Política de Privacitat

1. Responsable del tractament

2. Dades que recollim

Només recollim les dades necessàries per prestar el servei:

• Dades de registre: nom, adreça electrònica, número de telèfon (opcional, per a la verificació), contrasenya xifrada.
• Dades de perfil: foto de perfil, descripció, xarxes socials (Instagram, TikTok, YouTube, LinkedIn), motocicletes associades.
• Dades de residència: el país i la ciutat que declares al teu perfil. La ciutat es tria d'una llista, no s'escriu a mà, i es desa juntament amb les coordenades de la ciutat: no són la teva posició ni el teu domicili.
• Dades d'activitat: rutes, esdeveniments als quals assisteixes, missatges enviats dins la plataforma, grups dels quals formes part.
• Dades tècniques: adreça IP, tipus de dispositiu i sistema operatiu, versió de l'app, testimonis de notificació push (Firebase).
• Dades de pagament: gestionades íntegrament per Stripe. SCRiders no desa números de targeta ni dades bancàries completes.
• Sol·licitud d'accés per a Android: si demanes accés a la versió de prova d'Android, desem el nom i el correu de Google que ens facilitis. No demanem cognoms: per donar-te accés n'hi ha prou amb el correu. Només es desa si marques la casella de consentiment.
• Atribució d'instal·lacions: quan obres des del mòbil un enllaç compartit de SCRiders, desem un identificador derivat —un hash irreversible— de la teva adreça IP i el teu sistema operatiu. L'adreça IP no es desa.

3. Finalitat i base jurídica

• Execució del contracte (Art. 6.1.b RGPD): gestionar el teu compte, accés a funcionalitats, processament de pagaments i notificacions relacionades amb el servei.
• Interès legítim (Art. 6.1.f RGPD): seguretat de la plataforma, prevenció del frau i millora del servei mitjançant anàlisis agregades i anònimes.
• Interès legítim (Art. 6.1.f RGPD) — atribució d'instal·lacions: atribuir una instal·lació a l'enllaç que la va originar, perquè en obrir l'app per primera vegada arribis al contingut que et va portar a instal·lar-la i no a la pantalla d'inici. És una dada mínima, no reversible i que no permet identificar-te.
• Interès legítim (Art. 6.1.f RGPD) — mapa públic de riders: publicar al web de SCRiders un recompte de riders per ciutat —el nom de la ciutat, el seu punt al mapa i quants riders hi ha—, per donar a conèixer l'abast de la comunitat. No es publica cap dada que t'identifiqui, i la llista de qui viu a cada ciutat continua necessitant un compte. Si prefereixes no figurar-hi, demana-ho i la teva ciutat deixa de sumar.
• Consentiment (Art. 6.1.a RGPD): enviament de comunicacions de màrqueting i novetats de la comunitat, quan ho hagis acceptat expressament.
• Consentiment (Art. 6.1.a RGPD) — accés anticipat a Android: donar-te accés a la versió de prova de l'app. Mentre l'app estigui en prova tancada, Google exigeix que cada persona s'afegeixi pel seu compte de Google, de manera que el teu correu es comparteix amb Google en afegir-te com a tester. Pots retirar el consentiment quan vulguis escrivint-nos.
• Obligació legal (Art. 6.1.c RGPD): conservació de registres de facturació conforme a la legislació tributària espanyola.

4. Destinataris i transferències

Compartim dades únicament amb proveïdors de confiança que actuen com a encarregats del tractament sota acord DPA:

• Stripe Inc. — processament de pagaments (EUA, acollit a clàusules contractuals tipus UE).
• Google Firebase — notificacions push i analítica anònima.
• Google Maps Platform — visualització de rutes i mapes.
• Proveïdor d'allotjament VPS — servidor a la UE on s'allotgen les dades.
• Twilio — verificació del número de telèfon mitjançant SMS (opcional).
• Google Play — si sol·licites accés a la versió de prova d'Android, el teu correu s'afegeix a la llista de provadors de Google Play.

No venem ni cedim dades personals a tercers amb finalitats publicitàries.

5. Conservació de les dades

• Mentre mantinguis el teu compte actiu.
• Després de cancel·lar el compte: 30 dies de període de gràcia (recuperació), després eliminació definitiva llevat d'obligació legal.
• Registres de facturació: 5 anys conforme a la Llei General Tributària espanyola.
• Registres d'accés i seguretat: 12 mesos.
• Identificador d'atribució d'instal·lacions: 15 minuts, o menys si l'app ja l'ha consultat. No se'n conserva còpia ni registre històric.
• Sol·licituds d'accés per a Android: fins que l'app surti de la fase de prova tancada, i com a màxim 12 mesos des de la sol·licitud.

6. Els teus drets

Conforme al RGPD i la LOPDGDD, pots exercir en qualsevol moment:

• Accés: obtenir una còpia de les teves dades personals.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió (“dret a l'oblit”): sol·licitar l'eliminació de les teves dades.
• Portabilitat: rebre les teves dades en format estructurat i llegible per màquina.
• Oposició i limitació: oposar-te al tractament o sol·licitar-ne la restricció en determinades circumstàncies.
• Retirada del consentiment: en qualsevol moment, sense que afecti els tractaments previs.

Per exercir aquests drets, escriu-nos a privacidad@scriders.com. Respondrem en un termini màxim de 30 dies. Si no quedes satisfet amb la nostra resposta, pots reclamar davant l'Agència Espanyola de Protecció de Dades (AEPD).

7. Seguretat

Apliquem mesures tècniques i organitzatives adequades per protegir les teves dades: xifratge TLS en trànsit, contrasenyes desades amb bcrypt, accés restringit per rols, auditories periòdiques de seguretat i còpies de seguretat xifrades.

8. Galetes i tecnologies similars

L'app mòbil no utilitza galetes. El lloc web scriders.com utilitza únicament:

• Galetes tècniques essencials: necessàries per al funcionament bàsic (sessió d'usuari). No requereixen consentiment.

No utilitzem galetes de seguiment, publicitat ni analítica de tercers a scriders.com.

9. Menors d'edat

SCRiders s'adreça a majors de 18 anys. No recollim conscientment dades de menors. Si detectem que un usuari és menor d'edat, n'eliminarem el compte i les dades associades.

10. Canvis en aquesta política

Notificarem qualsevol canvi substancial mitjançant correu electrònic o avís a l'app amb almenys 15 dies d'antelació. L'ús continuat del servei després de l'entrada en vigor implica l'acceptació de la nova versió.

11. Contacte

Per a qualsevol consulta sobre privacitat: privacidad@scriders.com