Política de privacidad

Versión 0.3 · En vigor desde el 30 de octubre de 2026 · Describe la app tal como es el 30 de octubre de 2026 · Sustituye a la política del 17 de julio de 2026

Esto es una traducción. Los originales son la versión inglesa y la francesa. Si la traducción difiere de ellos, se aplican los originales.

Esta política explica qué datos personales usan la app TourenUp Trips y el sitio web touren.tech, por qué, durante cuánto tiempo, quién los recibe y qué puedes hacer al respecto. Cuando una función existe pero aún no está activada, el texto lo indica en cursiva: no se recoge nada para ella hasta que lo esté.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Denis Bondar, desarrollador individual (TourenUp), 3, rue des Maximins, L-8247 Mamer, Luxembourg.

Contacto para todo lo relacionado con tus datos: dev@touren.tech.

Delegado de protección de datos. No hemos designado ninguno. La ley lo exige cuando la actividad principal de un responsable del tratamiento es la observación habitual y sistemática de personas a gran escala (art. 37.1.b del RGPD). TourenUp solo graba salidas mientras un piloto tiene una en marcha, y el número de pilotos es pequeño, así que consideramos que ese criterio no se cumple. Volveremos a examinarlo cuando haya unos 10.000 pilotos, o antes si el tratamiento crece.

2. La versión corta

• Usamos tu ubicación para crear rutas, guiarte y grabar las salidas que inicias. La grabación solo funciona mientras hay una salida en marcha.
• Si has guardado un punto de inicio, tu traza cerca de él nunca se guarda.
• Los demás pilotos nunca ven tus rutas ni dónde estás, salvo que compartas un viaje y actives el uso compartido de la posición para esa salida. Solo ven una salida tuya si publicas su crónica, para tus seguidores o para un club; su mapa, si lo muestras, deja fuera el primer y el último kilómetro y tu zona privada (apartado 3.8).
• Un aviso que envías sobre una señal, una barrera o un camino cerrado mantiene las rutas alejadas de ese punto. También puede mostrarse a otros pilotos como un pin anónimo: qué, más o menos dónde y más o menos cuándo. Nunca tu nombre, tu nota ni tu foto (apartado 3.5).
• Usar tus salidas para algo más que tu propio servicio (el mapa de calor, las cifras de las pistas, las estimaciones de tiempo) necesita tu sí, que puedes retirar en cualquier momento (apartado 3.19).
• No vendemos tus datos, no mostramos anuncios y no usamos rastreadores publicitarios.
• Nuestra base de datos está en la UE (Irlanda). Algunos proveedores están en Estados Unidos o en Suiza (apartado 6).
• Puedes eliminar una sola salida o toda tu cuenta en la app en cualquier momento, y hacer que tus comprobaciones y avisos se conserven sin tu nombre (apartado 8).

3. Qué hacemos con tus datos, finalidad por finalidad

Para cada finalidad: qué usamos, por qué podemos usarlo (la «base jurídica» del RGPD), cuánto tiempo lo conservamos y quién lo ve.

3.1 Tu cuenta

• Qué: un identificador de cuenta, creado la primera vez que abres la app; tu dirección de email y el momento en que la confirmaste, si nos das una; el código de 6 dígitos que te enviamos por email para iniciar sesión; el nombre que eliges; tus ajustes (comodidad, nivel de certeza, idioma, preferencias de notificaciones); tu(s) moto(s) y sus características.
• Por qué: para darte el servicio en el que te registraste (contrato, art. 6.1.b del RGPD).
• Cuánto tiempo: hasta que elimines tu cuenta, o tras 24 meses sin ninguna actividad (ni inicio de sesión, ni petición, ni salida). Si tu cuenta tiene una dirección de email confirmada, te enviamos un email aproximadamente un mes antes, una sola vez, en el idioma de la app, con la fecha; si abres la app antes de esa fecha, la cuenta se conserva. Ese email no lleva ningún enlace. Como todos los emails que envía la app, lleva la imagen invisible del proveedor (apartado 3.18). Una cuenta sin dirección de email confirmada no recibe ningún email. Un código de inicio de sesión caduca a los 10 minutos.
• Quién lo ve: tú. Tu nombre es visible para los pilotos con los que compartes un viaje o un club. Tu perfil es privado hasta que lo hagas público (Ajustes → «Perfil público» → «Otros pilotos pueden ver mi perfil»). Mientras es público, los demás pilotos de la app ven tu nombre, tus motos, las fotos de tus motos, los totales de tus salidas, tus reseñas y tus pistas compartidas, pueden seguirte y encontrarte por tu nombre (apartado 3.8), nunca tu casa, tus rutas ni dónde estás. Mientras es privado, solo ven tu nombre.

3.2 Planificación de rutas

• Qué: el punto de inicio que eliges (o tu posición actual), tu punto de inicio guardado, el día y la hora en que piensas salir, el tiempo disponible, la parte de tierra, el nivel de certeza, la comodidad, la moto (y, en un grupo, la moto de cada piloto y la preferencia que ha indicado) y las rutas que generamos. Para la meteorología de un plan, nuestros servidores piden la previsión de la zona (un cuadrado de unos 30 a 40 km), nunca la de tu punto.
• Por qué: contrato (art. 6.1.b).
• Cuánto tiempo: tus peticiones y tus viajes privados se conservan hasta que elimines tu cuenta; a los 90 días, una petición solo conserva la zona de su punto de inicio (unos 5 km), no el punto. Cuando eliminas tu cuenta, se elimina cada viaje que generaste; un viaje en el que hay otros pilotos se mantiene para ellos, sin ti, salvo que empiece en tu punto de inicio guardado.
• Rutas a las que nadie volvió Aún sin activar. Una ruta que te propusimos y no elegiste se elimina 30 días después de la petición. Un viaje que no pertenece a ninguna cuenta se elimina 12 meses después de la última vez que alguien lo abrió, lo inició o se unió a él.
• Quién lo ve: tú y los pilotos con los que compartes un viaje.

3.3 Navegación y grabación de salidas

• Qué: mientras hay una salida en marcha, la posición GPS de tu teléfono cada pocos segundos (posición, velocidad, rumbo, precisión, altitud). Con tu permiso, la grabación continúa en segundo plano para que la navegación y las alertas de seguridad sigan funcionando con la pantalla apagada. Tu teléfono también vigila si hay un golpe fuerte seguido de ausencia de movimiento (detección de caídas); los datos de movimiento que se usan para esto se quedan en el teléfono.
• También se guarda con una salida: dónde dejaste la ruta prevista y pediste una nueva (el lugar de cada recálculo) y dónde se leyó la meteorología al inicio, ambos durante 90 días; los puntos que marcas; la imagen de resumen o el vídeo de resumen o de sobrevuelo que creas, que se genera en nuestro propio servidor a partir de la traza de la salida; un vídeo se conserva 30 días.
• Zona privada alrededor de casa: si has guardado un punto de inicio (Planifica una salida → Punto de inicio), los puntos situados dentro de una zona a su alrededor nunca salen de tu teléfono; eliges su radio en Ajustes → «Zona privada alrededor de casa». En cada salida, el centro de la zona se desplaza al azar y su radio crece en la misma medida, de modo que el borde de la zona no revela tu puerta. Si no has guardado un punto de inicio, no hay zona. En todos los casos, el inicio y el final de cada salida guardada se recortan una distancia aleatoria de 250 a 450 metros.
• Por qué: contrato (art. 6.1.b). Leer la posición de tu teléfono es estrictamente necesario para la navegación y la grabación que has pedido, así que no requiere un consentimiento aparte según las normas sobre el acceso a tu dispositivo (art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas, o Directiva ePrivacy). La recogida empieza y termina con tu salida.
• Cuánto tiempo: los puntos en bruto, 90 días; después, cada salida conserva una traza simplificada propia (con los extremos recortados y sin la zona privada) para tu historial y el mapa de resumen. La salida en sí se conserva hasta que la elimines o elimines tu cuenta (apartado 8). Los lugares de los recálculos y de la lectura de la meteorología se quitan a los 90 días. Un vídeo de resumen o de sobrevuelo se elimina 30 días después de crearse; la app hace uno nuevo cuando lo pides. Si se detecta una caída, su posición se guarda con la salida; dentro de tu zona privada, se borra al cabo de unos 30 minutos.
• Quién lo ve: tú. Para los grupos, consulta el apartado 3.7.

3.4 Mapas sin conexión e indicios

• Qué: los packs de mapas y los indicios de viajes que descargas, y un registro de que descargaste un viaje (para poder decirte cuándo se actualizan sus indicios).
• Por qué: contrato (art. 6.1.b).
• Cuánto tiempo: los packs se quedan en tu teléfono hasta que los quites; el registro de descarga, hasta que quites el pack o elimines tu cuenta.

3.5 Comprobaciones y avisos de cierre

• Qué: tus respuestas al final de una salida o en una entrada («Abierta», «Barrera o señal», «Bloqueada»), y los avisos de señales, barreras, cierres, caza, obras, un camino perdido o las condiciones, con su posición, la hora, una nota, el texto de la señal, una foto opcional, y el viaje y el tramo de camino a los que se refieren. Con un aviso «Muy roto para mi moto» guardamos la clase de tu moto (por ejemplo, «Trail / aventura»), nunca nada sobre cómo conduces. Las respuestas por voz las reconoce tu teléfono (apartado 10); a nosotros solo se nos envía la respuesta. A partir de tus respuestas contamos las contribuciones tuyas que otro piloto confirmó (o que aceptamos nosotros), para mostrar tu nivel («Checker», «Keeper»): solo recuentos, nunca una puntuación sobre ti.
• La seguridad primero: un aviso de una barrera cerrada con candado, un camino encontrado bloqueado, obras o tala, un tramo socavado, un árbol caído, una cacería o un cierre por incendio mantiene las rutas nuevas alejadas de ese punto de inmediato, hasta que lo revisemos. En modo indicios, un aviso de una señal de prohibido a vehículos de motor, una cadena o una barrera cerrada con candado en un camino aparta las rutas de todo ese camino, sin límite de tiempo, hasta que una persona de nuestro equipo lo reabra.
• Por qué: nuestro interés legítimo, y el de todos los pilotos y propietarios, en disponer de información exacta y actualizada sobre el acceso y la seguridad (art. 6.1.f). Responder es voluntario.
• Cuánto tiempo: a los 12 meses quitamos tu identificador de cuenta; la comprobación o el aviso se conserva como indicio anónimo. Las fotos de los avisos nunca se muestran a nadie (no tenemos un servicio de difuminado) y se borran 30 días después de que revisemos el aviso, 12 meses como máximo.
• Quién lo ve: nosotros, para revisar los avisos. Los demás pilotos ven el efecto en el mapa («Comprobado por pilotos · esta temporada», «Cierre notificado · en revisión»), con las fechas de las comprobaciones solo en periodos amplios. En modo indicios, los pilotos admitidos ven además, para cada camino, la semana de la última salida que pasó por él y cuántas salidas, o el día en que se notificó allí un cierre; nunca quién circuló ni quién avisó.
• Pines anónimos Los demás pilotos ven algunos avisos como pines en el mapa de un viaje y durante una salida: avisos de una señal de prohibición, una barrera, un cartel de privado, una señal o barrera en una entrada, caza, obras, un camino perdido o un camino sin señal donde el acceso es dudoso. Un pin muestra qué se avisó, dónde con una precisión de unos 100 m, hace cuánto en términos amplios («hoy», «hace 2 días», «hace 3 semanas») y si aún lo estamos revisando o ya lo hemos confirmado. Nunca muestra tu nombre, tu nota, el texto de la señal, tu foto, la salida o el viaje en que estabas, ni la hora del día. Un pin aparece, como pronto, una hora después de que envíes el aviso, o en cuanto lo hayamos confirmado. Desaparece cuando el aviso caduca (una cacería, a medianoche; unas obras, al cabo de una semana), cuando lo rechazamos, cuando sabemos que lo que describía ya no está, dos semanas después de un aviso que no hemos revisado y dos meses después de uno que confirmamos. Alguien que sepa que estuviste en ese lugar ese día podría adivinar que un aviso es tuyo; si eso te preocupa, escríbenos o usa «Eliminar mis contribuciones»: un aviso que aún no hemos revisado deja entonces de mostrarse. Los avisos sobre condiciones (barro, un árbol caído, un tramo socavado), las respuestas «Abierto · sin señal», «Muy roto para mi moto» y tus comprobaciones nunca son pines. Mostrar un pin se basa en el mismo interés legítimo: un piloto que sabe que más adelante hay una barrera o una señal de prohibición no llega hasta ella.
• Eliminar mis contribuciones: en Ajustes puedes hacer que tus comprobaciones, avisos y pasos se conserven sin tu nombre, y que tu nivel se ponga a cero (apartado 8).

3.6 El mapa de indicios y el mapa de calor

• El mapa de indicios se elabora a partir de datos públicos y de comprobaciones y avisos, sin nombres. La beta cubre, o cubrirá a medida que se publiquen los datos de cada zona: Francia, Luxemburgo, la España peninsular y las Baleares, el Portugal continental, cinco estados de Estados Unidos (Colorado, Utah, Arizona, Texas, California) y, en Australia, Victoria, Tasmania y el Territorio de la Capital Australiana, la costa y las cordilleras de Nueva Gales del Sur, el sureste de Queensland y parte de Australia Meridional. Fuera de Francia, el mapa solo muestra cierres. Nuestros servidores lo construyen con datos de terrenos, carreteras, espacios protegidos y peligro de incendio que descargan de organismos públicos; no se les envía nada sobre ti.
• El mapa de calor muestra por dónde ruedan muchos pilotos: celdas de unos 160 × 160 m recorridas por al menos 10 pilotos distintos en los últimos 12 meses, mostradas solo como «10+», «50+» o «100+». Nunca muestra una traza, una hora ni un piloto. Solo cuenta las salidas de los pilotos que dijeron que sí a «Mejorar el mapa con mis salidas» (apartado 3.19).
• Tus propias trazas solo se te muestran a ti.

3.7 Viajes compartidos, posiciones del grupo y alertas de caída

• Qué: cuando te unes a un viaje compartido: tu nombre y tu moto, visibles para los demás pilotos del viaje.
• Posición en directo: antes de cada salida en un viaje compartido, el interruptor «Compartir mi posición con el grupo» te pregunta si quieres compartir tu posición con los pilotos del viaje. Está desactivado hasta que lo activas, un indicador se muestra mientras está activado, los demás solo ven tu última posición (puede tener hasta unos 30 segundos), que se oculta tras unos 15 minutos sin actualizarse, y el uso compartido termina cuando acaba la salida o cuando tocas «Dejar de compartir».
• Quién puede unirse: el enlace que compartes lleva una invitación, válida durante 7 días y para 30 pilotos. Quien tiene el enlace pero no se ha unido ve cuántos pilotos hay en el viaje y el nombre de pila de quien creó el viaje y de quien envió la invitación, no la lista de pilotos; y si la ruta empieza en tu zona privada, la ve sin su primera y su última parte.
• Alerta de caída: si tu teléfono detecta una caída y no respondes «Estoy bien», los pilotos de tu viaje compartido ven tu nombre y la posición de la caída durante 30 minutos, esté o no activado el uso compartido de la posición.
• Por qué: contrato (art. 6.1.b), con tu elección expresa para cada salida: en Francia, transmitir la localización en tiempo real de una persona sin su consentimiento es un delito. Alertas de caída: para proteger tus intereses vitales (art. 6.1.d) y contrato.
• Cuánto tiempo: solo se usa la última posición; no hay un historial de grupo aparte.

3.8 Clubes, perfil público, seguimientos, crónicas de salidas, reseñas y fotos

• Qué: pertenencia a clubes, publicaciones, anuncios y respuestas, invitaciones, solicitudes para unirse, inscripciones a salidas, peticiones para unirse a una salida y comprobaciones de motos; mensajes en el chat de una salida del club; a quién sigues y quién te sigue; crónicas de salidas con sus fotos, sus «Respeto» y sus comentarios; reseñas de pistas y sus fotos; fotos de motos; denuncias y bloqueos.
• Encontrar pilotos: mientras tu perfil es público, otros pilotos pueden encontrarlo por tu nombre (desde 3 letras) y entre los pilotos con los que han rodado. Si eres miembro de un club que está en la lista del directorio, los pilotos cercanos a la región de ese club pueden verte en «Pilotos cerca de ti», con el nombre de la región, y los pilotos que te siguen pueden ver que eres miembro cuando se les propone ese club. Nunca tu casa ni dónde estás. Mientras tu perfil es privado, nada de esto ocurre.
• Clubes en la lista: un club puede figurar en el directorio por región, con una página pública: su nombre, foto, descripción, normas, región y tamaño, los administradores con perfil público y sus salidas abiertas (día, distancia, dificultad). Nunca su lista de miembros ni un punto de encuentro. Una salida abierta a pilotos de fuera del club muestra su punto de encuentro solo a los pilotos aceptados.
• Crónicas de salidas: después de una salida, puedes publicar su crónica para un club del que eres miembro o, con un perfil público, para tus seguidores: cualquier persona de la app que te siga (puedes quitar un seguidor, «Quitar seguidor», o bloquear a un piloto en cualquier momento). Nunca para todo el mundo. Una crónica contiene un título, tu texto, hasta 6 fotos, el día, la distancia, la distancia por tierra, el tiempo en marcha y el desnivel de la salida, tu moto y el nombre del lugar (nunca el de una salida que empezó en tu zona privada).
• El mapa de una crónica: con «Mostrar el mapa» activado (lo está hasta que lo desactives, y antes de publicar la app te muestra exactamente lo que verán los lectores), los lectores de la crónica ven también la traza de la salida. Nuestros servidores la dibujan una sola vez a partir de la traza conservada de tu salida, sin el primer ni el último kilómetro y sin nada dentro de tu zona privada: nunca el inicio, el final ni dónde estás. «Ruédala» calcula una ruta nueva para el lector en esa zona; no copia tu traza. Cuando varios pilotos de una salida en grupo publican, un lector ve una sola ficha, con los nombres de los pilotos que han compartido con él su propia crónica de esa salida; los demás se cuentan, no se nombran.
• Coaches: un piloto que aprobamos como coach aparece a otros pilotos en «Coaches cerca de ti», con la región y hasta tres habilidades que registramos para él, mientras su perfil es público. Aprobamos a los coaches a mano y podemos retirar la aprobación.
• Por qué: contrato (art. 6.1.b).
• Cuánto tiempo: hasta que los elimines o elimines tu cuenta. El mapa de una crónica se elimina cuando lo desactivas («Desactivar el mapa»), eliminas la crónica o eliminas la salida. Una solicitud para unirse sin respuesta caduca a los 14 días; las solicitudes para unirse, las peticiones para unirse a una salida y los mensajes del chat de las salidas se eliminan a los 90 días. Las reseñas de pistas siguen siendo públicas aunque tu perfil sea privado, hasta que las elimines.
• Quién lo ve: los miembros del club ven el contenido del club; tus crónicas, sus «Respeto» y sus comentarios los ven tus seguidores o el club que elegiste, y la lista de quién dio «Respeto» solo tú; cualquier persona de la app ve las reseñas y, si lo hiciste público, tu perfil (apartado 3.1).

3.9 Rutas importadas y Route Check

• Qué: los archivos GPX, KML o TCX que importas o compruebas, incluido un archivo que abres con TourenUp desde otra app.
• Por qué: contrato (art. 6.1.b).
• Cuánto tiempo: en Route Check, el archivo se borra en cuanto se lee; la comprobación se conserva hasta que la elimines o elimines tu cuenta. Las rutas importadas se conservan hasta que las elimines. Una ruta que haces pública se coteja antes con las zonas protegidas.
• Quién lo ve: solo tú, salvo que hagas pública una ruta importada.

3.10 Modo coach, momentos y clips para el coach

• Modo coach (solo si lo activas tú; hoy se ofrece únicamente a unos pocos pilotos de prueba): durante una salida, el teléfono registra el movimiento de la moto. Al final de la salida calcula «momentos» (dónde la moto se paró en una subida, frenó fuerte o se dejó fuera un tramo) y propone ejercicios. Los datos de movimiento en bruto nunca salen del teléfono y se borran de él a los 7 días. Los momentos y las cifras por tramo (menos de 100 KB por salida) se nos envían.
• Clips: cuando envías un clip al coach, recibimos el vídeo, la salida a la que corresponde, tu nota y los momentos que eliges. Enviamos al coach por email un enlace a una página de revisión, donde puede ver el clip y responder. Cualquiera que tenga ese enlace puede abrir la página durante 30 días, así que solo se lo enviamos al coach.
• Por qué: contrato (art. 6.1.b): eres tú quien lo pide. Otras personas que aparecen en un clip: nuestro interés legítimo en darte el coaching que has pedido (art. 6.1.f); el clip solo lo ve el coach.
• Cuánto tiempo: los momentos se conservan con la salida. Los clips se conservan 12 meses desde que los envías y después se borran. Un enlace de revisión deja de funcionar 30 días después de enviarse y, como muy tarde, cuando se borra el clip. La respuesta escrita del coach se queda en tu bandeja de entrada hasta que elimines tu cuenta.
• Quién lo ve: el coach. Hoy el coach es el propio TourenUp (dev@touren.tech). Un coach externo actuaría por cuenta nuestra en virtud de un contrato.

3.11 El copiloto (asistente de IA)

El copiloto está desactivado y no se envía nada a ningún servicio de IA. Solo volveremos a ofrecerlo cuando funcione con un nivel de servicio de pago que no use tus preguntas para entrenamiento, y cuando ya no envíe tu posición precisa. Esta política lo describirá antes de que se active.

3.12 Premium y pagos Aún sin activar.

• Qué: tu plan (gratis, prueba, Premium), sus fechas y la tienda, y los eventos de compra y renovación que la tienda envía a través de RevenueCat. Nunca vemos los datos de tu tarjeta. Cuántos Route Check y clips para el coach has usado este mes, para el cupo del plan gratis (este recuento ya se lleva hoy).
• Por qué: contrato (art. 6.1.b); llevar los registros contables (obligación legal, art. 6.1.c).
• Cuánto tiempo: el estado de tu plan, mientras exista tu cuenta; los registros contables, durante el plazo que exige la ley (10 años en Luxemburgo). Apple, Google y RevenueCat conservan sus propios registros según sus propias condiciones.
• Premium no está a la venta: no se envía nada a RevenueCat.

3.13 Notificaciones

• Qué: las notificaciones que enviamos (alertas de cierres, respuestas del coach, el resumen del fin de semana) y tus preferencias para cada tipo; las notificaciones push aún no están activadas: no se recoge ningún token push y las notificaciones solo aparecen en la bandeja de entrada de la app.
• Por qué: contrato (art. 6.1.b). Puedes desactivar cada tipo en Ajustes → «Notificaciones».
• Cuánto tiempo: las notificaciones se conservan en tu bandeja de entrada 30 días.

3.14 Registros de lo que mostró la app

• Qué: para cada ruta que generamos, comprobamos o recalculamos: un registro de la edición de datos, las reglas y las versiones utilizadas, el estado de cada tramo y una huella digital de la ruta. No contiene ningún nombre ni ningún punto de inicio preciso (solo un cuadrado de unos 25 km). Aparte, un vínculo entre el registro y tu cuenta. También registramos qué advertencias y confirmaciones se te mostraron y aceptaste (por ejemplo, la pantalla previa a tu primera salida y la confirmación de Explorer), con una huella digital del texto exacto.
• El diario del viaje: para cada viaje, un diario sellado (cada entrada queda ligada a la anterior) de lo que la app sabía y mostró cuando se creó el viaje y de nuevo al inicio: la edición de datos y las reglas, el estado, la fuente y la fecha de cada tramo, los desvíos ofrecidos, las huellas digitales de los textos que mostró tu app, el idioma y la versión de la app, y la aceptación de Explorer. No contiene ninguna posición ni ninguna traza. Solo apareces en él como una referencia codificada, derivada de tu cuenta con una clave secreta que se guarda aparte, nunca con tu nombre ni tus datos de contacto.
• El mensaje antes de una salida en modo indicios Aún sin activar. Cada vez que la app te muestra el mensaje «Antes de salir: lo que sabemos y lo que no», registramos en el diario del viaje: qué texto era (su versión y una huella digital de sus palabras exactas), el idioma, la zona (en Francia: el departamento), las cifras con las que se rellenó el mensaje (kilómetros, número de caminos, las fechas del catastro, de los cierres y del mapa de indicios), si se marcó la casilla aparte, y cuándo. También guardamos la fecha y la zona de tu última marca, para saber cuándo volver a preguntar (la primera salida de este tipo, cada zona nueva, cada texto nuevo, cada 90 días). No contiene ninguna posición ni ninguna traza. En un grupo, el mensaje de cada piloto se registra solo para ese piloto. Una marca deja constancia de que se te mostró el mensaje y de que dijiste haberlo leído. No es una renuncia: con ella no renuncias a ninguno de tus derechos. El modo indicios se activa zona por zona, y para pilotos designados antes que para los demás; la app te dice cuándo se aplica a ti. Hasta entonces, nada de esto se registra sobre ti.
• Por qué: nuestro interés legítimo en poder demostrar, si surge una disputa o una reclamación, qué mostró la app y qué aceptaste (art. 6.1.f); el derecho a conservar los datos necesarios para reclamaciones legales (art. 17.3.e del RGPD).
• Cuánto tiempo: registros de rutas: 10 años. El vínculo con tu cuenta: 90 días. Registros de confirmaciones: 10 años; tus identificadores de cuenta y de sesión se quitan de ellos cuando eliminas tu cuenta. El diario del viaje: 10 años, incluida la referencia codificada, también después de que elimines tu cuenta, porque una reclamación sobre una salida puede presentarse durante un plazo de hasta 10 años.
• Quién lo ve: solo nosotros, en un archivo restringido. Puedes pedir una copia de los registros sobre tus viajes.

3.15 Diagnóstico y seguridad

• Qué: registros del servidor (las peticiones que hace tu app, con su hora y detalles técnicos) y límites de frecuencia. El envío de informes de fallos desde el teléfono no está activado: ningún informe de fallos sale de tu teléfono. Cuando lo esté, un informe contendrá la versión de la app, el tipo de dispositivo y de sistema y qué ha fallado, con las coordenadas GPS eliminadas antes de salir del teléfono.
• Por qué: nuestro interés legítimo en que la app siga funcionando y sea segura (art. 6.1.f).
• Cuánto tiempo: los registros del servidor son registros técnicos de corta duración que conservan nuestros proveedores de alojamiento; aún no hemos fijado un plazo para ellos y lo indicaremos aquí cuando lo hagamos.

3.16 Denuncias de contenido o de pilotos, y bloqueos

• Qué: una denuncia que haces sobre una publicación, una reseña o un piloto, su motivo y lo que decidimos; los bloqueos que estableces.
• Por qué: nuestro interés legítimo y nuestro deber legal de ocuparnos de los contenidos ilícitos (art. 6.1.f y c).
• Cuánto tiempo: 12 meses desde la decisión; después se borran, incluida la copia enviada por email al buzón de nuestro equipo. Hoy las borramos a mano.

3.17 Comunicaciones de propietarios, autoridades y otras personas

• Qué: una comunicación de que un camino está cerrado, es privado o es peligroso: quién la envía (propietario, autoridad, piloto, otra persona), dónde, qué, el texto, una foto opcional y un contacto si el remitente quiere respuesta; cada paso que damos al respecto. Una comunicación enviada mediante el formulario web lleva además un hash de la dirección IP del remitente, que solo se usa para limitar los abusos.
• Por qué: nuestro interés legítimo, y el de los propietarios y los pilotos, en bloquear rápidamente los caminos cerrados o peligrosos; obligaciones legales cuando una autoridad lo ordena (art. 6.1.f y c).
• Cuánto tiempo: el registro de cada comunicación y de cada decisión: 10 años, como prueba. Los datos de contacto del remitente: 3 años desde el cierre de la comunicación.
• Quién lo ve: solo nuestro equipo. Nunca mostramos quién envió una comunicación. Consulta nuestra política de comunicación y bloqueo.

3.18 Emails que enviamos

Códigos de inicio de sesión, el email previo a la eliminación de una cuenta inactiva (apartado 3.1) y respuestas a tus mensajes. No enviamos emails de marketing.

Los emails que envía la app pasan por nuestro proveedor de correo, Brevo (apartado 6). Con él vienen dos cosas que no podemos desactivar con nuestro plan:

• Una imagen invisible que cuenta las aperturas. Brevo añade a cada email una imagen diminuta e invisible. Cuando tu programa de correo la carga, Brevo cuenta que se ha abierto uno de nuestros emails. Hemos configurado Brevo para que cuente sin vincular una apertura a una dirección: vemos totales, no quién abrió qué. Para cargar la imagen, tu programa de correo contacta con los servidores de Brevo, como con cualquier imagen de un email. Por qué: nuestro interés legítimo en saber que los emails del servicio llegan y se abren (art. 6.1.f del RGPD). No pedimos consentimiento, porque el recuento es anónimo y se trata de emails del servicio, no de publicidad. Qué puedes hacer: configura tu programa de correo para que no cargue imágenes remotas. Así no se cuenta nada, y el email se lee igual.
• Un enlace para darse de baja en la cabecera de cada email, también en el del código de inicio de sesión. Tu programa de correo puede mostrarlo como un botón «Cancelar suscripción». Si lo usas, o si marcas uno de nuestros emails como spam, Brevo deja de entregar todos nuestros emails a esa dirección, incluidos los códigos de inicio de sesión. Cuando después pidas un código de inicio de sesión, la app dirá que no podemos enviar emails a esa dirección. Para quitar el bloqueo, escribe a dev@touren.tech desde esa dirección; lo quitamos a mano. Hasta entonces, Brevo mantiene la dirección en su lista de direcciones bloqueadas.

Brevo conserva durante un mes un registro de los emails enviados (dirección, asunto, entrega). Si se rechaza un código de inicio de sesión porque una dirección está bloqueada, nuestros servidores conservan durante 30 días una huella abreviada de esa dirección (no la dirección en sí) y un contador.

3.19 Usos de tus salidas que necesitan tu sí

Algunos usos de tus salidas van más allá del servicio que has pedido. Cada uno necesita tu consentimiento (art. 6.1.a del RGPD; en Francia, también el art. 82 de la Loi Informatique et Libertés por la lectura de datos de tu teléfono): desactivado hasta que digas que sí, se pregunta una sola vez (nunca viene marcado de antemano), solo para las salidas que empiezan después de tu sí, y puedes desactivar cada uno en cualquier momento en Ajustes. La app funciona por completo sin ninguno de ellos. Conservamos cada respuesta que das, con una huella digital de las palabras exactas que viste, como prueba (5 años desde que elimines tu cuenta, a partir de entonces bajo una referencia codificada en lugar de tu cuenta).

«Mejorar el mapa con mis salidas» (se pregunta una vez después de una salida):

• el mapa de calor anónimo (apartado 3.6);
• cuántos pilotos recorrieron una pista y cómo acabaron sus salidas, en la vista de indicios;
• las estimaciones de tiempo, a partir de tus velocidades en cada tramo;
• las cifras del programa piloto de coaching (recuentos de todos los pilotos);
• cuánta gente pasa por una pista cada día, contado sin tu nombre (apartado 3.20) Aún sin activar. Este uso se añadió al texto el 3 de octubre de 2026: un sí dado al texto anterior no cuenta tus salidas aquí.

Decir que no, o desactivarlo, detiene todos los usos al momento y borra tus velocidades en tramos. Lo que ya se haya fundido en una cifra de 10 o más pilotos, o en un recuento anónimo, sigue fundido.

«Confirmar pistas con mis salidas»

• confirmaciones pasivas: cuando una salida en un viaje recorre un tramo de tierra de principio a fin y no has avisado de nada en él, el tramo recibe un «paso» 24 horas después (el tramo y la hora, con tu cuenta, sin posición). Los pasos suman un poco a la confianza de un tramo y nunca lo dejan como «Comprobado por pilotos». Se conservan 90 días con tu cuenta; después, solo su número.
• señales de obstáculo: dónde diste la vuelta o te paraste un minuto o más en medio de un tramo de tierra, conservadas 72 horas; dos pilotos en el mismo punto forman un «posible obstáculo», que solo guarda un recuento de pilotos, nunca quiénes.
• Decir que no borra tus pasos y señales al momento.

«Recordar por dónde ruedo» (para proponerte pistas que aún no has hecho)

• los cuadrados de unos 100 m que cruzaron tus salidas: ni horas ni trazas, nunca dentro de tu zona privada, 50.000 como máximo; solo tus propios planes los leen.
• Decir que no los borra al momento, igual que eliminar tu cuenta.

«Medir el firme de las pistas en mis salidas» (lo rota que está cada pista)

• durante la salida, el sensor de movimiento de tu teléfono mide cuánto sacude el terreno a la moto. El teléfono lo calcula él mismo: sus lecturas en bruto nunca salen de él y no se guardan. Al final de la salida envía un número por cada pista que recorriste (lo rota que estaba, a qué velocidad media, durante cuántos segundos): ni posición, ni horas, ni traza. No se usa nada dentro de tu zona privada ni de los primeros cientos de metros de una salida; con el teléfono en un bolsillo de la chaqueta, no se envía nada.
• La rugosidad de una pista solo se muestra o se usa cuando al menos 5 pilotos la han medido, cada uno con el mismo peso; tus propios números nunca se muestran a nadie.
• Tus números se conservan 90 días con tu cuenta y después se borran. Decir que no los borra al momento, igual que eliminar tu cuenta; la cifra de una pista obtenida de 5 pilotos o más no contiene a nadie y se queda.
• Medir gasta un poco más de batería (alrededor de un 2–3 % por hora).

3.20 Afluencia en las pistas Aún sin activar.

Para repartir a los pilotos entre las pistas y dejar descansar las más gastadas, contamos, por pista y por día, cuántos pilotos la planearon (un viaje con día previsto, unirse al grupo de un viaje, marcar «Voy» en una salida del club) y, con tu sí (apartado 3.19), la recorrieron. Los recuentos no llevan ningún nombre, ninguna cuenta, ninguna hora del día ni ninguna traza. Los planes pueden entonces dejar fuera una pista en un día concurrido, y una pista gastada puede descansar 14 días.

• Por qué: recuentos de planes: nuestro interés legítimo, compartido por pilotos, propietarios y municipios, en que las pistas no se saturen (art. 6.1.f); tu plan se convierte en un número al momento. Recuentos de salidas: tu consentimiento (apartado 3.19).
• Cuánto tiempo: 24 meses.
• Quién lo ve: solo nuestra planificación y nuestro equipo; la app solo muestra que una pista está en descanso.

3.21 El sitio web touren.tech

El sitio web no instala cookies ni tiene analítica. Nuestro proveedor de alojamiento recibe tu dirección IP cuando abres una página, como cualquier servidor web. Las páginas no cargan nada de ninguna otra empresa. Si envías un formulario del sitio web (pedir una invitación, escribir como propietario o como socio), lo que escribes llega a nuestro buzón como email, a través de Brevo. Lo usamos solo para responderte (art. 6.1.f) y lo conservamos solo el tiempo necesario.

4. Propietarios y otras personas que no son usuarios

• Propietarios. En Francia usamos el fichero abierto de la administración tributaria con las parcelas propiedad de empresas y organismos públicos (DGFiP, Licence Ouverte 2.0) y el catastro para saber si un camino cruza un terreno privado. En Luxemburgo usamos el mapa público del catastro, que no nombra a ningún propietario. Cuando el propietario es un particular, el hecho de que un camino cruce un terreno privado puede referirse a él. No guardamos ningún nombre de propietario, no publicamos ninguna referencia de parcela y solo mostramos «Camino privado», sin distinguir a los particulares de las empresas.
  • Por qué: nuestro interés legítimo, compartido con los propietarios, en que los pilotos no entren sin permiso en terrenos privados (art. 6.1.f).
  • Tus derechos: si eres propietario de un terreno y crees que un camino se muestra de forma incorrecta, o te opones, escribe a dev@touren.tech o usa el formulario de comunicación de la app («¿Propietario o autoridad? Avísanos de un lugar»). Lo corregimos o lo ocultamos (consulta nuestra política de comunicación y bloqueo).
• Personas y matrículas en las fotos de los avisos: las fotos nunca se muestran, a nadie, y se borran 30 días después de que revisemos el aviso.
• Personas en un clip enviado al coach: el clip solo lo ve el coach y se borra a los 12 meses.
• Nuestro equipo de campo y nuestros probadores: sus comprobaciones registran una posición y una fecha. Nunca publicamos quién comprobó un camino.

5. Cuánto tiempo conservamos los datos: resumen

Las tareas de borrado se ejecutan cada noche.

Datos	Cuánto tiempo
Cuenta, ajustes, motos	Hasta que elimines tu cuenta, o 24 meses sin actividad (con una dirección de email confirmada: un email un mes antes)
Código de inicio de sesión	10 minutos
Peticiones de planificación, viajes privados	Hasta que elimines tu cuenta; a los 90 días, una petición solo conserva la zona de su punto de inicio (unos 5 km)
Rutas propuestas y no elegidas; viajes que no pertenecen a ninguna cuenta Aún sin activar.	30 días después de la petición; 12 meses después de la última vez que alguien abrió o inició el viaje o se unió a él
Puntos en bruto de las salidas	90 días; después, cada salida conserva una traza simplificada (extremos recortados, sin la zona privada). Nunca dentro de tu zona privada
Salidas (historial, traza simplificada)	Hasta que elimines la salida o tu cuenta
Crónicas de salidas, con sus fotos, sus «Respeto» y sus comentarios	Hasta que las elimines o elimines tu cuenta
El mapa de una crónica	Hasta que lo desactives o elimines la crónica, la salida o tu cuenta
Solicitudes para unirse, peticiones para unirse a una salida, mensajes del chat de las salidas	90 días; una solicitud para unirse sin respuesta caduca a los 14 días
Lugares de los recálculos y de la meteorología al inicio de la salida	90 días
Vídeos de resumen y de sobrevuelo	30 días después de crearse
Posición de una caída	Con la salida; en la zona privada, unos 30 minutos
Comprobaciones y avisos	Tu identificador se quita a los 12 meses; se conserva el indicio anónimo
Fotos de avisos	30 días después de revisar el aviso, 12 meses como máximo; nunca se muestran
Tu nivel de contribución	Hasta que elimines tus contribuciones o tu cuenta
Posición en directo en grupo	Solo la última posición; se oculta tras unos 15 minutos y se detiene al final de la salida
Mapa de calor	Celdas anónimas (10 pilotos o más), últimos 12 meses
Velocidades en tramos (estimaciones de tiempo)	Mientras dure tu consentimiento; se borran cuando dices que no
Pasos pasivos	90 días con tu cuenta; después, solo su número
Señales de obstáculo	72 horas
Cuadrados recordados	Hasta que digas que no o elimines tu cuenta
Recuentos de afluencia Aún sin activar.	24 meses, sin identidad
Números del firme de las pistas	90 días con tu cuenta; la cifra de una pista (5 pilotos o más), sin nadie
Respuestas de consentimiento (prueba)	Mientras exista tu cuenta; 5 años desde que la elimines, bajo una referencia codificada en lugar de tu cuenta
Tu aceptación de las condiciones de uso	Mientras exista tu cuenta; 5 años desde que la elimines, bajo una referencia codificada en lugar de tu cuenta
Momentos y cifras por tramo	Con la salida; el movimiento en bruto, 7 días en el teléfono
Clips para el coach	12 meses desde el envío; después se borran junto con sus enlaces
Respuestas del coach	Hasta que elimines tu cuenta
Route Check	El archivo se borra una vez leído; la comprobación, hasta que la elimines
Bandeja de notificaciones	30 días
Registros de rutas	10 años, sin tu identidad; el vínculo contigo, 90 días
Registros de confirmaciones	10 años; tus identificadores se quitan al eliminar la cuenta
Diario del viaje	10 años, con una referencia codificada con clave que remite a ti, también después de eliminar la cuenta
Comunicaciones (cierres, terreno privado, peligro)	Registro: 10 años; contacto del remitente: 3 años desde el cierre de la comunicación
Denuncias de contenido	12 meses desde la decisión
Registros del servidor	De corta duración; aún sin plazo fijado
Copias de seguridad de nuestra base de datos	Cifradas; cada copia 12 meses como máximo, de modo que lo que borres sale de las copias en un plazo de 12 meses
Informes de fallos Aún sin activar.	90 días como máximo
Registros contables Aún sin activar.	El plazo que exige la ley (10 años en Luxemburgo)

6. Quién recibe tus datos

Compartimos datos con los proveedores que figuran a continuación y con los pilotos con los que decides compartir. La mayoría de los proveedores trabajan para nosotros, siguiendo nuestras instrucciones y conforme a sus condiciones de tratamiento de datos; cuando uno actúa según sus propias condiciones (por ejemplo, las tiendas de aplicaciones, Vercel u Open-Meteo), la tabla lo indica. No vendemos datos personales.

Proveedor	Para qué	Qué recibe	Dónde	Garantía para las transferencias
Convex, Inc.	Nuestra base de datos, archivos, inicio de sesión, funciones de servidor	Todos los datos de la app	UE: AWS eu-west-1 (Irlanda). Empresa de Estados Unidos	Almacenado en la UE. Para cualquier acceso desde Estados Unidos: las cláusulas contractuales tipo de las condiciones de tratamiento de datos de Convex
Contabo GmbH	Nuestros propios servidores: cálculo de rutas, el propio mapa (teselas, relieve y tipografías), teselas del mapa de indicios, vídeos e imágenes de resumen, nuestra propia copia de OpenStreetMap para las consultas del mapa y los alojamientos	Puntos de ruta (incluidos los puntos de inicio), peticiones de teselas de mapa (con tu dirección IP), trazas de salidas para las imágenes, los lugares consultados (sin cuenta)	Francia	UE, sin transferencia
Backblaze, Inc.	Copias de seguridad cifradas de nuestra base de datos	Todos los datos de la app, cifrados por nosotros antes de salir: Backblaze no puede leerlos	UE (Países Bajos). Empresa de Estados Unidos	Almacenado en la UE. Para cualquier acceso desde Estados Unidos: el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de las condiciones de tratamiento de datos de Backblaze
Sendinblue SAS (Brevo)	Envío de emails (códigos de inicio de sesión, el email previo a una eliminación por inactividad, emails del coach y emails sobre contenido denunciado)	Tu dirección de email y el mensaje; cuando tu programa de correo carga la imagen invisible (apartado 3.18), su petición llega a Brevo con una dirección IP, como con cualquier imagen	UE (Francia, Alemania, Bélgica). Empresa francesa	Enviado y almacenado en la UE. Las condiciones de Brevo nombran subencargados y sociedades del grupo Brevo fuera de la UE (protección de la red y atención al cliente, en Estados Unidos y la India); cuando intervienen: las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), según las condiciones de tratamiento de datos de Brevo
MapTiler AG	Búsqueda de lugares, imágenes de satélite	Tu dirección IP y la zona de las imágenes de satélite que miras, desde tu teléfono; desde nuestros servidores, sin tu dirección IP: el nombre de lugar que escribes, con el punto en torno al cual se busca redondeado a aproximadamente 1 km, y el punto cuyo nombre de lugar busca la app (el punto de inicio que eliges o guardas, el centro del mapa que estás explorando, el inicio de una ruta circular mostrada allí) redondeado a aproximadamente 100 m	Suiza (la empresa). Servidores principalmente en la UE (por lo general, Francia); su red la gestiona Cloudflare, empresa de Estados Unidos	Decisión de adecuación de la Comisión Europea para Suiza. Para Cloudflare: el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, las cláusulas contractuales tipo (condiciones de tratamiento de datos de MapTiler)
Open-Meteo (Suiza)	Previsiones meteorológicas	Lo piden nuestros servidores, nunca tu teléfono: el centro de una zona de unos 30 a 40 km. Ni tu dirección IP ni tu posición	Suiza; servidores en Europa y Norteamérica	No se envía ningún dato personal
650 Industries, Inc. (Expo)	Actualizaciones de la app	Tu dirección IP y datos del dispositivo cuando la app busca una actualización	Estados Unidos	El Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) cuando el proveedor está certificado; si no, las cláusulas contractuales tipo de sus condiciones de tratamiento de datos
Google (Google Workspace)	Nuestro buzón dev@touren.tech (tus mensajes, emails del coach, denuncias de contenido, comunicaciones)	El contenido de los emails	UE y Estados Unidos	Las cláusulas contractuales tipo de las condiciones de tratamiento de datos de Google, y el Marco de Privacidad de Datos UE-EE. UU.
Vercel Inc.	Nuestro sitio web touren.tech. Con nuestro plan actual, Vercel actúa según sus propias condiciones	Las direcciones IP de los visitantes	Estados Unidos y UE	El Marco de Privacidad de Datos UE-EE. UU. (Vercel está certificado)
Functional Software, Inc. (Sentry) Aún sin activar.	Informes de fallos	Datos del dispositivo y de la app, errores; sin GPS	UE (Alemania)	Almacenado en la UE; para cualquier acceso desde Estados Unidos: las cláusulas contractuales tipo de las condiciones de tratamiento de datos de Sentry
RevenueCat, Inc. Aún sin activar.	Estado de la suscripción	Tu identificador de cuenta, eventos de compra y renovación	Estados Unidos	El Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado; si no, las cláusulas contractuales tipo de sus condiciones de tratamiento de datos
Apple, Google	Tiendas de aplicaciones, pagos, entrega de notificaciones push	Lo que necesitan sus servicios de tienda y de sistema. La app no pide al servicio de geocodificación del teléfono (el de Apple, el de Google) que ponga nombre a los lugares: los nombres de lugares pasan por nuestros servidores (ver MapTiler)	Sus propias condiciones	Responsables del tratamiento independientes para tu cuenta de la tienda, los pagos y los servicios del sistema

Servicios que reciben coordenadas pero no quién eres. Para responder a algunas peticiones, nuestros servidores buscan lugares cerca de una ruta. Estas peticiones salen de nuestros servidores y no llevan ninguna información de cuenta ni tu dirección IP:

• Servicios de OpenStreetMap: elementos del mapa y alojamientos cerca de un viaje (Overpass: solo nuestra propia copia, que cubre Francia y la franja fronteriza: Luxemburgo, Bélgica, Sarre y Renania-Palatinado); nombres de lugares para una travesía de varios días (Nominatim, el servicio público de OpenStreetMap, conforme a su política de uso);
• fotos de lugares (Wikimedia Commons), fotos a pie de calle (Panoramax), señales de tráfico en los Países Bajos (NDW).

Cuando la app te muestra una de estas fotos, tu teléfono carga la imagen desde el servicio que la guarda, que ve entonces tu dirección IP, como cualquier sitio web. Estos servicios actúan conforme a sus propias condiciones.

Un viaje que empieza en tu casa envía a estos servicios coordenadas cercanas a tu casa, sin nada que indique de quién es esa casa.

Autoridades. Solo comunicamos datos a las autoridades cuando la ley lo exige.

7. Transferencias fuera de la UE

Algunos proveedores están en Estados Unidos o en Suiza (apartado 6). En el caso de Suiza, la Comisión Europea ha considerado adecuada la protección. En el caso de Estados Unidos, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos del proveedor. Puedes pedirnos una copia de las garantías.

8. Tus derechos

Puedes pedir ver tus datos, corregirlos, eliminarlos, limitar su uso, recibirlos en un formato portable y oponerte a los usos basados en nuestro interés legítimo (comprobaciones y avisos, registros de lo que mostró la app, datos de propietarios, recuentos de planes sobre la afluencia en las pistas): en ese caso dejamos de usarlos, salvo que tengamos motivos legítimos imperiosos o necesitemos los datos para reclamaciones legales. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento.

Qué quieres	En la app	Por email a dev@touren.tech
Ver cuánto tiempo se conserva cada tipo de dato	Ajustes → «Lo que guardamos»	–
Una copia de tus datos, también en un formato portable	Aún no en la app	Sí
Corregir tu nombre, tus motos, tu punto de inicio	Ajustes → «Tu nombre»; Tú → «Mi garaje»; Planifica una salida → Punto de inicio	Sí
Cambiar tu dirección de email	Aún no en la app	Sí
Eliminar toda tu cuenta, con tus salidas, viajes, motos e hilos con el coach	Ajustes → «Eliminar cuenta y datos». Esto no cancela una suscripción de la tienda	Sí
Eliminar una sola salida	En el resumen de la salida: «Eliminar esta salida»; o mantén pulsada una salida en Tú → «Salidas recientes»	Sí
Eliminar un Route Check, una reseña, una pista importada, una publicación de club, una crónica de salida o su mapa	En el propio elemento	Sí
Hacer que tus comprobaciones, avisos y pasos se conserven sin tu nombre	Ajustes → «Eliminar mis contribuciones»	Sí
Retirar un consentimiento	Ajustes → «Mejorar el mapa con mis salidas» (y, cuando se ofrezcan, «Confirmar pistas con mis salidas», «Recordar por dónde ruedo», «Medir el firme de las pistas en mis salidas»)	Sí
Dejar de compartir tu posición con un grupo	El interruptor «Compartir mi posición con el grupo» antes de una salida; «Dejar de compartir» durante ella	–
Mantener tu traza cerca de casa fuera de nuestros servidores	Ajustes → «Zona privada alrededor de casa»	–
Ocultar tu perfil a los demás pilotos	Ajustes → «Perfil público» → «Otros pilotos pueden ver mi perfil»	Sí
Volver a recibir nuestros emails tras una baja o una marca de spam (apartado 3.18)	–	Sí, desde esa dirección
Oponerte a un uso, o pedir que se limite un uso	–	Sí

• Eliminar mis contribuciones: un aviso que aún espera revisión se queda, sin tu nombre, hasta que lo revisemos, porque puede estar manteniendo a los pilotos alejados de un peligro; deja de mostrarse a los demás pilotos como pin.
• Plazo de respuesta: respondemos en el plazo de un mes. Llevamos un registro de las solicitudes que recibimos y de lo que hicimos.
• Si vives en Francia, la ley francesa también te permite dejar instrucciones sobre qué ocurre con tus datos después de tu muerte (Loi Informatique et Libertés, art. 85). Envíanoslas y las seguiremos.
• Si vives en Estados Unidos: este aviso es también nuestra política de privacidad conforme a la ley de California sobre protección de la privacidad en línea (CalOPPA). Indica qué recogemos (apartado 3), quién lo recibe (apartado 6) y cómo puedes consultarlo y corregirlo (la tabla de arriba); el apartado 13 dice cómo te avisamos de los cambios. «Do Not Track»: una señal «Do Not Track» de tu navegador o de tu teléfono no cambia nada aquí, porque ni la app ni el sitio web te siguen por otras apps o sitios, y ningún tercero recoge con el tiempo datos sobre tu actividad en la app a través de otros servicios. No vendemos tu información personal, no la compartimos para publicidad dirigida y no la usamos para elaborar tu perfil. Tu ubicación solo se usa después de que la permitas en tu teléfono, y solo para los fines del apartado 3. Los derechos de este apartado son tuyos como de cualquier piloto.
• Si vives en Australia: seguimos los Australian Privacy Principles (Privacy Act 1988), aunque no está establecido que esa ley se aplique a una empresa de nuestro tamaño. Tus datos se guardan fuera de Australia: en la Unión Europea (Irlanda, Alemania, Francia) y en los proveedores del apartado 6, algunos de ellos en Suiza y en Estados Unidos. Puedes consultarlos y corregirlos como se indica arriba. Si nuestra respuesta no te satisface, puedes reclamar ante la Office of the Australian Information Commissioner (oaic.gov.au).
• Ninguna decisión que produzca efectos jurídicos sobre ti, o que te afecte de forma igualmente significativa, se toma únicamente por medios automatizados. Las rutas se generan automáticamente, y tú decides si las haces. El modo Explorer, cuando se ofrece, se abre tras un número de salidas completadas, de contribuciones confirmadas y de días desde que te uniste; así es como se ofrece la función, no es una decisión sobre ti.

9. Reclamaciones

Nuestra autoridad de control principal es la CNPD de Luxemburgo (Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.lu), porque el responsable del tratamiento está establecido en Luxemburgo. También puedes presentar una reclamación ante la autoridad del país de la UE donde vives o trabajas: en Francia, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). Por favor, escríbenos primero: quizá podamos resolverlo rápidamente.

10. Permisos del teléfono

Permiso	Para qué	¿Puedes rechazarlo?
Ubicación (mientras usas la app)	Puntos de inicio, navegación, grabación de salidas	Sí; la planificación de rutas desde un punto elegido sigue funcionando
Ubicación en segundo plano	Navegación, grabación de salidas y alertas de seguridad con la pantalla apagada, solo durante una salida. Las posiciones se envían a nuestros servidores como parte de la salida (apartado 3.3)	Sí; la navegación necesita entonces la pantalla encendida
Movimiento	Detección de caídas; modo coach (movimiento de la moto)	Sí
Micrófono y reconocimiento de voz	Comprobaciones por voz en las entradas. La respuesta por voz solo se ofrece en los teléfonos que pueden reconocer la voz en el propio dispositivo: el audio nunca sale de tu teléfono y solo recibimos la respuesta. En los demás teléfonos respondes con un toque	Sí
Fotos y cámara	Clips para el coach (la app muestra tus vídeos recientes para que elijas uno), fotos de avisos, fotos de motos y de clubes. Antes de que una foto salga de tu teléfono, la app quita los datos guardados dentro de ella (dónde y cuándo se hizo, la cámara): hoy en las fotos JPEG; en el formato HEIC del iPhone, a partir de la próxima versión de la tienda	Sí
Notificaciones Aún sin activar.	Alertas de cierres, respuestas del coach, resumen	Sí

Un permiso no es un consentimiento para nada más: usamos cada uno solo para lo que se indica aquí.

11. Menores

TourenUp es para pilotos con permiso de conducir. Debes tener al menos 16 años para crear una cuenta. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

12. Seguridad

Los datos se cifran en tránsito. Los tokens de inicio de sesión se guardan en el almacenamiento seguro de tu teléfono. El acceso a los datos de los pilotos se limita a lo que necesita cada función; los avisos de los pilotos y los archivos solo están abiertos al equipo. Si es probable que una violación de la seguridad de tus datos suponga un alto riesgo para tus derechos, te lo comunicamos sin dilación indebida, y notificamos las violaciones a la CNPD en un plazo de 72 horas, como exige la ley.

13. Cambios e idiomas

Cuando cambiamos esta política de una forma que importa, te lo decimos en la app antes de que el cambio se aplique. Cuando cambian las palabras de un consentimiento, un sí que diste a las palabras anteriores nunca cubre un uso que estas no nombraban.

Esta política existe en inglés y en francés (los originales) y en alemán, italiano, español, portugués y ruso (traducciones). Si una traducción difiere de los originales, se aplican los originales. Si el inglés y el francés difieren, dínoslo: hasta que lo corrijamos, se aplica la lectura más favorable para ti.

14. Contacto

Denis Bondar (TourenUp) · dev@touren.tech · 3, rue des Maximins, L-8247 Mamer, Luxembourg