Privacidad
Política de privacidad de Track Engine
Actualización: 10 de octubre de 2026
Esta política de privacidad explica qué datos personales tratamos al utilizar Track Engine, para qué los necesitamos y qué derechos tienes.
Responsable del tratamiento y contacto
El responsable del tratamiento es Dipl.-Ing. aer Mark Erik Prinz, que opera bajo el nombre Software Vertrieb Prinz (empresa individual), Hermann-Löns-Straße 6c, 63322 Rödermark, Alemania. Para consultas sobre privacidad o para ejercer tus derechos, puedes contactar con nosotros en support@trackengine.de.
Sitio web, Help Center y alojamiento
El sitio web y el Help Center se ofrecen en trackengine.de y www.trackengine.de, y la WebApp en app.trackengine.de. Utilizamos IONOS SE para la entrega técnica. Al acceder a una página se generan, en particular, la dirección IP, la hora, la dirección solicitada, la información del navegador y la información técnica de respuesta. Los registros técnicos pueden tratarse para garantizar un funcionamiento seguro, resolver problemas e investigar abusos. El tratamiento para proporcionar el servicio se basa en el artículo 6, apartado 1, letra b del RGPD, y el tratamiento para protegerlo en el artículo 6, apartado 1, letra f del RGPD. Nuestro interés legítimo es un servicio seguro y disponible.
Cuenta de usuario, inicio de sesión y permisos
Para el registro y el inicio de sesión tratamos tu dirección de correo electrónico, datos de acceso, información de confirmación y recuperación y datos técnicos sobre dispositivos y sesiones en curso. También pueden incluirse datos de perfil que proporciones. Las invitaciones y la pertenencia a Workspaces determinan a qué datos compartidos puedes acceder. Este tratamiento sirve para proporcionar y proteger tu cuenta y los servicios contratados conforme al artículo 6, apartado 1, letra b del RGPD; las medidas de seguridad se basan adicionalmente en el artículo 6, apartado 1, letra f del RGPD.
Supabase: autenticación, base de datos, archivos y funciones del servidor
Utilizamos Supabase para el inicio de sesión, la base de datos, el almacenamiento de archivos, las funciones del servidor y el intercambio de datos entre Race Control y los Driver Displays. La base de datos Production está ubicada en Fráncfort. Según el acuerdo de tratamiento de datos publicado, el proveedor es Supabase Pte. Ltd. Supabase trata los datos facilitados para estos servicios como encargado del tratamiento.
Pueden almacenarse datos de cuenta y Workspace, roles, invitaciones, trazados, segmentos, pilotos, vehículos, imágenes de vehículos, referencias de circuitos, eventos, series, resultados y estados de recuperación, así como justificantes de suscripción y contrato. El almacenamiento depende de la función que utilices. Los miembros autorizados del Workspace pueden ver el contenido compartido para colaborar. Las imágenes de vehículos se facilitan en un almacenamiento privado de archivos de Supabase; los enlaces de acceso temporales y las comprobaciones de permisos limitan el acceso.
El artículo 6, apartado 1, letra b del RGPD se aplica a la provisión de tu contenido guardado; el artículo 6, apartado 1, letra c a los justificantes legalmente exigidos, y el artículo 6, apartado 1, letra f a las medidas de seguridad necesarias.
Community y publicaciones
Si presentas un trazado o segmento para su publicación, tratamos el contenido presentado, los datos de publicación que introduces y la información necesaria para revisarlo y moderarlo. Las publicaciones aprobadas son visibles para los destinatarios previstos en el producto. Los usuarios autorizados pueden utilizar la función de copia para incorporar contenido Community aprobado a su propio Workspace. Esto crea un contenido guardado independiente en ese Workspace. La retirada de la publicación original no elimina automáticamente las copias ya incorporadas. El contenido privado de un Workspace no se convierte en una publicación Community por el mero hecho de guardarlo. No publiques información sobre otras personas sin la autorización necesaria para hacerlo. El tratamiento para ejecutar la función de publicación que utilizas se basa en el artículo 6, apartado 1, letra b del RGPD; la prevención de abusos y los justificantes de moderación, en el artículo 6, apartado 1, letra f del RGPD.
Race Control, hardware y Driver Display
Según la función, Race Control trata vueltas, tiempos, eventos de carrera, asignaciones de pilotos/vehículos y controladores, servicio en boxes, estados de neumáticos y clima e información técnica de conexión. Los estados de trabajo en curso pueden guardarse localmente o para la sesión; los resultados, eventos y estados de recuperación guardados expresamente pueden estar en la base de datos.
Un Driver Display recibe acceso mediante una autorización vinculada a la pantalla correspondiente. Los datos técnicos de acceso sirven para la conexión y la comprobación de permisos y no deben compartirse. Los nuevos enlaces Driver Display contienen el acceso en el fragmento de la dirección, después del carácter #. Esta parte no se transmite al servidor web de alojamiento al acceder a la página; la aplicación la lee y limpia inmediatamente la dirección. Los enlaces antiguos con el acceso en un parámetro de consulta siguen siendo compatibles. En esos enlaces, el acceso puede aparecer ya en la primera petición HTTP y, por tanto, en los registros del alojamiento; la limpieza posterior no elimina una entrada de registro ya creada. El acceso de la pantalla se limita a la sesión de carrera y al participante asignados y no concede acceso general al Workspace. El tratamiento sirve para proporcionar las funciones Race Control conforme al artículo 6, apartado 1, letra b del RGPD y para protegerlas conforme al artículo 6, apartado 1, letra f del RGPD.
Suscripciones, Stripe e información fiscal
Para las suscripciones de pago utilizamos Stripe Checkout, la gestión de suscripciones, las facturas, los reembolsos y el portal de facturación. Para los servicios asignados en el contrato alemán de Stripe se mencionan, en particular, Stripe Payments Europe, Limited y Stripe Technology Europe, Limited. Stripe trata determinados datos de pago como responsable independiente y otros como encargado del tratamiento; la asignación depende del servicio correspondiente.
Stripe recibe los datos necesarios para el pedido, el pago y la clasificación fiscal, en particular datos de contacto, facturación y pago y, cuando corresponda, datos empresariales y del IVA. Los datos de pago se introducen en Stripe. Track Engine no almacena credenciales de tarjetas. En Track Engine pueden guardarse referencias internas de cliente, suscripción, factura y evento, plan, duración, importe, moneda, estado del pago, resultados fiscales reales y justificantes de país/jurisdicción. El plan por sí solo no determina si eres un cliente particular o empresarial.
Este tratamiento sirve para ejecutar el contrato de suscripción conforme al artículo 6, apartado 1, letra b del RGPD y para cumplir las obligaciones de facturación, fiscales y de justificación conforme al artículo 6, apartado 1, letra c del RGPD. Encontrarás más información sobre el tratamiento por Stripe en https://stripe.com/de/privacy.
Confirmación del contrato, terminación y desistimiento
Documentamos la versión aceptada de los documentos contractuales, el pedido, el pago correcto determinante y los datos contractuales acordados. La confirmación del contrato se proporciona por correo electrónico con los documentos PDF correspondientes. La versión jurídica confirmada y su suma de comprobación técnica se asignan al contrato correspondiente. Se documentan los intentos de entrega y la entrega al servidor de retransmisión de correo; esa entrega no demuestra que hayas leído el mensaje.
En caso de terminación o desistimiento, tratamos los datos necesarios para identificar y tramitar la declaración, así como su contenido y momento. Los estados técnicos de envío y reintento ayudan a proporcionar acuses de recibo incluso si existen problemas temporales de envío. Este tratamiento se basa en el artículo 6, apartado 1, letras b y c del RGPD; la conservación de pruebas y la defensa frente a reclamaciones injustificadas pueden basarse en el artículo 6, apartado 1, letra f del RGPD.
Correo electrónico y asistencia
Los correos de registro, confirmación, recuperación e invitación se envían mediante Supabase Auth y el servicio SMTP IONOS configurado. Los correos contractuales y los relativos a declaraciones de consumidores se envían mediante funciones del servidor a través del mismo proveedor SMTP. Se tratan la dirección del destinatario, el contenido necesario del mensaje y los datos de entrega. Los enlaces de autenticación contienen datos de acceso limitados en tiempo y finalidad. El envío se basa en la base jurídica de la comunicación de cuenta, contractual o legal correspondiente.
Si contactas con nosotros, tratamos tus datos de contacto, el contenido de tu mensaje y la información necesaria para tramitarlo. Según el asunto, esto se basa en el artículo 6, apartado 1, letras b, c o f del RGPD. Nuestro interés legítimo es atender consultas generales y proteger nuestras comunicaciones.
Almacenamiento del navegador y Room Planner
Track Engine utiliza almacenamiento funcional en tu dispositivo, entre otros fines, para el inicio de sesión, idioma, ajustes, estados de trabajo, recuperación, continuación del checkout, coordinación de dispositivos/sesiones y acceso Driver Display. Room Planner guarda los planos de sala en el navegador de tu dispositivo. Esto no convierte automáticamente un plano de sala en un registro en la nube almacenado en Supabase.
Puedes eliminar los datos locales mediante las funciones correspondientes del producto o los ajustes del navegador. Esto puede provocar la pérdida de estados de trabajo no guardados y planos de sala almacenados localmente. Este almacenamiento sirve para las funciones que solicitas y no se utiliza para elaborar perfiles publicitarios. Track Engine no utiliza servicios de analítica de producto ni de seguimiento de marketing.
Destinatarios y tratamiento internacional
Nuestros proveedores tratan los datos en el marco de sus respectivos servicios y acuerdos contractuales. Supabase y Stripe pueden implicar subencargados del tratamiento y accesos o tratamientos internacionales. La elección de Fráncfort para la base de datos de Supabase no excluye por completo estas operaciones. Los acuerdos de tratamiento de datos publicados contienen disposiciones sobre subencargados y transferencias internacionales, en particular las cláusulas contractuales tipo aplicables. El tratamiento correspondiente depende del contrato aplicable y del servicio ofrecido.
La información actual de los proveedores está disponible en https://supabase.com/legal/customer-resources/data-processing-addendum, https://supabase.com/legal/customer-resources/subprocessor-list, https://stripe.com/de/legal/dpa y https://stripe.com/de/legal/service-providers. La información sobre el acuerdo de tratamiento de datos de IONOS está disponible en https://www.ionos.de/terms-gtc/avv/.
Conservación y eliminación
Conservamos los datos personales durante el tiempo necesario para la función correspondiente, la tramitación de tu consulta, la ejecución del contrato o las medidas de seguridad necesarias. Los justificantes de facturación, fiscales y contractuales sujetos a conservación legal se conservan conforme a las obligaciones aplicables. Por tanto, una solicitud de eliminación no implica necesariamente la eliminación inmediata de todos los justificantes de contratos ya celebrados.
Al eliminar cuentas o contenido, los datos del producto correspondientes se gestionan según los procedimientos de eliminación previstos. Los datos compartidos del Workspace, las publicaciones y los justificantes legales se evalúan según su finalidad y los permisos existentes. Los registros técnicos, las copias de seguridad y los datos que los proveedores necesitan para sus propias obligaciones legales pueden estar sujetos a otros procedimientos de eliminación. Eliminar un registro de la aplicación no implica automáticamente la eliminación física inmediata de todas las copias de seguridad. No afirmamos que exista un plazo de conservación fijo y uniforme para todos los servicios.
Tus derechos
Conforme a los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Si el tratamiento se basa en intereses legítimos, puedes oponerte por motivos relacionados con tu situación particular. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento con efectos futuros. Esto no afecta a la licitud del tratamiento realizado hasta ese momento.
Para ejercer tus derechos, puedes contactar con support@trackengine.de. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el lugar de tu residencia habitual, trabajo o de la presunta infracción. El Comisionado de Hesse para la Protección de Datos y la Libertad de Información es competente para la ubicación de nuestra empresa.