Política de Privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es Cervellia Technologies S.L. (en adelante, «La Rueda»), con domicilio en Murcia (España). Puedes contactar con nosotros en privacidad@larueda.app.

2. Qué datos tratamos

Para que la app funcione, tratamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, apellidos, correo electrónico, teléfono, avatar y contraseña cifrada.
• Datos de uso: ruedas a las que perteneces, viajes ofrecidos o en los que participas, mensajes en chats internos y eventos de actividad.
• Ubicación: coordenadas GPS durante un viaje en curso (con tu consentimiento explícito) para validar el trayecto realizado y permitir el seguimiento en segundo plano. La recogida finaliza al cerrar el viaje.
• Fotos: imagen de perfil y, cuando la app te lo solicite de forma explícita en un flujo concreto, otras capturas que decidas enviar (por ejemplo, verificación de identidad). Las imágenes del documento de identidad se almacenan cifradas en nuestros servidores.
• Datos de monedero: saldo acumulado, movimientos, solicitudes de retirada y, si decides cobrar incentivos CAE por transferencia, el titular de la cuenta y el IBAN que indiques. El IBAN se guarda cifrado en nuestros servidores; en la app solo verás una versión enmascarada (por ejemplo, ES** … 6031). La Rueda no almacena datos de tarjeta de crédito o débito.
• Datos técnicos: identificador del dispositivo, sistema operativo, versión de la app, dirección IP y registros de errores (Sentry).
• Datos opcionales para incentivos CAE: declaraciones de no transportista y aceptación de cesión de derechos de ahorro energético, cuando participes en programas de movilidad colaborativa con incentivos.

3. Para qué los usamos

• Crear y mantener tu cuenta y perfil.
• Permitir que ofrezcas o te unas a viajes compartidos dentro de tus ruedas de confianza.
• Validar los trayectos realizados (salida, llegada, paradas y kilómetros) para calcular ahorros y, en su caso, incentivos económicos.
• Gestionar tu monedero, las compensaciones entre conductor y pasajeros, y las transferencias bancarias.
• Enviarte notificaciones funcionales (avisos de viajes, mensajes de chat, recordatorios de salida) en tu dispositivo.
• Mejorar la app, prevenir fraudes y mantener la seguridad mediante registros técnicos anonimizados.

4. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD) para los datos esenciales que permiten que la app funcione (cuenta, viajes, monedero).
• Consentimiento explícito (art. 6.1.a RGPD) para la geolocalización en segundo plano, las notificaciones push, la participación en programas CAE y el registro de tu cuenta bancaria (IBAN) para recibir transferencias del monedero.
• Interés legítimo (art. 6.1.f RGPD) para la prevención del fraude, seguridad de la plataforma y registros técnicos.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) en materia fiscal, contable y de protección de datos.

5. Con quién compartimos tus datos

La Rueda no vende tus datos a terceros. Solo se comparten con proveedores que nos ayudan a prestar el servicio, sujetos a contrato de encargado de tratamiento:

• Microsoft Azure (Países Bajos / España) – alojamiento de la app, base de datos y notificaciones.
• Mapbox (EE. UU.) – mapas y servicios de rutas; se transmite la ubicación necesaria para mostrarte los mapas (las cláusulas tipo de la Comisión Europea regulan la transferencia internacional).
• Google (Irlanda / EE. UU.) – autenticación con Google, en caso de que la utilices.
• Sentry (EE. UU.) – registro técnico de errores, con datos minimizados y sin contenido personal.
• Konery Energy S.L.U. (España) – procesamiento de transferencias bancarias SEPA cuando solicitas retirar saldo del monedero CAE; recibe el IBAN, titular e importe necesarios para ejecutar el pago, como encargado del tratamiento.
• Otros usuarios de tu misma rueda o viaje verán tu nombre, avatar, valoración y los datos públicos de tu perfil.
• Autoridades competentes, cuando exista una obligación legal.

6. Cuánto tiempo guardamos los datos

• Datos de cuenta: mientras mantengas la cuenta activa.
• Datos de viajes y monedero: durante el plazo de prescripción legal (hasta 6 años para obligaciones fiscales y contables).
• IBAN y titular de cuenta para cobros: mientras la cuenta bancaria esté activa en tu perfil o exista una retirada pendiente; se elimina o desactiva al borrar la cuenta o sustituir el IBAN, salvo obligación legal de conservación.
• Coordenadas GPS detalladas de viajes: hasta 24 meses, salvo que exista una reclamación o requerimiento legal.
• Registros técnicos / Sentry: 90 días.

7. Tus derechos

En todo momento puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@larueda.app. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Desde la propia app puedes borrar tu cuenta en cualquier momento desde Perfil → Eliminar cuenta; tus datos personales se eliminarán o anonimizarán según la categoría y los plazos descritos arriba.

8. Menores

La Rueda está dirigida a personas mayores de edad. Si detectamos que un menor de 18 años se ha registrado, eliminaremos su cuenta y datos asociados.

9. Cambios en esta política

Si actualizamos esta política te lo notificaremos en la app y, cuando los cambios sean sustanciales, te pediremos que la aceptes de nuevo antes de seguir usando el servicio.