Política de privacidad

1 · Quién trata tus datos

Carlos Blanco, responsable de Reditu. Para cualquier cosa sobre tus datos: hola@reditu.diezcien.com.

2 · Qué datos tratamos

• Tu cuenta: tu correo y tu contraseña (guardada cifrada), o, si entras con Google, el correo y el nombre que Google nos da.
• Tu perfil: nombre, apodo, emoji y foto si la pones, y tu teléfono si decides darlo.
• Tu ubicación: posición, velocidad y rumbo del GPS, solo mientras estás apuntado a una excursión en marcha. Mientras dura, se guarda únicamente la última posición de cada persona, no el recorrido, y se borra cuando la excursión termina.
• Si vas en modo a ciegas: Reditu no enciende su GPS. Usa la posición que el sistema ya ha calculado para otra app que tengas abierta (por ejemplo, tu navegador) y la manda como mucho cada 10 minutos. Si no hay ninguna reciente, solo manda un «sigo vivo» con la hora, sin ubicación. Junto a tu participación en esa excursión guardamos que ibas a ciegas y la hora de tu último «sigo vivo», que no es una ubicación. Al pedir ayuda, decir que te has perdido o marcar un punto de reagrupamiento, sí se toma tu posición en ese momento.
• Lo que pasa en la excursión: quién la empieza, quién se apunta y sale, peticiones de ayuda y su motivo, «me he perdido», paradas, puntos de reagrupamiento, quién está llamando a quién (sin el número) y cuándo llega cada uno a casa. Cuando la excursión termina se borra el sitio de cada aviso y solo quedan el tipo y la hora.
• Cuánto gasta tu móvil en cada excursión: al terminarla o salir de ella guardamos, ligado a ti y a esa excursión, los datos móviles que ha usado Reditu, el porcentaje de batería del móvil al empezar y al acabar (de todo el móvil, no solo de Reditu), el peor nivel de calor que marcó el sistema (un nivel, no grados), cuánto tiempo de procesador ha usado Reditu, cuánto tiempo ha tenido el GPS activo y si el móvil estuvo cargando en algún momento. Si hubo cargador, no enseñamos el gasto de batería, porque no significa nada. Son números aproximados, sirven para saber cuánto cuesta usar Reditu y no incluyen ubicación. Solo las ves tú: ningún otro miembro del grupo puede verlas, ni tú las suyas.
• Tu voz, si activas «Contestar por voz»: está apagado de serie. Si lo enciendes, Reditu escucha unos segundos solo después de un aviso que admite respuesta (alguien pide ayuda, se ha perdido o te pregunta si estás bien) para entender «ya voy», «enterado», «te espero» o «estoy bien». Nunca escucha de fondo. No guardamos ni enviamos el audio: el reconocimiento lo hace Android, en el propio móvil cuando lo permite, y a nosotros solo nos llega la respuesta, como si hubieras tocado el botón.
• Tu casa: si la marcas, se guarda solo en tu móvil y nunca sale de él. Al grupo solo le llega que has llegado, no dónde vives.
• Informes de fallos: cuando la app falla, modelo de móvil, versión de Android y dónde falló. No incluyen tu ubicación ni tu teléfono.

3 · Para qué y con qué base legal

Para dar el servicio que pides: que tu grupo sepa dónde estás durante una salida y que podáis avisaros si alguien se queda atrás o necesita ayuda, y que tú puedas ver cuánto cuesta en datos y batería usar Reditu. La base es la ejecución del servicio que solicitas al crear la cuenta. La ubicación se usa además con tu consentimiento, que retiras cuando quieras saliendo de la excursión o quitando el permiso en Android. Los informes de fallos y las cifras de gasto se basan en nuestro interés legítimo en que la app funcione y no gaste de más.

4 · Quién ve tus datos

Los miembros de tus grupos ven tu perfil y tu teléfono (si lo has dado), tu posición mientras vais de excursión y los avisos de la salida. Si vas en modo a ciegas, ven también que vas así y hace cuánto se supo de ti por última vez. Lo que gasta tu móvil en cada excursión (datos, batería, calor, procesador y GPS) solo lo ves tú. Fuera de una excursión no ven tu posición: se borra al terminar. Nadie más: no cedemos, no vendemos y no usamos tus datos para publicidad.

5 · Proveedores que nos ayudan

• Supabase guarda la base de datos, las cuentas y las fotos, en servidores de Frankfurt (Unión Europea).
• Vercel sirve esta web.
• Google: el inicio de sesión con Google, si lo usas, y Firebase Crashlytics para los informes de fallos. Si usas «Contestar por voz» y tu móvil no reconoce la voz sin conexión, el reconocimiento de voz de Android (de Google) procesa esos segundos de audio; Reditu no los recibe.
• Servicios públicos de OpenStreetMap: OSRM recibe posiciones del grupo y del punto de reagrupamiento para calcular el tiempo por carretera; Nominatim recibe una posición para decir en qué carretera está alguien que pide ayuda; y los servidores de mapas de OpenStreetMap reciben la zona del mapa que miras. Ninguno recibe tu nombre.

Cuando algún proveedor trata datos fuera de la Unión Europea, lo hace con las garantías que exige el RGPD (decisiones de adecuación o cláusulas contractuales tipo).

6 · Cuánto tiempo

Tu ubicación, hasta que termina la excursión; después se borra. El resto, mientras tengas la cuenta. Si la borras, se borra en el momento todo lo tuyo: perfil, foto, posiciones, avisos y excursiones en las que estabas apuntado. Solo puede quedar en las copias de seguridad del proveedor, que se renuevan en un máximo de 30 días.

7 · Permisos de Android y para qué

• Ubicación, también en segundo plano: para seguir informando a tu grupo con el móvil en el bolsillo o con el navegador delante. Solo durante una excursión, con un aviso fijo en la barra de notificaciones.
• Notificaciones: para ese aviso fijo y para avisarte si algo falla.
• Mostrar sobre otras aplicaciones: para la bola de Reditu encima del navegador.
• Bluetooth: para hablar por el intercomunicador si hay uno conectado.
• Micrófono: solo si activas «Contestar por voz», para escuchar tu respuesta unos segundos después de un aviso. Nunca escucha de fondo.
• Llamadas: para llamar a un compañero si pides ayuda y no hay datos para avisar al grupo. Nunca llama sin que hayas pedido ayuda.
• Sin restricciones de batería: para que el sistema no corte el aviso a mitad de ruta.

8 · Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos, que dejemos de tratarlos, limitarlos o recibirlos en un archivo (este último lo tienes también en la app: Ajustes › Tú › Descargar mis datos). Escribe a hola@reditu.diezcien.com y te contestamos en un mes como mucho. Para borrarlo todo tú mismo, mira Borrar mi cuenta y mis datos. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.

9 · Menores

Reditu es para mayores de 16 años. No recogemos a sabiendas datos de menores de esa edad.

10 · Cambios

Reditu está en beta. Si esta política cambia, lo diremos en la app y aquí, con la fecha de arriba actualizada.