Política de privacidad

Última actualización: 7 de agosto de 2026 1. TITULAR DEL TRATAMIENTO Ludwig S.r.l.s. P.IVA: 06333200829 Sede legal: Italia Omniathlon es un servicio proporcionado y gestionado por Ludwig S.r.l.s. (en adelante también "Omniathlon" o el "Titular"). Contacto, incluso para cuestiones de privacidad: utilice el formulario de contacto accesible desde el pie de página del sitio. 2. DATOS TRATADOS Y FINALIDADES a) Navegación pública (visitante no autenticado): - Dirección IP y cabeceras de solicitud estándar — utilizados exclusivamente para hacer funcionar el sitio, prevenir abusos y sugerir el idioma al abrirlo. No los almacenamos de forma persistente solo por la navegación. La excepción es quien escribe en público: ver letra f). - Preferencias locales (idioma, consentimiento de cookies) almacenadas solo en su navegador. Base jurídica: interés legítimo (art. 6.1.f GDPR) en la seguridad y continuidad del servicio. b) Administradores del catálogo: - Credenciales de acceso — utilizadas solo para verificar la identidad durante la sesión. Base jurídica: ejecución de un contrato/encargo (art. 6.1.b) o consentimiento. c) Organizadores registrados: - Correo electrónico, contraseña (almacenada de forma cifrada), nombre público y enlace a las carreras reclamadas. - Contenidos cargados en las páginas de eventos (textos, fotos). Base jurídica: ejecución del contrato de servicio (art. 6.1.b). d) Registros técnicos: - Registros de aplicaciones y registros de solicitudes para depuración y seguridad, conservados durante el tiempo mínimo necesario (aproximadamente 30 días). e) Formulario de contacto: - Nombre, dirección de correo electrónico, asunto y texto del mensaje - tratados solo para leer la solicitud y responderle. - Una imagen adjunta, si decide cargar una. Adjunte solo lo necesario para la solicitud: si la imagen muestra personas o contiene datos de otros, evalúe primero si es necesaria. Base jurídica: interés legítimo (art. 6.1.f GDPR) en responder a quien nos escribe. f) Contenidos escritos en público (comentarios sobre carreras, notificaciones de carreras faltantes, travesías): - Dirección IP y país de la solicitud, guardados junto con el contenido — sirven para defender el sitio de bots y abusos repetidos, donde saber "qué cuenta" no es suficiente porque una cuenta se puede volver a abrir. - No los usamos para perfilarle ni para publicidad, y no aparecen en ninguna parte del sitio: solo los ve quien administra el servicio. Base jurídica: interés legítimo (art. 6.1.f GDPR) en la seguridad del servicio y la prevención de abusos. 3. NINGUNA PERFILACIÓN No empleamos herramientas de analítica ni píxeles publicitarios. Si en el futuro añadiéramos alguno, el banner de consentimiento requerirá una elección explícita para la categoría correspondiente. 4. TERCEROS Y TRANSFERENCIAS - Proveedor de infraestructura en la nube (EE. UU./UE) con garantías de transferencia de datos adecuadas (cláusulas contractuales estándar). - Proveedor de autenticación para el acceso de los organizadores. - Servicios de procesamiento lingüístico para extraer datos públicos de las carreras de sitios de terceros (no se envía ningún dato de nuestros usuarios). - Contenidos de socios de viaje (alojamientos, experiencias, restaurantes): recuperados por NUESTROS servidores a través de las API de los socios y mostrados directamente en las páginas — su navegador no contacta a los socios y no se les transmite ningún dato suyo. - Mapa de alojamientos Stay22 (Canadá): incorporado SOLO después de su clic explícito en el botón dedicado, que constituye la solicitud de cargar el contenido de terceros. Ver https://stay22.com/privacy - Enlaces afiliados hacia socios externos (alojamientos, vuelos, experiencias, equipamiento): enlaces simples — no se comparte ningún dato con el socio hasta que los abre; a partir de ahí se aplica la política de privacidad del sitio de destino. - Control anti-bot del formulario de contacto (Cloudflare Turnstile): activo solo cuando adjunta una imagen; recibe su dirección IP y señales técnicas del navegador para distinguir a una persona de un script. Ninguna perfilación (ver https://www.cloudflare.com/privacypolicy/). 5. TIEMPOS DE CONSERVACIÓN - Preferencias locales (idioma, consentimiento): hasta que las borre del navegador. - Sesiones: hasta el cierre de sesión o borrado del navegador. - Cuenta de organizador: hasta la solicitud de cancelación o inactividad prolongada (24 meses). - Registros técnicos: aproximadamente 30 días. - Dirección IP y país guardados con los contenidos públicos: 12 meses, luego borrados automáticamente. - Mensajes enviados desde el formulario de contacto: durante el tiempo necesario para gestionar la solicitud. - Imágenes adjuntas al formulario de contacto: un año desde la recepción, luego borradas automáticamente. 6. DERECHOS DEL INTERESADO (art. 15-22 GDPR) Tiene derecho a acceder, rectificar, cancelar sus datos, solicitar su limitación o portabilidad, y a oponerse al tratamiento. Puede ejercer estos derechos a través del formulario de contacto accesible desde el pie de página del sitio; responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante la Autoridad de protección de datos personales (garanteprivacy.it). 7. MENORES El servicio no está destinado a menores de 14 años. No recopilamos conscientemente datos de menores. 8. MODIFICACIONES Cualquier modificación sustancial a esta política será notificada a través del banner de consentimiento (actualización de la versión) y con la fecha de última actualización en la parte superior del documento. 9. CONTACTOS Para cualquier solicitud, utilice el formulario de contacto accesible desde el pie de página del sitio.