Aviso legal
Privacidad
Traducción de cortesía: solo el texto en italiano tiene validez legal. Leer el original en italiano
Última actualización: 21 de octubre de 2026
En caso de discrepancia, prevalece el texto italiano.
Información conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 ("RGPD") para quienes visitan este sitio y para quienes usan RoadBookAI: el Studio online para crear y revisar roadbooks de rally raid, las apps RoadBookAI para Android e iOS, los eventos, el directo, las clasificaciones, los replays y los entrenamientos con tutor.
1. Responsable del tratamiento
El Responsable del tratamiento ("Titolare del trattamento") es M@trix s.r.l., sociedad unipersonal ("società a socio unico"), Via Pianette 61, 25064 Gussago (BS), Italia, inscrita en el Registro Mercantil ("Registro delle Imprese") de Brescia con el n.º 04069100982, número de IVA IT04069100982. Rally POV es una marca de M@trix s.r.l.; RoadBookAI es un proyecto de Rally POV. Contacto para privacidad: info@rallypov.it. No se ha designado un Delegado de protección de datos (DPD/DPO), al no concurrir los supuestos del art. 37.
Eventos y carreras. Para los datos de una carrera (inscripción, posición y tracks en etapa, directo, clasificaciones, replays, informes) M@trix y el organizador del evento, indicado en la página del evento y en la app, son corresponsables del tratamiento (art. 26 RGPD): el organizador decide el evento, las reglas, las publicaciones y las decisiones deportivas; M@trix decide los medios técnicos de la plataforma y su seguridad. El contenido esencial de su acuerdo se resume en el anexo al final de esta página. Puedes ejercer tus derechos frente a cada uno de los dos: si escribes a info@rallypov.it te respondemos nosotros, en coordinación con el organizador.
2. Qué datos tratamos
| Categoría | Ejemplos |
|---|---|
| Visita al sitio | Dirección IP, fecha y hora, página solicitada y tipo de navegador, en los registros técnicos del servidor. El sitio no usa cookies de elaboración de perfiles, herramientas de estadística ni fuentes tipográficas o servicios cargados desde terceros. |
| Cuenta | Correo electrónico, nombre, organización (opcional), idioma, huella (hash) de la contraseña (argon2id), secreto cifrado de la verificación en dos pasos y huellas de los códigos de recuperación, sesiones y dispositivos vinculados (modelo, sistema, versión de la app, IP, fechas), registro de los accesos y de los cambios de seguridad (12 meses), preferencias de la app sincronizadas en el perfil. |
| Roadbooks | Tracks GPX cargados, datos del mapa utilizados, notas, waypoints, versiones, nombre del revisor en cada decisión; perfiles de radios y de reglas que guardas. |
| Reconocimiento | Notas de voz (audio con tu voz), posición y hora, transcripciones, notas escritas, fotos, decisiones sobre las propuestas. |
| Roadbooks públicos | Ficha del roadbook que publicas (título, descripción, fotos, licencia), con el nombre del autor; las fotos se recodifican y se eliminan sus metadatos (EXIF, lugar de la toma). |
| Salidas con la app (entrenamiento) | Durante una salida que inicias tú: posición GPS (aproximadamente un punto por segundo), velocidad, dirección, precisión, hora, acciones sobre el RoadBook (notas, odómetro, waypoints, desplazamiento), avisos (fuera del track, velocidad, LateNote), estado del GPS y de la batería. Permanecen en el teléfono; llegan al servicio solo si has iniciado sesión con una cuenta, y al tutor solo si formas parte de uno de sus grupos (salidas posteriores a la aceptación, o las que compartas tú). |
| Carreras (eventos) | Inscripción cargada por el organizador (nombre, correo electrónico, dorsal, clase, equipo, tipo RoadBook/GPX, posible solicitud de aparecer con las iniciales). En etapa: posición GPS y acciones como arriba, validaciones de los waypoints, desbloqueos, abandonos, neutralizaciones, excesos de velocidad, LateNote; controles de integridad del dispositivo (teléfono modificado, diferencia entre la hora del teléfono y la del GPS, firma de los datos); tiempos, penalizaciones, clasificaciones, decisiones y comentarios de la dirección de carrera, informe del piloto. |
| Notificaciones | Identificador del dispositivo para las notificaciones push (Firebase Cloud Messaging para Android, Apple Push Notification service para iOS), para avisarte de etapas desbloqueadas o de cambios en el roadbook. |
| Solicitudes y contactos | Nombre, correo electrónico, tema y texto de los mensajes; del formulario conservamos en el registro de seguridad solo la fecha, el correo electrónico, el tema y la IP. |
No solicitamos categorías especiales de datos (art. 9). La posición registrada por la app es un dato personal, pero no un dato de categoría especial; no registramos datos de salud. Te pedimos que no registres datos de este tipo en las notas de voz.
3. Finalidades, bases jurídicas y conservación
| Finalidad | Base jurídica (art. 6) | Conservación |
|---|---|---|
| Mostrar el sitio y protegerlo | Interés legítimo en la seguridad, letra f) | Registros: 12 meses |
| Cuenta, acceso, seguridad, sincronización de las preferencias | Contrato, letra b) | Mientras exista la cuenta |
| Roadbooks, reconocimiento, exportaciones, perfiles | Contrato, letra b) | Hasta la eliminación del roadbook o de la cuenta |
| Roadbooks públicos | Contrato, letra b) | Mientras siga publicado; después, como los roadbooks |
| Salidas de entrenamiento, replay personal, informes, grupos con tutor | Contrato, letra b) | Hasta la eliminación de la salida o de la cuenta; el tutor ve las salidas mientras estés en su grupo |
| Carreras, en corresponsabilidad con el organizador: recogida de la posición en etapa, directo para la dirección de carrera, cálculo de tiempos y penalizaciones, clasificaciones, replays, informes | Contrato entre piloto y organizador (reglamento de la carrera), letra b); seguridad de los participantes y rescate, letra f) | Tracks, replays, informes y registro de las decisiones: 3 años desde el final del evento (reclamaciones, recursos deportivos, histórico), después se eliminan; clasificaciones mientras el evento siga publicado |
| Páginas públicas del evento (clasificaciones, mapa en directo con retraso, replays públicos), si el organizador las activa | Interés legítimo del organizador en publicar los resultados deportivos, letra f) | Como arriba |
| Notificaciones push | Contrato, letra b) | Mientras el dispositivo esté vinculado |
| Mensajes y solicitudes | Medidas precontractuales y contrato, letra b) | Tiempo necesario para gestionarlos |
| Obligaciones legales | Letra c) | Plazo previsto por la norma |
4. Cómo funcionan la posición, las carreras y los controles
- Cuándo registra la app la posición. Solo durante una salida o una etapa que inicias tú (también con la pantalla apagada, para no perder el track): nunca en segundo plano fuera de una salida. El sistema operativo muestra cuándo la app usa la posición.
- Directo. Durante una etapa de carrera la posición llega a la dirección de carrera cada pocos segundos, cuando hay cobertura, para la seguridad y el rescate. Si el organizador activa el mapa público, este muestra las posiciones con retraso (10 minutos por defecto) y un breve rastro, nunca el recorrido de la carrera.
- Clasificaciones públicas. Si el organizador las publica, muestran solo el nombre (o las iniciales, si lo pides), el dorsal, la clase, el equipo y los resultados: nunca el correo electrónico, la edad ni el género.
- Cálculo de los resultados. Los tiempos y las penalizaciones los calcula el servidor a partir del track registrado, según las reglas publicadas por el organizador. Son propuestas para la dirección de carrera, que las controla y puede modificarlas, anularlas o añadir otras manualmente (cada corrección queda en el registro con el motivo) antes de hacer definitiva la clasificación; toda decisión deportiva (penalizaciones, exclusiones, reclamaciones) corresponde a la dirección de carrera. Los controles de integridad del dispositivo y LateNote (cuántas veces el RoadBook se queda atrás respecto a la posición) generan avisos o penalizaciones previstas por el reglamento de la carrera, siempre sujetos a la misma verificación: no existe ninguna decisión basada únicamente en un tratamiento automatizado (art. 22). Puedes pedir aclaraciones e impugnar un resultado mediante las reclamaciones previstas por el reglamento de la carrera.
- Replays, comentarios e informes. El organizador y su equipo ven los replays de la carrera; los demás pilotos los ven solo si el organizador lo decide (al final del evento, con retraso o con enlace público). El informe PDF de la etapa lo descargan el organizador y, si él lo permite, el piloto interesado (solo el suyo).
- IA. Para las notas de reconocimiento y para el análisis de los errores en el replay enviamos al proveedor de inteligencia artificial (Anthropic) solo texto: transcripciones y contexto de las notas en el primer caso, resumen y lista de los errores en el segundo. Nunca audio, coordenadas, correos electrónicos ni nombres. Las propuestas siempre debe aceptarlas una persona.
- Track y audio. El GPX cargado no se modifica; las notas de voz se transcriben en nuestro servidor.
5. A quién comunicamos los datos
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Shellrent S.r.l., Via dell'Edilizia 19, 36100 Vicenza, número de IVA 04617280245 | Servidor (VPS) que aloja el sitio, el Studio, el servicio de las apps, las cuentas, los roadbooks, los datos de carrera y las copias de seguridad; envío de los correos electrónicos de servicio | Italia |
| Anthropic, PBC, San Francisco (Estados Unidos) | Interpretación de las notas de reconocimiento y análisis de los errores del replay, solo texto; no utiliza los datos para entrenar los modelos | Estados Unidos, cláusulas contractuales tipo (art. 46) |
| Mapbox, Inc. (Estados Unidos) | Mapa de satélite y de carreteras del Studio (el navegador solicita las imágenes con tu IP). Los mapas de las apps están alojados en nuestro servidor | Estados Unidos, cláusulas contractuales tipo (art. 46) |
| Google Ireland Ltd / Google LLC (Firebase Cloud Messaging) | Notificaciones push a las apps Android: identificador del dispositivo y un aviso sin datos de carrera | UE/Estados Unidos, Data Privacy Framework y cláusulas tipo |
| Apple Distribution International Ltd / Apple Inc. (APNs) | Notificaciones push a las apps iOS: como arriba | UE/Estados Unidos, Data Privacy Framework y cláusulas tipo |
| Organizadores de los eventos en los que estás inscrito y su equipo (director de carrera, cronometradores, comisarios) | Datos de la carrera, como corresponsables | Según el organizador |
| Tutores de los grupos de entrenamiento que aceptas | Tus salidas de entrenamiento y sus informes | — |
| Otros usuarios y público | Roadbooks públicos con el nombre del autor; clasificaciones, directo con retraso y replays públicos si el organizador los activa | — |
Las apps se descargan de Google Play y de App Store: para esos servicios se aplican las políticas de privacidad de Google y de Apple. Los datos no se venden ni se ceden con fines de marketing; pueden comunicarse a asesores sujetos al secreto profesional y a autoridades públicas solo para cumplir obligaciones legales o para defender un derecho.
6. Seguridad
Conexión cifrada HTTPS; cuentas personales con contraseñas conservadas como huella argon2id y verificación en dos pasos (obligatoria para los administradores) con secreto cifrado AES-256-GCM; sesiones y dispositivos revocables; límites a los intentos de acceso con aviso por correo electrónico; registro de accesos; datos separados por cuenta y por evento; RoadBooks de las carreras cifrados y abiertos en el teléfono solo a la hora de salida; datos de carrera firmados por el dispositivo; acceso a los sistemas reservado a las personas autorizadas; actualizaciones del servicio firmadas y con copia de seguridad. Tras la eliminación, los datos salen de los sistemas activos; las copias de seguridad que los contienen se sobrescriben en un plazo de 30 días.
7. Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–22). Desde Cuenta › Mis datos descargas en cualquier momento tus datos y tus roadbooks; desde la app puedes eliminar las salidas de entrenamiento. Para los datos de una carrera, la supresión puede estar limitada mientras el organizador los necesite para la clasificación, las reclamaciones y las obligaciones del reglamento deportivo. Escribe a info@rallypov.it: respondemos en el plazo de un mes. Puedes presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos, garanteprivacy.it).
8. Menores
La cuenta está reservada a mayores de edad. Un menor con licencia deportiva puede participar en un evento solo si lo inscribe el organizador, que recoge el consentimiento de quien ejerce la patria potestad y responde de ello. Si descubrimos que una cuenta ha sido creada por un menor fuera de este supuesto, la cerramos y eliminamos los datos.
9. Cookies
La información sobre cookies técnicas y almacenamiento local del navegador está en la página Cookies.
10. Cambios
Esta información cambia con el servicio. La versión vigente se publica en esta página con la fecha de la última actualización; de los cambios importantes avisamos por correo electrónico y en la app.
Anexo — Contenido esencial del acuerdo de corresponsabilidad con el organizador (art. 26 RGPD)
Puesto a disposición de los interesados. El organizador acepta el acuerdo completo en el Studio al crear el primer evento; se registran la fecha, la hora y la versión de la aceptación.
- Corresponsables: M@trix s.r.l. y el organizador del evento, para los datos de las carreras organizadas con RoadBookAI.
- Quién decide qué: el organizador decide el evento, los inscritos, las reglas y las penalizaciones, qué publicar (directo con retraso, clasificaciones, replays, informes al piloto) y toda decisión deportiva, incluidas las correcciones manuales; M@trix decide y gestiona la plataforma, los medios técnicos, la seguridad, los proveedores y la conservación.
- Información: esta Privacidad vale para ambos; el organizador informa a los inscritos y remite a esta página.
- Derechos de los interesados: pueden ejercerse frente a cada uno; el punto de contacto único es info@rallypov.it; M@trix responde, en coordinación con el organizador, en el plazo de un mes.
- Violaciones de datos: M@trix avisa al organizador sin dilación indebida (en un plazo de 48 horas) y gestiona las notificaciones al Garante y a los interesados de acuerdo con él.
- Proveedores de la plataforma: Shellrent (alojamiento, Italia), Anthropic (solo texto para el análisis de los errores del replay, si se utiliza), Google FCM y Apple APNs (notificaciones push); aviso previo para los nuevos.
- Menores: el organizador recoge el consentimiento de quien ejerce la patria potestad.
- Conservación: 3 años desde el final del evento para tracks, replays, informes y registro de las decisiones; después, eliminación, salvo impugnaciones en curso; exportación completa al organizador si la solicita.