Legal
Política de privacidad
Cómo tratamos tus datos en Dorsal Pro.
Última actualización: 13 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Entidad
- SOPA LAB SL
- CIF
- B23884570
- Dirección
- Calle Reina Mercedes, 1 — 7.º D, 28020 Madrid
- Contacto DPO
- team@heysopa.com
2. Datos que recogemos
Recogemos únicamente los datos necesarios para prestar el servicio:
- Cuenta: email, contraseña (en hash) y, si te registras con Google, nombre y foto de perfil.
- Anuncios: datos del dorsal (carrera, talla, precio, imágenes, notas).
- Mensajes: conversaciones entre comprador y vendedor dentro de la plataforma.
- Valoraciones: puntuación y comentario que dejas tras una transacción.
- Datos técnicos: dirección IP y agente de usuario, de forma anonimizada, para prevenir fraudes y abusos.
- Ubicación aproximada: al registrarte guardamos el país, la comunidad autónoma y la provincia que se deducen de tu conexión. No guardamos tu dirección IP ni tu ciudad.
- Lo que nos cuentas: si decides contestarlas, cómo nos conociste, si vienes a comprar o a vender, el municipio donde vives y si vendiste tu dorsal a través de la plataforma. Todas son opcionales.
- Preferencia de comunicaciones: si aceptas recibir ofertas, guardamos la fecha, desde dónde lo aceptaste y la versión del texto, para poder acreditarlo. También guardamos la fecha si lo retiras.
3. Finalidad y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tu cuenta y acceso | Ejecución del contrato (art. 6.1.b) |
| Mostrar tu perfil público y anuncios | Ejecución del contrato (art. 6.1.b) |
| Mensajería interna entre usuarios, incluidos los avisos automáticos cuando un anuncio por el que preguntaste se reserva, se libera o se vende | Ejecución del contrato (art. 6.1.b) |
| Enviarte consejos y ofertas de material, nutrición y alojamiento para las carreras que sigues, solo si lo aceptas | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Análisis agregado y anonimizado de las conversaciones para detectar problemas y mejorar el servicio (sin identificar a nadie ni publicar mensajes) | Interés legítimo (art. 6.1.f) |
| Prevención de fraudes y moderación | Interés legítimo (art. 6.1.f) |
| Estadísticas agregadas para mejorar el servicio (origen de los usuarios, zonas, ventas) | Interés legítimo (art. 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c) |
No vendemos ni cedemos tus datos a terceros con fines comerciales. Si aceptas recibir ofertas, te las enviamos nosotros: las tiendas no reciben tu email ni ningún otro dato tuyo.
3 bis. Ofertas y enlaces de afiliado
Comunicaciones comerciales. Al registrarte o desde tu cuenta puedes aceptar, de forma opcional, recibir consejos y ofertas para tus carreras: material de running, nutrición deportiva y alojamiento cerca de la salida. Esta casilla viene siempre desmarcada y no es necesaria para usar el servicio. Puedes retirar el consentimiento en cualquier momento desde Mi cuenta o con el enlace de baja de cada email. Los avisos de tus mensajes, las alertas de dorsales y los emails de seguridad de la cuenta te llegan igualmente, porque forman parte del servicio y no contienen publicidad.
Enlaces de afiliado. Algunas recomendaciones de la web (por ejemplo, el mapa de alojamiento o el bloque de material de cada carrera) son enlaces de afiliado: si compras o reservas a través de ellos, Dorsal Pro recibe una comisión sin coste adicional para ti. Están siempre identificados. Al pulsarlos sales a la web de la tienda o del proveedor, que trata tus datos como responsable independiente según su propia política de privacidad y de cookies.
4. Conservación de los datos
Conservamos tus datos mientras mantengas una cuenta activa. Si solicitas la eliminación de tu cuenta, borraremos tus datos personales en un plazo de 30 días, salvo que la ley nos obligue a conservarlos durante más tiempo (por ejemplo, datos de facturación).
Los anuncios eliminados y los mensajes de conversaciones cerradas se eliminan del sistema en el mismo plazo.
5. Encargados del tratamiento
Utilizamos los siguientes proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones y con las garantías del RGPD:
- Google Firebase — autenticación, base de datos y almacenamiento de imágenes. Alojamiento en la UE (europe-west).
- Vercel — alojamiento del frontend. Suscrito al DPA de Vercel con cláusulas contractuales tipo de la UE.
- Resend — envío de los emails de la plataforma (verificación, avisos de mensajes y alertas y, si lo aceptas, ofertas). Con cláusulas contractuales tipo de la UE.
No vendemos ni alquilamos datos a terceros.
6. Tus derechos
En virtud del Reglamento General de Protección de Datos (RGPD) y la LOPDGDD, tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar el borrado de tus datos.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición y limitación: oponerte a determinados tratamientos.
Puedes ejercer estos derechos desde tu panel de cuenta o escribiendo a team@heysopa.com. Si consideras que el tratamiento no es conforme a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
8. Contacto
Para cualquier consulta sobre privacidad escríbenos a team@heysopa.com.
Consulta también nuestros Términos de uso.