Política de Privacidad
Última actualización: 16 de septiembre de 2026
En sincrona nos tomamos la privacidad de nuestros usuarios en serio. Esta Política de Privacidad explica qué datos personales tratamos, para qué los utilizamos, cómo los protegemos y qué derechos pueden ejercer los usuarios.
La información se proporciona de acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la normativa española aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados por sincrona es:
- Titular: Pablo Caraballo Llorente
- Domicilio: Madrid, España
- Correo electrónico: hola@sincrona.cc
Para determinadas operaciones relacionadas con los datos que un Taller introduce y gestiona sobre sus propios clientes, sincrona puede actuar como encargado del tratamiento por cuenta del Taller. En estos casos, el Taller mantiene la condición de responsable respecto de dichos tratamientos.
Esta distinción se explica con mayor detalle en esta Política.
2. ¿Qué datos tratamos?
Los datos tratados dependen del tipo de Usuario y de cómo utilice sincrona.
2.1. Datos de Talleres
Cuando un Taller crea una cuenta podemos tratar:
- nombre por el que se identifica el Taller;
- dirección de correo electrónico;
- número de teléfono, incluido el prefijo internacional;
- información necesaria para gestionar la cuenta y prestar el servicio.
2.2. Datos de Ciclistas
Los datos personales asociados a la cuenta de un Ciclista pueden incluir:
- nombre;
- apellidos;
- dirección de correo electrónico;
- número de teléfono;
- prefijo internacional del teléfono;
- preferencias y canales de comunicación.
Los Ciclistas no crean directamente su cuenta. La cuenta se crea como consecuencia de una invitación realizada por un Taller y su utilización requiere la aceptación del propio Ciclista.
2.3. Información procedente de proveedores de identidad
sincrona utiliza servicios de autenticación externos para gestionar las identidades de los usuarios. Actualmente utilizamos Auth0.
Dependiendo del método utilizado para registrarse o iniciar sesión, determinados datos pueden proceder del proveedor de identidad elegido por el Usuario.
Por ejemplo, cuando el Usuario utiliza Google u otro proveedor de inicio de sesión social, pueden recibirse datos como el nombre, apellidos o fotografía de perfil proporcionados por dicho proveedor.
Las credenciales de autenticación, como las contraseñas, no son accesibles para sincrona.
2.4. Datos procedentes de Strava
sincrona permite actualmente conectar una cuenta de Strava para sincronizar información relacionada con la actividad ciclista.
Cuando el Usuario conecta Strava, podemos tratar:
- identificadores de la cuenta y de la conexión necesarios para mantener la integración;
- tokens de acceso y renovación (
access_token,refresh_token) y otros datos técnicos necesarios para la autenticación; - identificadores y nombres de bicicletas;
- fechas de actividades;
- distancias;
- duración de las actividades;
- bicicleta asociada a cada actividad.
El Usuario puede desconectar Strava de sincrona en cualquier momento. Una vez desconectada la integración, sincrona dejará de realizar nuevas sincronizaciones con la cuenta de Strava.
La desconexión de Strava no implica necesariamente la eliminación de la información que ya haya sido importada y almacenada en sincrona.
2.5. Información introducida por los Talleres
Los Talleres pueden introducir información relacionada con bicicletas y servicios de mantenimiento.
Esta información puede incluir:
- información sobre la bicicleta;
- servicios realizados;
- fechas de mantenimiento;
- kilometraje;
- componentes;
- observaciones sobre el mantenimiento;
- notas;
- documentos, imágenes u otros archivos asociados a un servicio.
Por ejemplo, un Taller puede registrar una observación como:
«Cadena a media vida. Cubiertas cambiadas por unas nuevas».
Los Talleres son responsables de la información que introducen en sincrona y deberán evitar introducir datos personales innecesarios o datos especialmente protegidos en notas, observaciones o archivos adjuntos.
Cuando el Taller introduce información personal de sus clientes en sincrona para gestionar su relación con ellos, el Taller puede actuar como responsable del tratamiento y sincrona como encargado del tratamiento, conforme a las condiciones del correspondiente acuerdo de tratamiento.
2.6. Datos técnicos y de funcionamiento
Actualmente sincrona no utiliza sistemas de analítica de terceros.
No obstante, determinados datos técnicos pueden ser necesarios para proporcionar, proteger y mantener el servicio, incluyendo información relacionada con las operaciones realizadas sobre los datos, la autenticación, la seguridad o el funcionamiento de los sistemas.
sincrona podrá incorporar en el futuro herramientas de monitorización, seguridad o diagnóstico que impliquen el tratamiento de determinados datos técnicos.
3. ¿De dónde obtenemos los datos?
Los datos personales pueden proceder de diferentes fuentes:
- directamente del Usuario;
- del Taller que invita a un Ciclista a utilizar sincrona;
- del proveedor de identidad utilizado para registrarse o iniciar sesión;
- de Strava, cuando el Usuario conecta su cuenta;
- del propio uso del servicio;
- de comunicaciones mantenidas con sincrona.
Cuando un Taller introduce información sobre uno de sus clientes, el origen inicial de dicha información puede ser el propio Taller.
4. ¿Para qué utilizamos los datos?
Utilizamos los datos personales y la información asociada a las cuentas para las siguientes finalidades.
4.1. Proporcionar y gestionar sincrona
Tratamos los datos necesarios para:
- crear y gestionar cuentas;
- autenticar Usuarios;
- permitir el acceso al servicio;
- mantener las relaciones entre Talleres y Ciclistas;
- proporcionar las funcionalidades contratadas o solicitadas;
- sincronizar información con servicios externos;
- gestionar bicicletas y servicios de mantenimiento;
- generar cálculos y avisos de mantenimiento;
- gestionar las preferencias de comunicación.
4.2. Mantener la seguridad
Podemos tratar información necesaria para:
- proteger las cuentas;
- detectar y prevenir accesos no autorizados;
- detectar usos fraudulentos o abusivos;
- proteger la infraestructura;
- investigar incidentes de seguridad;
- hacer cumplir nuestros Términos y Condiciones.
4.3. Comunicaciones relacionadas con el servicio
Podemos utilizar los datos de contacto para enviar comunicaciones necesarias para el funcionamiento de sincrona.
Estas pueden incluir, por ejemplo:
- invitaciones;
- confirmaciones;
- avisos de mantenimiento;
- notificaciones relacionadas con la cuenta;
- comunicaciones técnicas;
- información necesaria para utilizar determinadas funcionalidades.
Actualmente utilizamos Brevo para determinados correos electrónicos transaccionales y WhatsApp mediante la API de Meta para determinadas comunicaciones cuando este canal está habilitado y autorizado por el Usuario.
4.4. Comunicaciones comerciales
sincrona podrá enviar en el futuro comunicaciones comerciales directamente relacionadas con sincrona, como información sobre nuevas funcionalidades, servicios, planes o novedades del producto.
Estas comunicaciones estarán sujetas a las preferencias del Usuario y a las opciones de oposición o cancelación de suscripción que correspondan conforme a la legislación aplicable.
5. Mejora del servicio y utilización de información pseudonimizada
sincrona podrá utilizar información generada mediante el uso del servicio para mejorar sus funcionalidades, cálculos y algoritmos.
Entre otros usos, esto puede incluir:
- analizar patrones de desgaste;
- mejorar los cálculos de mantenimiento;
- desarrollar modelos de predicción;
- mejorar los intervalos y estimaciones;
- analizar el comportamiento técnico de componentes;
- desarrollar nuevas funcionalidades;
- elaborar estadísticas agregadas;
- detectar patrones de mantenimiento;
- entrenar y evaluar modelos de aprendizaje automático.
Siempre que sea posible y apropiado, estos usos se realizarán utilizando información agregada o pseudonimizada y evitando utilizar directamente datos identificativos de los Usuarios.
La información técnica podrá conservarse después de la eliminación de una cuenta cuando haya sido separada de los datos identificativos y pueda utilizarse de forma compatible con esta finalidad.
La pseudonimización no implica por sí misma que los datos dejen de ser datos personales cuando exista información adicional que permita volver a vincularlos con una persona.
6. Bases jurídicas del tratamiento
La base jurídica utilizada dependerá de la finalidad concreta del tratamiento.
6.1. Ejecución del contrato
Tratamos los datos necesarios para proporcionar sincrona, gestionar las cuentas y prestar las funcionalidades solicitadas por el Usuario sobre la base de la ejecución de la relación contractual.
6.2. Cumplimiento de obligaciones legales
Podremos tratar determinados datos cuando resulte necesario para cumplir obligaciones legales aplicables a sincrona.
6.3. Interés legítimo
Podremos tratar determinados datos cuando resulte necesario para satisfacer intereses legítimos de sincrona o de terceros, siempre que dichos intereses no prevalezcan sobre los derechos y libertades de los Usuarios.
Esto puede incluir, entre otras finalidades:
- seguridad;
- prevención del fraude;
- protección de los sistemas;
- defensa de derechos;
- mejora y mantenimiento del servicio.
Cuando utilicemos el interés legítimo como base jurídica, tendremos en cuenta la naturaleza del tratamiento, sus posibles efectos y las expectativas razonables del Usuario.
6.4. Consentimiento
Solicitaremos consentimiento cuando sea necesario conforme a la legislación aplicable.
El Usuario podrá retirar su consentimiento cuando el tratamiento se base en él.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de dicha retirada.
7. Talleres como responsables del tratamiento
Una parte importante de la información gestionada mediante sincrona procede de los Talleres.
Cuando un Taller utiliza sincrona para gestionar información de sus propios clientes y determina las finalidades para las que utiliza dicha información, el Taller puede actuar como responsable del tratamiento y sincrona como encargado del tratamiento.
En estos casos, sincrona tratará la información siguiendo las instrucciones del Taller y conforme al acuerdo de tratamiento aplicable.
El Taller será responsable de:
- determinar las finalidades de dichos tratamientos;
- disponer de una base jurídica adecuada;
- proporcionar a sus clientes la información legalmente exigida;
- garantizar que los datos introducidos sean adecuados y pertinentes;
- no introducir información innecesaria;
- evitar introducir categorías especiales de datos salvo que exista una base jurídica que lo permita y sea necesario;
- atender las obligaciones que correspondan al responsable del tratamiento.
La relación contractual entre el Taller y sincrona podrá complementarse mediante un Acuerdo de Tratamiento de Datos (DPA).
8. Destinatarios y proveedores
Para prestar sincrona podemos utilizar proveedores tecnológicos que traten datos por nuestra cuenta o que participen en determinados servicios.
Actualmente, entre los principales servicios utilizados se encuentran:
- Auth0, para la gestión de identidades y autenticación;
- Brevo, para determinados correos electrónicos transaccionales;
- Meta, para las comunicaciones realizadas mediante WhatsApp;
- Strava, cuando el Usuario conecta su cuenta y utiliza la integración correspondiente;
- proveedores de inicio de sesión social, cuando el Usuario decide utilizar esta modalidad de autenticación.
Estos proveedores solo tendrán acceso a la información necesaria para prestar las funciones correspondientes, de acuerdo con las condiciones aplicables a cada servicio.
sincrona seleccionará y gestionará a sus proveedores teniendo en cuenta las garantías exigibles en materia de protección de datos.
9. Transferencias internacionales
sincrona procurará que los tratamientos de datos personales se realicen dentro del Espacio Económico Europeo cuando sea posible.
El servicio de autenticación de Auth0 utilizado actualmente por sincrona está configurado en un tenant ubicado en la Unión Europea.
No obstante, determinados proveedores tecnológicos pueden realizar operaciones de tratamiento desde otros países o utilizar subencargados situados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos personales, sincrona aplicará los mecanismos y garantías exigidos por la legislación aplicable.
La información sobre proveedores y mecanismos de transferencia podrá actualizarse cuando cambien los servicios utilizados por sincrona.
10. Conservación de los datos
Conservamos los datos personales durante el tiempo necesario para proporcionar el servicio y cumplir las finalidades descritas en esta Política.
Los plazos concretos dependerán de la naturaleza del dato y de la finalidad para la que se trate.
Cuando un Usuario elimine su cuenta, sincrona eliminará los datos personales que permitan identificarlo y que se encuentren asociados a su identidad.
La información técnica y operativa puede conservarse en forma pseudonimizada o agregada cuando deje de estar vinculada a la identidad personal del Usuario y su conservación sea necesaria o compatible con las finalidades descritas en esta Política.
Determinada información podrá conservarse durante períodos adicionales cuando resulte necesario para:
- cumplir obligaciones legales;
- atender responsabilidades legales;
- resolver disputas;
- prevenir fraude o abusos;
- garantizar la seguridad;
- mantener registros técnicos necesarios.
11. Eliminación de la cuenta
El Usuario puede solicitar la eliminación de su cuenta.
La eliminación implica la eliminación de su identidad del sistema de autenticación utilizado por sincrona y de los datos personales que permitan identificarlo asociados a dicha cuenta.
Actualmente, la información de identidad se gestiona mediante Auth0.
La eliminación de la identidad no implica necesariamente la eliminación de toda la información técnica generada durante el uso del servicio.
Por ejemplo, información sobre bicicletas, servicios de mantenimiento, notificaciones, cálculos o desgaste podrá conservarse utilizando identificadores técnicos aleatorios, siempre que se haya separado de los datos que permitan identificar personalmente al Usuario.
Esta arquitectura permite conservar información histórica y estadística del servicio sin mantenerla asociada directamente a la identidad personal eliminada.
12. Derechos de los Usuarios
Los Usuarios pueden ejercer, cuando resulten aplicables, los siguientes derechos:
- acceso a sus datos personales;
- rectificación de datos inexactos;
- supresión de los datos;
- limitación del tratamiento;
- oposición al tratamiento;
- portabilidad de los datos;
- retirada del consentimiento cuando el tratamiento se base en él;
- no ser objeto de determinadas decisiones basadas únicamente en tratamientos automatizados, cuando resulte aplicable.
El ejercicio de estos derechos dependerá de la naturaleza del tratamiento y de la condición con la que sincrona trate los datos.
En particular, cuando sincrona actúe como encargado del tratamiento por cuenta de un Taller, determinadas solicitudes deberán ser gestionadas por el Taller como responsable del tratamiento. sincrona colaborará con el Taller en los términos establecidos en el correspondiente acuerdo de tratamiento.
Para ejercer los derechos frente a sincrona puede escribirse a:
Podremos solicitar información adicional para verificar razonablemente la identidad de la persona que realiza la solicitud.
13. Datos de los Ciclistas gestionados por un Taller
Cuando un Ciclista utiliza sincrona a través de la invitación de un Taller, determinados datos pueden haber sido proporcionados inicialmente por dicho Taller.
La aceptación de la invitación permite al Ciclista acceder a sincrona y establecer la relación correspondiente.
El Ciclista puede revocar en cualquier momento el acceso del Taller a su información.
La revocación del acceso al Taller no equivale a la eliminación de la cuenta del Ciclista ni necesariamente a la eliminación de la información técnica asociada.
14. Seguridad
sincrona aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración o divulgación indebida.
Entre otros aspectos, sincrona procura:
- limitar el acceso a la información personal;
- separar la información de identidad de la información operativa cuando resulta apropiado;
- proteger las credenciales y mecanismos de autenticación;
- aplicar controles de acceso;
- proteger las comunicaciones;
- mantener medidas destinadas a prevenir accesos no autorizados;
- revisar y mejorar las medidas de seguridad conforme evoluciona el servicio.
Las medidas de seguridad se revisarán teniendo en cuenta los riesgos asociados al tratamiento y la evolución técnica.
15. Menores de edad
sincrona está destinada exclusivamente a personas mayores de 18 años.
No pretendemos recopilar conscientemente datos personales de menores de 18 años para permitirles utilizar el servicio.
Si consideras que un menor ha creado una cuenta o proporcionado datos personales a sincrona, puedes comunicarlo a hola@sincrona.cc.
16. Comunicaciones por correo electrónico y WhatsApp
Las comunicaciones necesarias para proporcionar el servicio pueden realizarse mediante los canales disponibles y autorizados por el Usuario.
Actualmente utilizamos:
- correo electrónico, mediante Brevo para determinados mensajes transaccionales;
- WhatsApp, mediante la API de Meta, cuando el Usuario ha habilitado este canal.
El Usuario puede modificar sus preferencias de comunicación desde sincrona cuando esta funcionalidad esté disponible.
Las comunicaciones estrictamente necesarias para proporcionar el servicio pueden seguir realizándose cuando resulte necesario para ejecutar la relación contractual o cumplir otras obligaciones aplicables.
17. Cookies y tecnologías similares
sincrona no utiliza actualmente sistemas de analítica de terceros.
La información específica sobre cookies y tecnologías similares utilizadas por el servicio se recoge en la Política de Cookies.
18. Cambios en esta Política
Podemos modificar esta Política de Privacidad para reflejar cambios en:
- el servicio;
- los tratamientos realizados;
- los proveedores utilizados;
- la legislación aplicable;
- nuestras prácticas de privacidad.
Cuando los cambios sean relevantes, adoptaremos medidas razonables para comunicarlos a los Usuarios cuando sea necesario.
La fecha de la última actualización aparecerá al comienzo de esta Política.
19. Reclamaciones
Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa aplicable, puedes contactar primero con sincrona para intentar resolver la situación.
También tienes derecho a presentar una reclamación ante la autoridad de control competente.
En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).
20. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales puedes contactar con:
Email: hola@sincrona.cc