Política de Privacidad

v1.0.0-draft · 2026-05-10

Borrador. Este documento está en fase de validación pre-lanzamiento. La versión final con la entidad jurídica constituida se publicará antes del lanzamiento comercial.

1. Responsable del Tratamiento

VeloTribe (operado por sus fundadores como personas físicas durante la validación; se constituirá una entidad jurídica antes del lanzamiento comercial).

Contacto: privacy@velotribe.com

2. Encargado del Tratamiento

OTN (Old To New) actúa como encargado técnico por cuenta de VeloTribe bajo instrucciones documentadas, proporcionando hosting e infraestructura para la plataforma de waitlist.

3. Finalidades y base jurídica

Gestión de la lista de espera — base: consentimiento (Art. 6.1.a RGPD)
Comunicación de lanzamiento — base: consentimiento
Validación del producto — agregar datos opcionales del Step 2 para decidir qué construir

4. Datos recopilados

Step 1 (obligatorio): email, modalidad ciclismo (ciclistas) o nombre de negocio + tipo + localización (anfitriones), IP (hash), user agent, locale, marca temporal del consentimiento.

Step 2 (opcional): país de residencia, experiencia con Girona, intereses, duración del viaje, texto libre.

5. Destinatarios

Cloudflare Inc. — hosting, base de datos D1, analytics. Almacenamiento en región Western Europe. SCC UE y DPA aplicables.
Resend Inc. — envío de email transaccional. DPA firmado.

6. Conservación

Los datos se conservan hasta el lanzamiento del producto + 12 meses. Si retiras el consentimiento, eliminamos en 30 días (excepto logs mínimos de auditoría durante 6 años).

7. Derechos

Tienes derecho a acceder, rectificar, suprimir, oponerte, solicitar portabilidad y retirar el consentimiento. Ejércelos en privacy@velotribe.com. Respondemos en 30 días.

También puedes reclamar ante la AEPD (www.aepd.es).

8. Seguridad

Los datos viajan siempre por HTTPS y se almacenan en la región UE. Las IPs se hashean antes de guardarse.

9. Versiones

Versión 1.0.0-draft · 2026-05-10. Notificaremos cambios materiales por email.