Política de privacidad

01Introducción

Esta política se aplica al tratamiento de datos personales de las personas usuarias de BICCUS y se rige por el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

02Responsable del tratamiento

El responsable del tratamiento de tus datos es BICCUS, titular de la aplicación BICCUS y de los sitios web www.biccus.es y app.biccus.es.

Para cualquier cuestión relacionada con la privacidad puedes escribirnos a support@biccus.es.

03Ámbito de aplicación

Esta política cubre la app de BICCUS para iOS y Android, la versión web (app.biccus.es), la web corporativa (www.biccus.es), el área de partners y las comunicaciones que te enviamos (avisos push y correos electrónicos).

No cubre los sitios y servicios de terceros a los que enlazamos (tiendas, organizadores de pruebas, noticias, redes sociales o Garmin Connect), que tienen sus propias políticas.

04¿Qué es BICCUS?

BICCUS es el pasaporte digital de tu bicicleta y una comunidad ciclista. Permite registrar bicicletas con su número de serie y documentación, transferir su titularidad, comprar, vender y alquilar bicis entre miembros, grabar rutas con GPS, avisar de incidencias en la carretera, conectar con amigos, clubes y talleres, y cuidar de tu seguridad con funciones como Ángel de la Guarda y la ayuda en carretera.

05Principios que aplicamos

• Licitud, lealtad y transparencia: te explicamos con claridad qué hacemos con tus datos.
• Limitación de la finalidad: solo usamos tus datos para lo que te contamos aquí.
• Minimización: pedimos solo lo necesario. Por ejemplo, los avisos de Ángel de la Guarda nunca llevan coordenadas ni direcciones.
• Exactitud: puedes corregir tus datos en cualquier momento desde tu perfil.
• Limitación del plazo de conservación: no guardamos tus datos más tiempo del necesario.
• Integridad y confidencialidad: protegemos tus datos con medidas técnicas y organizativas adecuadas.

06Datos que tratamos

Según las funciones que uses, podemos tratar estas categorías de datos:

• Datos de cuenta: nombre, correo electrónico y contraseña cifrada. Si entras con Google o Apple, recibimos de ellos tu nombre, tu correo y, si la hay, tu foto.
• Datos de perfil: nombre visible, apodo, foto, enlaces a tus redes sociales (Instagram, X, Strava, YouTube) y tus preferencias (unidades, idioma de los avisos, tema, auto-pausa…).
• Tus bicicletas: marca, modelo, número de serie, componentes, fotos, facturas y el historial de propietarios y transferencias.
• Documentos: licencia federativa, estudio biomecánico y otros documentos que decidas subir.
• Rutas y actividad: posición GPS, distancia, tiempo en movimiento, velocidad, altitud, pendiente (calculada con el barómetro del móvil o la altitud GPS) e inclinación lateral de la bici (sensores de movimiento), y las comparativas de GOSTH RIDER con tus rutas anteriores.
• Incidencias en ruta: el tipo de peligro y el punto donde lo marcas, y tus confirmaciones de si sigue ahí.
• Ángel de la Guarda: la dirección y las coordenadas de tu casa, que solo ves tú, y las amistades a las que das permiso para recibir tus avisos de salida y llegada.
• Ayuda en carretera: tu disponibilidad para ayudar y, cuando pides ayuda, tu posición y la descripción del problema.
• Contenido social: amistades, clubes, publicaciones, comentarios, fotos y mensajes de chat con amigos, talleres, partners y compradores o vendedores.
• Marketplace y alquiler: anuncios, ofertas, reservas, reseñas y el estado de los pagos y fianzas. Los datos de tu tarjeta los trata directamente el proveedor de pagos; BICCUS no los ve ni los guarda.
• Garmin Connect (opcional): si conectas tu cuenta, las actividades que importamos y los permisos de acceso que Garmin nos concede.
• Datos técnicos: identificadores del dispositivo para los avisos push, idioma del dispositivo, dirección IP y registros técnicos necesarios para el funcionamiento y la seguridad del servicio.

07Permisos del dispositivo

La app solo pide un permiso cuando usas la función que lo necesita, y puedes retirarlo en cualquier momento desde los ajustes de tu móvil:

• Ubicación: para grabar tus rutas, avisarte de incidencias cercanas, la ayuda en carretera y Ángel de la Guarda. Mientras grabas una ruta, la app puede seguir usando la ubicación con la pantalla bloqueada. Si tienes Ángel de la Guarda y aún no has llegado a casa, el sistema del móvil vigila en segundo plano un círculo alrededor de tu casa (con el permiso «Permitir siempre», o con el GPS si no lo das) solo para detectar tu llegada; la ubicación de tu casa se queda en tu móvil y deja de vigilarse al llegar.
• Cámara y fotos: para añadir fotos a tus bicis, documentos, rutas y publicaciones, y para guardar en tu galería, si lo eliges, la imagen de una publicación que compartes.
• Micrófono y reconocimiento de voz: solo si activas los comandos de voz para avisar de incidencias sin soltar el manillar. Solo escucha con la app abierta y durante la ruta. El reconocimiento lo hace el servicio de voz de tu móvil (Apple o Google); BICCUS no graba ni guarda el audio.
• Movimiento y barómetro: para medir la pendiente de la carretera y la inclinación lateral de la bici.
• Notificaciones: para avisarte de mensajes, transferencias, mantenimiento, incidencias y Ángel de la Guarda.

08Tu ubicación

La ubicación es el dato más sensible que tratamos, por eso la protegemos especialmente:

• Tus rutas son tuyas. Solo se muestran a otras personas si decides publicarlas.
• La dirección y las coordenadas de tu casa de Ángel de la Guarda solo las ves tú. Tus ángeles reciben únicamente avisos de que has salido o has llegado bien, nunca tu posición ni tu dirección.
• Cuando pides ayuda en carretera, nadie ve quién eres ni dónde estás hasta que una persona acepta ayudarte, y solo esa persona recibe tu posición.
• Las incidencias que marcas en la carretera se muestran a otros ciclistas cercanos para su seguridad.
• Los textos que aparecen en la pantalla de bloqueo nunca incluyen coordenadas ni direcciones.
• Para enseñarte hoteles, fisios, bares, partners y pruebas cercanas usamos tu ubicación en ese momento, redondeada a un kilómetro aproximadamente, y no la guardamos. Si no das permiso, usamos una ubicación aproximada a partir de tu dirección IP, y siempre puedes elegir una ciudad en su lugar.

09Contenido que compartes con otros usuarios

Lo que publicas en el feed, en un club o en tu perfil público lo verán las personas a las que va dirigido según tu configuración. El buscador de miembros muestra solo una ficha mínima (nombre y foto) y nunca lista a todos los miembros.

Cuando publicas una ruta, los demás ven su nombre, la distancia, el tiempo y el recorrido sobre un mapa, siempre sin los primeros y últimos 200 m, para no revelar dónde empiezas o terminas. Cuando publicas tu bici, ven la marca, el modelo, el color y la foto, nunca el número de serie. Cuando publicas una incidencia, ven su tipo, su estado, su foto si la añadiste y el punto del mapa donde está, para que puedan evitarla. Las fotos que publicas se recomprimen en tu dispositivo, lo que elimina sus metadatos, incluida la ubicación GPS en la que se tomaron.

Si decides compartir una de tus publicaciones en otras redes sociales, BICCUS prepara en tu dispositivo una imagen con el logo de BICCUS y la entrega al menú de compartir del sistema. A partir de ahí, lo que publiques en esa red se rige por su propia política de privacidad.

Los anuncios del marketplace y de alquiler son públicos, pero nunca muestran el número de serie de la bici ni tus datos de propietario. Si añades la tarjeta de propiedad de una bici a Apple Wallet o Google Wallet, su código QR abre una página de BICCUS en la que quien lo escanee ve la bici, tu nombre en BICCUS como titular, los 4 últimos caracteres del número de serie y si sigues siendo el titular. Si vendes o transfieres la bici, esa página deja de mostrarte como titular.

Si conectas con un taller, puedes decidir en Ajustes → Privacidad si tu perfil es visible para él y si compartes tu estudio biomecánico.

Eres responsable de las fotos y contenidos que subes y de contar con el permiso de las personas que aparezcan en ellos, especialmente si son menores.

10Marketplace, transferencias y pagos

Cuando vendes una bici a través del marketplace o la transfieres a otro usuario, registramos el cambio de titularidad para mantener un historial de propietarios trazable. El comprador o nuevo titular verá los datos de la bici necesarios para la operación.

Los pagos y fianzas de los alquileres se procesan con Stripe, que actúa con su propia política de privacidad. BICCUS solo recibe el resultado del pago.

11Notificaciones y correos

Te enviamos avisos push y, si lo permites, correos electrónicos sobre la actividad de tu cuenta (mensajes, transferencias, mantenimiento, Ángel de la Guarda…). Puedes elegir qué avisos recibes en Perfil → Ajustes → Notificaciones, desactivarlos desde los ajustes del móvil o darte de baja de los correos con el enlace que aparece en cada uno.

Los correos de acceso a la cuenta (confirmar tu correo o cambiar la contraseña) se envían siempre, porque son necesarios para el servicio.

No te enviaremos comunicaciones comerciales sin tu consentimiento.

12Para qué usamos tus datos

• Crear y mantener tu cuenta y permitirte usar BICCUS desde tus dispositivos.
• Registrar tus bicicletas, sus documentos y sus cambios de titularidad.
• Grabar y mostrarte tus rutas, estadísticas y comparativas.
• Avisarte de incidencias cercanas y de tus recordatorios de hidratación en ruta.
• Hacer funcionar Ángel de la Guarda y la ayuda en carretera.
• Permitirte comunicarte con amigos, clubes, talleres, partners y otros miembros.
• Gestionar los anuncios, ventas, reservas y alquileres entre miembros.
• Enviarte las notificaciones que has elegido.
• Garantizar la seguridad del servicio, prevenir fraudes y abusos y resolver incidencias técnicas.
• Atender tus consultas de soporte.

No vendemos tus datos ni los usamos para publicidad de terceros.

13Base legal

• Ejecución del contrato: para prestarte el servicio que solicitas al registrarte y usar cada función.
• Consentimiento: para la ubicación, el micrófono, las notificaciones, la conexión con Garmin, compartir datos con talleres y los correos de avisos. Puedes retirarlo en cualquier momento.
• Interés legítimo: para mantener la seguridad del servicio, prevenir el fraude en las transferencias y el marketplace y mejorar la app.
• Obligación legal: cuando una ley nos exige conservar o comunicar ciertos datos.

14Proveedores y destinatarios

Solo compartimos datos con los proveedores imprescindibles para prestar el servicio, que los tratan siguiendo nuestras instrucciones y con contratos que les obligan a protegerlos:

• Supabase: base de datos, autenticación, almacenamiento de archivos y funciones del servidor.
• Google Firebase: alojamiento de la web y envío de avisos push en Android.
• Apple: envío de avisos push en iPhone, inicio de sesión con Apple y Apple Wallet, si añades la tarjeta de propiedad de tu bici.
• Google: inicio de sesión con Google y Google Wallet, si añades la tarjeta de propiedad de tu bici.
• Resend: envío de correos electrónicos.
• Stripe: pagos y fianzas de los alquileres.
• Garmin: solo si conectas tu cuenta de Garmin Connect.
• Open-Meteo: previsión meteorológica y altitud del terreno. Recibe solo coordenadas, sin datos que te identifiquen.
• OpenStreetMap: mapas, búsqueda de direcciones y de lugares cercanos (hoteles, fisios, bares). Sus servidores reciben tu dirección IP y, para buscar lugares, coordenadas redondeadas a un kilómetro aproximadamente, sin datos que te identifiquen.
• Anthropic (Claude): solo si usas «Identificar con una foto» al registrar una bici. Recibe esa foto, reducida y sin los datos de ubicación del archivo, para sugerir marca y modelo; no la guardamos.
• Geoapify: listado de hoteles, fisios y bares de cada zona. Lo consulta nuestro servidor con el centro de una zona de unos 11 km, nunca con tu dirección IP ni tu posición.
• ipapi: ubicación aproximada a partir de tu dirección IP cuando no das permiso de ubicación para buscar lugares cercanos.

Además, podemos comunicar datos a jueces, tribunales y autoridades cuando una ley nos obligue a ello.

15Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías que exige el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

16Cookies y almacenamiento local

BICCUS solo usa cookies y almacenamiento local técnicos, necesarios para mantener tu sesión iniciada, recordar tus preferencias y conservar una ruta en curso si la app se cierra. No usamos cookies publicitarias ni de seguimiento de terceros.

17Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando la eliminas, borramos o anonimizamos tus datos personales, salvo los que debamos conservar durante los plazos legales (por ejemplo, los relacionados con pagos) o para atender posibles reclamaciones, siempre bloqueados y solo para esos fines.

Si desconectas Garmin, borramos los permisos de acceso que nos dio.

18Eliminar tu cuenta

Puedes eliminar tu cuenta cuando quieras desde la app, en Perfil → Ajustes → Eliminar mi cuenta, confirmándolo con la palabra ELIMINAR. El borrado es inmediato y definitivo: se eliminan tu cuenta, tu perfil, tus bicicletas, rutas, documentos, fotos, anuncios, mensajes, amistades, clubes, Ángeles de la Guarda y ajustes, y se desconecta Garmin.

Solo conservamos, sin datos que te identifiquen, los registros de pagos y fianzas de alquileres que la ley nos obliga a guardar y, en el historial de propietarios de las bicis que hoy son de otra persona, la constancia de la transferencia. Si tienes un alquiler en curso o una fianza pendiente, tendrás que terminarlo antes. Si no puedes acceder a la app, escríbenos a support@biccus.es desde el correo con el que te registraste y lo atenderemos en un plazo máximo de 30 días.

19Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar tu consentimiento sin que ello afecte a lo tratado antes.

Escríbenos a support@biccus.es indicando qué derecho quieres ejercer. Te responderemos en el plazo legal de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

20Seguridad

Protegemos tus datos con comunicaciones cifradas (HTTPS/TLS), control de acceso en la base de datos para que cada usuario solo vea lo suyo, funciones del servidor que validan cada operación sensible, almacenamiento separado de las credenciales de servicios externos y copias de seguridad. Ningún sistema es infalible, pero si se produjera un incidente que afecte a tus datos, actuaremos con diligencia y te informaremos cuando la ley lo exija.

21Menores de edad

BICCUS no está dirigida a menores de 14 años. Si tienes menos de 14 años, necesitas el consentimiento de tus padres o tutores para usar la app. Si detectamos una cuenta de un menor sin ese consentimiento, la eliminaremos.

22Enlaces a terceros

La app y la web contienen enlaces a sitios de terceros (noticias, pruebas ciclistas, tiendas, redes sociales). No somos responsables de sus prácticas de privacidad; te recomendamos leer sus políticas.

23Cambios en esta política

Si actualizamos esta política, publicaremos la nueva versión en la app y en www.biccus.es/privacidad con su fecha de entrada en vigor. Si el cambio afecta de forma relevante a cómo tratamos tus datos, te avisaremos también dentro de la app.

24Contacto

Para cualquier duda sobre esta política o sobre tus datos: support@biccus.es.

Para prensa, colaboraciones y marketing: marketing@biccus.es.

25Legislación aplicable y autoridad de control

Esta política se rige por la legislación española y europea de protección de datos. La autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).