Política de Privacidad
Última actualización: 30 de septiembre de 2026 · Versión 2026-09-30
Esta política explica qué datos personales trata KURVO, para qué, con qué base legal, con quién se comparten y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Está escrita para que se entienda: si algo no queda claro, escríbenos.
1. Responsable del tratamiento
Sergio Navarro Navarro y Luis Rodríguez Céspedes, con domicilio en Murcia, España. Contacto de privacidad: contactokurvo@gmail.com.
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Email, nombre y apellidos, nombre de usuario, fecha de nacimiento (opcional), idioma, foto de perfil, color de perfil | Los facilitas tú al registrarte (o tu proveedor: Google o Apple) |
| Teléfono | Número de teléfono con prefijo de país (opcional, obligatorio para ser guardián) | Lo facilitas tú en el perfil |
| Perfil de rider | Actividades preferidas (moto, bici, a pie…), nivel, zona geográfica, visibilidad | Lo facilitas tú en el onboarding o el perfil |
| Geolocalización | Posición GPS, velocidad, rumbo, altitud y precisión solo durante las salidas que tú inicias (también con la app en segundo plano si lo autorizas); posición puntual al emitir un aviso; última posición conocida para centrar el mapa | Sensores de tu dispositivo, con tu permiso |
| Sensores de movimiento | Acelerómetro y giroscopio, procesados en tu dispositivo para detectar paradas y posibles caídas. Solo se envía el resultado (impacto estimado, si hubo caída), nunca la señal del sensor | Sensores de tu dispositivo |
| Salidas y recorridos | Salidas creadas o en las que participas, recorridos registrados (trazado, distancia, tiempo, desnivel, velocidad media y máxima), rutas planificadas, waypoints con texto y foto, resúmenes | Generados por tu uso de la Plataforma |
| Seguridad | Avisos que emites (SOS, avería, caída, parada automática, batería baja) con posición, batería y estado del GPS; quién los recibe y quién responde; SMS y llamadas realizadas a tus guardianes y su resultado | Generados por tu uso y por el de tus guardianes |
| Relaciones | Seguidores y seguidos, contactos, guardianes (a quién vigilas y quién te vigila), grupos | Los estableces tú con otros usuarios |
| Contenido social | Publicaciones de salidas (imagen del mapa o foto, métricas), me gusta, comentarios, mensajes de chat (individuales y de grupo) y de la salida | Lo creas tú |
| Técnicos | Token de notificaciones push, plataforma y versión de la app, diagnóstico técnico del GPS por salida (precisión, satélites, permisos), registros de acceso, fecha y versión de los consentimientos que aceptas | Generados por tu dispositivo y nuestros sistemas |
No tratamos categorías especiales de datos (salud, ideología…) ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. La detección de caídas es una ayuda que siempre puedes anular con «Estoy bien».
3. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Prestarte el servicio: cuenta, salidas, mapa en vivo del grupo, recorridos, resúmenes, publicaciones, chats, retos y clasificaciones | Ejecución del contrato (6.1.b) |
| Compartir tu posición en tiempo real durante una salida, también en segundo plano | Tu consentimiento (6.1.a), que retiras parando la salida o quitando el permiso |
| Avisar a tus guardianes cuando pulsas SOS o detectamos una caída: notificación, SMS con tu posición y, si nadie responde en 30 segundos, llamada telefónica | Interés vital (6.1.d) y ejecución del contrato (6.1.b). Para el guardián: interés legítimo en recibir avisos de quien le ha elegido, que aceptó al convertirse en guardián |
| Usar el teléfono de un guardián para enviarle SMS y llamarle en una emergencia | Consentimiento del guardián al aceptar serlo (6.1.a), revocable dejando de serlo |
| Notificaciones push (avisos de seguridad, invitaciones, mensajes, recordatorios) | Ejecución del contrato (6.1.b); las gestionas en los ajustes del sistema |
| Correos de servicio (bienvenida, cambio de contraseña) y correos sobre tu actividad (resumen mensual, cumpleaños, «te echamos de menos») | Ejecución del contrato (6.1.b) para los de servicio; interés legítimo (6.1.f) y art. 21.2 LSSI para los de actividad, con baja en un clic en cada correo. No enviamos publicidad de terceros |
| Seguridad del servicio, prevención de abusos y registro de consentimientos | Interés legítimo (6.1.f) y obligación legal (6.1.c) |
| Suscripción de pago (si se activa) y facturación | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) |
4. Quién ve tus datos
- Los participantes de tu salida ven tu posición, velocidad y avisos durante la salida, y tu nombre y foto.
- Tus guardianes ven tu posición en tiempo real en tus salidas, tu recorrido y tus avisos, y reciben tus SOS por notificación, SMS y llamada. Tú eliges quién es tu guardián y puedes quitarlo cuando quieras.
- Otros usuarios ven tu perfil y tus publicaciones según la visibilidad que elijas (pública, solo seguidores, solo contactos o nadie). Tu teléfono no se muestra a nadie: solo lo usa el sistema para el SOS.
- Enlaces públicos: si compartes un enlace de seguimiento en vivo o de una publicación, cualquiera con el enlace ve lo que ese enlace muestra hasta que caduque o lo revoques. Los enlaces usan tokens opacos; nunca exponen tu identificador.
5. Proveedores que tratan datos por nuestra cuenta
Trabajamos con encargados del tratamiento bajo contrato (art. 28 RGPD). Ninguno usa tus datos para sus propios fines.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de fotos y funciones del servidor | Unión Europea (Irlanda) |
| Vercel | Alojamiento de la web kurvo.es | UE/EE. UU. (cláusulas contractuales tipo) |
| Expo (EAS), Google Firebase (FCM) y Apple (APNs) | Entrega de notificaciones push (token del dispositivo y texto del aviso) | EE. UU. (Marco de Privacidad de Datos UE-EE. UU. / cláusulas tipo) |
| Twilio | Envío de SMS y llamadas a tus guardianes en una emergencia (su teléfono, tu nombre y tu posición) | EE. UU. (cláusulas contractuales tipo) |
| Resend | Envío de correos (tu email, nombre y el contenido del correo) | EE. UU. (cláusulas contractuales tipo) |
| Stripe | Cobro de la suscripción, si se activa (no vemos tu tarjeta) | UE/EE. UU. (cláusulas contractuales tipo) |
| Google y Apple | Inicio de sesión con tu cuenta, si lo eliges | Según sus políticas |
| OpenRouteService (HeiGIT) | Cálculo de rutas: se envían las coordenadas de origen y destino, sin tu identidad | Alemania |
| Open-Meteo | Previsión meteorológica: se envían coordenadas aproximadas, sin tu identidad | UE |
| OpenFreeMap, CARTO e Instituto Geográfico Nacional | Teselas de mapa: reciben tu dirección IP y la zona del mapa que miras | UE/EE. UU. |
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). No vendemos tus datos ni los cedemos con fines publicitarios.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta, perfil, recorridos, publicaciones, chats y relaciones | Mientras tengas cuenta. Al eliminarla se borran, con las fotos |
| Posiciones GPS en bruto de las salidas | 12 meses (el recorrido resumido se conserva con la salida) |
| Avisos de seguridad (SOS, avería, caída…) | 24 meses |
| SMS y llamadas a guardianes (teléfono y resultado) | 12 meses |
| Notificaciones dentro de la app | 12 meses |
| Enlaces públicos de seguimiento | 90 días después de caducar |
| Diagnóstico técnico del GPS | 6 meses |
| Copia de las salidas en tu propio móvil | 14 días, o hasta que se suban si estabas sin cobertura |
| Registro de consentimientos | Mientras tengas cuenta y, como prueba, el plazo de prescripción legal |
7. Tus derechos
Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento y pedir la portabilidad de tus datos, y retirar tu consentimiento en cualquier momento:
- Descargar todos tus datos: en la app, Ajustes → Legal y datos → «Descargar mis datos» (un archivo JSON). Cada recorrido se exporta además en GPX.
- Rectificar: edita tu perfil en la app o en el panel web.
- Eliminar tu cuenta: Ajustes → Cuenta → «Eliminar cuenta» (o en el panel web). Se borra todo, incluidas las fotos; solo se conservan los datos que la ley obliga a guardar (p. ej. facturas).
- Retirar permisos: ubicación, notificaciones, cámara y fotos se gestionan en los ajustes del sistema; dejar de ser guardián o quitar un guardián, en Ajustes → Tu gente.
- Para cualquier otra petición escribe a contactokurvo@gmail.com. Respondemos en el plazo de un mes.
Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
KURVO no está dirigida a menores de 14 años y no se pueden registrar. Al aceptar estos textos declaras tener 14 años o más. Si detectamos una cuenta de un menor de 14, la eliminaremos.
9. Seguridad
Los datos viajan cifrados (TLS) y se guardan en infraestructura con control de acceso por filas: cada usuario solo puede leer lo que le corresponde. Los enlaces públicos usan tokens aleatorios. Aun así, ningún sistema es infalible: usa una contraseña única y no compartas enlaces de seguimiento con quien no quieras que vea tu posición.
10. Cambios en esta política
Cada versión lleva fecha y número. Si el cambio es sustancial te pediremos que la aceptes de nuevo en la app antes de seguir usándola. Guardamos qué versión aceptaste y cuándo.