Nuestros fundamentos jurídicos

Nuestros fundamentos jurídicos para el procesamiento de su información

Las leyes de protección de datos (por ejemplo, en el EEE o Brasil) exigen que las organizaciones cuenten con las bases legales necesarias para recopilar, utilizar, compartir o procesar de otro modo su información. Aunque algunos de sus derechos tienen aplicación general, ciertos derechos se aplican solo en función de los fundamentos jurídicos a los que recurrimos para procesar datos. Explicamos tales bases legales a continuación, junto con las categorías relevantes de los datos procesados en función de estas. Podrá acceder a esta información en forma tabulada, junto con los objetivos comerciales relevantes, en la Política de privacidad de Strava. También encontrará más información sobre sus derechos y cómo ejercerlos en virtud de la política mencionada.

Para fines de prestar los servicios de Strava

De acuerdo con la Política de privacidad de Strava, no se podrán prestar demasiado servicios centrales de Strava y se aplicarán los Términos de servicio sin que Strava procese ciertos datos, incluso para los siguientes fines:

• Interactuar con otros usuarios. Por ejemplo, utilizamos la información personal, incluso su nombre, avatar, identificación de atleta y el contenido que elige compartir para competir en los segmentos, participar en clubes, retos o eventos, seguir a otros usuarios, enviar mensajes a otros usuarios y utilizar las funciones que permiten que los usuarios interactúen entre ellos, como las actividades grupales o Flyby.
• Gestionar su entrenamiento. Por ejemplo, para establecer metas y utilizar su panel de entrenamiento.
• Explorar nuevos lugares. Por ejemplo, para descubrir rutas y segmentos en los que pueda realizar sus actividades. De manera similar, si varios usuarios utilizan una ruta determinada, se puede utilizar dicha información para sugerir la ruta a otros usuarios.
• Proporcionar funciones de IA. Por ejemplo, utilizamos el aprendizaje automático o la inteligencia artificial, incluso modelos de lenguaje de gran tamaño, para detectar anomalías en las tablas de posiciones, recomendar rutas o brindar un entrenamiento personalizado.
• Visualizar las actividades en nuevas formas. Por ejemplo, al crear mapas de actividades personales o usar su registro de entrenamiento.
• Compartir perspectivas con la comunidad de Strava. Por ejemplo, compartir reseñas públicas y fotos de rutas y segmentos específicos. También podremos analizar sus fotos públicas de determinadas rutas o segmentos para adjuntar ciertas características a tales rutas o segmentos (p. ej., sombras, cascadas, flores).
• Para comunicarnos con usted con respecto a los Servicios. Utilizamos su información de contacto, incluso su nombre y dirección de correo electrónico, a fin de comunicarnos con usted de ser necesario con respecto a los Servicios, por ejemplo, para contestar las solicitudes de soporte.

Categorías relevantes de los datos procesados en función de las bases legales: a) identificadores, como su nombre real, identificación de atleta, dirección de protocolo de internet (IP), dirección de correo electrónico y otros identificadores similares; b) información de pago; c) la edad que usted haya indicado; d) información comercial, como el registro de compra de la suscripción Strava; e) información sobre la actividad en internet y otras redes electrónicas, como los registros de sesión.

Con su consentimiento

Solicitamos su autorización para procesar su información con ciertos fines y tiene derecho a revocar su consentimiento en todo momento mediante su configuración. Tenga en cuenta que la revocación del consentimiento no afectará la legitimidad del procesamiento en función del consentimiento prestado. Le pedimos su consentimiento para lo siguiente:

• Obtener su geolocalización al registrar las actividades controladas por GPS o cuando utilice ciertas funciones de los mapas y nuestra función de seguridad Beacon.
• Registrar sus actividades.
• Recopilar cierta información, que podría incluir información inferida de fuentes tales como el ritmo cardíaco u otros indicadores. Utilizamos su información de salud para brindarle estadísticas y visualizaciones útiles.
• Enviarle correos electrónicos directos con fines de mercadeo.
• Recopilar y procesar la información de los productos y servicios de terceros, como Meta o Google, o los dispositivos y las aplicaciones, como su reloj Garmin o su cuenta de Peloton, que se vinculen a Strava.
• Acceder a fotos, ubicación e información sobre sus contactos por medio de los ajustes configurados en su dispositivo de modo que podamos prestar los servicios descritos cuando usted activa dichos ajustes.
• Compartir sus datos con terceros proveedores con fines de publicidad dirigida.

Categorías relevantes de los datos procesados en función de las bases legales: a) identificadores, como su nombre real, identificación de atleta, dirección de Protocolo de Internet (IP), dirección de correo electrónico y otros identificadores similares; b) características físicas personales que haya indicado, como la altura o el peso; c) el género que usted indique; d) datos de geolocalización, como la ubicación física, dirección y velocidad de la actividad registrada; e) información biométrica, como los datos de la actividad física, en la medida que incluyan información identificatoria; f) información electrónica o visual, o similar, como las fotos.

Obligación legal o para la estipulación, el ejercicio o la defensa de reclamos legales

Procesamos datos donde tengamos la obligación legal de hacerlo, por ejemplo, al responder a un proceso legal válido y vinculante por parte de una agencia del cumplimiento de la ley para ciertos datos. Consulte nuestra Política de Privacidad en “Requisitos legales”, para obtener más información. También podemos recopilar y procesar información personal, por ejemplo, su fecha de nacimiento, para cumplir con las regulaciones que nos exigen para brindar protecciones adicionales a los niños.

Además, es posible que necesitemos procesamiento para que podamos establecer, ejercer o defender acciones civiles o penales en relación con litigios reales o potenciales, incluso para proteger los Servicios de Strava, nuestra propiedad u otros derechos legales, incluidos los de nuestros miembros, socios o subsidiarias.

A continuación, se brindan algunos ejemplos de las leyes de Irlanda y otros estados miembros de la UE que exigen que contestemos las solicitudes de procesamiento de la información personal:

Asuntos normativos: con el objetivo de cumplir con las obligaciones jurídicas para colaborar con los entes reguladores, como la Comisión de Protección de Datos según la Norma General de Protección de Datos y la Ley de Protección de Datos de 2018 y los entes reguladores correspondientes en virtud de la Ley de Servicios Digitales.

Asuntos penales: con el objetivo de cumplir con las solicitudes de los agentes judiciales de Irlanda para brindar información relativa a determinada investigación, por ejemplo, de acuerdo con el artículo 10 de la Ley de Justicia Penal de 1997 (disposiciones varias), enmendada por el artículo 6(1)(a) de la Ley de Justicia Penal de 2006, o bien a fin de adoptar las medidas necesarias para brindar información cuando así lo exijan los agentes judiciales.

Asuntos del consumidor y de comercio justo: con el objetivo cumplir con nuestras obligaciones de acuerdo con la ley del consumidor, como la Ley de Competencia y Defensa del Consumidor de 2014, por ejemplo, cuando la Comisión Irlandesa de Competencia y Defensa del Consumidor solicita información, y a fin de cumplir con nuestras obligaciones de acuerdo con la Ley de Servicios Digitales.

Asuntos corporativos y fiscales: con el objetivo de cumplir con nuestras obligaciones de acuerdo con las leyes societarias y la ley impositiva, como la Ley de Sociedades de 2014, por ejemplo, cuando la Administración de Ingresos Públicos de Irlanda solicita cierta información.

Asuntos de seguridad informática: con el objetivo de implementar las medidas de seguridad técnica y organizativa pertinentes, por ejemplo, en virtud de la Norma General de Protección de Datos.

Categorías relevantes de los datos procesados en función de las bases legales: a) identificadores, como su nombre real, identificación de atleta, dirección de protocolo de internet (IP), dirección de correo electrónico y otros identificadores similares; b) información de pago; c) la edad que usted haya indicado; d) información comercial, como el registro de compra de la suscripción Strava; e) información sobre la actividad en internet y otras redes electrónicas, como los registros de sesión.

Para proteger intereses vitales

Procesamos datos cuando resulta necesario a fin de proteger un interés que tiene carácter esencial para la vida de alguna persona o para proteger a una persona contra una lesión física seria.

Categorías relevantes de los datos procesados en función de las bases legales: a) identificadores, como su nombre real, identificación de atleta, dirección de protocolo de internet (IP), dirección de correo electrónico y otros identificadores similares; b) información de pago; c) la edad que usted haya indicado; d) información comercial, como el registro de compra de la suscripción Strava; e) información sobre la actividad en internet y otras redes electrónicas, como los registros de sesión.

Llevar a cabo una tarea que conviene al interés público

Siempre que lo establezcan las leyes de la UE o las leyes en un estado miembro de la UE, es posible que debamos procesar sus datos para realizar tareas de interés público. Esto podría incluir protección contra un peligro e investigaciones a favor del bien social. Usted tiene derecho a negarse a nuestro procesamiento de su información personal y procurar restricciones cuando procesemos datos en virtud de este fundamento jurídico.

Categorías relevantes de los datos procesados en función de las bases legales: a) identificadores, como su nombre real, identificación de atleta, dirección de protocolo de internet (IP), dirección de correo electrónico y otros identificadores similares; b) información de pago; c) la edad que usted haya indicado; d) información comercial, como el registro de compra de la suscripción Strava; e) información sobre la actividad en internet y otras redes electrónicas, como los registros de sesión.

Para promover intereses legítimos

Procesamos su información para nuestros fines legítimos, y los de entidades externas, mientras aplicamos salvaguardas que protegen su privacidad, derechos e intereses. Lo hacemos para lo siguiente:

• Le permitimos interactuar con otros usuarios mediante la utilización de los servicios, por ejemplo, para competir en segmentos, participar en clubes y retos, seguir a otros atletas, enviar mensajes a otros usuarios o utilizar las funciones que lo vinculan con otros atletas, según sus preferencias, como las actividades grupales o Flyby.
• Permitirle visualizar sus actividades en nuevas maneras. Por ejemplo, al crear mapas de actividades personales o usar su registro de entrenamiento.
• Adaptar los Servicios a usted. Podríamos sugerir segmentos, rutas, caminos, retos, punto de intereses o clubes que podrían interesarle, atletas que tal vez le interese seguir o nuevas herramientas que tal vez desee probar. Nos basamos en nuestro interés legítimo de conservar a nuestros miembros al asegurarnos de ofrecer nuevas oportunidades, como mostrar rutas o segmentos de interés para nuestra comunidad, y podríamos utilizar la información de la ubicación al sugerir tales oportunidades.
• Desarrollar nuestras operaciones comerciales al llevar a cabo investigaciones y mejorar los Servicios de manera continua, a fin de proporcionar las ofertas más innovadoras y personalizadas a nuestros miembros y socios.
• Proteger la seguridad de los Servicios mediante el uso de información para prevenir o detectar infracciones de nuestros Términos de servicio o Normas de la comunidad, situaciones de fraude o abuso y otros tipos de conductas dañinas o ilícitas. Además, es posible que compartamos información con entidades externas, incluidas agencias del cumplimiento de la ley, para tales fines.
• Eliminamos los identificadores y agregamos la información que utilizaremos nosotros o para que la utilicen nuestros socios. Por ejemplo, agregamos la información para crear funciones impulsadas por la comunidad, como nuestro mapa de actividades global, puntos de intereses y de inicio. Nuestros socios podrán utilizar la información agregada para mejorar la infraestructura de transporte, por ejemplo, para Strava Metro.
• Permitirle contribuir y acceder a perspectivas impulsadas por la comunidad. Por ejemplo, compartir puntos de intereses o fotografías públicas de rutas específicas para brindar perspectivas a otros usuarios sobre esos lugares.
• En la medida que lo permita la ley, comercializamos los Servicios, las actividades de Strava y otros productos o servicios comerciales, excepto por los correos electrónicos directos con fines de mercadeo. Como se indicó antes, enviaremos correos electrónicos directos con fines de mercadeo únicamente con su consentimiento. Por ejemplo, nuestros socios podrían pagarnos para promover sus retos, productos o servicios en Strava.

Categorías relevantes de los datos procesados en función de las bases legales: a) identificadores, como su nombre real, identificación de atleta, dirección de protocolo de internet (IP), dirección de correo electrónico y otros identificadores similares; b) información de pago; c) la edad que usted haya indicado; d) información comercial, como el registro de compra de la suscripción Strava; e) información sobre la actividad en internet y otras redes electrónicas, como los registros de sesión; f) deducciones obtenidas de la información anterior para crear un perfil que refleje sus preferencias, características, comportamientos, habilidades y aptitudes, como el Esfuerzo relativo.

Derecho de objeción

Usted tiene derecho a negarse a que procesemos su información personal sobre la base de intereses legítimos y procurar restricciones al respecto. La autoridad de supervisión principal de Strava en el Espacio Económico Europeo (EEE) es Data Protection Commission de Irlanda. Visite sus controles de privacidad para objetar el procesamiento de su información personal. Si tiene preguntas sobre las objeciones, comuníquese con nosotros a DPO@strava.com.

Cambios a esta información

Nos reservamos el derecho a modificar esta información en cualquier momento. Si Strava realiza cambios en esta información, la página actualizada se publicará en los Servicios de manera oportuna.

Cómo comunicarse con nosotros

Las preguntas o los comentarios que tenga con respecto a esta información, sus derechos o nuestras divulgaciones, o las solicitudes para apelar una decisión sobre sus derechos de privacidad, pueden enviarse por correo postal o electrónico a través del uso de la información de contacto o a través de https://support.strava.com.

Para las personas fuera de la UE o el EEE:

Strava, Inc.
208 Utah Street
San Francisco, CA 94103
EE. UU.
Attn: Legal
DPO@strava.com

Para las personas dentro de la UE o el EEE:

Strava Ireland Ltd.
c/o MHC, 6th Floor,
South Bank House Barrow Street,
República de Irlanda, D04TR2
Attn: Legal
DPO@strava.com