Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es BoxBoxNow.

Puedes contactar con nosotros para cualquier cuestión relativa a la privacidad en info@kartingnow.com.

2. Datos que recogemos y finalidades

Recogemos únicamente los datos estrictamente necesarios para prestar el servicio. A continuación detallamos las distintas situaciones en las que se recaban datos:

Registro de cuenta

Al crear una cuenta recogemos nombre, correo electrónico y contraseña. La finalidad es gestionar el acceso personalizado a la plataforma y a los servicios que ofrece BoxBoxNow. La base jurídica es la ejecución del contrato de servicio.

Suscripción y pagos

Para gestionar suscripciones de pago, los datos de facturación y tarjeta son procesados directamente por nuestro proveedor de pagos (Stripe), con quien BoxBoxNow actúa como corresponsable a efectos del tratamiento. No almacenamos datos de tarjeta en nuestros servidores.

Datos de telemetría

Los datos de rendimiento (tiempos de vuelta, posiciones, etc.) introducidos o generados durante el uso de la plataforma son propiedad del usuario. Los tratamos exclusivamente para prestar el servicio contratado.

Datos de ubicación y del sensor (aplicaciones móviles)

Las aplicaciones móviles de BoxBoxNow recogen datos de ubicación precisa (coordenadas GPS, velocidad y rumbo) durante una sesión de cronometraje, procedentes de un sensor externo RaceBox conectado por Bluetooth de baja energía (BLE). La finalidad es exclusivamente funcional: calcular tiempos de vuelta, deltas, posición en el trazado y permitir la repetición (replay) y la analítica de la sesión. Estos datos se asocian a tu cuenta y se almacenan en nuestros servidores para prestar dichos servicios. No se usan con fines publicitarios, no se venden, no se ceden a terceros (salvo los encargados de infraestructura del apartado 4) y no se recoge tu ubicación en segundo plano fuera de una sesión activa de cronometraje.

Para localizar y conectar con el sensor, la app utiliza Bluetooth. En Android, el sistema operativo requiere el permiso de ubicación para el escaneo Bluetooth; la app declara que dicho escaneo no se usa para inferir tu ubicación (neverForLocation). Durante una carrera, la app puede ejecutar un servicio en primer plano para mantener la conexión con el sensor y el cronometraje en vivo con la pantalla apagada, indicándolo mediante una notificación. La autenticación biométrica, si la activas, se procesa localmente en tu dispositivo y no se transmite.

Base jurídica: ejecución del contrato de servicio. Puedes revocar los permisos de ubicación y Bluetooth en los ajustes del sistema en cualquier momento (la app dejará de poder cronometrar con el sensor).

Comunicaciones

Si nos contactas por correo electrónico, utilizamos los datos aportados para responder a tu consulta. La base jurídica es el interés legítimo en la atención al usuario.

3. Plazo de conservación

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y mientras se mantenga la relación contractual. Una vez finalizada esta, se conservarán durante los plazos legalmente exigibles y, posteriormente, serán eliminados o anonimizados de forma segura.

4. Cesión de datos a terceros

BoxBoxNow no cede tus datos personales a terceros salvo en los siguientes casos:

• Stripe: proveedor de pagos, para la gestión de suscripciones y cobros.
• Proveedores de infraestructura cloud que actúan como encargados del tratamiento bajo contratos que garantizan el cumplimiento del RGPD.
• Cuando así lo exija la ley o una orden judicial.

No vendemos ni alquilamos tus datos personales a terceros con fines comerciales ni publicitarios.

4.bis. Analítica interna de uso

Para entender cómo se utiliza la plataforma y mejorarla, registramos eventos agregados de uso (p. ej. pestañas más visitadas, etapas del proceso de compra completadas, dispositivos activos por día). Esta analítica es de primera parte: los datos se almacenan en nuestros propios servidores y no se comparten con ningún tercero (no usamos Google Analytics, Mixpanel, Plausible, PostHog ni similares).

Para reconstruir el recorrido entre la primera visita y la eventual compra utilizamos un identificador anónimo (UUID) almacenado en tu navegador (bbn_vid), así como una captura de la primera fuente de tráfico (utm_* y referrer) (bbn_ft). No contienen datos personales identificables.

Base legal: interés legítimo del responsable (art. 6.1.f RGPD) para la mejora y el mantenimiento del servicio. Puedes oponerte en cualquier momento desactivando la analítica desde Cuenta → Privacidad dentro de la aplicación. La desactivación es inmediata: dejaremos de registrar nuevos eventos desde tu navegador.

No realizamos grabación de sesión, no rastreamos las coordenadas del ratón ni hacemos seguimiento entre sitios.

5. Tus derechos

De conformidad con el RGPD, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición y limitación: oponerte al tratamiento o solicitar que se limite en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a info@kartingnow.com. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Obligatoriedad de los datos

Los campos marcados como obligatorios en los formularios son necesarios para prestar el servicio solicitado. La negativa a facilitarlos puede impedir la contratación o el acceso al servicio. El usuario garantiza que los datos proporcionados son verídicos y se compromete a mantenerlos actualizados.

7. Seguridad de los datos

BoxBoxNow aplica medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación indebida. Entre ellas se incluyen cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles y auditorías periódicas de seguridad.

No obstante, ningún sistema de transmisión por internet es completamente seguro; si detectas cualquier incidencia relacionada con tu cuenta, comunícalo de inmediato a info@kartingnow.com.