Política de privacidad
Responsable del tratamiento
El responsable es Roc Cutal. Para consultas sobre privacidad y para ejercer tus derechos, escribe a contacto+trazo@qgen.es.
Edad de los usuarios
Trazo está dirigido a personas de 16 años o más. Esta versión no solicita una fecha de nacimiento ni incorpora una verificación de edad. Si crees que se están tratando datos de una persona menor de esa edad, contacta con el responsable para revisar el caso.
Datos que utilizamos
Al acceder con Google, el servicio de autenticación recibe un identificador de cuenta y los datos de perfil autorizados por Google, como nombre, correo y foto. La foto de Google no se importa automáticamente como foto de Trazo. Guardamos el nombre visible, alias, foto y ciudad que eliges; el alias queda fijo después de elegirlo. También tratamos tus motos, grabaciones, tiempos, recorridos, métricas y las fotos que aportas.
Las funciones sociales utilizan seguimientos, reacciones, comentarios, referencias de rutas guardadas, invitaciones y participaciones como acompañante, clubes, roles de miembros, quedadas, itinerarios y respuestas de asistencia. Se guardan avisos, preferencias de notificación, identificadores de instalación y tokens de push. Los reportes de fotos y solicitudes de revisión incluyen la cuenta que los envía, el contenido afectado, el motivo y su estado. Si nos contactas, recibimos los datos de tu mensaje.
Ubicación y sensores
Con tu permiso, Trazo usa ubicación precisa para registrar recorrido y velocidad. El acelerómetro y el giroscopio permiten estimar la inclinación y otras métricas experimentales. La grabación puede continuar en segundo plano mientras una sesión está activa, con una notificación visible. Puedes finalizarla desde la app y gestionar los permisos en los ajustes de Android.
Para elegir ciudad puedes solicitar ubicación aproximada o seleccionar un punto en el mapa. El perfil guarda localidad, país y región administrativa, no las coordenadas del punto elegido ni una dirección de domicilio. La ciudad elegida tiene prioridad en Perfil y Cerca de ti; si falta, se usa el final de tu salida pública más reciente cuando se pueda resolver. Ocultar tu ciudad en el perfil no deja de usarla como referencia propia en Cerca de ti. Los permisos del sistema no sustituyen esta información sobre el tratamiento de datos.
En el móvil y en la nube
Las muestras detalladas, borradores y marcadores de tus salidas propias se conservan localmente, separados por cuenta. Supabase proporciona autenticación, base de datos y almacenamiento de perfil, motos, recorridos, resúmenes, fotos y datos sociales. Cuando no hay conexión, los cambios de grabaciones pendientes pueden sincronizarse después; las fotos necesitan conexión para subirse. Una captura pendiente de revisión se sincroniza como privada; confirmar la revisión aplica la audiencia elegida. Las muestras detalladas no se recuperan desde la nube en otro teléfono.
El buscador conserva en este móvil, por cuenta, hasta diez identificadores de perfiles abiertos desde él. No guarda el texto que escribes. Puedes quitar recientes o borrarlos todos desde el buscador; al eliminar tu cuenta se retira ese historial del móvil solicitante. Al abrir los recientes se consultan los datos de perfil actuales, respetando la visibilidad de la ciudad.
Qué ven otros usuarios
Tu nombre visible, alias y foto identifican tu perfil. Otros usuarios autenticados pueden buscarte, consultar tus motos activas y sus fotos, y ver tus salidas públicas y resultados en perfiles, feeds y rankings. La ciudad del perfil se muestra según el ajuste de visibilidad. Las motos archivadas no se incluyen en el garaje visible.
Una salida personal privada solo la ven el autor y los acompañantes que acepten; antes de aceptar una invitación privada personal, el destinatario recibe los datos necesarios para responder, sin recorrido ni fotos. Una privada de club la ven el autor y los miembros actuales del club; los borradores de club quedan reservados al autor. Solo el autor cambia la visibilidad. Seguir a alguien o compartir una participación no convierte una salida privada en pública ni amplía el acceso de sus seguidores. Perder la pertenencia a un club retira el acceso a sus salidas privadas, aunque exista una participación histórica.
Los clubes, sus miembros y quedadas se consultan según su visibilidad y permisos. Tus reacciones, comentarios y participaciones identifican tu cuenta ante quienes puedan consultar ese contenido. Guardar una ruta no concede acceso nuevo a una privada. Evita publicar recorridos, puntos de encuentro o fotos que revelen tu domicilio u otros lugares sensibles.
Fotos
Subes solo las imágenes que eliges. Puedes recortarlas antes de enviarlas. El servidor valida el archivo, genera una imagen procesada y una miniatura y elimina los metadatos originales, incluidos EXIF y GPS; esto no oculta información que se vea dentro de la foto. Las fotos se guardan en almacenamiento privado y se consultan mediante acceso temporal autorizado. Las de una salida siguen la audiencia de su recorrido; las del perfil, motos y clubes siguen los permisos de esas identidades.
Durante la fase de pruebas las fotos válidas se aprueban tras procesarlas, sin revisión automática de su contenido con Google Cloud Vision. Si se activa ese servicio de revisión, se informará del tratamiento antes de incorporarlo. Los reportes y solicitudes de revisión pueden permitir revisar la foto y su motivo para resolver una incidencia. Quitar o reemplazar una foto retira su referencia activa; la limpieza física se tramita mediante los trabajos del servidor. Las copias descargadas y los accesos temporales ya emitidos pueden persistir durante su vigencia.
Seguimiento y notificaciones
Se conservan avisos de seguimientos, reacciones, comentarios e invitaciones, con su estado de lectura. Cerrar sesión no borra ese historial. Las preferencias de push se guardan por cuenta. Firebase Cloud Messaging recibe tokens del dispositivo e información necesaria del aviso, como identificadores, nombre del actor y título del contenido, para entregarlo. Puedes denegar el permiso de Android o desactivar push y categorías de avisos en Perfil → Ajustes → Notificaciones sin perder los avisos internos. Los dispositivos sin actualizar su registro durante treinta días dejan de utilizarse para el envío y se retiran al ejecutar la limpieza del servicio.
Servicios externos
El proyecto Supabase utiliza el plan gratuito y la región principal eu-west-3, París (Francia), para alojar la base de datos, autenticación y archivos del proyecto. Esta región principal no significa que todos los servicios de Supabase o sus proveedores operen exclusivamente en Francia o dentro del Espacio Económico Europeo: las funciones, distribución de contenido, soporte y operaciones pueden implicar otras ubicaciones según su configuración.
Google interviene en el acceso, Google Maps y Firebase Cloud Messaging. El servicio de nombres de lugares disponible en Android resuelve ciudades. MET Norway proporciona la meteorología: al consultarla se envían coordenadas redondeadas a cuatro decimales, altitud cuando está disponible y datos de conexión, sin el identificador de tu cuenta de Trazo. Las consultas de mapas y geocodificación también pueden comunicar ubicación y datos de conexión a sus proveedores. No solicitamos acceso general a tu galería: eliges la imagen concreta que quieres utilizar.
Los proveedores pueden tratar datos fuera del Espacio Económico Europeo. El detalle de los servicios efectivos, sus plazos y garantías de transferencias se verificará antes de la apertura general. Puedes solicitar información adicional en el contacto indicado.
Finalidades y controles
Utilizamos los datos para identificarte, conservar y sincronizar las funciones que solicitas, calcular métricas, mostrar contenido según su audiencia, gestionar clubes, quedadas e interacciones, enviar los avisos que configuras y atender soporte y reportes. No utilizamos esta versión para mostrar publicidad personalizada.
Puedes elegir qué funciones opcionales usas, editar tu nombre, foto y ciudad, cambiar la audiencia de tus salidas, retirar permisos, desactivar push y eliminar contenido o la cuenta. Sin cuenta no puedes acceder a las funciones sociales; sin ubicación precisa no se puede registrar un recorrido con esa precisión; sin elegir fotos no se suben imágenes. Retirar un permiso detiene ese acceso, pero no elimina por sí solo lo ya guardado. La identificación definitiva de las bases jurídicas de cada tratamiento queda pendiente de la versión para apertura general.
Conservación y eliminación
El perfil, las grabaciones y los datos sociales se conservan mientras mantengas la cuenta y no se eliminen mediante sus controles. Las muestras y marcadores locales permanecen en ese dispositivo hasta que se eliminen; cerrar sesión no los borra. Los datos de un club o una quedada compartidos pueden continuar mientras existan esas funciones y participen otras personas.
Los trabajos de limpieza de fotos retiran subidas incompletas con más de veinticuatro horas, procesos o revisiones sin resolver con más de siete días y metadatos de fotos retiradas o rechazadas con más de treinta días desde su actualización. Los originales subidos se programan para eliminación tras el procesamiento. La limpieza puede retrasarse si el servicio falla; los archivos retirados no vuelven a publicarse por ese retraso.
El plan gratuito de Supabase no incluye el acceso a las copias diarias y restauraciones de los planes de pago. No se promete un historial de recuperación de siete, catorce o treinta días ni una copia completa de archivos y muestras locales. Las posibles copias adicionales del responsable y los plazos de registros operativos de proveedores deben concretarse antes de la apertura general; indicar el plan gratuito no permite afirmar que no exista ninguna copia técnica del proveedor.
Puedes solicitar el borrado en Perfil → Ajustes → Información de cuenta o contactar con el responsable. El proceso de la app elimina tu identidad, perfil, motos, salidas, recorridos y fotos propias de los sistemas activos de Trazo y, tras confirmación del servidor, los datos de esa cuenta en el dispositivo solicitante. Si falla, se informa y puedes reintentarlo. Un club con otros miembros puede pasar a otro propietario; sin miembros se archiva. Las quedadas compartidas y datos aportados por otras personas pueden permanecer.
No se borra tu cuenta de Google, fotos originales de tu galería, tarjetas exportadas, copias de otros dispositivos ni copias enviadas a terceros. Cambiar una audiencia o borrar contenido no garantiza retirar copias que otras personas ya obtuvieron. El borrado de sistemas activos no implica borrado inmediato de las copias de respaldo de los proveedores.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición en los supuestos previstos por la normativa. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior. Escribe a contacto+trazo@qgen.es, indica qué solicitas y los datos mínimos para identificar tu cuenta; no envíes tu contraseña. Si hace falta, se solicitará una comprobación proporcionada de identidad. También puedes reclamar ante la autoridad de protección de datos competente, como la AEPD en España, en www.aepd.es.
Información de la versión de pruebas
Este documento describe la versión actual y sus controles. El responsable y el contacto ya están identificados; antes de la apertura general deben completarse y verificarse las bases jurídicas, la configuración de proveedores, sus plazos y las garantías de transferencias. Mantener esta información pendiente no equivale a certificar el cumplimiento legal de la versión de pruebas.