Política de privacidad

Quiénes somos

Rideband la desarrolla Gabriele Ruiz, desarrollador independiente en Italia, responsable del tratamiento de lo poco que le llega (solo los correos que decides enviar).

Contacto: gabrieleruiz.dev@gmail.com

Qué recogemos

Nada. El desarrollador no recibe datos de la app: ningún identificador, ninguna estadística de uso, ningún informe de fallos, ninguna ubicación. Rideband no contiene SDK de terceros de estadísticas, publicidad ni informes de errores.

Qué se queda en tu teléfono

• Tu nombre visible, que ven los amigos con los que ruedas.
• Los amigos emparejados: nombres y claves públicas, para reconocerlos y protegerte de suplantaciones.
• Tu clave de identidad, en el almacenamiento seguro del teléfono (Android Keystore / iOS Keychain), nunca exportada.
• Los códigos y nombres de los grupos, cifrados en el teléfono.
• Los recorridos de tus rutas: traza GPS, tiempos, velocidad, altitud y nombres de los amigos con los que rodaste, excluidos de las copias de seguridad.
• El registro de la ruta (calidad de señal, distancia, batería), para comprobar alcance y calidad.
• El estado de la compra y el número de rutas gratis usadas.

Todo esto se queda en el teléfono hasta que lo borres, desinstales la app o decidas compartirlo.

Qué sale del teléfono, y hacia quién

• La voz, el nombre y la posición van solo al amigo o al grupo con el que ruedas, directamente entre teléfonos y cifrados de extremo a extremo. En un grupo, la voz pasa por los teléfonos de los demás miembros, siempre cifrada. La voz nunca se graba ni se guarda.
• Mapas: al abrir una ruta, el fondo del mapa se descarga de Apple Mapas (iPhone) o de OpenFreeMap (openfreemap.org, datos de OpenStreetMap; Android). Como cualquier web, reciben tu dirección IP y la zona mostrada, no tu recorrido, que se dibuja en el teléfono.
• Las compras las gestionan Apple (App Store) o Google (Google Play) según sus propias políticas. Rideband solo comprueba el recibo firmado en el teléfono.
• Solo Android: el número de rutas gratis usadas (un único número) lo guarda el Block Store de los servicios de Google Play en el teléfono, para que las rutas gratis no vuelvan a empezar tras reinstalar. Rideband no lo sube a la nube.
• Los archivos que exportas tú (rutas GPX, registros) van a donde los envíes.

Cámara, micrófono, ubicación y otros permisos

• Micrófono: para hablar. El audio se procesa en directo y nunca se guarda.
• Cámara (opcional): solo para escanear el QR de un grupo. Las imágenes se procesan en el teléfono y nunca se guardan. También puedes escribir el código.
• Ubicación: distancia a tus amigos y recorridos de tus rutas, solo durante una ruta.
• Dispositivos cercanos / Wi-Fi Aware y Bluetooth: para llegar a los teléfonos de tus amigos y al intercomunicador del casco.
• Notificaciones: para mostrar que hay una ruta activa.

Puedes retirar cualquier permiso en los ajustes del sistema.

Bases jurídicas

Los datos tratados en tu teléfono solo sirven para ofrecer las funciones que pides (art. 6.1.b RGPD). Si nos escribes, usamos tu correo y tu mensaje solo para responderte (art. 6.1.b y f RGPD).

Cuánto tiempo

Los datos del teléfono se conservan hasta que los borres o desinstales la app. Al desinstalarla se borra todo lo que guarda Rideband, salvo el número de rutas gratis ya usadas, que el teléfono conserva para que la prueba no vuelva a empezar. Los correos que nos envías se guardan el tiempo necesario para responder y como máximo 12 meses.

Seguridad

Las conversaciones están protegidas con un cifrado moderno de extremo a extremo (X25519, ChaCha20-Poly1305), además del cifrado del enlace Wi-Fi Aware. Las claves nacen en tu teléfono y nunca salen de él. Cada amigo tiene un código de seguridad para comparar en persona.

Menores

Rideband no está dirigida a menores de 14 años.

Tus derechos

El RGPD te reconoce los derechos de acceso, rectificación, supresión y portabilidad de tus datos, de limitación y oposición al tratamiento, y de reclamar ante una autoridad de control (en Italia: Garante per la protezione dei dati personali, garanteprivacy.it; en España: AEPD). Como no guardamos datos sobre ti, los datos de tu teléfono están totalmente bajo tu control: puedes borrarlos cuando quieras desde la app o desinstalándola. Para cualquier otra petición escribe a gabrieleruiz.dev@gmail.com.

Cambios

Si esta política cambia, la nueva versión se publica en esta página con una nueva fecha. Los cambios importantes se anuncian también en las notas de versión de la app.