Última actualización: 8 de octubre de 2026
Esta política explica qué datos personales trata SportsSync, con qué base jurídica, durante cuánto tiempo los conserva y con quién se comparten. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable: EMBASTIC LABS, S.L.U. NIF: B93828622. Domicilio social: Avda. Baix Penedès, 16, 43700 El Vendrell (Tarragona), España.
Correo de contacto en materia de protección de datos: privacy@sportssync.io. Contacto general: info@sportssync.io.
No hemos designado un Delegado de Protección de Datos. Puedes dirigir cualquier consulta sobre el tratamiento de tus datos a la dirección indicada.
Datos de cuenta: dirección de correo electrónico, nombre y datos de perfil que nos facilitas al registrarte. Si entras con Google, Google nos facilita tu correo, tu nombre y tu foto de perfil; nunca vemos tu contraseña de Google.
Datos de actividad deportiva: trazas GPS (latitud, longitud y altitud), velocidad, distancia, desnivel, cadencia, potencia, temperatura y frecuencia cardíaca, obtenidos del fichero GPX que subes o de tu cuenta de Strava si decides conectarla.
Contenido: los vídeos que subes y los shorts que generamos a partir de ellos, incluidas sus miniaturas.
Datos técnicos: dirección IP, tipo de navegador, información del dispositivo y registros de uso y de error.
Datos de facturación: si contratas el plan Pro, Stripe trata tus datos de pago. SportsSync no almacena ni llega a ver en ningún momento el número de tu tarjeta.
La frecuencia cardíaca es un dato relativo a la salud y, por tanto, una categoría especial de datos del artículo 9.1 del RGPD, sujeta a una protección reforzada.
Solo la tratamos si tú lo aceptas. Cuando eliges un fichero GPX o una actividad de Strava que incluye frecuencia cardíaca, te preguntamos expresamente si quieres que la usemos en esa actividad, salvo que en Ajustes hayas elegido «Usarla siempre» o «No usarla nunca». Si aceptas, la guardamos con la actividad y registramos la fecha de tu consentimiento; si no, la eliminamos antes de almacenar nada. La base jurídica es tu consentimiento explícito conforme al artículo 9.2.a del RGPD.
Ese consentimiento es voluntario y puedes retirarlo cuando quieras desde Ajustes → Frecuencia cardíaca: puedes dejar de usarla en adelante y borrarla de todas las actividades que ya tengas. Puedes usar SportsSync sin frecuencia cardíaca; el resto de datos (velocidad, potencia, altitud…) no se ve afectado.
Los shorts que ya hayas generado llevan la frecuencia cardíaca dibujada en el propio vídeo. Retirar el consentimiento la borra de nuestros datos, pero no puede quitarla de un vídeo ya generado: si no quieres que aparezca, borra esos shorts (y, si los publicaste en Instagram o YouTube, también allí).
No usamos estos datos para elaborar perfiles de salud, ni para tomar decisiones automatizadas sobre ti, ni los cedemos a terceros con fines publicitarios, de seguros o de evaluación de riesgos.
Ejecución del contrato (art. 6.1.b): crear y mantener tu cuenta, procesar tus vídeos, generar los shorts y prestarte el servicio que has contratado.
Consentimiento explícito (art. 9.2.a): tratamiento de la frecuencia cardíaca, en los términos de la sección anterior.
Consentimiento (art. 6.1.a): página pública de una actividad, que solo existe si tú la activas y puedes desactivar en cualquier momento.
Consentimiento (art. 6.1.a): publicación de tus shorts en Instagram o YouTube, que solo ocurre si conectas esas cuentas; y envío de comunicaciones comerciales, que solo ocurre si lo aceptas expresamente.
Interés legítimo (art. 6.1.f): seguridad de la plataforma, prevención del abuso y registros técnicos de error necesarios para mantener el servicio en funcionamiento.
Interés legítimo (art. 6.1.f) y artículo 21.2 de la LSSI: correos de recordatorio sobre el uso del servicio que ya utilizas (por ejemplo, que te falta generar el short de una actividad sincronizada). Cada uno incluye un enlace para darte de baja y, si lo usas, dejamos de enviártelos de inmediato.
Obligación legal (art. 6.1.c): conservación de la documentación de facturación exigida por la normativa fiscal y mercantil.
Para prestar el servicio: sincronizar tu traza GPS con tu vídeo, generar los overlays de telemetría y renderizar los shorts.
Para comunicarnos contigo sobre tu cuenta: avisos previos a la expiración de tus actividades, confirmaciones y notificaciones de servicio.
Para compartir lo que tú decidas: si haces pública una actividad, cualquiera con el enlace ve sus vídeos, la ruta y los datos de cada vídeo. Ocultamos el principio y el final de la ruta, donde suele estar tu casa (300 metros por cada lado, o menos en recorridos muy cortos), y no enviamos la frecuencia cardíaca ni otros datos de sensores fuera de los tramos de los vídeos. Si la actividad viene de Strava, te pedimos confirmación expresa antes de publicarla. Puedes dejar de compartirla cuando quieras y el enlace deja de funcionar.
Para recordarte cómo sacar partido al servicio, como máximo una vez por tipo de aviso, con un enlace para darte de baja en cada correo.
Para mantener la seguridad y la estabilidad de la plataforma y prevenir usos abusivos.
No vendemos tus datos personales, no los cedemos a terceros con fines publicitarios y no los utilizamos para entrenar modelos de inteligencia artificial.
Prestamos el servicio apoyándonos en los siguientes proveedores, vinculados por un contrato de encargo del tratamiento conforme al artículo 28 del RGPD:
Supabase — base de datos y autenticación, incluido el inicio de sesión con Google. Los datos residen en la región eu-central-1 (Fráncfort, Alemania).
Vercel — alojamiento de la aplicación web, red de distribución de contenido y medición agregada de audiencia y rendimiento (Vercel Analytics y Speed Insights).
Cloudflare — almacenamiento (R2) y entrega de vídeos, shorts y miniaturas desde nuestro dominio clips.sportssync.io.
Amazon Web Services — renderizado de los vídeos mediante funciones Lambda.
Stripe — procesamiento de pagos y facturación del plan Pro.
Resend — envío de correo electrónico transaccional.
Axiom — registros técnicos y de error de la plataforma.
Slack — avisos internos al equipo de SportsSync: incluyen tu correo electrónico cuando te registras y el texto de los comentarios que nos envías desde la aplicación.
CARTO — teselas cartográficas de los mapas que se muestran en la aplicación.
Además, si eres tú quien las activa: Strava, Meta (Instagram) y Google (YouTube), descritos en las secciones 12, 13 y 14.
La base de datos y el sistema de autenticación se alojan en la Unión Europea (Fráncfort, Alemania).
Algunos de los encargados citados en la sección anterior tratan datos en Estados Unidos: Vercel, Amazon Web Services (el renderizado se ejecuta en la región us-east-1), Stripe, Resend, Axiom, Slack y Cloudflare. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.
Puedes solicitarnos copia de las garantías aplicadas escribiendo a privacy@sportssync.io.
Actividades y sus vídeos: en el plan gratuito, 30 días desde su creación. En el plan Pro, mientras la suscripción esté activa; cuando termina, 30 días desde el final del último periodo pagado. Transcurrido ese plazo se eliminan automáticamente de nuestro almacenamiento, junto con los shorts generados a partir de ellas. Te avisamos por correo electrónico antes de que ocurra.
Vídeos subidos que nunca llegan a asociarse a una actividad: 2 días, tras los cuales se eliminan automáticamente.
Frecuencia cardíaca: mientras exista la actividad y no retires tu consentimiento; si lo retiras desde Ajustes, la borramos de todas tus actividades y de los datos de tus shorts. Los shorts ya generados la llevan dibujada en el vídeo: para quitarla de ahí, bórralos.
Datos importados de Strava: mientras mantengas la actividad. Si desconectas Strava, borramos la ruta y la telemetría importadas de todas tus actividades y te lo confirmamos por correo; si borras una actividad en Strava, eliminamos aquí la ruta y la telemetría importadas de ella.
Si tu plan Pro termina, durante los 30 días siguientes al final del último periodo pagado puedes descargar y borrar lo que quieras, pero no crear actividades ni shorts nuevos. Al acabar el plazo se borra todo a la vez. Si reactivas Pro antes, no se pierde nada.
Datos de cuenta: mientras la cuenta esté activa. Si eliminas tu cuenta, se borran de inmediato junto con tus vídeos, shorts y conexiones con servicios de terceros.
Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil aplicable.
Registros técnicos y de error: 30 días, tras los cuales se eliminan automáticamente.
Ciframos los datos en tránsito mediante TLS y en reposo. Los tokens de acceso a servicios de terceros se almacenan cifrados con AES-256-GCM.
El acceso a la base de datos está restringido mediante políticas de seguridad a nivel de fila, de modo que cada usuario solo puede acceder a sus propios datos.
Ningún sistema es infalible. Si se produjera una violación de seguridad que entrañe un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida conforme al artículo 34 del RGPD.
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar en cualquier momento los consentimientos que hayas prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Para ejercerlos, escribe a privacy@sportssync.io. Responderemos en el plazo de un mes desde la recepción de tu solicitud, prorrogable en los términos del artículo 12.3 del RGPD.
Puedes eliminar tú mismo tu cuenta y todos sus datos en cualquier momento desde la pantalla de Ajustes, sin necesidad de escribirnos.
Si consideras que no hemos atendido debidamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es
Utilizamos cookies estrictamente necesarias para la autenticación y para recordar tus preferencias. Si llegas a través de un enlace personal que te hayamos enviado, el identificador de ese enlace viaja en la propia dirección (no en una cookie) y, si te registras desde ella, guardamos en tu cuenta de qué enlace vienes. Puedes consultar el detalle en nuestra Política de Cookies.
Medimos de forma agregada la audiencia y el rendimiento del sitio con Vercel Analytics y Vercel Speed Insights. Según la documentación de su proveedor, ninguno de los dos utiliza cookies ni identificadores persistentes almacenados en tu dispositivo.
No utilizamos cookies publicitarias ni de seguimiento entre sitios.
Cuando conectas tu cuenta de Strava, SportsSync recibe acceso de solo lectura a tus actividades, streams de GPS, frecuencia cardíaca, potencia, cadencia, temperatura, velocidad y elevación a través de la API de Strava. Almacenamos tus tokens OAuth (access y refresh) cifrados en reposo con AES-256-GCM y los usamos únicamente para importar las actividades que tú seleccionas explícitamente. Los datos importados se almacenan junto a la actividad a la que los vinculas y se tratan como tus datos personales bajo esta política; la frecuencia cardíaca, solo si nos das tu consentimiento (sección 3). Solo te los mostramos a ti, salvo que hagas pública la actividad tras confirmarlo expresamente. Si revocas el acceso de SportsSync, desde los ajustes de tu cuenta de Strava (https://www.strava.com/settings/apps) o desde la pantalla de ajustes de SportsSync, eliminamos los tokens y los datos importados de Strava y te enviamos una confirmación por correo; si borras una actividad en Strava, eliminamos aquí la ruta y la telemetría importadas de ella. El uso de datos de Strava está sujeto a las Condiciones del Servicio y Política de Privacidad de Strava.
Cuando conectas tu cuenta de Instagram, SportsSync utiliza la API de Instagram Business Login para obtener un token de acceso de alcance limitado que permite publicar Reels en tu cuenta en tu nombre. Almacenamos tu token de acceso cifrado en reposo (AES-256-GCM) y tu nombre de usuario de Instagram. No leemos tus publicaciones, mensajes, seguidores ni ningún otro dato de tu cuenta — la conexión se usa exclusivamente para publicar contenido que tú inicias explícitamente desde SportsSync. Puedes desconectar tu cuenta de Instagram en cualquier momento desde la página de ajustes de SportsSync, lo que elimina inmediatamente el token almacenado. También puedes revocar el acceso desde los ajustes de Instagram (Configuración → Permisos de sitios web → Aplicaciones y sitios web). El uso de datos de Instagram está sujeto a las Condiciones del Servicio de Meta (https://www.facebook.com/terms) y su Política de Privacidad (https://www.facebook.com/privacy/policy). SportsSync es un producto independiente y no está afiliado con, respaldado o patrocinado por Meta o Instagram.
Si conectas tu cuenta de YouTube, SportsSync utiliza los YouTube API Services para subir shorts a tu canal en tu nombre.
Al usar esta funcionalidad aceptas los Términos de Servicio de YouTube: https://www.youtube.com/t/terms
El tratamiento que Google hace de tus datos se rige por su Política de Privacidad: https://policies.google.com/privacy
Puedes revocar el acceso de SportsSync a tu cuenta de Google en cualquier momento desde https://myaccount.google.com/permissions o desconectándola desde la pantalla de Ajustes de SportsSync, lo que elimina el token almacenado.
Almacenamos tu token de acceso cifrado en reposo y lo usamos únicamente para publicar los shorts que tú nos indiques. No leemos tu historial de visualización, tus suscripciones ni ningún otro dato de tu cuenta.
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escríbenos a privacy@sportssync.io.