Alcance y responsable
OXXRoad es una aplicación de navegación GPS offroad para moto, MTB y eBike. Esta política se aplica a la app Android, a oxxroad.com, al mapa web y a servicios asociados como Comunidad, Mi Grupo, Convoy Guardian y Rally Bikes.
El responsable del tratamiento es David Quiza Gonzalez, España. Para cualquier consulta de privacidad puedes escribir a privacidad@oxxroad.com.
Datos que tratamos
Identificador de Google, correo electrónico, nombre visible, foto de perfil cuando Google la facilita, alias y datos de perfil o vehículo que decidas guardar.
Coordenadas precisas, hora, precisión, rumbo, velocidad y altitud durante las funciones que activas. De estos datos pueden derivarse distancia, desnivel, tiempos y progreso.
Tracks creados, grabados o importados, roadbooks, puntos de interés, rutas compartidas con la comunidad y configuraciones asociadas.
Pertenencia al grupo, última posición conocida, estado de conexión, eventos de seguridad y respuestas a comprobaciones. Los enlaces familiares muestran solo los datos necesarios para seguir el convoy.
Inscripciones, intentos, trazas GPS, checkpoints, tiempos, incidencias de validación y clasificaciones de Rally Bikes.
Publicaciones, aceptación de normas, bloqueos, denuncias y decisiones de moderación. Las referencias de autor visibles en moderación están seudonimizadas.
Dirección IP y metadatos de red que reciben necesariamente nuestros proveedores al prestar el servicio, además de registros mínimos de seguridad del backend.
Preferencias, tracks, roadbooks y mapas descargados pueden permanecer solo en tu dispositivo y no se envían salvo que uses una función que lo requiera.
Para qué usamos los datos
- Prestar las funciones solicitadas: navegación, grabación, creación de rutas, mapas, meteorología, grupos, comunidad y competición.
- Sincronizar y proteger tu cuenta: autenticarte, guardar tu perfil y prevenir accesos o usos abusivos.
- Compartir cuando tú lo decides: publicar un track, compartir la ubicación con un grupo o crear un enlace Guardian.
- Seguridad y juego limpio: validar intentos de rally, gestionar incidencias, denuncias y bloqueos.
- Cumplir obligaciones legales y atender solicitudes de derechos o requerimientos válidos.
La base jurídica principal es la ejecución del servicio que solicitas. Para permisos del dispositivo y comparticiones opcionales usamos tu consentimiento, que puedes retirar. Para seguridad, prevención del abuso y moderación usamos nuestro interés legítimo, ponderado frente a tus derechos. Cuando sea necesario, tratamos datos para cumplir obligaciones legales.
Ubicación precisa y en segundo plano
OXXRoad necesita ubicación precisa para situarte en el mapa, grabar o navegar un track, calcular datos de actividad, mantener un convoy y validar checkpoints de Rally Bikes. La ubicación en segundo plano se utiliza solo mientras mantienes iniciada una sesión que la necesita, incluso si apagas la pantalla o cambias de app.
La app muestra una notificación de servicio activo cuando corresponde. Puedes detener la navegación, grabación, convoy o intento, y también retirar el permiso desde Android. Si lo retiras, esas funciones dejarán de funcionar, pero podrás seguir usando las partes que no necesiten GPS.
Las decisiones de checkpoint, antitrampas y resultados usan el GPS real. Cualquier ajuste visual de posición sobre el track se limita a la representación en pantalla.
Qué ve otra gente
- Mi Grupo: los miembros autorizados pueden ver la posición compartida y su antigüedad mientras participas en el grupo.
- Convoy Guardian: quien tenga el enlace puede ver el estado del convoy, nombres o etiquetas de miembros y la última posición disponible. El enlace dura entre 1 y 24 horas, por defecto 3, y puede revocarse antes.
- Comunidad: un track solo se publica cuando eliges compartirlo. Otros usuarios pueden ver su trazado y ficha. Puedes dejar de compartirlo.
- Rally Bikes: nombre visible, tiempos, posición en la clasificación y estado de validez pueden mostrarse a participantes o usuarios que consulten el rally.
No publiques ni compartas un track si su trazado puede revelar un domicilio, lugar privado u otra información que no quieras hacer visible.
Proveedores y comunicaciones
Usamos proveedores solo para prestar funciones concretas:
- Google: inicio de sesión y verificación de identidad.
- Cloudflare: Workers, almacenamiento, bases de datos, seguridad y entrega de los servicios de OXXRoad.
- MapTiler, OpenFreeMap, OpenStreetMap y OpenTopoMap: cartografía, estilos y teselas de mapa según la capa elegida.
- BRouter y openrouteservice: cálculo de rutas. Se envían los puntos necesarios para solicitar el recorrido.
- Overpass y proveedores meteorológicos: datos geográficos, de terreno o de predicción solicitados para la zona consultada.
Estas peticiones pueden incluir la dirección IP y el área geográfica consultada. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo conforme a sus condiciones y mecanismos legales de transferencia. No damos acceso a terceros para que usen tus datos con fines publicitarios propios.
Las acciones SOS por WhatsApp, SMS, teléfono o mapas externos se ejecutan solo cuando las inicias; a partir de ese momento se aplican las condiciones de la aplicación elegida.
Seguridad
Las comunicaciones con nuestros servicios usan HTTPS. Aplicamos autenticación, autorización por recurso, limitación de peticiones, enlaces Guardian revocables, separación de secretos y minimización de identificadores. Ningún sistema es infalible, pero revisamos estas medidas y limitamos los datos a lo necesario para cada función.
Conservación y borrado
Al borrar la cuenta eliminamos perfil, relaciones, posiciones, datos de grupo, publicaciones y datos personales de competición. Un rally público o compartido que hayas creado puede conservarse de forma anónima para no destruir resultados de otras personas. Los informes de moderación necesarios para seguridad pueden conservarse seudonimizados durante el plazo indicado.
Consulta el procedimiento completo en Eliminar una cuenta de OXXRoad.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar un consentimiento sin afectar al tratamiento anterior. Escribe a privacidad@oxxroad.com. Podremos pedirte una verificación razonable para proteger la cuenta.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos o la autoridad competente de tu país.
Menores y cambios
OXXRoad no está dirigida a menores de 16 años. Si detectamos que hemos recibido datos de un menor sin autorización válida, los eliminaremos.
Podemos actualizar esta política para reflejar cambios del producto, proveedores o normativa. Publicaremos la fecha de la nueva versión y, si el cambio es relevante, lo comunicaremos por un medio apropiado.