Política de Privacidad

1. Responsable del tratamiento

2. Datos que recogemos

Recogemos únicamente los datos necesarios para prestar el servicio:

• Datos de registro: nombre, correo electrónico, número de teléfono (opcional para verificación), contraseña cifrada.
• Datos de perfil: foto de perfil, descripción, redes sociales (Instagram, TikTok, YouTube, LinkedIn), motocicletas asociadas.
• Datos de residencia: el país y la ciudad que declaras en tu perfil. La ciudad se elige de un listado, no se escribe a mano, y se guarda junto a las coordenadas de la ciudad: no son tu posición ni tu domicilio.
• Datos de actividad: rutas, eventos a los que asistes, mensajes enviados dentro de la plataforma, grupos de los que formas parte.
• Datos técnicos: dirección IP, tipo de dispositivo y sistema operativo, versión de la app, tokens de notificación push (Firebase).
• Datos de pago: gestionados íntegramente por Stripe. SCRiders no almacena números de tarjeta ni datos bancarios completos.
• Solicitud de acceso para Android: si pides acceso a la versión de prueba de Android, guardamos el nombre y el correo de Google que nos facilites. No pedimos apellidos: para darte acceso basta el correo. Solo se guarda si marcas la casilla de consentimiento.
• Atribución de instalaciones: cuando abres desde el móvil un enlace compartido de SCRiders, guardamos un identificador derivado —un hash irreversible— de tu dirección IP y tu sistema operativo. No se guarda la dirección IP.

3. Finalidad y base jurídica

• Ejecución del contrato (Art. 6.1.b RGPD): gestionar tu cuenta, acceso a funcionalidades, procesamiento de pagos y notificaciones relacionadas con el servicio.
• Interés legítimo (Art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude y mejora del servicio mediante análisis agregados y anónimos.
• Interés legítimo (Art. 6.1.f RGPD) — atribución de instalaciones: atribuir una instalación al enlace que la originó, para que al abrir la app por primera vez llegues al contenido que te llevó a instalarla y no a la pantalla de inicio. Es un dato mínimo, no reversible y que no permite identificarte.
• Interés legítimo (Art. 6.1.f RGPD) — mapa público de riders: publicar en la web de SCRiders un recuento de riders por ciudad —el nombre de la ciudad, su punto en el mapa y cuántos riders hay—, para dar a conocer el alcance de la comunidad. No se publica ningún dato que te identifique, y la lista de quién vive en cada ciudad sigue necesitando una cuenta. Si prefieres no figurar, pídelo y tu ciudad deja de sumar.
• Consentimiento (Art. 6.1.a RGPD): envío de comunicaciones de marketing y novedades de SCRiders, cuando lo hayas aceptado expresamente.
• Consentimiento (Art. 6.1.a RGPD) — acceso anticipado a Android: darte acceso a la versión de prueba de la app. Mientras la app esté en prueba cerrada, Google exige que cada persona se añada por su cuenta de Google, así que tu correo se comparte con Google al añadirte como tester. Puedes retirar el consentimiento cuando quieras escribiéndonos.
• Obligación legal (Art. 6.1.c RGPD): conservación de registros de facturación conforme a la legislación tributaria española.

4. Destinatarios y transferencias

Compartimos datos únicamente con proveedores de confianza que actúan como encargados del tratamiento bajo acuerdo DPA:

• Stripe Inc. — procesamiento de pagos (EE. UU., acogido a cláusulas contractuales tipo UE).
• Google Firebase — notificaciones push y analítica anónima.
• Google Maps Platform — visualización de rutas y mapas.
• Proveedor de alojamiento VPS — servidor en la UE donde se alojan los datos.
• Twilio — verificación de número de teléfono mediante SMS (opcional).
• Google Play — si solicitas acceso a la versión de prueba de Android, tu correo se añade a la lista de probadores de Google Play.

No vendemos ni cedemos datos personales a terceros con fines publicitarios.

5. Conservación de los datos

• Mientras mantengas tu cuenta activa.
• Tras cancelar la cuenta: 30 días de período de gracia (recuperación), después eliminación definitiva salvo obligación legal.
• Registros de facturación: 5 años conforme a la Ley General Tributaria española.
• Logs de acceso y seguridad: 12 meses.
• Identificador de atribución de instalaciones: 15 minutos, o menos si la app ya lo ha consultado. No se conserva copia ni registro histórico.
• Solicitudes de acceso para Android: hasta que la app salga de la fase de prueba cerrada, y como máximo 12 meses desde la solicitud.

6. Tus derechos

Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento:

• Acceso: obtener una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición y limitación: oponerte al tratamiento o solicitar su restricción en determinadas circunstancias.
• Retirada del consentimiento: en cualquier momento, sin que afecte a los tratamientos previos.

Para ejercer estos derechos, escríbenos a privacidad@scriders.com. Responderemos en un plazo máximo de 30 días. Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado TLS en tránsito, contraseñas almacenadas con bcrypt, acceso restringido por roles, auditorías periódicas de seguridad y backups cifrados.

8. Cookies y tecnologías similares

La app móvil no utiliza cookies. El sitio web scriders.com utiliza únicamente:

• Cookies técnicas esenciales: necesarias para el funcionamiento básico (sesión de usuario). No requieren consentimiento.

No utilizamos cookies de seguimiento, publicidad ni analítica de terceros en scriders.com.

9. Menores de edad

SCRiders está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta y datos asociados.

10. Cambios en esta política

Notificaremos cualquier cambio sustancial mediante correo electrónico o aviso en la app con al menos 15 días de antelación. El uso continuado del servicio tras la entrada en vigor implica la aceptación de la nueva versión.

11. Contacto

Para cualquier consulta sobre privacidad: privacidad@scriders.com