Política de Privacidad

Última actualización: 25 de mayo de 2026

Esta Política de Privacidad describe cómo CORRR ("la aplicación", "nosotros") recoge, utiliza, almacena y protege la información personal de los usuarios que hacen uso de la aplicación móvil CORRR.

1. Responsable del tratamiento

Iván García-Castrillón Cerdá
España
Contacto: hola@corrr.es

2. Datos que recogemos

Recogemos únicamente los datos necesarios para el funcionamiento de la aplicación:

2.1 Datos obligatorios (al registrarte)

• Dirección de correo electrónico — usado para identificarte y enviar verificación.
• Nombre de usuario público (display name) — visible para otros corredores en rankings y al tocar tus zonas.
• Contraseña — nunca se almacena en claro (ver sección 10).

2.2 Datos opcionales de tu perfil de corredor

Estos datos son opcionales. Si decides rellenarlos otorgamos un pequeño bonus de puntos:

• Nombre y apellido.
• Grito de guerra (frase corta visible al tocar tus zonas).
• Marca de zapatillas que usas para correr.
• Año de nacimiento.
• Sexo (Hombre / Mujer / Prefiero no decir).
• Distancia habitual de carrera y frecuencia semanal.
• Ciudad (autodetectada por GPS o introducida manualmente).
• Avatar / foto de perfil (si decides añadirla).

2.3 Datos generados al usar la aplicación

• Rutas GPS de tus carreras (coordenadas latitud/longitud, marcas temporales, velocidad, precisión).
• Celdas conquistadas en el mapa (cuadrados de 10×10 m que tu carrera ha cubierto).
• Estadísticas: distancia total, número de carreras, zonas conquistadas, robos, puntos, parciales por km.
• Identificador de dispositivo para notificaciones push (Expo push token).

2.4 Datos de comunicación con otros usuarios

CORRR incluye una función de "taunts" (mensajes-emote) que se intercambian entre rivales tras un robo de territorio. Estos mensajes son imágenes predefinidas seleccionadas de un catálogo — no permitimos texto libre. Almacenamos el identificador del mensaje enviado, el destinatario y el remitente.

2.5 Datos de Strava (opcional)

Si conectas tu cuenta de Strava voluntariamente, almacenamos:

• Tu Strava athlete ID.
• Tokens de acceso y refresco para llamar a la API de Strava en tu nombre.
• Las rutas GPS de tus actividades de Strava (al conectar importamos las últimas, y si activas el webhook se importan las nuevas que registres).

Puedes revocar el acceso a Strava en cualquier momento desde tu perfil de Strava.

NO recogemos: datos de pago, lista de contactos, fotos de tu galería (salvo la que tú elijas como avatar), acceso a tu micrófono o cámara fuera del flujo de avatar, datos de salud, datos biométricos.

3. Finalidad del tratamiento

Usamos tus datos exclusivamente para:

• Gestionar tu cuenta y autenticación.
• Registrar tus carreras y mostrar tus celdas conquistadas en el mapa.
• Detectar robos de territorio entre usuarios (cuando una carrera tuya pasa por celdas de otro corredor).
• Enviarte notificaciones push relevantes (te han robado, has recibido un taunt, hay una nueva versión de la app).
• Calcular estadísticas personales y rankings (locales y globales).
• Mostrar tu nombre y grito de guerra a otros usuarios cuando tocan tus zonas.
• Importar carreras desde Strava si lo solicitas expresamente.

4. Base legal

El tratamiento se basa en el consentimiento que otorgas al registrarte y al aceptar los permisos del sistema operativo (ubicación, notificaciones). En el caso de Strava, al autorizar expresamente la conexión. Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta o desconectando Strava.

5. Localización GPS y seguimiento en segundo plano

La aplicación solicita acceso a tu ubicación GPS únicamente durante una carrera activa:

• Cuando inicias una carrera, comenzamos a registrar tu posición.
• Si bloqueas la pantalla o cambias a otra aplicación durante la carrera, CORRR mantiene el seguimiento mediante un servicio en primer plano con una notificación visible. Esto es necesario para que la ruta se grabe correctamente.
• Cuando finalizas o pausas la carrera, el seguimiento GPS se detiene completamente.
• CORRR no rastrea tu ubicación cuando no hay una carrera activa.

Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de tu dispositivo.

6. Dónde se almacenan tus datos

Tus datos se almacenan en proveedores que cumplen con el Reglamento General de Protección de Datos (RGPD):

Proveedor	Servicio	Ubicación física
Supabase	Base de datos PostgreSQL y almacenamiento de imágenes (avatares)	AWS, Irlanda (UE)
Railway	Servidor backend de la API	Países Bajos (UE)
GitHub Pages	Sitio web público (corrr.es) — sin datos de usuario	Microsoft, CDN global
Expo (Expo Application Services)	Envío de notificaciones push	Estados Unidos
Strava	Si conectas Strava, sus datos los gestiona Strava según su política	Estados Unidos

Transferencia internacional: Expo (notificaciones push) y Strava son proveedores con sede en EE.UU. Solo se les transfieren los datos mínimos necesarios (un identificador opaco de dispositivo, en el caso de Expo). Estas transferencias están amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea y/o por el EU-US Data Privacy Framework.

7. Compartición de datos con otros usuarios

Algunos datos son visibles para otros usuarios de CORRR por la naturaleza del juego:

• Tu nombre de usuario público y grito de guerra aparecen al tocar zonas que has conquistado, en rankings y en notificaciones de robo.
• Tus celdas conquistadas son visibles en el mapa para otros usuarios cercanos.
• Tu ciudad se usa en el ranking local.
• Tus estadísticas agregadas (km totales, zonas, puntos) aparecen en rankings.

Nunca compartimos con otros usuarios: tu email, nombre real, apellido, año de nacimiento, sexo, marca de zapatillas, distancia/frecuencia habitual, tokens de Strava ni tu contraseña.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

8. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa en CORRR. Si eliminas tu cuenta (desde "Perfil → Eliminar cuenta" o escribiéndonos), todos tus datos personales se borran de nuestros sistemas en un plazo máximo de 30 días, incluyendo:

• Tu registro de usuario y datos del perfil.
• Todas tus carreras, celdas, zonas conquistadas y estadísticas.
• Tus tokens de Strava (también deberías revocar el acceso desde Strava).
• Tu push token y mensajes intercambiados con otros usuarios.

9. Tus derechos (RGPD)

Como usuario residente en la Unión Europea, tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos (puedes hacerlo desde "Editar perfil" en la app).
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado y comúnmente usado.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar que limitemos el tratamiento mientras se resuelve una reclamación.

Para ejercer cualquiera de estos derechos, escríbenos a hola@corrr.es. Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad

Aplicamos las siguientes medidas técnicas para proteger tus datos:

• Contraseñas cifradas con Argon2 — nunca se almacenan en texto plano.
• HTTPS obligatorio en todas las comunicaciones entre la app y el servidor.
• Encriptación en reposo en la base de datos (Supabase encripta los discos por defecto).
• Row-Level Security (RLS) activado en todas las tablas — un usuario no puede acceder a datos de otro a nivel de base de datos.
• Tokens de sesión con validez limitada y firmados criptográficamente (JWT).
• Verificación de correo para evitar registros falsos.

11. Menores de edad

CORRR no está dirigida a menores de 16 años. No recogemos conscientemente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta. Si eres tutor legal de un menor y crees que ha proporcionado datos a CORRR, contáctanos para gestionar la eliminación.

12. Cookies y rastreo en la web pública

El sitio web público corrr.es es estático y no usa cookies de rastreo. La aplicación móvil tampoco utiliza herramientas de analítica de terceros (Google Analytics, Facebook Pixel, etc.).

13. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si los cambios afectan a la forma en que tratamos tus datos, te lo notificaremos dentro de la aplicación y por correo. La fecha de la última actualización siempre aparece al inicio de este documento.

---

Contacto