Política de privacidad — Drafto

Última actualización: 19 de agosto de 2026

1. Datos recopilados

GPS — Datos de ubicación (GPS): posición durante las salidas, utilizados para el seguimiento y la cartografía. Recopilación solo durante las salidas activas.
Account — Datos de cuenta: correo electrónico, nombre visible, nombre de usuario, avatar (opcional)
Performance — Datos de rendimiento: distancia, velocidad, desnivel, duración, frecuencia cardíaca (si hay sensor conectado), potencia, cadencia
Photos — Fotos de salidas: opcionales, almacenadas de forma segura
Analytics — Datos de uso: analíticas opcionales vía PostHog (anonimizadas)
Diagnostics — Registro de diagnóstico: modelo del dispositivo, versión del sistema, pantalla actual, nivel de batería, tipo de red y mensajes de error técnicos — correos, tokens y coordenadas GPS eliminados antes del envío

2. Datos NO recopilados

Datos financieros o bancarios
Contactos del teléfono
SMS o historial de llamadas
Historial de navegación web
Archivos personales

3. Uso de los datos

Seguimiento y visualización de salidas en bicicleta
Cálculo de estadísticas y récords personales
Ghost Racing (comparación con tiempos anteriores)
Clasificaciones y segmentos
Feed social (compartir entre usuarios)
Mejora de la app (analíticas anonimizadas)

4. Almacenamiento y seguridad

Datos almacenados en Supabase (infraestructura cloud segura)
Cifrado HTTPS/TLS para todas las comunicaciones
Tokens de autenticación almacenados en Secure Keychain (iOS) / EncryptedSharedPreferences (Android)
Row Level Security (RLS) en todas las tablas — cada usuario solo accede a sus propios datos

5. Servicios de terceros

Servicio	Uso	Datos compartidos
Supabase	Backend y base de datos	Datos de cuenta y salidas
RevenueCat	Gestión de suscripciones	ID de usuario, estado de suscripción
PostHog	Analíticas (opcionales)	Eventos anonimizados, sin datos personales
Sentry	Informes de errores	Trazas de pila, sin datos personales
Expo	Notificaciones push	Token de notificación
Trace Apps	Registro de diagnóstico técnico (servidor privado, Unión Europea)	Dispositivo, sistema, pantalla, mensaje de error. Sin identidad, sin correo, sin ubicación. Conservado 30 días y luego eliminado automáticamente

Ningún dato se vende a terceros.

6. Club ciclista

Unirse a un Club ciclista es una elección tuya. Un presidente puede invitarte; solo entras en el club tras aceptar la invitación. Puedes salir cuando quieras.

Lo que ven los miembros del club: tus totales — distancia, desnivel y número de salidas de la semana, el mes o la temporada — junto con tu nombre y tu foto si tu perfil es público.
Lo que los miembros del club NO ven: tus salidas una a una, tus trazas GPS, tus puntos de partida, tu frecuencia cardíaca, tu peso ni ningún dato de salud.
Tus salidas privadas cuentan en esos totales, sin poder consultarse individualmente. Con un perfil privado, figuras en la clasificación sin ser nombrado.
Al salir de un club, tus totales desaparecen de su clasificación de inmediato. Tus salidas siguen siendo tuyas y no se borran.

7. Derechos de los usuarios (RGPD)

Derecho de acceso: exporta todos tus datos desde la app (Perfil → Ajustes → Exportar mis datos)
Derecho de supresión: elimina tu cuenta y todos los datos asociados (Perfil → Ajustes → Eliminar cuenta)
Derecho de rectificación: modifica la información de tu perfil en cualquier momento
Derecho de oposición: desactiva las analíticas en los ajustes

8. Conservación de los datos

Los datos se conservan mientras la cuenta esté activa
Tras la eliminación de la cuenta: todos los datos se eliminan de forma irreversible en 48 horas
Las copias de seguridad se purgan en un plazo de 30 días
Los registros de diagnóstico técnico se eliminan automáticamente a los 30 días

9. Menores

Drafto no está destinado a menores de 13 años. No recopilamos datos de menores de forma consciente.

10. Contacto

Para cualquier pregunta sobre tus datos personales:

Email: traceappdrafto@gmail.com