Política de privacidad

En resumen

RiderLife es una comunidad para motoristas: el sitio rider-life.com y las aplicaciones para Android e iPhone. Aquí se explica qué datos recogemos, por qué, cuánto tiempo los guardamos, a quién llegan y qué derechos tienes.

• no vendemos datos y no tenemos publicidad, herramientas de análisis de tráfico ni servicios de seguimiento;
• tu posición en tiempo real nunca se escribe en la base de datos; la única excepción es el lugar de una alerta que pones tú en el mapa (bache, niebla, policía…), que se guarda con tu nombre hasta que caduca;
• las funciones que usan la ubicación, la cámara, el micrófono o los contactos de emergencia se activan solo cuando tú las activas.

Quién responde de tus datos

El responsable del tratamiento de los datos es Ungureanu Radu Constantin, persona física de Rumanía, que administra RiderLife sin ánimo de lucro.

• para cualquier cosa relacionada con tus datos escribe a [email protected];
• respondemos en un máximo de 30 días; en un caso complicado podemos prolongarlo dos meses más, pero te decimos por qué.

No tenemos un delegado de protección de datos (DPO), porque la ley no nos obliga; a las preguntas responde directamente el operador.

Qué datos recogemos

La cuenta: correo electrónico, la contraseña (guardada solo como huella criptográfica, nunca en claro), el nombre visible y el nombre de usuario, el país, el condado y la ciudad (opcionales), el estilo y el nivel de conducción, la foto de perfil, la descripción, el teléfono (opcional), el idioma elegido, el momento en que confirmaste que tienes más de 16 años y, si has entrado con un enlace de invitación, quién te invitó.

Lo que publicas: publicaciones, comentarios, reacciones, votos en encuestas, fotos, vídeos y shorts, anuncios en el Mercado (con el historial de precios), reseñas de talleres, denuncias de robo, los clubes que creas.

El garaje: la marca, el modelo, el año, el kilometraje, la foto, el historial de mantenimiento y los recordatorios. La matrícula y el número de bastidor no aparecen en tu perfil público — solo los ves tú y los administradores; los usamos para comprobar una moto en el registro de motos robadas.

Los kilómetros: por cada salida guardamos la distancia total, la duración, la velocidad máxima, la hora de inicio y de fin y la moto elegida. La ruta que has seguido no se guarda — el teléfono suma la distancia y solo nos envía el total.

Las relaciones: a quién sigues y quién te sigue, los clubes de los que formas parte, a quién has bloqueado, las publicaciones guardadas, los anuncios favoritos y las búsquedas guardadas.

El chat: los mensajes, las reacciones y las fotos enviadas, las conversaciones y los grupos de los que formas parte.

La seguridad: los contactos de emergencia (si activas la detección de caídas), las alertas de caída, los enlaces «Ver dónde estoy» creados por ti, las denuncias que envías y las que recibe tu contenido.

Datos técnicos: el token de notificaciones del teléfono o del navegador, los errores técnicos que aparecen en la página (el mensaje del error, la página, el tipo de navegador y, si has iniciado sesión, el número de cuenta), la preferencia de visibilidad en el mapa, la última actividad. La dirección IP la usamos solo en la memoria del servidor, para los límites contra el abuso; no la guardamos en la base de datos.

La localización

Usamos el GPS del teléfono en cinco situaciones, todas activadas por ti:

1. Los kilómetros. Mientras dura una salida, el teléfono calcula la distancia a partir de las posiciones GPS; a nosotros solo nos llega el total. En la aplicación, el conteo sigue con la pantalla apagada, mediante un servicio con notificación visible; la aplicación no pide acceso a la ubicación «todo el tiempo». Una salida sin ningún movimiento durante 45 minutos se detiene sola.
2. El mapa «Quién está en carretera». Si activas el compartir (o marcas «Mostrarme también en el mapa en vivo durante la salida»), tu posición, velocidad y dirección llegan en tiempo real a los demás. Eliges quién te ve: todos los miembros o solo la gente de tus conversaciones.
3. «Ver dónde estoy». Creas un enlace válido entre 1 y 24 horas; quien lo recibe te ve en el mapa, sin cuenta, mientras compartes. Puedes detenerlo cuando quieras.
4. Las alertas de ruta. Cuando avisas de algo en el mapa (bache, gravilla, niebla, atasco, policía…), se guardan el lugar que has elegido, el tipo de alerta, la hora y tu nombre de usuario, y la alerta es pública. Esa es la única posición que llega a la base de datos, y solo porque lo eliges tú, pulsando un botón. Puedes borrar tu alerta cuando quieras; si no, desaparece sola cuando caduca su tipo, entre 45 minutos y 30 días.
5. La detección de caídas — mira la siguiente sección.

Las posiciones nunca se escriben en la base de datos y no guardamos el historial de tus desplazamientos. Solo están en la memoria del servidor, mientras compartes:

• desaparecen de inmediato cuando dejas de compartir;
• si se te corta la conexión mientras estás parado, desapareces del mapa pasados como máximo 90 segundos;
• si pierdes la señal en marcha, los demás ven tu última posición, marcada «sin señal», durante un máximo de 30 minutos — para que en una salida en grupo se sepa dónde entraste en la zona sin señal;
• el compartir se detiene solo pasadas 6 horas.

Una posición con un margen de error mayor de 150 metros (calculada por red, no por GPS) no se envía al mapa. Solo guardamos la preferencia de visibilidad.

Detección de caídas

La función está apagada hasta que la actives tú desde Ajustes y solo funciona en la app de Android, mientras tienes una salida en marcha.

• Los contactos de emergencia (nombre y número de móvil, opcionalmente su cuenta de RiderLife) los guardamos en tu cuenta, para que los tengas en cualquier teléfono. Los números son de otras personas: no los ve nadie más que tú, no los usamos para nada más y puedes borrarlos cuando quieras. Pon solo a gente que sepa que la has puesto ahí.
• El acelerómetro y el GPS los lee tu teléfono, en el propio dispositivo. No nos envía nada mientras no pasa nada.
• Ante una caída que no cancelas, tu teléfono envía un SMS a los contactos (con tu propia tarifa, como cualquier SMS). El servidor recibe entonces una alerta y, durante un máximo de 2 horas, tu posición, para que la gente cercana te vea en el enlace del SMS. Como en todo el sitio, la posición no se guarda en la base de datos: se queda solo en la memoria del servidor y desaparece al pulsar «Estoy bien» o pasadas 12 horas. Solo guardamos el hecho de que hubo una alerta y su hora.
• No avisamos al 112 ni a otros motoristas — solo a la gente que tú elijas.

Vídeos, shorts y retransmisiones en directo

• Los vídeos y los shorts se guardan en nuestro servidor, convertidos para la web, y son públicos: los ve cualquiera, incluso sin cuenta. Los vídeos adjuntos a una publicación de un club cerrado los ven solo los miembros del club.
• De los vídeos y las fotos quitamos los metadatos, incluidas las coordenadas GPS que el teléfono pone él solo en el archivo.
• Las retransmisiones en directo las ve cualquiera, sin cuenta, y no se graban: el servidor guarda solo los últimos segundos, lo justo para que funcione la reproducción, y los borra al instante. La gente de tu condado recibe una notificación cuando empiezas, como máximo una vez cada 45 minutos.
• El chat de la retransmisión no se guarda en la base de datos: el servidor mantiene en memoria los últimos 80 mensajes, hasta la siguiente retransmisión.
• La cámara y el micrófono los usamos solo mientras transmites o grabas.

Chat

Los mensajes del chat (público, privado o de grupo) se guardan, porque si no no tendrías historial. No están cifrados de extremo a extremo: los administradores de la plataforma pueden acceder técnicamente a la base de datos. No envíes por chat datos sensibles (contraseñas, documentos, datos bancarios). Puedes borrar tus mensajes cuando quieras, y al eliminar la cuenta también se eliminan los mensajes privados asociados.

El Mercado y el registro de motos robadas

• Los anuncios son públicos. El teléfono del anuncio lo ven solo los miembros conectados. Si lo rellenas, la matrícula de la moto vendida aparece en el anuncio, para que el comprador pueda verificarla. Antes de publicarlo comprobamos automáticamente la matrícula y el número de bastidor en el registro de motos robadas; si coinciden con una moto denunciada como robada, el anuncio no se publica y se avisa al perjudicado.
• Las denuncias de robo son públicas (la marca, el modelo, la zona, las fotos), y la matrícula y el número de bastidor se pueden comprobar mediante búsqueda — su finalidad es que la moto sea encontrada. El número del expediente policial lo ven solo el autor y los administradores, y los datos de contacto de la denuncia solo los miembros conectados.
• No intermediamos en las transacciones ni procesamos pagos.

Las estadísticas por modelo

Si marcas una moto como pública, los trabajos de su historial entran de forma anónima en las estadísticas por modelo (a cuántos km se cambió algo, cuánto costó). Puedes desactivar esto cuando quieras desde los ajustes de la moto.

El orden del feed y la moderación

• El orden de los feeds y de las listas de vídeos se calcula automáticamente: lo reciente que es algo, los me gusta y los comentarios, la gente que sigues, tu club y tu condado, más una parte aleatoria. No tiene efectos jurídicos sobre ti y no te elaboramos un perfil fuera de la plataforma.
• La moderación: cualquier contenido y cualquier persona se pueden denunciar, y los administradores revisan las denuncias. Una publicación denunciada por al menos tres personas distintas se oculta automáticamente hasta que se revisa; las cuentas nuevas (las primeras 24 horas) tienen límites de publicaciones y enlaces; algunas palabras envían el texto a revisión. Nada se borra automáticamente, y al autor se le avisa cuando se le oculta algo.
• El bloqueo de una persona corta en ambos sentidos: dejáis de ver el contenido del otro y ya no podéis escribiros.

Las bases legales

• El contrato (art. 6, apartado 1, letra b del RGPD) — todo lo relacionado con la cuenta y con las funciones que decides usar: perfil, garaje, kilómetros, chat, publicaciones, vídeos, mercado, mapa y las notificaciones sobre tu actividad.
• El consentimiento (letra a) — las notificaciones push, el acceso a la ubicación, la cámara y el micrófono (los apruebas desde el teléfono o desde el navegador y puedes retirarlos cuando quieras) y la detección de caídas. Retirarlo no afecta a lo que se hizo antes.
• El interés legítimo (letra f) — la seguridad de la plataforma: los límites contra el abuso, la moderación, los errores técnicos, las copias de seguridad, la comprobación de los anuncios en el registro de motos robadas, la defensa en un posible litigio; aquí también, los números de los contactos de emergencia que tú indicas, y ante una caída, también el interés vital (letra d) de la persona caída.
• La obligación legal (letra c) — cuando una autoridad nos pide datos en base a la ley.

Quién más recibe datos

No vendemos ni alquilamos datos a nadie. Unos pocos proveedores los usan, estrictamente para el servicio que nos ofrecen:

La previsión del tiempo (Open-Meteo), las teselas de los mapas (OpenStreetMap) y el cálculo de rutas por carretera (OSRM) se piden desde nuestro servidor, sin datos sobre ti — ni siquiera tu dirección IP les llega. Los correos electrónicos (confirmación, contraseña olvidada, recordatorios) salen desde nuestro servidor.

Los SMS de la detección de caídas no pasan por nosotros: los envía tu teléfono, a través de tu operador de telefonía.

Para las transferencias fuera del Espacio Económico Europeo, los proveedores usan los mecanismos previstos por el RGPD: la decisión de adecuación UE-EE. UU. (Data Privacy Framework) o las cláusulas contractuales tipo. Los datos solo pueden llegar a las autoridades si la ley nos obliga.

Cuánto tiempo guardamos

Después de eliminar la cuenta, los datos pueden permanecer hasta 14 días más en las copias de seguridad, y luego desaparecen junto con ellas.

Cómo los protegemos

• todas las conexiones están cifradas (HTTPS), y las contraseñas se guardan solo como huella bcrypt;
• la base de datos no es accesible desde internet, y la aplicación funciona en el servidor con permisos limitados;
• la sesión es una cookie httpOnly en la web y un token guardado en el almacenamiento de la aplicación en el teléfono; caduca tras 400 días sin uso, y cambiar la contraseña o el botón «Cerrar sesión en todos los dispositivos» de Ajustes cierra todas las sesiones;
• las copias de seguridad están en un segundo servidor de la UE;
• si aun así ocurre una brecha que pueda afectarte, avisamos a la autoridad en 72 horas y a ti directamente, como exige la ley.

Cookies y qué guardamos en tu dispositivo

No usamos herramientas de análisis de tráfico, redes publicitarias ni servicios de seguimiento. Si solo miras el sitio, sin cuenta, no recibes ninguna cookie.

Después de que te conectas o usas una función:

• la cookie de autenticación (en la web) — recuerda que has iniciado sesión; está marcada como httpOnly, así que ni el código de la página puede leerla. En la aplicación, el mismo papel lo tiene un token guardado en el almacenamiento de la aplicación;
• la memoria local — el idioma elegido, lo que has escrito sin señal (para que se envíe solo cuando vuelva la red), la salida de kilómetros en curso y la preferencia «Mostrarme también en el mapa en vivo durante la salida»;
• las páginas guardadas para sin conexión — las últimas páginas e imágenes vistas, para que el sitio funcione también sin internet.

Todas son necesarias para su funcionamiento; ninguna sirve para elaborar perfiles ni para publicidad, así que no te pedimos tu consentimiento para ellas. Puedes borrarlas desde los ajustes del navegador o eliminando los datos de la aplicación.

Notificaciones

Las notificaciones las recibes solo si las aceptas. En el teléfono pasan por Firebase Cloud Messaging (Google), y en la web por el servicio de notificaciones de tu navegador; contienen solo el texto de la notificación y el enlace a su página. Puedes desactivarlas cuando quieras desde los ajustes del teléfono o del navegador. Si no tienes las notificaciones activadas, los recordatorios de revisión pueden llegarte por correo electrónico; los desactivas desde Ajustes.

Tus derechos

Puedes pedir acceso a tus datos y una copia de ellos (también en un formato fácil de trasladar a otro servicio), la corrección, la eliminación, la limitación del tratamiento y puedes oponerte a los tratamientos basados en el interés legítimo. Puedes retirar en cualquier momento el consentimiento dado, sin que afecte a lo que se hizo antes.

• La copia de los datos la descargas tú mismo, desde Ajustes → Descargar mis datos: un archivo ZIP con los datos de la cuenta, en formato JSON, y con los archivos que has subido.
• Eliminar la cuenta lo haces tú mismo, desde Ajustes → Eliminar la cuenta — los pasos y qué pasa con los datos están en la página Eliminar la cuenta.
• Para cualquier otra solicitud escribe a [email protected]. Para no dar los datos a alguien que se hace pasar por ti, podemos pedirte que lo confirmes desde la dirección de correo de la cuenta.

Si no estás satisfecho con la respuesta, puedes dirigirte a la Autoridad Nacional de Supervisión del Tratamiento de Datos de Carácter Personal (ANSPDCP) — dataprotection.ro — o a la autoridad del país en el que vives.

Edad mínima

La cuenta se puede crear desde los 16 años en adelante — la edad a partir de la cual, en Rumanía, puedes dar tú mismo tu consentimiento para el tratamiento de datos. Lo confirmas al registrarte. Si nos enteramos de que una cuenta pertenece a alguien menor de 16 años, la eliminamos.

Cambios

Cuando cambiamos algo importante aquí, te avisamos en la aplicación antes de que el cambio entre en vigor. La fecha de la última actualización está escrita al principio de la página.