Política de privacidad

1. Responsable del tratamiento

Luca Remiddi, Via Novella 48, 27030 Zinasco Vecchio (PV), Italia. Correo de contacto: [email protected].

2. Qué datos tratamos

• Cuenta: dirección de correo, contraseña (guardada cifrada por el proveedor de autenticación; nosotros no la vemos), identificador de la cuenta, idioma elegido, fecha de creación. Si usas la app como invitado, se crea una cuenta anónima sin correo.
• Foto de perfil (opcional): la imagen que subes. Se guarda en un espacio cuya dirección es accesible para quien la conozca, pero no se publica en listados ni se vincula a tu correo.
• Rutas y solicitudes: ciudades de salida y llegada, kilómetros, desnivel, tipo de bici y las notas que escribes, y las rutas que decides guardar.
• Contadores de uso: cuántas rutas has generado hoy, para aplicar los límites del servicio.
• Correo para el aviso de VeloAI Pro (opcional): si eliges «Avísame cuando Pro esté activo», guardamos el correo que escribes (y tu idioma) solo para escribirte cuando el servicio se lance. Se borra a petición a [email protected] y al eliminar tu cuenta.
• Datos técnicos: dirección IP e información de red que los servidores reciben en su funcionamiento normal (registros de seguridad).
• No recopilamos tu ubicación GPS: la salida la escribes tú. No usamos publicidad ni herramientas de analítica o seguimiento.

3. Para qué y con qué base legal

• Para crear y gestionar tu cuenta y prestarte el servicio (art. 6.1.b RGPD, ejecución del contrato).
• Para la seguridad, prevenir abusos, aplicar límites de uso y controlar costes (art. 6.1.f, interés legítimo).
• Para la foto de perfil, que es opcional (art. 6.1.a, consentimiento, que puedes retirar eliminando la foto).
• Para cumplir obligaciones legales, por ejemplo fiscales cuando los pagos estén activos (art. 6.1.c).

4. Con quién compartimos los datos

Usamos proveedores que tratan datos por nuestra cuenta o para prestar la función que pides:

• Supabase (cuentas, base de datos, almacenamiento y funciones del servidor). El proyecto está alojado en la región EU West (Irlanda).
• OpenRouteService / HeiGIT (cálculo de rutas, búsqueda de lugares, altimetría): reciben las coordenadas y nombres de lugares necesarios para el cálculo.
• Google (Gemini): recibe los datos medidos de la ruta y las notas que escribes para generar el texto de explicación. No escribas en las notas datos personales tuyos ni de otras personas.
• Open-Meteo: recibe las coordenadas de algunos puntos de la ruta para las previsiones del tiempo.
• OpenStreetMap (y sus servicios como Overpass, Nominatim y los servidores de mapas): reciben coordenadas o textos de búsqueda y, como cualquier sitio, tu dirección IP.
• PayPal, solo si decides hacer una donación: se te lleva al sitio de PayPal, que trata los datos de pago como responsable independiente; no vemos ni guardamos los datos de tu tarjeta.
• Cloudflare (Cloudflare Pages), que aloja el sitio y la versión web de la app: como cualquier servicio de alojamiento recibe la dirección IP y los datos técnicos de las solicitudes y los registra por seguridad y funcionamiento.
• Estadísticas de visitas: el sitio puede usar Cloudflare Web Analytics, que mide visitas y páginas vistas de forma agregada, sin cookies y sin identificarte.
• Opiniones: si envías el formulario «Opiniones» guardamos el mensaje, el tipo de aviso, la respuesta sobre la disposición a pagar, el idioma y, solo si la indicas, tu correo para responderte.
• Google Play y Apple App Store, para la distribución de la app y, cuando estén activos, para los pagos.

Algunos proveedores están fuera del Espacio Económico Europeo (por ejemplo en Estados Unidos): en ese caso las transferencias se apoyan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo o las decisiones de adecuación. No vendemos tus datos.

5. Cuánto tiempo conservamos los datos

Mientras mantengas la cuenta. Cuando la eliminas (desde la app o como se indica en la página «Eliminar cuenta») borramos cuenta, perfil, foto, rutas guardadas y contadores. Las copias técnicas de seguridad gestionadas por los proveedores pueden permanecer un tiempo limitado hasta ser sobrescritas. Las cuentas de invitado inactivas pueden eliminarse.

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación y portabilidad de tus datos y oponerte al tratamiento escribiendo a [email protected]. Puedes eliminar tú mismo la cuenta y los datos desde la app (Perfil → Eliminar cuenta). También tienes derecho a presentar una reclamación ante una autoridad de control: en España la AEPD (aepd.es), en Italia el Garante per la protezione dei dati personali (garanteprivacy.it), o la autoridad de tu país.

7. Menores

VeloAI no está dirigido a menores de 16 años. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

8. Seguridad

Usamos conexiones cifradas (HTTPS), reglas de acceso para que cada usuario vea solo sus propios datos y claves de servicio guardadas en el servidor, no en la app. Ningún sistema es 100 % seguro: si notas algún problema, escríbenos.

9. Cambios

Podemos actualizar esta política. La fecha de la última actualización está arriba; si hay cambios importantes te avisaremos en la app.