Política de privacidad

Introducción

Esta Política de Privacidad explica qué datos personales recopila The Racing Line, por qué los recopilamos, con quién los compartimos, cuánto tiempo los conservamos y qué control tiene usted sobre ellos. Cubre nuestra aplicación móvil para iOS y Android (la «Aplicación»), nuestro sitio web theracingline.app (el «Sitio Web») y las cuentas, suscripciones y el programa de afiliados que gestionamos a través de ellos.

The Racing Line ofrece cuentas, suscripciones de pago y un programa de afiliados, por lo que recopilamos datos personales. Las versiones anteriores de esta política indicaban lo contrario; esta información ya no es correcta y esta versión la reemplaza por completo.

No vendemos sus datos personales ni los compartimos con terceros para sus propias campañas de marketing independientes.

1. Quiénes somos

The Racing Line Software es el responsable del tratamiento de los datos personales descritos en esta política. Tenemos nuestra sede en el Reino Unido y tratamos los datos personales de conformidad con el RGPD del Reino Unido y la Ley de Protección de Datos de 2018. Cuando el RGPD de la UE sea aplicable a un usuario del Espacio Económico Europeo, aplicamos la normativa equivalente.

Puede ponerse en contacto con nosotros para cualquier asunto relacionado con esta política a través del formulario de contacto de nuestro sitio web.

2. Los datos que recopilamos

Datos de la cuenta. Cuando crea una cuenta, almacenamos:

• Dirección de correo electrónico: obligatoria, se utiliza para iniciar sesión y para enviar mensajes de servicio.
• Nombre: el nombre que introduzca en su perfil.
• Foto de perfil: opcional, si sube una.
• Fecha de nacimiento y género: opcionales; los introduce usted en la página de perfil y se dejan en blanco a menos que decida proporcionarlos. Si selecciona "otro" como género, puede añadir una breve descripción en texto libre.
• País: solo un código de país (por ejemplo, "GB"), obtenido a partir de su conexión por nuestro proveedor de alojamiento para que podamos mostrar la moneda y los precios correctos. No almacenamos para este fin la dirección IP de la que procede.
• Nombre de usuario en redes sociales: solo si proporciona uno, para fines de afiliación y colaboración.
• Metadatos de la cuenta: la fecha en que aceptó nuestros términos, la plataforma en la que se registró, la versión de la aplicación que utiliza y sus preferencias de correo electrónico para marketing y eventos.

Datos de suscripción y facturación. Si se suscribe, almacenamos el estado de su suscripción, la plataforma en la que realizó la compra, los identificadores de producto y transacción emitidos por la tienda, las fechas de renovación y vencimiento, los indicadores de cancelación y de error de pago y, para las suscripciones web, sus identificadores de cliente y suscripción de Stripe. Nunca vemos ni almacenamos su número de tarjeta. Los datos de la tarjeta son gestionados íntegramente por Stripe, Apple o Google, en sus propias páginas, no en las nuestras.

Cuando Apple o Google nos informan sobre una compra, renovación o cancelación, conservamos la notificación completa. Además de los identificadores de la transacción, se registra el precio y la moneda que pagó, así como el país que la tienda registró para la compra.

Preferencias de la aplicación. Las series que sigue, sus ajustes de visibilidad y visualización, y sus preferencias de notificaciones, para que se sincronicen entre sus dispositivos.

Asistencia e informes de errores. Si nos notifica datos de sesión incorrectos desde la aplicación, almacenamos su descripción del problema, la sesión a la que se refiere y una copia de su dirección de correo electrónico para poder hacer un seguimiento.

Datos técnicos y de seguridad. Para mantener el servicio en funcionamiento y protegerlo contra el uso indebido, procesamos:

• Direcciones IP y cadenas de agente de usuario del navegador o dispositivo: se utilizan para limitar la frecuencia de solicitudes, proteger contra bots y diagnosticar abusos. Su dirección IP también se registra en relación con el canje de un código promocional notificado por la aplicación de iOS.
• Claves de integridad del dispositivo: para Apple App Attest y Google Play Integrity, que confirman que las solicitudes provienen de una copia genuina y sin modificar de nuestra aplicación.
• Diagnóstico de sincronización: cuando una cuenta está marcada para solucionar un problema de sincronización, un registro temporal de lo que envió cada dispositivo, incluyendo la plataforma y el agente de usuario.
• Un identificador de protección de contenido: un índice por cuenta utilizado para rastrear la copia no autorizada de nuestros datos de carreras, como se describe en nuestros Términos y condiciones.

Datos de publicidad y atribución. Estos datos se recopilan únicamente si acepta las cookies de publicidad en nuestro banner de consentimiento. Ningún elemento de este grupo se ejecuta ni se escribe ninguna cookie de publicidad a menos que usted las acepte. Consta de:

• Un identificador de visitante almacenado en la cookie trl_aid. Es un valor aleatorio que no contiene información personal, pero no es anónimo: si posteriormente crea una cuenta, lo vinculamos a dicha cuenta para poder determinar que la visita y el registro fueron realizados por la misma persona.
• Identificadores de clic publicitarios y etiquetas de campaña del enlace por el que accedió (identificadores de clic de Meta, Google o TikTok y cualquier parámetro UTM), junto con la dirección completa de la página de destino y la página que lo remitió. Registramos los identificadores de clic de Google y TikTok para poder medir esos canales si nos anunciamos en ellos; actualmente no lo hacemos, y esos identificadores no se comparten con nadie. Si llegó desde uno de nuestros anuncios de Meta y sigue uno de nuestros enlaces a Google Play en un plazo de 30 días, añadimos al enlace las etiquetas de campaña de ese anuncio, pero nunca los identificadores de clic. Si después instala la aplicación de Android desde ese enlace e inicia sesión, la aplicación lee esas etiquetas de Google Play una sola vez y nos las envía, para que podamos saber qué anuncio llevó a la aplicación.
• Su dirección IP y agente de usuario en forma de hash, registrados en relación con la visita en lugar de los valores originales.
• Identificadores de coincidencia de Meta: sus cookies de navegador y de clic de Meta, almacenadas junto con su dirección IP y agente de usuario sin aplicar hash, porque Meta las requiere en ese formato para vincular una conversión con un anuncio.

Lo que enviamos a Meta. Cuando usted ha dado su consentimiento en el sitio web, comunicamos eventos a Meta tanto desde su navegador como desde nuestros propios servidores. Se comunican las visitas a la página, los registros y los clics a las tiendas de aplicaciones, así como los eventos de suscripción (inicio de una prueba, suscripción, renovación y cancelación), incluyendo el importe pagado y la moneda. Su dirección de correo electrónico y su identificador de cuenta se envían en forma de hash; su dirección IP y agente de usuario se envían sin hash. Aplicar un hash no es anonimizar: un correo electrónico en forma de hash sigue siendo su dato personal según el RGPD del Reino Unido, y Meta lo utiliza precisamente porque se puede vincular con usted. Nunca enviamos su nombre, fecha de nacimiento, género, dirección ni número de teléfono.

Cuentas y suscripciones en la aplicación. Cuando usted crea una cuenta en la aplicación, comunicamos ese registro a Meta desde nuestros servidores para poder medir si nuestra publicidad funciona. Hacemos lo mismo cuando inicia una prueba o compra una suscripción en la aplicación y, en el caso de una compra, también enviamos el importe pagado y la moneda. Ninguno de estos casos está cubierto por el banner de cookies del sitio web, porque ninguno implica cookies ni su navegador: enviamos una versión cifrada mediante hash de su dirección de correo electrónico y el identificador de su cuenta, la plataforma y un código de país; nada más, y nada sobre lo que hace dentro de la aplicación. No comunicamos las cancelaciones de este modo. Base jurídica: nuestros intereses legítimos en medir la publicidad por la que pagamos. Puede oponerse en cualquier momento conforme a la sección 8, y dejaremos de realizar comunicaciones relativas a su cuenta y la excluiremos de futuros envíos. Si ya ha rechazado las cookies publicitarias en el sitio web, consideramos que ello también abarca este caso y no enviamos nada.

El SDK de Meta en la aplicación. La aplicación también incluye el kit de desarrollo de software (SDK) de Meta, que comunica algunos eventos a Meta directamente desde su dispositivo: crear una cuenta, iniciar una prueba y abrir la pantalla de suscripción y, en el iPhone, también comprar una suscripción, con el importe y la moneda. Con cada evento, el SDK envía datos técnicos sobre su dispositivo, como el modelo, el sistema operativo y el idioma, y un identificador que almacena en la aplicación. En Android, también envía el ID de publicidad de su dispositivo, registra cuándo abre usted la aplicación y puede registrar automáticamente las compras dentro de la aplicación; puede eliminar su ID de publicidad en los ajustes de su dispositivo. En el iPhone, utiliza su identificador de publicidad, y registra cuándo abre usted la aplicación, solo si elige Permitir cuando la aplicación le pide permiso para rastrear su actividad; puede cambiarlo en cualquier momento en los Ajustes de su iPhone, en Privacidad y seguridad y, luego, en Rastreo. La aplicación para iPhone también utiliza SKAdNetwork de Apple, que permite a Meta ver que un anuncio ha dado lugar a una instalación o a una suscripción sin identificarle. Dado que estas comunicaciones van directamente de la aplicación a Meta, no podemos desactivarlas por nuestra parte para una sola cuenta: la forma de limitarlas es a través de los ajustes del dispositivo descritos anteriormente. Base legal: nuestros intereses legítimos en medir y segmentar la publicidad que pagamos.

Audiencias publicitarias. También utilizamos Meta para elegir quién ve nuestros anuncios. Enviamos a Meta listas de direcciones de correo electrónico, en forma de hash y sin ningún otro dato, con tres fines: dejar de mostrar nuestros anuncios a las personas que ya están suscritas; permitir que Meta encuentre personas similares a nuestros suscriptores (una audiencia similar o «lookalike», de la que Meta solo nos muestra el tamaño, nunca quién forma parte de ella); y mostrar nuestros anuncios a personas que tienen una cuenta pero no se han suscrito. También creamos audiencias a partir de los eventos descritos anteriormente; por ejemplo, todas las personas que se han suscrito en la aplicación, para poder excluirlas, y las personas que visitaron el sitio web después de aceptar las cookies publicitarias. Meta trata estas listas por cuenta nuestra conforme a sus condiciones de Custom Audience (audiencias personalizadas): solo puede utilizarlas para crear nuestras audiencias y elimina las direcciones en forma de hash una vez que las ha vinculado a cuentas de Meta. Cada lista que enviamos reemplaza a la anterior. Le excluimos de todas las listas si ha rechazado las cookies publicitarias en el sitio web o si se ha opuesto según la sección 8. Y, como lo exigen las normas de Apple, si creó su cuenta en nuestra aplicación para iPhone, utilizamos su dirección de correo electrónico para encontrar personas similares, o para mostrarle anuncios, únicamente si ha permitido que la aplicación rastree su actividad. Base legal: nuestros intereses legítimos en hacer publicidad de forma eficiente y en no dirigir publicidad a quienes ya pagan por el servicio.

Datos de uso de la aplicación. Para que podamos ver dónde se atascan las personas (por ejemplo, cuántos usuarios terminan la configuración y cuántos se detienen en la pantalla de suscripción), la aplicación registra una lista breve y fija de acciones que usted realiza. No son datos publicitarios, nunca se envían a Meta y no dependen del banner de cookies, que solo abarca el sitio web. Consisten en:

• Identificador de instalación: un valor aleatorio que la aplicación crea la primera vez que se abre y que se guarda en su dispositivo. No es su identificador de publicidad, no se obtiene del IDFA de Apple ni del ID de publicidad de Google, y no se comparte con nadie fuera de nuestros sistemas. Permanece hasta que elimine o reinstale la aplicación.
• Una lista fija de eventos de la aplicación. Solo estos: abrir la aplicación por primera vez, volver a abrirla, completar la configuración inicial, crear su cuenta, añadir su primera serie, otorgar permisos de notificación, acceder a la pantalla de suscripción, lo que ocurre en ella (elegir un plan, abrir la pantalla de pago, cancelarla o un error en el pago, suscribirse, o cerrarla y volver más tarde) e iniciar una prueba. Cada uno registra la hora, la plataforma, la versión de la aplicación, el idioma de la aplicación y un código de país; los eventos de la pantalla de suscripción registran además el plan y el precio correspondientes y, si un pago falla, el código de error de la tienda. No se registra nada más. Se contabilizan las aperturas repetidas para que podamos ver si los usuarios siguen utilizando la aplicación. La pantalla de suscripción del sitio web registra los mismos pasos en su cuenta.
• Uso del sitio web. Mientras tenga la sesión iniciada, el sitio web registra en su cuenta cada día que lo utiliza, si ha activado sus notificaciones del navegador y si sigue al menos una serie, para que podamos contar cuántas personas utilizan la aplicación en iPhone, la aplicación en Android y el sitio web, incluidas las que utilizan más de uno. Esto se registra en nuestros servidores; no se guarda nada en su navegador para ello.
• Vínculo con su cuenta. Los eventos registrados antes de su registro se guardan únicamente con el identificador de instalación. Si después crea una cuenta, los asociamos a ella, de modo que un recorrido que empezó antes del registro se considera de una sola persona. Esto significa que estos registros son datos personales y se les aplica todo lo estipulado en la sección 8.

Lo que la aplicación no registra. Ni grabación de pantalla, ni capturas de pantalla, ni pulsaciones de teclas, ni texto libre que usted escriba, ni contactos, ni ubicación más allá de un código de país, ni captura automática de cada toque. La lista anterior es la lista completa, nuestros servidores la hacen cumplir (todo lo que no figure en ella se rechaza en lugar de almacenarse) y comprobamos que no se cuele en ella ninguna dirección de correo electrónico ni dato similar.

Datos de afiliados. Si solicita unirse al programa de afiliados, también almacenamos el código que solicita, sus perfiles en redes sociales, cualquier mensaje que nos envíe y los datos de pago que nos facilite: una dirección de correo electrónico de PayPal o el nombre de su cuenta bancaria, el sort code y el número de cuenta.

Datos de los proveedores de inicio de sesión. Si inicia sesión con Google o Apple, recibimos su dirección de correo electrónico y los datos básicos de su perfil para poder crear o vincular su cuenta.

3. Por qué utilizamos sus datos y nuestra base legal

• Para proporcionarle su cuenta y el servicio: iniciar su sesión, sincronizar las series que sigue y su configuración, y enviarle las notificaciones de carreras que haya solicitado. Base legal: cumplimiento de nuestro contrato con usted.
• Para procesar pagos y gestionar suscripciones: tramitación de compras, renovaciones, cancelaciones, reembolsos y derechos de acceso. Base legal: cumplimiento de nuestro contrato con usted.
• Para mantener la seguridad del servicio: limitación de velocidad, protección contra bots, comprobaciones de integridad de la aplicación, prevención de fraude y protección de nuestros datos de carreras contra copias no autorizadas. Base legal: nuestros intereses legítimos en garantizar la seguridad del servicio y proteger nuestros datos.
• Para prestarle asistencia: responder a sus consultas y actuar ante los errores de datos que nos comunique. Base legal: cumplimiento de nuestro contrato y nuestro interés legítimo en mejorar la precisión.
• Para entender cómo se utiliza el servicio: los eventos de la aplicación descritos en la sección 2, para que podamos detectar los puntos en los que las personas abandonan y corregirlos, y medir si las nuevas versiones ayudan. Los analizamos como tasas y grupos («el 62 % de los nuevos usuarios nunca termina la configuración inicial»), no para seguir a una persona concreta; nuestras propias herramientas internas no pueden, de forma deliberada, mostrar la actividad de una sola persona. Base jurídica: nuestros intereses legítimos en operar y mejorar el servicio. Puede oponerse en cualquier momento conforme a la sección 8 y dejaremos de registrarlos en su caso.
• Para medir y mejorar nuestra publicidad: vincular un clic en un anuncio con un registro o una suscripción posterior, comunicar conversiones a plataformas publicitarias y elegir quién ve nuestros anuncios. Base jurídica: su consentimiento, otorgado a través del banner de cookies, que puede retirar en cualquier momento. Las excepciones son la comunicación de registros, pruebas y compras de suscripciones en la aplicación, el SDK de Meta en la aplicación y nuestras audiencias publicitarias, todo ello descrito en la sección 2, que se basan en cambio en nuestros intereses legítimos. La sección 2 explica cómo oponerse a cada uno de ellos o limitarlos.
• Para enviar correos electrónicos de marketing: nuestros correos electrónicos de promociones y eventos solo se envían a las personas que han dado su consentimiento. Base legal: su consentimiento. Hay una excepción: cuando se registra, le enviamos un único correo electrónico sobre la oferta de lanzamiento que está activa en su cuenta, independientemente de si dio su consentimiento o no. Se envía una sola vez, nunca más, y no contiene ningún enlace para cancelar la suscripción. Base legal: nuestro interés legítimo en informar a un nuevo usuario registrado sobre la oferta con la que se registró.
• Para gestionar el programa de afiliados: evaluar las solicitudes, realizar el seguimiento de los referidos y pagar las comisiones. Base legal: cumplimiento de nuestro contrato con el afiliado.
• Para cumplir con nuestras obligaciones legales: mantener registros contables y fiscales, y responder a solicitudes legítimas. Base legal: cumplimiento de una obligación legal.

Los campos de perfil opcionales, como la fecha de nacimiento y el género, se proporcionan a su elección; dejarlos en blanco no afecta a su uso del servicio. Cuando nos basamos en intereses legítimos, hemos considerado el impacto en usted y puede oponerse en cualquier momento; consulte la sección 8.

4. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies. La aplicación no utiliza cookies del navegador, pero sí almacena identificadores equivalentes en su dispositivo: para iniciar sesión, para las comprobaciones de integridad de la aplicación descritas en la sección 12, el identificador de instalación descrito en la sección 2 y el identificador que crea el SDK de Meta, descrito en esa misma sección. Solo el identificador de Meta se utiliza con fines publicitarios.

Lo que hacemos depende de dónde se encuentre. La ley de cookies varía según el país, por lo que el sitio web determina su ubicación a partir de su conexión y aplica las normas correspondientes a ese lugar. Existen dos comportamientos:

• Reino Unido, EEE y la mayor parte del mundo: solo se ejecutan las cookies esenciales y de seguridad que se indican a continuación hasta que seleccione Aceptar todo. Cerrar, ignorar o desplazarse más allá del banner no implica aceptación, y no se carga nada relacionado con la publicidad mientras no realice ninguna acción. Si no podemos determinar su ubicación, se aplicará este comportamiento.
• Estados Unidos, Canadá (excepto Quebec), Australia, Nueva Zelanda y Japón: las cookies publicitarias se ejecutan cuando se carga la página, se lo notificamos en ese momento y puede desactivarlas con un solo clic, ya sea en ese aviso o a través del enlace No vender ni compartir mi información personal en el pie de página.

Global Privacy Control. Si su navegador envía una señal de Global Privacy Control, la interpretamos como una instrucción para desactivar las cookies publicitarias, la respetamos antes de que se instale cualquier cookie publicitaria y le informamos en pantalla de que lo hemos hecho. No necesita hacer nada más, y la respetamos dondequiera que se encuentre, no solo en los lugares donde se exige.

Cookies esenciales. Estas cookies siempre están activas, ya que el sitio web no puede funcionar sin ellas. No se requiere consentimiento para su uso y no se utilizan con fines publicitarios:

• Cookies de autenticación establecidas por Supabase, que mantienen su sesión iniciada. Los tokens de acceso son de corta duración y se renuevan automáticamente.
• trl_consent: registra su elección de cookies para que no volvamos a preguntárselo. Dura 180 días.
• trl_pending_email: se establece cuando le enviamos un correo electrónico de confirmación, de modo que, si abre un enlace que ya ha caducado, podamos indicarle a qué dirección se envió. Almacena esa dirección, no puede ser leída por scripts en su navegador y caduca a las 24 horas.
• Cloudflare Turnstile: se utiliza en las páginas de inicio de sesión y registro para distinguir a los humanos de los bots. Turnstile no rastrea a los usuarios entre sitios web.
• trl-funnel-id: un valor aleatorio que se guarda en el almacenamiento local de su navegador solo cuando inicia el proceso de registro, para que podamos contabilizar cuántas personas que empiezan a registrarse crean una cuenta. No se crea en ningún otro lugar del sitio web, se envía únicamente a nuestros servidores, no se comparte con nadie y se elimina de su navegador cuando finaliza el registro.
• Cookies de sesión de administrador: utilizadas únicamente por las cuentas de nuestro propio personal para la administración con autenticación de dos factores.

Cookies publicitarias. Estas se configuran solo después de que usted seleccione Aceptar todo en el banner de cookies. Si selecciona Solo esenciales, no se escribirá ninguna de ellas y el Meta Pixel nunca se cargará:

• trl_aid: el identificador de visitante descrito en la sección 2, con una duración de 90 días y que se actualiza en cada visita. También se guarda en el almacenamiento local de su navegador.
• _fbc: registra el anuncio de Meta en el que hizo clic, para que un registro posterior pueda vincularse a él. Esta cookie la configuramos nosotros mismos y dura 90 días.
• trl_ad_ref: se guarda durante 30 días en el almacenamiento local de su navegador cuando llega desde uno de nuestros anuncios de Meta. Contiene las etiquetas de campaña de ese anuncio y nada sobre usted, para poder añadirlas a nuestros enlaces a Google Play como se describe en la sección 2.
• _fbp: un identificador de navegador de Meta, establecido por el propio script del píxel de Meta y no por nosotros.
• El Meta Pixel: se carga desde Meta solo después de obtener su consentimiento y se utiliza para informar sobre las visitas a páginas y los registros.

Contenido incrustado de otras empresas. Algunas páginas incluyen contenido servido directamente por terceros, que pueden establecer sus propias cookies en cuanto se carga esa página:

• YouTube: se utiliza para reproducir retransmisiones de carreras y clips de vídeo.
• Google Maps: se utiliza para mostrar el mapa en las páginas de circuitos.

No recibimos nada de estos contenidos incrustados ni los utilizamos con fines publicitarios, pero sí permiten que YouTube y Google vean su dirección IP y la página que estaba visitando, de acuerdo con sus propias políticas de privacidad. Para ser sinceros: actualmente estos contenidos se cargan con independencia de que acepte o no las cookies publicitarias. Estamos cambiándolo para que solo se carguen con su consentimiento. Mientras tanto, la configuración de cookies de terceros de su navegador los bloqueará.

Si cambia de opinión. Una vez tomada la decisión, un botón de Ajustes de cookies permanecerá en la esquina de nuestras páginas públicas, incluida esta. Puede usarlo en cualquier momento para volver a abrir el aviso y desactivar las cookies publicitarias; rechazarlas siempre es tan fácil como aceptarlas. No repetimos el aviso dentro de la aplicación con la sesión iniciada, porque para entonces la decisión ya está tomada; si ha iniciado sesión y quiere cambiarla, esta página es la vía más rápida. Cuando las desactiva, eliminamos las cookies publicitarias mencionadas anteriormente, junto con la copia almacenada en el navegador de su identificador de visitante, y dejamos de enviar eventos a Meta. Retirar el consentimiento no borra automáticamente lo que se recopiló mientras el consentimiento estaba vigente. Para que se borre, solicítenoslo a través de la sección 14.

5. Con quién compartimos datos

Utilizamos los siguientes proveedores de servicios, que procesan datos personales siguiendo nuestras instrucciones y en virtud de un acuerdo de procesamiento de datos por escrito:

• Supabase: nuestra base de datos, autenticación y almacenamiento de archivos. Almacena datos de cuenta, preferencias e imágenes de perfil subidas.
• Vercel: alojamiento para el sitio web y nuestros trabajos programados. Procesa los datos de las solicitudes, incluidas las direcciones IP, y proporciona la ubicación a nivel de país que utilizamos para la fijación de precios.
• Cloudflare: DNS, entrega de contenido, firewall de aplicaciones web y la verificación antibots Turnstile. Procesa los datos de las solicitudes, incluidas las direcciones IP.
• Stripe: procesamiento de pagos para suscripciones web. Stripe recopila directamente sus datos de pago y actúa como responsable independiente para sus propios fines de prevención del fraude y cumplimiento normativo.
• Apple: distribución en la App Store, compras dentro de la aplicación, notificaciones de suscripción, comprobaciones de dispositivos App Attest e Iniciar sesión con Apple.
• Google: distribución en Google Play, compras dentro de la aplicación, notificaciones de suscripción, comprobaciones de dispositivos Play Integrity e inicio de sesión con Google.
• Resend: entrega de nuestros correos electrónicos transaccionales y de marketing. Procesa su dirección de correo electrónico y el contenido del mensaje.
• Backblaze B2: almacenamiento de objetos para datos de calendario de carreras y recursos multimedia.
• Mixpanel: análisis de productos solo dentro de la aplicación móvil. El componente de análisis de la propia aplicación envía eventos de uso a Mixpanel; esto es independiente de los datos de uso de la aplicación de la sección 2, que permanecen en nuestra base de datos. Mixpanel no se utiliza en el sitio web ni para publicidad.
• Meta Platforms: medición publicitaria y audiencias publicitarias. En el sitio web, la medición se realiza solo si usted ha aceptado las cookies publicitarias. En el caso de la aplicación, los registros, las pruebas y las compras de suscripciones también se comunican desde nuestros servidores, y el SDK de Meta comunica desde su dispositivo los eventos descritos en la sección 2, sobre la base de nuestros intereses legítimos. También enviamos a Meta las listas de direcciones de correo electrónico en forma de hash descritas en la sección 2 para crear audiencias publicitarias. Respecto de los eventos que enviamos, Meta actúa como corresponsable del tratamiento junto con nosotros conforme a su Controller Addendum, y como responsable independiente de lo que haga después con ellos; respecto de nuestras listas de direcciones de correo electrónico, actúa por cuenta nuestra, conforme a sus condiciones de Custom Audience. Fuera de esas vías, no enviamos nada a Meta.
• Web3Forms: entrega de mensajes enviados a través de nuestro formulario de contacto. El formulario envía su nombre, dirección de correo electrónico y mensaje directamente a Web3Forms, que nos lo reenvía. No almacenamos esta información en nuestra propia base de datos.
• YouTube y Google Maps: vídeos y mapas incrustados, como se describe en la sección 4. Estos ven su dirección IP cuando se carga una página que los contiene.

También podemos divulgar datos personales cuando estemos legalmente obligados a hacerlo, cuando sea necesario para establecer o defender reclamaciones legales, o en relación con una venta o reorganización de nuestro negocio, en cuyo caso se le informará con antelación.

6. Transferencias internacionales

Varios de los proveedores mencionados anteriormente tienen su sede en Estados Unidos y otros países fuera del Reino Unido, o procesan datos en dichos países. Cuando se transfieren datos personales fuera del Reino Unido o del Espacio Económico Europeo (EEE), nos basamos en el Anexo de Transferencia Internacional de Datos del Reino Unido, las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación, junto con las garantías que dichos proveedores han implementado. Puede solicitarnos información detallada sobre las garantías aplicables a una transferencia específica.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta: se conservan mientras su cuenta esté abierta. Cuando elimine su cuenta, se anonimizarán como se describe en la sección 9.
• Registro de correo electrónico de cuenta eliminada: cuando elimina su cuenta, guardamos un registro de la dirección de correo electrónico utilizada, simplemente para poder informarle de que dicha dirección estuvo registrada previamente si intenta registrarse de nuevo. Este registro se elimina automáticamente a los 90 días.
• Registros de pagos, suscripciones y comisiones: se conservan después del cierre de la cuenta durante el tiempo que exija la legislación fiscal y contable del Reino Unido, actualmente seis años a partir del final del ejercicio financiero correspondiente.
• Soporte e informes de errores: se conservan mientras el problema reportado esté abierto y durante un período razonable después para que podamos detectar problemas de datos recurrentes.
• Registros de seguridad y limitación de velocidad: de corta duración. Los tokens de verificación de bots y los desafíos de certificación de aplicaciones caducan en minutos; los contadores de límite de velocidad caducan en horas.
• Registros de publicidad y atribución: la cookie trl_aid dura 90 días desde su última visita. Los registros correspondientes en nuestros servidores, incluidos los identificadores de coincidencia de Meta de la sección 2, se conservan mientras su cuenta esté abierta; todavía no aplicamos una eliminación periódica para las cuentas abiertas, aunque ahora se eliminan automáticamente cuando usted elimina su cuenta (sección 9). Seguimos trabajando en un plazo fijo; mientras tanto, los eliminaremos previa solicitud, y puede solicitarlo en cualquier momento sin cerrar su cuenta. Las listas de correo electrónico que enviamos a Meta se sustituyen cada vez que las actualizamos, por lo que un cambio como suscribirse, oponerse o eliminar su cuenta llega a nuestras audiencias en la siguiente actualización.
• Datos de uso de la aplicación: los eventos individuales de la aplicación en la sección 2 se eliminan automáticamente 13 meses después de su registro, mediante un proceso que se ejecuta cada noche. Conservamos estos datos durante ese tiempo para poder comparar una temporada de carreras con la anterior. El resumen de las etapas alcanzadas por una instalación y los totales diarios que representamos en gráficos se conservan mientras su cuenta esté abierta; son unas pocas filas por instalación y no contienen información nueva sobre usted.
• Registros de diagnóstico de sincronización: solo se crean para las cuentas cuyos problemas estamos investigando activamente y se eliminan una vez que se resuelve el problema.

Cuando no se especifica un plazo fijo, conservamos los datos personales únicamente durante el tiempo necesario para la finalidad con la que fueron recabados, y usted puede solicitarnos que los eliminemos antes.

8. Sus derechos

Usted tiene los siguientes derechos sobre sus datos personales. Este servicio es gratuito y le responderemos en el plazo de un mes.

• Acceso: puede ver y consultar los datos personales de su cuenta en cualquier momento en la página de perfil de la aplicación o del sitio web. También puede solicitarnos una copia de toda la demás información que tengamos sobre usted.
• Rectificación: puede corregir su nombre, fecha de nacimiento, género, dirección de correo electrónico y foto de perfil directamente en la página de perfil. Si hay algún otro error, avísenos y lo corregiremos.
• Eliminación: puede eliminar su cuenta usted mismo, en la aplicación o en el sitio web. Consulte la sección 9 para saber exactamente qué implica esto. También puede solicitarnos que eliminemos datos concretos, como los de publicidad, atribución o registros de uso de la aplicación, sin cerrar su cuenta.
• Portabilidad: puede solicitarnos una copia de los datos que nos ha facilitado en un formato estructurado y legible por máquina. Solicítela a través del formulario de contacto y se la prepararemos.
• Oposición y limitación: usted puede oponerse al tratamiento que realizamos sobre la base de intereses legítimos y solicitarnos que limitemos dicho tratamiento mientras se examina una oposición o una rectificación. Si se opone a nuestras audiencias publicitarias, le excluimos de todas las listas que enviemos a Meta a partir de ese momento.
• Revocación del consentimiento: puede revocar su consentimiento para publicidad en cualquier momento mediante el botón Configuración de cookies que se encuentra en la esquina de esta página, y desactivar los correos electrónicos de marketing desde la configuración de su cuenta o a través del enlace para darse de baja que encontrará en cualquier correo electrónico de ofertas o eventos. La revocación del consentimiento no afecta al tratamiento de datos realizado antes de su revocación.
• Quejas: si no está satisfecho con la forma en que hemos gestionado sus datos, puede presentar una queja ante la Oficina del Comisionado de Información del Reino Unido en ico.org.uk. Agradeceríamos la oportunidad de solucionar el problema primero.

9. Eliminar su cuenta

Puede eliminar su cuenta en cualquier momento, desde la aplicación o desde su perfil en el sitio web. La eliminación se hace efectiva de inmediato. Cuando elimine su cuenta, nosotros:

• Cancelamos inmediatamente cualquier suscripción facturada a través de nosotros para que no se le vuelva a cobrar;
• Eliminamos su foto de perfil;
• Eliminamos su nombre y borramos las series que sigue, la configuración de visualización y las preferencias de notificación;
• Sustituimos la dirección de correo electrónico de su cuenta por una dirección provisional que no puede recibir correos, lo que la elimina y libera su dirección real para que pueda volver a registrarse;
• Cerramos su sesión en todos los dispositivos y desactivamos la cuenta.

Las suscripciones adquiridas a través de Apple o Google deben ser canceladas por usted en la configuración de suscripciones de App Store o Google Play. No podemos cancelarlas en su nombre, y eliminar su cuenta no impide que se renueven automáticamente.

Al eliminar su cuenta, también se borran automáticamente los registros de seguimiento que antes quedaban: los identificadores de coincidencia de Meta que contienen su dirección IP y agente de usuario, el vínculo entre sus visitas y su cuenta, los registros de clics en anuncios y los datos de uso de la aplicación que se mencionan en la sección 2. Esta limpieza se añadió en agosto de 2026; una versión anterior de esta política advertía de que debía hacerse manualmente, pero ya no es así. Además, le excluimos de la siguiente lista de direcciones de correo electrónico que enviemos a Meta, la cual reemplaza a la anterior.

Aun así, no se trata de una eliminación completa, y preferimos decirlo claramente. Algunos registros que permanecen están vinculados a usted: su fecha de nacimiento, género y país si los proporcionó; su historial de suscripciones y pagos, que estamos obligados legalmente a conservar; y cualquier informe de errores que nos haya enviado. Si desea que también se eliminen estos datos, solicítelo a través del formulario de contacto y lo haremos manualmente cuando la ley lo permita.

Hay algo que no podemos deshacer. Si usted dio su consentimiento y ya informamos sobre su registro o suscripción a Meta, Meta conserva su propia copia. No podemos recuperar un evento que ya se ha enviado, por lo que no podemos eliminarlo de sus sistemas en su nombre. Lo que sí podemos hacer es dejar de enviar cualquier información adicional y borrar los identificadores en nuestro sistema. Para que Meta elimine sus datos, debe usar los controles de privacidad de su cuenta de Meta.

Lo que conservamos incluso entonces. Los registros de pagos, suscripciones y comisiones se conservan durante los períodos contables descritos en la sección 7, ya que estamos obligados legalmente a hacerlo. Su dirección de correo electrónico también se guarda en el registro independiente de 90 días descrito en la sección 7.

10. Marketing y notificaciones

Notificaciones. La aplicación puede recordarle las próximas sesiones de las series que sigue. Usted elige qué recordatorios recibe en la aplicación y puede desactivarlos ahí o en los ajustes de su dispositivo en cualquier momento. Sus preferencias se sincronizan con su cuenta para que le acompañen entre dispositivos, pero los recordatorios los programa su propio dispositivo. No conservamos ningún token de notificaciones push de su dispositivo ni enviamos notificaciones desde nuestros servidores.

Correo electrónico. Enviamos correos electrónicos de servicio de los que no puede darse de baja mientras tenga una cuenta: para confirmar su dirección, restablecer su contraseña e informarle de cambios en su suscripción. Cuando desactiva la renovación automática, también le enviamos un único correo para preguntarle el motivo; responder es opcional, y su respuesta (con cualquier comentario que añada) se guarda con su cuenta para ayudarnos a mejorar la aplicación. Los correos de ofertas y eventos se envían solo si se suscribe a ellos. Como se explica en la sección 3, se envía un correo sobre la oferta de bienvenida a cada nuevo usuario registrado, con independencia de ese ajuste, y ese correo no contiene ningún enlace para darse de baja. Todos los correos de ofertas y eventos contienen un enlace para darse de baja.

11. Menores

The Racing Line no está dirigido a menores de 13 años y no recopilamos datos personales de ellos de forma intencionada. Si cree que un menor de 13 años nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos. Si proporciona su fecha de nacimiento, es opcional y se utiliza únicamente para comprender a nuestra audiencia, no para restringir el acceso.

12. Seguridad

Protegemos sus datos con seguridad a nivel de fila en nuestra base de datos, de modo que una cuenta no puede leer otra. El acceso administrativo está limitado a cuentas de personal autorizadas y protegidas con autenticación de dos factores. Los datos de las tarjetas de pago nunca llegan a nuestros servidores. La protección contra bots y la limitación de velocidad se aplican a nuestros procesos de inicio de sesión y gestión de cuentas, y nuestra aplicación utiliza comprobaciones de integridad de dispositivos de Apple y Google para confirmar que las solicitudes provienen de una copia legítima de la aplicación.

Ningún sistema es perfectamente seguro. Si una filtración afecta a sus datos personales y supone un riesgo para usted, le informaremos a usted y a la Oficina del Comisionado de Información, tal como exige la ley.

13. Cambios en esta política

Es posible que actualicemos esta Política de Privacidad a medida que el servicio evolucione. La fecha que aparece en la parte superior de esta página indica la última revisión. Si realizamos algún cambio que afecte significativamente al uso que hacemos de sus datos o que requiera su consentimiento, se lo comunicaremos directamente en lugar de basarnos únicamente en esta página.

14. Contacto

Para cualquier consulta sobre privacidad, o para ejercer cualquiera de los derechos de la sección 8, utilice el formulario de contacto de nuestro sitio web e indique en su mensaje que se trata de una solicitud de privacidad. Nuestros Términos y Condiciones rigen su uso del servicio junto con esta política.