App MyRaces para iPhone y Android

Política de privacidad

Última actualización: 24 de octubre de 2026

Quién es el responsable

MyRaces es una app desarrollada por Haritz Lopez (España). Para cualquier cuestión sobre tus datos, escribe a hola@myraces.app. Sus datos identificativos completos están en los Términos de uso.

Qué datos tratamos

• Cuenta: tu email y tu contraseña (guardada de forma que ni nosotros podemos leerla). Si entras con Apple, el identificador que Apple da a MyRaces y el email que elijas compartir, que puede ser una dirección oculta de Apple. Si entras con Google (en Android), el identificador que Google da a MyRaces y el email de tu cuenta de Google.
• Perfil: nombre, club, ciudad y foto, si los añades.
• Tus carreras y zapatillas: lo que apuntas en la app (fechas, tiempos, posiciones, dorsales, costes, notas, tareas de preparación…) y, si la carrera viene del directorio, su lugar de salida.
• Ubicación: si eliges «Cerca de mí» en Explorar, la app envía al servidor tu ubicación redondeada a aproximadamente 1 km, solo para buscar las carreras cercanas. No se guarda ni se une a tu cuenta. Puedes quitar el permiso cuando quieras en los ajustes de tu móvil.
• Calendario: si lo permites, la app busca en el calendario de tu móvil las carreras que ya tienes anotadas. La búsqueda se hace en el móvil y solo se guarda lo que eliges añadir a tus carreras. Si añades una carrera a tu calendario, el evento lo crea tu móvil después de que lo confirmes.
• Datos de salud y actividad: si lo pides en una carrera, importamos de Apple Salud (iPhone), Health Connect (Android), Strava o Polar el tiempo del reloj, la distancia, el desnivel, las pulsaciones, los parciales por kilómetro y el recorrido GPS de esa actividad.
• Sugerencias de Strava y Polar: si conectas Strava o Polar, el servicio nos avisa cuando creas, cambias o borras una actividad. La leemos para ver si coincide con alguna de tus carreras y, si coincide, guardamos una propuesta con lo mínimo para compararla (fecha, deporte, duración, distancia, desnivel y pulsaciones) hasta que la aceptes o la descartes.
• Lo que publicas: si haces público tu perfil, tus carreras públicas, los anuncios de compañeros y de dorsales, tus valoraciones y los contactos que decides compartir.
• Seguridad de la comunidad: las denuncias que envías y los usuarios que bloqueas.
• Propuestas y medallas: las carreras que propones para el directorio y, si eres organizador, las imágenes de la medalla oficial que subes.
• Reclamaciones de organizador: si reclamas una carrera u organizador, el nombre de la organización, tu nombre y cargo, tu email y teléfono de contacto, su web y lo que nos indiques para comprobarlo. Solo lo vemos nosotros, para revisar la solicitud y contactarte.
• Avisos de dorsales (Pro): los filtros que guardas (texto, carrera, distancia y precio máximo) para avisarte cuando se anuncia un dorsal que encaja.
• Entrenador con IA (Pro): si lo usas, tus preguntas, el nombre y la ciudad de tu perfil (para buscar carreras cerca de ti) y los datos de tus carreras que necesite para responderte (tiempos, ritmos, parciales y, solo si lo activas, pulsaciones y recorrido) se envían a Anthropic para generar la respuesta. Las conversaciones se guardan solo en tu móvil; en nuestro servidor solo quedan tu permiso y cuántas consultas haces cada día. A Anthropic no le damos tu nombre ni tu email: solo un código anónimo por cuenta, para que pueda detectar abusos.
• Notificaciones: un identificador de tu móvil para enviarte avisos, si los permites. En iPhone los entrega Apple y en Android, Google (Firebase Cloud Messaging).
• Compras: las cobra Apple (App Store) o Google (Google Play); no recibimos tus datos de pago. Para que MyRaces Pro vaya con tu cuenta (también en otros dispositivos) usamos RevenueCat, que recibe el identificador de tu cuenta de MyRaces y tu historial de compras de Pro (qué plan, cuándo y si está activo). RevenueCat avisa a nuestro servidor, que guarda si tienes Pro activo y hasta cuándo, para la insignia Pro y los avisos de dorsales.
• Aviso del lanzamiento: si en myraces.app pides que te avisemos cuando la app salga, tu email y el idioma de la web.
• Datos técnicos: el servidor anota la dirección IP y la hora de cada petición, para la seguridad y para resolver errores.

Para tener cuenta solo es necesario un email (o iniciar sesión con Apple o con Google); todo lo demás es opcional y lo decides tú. Si usas la app sin cuenta (modo invitado), tus datos se quedan solo en tu móvil y no se envían a ningún servidor. Bloquear la app con Face ID, huella o código y guardar imágenes en tu galería funcionan solo en tu móvil: MyRaces no recibe nada de ellos.

Para qué los usamos y con qué base

• Prestarte el servicio (ejecución del contrato): tu cuenta, guardar tus carreras en tus dispositivos, los correos de la cuenta, los avisos de dorsales y, si conectas Strava o Polar, las sugerencias.
• Tus datos de salud (consentimiento explícito, art. 9.2.a del RGPD): solo se tratan cuando tú decides importar una actividad. Puedes retirarlo cuando quieras quitando los datos del reloj de una carrera o borrando tu cuenta.
• Mostrar a otros corredores lo que tú haces público (consentimiento, que retiras haciéndolo privado).
• Avisarte cuando MyRaces salga (consentimiento, al dejar tu email en la web): un único correo con el aviso. Nada de boletines ni publicidad.
• Mantener la comunidad y el servicio seguros, evitar abusos y resolver errores (interés legítimo).
• El entrenador con IA (consentimiento, y consentimiento explícito para pulsaciones y recorrido, art. 9.2.a del RGPD): lo retiras en Perfil › Ajustes › Entrenador.
• Revisar las reclamaciones de organizador y comprobar que quien reclama organiza de verdad la carrera (interés legítimo, para que nadie se haga pasar por un organizador).

No usamos tus datos para publicidad, no creamos perfiles comerciales y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. Proponer qué actividad de Strava o Polar corresponde a una carrera es automático, pero nunca se añade nada sin tu confirmación.

Apple Salud y Health Connect

La app solo lee de Apple Salud (iPhone) o de Health Connect (Android) cuando tú lo pides al importar una carrera, y nunca escribe en ellos. En Health Connect solo pide leer entrenamientos, sus recorridos, pulsaciones, distancia y desnivel. Los datos importados se guardan en tu cuenta para que los veas en tus dispositivos, no son públicos, no se usan para publicidad ni se venden o ceden a terceros. El uso de la información recibida de Health Connect cumple la política de permisos de Health Connect, incluidos sus requisitos de uso limitado.

Strava

Conectar Strava es opcional. Solo leemos tus actividades, nunca publicamos nada en Strava. Los permisos de acceso se guardan en nuestro servidor y los datos que importas solo los ves tú. Si una carrera es pública, como mucho se muestra un enlace “Ver en Strava”, y solo si tú lo activas. Puedes desactivar las sugerencias y sus avisos, o desconectar Strava, en la app (Perfil › Strava). Si retiras el permiso desde Strava o borras tu cuenta, borramos tus permisos y tus sugerencias pendientes; lo que ya confirmaste sigue en tus carreras hasta que lo quites.

Polar

Conectar Polar es opcional. Solo leemos tus entrenos de Polar Flow, nunca publicamos nada en Polar. Para poder leerlos, Polar pide registrarte en su servicio para aplicaciones (AccessLink) con un identificador de tu cuenta de MyRaces, sin tu nombre ni tu email. El permiso se guarda en nuestro servidor y los datos que importas solo los ves tú. Cuando subes un entreno, Polar nos avisa para proponerte la carrera que corresponde (puedes desactivar las sugerencias y sus avisos). Puedes desconectar Polar en la app (Perfil › Polar): al desconectarlo, o si borras tu cuenta, te damos de baja en AccessLink y borramos el permiso; lo que ya importaste sigue en tus carreras hasta que lo quites.

Iniciar sesión con Apple o con Google

Si entras con Apple, Apple nos da un identificador para tu cuenta y el email que elijas (el tuyo o uno oculto que reenvía a tu correo). No pedimos tu nombre. Al borrar tu cuenta revocamos el acceso de MyRaces a tu Apple ID.

Si entras con Google (en Android), Google nos da un identificador para tu cuenta, su email y, junto a ellos, tu nombre y tu foto de Google, que se guardan con tu cuenta pero la app no usa ni muestra a nadie. Puedes quitar el acceso de MyRaces cuando quieras desde tu cuenta de Google.

El tiempo y los mapas

Para mostrarte la previsión del día de la carrera, la app de iPhone consulta a Apple (WeatherKit) las coordenadas del lugar de salida y la hora de la carrera; la de Android se las pide a nuestro servidor, que calcula la previsión con los datos públicos de Open-Meteo (CC BY 4.0) sin enviarlas a nadie. Para la previsión no se envían tu ubicación ni los datos de tu cuenta. Para situar los lugares y mostrar el mapa de Explorar, la app de iPhone usa los mapas de Apple y la de Android, Google Maps, que recibe la zona del mapa que estás viendo.

Enlaces de afiliado

Algunos enlaces de la app (por ejemplo, a tiendas de zapatillas o a alojamientos cerca de una carrera) son de afiliado y siempre lo indicamos: si compras o reservas, la tienda nos paga una pequeña comisión y a ti no te cuesta más. Al tocarlos pasan por myraces.app, que solo cuenta cuántos clics recibe cada enlace al día, sin guardar quién eres. En los de alojamiento enviamos la población y las fechas de la carrera para que la web de destino abra su buscador ya rellenado; no los guardamos. Desde ese momento se aplica la política de privacidad de esa web.

Dónde se guardan y cómo se protegen

En un servidor propio alojado por Hetzner en Finlandia (Unión Europea). El disco está cifrado, todas las conexiones van cifradas (HTTPS), un cortafuegos solo deja pasar lo necesario y las reglas de la base de datos impiden que nadie vea tus datos privados. Hacemos copias de seguridad diarias, también cifradas.

Con quién se comparten

• Hetzner (Alemania, servidor en Finlandia), alojamiento del servidor, como encargado del tratamiento.
• Brevo (Francia), para enviar los correos de la cuenta (el código para confirmar tu email o cambiar tu contraseña) y el aviso del lanzamiento.
• Apple, para iniciar sesión con Apple y, en iPhone, las notificaciones, la previsión del tiempo, los mapas y las compras.
• Google (Irlanda y EE. UU.), en Android, para iniciar sesión con Google, las notificaciones (Firebase Cloud Messaging), los mapas y las compras en Google Play.
• RevenueCat (EE. UU.), para gestionar las compras de MyRaces Pro en tu cuenta, como encargado del tratamiento.
• Strava, solo si la conectas.
• Polar (Finlandia), solo si la conectas.
• Anthropic (EE. UU.), solo si usas el entrenador con IA, como encargado del tratamiento: no usa estos datos para entrenar sus modelos y los borra en 30 días. Si sus sistemas detectan un uso que incumple sus normas, puede conservar esa conversación hasta 2 años.
• Otros usuarios ven únicamente lo que tú haces público.

Algunos de estos servicios son de empresas de Estados Unidos. Cuando implican llevar datos fuera de la Unión Europea:

• Apple y Google están adheridas al Marco de Privacidad de Datos UE-EE. UU.
• RevenueCat y Anthropic tratan los datos por encargo nuestro con un acuerdo de tratamiento que incluye las cláusulas contractuales tipo de la Comisión Europea.
• Strava trata los datos de tu cuenta de Strava como responsable, según su propia política de privacidad; las transferencias de tus datos de Strava las ampara ella misma con cláusulas contractuales tipo.

La web myraces.app

La web usa solo dos cookies técnicas, necesarias para que funcione: myraces-session, que mantiene tu visita (por ejemplo, el idioma que eliges), y XSRF-TOKEN, que protege el formulario del aviso frente a envíos falsos. Las dos caducan a las 2 horas. No usamos cookies de analítica ni de publicidad, por eso no te pedimos permiso. Si eliges el tema claro u oscuro, se guarda en tu navegador y no nos llega. Las fuentes de letra las sirve Bunny Fonts (Eslovenia, Unión Europea), que recibe tu dirección IP para entregarlas y no usa cookies.

Cuánto tiempo los guardamos

• Tus datos, mientras tengas cuenta.
• Los avisos de Strava y Polar, 30 días; las sugerencias, hasta que las aceptes o descartes.
• El email del aviso del lanzamiento, hasta que te enviemos ese aviso; después se borra. Si quieres que lo borremos antes, escríbenos a hola@myraces.app.
• Los datos técnicos del servidor, unas 4 semanas.
• Al borrar tu cuenta (Perfil › Cuenta y seguridad › Borrar cuenta) se eliminan al momento tu cuenta, tus carreras, tu perfil, tus fotos y todo lo que publicaste. Las copias de seguridad se renuevan y desaparecen en unos 14 días. Si alguien denunció algo tuyo, la denuncia se conserva, pero sin datos que te identifiquen. También se conserva cuántas consultas del entrenador se usaron durante la prueba gratuita de Pro, ligado a la compra y no a ti (sin tu cuenta ni tus mensajes), para que la prueba no se repita.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos, oponerte, pedir que limitemos su uso y retirar tu consentimiento en cualquier momento. Casi todo lo puedes hacer desde la app (que además exporta tus carreras en CSV); para lo demás, incluida una copia completa de tus datos, escribe a hola@myraces.app. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

Para crear una cuenta necesitas tener al menos 16 años. Publicar anuncios de compañeros o de dorsales, o contactar por ellos, exige ser mayor de edad.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.