Política de Privacidad

Qué es Space Challenger

Space Challenger (operado por Space Startup SL) es una plataforma de bienestar corporativo: retos y temporadas en los que empleados de empresas participantes suman actividad física (kilómetros, pasos y sesiones deportivas) para rankings internos y entre empresas. El sitio público es spacechallenger.es.

La sincronización con Google Health o Strava es siempre voluntaria: la persona usuaria decide conectar su cuenta desde el portal. Esos datos se usan únicamente para mostrar el progreso personal y calcular rankings del challenge corporativo. No se venden, no se usan para publicidad ni se ceden a terceros con fines comerciales.

Responsable del tratamiento de los datos personales

Space Startup SL, operadora de Space Challenger (en adelante Spacestartup).
Domicilio: Paseo de la Castellana Nº 182 6ª Planta, 28046, Madrid.
Contacto Delegado de Protección de Datos: hola@spacestartup.es

¿Para qué, y con qué legitimación, tratamos sus datos personales?

Sus datos serán tratados por Spacestartup / Space Challenger para:

• Prestación del servicio Space Challenger: cuenta de usuario, inscripción a temporadas/retos, dashboard de actividad, rankings y comunicaciones operativas del challenge. Base: ejecución del contrato / relación con la empresa cliente y, cuando proceda, consentimiento (p. ej. conexión OAuth voluntaria con Google Health o Strava).
• Gestión de consultas, quejas/incidencias, reclamaciones y solicitudes realizadas por parte del usuario. Spacestartup realizará aquellos tratamientos de datos necesarios para la atención de la solicitud requerida por parte del usuario. De esta forma, trataremos datos como su nombre, apellidos, e-mail, teléfono, así como la información relativa a si el usuario es cliente de Spacestartup o no.
• Control informático de la página web. Spacestartup realizará aquellas actuaciones de vigilancia y control del uso de la página web con el fin de prevenir y detectar cualquier utilización fraudulenta, con el fin de evitar, prevenir y/o detectar cualquier acceso no autorizado, alteración o pérdida de información que pueda generar responsabilidades civiles, penales y/o administrativas.
• Comunicaciones comerciales. Si usted nos da su consentimiento, Spacestartup podrá remitirle comunicaciones sobre eventos, cursos, informes, colaboraciones y servicios de Spacestartup.
• Tratamiento de datos de cookies: La información relativa a la política de cookies se localiza en el siguiente enlace: política de cookies.

¿Por cuánto tiempo conservaremos tus datos?

Spacestartup tratará sus datos durante el tiempo necesario para la atención de la solicitud requerida por el cliente. En este sentido mantendremos bloqueados sus datos personales durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado o para la atención de requerimientos de autoridades públicas.

¿A quiénes comunicamos tus datos?

No se cederán datos a terceros, salvo requerimiento por parte de organismos públicos.

Para poder gestionar debidamente el servicio prestado y los datos personales de sus usuarios, Spacestartup contará con la colaboración de terceros proveedores de servicios que pueden tener acceso a sus datos personales y que tratarán los referidos datos en nombre y por cuenta de Spacestartup como consecuencia de su prestación de servicios. Spacestartup se compromete a suscribir con ellos el correspondiente contrato de tratamiento de datos, mediante el cual les impondrá, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de Spacestartup; y suprimir o devolver los datos a Spacestartup una vez finalice la prestación de los servicios.

Integración con Google Health API (Fitbit, Pixel Watch y otros wearables)

Space Challenger ofrece una integración opcional y voluntaria con Google Health API para permitir a las personas usuarias sincronizar su actividad física desde dispositivos compatibles (Fitbit, Pixel Watch y otros wearables soportados por Google Health). Esta integración solo se activa si la persona usuaria decide conectar su cuenta desde la pantalla «Conexiones» del portal y otorga su consentimiento explícito en la pantalla de OAuth de Google.

Datos que leemos a través de Google Health API y su finalidad:

• Actividad y fitness (googlehealth.activity_and_fitness.readonly): sesiones de carrera, ciclismo, natación, senderismo y caminata, así como el agregado diario de pasos. Se utiliza para mostrar a la persona usuaria su progreso personal en el dashboard, calcular su posición en los rankings de las temporadas en las que participa voluntariamente, y contribuir a las métricas agregadas anónimas de su empresa.

¿Qué hacemos con estos datos? Los datos obtenidos a través de Google Health API se almacenan en la base de datos de Space Challenger únicamente para los fines descritos arriba (mostrar el progreso individual y calcular rankings agregados). En ningún caso se ceden a terceros, se venden, ni se utilizan para finalidades publicitarias. Los datos individuales (nombre + métricas concretas) nunca son visibles para la empresa empleadora; la empresa solo accede a métricas agregadas y anónimas a nivel de equipo.

Conservación. Los datos de actividad sincronizados se conservan mientras la cuenta de la persona usuaria permanece activa en Space Challenger. Al desconectar la integración desde la pantalla «Conexiones», los tokens de acceso son revocados inmediatamente en Google y Space Challenger deja de sincronizar nuevos datos. La persona usuaria puede solicitar la eliminación completa de su histórico contactando con hola@spacestartup.es.

Seguridad. Los datos de Google Health y los tokens OAuth se transmiten siempre por HTTPS. Los tokens de acceso y de actualización se almacenan cifrados en nuestros sistemas. Aplicamos medidas técnicas y organizativas razonables para evitar el acceso no autorizado, la pérdida o la alteración de estos datos. El personal de Space Challenger no lee datos individuales de Google Health salvo con consentimiento explícito de la persona usuaria, por seguridad (investigación de abusos) o por obligación legal.

Desactivación o eliminación de cuenta. Si la persona usuaria elimina o desactiva su cuenta en Space Challenger, dejamos de sincronizar datos de Google Health, revocamos los tokens OAuth asociados y dejamos de usar esos datos para progreso o rankings. La persona usuaria puede además pedir el borrado de su histórico de actividad escribiendo a hola@spacestartup.es, o revocar el acceso desde myaccount.google.com/permissions.

¿Cómo revoco el acceso? Existen dos vías equivalentes:

• Desde el portal Space Challenger: pantalla «Conexiones» → botón «Desconectar». Esto revoca el token automáticamente en Google.
• Desde la cuenta de Google: visita myaccount.google.com/permissions y elimina el acceso de Space Challenger.

El uso de la información recibida desde Google Health API y/o Developer Tools cumplirá con la Google Health API Developer and User Data Policy, incluidos los requisitos de Limited Use. Affirmative disclosure (EN): «The use of information received from Google Health API and/or Developer Tools will adhere to the Google Health API Developer and User Data Policy, including the Limited Use requirements.» Space Challenger también cumple la Google API Services User Data Policy.

Integración con Strava

De forma opcional y voluntaria, la persona usuaria puede conectar Strava desde «Conexiones» para sincronizar sesiones deportivas (carrera, ciclismo, natación, etc.) con la misma finalidad: progreso personal y rankings del challenge. El acceso se puede revocar desconectando la integración en el portal o desde la cuenta Strava. Los datos no se usan para publicidad ni se venden.

¿Cómo hemos obtenido tus datos?

Los datos personales que Spacestartup trata del usuario en su página web son aquellos que el usuario cumplimenta en los formularios habilitados.

¿Cómo obtiene Spacestartup el consentimiento del usuario?

En los casos que así sea necesario, tal y como se ha recogido con anterioridad, Spacestartup obtendrá el consentimiento de los usuarios a través de las casillas específicas ubicadas en los formularios online.

¿Cuáles son los derechos de los usuarios en protección de datos?

Usted tiene derecho a obtener confirmación sobre si en Spacestartup estamos tratando datos personales que le conciernan, o no, y, en tal caso, a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

En determinadas circunstancias, usted podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

Usted podrá solicitar la portabilidad de sus datos para que éstos sean transmitidos directamente a la entidad por él designada en un formato estructurado, de uso común y lectura mecánica.

Usted puede desde este momento y en cualquier otro posterior retirar el consentimiento otorgado para el tratamiento.

Si usted quiere interponer una reclamación sobre el tratamiento de sus datos, podrá dirigirse al Delegado de Protección de Datos de Spacestartup. Para el ejercicio de los derechos mencionados en este apartado usted puede dirigirse, mediante escrito al Delegado de Protección de Datos de Spacestartup, acreditando su identidad (DNI), mediante correo electrónico a: hola@spacestartup.es

Usted podrá reclamar ante la Agencia Española de Protección de Datos (Autoridad de Control competente en esta materia), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a la misma, C/ Jorge Juan, número 6, 28001 – Madrid o a través de la web: www.aepd.es