Política de privacidad

Borrador. Antes del lanzamiento añadiremos el nombre y la dirección del responsable, y un abogado revisará estos textos.

Última actualización: 4 de noviembre de 2026

Responsable

Philipp Tobisch, Hohenstädter Str. 1, 91230 Happurg, hello@rally-roads.com

Cuenta

Para usar la app necesitas una cuenta (Apple, Google o correo). Guardamos tu correo, tu nombre visible y tu perfil (auto, ajustes, progreso) en Google Firebase (Google Ireland Ltd.): el perfil y los contenidos, en Fráncfort (europe-west3); los datos de inicio de sesión (correo, proveedor de inicio de sesión) los trata Firebase Authentication, también en EE. UU. (ver "Transferencias a EE. UU."). Base legal: ejecución de un contrato, art. 6.1.b RGPD.

Transferencias a EE. UU.

Firebase, Crashlytics y Google Analytics for Firebase los gestiona Google Ireland Ltd. Su empresa matriz, Google LLC (EE. UU.), puede tratar datos en ese proceso. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU.; las transferencias se basan en la decisión de adecuación de la Comisión Europea (art. 45 RGPD) y, de forma complementaria, en cláusulas contractuales tipo.

Ubicación

Durante un recorrido, la app usa tu ubicación precisa en el dispositivo para detectar cuándo llegas a una referencia y si el auto está parado, y para medir la distancia recorrida. Esto sigue funcionando con la pantalla bloqueada; tu dispositivo lo indica (en Android, con una notificación). Tu posición en tiempo real no se sube y no guardamos ningún trazado de tus movimientos. Lo que se guarda después del recorrido se explica en "Recorridos". Si has permitido el acceso a la ubicación, la app también usa tu posición en el dispositivo fuera de un recorrido: ordena las rutas por distancia ("Cerca de ti") y abre los mapas en tu posición. Si la app muestra un mapa de calles, carga los mosaicos del mapa de esa zona desde MapTiler (ver "Mapas"). En el editor de rutas, "Punto de ruta en mi posición" guarda tu ubicación actual como punto de ruta de tu ruta, y en un borrador con IA "Usar mi ubicación" pone tu posición precisa (con unos 10 m de margen) como lugar de salida, que se envía a OpenAI (ver "Borradores de rutas con IA"). Guardamos tus rutas con todos sus puntos de ruta, también los borradores, en tu cuenta en Google Firebase. Otros usuarios solo ven una ruta cuando se publica tras nuestra revisión. Base legal: art. 6.1.b RGPD.

Recorridos

Cuando terminas un recorrido, la app lo guarda automáticamente en tu cuenta en Google Firebase: la ruta, cuándo empezó y terminó (fecha y hora), las referencias a las que llegaste (detectadas con tu ubicación en el dispositivo), los checkpoints que completaste y los que quedan pendientes, la distancia recorrida, cuántas veces saltaste un punto de ruta o abriste el mapa, XP, insignias, tus respuestas en los checkpoints, si muestras las fotos en el Feed, los enlaces de las fotos que muestras, dónde está guardada tu foto de portada en el dispositivo y, de cada foto, dónde está guardada en tu dispositivo, el punto de ruta y el checkpoint, el momento en que se añadió la foto, las zonas difuminadas y si las revisaste, además de datos técnicos como el estado del recorrido. Las fotos en sí no se suben con ello (ver "Fotos"). Como los puntos de ruta son lugares fijos, de ahí se puede deducir dónde estabas aproximadamente y cuándo. Los recorridos que abandonas se quedan en tu dispositivo. Otros usuarios no ven estos datos del recorrido, solo las entradas del Feed que la app crea automáticamente al terminar: el Feed muestra que terminaste la ruta, con la fecha y la hora en que terminó, y una entrada más por cada insignia nueva. Como el final de una ruta es un lugar fijo, la entrada también muestra cuándo estuviste allí aproximadamente. Quién las ve se explica en "Amigos, Crews, Feed". Si valoras la ruta, guardamos las estrellas y tu comentario. Las estrellas cuentan para la valoración de la ruta sin tu nombre; el comentario aparece en tu entrada del Feed. Base legal: art. 6.1.b RGPD.

Fotos

Las fotos de los checkpoints se quedan primero en tu dispositivo. La app detecta caras y matrículas en el propio dispositivo (Apple Vision o Google ML Kit, sin enviarlas) y las difumina. Solo si muestras las fotos de un recorrido en el Feed o compartes la tarjeta, se sube la versión difuminada, sin datos de ubicación en el archivo de imagen. Si vuelves a desactivar "Mostrar fotos en el feed del grupo", se borran las fotos subidas. Para tu avatar eliges una foto o haces una. La app crea con ella una versión de cómic en el dispositivo y, al guardar, solo sube esa versión; la foto original se queda en tu dispositivo. En el avatar, la app no difumina caras ni matrículas. Las fotos subidas y tu avatar los puede ver cualquier usuario de RallyRoads que haya iniciado sesión y cualquiera que tenga el enlace a una imagen: los enlaces están en entradas que puede leer cualquier usuario que haya iniciado sesión. La app muestra las fotos en el Feed a tus amigos y a tu Crew, y tu avatar en tu perfil público, en el Feed y en tu Crew.

Amigos, Crews, Feed

Tu perfil público (nombre, avatar, XP, insignias y auto) y tus entradas del Feed (ruta, fecha y hora, XP, comentario, insignias nuevas, fotos que muestras) los puede ver cualquier usuario de RallyRoads que haya iniciado sesión, igual que las entradas en las que tocas "Me gusta". La entrada de que terminaste una ruta la crea la app automáticamente; como el final de una ruta es un lugar fijo, también muestra cuándo estuviste allí aproximadamente. La app muestra las entradas a los amigos que te añadieron con tu código y a tu Crew. Una Crew solo la ven sus miembros: su nombre y su código de invitación, la lista de miembros (nombre, avatar, XP y auto de cada miembro, y dónde está guardado su avatar en su dispositivo) y qué rutas están marcadas como rallies privados de la Crew. Los demás miembros solo pueden abrir una ruta marcada cuando está publicada. Todo lo demás de tu perfil, como los ajustes, las compras y tu lista de amigos, solo lo ves tú.

Reportes

Si reportas una ruta ("Reportar ruta"), guardamos la ruta, el motivo, tu texto, tu ID de usuario y el momento. Necesitamos el reporte para revisarlo y tramitarlo (procedimiento de notificación y acción según el art. 16 DSA). Si tres personas distintas reportan la misma ruta de un usuario, vuelve automáticamente a revisión. Base legal: art. 6.1.c y 6.1.f RGPD junto con el art. 16 DSA. Conservamos los reportes mientras los necesitemos para tramitarlos y para defendernos frente a reclamaciones legales.

Mapas

Si la app muestra un mapa de calles, carga los mosaicos del mapa desde MapTiler AG (Zug, Suiza). Como cualquier servidor web, MapTiler recibe tu dirección IP y la zona del mapa que se muestra, pero ningún dato de tu cuenta. Suiza cuenta con una decisión de adecuación de la UE. "Navegar hasta la salida" abre Apple Maps o Google Maps con las coordenadas del punto de salida; allí se aplica la política de privacidad de Apple o de Google. Base legal: art. 6.1.b RGPD.

Informes de fallos

Si la app falla, o si se produce un error inesperado al iniciar sesión o al eliminar tu cuenta, enviamos datos técnicos (tipo de dispositivo, sistema operativo, mensaje y punto del error, un ID de instalación aleatorio) a Firebase Crashlytics para corregir errores. Base legal: interés legítimo en una app estable, art. 6.1.f RGPD; el acceso a tu dispositivo es estrictamente necesario para ello (§ 25.2 n.º 2 TDDDG). Crashlytics borra los informes de fallos a los 90 días.

Estadísticas de uso

Solo si das tu consentimiento (en el onboarding o en el Garaje, revocable en cualquier momento), enviamos eventos seudónimos como "paso del onboarding alcanzado", "paywall vista" o "rally terminado" a Google Analytics for Firebase para mejorar la app. Los eventos sobre recorridos, rutas desbloqueadas y tarjetas compartidas se envían cada uno con la ruta de la que se trata. Seudónimo significa: con un ID aleatorio de instancia de la app, sin ID publicitario, sin nombre ni correo. Google deduce de tu dirección IP una ubicación aproximada (por ejemplo, país y ciudad). Sin anuncios y sin venta de datos. Hasta que des tu consentimiento, la recogida está desactivada. Google Analytics borra los datos de eventos a los 2 meses. Base legal: consentimiento, art. 6.1.a RGPD, § 25.1 TDDDG.

Borradores de rutas con IA

Opcional: si creas un borrador con IA en el editor de rutas, enviamos el lugar de salida (un nombre de lugar o, con "Usar mi ubicación", tu posición precisa), el mundo, la duración y tus deseos a través de nuestro servidor a OpenAI (EE. UU.), sin tu nombre ni tu correo. Según OpenAI, estas solicitudes se guardan hasta 30 días para detectar abusos y no se usan para entrenar modelos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. El borrador se guarda en tus rutas. Base legal: art. 6.1.b RGPD.

Búsqueda de lugares

Para convertir lugares y referencias en coordenadas (por ejemplo, en los borradores con IA), la app envía el nombre del lugar a Nominatim, el servicio de búsqueda de la OpenStreetMap Foundation (OSMF, Reino Unido). La OSMF ve tu dirección IP, pero ningún dato de tu cuenta. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea. Base legal: art. 6.1.b RGPD.

Recordatorios

Cuando empiezas la prueba Pro, la app programa en tu dispositivo una notificación dos días antes de que termine. Para ello no se transmite ningún dato.

Compras

Las suscripciones y compras se gestionan a través de Apple o Google y RevenueCat (RevenueCat Inc., EE. UU., cláusulas contractuales tipo). No recibimos datos de pago.

Lista de espera

Si nos pides que te avisemos del lanzamiento, por correo o con el formulario de esta web, guardamos tu correo y tu idioma y, si nos los das, el tipo de móvil y tu mundo favorito. Las inscripciones del formulario se guardan en Google Firebase (Fráncfort) con la fecha y la versión del texto de consentimiento, y primero recibes un correo para confirmar tu dirección (doble opt-in). Después te escribimos una sola vez, en el lanzamiento. Los correos los envía nuestro proveedor de correo por encargo nuestro (art. 28 RGPD). Base legal: consentimiento, art. 6.1.a RGPD; puedes retirarlo cuando quieras con el enlace de cada correo o escribiéndonos. Borramos tus datos tras el correo de lanzamiento, o como muy tarde a los 12 meses, y las inscripciones sin confirmar a los 30 días. Para evitar abusos del formulario guardamos durante una hora un hash con clave de tu dirección IP.

Páginas en las tiendas

Nuestras páginas en App Store y Google Play las gestionan Apple y Google según sus propias políticas de privacidad. De ellas solo recibimos estadísticas agregadas, como visitas y descargas, que no te identifican.

Esta web

Esta web no usa cookies, ni scripts, ni servicios de análisis o seguimiento. Las fuentes se sirven desde nuestro servidor. El proveedor de alojamiento (Google Firebase Hosting) trata datos técnicamente necesarios como tu dirección IP. Do Not Track: no te seguimos entre webs ni apps, así que tratamos igual cada visita, envíe o no tu navegador una señal Do Not Track.

Seguridad

La app y la web solo envían datos por conexiones cifradas (HTTPS/TLS). Google Firebase guarda tus datos cifrados.

Edad mínima

RallyRoads no está dirigida a menores de 13 años. Para crear una cuenta necesitas tener al menos 16 años en la UE y al menos 13 fuera de ella. Si sabemos de una cuenta por debajo de esa edad, la borramos.

Conservación y eliminación

Los datos se guardan mientras exista tu cuenta. Borras tu cuenta en la app en Garaje → Ajustes → Eliminar cuenta. Así se borran al instante tu cuenta, tu perfil, tus recorridos, valoraciones, entradas del Feed, fotos, tu avatar y las rutas tuyas que ni están publicadas ni ha comprado nadie, y se te quita de las Crews. Sin la app, escríbenos a hello@rally-roads.com. Entonces borramos tu cuenta y esos mismos datos en un plazo de 30 días. Después queda lo siguiente: tus rutas publicadas y las rutas que otras personas compraron se conservan sin tu nombre; solo pueden verlas quienes las compraron. Conservamos los reportes que enviaste mientras los necesitemos para tramitarlos y para defendernos frente a reclamaciones legales. Tu ID de usuario sigue en los "Me gusta" de entradas de otras personas y, con tu código de amigo, en las listas de amigos de otros usuarios. Las Crews que fundaste siguen existiendo, con tu ID de usuario como fundador. Los datos que la ley nos obliga a conservar (p. ej., pagos a creadores, facturas) se guardan durante el plazo legal y después se borran. Los informes de fallos se borran a los 90 días y las estadísticas de uso, a los 2 meses.

Aviso para EE. UU.

Si vives en Estados Unidos: recogemos identificadores (correo, nombre visible, ID de cuenta), el estado de tus compras, el contenido que creas (rutas, avatar, fotos difuminadas, comentarios, reportes), tus recorridos (ver "Recorridos") y datos de actividad y diagnóstico de la app (informes de fallos; eventos de uso con ubicación aproximada solo con consentimiento), para los fines descritos arriba. Recogemos tu ubicación precisa cuando pones un punto de ruta en tu posición en el editor de rutas o eliges "Usar mi ubicación" en un borrador con IA; además, tus recorridos y la entrada del Feed al final de una ruta muestran dónde estabas aproximadamente y cuándo. Tu posición en tiempo real durante el recorrido se queda en tu dispositivo. No vendemos ni compartimos ("sell" o "share") datos personales ni los usamos para publicidad dirigida. Puedes pedir conocer, corregir o borrar tus datos escribiendo a hello@rally-roads.com; no te trataremos de forma distinta por ello. Conservamos los datos durante los plazos de "Conservación y eliminación".

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición (art. 15–21 RGPD) y reclamación ante una autoridad de control. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro. Escríbenos: hello@rally-roads.com