Política de Privacidad de RaceData

Versión: 1.0
Fecha de entrada en vigencia: 2026-07-13
Responsable: Infobit LLC
Contacto de privacidad: privacy@racedata.app

1. Alcance

Esta Política de Privacidad explica cómo Infobit LLC recopila, utiliza, almacena, comparte, protege y elimina datos personales en relación con RaceData.

Aplica al sitio web público, formularios, trial, plataforma, suscripciones, soporte, comunicaciones, funciones de inteligencia artificial, cookies, analytics y demás interacciones con RaceData.

2. Datos que recopilamos

Podemos recopilar:

1. Datos de cuenta: nombre, apellido, email, teléfono, país, equipo, organización, rol y credenciales.
2. Datos de facturación: plan contratado, ciclo de cobro, estado de pago, facturas, gateway utilizado y datos necesarios para procesar pagos. RaceData no almacena los datos completos de tarjeta.
3. Datos de uso: IP, user agent, logs, eventos dentro de la app, acciones de activación, configuración, sesiones, accesos, fecha y hora de uso.
4. Datos cargados por el cliente: archivos, setups, tiempos, planillas, datos de autos, categorías, sesiones, neumáticos, combustible, tareas, reportes, comentarios y demás información cargada. Los tipos de archivo soportados incluyen CSV, XLSX, PDF, imágenes, videos, MoTeC, AIM, RaceLogic, ZIP, con un límite de 2 GB por archivo.
5. Datos técnicos de motorsport: información de rendimiento, geolocalización/GPS contenida en archivos subidos por el usuario, históricos técnicos y datos operativos. Los videos onboard subidos por el usuario pueden incluir caras, voces o matrículas visibles.
6. Datos de soporte: mensajes, autorizaciones de acceso, tickets, historial de asistencia.
7. Datos de marketing: preferencias de comunicación, newsletter, interacción con emails, formularios, cookies y píxeles.
8. Datos de IA: prompts, respuestas, informes generados y contexto utilizado por funciones de IA.

En caso de usuarios menores de edad invitados, RaceData tratará únicamente datos mínimos de acceso: first_name, last_name, email, phone, bajo responsabilidad del titular de la cuenta que realiza la invitación.

RaceData no está diseñado para almacenar datos de salud, biométricos ni médicos.

3. Finalidades

Utilizamos datos para:

• Crear y administrar cuentas.
• Verificar emails.
• Prestar el servicio.
• Gestionar trial, suscripciones, pagos y facturación.
• Aplicar límites de plan y excedentes.
• Proveer soporte.
• Mantener seguridad, auditoría y prevención de abuso.
• Enviar comunicaciones transaccionales y de onboarding.
• Enviar comunicaciones comerciales cuando exista consentimiento u otra base válida.
• Mejorar la experiencia de usuario.
• Cumplir obligaciones legales.
• Operar funciones de IA cuando estén habilitadas.

4. Bases legales

Cuando aplique normativa como GDPR, LGPD u otras leyes de protección de datos, las bases legales pueden incluir: ejecución de contrato, consentimiento, interés legítimo, cumplimiento de obligaciones legales y protección de seguridad/prevención de fraude.

5. Datos del cliente y confidencialidad

Los datos técnicos y deportivos cargados por el cliente se consideran confidenciales por defecto. RaceData puede usar datos agregados y anonimizados para estadísticas y mejora del producto; no realiza benchmarking anonimizado que compare directamente a un cliente contra otros, salvo autorización expresa o cambio de términos aceptado.

6. Pagos

Los pagos se procesan mediante Stripe, Mercado Pago. Los gateways pueden tratar datos de pago conforme a sus propias políticas. RaceData no almacena el número completo de tarjeta ni códigos de seguridad.

7. Subprocesadores

RaceData puede compartir datos con proveedores necesarios para operar el servicio, incluyendo hosting, base de datos, almacenamiento, emails transaccionales, analytics, monitoreo, IA, pagos y automatización de marketing. La lista actual de subprocesadores está disponible en /legal/subprocessors.

8. Inteligencia artificial

RaceData puede utilizar proveedores de IA como Anthropic, OpenAI. Las funciones de IA pueden procesar datos del cliente para generar recomendaciones o informes. RaceData no utiliza datos del cliente para entrenar modelos de IA. Los prompts y respuestas se almacenan hasta que el cliente los elimine.

9. Cookies, analytics y píxeles

RaceData puede usar cookies, analytics, píxeles publicitarios y tecnologías similares para operar el sitio, medir uso, mejorar campañas y realizar remarketing. El usuario puede gestionar sus preferencias según la Política de Cookies.

10. Transferencias internacionales

RaceData puede transferir y almacenar datos en Estados Unidos u otros países donde operen sus proveedores, incluyendo regiones de AWS en US Virginia, US Oregon. Cuando corresponda, RaceData aplicará medidas contractuales, técnicas y organizativas razonables para proteger los datos.

Nota interna: revisar con abogado el tratamiento de transferencias UE → EE.UU., SCCs, Data Privacy Framework, Brasil, Argentina, México y Uruguay. No está definido con certeza si RaceData vende o venderá a usuarios de California.

11. Retención

Los datos se conservan durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas y aplicar políticas de retención. Los datos de trials no convertidos podrán eliminarse luego de 90 días. Los datos de cuentas canceladas podrán conservarse durante 90 días para permitir reactivación.

12. Derechos del usuario

Según la jurisdicción aplicable, el usuario puede solicitar acceso, rectificación, actualización, eliminación, oposición, limitación o retiro de consentimiento. Las solicitudes pueden enviarse a privacy@racedata.app.

13. Seguridad

RaceData aplica medidas de seguridad como HTTPS/TLS, cifrado en reposo para datos confidenciales, backups diarios, pruebas de restauración semanales, 2FA, logs de auditoría, escaneo de malware y controles de acceso.

14. Brechas de seguridad

En caso de incidente que afecte datos del cliente, RaceData notificará de acuerdo con la ley aplicable. RaceData comunica incidentes relevantes en tiempo real a través de status.racedata.app.

15. Comunicaciones

RaceData puede enviar comunicaciones transaccionales relacionadas con el servicio. Las comunicaciones comerciales, newsletters o promociones requieren un consentimiento separado y opcional, con mecanismo de baja propio.

16. Contacto

Consultas de privacidad: privacy@racedata.app.