Política de privacidad

Última actualización: 16 de septiembre de 2026

Si una traducción difiere de la versión francesa, prevalece la versión francesa, sin privarte de los derechos que te reconoce la ley de tu país de residencia.

Drafto («nosotros», «nuestro» o «la aplicación») es una aplicación que registra y analiza tus salidas en bicicleta. La edita Gradly-concept, en Salornay-sur-Guye (Francia), responsable del tratamiento de tus datos personales. Esta política de privacidad explica qué datos recopilamos, por qué y con qué base jurídica, con quién se comparten, cuánto tiempo los conservamos y cómo ejercer tus derechos.

1. Datos que recopilamos

Datos GPS — ubicación precisa de tu teléfono, registrada durante una salida que has iniciado, también con la pantalla apagada, hasta que la detienes: sirve para trazar tu recorrido y calcular velocidad, distancia y desnivel. Si lo pides, tu ubicación también sirve para generar una ruta a tu alrededor y mostrar la previsión meteorológica.
Información de cuenta — dirección de correo electrónico con la que inicias sesión. Si eliges iniciar sesión con Google o Apple, ese proveedor nos transmite tu dirección de correo y, en su caso, tu nombre, nunca tu contraseña.
Información de perfil — nombre de usuario, nombre visible, biografía, foto de perfil, ciudad, región, país, club y tipo de ciclista, si decides indicarlos. Tu peso, si lo indicas, se queda en tu teléfono.
Fotos de salida — fotos que adjuntas a tus salidas o publicas en el muro de un club.
Datos de rendimiento — estadísticas de tus salidas (velocidad, duración, distancia, desnivel, calorías estimadas) y, si emparejas un sensor Bluetooth, frecuencia cardíaca, potencia y cadencia. La frecuencia cardíaca es un dato de salud: solo se registra con tu consentimiento explícito, dado al responder a una pregunta específica, y no se muestra a nadie más que a ti.
Datos técnicos — modelo y sistema de tu dispositivo, versión de la aplicación, idioma, nivel de batería, tipo de red y detalles técnicos de los errores, enviados en los informes de fallos y en los registros de diagnóstico sin dirección de correo ni coordenadas precisas; token de notificaciones; identificador anónimo del dispositivo para la configuración remota; y, solo si lo aceptas, eventos de uso de la aplicación.

2. Uso de tus datos

Usamos tus datos para los siguientes fines, cada uno con su base jurídica según el RGPD:

Registrar tus salidas y calcular tus estadísticas, tu historial, tus récords y tu progreso — ejecución del contrato (nuestras condiciones de uso).
Hacer funcionar el Ghost, los desafíos, los segmentos, las clasificaciones, la detección de los puertos que has subido, la generación de rutas, la navegación guiada, la previsión meteorológica y el seguimiento en directo que compartes — ejecución del contrato.
Hacer funcionar los amigos y los clubes ciclistas: clasificaciones, muro del club, salidas del club y rutas compartidas — ejecución del contrato.
Gestionar tu prueba y tus suscripciones Drafto Premium y Club Premium — ejecución del contrato.
Enviarte notificaciones, que puedes desactivar en la aplicación o en los ajustes del teléfono — ejecución del contrato.
Responder a tus mensajes de soporte — ejecución del contrato; tramitar tus solicitudes para ejercer tus derechos — obligación legal.
Medir el uso de la aplicación para mejorarla — tu consentimiento, que das o retiras en cualquier momento en Ajustes («Compartir datos de uso»).
Tratar tu frecuencia cardíaca — tu consentimiento explícito (artículo 9 del RGPD), dado al responder a una pregunta específica que se te hace fuera de cualquier salida cuando emparejas un sensor de frecuencia cardíaca o, si ya tienes uno emparejado, la próxima vez que abras la pantalla de inicio o la de sensores; sin él, la frecuencia se muestra durante la salida, pero no se registra ni se exporta, y lo mismo ocurre con los archivos y actividades que importas. Conservamos una prueba con fecha y hora de cada consentimiento y de cada retirada. Puedes retirar tu consentimiento en cualquier momento en Ajustes y, entonces, borrar la frecuencia cardíaca de tus salidas anteriores.
Diagnosticar y corregir fallos y errores, y desactivar a distancia una función defectuosa — nuestro interés legítimo en ofrecer un servicio fiable. Puedes desactivar los registros de diagnóstico en Ajustes («Compartir los registros de diagnóstico»).
Proteger el servicio, luchar contra las trampas en las clasificaciones, tramitar las denuncias y moderar los contenidos — nuestro interés legítimo en garantizar clasificaciones justas y un espacio seguro.

Nunca usamos tus datos con fines publicitarios.

3. Almacenamiento y seguridad de los datos

Tus datos se almacenan en Supabase, nuestro proveedor de base de datos, en la Unión Europea, sobre la infraestructura de Amazon Web Services (AWS).

Todos los datos se cifran durante su transferencia (HTTPS/TLS) y se almacenan cifrados en nuestro proveedor.
Tus tokens de sesión se guardan en el almacenamiento seguro de tu teléfono.
Unas reglas de acceso aplicadas por la propia base de datos impiden que otros usuarios lean nada distinto de lo que has decidido hacer visible (consulta la sección 4 y la sección «Club ciclista»).
Cuando un proveedor trata datos fuera de la Unión Europea (consulta la sección 5), esa transferencia está amparada por las garantías previstas en el RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea.

4. Compartición de datos

Drafto no tiene muro público de actividad, ni «me gusta», ni comentarios. Tus datos solo son visibles para otras personas en los siguientes casos:

Salidas públicas — una salida marcada como «pública» es visible para los demás usuarios de Drafto, con su recorrido, sus estadísticas y sus fotos. Los primeros y los últimos 200 metros del trazado se les ocultan, tanto en pantalla como en la exportación, para no revelar tu domicilio. Una salida marcada como «privada» solo es visible para ti, salvo en los totales descritos en la sección «Club ciclista».

Perfil público — tu nombre de usuario, tu nombre visible, tu foto, tus totales y los Ghosts que se pueden desafiar son visibles para los demás usuarios, que pueden encontrarte mediante una búsqueda. Un perfil privado no aparece en la búsqueda.

Amigos y desafíos — tus amigos ven tu posición en la clasificación de amigos. Un amigo al que desafías recibe tu Ghost: tu trazado y tu tiempo en la ruta.

Clasificaciones — tus tiempos en los segmentos y las rutas pueden figurar en sus clasificaciones, con tu nombre y tu foto si tu perfil es público.

Club ciclista — lo que ven los miembros de tus clubes se detalla en la sección «Club ciclista».

Seguimiento en directo — si compartes el enlace de tu salida en directo, cualquier persona que reciba ese enlace ve tu posición durante la salida.

Moderación — una salida o una publicación denunciada puede ser revisada por los moderadores de Drafto.

Una foto ya compartida puede seguir siendo accesible desde su dirección directa, incluso después de que hayas hecho privada la salida.

No vendemos, no alquilamos ni compartimos tus datos personales con anunciantes.

5. Servicios de terceros

Para hacer funcionar Drafto recurrimos a los siguientes proveedores, que solo reciben los datos necesarios para su tarea:

Supabase, sobre Amazon Web Services (Unión Europea) — base de datos, cuentas, almacenamiento de fotos y funciones de servidor.
Sentry (Unión Europea) — informes de fallos y de rendimiento, vinculados al identificador interno de tu cuenta, sin dirección de correo ni coordenadas precisas.
Hostinger (Unión Europea) — alojamiento de nuestro servidor de registros de diagnóstico y de las páginas web de Drafto, entre ellas la página de seguimiento en directo.
PostHog (Unión Europea) — configuración remota, con un identificador anónimo del dispositivo, y medición de uso, solo con tu consentimiento.
RevenueCat (Estados Unidos), la App Store de Apple y Google Play — compras y suscripciones. Nunca vemos tus datos bancarios.
Expo (Estados Unidos), junto con los servicios de notificaciones de Apple y de Google — envío de notificaciones.
Google y Apple — inicio de sesión en tu cuenta, si lo eliges, y visualización de los mapas (Google Maps en Android, Mapas de Apple en iPhone), que reciben la zona del mapa mostrada.
GraphHopper — generación de rutas y búsqueda de direcciones: recibe, a través de nuestro servidor, los puntos de la ruta y el texto buscado, sin tu identidad.
openrouteservice (HeiGIT gGmbH, Alemania) — cálculo de rutas de MTB y gravel: recibe, a través de nuestro servidor, los puntos de la ruta, sin tu identidad.
OSRM (router.project-osrm.org) — ajuste de tus trazados a la red de carreteras: recibe las coordenadas del trazado, sin tu identidad.
Open-Meteo y Open-Elevation — meteorología y altitud: reciben coordenadas redondeadas a aproximadamente 1 km para la meteorología y las coordenadas de una ruta para la altitud.
OpenStreetMap (servidores de teselas y Overpass API) — mapas sin conexión y búsqueda de puertos: reciben la zona correspondiente, sin tu identidad.

Los servicios a los que se llama directamente desde tu teléfono reciben, como cualquier sitio web, tu dirección IP.

Importación de archivos: una exportación de Strava o un archivo FIT, GPX o TCX (Garmin, Komoot, Wahoo…) se lee en tu teléfono, y solo las salidas que eliges se guardan en tu cuenta. Drafto no se conecta a tu cuenta de Strava, Garmin o Komoot. Si conectaste tu cuenta de Strava en una versión anterior de la aplicación, Drafto puede recibir tus salidas desde ella mientras esa conexión no se revoque; puedes revocarla en los ajustes de tu cuenta de Strava o escribiéndonos.

Cada proveedor aplica su propia política de privacidad. Las transferencias fuera de la Unión Europea están amparadas como se indica en la sección 3.

Club ciclista

Unirte a un club ciclista es decisión tuya: un presidente puede invitarte, solo entras después de aceptar y puedes salir en cualquier momento.

Los miembros del club ven tus TOTALES — distancia, desnivel y número de salidas de la semana, el mes o la temporada —, así como tu nombre y tu foto si tu perfil es público.

NO ven tus salidas una a una, ni tus trazados GPS, ni tus puntos de salida, ni tu frecuencia cardíaca, ni tu peso, ni ningún dato de salud.

Tus salidas privadas cuentan en esos totales sin que nunca se puedan consultar individualmente. Con un perfil privado, apareces en la clasificación sin que se muestre tu nombre.

Lo que publicas tú mismo en el club es visible para todos sus miembros: tus publicaciones y fotos en el muro del club, las salidas del club que creas y las rutas que compartes con el club, punto de salida incluido — a menudo tu domicilio. Si presides el club, tu «Ghost del presidente» se propone a los miembros, que pueden desafiarlo.

Al salir de un club, tus totales desaparecen de inmediato de su clasificación. Tus salidas siguen siendo tuyas y no se eliminan.

6. Tus derechos (RGPD)

En virtud del Reglamento General de Protección de Datos (RGPD) y de la ley francesa «Informatique et Libertés», tienes los siguientes derechos:

Acceso — obtener una copia de tus datos personales. También puedes descargarlos tú mismo en Ajustes («Exportar mis datos»).
Rectificación — corregir datos inexactos, directamente en tu perfil o escribiéndonos.
Supresión — eliminar tu cuenta y todos los datos asociados, desde Ajustes o escribiéndonos.
Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
Oposición — oponerte a los tratamientos basados en nuestro interés legítimo, como los registros de diagnóstico.
Limitación — pedir que se suspenda el uso de tus datos, por ejemplo mientras se verifica una impugnación.
Retirada del consentimiento — retirar en cualquier momento un consentimiento dado (medición de uso, frecuencia cardíaca), directamente en Ajustes o escribiéndonos, sin que ello afecte a los tratamientos ya realizados.
Instrucciones tras el fallecimiento — decidir qué ocurre con tus datos después de tu fallecimiento.

Para ejercer estos derechos, escríbenos a la dirección de correo electrónico indicada al final de esta política. Respondemos en el plazo de un mes, que puede prorrogarse dos meses en caso de solicitud compleja; podemos pedirte que confirmes que la solicitud procede realmente del titular de la cuenta.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr), o ante la autoridad de protección de datos de tu país de residencia.

Si utilizas Drafto desde un país fuera de la Unión Europea, tus datos se tratan conforme a esta política y, además, disfrutas de los derechos que te reconoce la ley de tu país de residencia: escríbenos para ejercerlos.

7. Retención de datos

Conservamos tus datos mientras exista tu cuenta.

Eliminación de la cuenta — queda programada: tienes 30 días para anularla volviendo a iniciar sesión. Pasado ese plazo, tus datos personales, tus salidas, tus fotos y los contenidos asociados se eliminan definitivamente, y tus totales desaparecen de las clasificaciones.
Registros de diagnóstico — se conservan 90 días como máximo.
Club Premium — esta suscripción pertenece al club, no a la persona que la paga: sigue en el club después de que lo abandones o elimines tu cuenta.

8. Protección de menores

Drafto no está destinado a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años.

9. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te informaremos de cualquier cambio importante a través de la aplicación o por correo electrónico. El uso continuado de Drafto tras los cambios implica la aceptación de la política actualizada.

10. Contacto

Para cualquier pregunta sobre esta política de privacidad o para ejercer tus derechos, escribe al responsable del tratamiento, Gradly-concept (Salornay-sur-Guye, Francia), a la dirección:

traceappdrafto@gmail.com