Política de privacidad

Lo esencial

No vendemos tus datos ni los usamos para publicidad.
Tus datos se guardan en servidores de la Unión Europea, en Dublín (Irlanda).
A quién quieres conocer puede revelar tu orientación sexual. Solo usamos ese dato con tu consentimiento explícito.
Pedimos un teléfono verificado por SMS para que en Pista solo haya gente real. Nadie más lo ve.
Si te apuntas a la lista de espera, solo te escribimos para confirmar tu correo y avisarte de tu tanda.
Puedes eliminar tu cuenta desde la app cuando quieras: Ajustes › Cuenta › Eliminar cuenta.
Esta web no usa cookies ni rastreadores.

1. Quién es el responsable

Esta política explica cómo tratamos los datos personales en la app Pista para iPhone y en la web pista.one. Cuando hablamos de «Pista» o de «nosotros», nos referimos al responsable del tratamiento:

Responsable: Manuel Sampedro Pérez, persona física, desarrollador de Pista
NIF: 49573698G
Domicilio: Calle Serrano 61, 28006 Madrid
Correo: hola@pista.one

Para cualquier duda sobre privacidad, escríbenos a ese correo con el asunto «Protección de datos».

2. Qué datos tratamos

Categoría	Qué incluye	De dónde sale
Cuenta	El identificador que nos da Iniciar sesión con Apple y, si decides compartirlos, tu nombre y tu correo (que puede ser una dirección privada de Apple). Nunca vemos tu contraseña de Apple.	Apple, cuando inicias sesión
Perfil	Nombre, fecha de nacimiento, género y si lo muestras, qué buscas, deportes y nivel, horarios en los que entrenas, respuestas a preguntas, logros deportivos, altura, trabajo, empresa, estudios, alcohol, tabaco, biografía, ciudad y los campos que decides ocultar.	Tú
Fotos	Las fotos que subes y sus versiones reducidas.	Tú
Ubicación aproximada	Coordenadas redondeadas a dos decimales antes de guardarlas (un margen de alrededor de un kilómetro), ciudad y país.	Tu iPhone, con tu permiso
Preferencias	Géneros de las personas que quieres conocer, rango de edad, distancia, qué buscas y, con Pista+, filtros por deporte, nivel y horario.	Tú
Enlace de Strava (opcional)	La dirección de tu perfil público de Strava, si la pones. No nos conectamos a tu cuenta de Strava ni leemos nada de allí.	Tú
Interacciones	Likes (a qué foto, respuesta o logro y el comentario), Aces, perfiles que pasas, matches, mensajes, invitaciones a planes, planes que creas y planes a los que te apuntas.	Tu uso de la app
Seguridad	Bloqueos y denuncias que haces o que recibes, con el motivo, los detalles y el contexto.	Tú y otras personas usuarias
Uso y datos técnicos	Última vez que estuviste activo, racha de días, Boosts y Aces disponibles, token del dispositivo para notificaciones y su entorno.	Tu iPhone y la app
Teléfono	Tu número de móvil y la fecha en que lo verificaste con un código por SMS. Además guardamos un resumen cifrado (hash) del número para el antifraude.	Tú, al verificarlo
Lista de espera	Tu correo, tu ciudad, el idioma, la fecha en que aceptaste y confirmaste, tu puesto, tus puntos, quién te pasó el enlace y a cuántas personas has traído tú. Si te apuntas desde la app, tu cuenta en lugar del correo.	Tú, en la web o en la app
Invitaciones y embajadores	Las invitaciones que creas, quién te invitó y su estado, el código o enlace de embajador que usaste y el premio que habéis recibido. Al embajador solo le llegan cifras, nunca tu nombre.	Tu uso de la app y de los enlaces
Señales antifraude	Resúmenes cifrados (hash con clave secreta) de la red desde la que te conectas, recortada a un bloque de direcciones, del identificador de tu iPhone para Pista, de tu teléfono y de tu identificador de Apple. No guardamos tu IP ni esos identificadores en claro. Si Apple lo permite, una marca de DeviceCheck que dice si ese iPhone ya tuvo Pista.	Tu iPhone y la conexión, al usar la app o la web
Eventos de uso	Pasos como apuntarte a la lista, confirmar el correo, verificar el teléfono, completar el perfil, invitar o hacerte Pista+, con su fecha. Sirven para medir el embudo en conjunto.	Tu uso de la app y de la web
Compras	Identificadores de transacción, producto comprado (Pista+, Boosts o Aces), fecha, precio, moneda, si era una prueba gratis o una oferta, y fecha de caducidad. No recibimos los datos de tu tarjeta.	Apple
Fundadores	Tu número de fundador en tu ciudad.	Tu uso de la app
Soporte	Lo que nos cuentes cuando nos escribes y tu dirección de correo.	Tú

Datos de categorías especiales

Algunos datos de Pista entran en las categorías especiales del artículo 9 del Reglamento General de Protección de Datos (RGPD):

Datos que pueden revelar tu vida sexual u orientación sexual. Los géneros de las personas que quieres conocer, junto con tu propio género y lo que buscas en la app, pueden revelar tu orientación sexual. Usar una app de citas también dice algo de tu vida personal.

Solo tratamos estos datos con tu consentimiento explícito, que te pedimos en la app antes de recogerlos. Puedes retirarlo cuando quieras (apartado 4).

No te pedimos otros datos sensibles, como origen étnico, religión, ideas políticas o salud. Si decides contar algo así en tu perfil o en un mensaje, ten en cuenta que lo verán otras personas.

3. Para qué usamos tus datos y con qué base legal

Finalidad	Datos	Base legal
Crear tu cuenta y que puedas iniciar sesión	Cuenta	Ejecución del contrato, es decir, las condiciones de uso que aceptas (art. 6.1.b RGPD).
Mostrar tu perfil y enseñarte perfiles compatibles por edad, distancia, preferencias y deportes	Perfil, fotos, ubicación aproximada, preferencias	Contrato. Para tus preferencias de género y lo que revelen de tu orientación, consentimiento explícito (art. 9.2.a RGPD).
Likes, matches, chat, planes y notificaciones	Interacciones, token del dispositivo	Contrato. Las notificaciones push, además, solo si les das permiso en iOS.
Enseñar en tu perfil el botón para ver tu Strava	Enlace de Strava	Contrato. Es opcional y lo quitas cuando quieras desde Editar perfil.
Pista+, Boosts y Aces: verificar tus compras con Apple y darte lo que has comprado	Compras	Contrato.
Invitaciones, rachas y números de fundador	Invitaciones, uso	Contrato.
Seguridad de la comunidad: revisar denuncias, aplicar las normas, prevenir fraude, spam y cuentas falsas, y detectar a menores	Seguridad, perfil, fotos e interacciones necesarias para cada caso	Interés legítimo en que Pista sea un sitio seguro para quien la usa (art. 6.1.f RGPD). Si al revisar una denuncia hace falta ver datos de categorías especiales, lo hacemos con base en el consentimiento que diste para usarlos en la app y solo en lo imprescindible.
Verificar tu teléfono y que en Pista solo haya gente real	Teléfono	Contrato. Es un requisito para usar Pista, explicado al registrarte.
Lista de espera: guardarte el sitio, confirmar tu correo, avisarte de tu tanda y darte tu código de acceso	Lista de espera	Consentimiento (art. 6.1.a RGPD), que das al apuntarte y confirmas con el enlace del correo.
Invitaciones, códigos de embajador y sus premios	Invitaciones y embajadores, cuenta	Contrato (estas condiciones están en los términos).
Evitar el fraude en invitaciones, premios y comisiones: cuentas duplicadas, autorreferidos y cuentas que se borran para volver a cobrar	Señales antifraude, eventos, lista de espera	Interés legítimo en que los premios lleguen a personas reales y no se abuse de ellos (art. 6.1.f RGPD). Una revisión sospechosa nunca te deja sin la app: solo retiene el premio o la comisión hasta que una persona la revisa.
Medir el embudo (cuánta gente se apunta, entra, se valida o se hace Pista+)	Eventos de uso	Interés legítimo en mejorar Pista. Solo miramos totales, nunca perfiles concretos.
Atender tus consultas y tus solicitudes de derechos	Soporte, cuenta	Contrato y, para las solicitudes de derechos, obligación legal (art. 6.1.c RGPD).
Cumplir obligaciones legales y atender requerimientos de autoridades	Los que pida la ley en cada caso	Obligación legal (art. 6.1.c RGPD).
Defendernos ante reclamaciones	Los necesarios para cada caso	Interés legítimo (art. 6.1.f RGPD) y, para categorías especiales, art. 9.2.f RGPD.

Cuando la base es el interés legítimo, hemos comprobado que tus derechos e intereses no se ven perjudicados de forma desproporcionada, y puedes oponerte (apartado 8).

Los datos de cuenta y los datos de perfil que la app marca como obligatorios son necesarios para usar Pista. Sin ellos no podemos prestarte el servicio. El resto son opcionales.

4. Consentimiento y cómo retirarlo

Retirar tu consentimiento es tan fácil como darlo y no afecta a lo que hayamos hecho antes con él.

Preferencias de género y datos sobre tu orientación. Son imprescindibles para enseñarte perfiles. Para retirar este consentimiento tienes que eliminar tu cuenta.
Ubicación. En Ajustes del iPhone › Privacidad y seguridad › Localización › Pista. Sin ubicación no podremos calcular distancias y verás perfiles menos relevantes.
Notificaciones. En Ajustes del iPhone › Notificaciones › Pista.
Lista de espera. Escríbenos y te borramos de la lista. Si no confirmas el correo en 30 días, lo borramos solos.

5. Quién más ve o trata tus datos

Otras personas usuarias de Pista

Quien vea tu perfil verá tu nombre, tu edad (nunca tu fecha de nacimiento), tu género si decides mostrarlo, tu ciudad y la distancia aproximada en kilómetros, tus deportes y nivel, horarios, qué buscas, respuestas, fotos, logros, los datos opcionales que no hayas ocultado, el enlace a tu Strava si lo has puesto, tu número de fundador, si has estado activo hace poco y si tienes un Boost activo.

Nunca enseñamos a otras personas tu ubicación exacta, tu fecha de nacimiento, los géneros que te interesan ni tu correo. Los mensajes solo los ven las personas del chat. Si te apuntas a un plan, las demás personas del plan pueden ver tu perfil.

Las fotos de perfil se sirven mediante enlaces que no se publican fuera de la app, pero cualquiera que tenga el enlace exacto de una foto podría abrirla.

Planes compartidos

Si compartes el enlace de un plan, cualquiera que lo tenga puede ver en esta web sus datos básicos: deporte, título, descripción, fecha, lugar y plazas libres.

Proveedores que tratan datos por encargo nuestro

Supabase, Inc. (Estados Unidos): base de datos, inicio de sesión, almacenamiento de fotos, funciones de servidor y mensajes en tiempo real. Los datos se alojan en la Unión Europea, en Amazon Web Services, región eu-west-1 (Dublín, Irlanda).
Apple, para enviarte notificaciones con el servicio de notificaciones push de Apple.
GitHub, Inc. (Estados Unidos), que aloja esta web.
Twilio Inc. (Estados Unidos), que envía los SMS con el código para verificar tu teléfono.
Resend (Plus Five Five, Inc., Estados Unidos), que envía los correos de la lista de espera y de los embajadores.
El proveedor de correo electrónico con el que gestionamos hola@pista.one.

Todos tratan los datos siguiendo nuestras instrucciones y con un contrato de encargo del tratamiento.

Apple como responsable independiente

Iniciar sesión con Apple, el App Store y el cobro de las compras dentro de la app son servicios de Apple. Para ellos, Apple (Apple Distribution International Ltd. en la Unión Europea, y Apple Inc.) trata tus datos como responsable según su propia política de privacidad. Nosotros solo recibimos lo que Apple nos pasa y tú autorizas.

Autoridades

Compartimos datos con jueces, fuerzas de seguridad u otras autoridades solo cuando la ley nos obliga o cuando es necesario para proteger la vida o la integridad de alguien.

6. Transferencias internacionales

Guardamos tus datos en la Unión Europea. Aun así, Supabase, Apple, GitHub, Twilio y Resend son empresas de Estados Unidos, y su personal o sus subencargados pueden acceder a algunos datos desde fuera del Espacio Económico Europeo, por ejemplo para dar soporte técnico o por seguridad.

En esos casos, la transferencia se apoya en el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida a él y, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales cuando hacen falta. Puedes pedirnos una copia de estas garantías en hola@pista.one.

7. Cuánto tiempo guardamos tus datos

Mientras tengas la cuenta. Guardamos tus datos mientras uses Pista. Si borras una foto o cambias un dato, sustituimos el anterior.
Cuando eliminas la cuenta. Borramos tu perfil, fotos, preferencias, likes, matches, mensajes, planes y tokens de notificaciones de nuestros sistemas en ese momento, y en un plazo máximo de 30 días desaparecen también de las copias de seguridad.
Denuncias. Las denuncias y la información necesaria para gestionarlas se guardan hasta 12 meses, aunque se elimine la cuenta, para proteger a la comunidad y evitar que alguien expulsado vuelva con otra cuenta. Después se borran.
Compras. Apple, como vendedor, guarda los datos de facturación según sus obligaciones legales. Nosotros guardamos los identificadores de transacción mientras exista tu cuenta, salvo que tengamos que conservarlos bloqueados para atender una reclamación o una obligación legal.
Lista de espera. Si no confirmas el correo, lo borramos a los 30 días. Si lo confirmas, lo guardamos hasta que entres en Pista o nos pidas que te borremos. Cuando entras, tu sitio queda unido a tu cuenta y se borra con ella.
Señales antifraude. Los resúmenes de red y de dispositivo se borran a los 90 días. Al eliminar tu cuenta guardamos durante 90 días solo esos resúmenes cifrados y las fechas, para que nadie borre la cuenta y vuelva para cobrar otra vez el mismo premio. Después se borran.
Eventos de uso. Hasta 400 días. Al eliminar tu cuenta se desligan de ti y solo quedan como totales.
Invitaciones y comisiones. El registro de quién invitó a quién y de las comisiones de embajadores se guarda sin tus datos de perfil mientras haga falta para cuadrar pagos y cumplir obligaciones fiscales.
Consultas de soporte. El tiempo necesario para resolverlas y, después, bloqueadas mientras puedan surgir reclamaciones.

Cuando la ley nos obliga a conservar algo, lo guardamos bloqueado, como prevé el artículo 32 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD): apartado, sin usarlo y solo a disposición de jueces y autoridades durante el plazo legal.

8. Tus derechos

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

Acceso: saber qué datos tenemos y recibir una copia.
Rectificación: corregir los que estén mal o incompletos.
Supresión: que los borremos.
Limitación: que dejemos de usarlos mientras resolvemos una reclamación tuya.
Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que se los pasemos a otro responsable.
Oposición: a los tratamientos basados en interés legítimo.
Retirar el consentimiento en cualquier momento (apartado 4).
No ser objeto de decisiones automatizadas con efectos jurídicos o similares (apartado 10).

Cómo ejercerlos

Desde la app. Puedes editar tu perfil, ocultar datos, pausar tu perfil y eliminar tu cuenta en Ajustes › Cuenta › Eliminar cuenta.
Por correo. Escribe a hola@pista.one con el asunto «Protección de datos» y dinos qué derecho quieres ejercer. Como inicias sesión con Apple, puede que te pidamos algún dato de tu cuenta para comprobar que eres tú. Nunca te pediremos más de lo necesario.

Es gratis. Te responderemos en un plazo de un mes, que puede ampliarse dos meses más si la solicitud es compleja. Si eso pasa, te avisaremos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es) o ante la autoridad de protección de datos de tu país de residencia. Te agradeceremos que antes nos escribas para intentar arreglarlo.

9. Menores de edad

Pista es solo para mayores de 18 años. Comprobamos la fecha de nacimiento al crear el perfil y no dejamos continuar a quien no llega a esa edad. Si sabemos o sospechamos que una cuenta es de un menor, la cerramos y borramos sus datos. Si crees que alguien es menor, denúncialo desde la app o escríbenos.

10. Orden de perfiles y decisiones automatizadas

Para decidir en qué orden te enseñamos perfiles usamos criterios automáticos: si alguien tiene un Boost activo, si ya hay interés por la otra parte, los deportes en común, la actividad reciente y la distancia. Además filtramos según tus preferencias de edad, distancia y géneros y, con Pista+, por deporte, nivel y horario.

Esto no es una decisión con efectos jurídicos ni que te afecte de forma significativa similar, en el sentido del artículo 22 del RGPD: solo cambia el orden en el que ves a la gente. No hacemos perfiles con fines publicitarios.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

Cifrado en tránsito (HTTPS) y cifrado en reposo en los servidores de nuestro proveedor.
Reglas de acceso a nivel de fila: cada cuenta solo puede leer y modificar lo que le corresponde.
La ubicación se redondea antes de guardarla y a los demás solo se les muestra la distancia en kilómetros.
Tu fecha de nacimiento, tu ubicación y tus preferencias nunca se envían a otras personas usuarias.
Sin contraseñas propias: el inicio de sesión se hace con Apple, y el teléfono se verifica con un código de un solo uso.
Las señales antifraude se guardan como resúmenes cifrados con una clave secreta, nunca en claro.
Los datos que afectan a compras, Boosts, Aces o números de fundador no se pueden modificar desde la app.
Acceso a los datos de producción limitado al responsable.

Ningún sistema es infalible. Si sufrimos una brecha de seguridad que suponga un riesgo para ti, te avisaremos y la notificaremos a la Agencia Española de Protección de Datos en los plazos legales.

12. Esta web, sin cookies

pista.one no usa cookies, ni herramientas de analítica, ni píxeles, ni ningún otro rastreador, y no guarda nada en tu navegador. Las fuentes tipográficas se sirven desde nuestro propio dominio, así que la web no se conecta a Google ni a otros terceros al cargar. Por eso no ves ningún aviso de cookies.

Como cualquier servidor, GitHub, que aloja la web, recibe tu dirección IP al visitarla y puede guardarla en sus registros por seguridad. Si abres el enlace de un plan compartido, tu navegador pide los datos del plan directamente a nuestro servidor en Supabase, que también recibe tu IP para poder responder.

Si te apuntas a la lista de espera, la web manda tu correo y tu ciudad a nuestro servidor, que guarda un resumen cifrado de tu red para frenar altas automáticas. Tu enlace privado para ver el puesto va en la dirección de la página, no en cookies. Los paneles de embajadores y de administración guardan tu sesión solo en la memoria de esa pestaña, que el navegador borra al cerrarla.

Si sigues un enlace al App Store o a Apple Maps, se aplica la política de privacidad de Apple.

13. Sin venta de datos

No vendemos ni alquilamos tus datos, no los cedemos a terceros para su propia publicidad y no mostramos anuncios en Pista.

14. Cambios en esta política

Si cambiamos algo importante, te avisaremos en la app antes de que se aplique y, cuando haga falta, te pediremos de nuevo tu consentimiento. La fecha de arriba indica cuándo se actualizó por última vez.