Legal

Política de privacidad

Actualizado el 14 de octubre de 2026

Esta política explica qué datos personales trata CRIN, para qué, con qué base legal, quién más los trata, cuánto tiempo se guardan y cómo puedes ejercer tus derechos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

Titular
Pendiente de publicar
NIF
Pendiente de publicar
Domicilio
Pendiente de publicar
Correo electrónico
info@crinhorses.com

Faltan por publicar estos datos del titular: nombre o razón social, NIF y domicilio. Se publicarán aquí antes de que CRIN trabaje con clubes reales.

Para cualquier cuestión sobre tus datos, escribe a info@crinhorses.com.

CRIN y tu club

CRIN es la herramienta que usan los clubes. Cuando un club gestiona en CRIN a sus socios, alumnos, caballos, inscripciones, cobros o personal, el club es el responsable de esos datos, y CRIN los trata por su cuenta como encargado del tratamiento (artículo 28 del RGPD), según el contrato que firma con cada club.

CRIN es responsable de los datos de tu cuenta, de esta web y de la relación con los clubes que contratan CRIN.

Tu club puede darte de alta en CRIN (por ejemplo, con su lista de socios) e invitarte con un enlace. Si creas tu cuenta con el email de esa ficha, CRIN te pregunta si eres tú antes de unirla a tu cuenta, y puedes empezar con una ficha nueva.

Para ejercer tus derechos sobre los datos que tiene tu club puedes dirigirte al club o a CRIN, que trasladará tu petición al club.

Cada club decide qué ve y qué hace en CRIN cada papel de su gente (secretaría, profesores y personal; la gerencia puede con todo). La página pública de sus concursos muestra el nombre, la dirección, el teléfono y el email del club y el nombre de su persona de contacto, salvo que el club elija mostrar solo su teléfono y su email.

Qué datos tratamos

  • Identificación y contacto: nombre, correo electrónico, teléfono y, cuando hace falta, año de nacimiento, licencia federativa, nivel (galope) y disciplina.
  • Menores: sus datos de jinete, como los de cualquier jinete, y quién es su madre, su padre o su tutor, que los sigue desde su propia cuenta.
  • Caballos: nombre, pasaporte, vacunas, seguro, salud (veterinario, herrador, fisioterapia), plan de trabajo y documentación.
  • Actividad en el club: inscripciones, reservas, solicitudes, citas, avisos, incidencias y el historial de quién hizo qué y cuándo.
  • Pagos: importe, concepto, estado y referencia de cada pago. Los datos de la tarjeta los trata Stripe; CRIN no los ve ni los guarda.
  • Documentos que subes tú o tu club (por ejemplo, pasaportes o seguros), en un almacén privado.
  • Profesionales: nombre comercial, servicios, tarifas, zona de trabajo y disponibilidad.
  • Datos técnicos: la dirección IP y los datos de navegación necesarios para servir la web y mantenerla segura.
  • Si activas las notificaciones, la dirección de entrega de cada dispositivo en el servicio de notificaciones de su navegador, que deja de usarse cuando las desactivas o sales de tu cuenta en ese dispositivo.
  • Si aceptas las cookies de analítica, en las páginas públicas (la portada y las legales): cómo las usas (clics, desplazamiento, movimientos del ratón, el dispositivo y el navegador, y la página de la que vienes) y una ubicación aproximada a partir de tu dirección IP, con lo que escribes y los datos de las personas ocultos.

CRIN no está pensado para guardar historias clínicas de personas: de las citas con profesionales para el propio jinete solo guarda el servicio, la fecha y el lugar.

Para qué los usamos y con qué base legal

FinalidadBase legal
Prestar el servicio: tu cuenta, las inscripciones, los pagos, las solicitudes, los avisos y la gestión del club.Ejecución del contrato (art. 6.1.b RGPD); para los datos del club, el encargo del club.
Cobros, facturación y contabilidad.Obligación legal (art. 6.1.c RGPD).
Seguridad, prevención del fraude y trazabilidad de pagos y decisiones (el historial).Interés legítimo (art. 6.1.f RGPD).
Responder a quien escribe a CRIN y atender a los clubes interesados.Interés legítimo o tu consentimiento.
Leer con inteligencia artificial el programa de un concurso que sube un club.Ejecución del contrato con el club.
Responder con inteligencia artificial a las preguntas que haces al asistente de CRIN.Ejecución del contrato (art. 6.1.b RGPD): solo cuando tú le preguntas.
Ver cómo se usan las páginas públicas (la portada y las legales) para mejorarlas, con Microsoft Clarity.Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras en la política de cookies.

CRIN no toma decisiones automatizadas con efectos jurídicos sobre ti ni elabora perfiles. La lectura del programa con inteligencia artificial solo rellena el formulario del concurso, que el club revisa antes de publicarlo, y el asistente solo responde y enlaza a las pantallas de CRIN: no hace nada en tu nombre. CRIN no guarda las conversaciones con el asistente.

No vendemos tus datos ni los usamos para publicidad.

Quién más trata los datos

CRIN usa estos proveedores, que tratan datos por cuenta de CRIN con un contrato de encargo:

ProveedorQué haceDónde
SupabaseBase de datos, archivos y cuentas de CRIN: fichas, inscripciones, movimientos y documentos, y el email y la contraseña (cifrada) con que entras. Genera los códigos y los enlaces para entrar y confirmar tu cuenta (y, mientras CRIN no envía sus propios emails, los manda él).Servidores en la Unión Europea (Fráncfort, Alemania).
CloudflareAloja y sirve la web y las aplicaciones: recibe tu dirección IP y los datos técnicos de cada visita.Red mundial; empresa de EE. UU.
StripeCobra los pagos con tarjeta y otros métodos. El club cobra en su propia cuenta de Stripe; CRIN no ve ni guarda los datos de tu tarjeta.Stripe Payments Europe (Irlanda); empresa matriz en EE. UU.
AnthropicResponde a quien pregunta al asistente de CRIN y lee el programa de un concurso (PDF o foto) cuando un club usa «Importar programa». Solo recibe la conversación con el asistente, con lo que tu app te muestra en ese momento para poder responderte (quién eres, tu papel y lo que tienes pendiente), y ese documento.EE. UU.
GoogleSirve las tipografías de la web y de los emails de CRIN (Google Fonts): tu navegador, o tu app de correo si las carga, las descarga de sus servidores, que reciben tu dirección IP. Si entras con tu cuenta de Google, nos confirma tu nombre y tu email; CRIN no ve tu contraseña.EE. UU.
ResendEnvía todos los emails de CRIN desde su dominio, crinhorses.com: los de tu cuenta (entrar, confirmar tu email, una contraseña nueva), la copia por email de los avisos que eliges y las invitaciones de un club. Recibe tu email y lo que dice cada uno, y nos dice si un email se entrega, rebota o se marca como spam.Envío desde la Unión Europea (Irlanda); empresa y registros en EE. UU.
Microsoft (Clarity)Solo si aceptas las cookies de analítica, y solo en las páginas públicas (la portada y las legales; nunca en las de los concursos ni en las aplicaciones): recibe cómo se usan (clics, desplazamiento, movimientos del ratón, el tamaño de la pantalla, el dispositivo y el navegador, y la página de la que vienes) y una ubicación aproximada a partir de tu dirección IP, para enseñarnos informes, mapas de calor y grabaciones de las visitas, con lo que escribes y los datos de las personas ocultos. CRIN le indica que no use nada de esto para publicidad.Microsoft Ireland (Irlanda); guarda los datos en su nube (Azure), también en EE. UU., con cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.

Algunos son empresas de EE. UU. Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Stripe trata además algunos datos como responsable propio, para prevenir el fraude y cumplir sus obligaciones financieras, según su propia política de privacidad. Tu club ve los datos de las inscripciones y los pagos de sus actividades, y cada profesional, los de las citas que atiende.

Cuando te inscribes en un concurso de un club que no es el tuyo (o no tienes club), el club que lo organiza recibe tu inscripción: tu nombre, el club por el que compites, las pruebas, los extras y el pago y, del caballo, su nombre, su UELN, su descripción (sexo, año, raza, capa, disciplina y nivel) y dónde vive. Mientras el concurso está en marcha y hasta 30 días después de que acabe (para cerrar resultados, cobros y devoluciones), y si tu inscripción no se ha cancelado ni rechazado, recibe también tu email, tu teléfono, tu licencia, tu año de nacimiento y, si eres menor, el nombre de tu tutor, y los papeles del caballo para el concurso (vacuna, pasaporte y seguro); pasado ese plazo, en el histórico del concurso solo quedan tu inscripción con tu nombre y el nombre del caballo. No recibe el resto de tu ficha (tu nivel, tu galope, tus títulos, tu historial, tu profesor, tus clubes ni tus consentimientos) ni la salud, los cuidados, el propietario o el historial del caballo. Si tu profesor aprueba la inscripción, el organizador ve su nombre.

Las notificaciones push llegan a través del servicio de notificaciones de tu navegador (Google para Chrome y Android, Apple para Safari y el iPhone, Mozilla para Firefox, Microsoft para Edge). Viajan cifradas de extremo a extremo: solo tu dispositivo puede leerlas, y ese servicio solo ve la dirección de entrega y cuándo llega cada una.

Solo comunicamos datos a las autoridades cuando la ley lo exige.

Los emails que te enviamos

  • Los de tu cuenta (entrar, confirmar tu email, una contraseña nueva y los cambios en su seguridad) te llegan siempre: sin ellos no podrías usarla.
  • La copia por email de tus avisos: en tu perfil, en «Avisos por email», eliges por temas cuáles te llegan (reservas y pagos, tus caballos, la actividad del club y los mensajes del club). Cada email lleva un enlace para dejar de recibir los de su tema con un clic, sin entrar en tu cuenta. Los avisos siguen en la app.
  • Si un email rebota o lo marcas como spam, Resend nos lo dice y dejamos de enviarte avisos a esa dirección hasta que la cambies o nos digas que ya funciona (los de tu cuenta, como un código para entrar, siguen saliendo). Lo ves en tu perfil.
  • Lo que tu club te avisa sale de CRIN en su nombre («tu club vía CRIN») y, si respondes, tu respuesta le llega a tu club.

No te enviamos publicidad por email sin tu consentimiento.

Cuánto tiempo los guardamos

  • Tu cuenta: mientras la tengas activa.
  • Inscripciones, pagos y movimientos: el tiempo que exige la ley (seis años para la contabilidad, y los plazos de prescripción fiscales).
  • El historial del club: mientras el club use CRIN, para que cada pago y cada decisión se puedan comprobar.
  • Consultas comerciales: el tiempo necesario para atenderlas.
  • La analítica de las páginas públicas, si la aceptas: Microsoft guarda las grabaciones de las visitas 30 días (las que marcamos como favoritas y una muestra al azar, hasta 9 meses) y los mapas de calor, hasta 9 meses.

Para que el historial sea fiable, CRIN no borra registros: las bajas, los rechazos y las devoluciones quedan como estados y movimientos nuevos. Cuando los datos dejan de ser necesarios, o cuando ejerces tu derecho de supresión, tus datos personales se anonimizan y solo se conservan, bloqueados, los registros que la ley obliga a guardar.

Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y llevártelos (portabilidad), y retirar en cualquier momento el consentimiento que hayas dado.

Escribe a info@crinhorses.com indicando qué derecho ejerces; podemos pedirte que acredites tu identidad. Te responderemos en el plazo de un mes.

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

Los menores no tienen cuenta en CRIN ni entran en sus aplicaciones. Su club puede tener su ficha: su nombre, su año de nacimiento, su nivel, su licencia, el nombre de su madre, su padre o su tutor y, si se lo dan, el email de la familia.

Su madre, su padre o su tutor los sigue desde su propia cuenta cuando dice que son sus hijos (al entrar por primera vez con el email que tiene el club) o cuando acepta la invitación del club para la familia. Entonces da el consentimiento en su nombre (artículo 7 de la LOPDGDD, para los menores de 14 años) y, desde ese momento, ve sus clases, sus caballos, sus concursos, sus solicitudes, sus papeles y sus pagos, reserva y paga por ellos y recibe sus avisos, también por email y en el móvil. CRIN nunca escribe al menor.

Sus datos los ven su familia, su club y quien trabaja con ellos, como los de cualquier jinete. La familia puede ejercer en su nombre los derechos de este apartado y retirar el consentimiento cuando quiera.

Seguridad

Los datos se guardan en la Unión Europea, viajan cifrados (HTTPS) y cada persona solo ve lo que le permite su papel en cada club. Los documentos se guardan en un almacén privado y se abren con enlaces temporales. Cada cambio queda registrado con su autor.

Cambios en esta política

Si esta política cambia, publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos.