Política de Privacidad
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de cómo tratamos tus datos personales.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular de RCRV Racing, actualmente en proceso de alta como autónomo. Los datos fiscales completos (nombre, NIF y domicilio) se publicarán en cuanto se complete la formalización. Mientras tanto, puedes contactar en: contacto@rcrv.es
2. Datos que recogemos
| Dato | Obligatorio | Finalidad |
|---|---|---|
| Dirección de correo electrónico | Sí | Identificación, comunicaciones del servicio, recuperación de contraseña |
| Nombre de usuario / apodo | Sí | Identificación pública en el servicio (chat, rankings) |
| Teléfono móvil | Sí | Verificación de identidad única (evitar cuentas duplicadas) y contacto de soporte |
| Dirección IP | Automático | Seguridad, control de acceso, prevención de abusos |
| Datos de uso y sesiones | Automático | Resolución de incidencias, historial de transacciones de RCCoins |
No se tratan datos de categorías especiales (salud, ideología, origen étnico, etc.).
3. Base legitimadora del tratamiento
- Ejecución de contrato (art. 6.1.b RGPD): El tratamiento de tu email, nombre de usuario y datos de sesión es necesario para prestarte el servicio que has contratado.
- Interés legítimo (art. 6.1.f RGPD): El registro de IPs, logs de actividad y el teléfono móvil (usado como identificador único para evitar que una misma persona cree varias cuentas) se realiza para garantizar la seguridad del servicio y prevenir fraudes y abusos.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): Conservación de datos de transacciones conforme a la normativa fiscal aplicable.
4. Plazo de conservación
- Datos de cuenta: mientras la cuenta permanezca activa. Tras la solicitud de baja, se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.
- Logs de actividad y sesiones: 30 días desde su generación.
- Datos de transacciones (RCCoins): 5 años conforme a la normativa fiscal española.
- IPs registradas por seguridad: 30 días.
5. Cesión de datos a terceros
- Stripe Inc.: Procesador de pagos. Tus datos de pago son tratados directamente por Stripe bajo su propia política de privacidad (stripe.com/es/privacy). RCRV Racing no almacena datos de tarjetas bancarias.
- Proveedor de hosting (Ginernet): Los datos se almacenan en servidores ubicados en la Unión Europea.
- No se ceden datos a terceros para fines comerciales o publicitarios.
- Podemos facilitar datos a las autoridades competentes cuando así lo exija la ley.
6. Transferencias internacionales
Los datos se almacenan en servidores dentro de la Unión Europea. El envío de emails transaccionales (verificación de cuenta, avisos del servicio) se gestiona a través de Brevo (Sendinblue SAS), con sede en Francia (Unión Europea). La dirección de contacto del servicio (contacto@rcrv.es) reenvía opcionalmente a una cuenta de Gmail (Google LLC), con sede en EE.UU., que opera bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía para las transferencias internacionales.
7. Tus derechos (ARCO/POLA)
- Acceso: Conocer qué datos tuyos tratamos.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión (olvido): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: Oponerte al tratamiento basado en interés legítimo.
- Portabilidad: Recibir tus datos en formato estructurado y legible por máquina.
- Limitación: Solicitar que se restrinja el tratamiento de tus datos en determinadas circunstancias.
Responderemos a tu solicitud en un plazo máximo de 30 días. Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Seguridad
RCRV Racing aplica medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado HTTPS en todas las comunicaciones (certificado Let's Encrypt), contraseñas almacenadas con hash bcrypt, y control de acceso mediante sesiones firmadas. En caso de brecha de seguridad que afecte a tus datos, serás notificado en los plazos legalmente establecidos.
9. Cookies
El uso de cookies se detalla en nuestra Política de Cookies.
10. Cambios en esta política
Esta política puede actualizarse, especialmente durante la fase Beta del servicio. Te notificaremos por email con al menos 7 días de antelación ante cambios significativos.