Privacidad

Politica de privacidad

Ultima actualizacion: 27 de junio de 2026

En Kedada nos tomamos en serio tu privacidad. Esta politica explica, de forma clara y honesta, que datos personales tratamos cuando usas la app de quedadas de running, con que fines, con que base juridica, durante cuanto tiempo, con quien los compartimos y que derechos tienes. Cumplimos con el Reglamento (UE) 2016/679 (RGPD) y con la Ley Organica 3/2018, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD).

1.Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Puedes dirigirte a esta direccion de correo para cualquier cuestion relativa al tratamiento de tus datos o al ejercicio de tus derechos.

2.Que datos tratamos

Tratamos unicamente los datos necesarios para que Kedada funcione. Por categorias:

• Email: para tu registro e inicio de sesion mediante enlace magico (te enviamos un enlace a tu correo para entrar, sin contrasena). Tu email NO es de lectura publica dentro de la app.
• Datos de perfil: nombre, ciudad, ritmo habitual, biografia y foto de perfil (avatar).
• Contenido que publicas: fotos de las quedadas, comentarios y reacciones (me gusta).
• Tu actividad: las quedadas a las que te inscribes y a que corredores sigues (grafo social).
• Rol de organizador: algunos usuarios pueden tener el rol de organizador para crear quedadas en nombre de su club.

Facilitar tu email es un requisito necesario para usar Kedada: sin el no es posible registrarse ni iniciar sesion mediante el enlace magico. El resto de datos es voluntario; no facilitarlos no impide registrarse, pero limita las funcionalidades sociales (por ejemplo, aparecer con tu nombre y foto, publicar contenido o seguir a otros corredores).

Datos de acceso publico

Para que la app cumpla su funcion social, una parte de los datos es de acceso publico: son visibles para cualquier persona en internet, incluido quien no se haya registrado y, potencialmente, los buscadores. No hace falta iniciar sesion para verlos. En concreto, son de acceso publico:

• Tu nombre, tu ciudad, tu biografia y tu ritmo habitual.
• Tu foto de perfil (avatar) y las fotos que publicas en los albumes de las quedadas.
• Tus comentarios y tus reacciones (me gusta).
• A quien sigues (grafo social) y tu participacion en cada quedada (para mostrar quien va a cada salida y los albumes compartidos).

Las fotos y avatares se sirven desde un almacenamiento de lectura publica: sus URLs son accesibles por cualquiera que disponga del enlace, de forma coherente con el caracter publico de los albumes. Tu email NO es publico en ningun caso: se gestiona unicamente para tu autenticacion y no se expone dentro de la app ni fuera de ella.

No realizamos tratamiento biometrico con fines de identificacion unica ni tratamos categorias especiales de datos del art. 9 del RGPD (por ejemplo, datos de salud) con esa finalidad. No obstante, las fotos que se publican pueden mostrar a personas haciendo ejercicio; te pedimos que solo publiques imagenes con el consentimiento de quienes aparezcan en ellas (ver el apartado siguiente sobre imagenes de terceros).

Fotos en las que aparecen otras personas

Los albumes de las quedadas son colaborativos. Cuando subes una foto en la que aparecen otros asistentes:

• Eres responsable de contar con el consentimiento de las personas identificables que aparezcan en la imagen antes de publicarla.
• La base juridica para la imagen de terceros que figuran en una foto compartida es, con caracter general, el interes legitimo (Art. 6.1.f) en el contexto social de la actividad, debiendo respetarse siempre el derecho a la propia imagen.
• Cualquier persona que aparezca en una foto puede solicitar su retirada escribiendo al email del responsable; atenderemos la solicitud con la mayor diligencia.

3.Finalidades del tratamiento

Usamos tus datos para las siguientes finalidades:

• Gestionar tu cuenta y el acceso: registrarte y permitir tu inicio de sesion mediante el enlace magico enviado a tu email.
• Mostrar y gestionar tu perfil: tu nombre, ciudad, ritmo, biografia y avatar dentro de la app.
• Prestar el servicio de quedadas: mostrar las salidas, gestionar tus inscripciones, mostrar quien asiste a cada quedada y permitir el rol de organizador.
• Publicar y mostrar contenido: almacenar y mostrar las fotos de las quedadas, los comentarios y las reacciones, asi como los albumes compartidos.
• Funcion social: permitirte seguir a otros corredores y construir el grafo de seguimientos.
• Comunicaciones del propio servicio: avisos relacionados con tu cuenta y con las quedadas (por ejemplo, el enlace magico de acceso o cambios relevantes en el servicio).

No usamos tus datos para publicidad, ni para perfiles comerciales, ni los vendemos.

4.Base juridica de cada tratamiento

Cada finalidad se apoya en una base juridica del articulo 6 del RGPD:

Los datos minimos imprescindibles (tu email) son necesarios para poder prestarte el servicio: sin ellos no es posible crear ni mantener tu cuenta. Los datos de perfil y el contenido social (foto, biografia, ritmo, fotos publicadas, comentarios, reacciones y seguimientos) se tratan sobre la base de la ejecucion del servicio que solicitas al usar Kedada, ya que forman parte del nucleo de la red social de running. Como tu mismo decides que datos opcionales aportas, puedes dejar de tratarlos en cualquier momento de forma sencilla y autonoma: basta con editar o borrar el dato desde tu perfil en la app (cambiar tu foto, vaciar tu biografia, eliminar una foto o un comentario, dejar de seguir a alguien) o escribirnos al email del responsable. Es tan facil retirar tus datos como aportarlos. Cuando un tratamiento concreto se apoye en tu consentimiento, podras retirarlo en cualquier momento por los mismos medios, sin que ello afecte a la licitud del tratamiento previo a su retirada.

5.Conservacion de los datos

Conservamos tus datos mientras mantengas tu cuenta activa. Con plazos concretos:

• Supresion por inactividad: si no accedes a tu cuenta durante 24 meses seguidos, la consideraremos inactiva y procederemos a suprimir o anonimizar tus datos, previo aviso a tu email cuando sea posible.
• Baja voluntaria: cuando solicitas la baja, suprimimos o anonimizamos tus datos personales asociados a la cuenta en un plazo maximo de 30 dias.
• Copias de seguridad: las copias de seguridad que pudieran contener tus datos se eliminan en su rotacion habitual, en un plazo maximo de 30 dias, durante el cual permanecen protegidas y con acceso restringido.
• Obligaciones legales: solo conservamos datos mas alla de esos plazos cuando una obligacion legal lo exija, y unicamente durante el tiempo necesario. Como referencia, los plazos de prescripcion de acciones y obligaciones aplicables pueden alcanzar hasta 5 anos (art. 1964 del Codigo Civil), pasados los cuales se suprimen.

6.Destinatarios, encargados y transferencias internacionales

Para que Kedada funcione nos apoyamos en proveedores que actuan como encargados del tratamiento y que solo tratan tus datos siguiendo nuestras instrucciones:

• Supabase (Supabase Inc., EE.UU.): base de datos, autenticacion y almacenamiento de las fotos. El proyecto utiliza una region de la Union Europea. El almacenamiento de fotos y avatares es de lectura publica (las URLs son accesibles por cualquiera que tenga el enlace).
• Envio de correos transaccionales: el enlace magico de acceso se envia por email. Este envio lo realiza el servicio de correo asociado a Supabase Auth o, en su caso, el proveedor de correo (SMTP) que configuremos a tal efecto. Si en el futuro contratamos un proveedor especifico de email transaccional, lo reflejaremos en este apartado con su ubicacion y garantias.
• Netlify (Netlify Inc., EE.UU.): alojamiento del sitio web estatico. La web no almacena los datos de la app (residen en Supabase), pero al servir las paginas Netlify trata datos de conexion como tu direccion IP y tu User-Agent en sus registros tecnicos. La libreria tecnica de Supabase se sirve desde nuestro propio sitio (autoalojada), por lo que su carga no implica enviar tu IP a ningun CDN de terceros.

Ademas, los enlaces al punto de encuentro de una quedada abren un servicio de mapas externo (Google Maps) en una pestana nueva. En esa redireccion solo viaja el texto del punto de encuentro, no datos personales de tu cuenta; dicho servicio se rige por su propia politica de privacidad.

Transferencias internacionales

Los proveedores anteriores son empresas de origen estadounidense. Aunque la base de datos y el almacenamiento estan configurados en una region de la UE, estos proveedores y sus sub-encargados pueden implicar tratamientos fuera del Espacio Economico Europeo. En tales casos las transferencias se amparan en las garantias adecuadas del RGPD: el Marco de Privacidad de Datos UE–EE.UU. (Data Privacy Framework) cuando el proveedor este adherido, y/o las Clausulas Contractuales Tipo aprobadas por la Comision Europea, junto con las medidas adicionales que correspondan. Puedes solicitar copia de estas garantias escribiendo al email del responsable indicado en el apartado 1.

No vendemos tus datos a terceros ni los cedemos con fines comerciales. Solo se comparten con estos proveedores en la medida estrictamente necesaria para prestar el servicio.

7.Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad de tus datos, asi como el derecho a retirar el consentimiento prestado cuando esa sea la base del tratamiento.

Muchos de estos derechos puedes ejercerlos directamente desde la propia app: rectificar o suprimir tus datos de perfil, contenido o seguimientos editando o borrando el dato correspondiente. Tambien puedes ejercerlos escribiendonos a jmoraleshumanes@gmail.com indicando el derecho que deseas ejercer. Para evitar accesos no autorizados a tus datos, podremos solicitarte que acredites tu identidad antes de tramitar la solicitud. Responderemos en el plazo maximo de un mes desde la recepcion de tu solicitud (ampliable en casos justificados conforme al RGPD).

No procede el derecho a no ser objeto de decisiones individuales automatizadas (Art. 22 RGPD), ya que, como se indica en el apartado 10, no adoptamos este tipo de decisiones ni elaboramos perfiles.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD), a traves de www.aepd.es.

Dada la naturaleza y el volumen del tratamiento, no se ha designado un Delegado de Proteccion de Datos (DPO) por no concurrir los supuestos del Art. 37 del RGPD. El canal de contacto para cualquier cuestion sobre tus datos es el email del responsable indicado en el apartado 1.

8.Menores

La edad minima para usar Kedada es de 14 anos, conforme a la LOPDGDD. En el registro se solicita la confirmacion de que se tienen al menos 14 anos. Si eres menor de esa edad no debes registrarte ni facilitar tus datos. En caso de menores de 14 anos, el tratamiento solo sera licito con el consentimiento de los titulares de la patria potestad o tutela, que recabariamos por medios verificables antes de mantener cualquier dato. Si detectamos que se han registrado datos de un menor sin la autorizacion adecuada, procederemos a su supresion. Si crees que un menor nos ha facilitado datos sin consentimiento, escribenos al email del responsable y actuaremos de inmediato.

9.Medidas de seguridad

Aplicamos medidas tecnicas y organizativas razonables para proteger tus datos, entre ellas el cifrado de las comunicaciones en transito (HTTPS/TLS), el control de acceso mediante los mecanismos de autenticacion y autorizacion de nuestros proveedores y el principio de minimizacion de datos. Conviene precisar que ese control de acceso protege la escritura (solo tu puedes editar tus propios datos y contenido) y los datos privados (como tu email), mientras que el contenido social (perfiles, fotos, comentarios, reacciones y quedadas) es de lectura publica por diseno, segun se explica en el apartado 2. Ningun sistema es infalible, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para reducir los riesgos de forma continua.

10.Decisiones automatizadas y perfilado

No realizamos decisiones automatizadas que produzcan efectos juridicos o te afecten significativamente, ni elaboramos perfiles comerciales o de comportamiento con tus datos.

11.Almacenamiento local y cookies

Kedada utiliza unicamente el almacenamiento tecnico del navegador (por ejemplo, localStorage) con la finalidad de mantener tu sesion iniciada y que la app funcione correctamente. Se trata de almacenamiento estrictamente necesario, exento de consentimiento. No utilizamos cookies publicitarias, ni de seguimiento, ni herramientas de analitica de terceros.

Para funcionar, la app realiza conexiones tecnicas a los proveedores descritos en el apartado 6 (Supabase y el alojamiento de Netlify) y, si pulsas el punto de encuentro de una quedada, abre Google Maps. Estas conexiones no instalan en nuestro dominio cookies publicitarias ni de seguimiento; si alguno de estos proveedores estableciera alguna cookie estrictamente tecnica, seria con la unica finalidad de prestar el servicio.

12.Cambios en esta politica

Podemos actualizar esta politica de privacidad para adaptarla a cambios en el servicio o en la normativa. Publicaremos siempre la version vigente en esta misma pagina y actualizaremos la fecha de la ultima actualizacion de la parte superior con cada modificacion sustantiva, conservando la trazabilidad de los cambios.

← Volver a la pagina principal