Política de privacidad
Actualizado el 4 de noviembre de 2026Quién trata tus datos
La responsable del tratamiento es Andrea Castán Usón, con NIF 18059522Z y domicilio en Calle Doña Sancha 27, 5.º B, 22005 Huesca.
Para todo lo que tenga que ver con tus datos, escribe a hola@gruppoapp.com.
Hay una excepción, y la contamos en «Cuando tu club usa Gruppo»: lo que un club guarda de sus socios para llevar el club lo decide el club, y el responsable de eso es él.
Qué datos tratamos y de dónde salen
Casi todo nos lo das tú al registrarte y al rellenar el perfil. Esta es la lista entera.
Cuenta: tu email y tu contraseña. La contraseña la guarda cifrada nuestro proveedor de autenticación; nosotros no la vemos ni la podemos recuperar. Si entras con Google, Google nos pasa tu nombre, tu email y el enlace a tu foto de Google: usamos el nombre para rellenarte el alta y el email para la cuenta, y la foto no la usamos.
Quién eres: nombre y apellidos.
Fecha de nacimiento, completa. Sirve para comprobar que tienes la edad mínima y para calcular tu franja de edad (por ejemplo, 35–44), que es lo único que ven los demás. La fecha no se enseña a nadie.
Sexo. Lo declaras tú entre mujer, hombre o prefiero no decirlo, y también puedes no contestar. Tiene una sección propia más abajo.
La zona donde entrenas: el nombre de la zona y las coordenadas del punto que eliges en el mapa, y el radio en el que buscas. Guardamos ese punto que tú marcas, no tu posición en tiempo real. Gruppo no te sigue por la calle ni usa el GPS del móvil en segundo plano.
Fotografías: la de perfil y las de tu galería. Se guardan en el almacenamiento de nuestro proveedor.
Tu perfil deportivo: biografía, deportes que practicas, ritmos por deporte, velocidad en bici, tus marcas (por ejemplo, tu mejor 10 km), objetivo, idiomas, si llevas coche, etiquetas y lo que no haces.
Si sales en bici, tu FTP (los vatios que sostienes una hora) y, si nos lo das con tu consentimiento, tu peso. Con los dos calculamos tus vatios por kilo (W/kg). El peso tiene una sección propia más abajo.
Tu disponibilidad: los días de la semana y las franjas horarias en que puedes entrenar.
Tus preferencias de privacidad: quién puede ver tu perfil y qué partes.
Mensajes: lo que escribes en conversaciones privadas y en los chats de grupo de una salida o de un club, con quién hablas y cuándo. Los mensajes se guardan en nuestra base de datos. No están cifrados de extremo a extremo: técnicamente, quien administra la base de datos podría leerlos. No lo hacemos como práctica, pero es honesto que lo sepas antes de escribir algo delicado.
Salidas: a cuáles te apuntas, si al final fuiste, las valoraciones que dejas y que recibes, los comentarios y las incidencias que escribes.
El check-in de una salida: la hora a la que lo haces y, si das permiso a la ubicación en ese momento, a cuántos metros estabas del punto de quedada y con qué precisión. Tu posición se usa para calcular esa distancia y no se guarda: guardamos los metros, no las coordenadas.
Fotos de salida: las que subes a una salida, con quién la subió. Si quien organiza la salida lo elige, alguna puede salir en la ficha pública de esa salida en gruppoapp.com.
Si organizas una salida, la ubicación del punto de quedada: coordenadas de dónde y a qué hora. Eso lo ve quien pueda ver esa salida.
Clubes: cuáles sigues, a cuáles perteneces o has pedido entrar, y cuáles administras.
Conexiones: con qué personas conectas y las solicitudes que envías o recibes. También a quién bloqueas y las denuncias que haces.
Carreras y eventos: los que guardas o marcas como interesantes. Si te inscribes a una carrera que cobra en Gruppo, los datos de la inscripción, que tienen su sección más abajo.
Avisos: los que te llegan a la campana de la app.
Si usas la app de iPhone o Android y le das permiso para mandarte notificaciones: el identificador de notificaciones de ese móvil (lo que Apple y Google llaman token), si es un iPhone o un Android, cuándo lo vimos por última vez, y qué tipos de aviso has apagado en Ajustes. Sin ese identificador no hay forma de que un aviso llegue a tu móvil con la app cerrada.
Datos técnicos: la sesión abierta en tu navegador, la dirección IP y el navegador de cada sesión que guarda el sistema de cuentas por seguridad, y los registros que generan nuestros proveedores al servir la app.
Si usas la app de iPhone o Android: cada vez que la abres, pregunta a nuestro servidor (gruppoapp.com) si hay una versión nueva de su contenido. La pregunta lleva un identificador aleatorio de esa instalación de la app, que no está ligado a tu cuenta, la versión de la app y la del sistema del móvil. Sirve solo para mandarte la versión que te toca y no la guardamos.
Para qué los usamos y con qué derecho
Para darte el servicio que has pedido: crear tu cuenta, enseñarte gente y salidas cerca, dejarte apuntarte, hacer el check-in y escribir mensajes. La base jurídica aquí es el contrato: sin estos datos la app no puede hacer lo que promete. Eso incluye la zona: sin ella no hay «cerca de ti».
Tus fotos y tus marcas son opcionales. Las pones tú si quieres, y las puedes quitar cuando quieras.
El peso va aparte y solo con tu consentimiento explícito: lo contamos en «El peso, aparte».
Para mandarte avisos al móvil -un mensaje, un cambio o una cancelación de una salida a la que vas, lo de tus clubes-, si das permiso en el móvil. Es parte del servicio que pides, así que la base es también el contrato, y lo decides tú: puedes negar el permiso, quitarlo cuando quieras en los ajustes del móvil o apagar cada tipo de aviso en Tú → Ajustes. Lo que no sale como notificación sigue en la campana.
Para comprobar que tienes la edad mínima, con tu fecha de nacimiento. La base es también el contrato: Gruppo es solo para mayores de 16.
Para que la app siga siendo un sitio seguro: detectar cuentas falsas, spam, acoso y usos abusivos, y atender las denuncias. La base aquí es nuestro interés legítimo en que esto no se convierta en un vertedero, y también el interés de todos los que usan Gruppo.
Para contar las visitas a las fichas de carreras y a la web, sin saber quién eres (lo explicamos en la sección de cookies). La base es nuestro interés legítimo en saber qué se mira, y el del organizador en saber si su carrera interesa.
Para medir con Google Analytics cómo se usa la web gruppoapp.com y desde dónde llega la gente, solo si lo aceptas en el aviso de cookies. La base es tu consentimiento, y puedes retirarlo cuando quieras desde el enlace «Cookies» del pie de la web.
Para cumplir la ley cuando estemos obligados a conservar o entregar algo, como los registros de los pagos.
No vendemos tus datos. No los cedemos a anunciantes. No hacemos perfiles publicitarios ni decisiones automatizadas que te afecten legalmente.
El peso, aparte
El peso, junto con tu rendimiento, podría considerarse un dato de salud. Por eso no lo pedimos como el resto.
Es opcional y solo sirve para una cosa: dividir tus vatios entre tus kilos y darte tus W/kg.
Solo lo guardamos si marcas la casilla de consentimiento que hay junto al campo. Esa casilla viene desmarcada y es aparte de todo lo demás. Guardamos también la fecha en que la marcaste.
Tu peso y tus W/kg solo los ves tú. No salen en tu perfil, ni en las búsquedas, ni se los enseñamos a ningún club.
Puedes retirar el consentimiento cuando quieras con «Borrar mi peso» o desmarcando la casilla: el peso se borra en ese momento.
La base jurídica es tu consentimiento explícito (artículo 9.2.a del Reglamento General de Protección de Datos).
El sexo, aparte
Este dato merece explicación propia, porque en Gruppo no es decorativo: se usa para decidir quién puede apuntarse a una salida.
Quien crea una salida puede marcarla como mixta, solo para mujeres o solo para hombres. Existe sobre todo porque muchas mujeres no quieren su primera quedada con desconocidos en un camino a las siete de la mañana en un grupo mixto, y esa es una razón razonable.
Cuando te apuntas a una salida restringida, la base de datos comprueba tu sexo declarado. Si no cuadra, no te deja. La comprobación se hace en el servidor, no en la pantalla, para que nadie se la salte.
Si no has declarado tu sexo, o has elegido «prefiero no decirlo», solo puedes apuntarte a salidas mixtas. No te bloqueamos por castigo: es que sin el dato no hay forma de comprobar la restricción.
Tu sexo no aparece en tu perfil. Solo lo usa esa comprobación.
La base jurídica es la ejecución del contrato: es la función que has venido a usar. Aun así, aquí eliges tú: puedes dejar el campo sin declarar y usar Gruppo igual, con el único límite de las salidas restringidas.
Esta parte es de las que más falta le hace un abogado. El sexo declarado no es exactamente lo mismo que el sexo registral ni que la identidad de género, y la letra de este párrafo la debería fijar alguien que sepa.
Quién más los ve
Otras personas usuarias ven lo que hay en tu perfil: nombre, foto, deportes, ritmo, el nombre de tu zona y tu franja de edad. Tú eliges en Ajustes si lo ve todo el mundo con cuenta, solo quien comparte salidas contigo o nadie, y qué partes.
No ven tu fecha de nacimiento, ni el punto exacto de tu zona, ni tu sexo, ni tu peso, ni tus W/kg.
Quien organiza una salida y quienes van a ella ven quién se apunta; quien la organiza ve además si hiciste el check-in. Tus mensajes los ven solo quienes están en esa conversación o en ese chat de grupo.
Fuera de las empresas que nos prestan servicio (abajo), solo entregaríamos datos a un juzgado, a la policía o a una administración que nos lo exija legalmente.
Cuando tu club usa Gruppo
Si perteneces a un club que lleva sus socios en Gruppo, el club guarda aquí cosas tuyas para llevar el club: si eres socio, tu cuota y tus pagos, a qué salidas del club has ido, las respuestas del formulario para entrar, etiquetas, notas internas y los datos de su propia ficha de socio, que el club puede haber importado de su Excel (por ejemplo, teléfono, contacto de emergencia, número de socio o talla).
Para eso, el responsable del tratamiento es el club, no Gruppo: el club decide qué apunta y para qué. Gruppo es su encargado del tratamiento: lo guarda por cuenta del club, siguiendo sus instrucciones y con el contrato de encargo que está en nuestros términos.
Lo que el club apunta de ti lo ve quien administra el club. Si quieres saber qué tiene, corregirlo o que lo borre, pídeselo al club. Si no te contesta, escríbenos a hola@gruppoapp.com y te ayudamos.
El club no ve tu peso, ni tus W/kg, ni tu fecha de nacimiento completa, ni el punto exacto de tu zona.
Cuando te inscribes a una carrera con Gruppo
Si te inscribes, o inscribes a otra persona, a una carrera que cobra en Gruppo, el formulario pide: nombre y apellidos, documento de identidad, fecha de nacimiento, sexo, teléfono, email y una persona de contacto para emergencias con su teléfono; y, si el organizador lo pide, la talla de camiseta, el club y la licencia federativa. Guardamos también la distancia, el dorsal, si lo has recogido y cuándo, la versión de las condiciones que aceptaste y el pago.
Esos datos son para el organizador, que los necesita para la carrera: darte el dorsal, saber quién lo recoge, lo que pidan su reglamento y su seguro, la clasificación y avisar a tu contacto si te pasa algo.
El responsable de esos datos es el organizador de la carrera, no Gruppo. Gruppo es su encargado del tratamiento: los guarda por su cuenta, con el contrato de encargo que está en nuestros términos. La base para tratarlos es el contrato de inscripción que haces con el organizador.
Quién los ve: tú, y quien gestiona la carrera en el equipo del organizador, que puede descargarlos en una hoja de cálculo. El resto del equipo, en la mesa de dorsales, ve solo tu nombre, tu dorsal, la distancia, tu talla, tu club y las tres últimas cifras de tu documento. No salen en tu perfil ni en la ficha pública de la carrera.
Si cedes tu dorsal, los datos de quien lo recibe sustituyen a los tuyos en la inscripción, y queda el rastro de la cesión —quién la tenía y quién la tiene, con su nombre y su documento— para saber de quién es la plaza.
Borrar tu cuenta de Gruppo no borra tus inscripciones: son del organizador, que las necesita para la carrera y para sus cuentas. Se quedan sin enlace a tu cuenta. Si quieres que el organizador las borre o las corrija, pídeselo a él; si no te contesta, escríbenos a hola@gruppoapp.com y te ayudamos.
A los 12 meses de la carrera borramos los datos personales de las inscripciones y el rastro de las cesiones. Queda el registro de cada cobro, sin nombre, que hay que conservar seis años.
Las empresas que nos prestan servicio
Estas empresas tocan tus datos porque nos prestan servicio. Son encargados del tratamiento: trabajan siguiendo nuestras instrucciones y no pueden usar tus datos para lo suyo.
Supabase: la base de datos, el sistema de cuentas y el almacenamiento de las fotos. Es donde vive prácticamente todo lo de arriba. Nuestros servidores están en Frankfurt, Alemania, dentro de la Unión Europea, pero Supabase es una empresa estadounidense y su equipo técnico puede acceder a ellos para darnos soporte.
Cloudflare: el alojamiento de la web y de la app, la red que las sirve, el dominio gruppoapp.com y el reenvío del correo. Ve tu dirección IP y las páginas que pides, como cualquier servidor web, y lo que nos escribes a hola@gruppoapp.com pasa por sus servidores antes de llegarnos.
Resend: el envío de los correos de tu cuenta, como el enlace para entrar, el código de verificación o el de recuperar la contraseña. Salen de no-responder@gruppoapp.com, y para mandarlos Resend recibe tu dirección de correo y el mensaje.
Stripe: los pagos de cuotas, plazas e inscripciones a carreras. Qué recibe y qué no lo contamos justo debajo, en «Los pagos».
Google: si eliges «Entrar con Google», Google sabe que entras en Gruppo y nos pasa los datos que contamos arriba. Y si aceptas las cookies de analítica en la web, Google Analytics recibe las páginas que visitas en gruppoapp.com, de qué web venías, tu tipo de dispositivo y navegador, y una ubicación aproximada que saca de tu dirección IP; Google no guarda la IP. Lo tenemos configurado sin publicidad ni señales de Google para anuncios.
Apple y Google, para los avisos al móvil: si das permiso, cada notificación pasa por el servicio de notificaciones de Apple (Apple Push Notification service) en un iPhone, y por Firebase Cloud Messaging de Google en un Android. Reciben el identificador de tu móvil y el texto del aviso (por ejemplo, «Ana te ha escrito»), y nada más de tu cuenta. En iPhone no hay ningún servicio de Google: los avisos van directos de nosotros a Apple.
MapTiler: el buscador de lugares. Cuando escribes en el buscador de zona, lo que tecleas viaja a MapTiler para devolverte sugerencias, junto con el punto cerca del que buscas. Si escribes ahí el nombre de tu calle, ese texto sale de Gruppo. Y si pulsas «mi ubicación», las coordenadas de tu móvil viajan a MapTiler para ponerle nombre al sitio. MapTiler está en Suiza.
OpenFreeMap: los mapas. Tu navegador le pide las imágenes del trozo de mapa que miras, así que ve tu dirección IP y esa zona. Lo lleva una empresa de Hungría.
OpenAI: nos ayuda a leer las webs de las carreras para rellenar el catálogo de eventos. Solo recibe el texto de páginas públicas de organizadores. No le mandamos ningún dato de las personas que usan Gruppo.
Supabase, Cloudflare, Resend, Google, Apple y OpenAI son empresas estadounidenses, y Stripe Payments Europe forma parte del grupo estadounidense Stripe. Cuando alguna de ellas trate datos fuera de la Unión Europea, se hace con las garantías que exige el Reglamento General de Protección de Datos: el Marco de Privacidad de Datos UE-EE. UU. si la empresa está adherida, o las cláusulas contractuales tipo de la Comisión Europea. MapTiler está en Suiza, que la Comisión Europea reconoce con un nivel de protección adecuado, y OpenFreeMap, en la Unión Europea.
Los pagos
Los cobros de cuotas y plazas los hace el club a su nombre, con una cuenta de Stripe que es suya, y los de las inscripciones a carreras, igual, el organizador. Stripe procesa la tarjeta por cuenta de quien cobra y, para prevenir el fraude y verificar la identidad de quien cobra, también por su cuenta, como responsable.
El número de tu tarjeta no pasa nunca por Gruppo. El formulario donde lo escribes lo pinta Stripe dentro de nuestra pantalla, y va directo a él. Si Stripe te ofrece guardar la tarjeta con Link para pagar más rápido en otras webs, eso es un servicio de Stripe y lo decides con él.
Para cobrar, le pasamos a Stripe tu email. De cada cobro guardamos lo que hace falta para que puedas cuadrarlo con tu banco y para que el club lleve sus cuentas: la fecha, el concepto, el importe, la gestión, los cuatro últimos dígitos de la tarjeta, la referencia del pago y, si falla, el motivo.
De los clubes y los organizadores que cobran no guardamos ni su documento de identidad ni su cuenta bancaria completa: eso se lo da su responsable a Stripe directamente, y nosotros solo vemos los cuatro últimos dígitos.
Si quieres saber qué guarda Stripe, su política está en stripe.com/es/privacy.
Cuánto tiempo los guardamos
Mientras tengas la cuenta abierta, guardamos tus datos.
Cuando borras la cuenta, se borran: tu perfil, tus fotos, tus mensajes, tus apuntadas, tus valoraciones y tus conexiones. No hay copia en la sombra ni cuenta desactivada esperando a que vuelvas. Los mensajes que escribiste se borran también de la conversación de la otra persona.
Lo que hay que guardar por ley se queda: los registros de los pagos, que el club tiene que conservar para sus cuentas, se guardan seis años desde el cobro (lo que pide el Código de Comercio), ya sin tu nombre ni tu tarjeta.
Con el plan que usamos hoy no guardamos copias de seguridad de la base de datos, así que lo que borras no sobrevive en ninguna copia. Si algún día las activamos, lo contaremos aquí, con cuánto tiempo se guardan.
Las inscripciones a carreras se rigen por lo suyo: no se borran con tu cuenta, porque son del organizador, y sus datos personales se borran a los 12 meses de la carrera. Lo contamos en «Cuando te inscribes a una carrera con Gruppo».
Los avisos de la campana se borran a los 12 meses si ya los has leído, y a los 24 aunque no. Las visitas contadas, a los 25 meses (y el código de cada visita, a los 2 días). Las páginas públicas que guarda el lector de eventos, a los 6 meses. Las denuncias, 12 meses después de resolverse; mientras están abiertas no caducan.
Si pides entrar en un club y en 30 días nadie te contesta, la solicitud caduca sola: dejamos de guardar tu mensaje, las respuestas que diste en el formulario de admisión y la firma de las normas, y te avisamos para que sepas que puedes volver a pedirlo cuando quieras, sin esperar nada.
Si un club no te admite, borramos las respuestas de ese formulario en cuanto pasa el mes en que no puedes volver a pedirlo: a partir de ahí ya no hacen falta para nada.
Si reclamas que una carrera es tuya como organizador y en 30 días el equipo no la revisa, la reclamación caduca sola: dejamos de guardar el correo con el que intentaste verificarla y te avisamos; puedes reclamarla otra vez cuando quieras.
El identificador de notificaciones de un móvil se borra al cerrar sesión en ese móvil, al cerrar las demás sesiones cuando cambias la contraseña, al borrar la cuenta y en cuanto Apple o Google nos dicen que ya no vale, por ejemplo porque has desinstalado la app. Si en ese móvil entra otra persona, el identificador pasa a su cuenta y deja de recibir los tuyos.
Los registros técnicos de nuestros proveedores (peticiones a la web, envíos de correo) los guarda cada proveedor durante el tiempo corto que fija su servicio.
Si hubiera una reclamación o una obligación legal de por medio, conservaríamos lo justo y durante el plazo que marque la ley.
Tus derechos
Puedes pedirnos que te digamos qué datos tuyos tenemos.
Puedes corregir lo que esté mal. La mayoría lo cambias tú mismo desde tu perfil, sin pedir permiso a nadie.
Puedes pedirnos que borremos tus datos.
Puedes oponerte a que tratemos tus datos cuando lo hacemos por interés legítimo, y explicarnos tu caso.
Puedes pedirnos una copia de tus datos en un formato que puedas llevarte a otro sitio.
Puedes pedirnos que dejemos de usarlos temporalmente mientras se aclara una discrepancia.
Y puedes retirar tu consentimiento cuando lo hayamos pedido, como el del peso, sin que eso afecte a lo que ya hicimos antes.
Para ejercerlos, escribe a hola@gruppoapp.com desde el email de tu cuenta, diciendo qué derecho quieres ejercer. Contestamos en un mes como máximo.
Lo más rápido para borrar es hacerlo tú: en Ajustes hay un botón para eliminar la cuenta. Borra de verdad, en cascada, sin pasar por nosotros y sin vuelta atrás. No es un botón que te marque como inactivo: es un borrado.
Si crees que hemos hecho algo mal con tus datos, dínoslo primero e intentaremos arreglarlo. Y si no te convence la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). No hace falta que pases por nosotros antes: puedes ir directamente.
Menores
Gruppo es para mayores de 16 años. Al registrarte se comprueba la fecha de nacimiento y no se aceptan cuentas por debajo de esa edad.
No pedimos datos a menores de 16 a sabiendas. Los clubes tampoco pueden meter en Gruppo datos de menores sin permiso de sus padres.
Si eres madre, padre o tutor y crees que un menor ha creado una cuenta, escríbenos a hola@gruppoapp.com y la borramos.
Si cambiamos esta política
Puede cambiar, sobre todo cuando la app haga cosas nuevas. La fecha de arriba dice cuándo fue la última vez.
Si el cambio afecta a qué datos tratamos o para qué, te avisamos en la campana de la app antes de que entre en vigor.
Si el cambio necesita tu consentimiento, te lo pediremos otra vez. No lo damos por hecho.