Borrador. Este texto aún no es definitivo: todavía se está revisando y puede que falten algunos datos.
Política de privacidad
Última actualización:
En esta política te explicamos qué datos personales trata MyHalfs, por qué lo hacemos, cuánto tiempo los conservamos y qué derechos tienes. No recogemos más datos de los que necesitamos, no usamos cookies de seguimiento y nunca vendemos tus datos.
Quién es el responsable
El responsable del tratamiento de myhalfs.com y myhalfs.nl es:
- Nombre
- [HANDELSNAAM] ([RECHTSVORM])
- Dirección
- [ADRES]
- N.º de la Cámara de Comercio neerlandesa (KvK)
- [KVK-NUMMER]
- Correo electrónico
- [CONTACT-EMAIL]
- Teléfono
- [TELEFOONNUMMER]
Puedes escribirnos a esa dirección de correo electrónico con cualquier pregunta sobre privacidad.
En resumen
- Tu perfil es privado por defecto. Tú decides qué se hace público.
- El justificante de un sello solo es visible para ti y para los moderadores y administradores de MyHalfs.
- Medimos las visitas sin cookies y sin guardar tu dirección IP.
- No guardamos datos de frecuencia cardíaca ni otros datos de salud.
- Puedes descargar tus datos y eliminar tu cuenta tú mismo. Solo conservamos lo que debemos guardar para la contabilidad (sin vínculo con tu cuenta).
Lista de espera
- Finalidad
- Mantenerte informado sobre MyHalfs, como el lanzamiento y nuevas carreras, y ponernos en contacto contigo si nos has indicado que quieres ser colaborador (partner).
- Datos
- Tu correo electrónico, el idioma de la web, la página en la que te apuntaste, el momento en que te apuntaste y un código secreto para el enlace de baja. Tu correo electrónico y tu idioma también figuran como contacto en la lista de espera de nuestro servicio de correo electrónico (Resend). Con cada alta, nuestro equipo puede recibir un aviso con tu correo electrónico y tu idioma en un buzón del equipo de MyHalfs (consulta «Con quién compartimos datos»).
- Base jurídica
- Tu consentimiento. Puedes retirarlo en cualquier momento mediante el enlace de baja que incluye cada correo.
- Plazo de conservación
- Hasta que te des de baja. Entonces eliminamos tu alta de nuestra base de datos. En nuestro servicio de correo electrónico (Resend), tu dirección sigue figurando como «dada de baja», para que no vuelvas a recibir correos de la lista. Por verificar (V6): ¿eliminar también el contacto en Resend?
Cuenta y perfil
- Finalidad
- Permitirte iniciar sesión y darte una cuenta y un perfil.
- Datos
- Tu correo electrónico, un identificador de cuenta, cuándo creaste tu cuenta y cuándo iniciaste sesión por última vez, tu rol (por ejemplo, moderador o administrador, si te lo asignamos) y lo que rellenes en tu perfil: tu nombre de usuario (por defecto, un nombre aleatorio, como runner-a1b2c3d4), tu nombre visible si lo indicas, lo que escribas sobre ti, tu país, tu foto de perfil y si tu perfil es público o no.
- Base jurídica
- Ejecución del contrato: utilizas tu cuenta.
- Plazo de conservación
- Mientras exista tu cuenta. Si eliminas tu cuenta, eliminamos tu perfil y tu foto de perfil.
Para iniciar sesión te enviamos un enlace a tu correo electrónico (enlace de acceso). No tienes contraseña. Nuestro servicio de inicio de sesión (Supabase) registra datos técnicos, como tu dirección IP, para evitar abusos. Cuando solicitas un enlace de acceso, también pasas una breve verificación de seguridad de Cloudflare (consulta «Seguridad, abusos y registros»).
Las fotos de perfil se convierten en nuestro servidor en un archivo nuevo, sin los metadatos ocultos de tu cámara o tu teléfono (como el lugar donde se hizo la foto). Tu foto de perfil tiene un enlace fijo: cualquiera que tenga ese enlace puede ver la foto, aunque tu perfil sea privado.
Privado, salvo que elijas otra cosa. Por defecto, tu perfil solo lo ves tú. Si haces público tu perfil, cualquiera puede ver tu nombre visible, tu país y tu biografía. Tu nombre de usuario y tu foto de perfil también aparecen junto a los mensajes que publiques en el foro. Un perfil público hace público también tu pasaporte: cualquiera podrá ver entonces las medias maratones que un moderador haya aprobado (ciudad y año), los totales y tus retos completados, y tus tiempos finales solo si también activas esa opción. Los números de pasaporte no son secretos, así que tu pasaporte también se puede encontrar sin el enlace. Pedimos a los buscadores que no lo indexen. Puedes desactivarlo de nuevo en cualquier momento. Tu correo electrónico, tus pedidos, tus dorsales y tus justificantes nunca son públicos.
Pasaporte, sellos y justificantes
- Finalidad
- Registrar como sellos en tu pasaporte las medias maratones que has corrido, calcular tu progreso en los retos y comprobar que un sello es correcto.
- Datos
- Por cada sello: la carrera y la edición, tu tiempo final, tu dorsal, el justificante que subes, el estado de la revisión y, una vez revisado: quién lo revisó, cuándo y, en su caso, una explicación. Además, tu número de pasaporte y tus retos completados.
- Base jurídica
- Ejecución del contrato: utilizas el pasaporte.
- Plazo de conservación
- Los sellos, mientras exista tu cuenta o hasta que tú mismo elimines un sello. Los justificantes solo los conservamos el tiempo necesario para la revisión: Por verificar (V6): plazo; propuesta: 30 días después de la revisión; después solo se conserva el resultado.
¿Quién ve tu justificante? Los justificantes se guardan en un almacenamiento de acceso restringido. Solo son visibles para ti y para los moderadores y administradores de MyHalfs. Nunca son públicos, ni siquiera si tu pasaporte es público. Los moderadores los revisan personalmente; no hay ninguna decisión automatizada.
Sube solo lo necesario: por ejemplo, una captura de pantalla de tu resultado o tu certificado de finisher. Si aparecen otras personas o datos de salud (como tu frecuencia cardíaca), hazlos irreconocibles antes. Una foto también puede contener datos ocultos, como el lugar donde se hizo. Con las fotos creamos un archivo nuevo sin esos datos; los PDF se guardan sin cambios.
Propuestas de carrera
- Finalidad
- Revisar una carrera que propongas y, si se aprueba, incluirla en el calendario de carreras. Ponernos en contacto contigo si tenemos alguna pregunta sobre tu propuesta.
- Datos
- Los datos de la carrera que introduces (como el nombre, el lugar, la fecha y la web), tu identificador de cuenta y el momento de tu propuesta.
- Base jurídica
- Ejecución del contrato: utilizas una función de tu cuenta.
- Plazo de conservación
- Los datos de la carrera en sí no son datos personales y se quedan en el calendario de carreras. El vínculo con tu cuenta lo conservamos hasta que se haya tramitado tu propuesta. Por verificar (V6): plazo; propuesta: eliminar al tramitarla, como máximo a los 3 meses Si eliminas tu cuenta, eliminamos tus propuestas que (todavía) no se hayan aceptado. En las propuestas aceptadas, eliminamos el vínculo con tu cuenta y tus notas.
Pedidos y pago
- Finalidad
- Ejecutar tu pedido: crear y entregar tu póster, escribirte sobre tu pedido, pedirte tu tiempo final después de la carrera, hacer reembolsos y tramitar reclamaciones. Además, nuestra contabilidad.
- Datos
- Tu correo electrónico, el nombre que aparece en el póster, tu tiempo final (o que no tomaste la salida o abandonaste), la carrera, el diseño y el color, el número de pedido, el importe y el IVA, el estado de tu pago, el momento en que diste tu consentimiento a la entrega inmediata y, si has iniciado sesión, el vínculo con tu cuenta.
- Base jurídica
- Ejecución del contrato contigo. Para la contabilidad: nuestra obligación legal de conservación.
- Plazo de conservación
- Los datos que forman parte de nuestra contabilidad (como el número de pedido, la fecha, el importe, el IVA y el pago) los conservamos 7 años, por la obligación fiscal de conservación (artículo 52 de la Ley General de Impuestos neerlandesa, Algemene wet inzake rijksbelastingen). Los datos del póster (nombre y tiempo final) y los archivos del póster los conservamos mientras puedas solicitar nuevos enlaces de descarga: Por verificar (V6): plazo; propuesta: 12 meses después de la entrega. Si eliminas tu cuenta, tus pedidos pagados se conservan para la contabilidad, pero sin vínculo con tu cuenta: en ellos sustituimos tu correo electrónico por un código anónimo. Los pedidos no pagados o cancelados, y los diseños que no forman parte de un pedido pagado, se eliminan junto con tu cuenta. Si tienes un pedido que aún tenemos que entregar o un pago pendiente, podrás eliminar tu cuenta en cuanto se haya entregado, o 24 horas después de un pago no completado.
Pedidos sin cuenta. Si haces un pedido como invitado y más tarde inicias sesión con el mismo correo electrónico, vinculamos tus pedidos y diseños anteriores a tu cuenta, para que puedas verlos allí. Solo lo hacemos si tu correo electrónico se ha confirmado mediante un enlace de acceso. Base jurídica: ejecución del contrato.
Pago. Pagas a través de Stripe. Stripe trata tus datos de pago (como tu nombre, tu correo electrónico, los datos de tu tarjeta o cuenta bancaria y tu país) para ejecutar el pago. Stripe nos comunica el estado de tu pago, pero no los datos completos de tu tarjeta o cuenta bancaria. Stripe es responsable por sí misma de la prevención del fraude y de sus obligaciones legales; para ello se aplica la política de privacidad de Stripe. Por verificar (V8): papel de Stripe (encargado del tratamiento o responsable independiente) y la entidad de Stripe
Comprobación de tu tiempo final. Por verificar (V13): ¿lo hacemos? En caso afirmativo: buscamos tu tiempo final en la clasificación pública de la carrera, solo para ti y solo con el nombre que nos facilitas, y no guardamos datos de otros corredores
Entrega y descargas
- Finalidad
- Entregarte tu póster como archivo y permitirte solicitar nuevos enlaces de descarga.
- Datos
- Los archivos del póster (PDF y PNG), los enlaces de descarga temporales y un código personal con el que nos comunicas tu tiempo final o solicitas nuevos enlaces.
- Base jurídica
- Ejecución del contrato.
- Plazo de conservación
- Los enlaces de descarga funcionan durante 7 días. Los archivos del póster y el código personal los conservamos mientras puedas solicitar nuevos enlaces de descarga (consulta el apartado anterior, Por verificar (V6)).
Diseños y compartir
- Finalidad
- Guardar tu diseño (el póster con tus datos) para la vista previa, el pedido y la entrega, y compartirlo si así lo quieres.
- Datos
- La carrera, la plantilla y el color, el nombre que aparece en el póster y tu tiempo final, y un vínculo con tu cuenta o, si haces el pedido como invitado, un código secreto.
- Base jurídica
- Ejecución del contrato.
- Plazo de conservación
- Mientras se conserven los archivos del póster (consulta Pedidos y pago, Por verificar (V6)).
Compartir. Tu diseño no es público, salvo que, después de tu pedido, elijas «Crear un enlace para compartir». Entonces tendrá su propia página (myhalfs.com/designs/…) con tu póster e imágenes para compartir en las que aparecen tu nombre y tu tiempo final. Cualquiera que tenga el enlace puede ver esa página, y la imagen aparece cuando compartes el enlace en redes sociales. Los buscadores no indexan la página. Puedes eliminar el enlace en cualquier momento (desde tu pedido o mediante el enlace del correo con tu póster); en ese caso, la página y las imágenes desaparecen. Si se te reembolsa el pedido, eliminamos nosotros el enlace. Las imágenes que ya se hayan compartido o descargado no podemos recuperarlas. Por verificar (V17): ¿un diseño es público por defecto? Desarrollado según la propuesta: solo tras una elección expresa de compartirlo
Correos que enviamos
- Finalidad
- Correos relacionados con tu cuenta o tu pedido: tu enlace de acceso, la confirmación de tu pedido, tu póster, la petición de tu tiempo final y un recordatorio, y mensajes sobre tus sellos y retos. Solo enviamos boletines a la lista de espera, con tu consentimiento.
- Datos
- Tu correo electrónico, tu nombre si nos lo has facilitado, el contenido del correo y si se ha entregado.
- Base jurídica
- Ejecución del contrato. Para la lista de espera: tu consentimiento.
- Plazo de conservación
- Nuestro servicio de correo electrónico (Resend) conserva los correos enviados y su estado de entrega durante un tiempo limitado. Por verificar (V7): plazo de conservación de los registros de correo en Resend
Medición sin cookies
- Finalidad
- Entender cómo se usa la web, por ejemplo, cuántos visitantes recibe la página de una carrera o de un póster, cuántos de ellos inician y completan un pedido, y a través de qué canal (como un enlace compartido) llegan.
- Datos
- Por cada visualización de una página pública (la página de inicio, el calendario de carreras, la página de una carrera, la página de un póster, un diseño público o un pasaporte público; en los dos últimos casos, solo el tipo de página, no qué diseño o pasaporte): el día (sin la hora), la página (sin el resto del enlace), el idioma, el dominio de la web de procedencia (por ejemplo, instagram.com, no el enlace completo), los códigos de campaña del enlace (utm_source, utm_medium, utm_campaign) y si llegaste a través de un enlace compartido (ref y src: el tipo de tarjeta). Cuando se inicia o se paga un pedido: la edición y el mismo canal, sin el idioma ni el tipo de tarjeta, y solo la semana (no el día). No usamos cookies ni ningún otro almacenamiento en tu dispositivo y no guardamos la dirección IP, ningún identificador del dispositivo, datos del navegador ni el identificador de cuenta. El canal de un pedido solo lo conservamos hasta que se recibe el pago (como máximo 3 días; después, una tarea diaria lo elimina). A partir de ese momento, los datos están seudonimizados: no están vinculados directamente a tu pedido. Para evitar abusos y bots, contamos cuántas veces llega una medición desde la misma dirección IP (con hash, consulta «Seguridad, abusos y registros») y rechazamos las mediciones de navegadores que se identifican como bot o rastreador; para ello solo leemos el agente de usuario (user agent) de tu navegador, no lo guardamos. Por verificar (V7): en una edición con muy pocos pedidos, en teoría sigue siendo posible llegar a identificar un único pedido
- Base jurídica
- Nuestro interés legítimo en mejorar la web y nuestra oferta. Los datos están seudonimizados y no están vinculados directamente a ti ni a tu pedido.
- Plazo de conservación
- Por verificar (V6): plazo; propuesta: 25 meses; después, solo totales
Seguridad, abusos y registros
- Finalidad
- Mantener la web segura y disponible, limitar los abusos (como demasiados intentos de inicio de sesión o de alta) y resolver incidencias.
- Datos
- Al iniciar sesión, apuntarte, hacer un pedido y en la medición sin cookies, contamos cuántas veces llega una solicitud desde la misma dirección IP o el mismo correo electrónico. Para ello no guardamos esas direcciones de forma legible, sino como un código con hash (HMAC) con una clave secreta; sin esa clave, no se puede deducir la dirección a partir del código. Además, nuestro proveedor de alojamiento (Netlify) y nuestro servicio de base de datos y de inicio de sesión (Supabase) tratan datos técnicos, como tu dirección IP, tu navegador y la página que solicitas. Nuestros propios registros técnicos enmascaran las direcciones de correo electrónico (por ejemplo, j***@gmail.com).
- Base jurídica
- Nuestro interés legítimo en una web segura y que funcione.
- Plazo de conservación
- Un contador se aplica a un intervalo de tiempo corto (como máximo 15 minutos) y se elimina con una solicitud posterior, una vez transcurrido ese intervalo. Los registros de Netlify y Supabase se eliminan automáticamente al cabo de un tiempo limitado. Por verificar (V7): plazos de conservación de los registros en Netlify y Supabase
Verificación de seguridad (Cloudflare Turnstile). Cuando solicitas un enlace de acceso o te apuntas a la lista de espera, Cloudflare Turnstile comprueba que es una persona quien usa el formulario, normalmente sin que tengas que hacer nada. Para ello, tu navegador carga un script y un marco de Cloudflare (challenges.cloudflare.com), solo en la página de inicio de sesión y en cuanto usas el formulario de la lista de espera. Cloudflare trata datos técnicos de tu navegador y de tu conexión, como tu dirección IP y tu navegador. Tu correo electrónico no se envía a Cloudflare. Cloudflare devuelve un código de un solo uso, que nosotros (en la lista de espera) o nuestro servicio de inicio de sesión Supabase (al iniciar sesión) comprobamos con Cloudflare; al hacerlo, no enviamos tu dirección IP. Base jurídica: nuestro interés legítimo en evitar el abuso de los formularios, como el spam y la saturación del buzón de alguien con enlaces de acceso. Cloudflare también usa estos datos para mejorar su propia detección de bots; de ello es responsable la propia Cloudflare. Por verificar (V7): papel de Cloudflare (encargado del tratamiento y, para la mejora de Turnstile, responsable independiente), contrato de encargo del tratamiento, garantía y plazo de conservación en Cloudflare
Además, protegemos tus datos con medidas adecuadas: la web solo funciona mediante una conexión cifrada (HTTPS), la base de datos solo da a cada usuario acceso a sus propios datos, los justificantes y los archivos del póster se guardan en un almacenamiento de acceso restringido, y solo puede acceder a los datos quien los necesita para su trabajo.
Contacto y avisos
- Finalidad
- Responder a tu pregunta, reclamación o solicitud, y tramitar avisos sobre contenido inapropiado o ilegal.
- Datos
- Tu correo electrónico, tu nombre si lo indicas, el contenido de tu mensaje y lo que hemos hecho con él.
- Base jurídica
- Nuestro interés legítimo en poder responder a las preguntas, o la ejecución de tu pedido si tu pregunta trata sobre él. Para los avisos sobre contenido ilegal: nuestra obligación legal (Reglamento de Servicios Digitales, Digital Services Act).
- Plazo de conservación
- El tiempo necesario para tramitar tu pregunta o aviso, o mientras forme parte de la contabilidad de un pedido. Por verificar (V6): plazo; propuesta: 2 años después de su tramitación
Con quién compartimos datos
No vendemos tus datos. Sí recurrimos a algunos proveedores de servicios que tratan datos por encargo nuestro (encargados del tratamiento). Con ellos tenemos acuerdos sobre seguridad y confidencialidad en un contrato de encargo del tratamiento. Por verificar (V7): contrato de encargo del tratamiento aceptado con cada servicio
- Supabase
- Base de datos, inicio de sesión y almacenamiento de archivos (fotos de perfil, justificantes, archivos del póster). Los datos se guardan en un centro de datos en la UE. Supabase y parte de sus subencargados del tratamiento están establecidos fuera del Espacio Económico Europeo (EEE), entre otros lugares en Estados Unidos. Por verificar (V7): confirmar la región del proyecto (UE, p. ej., Fráncfort) y la entidad de Supabase
- Netlify
- Alojamiento de la web. Netlify, Inc., Estados Unidos. Netlify trata las solicitudes en servidores de todo el mundo, también fuera del EEE.
- Resend
- Envío de correos electrónicos (enlaces de acceso, correos de pedidos, la lista de espera). Resend (Plus Five Five, Inc.), Estados Unidos. Por verificar (V7): en qué región trata y almacena Resend nuestro correo
- Cloudflare
- Verificación de seguridad (Turnstile) al iniciar sesión y en la lista de espera. Cloudflare, Inc., Estados Unidos. Cloudflare trata las solicitudes en servidores de todo el mundo, también fuera del EEE. Por verificar (V7)
- Stripe
- Pagos. Stripe Payments Europe, Limited, Irlanda. Stripe también puede tratar datos en Stripe, Inc., en Estados Unidos. Por verificar (V8)
- Correo electrónico de contacto
- Nuestro buzón para preguntas, avisos y las notificaciones al equipo sobre nuevas altas en la lista de espera. Por verificar (V7): qué buzón o buzones reciben las notificaciones, con qué proveedor, dónde y si hay transferencias
- Contabilidad
- Por verificar (V7): ¿usamos un programa de contabilidad o un gestor contable? En ese caso, incluirlo aquí
Datos fuera del EEE
Si se transfieren datos a un país fuera del EEE, solo se hace con una garantía legal: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., EU-US Data Privacy Framework, para las empresas adheridas a él) o las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitarnos una copia de la garantía. Por verificar (V7): qué garantía se aplica a cada servicio (Data Privacy Framework o cláusulas contractuales tipo)
Aparte de eso, solo comunicamos datos cuando la ley nos obliga a ello, por ejemplo, a la Administración tributaria neerlandesa (Belastingdienst).
Sin datos de salud
No pedimos datos de frecuencia cardíaca ni otros datos de salud, y no los guardamos. No importamos archivos de relojes deportivos ni de apps. No consideramos que tu tiempo final sea un dato de salud. Si tu justificante contiene aun así información de salud, como tu frecuencia cardíaca, hazla ilegible antes de subirlo.
Tus derechos
Tienes derecho a:
- acceder a tus datos y recibirlos en un formato de uso común. Si tienes cuenta, los descargas tú mismo en los ajustes de tu cuenta;
- que se rectifiquen los datos inexactos. Tu perfil y tus sellos los modificas tú mismo;
- que se supriman tus datos. Tu cuenta la eliminas tú mismo en los ajustes de tu cuenta: tu perfil, tu pasaporte, tus sellos y tus justificantes desaparecen entonces. Los pedidos se conservan para la contabilidad, sin vínculo con tu cuenta y sin tu correo electrónico;
- que se limite el tratamiento;
- oponerte a un tratamiento basado en nuestro interés legítimo;
- retirar tu consentimiento, sin que ello afecte a lo que hayamos hecho antes de retirarlo.
¿No puedes hacer algo tú mismo o no tienes cuenta? Escríbenos a [CONTACT-EMAIL]. Respondemos en el plazo de un mes. A veces te pedimos primero que confirmes que la solicitud la haces realmente tú. Los datos que la ley nos obliga a conservar, como nuestra contabilidad, solo los eliminamos una vez finalizado el plazo de conservación.
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.
Presentar una reclamación
Si no te convence cómo tratamos tus datos, dínoslo primero a nosotros. También tienes siempre derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) o ante la autoridad de control de protección de datos del país de la UE en el que vivas.
Cambios
Si empezamos a usar datos de una forma nueva o recurrimos a un nuevo proveedor de servicios, antes actualizamos esta política y publicamos la nueva versión en esta página, con la fecha al principio. Si los cambios son importantes y tienes una cuenta, te lo comunicamos por correo electrónico.