Política de privacidad

All Ride School SAS («All Ride School», «nosotros», «nuestro») es una sociedad por acciones simplificada inscrita en el Registro Mercantil de La Rochelle con el número 929 617 314, cuyo domicilio social se encuentra en 21 chemin du Prieuré, 17024 La Rochelle Cedex 1, Francia.

All Ride School edita y opera una plataforma dedicada al aprendizaje y al progreso en los deportes de deslizamiento (Kitesurf, Wingfoil, Surf, Skateboard, Snowboard, Esquí y otras disciplinas asociadas), así como a la puesta en contacto entre riders e instructores, accesible a través de:
• el sitio web allrideschool.com y sus subdominios;
• la aplicación móvil All Ride School (iOS y Android). el sitio web allrideschool.com y sus subdominios; la aplicación móvil All Ride School (iOS y Android).

Estos servicios se designan conjuntamente en la presente política con el término «Servicios».

La presente política de privacidad («Política») describe la manera en que All Ride School recopila, utiliza, comparte y protege tus datos personales cuando utilizas nuestros Servicios. Se aplica a todos los usuarios de los Servicios, ya sean riders o instructores, dondequiera que se encuentren en el mundo.

Para los usuarios residentes en los Estados Unidos, se establecen disposiciones adicionales en la Sección 10 de la presente Política.

All Ride School es responsable del tratamiento en el sentido del artículo 4, apartado 7, del Reglamento (UE) 2016/679 («RGPD») para el conjunto de los tratamientos descritos a continuación.

Nos tomamos en serio la protección de tus datos. Nuestro enfoque se basa en cuatro principios:
• Minimización: solo recopilamos los datos necesarios para el funcionamiento del servicio.
• Transparencia: te explicamos claramente lo que recopilamos, por qué y con quién lo compartimos.
• Control: dispones de derechos amplios sobre tus datos y de mecanismos sencillos para ejercerlos.
• Seguridadimplementamos medidas técnicas y organizativas apropiadas para proteger tus datos.

All Ride School no vende tus datos personales a terceros ni los utiliza con fines de publicidad dirigida.

Para cualquier cuestión relativa a esta Política o al ejercicio de tus derechos:
• Por correo electrónico: privacy[a]allrideschool.com
• Por correo postal: All Ride School — Servicio de Confidencialidad, 21 chemin du Prieuré, 17024 La Rochelle Cedex 1, Francia.

Para denunciar contenidos o comportamientos problemáticos en la plataforma: report@allrideschool.com.

All Ride School ha designado un Delegado de Protección de Datos (DPO) ante la Commission Nationale de l'Informatique et des Libertés (CNIL), con el número de designación DPO-173916, con fecha de entrada en vigor el 23 de mayo de 2026. Se puede contactar con el DPO en la dirección privacy[a]allrideschool.com. Sus funciones, sus recursos y sus datos de contacto detallados se especifican en la Sección 12.3 de la presente Política.

Recopilamos tres grandes categorías de información sobre ti: la que nos proporcionas directamente, la que se genera por tu uso de los Servicios y la que intercambias con tu Coach IA.

Para crear una cuenta en All Ride School, te pedimos la siguiente información:

• Nombre
Apellidos
• Dirección de correo electrónico
• Fecha de nacimiento
• Deporte(s) practicado(s)
• Rol (rider o instructor)
• Lugar de residencia (ciudad, país)

• Certificaciones y diplomas profesionales (en formato de imagen o PDF), necesarios para la validación de tu perfil de instructor. Estos documentos son objeto de una verificación humana por parte de nuestro equipo antes de la publicación efectiva de tu perfil.

Puedes optar por completar tu perfil con los siguientes elementos:
• Foto de perfil
• Género (hombre, mujer, no binario)
• Equipamiento utilizado (marcas, modelos, tallas de tabla, velas, kites, etc., según tu deporte)

• Número de alumnos formados
• Número de años de experiencia
• Idiomas hablados
• Tarifa media de una sesión
• Biografía
• Spots y lugares de enseñanza
• Fotos de ride

El acceso a tu cuenta se realiza mediante tu dirección de correo electrónico y un código de 6 cifras enviado por correo electrónico en cada conexión. No se almacena ninguna contraseña del lado de All Ride School. No se ofrece, en esta fase, ninguna conexión a través de una cuenta de terceros (Google, Apple, Facebook, etc.).

Al utilizar los Servicios, podrás proporcionar y publicar los siguientes contenidos:
• Datos de sesión: lugar, ciudad, país, condiciones meteorológicas, duración, trucos trabajados, trucos conseguidos, trucos fallados, sensaciones, comentarios, notas, puntuación, fotos de la sesión. Estos datos los introduces tú mismo a través de una interfaz conversacional (el Coach IA, véase la Sección 1.3) o mediante un formulario específico. No se extrae ningún dato automáticamente de sensores, objetos conectados o aplicaciones de terceros.
• Reseñas sobre instructores (únicamente riders): valoración sobre 5 estrellas y comentario opcional. Estas reseñas se publican en el perfil del instructor correspondiente, identificadas con tu nombre y la primera letra de tu apellido.
• Fotosfoto de perfil, fotos de ride añadidas a tu perfil o a tus sesiones.
• Mensajes: contenido de las conversaciones privadas que intercambias con otros usuarios a través de la mensajería integrada (véase la Sección 1.2 para las modalidades técnicas de tratamiento).

Cuando nos contactas por correo electrónico, a través de un formulario o por cualquier otro canal, recopilamos la información que nos facilitas en el marco de tu solicitud (objeto, descripción, posibles archivos adjuntos), así como tus datos de contacto, con el fin de poder responderte.

Cuando utilizas nuestra aplicación móvil, recopilamos automáticamente cierta información técnica necesaria para su correcto funcionamiento, su seguridad y su mejora:
• Tipo y modelo de tu dispositivo
• Sistema operativo y versión (iOS, Android)
• Versión de la aplicación instalada
• Identificadores técnicos anonimizados vinculados a tu dispositivo
• Dirección IP
• Fecha, hora y duración de tus conexiones
• Páginas, pantallas y funcionalidades consultadas
• Errores técnicos e informes de fallos

Esta información se recopila a través de las herramientas descritas en la Sección 3, en particular Sentry para el seguimiento de errores y PostHog para el análisis estadístico del uso de la aplicación.

All Ride School no recopila ningún dato de geolocalización GPS. La aplicación no solicita ningún permiso de geolocalización.

La información de localización presente en tu perfil y en tus sesiones (ciudad, país, spot) es exclusivamente declarativa y la proporcionas tú.

Los mensajes intercambiados a través de la mensajería privada integrada en la aplicación se almacenan en nuestros servidores de forma cifrada (en tránsito y en reposo). No están cifrados de extremo a extremo, lo que significa que All Ride School dispone técnicamente de la capacidad de acceder a ellos en supuestos estrictamente limitados:
• en caso de denuncia por parte de un usuario, a efectos del análisis de la denuncia;
• en caso de obligación legal de divulgación (requerimiento judicial, solicitud de una autoridad competente).

Fuera de estos supuestos, ningún miembro del equipo de All Ride School accede al contenido de tu mensajería.

En nuestro sitio web allrideschool.com utilizamos la herramienta de análisis Umami, diseñada respetando la vida privada. Esta herramienta no deposita ninguna cookie de terceros, no realiza seguimiento de los usuarios entre sitios y no utiliza ningún identificador publicitario. Por ello, nuestro sitio no requiere banner de cookies.

All Ride School pone a disposición un asistente conversacional impulsado por inteligencia artificial, denominado en la aplicación Coach IA. Se te informa de manera clara de que estás interactuando con una IA y no con un ser humano, de conformidad con las exigencias de transparencia previstas por el reglamento europeo sobre inteligencia artificial (AI Act).

Tu Coach IA te acompaña en el registro de tus sesiones de ride a través de una interfaz de chat. Te plantea preguntas estructuradas para generar un informe completo de tu sesión, que se guardará posteriormente en tu historial de actividad.

Para personalizar la conversación, cierta información que te concierne puede transmitirse al modelo de IA:
• Tu nombre y apellidos
• Tu nivel de práctica y tu historial de progresión
• Tus achievements y certificaciones de nivel
• El contenido de los mensajes que escribes en el chat con tu Coach IA

No se transmite a tu Coach IA ningún dato bancario, ningún dato de mensajería privada con otros usuarios ni ninguna información sensible (en el sentido del artículo 9 del RGPD).

Las solicitudes enviadas a tu Coach IA transitan por OpenRouter, un servicio de enrutamiento ubicado en los Estados Unidos que nos permite seleccionar dinámicamente el modelo de IA más adecuado para cada uso entre una variedad de proveedores disponibles en el mercado. Por tanto, el modelo de IA efectivamente utilizado puede variar según las funcionalidades y evolucionar en el tiempo, en función de nuestras elecciones técnicas. Los proveedores de modelos afectados pueden estar ubicados en la Unión Europea o fuera de ella, principalmente en los Estados Unidos.

Los intercambios con tu Coach IA:
• OpenRouter, que actúa como intermediario técnico para encaminar tus solicitudes hacia los modelos de IA, no tiene acceso al contenido de tus intercambios y no los conserva en el marco de la configuración actual de nuestra clave de acceso;
• los proveedores de modelos de IA efectivamente utilizados detrás de OpenRouter (en particular Google Gemini y, en su caso, otros proveedores que pudiéramos llegar a utilizar) pueden, según sus propias condiciones generales, conservar tus intercambios o utilizarlos para sus propios fines, incluida la mejora de sus modelos; te invitamos a consultar sus respectivas políticas de privacidad para conocer los detalles;
• son conservados por All Ride School durante un máximo de 4 meses del lado de la infraestructura técnica, con las finalidades limitadas de depuración, moderación, prevención del fraude y verificación de los costes de uso de la IA. El acceso a estos intercambios está estrictamente reservado al equipo técnico autorizado y al Delegado de Protección de Datos (DPO), con registro sistemático de cada acceso. Más allá de este plazo, los intercambios se suprimen según un ciclo de purga mensual.

Paralelamente, el informe de sesión generado a partir de estos intercambios se integra en tu historial de actividad dentro de la aplicación y permanece accesible mientras tu cuenta esté activa.

Habida cuenta de lo anterior, y para preservar tu vida privada, te invitamos a no compartir con tu Coach IA información personal sensible que te concierna a ti o a terceros, en particular: tus datos de salud física o mental, tu información financiera detallada, tus opiniones políticas, religiosas o filosóficas, los elementos de tu vida privada o íntima, o cualquier otro elemento que no desearías ver tratado por un proveedor de inteligencia artificial susceptible de conservarlo o utilizarlo para sus propios fines, ni consultado por nuestro equipo técnico en las condiciones expuestas anteriormente.

Tu Coach IA está concebido para acompañarte en la práctica de los deportes de deslizamiento, el registro de tus sesiones y el seguimiento de tu progresión. No es ni un asistente médico, ni un asesor financiero, ni un confidente. Las transferencias de datos a países situados fuera de la Unión Europea en este marco están encuadradas por cláusulas contractuales tipo adoptadas por la Comisión Europea, de conformidad con el artículo 46 del RGPD (véase la Sección 7).

Utilizamos tus datos personales únicamente para los fines descritos a continuación. Para cada finalidad, identificamos la base jurídica que justifica el tratamiento, de conformidad con el artículo 6 del RGPD.

Tratamos tus datos para permitirte utilizar los Servicios y beneficiarte de ellos en condiciones normales:
• crear, gestionar y proteger tu cuenta;
• permitirte acceder a la aplicación móvil y al sitio web;
• registrar y conservar tus sesiones de ride en tu historial de actividad;
• gestionar los niveles de práctica, achievements y certificaciones de nivel asociados a tu perfil;
• mostrar tu perfil a otros usuarios según las reglas de visibilidad descritas en la Sección 3;
en el caso de los instructores: verificar la validez de las certificaciones y diplomas que nos transmites, y publicar tu perfil tras la validación;
en el caso de los instructores con suscripción: gestionar tu suscripción, su renovación, su rescisión y darte acceso a las funcionalidades de pago asociadas.

Base jurídica: ejecución del contrato celebrado entre tú y All Ride School (Condiciones Generales de Uso para todos los usuarios; Condiciones Generales de Venta para los instructores con suscripción), de conformidad con el artículo 6, apartado 1, letra b), del RGPD.

Tratamos tus datos para permitir el encuentro y la comunicación entre riders e instructores en la plataforma:
• mostrar el directorio de instructores (en la aplicación y en la web);
• permitirte buscar usuarios por deporte, nivel, ciudad o país;
• permitirte intercambiar mensajes a través de la mensajería privada integrada;
• permitirte publicar o consultar reseñas sobre instructores.

Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD) para las funcionalidades esenciales de puesta en contacto, e interés legítimo de All Ride School en animar una plataforma coherente y útil para sus usuarios (artículo 6, apartado 1, letra f), del RGPD) para las funcionalidades de descubrimiento y búsqueda.

Utilizamos tus datos para adaptar la experiencia All Ride School a tu perfil y tus preferencias:
• adaptar las preguntas y los intercambios con tu Coach IA en función de tu nivel y de tu historial de progresión;
• en su caso, y cuando las funcionalidades correspondientes estén disponibles, personalizar el contenido, sugerirte spots, contenidos u otros usuarios relevantes para tu perfil.

Base jurídica: interés legítimo de All Ride School en ofrecer una experiencia útil y personalizada (artículo 6, apartado 1, letra f), del RGPD). Puedes oponerte en cualquier momento a esta personalización contactándonos en privacy[a]allrideschool.com.

Tratamos tus datos para preservar la seguridad, la integridad y la calidad de la comunidad All Ride School:
• detectar, prevenir y tratar los fraudes, abusos, comportamientos malintencionados o usos indebidos de los Servicios;
tratar las denuncias presentadas por los usuarios y analizar el contenido denunciado (incluido, en su caso, el contenido de conversaciones privadas tal como se describe en la Sección 1.2);
imponer advertencias, suspensiones o supresiones de cuenta en caso de violación de nuestras Condiciones Generales de Uso o de nuestra Carta Comunitaria;
• detectar las cuentas creadas por personas menores de 16 años cumplidos y proceder a su supresión;
• garantizar la seguridad técnica de la aplicación y de nuestra infraestructura (protección contra ataques, supervisión de errores, prevención de intrusiones).

Base jurídica: interés legítimo de All Ride School y de sus usuarios en disponer de una plataforma segura y respetuosa (artículo 6, apartado 1, letra f), del RGPD); obligación legal cuando la moderación sea impuesta por un texto aplicable, en particular el Reglamento europeo sobre servicios digitales — Digital Services Act, o DSA (artículo 6, apartado 1, letra c), del RGPD).

Tratamiento prioritario de las denuncias que afectan a un menor: las denuncias que afectan a un usuario declarado menor (16 o 17 años) son tratadas con prioridad absoluta por nuestro equipo humano, conforme al artículo 6.7 de las Condiciones Generales de Uso. Cuando el contenido denunciado caracterice un riesgo grave para la seguridad o la integridad de un menor, los datos necesarios para la calificación de la conducta y su tratamiento por las autoridades competentes podrán transmitirse a estas autoridades, en las condiciones de la Sección 3.3 de la presente Política y de conformidad con las obligaciones legales aplicables (en particular, el artículo 40 del Código de Procedimiento Penal en Francia y 18 U.S.C. § 2258A en los Estados Unidos).

Utilizamos datos técnicos y estadísticos para medir, analizar y mejorar el funcionamiento de la aplicación y del sitio:
• comprender cómo interactúan los usuarios con los Servicios;
• detectar errores y anomalías técnicas (a través de Sentry);
• medir audiencia, usos y rendimiento (a través de PostHog para la aplicación y Umami para el sitio
web); desarrollar nuevas funcionalidades y probar mejoras.

En la medida de lo posible, estos análisis se realizan sobre datos agregados o seudonimizados, que no permiten identificarte directamente.

Base jurídica: interés legítimo de All Ride School en conocer y mejorar sus Servicios (artículo 6, apartado 1, letra f), del RGPD).

Utilizamos tu dirección de correo electrónico para dos tipos de comunicaciones:
• Comunicaciones de servicio: códigos de conexión, confirmaciones de inscripción, notificaciones relativas a tu cuenta, tu suscripción, una denuncia que te concierna, una actualización de las presentes condiciones, o cualquier información indispensable para el correcto funcionamiento de los Servicios. Estas comunicaciones no son opcionales: forman parte integrante del servicio que te prestamos.
• Comunicaciones de marketing: boletines, anuncios de nuevas funcionalidades, contenidos editoriales, ofertas promocionales. Estas comunicaciones se te envían únicamente si has prestado tu consentimiento expreso a ello, y puedes darte de baja en cualquier momento a través del enlace presente en cada correo electrónico o escribiéndonos a privacy[a]allrideschool.com.

Base jurídica: ejecución del contrato para las comunicaciones de servicio (artículo 6, apartado 1, letra b), del RGPD); consentimiento para las comunicaciones de marketing (artículo 6, apartado 1, letra a), del RGPD).

Tratamos tus datos en la medida necesaria para cumplir con las obligaciones legales y reglamentarias que nos incumben:
• conservación de determinados datos contables o contractuales (facturas, justificantes de pago, registros);
• respuesta a las solicitudes provenientes de autoridades judiciales o administrativas competentes (requerimientos, mandamientos);
• cumplimiento del RGPD, del DSA, de las obligaciones del App Store y de cualquier otra normativa aplicable a nuestras actividades.

Base jurídica: obligación legal (artículo 6, apartado 1, letra c), del RGPD).

All Ride School no adopta ninguna decisión que produzca efectos jurídicos respecto a ti o que te afecte significativamente y que se base exclusivamente en un tratamiento automatizado, en el sentido del artículo 22 del RGPD. La validación de los perfiles de instructor, las decisiones de moderación y cualquier otra decisión susceptible de afectar a tu acceso a los Servicios implican sistemáticamente una intervención humana.

All Ride School no vende tus datos personales. Solo los compartimos en los supuestos y con los destinatarios que se describen a continuación.

Parte de tu información está, por su propia naturaleza, destinada a ser visible para otros usuarios de los Servicios. Las reglas de visibilidad predeterminadas son las siguientes.

Tu perfil es semivisible: solo puede ser consultado por los demás usuarios conectados a la aplicación All Ride School. No es accesible en la web abierta ni indexado por los motores de búsqueda. Los siguientes elementos

son visibles para los demás usuarios conectados, en tu página de perfil:
• tu nombre y apellidos, tu foto de perfil;
• tu ciudad, tu país, tu(s) deporte(s) practicado(s), tu nivel de práctica;
• los achievements y certificaciones de nivel asociados a tu perfil;
• el número de sesiones registradas en tu perfil.

Cuando publicas una reseña sobre un instructor, dicha reseña se muestra en el perfil del instructor afectado, identificada con tu nombre y la primera letra de tu apellido. El formato abreviado del nombre permite una protección reforzada de tu identidad, en la medida en que estas reseñas pueden ser visibles públicamente en la web a través del directorio de instructores.

El contenido detallado de tus sesiones (ubicación precisa, condiciones, trucos, fotos, sensaciones, comentarios, notas) es privado por defecto y solo es visible para ti.

Tu perfil es público:
• visible en la aplicación para todos los demás usuarios conectados;
• visible en la web a través del directorio de instructores publicado en allrideschool.com, accesible para todos, incluidas las personas no inscritas, y susceptible de ser indexado por los motores de búsqueda.

Son visibles públicamente:
• tu nombre y apellidos, tu foto de perfil;
• tu ciudad, tu país, tu(s) deporte(s) practicado(s), tus spots y lugares de enseñanza;
• las certificaciones y diplomas que has declarado y que hemos validado (con exclusión de los archivos originales de tus diplomas, que nunca se publican);
• la información opcional que has elegido completar (biografía, idiomas hablados, años de experiencia, número de alumnos formados, tarifa media de una sesión, fotos de ride);
• las reseñas dejadas por tus alumnos, que no puedes modificar ni suprimir.

Puedes en cualquier momento ocultar o modificar tu propia información en los parámetros de tu cuenta.

Cese de la suscripción: en la fecha de efecto del cese de tu suscripción de Instructor, por cualquier motivo, tu perfil público de instructor (directorio web allrideschool.com, ficha profesional, resultados de búsqueda dentro de la aplicación) deja inmediatamente de ser mostrado por All Ride School en el conjunto de su ecosistema. All Ride School transmite, por otra parte, a los motores de búsqueda de terceros (en particular Google, Bing) una instrucción de no indexación («noindex») de la página de perfil. La desindexación efectiva por parte de estos motores y la purga de las cachés mantenidas por terceros (motores de búsqueda, archivos web como Wayback Machine, agregadores) corresponden, no obstante, a la responsabilidad de esos terceros y pueden requerir un plazo variable que All Ride School no controla. Tu cuenta se transforma automáticamente en cuenta Rider y se rige a partir de entonces por las reglas de visibilidad Rider descritas anteriormente. El perfil profesional y las reseñas recibidas en condición de instructor se conservan en estado desactivado durante 3 meses (véase la Sección 6.3 y el artículo 2.5.1 de las Condiciones Generales de Venta).

Los mensajes intercambiados a través de la mensajería privada solo son visibles para los dos participantes en la conversación, sin perjuicio de los supuestos de acceso limitado descritos en la Sección 1.2.

Recurrimos a proveedores externos («encargados del tratamiento» en el sentido del artículo 28 del RGPD) para garantizar el funcionamiento, la seguridad y la mejora de los Servicios. Cada uno de estos encargados solo tiene acceso a los datos estrictamente necesarios para la ejecución de su prestación y está vinculado a nosotros por un contrato de tratamiento que impone obligaciones de confidencialidad y de seguridad conformes con el RGPD. Encargado del tratamiento Función Ubicación Hetzner GmbH Alojamiento de la infraestructura y de la base de datos Alemania (UE) Cloudflare Red de distribución de contenido, seguridad, protección anti-DDoS Mundial, infraestructura global Cloudflare R2 Almacenamiento de imágenes, archivos y documentos (incluidos los diplomas de instructores) Unión Europea (almacenamiento primario); distribución CDN mundial para el rendimiento Brevo Envío de comunicaciones de marketing y boletines Francia (UE) Resend Envío de comunicaciones transaccionales (códigos de conexión, notificaciones de servicio) Estados Unidos Umami Medición de la audiencia del sitio web (sin cookies de terceros, sin identificador publicitario) UE PostHog Análisis estadístico del uso de la aplicación móvil Unión Europea (UE) Sentry Detección y seguimiento de errores técnicos de la aplicación Estados Unidos Expo (Expo Push) Distribución de la aplicación a través de las stores y envío de notificaciones push Estados Unidos OpenRouter Enrutamiento de las solicitudes hacia los modelos de IA utilizados por tu Coach IA Estados Unidos Proveedores de modelos de IA Tratamiento de las solicitudes dirigidas a tu Coach IA UE o Estados Unidos según el modelo utilizado RevenueCat Orquestación técnica de los accesos de Instructor (ofertas de pago y oferta gratuita Founding Coaches) Estados Unidos Apple (App Store / Apple Pay) Distribución de la aplicación iOS, tratamiento de los pagos in-app, facturación de las suscripciones Irlanda (UE) / Estados Unidos Google (Google Play / Google Pay) Distribución de la aplicación Android, tratamiento de los pagos in-app, facturación de las suscripciones Irlanda (UE) / Estados Unidos Google Workspace Herramientas colaborativas internas del equipo de All Ride School (correos de soporte, intercambios internos que mencionen a usuarios en el marco del soporte o de la moderación) UE / Estados Unidos

Esta lista podrá modificarse. Toda modificación sustancial (incorporación de una categoría de encargado del tratamiento o cambio sustancial de ubicación) se reflejará en una actualización de la presente Política.

Cuando descargas la aplicación All Ride School, cierta información que te concierne es recopilada directamente por Apple o Google en el marco de su propia relación contigo (cuenta App Store o Google Play, método de pago, etc.). Estos tratamientos se rigen por sus propias políticas de privacidad, a las que no tenemos acceso.

Podemos vernos obligados a transmitir determinados datos tuyos a autoridades judiciales, policiales o administrativas, en Francia o en el extranjero, cuando ello sea necesario para responder a un requerimiento legal, una decisión judicial o cualquier otra obligación legal que nos sea exigible.

En el supuesto de fusión, adquisición, cesión total o parcial de activos, ronda de financiación significativa, reestructuración o procedimiento concursal que afecte a All Ride School, tus datos podrían ser transmitidos al tercero afectado, siempre que este se comprometa a tratarlos de conformidad con la presente Política. Se te informaría previamente por cualquier medio apropiado.

Para evitar cualquier ambigüedad, All Ride School se compromete explícitamente a no:
• vender tus datos personales a un tercero, con ningún fin;
• utilizar tus datos con fines de publicidad dirigida o retargeting publicitario;
• compartir tus datos con corredores de datos («data brokers») o redes publicitarias;
• utilizar tus datos para entrenar modelos de inteligencia artificial.

La aplicación All Ride School funciona en los sistemas iOS y Android. Para que ciertas funcionalidades operen, la aplicación puede solicitar permisos para acceder a determinados recursos de tu dispositivo. Te explicamos a continuación qué permisos solicitamos, para qué uso, y qué permisos no solicitamos nunca.

Estos permisos pueden ser concedidos o revocados por ti en cualquier momento desde los ajustes de tu dispositivo.

Uso: enviartenotificaciones relativas a tu cuenta,

tus interacciones en: la plataforma (por ejemplo, nuevo mensaje

privado, respuesta a una denuncia, recordatorios de actividad)y, si has consentido las comunicaciones de marketing, anuncios puntuales de nuevas funcionalidades o contenidos. Opcional: la aplicación

Por qué: para permitirte tomar una foto directamente desde la aplicación (foto de perfil, foto de ride).

Cuándo se solicita: la primera vez que elijas tomar una foto desde la aplicación.

Consecuencia en caso de rechazo: siempre puedes subir fotos ya existentes desde tu galería o tus archivos, pero no puedes tomarlas directamente desde la aplicación.

:

en

:

: tu dispositivo para añadirlas a tu perfil, a tus sesiones o,

en el caso de los instructores, a tu ficha profesional. Opcional: solo se solicita en el momento en que inicias esta acción. Grabación de audio (micrófono) Uso: permitirte utilizar el dictado por voz

: con tu Coach IA a través de la interfaz de

: chat, si tu dispositivo es compatible con esta funcionalidad.

:

El audio es procesado por la función de reconocimiento de voz integrada en tu dispositivo (Apple Speech Recognition, Google Speech) y no se envía como audio a All Ride School. Solo recibimos el texto resultante. Opcional: solo se solicita en el momento en que inicias esta acción. El chat funciona perfectamente sin dictado por voz. App Tracking Transparency (solo iOS) Uso: en iOS, Apple exige que toda aplicación que solicite el seguimiento entre aplicaciones obtenga el consentimiento previo y expreso del usuario. All Ride School no solicita el permiso App Tracking Transparency, ya que no realizamos ningún seguimiento entre aplicaciones ni entre sitios. La ventana emergente de Apple no aparece al iniciar nuestra aplicación.

Uso: limitado: al mínimo necesario para mantener las notificaciones push y la sincronización de los nuevos contenidos cuando abres la aplicación. Permiso gestionado por el sistema operativo de tu dispositivo.

Uso : All Ride School almacena ciertos datos técnicos localmente en tu dispositivo para el correcto funcionamiento de la aplicación: sesión de autenticación, preferencias del usuario, cachés técnicas, registros de error pendientes de transmisión a Sentry. Estos datos se almacenan en el espacio seguro reservado a la aplicación por el sistema operativo, y se suprimen cuando se desinstala la aplicación.

Uso : necesaria para el uso de la aplicación, que es exclusivamente en línea. La aplicación no funciona sin conexión (salvo en modo de solo lectura para los contenidos ya almacenados en caché). Permiso gestionado por el sistema operativo de tu dispositivo.

Para tu transparencia, aquí tienes una lista explícita de los permisos que la aplicación All Ride School no solicita
nunca : en
• :
• :
• :
• : tu dispositivo:
GPS o cualquier otra forma de geolocalización; Bluetooth; Contactos; Calendario; SMS o telefonía:
• :

Esta lista podrá modificarse a medida que se añadan nuevas funcionalidades. Toda incorporación de un permiso solicitado se reflejará en una actualización de la presente Política, conforme a la Sección 11.

El RGPD te confiere un conjunto de derechos sobre tus datos personales. Esta sección los describe y explica cómo ejercerlos en la práctica.

Tienes derecho a obtener confirmación de si tus datos personales están siendo o no objeto de tratamiento por All Ride School y, en su caso, una copia de los datos tratados, así como información sobre las finalidades, las categorías, los destinatarios, el plazo de conservación y tus derechos. Derecho de rectificación (artículo 16 del RGPD) Tienes derecho a obtener la rectificación de los datos personales inexactos, incompletos o no actualizados que te conciernen. Para la mayoría de esta información, puedes hacerlo directamente desde los parámetros de tu cuenta.

Tienes derecho a obtener

la supresión de tus datos personales en los supuestos previstos por el RGPD. Puedes suprimir tu cuenta directamente desde la aplicación (parámetros > suprimir mi cuenta) o escribiéndonos a privacy[a]allrideschool.com. Las modalidades y plazos de supresión se detallan en la Sección 6.

Caso particular — cese de una suscripción de Instructor: si tu cuenta está en el período de retención de 3 meses posterior a la fecha de efecto del cese de una suscripción de Instructor (perfil profesional y reseñas conservados en estado desactivado, véase la Sección 6.3), la supresión de la cuenta conlleva la supresión inmediata y definitiva de estos datos e impide cualquier restauración posterior en caso de resuscripción. También puedes solicitar únicamente la supresión del perfil profesional y de las reseñas conservados en estado desactivado, sin suprimir la cuenta Rider subyacente. Para ello, escribe a privacy@allrideschool.com precisando tu solicitud.

Tienes derecho a obtener la limitación del tratamiento de tus datos en determinadas situaciones, por ejemplo si impugnas la exactitud de los datos y necesitamos un plazo razonable para verificarla.

Tienes derecho a recibir los datos personales que nos hayas facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Este derecho se aplica a los datos tratados sobre la base de tu consentimiento o de la ejecución de un contrato.

Puedes oponerte, en cualquier momento, por razones relativas a tu situación particular, al tratamiento de tus datos basado en el interés legítimo de All Ride School (Secciones 2.2, 2.3, 2.4 y 2.5). Puedes oponerte al envío de

comunicaciones de marketing en cualquier momento a través del enlace de cancelación de suscripción presente en cada correo electrónico, o escribiéndonos a privacy[a]allrideschool.com. Derecho a retirar el consentimiento (artículo 7, apartado 3, del RGPD) Cuando el tratamiento de tus datos se base en tu consentimiento, puedes retirarlo en cualquier momento, sin afectar la licitud del tratamiento basado en el consentimiento previo a su retirada.

Como se indica en la Sección 2.8, All Ride School no toma ninguna decisión que produzca efectos jurídicos sobre ti o que te afecte de manera significativa basada exclusivamente en un tratamiento automatizado.

Para la mayoría de tus derechos, dispones de dos vías:
• Directamente desde la aplicación ciertos derechos : (rectificación de los datos de tu perfil, supresión de tu cuenta, baja de las comunicaciones de marketing) pueden ejercerse directamente desde los parámetros de tu cuenta,
con efecto inmediato. Por correo electrónico: puedes enviarnos en cualquier momento una solicitud a privacy[a]allrideschool.com.

Por razones de seguridad, y a fin de evitar que un tercero ejerza tus derechos en tu lugar, podremos necesitar verificar tu identidad antes de responder a tu solicitud. Solo solicitaremos la información estrictamente necesaria para esta verificación.

Nos comprometemos a responder a tu solicitud en un plazo de un mes a contar desde su recepción. Este plazo puede prorrogarse en dos meses si la complejidad o el número de solicitudes lo justifican. En tal caso, se te informará de esta prórroga y de las razones del aplazamiento en el plazo de un mes desde la recepción de la solicitud.

El ejercicio de tus derechos es gratuito. Excepcionalmente, en caso de solicitud manifiestamente infundada o excesiva, en particular debido a su carácter repetitivo, podremos exigir el pago de un canon razonable que cubra los costes administrativos, o bien negarnos a actuar sobre la solicitud, justificando esta negativa.

Si consideras que el tratamiento de tus datos por All Ride School no cumple con la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de control del Estado en el que residas, trabajes o donde consideres que se ha producido la infracción.

En Francia, la autoridad competente es la Commission Nationale de l’Informatique et des Libertés (CNIL):
•
• Dirección: 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 Sitio web: www.cnil.fr

Si resides en otro Estado miembro de la Unión Europea, también puedes presentar una reclamación ante la autoridad de control de tu país de residencia. La lista de autoridades europeas está disponible en el sitio web del Comité Europeo de Protección de Datos (edpb.europa.eu). Te invitamos,

no obstante, antes de cualquier presentación ante la CNIL, a contactarnos directamente en privacy[a]allrideschool.com para que podamos intentar resolver tu problema de forma amistosa.

De conformidad con el artículo 85 de la Ley francesa relativa a la informática y a las libertades, tienes derecho, si resides en Francia, a definir directrices relativas a la conservación, supresión y comunicación de tus datos personales tras tu fallecimiento. Estas directrices pueden ser generales (registradas ante un tercero de confianza digital certificado por la CNIL) o particulares (formuladas a un servicio determinado, como All Ride School). Para comunicarnos tales directrices, escríbenos a privacy@allrideschool.com.

Conservamos tus datos personales durante el tiempo estrictamente necesario para la realización de las finalidades descritas en la Sección 2, dentro del respeto de las obligaciones legales que nos incumben.

Más allá de este plazo, tus datos son suprimidos, anonimizados de forma irreversible (es decir, transformados de manera que no puedan vincularse contigo) o archivados en un entorno de acceso restringido para finalidades precisas (en particular, la defensa de derechos en justicia o el cumplimiento de obligaciones contables).

Puedes, en cualquier momento, solicitar la supresión de tu cuenta directamente desde la aplicación All Ride School (parámetros > suprimir mi cuenta) o escribiéndonos a privacy[a]allrideschool.com.

Plazo de tramitación: procedemos a la supresión efectiva de tu cuenta en un plazo máximo de 30 días desde tu solicitud. Durante este período, tu cuenta queda desactivada y tus datos dejan de ser accesibles para los demás usuarios.

Lo que se suprime: tu perfil, tus datos de sesión, los mensajes que has enviado (del lado de tus interlocutores, el contenido de los mensajes permanece visible hasta la supresión de su propia cuenta o su solicitud específica), tus fotos subidas, tu historial de actividad, los archivos vinculados a tu cuenta (incluidos, para los instructores, los archivos de tus diplomas una vez vencido el plazo de conservación posterior a la suscripción).

Lo que puede conservarse tras la supresión:ciertos datos pueden mantenerse durante los plazos limitados indicados en el cuadro anterior, con finalidades estrictamente definidas (obligaciones contables, seguridad, defensa en justicia). Las reseñas que hayas publicado sobre instructores se conservan en forma anonimizada («Rider Anónimo»), con el fin de preservar la utilidad colectiva de las reseñas para los demás usuarios.

Supresión por nuestra iniciativa: podemos vernos obligados a suprimir una cuenta por nuestra propia iniciativa, en particular en los siguientes supuestos: violación grave o reiterada de nuestras Condiciones Generales de Uso, detección de un menor de 16 años, fraude o inactividad prolongada de la cuenta. Estos supuestos se describen con más detalle en nuestras Condiciones Generales de Uso.

Cese de una suscripción de Instructor: en la fecha de efecto del cese de tu suscripción de Instructor, tu cuenta no desaparece — se transforma automáticamente en cuenta Rider. Tu perfil público de instructor deja inmediatamente de mostrarse en la aplicación y en el directorio web allrideschool.com, en las condiciones precisadas en la Sección 3.1 (incluido en lo relativo a los límites del desreferenciado por los motores de búsqueda de terceros). Tu perfil profesional y las reseñas recibidas en condición de instructor se conservan en estado desactivado durante 3 meses y pueden ser restaurados si te resuscribes en ese plazo, según las modalidades precisadas en el artículo 2.5.1 de las Condiciones Generales de Venta. Transcurrido ese plazo, estos datos se suprimen de forma definitiva. Puedes solicitar en cualquier momento su supresión inmediata (véase la Sección 5).

Por motivos de seguridad, de continuidad del servicio y de protección contra pérdidas accidentales, conservamos copias de seguridad cifradas de nuestra infraestructura durante un plazo máximo de 30 días. Estas copias solo son accesibles a efectos de restauración en caso de incidente técnico. Los datos presentes en estas copias se suprimen por rotación automática al vencimiento de este plazo.

Si has solicitado la supresión de tu cuenta, tus datos pueden, por lo tanto, subsistir en estas copias durante un período máximo de 30 días tras la supresión efectiva de tu cuenta del lado de producción, antes de su desaparición completa.

All Ride School es una sociedad francesa y privilegia, en la medida de lo posible, a proveedores europeos para el tratamiento de tus datos. Sin embargo, algunos de nuestros encargados técnicos del tratamiento están situados fuera de la Unión Europea, principalmente en los Estados Unidos. Estas transferencias se identifican de manera transparente en el cuadro de la Sección 3.2 y conciernen, entre otros:
• el envío de comunicaciones transaccionales (Resend);
• la detección de errores técnicos (Sentry);
• la distribución de la aplicación y el envío de notificaciones push (Expo);
•
•
• la distribución mundial vía CDN de las imágenes y archivos (Cloudflare R2: almacenamiento primario en la Unión Europea, cachés CDN distribuidas mundialmente para el rendimiento);
el enrutamiento y tratamiento de las solicitudes dirigidas a tu Coach IA (OpenRouter y determinados proveedores de modelos de IA); la orquestación de las suscripciones de pago (RevenueCat); la facturación y la distribución a través de las tiendas de aplicaciones (Apple, Google).

De conformidad con los artículos 44 a 49 del RGPD, ninguna transferencia de datos personales a un país situado fuera del Espacio Económico Europeo puede tener lugar a menos que se garantice un nivel de protección adecuado.

Para encuadrar jurídicamente nuestras transferencias fuera de la UE, nos apoyamos en uno u otro de los siguientes mecanismos, según el encargado del tratamiento de
que se trate: Decisión de adecuación de la Comisión Europea (artículo 45 del RGPD) cuando exista para el país de que se trate. A día de hoy, la Decisión de adecuación UE–Estados Unidos (Data Privacy Framework), adoptada el 10 de julio de 2023, permite transferir datos a las organizaciones estadounidenses certificadas en virtud de este marco.
• Cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD), incluidas en nuestros contratos de tratamiento con los proveedores afectados. Estas cláusulas imponen obligaciones de protección equivalentes a las del RGPD.
• Medidas suplementarias técnicas y organizativas cuando las circunstancias de la transferencia lo exijan, conforme a las recomendaciones del Comité Europeo de Protección de Datos ("CEPD") derivadas de la sentencia Schrems II del Tribunal de Justicia de la Unión Europea (julio de 2020).

Evaluamos periódicamente el cumplimiento de nuestros encargados del tratamiento con estas exigencias. En caso de evolución reglamentaria o jurisprudencial que cuestione un mecanismo de transferencia, nos comprometemos a implantar sin demora un mecanismo alternativo o, en su caso, a cambiar de proveedor.

A simple solicitud enviada a privacy[a]allrideschool.com, podemos transmitirte una copia o un resumen de las garantías contractuales aplicables a las transferencias de tus datos fuera de la UE.

Aplicamos medidas técnicas destinadas a proteger tus datos contra la pérdida, la alteración, el acceso no autorizado y la divulgación accidental o ilícita. Estas medidas incluyen en particular:
• Cifrado en tránsito: todas las comunicaciones entre tu dispositivo y nuestros servidores están protegidas por el protocolo TLS 1.2 o superior.
• Cifrado en reposo: los datos almacenados en nuestra infraestructura (base de datos Hetzner, archivos Cloudflare R2) están cifrados en los discos según los estándares de la
industria. Autenticación : el acceso a tu cuenta se realiza mediante un código de un solo uso enviado por correo electrónico en cada conexión. No se almacena ninguna contraseña del lado de All Ride School. Compartimentación de accesos: el
• : acceso a los datos está estrictamente limitado a
• : los miembros del equipo que los necesitan para sus tareas, según el principio del menor privilegio. Cada acceso queda registrado. Protección de la infraestructura:
• : nuestra infraestructura está protegida por Cloudflare contra los ataques por denegación de servicio (DDoS), los intentos de intrusión automatizados y las vulnerabilidades conocidas.
Supervisión continua: toda anomalía técnica es detectada automáticamente por Sentry, que alerta a nuestro equipo en tiempo real. Copias de seguridadnuestra infraestructura es objeto de copias de seguridad cifradas periódicas (Sección 6.4).
Actualizaciones: nuestros sistemasy dependencias se actualizan regularmente para integrar los últimos parches de seguridad disponibles.

Más allá de las medidas técnicas, implementamos disposiciones organizativas destinadas a garantizar un alto nivel de protección de los datos:
• compromiso de confidencialidadfirmado por toda persona que acceda a los datos de los usuarios; revisión periódica de la
conformidad :
• :
• : de nuestros encargados del tratamiento con el RGPD; trazabilidad de los accesos a los datos sensibles (mensajes privados, denuncias, documentos de identificación); procedimiento interno documentado para el tratamiento
• de : las solicitudes de los interesados (Sección 5); procedimiento interno documentado para la gestión de las violaciones de datos (Sección 8.3).

De conformidad con los artículos 33 y 34 del RGPD, en caso de violación de datos personales que entrañe un riesgo para los derechos y libertades de las personas afectadas, All Ride School se compromete a:
• notificar a la CNIL en un plazo de 72 horas desde el momento en que se tenga conocimiento de la violación; informar sin demora a las personas
afectadas, cuando la violación pueda entrañar un alto riesgo para sus derechos y libertades, por cualquier medio apropiado (notificación in-app, correo electrónico o comunicación pública si la escala lo requiere).

La seguridad de tus datos también depende de tu vigilancia. Te recomendamos:
•
• no compartir tus códigos de conexión con terceros; cerrar sesión en la
aplicación en los dispositivos compartidos o públicos; informarnos sin demora de cualquier acceso no autorizado a tu cuenta o cualquier comportamiento sospechoso, escribiéndonos a privacy[a]allrideschool.com;
• mantener tu dispositivo móvil y tu sistema operativo actualizados, y utilizar los mecanismos de bloqueo ofrecidos por tu dispositivo (código, biometría).

La aplicación y el sitio web All Ride School están estrictamente reservados a las personas de 16 años cumplidos o más, sin excepción geográfica.

Este umbral de 16 años es deliberadamente más protector que el previsto por determinadas normativas nacionales:
se ajusta al umbral máximo del artículo 8 del RGPD;
• cubre el umbral de 16 años aplicable en Alemania y los Países Bajos;
• cubre el umbral de 15 años aplicable en Francia en virtud de la Loi pour une République numérique;
•
• cubre ampliamente el umbral de 13 años previsto por la Children’s Online Privacy Protection Act (COPPA) en los Estados Unidos;
• cubre los demás umbrales inferiores a 16 años vigentes en los demás Estados miembros de la Unión Europea y en el resto del mundo.

En consecuencia, y conforme a nuestro enfoque de minimización de datos, All Ride School no recopila, no trata y no solicita conscientemente datos personales de usuarios menores de 16 años cumplidos.

Al crear tu cuenta, se te solicita que indiques tu fecha de nacimiento. El sistema calcula automáticamente tu edad y bloquea la creación de la cuenta si no has cumplido los 16 años.

Además, aceptas las Condiciones Generales de Uso, que te exigen expresamente confirmar que tienes al menos 16 años. Toda declaración falsa relativa a tu edad constituye un incumplimiento de las Condiciones Generales de Uso y puede conllevar la suspensión o la supresión definitiva de tu cuenta (véase la Sección 9.3).

Esta verificación, basada en la declaración del usuario, no constituye una verificación de identidad formal, pero representa una medida de diligencia razonable en el sentido de las recomendaciones de la CNIL y del Comité Europeo de Protección de Datos (Declaración 1/2025 sobre el control de la edad). Se completa, en su caso, con verificaciones manuales por parte de nuestro equipo de moderación si surgen dudas sobre la edad real de un usuario (por ejemplo, contenido que sugiera una edad inferior, denuncia de un progenitor o de un tercero).

Si descubrimos, por cualquier medio (denuncia, control interno, contenido publicado, contacto de un progenitor o representante legal), que un usuario es en realidad menor de 16 años cumplidos a pesar de la declaración hecha en el registro, procedemos sin demora a:
• la suspensión inmediata de la cuenta afectada;
• la supresión definitiva de la cuenta y del conjunto de los datos asociados, en el menor plazo posible y como muy tarde en un plazo de 30 días a contar desde el descubrimiento.

No es posible ninguna reinscripción posterior antes de que el usuario haya alcanzado la edad requerida.

De conformidad con la Children’s Online Privacy Protection Act (COPPA), All Ride School no se dirige a menores de 13 años y no recopila conscientemente ningún dato personal que les concierna. Nuestro umbral de edad mínima de 16 años, aplicable a nivel mundial, cubre esta exigencia.

Si eres progenitor o representante legal y tienes conocimiento de que un menor de 13 años nos ha transmitido datos personales a pesar de nuestro dispositivo de verificación de edad, puedes notificárnoslo en privacy[a]allrideschool.com para que procedamos a la supresión definitiva de estos datos.

Si eres el progenitor, el tutor o el representante legal de un menor que sospechas que está utilizando nuestros Servicios a pesar del umbral de edad aplicable, puedes notificárnoslo en privacy[a]allrideschool.com. Trataremos tu denuncia con diligencia y procederemos a la supresión de la cuenta afectada tras la verificación.

Te invitamos, además, a sensibilizar a los menores a tu cargo sobre los riesgos asociados al uso de las plataformas en línea, y a utilizar las funcionalidades de control parental ofrecidas por los sistemas Apple iOS y Google Android (Tiempo de uso, Family Link).

Esta sección aporta información complementaria a los residentes de los Estados Unidos que disponen de derechos específicos en materia de protección de la vida privada, en aplicación, entre otras, de las siguientes leyes:
• California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA);
• Virginia Consumer Data Protection Act (VCDPA);
• Colorado Privacy Act (CPA);
• Connecticut Data Privacy Act (CTDPA);
• Utah Consumer Privacy Act (UCPA);
y leyes equivalentes de otros Estados de los Estados Unidos que pudieran haber entrado en vigor en el momento de la consulta de la presente Política.

Estas disposiciones complementan, sin sustituirlas, las demás disposiciones de la presente Política.

Durante los últimos doce meses, hemos recopilado las categorías de datos personales descritas en la Sección 1 de la presente Política. El siguiente cuadro resume estas categorías utilizando la terminología de la CCPA/CPRA: Categoría Datos afectados Fuente Identificadores Nombre, apellidos, dirección de correo electrónico, identificadores de dispositivo, dirección IP Tú, tu dispositivo Información comercial Detalles de tu suscripción de instructor, historial de uso de los Servicios Tú, Apple/Google, RevenueCat Datos geográficos aproximados Ciudad, país (únicamente declarativos) Tú Información profesional o relacionada con el empleo (únicamente instructores) Certificaciones, diplomas, años de experiencia Tú Datos de uso y de actividad Datos de sesión, intercambios con el Coach IA, reseñas sobre instructores, mensajes intercambiados Tú Datos técnicos Modelo de dispositivo, sistema operativo, versión de la aplicación, registros de conexión, errores técnicos Tu dispositivo Datos visuales Fotos de perfil, fotos de sesión, fotos de ride Tú

No vendemos ni compartimos tus datos personales en el sentido de la CCPA/CPRA. No realizamos publicidad comportamental entre contextos.

El plazo de conservación de cada categoría corresponde a los plazos establecidos en la Sección 6.2 de la presente Política.

En función del Estado en el que residas, podrás disponer de la totalidad o parte de los derechos
enumerados a continuación: Derecho a saber puedes solicitar conocerlas categorías de datos personales recopilados, las fuentes, las finalidades y las categorías de destinatarios. Derecho de acceso: puedes solicitar una copia de los datos personales que poseemos sobre ti. Derecho de corrección: puedes solicitar la corrección de los datos personales inexactos.
• Derecho de supresión puedes : solicitar la supresión de los datos personales que poseemos sobre ti, salvo las excepciones previstas por la ley
(obligación legal, seguridad, etc.). :
• Derecho a oponerse :
• a la venta o uso compartido de los datos personales: aunque no vendemos ni compartimos tus datos personales, puedes confirmar esta preferencia escribiéndonos a privacy@allrideschool.com o utilizando el enlace "Do Not Sell or ShareMy Personal Information" disponible en la aplicación y en el sitio web. Derecho a no ser objeto de discriminación: no te discriminaremos por el hecho de haber ejercido alguno de tus derechos.
• Derecho a limitar el uso de los datos sensibles : no recopilamos datos sensibles en el sentido de las leyes estadounidenses.
• Derecho a oponerse a la elaboración de perfiles con vistas a decisiones importantes: no realizamos tal elaboración de perfiles(véase la Sección 2.8).
• Derecho : de apelación:
• : si no estás satisfecho con nuestra respuesta a tu solicitud, puedes pedirnos una nueva revisión de nuestra decisión escribiéndonos a privacy[a]allrideschool.com con el asunto «Privacy Rights Appeal».

Puedes ejercer estos derechos escribiéndonos a privacy[a]allrideschool.com.

Para tu protección, podremos necesitar verificar tu identidad antes de responder. Solo solicitaremos la información estrictamente necesaria para esta verificación. Si ejerces tus derechos a través de un agente autorizado, exigiremos al agente que aporte la

prueba de tu autorización, conforme

a la normativa aplicable. Responderemos a tu solicitud en los plazos previstos por la ley, generalmente 45 días, prorrogables en 45 días adicionales si fuera necesario.

En aplicación de la Sección 1798.83 del California Civil Code (Shine the Light Law), los residentes de California pueden solicitar, una vez al año natural, la lista de categorías de datos personales que hemos compartido con terceros con fines de marketing directo durante el año anterior. Dado que no realizamos este tipo de cesión, esta lista está vacía.

Aviso de incentivo económico: no ofrecemos ningún incentivo económico a cambio de la recopilación, venta o supresión de tus datos personales.

De conformidad con la CCPA y las leyes equivalentes de otros Estados, All Ride School no vende ni comparte los datos personales de menores. Por otra parte, nuestro umbral de edad de 16 años aplicable a nivel mundial hace automáticamente aplicables las protecciones específicas para los menores de 13 años (COPPA) y de 16 años (CCPA). Véase también la Sección 9.4.

La presente Política de Privacidad podrá evolucionar con el tiempo, en función de
•
•
• la evolución de nuestros Servicios, de
• la evolución reglamentaria y de las enseñanzas de la práctica.

Nos comprometemos a no reducir nunca el nivel de protección de tus datos sin informarte previamente y darte la oportunidad de pronunciarte, según las modalidades descritas a continuación. Distinguimos dos tipos de modificaciones:
• Modificaciones sustanciales: toda modificación que tenga un impacto significativo en la manera en que tratamos tus datos personales (por ejemplo, adición de una nueva finalidad de tratamiento, cambio de base jurídica, cambio de una categoría de encargado del tratamiento que conlleve una transferencia fuera de la UE);
• Modificaciones menores: cualquier otra modificación (aclaraciones, correcciones de errores tipográficos, actualizaciones de referencias, etc.).

Cuando modificamos la presente Política:
• la versión actualizada se publica en nuestro sitio web y dentro de la aplicación, con mención de la nueva fecha de actualización en la parte superior del documento;
• en caso de modificación sustancial, — — te informamos además por correo electrónico al menos 30 días antes de su entrada en vigor, y mediante una notificación in-app.

Se consideran sustanciales, a título de ejemplos no exhaustivos: la adición de una nueva finalidad de tratamiento, el cambio de base jurídica de un tratamiento existente, la incorporación de una categoría de encargado del tratamiento que conlleve una transferencia fuera de la UE, la introducción de una nueva forma de elaboración de perfiles, la reducción del plazo durante el cual conservamos determinadas categorías de datos.

Si no estás de acuerdo con una modificación sustancial de la presente Política, puedes:
• ejercer tu derecho de oposición a determinados tratamientos, conforme a la Sección 5.1;
suprimir tu cuenta, conforme a la Sección 6.3.

La continuación del uso de los Servicios tras la entrada en vigor de una versión modificada constituye aceptación de esa nueva versión.

La fecha de la versión actual figura en el encabezado de la presente Política. A simple solicitud enviada a privacy[a]allrideschool.com, podemos transmitirte las versiones anteriores de la Política así como un resumen de las modificaciones sustanciales que se hayan producido.

Puedes contactar con nosotros por los siguientes medios:
Por correo electrónico: privacy[a]allrideschool.com
Por correo postal: All Ride School SAS, — 21 chemin du Prieuré, 17024 La Rochelle Cedex 1, Francia.

Puedes denunciar en todo momento un contenido, un mensaje, un perfil o un comportamiento que consideres contrario a nuestras Condiciones Generales de Uso o a la ley en vigor, de acuerdo con las modalidades descritas en nuestra Carta Comunitaria y en nuestra página de denuncias.
Para cualquier denuncia de este tipo,escríbenos a
• : report[a]allrideschool.com.

Las denuncias que afecten a un menor o que se refieran a contenidos de una particular gravedad son tratadas con prioridad absoluta, conforme a la Sección 2.4. También podremos vernos obligados a transmitirlas a las autoridades competentes (artículos 33 y 34 del RGPD, artículo 40 del Código de Procedimiento Penal francés, NCMEC para los Estados Unidos), conforme a nuestras obligaciones legales.

All Ride School ha designado un Delegado de Protección de Datos (DPO) ante la Commission Nationale de l'Informatique et des Libertés (CNIL), de conformidad con los artículos 37 a 39 del RGPD, con el número de designación DPO-173916, con fecha de entrada en vigor el 23 de mayo de 2026. El DPO designado es D. Benoît de la Bourdonnaye, contactable en la dirección privacy@allrideschool.com, así como a través del formulario de contacto disponible en https://allrideschool.com/privacy. Toda persona interesada puede contactar con él directamente para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos. Los datos de contacto públicos del DPO también son puestos a disposición por la CNIL de conformidad con el artículo 37, apartado 7, del RGPD.

La autoridad de control competente para All Ride School en materia de protección de datos personales es la Commission Nationale de l’Informatique et des Libertés (CNIL):
•
• Dirección: 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
• Teléfono: 01 53 73 22 22 Sitio web: www.cnil.fr

Si resides en otro Estado miembro de la Unión Europea, también puedes dirigirte a la autoridad de control de tu país de residencia.

El responsable del tratamiento, en el sentido del artículo 4, apartado 7, del RGPD, es:
All Ride School SAS
Sociedad por acciones simplificada (SAS) con un capital de 11.103 euros Inscrita
en el Registro Mercantil de La Rochelle con el número 929 617 314
Número de IVA intracomunitario: FR07929617314
Domicilio social: 21 chemin du Prieuré, 17024 La Rochelle Cedex 1, Francia
Representada por su Presidente, D. Jean-Benoit Werth.