Declaración de protección de datos

Aviso: Esta traducción se le facilita para una mejor comprensión. Determinante es la versión original alemana; en caso de divergencias, se recurrirá a ella para la interpretación. Sus derechos en virtud del RGPD no se ven limitados por ello.

Las siguientes indicaciones ofrecen una visión general sencilla de lo que sucede con sus datos personales cuando utiliza la aplicación BikeMates. Datos personales son todos aquellos datos con los que se le puede identificar personalmente. Encontrará información detallada sobre la protección de datos en nuestra declaración de protección de datos que figura debajo de este texto.

El tratamiento de datos en esta aplicación lo lleva a cabo el operador de la aplicación. Puede consultar sus datos de contacto en el apartado «Aviso sobre el responsable del tratamiento» de esta declaración de protección de datos.

Por un lado, sus datos se recogen porque usted nos los facilita. Puede tratarse, por ejemplo, de datos que usted introduce durante el registro, en su perfil o en mensajes de chat.

Otros datos son recogidos automáticamente, o previo consentimiento suyo, al utilizar la aplicación, a través de los sensores de su dispositivo y de nuestros sistemas informáticos. Se trata sobre todo de datos técnicos (p. ej., sistema operativo del smartphone, posición GPS, datos de sensores como el ángulo de inclinación y la aceleración), así como de datos de uso. La recogida de estos datos se produce automáticamente en cuanto usted utiliza determinadas funciones de la aplicación (p. ej., grabación de la ruta, navegación).

Una parte de los datos se recoge para garantizar una puesta a disposición de la aplicación sin errores. Otros datos pueden utilizarse para el análisis de su comportamiento de conducción (ángulo de inclinación, velocidad, valoración de curvas), así como para las funciones de la comunidad, la navegación, la detección de accidentes y la tienda integrada.

Tiene usted derecho a obtener en todo momento y de forma gratuita información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Tiene además derecho a solicitar la rectificación o la supresión de estos datos. Si ha otorgado un consentimiento para el tratamiento de datos, puede retirarlo en todo momento con efectos para el futuro. Asimismo, tiene derecho a solicitar, en determinadas circunstancias, la limitación del tratamiento de sus datos personales. Por otra parte, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.

Para ello, así como para cualquier otra cuestión relativa a la protección de datos, puede dirigirse a nosotros en todo momento.

Los contenidos y los servicios de backend de nuestra aplicación se alojan en el siguiente proveedor:
Hetzner
El proveedor es Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (en adelante, Hetzner).

Cuando usted utiliza nuestra aplicación, en los servidores de Hetzner se tratan y almacenan, entre otros, sus datos de uso, grabaciones de rutas, información de perfil y datos de localización. Puede consultar los detalles en la declaración de protección de datos de Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

El uso de Hetzner se realiza sobre la base del art. 6, apdo. 1, letra f) del RGPD. Tenemos un interés legítimo en que nuestra aplicación y los servicios de backend asociados se pongan a disposición de la forma más fiable posible.

Hemos celebrado un contrato de encargo del tratamiento (AVV) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho proveedor trate los datos personales de los usuarios de nuestra aplicación únicamente siguiendo nuestras instrucciones y cumpliendo el RGPD.

Los operadores de esta aplicación se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales en materia de protección de datos, así como a esta declaración de protección de datos.

Cuando usted utiliza esta aplicación se recogen diversos datos personales. Datos personales son aquellos datos con los que se le puede identificar personalmente. La presente declaración de protección de datos explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se produce dicho tratamiento.

Le advertimos de que la transmisión de datos por Internet (p. ej., en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección sin lagunas de los datos frente al acceso por terceros.

El responsable del tratamiento de datos en esta aplicación es:

Manuel Spielberger
LuMa Medien
Rechte Brandstr. 31
86167 Augsburg

Teléfono: +49 (0)821 567 338 31
Correo electrónico: datenschutz@bikemates.eu

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico o similares).

En la medida en que dentro de esta declaración de protección de datos no se indique un plazo de conservación más específico, sus datos personales permanecerán en nuestro poder hasta que decaiga la finalidad del tratamiento. Si usted ejerce una solicitud de supresión legítima o retira un consentimiento para el tratamiento de datos, sus datos serán suprimidos, siempre que no concurran otros motivos legalmente admisibles para el almacenamiento de sus datos personales (p. ej., plazos de conservación fiscales o mercantiles); en este último caso, la supresión se producirá una vez decaigan dichos motivos.

En particular rigen los siguientes plazos:

• Tickets cerrados – seis meses tras su conclusión; los casos que hayan sido marcados para el aseguramiento de pruebas se conservan más allá de ese plazo
• Participaciones en sorteos – seis meses tras la finalización del sorteo
• Contenidos multimedia de visualización única – tras su apertura por todos los destinatarios y, a más tardar, transcurridos 30 días
• Versiones anteriores de borradores de salidas en grupo – 30 días
• Pertenencia al chat de una salida en grupo – siete días tras su finalización; el historial de chat en sí se conserva
• Identificadores de atribución del programa de recomendación – 48 horas
• Última posición en directo comunicada – se sobrescribe con cada nueva comunicación, deja de entregarse transcurridas dos horas y se suprime junto con la cuenta
• Grabaciones de rutas, curvas trazadas y zonas exploradas – sin plazo fijo; se conservan mientras exista su cuenta
• Pedidos y facturas – diez años (§ 147 AO)

Si en una función concreta de esta declaración se indica un plazo distinto, prevalecerá este último.

En la medida en que usted haya consentido el tratamiento de datos, tratamos sus datos personales sobre la base del art. 6, apdo. 1, letra a) del RGPD o del art. 9, apdo. 2, letra a) del RGPD, siempre que se traten categorías especiales de datos con arreglo al art. 9, apdo. 1, del RGPD. Si sus datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, tratamos sus datos sobre la base del art. 6, apdo. 1, letra b) del RGPD. Asimismo, tratamos sus datos cuando ello es necesario para el cumplimiento de una obligación legal, sobre la base del art. 6, apdo. 1, letra c) del RGPD. El tratamiento de datos puede además basarse en nuestro interés legítimo con arreglo al art. 6, apdo. 1, letra f) del RGPD. En los siguientes apartados de esta declaración de protección de datos se informa sobre las bases jurídicas aplicables en cada caso concreto.

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede usted retirar en todo momento un consentimiento ya otorgado. La licitud del tratamiento de datos realizado hasta la retirada no se ve afectada por esta.

Cuando el tratamiento de datos se realice sobre la base del art. 6, apdo. 1, letras e) o f) del RGPD, tiene usted derecho a oponerse en todo momento, por motivos derivados de su situación particular, al tratamiento de sus datos personales; ello se aplica también a la elaboración de perfiles basada en dichas disposiciones. Si usted se opone, dejaremos de tratar sus datos personales afectados, salvo que podamos acreditar motivos imperiosos y legítimos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones (oposición conforme al art. 21, apdo. 1, del RGPD).

Cuando sus datos personales sean tratados con fines de publicidad directa, tiene usted derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan con tales fines publicitarios; ello se aplica también a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa. Si usted se opone, sus datos personales dejarán de utilizarse con fines de publicidad directa (oposición conforme al art. 21, apdo. 2, del RGPD).

En caso de infracciones del RGPD, las personas afectadas tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Este derecho de reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Tiene usted derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato habitual y legible por máquina. Si solicita la transmisión directa de los datos a otro responsable, ello solo se realizará en la medida en que sea técnicamente posible.

En el marco de las disposiciones legales vigentes, tiene usted derecho en todo momento a obtener información gratuita sobre sus datos personales almacenados, su origen y sus destinatarios y la finalidad del tratamiento de datos, así como, en su caso, derecho a la rectificación o supresión de estos datos. Para ello, así como para cualquier otra cuestión relativa a los datos personales, puede dirigirse a nosotros en todo momento.

Tiene usted derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en todo momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

• Si usted impugna la exactitud de sus datos personales almacenados por nosotros, necesitamos por regla general un tiempo para comprobarlo. Durante el plazo de comprobación tiene usted derecho a solicitar la limitación del tratamiento de sus datos personales.
• Si el tratamiento de sus datos personales se produjo o se produce de forma ilícita, puede usted solicitar la limitación del tratamiento de datos en lugar de la supresión.
• Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su supresión.
• Si usted ha presentado una oposición conforme al art. 21, apdo. 1, del RGPD, debe realizarse una ponderación entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene usted derecho a solicitar la limitación del tratamiento de sus datos personales.

Si usted ha limitado el tratamiento de sus datos personales, dichos datos solo podrán ser tratados –al margen de su conservación– con su consentimiento, o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Esta aplicación utiliza, por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, un cifrado SSL o TLS para toda la comunicación entre la aplicación y nuestros servidores. De este modo, los datos que se transmiten entre su dispositivo y nuestros servidores no pueden ser leídos por terceros.

Por la presente nos oponemos al uso de los datos de contacto publicados en cumplimiento del deber de aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Los operadores de la aplicación se reservan expresamente el ejercicio de acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos electrónicos de spam.

Para utilizar la aplicación es necesario registrarse o iniciar sesión con su cuenta de Google o su cuenta de Apple. La autenticación se realiza mediante el servicio Firebase Authentication de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, «Google»).

Al iniciar sesión con Google se nos transmiten y se almacenan los siguientes datos:

• Dirección de correo electrónico
• Nombre para mostrar
• URL de la imagen de perfil
• ID de usuario de Firebase (identificador unívoco)

Al iniciar sesión con Apple se nos transmiten y se almacenan los siguientes datos:

• Dirección de correo electrónico (Apple puede facilitarla como dirección de retransmisión)
• Nombre (siempre que usted lo haya autorizado)
• ID de usuario de Firebase (identificador unívoco)

Estos datos son imprescindibles para la creación y la gestión de su cuenta de usuario. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

Tras el primer inicio de sesión se genera en el servidor un hash de autenticación que se almacena en su dispositivo y que le autentica automáticamente en sesiones posteriores. Encontrará más información sobre la protección de datos en Google en: https://policies.google.com/privacy. Encontrará información sobre la protección de datos en Apple en: https://www.apple.com/de/privacy/.

Tras el registro puede indicar opcionalmente otros datos de perfil:

• Nombre de usuario
• Nombre para mostrar
• Imagen de perfil (subida de una foto)
• Biografía del perfil
• Enlaces a redes sociales (Instagram, TikTok)
• Información sobre la motocicleta (marca, modelo, año de fabricación; opcionalmente, los datos del permiso de circulación, véase el apartado 12)
• Ubicación de residencia (coordenadas)
• Ajustes de privacidad (visibilidad de su perfil y de sus estadísticas)

La indicación de estos datos es voluntaria. El tratamiento se realiza sobre la base de su consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puede modificar o suprimir estos datos en todo momento en los ajustes de la aplicación.

Datos de sesión: De cada inicio de sesión almacenamos un identificador de sesión, el momento del último uso, así como la plataforma (Android/iOS) y la versión de la aplicación. Ello sirve para la gestión de sesiones, la localización de errores y la decisión sobre qué funciones pueden entregarse a una versión concreta de la aplicación (art. 6, apdo. 1, letra f) del RGPD). Las sesiones finalizan y se suprimen al cerrar sesión, en caso de bloqueo o con la supresión de la cuenta.

La aplicación está disponible en nueve idiomas. Al iniciarla por primera vez se adopta el idioma del sistema de su dispositivo; si este no está incluido, se utiliza el inglés. Su elección de idioma se guarda en su cuenta y, además, por cada dispositivo con sesión iniciada, para que las notificaciones push, los correos electrónicos, las facturas y el protocolo de accidente puedan generarse en su idioma. No se realiza ninguna deducción a partir de su dirección IP ni de su país de estancia.

Las traducciones proceden de diccionarios integrados de forma fija en la aplicación y en nuestro servidor; los textos de las comunidades, de los productos de la tienda y de las categorías de tickets los mantenemos manualmente. No se utiliza ningún servicio de traducción externo y, con esta finalidad, no se transmite ningún contenido a terceros.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

Puede solicitar en todo momento la supresión de su cuenta de usuario — en la aplicación, mediante un ticket al equipo de BikeMates, o por correo electrónico a datenschutz@bikemates.eu. La supresión se desarrolla en dos pasos:

• Anotación previa con un plazo de 14 días. Durante este tiempo su cuenta sigue siendo plenamente utilizable y no se bloquea. En cada inicio de sesión verá un aviso sobre la supresión anotada y podrá revocarla con una sola pulsación. Si solicita una supresión acelerada, el plazo se reduce a 48 horas.
• Ejecución una vez transcurrido el plazo. A partir de ese momento la supresión ya no es reversible.

Qué se suprime: sus datos identificativos (identificador de acceso, nombre de usuario, dirección de correo electrónico), el perfil y la imagen de perfil, todas las grabaciones de rutas y datos de posición, las zonas exploradas, los lugares guardados, las motocicletas junto con los datos e imágenes del permiso de circulación, los contactos de emergencia, los datos de accidente y los protocolos de detección, las ubicaciones compartidas, las amistades, las pertenencias a comunidades, las solicitudes y las invitaciones, sus pertenencias a chats, reacciones y marcas de lectura, todos los archivos subidos (adjuntos de chat, imágenes de publicaciones, adjuntos de tickets, protocolos de diagnóstico), los registros push, las sesiones, la cesta de la compra y la libreta de direcciones, las participaciones en sorteos, sus curvas trazadas junto con sus mejores tiempos, su histórico de BikePoints y los trofeos concedidos, sus votos en las votaciones, los mensajes marcados con estrella y los que usted haya fijado, las anotaciones sobre vistas únicas abiertas, las notas que los administradores de comunidades hayan creado sobre usted, así como sus propios enlaces promocionales.

Qué permanece de forma anonimizada: sus mensajes de chat, publicaciones y comentarios se mantienen como contenido, para que las conversaciones y las publicaciones de otros usuarios no queden rotas; como remitente figurará únicamente «Desconocido» y ya no será posible acceder a un perfil. Las salidas en grupo y las rutas en grupo creadas por usted se conservan para el resto de participantes, igualmente sin referencia personal. Si usted ha fundado una comunidad, el rol de fundador pasa a la cuenta de sistema de BikeMates para que la comunidad pueda seguir existiendo.

Qué permanece por motivos legales: los pedidos y las facturas de la tienda (obligación de conservación conforme al § 147 AO, diez años — art. 17, apdo. 3, letra b) del RGPD), los casos que el equipo de BikeMates haya marcado para el aseguramiento de pruebas (véase «Tickets y denuncias»), así como el protocolo de las intervenciones del equipo del operador.

Los trayectos archivados en nuestro servidor de archivos y los protocolos de accidente generados se eliminan en el marco del mismo proceso.

La base jurídica es el art. 17 del RGPD.

La aplicación registra su posición GPS precisa para las siguientes finalidades:

• Grabación de rutas (registro del trayecto, velocidad, perfil de altitud)
• Navegación y cálculo de rutas
• Visualización de su posición en el mapa
• Detección de accidentes y aviso de emergencia
• Ubicación compartida con amigos y comunidades
• Búsqueda de gasolineras y puntos de interés cercanos

El registro de la posición se realiza de forma continuada únicamente mientras está activa una grabación de ruta o una navegación, o mientras el mapa está abierto. En el resto de vistas, la aplicación determina al iniciarse una única posición (por ejemplo, para «Comunidades cerca de ti» o para la indicación de ubicación en una publicación) y finaliza después la consulta. El registro de la posición en segundo plano es necesario para que las rutas puedan grabarse por completo incluso con la pantalla apagada. Los sensores de movimiento del dispositivo solo se leen durante una grabación.

La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD, que usted otorga expresamente al conceder el permiso de ubicación en su dispositivo. Puede retirar en todo momento el permiso de ubicación en los ajustes del sistema de su dispositivo.

La aplicación utiliza el permiso de ubicación en segundo plano (ACCESS_BACKGROUND_LOCATION) para continuar la grabación de rutas y la navegación también cuando la aplicación no está en primer plano. Este permiso se le solicita expresamente y es necesario para la funcionalidad principal de la telemetría de la motocicleta. Sin este permiso, la aplicación no puede grabar rutas de forma fiable en segundo plano.

Los datos de ubicación en segundo plano se tratan exclusivamente para las finalidades mencionadas anteriormente y no se utilizan con fines publicitarios ni para la elaboración de perfiles de movimiento.

Durante la grabación de la ruta, la aplicación accede a los sensores internos de su smartphone:

• Acelerómetro – para medir las fuerzas de aceleración (fuerzas G)
• Giroscopio – para medir los movimientos de giro y los ángulos de inclinación
• Sensor de gravedad – para calibrar la posición en el espacio

A partir de estos datos brutos, la aplicación calcula, entre otras cosas, el ángulo de inclinación (lean angle) de su motocicleta. Estos cálculos se realizan localmente en su dispositivo. Al subir una grabación de ruta se transmiten a nuestro servidor los ángulos de inclinación y los valores de velocidad calculados.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que usted otorga al iniciar la grabación de la ruta.

Opcionalmente, la aplicación puede conectarse mediante Bluetooth Low Energy (BLE) con un sensor externo PerformanceTracker. Este sensor proporciona datos IMU (aceleración, giroscopio, orientación) más precisos que los sensores internos del smartphone.

Al utilizar este sensor se tratan los siguientes datos:

• Dirección Bluetooth del dispositivo sensor
• Datos brutos del sensor (aceleración, giroscopio, orientación)
• Ángulos de inclinación y fuerzas G calculados a partir de ellos

La conexión la establece usted activamente y el tratamiento de datos se realiza en primer lugar localmente en su dispositivo. Los permisos de Bluetooth (BLUETOOTH_SCAN, BLUETOOTH_CONNECT) se solicitan expresamente.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD).

La aplicación puede recibir opcionalmente datos de presión de neumáticos procedentes de sensores TPMS por Bluetooth. En ese caso, la presión de los neumáticos, la temperatura y las direcciones Bluetooth de los sensores se tratan y se muestran localmente en su dispositivo. Estos datos no se transmiten a nuestros servidores.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD).

Si en los ajustes del mapa elige el modo «Automático», la aplicación evalúa el sensor de luz ambiental de su dispositivo para alternar entre la representación clara y la oscura del mapa. Los valores de luminosidad se tratan exclusivamente de forma local en su dispositivo, no se almacenan y no se transmiten a nuestros servidores. El sensor solo se evalúa mientras la aplicación está visible y el modo «Automático» está activo.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que usted otorga al elegir el modo «Automático».

Cuando usted inicia la grabación de la ruta se registran los siguientes datos, que se transmiten a nuestro servidor una vez finalizada la ruta:

• Coordenadas GPS (latitud, longitud) a lo largo del trayecto recorrido
• Velocidad y precisión de la velocidad
• Altitud
• Ángulos de inclinación (lean angles) por intervalo de tiempo
• Valores de aceleración (fuerzas G)
• Hora de inicio y de finalización de la ruta
• Distancia total
• Inclinaciones máximas y velocidades máximas
• Dirección IP en el momento de la subida
• Versión de la aplicación
• Motocicleta asignada (siempre que se haya seleccionado)

El almacenamiento de la dirección IP sirve para la detección de abusos y se trata sobre la base del art. 6, apdo. 1, letra f) del RGPD (interés legítimo). Los demás datos de ruta se almacenan sobre la base del cumplimiento del contrato (art. 6, apdo. 1, letra b) del RGPD).

El mapa de curvas coteja sus grabaciones de rutas con un catálogo de curvas medidas. Por cada curva trazada almacenamos la referencia a la curva y a la ruta, el inicio y el final del paso por ella, el tiempo empleado, así como los valores medios y máximos de inclinación y velocidad. Solo se computa como paso por curva el de quien la recorre con una inclinación apreciable de aproximadamente 20 grados.

Qué ven los demás de ello: en la vista de la curva se muestra como récord el paso más rápido. Los demás usuarios ven al respecto el nombre de usuario, el nombre para mostrar, la imagen de perfil y el tiempo logrado por quien ostenta el récord. La velocidad y la inclinación no se muestran a otros usuarios; estos valores solo los ve usted mismo respecto de sus propios pasos por curva.

Controlar la visibilidad: mediante el ajuste de privacidad «Clasificaciones» de su perfil determina usted si aparece en las tablas de clasificación y en los récords de curvas. El ajuste viene de fábrica como visible y puede modificarse en todo momento. Con independencia de ello, el mapa señala una curva como ya recorrida en cuanto alguien ha registrado allí un tiempo. Esta indicación es anónima, no contiene ni nombres ni valores y no permite extraer conclusiones sobre una persona determinada.

Plazo de conservación: los pasos por curva no se suprimen por transcurso del tiempo; se conservan mientras exista su cuenta y se eliminan con la supresión de la cuenta. Si una ruta vuelve a cotejarse, los nuevos valores sustituyen a los anteriores.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato); la visibilidad frente a otros usuarios la controla usted mismo.

A partir de cada grabación de ruta se determina qué zonas ha recorrido usted. Para ello, el mundo se divide en celdas de una cuadrícula de aproximadamente 5 × 5 kilómetros; de cada celda almacenamos únicamente que usted la ha recorrido y la fecha del primer recorrido — no el trayecto exacto dentro de la celda. Esta lista solo es visible para usted mismo en el mapa Explorer; en las clasificaciones de las comunidades se incorpora únicamente el número de zonas recién exploradas.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

Los administradores de comunidades pueden activar clasificaciones para su comunidad (p. ej., kilómetros recorridos, número de días de ruta, ruta más larga, zonas exploradas, curvas, actividad en publicaciones) para los periodos semana, año y total. Los valores se calculan cada hora a partir de sus grabaciones de rutas y se almacenan temporalmente; son visibles para los miembros de la comunidad el nombre de usuario o el nombre para mostrar, la imagen de perfil y el valor correspondiente. Deliberadamente no existen clasificaciones por velocidad o por inclinación; de ellas hay que distinguir los récords de curvas, en los que únicamente se publica el tiempo logrado (véase «Curvas, mejores tiempos y récords»).

Mediante el ajuste de privacidad «Clasificaciones» de su perfil determina usted si aparece en las clasificaciones para todos los miembros, solo para amigos o no aparece en absoluto.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD; la visibilidad la controla usted mismo.

BikePoints por kilómetros recorridos: al subir una ruta se abonan BikePoints a la comunidad de la que usted es miembro. Para ello llevamos, por cada comunidad, miembro y día, un registro con los kilómetros recorridos, los puntos calculados a partir de ellos y el número de rutas. Los administradores de comunidades solo ven de ahí sumas diarias sin nombres; las líneas individuales únicamente podemos consultarlas nosotros como operador.

Concesión de membresías: si un administrador de comunidad emplea BikePoints para regalar a un miembro una membresía GoldBiker o SilberBiker, dicha operación se documenta con el nombre de usuario del destinatario, el nivel, la duración, los puntos empleados y el momento, y puede ser consultada por los administradores de la comunidad.

Trofeos: los administradores de comunidades pueden conceder trofeos a los miembros. Se almacenan el trofeo, el miembro distinguido, la persona que lo concede, un posible fin de validez, así como una nota interna de hasta 255 caracteres. El trofeo en sí aparece en su perfil; la nota está destinada a la administración de la comunidad y no se le muestra a usted en la aplicación. Ante una solicitud de acceso conforme al art. 15 del RGPD le comunicaremos también esta nota. Mediante el ajuste de privacidad «Comunidades» puede desactivar la visualización de sus trofeos.

Trofeos en la tienda: un trofeo puede dar acceso a determinados productos o a un descuento. Si usted canjea un descuento de este tipo, se almacena la vinculación entre el trofeo y el pedido; queda entonces sujeta al plazo de conservación de diez años aplicable a la documentación de pedidos.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD y, para el registro de las concesiones dentro de una comunidad, el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una administración trazable).

Puede compartir rutas concretas o informes diarios con terceros mediante un enlace individual. Al acceder a un historial de rutas compartido se almacena la dirección IP del visitante con fines de estadística de accesos y de detección de abusos.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en el seguimiento del uso de contenidos compartidos).

A partir de una ruta grabada puede usted generar un vídeo a cámara rápida. La creación se realiza íntegramente en su dispositivo: el trazado del trayecto, la velocidad y los ángulos de inclinación se combinan localmente para formar un vídeo. En este proceso no se transmiten datos de ruta ni de posición ni a nosotros ni a terceros.

Para la representación del mapa en el vídeo, la aplicación carga teselas de mapa de nuestro servidor — las mismas que se utilizan también para la vista de mapa normal. De ellas no es posible extraer conclusiones sobre la ruta concreta, ya que las teselas se entregan de forma generalizada e independiente de su itinerario.

El vídeo terminado se guarda en el almacenamiento multimedia de su dispositivo (carpeta «Movies/BikeMates») y, por tanto, es también visible para otras aplicaciones a las que usted haya concedido acceso a sus contenidos multimedia. Usted decide en exclusiva si comparte el vídeo y con quién.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que usted otorga al iniciar la exportación.

La aplicación dispone de una detección automática de accidentes (Crash Detection) que está activa durante la grabación de la ruta. Esta función analiza los datos de los sensores (aceleración, giroscopio) localmente en su dispositivo para detectar un posible accidente.

Si se detecta un accidente, sucede lo siguiente:

• La posición GPS actual (lugar del accidente) se transmite a nuestro servidor
• Se muestra una cuenta atrás que usted puede cancelar (falsa alarma)
• Una vez transcurrida la cuenta atrás, sus contactos de emergencia registrados son avisados automáticamente por SMS
• El SMS contiene un enlace individual al lugar del accidente y a su último historial de ruta, accesible únicamente con una clave secreta (válido durante 24 horas). Si en el momento del accidente no existe conexión de red y, por ello, no puede generarse dicha clave, el SMS contiene en su lugar su posición como enlace de mapa.
• Los usuarios de BikeMates registrados como contactos de emergencia reciben además una notificación push

La base jurídica es su consentimiento expreso (art. 6, apdo. 1, letra a) del RGPD), así como el art. 6, apdo. 1, letra d) del RGPD (intereses vitales del interesado).

Puede registrar contactos de emergencia de dos maneras:

• Usuarios de BikeMates – mediante la vinculación con otra cuenta de usuario
• Números de teléfono – mediante introducción manual o selección desde los contactos de su dispositivo

Para la selección desde los contactos del dispositivo se solicita el permiso READ_CONTACTS. Los datos de contacto se leen exclusivamente de forma local y solo el número de teléfono seleccionado por usted se almacena en el servidor como contacto de emergencia. No se produce ninguna subida completa de su libreta de direcciones. Asegúrese de que las personas que usted registre como contacto de emergencia estén conformes con el almacenamiento y el uso de su número de teléfono para esta finalidad. El tratamiento de estos datos de contacto se realiza sobre la base del art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la puesta a disposición de un sistema de aviso de emergencia que funcione).

Para el envío de SMS se necesita el permiso SEND_SMS. El envío se realiza directamente desde su dispositivo.

Para mejorar la detección de accidentes, la aplicación ofrece un protocolo de detección voluntario. En cada evento de detección (incluidas las falsas alarmas descartadas automáticamente) se almacenan localmente en su dispositivo los siguientes datos:

• Datos brutos de los sensores (aceleración, giroscopio) de una ventana temporal en torno al evento
• Historial de posiciones GPS inmediatamente antes y después del evento (ventana posterior al evento de aprox. 30 segundos)
• Velocidad y ángulo de inclinación en el momento del evento
• Información del dispositivo (fabricante, modelo, versión de Android, versión de la aplicación)
• Estado de los sensores de presión de neumáticos (TPMS), si están conectados
• Valores umbral de los algoritmos de detección
• Nivel de batería y estado del Bluetooth

Estos datos se almacenan exclusivamente de forma local y no se transmiten automáticamente. Una transmisión a nuestro servidor solo se produce si usted pulsa activamente «Enviar» en el protocolo de detección. En la transmisión, los datos se comprimen con gzip y se vinculan con su ID de usuario.

Puede añadir además una clasificación (falsa alarma, accidente leve o grave) y un comentario opcional.

Los eventos almacenados localmente se suprimen automáticamente transcurridos 14 días o tras una transmisión satisfactoria. Se conservan localmente como máximo 5 eventos descartados y 15 eventos confirmados.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que usted otorga mediante la transmisión activa.

Respecto de un evento de detección transmitido puede usted generar en la aplicación un protocolo de accidente en formato PDF — por ejemplo, para presentarlo ante una aseguradora o ante las autoridades, o para su propia documentación. La creación se realiza exclusivamente a petición expresa suya; sin su intervención no se genera ningún protocolo.

El protocolo se compone a partir de los datos que ya obran en nuestro poder sobre ese evento (véase «Protocolo de detección») y contiene, según su alcance:

• Momento y lugar del evento, incluida una representación cartográfica y la dirección correspondiente
• Velocidad, ángulo de inclinación y evolución de la aceleración antes, durante y después del evento
• una representación gráfica de la posición calculada del vehículo
• si en el momento del evento estaba en curso una grabación de ruta: los datos de telemetría correspondientes a dicha ruta
• si están conectados: los datos de presión de neumáticos y de los sensores

Para la determinación de la dirección, la coordenada del evento se transfiere a nuestro propio servicio de geocodificación; en ello no se produce ninguna cesión a terceros. El resultado se almacena temporalmente para que no sea necesario formular varias veces la misma consulta.

El PDF terminado se deposita en nuestro servidor de archivos y se pone a su disposición para su consulta mediante un enlace firmado y limitado en el tiempo. Si vuelve a solicitar el mismo protocolo, se entregará la versión ya generada. Los protocolos depositados se conservan de forma permanente, para que sigan estando a su disposición incluso después de mucho tiempo — por ejemplo, si un siniestro se tramita más tarde. Puede solicitar en todo momento la supresión de un protocolo; con la supresión de su cuenta de usuario se eliminan también los protocolos correspondientes.

El alcance del protocolo varía en función de la membresía (versión básica y versión completa). El número de protocolos que pueden generarse diariamente está limitado técnicamente.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que usted otorga al solicitar el protocolo.

Puede pausar la detección de accidentes en los ajustes durante un tiempo limitado (hasta 28 días). Durante la pausa no se activa ninguna alarma de accidente y no se produce ningún aviso ni transmisión de datos relacionados con accidentes (lugar del accidente, SMS a los contactos de emergencia); las demás funciones, como la grabación de rutas, siguen funcionando sin cambios. La aplicación le recuerda el estado de pausa mediante una notificación permanente y reactiva la detección automáticamente una vez transcurrido el plazo. El momento de la pausa se almacena exclusivamente de forma local en su dispositivo.

Para la función de navegación y de cálculo de rutas, la aplicación utiliza un servidor de enrutamiento GraphHopper alojado por nosotros mismos. Al iniciar una navegación se transmiten su ubicación de partida y de destino (coordenadas GPS) a dicho servidor (route.bikemates.eu) para calcular la ruta.

El tratamiento de datos se realiza en nuestros propios servidores en Hetzner. No se produce ninguna cesión a terceros. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

La representación cartográfica se basa en datos de OpenStreetMap que se ponen a disposición en formato PMTiles en nuestro propio servidor (maps.bikemates.eu). Al cargar teselas de mapa se transmite a nuestro servidor su vista de mapa actual (coordenadas y nivel de zoom).

La biblioteca de renderizado cartográfico MapLibre GL JS se ejecuta localmente en la aplicación. No se produce ninguna cesión de datos a servicios cartográficos externos. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

Puede compartir su ubicación actual con amigos seleccionados, dentro de sus comunidades o durante una ruta en grupo o una salida en grupo. En ello se transmiten la coordenada, la velocidad, la dirección de marcha y el momento.

Quién ve su posición: una posición solo se entrega a destinatarios a los que usted haya concedido expresamente la autorización y con los que exista al mismo tiempo una amistad confirmada, así como a los participantes de una ruta en grupo o de una salida en grupo en curso. Si ha creado un evento con ubicación compartida, la posición allí compartida puede consultarse también sin iniciar sesión a través del enlace del evento.

Zona de domicilio: una zona definida por usted alrededor de su lugar de residencia se oculta antes de la entrega.

Almacenamiento: por cada cuenta almacenamos únicamente la última posición comunicada; cada nueva comunicación sobrescribe la anterior, de modo que no se genera ningún historial de movimientos. Si la posición almacenada tiene más de dos horas de antigüedad, deja de entregarse. Se suprime con la supresión de su cuenta.

Vía de transmisión: la distribución se realiza a través de un servicio de mensajería (MQTT) que explotamos nosotros mismos en nuestra propia infraestructura de servidores; la conexión está cifrada con TLS. En ello no interviene ningún tercero. El testigo de acceso de su dispositivo contiene únicamente su identificador de cuenta, su nombre de usuario y los permisos, tiene una validez de una hora y no se almacena. Si esta vía no está disponible, la aplicación recurre a la consulta habitual a través de nuestro servidor de la aplicación.

Vista en directo: cuando una persona autorizada abre su posición en directo, registramos, mientras dura la visualización, quién observa a quién; ello sirve únicamente para aumentar brevemente la frecuencia de comunicación de su dispositivo. La entrada caduca a los dos minutos y se suprime, a más tardar, un día después.

La ubicación compartida está desactivada de fábrica y debe ser activada por usted. Puede finalizarla en todo momento. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD).

Puede guardar en la aplicación lugares (p. ej., su ubicación de residencia, trayectos favoritos) con coordenadas GPS, denominación y, opcionalmente, un emoji. Estos datos se almacenan en nuestro servidor y solo son visibles para usted (salvo que se haya configurado de otro modo).

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

La aplicación ofrece funciones de comunidad (clubes de motociclismo, grupos). Al utilizarlas se tratan los siguientes datos:

• Pertenencia a la comunidad y momento de incorporación
• Publicaciones y comentarios (incl. la ubicación en el momento de publicar, si se ha autorizado)
• Solicitudes de ingreso en comunidades (con los campos obligatorios definidos por el operador de la comunidad)
• Ubicación compartida dentro de la comunidad
• Rangos y permisos asignados
• Votos emitidos en las votaciones incluidas en publicaciones

Votaciones: las publicaciones pueden incluir una votación. Su voto emitido se almacena en el servidor. Si otros miembros pueden ver cómo ha votado usted lo determina quien crea la votación («votantes visibles»): si esta opción está activa, su nombre de usuario o nombre para mostrar se muestra a otros miembros junto con su elección; de lo contrario, su voto se incorpora únicamente de forma anónima al resultado global. Puede modificar o retirar su voto en todo momento mientras la votación esté en curso.

Asignación automática de canal: si una comunidad organiza subámbitos regionales (canales) por código postal, el código postal y el país que usted haya indicado en la solicitud de ingreso pueden utilizarse para asignarle automáticamente al canal regional correspondiente tras la aceptación de la solicitud. En países sin delimitaciones por código postal, el código postal se asigna a una región mediante nuestro propio servicio de geocodificación; no se transmite a terceros. La distribución territorial de una comunidad (mapa de Squads) puede ser consultada por las personas interesadas para que encuentren el ámbito que les corresponde.

Invitaciones y bienvenida: los administradores de comunidades pueden invitarle a una comunidad; la invitación (quién, a quién, cuándo, respuesta) se almacena. Si usted se incorpora a un chat de comunidad, la comunidad puede darle la bienvenida mediante un mensaje automático; para ello registramos el momento de la incorporación, de modo que nadie reciba la bienvenida varias veces.

Salidas en grupo y borradores: en las salidas en grupo almacenamos el creador, los participantes, la ruta, la fecha y su participación. Las salidas en grupo pueden editarse antes de su publicación como borrador junto con los coplanificadores invitados; los coplanificadores ven el borrador y los nombres de los demás coplanificadores. Sobre las nuevas salidas en grupo, los miembros del ámbito correspondiente reciben una notificación push que usted puede desactivar en los ajustes.

Enlaces y cuentas de redes sociales de las comunidades: los administradores de comunidades pueden registrar colecciones de enlaces, así como cuentas de Instagram/TikTok de su comunidad. Se trata de datos de la comunidad, no de sus datos personales. Al abrir tales enlaces abandona usted la aplicación; rigen entonces las disposiciones de protección de datos del proveedor correspondiente. La aplicación se lo advierte antes de abrirlos.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato) para la gestión básica de la pertenencia, y el art. 6, apdo. 1, letra a) del RGPD (consentimiento) para la ubicación compartida opcional.

La aplicación ofrece una función de chat para mensajes privados y chats de grupo (también dentro de comunidades). Se tratan los siguientes datos:

• Mensajes de texto
• Mensajes de voz (grabaciones de audio)
• Archivos adjuntos (imágenes y otros archivos)
• Marca temporal de los mensajes
• Marcas de entrega y de lectura por chat (hasta qué mensaje ha recibido o leído usted, con el momento) — se almacenan en nuestro servidor para que su estado de lectura sea el mismo en todos sus dispositivos
• Reacciones con emoji a los mensajes (almacenadas con su identificador de usuario; visibles para todos los participantes del chat)
• Referencias de respuesta (al responder a un mensaje, el identificador y un breve extracto del mensaje original se vinculan con su respuesta)
• Marcas con estrella (visibles solo para usted), así como silenciado y fijado de chats (su ajuste por cada chat, en todos sus dispositivos)
• Mensajes fijados en chats de grupo y de comunidad (quién los ha fijado y hasta cuándo; visibles para todos los miembros)
• En los chats de grupo: nombre del grupo, descripción, imagen de grupo opcional, creador, fecha de creación y lista de miembros

Confirmaciones de lectura: los demás participantes del chat ven en sus mensajes si usted los ha recibido (doble marca gris) y leído (doble marca azul); en los grupos, solo cuando todos los miembros los han leído, y en la información del mensaje también con nombre y momento. Puede desactivar las confirmaciones de lectura en los ajustes — en tal caso, ni los demás ven su estado de lectura ni usted el de ellos. La confirmación de entrega no se ve afectada por ello.

Vista única: las imágenes y los vídeos pueden enviarse de modo que el destinatario solo pueda abrirlos una vez. Almacenamos quién ha abierto un archivo de este tipo y cuándo, y después ya no lo entregamos de nuevo; una vez abierto por todos los destinatarios o, a más tardar, transcurridos 30 días, el archivo se suprime. La aplicación impide las capturas de pantalla en esta vista en la medida en que el sistema operativo lo permite; no puede impedir que se fotografíe con otro dispositivo.

Votaciones: en los chats de grupo y de comunidad pueden crearse votaciones. Se almacenan la pregunta, las opciones de respuesta, la persona que la crea, el final de la votación, así como su voto con el momento. Quien crea la votación determina, al configurarla, si los nombres de los participantes son visibles para los demás miembros o si la votación se desarrolla de forma anónima; en una votación anónima, los demás miembros solo ven el número de votos. Para nosotros, como operador, la atribución de su voto sigue siendo reconocible en la base de datos también en ese caso.

Menciones: puede mencionar a otros miembros con @nombredeusuario y, en los grupos, a todos los miembros con @todos. Las personas mencionadas reciben una notificación incluso cuando han silenciado el chat.

Publicaciones compartidas: cuando se comparte una publicación de la comunidad en un chat, solo viaja con ella el identificador de la publicación; la vista previa se compone en el destinatario con sus propios permisos. Los contenidos de una comunidad que el destinatario no debiera poder ver tampoco se le muestran de este modo.

Stickers: los stickers proceden exclusivamente de colecciones facilitadas por nosotros; no pueden subirse stickers propios. Los stickers que usted ha utilizado en último lugar se almacenan únicamente en su dispositivo.

Bloqueo: si usted bloquea a un usuario, este ya no podrá escribirle tampoco en los chats privados ya existentes.

Notificaciones: las notificaciones push sobre nuevos mensajes llevan el nombre del chat o del remitente y un extracto del mensaje. En los chats silenciados, su dispositivo solo recibe una notificación invisible que recupera el mensaje en segundo plano.

Visualización del remitente: si un miembro abandona un chat o se suprime su cuenta, en sus mensajes anteriores aparecerá como «Desconocido».

Los chats de grupo pueden ser creados por cualquier usuario. Si otros usuarios pueden añadirle a grupos lo controla usted mediante el ajuste de privacidad «Invitaciones a grupos» de su perfil. Si el creador abandona un grupo, la administración pasa automáticamente al miembro con mayor antigüedad en él.

Para los mensajes de voz se necesita el permiso de micrófono (RECORD_AUDIO). La grabación se realiza exclusivamente a raíz de una acción expresa suya (mantener pulsado el botón de grabación). No se produce ninguna grabación de audio automática o en segundo plano.

Los mensajes de chat se almacenan en nuestro servidor y, además, se guardan localmente en su dispositivo en una base de datos cifrada (Room/SQLite).

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

A través del sistema de tickets puede dirigir sus asuntos a su comunidad o al equipo de BikeMates y denunciar usuarios o contenidos. De cada ticket almacenamos: la categoría y el asunto, sus mensajes junto con los adjuntos (imágenes, vídeos, documentos, mensajes de voz), la referencia (p. ej., la publicación, el usuario o el pedido denunciado) como instantánea de texto y metadatos — nunca una copia de imágenes o vídeos —, los intervinientes, las personas que lo tramitan y el historial (cambios de estado, derivaciones) con marcas temporales.

Quién ve qué: un ticket dirigido a una comunidad lo ven los administradores autorizados de esta; en las denuncias, su identidad permanece oculta frente a la comunidad (seudónima). Si un caso se deriva al equipo de BikeMates o se dirige a él, lo ven los colaboradores del equipo del operador. Las notas internas de quienes tramitan el caso no son visibles para usted. Las denuncias relacionadas con la protección de menores se dirigen siempre al equipo de BikeMates.

Protocolos de diagnóstico: puede adjuntar voluntariamente a un ticket dirigido al equipo de BikeMates protocolos técnicos de su aplicación (p. ej., datos de calibración de la medición de la inclinación o una grabación de mediciones que contiene el rastro de posiciones de la ruta correspondiente). La aplicación muestra antes de adjuntarlo qué contiene un protocolo; nada se envía automáticamente. Estos protocolos solo pueden descargarlos los colaboradores del equipo del operador; no se produce ninguna cesión a las comunidades.

Conservación: los tickets concluidos se suprimen, junto con sus adjuntos, seis meses después de su conclusión. El equipo de BikeMates puede marcar un caso para el aseguramiento de pruebas (por ejemplo, en caso de contenidos punibles o para la salvaguarda de derechos); los casos marcados se conservan con una instantánea de las identidades intervinientes hasta que decae el motivo, y quedan excluidos de la supresión de la cuenta.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD para sus propios asuntos y el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en el mantenimiento de la seguridad de la plataforma) para las denuncias y el aseguramiento de pruebas.

Puede bloquear a otros usuarios. Además, los administradores de comunidades pueden expulsar o bloquear a miembros de su comunidad, y el equipo de BikeMates puede bloquear una cuenta de forma temporal o permanente. La información sobre el bloqueo (motivo, duración, quién ha bloqueado) se almacena en el servidor; en caso de bloqueo de la cuenta, todas las sesiones se cierran y las notificaciones push se suspenden, y usted verá en el siguiente inicio de sesión el motivo y el final del plazo.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la seguridad de la plataforma).

La aplicación contiene una tienda integrada a través de la cual tanto nosotros (como operador de la aplicación) como los operadores de comunidades (como vendedores terceros independientes) pueden ofrecer productos. Al utilizar la tienda se tratan los siguientes datos:

• Dirección de entrega (nombre, calle, código postal, localidad, país; opcionalmente: número de teléfono, empresa, datos adicionales de la dirección)
• Dirección de facturación (si difiere)
• Historial de pedidos y detalles del pedido
• Datos de la cesta de la compra
• Dirección IP en el momento del pedido (para la detección de abusos y el deber legal de documentación)
• Aceptación de las condiciones generales y de la información sobre el derecho de desistimiento (incl. la versión vigente)

Estos datos son necesarios para el cumplimiento del contrato. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

La tramitación de pagos en la tienda se realiza a través del proveedor de servicios de pago Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, EE. UU. (en adelante, «Stripe»).

En una operación de compra se transmiten a Stripe los siguientes datos:

• Importe del pago y moneda
• Método de pago (tarjeta de crédito, Google Pay, etc.)
• Metadatos (número de pedido, ID de usuario)

Sus datos de pago completos (p. ej., el número de tarjeta de crédito) son tratados exclusivamente por Stripe y nunca se almacenan en nuestros servidores. De Stripe recibimos únicamente un identificador de confirmación (Payment Intent ID).

Stripe trata datos, entre otros lugares, en EE. UU. La transferencia de datos se realiza sobre la base de cláusulas contractuales tipo (art. 46, apdo. 2, letra c) del RGPD). Encontrará más información sobre la protección de datos en Stripe en: https://stripe.com/de/privacy.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

En los pedidos completados se emiten facturas que contienen su dirección de facturación, los detalles del pedido y la información de pago. Estas facturas se almacenan como archivos PDF en nuestro servidor y pueden descargarse a través de la aplicación.

El almacenamiento se realiza sobre la base de obligaciones legales de conservación (art. 6, apdo. 1, letra c) del RGPD, en particular el § 257 HGB y el § 147 AO) durante un periodo de 10 años.

Dado que la tienda es un mercado en el que distintos operadores de comunidades pueden actuar como vendedores independientes, transmitimos sus datos de pedido (en particular, su nombre, su dirección de entrega y de facturación, así como los detalles de los productos pedidos) al operador de comunidad correspondiente al que usted adquiere el producto. Ello es imprescindible para que el vendedor pueda tramitar su pedido, embalar la mercancía y enviársela. Si usted adquiere un producto directamente de nosotros (el operador de la aplicación), esta cesión a un vendedor tercero no se produce.

La base jurídica de esta transmisión es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento del contrato de compraventa).

Con el fin de entregar la mercancía pedida, nosotros (o el vendedor correspondiente) cedemos su dirección de entrega y su nombre a la empresa de transporte encargada de la entrega (p. ej., DHL, DPD, UPS, GLS o Hermes). En la medida en que ello sea necesario para el anuncio de la entrega, cedemos también su dirección de correo electrónico y/o su número de teléfono, siempre que usted lo haya consentido o que ello sea necesario para el cumplimiento del contrato.

La base jurídica de esta cesión es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

Para los operadores de comunidades que ofrecen productos en la tienda utilizamos, para la tramitación de los pagos y la vinculación de las cuentas de vendedor, el servicio Stripe Connect de Stripe Inc. (o de Stripe Payments Europe Ltd.). En ello se transmiten a Stripe y son tratados por esta su ID de cuenta de Stripe, así como los datos de pago y de identificación.

La base jurídica para ello es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

La aplicación utiliza Firebase Cloud Messaging (FCM) de Google Ireland Limited para el envío de notificaciones push. Al registrarse para recibir notificaciones push se genera un token FCM específico del dispositivo que se almacena en nuestro servidor. A través de este token podemos enviarle notificaciones, p. ej.:

• Nuevos mensajes de chat
• Notificaciones de la comunidad (nuevas publicaciones, solicitudes)
• Solicitudes de amistad y actualizaciones de ubicación
• Avisos en caso de accidente de sus contactos de emergencia
• Notificaciones del sistema y de estado

El token FCM se renueva con cada actualización de la aplicación. No se transmite ningún contenido de los mensajes a través de los servidores de Google: la notificación push contiene únicamente una señalización, tras la cual la aplicación recupera los datos propiamente dichos directamente de nuestro servidor.

Más información sobre la protección de datos en Firebase: https://firebase.google.com/support/privacy.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que usted otorga al conceder el permiso de notificaciones.

La aplicación puede utilizar opcionalmente Firebase Crashlytics de Google Ireland Limited para recopilar informes de fallos y protocolos de errores. Esta función está desactivada de forma predeterminada y solo se utiliza tras su activación expresa.

Si se activa, se transmiten a los servidores de Google los siguientes datos:

• Tipo de dispositivo y versión del sistema operativo
• Versión de la aplicación
• Stacktraces de los fallos y mensajes de error
• Marca temporal del fallo

No se transmiten a Crashlytics datos personales como el nombre, el correo electrónico o la ubicación. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD).

La aplicación ofrece, a través de Google Play Billing, la posibilidad de adquirir una membresía GoldBiker como compra dentro de la aplicación. La tramitación de la compra se realiza íntegramente a través de Google Play. De Google recibimos únicamente:

• ID de producto del artículo adquirido
• Purchase Token (identificador unívoco de la compra)
• Estado de la compra

El Purchase Token se almacena en nuestro servidor para evitar usos duplicados y para activar la membresía. Su información de pago (tarjeta de crédito, PayPal, etc.) es tratada exclusivamente por Google y no se nos transmite.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato). Más información: https://policies.google.com/privacy.

La aplicación permite subir fotos y vídeos para su imagen de perfil, sus motocicletas, las publicaciones de la comunidad, los adjuntos de chat y los tickets, así como documentos (p. ej., PDF) en chats y tickets. Las imágenes se seleccionan mediante el selector de fotos de su dispositivo, se recortan o se reducen en el dispositivo y se transmiten a continuación a nuestro servidor de archivos; allí se comprueba si contienen software malicioso y se depositan en varios tamaños. La aplicación no toma fotos por sí misma.

Los archivos subidos son accesibles mediante direcciones firmadas que solo reciben los destinatarios del mensaje correspondiente o los visualizadores autorizados de una publicación. Si usted suprime un mensaje, una publicación o su cuenta, se eliminan los archivos asociados; los archivos que se utilizan al mismo tiempo en otros mensajes (reenvío a varios chats) se conservan mientras subsista alguno de esos mensajes.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que usted otorga al seleccionar y subir los archivos.

Puede crear una motocicleta a partir de su permiso de circulación o añadir a una motocicleta existente los datos del permiso de circulación. El proceso es el siguiente:

• La captura del documento se realiza con el escáner de documentos de Google ML Kit, que forma parte de los servicios de Google Play de su dispositivo; este detecta los bordes de la hoja, corrige la perspectiva de la imagen y la entrega a la aplicación. El tratamiento por parte de este escáner tiene lugar en su dispositivo.
• La imagen corregida se transmite a nuestro servidor de archivos y allí se evalúa con un reconocimiento de texto propio (Tesseract) — ningún servicio de IA externo, ninguna cesión a terceros. Si el reconocimiento en el servidor no está disponible, la aplicación reconoce el texto de forma sustitutiva en el dispositivo (reconocimiento de texto de Google ML Kit, modelo procedente de los servicios de Google Play, tratamiento en el dispositivo).
• Se evalúan y almacenan exclusivamente datos del vehículo: números de clave (HSN/TSN), matrícula, número de identificación del vehículo, primera matriculación, fabricante, tipo y denominación comercial, clase de vehículo, cilindrada, potencia y régimen nominal, velocidad máxima, masas, plazas de asiento, ejes, combustible, clase de emisiones, neumáticos, así como observaciones y homologaciones de neumáticos del campo 22. El nombre y la dirección del titular no se reconocen ni se almacenan. Los números de clave los cotejamos con nuestro catálogo de vehículos para determinar de forma fiable el fabricante y el modelo. Todos los datos reconocidos se le muestran para su comprobación antes de guardarlos y pueden modificarse o suprimirse en todo momento.
• La imagen del permiso de circulación se conserva en nuestro servidor de archivos y se asigna a su motocicleta — como justificante y para poder reconstruir eventuales errores de reconocimiento. Se encuentra fuera del ámbito multimedia normal: no existe para ella ninguna dirección consultable, ni imágenes de vista previa, ni entrega a otros usuarios. Solo pueden consultarla los administradores del equipo de BikeMates; cada acceso queda registrado. Por su propia naturaleza, la imagen contiene también los datos del titular impresos en el documento.
• Las imágenes se suprimen con la supresión de su cuenta. También puede solicitar en todo momento y por separado la supresión de una imagen (datenschutz@bikemates.eu).

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que usted otorga al iniciar el escaneo; para la conservación de la imagen, nuestro interés legítimo en la trazabilidad de los datos del vehículo (art. 6, apdo. 1, letra f) del RGPD). Información sobre Google ML Kit: https://developers.google.com/ml-kit/terms.

La aplicación ofrece una función de ruta en grupo en la que un guía de ruta crea un itinerario y otros participantes pueden seguirlo. Durante una ruta en grupo, los datos de ubicación de todos los participantes se transmiten en tiempo real a nuestro servidor y se muestran a los demás participantes del tour.

La participación en una ruta en grupo es voluntaria. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD).

Al utilizar determinados servicios se transfieren datos personales a países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), en particular a los EE. UU. Ello afecta a los siguientes servicios:

• Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Analytics – Google Ireland Limited (tratamiento de datos también en los EE. UU. por parte de Google LLC)
• Google Play Billing – Google LLC, EE. UU.
• Apple Sign-In – Apple Inc., EE. UU. (al utilizar el inicio de sesión con Apple)
• Stripe – Stripe Inc., EE. UU. (al utilizar la tienda)

La transferencia de datos a los EE. UU. se realiza sobre la base de cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD y/o sobre la base del EU-US Data Privacy Framework (decisión de adecuación conforme al art. 45 del RGPD), siempre que el destinatario correspondiente esté certificado.

Para los servicios de Google rige adicionalmente: https://policies.google.com/privacy
Para Stripe rige: https://stripe.com/de/privacy
Para Apple rige: https://www.apple.com/de/privacy/

La aplicación solicita los siguientes permisos, en cada caso solo cuando son necesarios:

• Ubicación (precisa, también en segundo plano) – grabación de rutas, navegación, ubicación compartida, detección de accidentes
• Bluetooth (búsqueda, conexión) – conexión con el sensor PerformanceTracker, con sensores TPMS y con accesorios Bluetooth
• Cámara – captura de su permiso de circulación con el escáner de documentos; más allá de ello, la aplicación no accede a la cámara
• Micrófono – grabación de mensajes de voz en el chat
• Contactos (lectura) – selección de contactos de emergencia desde la libreta de direcciones
• SMS (envío) – envío automático de SMS al detectarse un accidente
• Notificaciones – recepción de notificaciones push
• Servicio en primer plano – grabación de rutas, navegación y exportación de vídeo en segundo plano
• Excepción al ahorro de energía (opcional) – para que la grabación no se interrumpa con el modo de ahorro de energía activo; puede rechazarse
• Detección de capturas de pantalla – aviso en la vista única cuando se intenta hacer una captura de pantalla; en ello no se almacena nada ni se avisa a nadie
• Superposición en pantalla – visualización de la alarma de accidente por encima de otras aplicaciones
• Almacenamiento multimedia (escritura) – guardado de los vídeos a cámara rápida exportados en la carpeta «Movies/BikeMates»

Todos los permisos se solicitan de forma individual y explicada. Puede revocar cualquier permiso en todo momento en los ajustes del sistema de su dispositivo. Tenga en cuenta que algunas funciones de la aplicación no están disponibles, o lo están solo de forma limitada, sin los permisos correspondientes.

La aplicación almacena determinados datos localmente en su dispositivo:

• Hash de autenticación – en las SharedPreferences, para el inicio de sesión automático
• Mensajes de chat – en una base de datos local Room/SQLite, para su disponibilidad sin conexión
• Datos de gasolineras y de puntos de interés – en una base de datos local, para su visualización sin conexión
• Caché de datos cartográficos – bloques PMTiles, para una carga más rápida del mapa
• Datos de calibración de los sensores – valores de calibración de la IMU, para mediciones precisas
• Ajustes de la aplicación – sus ajustes personales (p. ej., modo oscuro, unidades), separados por cada cuenta
• Cola de grabación – tramos de ruta aún no transmitidos (hasta que la subida se realiza correctamente), asignados a la cuenta correspondiente
• Protocolos de detección y de calibración – eventos de accidente y archivos de diagnóstico de la medición de la inclinación, que solo se transmiten a raíz de una acción suya (véanse los apartados 7 y 9)
• Vídeos exportados – en la carpeta «Movies/BikeMates» de su dispositivo

Al cambiar de cuenta en el mismo dispositivo, los almacenamientos temporales vinculados a la cuenta (base de datos de chat, contactos de emergencia, datos de perfil) se suprimen o se mantienen únicamente para la cuenta correspondiente. Los datos procedentes de la transferencia de dispositivo a dispositivo y de las copias de seguridad en la nube de Android están excluidos para esta aplicación.

Estos datos locales se suprimen automáticamente al desinstalar la aplicación. Los datos almacenados en el servidor no se ven afectados por ello y pueden eliminarse mediante una solicitud de supresión.

Puede enviar solicitudes de amistad a otros usuarios. En una amistad se vinculan en el servidor los ID de usuario de ambos usuarios. Los amigos pueden ver su perfil, seguir su ubicación (si la ha compartido) y enviarle mensajes.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (cumplimiento de un contrato).

Cuando otro usuario accede a su perfil, ello se almacena junto con el ID de usuario del visitante y el momento de la visita. Puede usted consultar quién ha visitado su perfil. Esta función sirve a la interacción social y puede limitarse mediante los ajustes de privacidad de su perfil.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en el fomento de la interacción social).

Puede compartir con otros usuarios una motocicleta registrada en la aplicación. En ello se crea una vinculación entre su motocicleta y la cuenta de usuario del destinatario. El destinatario puede mostrar la motocicleta compartida en su perfil y utilizarla para grabaciones de rutas.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD).

Los miembros GoldBiker pueden recibir un aviso cuando un amigo inicia una ruta. Para ello se almacena en el servidor una asignación (suscripción) entre su cuenta y la cuenta del amigo. Cuando usted inicia una ruta, se envía una notificación push a los amigos suscritos.

La activación de esta función es voluntaria. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD).

La aplicación permite eventos en directo en los que el organizador comparte su ubicación en tiempo real con los participantes. Los participantes pueden ver en un mapa la posición en directo del organizador a través de un enlace del evento. En ello, la ubicación del organizador se consulta en el servidor y se muestra.

La base jurídica es el consentimiento del organizador (art. 6, apdo. 1, letra a) del RGPD).

La aplicación integra Firebase Analytics de Google Ireland Limited. Firebase Analytics está desactivado de forma predeterminada y, en ese estado, no recoge ningún dato. Una futura activación opcional recogería estadísticas de uso anonimizadas para mejorar la calidad de la aplicación.

En caso de activación se transmitirían a los servidores de Google los siguientes datos:

• Eventos de uso de la aplicación (p. ej., visualizaciones de pantalla, uso de funciones)
• Tipo de dispositivo y versión del sistema operativo
• Versión de la aplicación
• Identificadores de usuario anonimizados

El identificador publicitario (AD_ID) NO es recogido expresamente por la aplicación (el permiso com.google.android.gms.permission.AD_ID ha sido eliminado). No se produce ningún seguimiento con fines publicitarios.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD). Más información: https://firebase.google.com/support/privacy.

En la aplicación pueden ofrecerse sorteos de duración limitada. La participación es voluntaria y se produce exclusivamente mediante su inscripción activa («Participar») en la aplicación; sin inscripción usted no participa y no se almacenan datos relacionados con el sorteo referidos a su persona.

En caso de participación se tratan los siguientes datos:

• Estado de participación y momento de la inscripción o de la baja
• Los kilómetros recorridos durante el periodo de la promoción con una grabación de ruta activa y las probabilidades de ganar calculadas a partir de ellos («papeletas»)
• Estado de bonificación (p. ej., pertenencia a una comunidad participante, siempre que el sorteo correspondiente prevea una bonificación)
• En caso de resultar ganador: los datos de contacto necesarios para la tramitación del premio

Para la prevención de abusos, las grabaciones de rutas se comprueban de forma automatizada en cuanto a su plausibilidad (p. ej., características de velocidad y de trayecto). Las grabaciones llamativas pueden quedar excluidas de la asignación de papeletas; su grabación de ruta en sí no se ve afectada por ello. La base jurídica para ello es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un desarrollo equitativo).

Al inicio de un sorteo puede enviarse un aviso como notificación push a todos los usuarios de la aplicación — es decir, también si usted (todavía) no participa. Puede desactivar estos avisos en los ajustes de la aplicación («Sin notificaciones de sorteos»); con independencia de ello, las notificaciones push pueden desactivarse en todo momento en los ajustes del sistema de su dispositivo (véase el apartado «Notificaciones push»). Puede finalizar su participación en todo momento en la aplicación.

Una vez concluido un sorteo, los datos relacionados con él se suprimen o se anonimizan tan pronto como dejan de ser necesarios para la tramitación y no se oponen a ello obligaciones legales de conservación.

La base jurídica del tratamiento es la realización del sorteo a raíz de su inscripción (art. 6, apdo. 1, letra b) del RGPD). Para sorteos concretos rigen de forma complementaria condiciones de participación y avisos de protección de datos propios, que se publican en la página del sorteo correspondiente.

Puede compartir un enlace promocional personal. Si alguien se registra a través de ese enlace, el registro se le atribuye a usted y ambas partes reciben una recompensa. La atribución se produce exclusivamente en el primer registro y no se modifica con posterioridad.

En ello se almacenan: el código promocional utilizado, el momento de la atribución, así como el identificador de la cuenta recomendante. Para el cálculo de las recompensas se tienen en cuenta, además, los kilómetros recorridos por la cuenta recomendada.

La base jurídica es la realización del programa de recomendación a instancia suya (art. 6, apdo. 1, letra b) del RGPD).

En Android, el código promocional se transfiere mediante la referencia de instalación facilitada por la tienda de aplicaciones; para ello no es necesario ningún tratamiento específico por nuestra parte.

En iOS esta vía no está disponible. Para que aun así pueda atribuirse una recomendación, al hacer clic en un enlace promocional registramos durante un breve periodo un identificador seudonimizado: a partir de datos técnicos de la consulta de su dispositivo se genera, con una clave secreta no almacenada en la base de datos, una suma de comprobación no reversible (HMAC). Los datos subyacentes en sí — en particular la dirección IP completa — no se almacenan; en el caso de IPv6, además, solo se incorpora la parte de red (los primeros 64 bits), no la dirección completa.

Al iniciar la aplicación por primera vez se genera de nuevo la misma suma de comprobación y se compara con las registradas. Si coinciden, se adopta el código promocional. A partir de la suma de comprobación almacenada no es posible extraer conclusiones sobre su persona ni sobre su dirección IP.

Estas sumas de comprobación se suprimen automáticamente transcurridas 48 horas como máximo. No se produce ninguna combinación con otros datos, ninguna cesión a terceros ni ningún uso con fines publicitarios o de análisis.

La base jurídica es nuestro interés legítimo en la liquidación fiable del programa de recomendación y en la prevención de reclamaciones abusivas de recompensas (art. 6, apdo. 1, letra f) del RGPD).

Los colaboradores del equipo de BikeMates (administradores y moderadores) tienen acceso a una gestión de usuarios para la salvaguarda de la seguridad de la plataforma y la tramitación de asuntos. Allí pueden consultarse los datos de la cuenta (nombre de usuario, nombre para mostrar, rango, fecha de registro, estado de membresía, bloqueos, supresiones anotadas; la dirección de correo electrónico, solo los administradores), las pertenencias a comunidades y los rangos, sus motocicletas junto con los datos del permiso de circulación, así como un resumen de los archivos que usted ha subido. Las imágenes del permiso de circulación solo pueden abrirlas los administradores.

Las intervenciones del equipo — bloqueos y desbloqueos, anotación o revocación de una supresión de cuenta, concesión o retirada de la membresía GoldBiker, asignaciones a comunidades, modificaciones de los datos de las motocicletas, la apertura de una imagen del permiso de circulación — se documentan en un protocolo con el momento, la persona que actúa y la persona afectada. Este protocolo sirve a la trazabilidad y se conserva también tras una supresión de cuenta con una instantánea del nombre.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una explotación segura y trazable de la plataforma).

Versión: 21 de septiembre de 2026