RiderSynkEnglish
Política de privacidad
Versión 1 · pendiente de fecha de entrada en vigor · Se aplica a la app RiderSynk para Android y a ridersynk.com.
BORRADOR SIN PUBLICAR. Escrito a partir de lo que la app y el servidor hacen de verdad (septiembre de 2026). Antes de publicarlo tiene que revisarlo un abogado y hay que rellenar los datos marcados entre corchetes.
RiderSynk es una app para riders: quedadas, mapa de parques, Rider Card, chat, crews y herramientas (Synk+). Aquí te contamos, sin letra pequeña, qué datos tuyos tratamos, para qué, cuánto tiempo y qué puedes hacer con ellos. No vendemos datos, no hay publicidad y no hacemos perfiles para anunciantes.
1. Quién es el responsable
Responsable: [NOMBRE Y APELLIDOS O RAZÓN SOCIAL], [NIF], [DOMICILIO].
Contacto de privacidad: [CORREO DE PRIVACIDAD]
Dónde están los datos: en un servidor propio situado en España.
2. Lo que funciona sin cuenta y sin salir del móvil
Muchas partes de RiderSynk no envían nada a nuestro servidor: las herramientas de Synk+ (música, mezclador, cámara, galería privada, notas, PDF, calculadora y el resto), los perfiles de tus dispositivos Bluetooth, los ajustes y el historial técnico local. Todo eso se queda en tu móvil salvo que tú decidas compartir algo.
- Galería privada y Notas+: se cifran en el propio móvil. Nosotros no tenemos la llave.
- Bluetooth y Wi-Fi cercano: sirven para conectar el mando, los patines y las sesiones entre móviles cercanos. Esa conexión va de móvil a móvil.
- Micrófono: solo cuando activas una función de voz. La voz de una sesión va a los participantes y no se guarda en nuestro servidor.
3. Qué datos tratamos si usas Comunidad
| Datos | Para qué | Base legal |
|---|---|---|
| Cuenta de Google: identificador, correo, nombre y foto. | Crear tu cuenta y reconocerte al entrar. El correo nunca se publica. | Contrato (art. 6.1.b RGPD). |
| Perfil y Rider Card: nombre o alias, @, foto, ciudad, modalidad, redes y lo que tú añadas. Cada campo tiene su visibilidad (público, amigos o solo tú). | Mostrar tu tarjeta a quien tú eliges. | Contrato. |
| Franja de edad: menor de 14, de 14 a 17 o adulto. No guardamos tu año ni tu fecha de nacimiento. | Proteger a los menores (ver apartado 6). | Obligación legal e interés legítimo en la seguridad (art. 6.1.c y f). |
| Lo que publicas: quedadas, fotos, votos, fichas de parques, Epic Fotos, participación en sorteos. | Prestar Comunidad. Una quedada muestra el punto de encuentro que tú eliges a cualquiera, también sin cuenta. | Contrato. |
| Amigos, seguidos, bloqueos, grupos, salas y crews. | Que funcionen. | Contrato. |
| Chats privados: tus mensajes y adjuntos. | Entregarlos. Se guardan en el servidor para que lleguen aunque la otra persona no tenga conexión. No se moderan ni se analizan: solo llega a revisión un mensaje que alguien reporta. | Contrato. |
| Estado en línea. | Mostrar quién está conectado. Se puede apagar en Editar perfil. | Contrato. |
| Alertas cercanas: una zona y un radio. | Avisarte de quedadas cerca. La ubicación se guarda redondeada a unos 1 km, nunca exacta. | Consentimiento (lo activas tú). |
| Ubicación del móvil. | Ordenar lugares por distancia en tu propio móvil. No se envía como seguimiento. | Consentimiento (permiso de Android). |
| Notificaciones: un identificador de tu móvil para avisos push. | Enviarte avisos de mensajes y quedadas. | Consentimiento (permiso de notificaciones). |
| Seguridad (Shield): reportes, bloqueos, decisiones de moderación y apelaciones. | Mantener Comunidad segura y responder a abusos. | Interés legítimo y, cuando hay delito o riesgo para un menor, obligación legal. |
| Informes de fallo (Crashlytics): versión, modelo de móvil y traza técnica del cierre. | Arreglar errores. Apagado hasta que tú lo enciendas. Nunca incluye tu nombre, tu correo ni tu contenido. | Consentimiento. |
| Registros técnicos del servidor. | Detectar caídas y ataques. | Interés legítimo. |
4. Cómo revisa Shield lo público
Shield es el sistema de seguridad de RiderSynk y funciona en nuestro propio servidor, sin enviar fotos ni textos a terceros ni a servicios de inteligencia artificial externos.
- Las fotos públicas se revisan antes de mostrarse y salen sin los datos de la cámara (EXIF) ni el GPS. El original queda en un buzón privado.
- Los textos públicos se analizan y se borran tras el análisis; solo se guardan si abren un caso.
- Si hay dudas y puede aparecer un menor, decide una persona del equipo. Nadie queda sancionado solo por una máquina sin poder apelar.
- Los chats privados no pasan por Shield. Tu móvil solo te avisa si ve un enlace peligroso, sin enviarlo a ningún sitio.
5. Cuánto tiempo guardamos los datos
| Qué | Cuánto |
|---|---|
| Tu cuenta y lo que publicas | Mientras tengas la cuenta. Al borrarla, se borra todo (apartado 8). |
| Álbumes de quedadas | Se cierran y borran 48 horas después de la quedada. |
| Fotos rechazadas por Shield | 48 horas. |
| Casos de Shield sin infracción | 30 días. |
| Casos de Shield con infracción | Entre 6 meses y 2 años según su gravedad, salvo obligación legal de conservarlos más. |
| Registros técnicos del servidor | 45 días. |
| Copias de seguridad | Se sobrescriben en un máximo de [30] días. Lo borrado desaparece de ellas en ese plazo. |
| Registro de cuentas borradas | Solo la fecha y cuántas cosas se borraron, sin nombre ni correo, para poder demostrar que atendimos tu petición. |
6. Menores
- RiderSynk no está disponible hasta los 14 años. Quien nos dice que tiene menos de 14 no puede usar la parte social (amigos, chats, salas, fotos públicas y quedadas). Las herramientas que no comparten nada con nadie funcionan igual. No hay un «permiso de los padres» que lo desbloquee.
- La edad es obligatoria para agregar amigos, escribir en privado, entrar en una sala o en una crew. Mientras no la digas, te tratamos como menor: nadie puede escribirte primero.
- De 14 a 17 años: ningún adulto puede abrir un chat privado con un menor ni agregarle; el menor sí puede escribir a quien quiera. En sus fotos públicas, cualquier duda la revisa una persona.
- La franja solo se puede cambiar a una más protegida.
7. Con quién compartimos datos
Solo con quien hace falta para que la app funcione, y nunca para publicidad:
- Google (Irlanda y EE. UU.): inicio de sesión con Google, notificaciones push (Firebase Cloud Messaging) y, solo si lo activas, informes de fallo (Firebase Crashlytics).
- Cloudflare (EE. UU. y UE): la conexión entre la app y nuestro servidor pasa por su red, que ve tu dirección IP y protege el servidor frente a ataques.
- Mapas y radios: los mapas (OpenStreetMap y OpenFreeMap) y el directorio de radios (Radio Browser) los descarga tu móvil directamente de esos servicios, que ven tu dirección IP.
- Autoridades: solo si la ley nos obliga, por ejemplo ante un delito contra un menor.
Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea. [PENDIENTE: confirmar con el abogado el mecanismo de cada proveedor.]
Las demás personas ven lo que tú publicas y lo que marcas como visible en tu Rider Card, según quién sea (cualquiera, amigos o nadie).
8. Tus derechos y cómo ejercerlos
- Descargar tus datos (acceso y portabilidad): en la app, Comunidad › tu cuenta › Eliminar cuenta › Descargar mis datos primero. Recibes un ZIP con un fichero JSON legible con todo lo que el servidor guarda de ti, tus fotos y lo que vive en tu móvil.
- Borrar tu cuenta (supresión): en la app, Comunidad › tu cuenta › Eliminar cuenta. Es inmediato y se borra todo lo tuyo: perfil, Rider Card, amistades, quedadas, fotos, alertas y el resto. Tus grupos y crews pasan a otro admin o se cierran si no queda nadie. En los chats de otras personas tus textos quedan como «Rider eliminado» y tus fotos, audios y ubicaciones se retiran. Tus ficheros los retira del almacenamiento un proceso automático poco después. Si Shield tiene abierta una denuncia, esa prueba se conserva sin tu nombre solo lo que exija la ley.
- Rectificar: editas tu perfil cuando quieras.
- Oponerte, limitar o retirar un consentimiento: apaga las alertas, las notificaciones o los informes de fallo en la app, o escríbenos. Retirarlo no afecta a lo hecho antes.
- Para cualquier otra petición, escribe a [CORREO DE PRIVACIDAD]. Respondemos en un mes como máximo.
- Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
- Tu sesión se guarda cifrada en el móvil con una llave del propio sistema (Android Keystore).
- Todo viaja cifrado (HTTPS) entre la app y el servidor.
- En el servidor, cada persona solo puede leer lo suyo y lo que otros le dejan ver; el equipo solo accede a lo necesario para su función y cada consulta a pruebas de Shield queda registrada.
- Las pantallas con datos de tu cuenta y las carpetas privadas no admiten capturas.
10. Cambios
Si cambiamos algo importante de esta política, te lo diremos en la app antes de que se aplique.
RiderSynk · ridersynk.com