Política de Privacidad
Última actualización: julio de 2026
En CicloTracker nos tomamos muy en serio tu privacidad. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Rocío Aranguren Alcántara
- Domicilio: C/ Sol, 18339 Cijuela
- Contacto: info.ciclotracker@gmail.com
2. Qué datos tratamos y con qué finalidad
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo y contraseña (gestionados por el sistema de cuentas) | Crear y gestionar tu cuenta e inicio de sesión | Ejecución del servicio |
| Teléfono | Permitir que tus contactos que también usan CicloTracker te encuentren. Se guarda cifrado (resumen/hash) en un índice; no se almacena tu número en claro de forma accesible a otros usuarios. | Consentimiento |
| Nombre y apodo | Identificarte ante tus amigos y en el ranking | Ejecución del servicio |
| Foto de perfil | Mostrar tu avatar (opcional) | Consentimiento |
| Rutas y datos de actividad (ubicación, distancia, desnivel, paradas, etc.) | Registrar, planificar y compartir tus rutas; funciones de grupo y ranking | Ejecución del servicio |
| Datos de salud y biometría (peso, edad, altura y, si los registras, fase del ciclo menstrual y nivel de energía) | Cálculos personalizados (calorías, zonas de esfuerzo, informes). Se guardan únicamente en tu dispositivo y no se suben a nuestros servidores. La única excepción es el análisis con IA que explicamos en el apartado 4, y solo si tú lo activas. | Consentimiento explícito |
3. Ubicación durante las rutas de grupo
Cuando participas en una sesión de grupo, tu ubicación en tiempo real se comparte con los demás participantes mientras dura la sesión, para que podáis veros en el mapa. Esos datos de la sesión son temporales y se eliminan al terminarla.
4. Inteligencia artificial (entrenador, informes y rutas)
CicloTracker usa inteligencia artificial para generar rutas, análisis posruta, chequeos semanales y resúmenes de evolución. Las peticiones no salen directamente de la aplicación: viajan a nuestro servidor (Cloud Functions de Firebase, en la Unión Europea) y desde ahí, ya sin identificarte, al modelo de Google Gemini, que actúa como encargado del tratamiento.
Lo que se envía en cada caso:
- Siempre: datos de la actividad deportiva (distancia, desnivel, velocidad, tiempo, tipo de vehículo, sensación de esfuerzo y, si usas sensores, el pulso y la cadencia registrados durante esa ruta).
- Solo si tú lo autorizas: tus datos del Centro de Salud (peso y su variación, edad, altura y, si los registras, la fase del ciclo menstrual y el nivel de energía). Este permiso está desactivado de fábrica y se enciende y se apaga en la app, en Análisis Inteligente → «Compartir mis datos de salud con la IA». Mientras esté apagado, esos datos no salen de tu teléfono y la IA trabaja solo con tus kilómetros.
Estos datos se usan en el momento de escribir el informe y no se almacenan en nuestros servidores ni se emplean para entrenar modelos. La fase del ciclo menstrual es una categoría especial de datos (art. 9 del RGPD) y por eso nunca se trata sin tu consentimiento explícito, que puedes retirar cuando quieras desde esa misma pantalla.
Los informes que genera la IA tienen finalidad deportiva e informativa. No son un diagnóstico médico ni sustituyen la opinión de un profesional sanitario.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento:
- Google (Firebase) — autenticación, base de datos, almacenamiento de archivos y funciones en la nube. Los datos se alojan en servidores de la Unión Europea (región europe-west1).
- Google (Gemini) — generación de los textos e informes de inteligencia artificial descritos en el apartado 4.
- Mapbox — prestación de los mapas.
- Open-Meteo — datos de clima y elevación (no recibe datos identificativos tuyos).
No vendemos tus datos ni los cedemos a terceros con fines publicitarios.
6. Conservación y borrado
Conservamos tus datos mientras mantengas tu cuenta activa. Puedes eliminarla tú mismo en cualquier momento, y el borrado es inmediato y definitivo: consulta cómo borrar tu cuenta para ver el detalle de qué se elimina.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info.ciclotracker@gmail.com. También puedes retirar tu consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
El servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, no debes registrarte sin el consentimiento de tus padres o tutores.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: acceso autenticado, cifrado en tránsito, cifrado del teléfono en el índice de contactos, y datos de salud guardados en tu propio dispositivo salvo el permiso de IA que tú controlas (apartado 4).