Política de Privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:
2. Datos personales que recabamos
Solo tratamos los datos que usted nos facilita y los que se generan al usar nuestros servicios:
- Identificación y contacto: nombre, correo electrónico y teléfono.
- Reservas: fecha, hora, tipo de sesión, simulador, acompañantes (nombre y teléfono opcional) y preferencias.
- Pedidos de la tienda online: productos, direcciones de envío y de facturación, NIF/CIF si lo facilita y seguimiento del pedido.
- Pagos: medio de pago, últimos 4 dígitos y marca de la tarjeta e historial de cobros. Los datos completos de la tarjeta se almacenan exclusivamente en Stripe.
- Eventos: apodo de piloto, tiempos y telemetría de conducción, que se muestran en la clasificación pública del evento, e imágenes si usted lo autoriza.
- Consultas: lo que nos escriba por el formulario de contacto, correo electrónico, teléfono o WhatsApp.
- Navegación: dirección IP y datos técnicos del dispositivo, por motivos de seguridad.
No se recaban datos especialmente protegidos (artículo 9 RGPD) ni se elaboran perfiles.
3. Para qué usamos sus datos
Solo usamos sus datos cuando hay un motivo que lo permite. Son estos cuatro (artículo 6 RGPD):
Para darle lo que nos pide (ejecución del contrato): gestionar y cobrar sus reservas, pedidos, membresías, Packs e inscripciones, responder a sus consultas y publicar la clasificación de los eventos en los que participe.
Porque usted lo ha aceptado (consentimiento): enviarle novedades y ofertas, publicar imágenes de los eventos en las que aparezca y mostrarle el mapa de Google. Puede retirar su aceptación cuando quiera.
Porque la ley nos obliga (obligación legal): emitir facturas, llevar la contabilidad y atender garantías y reclamaciones.
Para proteger la web (interés legítimo): mantener la seguridad del sitio y evitar fraudes.
4. Destinatarios de los datos
GZ Simlab no vende sus datos. Solo los comunica, en la medida necesaria para prestar el servicio, a:
- Proveedores tecnológicos que actúan como encargados del tratamiento: Supabase Inc. (base de datos, con servidores en Irlanda), Vercel Inc. (alojamiento web), Resend, Inc. (envío de correos) y nuestro proveedor de desarrollo y mantenimiento web (servidor en Austria).
- Stripe Payments Europe, Ltd. (Irlanda), que procesa los pagos con certificación PCI-DSS Nivel 1. Si elige un medio de pago de otra entidad, como Klarna, Apple Pay o Google Pay, dicha entidad recibe los datos necesarios para completarlo.
- Empresas de transporte y, cuando expiden el producto directamente, el fabricante o distribuidor: nombre, dirección y teléfono para la entrega.
- Sim Racing Limited (Reino Unido), proveedor del programa de los simuladores, del que proceden los tiempos y las clasificaciones.
- Google LLC: mapa de ubicación, solo si acepta las cookies de terceros, y tipografía del formulario de pago, que implica comunicar su dirección IP sin instalar cookies.
- Asesoría fiscal y Administraciones públicas, cuando lo exige la ley.
Los proveedores estadounidenses están adheridos al EU-US Data Privacy Framework o aplican cláusulas contractuales tipo aprobadas por la Comisión Europea, y el Reino Unido cuenta con una decisión de adecuación.
5. Plazo de conservación
Conservamos sus datos mientras se mantenga la relación comercial con usted y no solicite su supresión. Si la solicita, los eliminaremos, salvo los que la ley obliga a conservar, como las facturas (6 años, artículo 30 del Código de Comercio).
Los datos técnicos de navegación se conservan un máximo de 30 días.
6. Derechos del interesado
De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:
Acceso
Conocer qué datos personales suyos tratamos.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición
Oponerse al tratamiento de sus datos en determinadas circunstancias.
Limitación
Solicitar la limitación del tratamiento de sus datos.
Portabilidad
Recibir sus datos en formato estructurado y de uso común.
Para ejercer estos derechos, retirar su consentimiento o dejar de recibir novedades, escriba a info@gzsimlab.com con el asunto "Ejercicio de derechos RGPD". Le responderemos en el plazo máximo de un mes; si existieran dudas razonables sobre su identidad, podremos pedirle que la acredite.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica: www.aepd.es.
7. Medidas de seguridad
GZ Simlab ha adoptado las medidas técnicas y organizativas necesarias para proteger sus datos frente a su pérdida, alteración o acceso no autorizado, de conformidad con el artículo 32 del RGPD: entre otras, comunicaciones cifradas (HTTPS), acceso al panel de administración restringido al personal autorizado, control de acceso a la base de datos y registro de las operaciones sensibles.
8. Modificaciones de la política
GZ Simlab podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas o a cambios en sus servicios. Cualquier modificación será publicada en esta misma página, indicando la fecha de última actualización.