Política de privacidad

Última actualización: 14 de noviembre de 2026

AllRun es una app para iPhone y Android que pone los datos de tus actividades de Strava sobre tus fotos para que diseñes y compartas imágenes. Esta política explica qué datos trata la app, para qué, con quién y cómo ejercer tus derechos, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable

Pedro Luis Soto Santos, responsable de AllRun. Contacto para cualquier asunto de privacidad: [email protected].

Qué datos tratamos y para qué

Tu cuenta

• Tu correo electrónico y tu contraseña (guardada cifrada por nuestro proveedor de autenticación), o, si entras con Google, el identificador y el correo de tu cuenta de Google. Sirven para crear tu cuenta, iniciar sesión y recuperar el acceso.
• Tus preferencias del perfil: el recorte del principio y del final de tus rutas, el idioma, las unidades y si quieres recibir novedades por correo.
• Los diseños que guardas (la disposición de los elementos sobre la foto), para que los tengas en todos tus dispositivos. Tus fotos nunca salen de tu teléfono.

Tus datos de Strava

Solo si conectas tu cuenta de Strava y con los permisos que aceptas en Strava (read,activity:read_all y profile:read_all): tus actividades y sus datos (distancia, tiempos, ritmos, rutas, desnivel, frecuencia cardiaca, potencia, cadencia, vueltas, parciales, zonas y mejores marcas), tu nombre, tu foto de perfil y tus zonas.

• La app los pide a Strava directamente desde tu teléfono y solo te los muestra a ti. Se guardan en tu teléfono como máximo 7 días, como exige Strava, y se borran al desconectar Strava o al cerrar sesión.
• En nuestro servidor solo guardamos, cifrados, los tokens que Strava nos da para acceder en tu nombre, con tu identificador y tu nombre de Strava, y durante 8 días los identificadores de las actividades que borras en Strava, para quitarlas también de tu teléfono.
• No vendemos ni cedemos tus datos de Strava, no los combinamos con otros datos ni los usamos para publicidad ni para entrenar o hacer funcionar modelos de inteligencia artificial.
• Las imágenes que creas son tuyas: AllRun no las publica. Si decides compartirlas, lo haces tú, con los datos que tú elijas mostrar.

Strava es responsable de tus datos en su servicio y puede recoger datos sobre el uso que haces de su API a través de AllRun. Consulta la política de privacidad de Strava.

Tus fotos

La app accede a las fotos que eliges de tu galería, con el permiso de tu teléfono, para dibujarlas en tus diseños. Se procesan solo en tu teléfono y nunca se suben a ningún servidor.

Lugares y mapas

• Para escribir dónde empezó una actividad («Andújar, Jaén»), la app envía las coordenadas de ese punto al servicio de geocodificación de tu teléfono (Apple en iPhone, Google en Android). En Android, el sistema pide para ello el permiso de ubicación. AllRun no registra ni guarda tu ubicación actual.
• Para dibujar los mapas bajo tus rutas, la app descarga las teselas de las zonas de tus actividades de OpenFreeMap. Esas descargas revelan las zonas de los mapas y tu dirección IP a ese servicio.

Correos

Te enviamos los correos necesarios para tu cuenta (confirmación y cambio de contraseña) y, solo si lo activas en tu perfil, novedades de la app, que puedes dejar de recibir cuando quieras.

Base legal

• La ejecución del servicio que pides al crear tu cuenta (tu cuenta, tus diseños, tu perfil).
• Tu consentimiento: al conectar Strava, al dar acceso a tus fotos o a tu ubicación y al aceptar las novedades por correo. Puedes retirarlo en cualquier momento.

Con quién se comparten

Solo con los proveedores que hacen funcionar la app, para ese fin:

• Supabase (autenticación, base de datos y funciones del servidor), con los datos alojados en Londres, Reino Unido, país con decisión de adecuación de la Unión Europea.
• Strava, de donde vienen tus datos de actividades.
• Google, si entras con tu cuenta de Google.
• Apple y Google, como servicios de geocodificación de tu teléfono.
• OpenFreeMap, para las teselas de los mapas.
• Cloudflare, que aloja esta web y reenvía los correos que nos escribes.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo

• Tu cuenta, tu perfil y tus diseños: hasta que borres tu cuenta.
• Tus datos de Strava en tu teléfono: 7 días como máximo.
• Los tokens de Strava: hasta que desconectes Strava, retires el permiso a AllRun desde Strava o borres tu cuenta.
• Los identificadores de actividades borradas en Strava: 8 días.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitarlos u oponerte a su tratamiento, pedir su portabilidad y retirar tu consentimiento, escribiendo a[email protected]. Puedes borrar tu cuenta y todos sus datos desde el perfil de la app, y desconectar Strava desde la app o desde los ajustes de Strava. Si crees que no tratamos bien tus datos, puedes reclamar ante laAgencia Española de Protección de Datos.

Menores

AllRun no está dirigida a menores de 14 años.

Cambios

Si esta política cambia, actualizaremos la fecha de arriba y, si el cambio es importante, te lo diremos en la app.