Política de privacidad

1. Responsable del tratamiento

• Responsable: Asier Ogiza, en representación de la Cuadrilla Edurre (organizadora de Basauri Motorday).
• Localidad: Basauri (Bizkaia)
• Email: basaurimotorday.edurre@gmail.com (también para ejercer tus derechos).

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos

• Datos de cuenta: nombre, apellidos, email, teléfono y contraseña (cifrada; nunca la vemos).
• Datos de inscripción: DNI, datos del vehículo (marca, modelo, año, matrícula, color, motor, potencia, modificaciones), fotografías del vehículo, talla de camiseta y las respuestas a los campos que pida cada actividad.
• Datos de pago: el comprobante de transferencia que subes, el importe y su estado. No cobramos con tarjeta ni guardamos datos de tarjetas.
• Datos del día del evento: hora de check-in, entrega de la camiseta y la persona de la organización que lo registró.
• Perfil de fotógrafo colaborador: nombre, apellidos, Instagram, Facebook, email y teléfono, y las fotos que sube.
• Datos técnicos: dirección IP, navegador y registro de acciones relevantes (inicios de sesión, cambios, errores), por seguridad.
• Datos de navegación: solo si aceptas las cookies de analítica (ver la Política de cookies).

Solo admitimos usuarios mayores de 18 años (para participar con un vehículo hace falta permiso de conducir). Si detectamos una cuenta de un menor, la eliminaremos.

3. Para qué los usamos y con qué base legal

Finalidad	Base legal (RGPD)
Crear y gestionar tu cuenta.	Ejecución de la relación que solicitas (art. 6.1.b).
Gestionar tu inscripción: revisión, solicitud y verificación del pago, acreditación con QR, check-in y entrega de camiseta.	Ejecución del contrato de inscripción (art. 6.1.b).
Gestionar los pedidos de la tienda (camisetas).	Ejecución del contrato de compra (art. 6.1.b).
Enviarte emails sobre tu inscripción, tu pedido y cambios del evento.	Ejecución del contrato (art. 6.1.b).
Publicar en la Web y en las redes del evento las fotos y la marca/modelo de tu vehículo (y tu nombre junto al coche).	Tu consentimiento al inscribirte (art. 6.1.a). Puedes retirarlo cuando quieras.
Fotografiar y grabar el evento y difundir esas imágenes, en las que pueden aparecer asistentes y vehículos.	Interés legítimo en dar a conocer el evento (art. 6.1.f). Puedes oponerte y pedir que retiremos una imagen.
Publicar el perfil de los fotógrafos colaboradores junto a sus álbumes: nombre, apellidos, redes sociales y, solo si lo eligen, email y teléfono.	Su consentimiento al crear el perfil (art. 6.1.a). Pueden cambiar qué se muestra o retirar el perfil desde su panel.
Seguridad de la Web, prevención de fraude y resolución de errores.	Interés legítimo (art. 6.1.f).
Analítica de uso de la Web (Microsoft Clarity).	Tu consentimiento mediante el aviso de cookies (art. 6.1.a).
Conservar la documentación de pagos.	Cumplimiento de obligaciones legales (art. 6.1.c), cuando resulte aplicable.

No usamos tus datos para tomar decisiones automatizadas ni elaborar perfiles, y no los vendemos ni cedemos con fines comerciales.

4. Cuánto tiempo los guardamos

Conservamos tus datos mientras mantengas tu cuenta y, como máximo, 2 años desde tu última participación en un evento, para gestionar las siguientes ediciones. Puedes pedir que los borremos antes en cualquier momento. La documentación de pagos se conservará el tiempo que exija la normativa aplicable. Los registros técnicos de seguridad se eliminan periódicamente.

5. Con quién los compartimos

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento):

• IONOS (alojamiento del servidor, Unión Europea).
• Google (envío de emails mediante Gmail).
• Microsoft (Clarity, analítica; solo si la aceptas).

Si aceptas el contenido externo, Google (Maps, YouTube) y el proveedor del feed de Instagram (SociableKit / Meta) también recibirán datos de tu navegación. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.

Lo que se publica en la Web (fotos y datos del vehículo, nombre junto al coche, álbumes de fotos con el perfil de su fotógrafo) es visible para cualquier visitante. Cada foto de los álbumes tiene un enlace «Pedir retirada» para solicitar que la quitemos.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento (por ejemplo, para que dejemos de publicar las fotos de tu coche), escribiendo a basaurimotorday.edurre@gmail.com e indicando qué derecho ejerces. Para comprobar tu identidad podremos pedirte información adicional.

Muchos datos puedes corregirlos tú mismo desde tu panel en «Mi cuenta». Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas cifradas, acceso a los datos solo para el personal de la organización que lo necesita y copias de seguridad.

8. Cambios

Podemos actualizar esta política. Si el cambio es relevante, te lo comunicaremos por email o mediante un aviso en la Web.