Esta página es una traducción de la versión original en inglés. En caso de duda, prevalece la versión inglesa.

Política de privacidad

Este documento explica qué datos trata Roadby: tanto en la app para móviles como en esta web (roadby.app). Es un único documento con dos partes porque Google Play exige una única dirección pública de política de privacidad para la app, y nos parece más honesto que esa misma dirección explique también qué hace la propia web.

Quién es el responsable

El responsable del tratamiento de los datos personales que se describen en este documento es el operador de Roadby («nosotros»), que decide para qué y cómo se tratan. Dentro de Roadby, el acceso a esos datos se limita al número mínimo de personas necesario para prestar el servicio.

Roadby todavía no publica el nombre o la razón social, el número de identificación fiscal ni la dirección postal de su operador: aparecerán aquí cuando termine la revisión legal de esta política. Hasta entonces, puedes dirigirte al responsable del tratamiento por cualquier asunto de esta política, incluido el ejercicio de tus derechos, en support@roadby.app, y te contestaremos desde esa dirección.

A. Datos que trata la app Roadby

Roadby es una app para conductores: conecta por voz, en directo, a personas que están físicamente cerca unas de otras y les permite escribirse mensajes de texto, de persona a persona y en grupos. Lo que sigue describe, con el mayor detalle posible, qué datos genera cada parte de la app, dónde acaban y durante cuánto tiempo.

A.1 Cuenta

Para usar Roadby creas una cuenta con tu dirección de correo, una contraseña, un nombre y un @usuario, y confirmas tu correo mediante un enlace de un solo uso, o la creas con tu cuenta de Google (ver A.1a). En los dos casos, aceptas los términos del servicio y esta política de privacidad y confirmas que tienes 18 años o más. No hay verificación en dos pasos.

• Tu correo se usa como identificador de la cuenta y solo puedes verlo tú (y los administradores de Roadby); nunca se muestra a otros usuarios.
• Tu contraseña se guarda como hash (cifrada de forma irreversible): nadie, ni siquiera los administradores de Roadby, puede leerla.
• Para cambiar tu correo, cambiar tu contraseña o borrar tu cuenta en la app, te volvemos a pedir tu contraseña actual. Si tu cuenta no tiene contraseña porque solo inicias sesión con Google, la app no te ofrece cambiar tu correo ni tu contraseña (puedes crear una contraseña con «¿Has olvidado tu contraseña?»), y para borrar la cuenta te pide en su lugar un código de 6 cifras que te enviamos por correo. Si, en cambio, nos lo pides por correo, lo confirmamos contigo como se explica en la página Borrar tu cuenta.
• Guardamos las fechas en que te registraste, confirmaste tu correo e iniciaste sesión por última vez; que confirmaste que tienes 18 años o más, y cuándo (no tu fecha de nacimiento: no lo verificamos); la versión de los términos que aceptaste, y cuándo; y el idioma en que usas la app, para que nuestros correos te lleguen en ese idioma.
• Por cada sesión y cada inicio de sesión, el sistema de autenticación registra tu dirección IP y el tipo de dispositivo o navegador, en un registro de eventos de acceso (alta, inicio de sesión, cambios, borrado). Los registros técnicos de la plataforma que usamos (Supabase) y del servidor de voz (LiveKit) también contienen la dirección IP de cada conexión, como en cualquier servicio de internet.

A.1a Iniciar sesión con Google

También puedes crear tu cuenta de Roadby e iniciar sesión con tu cuenta de Google («Continuar con Google»). El inicio de sesión con Apple todavía no está disponible.

• Qué recibimos de Google. Un identificador de tu cuenta de Google, tu dirección de correo y si Google la ha verificado, tu nombre (nombre y apellidos) y la dirección de tu foto de perfil de Google. Solo pedimos a Google esta información básica de inicio de sesión: no tenemos acceso a tus contactos, a Drive, a Gmail ni a nada más, y nunca publicamos nada en tu cuenta de Google.
• Qué usamos. Tu dirección de correo pasa a ser el correo de tu cuenta, y tu nombre de pila (nunca tus apellidos) rellena el nombre de tu perfil, que puedes cambiar antes de crear la cuenta. Tu @usuario lo eliges tú. No usamos tu foto de Google.
• Qué se guarda. Nuestro proveedor de autenticación (Supabase) guarda lo que envía Google, incluidos tu nombre completo y la dirección de tu foto de Google, vinculado a tu cuenta mientras exista, y lo actualiza cada vez que inicias sesión con Google. Roadby no lo usa después del alta.
• Antes de que exista la cuenta. Entre «Continuar con Google» y la creación de tu cuenta, el @usuario y el nombre que elijas, tu dirección de correo, tu identificador de Google y tus dos confirmaciones se guardan en una tabla privada durante una hora como máximo, y después se borran.
• En tu móvil. La app recuerda qué cuentas de Google han iniciado sesión en ese móvil (un identificador de Google y el identificador de tu cuenta de Roadby), para poder iniciar tu sesión más rápido la próxima vez. Cerrar la sesión no lo borra; borrar tu cuenta en ese móvil, sí.
• Si ya tienes una cuenta con ese correo. Al iniciar sesión con Google, Google queda vinculado a ella. Si esa cuenta nunca se confirmó, pasa a ser tuya: se eliminan su contraseña anterior, sus sesiones y cualquier enlace o código pendiente, se desmarca la casilla de «novedades y ofertas» y se borran la confirmación de edad y la aceptación de los términos que registró quien la creó.
• El papel de Google. Google es responsable de su propio inicio de sesión y sabrá que usas Roadby: incluye Roadby entre las aplicaciones conectadas de tu cuenta de Google, donde también puedes desconectarla.
• El uso y la transferencia por parte de Roadby de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy).
• Borrar tu cuenta. Si tu cuenta no tiene contraseña porque solo inicias sesión con Google, al borrarla en la app te pide un código de 6 cifras que te enviamos por correo (sirve una sola vez, durante 1 hora).

A.2 Perfil público y foto

Tu perfil tiene exactamente estos campos: nombre visible, @usuario, una biografía opcional (hasta 80 caracteres) y una foto opcional. Aparte de la confirmación de que tienes 18 años o más (A.1), no te pedimos la edad, el número de teléfono ni ningún otro dato.

• Ven tu tarjeta (nombre, @usuario, biografía, foto) estas personas: cualquiera que esté a tu alcance (ver A.3), estés o no en la sala de voz; tus amigos; quien te haya enviado una solicitud de amistad o la haya recibido de ti; quien te tenga en su historial; cualquier persona con la que tengas una conversación, y los miembros de cualquier grupo en el que estés; quien te haya bloqueado (en su lista de bloqueados, para poder desbloquearte); y cualquier usuario que conozca tu @usuario.
• Cualquiera, incluso sin cuenta, puede comprobar si un @usuario existe (no obtiene tu tarjeta).
• Quien abre tu perfil ve tu tarjeta, tus insignias (ver A.6a) y los amigos que tenéis en común (A.5). El tiempo que habéis compartido los dos en una sala aparece en el Historial de cada uno (A.6) y junto a una solicitud de amistad que uno de los dos reciba del otro.
• Nuestro servidor también calcula algunos contadores sobre ti (tiempo total en salas, días en salas, personas conocidas y número de amigos). Solo los envía, junto con el mes en que te registraste, a tu propia app, nunca a nadie más, y hoy la app no los muestra.
• Tu foto de perfil se guarda en un depósito de archivos público: cualquiera que tenga su dirección puede verla sin iniciar sesión, incluso si después bloqueas a esa persona. Se borra cuando borras tu cuenta o cuando la sustituyes por otra. Solo puede haber una foto y hoy la app no te deja quitarla sin sustituirla; si quieres que la quitemos, escríbenos y lo haremos por ti.

Filtro automático de fotos. Cuando subes una foto de perfil, la enviamos a la API SafeSearch de Google Cloud Vision (Google LLC) para que compruebe automáticamente si tiene contenido explícito, a través del punto de acceso europeo del servicio. El compromiso contractual de Google sobre la residencia de los datos en Cloud Vision solo cubre la función de reconocimiento de texto, así que no podemos garantizar que este análisis se procese únicamente dentro de la Unión Europea. Google devuelve una probabilidad en cinco categorías (contenido para adultos, violento, médico o subido de tono, e imágenes falsificadas o manipuladas); Roadby solo rechaza una foto si Google marca contenido para adultos o violento en su nivel más alto, y no pedimos ninguna otra función de análisis (etiquetas, caras, texto). Si se rechaza una foto, en los registros técnicos del servidor solo queda el veredicto de Google, sin la imagen y sin tu identificador de cuenta. Si el filtro no está disponible (por un fallo o por falta de configuración), la foto se publica sin analizar y queda constancia de ello, también sin identificarte, en esos mismos registros. Para limitar los abusos, puedes cambiar tu foto de perfil como máximo dos veces cada 24 horas (una foto que el filtro rechaza también cuenta), y analizamos como máximo 5 fotos por cuenta y día. Para contarlo, el servidor guarda durante 24 horas la hora y una huella (un resumen criptográfico) de cada intento, y un contador diario de intentos que se sobrescribe el siguiente día en que vuelvas a intentarlo; los dos se borran con tu cuenta. Las fotos de grupo pasan por el mismo filtro (ver A.5b).

A.3 Ubicación

Es el dato más sensible de la app y el que tratamos con más cuidado:

• Fuera de una sala de voz, tu posición solo se capta mientras la app está en pantalla y tienes la sesión iniciada, con el permiso de ubicación «mientras se usa la app». Mientras estás en una sala de voz (desde que pulsas Entrar hasta que pulsas Salir), Roadby sigue captando y compartiendo tu posición aunque tengas la pantalla apagada o haya otra app delante, como un mapa, para que la gente cercana pueda seguir oyéndote mientras conduces. En Android, esto funciona como un servicio en primer plano con una notificación fija que indica que la sala está activa, y se detiene en cuanto sales de la sala. Antes de que entres por primera vez, la app te lo explica y te deja elegir no entrar. Nunca pedimos la ubicación «todo el tiempo» (en segundo plano). Si tu móvil no recibe una posición GPS nueva durante dos minutos, la app deja de compartir tu última posición conocida en lugar de repetirla, y desapareces del radar hasta que vuelve la señal.
• Tu posición exacta viaja cifrada hasta el servidor y pasa por él antes de guardarse; antes de escribirse, se redondea a una cuadrícula de unos 50 metros. Solo guardamos tu última posición: no existe ningún historial de ubicaciones de ningún tipo. Para contar el tiempo que compartes con otras personas (A.6), el servidor también guarda, durante 5 minutos como máximo, una nota de qué parejas de usuarios estaban al alcance la una de la otra y cuándo, nunca dónde.
• Esa posición caduca a los 5 minutos y deja de ser visible para los demás tras 45 segundos sin actualizarse.
• Otra persona nunca recibe tu posición, tu distancia ni tu dirección. En cuanto a tu ubicación, su app solo recibe dos cosas: si estás a su alcance y un nivel de volumen en cuatro escalones (pleno, tres cuartos, la mitad y un cuarto). El alcance es el mismo para todos y lo fija nuestro servidor: estáis al alcance el uno del otro cuando estáis a menos de unos 400 metros. A menos de unos 300 metros, el volumen es pleno, sea cual sea la distancia entre vosotros; entre unos 300 y 400 metros, va bajando escalón a escalón; a más de unos 400 metros, dejáis de estar al alcance el uno del otro y desaparecéis de vuestros radares. Entre 300 y 400 metros, el nivel de volumen permite acotar la distancia entre vosotros a franjas de unos 25 metros. Todas las distancias son aproximadas: las posiciones se redondean a una cuadrícula de unos 50 metros y, a velocidad de autovía, pueden tener unos segundos de antigüedad.
• El servidor descarta las posiciones imposibles (saltos que ningún vehículo podría dar) y aplica el mismo alcance a todos; la app no puede cambiarlo.

A.4 Voz

• La sala de voz la presta LiveKit Cloud. Allí te identifica un código aleatorio por sesión, sin relación con tu cuenta, tu nombre ni tu correo. El pase de acceso que nuestro servidor da a tu móvil solo permite enviar el audio del micrófono (ni vídeo, ni pantalla, ni datos), y LiveKit nunca recibe tu nombre, tu @usuario, tu correo, tu cuenta, tu posición ni tus mensajes.
• Tu micrófono solo está conectado mientras alguien de tu sala puede oírte, y se vuelve a desconectar 2 minutos después de que se vaya la última de esas personas; mientras no hay nadie más en la sala, tu voz no está conectada en absoluto. Puedes silenciarte en cualquier momento.
• La voz va en directo y nunca se graba, se exporta ni se transcribe en ningún momento.
• Solo pueden oírte las personas que estén a tu alcance en ese momento (ver A.3): a pleno volumen a menos de unos 300 metros y, después, más bajo hasta unos 400 metros. Nadie a quien hayas bloqueado, o que te haya bloqueado, puede oírte nunca; en modo Amigos, solo pueden oírte tus amigos.
• En Android, mientras estás en la sala, un servicio en primer plano con una notificación fija mantiene el micrófono abierto y tu ubicación al día aunque bloquees la pantalla o abras otra app. La notificación muestra cómo va la sala (por ejemplo, cuántas personas hay conectadas, o que está esperando la señal GPS) y tiene los botones Silenciar y Salir. Si entraste sin permitir el micrófono, el servicio solo mantiene tu ubicación al día. Se cierra cuando sales de la sala.
• Mientras dura tu sesión de voz, nuestro servidor guarda en qué sala estás (Global o Amigos), cuándo se comunicó tu móvil por última vez, si tu voz está conectada y, si contestas una llamada de teléfono mientras estás en la sala, cuándo empezó y terminó la llamada (ese tiempo no cuenta en tu historial). Todo ello se borra cuando termina la sesión. Aparte, el servidor suma un único total mensual de minutos de voz de toda Roadby, sin nombres ni horas, para no salirnos del plan de nuestro proveedor de voz.

A.5 Amigos, solicitudes y bloqueos

• Las solicitudes de amistad siguen siendo visibles para quien las envía y para quien las recibe hasta que se aceptan, se rechazan o se cancelan.
• Para limitar el envío a 50 solicitudes al día, el servidor guarda durante 7 días un registro interno de quién envió cada solicitud y a quién; no se muestra a nadie.
• Los demás usuarios nunca ven tu lista completa de amigos: quien abre tu perfil solo ve los amigos que tenéis en común, como una lista con sus nombres y fotos (una amistad hecha hoy solo aparece a partir del día siguiente).
• Si bloqueas a alguien, esa persona no lo sabe: la app le responde como si tu cuenta no existiera, y en sus chats apareces como «Usuario de Roadby». El bloqueo es inmediato y mutuo: dejáis de veros en el radar, en la sala, en vuestro historial y en las notificaciones; cualquier mensaje suyo que todavía no te hubiera llegado se borra de nuestro servidor, una solicitud de mensaje suya desaparece y vuestra conversación se queda en tu móvil para que puedas leerla. En un grupo en el que estéis los dos, ambos seguís siendo miembros y seguís viendo el nombre, el @usuario y la foto del otro (así que la otra persona podría intuir el bloqueo), pero sus mensajes te llegan plegados («Mensaje de alguien que has bloqueado.»), sus enlaces no se pueden abrir y no puede notificarte ni mencionarte. Puedes deshacerlo desde Ajustes › Cuenta › Usuarios bloqueados.

A.5a Mensajes y solicitudes de mensaje

Puedes escribir mensajes de texto a otros usuarios, de persona a persona y en grupos (A.5b). Los mensajes son solo de texto: no puedes enviar en ellos fotos, notas de voz, vídeos ni archivos, y la app no crea vistas previas de los enlaces.

• Quién puede escribirte. Tus amigos, y cualquier persona con la que ya tengas una conversación aceptada, pueden escribirte directamente. Cualquier otra persona puede enviarte una única solicitud de mensaje, que puedes aceptar o borrar; no puede enviarte otra hasta que la aceptes. Leer una solicitud no se lo dice a quien la envió, y borrarla no le avisa. Eliges quién puede enviarte solicitudes en Ajustes › Mensajes › Quién puede escribirte: Todo el mundo (la opción predeterminada), Gente que has conocido (cualquiera que haya compartido una sala contigo) o Solo amigos. No hay ningún directorio de usuarios: alguien solo puede llegar a ti a través de la sala, de su historial, de amigos en común o de tu @usuario exacto.
• Dónde están los mensajes. Los mensajes viven en vuestros móviles, en el almacenamiento privado de la app. Nuestro servidor guarda cada mensaje solo hasta que ha llegado a todos los móviles del destinatario, y después lo borra; un mensaje que nadie recoge se borra a los 30 días, y las copias de lo que escribes para tus otros móviles, a los 14 días.
• Sin cifrado de extremo a extremo. Los mensajes viajan cifrados (HTTPS), pero no tienen cifrado de extremo a extremo: mientras un mensaje espera en nuestro servidor para entregarse (30 días como máximo), se guarda allí de forma legible, y los administradores de Roadby podrían técnicamente leerlo. No leemos los mensajes, salvo las copias adjuntas a una denuncia (A.7).
• Lo que el servidor guarda sin el texto. De cada conversación: entre quiénes es, cuándo empezó, hasta dónde la ha recibido y leído cada uno (para «Entregado» y «Visto»), los contadores de no leídos, si está aceptada, es una solicitud o se ha rechazado, si cada uno la ha silenciado y si cada uno ha escrito alguna vez en ella con el coche parado (para una insignia, A.6a). Esto se borra tras 12 meses sin mensajes, o cuando cualquiera de los dos borra su cuenta. También guardamos, sin ningún texto, un identificador de cada mensaje enviado (7 días) para que un reintento no se duplique, los móviles que recogen tus mensajes (hasta 30 días sin uso) y tus ajustes de mensajes.
• «Entregado» y «Visto». «Entregado» aparece cuando un mensaje llega a uno de los móviles de la otra persona. «Visto» solo aparece en las conversaciones aceptadas y solo si los dos tenéis activadas las Confirmaciones de lectura (vienen activadas por defecto); desactivarlas funciona en los dos sentidos.
• Mientras conduces. Si el GPS de tu móvil indica que el coche está en marcha, la app tapa tus mensajes y algunas otras pantallas hasta que confirmes que conduce otra persona («No conduzco yo»). Esto se calcula en tu móvil; nuestro servidor solo recibe, con cada mensaje que envías, si el coche estaba en marcha, y solo para guardar las marcas descritas arriba.
• Borrar. Borrar un chat lo borra para ti, en todos tus móviles; la otra persona conserva su copia. Lo que has enviado se queda en los móviles de las personas que lo recibieron, aunque borres tu cuenta.
• Cerrar la sesión. Tus mensajes se quedan en tu móvil, bloqueados, y vuelven cuando inicias sesión de nuevo con la misma cuenta; otra cuenta en ese móvil no puede abrirlos.
• Enlaces. Los enlaces de los mensajes se detectan en tu móvil y se abren en tu navegador, fuera de Roadby; no los visitamos ni creamos vistas previas, y no sabemos qué enlaces abres. La web que abres ve tu visita como cualquier otra, y quien la controle puede saber que has leído el mensaje. Los enlaces que parecen sospechosos se marcan y piden confirmación antes de abrirse.

A.5b Grupos

• Solo tus amigos pueden añadirte a un grupo, y no tienes que aceptar; los desconocidos nunca pueden añadirte. Un grupo puede tener hasta 256 miembros. Dentro de un grupo, todo el mundo ve el nombre, el @usuario y la foto de cada miembro, incluidos amigos de amigos a los que no conoce.
• Los mensajes de grupo funcionan como los demás mensajes (A.5a): cada uno espera en nuestro servidor, sin cifrado de extremo a extremo, hasta que llega a los móviles de cada miembro (30 días como máximo), y después solo está en los móviles de los miembros. Lo que escribes se queda en los móviles de los demás miembros aunque salgas del grupo o borres tu cuenta.
• Menciones. Cuando mencionas a alguien con @, el mensaje lleva la lista de las personas que menciona; esa lista llega a todos los miembros, espera con el mensaje y se guarda sin el texto, con los identificadores de los mensajes, durante 30 días. Una mención avisa a la persona mencionada aunque haya silenciado el grupo (sin sonido mientras está en la sala o conduciendo).
• Info. del mensaje. De cada uno de tus mensajes de los últimos 30 días, puedes ver quién lo ha leído y a quién se ha entregado, sin horas. «Leído por» solo aparece si los dos tenéis activadas las Confirmaciones de lectura y no hay ningún bloqueo; «Entregado a» aparece aunque la otra persona tenga desactivadas las Confirmaciones de lectura.
• Lo que guarda el servidor. El nombre del grupo, su foto, quién lo creó, quién puso el nombre y la foto que se ven (para que una denuncia sobre el grupo pueda dirigirse a esa persona), cuántos miembros tiene y cuándo escribió alguien por última vez; y, de cada miembro, si está en él, si es administrador, quién lo añadió, cuándo entró o salió, hasta dónde lo ha recibido y leído y si lo ha silenciado. De las personas que han salido, 30 días.
• Foto de grupo. Cualquier miembro puede ponerla o quitarla. Cada persona puede poner como máximo 2 fotos de grupo cada 24 horas, contando todos sus grupos (una foto que el filtro rechaza también cuenta; quitar una, no). Antes que nada, nuestro servidor elimina los datos ocultos de la foto (como su ubicación GPS, la fecha y el modelo del móvil), y la foto siempre pasa por el filtro de Google Cloud Vision (A.2): si el filtro no está disponible, la foto no se pone. Las fotos de grupo se guardan de forma privada: solo los miembros actuales pueden ver la que se muestra, mediante enlaces que caducan al cabo de 1 hora. De cada cambio guardamos quién lo hizo, en qué grupo, cuándo y una huella de la foto, durante 24 horas. Una foto quitada o sustituida se borra, salvo que se refiera a ella una denuncia sobre el grupo de los últimos 90 días; en ese caso, se conserva hasta que pasen esos 90 días. La foto de grupo es del grupo: no se borra cuando el miembro que la puso borra su cuenta.
• Salir y cerrar. Cuando sales de un grupo, solo lo ven los administradores, salvo que marques «Avisar a todo el grupo»; conservas la conversación para leerla. Los administradores pueden expulsar a miembros, y Roadby puede cerrar un grupo (guardamos durante 12 meses una nota de que lo cerramos). Los nombres de los grupos los eligen los miembros y se moderan mediante denuncias.

A.6 Historial de tiempo compartido

Por cada pareja de usuarios guardamos los segundos acumulados que habéis pasado juntos en una sala de voz y la fecha y la hora de vuestro primer y último encuentro; nunca el lugar, la lista de cada encuentro ni el contenido del audio. Solo cuenta el tiempo con personas que nuestro servidor ha puesto a tu alcance en los 90 segundos anteriores, con la voz conectada y no mientras alguno de los dos está en una llamada de teléfono. Es una única fila compartida entre los dos: si uno borra su cuenta, el otro también pierde ese tiempo de su historial; si bloqueas a alguien, la fila no se borra, sino que queda oculta mientras dure el bloqueo. La app todavía no te deja borrar entradas sueltas de tu historial; si quieres que borremos una sin borrar tu cuenta, escríbenos a support@roadby.app y lo haremos por ti (como la fila es compartida, la otra persona también pierde ese tiempo). Cuando buscas en tu Historial, lo que escribes se envía a nuestro servidor solo para responder a la búsqueda, dentro de la petición (nunca en la dirección web), y no se guarda; la búsqueda solo abarca a personas con las que has compartido una sala.

A.6a Insignias

Roadby tiene cinco insignias con niveles del 1 al 10 (Usuarios conocidos, Habituales, Pandilla, Amigos por carta y Tiempo en sala). Se calculan a partir de tu historial, tus amistades, las marcas de tus conversaciones (A.5a) y tu tiempo en salas. Nunca usan tu posición, lugares ni kilómetros; el único dato de conducción que usan es si el coche estaba en marcha cuando escribiste, porque Amigos por carta solo cuenta los mensajes escritos con el coche parado (un mensaje escrito con el coche en marcha no cuenta, aunque hayas indicado «No conduzco yo»). Quien abre tu perfil ve el nivel de cada insignia, una barra de progreso en pasos del 10 % y hasta 3 insignias que hayas fijado. Puedes ocultárselas todas a los demás con Ajustes › Cuenta › Mostrar insignias en mi perfil (viene activado por defecto). Nuestro servidor guarda, de cada insignia, lo que has conseguido y los recuentos en los que se basa, tus insignias fijadas y si las ocultas y, para evitar trampas, si una cuenta se ha congelado a mano y los días en que alcanzó el tope diario de 12 horas en salas (35 días). Todo ello se borra con tu cuenta. La pestaña Tienda muestra las insignias de pago como «Próximamente»: no se puede comprar nada, y la app no se conecta al sistema de facturación de Google Play.

A.7 Denuncias

Puedes denunciar a otro usuario desde su perfil, una conversación o una solicitud de mensaje desde su menú, un solo mensaje manteniéndolo pulsado y un grupo desde su menú. Los motivos son una lista cerrada: acoso o intimidación, discurso de odio, comportamiento peligroso en la carretera, spam o estafa, contenido sexual o que implica a un menor, y otro motivo; no hay texto libre. La denuncia es anónima para la persona denunciada (y, en un grupo, para los demás miembros), pero no para los administradores de Roadby, que pueden revisarla.

• Cuando denuncias desde un chat, tu móvil envía una copia de los últimos 5 mensajes que la persona denunciada envió en él, tal como te llegaron (ninguno tuyo), con un sello que nuestro servidor añadió al enviarse cada uno, para que nadie pueda inventarse pruebas. Una denuncia sobre un grupo se dirige a quien puso la foto que se muestra o, si no hay ninguna, a quien puso el nombre, y guarda la foto que se mostraba (A.5b).
• Cada denuncia nueva envía a los administradores de Roadby una notificación que solo dice que hay una denuncia nueva y cuántas quedan sin revisar: nunca el motivo ni quién está implicado.
• Las copias de los mensajes denunciados se conservan al menos 90 días desde que se hicieron; después, se borran en cuanto se ha revisado la denuncia, y como muy tarde 12 meses después de hacerse. Si la persona denunciada borra su cuenta, la denuncia en sí se elimina, pero la copia de los mensajes se conserva hasta 90 días después de hacerse. Si borras tu cuenta, las denuncias que presentaste se conservan sin tu nombre.
• Bloqueos de cuenta. Podemos bloquear una cuenta que incumpla nuestras normas, durante un tiempo o de forma indefinida. Una cuenta bloqueada no puede entrar en la sala, aparecer en el radar de nadie ni enviar mensajes o solicitudes, pero sí puede iniciar sesión, leer sus propios mensajes, denunciar, bloquear y borrarse. Guardamos cuándo empieza y termina el bloqueo y el motivo que anotamos; la app solo sabe que está bloqueada y hasta cuándo. Esto se borra con la cuenta.

A.8 Notificaciones push

Roadby envía estas notificaciones: que alguien te ha enviado una solicitud de amistad; que alguien ha aceptado tu solicitud de amistad; que alguien te ha enviado un mensaje (con su nombre visible y cuántos, nunca el texto); que tienes una solicitud de mensaje nueva (sin decir de quién); y, en un grupo, un mensaje nuevo (con el nombre del grupo y el nombre visible de quien lo envía), que alguien te ha añadido a un grupo o que alguien te ha mencionado. Las notificaciones se escriben en el idioma de la app de cada móvil, así que guardamos ese idioma junto con el token del móvil. Para entregarlas usamos un token técnico de tu dispositivo (a través de Expo y, en Android, de Firebase Cloud Messaging de Google), y la notificación pasa por esos dos servicios con los nombres que aparecen en ella; nunca incluye el texto de un mensaje, tu foto, tu @usuario ni tu ubicación. Para Android Auto (A.8a), tu móvil también recibe notificaciones solo de datos con el nombre visible de quien envía, la conversación o el grupo, cuántos mensajes hay sin leer y, si te han mencionado, el nombre de quien te mencionó, también sin el texto, para que tu móvil pueda descargar por sí mismo los mensajes nuevos. Guardamos durante 30 días un registro de quién notificó a quién (tipo, hora y hasta qué mensaje), únicamente para limitar cuántas notificaciones se envían. Los administradores de Roadby también reciben notificaciones sobre denuncias nuevas y sobre el uso del servicio de voz, que no contienen datos de nadie.

A.8a Android Auto

Si conectas tu móvil a Android Auto, los mensajes sin leer de tus amigos y de tus grupos (de cualquier miembro salvo las personas que hayas bloqueado; como máximo los 10 últimos de cada conversación, cada uno recortado a 500 caracteres) se muestran en la pantalla de tu coche y los lee en voz alta la voz de Google. Los mensajes de personas que no son tus amigos, incluidas las solicitudes de mensaje, nunca se leen en el coche, salvo dentro de un grupo. Para contestar, dictas: Google transcribe lo que dices y Roadby solo recibe el texto, que se envía como un mensaje normal. El chat nunca se abre en la pantalla del coche. Esto ocurre entre tú, tu móvil y Google, según las condiciones de Google: Roadby no recibe ningún audio y no controla lo que guarda Google. Cuando te desconectas, las notificaciones vuelven a no llevar texto, y al cerrar la sesión se eliminan.

A.9 Correos de la cuenta

Enviamos correos para confirmar el alta, recuperar tu contraseña y cambiar tu dirección de correo y, si tu cuenta no tiene contraseña, el código de 6 cifras para borrarla (sirve una sola vez, durante 1 hora). Se envían a través de nuestro proveedor de autenticación (Supabase), con Resend como servidor de envío, desde no-reply@mail.roadby.app, en el idioma en que usas la app (en inglés si todavía no lo sabemos). Los correos para confirmar tu alta, poner una contraseña nueva o cambiar tu dirección de correo muestran su botón como una imagen, que tu programa de correo descarga de roadby.app cuando muestra el correo: Cloudflare, que aloja esta web (parte B), recibe entonces tu dirección IP y el tipo de programa de correo o de navegador. La imagen es la misma para todas las personas que leen ese correo en el mismo idioma, así que no nos dice quién lo ha abierto. Nuestro proveedor de autenticación también puede enviarte avisos de seguridad cuando cambian tu contraseña o tu dirección de correo, o cuando se vincula a tu cuenta una forma nueva de iniciar sesión; son correos del servicio, no publicidad. No se envían en todos los casos: por ejemplo, no cuando cambias tu contraseña desde Ajustes › Cuenta, ni cuando, al iniciar sesión con Google, Google se vincula a una cuenta existente con el mismo correo.

A.10 Correos de novedades y ofertas (opcional)

En el alta hay una casilla opcional, sin marcar por defecto y separada de la obligatoria con la que aceptas los términos del servicio y esta política de privacidad: «Envíame novedades y ofertas de Roadby por correo». Si la marcas, guardamos ese sí con su fecha; cada vez que después la actives o la desactives, guardamos también ese cambio con su fecha. Cada anotación registra además dónde se hizo (el alta, los ajustes de la app o el enlace para darse de baja de un correo) y qué versión del texto viste, para poder demostrar qué consentiste y cuándo. Puedes cambiar de opinión en cualquier momento desde Ajustes › Cuenta › «Novedades y ofertas por correo». Solo escribimos a direcciones de correo confirmadas, y solo los administradores de Roadby pueden extraer la lista de destinatarios. Todavía no hemos elegido un proveedor para estos correos, y hasta la fecha no se ha enviado ninguno; indicaremos aquí el proveedor antes de enviar el primero.

A.11 Qué se queda en tu dispositivo

Tus tokens de sesión (que incluyen tu correo y el identificador de tu cuenta) se guardan en el almacenamiento privado de la app y se borran cuando cierras la sesión o borras tu cuenta en la app; cerrar la sesión en Roadby la cierra en todos tus móviles. Tus mensajes viven en una base de datos de tu móvil, en el almacenamiento privado de la app, junto con el estado de cada conversación (los contadores de no leídos, si la has silenciado y cualquier borrador que no hayas enviado), tus grupos, las menciones de cada mensaje, el enlace a cada foto de grupo (que caduca al cabo de 1 hora) y un índice de las palabras de tus mensajes para el buscador de Chats. Esa base de datos también guarda una ficha de cada persona con la que tienes una conversación y de cada miembro de tus grupos: su nombre, su @usuario y la dirección de su foto, si la has bloqueado, si ahora aparece como «Usuario de Roadby» (A.5) y, en los grupos, su rol y si sigue siendo miembro. La base de datos se queda en el móvil cuando cierras la sesión y se borra cuando borras tu cuenta en ese móvil (si no se puede en ese momento, la próxima vez que la app se abra con conexión; si borramos nosotros la cuenta a petición tuya por correo, también la próxima vez que la app se abra con conexión). La app guarda además un código aleatorio de ese móvil para el chat, qué cuentas de Google han iniciado sesión en él (A.1a), el idioma y el tema que elegiste y, durante 7 días como máximo, un enlace de invitación que abriste antes de tener cuenta. Aparte de esas fichas, el radar, tu lista de amigos, tu historial y los perfiles de otras personas viven en la memoria y desaparecen cuando cierras la app; la foto recortada puede quedarse en la caché temporal hasta que el sistema la limpie. Los ajustes del dispositivo (modo de sala, ajustes de audio, sonidos al entrar y salir, Silenciar al aparcar y Salir al aparcar) se guardan localmente: sobreviven al cierre de sesión, porque son del dispositivo y no de la cuenta, y vuelven a sus valores predeterminados cuando borras tu cuenta desde ese dispositivo. El interruptor «Copia de seguridad de mensajes» (A.11a) también es del móvil, para todas las cuentas que inicien sesión en él: borrar tu cuenta no lo cambia, y se queda como lo dejaste hasta que lo cambies o desinstales la app.

Las versiones de prueba de la app (las que repartimos a mano mientras se termina Roadby, nunca la versión para Google Play) también guardan en el móvil un registro de tiempos: cuándo entras en la sala y cuándo sales, cuánto tarda en conectarse la voz, los cortes de voz, el tiempo que Roadby pasa en segundo plano, las peticiones a nuestro servidor que fallan y los errores de la app, sin identificadores de cuenta, nombres, @usuarios ni posiciones. Solo guarda las dos últimas veces que se abrió la app, se borra cuando cierras la sesión y solo sale de tu móvil si lo compartes tú con «Share timing log», en Ajustes › Cuenta › Ayuda y soporte.

A.11a Tus mensajes en la copia de seguridad del móvil

Si tu móvil hace copia de seguridad de las apps en tu cuenta de Google y tiene un bloqueo de pantalla, Android puede incluir la base de datos de mensajes de Roadby en esa copia, cifrada con tu bloqueo de pantalla (como máximo una vez al día, y solo hasta 25 MB). No entra nada más de Roadby. Puedes dejar fuera tus mensajes con Ajustes › Mensajes › Copia de seguridad de mensajes (viene activado por defecto, en cada móvil); a partir de entonces, la siguiente copia los deja fuera, normalmente en menos de un día. Cuando pasas tus datos directamente de un móvil a otro, tus mensajes se pasan con ellos aunque ese interruptor esté desactivado. La copia de seguridad está en tu cuenta de Google: Roadby no puede verla ni controlarla.

A.12 Con quién compartimos datos (encargados del tratamiento y otros destinatarios)

Cuando un proveedor tiene su sede o trata datos fuera del Espacio Económico Europeo, puede haber una transferencia internacional de datos. Nuestro asesor legal está confirmando qué garantía cubre cada una de estas transferencias (por ejemplo, las cláusulas contractuales tipo de la Comisión Europea), y este apartado la indicará para cada proveedor cuando termine la revisión.

A.13 Lo que Roadby no hace y qué permisos pide

La app no usa herramientas de analítica, publicidad ni seguimiento de ningún tipo (el servicio de actualizaciones descrito en A.12 recibe, como mucho, el texto del último error que cerró la app); no accede a tus contactos ni a la cámara (el permiso de cámara está bloqueado en la app); no pide permiso para leer tus fotos ni tus archivos: solo abre el selector de fotos del sistema cuando eliges una foto de perfil o de grupo, y solo recibe la imagen que seleccionas; nunca graba, guarda ni transcribe la voz de la sala (lo que dictas en Android Auto lo transcribe Google, A.8a); no usa el desbloqueo con huella, cara ni PIN; y no pide la ubicación «todo el tiempo»: solo usa tu ubicación con la app en segundo plano mientras estás en una sala de voz, como se describe en A.3. Estos son los permisos que la app declara en Android y para qué sirve cada uno:

• Ubicación (exacta y aproximada, solo mientras se usa la app): para saber quién está cerca de ti (A.3).
• Micrófono: para tu voz en la sala (A.4); la app lo pide después de crear tu cuenta, en una pantalla que antes explica para qué, o cuando pulsas Entrar.
• Servicio en primer plano de micrófono y ubicación: mantiene la sala en marcha, con su notificación fija, mientras la pantalla está apagada o hay otra app delante, y se detiene cuando sales de la sala (A.3 y A.4).
• Notificaciones: para mostrarte las notificaciones descritas en A.8 y la notificación de la sala.
• Recibir notificaciones push (Firebase Cloud Messaging): para que esas notificaciones lleguen a tu móvil (A.8).
• Bluetooth: para que la voz de la sala pueda ir por el Bluetooth de tu coche, y para que Silenciar al aparcar y Salir al aparcar sepan cuándo se desconecta el Bluetooth de tu coche; esto se calcula en tu móvil y no se nos envía. En Android 12 y posteriores, la app lo pide junto con el micrófono.
• Gestionar sus propias llamadas: permitiría que la sala funcionara como una llamada en Android, de modo que el propio Android enviara la voz a tu coche y una llamada de teléfono real pusiera la sala en espera; hoy está desactivado, y la app no lo usa.
• Facturación de Google Play: viene con la biblioteca para comprar insignias en la Tienda; hoy no se puede comprar nada, y la app no se conecta al sistema de facturación de Google Play (A.6a).
• Origen de la instalación: viene con una biblioteca que usan las notificaciones, y permitiría a la app preguntar a Google Play desde dónde se instaló; Roadby nunca lo pregunta.
• Cerrar los diálogos del sistema (solo en Android 11 y anteriores): viene con la biblioteca que muestra la notificación de la sala, y no da acceso a ningún dato.
• Permisos técnicos, que no dan acceso a datos personales: internet, estado de la red, ajustes de audio (para enviar la voz al altavoz, al auricular o al Bluetooth), vibración (para la respuesta táctil de la app y para las notificaciones) y mantener el dispositivo activo (para la sala mientras la pantalla está apagada).

A.14 Bases jurídicas

La normativa de protección de datos exige una base jurídica para cada uso de tus datos. Estas son las bases en las que nos apoyamos:

• Prestarte el servicio en el que te has registrado (ejecución de un contrato, artículo 6.1.b) del RGPD): tu cuenta y tu perfil, el inicio de sesión con Google, la ubicación y la sala de voz, los amigos, los mensajes y los grupos, tu historial y tus insignias, las notificaciones, los correos de la cuenta y el borrado de tu cuenta, es decir, lo que la app necesita para funcionar como describen los términos del servicio.
• Mantener la seguridad de Roadby (nuestro interés legítimo en proteger a las personas que la usan y al propio servicio, artículo 6.1.f) del RGPD): el filtro de fotos, los límites de solicitudes, de mensajes y de cambios de foto, los registros de acceso, las denuncias y las copias de los mensajes denunciados, los bloqueos de cuenta, los registros técnicos de nuestros proveedores y los correos sobre una solicitud de borrado de una cuenta, para poder demostrar cómo la atendimos.
• Tu consentimiento (artículo 6.1.a) del RGPD): los correos de novedades y ofertas (A.10), el boletín (B.3) y, cuando se activen, las cookies opcionales de esta web (B.1). Puedes retirarlo en cualquier momento; hacerlo no afecta a lo que se hizo antes.
• Obligaciones legales (artículo 6.1.c) del RGPD): guardar la constancia de qué consentiste y cuándo, y conservar o entregar información cuando la ley lo exige, por ejemplo a las autoridades según nuestras normas de seguridad infantil.

Nuestro asesor legal está revisando estas bases jurídicas como parte de la revisión de esta política; este apartado puede cambiar cuando termine la revisión.

B. Datos que trata esta web (roadby.app)

Esta parte cubre únicamente la web pública que estás leyendo ahora: la portada (que reúne todas las secciones —cómo funciona, privacidad, ayuda y novedades—, además de la ventana de donaciones), esta política, los términos, la política de cookies, la página para borrar tu cuenta, las normas de seguridad infantil, las páginas a las que llevan nuestros correos de la cuenta y nuestras invitaciones, y las imágenes de los botones que muestran algunos de nuestros correos de la cuenta (A.9). No comparte ningún sistema con la app móvil, salvo dos tipos de página: roadby.app/confirm/, a la que te llevan los enlaces de nuestros correos de la cuenta, que se comunica directamente con nuestro proveedor de autenticación (Supabase) para confirmar tu correo o poner una contraseña nueva, guarda la sesión solo en la memoria de esa pestaña y no carga ningún script de terceros; y los enlaces de invitación (roadby.app/add/ seguido de un @usuario), que solo llevan ese @usuario, que ya es público, y no preguntan nada a nuestros servidores. Esta web la aloja Cloudflare (Cloudflare Pages), que también gestiona su dominio: como cualquier proveedor de alojamiento, la red de Cloudflare recibe tu dirección IP, tu navegador y la página que pides en cada visita.

B.1 Cookies y medición

Antes de que aceptes nada, solo usamos lo estrictamente necesario para que la web funcione (por ejemplo, recordar tu elección sobre las cookies, guardada en tu navegador). El aviso de cookies también te pregunta si aceptas dos categorías opcionales:

La medición todavía no está activada: hoy esta web no carga ningún script de Google ni pone ninguna de estas cookies, aunque las aceptes. Antes de activarla, actualizaremos esta política y la política de cookies.

Cuando se active, solo se pondrá en marcha si la aceptas: hasta entonces, esta web no cargará ningún script de Google ni le enviará nada a Google (Google Consent Mode v2 en modo básico). Tu decisión se guarda en tu navegador junto con su fecha; te la volveremos a preguntar pasados 24 meses, o antes si cambian las categorías. Puedes cambiarla cuando quieras desde el botón de la galleta de la esquina de cualquier página.

La política de cookies enumera cada cookie por su nombre, con para qué sirve, cuánto dura y quién la guarda.

B.2 Donaciones

El botón «Invítanos a un café» te lleva a nuestra página de Ko-fi (ko-fi.com/roadby), donde los pagos los procesan Stripe o PayPal. Roadby nunca recibe los datos de tu tarjeta ni de tu pago: esa relación es directamente entre tú y Ko-fi y sus proveedores de pago, bajo sus propias políticas de privacidad. Ko-fi nos muestra los datos de cada donación que comparte con los creadores (como el nombre o alias y el mensaje que dejes, y el importe). El botón nunca aparece dentro de la app ni en estas páginas legales.

B.3 Boletín

El formulario de suscripción tiene una única finalidad: enviarte por correo las novedades de Roadby. Al suscribirte, pides recibirlas, y no usamos tu dirección de correo para nada más. El formulario tiene una casilla obligatoria, sin marcar por defecto, con la que confirmas que has leído esta política y aceptas los términos del servicio. Tu marca se guarda con un identificador del texto exacto que aceptaste (terms-web-v1), para poder demostrarlo más adelante.

Enviamos el boletín sobre la base de tu consentimiento (artículo 6.1.a) del RGPD), que das al suscribirte y confirmar tu dirección. Puedes retirarlo en cualquier momento dándote de baja; hacerlo no afecta a los correos enviados antes.

Tu dirección de correo, esa constancia y una nota de que te suscribiste en roadby.app se guardarían en el proveedor de correo que usemos para enviar el boletín. El boletín todavía no está en marcha: el formulario de suscripción está desactivado y no envía nada, y antes de que empiece indicaremos aquí ese proveedor, con el país en el que tiene su sede. Ese proveedor te enviará primero un correo de confirmación, y no se te añadirá a la lista hasta que abras el enlace que contiene. Puedes darte de baja en cualquier momento desde el enlace de cualquier correo que te enviemos. Esta lista es independiente de la casilla de novedades de la propia app (apartado A.10).

B.4 Ayuda y contacto

Si nos escribes a support@roadby.app o desde la sección Ayuda de la portada (el botón «Escribir a soporte»), usamos tu dirección de correo y el contenido de tu mensaje para contestarte. Si nos pediste borrar tu cuenta, guardamos esos correos como se explica en «Cuánto tiempo guardamos los datos»; si nos contaste una preocupación por la seguridad de un menor, podemos guardarla y compartirla con las autoridades, como se explica en nuestras normas de seguridad infantil. Los correos a support@roadby.app nos llegan a través del servicio de reenvío de Porkbun a un buzón de Gmail, y los contestamos a través de Resend (ver A.12).

Cuánto tiempo guardamos los datos

• Cuenta, perfil, foto, amistades, bloqueos, historial (con las fechas de vuestro primer y último encuentro), insignias, insignias fijadas, contadores, tu confirmación de edad, los términos que aceptaste, tus ajustes de mensajes y el idioma de tu cuenta: mientras exista tu cuenta, o hasta que los deshagas.
• Denuncias: las que recibes se borran con tu cuenta; las que presentas se conservan anonimizadas. La excepción: antes de cerrar una cuenta por abuso o explotación sexual infantil, guardamos para las autoridades una copia de los datos de la cuenta, las denuncias y los registros de acceso, como se explica en nuestras normas de seguridad infantil.
• Consentimiento a los correos de novedades: mientras exista tu cuenta, con la fecha del sí y, si lo retiras, la fecha de la retirada.
• Última posición: hasta 5 minutos.
• Registro de qué usuarios estaban al alcance unos de otros (sin posiciones): hasta 5 minutos.
• Sesión de voz: hasta que sales de la sala, con un máximo de 1 hora sin renovarse.
• Registro interno de solicitudes de amistad enviadas: 7 días.
• Registro de notificaciones enviadas: 30 días.
• Intentos de foto (hora y huella): 24 horas; el contador diario de intentos se sobrescribe el siguiente día en que vuelvas a intentarlo.
• Mensajes que esperan en nuestro servidor para entregarse: hasta que llegan a los móviles del destinatario, y 30 días como máximo; copias para tus otros móviles: 14 días.
• Datos de las conversaciones sin texto (A.5a): 12 meses sin mensajes.
• Identificadores de mensajes: 7 días (en los grupos, con la lista de menciones y sin texto: 30 días); móviles que recogen mensajes: 30 días sin uso; tras borrarse una cuenta, el código aleatorio de cada uno de sus móviles: 90 días.
• Grupos: mientras exista el grupo; los miembros que han salido, 30 días; un grupo cerrado se borra a los 30 días, y nuestra nota de que lo cerramos, a los 12 meses; los registros de cambios de la foto de grupo, 24 horas; una foto de grupo quitada a la que se refiera una denuncia, 90 días.
• Copias de mensajes denunciados: al menos 90 días desde que se hicieron; después, hasta que se revisa la denuncia, y 12 meses como máximo.
• Bloqueos de cuenta: hasta que se borra la cuenta.
• Alta con Google en curso (A.1a): 1 hora como máximo. Registros de los códigos pedidos o probados para borrar una cuenta: de 60 a 75 minutos.
• Correos sobre una solicitud de borrado de tu cuenta: 3 años desde que se borra la cuenta o, si la solicitud nunca se confirma, desde nuestra última respuesta.
• Otros correos a support@roadby.app: mientras los necesitemos para atender tu consulta; el plazo tras el que los borramos se publicará aquí cuando termine la revisión legal. Los relacionados con la seguridad de un menor, como se explica en nuestras normas de seguridad infantil.
• Registro de tus cambios de consentimiento a los correos de novedades: mientras exista tu cuenta.
• Token de notificaciones del dispositivo y el idioma de ese móvil: 60 días sin uso, o hasta que cierras la sesión.
• Sesiones: hasta que cierras la sesión (cerrar la sesión en Roadby la cierra en todos tus móviles) o borras tu cuenta. El registro de auditoría de acceso del sistema de autenticación (que también guarda tu dirección de correo) y las copias de seguridad de la base de datos: estamos confirmando con nuestro proveedor (Supabase) cuánto tiempo se conservan, y lo publicaremos aquí; pueden sobrevivir al borrado de tu cuenta.
• Dirección de correo del boletín: hasta que te das de baja.
• Cookies de analítica o publicidad: según se detalla una a una en la política de cookies, y siempre revocables desde el botón de la galleta de la esquina de la página.

Qué ocurre cuando borras tu cuenta

Puedes borrar tu cuenta directamente en la app (abre la pestaña Perfil, pulsa la rueda dentada de arriba a la derecha y después Cuenta › Borrar cuenta, y escribe tu contraseña actual o, si tu cuenta no tiene contraseña porque solo inicias sesión con Google, el código de 6 cifras que te enviamos por correo) o, si ya no tienes la app, pedirnos que la borremos escribiendo a support@roadby.app desde la dirección de correo de tu cuenta, como se explica en la página Borrar tu cuenta. Intentamos contestar en 24 horas y, una vez que lo confirmas, borramos la cuenta en un plazo de 7 días. Ningún otro usuario puede borrar tu cuenta. Se haga como se haga, cuando se borra la cuenta, el borrado surte efecto en la base de datos de inmediato: se elimina la cuenta y, en cascada, también el perfil, la posición, la sesión de voz, las solicitudes, las amistades, los bloqueos, el historial (también para la otra persona de cada pareja), tus conversaciones en nuestro servidor y lo que todavía estuviera pendiente de entrega, tu pertenencia a grupos, tus insignias, insignias fijadas y contadores, tu confirmación de edad y los términos aceptados, cualquier bloqueo de la cuenta, las denuncias que otros usuarios presentaron sobre ti, los tokens de notificaciones, el registro de notificaciones, el registro interno de solicitudes enviadas, los registros de fotos y el registro de tu consentimiento a los correos de novedades; después, la foto se borra del depósito, y en el móvil en el que la borras la app también borra tus mensajes. Lo que sobrevive al borrado: los mensajes que enviaste, en los móviles de las personas que los recibieron; una foto de grupo que pusiste, que es del grupo; tu base de datos de mensajes en un móvil en el que ya habías cerrado la sesión, y tu última copia de seguridad de Android hasta que la siguiente la sustituya; las denuncias que presentaste, anonimizadas; las copias de mensajes adjuntas a denuncias sobre ti, hasta 90 días desde que se hicieron; el código aleatorio de cada uno de tus móviles, durante 90 días, para que borren tus mensajes la próxima vez que se abran; el registro de auditoría de acceso del sistema de autenticación (identificador de la cuenta, dirección de correo, acción y dirección IP) y las copias de seguridad, durante los plazos indicados en «Cuánto tiempo guardamos los datos»; los ajustes guardados localmente en tus móviles (borrar la cuenta en la app los restablece solo en ese móvil; si la borramos nosotros a petición tuya por correo, se quedan en todos los móviles); el token de notificaciones que ya conocen Expo y Google, a quienes no pedimos que lo borren; y, si nos lo pediste por correo, tu solicitud y nuestras respuestas, durante 3 años desde el borrado, como constancia de que la atendimos. Si cerramos una cuenta según nuestras normas de seguridad infantil, antes guardamos una copia de la información que puedan necesitar las autoridades, como se explica en esa página; esa copia se conserva fuera de la cuenta hasta que ya no la necesiten, aunque su titular borre la cuenta más adelante.

Tus derechos

Puedes acceder a tus datos, pedirnos que los rectifiquemos, pedirnos que los suprimamos, oponerte a un uso concreto o pedir la portabilidad de lo que sea técnicamente posible. Hoy puedes hacerlo así:

• Acceso: lo esencial se ve en la app (perfil, correo en Cambiar correo, amigos, solicitudes, usuarios bloqueados, historial con sus fechas, tus mensajes en tu móvil y tus insignias); para el resto (fecha de alta, los contadores descritos en A.2, denuncias que presentaste, dispositivos registrados, registros técnicos) o para una copia completa, escríbenos y la prepararemos a mano.
• Rectificación: directamente en la app, en Editar perfil, Cambiar correo y Cambiar contraseña.
• Supresión: Ajustes › Cuenta › Borrar cuenta, en la app (con tu contraseña o, si no tienes, con un código que te enviamos por correo), o por correo sin la app, como se explica en la página Borrar tu cuenta. También puedes borrar un chat (para ti), borrar una solicitud de mensaje, salir de un grupo o quitar la foto de un grupo.
• Oposición y limitación: los permisos del sistema operativo, el bloqueo de usuarios, el modo Amigos, Silenciar, Quién puede escribirte, Confirmaciones de lectura, Copia de seguridad de mensajes, Mostrar insignias en mi perfil, silenciar una conversación o un grupo, Silenciar al aparcar y el interruptor «Novedades y ofertas por correo».
• Cualquier otra solicitud (incluidas la portabilidad o la baja del boletín): escribiendo a support@roadby.app; la atendemos manualmente.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido tu solicitud correctamente.

Menores

Roadby es solo para personas de 18 años o más. Al crear una cuenta, en la app o con Google, tienes que confirmar que tienes 18 años o más; solo guardamos que lo confirmaste y cuándo, no tu fecha de nacimiento, y no lo verificamos. Si sabemos que una cuenta pertenece a alguien menor de 18 años, podemos bloquearla o cerrarla.

Nuestras normas de seguridad infantil explican qué hacemos para proteger a los menores y cómo comunicarnos una preocupación.

Seguridad

Toda la información viaja cifrada (HTTPS/WSS). Las contraseñas se guardan como hash; las tablas más sensibles (ubicación, voz, denuncias, tokens, mensajes, insignias, edad, términos aceptados y bloqueos de cuenta) no las puede leer desde la app ni siquiera su propio titular, solo mediante funciones de servidor con reglas fijas. Los mensajes no tienen cifrado de extremo a extremo (A.5a). El acceso de administración se limita al número mínimo de personas necesario para prestar el servicio.

Cambios en esta política

Si cambiamos este documento, actualizaremos la fecha que aparece arriba. Mientras sea una versión provisional, todavía puede cambiar tras la revisión legal. Cuando sea definitivo, si hacemos un cambio importante, también te avisaremos.

Contacto

Para cualquier duda sobre esta política o sobre tus datos: support@roadby.app.