Política de privacidad

Responsable del tratamiento

Marc Coll Portet, persona física. El domicilio a efectos de notificaciones y el número de identificación fiscal se facilitan a los usuarios y a las autoridades que lo soliciten por correo. Correo para todo lo relacionado con tus datos: unbrandedtop@gmail.com. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Qué datos tratamos y de dónde salen

• Cuenta: tu correo electrónico, tu contraseña (guardada cifrada, nunca la vemos) y el nombre de usuario que eliges. Si entras con Google, Google nos comunica tu correo, tu nombre y la foto de perfil; no accedemos a nada más de tu cuenta de Google.
• Perfil público: nombre de usuario, nombre y biografía si los rellenas, fecha de alta. Es visible para cualquiera en /u/tu_usuario.
• Foro: los hilos, mensajes y fotos que publicas, con la fecha y tu nombre de usuario. Son públicos y pueden ser indexados por buscadores.
• Chollos: los votos que das a las ofertas.
• Garaje: las bicis que documentas, sus componentes, pesos, precios, kilómetros y desgaste. Son privados salvo que hagas pública una bici; en ese caso se muestran sus componentes, pesos y enlaces, pero nunca los kilómetros ni lo que pagaste.
• Opiniones de piezas: la opinión que escribes sobre una pieza en tu garaje se publica en la ficha de esa pieza del catálogo con tu nombre de usuario, aunque la bici sea privada. Puedes borrarla o cambiarla cuando quieras desde el garaje.
• Strava (solo si conectas tu cuenta): leemos tus bicicletas dadas de alta y la distancia de tus actividades, incluidas las marcadas como privadas, para sumar kilómetros a las bicis de tu garaje. Guardamos las claves de acceso que Strava nos da, tus bicicletas de Strava y, de cada actividad contada, su identificador y su distancia. Esos kilómetros son privados: solo los ves tú, nunca se muestran a otros usuarios ni se publican. No usamos los datos de Strava para ningún otro fin ni los cedemos a nadie. Puedes desconectar Strava cuando quieras desde el garaje, o revocar el acceso desde strava.com: al hacerlo dejamos de leer tus datos y borramos las claves.
• Avisos (solo si los activas): si enlazas el bot de Telegram guardamos el identificador de tu chat para mandarte tus avisos; si activas los avisos en un dispositivo, guardamos la dirección de envío que nos da tu navegador. Ambos se borran al desactivarlos.
• Clics en enlaces de afiliado: cuando pulsas un enlace /ir/ registramos el destino, la fecha y la página desde la que saliste. No asociamos ese clic a tu cuenta ni guardamos tu dirección IP en ese registro.
• Estadísticas de visitas: para saber cuánta gente usa la web y qué páginas sirven, contamos cada página vista con la página, la web desde la que llegaste, el tipo de dispositivo (móvil, tableta u ordenador), el país y si tenías la sesión abierta. Sin cookies y sin guardar tu dirección IP: con la IP y el navegador se calcula una huella que cambia cada día, que sirve para contar personas distintas en un día y no permite seguirte de un día a otro. Si no has entrado con tu cuenta, la visita es anónima. Si tienes la sesión abierta, la visita queda asociada a tu cuenta y el administrador puede ver qué páginas has visitado con ella, salvo que marques «No asociar mis visitas a mi cuenta» en /entrar; si borras la cuenta, tus visitas pasan a ser anónimas.
• Datos técnicos: al visitar la web, el proveedor de alojamiento registra de forma temporal tu dirección IP, el navegador y las páginas solicitadas, por seguridad y para que la web funcione.
• Moderación: si reportas un contenido o si una decisión de moderación te afecta, guardamos el contenido, el motivo, la fecha y las comunicaciones relacionadas.

No pedimos ni tratamos datos especialmente protegidos (salud, ideología, etc.). Si los publicas voluntariamente en el foro, lo haces bajo tu responsabilidad.

Para qué y con qué base legal

• Prestarte el servicio (cuenta, foro, garaje, votos): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Mantener la web segura, prevenir abusos, medir cuánta gente la visita y qué páginas y enlaces funcionan, y saber qué usan los miembros de la comunidad para mejorar la web: interés legítimo (art. 6.1.f RGPD). Puedes oponerte escribiéndonos; a que tus visitas se asocien a tu cuenta, también con el interruptor de /entrar.
• Registrar y comunicar decisiones de moderación y atender reportes de contenido ilegal: obligación legal derivada del Reglamento (UE) 2022/2065 de Servicios Digitales (art. 6.1.c RGPD).
• Hacer copias de seguridad diarias de la base de datos: interés legítimo en no perder los datos de la comunidad (art. 6.1.f RGPD).
• Sumar kilómetros desde Strava y mandarte avisos por correo, por Telegram o a tu dispositivo: solo si lo activas tú, y puedes desactivarlo cuando quieras (consentimiento, art. 6.1.a RGPD).

No enviamos boletines ni publicidad por correo. Solo recibirás correos técnicos: confirmación de cuenta, recuperación de contraseña y avisos sobre tu cuenta o tus contenidos.

Quién nos ayuda a tratar tus datos

• Supabase (base de datos, autenticación y almacenamiento de fotos). Los datos se alojan en servidores de la Unión Europea.
• Vercel (alojamiento y entrega de la web). Vercel puede tratar datos técnicos (IP, registros de acceso) en servidores fuera de la UE; la transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.
• Google (solo si eliges entrar con Google): Google nos identifica ante ti como aplicación y nos cede los datos básicos de tu perfil. Su tratamiento se rige por la política de privacidad de Google.
• Resend (envío de los correos técnicos: confirmación, recuperación y avisos), desde servidores de la Unión Europea.
• Backblaze (una segunda copia de seguridad cifrada de la base de datos y de las fotos, fuera de Supabase), en servidores de la Unión Europea.
• Strava (solo si conectas tu cuenta): nos cede tus bicicletas y la distancia de tus actividades con tu autorización. Su tratamiento se rige por la política de privacidad de Strava.
• Telegram (solo si enlazas el bot): entrega los avisos que te mandamos como mensajes directos.

Todos actúan como encargados del tratamiento siguiendo nuestras instrucciones, o como responsables independientes en el caso de Google y Strava. No vendemos tus datos ni los cedemos a nadie más, salvo obligación legal o requerimiento de una autoridad competente.

Telegram e Instagram

El canal de Telegram y la cuenta de Instagram de Unbranded son servicios externos. Si entras en ellos, tus datos los trata Telegram o Meta según sus propias políticas. Desde la web no recibimos ningún dato tuyo de esas plataformas, con una excepción que decides tú: si enlazas el bot de Telegram para recibir avisos, guardamos el identificador de tu chat, y solo para eso.

Cuánto tiempo guardamos los datos

• Cuenta, perfil y garaje: mientras la cuenta exista.
• Claves de acceso de Strava, enlace con Telegram y direcciones de envío de avisos: hasta que los desconectes o desactives. Los kilómetros ya sumados a tus bicis se quedan en tu garaje.
• Hilos y mensajes: mientras la cuenta exista. Si pides borrar tu cuenta, tus mensajes se anonimizan (dejan de estar vinculados a ti y pasan a firmarse como usuario dado de baja) para no romper las conversaciones de los demás. Puedes pedir además la retirada de mensajes o fotos concretos.
• Registro de decisiones de moderación y reportes: seis meses como mínimo, como exige el Reglamento de Servicios Digitales, y el tiempo adicional necesario si hay una reclamación abierta.
• Copias de seguridad: se hace una copia diaria de la base de datos y de las fotos en dos almacenes privados, que se depuran solos. Un dato o una foto borrados pueden seguir en una copia anterior durante un máximo de 90 días.
• Clics de afiliado: de forma agregada, sin datos que te identifiquen, indefinidamente. Estadísticas de visitas: como máximo 25 meses. Registros técnicos con IP: los conserva el proveedor de alojamiento durante un plazo breve por seguridad.

Tus derechos

Puedes pedirnos acceso a tus datos, corregirlos, borrarlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable. Escribe a unbrandedtop@gmail.com desde el correo de tu cuenta indicando que quieres. Respondemos en un mes como máximo.

Borrar la cuenta: desde tu perfil en /entrar, con el botón «Borrar mi cuenta», o por correo. La cerramos en un plazo máximo de siete días, anonimizando tus mensajes como se explica arriba.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

La web está pensada para mayores de edad. No se permite crear cuenta a menores de 14 años. Si detectamos una cuenta de un menor de 14 sin consentimiento de sus padres o tutores, la cerramos.

Cookies y almacenamiento en tu navegador

La web no usa cookies de publicidad ni de analítica de terceros, y por eso no te pedimos consentimiento con un banner. Las estadísticas de visitas se calculan sin cookies, como se explica arriba. Lo único que se guarda en tu navegador es técnico o lo eliges tú: la sesión de tu cuenta cuando entras; el tema claro u oscuro; los borradores de mensajes que no has enviado; qué hilos has leído; los datos que escribes en las calculadoras (configurador, desarrollos, talla, comparador) para que los encuentres al volver; y una marca que dura lo que dura la pestaña para saber si es tu primera página de la visita. Nada de esto sale de tu navegador ni sirve para identificarte. Puedes borrarlo desde la configuración del navegador; si borras la sesión, tendrás que volver a entrar.

Cuando pulsas un enlace de afiliado, la tienda a la que llegas pone sus propias cookies para atribuirnos la comisión: eso lo rige su política, no la nuestra.

Los videos de YouTube incrustados en el foro se cargan en modo de privacidad mejorada (youtube-nocookie.com), que no instala cookies de seguimiento hasta que reproduces el video.

Seguridad

La web funciona siempre sobre HTTPS. Las contraseñas se guardan cifradas con algoritmos de un solo sentido. Solo el titular administra la web y el acceso a la base de datos está restringido por claves que no se comparten. Aun así, ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad de control cuando la ley lo exija.

Cambios en esta política

Si cambiamos algo relevante (nuevos tratamientos, nuevos proveedores), lo publicaremos aquí y, si afecta a tu cuenta, te avisaremos por correo. Última actualización: 21 de octubre de 2026.