Política de Privacidad

Última actualización: junio de 2026

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la aplicación ACES Activa y de su sitio web asociado es:

ACES Europe (European Capitals and Cities of Sport Federation) Número de empresa: BE 0831.576.545 Domicilio: Rond Point Robert Schuman 6, Box 5, 1040 Bruselas, Bélgica Teléfono: +32 2 588 08 13 Correo electrónico para asuntos de protección de datos: redes@acesamerica.org

Para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos, puede dirigirse al responsable a través de la dirección de correo electrónico indicada.

2. Principios y normativa aplicable

ACES Europe trata los datos personales de los usuarios conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la normativa nacional de protección de datos aplicable. El tratamiento se rige por los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

ACES Activa ha sido diseñada con un enfoque de privacidad desde el diseño y por defecto: se recogen únicamente los datos necesarios para prestar el servicio, y determinados datos especialmente sensibles permanecen exclusivamente en el dispositivo del usuario, como se detalla más adelante.

3. Qué datos tratamos y con qué finalidad

3.1 Datos de cuenta e identificación

• Datos: dirección de correo electrónico, nombre o alias, ciudad de residencia y, opcionalmente, foto de perfil.
• Finalidad: crear y gestionar su cuenta, permitir el inicio de sesión y vincularle con su ciudad dentro de la red ACES.
• Base jurídica: ejecución del contrato (prestación del servicio) conforme al art. 6.1.b RGPD.

3.2 Datos de perfil físico (opcionales)

• Datos: sexo, fecha de nacimiento, altura, peso y objetivos deportivos, cuando el usuario decide facilitarlos.
• Finalidad: personalizar los cálculos de actividad (por ejemplo, la estimación de calorías) y adaptar la experiencia.
• Base jurídica: consentimiento del usuario (art. 6.1.a RGPD). Estos datos son opcionales y su no aportación no impide el uso esencial de la aplicación.

3.3 Datos de salud y actividad física (categoría especial)

• Datos: métricas de salud y actividad procedentes de las plataformas del dispositivo (Apple Salud / Health Connect) o introducidas manualmente, tales como pasos, frecuencia cardíaca, calorías, minutos de actividad, peso, sueño u otras métricas fisiológicas; y los entrenamientos que el usuario registra.
• Tratamiento en el dispositivo: estos datos se procesan principalmente en el propio dispositivo del usuario.
• Datos que se transmiten a nuestros servidores: únicamente, y solo si el usuario otorga el consentimiento correspondiente, un resumen diario agregado de actividad (por ejemplo, totales del día) asociado a su cuenta, con la finalidad de mostrar su progreso y, cuando corresponda, contribuir a las estadísticas cívicas agregadas de su ciudad.
• La ruta GPS de los entrenamientos NO se transmite a nuestros servidores en ningún caso. El trazado geográfico de cada entrenamiento permanece almacenado exclusivamente en el dispositivo del usuario.
• Finalidad: mostrar al usuario su estado de salud y actividad, su progreso y su preparación ("readiness"), y permitir su participación en las funciones cívicas de la aplicación.
• Base jurídica: consentimiento explícito del usuario para el tratamiento de datos de categoría especial (art. 9.2.a RGPD), recabado de forma separada e informada. El usuario puede retirar este consentimiento en cualquier momento.

3.4 Datos de localización

• Datos: ubicación GPS durante la grabación de un entrenamiento.
• Tratamiento: la ubicación se utiliza para trazar el recorrido del entrenamiento y, mediante un proceso local en el dispositivo, para identificar la ciudad en la que se realiza la actividad. Las coordenadas geográficas no abandonan el dispositivo; a nuestros servidores únicamente puede transmitirse, en su caso, el nombre de la ciudad detectada, nunca la traza ni las coordenadas.
• Finalidad: registrar el recorrido del entrenamiento para el propio usuario y habilitar las funciones cívicas vinculadas a la ciudad.
• Base jurídica: consentimiento del usuario (art. 6.1.a RGPD), solicitado a través de los permisos del sistema operativo.

3.5 Datos de participación cívica y estadísticas

• Datos: participación en eventos, ciudad asociada y contribución a estadísticas agregadas.
• Finalidad: mostrar el impacto deportivo de las ciudades de la red ACES y permitir comparativas entre ciudades. Las estadísticas que se muestran públicamente son agregadas y anonimizadas, y solo se publican cuando superan un umbral mínimo de usuarios que impide la identificación de personas concretas.
• Base jurídica: consentimiento del usuario para que sus datos contribuyan a las estadísticas cívicas (art. 6.1.a RGPD); interés legítimo de ACES Europe en la promoción del deporte municipal respecto de los datos ya agregados y anonimizados (art. 6.1.f RGPD).

3.6 Datos técnicos

• Datos: información técnica mínima necesaria para el funcionamiento, la seguridad y la estabilidad del servicio.
• Finalidad: garantizar el funcionamiento correcto y seguro de la aplicación.
• Base jurídica: interés legítimo de ACES Europe (art. 6.1.f RGPD).

4. Datos de menores

ACES Activa puede ser utilizada por menores de edad dentro del marco de los programas deportivos de las ciudades de la red ACES. El tratamiento de datos de menores se rige por lo dispuesto en el artículo 8 del RGPD y en la normativa nacional aplicable.

En España, conforme al artículo 7 de la Ley Orgánica 3/2018, el tratamiento de datos de menores de catorce (14) años basado en el consentimiento requiere el consentimiento del titular de la patria potestad o tutela. En otros países, la edad mínima podrá variar entre los 13 y los 16 años según establezca la legislación nacional correspondiente.

Cuando el usuario sea un menor por debajo de la edad aplicable en su país, será necesario el consentimiento verificable de quien ostente la patria potestad o tutela. ACES Europe adopta medidas razonables para verificar dicho consentimiento conforme al estado de la técnica. Si tiene conocimiento de que se han recogido datos de un menor sin el consentimiento requerido, ACES Europe procederá a su supresión.

5. Destinatarios de los datos

Los datos personales son tratados por ACES Europe y por los proveedores de servicios que actúan como encargados del tratamiento por cuenta de ACES Europe, con quienes se han suscrito los correspondientes contratos de encargo conforme al artículo 28 RGPD. Estos proveedores incluyen servicios de infraestructura tecnológica (alojamiento de datos y autenticación) que prestan sus servicios en condiciones que garantizan un nivel adecuado de protección.

Los datos de salud de carácter individual no se comparten con terceros ni se utilizan con fines publicitarios. ACES Activa no muestra publicidad invasiva ni cede datos personales a anunciantes.

Los datos podrán comunicarse a autoridades públicas competentes cuando exista una obligación legal de hacerlo.

6. Transferencias internacionales

Cuando el tratamiento implique la transferencia de datos fuera del Espacio Económico Europeo, ACES Europe garantizará que dicha transferencia se realice con las garantías adecuadas previstas en el RGPD, tales como decisiones de adecuación o cláusulas contractuales tipo.

7. Plazo de conservación

Los datos personales se conservarán mientras el usuario mantenga su cuenta activa y, tras su baja, durante los plazos legalmente exigibles para atender posibles responsabilidades. El usuario puede solicitar la supresión de su cuenta y de sus datos en cualquier momento. Los datos que permanecen en el dispositivo del usuario se eliminan al desinstalar la aplicación o al borrarlos desde la propia aplicación.

8. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de sus datos ("derecho al olvido").
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de sus datos.
• Retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos puede dirigirse a redes@acesamerica.org. El usuario tiene asimismo derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos).

9. Cambios en esta política

ACES Europe podrá actualizar esta Política de Privacidad. Las modificaciones sustanciales serán comunicadas a través de la aplicación o por los medios de contacto facilitados.