Política de privacidad de la app

Responsable del tratamiento

Daniel Ortega, responsable de Pedalytics y de GoForIt (goforit.day). Para cualquier cuestión sobre tus datos, escribe a support@pedalytics.bike.

Una cuenta para Pedalytics y GoForIt

Pedalytics y GoForIt son dos apps del mismo responsable que comparten la cuenta y la base de datos: entras con el mismo correo, y tus salidas en bici son las mismas en las dos. Lo que registras en Pedalytics (bicis, componentes, mantenimiento) solo se ve en Pedalytics; lo que registras en GoForIt (entrenos de gimnasio, comida, sueño) solo se ve en GoForIt. Borrar la cuenta desde cualquiera de las dos borra las dos.

Qué datos tratamos y para qué

Solo tratamos los datos necesarios para que la app funcione y los que tú decides añadir o conectar.

• Cuenta: correo electrónico, nombre y nombre de usuario (opcionales) y contraseña. La contraseña la guarda cifrada nuestro proveedor de autenticación y no podemos verla. Si entras con Apple o con Google, recibimos de ellos tu nombre y tu correo (o el correo privado que elijas). Base jurídica: la ejecución del servicio que nos pides (art. 6.1.b RGPD).
• Tu garaje: las bicis, sus componentes, los kilómetros y las horas de cada pieza, las instalaciones y cambios que anotas, el mantenimiento hecho y pendiente, y las fotos de tus bicis que decides subir. Lo usamos para calcular el desgaste y avisarte del mantenimiento. Base jurídica: la ejecución del servicio.
• Tus salidas: fecha, duración, distancia, desnivel, ruta GPS, pulsaciones, potencia, cadencia, velocidad, altitud y temperatura de cada salida, y la bici con la que la hiciste. Llegan de Strava si lo conectas, de los archivos FIT que subes, o de Apple Salud o Health Connect si lo permites desde GoForIt. Con ellas calculamos la carga mecánica de cada pieza y las estadísticas de la salida. Base jurídica: tu consentimiento al conectar cada fuente, que puedes retirar desconectándola (art. 6.1.a RGPD).
• El tiempo que hizo: para cada salida pedimos a un servicio meteorológico el tiempo de ese lugar y esa hora (posición aproximada del inicio y hora), porque la lluvia y el polvo desgastan más. No enviamos tu nombre ni tu ruta completa.
• Fotos y cámara: solo para las fotos de tus bicis que subes tú, y para leer un código de barras o una página web de tu bici al importar componentes. La lectura de la página se hace en tu teléfono; el texto reconocido se envía a nuestro servidor solo para identificar las piezas y no se guarda la página.
• Datos técnicos: dirección IP, fecha y errores en los registros de los servidores, para seguridad y para detectar fallos. Base jurídica: interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD).
• Plan: Pedalytics es gratis. Si tienes un plan de pago en GoForIt, leemos de la misma cuenta si está activo, porque decide cuánto tiempo guardamos los datos brutos de tus salidas (ver «Cuánto tiempo los guardamos»). No recibimos datos de tu tarjeta.

No vendemos tus datos, no hacemos publicidad con ellos ni los usamos para entrenar modelos de inteligencia artificial.

Con quién los compartimos

Con proveedores que tratan datos por nuestra cuenta para prestarte el servicio, y con nadie más:

• Supabase (base de datos y autenticación, en Fráncfort, Unión Europea) y un servidor privado virtual en Fráncfort que ejecuta nuestras API.
• Cloudflare, donde se guardan las fotos de tus bicis en un almacén privado; cada foto se sirve con una dirección temporal que solo tu sesión puede pedir.
• Strava, si conectas tu cuenta: recibimos las salidas y las bicis que Strava nos envía con tu permiso, y nada vuelve a Strava. Pedalytics cumple el acuerdo de la API de Strava: al desconectar, dejamos de recibir datos y borramos la conexión. Strava es una marca de Strava, Inc.; Pedalytics no está afiliado a Strava.
• Visual Crossing, el servicio meteorológico: recibe la posición aproximada y la hora de inicio de cada salida, sin ningún identificador tuyo.
• Apple y Google: si eliges entrar con ellos.
• Sentry: recibe los errores del servidor para que podamos corregirlos, sin tu nombre, tu correo ni datos de tus salidas.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se apoyan en las garantías que prevé el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo.

Cuánto tiempo los guardamos

Distinguimos dos clases de datos:

• Lo que registras y lo que calculamos por salida (tus bicis y componentes, el mantenimiento, el resumen de cada salida con sus totales y sus vueltas, el desgaste de cada pieza) se guarda mientras tengas cuenta, en cualquier plan.
• Los datos brutos de cada salida (las lecturas segundo a segundo de pulso, potencia, cadencia, velocidad y altitud, y la ruta GPS) son una copia de lo que tiene la fuente (Strava, tu archivo FIT, tu reloj). Una cuenta sin plan de pago conserva los de los últimos 12 meses; con un plan de pago de GoForIt se conservan mientras dure el plan. Pasado el plazo se borran y queda el resumen de la salida; si vuelves a conectar la fuente, se pueden volver a importar.
• La copia de cada registro que nos manda un proveedor (que guardamos para poder revisar una importación fallida) se vacía a los 30 días.
• Los registros técnicos del servidor, el tiempo imprescindible para la seguridad del servicio.
• Una cuenta en la que nadie entra durante 24 meses se borra con todo lo que contiene, en las dos apps. Entrar es abrir Pedalytics o GoForIt, iniciar sesión en la web de GoForIt o que se sincronice una de tus fuentes. Un mes antes te escribimos al correo de la cuenta con la fecha; abrir la app antes de ese día basta para conservarla, y puedes exportar tus datos antes. No borramos ninguna cuenta sin haber enviado ese aviso.

Si eliminas la cuenta, borramos tus datos de nuestros sistemas al momento, salvo lo que debamos conservar por ley. Las copias de seguridad se renuevan de forma periódica y los datos que contengan desaparecen con ellas.

Eliminar tu cuenta

Desde la app: Perfil > Eliminar cuenta. Borra al momento la cuenta y todo lo que contiene, también en GoForIt. También puedes escribir a support@pedalytics.bike desde el correo de tu cuenta con el asunto «Eliminar cuenta»: la borramos en un máximo de 30 días. Eliminar la cuenta no cancela una suscripción de GoForIt contratada con Apple o Google: cancélala antes donde la contrataste.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a support@pedalytics.bike. Si nos has dado tu consentimiento (al conectar Strava, Apple Salud o Health Connect), puedes retirarlo en cualquier momento desconectando la fuente en la app, sin que afecte a la licitud del tratamiento anterior.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la autoridad de control competente; en España, la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Los datos viajan cifrados (TLS) y se guardan en proveedores con cifrado en reposo. Cada cuenta solo puede leer sus propios datos: lo exige la base de datos en cada consulta, no solo la app. Las conexiones con Strava se guardan cifradas y ningún secreto sale al teléfono.

Menores

Pedalytics no está dirigida a menores de 16 años.

Cambios en esta política

Actualizaremos esta política si cambia el tratamiento de datos de la app, y te lo diremos en la app cuando el cambio te afecte. La fecha de la última versión aparece al inicio de la página.