Política de Privacidad
1. Responsable del tratamiento
- Responsable: NK Racing Team SL (CIF B13724281)
- Domicilio: C/ Pedro Luis Serrera Contreras 3, Bq 5, 7A, 41704 Dos Hermanas (Sevilla)
- Contacto para protección de datos: informacion@nkteam.es
Esta política explica cómo tratamos los datos de quienes visitan esta web, reservan plaza en nuestros cursos y rodadas o se ponen en contacto con nosotros, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
2. Quién responde de qué
Las reservas de esta web funcionan sobre la plataforma tecnológica ZonaTandas. Por eso hay dos responsables, cada uno de lo suyo:
- NK Racing Team es responsable de los datos de tus reservas: tu inscripción, los datos que te pedimos para el curso (por ejemplo, tallas de equipación o los requisitos de peso y experiencia), el pago, la factura y las comunicaciones sobre la actividad. Para ejercer tus derechos sobre estos datos, escríbenos a informacion@nkteam.es.
- ZonaTandas es responsable de tu cuenta de usuario (registro, acceso y contraseña), que es la misma cuenta que usa en zonatandas.es y en las demás webs de su red. Cómo la trata ZonaTandas se explica en su propia política de privacidad, en https://zonatandas.es/privacy.
Además, ZonaTandas aloja y gestiona los datos de tus reservas por cuenta de NK Racing Team, como encargado del tratamiento (artículo 28 del RGPD).
3. Datos que tratamos
Solo tratamos los datos que nos das tú o que se generan al usar la web:
- Datos de reserva: nombre y apellidos, correo electrónico, teléfono y los datos que pida cada actividad: documento de identidad, fecha de nacimiento, contacto de emergencia, tallas y medidas para la equipación de alquiler, y la confirmación de los requisitos de participación (peso máximo y saber llevar una moto con marchas).
- Datos de pago y facturación: nombre fiscal, NIF, dirección e importes. No vemos ni guardamos los datos completos de tu tarjeta: los introduces directamente en el formulario seguro de Stripe, que solo nos devuelve un identificador de la operación, su resultado y los últimos dígitos.
- Datos técnicos y de uso: dirección IP, dispositivo y navegador, páginas visitadas, fecha y hora, y registros de acceso y de errores.
- Comunicaciones: los mensajes que nos envías y nuestras respuestas.
Datos de salud. No los pedimos. Si alguna vez una actividad exige acreditar la aptitud médica o una licencia federativa, te informaremos antes de la base jurídica aplicable.
Menores. La edad mínima para participar es de 16 años. Para inscribir a un menor de edad hace falta la autorización de quien tenga su patria potestad o tutela, que te pediremos al reservar o en el circuito.
4. Finalidades, bases jurídicas y plazos
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Gestionar tu reserva, la plaza, la equipación y el acceso al circuito | Ejecución del contrato (6.1.b) | Hasta que acabe la actividad y los plazos de reclamación |
| Cobrar, devolver o emitir bonos | Ejecución del contrato (6.1.b) | Mientras dure la relación |
| Emitir y conservar facturas | Obligación legal (6.1.c): normativa mercantil y tributaria | 6 años (art. 30 del Código de Comercio); 4 años a efectos fiscales |
| Gestionar el seguro de la actividad y atender incidentes en pista | Ejecución del contrato (6.1.b) e interés vital (6.1.d) en caso de accidente | Hasta que acabe la actividad y los plazos de reclamación |
| Atender consultas y reclamaciones | Interés legítimo (6.1.f) o ejecución del contrato | 3 años desde el último contacto |
| Proteger la web frente al fraude y el abuso | Interés legítimo (6.1.f) | Hasta 12 meses los registros de seguridad |
| Medir de forma agregada el uso de la web | Interés legítimo (6.1.f), en los términos de la Política de cookies | 13 meses |
| Enviarte novedades y fechas nuevas | Consentimiento (6.1.a), o interés legítimo (6.1.f) para servicios parecidos a los que ya contrataste (art. 21.2 LSSI-CE) | Hasta que te des de baja o te opongas |
| Atender requerimientos de las autoridades | Obligación legal (6.1.c) | El plazo que marque la ley |
Pasados estos plazos, los datos se borran o se anonimizan de forma irreversible. Mientras puedan exigirse responsabilidades, pueden conservarse bloqueados, solo a disposición de jueces, tribunales y administraciones competentes (artículo 32 de la LOPDGDD).
5. Interés legítimo
Cuando nos apoyamos en el interés legítimo, antes hemos comprobado que el tratamiento es necesario, proporcionado y esperable, y que no prevalecen tus derechos: son datos que ya tenemos para prestarte el servicio, no se usan para hacer perfiles con efectos jurídicos y no se ceden a terceros con fines publicitarios. Siempre puedes oponerte, como se explica en el apartado 8.
6. Destinatarios
- Encargados del tratamiento, con contrato conforme al artículo 28 del RGPD y acceso solo a lo imprescindible:
- ZonaTandas, que da el servicio de reservas, cuentas y alojamiento de los datos;
- Billin (TS Facturas), nuestro programa de facturación;
- el proveedor de correo electrónico con el que te enviamos confirmaciones y avisos.
- Stripe, la pasarela de pago, trata los datos de la operación como responsable independiente, sujeta a la normativa de servicios de pago y de prevención del blanqueo de capitales.
- El circuito y la aseguradora de la actividad, cuando haga falta para el acceso a la instalación, el seguro o la atención de un accidente.
- Administraciones públicas, fuerzas y cuerpos de seguridad y juzgados, cuando lo exija la ley.
No vendemos tus datos ni los cedemos con fines publicitarios.
7. Transferencias internacionales
Los datos se alojan en el Espacio Económico Europeo. Si algún proveedor, por ejemplo la pasarela de pago, los tratara fuera del EEE, lo haría con una decisión de adecuación de la Comisión Europea o con Cláusulas Contractuales Tipo y las garantías adicionales que hagan falta. Puedes pedir copia de esas garantías en informacion@nkteam.es.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y el derecho a no ser objeto de decisiones automatizadas. También puedes retirar el consentimiento que nos hayas dado, sin que eso afecte a lo tratado antes.
- Cómo: escribiendo a informacion@nkteam.es e indicando qué derecho ejerces. Si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites. Para los datos de tu cuenta, también desde el apartado de privacidad de tu cuenta.
- Plazo: te respondemos en un mes, que podemos ampliar dos meses más si la solicitud es compleja. Si lo hacemos, te diremos por qué.
- Reclamación: si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Te agradeceremos que antes nos des la oportunidad de resolverlo.
9. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma parecida. Si hay más demanda que plazas, se atiende por orden de llegada, sin tener en cuenta características personales.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (TLS), contraseñas guardadas con funciones de derivación con sal, control de accesos por roles y con el mínimo privilegio, registro de accesos y copias de seguridad.
Si hubiera una brecha de seguridad con un riesgo alto para tus derechos, te avisaríamos sin dilación indebida y la notificaríamos a la autoridad de control cuando corresponda.
11. Cookies
El uso de cookies se explica en la Política de cookies, que forma parte de esta política.
12. Cambios
Podemos actualizar esta política para adaptarla a cambios de la ley o del servicio. La versión vigente estará siempre en esta dirección y, si el cambio es importante y te afecta, te avisaremos antes de que entre en vigor.