Política de privacidad

1. Responsable del tratamiento

Responsable: Javier Iglesias. NIF 71880314R. Domicilio: C/ Juan XXIII, 33400 Avilés (Asturias). Contacto: avilesia2026@gmail.com.

2. Datos que se tratan

Si creas una cuenta, tratamos el correo, la contraseña (la guarda Supabase Auth; esta web no la almacena en claro), el correo donde quieres los avisos y el momento del consentimiento. La fila está en el esquema carreras de Supabase y cada persona solo ve la suya.

• Registros técnicos de seguridad y funcionamiento (dirección IP, user-agent, ruta y marca temporal) generados por el hosting.
• Geolocalización del navegador solo si la activas con el botón de cercanía. Las coordenadas se usan en el dispositivo para calcular distancias y no se guardan como un perfil persistente de ubicación.
• Preferencia de cookies en el navegador (localStorage, clave `ca-cookie-consent`).
• Si conectas Telegram, el identificador del chat privado con el bot @AvilesIA_bot. El aviso te llega a ese chat, que solo ves tú.
• Si activas los avisos en el móvil o el navegador con la sesión iniciada, OneSignal vincula ese dispositivo a tu user_id. Sin sesión no se asocia el navegador a un identificador de otra persona.
• Registro de envíos de avisos: identificador de usuario, canal (correo, notificación o Telegram), aviso, resultado (un código corto) y fecha. No guardamos el contenido del mensaje ni la dirección de destino. Sirve para no repetir un aviso y comprobar que llega.
• Si los eliges en Mis avisos, tus filtros de avisos (a pie o ciclismo, modalidad, concejo, tipo de aviso y distancia). Solo sirven para decidir qué avisos te enviamos.
• Registro de consentimientos: cuándo te das de alta, de baja o vuelves a recibir avisos, con la versión de este texto que aceptaste y desde dónde (web, Mis avisos o enlace del correo). Es la prueba de tu consentimiento; solo se añaden líneas, no se modifican.
• Cada correo de aviso lleva un enlace de baja de un solo uso. Solo guardamos su huella (hash), no el enlace, junto a tu user_id y su fecha de caducidad.
• Si pulsas un enlace de afiliado de Decathlon, la ruta de la página para contar el clic. El enlace pasa por Awin (awin1.com), la red de afiliación, y llega a Decathlon: los dos tratan la visita según su propia política y pueden usar sus cookies de seguimiento de afiliación.
• Si pulsas el aviso VIP, la ruta de la página y la familia del navegador (Chrome, Firefox, Safari u otra). No guardamos el user-agent completo.
• Si aceptas las cookies no esenciales, Google AdSense puede guardar identificadores para mostrar y medir anuncios. Hasta que pulsas Aceptar, el script no se descarga.

3. Avisos por correo, Telegram y push

Los avisos de inscripciones salen por el correo que indicas, por un chat privado con @AvilesIA_bot si lo conectas en Mis avisos, y por notificación de OneSignal si activas el permiso en ese mismo sitio con la sesión iniciada.

El código de OneSignal no se descarga hasta que pulsas el botón. Puedes darte de baja de los avisos en Mis avisos y revocar el permiso en el navegador.

Cada correo de aviso lleva un enlace para darte de baja sin iniciar sesión: primero te pide confirmar y la baja corta todos los canales. En Mis avisos también puedes desactivar las notificaciones o desconectar Telegram por separado, sin perder los demás avisos. Si te das de baja y cambias de idea, en Mis avisos puedes volver a recibir avisos por correo: cuenta como un nuevo consentimiento y las notificaciones y Telegram se vuelven a activar aparte.

4. Finalidades y bases jurídicas

Tratamos datos solo para las finalidades siguientes:

• Mostrar el calendario de carreras y ciclismo en Asturias (interés legítimo en informar sobre eventos públicos).
• Garantizar la seguridad, limitar abusos del alta y el correcto funcionamiento del sitio (interés legítimo).
• Crear la cuenta y enviarte los avisos que pides (ejecución de la solicitud; el consentimiento que marcas en el alta).
• Confirmar que el correo es tuyo (ejecución de la solicitud).
• Avisar al administrador por correo cuando hay un alta nueva (interés legítimo en operar el servicio).
• Enviarte el aviso por Telegram a @AvilesIA_bot y por OneSignal si lo activas (consentimiento).
• Calcular carreras cercanas cuando activas la geolocalización (consentimiento).
• Cookies y publicidad de Google AdSense, solo si pulsas Aceptar (consentimiento).
• Medir clics de los enlaces de afiliado a Decathlon por Awin (interés legítimo).
• Atender consultas y el ejercicio de derechos en el buzón de contacto (interés legítimo y, cuando aplique, obligación legal).

5. Destinatarios y encargados

No vendemos datos personales. Los tratamientos se apoyan en proveedores que actúan como encargados o como responsables independientes según el servicio:

• Vercel: alojamiento y entrega del sitio.
• Supabase: autenticación de la cuenta, base de datos de eventos y filas de avisos.
• Google AdSense: publicidad, solo después de Aceptar en el banner. Cliente ca-pub-5660728155340779.
• OneSignal: notificaciones en el navegador o el móvil, solo si las activas con la sesión iniciada.
• Telegram (@AvilesIA_bot): chat privado de avisos si pulsas Conectar Telegram.
• Decathlon y su red de afiliación Awin (AWIN AG): solo si abres un enlace de afiliado. No les enviamos tu correo ni tu cuenta.
• Gmail (Google): buzón de contacto avilesia2026@gmail.com para consultas y derechos.
• Gmail (Google), cuenta SMTP de AvilesIA: envío de los avisos por correo.
• n8n (automatización propia de AvilesIA en un servidor de OVHcloud): prepara y envía los avisos por correo, notificación y Telegram, y guarda el registro de envíos.

6. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos desde Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos nos apoyamos en las garantías que ofrezca cada proveedor, en particular la certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o las cláusulas contractuales tipo de la Comisión Europea, según consten en la documentación de privacidad de cada proveedor.

7. Automatización, inteligencia artificial y decisiones

Utilizamos automatización y agentes de inteligencia artificial para descubrir eventos públicos y para redactar o actualizar textos informativos del calendario. Ese uso no equivale a una decisión automatizada con efectos jurídicos o de impacto similar sobre ti.

No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de forma similar (artículo 22 del RGPD). La autorización de gasto y las mejoras o cambios de plan requieren validación humana. Los avisos que pides (aperturas de inscripción y clasificaciones) salen de forma automática a quien los tiene activados; las campañas masivas de notificaciones push requieren validación humana.

8. Conservación

Como política interna, los registros técnicos de hosting se conservan como máximo 90 días, salvo que un incidente de seguridad o una obligación legal exija un plazo distinto.

El correo de avisos y los datos de la suscripción se conservan mientras no te des de baja. Tras la baja, en un plazo de 30 días se vacían (correo, nombre e Instagram) y se borran el registro de envíos y los enlaces de baja de esa cuenta, salvo que una obligación legal exija guardarlos más. Solo se conservan el identificador de usuario y la fecha de la baja, para no volver a enviarte avisos. El registro de consentimientos de esa cuenta se borra en la misma pasada. Si vuelves tras la purga, solo recuperamos el correo de tu cuenta.

La baja de los avisos no borra la cuenta de acceso (correo y contraseña en Supabase Auth). Si quieres borrarla también, escríbenos a avilesia2026@gmail.com.

El identificador de Telegram se borra al pulsar Desconectar Telegram en Mis avisos, al darte de baja (en el momento, tanto en Mis avisos como con el enlace del correo), al volver a recibir avisos por correo tras una baja (Telegram queda desconectado hasta que lo conectes otra vez) y si bloqueas el bot.

Al pulsar Desactivar notificaciones en Mis avisos, o al darte de baja, dejamos de enviarte notificaciones. En el navegador donde pulses Desactivar notificaciones también se quita su vínculo con tu user_id en OneSignal. Si el navegador avisa de que ya no tiene la suscripción, dejamos de enviarle notificaciones.

El registro de envíos de avisos se conserva 90 días y después se borra automáticamente. Los enlaces de baja caducan a los 60 días y se borran 30 días después.

La preferencia de cookies se guarda en localStorage del navegador hasta que la borres o la cambies. La geolocalización no se almacena como histórico de posición.

Los clics de afiliación, si la tabla existe, se conservan como máximo 12 meses.

Los clics del aviso VIP (ruta y familia del navegador) se conservan como máximo 12 meses. Al registrar un clic nuevo se borran los que ya han cumplido ese plazo.

9. Derechos y reclamaciones

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a avilesia2026@gmail.com. También puedes darte de baja de los avisos en Mis avisos.

Responderemos en el plazo de un mes. Si la solicitud es compleja, el plazo puede ampliarse otros dos meses y te lo diremos.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, si consideras que el tratamiento no se ajusta a la normativa.

10. Menores

Este portal no está dirigido a menores de 14 años. Si detectamos datos de un menor por debajo de esa edad, los eliminaremos cuando sea posible identificarlos.