Política de Privacidad — AC EVO Spain (acevospain.es)

Última actualización: 7 de julio de 2026

Esta Política de Privacidad explica cómo tratamos tus datos personales cuando usas acevospain.es, un proyecto personal y sin ánimo de lucro, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Herculabs
• Email de contacto: info@herculabs.es

2. Datos que recogemos

No recogemos datos de pago (el Servicio es gratuito) ni categorías especiales de datos (salud, ideología, etc.).

3. Base legal del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): datos de cuenta, autenticación y resultados, necesarios para prestarte el Servicio que solicitas al registrarte.
• Interés legítimo (art. 6.1.f RGPD): registros técnicos e IP para seguridad, prevención de fraude y del uso indebido de los servidores.
• Consentimiento (art. 6.1.a RGPD): si en el futuro se añaden comunicaciones opcionales (por ejemplo, newsletter), se pedirá consentimiento específico y separado.

4. Destinatarios y encargados de tratamiento

Compartimos datos únicamente con los proveedores estrictamente necesarios para operar el Servicio:

• Mailgun (región EU) — envío de emails transaccionales (confirmación de registro, invitaciones de administrador, recuperación de contraseña). Los correos se procesan a través de infraestructura de Mailgun en la Unión Europea (api.eu.mailgun.net).
• Proveedor de la VPS — alojamiento del Servicio y su base de datos.

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Este no es un servicio comercial: no hay publicidad ni monetización de los datos de los usuarios.

5. Transferencias internacionales

Al usar la región EU de Mailgun y alojar la infraestructura en Francia (VPS sobre OVH SAS), no se realizan transferencias de datos fuera del Espacio Económico Europeo. Si en el futuro se contratara algún proveedor fuera del EEE, se informará de las garantías aplicadas (cláusulas contractuales tipo, decisión de adecuación, etc.) actualizando esta política.

6. Plazo de conservación

• Datos de cuenta (email, contraseña, nombre de piloto): mientras la cuenta permanezca activa. Si solicitas la baja, se eliminan o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación superior.
• Resultados de carreras/rankings: se conservan de forma indefinida por su naturaleza de registro histórico deportivo, salvo que solicites la eliminación de tu vinculación personal (ver sección de derechos).
• Logs técnicos/IP: se conservan un máximo de 90 días con fines de seguridad, salvo que deban conservarse más tiempo por una incidencia en curso.
• Tokens de verificación de email / invitación de admin: se eliminan tras su uso o caducidad.

7. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos escribiendo a info@herculabs.es (indicando tu email de cuenta para poder identificarte):

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tu cuenta y datos personales asociados, sin perjuicio de que los resultados de carreras puedan mantenerse de forma anonimizada (sin vincularlos a tu email o identidad) por su valor de registro histórico.
• Oposición y limitación: oponerte a determinados tratamientos o solicitar que limitemos su uso.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

8. Menores de edad

El registro está restringido a mayores de 14 años, edad mínima establecida por la LOPDGDD para prestar consentimiento al tratamiento de datos en España. No recogemos conscientemente datos de menores de 14 años; si detectamos una cuenta de un menor de esa edad, la eliminaremos.

9. Seguridad de los datos

• Las contraseñas se almacenan siempre como hash (bcrypt), nunca en texto plano.
• Las sesiones se gestionan mediante cookies httpOnly firmadas, no accesibles desde JavaScript del navegador, para reducir el riesgo de robo de sesión.
• Las comunicaciones con el Servicio se cifran mediante HTTPS (TLS, certificados Let's Encrypt).
• El acceso a la base de datos y a los sistemas internos de gestión de servidores está restringido a la red interna, sin exposición directa a internet.

10. Cookies

Utilizamos únicamente cookies técnicas necesarias para el funcionamiento del Servicio:

Al ser cookies estrictamente necesarias para prestar el Servicio que solicitas, no requieren consentimiento previo conforme al art. 22.2 de la LSSI-CE. Si en el futuro se incorporan cookies de analítica o publicidad, se actualizará esta política y se implementará un panel de consentimiento previo.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en el Servicio. La versión vigente estará siempre disponible en esta misma URL, indicando la fecha de última actualización. Si los cambios son sustanciales, te lo notificaremos por email o mediante aviso destacado en el Servicio.

12. Contacto

Para cualquier duda sobre esta Política o el ejercicio de tus derechos: info@herculabs.es