Política de privacidad

1. Responsable del tratamiento

El responsable de los datos personales tratados a través de IPSC Shot Timer es Soltech SpA, que opera bajo la marca GTrack, con domicilio en Av. Apoquindo 6410, Of. 605, Las Condes, Santiago, Chile.

2. Qué datos tratamos

Datos de tu cuenta (al iniciar sesión con Google)

El inicio de sesión es exclusivamente con Google. Google nos entrega un token verificado del que obtenemos:

• Tu nombre y tu dirección de correo de Google (verificada).
• Tu foto de perfil de Google, si la tienes.
• El identificador de tu cuenta de Google, para reconocerte en cada inicio de sesión.

No recibimos ni guardamos tu contraseña de Google.

Datos de perfil que tú eliges

• División (Production, Production Optics, Standard, Open, Classic, Revolver o PCC) y factor de potencia (Minor o Major).
• Tu rol en la app (tirador, RO o administrador).

Datos de entrenamiento y competencia

• Strings: modo (entrenamiento, en seco o match), momento de cada disparo, tiempo total, fecha y hora, y quién lo registró.
• Puntuación: impactos por zona (A, C, D, Miss, No-Shoot), penalizaciones, puntos y hit factor.
• Fotos del blanco que tomas o eliges para puntuar, y la posición de los orificios detectados.
• Videos de tus strings, grabados sin audio, si decides subirlos.
• Ejercicios que diseñas (nombre, descripción, distribución de la cancha, par time).
• Competencias (match): nombre, fecha, etapas, inscritos y sus resultados. Si creas un match, también tratamos los correos de Google de las personas que invitas.
• Academia: qué lecciones viste, cuánto avanzaste y cuáles completaste.

Datos técnicos

• Registros del servidor necesarios para operar y proteger el servicio: dirección IP, fecha y hora de la solicitud, ruta llamada y código de respuesta.
• En tu teléfono, la app guarda una sesión cifrada en el llavero seguro (Keychain en iOS, Keystore en Android) y una cola local con los strings pendientes de sincronizar cuando no hay señal.

Lo que no tratamos

• No grabamos ni enviamos audio. El micrófono se usa en tiempo real, dentro del teléfono, solo para detectar el sonido de cada disparo.
• No usamos tu ubicación, tus contactos ni tu agenda.
• No pedimos datos de pago ni datos de tus armas (marca, número de serie o inscripción).
• No creamos perfiles publicitarios ni usamos identificadores de publicidad.

3. Permisos del teléfono

La app pide permisos solo cuando los necesita, y puedes revocarlos en cualquier momento desde los ajustes del teléfono. Sin ellos, la función correspondiente no estará disponible.

Te pedimos fotografiar solo el blanco. Si en una foto o video aparecen otras personas, eres responsable de contar con su autorización.

4. Para qué usamos los datos y con qué base legal

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. La detección automática de orificios es una ayuda: siempre revisas el resultado antes de guardarlo.

5. Con quién compartimos los datos

• Otros participantes de un match: los inscritos en una misma competencia ven el nombre, la foto de perfil, el factor de potencia y los resultados de los demás inscritos en ella. Si un invitado aún no ha iniciado sesión, se muestra la parte de su correo anterior a la @. Fuera de un match, nadie más ve tus datos de entrenamiento.
• Google Cloud (Google LLC), como encargado del tratamiento: aloja la API, la base de datos y el almacenamiento privado de fotos y videos.
• Google (Inicio de sesión con Google): verifica tu identidad cuando inicias sesión. Google trata esos datos según su propia política de privacidad.
• Apple y Google como tiendas de aplicaciones: gestionan la descarga e instalación de la app según sus propias políticas.
• Proveedor de correo: para responder los mensajes que nos envías por soporte.
• Autoridades, cuando una ley o una orden judicial nos obligue.

Si en el futuro la operación de la app pasara a otra entidad (por ejemplo, por una fusión o venta), tus datos se transferirían con las mismas garantías y te avisaríamos antes.

6. Dónde se alojan los datos

Los datos se alojan en la infraestructura de Google Cloud, preferentemente en la región de Santiago de Chile. Por la naturaleza de esos servicios, Google puede tratar algunos datos en otros países. En ese caso, la transferencia se ampara en los compromisos contractuales de protección de datos de Google Cloud, que ofrecen un nivel de protección adecuado.

7. Cuánto tiempo conservamos los datos

• Cuenta, perfil, strings, fotos, videos, ejercicios y progreso: mientras tu cuenta esté activa. Si la eliminas, se borran dentro de 30 días.
• Copias de seguridad: los datos borrados desaparecen de los respaldos automáticos a medida que estos se reemplazan, en un plazo máximo de 30 días adicionales.
• Resultados de match: al eliminar tu cuenta se borran tus strings, así que tus resultados desaparecen también de los matches en que participaste.
• Registros del servidor: hasta 30 días, salvo que se necesiten para investigar un incidente de seguridad.
• Mensajes de soporte y solicitudes de derechos: hasta 2 años, para dar seguimiento y acreditar el cumplimiento.
• Datos en tu teléfono: la sesión y la cola local se borran al cerrar sesión o al desinstalar la app.

8. Cómo protegemos los datos

• Toda la comunicación entre la app y el servidor viaja cifrada con HTTPS (TLS).
• El inicio de sesión se verifica contra las llaves públicas de Google y la sesión se guarda cifrada en el llavero seguro del teléfono. Expira a los 30 días.
• Las fotos y videos se guardan en un almacenamiento privado. Solo se accede a ellos con enlaces firmados que caducan en pocas horas.
• Los datos se cifran en reposo en la infraestructura de Google Cloud y las credenciales del servidor se guardan en un gestor de secretos.
• El acceso de cada usuario se limita a sus propios datos y a los matches de los que forma parte.

Ningún sistema es infalible. Si detectamos una vulneración que afecte tus datos, te avisaremos y avisaremos a la autoridad cuando la ley lo exija. Si encuentras una vulnerabilidad, escríbenos a legal@gtrack.io.

9. Tus derechos

Puedes ejercer en cualquier momento, sin costo, los derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos. Tu nombre y foto vienen de Google; tu división y factor puedes cambiarlos en el Perfil de la app.
• Supresión: eliminar tu cuenta y tus datos.
• Oposición y bloqueo de un tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Hazlo desde la página Eliminar mi cuenta y mis datos o escribiendo a legal@gtrack.io desde el correo de tu cuenta. Te enviaremos un acuse de recibo en 2 días hábiles y una respuesta en un máximo de 30 días corridos. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile o ante la autoridad de control de tu país.

10. Menores de edad

IPSC Shot Timer está dirigida a personas de 18 años o más. No está pensada para menores ni recogemos conscientemente sus datos. Si eres madre, padre o tutor y crees que un menor nos entregó datos, escríbenos a legal@gtrack.io y los eliminaremos.

11. Sitio web

En este sitio tratamos los datos que nos envías en los formularios de soporte y de derechos sobre datos (nombre, correo, mensaje), solo para responderte. Los formularios usan Cloudflare Turnstile para bloquear spam. Las cookies del sitio se explican en la Política de cookies: las analíticas solo se activan si las aceptas.

12. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante (por ejemplo, si empezamos a recoger un dato nuevo o a compartirlo con alguien más), te avisaremos dentro de la app o por correo antes de aplicarlo.

13. Contacto

Para cualquier duda sobre esta política o sobre tus datos: