KM43 es un club de membresía para corredores que opera en México. KM43 es responsable de los datos personales que se tratan en la app KM43, en app.km43.run y en km43.run.

Esta política explica qué datos usamos para que el club funcione, para qué, con quién los compartimos y qué puedes hacer con ellos. Para cualquier tema de privacidad escríbenos a hello@km43.run.

Tu cuenta: nombre, apellido, correo electrónico y contraseña. La contraseña se guarda protegida con un algoritmo de un solo sentido; nadie en KM43 puede leerla. Si quieres, también foto de perfil, ciudad, fecha de nacimiento y género: son opcionales.

Acceso con Google o con Apple: recibimos de ellos tu nombre, tu correo (o el alias de correo que Apple te asigna) y un identificador de tu cuenta. No recibimos tu contraseña de esas cuentas.

Tu membresía: estado, fechas de inicio y vencimiento, importe pagado y los identificadores de cliente y suscripción que nos da Stripe. KM43 no recibe ni guarda los datos de tu tarjeta.

Tu actividad en el club: los beneficios que canjeas (cuál, en qué sucursal y cuándo), los cupones que pides, los botones de beneficios que abres, los eventos a los que confirmas asistencia, el equipo al que perteneces, lo que publicas en el muro de tu equipo y las carreras que anotas.

Strava, si la conectas: de cada actividad guardamos la fecha, la distancia, el tiempo en movimiento, el desnivel y el tipo de deporte, y tus totales de carrera. No guardamos recorridos, mapas, ubicación ni frecuencia cardíaca.

Avisos y tarjeta: si activas las notificaciones, el identificador de tu dispositivo que permite enviártelas. Si agregas tu tarjeta a Apple Wallet o Google Wallet, el identificador que permite mantenerla actualizada.

Invitaciones: si invitas a alguien, guardamos el nombre y el correo que escribes para enviarle la invitación. Invita solo a personas que esperen recibirla.

Datos técnicos: la dirección IP y el tipo de dispositivo o navegador quedan en los registros del servidor, y los usamos para la seguridad del servicio (por ejemplo, frenar intentos repetidos de acceso). Para contar las visitas a cada marca usamos un identificador anónimo que se genera en tu dispositivo.

La app no pide tu ubicación, tus contactos, tu micrófono ni tu cámara. Solo accede a tus fotos cuando tú eliges una para tu perfil.

Finalidades necesarias para prestarte el servicio: crear y proteger tu cuenta; gestionar tu membresía, su cobro y su renovación; que tu tarjeta y tu QR funcionen en los lugares aliados; entregar beneficios y cupones; calcular las recompensas de Run. Track. Unlock. con tus kilómetros; los equipos y eventos del club; atender tus consultas y reportes; y cumplir obligaciones legales y fiscales.

Finalidades que puedes rechazar: enviarte avisos del club y de tus logros (los activas y desactivas desde la app) y elaborar estadísticas generales de uso del club, sin identificarte.

No vendemos tus datos. No los usamos para publicidad de terceros ni para seguirte fuera de KM43. La app no incluye herramientas de rastreo publicitario.

Cuando muestras tu QR en un local, su personal ve tu nombre, tu foto de perfil, tu número de socio y el estado de tu membresía, y queda registrado el canje. La marca puede ver el listado y las estadísticas de los canjes hechos en sus locales.

En Run. Track. Unlock. la marca ve qué recompensa alcanzaste. Nunca ve tus kilómetros ni tus actividades.

Las marcas no reciben tu correo, tu fecha de nacimiento ni tus datos de pago.

Los integrantes de tu equipo ven tu nombre, tu foto, lo que publicas en el muro y las carreras que anotas.

Tus kilómetros, tiempos y salidas solo se muestran a tu equipo si activas "compartir mis datos con el equipo". Está apagado por defecto y lo puedes apagar cuando quieras. Fuera de tu equipo nadie los ve.

Puedes bloquear a otro socio para dejar de ver lo que publica, y reportar cualquier publicación.

Con los proveedores que necesitamos para operar, y solo con los datos que cada uno necesita: Stripe (cobro de la membresía); Strava (solo si la conectas); Apple y Google (acceso con sus cuentas, avisos en el teléfono y tarjetas de Wallet, si los usas); Expo (entrega de los avisos en la app instalada); Resend (envío de correos); Mapbox (los mapas de las sucursales); y Amazon Web Services (los servidores donde corre el servicio).

Cada proveedor trata los datos según su propia política y únicamente para prestar su servicio. Varios de ellos están fuera de México, principalmente en Estados Unidos; al usar KM43 aceptas esa transferencia, que es necesaria para que el servicio funcione.

También podemos entregar datos cuando una autoridad competente lo exija conforme a la ley.

Mientras tengas cuenta en KM43. Si desconectas Strava, borramos las actividades que habíamos traído. Si apagas los avisos, borramos el identificador de tu dispositivo.

Si eliminas tu cuenta, borramos tus datos personales: nombre, correo, foto, datos de perfil, conexión y actividades de Strava, avisos, publicaciones y carreras. Conservamos, sin datos que te identifiquen, los registros de pago y de canje que la ley y la contabilidad obligan a guardar. Puede quedar una copia en los respaldos técnicos del servicio por un tiempo limitado, hasta que se renuevan.

Puedes acceder a tus datos, rectificarlos, pedir que los cancelemos y oponerte a que los usemos para alguna finalidad (derechos ARCO), así como revocar el consentimiento que nos diste y limitar el uso o la divulgación de tus datos.

Desde la app puedes, sin pedirle nada a nadie: ver y corregir tu perfil; desconectar Strava; activar o desactivar los avisos; dejar de compartir tus kilómetros con tu equipo; cancelar la renovación de tu membresía; y eliminar tu cuenta (Perfil → Cuenta → Eliminar mi cuenta).

Para cualquier otra solicitud escríbenos a hello@km43.run desde el correo de tu cuenta, diciendo qué derecho quieres ejercer y sobre qué datos. Te respondemos en un máximo de 20 días hábiles y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Si consideras que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos personales de tu país.

La comunicación entre la app y nuestros servidores va cifrada. Las contraseñas se guardan protegidas, la sesión se guarda en el almacén seguro de tu teléfono, y el acceso a los datos está limitado a quienes operan el club. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos de forma significativa, te avisaremos.

KM43 es para personas mayores de 18 años. No recopilamos a sabiendas datos de menores; si crees que un menor abrió una cuenta, escríbenos y la eliminamos.

KM43 no usa cookies publicitarias ni de seguimiento. La app guarda en tu dispositivo lo necesario para funcionar: tu sesión, tus preferencias y una copia de tu tarjeta y del catálogo para que puedas mostrar tu QR aunque no tengas conexión.

Si cambiamos esta política de forma relevante te lo avisamos en la app. La versión vigente es siempre la que está publicada en app.km43.run/privacidad, con su fecha de última actualización.

Dudas, solicitudes o quejas sobre tus datos: hello@km43.run.