obligación legal de conservación superior.

7. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos o incompletos.
• Supresión ("derecho al olvido") de los datos cuando concurra alguno de los supuestos previstos.
• Oposición al tratamiento por motivos relacionados con su situación particular.
• Limitación del tratamiento en los casos legalmente previstos.
• Portabilidad de los datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos relevantes.

Estos derechos pueden ejercitarse mediante comunicación dirigida a Infinityloop Sistemas SLU, indicando expresamente el derecho que se desea ejercer y adjuntando copia del DNI, NIE o documento equivalente que acredite la identidad del solicitante:

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

8. Seguridad de los datos

El responsable del tratamiento ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales tratados, en cumplimiento de lo previsto en el artículo 32 del RGPD. Las contraseñas locales se almacenan cifradas mediante algoritmos estándar; las comunicaciones con el servicio se realizan sobre TLS.

9. Menores de edad

El servicio está dirigido a personas mayores de catorce (14) años, edad mínima de consentimiento conforme al artículo 7 de la LOPDGDD. Los menores de catorce años deberán contar con el consentimiento de sus padres o tutores para registrarse y utilizar la plataforma.

10. Cookies y tecnologías similares

My Tracker Shadow utiliza cookies técnicas y de sesión estrictamente necesarias para el funcionamiento de la web (mantenimiento del estado de sesión, recordatorio de preferencias de visualización). El servicio no utiliza cookies publicitarias ni de perfilado comercial. El usuario puede configurar su navegador para rechazar cookies en cualquier momento.

11. Modificaciones de la política

El responsable se reserva el derecho a modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, técnicos o del servicio. La fecha de la última actualización figura al inicio del documento. Si los cambios fueran sustanciales, se informará a los usuarios por medios visibles y adecuados.