Social Ride
EspañolEnglish

Política de privacidad — Social Ride

Última actualización: 20 de julio de 2026

Esta política describe cómo Social Ride ("la app", "nosotros") recoge, usa y protege los datos personales de sus usuarios ("tú", "el usuario").

1. Responsable del tratamiento

Social Ride. Para cualquier consulta sobre tus datos puedes escribirnos a support@socialride.net.

2. Datos que recogemos

2.1 Datos que tú nos proporcionas

  • Email, nombre de usuario, nombre, foto de perfil y bio.
  • Vehículos del garaje (marca, modelo, año, potencia, etc.).
  • Fotos y vídeos que subes (stories, fotos de meetups, mensajes efímeros "una sola vez"). Los vídeos incluyen audio grabado con el micrófono.
  • Mensajes que envías en chats privados o de grupo.

2.2 Datos generados al usar la app

  • Ubicación GPS durante la grabación de rutas (latitud, longitud, velocidad, altitud, timestamp). Se recoge solo mientras tienes una grabación activa, una navegación en curso o has consentido compartir tu posición en vivo. En esas situaciones la ubicación se recoge también en segundo plano (background), para poder seguir grabando la ruta o guiándote con la pantalla apagada; esto justifica el permiso de ubicación "siempre". Fuera de esas situaciones no accedemos a tu ubicación.
  • Métricas derivadas: distancia, duración, velocidad máxima y media, consumo, segmentos completados, KOR (King of the Road).
  • Reacciones, comentarios, "likes" y visualizaciones de stories.

2.3 Datos técnicos

  • Identificador del dispositivo (para sesión y notificaciones push).
  • Versión del sistema operativo, modelo del dispositivo.
  • Informes de fallos anonimizados (vía Firebase Crashlytics, sin contenido personal).

3. Base legal del tratamiento

  • Ejecución del contrato: necesitamos tu cuenta y tus datos para prestarte el servicio (artículo 6.1.b RGPD).
  • Consentimiento: ubicación, notificaciones push, cámara, micrófono, galería (revocable en cualquier momento desde Ajustes del sistema).
  • Interés legítimo: detección de abuso y moderación de contenido.

4. Con quién compartimos tus datos

  • Supabase (proveedor de base de datos y autenticación, alojado en la UE). Privacidad: https://supabase.com/privacy
  • MapTiler / OpenFreeMap (teselas y geocodificación del mapa). Privacidad: https://www.maptiler.com/privacy-policy/
  • Stadia Maps (cálculo de rutas Valhalla). Privacidad: https://stadiamaps.com/privacy/
  • OpenStreetMap contributors (datos de carreteras, límites de velocidad y cámaras fijas — licencia ODbL).
  • Firebase (Google): Crashlytics (informes de fallos) y Cloud Messaging (notificaciones push, incluye el token del dispositivo). Privacidad: https://policies.google.com/privacy
  • Meta / Facebook: usamos el SDK de Facebook únicamente para permitirte compartir tus stories en Instagram y Facebook. Privacidad: https://www.facebook.com/privacy/policy/
  • Apple / Google (compras in-app premium).

No vendemos tus datos a terceros con fines comerciales.

5. Tus derechos

Conforme al RGPD tienes derecho a:

  • Acceso: pedir una copia de todos tus datos.
  • Rectificación: corregir datos inexactos.
  • Supresión ("derecho al olvido"): puedes borrar tu cuenta desde Perfil → Privacidad y seguridad → Borrar cuenta. La supresión es permanente e irreversible.
  • Portabilidad: pedirnos tus datos en formato máquina-leíble.
  • Oposición y limitación del tratamiento.

Para ejercer cualquiera de estos derechos, escríbenos a support@socialride.net.

6. Conservación

  • Datos de cuenta: mientras la cuenta esté activa.
  • Sesiones de conducción (rutas): hasta que las borres tú o borres la cuenta.
  • Mensajes efímeros ("una sola vez"): se eliminan en cuanto el receptor los visualiza.
  • Chats de meetups: 12 horas después del evento.
  • Logs de errores: 90 días.

7. Menores de edad

Social Ride no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor, la suspenderemos.

8. Seguridad

  • TLS 1.2+ en todo el tráfico cliente-servidor.
  • RLS (Row Level Security) activado en todas las tablas de Supabase.
  • Contraseñas hasheadas con bcrypt + comprobación contra HaveIBeenPwned (cuando se active el plan Pro).
  • Sin almacenamiento local de contraseñas en texto plano.

9. Transferencias internacionales

Los datos se almacenan en la región de la UE. Si en el futuro contratáramos sub-encargados fuera del EEE, te lo notificaremos y nos ampararíamos en cláusulas contractuales tipo (CCT) de la Comisión Europea.

10. Cambios en esta política

Te avisaremos en la app cuando hagamos cambios materiales. La fecha al inicio de este documento siempre refleja la última versión.