Política de privacidad

Tus datos los tratan Giuseppe y Sara, corresponsables del tratamiento (art. 26 del RGPD), que gestionan nomap juntos. Para cualquier pregunta sobre privacidad, o para ejercer tus derechos, escribe a hello@nomap.run: te responderá uno de los dos.

Entre los dos tenemos un acuerdo de corresponsabilidad: decidimos juntos cómo y por qué se tratan los datos, cualquiera de los dos atiende las solicitudes que llegan a hello@nomap.run y responde de todo el tratamiento. Puedes ejercer tus derechos frente a ambos, o frente a uno solo.

• Cuenta — la dirección de email con la que accedes. No usamos contraseñas: accedes con un código que te enviamos por email o, si decides crear una, con una passkey. De la passkey guardamos solo la clave pública, un nombre y las fechas de creación y de último uso: la clave privada se queda en el gestor de contraseñas de tu teléfono, y el rostro o la huella con que la desbloqueas nunca salen del dispositivo.
• Perfil — nombre y apellidos, para tu cuenta y para presentarte en las comunidades; la fecha de nacimiento, para comprobar que tienes al menos 18 años; el sexo, al que puedes responder «Prefiero no decirlo», para las estadísticas descritas en el punto 4; si quieres, el municipio del que vienes (el nombre, el país y el identificador del lugar en Google, nunca la ubicación del teléfono) y la foto.
• Tus elecciones — las carreras que guardas y a las que vas, las respuestas al quiz y al cuestionario «Qué runner eres», las insignias que consigues, las carreras que nos sugieres desde la app.
• Suscripción — si compras nomap Plus: el periodo (mensual o anual), el vencimiento, la tienda en la que la compraste, el identificador de la transacción, si cancelaste la renovación o un pago no se completó, y el día de tu primera suscripción anual, para la insignia Fundador y el número de su dorsal, que solo ves tú y que solo se hace público si compartes su imagen. El pago lo gestiona la tienda: los datos de la tarjeta no llegan a nomap.
• Códigos de descuento — si tienes nomap Plus y pides el código personal de una carrera: la carrera, cuándo lo pediste y el código cuando esté listo. Para prepararlo a tu nombre le damos tu email al organizador de la carrera, como te decimos en la app antes de que lo pidas.
• Comunidades — las comunidades en las que entras, los mensajes que escribes, los mensajes que denuncias y las personas que bloqueas.
• Notificaciones — si las permites, un identificador del móvil para enviarte notificaciones (token), el sistema (Android o iOS), el idioma de la app y tus preferencias de notificación. Con la cuenta, también hasta dónde has leído la lista de notificaciones de la app, permitidas o no. Las notificaciones «Novedades de nomap», que te cuentan lo que hay de nuevo, están activadas cuando te registras: las desactivas cuando quieras desde Ajustes › Notificaciones.
• Ubicación — si la permites, la ubicación aproximada del móvil, redondeada a un kilómetro aproximadamente, para mostrarte en Explorar las carreras cercanas. La enviamos al servidor solo para hacer la búsqueda y no la guardamos.
• Estadísticas de uso — solo si das tu consentimiento, las pantallas que abres y algunas acciones (por ejemplo un acceso, una carrera guardada o algo que compartes), sin identificador publicitario y nunca con el texto de lo que escribes o buscas.
• Errores de la app — si la app se cierra de golpe, un informe técnico del error: modelo del móvil, versión del sistema y de la app, punto en el que se detuvo.
• Seguridad — datos técnicos del dispositivo y la dirección IP, para comprobar que las peticiones llegan de la app auténtica y de una persona, y un recuento de peticiones por dirección IP y por usuario, contra los abusos.
• Si nos escribes desde la app — el email sale de tu buzón y lleva al final la versión de la app, el sistema y el idioma, para ayudarnos a entender el problema.
• Pruebas de la app — si participas en las pruebas antes del lanzamiento, el correo con el que entras, en la lista de quienes pueden probar la compra del Plus sin pagar.

• Navegación — dirección IP, tipo de navegador, páginas visitadas y duración de la visita, mediante Google Analytics 4 solo si aceptas las cookies de estadística, y mediante Meta Pixel solo si aceptas las cookies de marketing. También contamos las visitas de forma anónima, sin cookies, con Vercel Web Analytics.
• Formulario de contacto — el nombre, el email y el mensaje que nos escribes, con la fecha y el idioma del sitio.
• Propuestas de carrera — si organizas una carrera y nos la propones desde la página para organizadores: tu nombre, el email y, si los indicas, el cargo y la asociación; los datos de la carrera que nos envías (también el archivo GPX del recorrido y un enlace a las fotos), si aceptas que te entrevistemos, con la fecha y el idioma del sitio.
• Newsletter — el email, el idioma y el lugar desde el que te suscribiste: en la web el recuadro al final de la home o el botón «Mantente al tanto»; en la app la propuesta que te hacemos o el interruptor de los ajustes. Desde la app usamos el email de tu cuenta, y solo después de tu sí: con la suscripción guardamos la versión del texto que aceptaste y el vínculo con tu cuenta.

• Para que uses nomap — cuenta, perfil, carreras guardadas, comunidades, la suscripción a nomap Plus, las carreras que nos sugieres desde la app, los códigos de descuento que pides y las notificaciones que pediste son necesarios para darte el servicio que usas (ejecución de un contrato, art. 6.1.b RGPD). Las respuestas al quiz y las carreras que guardas sirven también para sugerirte en Inicio las carreras de «Para ti»: las comparamos con el catálogo cuando abres la app, sin guardar nada más.
• Con tu consentimiento — las estadísticas de uso de la app, las cookies de estadística y de marketing de la web (dos opciones separadas), la newsletter y las propuestas de carrera (art. 6.1.a). Puedes retirarlo cuando quieras: en la app desde Ajustes › «Estadísticas de uso», en la web desde «Preferencias de cookies» al pie de cada página, para la newsletter desde el enlace de cada email o, en la app, desde Ajustes › Notificaciones › «Newsletter de nomap», para una propuesta escribiéndonos.
• Por nuestro interés legítimo — los informes de errores, los controles de seguridad, la moderación de las comunidades y las respuestas cuando nos escribes, para mantener nomap funcionando, segura y respetuosa; las notificaciones «Novedades de nomap», para contar lo que hay de nuevo a quien usa la app (art. 6.1.f).
• Estadísticas sobre quién usa nomap — contamos, de forma agregada, quién usa nomap: cuántos hombres y cuántas mujeres, las franjas de edad, los países, los resultados del quiz y del cuestionario «Qué runner eres», las carreras guardadas. Nos sirve para entender quiénes somos y hacer crecer nomap en la dirección correcta. Solo vemos números, nunca los datos de una sola persona (art. 6.1.f).
• Estadísticas para los organizadores — mostramos a los organizadores de las carreras números agregados sobre el interés por su carrera: cuántas personas la han guardado o van a ir y, cuando son suficientes para que nadie pueda ser reconocido, de qué países vienen, cuántos hombres y cuántas mujeres, las franjas de edad y qué tipo de runners son. Les ayuda a entender quién elige su carrera y a hacerla aún más bonita. Los organizadores nunca reciben tu nombre, tu email ni nada más que te identifique (art. 6.1.f).
• Puedes decir que no — si no quieres que te contemos en las estadísticas sobre quién usa nomap ni en las de los organizadores, escribe a hello@nomap.run: te excluimos de las siguientes, sin necesidad de explicarnos por qué, y la app sigue funcionando como antes.

• Tu perfil no es público.
• En las comunidades en las que entras, los demás miembros ven tu nombre, la inicial de tu apellido, tu foto y los mensajes que escribes.
• Si pides el código de descuento personal de una carrera, el organizador recibe tu email para preparar el código a tu nombre, y lo trata como responsable independiente, según su propia política de privacidad.
• En la ficha de una carrera a la que vas apareces, con tu foto y la inicial de tu nombre, entre quienes van, salvo que desactives «Mostrarme entre quienes van» en Ajustes. En cualquier caso cuentas en el número de quienes van.
• Tu foto solo la ve quien tiene una cuenta de nomap, y solo donde la app te muestra: en las comunidades que compartís o, si apareces entre quienes van, en la ficha de esa carrera.
• Los organizadores de las carreras no ven quién eres: solo reciben los números agregados descritos en el punto 4.

Usamos estos proveedores, que tratan los datos por cuenta nuestra y solo para la finalidad indicada:

• Supabase — la base de datos, el acceso y las fotos de la app, y las suscripciones a la newsletter, en servidores en Irlanda (UE).
• Google Firebase — las estadísticas de uso (solo con tu consentimiento), los informes de errores, el envío de notificaciones y la comprobación de que la app es auténtica (App Check, con Play Integrity en Android y App Attest de Apple en iPhone). Google puede transferir los datos a EE. UU. y está adherida al EU-US Data Privacy Framework.
• Google Maps — el mapa de carreras de la app. Google recibe los datos técnicos necesarios para mostrarlo.
• Google Places — cuando buscas el municipio del que vienes, lo que escribes va a Google para sugerirte municipios, con los datos técnicos necesarios como la dirección IP; no le decimos quién eres. Google puede transferir los datos a EE. UU. y está adherida al EU-US Data Privacy Framework.
• YouTube — los vídeos de las carreras: la miniatura llega de YouTube cuando abres esa sección, el vídeo solo si lo reproduces, desde youtube-nocookie.com. Google recibe los datos técnicos necesarios, como la dirección IP.
• Apple — en iPhone, entrega las notificaciones (Apple Push Notification service) y comprueba que la app es auténtica (App Attest).
• RevenueCat — (RevenueCat, Inc., EE. UU.) vincula las compras hechas en Google Play y en el App Store a tu cuenta: recibe tu identificador de nomap, tus compras y los recibos de la tienda, el país de la tienda y las versiones de la app y del sistema, nunca los datos de la tarjeta. Los datos pueden transferirse a EE. UU., con las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Google Play y App Store — cuando compras nomap Plus, el pago se hace con la tienda, que trata tus datos de pago como responsable, según su política de privacidad.
• Cloudflare Turnstile — comprueba, cuando pides el código de acceso, accedes con una passkey o nos propones una carrera desde la web, que eres una persona y no un programa. Cloudflare (EE. UU.) está adherida al EU-US Data Privacy Framework.
• Resend — envía los emails automáticos: el código de acceso, el email de bienvenida, los mensajes del formulario de contacto y las propuestas de carrera. Los datos se tratan en la Unión Europea.
• Brevo — (Sendinblue SAS, Francia) envía la newsletter y las campañas de email. Los datos se tratan en la Unión Europea.
• Vercel — aloja la web, trata los datos técnicos necesarios para mostrarte las páginas, como la dirección IP, y cuenta las visitas y mide la velocidad de las páginas de forma anónima y sin cookies (Vercel Web Analytics y Speed Insights). Vercel (EE. UU.) está adherida al EU-US Data Privacy Framework.
• Google Workspace — (Google Ireland Ltd.) gestiona nuestro buzón, al que llegan tus emails y los mensajes del formulario de contacto y las propuestas de carrera.
• Meta Pixel — solo si aceptas las cookies de marketing de la web, para medir nuestras campañas en Instagram y Facebook, los datos de navegación van a Meta Platforms Ireland Ltd. y pueden transferirse a EE. UU. Meta está adherida al EU-US Data Privacy Framework.

• Cuenta y datos de la app — mientras tengas la cuenta. Cuando la eliminas los borramos al momento; los mensajes escritos en las comunidades y las denuncias se quedan, sin tu nombre ni tu foto, durante los plazos de abajo.
• Suscripción — mientras tengas la cuenta; cuando la eliminas la borramos de nomap. El historial de tus compras se queda en la tienda y en RevenueCat, según sus reglas.
• Mensajes de las comunidades — 12 meses después del cierre de la comunidad, que cierra una semana después de la carrera.
• Denuncias y moderación — 24 meses; una denuncia se va antes si se va el mensaje al que se refiere.
• Token de las notificaciones — mientras tengas la sesión iniciada en ese móvil: cuando la cierras lo quitamos, y lo borramos igualmente tras 270 días sin abrir la app.
• Centro de notificaciones — en la lista de notificaciones de la app, los avisos de carreras nuevas y las novedades de nomap se quedan 90 días; el de tu código de descuento 90 días como máximo, y se va antes si se retira el código; el de una carrera que nos sugeriste, ya en nomap, 90 días. Hasta dónde las has leído, mientras tengas la cuenta.
• Ubicación — no la conservamos.
• Estadísticas — de la app y de la web, hasta 14 meses. Los números agregados sobre quién usa nomap y para los organizadores ya no se refieren a nadie en particular: los conservamos.
• Informes de errores — 90 días.
• Recuentos de seguridad — unos minutos.
• Mensajes del formulario de contacto — mientras hagan falta para responderte, o hasta que nos pidas borrarlos.
• Propuestas de carrera — 12 meses después de que decidamos si escribir sobre ella, o 12 meses después del envío si aún no lo hemos decidido. Puedes pedirnos que la borremos antes.
• Carreras sugeridas desde la app — 12 meses después de que decidamos si publicarla, o 12 meses después del envío si aún no lo hemos decidido; antes, si borras tu cuenta.
• Newsletter — mientras sigas suscrito.

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte al tratamiento (también a las estadísticas del punto 4) y recibirlos en un formato legible (portabilidad), y puedes retirar un consentimiento que nos hayas dado. Mucho lo haces tú mismo en la app: editas el perfil desde Ajustes y eliminas la cuenta como se explica en nomap.run/delete-account. Para todo lo demás, escribe a hello@nomap.run.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos: en España la Agencia Española de Protección de Datos, en Italia el Garante per la protezione dei dati personali, o la del país en el que vives.

Para crear una cuenta en la app hay que tener al menos 18 años, y la web no está pensada para menores de 16. Si crees que un menor nos ha dado sus datos, escríbenos a hello@nomap.run y los borraremos.

La app no usa cookies. La web usa estas:

Si cambiamos esta política de forma importante, lo indicaremos en esta página, con la fecha de la actualización arriba, antes de que los cambios se apliquen.