Política de Privacidad

1. Quiénes somos

Esta Política describe cómo VRAN XR trata la información personal de quienes usan la aplicación VeluRun y el sitio velurun.com.

VeluRun es una aplicación de registro de actividad deportiva (carrera y ciclismo) mediante GPS.

2. Alcance y normativa aplicable

VeluRun está disponible internacionalmente. Según el país donde te encuentres, tu información está protegida por normas distintas, y esta Política cumple con todas ellas:

• Colombia: Ley 1581 de 2012, Decreto 1074 de 2015 y normas concordantes.
• Espacio Económico Europeo y Suiza: Reglamento (UE) 2016/679 (RGPD).
• Reino Unido: UK GDPR y Data Protection Act 2018.
• Brasil: Ley 13.709/2018 (LGPD).
• California (EE. UU.): CCPA, modificada por la CPRA.
• Canadá: PIPEDA y normas provinciales equivalentes.

Cuando una de estas normas te otorgue derechos más amplios que los descritos con carácter general, aplicaremos el estándar más protector para ti.

3. Qué información recolectamos

3.1 Datos que nos entregas directamente

• Datos de cuenta: nombre, apellido, correo electrónico, contraseña y nombre de usuario. La contraseña se almacena cifrada mediante nuestro proveedor de autenticación; no tenemos acceso a ella en texto plano.
• Foto de perfil (avatar) y fotos que adjuntas a una actividad, si decides subirlas.
• Contenido social: comentarios y reacciones que publicas, y las conexiones que estableces con otras personas usuarias.

3.2 Datos de ubicación

Durante una actividad recolectamos tu ubicación GPS para registrar el recorrido, la distancia, el ritmo, la velocidad y el desnivel.

• Si concedes el permiso correspondiente, recolectamos también tu ubicación en segundo plano, de modo que el registro continúe cuando apagas la pantalla o cambias de aplicación. Sin ese permiso la aplicación funciona igual, pero el registro se detiene al salir de VeluRun.
• La aplicación solo accede a tu ubicación mientras una actividad está en curso. No hacemos seguimiento fuera de una actividad iniciada por ti.
• Para diagnosticar y mejorar la precisión de las mediciones, almacenamos las lecturas técnicas del GPS asociadas a cada actividad (coordenadas, altitud, precisión y marca de tiempo de cada punto, incluidos los descartados por baja precisión). Están vinculadas a tu cuenta y se eliminan junto con ella.

3.3 Datos generados por el uso de la aplicación

Métricas y registros de tus actividades: tiempo, distancia, ritmo, velocidad, altitud, desnivel positivo y negativo, calorías estimadas, recorrido, parciales por kilómetro y sesiones de entrenamiento por intervalos.

3.4 Identificador de publicidad

La aplicación incorpora componentes de Google AdMob que pueden acceder al identificador de publicidad del dispositivo (Ad ID).

3.5 Datos técnicos

Información básica necesaria para el funcionamiento y la seguridad: modelo y fabricante del dispositivo, versión del sistema operativo, idioma, versión de la aplicación y registros de errores.

3.6 Notificaciones

Si activas las notificaciones, usamos ese canal para avisarte de interacciones relacionadas con tu actividad dentro de la aplicación. Puedes desactivarlas en cualquier momento desde los ajustes del sistema operativo.

3.7 Lista de espera

Lista de espera: si dejas tu correo electrónico en el sitio web para que te avisemos del lanzamiento, lo usamos únicamente con ese fin. No se utiliza para ningún otro propósito y no se combina con tu cuenta de VeluRun a menos que te registres con el mismo correo.

4. Para qué usamos tu información y con qué base legal

En Colombia, el tratamiento se realiza con tu autorización previa, expresa e informada, otorgada al crear la cuenta y aceptar esta Política, y para la ubicación en segundo plano mediante el permiso específico del sistema operativo.

5. Información visible para otras personas

VeluRun incluye funciones sociales. Ten en cuenta que:

• Tu perfil público —nombre de usuario, nombre, foto de perfil, ciudad, país y deporte principal— es visible para otras personas usuarias de VeluRun.
• Las actividades que compartes, con sus métricas y su recorrido en el mapa, pueden ser visibles para las personas con las que te conectas.
• Los comentarios y reacciones que publicas son visibles para quienes tienen acceso a esa actividad.

6. Con quién compartimos tu información

No vendemos tu información personal, y no la compartimos con terceros con fines de publicidad conductual entre sitios o aplicaciones.

Compartimos datos únicamente con los proveedores de infraestructura estrictamente necesarios para operar el servicio, que actúan como encargados del tratamiento por cuenta nuestra:

No elaboramos ni publicamos mapas de calor, estadísticas agregadas ni conjuntos de datos derivados de los recorridos de nuestras personas usuarias.

También podremos revelar información cuando sea legalmente exigible: por requerimiento de autoridad competente, para cumplir una obligación legal, o para proteger derechos, seguridad o integridad de las personas usuarias o de terceros.

7. Transferencias internacionales

VRAN XR está domiciliada en Colombia y sus proveedores operan principalmente en Estados Unidos. Esto implica que tu información se transfiere y se almacena fuera de tu país de residencia.

Cuando la transferencia involucra datos de personas en el Espacio Económico Europeo, Reino Unido o Suiza, nos apoyamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas en los contratos con nuestros proveedores, junto con las medidas técnicas de seguridad descritas en la sección 9.

Para personas en Colombia, la transferencia se realiza con tu autorización y bajo el cumplimiento de los deberes que la Ley 1581 de 2012 impone al responsable.

8. Cuánto tiempo conservamos tu información

• Datos de cuenta y actividades: mientras tu cuenta esté activa.
• Tras la eliminación de la cuenta: eliminamos tus datos personales y tus actividades dentro de los treinta (30) días siguientes a la solicitud verificada.
• Excepciones: podremos conservar por más tiempo la información estrictamente necesaria para cumplir obligaciones legales, resolver controversias o prevenir fraude y abuso.
• Registros técnicos de errores: máximo doce (12) meses.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), almacenamiento cifrado de contraseñas, y reglas de seguridad a nivel de base de datos que restringen el acceso de cada persona usuaria exclusivamente a sus propios datos.

Ningún sistema es completamente infalible. Si se produjera un incidente de seguridad que afecte tus datos personales, te notificaremos y lo comunicaremos a las autoridades competentes en los plazos que exija la normativa aplicable.

10. Tus derechos

Con carácter general, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar los datos inexactos o incompletos.
• Eliminar tus datos y tu cuenta.
• Oponerte a determinados tratamientos o solicitar su limitación.
• Retirar tu consentimiento en cualquier momento, sin que afecte la licitud del tratamiento previo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Presentar una reclamación ante la autoridad de control competente.

Derechos adicionales según tu ubicación

Colombia. Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización otorgada. Responderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables en los términos de ley. Si consideras que no atendimos adecuadamente tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio (SIC).

Espacio Económico Europeo, Reino Unido y Suiza. Además de los derechos anteriores, puedes presentar una reclamación ante la autoridad de protección de datos de tu país. Atenderemos tu solicitud dentro del plazo de un mes previsto por el RGPD.

Brasil. Puedes solicitar la confirmación de la existencia del tratamiento, la anonimización o el bloqueo de datos innecesarios, e información sobre las entidades con las que compartimos datos. La autoridad competente es la ANPD.

California (EE. UU.). Tienes derecho a conocer qué información personal recolectamos, a solicitar su eliminación o corrección, y a no recibir un trato discriminatorio por ejercer tus derechos. No vendemos ni compartimos información personal en el sentido que la CCPA/CPRA da a esos términos.

Cómo ejercer tus derechos

Escríbenos a info@velurun.com desde el correo asociado a tu cuenta. Podremos solicitarte información adicional para verificar tu identidad antes de atender la solicitud. El ejercicio de estos derechos es gratuito.

11. Eliminación de tu cuenta y de tus datos

Puedes solicitar la eliminación completa de tu cuenta y de los datos asociados escribiendo a info@velurun.com desde la dirección de correo registrada.

Al eliminar tu cuenta se suprimen tus datos de perfil, tus actividades y recorridos, tus fotos, tus sesiones de entrenamiento y tu contenido social, dentro de los treinta (30) días siguientes, salvo las excepciones legales indicadas en la sección 8.

12. Menores de edad

VeluRun no está dirigida a menores de 16 años y no recolectamos conscientemente información de personas por debajo de esa edad. Si detectamos que una cuenta pertenece a un menor de esa edad, la eliminaremos. Si eres madre, padre o representante legal y consideras que un menor a tu cargo nos ha proporcionado datos, escríbenos a info@velurun.com.

13. Sitio web y cookies

El sitio velurun.com es un sitio informativo estático. No utiliza cookies de seguimiento ni herramientas de analítica de terceros. Carga tipografías desde Google Fonts, lo que implica que Google puede recibir la dirección IP desde la que se realiza la solicitud.

14. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización. Si los cambios son sustanciales, te lo notificaremos por un medio razonable antes de que entren en vigor.

15. Contacto

Contacto general y privacidad: info@velurun.com