Política de privacidad
Esta política explica qué datos personales trata Gearmate cuando usas la app móvil y esta web, para qué los usamos y qué puedes hacer con ellos. Está escrita para que se entienda: si algo no queda claro, escríbenos a soporte@gearmate.app.
En corto: guardamos lo necesario para que la app funcione (tu cuenta, tus bicis, sus componentes y su mantenimiento y, si conectas Strava, los datos básicos de tus salidas en bici). No vendemos datos, no hay publicidad y no usamos analítica ni rastreo de terceros.
Quién es el responsable
- Responsable: Pablo PENDIENTE-APELLIDOS
- NIF: PENDIENTE-NIF
- Dirección: PENDIENTE-DIRECCIÓN
- Contacto: soporte@gearmate.app
Qué datos tratamos
Tu cuenta
En Gearmate no hay contraseñas. Entras de una de estas maneras:
- Sin cuenta. La app genera un identificador secreto aleatorio que se guarda en el almacenamiento seguro de tu móvil. En nuestros servidores sólo guardamos una versión cifrada (un hash) de ese secreto.
- Con Apple, Google o Strava. Recibimos del proveedor el identificador que te asigna y, si nos lo da, tu nombre, tu foto de perfil y tu email (sólo si el proveedor confirma que está verificado). Con Apple puedes ocultar tu email real; en ese caso recibimos la dirección de reenvío que genera Apple.
Con eso guardamos tu perfil: nombre, apellidos, apodo, email y enlace a tu foto, y puedes cambiar cualquiera de ellos desde la app. También guardamos qué proveedores tienes conectados y las fechas de alta y de última modificación.
Lo que registras en la app
Tus bicicletas, sus componentes (tipo, marca, modelo, fecha de montaje, vida útil) y los eventos de mantenimiento que anotas. Son datos sobre tu material, no sobre ti, pero están asociados a tu cuenta.
Datos de Strava, si lo conectas
Conectar Strava es opcional. Si lo haces, nos autorizas a leer tu perfil, las
bicicletas que tienes en Strava y tus actividades (permisos read,
profile:read_all y activity:read). De cada actividad de ciclismo
guardamos sólo esto:
| Dato | Para qué |
|---|---|
| Identificador de la actividad y bici con la que la hiciste | Asignar los kilómetros a la bici correcta y no contar dos veces la misma salida |
| Distancia, tiempo en movimiento y desnivel acumulado | Calcular el desgaste de cada componente |
| Nombre, tipo de actividad y fecha de inicio | Enseñarte tus salidas recientes en la ficha de la bici |
No guardamos rutas, mapas, ubicaciones GPS, frecuencia cardiaca, potencia ni fotos de tus actividades. También guardamos los tokens de acceso que Strava nos da para poder sincronizar, y nunca los compartimos.
Datos técnicos
- Registros del servidor. Cuando la app habla con nuestra API, el servidor registra la petición (fecha, ruta, resultado, identificador interno de usuario y la dirección IP). Sirven para detectar errores y abusos, y se eliminan de forma automática al cabo de un tiempo limitado.
- En tu móvil. La app guarda en el almacenamiento seguro del sistema tu sesión y, si entras sin cuenta, el identificador secreto de dispositivo. También guarda una copia local de tus datos para abrir más rápido y funcionar sin conexión. Todo eso se borra al desinstalar la app.
- Actualizaciones de la app. La app consulta a Expo (el servicio que distribuye las actualizaciones) si hay una versión nueva. Esa consulta incluye datos técnicos del dispositivo (plataforma, versión de la app y un identificador aleatorio de instalación), pero no tu cuenta ni tus datos.
Esta web
Esta web no usa cookies, ni analítica, ni píxeles de seguimiento. El proveedor de alojamiento registra las visitas (IP, página y fecha) por seguridad, como cualquier servidor web.
Para qué los usamos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y mantener tu cuenta, guardar tus bicis y su mantenimiento, calcular el desgaste de los componentes | Ejecución del contrato: es el servicio que nos pides (art. 6.1.b) |
| Sincronizar tus actividades de Strava | Tu consentimiento, al conectar Strava. Lo puedes retirar cuando quieras (art. 6.1.a) |
| Mantener el servicio seguro, detectar errores y abusos | Interés legítimo en que el servicio funcione y sea seguro (art. 6.1.f) |
| Responder a lo que nos preguntes por email | Interés legítimo en atenderte o, si es sobre tu cuenta, ejecución del contrato |
No tomamos decisiones automatizadas con efectos legales sobre ti ni creamos perfiles con fines comerciales.
Enlaces a tiendas
La app puede recomendarte productos de recambio con un enlace a una tienda online. Algunos son enlaces de afiliado: si compras, la tienda nos paga una comisión, y a ti no te cuesta más. Al pulsar el enlace sales de Gearmate: no le damos a la tienda ningún dato tuyo, pero la tienda sí puede usar sus propias cookies para saber que llegaste desde nosotros. Lo que pase allí se rige por la política de privacidad de la tienda.
Con quién compartimos datos
No vendemos ni cedemos tus datos. Sólo los tratan, por encargo nuestro y con un contrato de encargo de tratamiento, los proveedores que necesitamos para que el servicio funcione:
| Proveedor | Qué hace | Ubicación |
|---|---|---|
| Railway Corporation | Aloja el servidor y la base de datos | EE. UU. / UE |
| Vercel Inc. | Aloja esta web | EE. UU. / UE |
| Expo (650 Industries, Inc.) | Distribuye las actualizaciones de la app | EE. UU. |
Apple, Google y Strava no son proveedores nuestros sino servicios que tú eliges usar. Cuando entras con ellos o conectas Strava, cada uno trata tus datos como responsable independiente y según su propia política de privacidad.
Transferencias internacionales. Algunos de estos proveedores están en Estados Unidos. Cuando tus datos salen del Espacio Económico Europeo lo hacen con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo los guardamos
- Tu cuenta y tus datos: mientras tengas la cuenta. Si la borras, los eliminamos de la base de datos. Las copias de seguridad se renuevan de forma automática y lo que contengan desaparece al caducar, en un plazo máximo de 30 días.
- Tokens de Strava: hasta que desconectes Strava desde la app o borres la cuenta. En los dos casos, además, revocamos el acceso en Strava. También dejan de funcionar si revocas el acceso desde los ajustes de Strava.
- Actividades importadas de Strava: mientras tengas Strava conectado. Si lo desconectas desde la app o le quitas el permiso a Gearmate desde los ajustes de Strava, las borramos, junto con las horas y el desnivel que calculábamos con ellas. Tus bicis se quedan con sus kilómetros, sus componentes y su mantenimiento, porque son datos que has metido tú.
- Registros del servidor: el tiempo limitado que fija el proveedor de alojamiento, sólo para seguridad y diagnóstico.
- Correos de soporte: el tiempo necesario para resolver lo que nos preguntes.
Si entras sin cuenta y desinstalas la app sin haber conectado Apple, Google o Strava, pierdes el acceso a esa cuenta. Los datos no se borran solos: escríbenos y los eliminamos.
Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos y recibir una copia.
- Rectificación: corregirlos. La mayoría los puedes editar tú en la app.
- Supresión: borrarlos. Mira cómo borrar tu cuenta.
- Oposición y limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar tu consentimiento para Strava, desconectándolo en la app o revocando el acceso desde Strava.
Para ejercerlos, escribe a soporte@gearmate.app desde el email de tu cuenta o indicando cómo entras en la app, para que podamos comprobar que eres tú. Contestamos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
Toda la comunicación entre la app y el servidor va cifrada (HTTPS). Los secretos de dispositivo se guardan sólo como hash, y el acceso a la base de datos está restringido. Ningún sistema es infalible: si hubiera una brecha que afectara a tus datos, te avisaríamos y avisaríamos a la autoridad como marca la ley.
Menores
Gearmate no está pensada para menores de 14 años, y no tratamos a sabiendas datos suyos. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.
Cambios en esta política
Si cambiamos algo importante (por ejemplo, un dato nuevo o un proveedor nuevo), actualizaremos la fecha de arriba y, si el cambio te afecta, te lo haremos saber antes de que entre en vigor.