Política de Privacidad
Última actualización: 12 de junio de 2026
Esta política describe cómo KURVO trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
[NOMBRE COMPLETO O RAZÓN SOCIAL DEL TITULAR], NIF [NIF/CIF], con domicilio en [DIRECCIÓN], España. Contacto de privacidad: gestionappluisysergio@gmail.com.
2. Qué datos recogemos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Email, nombre y apellidos, fecha de nacimiento (opcional), idioma, avatar | Los facilitas tú al registrarte (o tu proveedor: Google/Apple) |
| Perfil de rider | Actividades preferidas (moto/bici), nivel, zona geográfica | Los facilitas tú en el onboarding o el perfil |
| Geolocalización | Posición GPS en tiempo real solo durante las salidas en las que activas el tracking (también en segundo plano si lo autorizas), rutas registradas (tracks), posición puntual al emitir alertas | Sensores de tu dispositivo, con tu consentimiento |
| Actividad social | Salidas creadas/participadas, salidas compartidas, logros y desafíos completados | Generados por tu uso de la Plataforma |
| Técnicos | Token de notificaciones push del dispositivo, registros técnicos de acceso | Generados por tu dispositivo y nuestros sistemas |
No tratamos categorías especiales de datos ni elaboramos perfiles automatizados con efectos jurídicos.
3. Finalidades y bases legales
- Prestar el servicio (cuenta, salidas, mapa del grupo, resúmenes, desafíos, feed): ejecución del contrato (art. 6.1.b RGPD).
- Geolocalización en tiempo real y en segundo plano: tu consentimiento (art. 6.1.a RGPD), que solicitamos de forma expresa en el dispositivo y puedes retirar en cualquier momento desde los ajustes del sistema o desactivando el tracking. Sin este permiso puedes usar la Plataforma, pero no las funciones de mapa en vivo.
- Alertas de seguridad (avería/SOS): ejecución del contrato e interés legítimo en proteger tu integridad y la del grupo (art. 6.1.f RGPD).
- Notificaciones push operativas: ejecución del contrato. No enviamos comunicaciones comerciales.
- Seguridad, prevención de abuso y cumplimiento legal: interés legítimo y obligación legal (art. 6.1.c y f RGPD).
4. Cuánto tiempo conservamos los datos
- Posiciones en tiempo real: se conservan asociadas a la salida; las rutas resumidas (tracks) permanecen en tu cuenta mientras no las borres.
- Datos de cuenta y perfil: mientras la cuenta esté activa.
- Al eliminar tu cuenta (disponible en la app y en el panel web), tus datos personales se suprimen de forma efectiva; pueden conservarse bloqueados los estrictamente necesarios para atender responsabilidades legales durante los plazos de prescripción.
5. Con quién compartimos datos
No vendemos tus datos. Los comparten únicamente:
- Otros usuarios: tu nombre, color e posición en el mapa con los participantes de tu salida; tu perfil (nombre, antigüedad, logros y salidas compartidas) solo con riders con los que has compartido salida; y lo que tú decidas publicar mediante enlaces de salida compartida (revocables).
- Encargados del tratamiento: Supabase (alojamiento de base de datos y autenticación), Vercel (alojamiento web), Stripe (procesamiento de pagos, si los hubiera; KURVO no almacena los datos de tu tarjeta), Expo y Google Firebase Cloud Messaging (entrega de notificaciones push), CARTO/OpenStreetMap (teselas de mapa; reciben tu IP al cargar el mapa). Con todos ellos existen acuerdos de encargo conforme al art. 28 RGPD. Algunos proveedores pueden tratar datos fuera del EEE al amparo de Cláusulas Contractuales Tipo u otros mecanismos del Capítulo V del RGPD.
- Autoridades, cuando exista obligación legal.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a gestionappluisysergio@gmail.com, así como retirar el consentimiento en cualquier momento. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
La Plataforma está dirigida a mayores de 14 años (art. 7 LOPDGDD). Si detectamos cuentas de menores de 14 años sin consentimiento de sus representantes legales, serán eliminadas.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), control de acceso a nivel de fila en base de datos, tokens opacos y revocables para los enlaces públicos y minimización de los datos expuestos.