1. Responsable del tratamiento
En cumplimiento de lo dispuesto en los artículos 13 y 14 del Reglamento (UE) 2016/679 (en adelante, "RGPD") y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), se informa al usuario de que el responsable del tratamiento de los datos personales recabados a través del sitio web es:
- Responsable: Miguel Ángel Malpica Angulo
- Domicilio: Granada, España
- Correo electrónico: info@runningtoolspro.com
- Sitio web: https://runningtoolspro.com
Dado el volumen y la naturaleza del tratamiento (sitio web informativo, sin tratamientos masivos de datos), no resulta exigible el nombramiento de un Delegado de Protección de Datos (DPO). Para cualquier consulta relacionada con la protección de datos, el usuario puede dirigirse directamente al responsable a través del correo de contacto.
2. Datos personales recogidos
RunningToolsPro está diseñado para minimizar al máximo la recogida de datos personales. En particular:
- Las calculadoras no recogen ni almacenan ningún dato. Toda la lógica matemática se ejecuta en el navegador del usuario mediante JavaScript. Los valores introducidos (tiempos, distancias, edad, frecuencia cardíaca, etc.) no se transmiten a servidor alguno ni quedan registrados en bases de datos del titular.
- No existe formulario de registro ni sistema de cuentas de usuario. El sitio no solicita nombre, email ni ningún otro dato personal para hacer uso de las herramientas.
No obstante lo anterior, se podrán recoger datos personales en los siguientes supuestos:
2.1 Datos facilitados voluntariamente por correo electrónico
Si el usuario decide escribir voluntariamente al correo de contacto info@runningtoolspro.com, el titular recibirá los siguientes datos: dirección de correo electrónico del remitente, nombre (si lo facilita), y cualquier información que el usuario incluya libremente en el cuerpo del mensaje.
2.2 Datos de navegación recogidos automáticamente
El servidor del proveedor de hosting (Hostinger) registra de forma automática datos técnicos de navegación necesarios para el funcionamiento del sitio y para garantizar su seguridad: dirección IP del visitante, fecha y hora de acceso, páginas visitadas, navegador y sistema operativo utilizados (user-agent) y referente (sitio desde el que se llega).
2.3 Datos recogidos mediante cookies y herramientas analíticas
El sitio puede utilizar cookies técnicas y, previa obtención del consentimiento del usuario cuando legalmente proceda, cookies analíticas o de medición. Toda la información detallada se encuentra en la Política de Cookies.
2.4 Datos futuros: publicidad de terceros
Está previsto que, a futuro, el sitio incorpore publicidad gráfica contextual mediante terceros (por ejemplo, Google AdSense). Cuando dicha funcionalidad se active, los proveedores publicitarios podrán recoger datos del usuario (identificadores publicitarios, datos de navegación, intereses inferidos) conforme a sus propias políticas. En ese momento, la presente Política de Privacidad y la Política de Cookies se actualizarán con la información detallada, y se solicitará el consentimiento explícito del usuario mediante un sistema de gestión de consentimiento (CMP).
3. Finalidad del tratamiento
Los datos personales recogidos serán tratados con las siguientes finalidades:
- Responder a las consultas, sugerencias o solicitudes recibidas a través del correo electrónico de contacto.
- Garantizar el funcionamiento técnico y la seguridad del sitio web (detección de intentos de acceso no autorizado, prevención de abuso del servicio, mantenimiento técnico).
- Realizar análisis estadísticos agregados sobre el uso del sitio para mejorar su funcionamiento, su contenido y su usabilidad (qué páginas son más visitadas, desde qué dispositivos, qué herramientas se utilizan más, etc.), siempre con datos pseudonimizados o anonimizados cuando sea técnicamente posible.
- Cumplir con las obligaciones legales que sean aplicables al titular (atención a requerimientos de autoridades, retención técnica mínima cuando lo exija la normativa).
- Mostrar publicidad contextual y, en su caso, personalizada a través de proveedores terceros (funcionalidad futura), siempre previo consentimiento explícito del usuario.
En ningún caso los datos personales del usuario serán utilizados con fines distintos a los aquí enumerados, salvo obligación legal o consentimiento expreso adicional.
4. Base legal del tratamiento
La legitimación para el tratamiento de los datos personales se basa en alguno de los siguientes supuestos previstos en el artículo 6 del RGPD:
- Consentimiento del interesado (art. 6.1.a RGPD): cuando el usuario voluntariamente envía un correo electrónico al titular, o cuando otorga su consentimiento expreso para la instalación de cookies no técnicas mediante el banner de cookies.
- Interés legítimo del responsable (art. 6.1.f RGPD): para el tratamiento de datos técnicos de navegación que resultan necesarios para garantizar la seguridad del sitio, prevenir el abuso y elaborar estadísticas agregadas de uso. El interés legítimo se considera prevalente al limitarse el tratamiento al mínimo necesario y al no afectar significativamente a los derechos y libertades del usuario.
- Cumplimiento de una obligación legal (art. 6.1.c RGPD): para la conservación de datos técnicos cuando así lo exija la normativa aplicable, y para atender requerimientos legítimos de autoridades públicas.
5. Plazos de conservación
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos y, en cualquier caso, durante los plazos legales aplicables. En particular:
- Datos facilitados por correo electrónico: se conservarán durante el tiempo necesario para responder a la consulta y, posteriormente, durante un máximo de 2 años por si el usuario realizase nuevas consultas relacionadas. Transcurrido ese plazo, los correos serán eliminados o anonimizados.
- Datos técnicos de servidor (logs): se conservarán durante un plazo máximo de 6 meses con fines de seguridad y resolución de incidencias.
- Datos analíticos: según los plazos establecidos en la Política de Cookies y por el proveedor analítico utilizado en cada momento.
- Cuando un dato deje de ser necesario para la finalidad para la que fue recogido y no exista obligación legal de conservación, será suprimido aplicando medidas técnicas que impidan su recuperación.
6. Destinatarios y encargados del tratamiento
Los datos personales del usuario no serán cedidos ni comunicados a terceros, salvo:
- Cuando sea necesario para la prestación del servicio mediante encargados del tratamiento que actúan por cuenta del titular y bajo contrato de encargo conforme al artículo 28 del RGPD.
- Cuando exista una obligación legal de comunicar los datos a autoridades públicas, fuerzas y cuerpos de seguridad o jueces y tribunales.
- Cuando el usuario haya prestado su consentimiento explícito a una cesión concreta.
Los principales encargados del tratamiento que intervienen en la prestación del servicio son:
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Hostinger International Ltd. | Proveedor de hosting del sitio web (almacenamiento de los archivos estáticos y entrega de las páginas al navegador). | UE (Lituania) / acceso técnico desde otras ubicaciones |
| Google LLC | Servicio de tipografías web (Google Fonts). En el futuro, también analítica (Google Analytics) y publicidad (Google AdSense). | EE. UU. (Marco de Privacidad UE-EE.UU.) |
| Proveedor de correo | Recepción y gestión del correo electrónico del titular (info@runningtoolspro.com). | UE |
Cualquier encargado del tratamiento que en el futuro intervenga en la prestación del servicio será informado en esta política, y se exigirá la firma del correspondiente contrato de encargo conforme al artículo 28 del RGPD, así como las garantías adicionales aplicables en caso de transferencia internacional.
7. Transferencias internacionales
Algunos proveedores con los que el titular trabaja (en particular Google LLC, para Google Fonts, y en el futuro Google Analytics y Google AdSense) están establecidos en Estados Unidos. Estas transferencias se realizan con las siguientes garantías:
- Adhesión del proveedor al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), declarado adecuado por la Comisión Europea mediante Decisión de 10 de julio de 2023.
- Suscripción, en su caso, de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) como garantía adicional.
- Aplicación de medidas técnicas adicionales (pseudonimización, anonimización, cifrado en tránsito) cuando ello sea técnicamente posible.
El usuario puede solicitar al titular información detallada sobre las garantías aplicadas a cualquier transferencia internacional escribiendo al correo de contacto.
8. Derechos del usuario
El usuario podrá ejercer en cualquier momento, gratuitamente y respecto de sus datos personales, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Derecho de acceso: obtener confirmación sobre si se están tratando sus datos personales y, en su caso, acceder a ellos y a información sobre el tratamiento.
- Derecho de rectificación: solicitar la modificación de datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no resulten necesarios para la finalidad del tratamiento.
- Derecho de oposición: oponerse al tratamiento de sus datos personales basado en el interés legítimo del responsable.
- Derecho a la limitación del tratamiento: solicitar que el tratamiento quede limitado a la mera conservación en determinados supuestos.
- Derecho a la portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
- Derecho a retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer cualquiera de estos derechos, el usuario puede dirigir un correo electrónico a info@runningtoolspro.com indicando claramente el derecho que desea ejercer y aportando, en caso necesario, copia de un documento que acredite su identidad. La respuesta se proporcionará en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en casos especialmente complejos conforme al artículo 12.3 del RGPD.
9. Reclamación ante la AEPD
Sin perjuicio de lo anterior, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en materia de protección de datos en España, si considera que el tratamiento de sus datos personales infringe la normativa aplicable. Puede hacerlo en:
- Sitio web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 - Madrid (España)
- Teléfono: 901 100 099 / 912 663 517
Antes de presentar una reclamación ante la AEPD, se recomienda al usuario ponerse en contacto con el responsable a través del correo de contacto para intentar resolver la cuestión de forma directa y ágil.
10. Menores de edad
Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de 14 años. El tratamiento de datos de menores de catorce años, basado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela del menor, con el alcance que determinen los titulares de la patria potestad o tutela.
RunningToolsPro está dirigido a un público adulto (corredores populares y avanzados). En cualquier caso, si el titular tuviera conocimiento de que ha recibido datos personales de un menor de 14 años sin el consentimiento de sus representantes legales, procederá a su eliminación de forma inmediata.
11. Medidas de seguridad
El responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre dichas medidas se incluyen, sin carácter exhaustivo:
- Conexión cifrada al sitio web mediante el protocolo HTTPS (TLS).
- Selección de proveedores de hosting y servicios técnicos con garantías reconocidas en materia de seguridad de la información.
- Diseño técnico que minimiza la recogida de datos (las calculadoras funcionan íntegramente en el navegador del usuario, sin envío de datos al servidor).
- Protección del correo electrónico del responsable mediante medidas de autenticación reforzadas.
- Revisión periódica de los registros técnicos de actividad para detectar anomalías.
12. Modificaciones de la política
El responsable se reserva el derecho a modificar la presente política para adaptarla a cambios legislativos, jurisprudenciales o a la introducción de nuevas funcionalidades en el sitio (en particular, sistemas analíticos y publicitarios de terceros). La versión vigente en cada momento será siempre la accesible en esta misma URL, e incluirá la fecha de su última actualización.
Cuando los cambios afecten sustancialmente a los derechos del usuario, se publicará un aviso destacado en el sitio durante un periodo razonable.