Política de privacidad

01 — La versión corta

Tus datos son tuyos

settd es una herramienta para mecánicos y pilotos. Todo lo que registras — geometría, configuraciones de suspensión, presiones de neumáticos, notas — te pertenece. Nunca vendemos tus datos de configuración ni los compartimos con terceros. Punto final.

02 — Quiénes somos

Responsable del tratamiento

settd está operado por Ronan Wallis, con sede en Portes du Soleil, Cantón del Valais, Suiza. Para cualquier consulta relacionada con la privacidad, contáctanos en hello@settd.ch.

03 — Qué recopilamos

Datos que almacenamos en tu nombre

Cuando utilizas settd, almacenamos los siguientes datos en tu cuenta:

• Información de cuenta — dirección de correo electrónico y contraseña cifrada
• Bicicletas — nombre, marca, modelo, geometría del cuadro, especificaciones de serie y campos de referencia
• Sesiones y tandas — fechas, circuitos, configuraciones de suspensión, presiones de neumáticos, cockpit, transmisión, frenos y todos los demás campos que completes
• Archivos adjuntos — imágenes, notas de audio y PDFs que subas a las tandas
• Perfiles de pilotos — nombres, categorías, disciplinas e información de contacto (solo plan Team)

04 — Por qué los tratamos

Base legal

Tratamos tus datos bajo las siguientes bases legales conforme a la Ley Federal Suiza de Protección de Datos (LPD) y al Reglamento General de Protección de Datos de la UE (RGPD):

• Contrato — para proporcionarte el servicio settd al que te has registrado (cuenta, bicicletas, sesiones, exportaciones)
• Consentimiento — al crear una cuenta, consientes que tus datos se almacenen y procesen para el funcionamiento del servicio
• Interés legítimo — para mantener la seguridad, prevenir abusos y mejorar el servicio

05 — Tus configuraciones son privadas

Privacidad desde el diseño

La geometría de tu bicicleta, las especificaciones de componentes, las configuraciones de suspensión y todos los datos de setup que registres son visibles únicamente para ti (y para los pilotos de tu equipo, si decides compartirlos). Ningún otro usuario puede ver tus datos. Ningún empleado de settd accede a los datos de configuración salvo para resolver un problema técnico que hayas reportado específicamente.

Si utilizas la función de portal de piloto, solo el piloto con quien compartas el enlace podrá acceder a esa vista — y únicamente a los datos que hayas hecho visibles. Nada más queda expuesto. La seguridad a nivel de fila (Row Level Security) se aplica en la capa de base de datos, lo que impide el acceso entre usuarios incluso en caso de un error en el software.

06 — Proveedores de servicios

Quién procesa datos en nuestro nombre

Utilizamos un número reducido de proveedores de confianza para operar settd. Todos cumplen con el RGPD y están vinculados por acuerdos de tratamiento de datos (DPA):

• Proveedor de base de datos en la nube y autenticación (región UE, certificado SOC 2 Type II)
• Proveedor de alojamiento y despliegue (certificado SOC 2 Type II, analítica sin cookies)
• Procesador de pagos (certificado PCI DSS Level 1) — solo accede a lo necesario para gestionar tu suscripción
• Proveedor de envío de correo electrónico — procesa direcciones de email exclusivamente para correos transaccionales

No utilizamos intermediarios de datos ni vendemos tus datos. El plan gratuito muestra anuncios a través de Google AdSense — Google puede utilizar cookies para mostrar anuncios relevantes. Los planes de pago están completamente libres de publicidad. Una lista actualizada de subencargados está disponible bajo solicitud.

07 — Dónde se almacenan los datos

Infraestructura y transferencias

Tus datos se almacenan principalmente en centros de datos de la UE. Algunos proveedores pueden tratar datos en Estados Unidos bajo cláusulas contractuales tipo aprobadas por la UE (SCCs) o garantías equivalentes reconocidas por la legislación suiza.

Todos los datos están cifrados en tránsito (TLS) y en reposo. Se aplican controles de acceso y auditorías de seguridad en todos los proveedores.

08 — Cuánto tiempo los conservamos

Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, todos los datos personales se borran permanentemente de nuestros sistemas en un plazo de 30 días. Podemos conservar datos anonimizados y agregados (por ejemplo, recuentos totales de sesiones) para mejorar el servicio, pero estos no pueden vincularse contigo.

09 — Cookies

Una sola cookie, solo para autenticación

settd establece una única cookie de origen propio: el token de tu sesión de autenticación. Es necesaria para mantener tu sesión iniciada y caduca al cerrar sesión o tras 7 días de inactividad. En el plan gratuito, Google AdSense puede establecer cookies adicionales para mostrar y medir anuncios — estas se rigen por la política de privacidad de Google. Los planes de pago no tienen cookies de terceros. No utilizamos técnicas de huella digital.

10 — Tus derechos

Tú tienes el control

Conforme a la LPD suiza y al RGPD de la UE, tienes los siguientes derechos:

• Acceso y portabilidad — puedes exportar tus datos en cualquier momento desde Ajustes. También puedes solicitar una copia por correo electrónico.
• Supresión — puedes eliminar tu cuenta desde Ajustes → Cuenta. Esto elimina permanentemente todos tus datos en un plazo de 30 días.
• Rectificación — si consideras que tenemos datos incorrectos sobre ti, escríbenos y lo corregiremos.
• Oposición — puedes oponerte al tratamiento basado en el interés legítimo. Dejaremos de hacerlo salvo que tengamos motivos imperiosos.
• Reclamación — tienes derecho a presentar una reclamación ante el Comisionado Federal Suizo de Protección de Datos e Información (PFPDT) en www.edoeb.admin.ch, o ante la autoridad de supervisión de tu país en la UE.

11 — Brechas de seguridad

Qué ocurre si algo sale mal

En el improbable caso de una brecha de seguridad que suponga un alto riesgo para tus derechos, notificaremos al PFPDT suizo sin demora indebida e informaremos a los usuarios afectados conforme a la ley.

12 — Contacto

¿Preguntas?

Si tienes alguna pregunta sobre cómo se tratan tus datos, o deseas ejercer tus derechos, escríbenos: