Política de Privacidad

1. Responsable del tratamiento

PaceRivals es un servicio operado por Manuel Aranda Rosales. Para cualquier consulta relacionada con tu privacidad puedes contactar en hola@pacerivals.com.

2. Datos que recopilamos

2.1 Datos de cuenta

• Nombre y dirección de correo electrónico (para identificarte y enviarte comunicaciones relacionadas con el servicio).
• Foto de perfil (opcional, si la añades).
• Fecha de registro y última actividad.

Puedes registrarte con tu correo electrónico o mediante Sign in with Apple o Google. En ese caso recibimos de Apple o Google únicamente tu nombre y un correo de contacto (que puede ser un alias de reenvío si usas "Ocultar mi correo" de Apple).

2.2 Datos de actividad física y salud

PaceRivals lee datos de entrenamiento de las siguientes fuentes, únicamente con tu permiso explícito:

• Apple Health (HealthKit) en iOS: sesiones de ejercicio (carrera, ciclismo, caminata), distancia y duración. Estos datos se leen en tu dispositivo, con tu permiso, y se envían a nuestros servidores para calcular rankings y estadísticas.
• Health Connect en Android: equivalente a HealthKit en dispositivos Android.

Los datos de salud no se venden, no se comparten con terceros con fines publicitarios y no se usan para fines distintos a los descritos en esta política.

2.3 Datos de uso y grupos

• Grupos de los que formas parte y tus compañeros en dichos grupos (nombre y estadísticas de actividad).
• Retos y logros completados.

2.4 Datos de pago

Las suscripciones Premium se gestionan íntegramente a través de App Store (Apple) o Google Play (Google). PaceRivals nunca ve ni almacena tu número de tarjeta ni ningún dato bancario. Solo recibimos de RevenueCat una confirmación del estado de tu suscripción (activa/inactiva) y el identificador anónimo del usuario.

2.5 Notificaciones push

Si concedes permiso de notificaciones, almacenamos el token del dispositivo para enviarte alertas sobre actividad en tus grupos y retos (por ejemplo, cuando un compañero te supera en el ranking). El envío se realiza a través de Firebase Cloud Messaging (Google). Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo.

2.6 Datos técnicos

• Dirección IP y tipo de dispositivo (para diagnóstico de errores).
• Logs de errores anónimos.

3. Cómo usamos tus datos

• Prestar el servicio: calcular rankings, mostrar tu progreso, compararte con compañeros de grupo.
• Comunicaciones del servicio: notificaciones push sobre tu actividad y la de tu grupo.
• Mejora del producto: análisis agregados y anónimos de uso para detectar problemas y mejorar la experiencia.
• Gestión de suscripciones: verificar tu estado Premium.

No usamos tus datos para publicidad, perfilado comercial ni los cedemos a terceros fuera de los proveedores técnicos descritos en esta política.

4. Datos compartidos con terceros

Solo compartimos datos en los siguientes casos, y únicamente lo estrictamente necesario:

• RevenueCat: gestión de suscripciones. Recibe un identificador de usuario anónimo (UUID) y el estado de la suscripción.
• Apple / Google: procesamiento de pagos in-app a través de App Store / Google Play, e inicio de sesión con Sign in with Apple o Google.
• Firebase Cloud Messaging (Google): envío de notificaciones push, solo si las activas.
• Proveedor de infraestructura (Railway): alojamiento de servidores.

Todos los proveedores están sometidos a acuerdos de tratamiento de datos conformes al RGPD cuando aplica.

5. Datos visibles para otros usuarios

Dentro de un grupo, los miembros pueden ver tu nombre, foto de perfil y estadísticas de actividad (distancia, número de entrenamientos, posición en el ranking). Tu dirección de correo no es visible para otros usuarios.

6. Base legal (RGPD)

• Ejecución del contrato (art. 6.1.b): datos necesarios para prestar el servicio que has solicitado.
• Consentimiento (art. 6.1.a): datos de salud (HealthKit / Health Connect) y notificaciones push. Puedes retirar el consentimiento en cualquier momento.
• Interés legítimo (art. 6.1.f): mejora del producto mediante análisis agregados y anónimos.

7. Retención de datos

• Mientras tu cuenta esté activa.
• Tras eliminar tu cuenta, tus datos personales se borran en un plazo máximo de 30 días. Los datos agregados y anónimos pueden conservarse indefinidamente.

8. Tus derechos

Si resides en el Espacio Económico Europeo, tienes derecho a:

• Acceso: solicitar una copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tu cuenta y datos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición y limitación: oponerte a ciertos tratamientos.
• Retirada del consentimiento: para datos de salud y notificaciones en cualquier momento, sin que ello afecte a la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, contacta en hola@pacerivals.com. Responderemos en un plazo máximo de 30 días.

9. Seguridad

Las comunicaciones entre la app y nuestros servidores están cifradas con TLS. Los datos se almacenan en servidores con acceso restringido. Aunque adoptamos medidas razonables de seguridad, ningún sistema es 100% infalible.

10. Menores de edad

PaceRivals no está dirigido a menores de 16 años. Si tienes conocimiento de que un menor nos ha facilitado datos personales, contacta con nosotros para proceder a su eliminación.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos de cambios significativos mediante un aviso en la app o por correo electrónico. La fecha de "última actualización" al inicio del documento indica cuándo se realizó la última revisión.

12. Contacto

Para cualquier pregunta sobre esta política de privacidad o el tratamiento de tus datos:
hola@pacerivals.com