En Encleta - Ciclismo Urbano(en adelante, “Encleta”, “la aplicación” o “nosotros”) nos tomamos muy en serio tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.
Al usar la aplicación, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, por favor no uses la aplicación.
1. Responsable del Tratamiento
Responsable: Equipo Encleta.cl
Correo electrónico: hola@encleta.cl
Correo de soporte: soporte@encleta.cl
Para consultas sobre datos personales, contáctanos a través de los correos indicados.
2. Datos que Recopilamos
2.1 Datos de Autenticación
- Dirección de correo electrónico
- Nombre de usuario
- Contraseña (almacenada de forma segura con hash mediante Supabase Auth)
- En caso de usar Google OAuth: nombre, correo electrónico y foto de perfil de Google
2.2 Datos de Perfil
- Nombre y apellido
- Ciudad o ubicación general
- Foto de perfil (avatar) — opcional
- Biografía o descripción — opcional
- Información de bicicletas registradas en el Garaje Virtual
2.3 Datos de Ubicación (GPS)
- Coordenadas GPS precisas durante las rutas activas
- Altitud, velocidad y precisión de la señal GPS
- Trazado completo de las rutas realizadas
- Ubicación en segundo plano (background) cuando la app está minimizada
Importante: La ubicación solo se recopila cuando inicias una ruta activamente. Puedes desactivar los permisos de ubicación en cualquier momento desde la configuración de tu dispositivo.
2.4 Datos de Salud (opcionales)
- Frecuencia cardíaca (BPM) — solo si conectas un dispositivo compatible
- Calorías quemadas estimadas durante la ruta
Importante: Los datos de salud son opcionales y requieren tu consentimiento explícito a través de Health Connect (Google), un smartwatch Wear OS, o un monitor Bluetooth BLE. Puedes revocar este permiso en cualquier momento.
2.5 Datos de Actividad
- Kilómetros recorridos, tiempo de pedaleo y velocidad
- Puntos EcoCoins ganados y canjeados
- Nivel, rango, logros y rachas (gamificación)
- Historial completo de rutas anteriores
- Interacciones comunitarias: publicaciones, reacciones (“Pedalazos”), comentarios
- Pertenencia a grupos urbanos y ubicación en vivo (solo si se activa voluntariamente)
2.6 Datos Técnicos
- Modelo de dispositivo Android
- Versión del sistema operativo (Android)
- Identificador único del dispositivo (para notificaciones push FCM)
- Versión de la aplicación instalada
3. Finalidad del Tratamiento
Tus datos se utilizan exclusivamente para:
- Registrar y autenticar tu cuenta en la aplicación
- Rastrear tus rutas en bicicleta y calcular métricas de rendimiento
- Calcular y asignar EcoCoins, XP y niveles
- Verificar logros y otorgar recompensas
- Permitir la interacción social dentro de la comunidad (publicaciones, reacciones, grupos)
- Mostrar rankings y tablas de posiciones
- Mostrar el mapa de servicios cercanos (POIs) y comercios aliados
- Procesar canjes de recompensas con comercios asociados
- Enviar notificaciones push relevantes (logros, hitos, actividad del grupo)
- Mejorar la aplicación y corregir errores
- Cumplir con obligaciones legales
4. Base Legal del Tratamiento
- Consentimiento: Al registrarte y usar la aplicación, aceptas el tratamiento de tus datos conforme a esta política
- Ejecución de un contrato: El tratamiento es necesario para prestarte el servicio de tracking, gamificación y comunidad
- Interés legítimo: Mejora de la aplicación, prevención de fraudes y seguridad
- Consentimiento explícito (salud): Para datos de frecuencia cardíaca, se requiere tu consentimiento explícito a través de Health Connect o dispositivo BLE
5. Servicios de Terceros
Encleta utiliza los siguientes servicios de terceros para su funcionamiento:
| Servicio | Propósito | Política de Privacidad |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento, Edge Functions | supabase.com/privacy |
| Mapbox | Visualización de mapas interactivos | mapbox.com/legal/privacy |
| Firebase (FCM) | Notificaciones push | firebase.google.com/support/privacy |
| Google Health Connect | Lectura de frecuencia cardíaca (opcional) | developer.android.com/health-connect/privacy |
| Google Play Services | Servicios de ubicación, Activity Recognition | policies.google.com/privacy |
No vendemos tus datos personales a terceros bajo ninguna circunstancia.
6. Almacenamiento y Seguridad
- Los datos se almacenan en servidores de Supabase (AWS) con cifrado en reposo y en tránsito (TLS)
- Las contraseñas se almacenan con hash mediante bcrypt, nunca en texto plano
- Se aplican políticas de Seguridad a Nivel de Fila (RLS) en Supabase para que cada usuario solo acceda a sus propios datos
- Los datos de ubicación se almacenan localmente en tu dispositivo (Room) antes de sincronizarse con el servidor
- Implementamos detección de actividad sospechosa para prevenir fraudes
- Los tokens de autenticación (JWT) tienen expiración programada
7. Retención de Datos
Conservamos tus datos mientras mantengas una cuenta activa en Encleta. Al eliminar tu cuenta:
- Tus datos de perfil y autenticación se eliminan inmediatamente
- Tus rutas y datos de actividad se eliminan de nuestros servidores
- Los datos anonimizados agregados (estadísticas de ciudad, CO₂ ahorrado total) pueden conservarse con fines estadísticos sin identificar al usuario
- Las ubicaciones en vivo (grupos) se eliminan automáticamente a los 20 minutos de inactividad
8. Tus Derechos
Tienes derecho a:
- Acceder a tus datos personales que tratamos
- Rectificar tus datos si son inexactos o incompletos
- Solicitar la eliminación de tus datos (derecho al olvido)
- Limitar u oponerte al tratamiento de tus datos
- Portabilidad de tus datos a otro servicio (exportación GPX de tus rutas)
- Retirar el consentimiento en cualquier momento, sin afectar la legalidad del tratamiento previo
Para ejercer tus derechos, contáctanos en soporte@encleta.cl. Responderemos a tu solicitud dentro de los 30 días hábiles siguientes.
9. Permisos de la Aplicación
| Permiso | Propósito | Requerido / Opcional |
|---|---|---|
| Ubicación precisa (GPS) | Rastrear rutas en tiempo real | Requerido |
| Ubicación en segundo plano | Tracking continuo con app minimizada | Requerido |
| Notificaciones | Alertas de hitos, logros y comunidad | Opcional |
| Health Connect | Lectura de frecuencia cardíaca | Opcional |
| Bluetooth | Conexión con monitores cardíacos BLE | Opcional |
10. Privacidad de Menores
Encleta no está dirigida a menores de 13 años. No recopilamos intencionadamente datos personales de niños. Si descubrimos que un menor de 13 años nos ha proporcionado datos personales, eliminaremos esa información lo antes posible. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos, contáctanos en soporte@encleta.cl.
11. Cambios en esta Política
Podemos actualizar esta política de privacidad periódicamente. Notificaremos los cambios importantes a través de la aplicación o por correo electrónico. La fecha de la última actualización se muestra al inicio de este documento. Te recomendamos revisar esta página periódicamente.
12. Contacto
Si tienes preguntas sobre esta política de privacidad o sobre cómo manejamos tus datos, contáctanos:
- Correo general: hola@encleta.cl
- Soporte y privacidad: soporte@encleta.cl
- Comercios aliados: comercios@encleta.cl