Política de privacidad

1. Quién es el responsable

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es Alessandro Amaro, empresa individual «CurveGuard», Kazmairstraße 39, 80339 München, Alemania.

Preguntas sobre protección de datos: dsb@curveguard.de.

2. Lo más importante en breve

• CurveGuard trata tu ubicación, tus viajes y los datos de movimiento de tu teléfono en la medida en que los necesita la función que usas: navegación, grabación y detección de caídas.
• La cuenta, la base de datos, las rutas, la búsqueda de direcciones, el mapa, el tiempo y el chat de voz funcionan en nuestros propios servidores en Alemania (netcup, centro de datos de Núremberg). Los paquetes de mapas sin conexión y las copias de seguridad cifradas se guardan además en el almacenamiento de Hetzner (centro de datos de Falkenstein, Alemania). Todos los servidores y almacenamientos están en Alemania. Excepciones que eliges tú mismo: el inicio de sesión con Apple o Google y las compras a través de App Store, Google Play o Paddle (apartado 6). App Store y Google Play los necesitas de todos modos para descargar la app. Las notificaciones llegan a tu teléfono a través del servicio de notificaciones de Apple o de Google, respectivamente, si las permites (4.17).
• Sin rastreo, sin herramientas de análisis en la app, sin venta de datos; publicidad solo si activas «Novedades y ofertas», y en curveguard.de como mucho un recuento sin cookies, si lo activamos (4.16). En nuestras webs no hay cookies que requieran consentimiento y, por eso, no hay aviso de cookies.
• Solo enviamos SMS en caso de emergencia: cuando la app ha comunicado una posible caída y la cuenta atrás no se ha cancelado, tras pulsar la alerta de emergencia y cuando no llegas como anunciaste — y solo a contactos de emergencia que, después de nuestro correo electrónico, han aceptado en nuestra página de confirmación con su propio número de móvil, y solo a números de la UE, del EEE, de Suiza y del Reino Unido. No hay SMS de prueba, de publicidad, informativos ni de fin de alarma.
• La detección de caídas solo funciona con tu consentimiento expreso, porque la notificación de una posible caída puede revelar algo sobre tu salud — abarca el aviso que la app activa automáticamente tras una cuenta atrás no cancelada: la notificación a nuestro servidor, el SMS a tus contactos y su página de emergencia (4.3, apartado 5). El registro de emergencia lo eliminamos 30 días después de la alarma. El botón de alerta de emergencia y la vigilancia de llegada también puedes usarlos sin este consentimiento.
• Los demás solo ven de ti lo que tú compartes. «Mostrar en el mapa de motoristas», «Visible en la zona» y «Afinar las curvas» están desactivados al principio; en el mapa de motoristas, los motoristas que no conoces solo te ven con una precisión de unos 500 m; tu nombre solo lo ven los demás tal como lo elijas en «Quién te ve», y en una salida en grupo los participantes ven tu nombre visible (4.6); un enlace compartido («Compartir enlace») siempre muestra solo tu posición — el destino, la velocidad, la dirección de marcha, la altitud, el nivel de batería y todo lo demás solo si lo activas, también en una emergencia. Por separado, en una emergencia la página de emergencia muestra además, solo a tus contactos de emergencia confirmados, si te mueves y el nivel de batería de tu teléfono (4.5). De una caída solo se enteran tus contactos de emergencia, nunca una crew ni un grupo.
• Puedes solicitar una copia de tus datos y eliminar tú mismo tu cuenta — en la app y en curveguard.de. Los derechos de protección de datos nunca dependen de Premium.

3. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20).

Copia de tus datos: en la app, en Garaje › Cuenta y app › Tus datos. Recibes un ZIP con todos los datos que tenemos sobre tu cuenta (JSON; los viajes, además, en GPX), junto con un resumen de para qué los tratamos, a quién se envían, de dónde proceden y cuánto tiempo los conservamos. El enlace te lo enviamos por correo electrónico; es válido durante 7 días y solo descarga el archivo si inicias sesión con tu cuenta al hacerlo; antes de la solicitud, la app vuelve a pedirte tu contraseña o tu inicio de sesión. En la app esto es posible una vez al día. Un acceso conforme al art. 15 también puedes solicitarlo en cualquier momento por correo electrónico; para ello no rige este límite, y respondemos en el plazo de un mes (art. 12, apdo. 3). Si una solicitud es especialmente extensa, podemos prorrogar el plazo hasta dos meses; en ese caso te lo decimos dentro del primer mes, con el motivo. Para que nadie reciba datos ajenos, solo enviamos una respuesta de acceso a la dirección de correo electrónico de tu cuenta o tras un inicio de sesión. Lo que solo está en tu teléfono (ajustes de la detección de caídas y de la vigilancia de llegada, el historial de tus últimas alarmas por caída, tu última posición conocida, registros de errores) surge de nuestra app; de ello somos responsables, aunque nosotros mismos no tengamos acceso. Los ajustes y los registros de errores los ves en la app (Garaje › Emergencia; registros de errores en Cuenta y app › Comentarios › Ver registro de errores) y desde allí puedes compartir un registro de errores. Qué almacenamientos son figura en el apartado 8.

Derecho de oposición (art. 21 RGPD): cuando tratamos datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.

Un consentimiento puedes revocarlo en cualquier momento con efectos para el futuro (art. 7, apdo. 3), de forma tan sencilla como lo diste — en cada caso, en el lugar de la app indicado al dar el consentimiento. La licitud del tratamiento hasta la revocación no se ve afectada.

Puedes presentar una reclamación ante una autoridad de control, por ejemplo ante la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, o ante la autoridad de tu lugar de residencia.

Escríbenos a datenschutz@curveguard.de. Eliminar la cuenta: en la app, en Garaje › Cuenta y app › Eliminar cuenta, o sin app en curveguard.de/konto/loeschen.

4. Qué tratamos, para qué y sobre qué base

Las bases jurídicas son artículos del RGPD. «Contrato» significa art. 6, apdo. 1, letra b: necesitamos los datos para ofrecerte la función que usas expresamente — lo comprobamos función por función, no para la app en su conjunto. Los datos para mejorar la app nunca los tratamos sobre esta base, sino solo con tu consentimiento (apartados 4.9 y 4.10). Cuánto tiempo conservamos qué figura reunido en el apartado 7.

4.1 Cuenta e inicio de sesión

Con cuenta: dirección de correo electrónico, contraseña (solo como hash irreversible), nombre visible, idioma. En el primer inicio confirmas por separado que tienes al menos 18 años y que aceptas las condiciones de uso; de esta política tomas conocimiento. Guardamos los momentos y la versión de las condiciones de uso. Para cada inicio de sesión — también como invitado — nuestro servicio de inicio de sesión guarda una sesión con el momento, la dirección IP y el identificador del navegador o del dispositivo (4.15). Sin cuenta recibes una cuenta de invitado con un identificador técnico, sin nombre ni dirección de correo electrónico; tus viajes se guardan igualmente en el servidor.

Inicio de sesión con Apple o Google: solo cuando tocas el botón del proveedor se abre su inicio de sesión; antes no se envía nada a Apple ni a Google. Apple nos transmite un identificador y, según lo que elijas, tu dirección de correo electrónico o una dirección de reenvío generada por Apple y, si lo deseas, tu nombre. Google transmite un identificador, tu dirección de correo electrónico y, si lo deseas, tu nombre. De lo que el propio proveedor trata en el inicio de sesión responde él (apartado 6). El inicio de sesión con correo electrónico y contraseña está disponible en igualdad de condiciones.

Para los límites del uso gratuito (por ejemplo, un viaje analizado por completo, una moto y una zona privada), el servidor comprueba lo que pertenece a tu cuenta.

Base: contrato. La prueba de la confirmación de edad y de la aceptación de las condiciones de uso la conservamos para poder demostrar qué versión regía (art. 6, apdo. 1, letra f).

4.2 Ubicación, viajes y datos de movimiento

Ubicación: durante un viaje (navegación, grabación, posición en una emergencia), mientras planificas una ruta, haces que el mapa muestre dónde estás o buscas lugares cerca de ti (por ejemplo, gasolineras por tiempo de trayecto). Fuera de estas situaciones, la app no lee tu ubicación, tampoco con la app abierta. Con la pantalla apagada, solo mientras hay un viaje en curso; tu teléfono lo indica (iPhone: indicador azul; Android: notificación permanente «Viaje en curso»). En Android, la app solo pide «Permitir siempre» la primera vez que sales a conducir, porque de lo contrario la grabación y la detección de caídas se detienen con la pantalla apagada.

Sensores de movimiento (aceleración, velocidad de giro): hasta 50 mediciones por segundo para la inclinación y la detección de caídas, solo durante un viaje. Estos valores brutos se quedan en tu teléfono. Al guardar un viaje, a nuestro servidor se envía un valor por segundo: posición, altitud, velocidad, inclinación, aceleración lateral y vertical, dirección de marcha.

Viajes guardados: traza, tiempo, velocidad, altitud, inclinación, pausas, curvas y tramos recorridos, fotos que adjuntes. A partir de ellos se generan el análisis, el desnivel, el resumen (semana, mes, año) y las zonas — en nuestro servidor, solo para ti, sin comparación con otros.

Zonas privadas: áreas que defines tú. Las posiciones dentro de ellas se descartan antes de guardarlas, no se eliminan después.

Rutas, búsqueda de direcciones, mapa, tiempo y lugares en ruta: el origen, el destino, los puntos de paso, el texto de búsqueda, la sección del mapa, tu posición para los tiempos de trayecto (por ejemplo, a gasolineras o para un desvío) y los puntos para el tiempo se envían a nuestro propio servidor. Este calcula y responde; la consulta en sí no la guardamos. Una ruta planificada está primero solo en tu teléfono y solo pasa al servidor cuando la usas. Las rutas guardadas se mantienen hasta que las eliminas o eliminas tu cuenta — con y sin estrella. Los mapas y los datos de rutas para zonas sin cobertura los descargas de nuestro servidor; sin cobertura, la app calcula en el teléfono, y entonces nada sale del dispositivo.

Mapas sin cobertura: una zona sigue descargándose aunque la app esté en segundo plano; en Android, una notificación «Mapas sin conexión» muestra el progreso. Solo se envían a nuestro servidor las solicitudes de los paquetes de mapas, como en primer plano.

Curvas y recorridos: el tipo de una curva (horquilla, cerrada, media, rápida), los recorridos y sus estrellas los calculamos a partir de OpenStreetMap, sin datos de usuarios. En el cockpit, durante el viaje, la app compara en tu teléfono tu velocidad con la velocidad que se deriva de la forma de la curva y destaca la siguiente curva si vas claramente más rápido. Esta comparación solo se realiza en tu teléfono; para ello no se guarda ni se transmite nada. Si conduces sin ruta, la app consulta en ruta a nuestro propio servidor el trazado de la carretera que tienes delante, para conocer las siguientes curvas: para ello se envían al servidor tu posición, tu dirección de marcha y los últimos metros de tu traza. Este calcula y responde; la consulta no la guardamos. La app no muestra en ningún sitio una velocidad para una curva; el resaltado no es una recomendación de velocidad.

Los avisos de voz los genera la síntesis de voz de tu teléfono; para ello no transmitimos nada.

Base: contrato, en cada caso para la función que usas.

4.3 Detección de caídas, alerta de emergencia y vigilancia de llegada

Detección de caídas: durante el viaje busca en tu teléfono, en el patrón de movimiento, una posible caída. Si detecta una posible caída, se inicia una cuenta atrás sonora. Si no la cancelas, avisamos a tus contactos de emergencia. La notificación de una posible caída puede revelar algo sobre tu salud. Por eso activas la detección de caídas solo con un consentimiento propio y expreso (art. 9, apdo. 2, letra a); es independiente de todas las demás declaraciones. El consentimiento describe expresamente que la app activa el aviso automáticamente (apartado 5) y abarca todo tratamiento durante la alarma en el que aparezca la indicación «posible caída»: la notificación a nuestro servidor, el SMS a tus contactos de emergencia confirmados y su página de emergencia. Sin consentimiento solo queda desactivada la detección de caídas — el botón de alerta de emergencia y la vigilancia de llegada funcionan de todos modos.

Revocación: puedes revocarlo en Garaje › Emergencia desactivando la detección de caídas. Entonces queda desactivada al instante y ya no se genera ninguna nueva notificación de caída. La revocación solo tiene efectos para el futuro; lo ocurrido hasta entonces sigue siendo lícito. Una alarma que ya está en curso en ese momento no la termina la revocación por sí sola — para ello la retiras como cualquier alarma (la página de emergencia muestra entonces «Fin de la alarma»). Si no la retiras, cualquier aviso adicional sobre esta alarma (el único recordatorio y la página de emergencia) ya no lo basamos en el consentimiento, sino solo en que es necesario para proteger tu vida o tu salud mientras, tras una posible caída, no puedas decidir por ti mismo (art. 9, apdo. 2, letra c; art. 6, apdo. 1, letra d). El registro de emergencia lo conservamos después solo según las normas indicadas más abajo.

Botón de alerta de emergencia: si lo pulsas, se inicia la misma cuenta atrás; después avisamos a tus contactos de emergencia.

Vigilancia de llegada: si indicas una hora de llegada y no das señales hasta entonces, el servidor envía un SMS con tu última posición a tus contactos. El plazo lo vigila el servidor, no tu teléfono — por tanto, lo detecta también si tu teléfono está apagado o no tiene cobertura. Tu teléfono te recuerda el plazo antes. La activación de la vigilancia de llegada forma parte de Premium; una vigilancia activada siempre se dispara, aunque tu suscripción haya terminado entretanto. En ese caso se avisa a todos los contactos que estaban confirmados al activarla y que siguen registrados (con Premium, hasta cinco).

Qué contiene el SMS (texto en la respuesta, anexo B): tu nombre, el tipo de alarma (posible caída, alerta de emergencia pulsada o no ha llegado como anunció), la hora, tu última posición con el momento en que se midió, un enlace a la página de emergencia, tu número de contacto solo si lo has compartido, la frase «Ante la duda: 112» y el enlace personal con el que el contacto puede darse de baja. El SMS está en alemán y, debajo, en inglés; si tu app está configurada en inglés, solo en inglés. El idioma que tu contacto elige al confirmar lo guardamos; hoy por hoy, el envío todavía no se rige por él. Si en la página de emergencia nadie confirma «Yo me encargo», el servidor envía, tras un tiempo fijo, un único recordatorio sobre la misma emergencia. No hay otros SMS, tampoco un fin de alarma por SMS: si retiras una alarma, la página de emergencia muestra «Fin de la alarma», y la app te ofrece avisar tú mismo a tus contactos.

Registro de emergencia: para cada alarma que llega a nuestro servidor guardamos cuándo y cómo se activó (posible caída, botón de alerta de emergencia o vigilancia de llegada), el desarrollo en el servidor (envío, recordatorio, fin de la alarma), tu posición con el momento de la medición, qué contactos fueron avisados (nombre y número, tal como los registraste), si la red aceptó el SMS y quién tocó «Yo me encargo».

Como el registro puede mostrar que la app comunicó una posible caída, puede permitir deducir algo sobre tu salud. Por eso lo tratamos como un dato de salud — también el registro de un botón de alerta de emergencia o de una vigilancia de llegada. Después de la alarma lo necesitamos para responder a consultas tuyas, de tus contactos de emergencia o de los servicios de rescate, y para formular, ejercer o defender reclamaciones (art. 9, apdo. 2, letra f; art. 6, apdo. 1, letra f).

El registro se elimina automáticamente 30 días después de la alarma (el proceso de eliminación se ejecuta cada hora). Si en ese momento un SMS sigue en camino, lo eliminamos en cuanto concluye su entrega. Si eliminas tu cuenta antes, eliminamos de inmediato la vinculación con tu cuenta, el lugar y los nombres y números de los contactos; el resto se elimina con el mismo plazo. Solo si dentro de estos 30 días se produce un litigio concreto o una solicitud de una autoridad sobre una alarma, conservamos su registro hasta su conclusión y te lo comunicamos. «Entregado» solo significa que la red ha aceptado el SMS — no que se haya leído.

Los SMS los envía seven communications (seven.io, Kiel) por encargo nuestro; seven.io trata el contenido y el número en Alemania o en la UE. Los operadores de red que llevan un SMS hasta el teléfono del contacto actúan como proveedores de telecomunicaciones independientes. seven.io conserva el contenido del SMS durante 7 días en su registro de envíos.

En la página de alarma, la app muestra la calle en la que te encuentras, para que puedas indicarla por teléfono. Para ello se envía tu posición a nuestro propio servidor; la consulta no la guardamos.

Lo que CurveGuard no puede hacer: la app reconoce patrones de movimiento, no lesiones, y puede equivocarse. No tiene conexión con el centro de coordinación de emergencias, y puede que tus contactos no reaccionen. No sustituye a una llamada de emergencia. Ante la duda: 112.

Base: para el botón de alerta de emergencia y la vigilancia de llegada, el contrato contigo — tú has configurado la función, y esta avisa a tus contactos (art. 6, apdo. 1, letra b). Para la detección de caídas y todo lo que contenga la indicación «posible caída», tu consentimiento expreso (art. 9, apdo. 2, letra a, junto con el art. 6, apdo. 1, letra a). Para el registro de emergencia después de la alarma, la formulación, el ejercicio o la defensa de reclamaciones (art. 9, apdo. 2, letra f, junto con el art. 6, apdo. 1, letra f). La protección de intereses vitales (art. 9, apdo. 2, letra c; art. 6, apdo. 1, letra d) solo la invocamos en el único caso descrito en «Revocación».

4.4 Contactos de emergencia

Registras el nombre (opcional), el número de móvil y la dirección de correo electrónico de las personas que deben ser avisadas en una emergencia. Si las eliges de la agenda, la app lee la agenda solo en el teléfono; solo se toma el contacto elegido.

Solo la confirmación de tu contacto lo convierte en contacto de emergencia. Antes de guardarlo solo comprobamos si la dirección de correo electrónico está bien escrita, si su dominio acepta correos electrónicos y que no es la dirección de tu propia cuenta; para ello no enviamos ningún correo electrónico de prueba. Después de guardarlo, nuestro servidor envía a tu contacto un correo electrónico con un enlace personal a nuestra página de confirmación (t.curveguard.de/n/…). El enlace solo lo conocen nuestro servidor y tu contacto — tú no lo ves. Es válido durante 7 días; puedes hacer que se reenvíe el correo electrónico como máximo tres veces al día, y cada enlace nuevo invalida el anterior. Para que tu contacto sepa que el correo electrónico viene de nosotros y que puede acabar en la carpeta de spam, la app te ofrece un mensaje para él — sin enlace. En la página, tu contacto se entera de quién lo ha registrado y de dónde tenemos sus datos (de ti), para qué sirven, qué recibe en una emergencia, qué no es, en qué idioma llega el SMS de emergencia (elige alemán o inglés) y qué derechos tiene. Solo puede aceptar escribiendo su propio número de móvil; debe coincidir con el que registraste. Tras cinco intentos fallidos, el enlace queda bloqueado. Solo después de la aceptación recibe el contacto un SMS en una emergencia; hasta entonces la app muestra «Correo enviado · en espera». Para la confirmación no enviamos ningún SMS.

Queda un riesgo residual, y lo decimos abiertamente: si en lugar de la dirección de tu contacto registras otra dirección a la que tienes acceso tú mismo, puedes dar tú mismo la aceptación, porque el número lo conoces de todos modos. Por eso, una confirmación no demuestra con certeza que tu contacto haya aceptado él mismo. Habla con tu contacto antes de registrarlo.

Un contacto confirmado solo lo eliminas o lo sustituyes después de haberlo confirmado con el bloqueo de pantalla de tu teléfono (Face ID, huella dactilar o código). Sin bloqueo de pantalla, la eliminación solo surte efecto al cabo de 24 horas; hasta entonces el contacto sigue activo. En ambos casos recibes una notificación y un correo electrónico, para que te des cuenta si no fuiste tú; si después ya no queda ningún contacto confirmado, la app te avisa claramente.

Si un contacto rechaza, eliminamos de inmediato su número y su dirección de correo electrónico; contigo solo queda el nombre con «no quiere ser contacto de emergencia». Si no acepta, eliminamos el número y la dirección 30 días después del registro o después de que caduque el último enlace, lo que ocurra más tarde. Tras la aceptación, la dirección se conserva mientras el contacto esté registrado. Tras la aceptación puede retirarse en cualquier momento — mediante su enlace personal, que es válido mientras esté registrado, y mediante el enlace de cada SMS de emergencia. Como contacto de emergencia solo puedes registrar números de la UE, del EEE, de Suiza y del Reino Unido; para Suiza y el Reino Unido, la Comisión Europea ha constatado un nivel adecuado de protección de datos. Si tu contacto está en ese momento en el extranjero, el SMS lo entrega la red de allí (itinerancia); en ello no tenemos ninguna influencia.

Base, también para el correo electrónico a tu contacto: tu interés legítimo y el nuestro en tu seguridad (art. 6, apdo. 1, letra f). La aceptación de tu contacto no es un consentimiento, sino su disposición a que se le contacte en una emergencia; si rechaza o se retira, lo respetamos sin excepción. Lo que tu contacto sabe por nosotros figura en el apartado 10.

4.5 Compartir enlace y página de emergencia

Si compartes un viaje con «Compartir enlace», cualquiera que tenga el enlace ve tu posición en t.curveguard.de. Todo lo demás solo lo compartes si lo activas en Visibilidad › Lo que muestra el enlace: nombre, destino con hora de llegada, velocidad, dirección de marcha, altitud, nivel de batería, el recorrido realizado y tu número de contacto; al principio todo está desactivado. Esto rige también en una emergencia — no hay ninguna excepción que muestre un dato sin tu interruptor. El enlace es aleatorio e imposible de adivinar. Es válido mientras tu viaje está en curso y termina con su final, cuando lo terminas tú, pero a más tardar 2 horas después de la última posición transmitida. Quien tiene el enlace puede reenviarlo — compártelo solo con personas de tu confianza. La página no instala cookies, no carga nada de servidores ajenos y al salir no transmite ninguna dirección; las consultas están limitadas por dirección.

Página de emergencia: por separado, solo tus contactos de emergencia confirmados reciben en una emergencia, a través del enlace de su SMS, una página propia. Muestra el tipo de alarma, tu posición con la hora de la medición, la calle y la ubicación en palabras, si te mueves («en movimiento» o «parado desde las 14:31») y el nivel de batería de tu teléfono — nunca tu velocidad. Permanece accesible durante 24 horas; si retiras la alarma, muestra «Fin de la alarma» y ya no muestra ninguna posición. Base: para «Compartir enlace», el contrato (art. 6, apdo. 1, letra b); para la página de emergencia, como en 4.3.

4.6 Conducir en grupo y comunidad

• Crews: pertenencia, mensajes, fotos. Cada miembro puede invitar con un enlace que es válido durante 7 días. Si sales «con tu crew» — lo eliges de nuevo en cada viaje —, los demás miembros ven tu posición mientras tu viaje está en curso, no antes ni después. Quien se une a la crew más tarde no ve un viaje en curso. Una caída solo la comunicamos a tus contactos de emergencia, nunca a la crew.
• Salidas en grupo: participación, mensajes, posición durante el viaje en común, vigilante del grupo (avisa a los participantes si te quedas atrás o no das señales — sin indicar ningún motivo; también aquí, una caída solo la comunicamos a tus contactos de emergencia). En una salida en grupo, los participantes ven tu nombre visible también si has elegido «Ocultar el nombre fuera de las salidas en grupo» — de lo contrario, nadie sabría quién se queda atrás. Te lo dice la app antes de unirte; basta con un apodo como nombre visible.
• Lugar de salida y punto de encuentro: si para una salida en grupo indicas voluntariamente un lugar de salida, solo guardamos el punto central del lugar elegido (redondeado a unos 100 m) y su nombre, para calcular tu tiempo de trayecto hasta el punto de encuentro y proponer un punto de encuentro a quien la crea — nunca la ubicación de tu dispositivo. El lugar solo lo ves tú; los demás ven exclusivamente tu nombre y tu tiempo de trayecto. El cálculo se hace en nuestro propio servidor.
• Chat de voz: mientras el canal está abierto, tu voz llega a los demás participantes a través de nuestro propio servidor; esto rige también si la red impide una conexión directa. No grabamos nada. Escuchar puede cualquier participante; hablar puedes con Premium.
• Mapa de motoristas: si activas «Mostrar en el mapa de motoristas» (al principio desactivado), otros motoristas que también han activado el interruptor ven durante tu viaje tu posición en el mapa, tu moto como símbolo y tu nombre tal como lo elijas en «Quién te ve» — y tú a ellos. Los motoristas que no conoces solo ven tu posición en una cuadrícula fija de unos 500 m (el centro de la casilla, sin dirección de marcha ni velocidad); con precisión solo te ven tu crew y quienes van en la misma salida en grupo en curso. La autorización vale para un viaje: la tarjeta de estado muestra si está activada y la desactiva con un toque; a más tardar al cabo de 12 horas termina. Solo se muestra una posición de menos de 5 minutos de antigüedad; cuando termina tu viaje, desapareces del mapa. Cuántas veces puede consultar el mapa una cuenta y lo grande que puede ser la sección están limitados, para que nadie lea el mapa de forma sistemática. A quien bloqueas no te ve, y tú no lo ves.
• Zona: las publicaciones en el chat local son visibles para usuarios de la misma zona; para ello tu ubicación se redondea a grandes rasgos en el servidor (unos 3 × 5 km). Si activas «Visible en la zona», otros ven que hay un motorista circulando a una distancia aproximada — nunca tu posición exacta.
• Mensajes directos, solicitudes de contacto, bloquear; perfil con nombre visible y tu moto como símbolo en el mapa. Si tu nombre aparece de forma pública, solo para contactos o en absoluto lo eliges en Garaje › Quién te ve: «Público» lo muestra a todos los usuarios, «Contactos» solo a personas cuya solicitud de contacto se ha aceptado y a los miembros de tus crews, «Ocultar el nombre fuera de las salidas en grupo» a nadie — salvo a los participantes de una salida en grupo en la que vayas. De tu perfil, los demás solo ven el nombre, la moto y desde cuándo participas; si tienes Premium, tu rol y los datos de la moderación no los ven nunca.
• Fotos: los datos de la toma (EXIF, también el lugar de la toma) se eliminan antes de subirlas. De tu fototeca, la app solo ve la imagen que eliges.
• Quedadas moteras: puedes indicar un lugar de acceso público como quedada, con una nota voluntaria. Aparece para todos sin tu nombre en cuanto la moderación lo confirma o tres motoristas distintos indican el mismo lugar. Tu identificador solo va unido a la indicación mientras está abierta. Los titulares de un lugar pueden solicitar una corrección o una retirada mediante «Denunciar»; hasta la decisión, la quedada está oculta. Una quedada no es una recomendación ni una colaboración.

No hay confirmación de lectura ni indicador de escritura. Base: contrato; para las quedadas moteras, nuestro interés legítimo en un mapa con puntos de encuentro para todos (art. 6, apdo. 1, letra f).

4.7 Avisar de peligros

Si avisas de un peligro (por ejemplo, gravilla, mancha de aceite, corte de carretera), guardamos el lugar del peligro, la dirección de marcha, el momento y el país — sin tu identificador y sin tu velocidad. En su lugar figura un identificador diario: un valor que se forma a partir de tu cuenta y de una clave aleatoria del día. La clave la eliminamos al cabo de 48 horas; después ya no podemos asignar el identificador a una cuenta mediante la clave. Que alguien, a pesar de ello, asigne un aviso a una persona mediante el lugar, la hora y otros datos no podemos excluirlo por completo; por eso tratamos también los avisos más antiguos como datos personales. Los avisos individuales los conservamos 90 días, para detectar avisos falsos y abusos y para poder reconstruir cuántas veces se confirmó o se negó un lugar. Tu propia posición al avisar la eliminamos al cabo de 48 horas. Otros motoristas ven el lugar sin tu nombre y sin identificador, con el momento del aviso y cuántas veces se ha confirmado.

Los controles de tráfico y los radares no existen para los usuarios.

Base: interés legítimo en la seguridad de todos los motoristas (art. 6, apdo. 1, letra f).

4.8 Garaje

Motos (marca, modelo, año de fabricación, color, kilometraje, libro de mantenimiento), zonas privadas, visibilidad, ajustes de las funciones de emergencia. Base: contrato.

4.9 Afinar las curvas (solo con consentimiento)

Nuestras curvas proceden de OpenStreetMap. Para que sean más precisas, pueden incorporarse tramos de tus viajes guardados por la misma curva: trazada, inclinación y velocidad. Esto solo ocurre si activas «Afinar las curvas» (Garaje › Quién te ve › Visibilidad); al principio el interruptor está desactivado. La app explica antes qué se incorpora exactamente. Te lo ofrece en tres lugares: en el primer inicio, después de tu primer viaje guardado y en la ficha de una curva. Pregunta como mucho una vez cada 90 días, nunca durante un viaje y nunca después de una alarma; con «No preguntar más» deja de preguntar por completo. Si la app ha preguntado y cuándo, y tu «No preguntar más», solo están en este teléfono; por eso, tras una reinstalación, pregunta como mucho una vez más. Si has desactivado «Afinar las curvas», no vuelve a preguntar.

Tus aportaciones las guardamos sin nombre y sin identificador de cuenta bajo una clave de aportación que existe solo para este fin. La asignación cuenta ↔ clave de aportación está en una tabla separada, que solo sirve para asignar nuevas aportaciones a tu clave y para eliminarlas todas. Así eliminamos todas tus aportaciones cuando desactivas la función, cuando eliminas tu cuenta — también a través de la web y también si has perdido tu teléfono — y volvemos a calcular los indicadores. Como las aportaciones pueden volver a encontrarse mediante la clave, son seudónimas, no anónimas. Los indicadores por curva solo se generan a partir de cinco claves de aportación distintas; es una protección, no una prueba de anonimato. Los primeros y los últimos 500 m de cada viaje y tus zonas privadas quedan fuera. Una aportación se incorpora a los indicadores durante 24 meses como máximo y después se elimina. Solo se muestra la curva mejorada — nunca la velocidad ni la inclinación de otros motoristas, ninguna clasificación, ninguna comparación. Las aportaciones individuales no las cedemos, salvo que estemos obligados por ley. Las trazadas de curva mejoradas forman parte de nuestro catálogo de curvas y, como este, están bajo la Open Database License (véase Licencias). Solo contienen la trazada promediada de una curva – ninguna aportación individual, ninguna velocidad, ninguna inclinación y ninguna clave de aportación.

Base: tu consentimiento (art. 6, apdo. 1, letra a).

4.10 Compartir mediciones (solo con consentimiento)

Después de un viaje con alarma — también después de una falsa alarma —, la app pregunta (nunca en ruta) si quieres compartir la medición para que la detección de caídas mejore. Solo si aceptas nos llegan características de la medición: intensidad y duración de la aceleración y del giro, su patrón, el nivel de velocidad, el sistema operativo, tu ajuste (Normal u Offroad), el resultado (caída, sin caída, no lo sé) y el trimestre. No se incluyen: la curva bruta de los sensores, la posición, la hora, el modelo de teléfono, la versión de la app, tu cuenta ni tus contactos. La transmisión se produce de forma aleatoria entre 1 y 7 días después; tu dirección IP no se guarda en ella.

Como el resultado «caída» puede revelar algo sobre tu salud, tu consentimiento abarca expresamente también este dato (art. 9, apdo. 2, letra a). Las mediciones compartidas las guardamos, como en 4.9, bajo una clave de aportación sin identificador de cuenta; en Garaje › Emergencia › «Mediciones compartidas · Eliminar», al revocar el consentimiento y al eliminar tu cuenta (también a través de la web), las eliminamos todas. Si se te pregunta lo ajustas también allí. Conservamos una medición como máximo 3 años, porque las caídas son poco frecuentes y la detección debe comprobarse a lo largo de varias temporadas y nuevas generaciones de teléfonos; una vez al año comprobamos si las mediciones más antiguas siguen siendo necesarias para ello y, si no, las eliminamos antes.

Base: tu consentimiento para cada medición (art. 6, apdo. 1, letra a; art. 9, apdo. 2, letra a).

4.11 Premium y compras

En la app compras a través del App Store de Apple o de Google Play, respectivamente. No recibimos datos de pago. Apple o Google, respectivamente, nos comunican el producto, el identificador de la transacción, la duración y los cambios posteriores (renovación, cancelación, reembolso); con ello activamos Premium.

Para las suscripciones web usamos Paddle como vendedor y responsable independiente de la tramitación de la compra. Transmitimos el identificador de cuenta, la dirección de correo electrónico y la información del producto, y recibimos identificadores relacionados con la compra, el estado, la duración y el país. El tratamiento necesario sirve para tramitar la compra y poner a disposición la suscripción. Para las transmisiones a Paddle en el Reino Unido existe una decisión de adecuación de la Comisión Europea. El tratamiento adicional por parte de Paddle, incluido un posible tratamiento en terceros países, lo describe el aviso de privacidad de Paddle. La parte contratante de la compra es Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Reino Unido (Companies House n.º 08172165). Si declaras el desistimiento en curveguard.de/widerrufen, guardamos el nombre, la dirección de correo electrónico, el contrato, el número de pedido y el momento de la recepción, iniciamos el reembolso con Paddle y te enviamos al instante una confirmación de recepción (art. 6, apdo. 1, letra c; § 356a BGB). Después de la primera compra en la web te enviamos por correo electrónico el resumen de prestaciones en la versión vigente al contratar; en la app, el teléfono lo guarda al comprar.

Códigos promocionales y vales: si canjeas un código en el App Store o en Google Play, la tienda nos comunica con la compra qué oferta rige. En una promoción en la web, nuestro servidor transmite a Paddle el descuento de la promoción; qué promoción tenía tu suscripción web figura en Paddle y en tu justificante de compra. Con ello activamos Premium, evitamos canjes múltiples y liquidamos la promoción (art. 6, apdo. 1, letras b y f). No llevamos una lista propia de códigos canjeados; los justificantes de compra los conservamos según los plazos legales.

Si una oferta solo vale para nuevos suscriptores (por ejemplo, un precio de lanzamiento), en Apple lo comprueba el App Store; en Google Play y Paddle, nuestro servidor comprueba si tu cuenta ya ha tenido Premium alguna vez. Para ello solo usa lo que de todos modos pertenece a tu cuenta: la fecha de fin de tu último Premium (se queda en la cuenta hasta que la eliminas) y tus justificantes de compra (plazos en el apartado 7); no creamos un historial de compras propio para las promociones. El precio te lo muestra siempre la tienda o Paddle, respectivamente. Si tu cuenta tiene una suscripción web activa, nuestro servidor rechaza una compra adicional en el App Store o en Google Play antes de que se abra la tienda, para que no pagues dos veces.

Si tu suscripción termina, con ello no se elimina ningún dato de inmediato. Para las fotos siguen rigiendo los plazos de conservación indicados (apartado 7).

Base: contrato; conservación de los justificantes de compra según obligaciones fiscales (art. 6, apdo. 1, letra c; § 147 AO) — para ello, solo los datos que necesita un justificante.

4.12 Cancelar en la web y eliminar la cuenta

Mediante «Cancelar contratos aquí» puedes cancelar sin iniciar sesión. Guardamos tu dirección de correo electrónico, el tipo de contrato, si cancelas de forma ordinaria o extraordinaria, la fecha deseada, un motivo si lo indicas, el momento y cuándo se te envió la confirmación; la confirmación te la enviamos por correo electrónico. Una suscripción con Apple o Google no podemos terminarla nosotros mismos; allí te mostramos el camino y no confirmamos ninguna cancelación que no podamos ejecutar. Base: obligación legal (§ 312k BGB, art. 6, apdo. 1, letra c) y contrato.

Si eliminas tu cuenta y tienes con nosotros una suscripción web, esta termina de inmediato en el mismo paso; el tiempo restante pagado no lo reembolsamos. Una suscripción a través de Apple o Google sigue activa hasta que la canceles allí; la app te lo dice antes de eliminar.

4.13 Denuncias y moderación

Puedes denunciar contenidos, perfiles y quedadas. Guardamos la denuncia, el contenido denunciado, nuestra decisión con su justificación, una oposición y las notificaciones a las partes implicadas. A la base de datos de transparencia de la Comisión Europea no transmitimos nada: como microempresa estamos exentos de ello (art. 19, apdo. 1, del Reglamento (UE) 2022/2065); previa solicitud, facilitamos los datos conforme al art. 24, apdo. 3. Si una denuncia apunta a un delito que amenaza la vida o la seguridad de una persona, lo comunicamos a la autoridad policial o judicial competente (art. 18; en Alemania, la Oficina Federal de Policía Criminal, Bundeskriminalamt). Ante un indicio de representaciones de abuso sexual, el contenido se oculta de inmediato para todos, también para el remitente; este solo ve un marcador de posición con el estado de la revisión, ninguna miniatura ni ninguna copia. El contenido se guarda aislado, accesible solo para la revisión y para una comunicación a la autoridad, sin miniaturas y sin más copias, y se elimina al concluir, salvo que una autoridad lo necesite para asegurar pruebas. Si eliminas tu cuenta, en una denuncia tuya eliminamos la vinculación con tu cuenta, pero no eliminamos la denuncia, para que no pueda desaparecer mediante la eliminación de una cuenta. Como una denuncia puede contener texto libre y momentos, después no es anónima con certeza; la seguimos tratando como dato personal y la eliminamos con su plazo (apartado 7). Si hay una oposición en curso, solo conservamos más tiempo la documentación de ese procedimiento, no tus demás datos. Punto de contacto conforme a la Ley de Servicios Digitales: dsa@curveguard.de.

Base: obligaciones legales derivadas de los art. 16, 17, 18 y 24 del Reglamento (UE) 2022/2065 (art. 6, apdo. 1, letra c) y la protección de los usuarios (letra f); la oposición contra una decisión la ofrecemos durante al menos 6 meses.

4.14 Correos electrónicos, consultas y comentarios

Enviamos correos electrónicos para confirmar tu dirección, sobre la contraseña, para eliminar tu cuenta sin app, sobre la copia de datos, cuando se elimina un contacto de emergencia o se marca para su eliminación (4.4), y sobre la compra, el resumen de prestaciones, la cancelación y el desistimiento en la web (4.11, 4.12); novedades y ofertas solo si las activas (4.16). Una cuenta de invitado no tiene dirección de correo electrónico; que la eliminamos solo lo anuncia la app. Si nos escribes, tratamos tu mensaje y tu dirección de correo electrónico para responder. «Enviar comentarios» abre tu programa de correo con tu mensaje, el tipo elegido (error, deseo, idea, elogio) y datos sobre el modelo de teléfono, el sistema operativo, la versión de la app y el idioma, que ves antes de enviar. Un registro de errores solo lo adjunta la app si tú mismo marcas la casilla para ello; antes puedes verlo. En el registro de errores, la app solo escribe datos de una lista fija (lista positiva): el momento al minuto, la pantalla o función, el tipo y el código de un error, el estado de la app (por ejemplo, «Viaje en curso», «sin cobertura»), la versión de la app y del sistema operativo. Posiciones, viajes, contactos, números de teléfono, nombres, contenidos de mensajes, direcciones con texto de búsqueda y datos sobre caídas y alarmas ni siquiera los escribe en él; nada de ello tiene que filtrarse antes de adjuntarlo. Tras un cierre inesperado de la app, te lo ofrece una vez en el siguiente inicio.

Generar, conservar y enviar están separados. El registro de errores se genera en tu teléfono y está limitado a un tamaño fijo — si una sesión es demasiado larga, se conservan su principio y su final, y la parte central se descarta. Sin «Grabar diagnóstico» (Garaje › Cuenta y app › Registros de errores, al principio desactivado), se conserva como máximo 24 horas: ese es el tiempo que la app necesita el estado a corto plazo para ofrecerte, tras un cierre inesperado, comunicarlo en el siguiente inicio y poder adjuntar un registro a los comentarios; lo más antiguo lo elimina al iniciar y con cada registro nuevo. Solo si activas «Grabar diagnóstico», los últimos 20 registros se conservan hasta 30 días para una búsqueda de errores posterior; si lo desactivas, la app elimina de inmediato todo lo que tenga más de 24 horas. El registro solo sale del teléfono si tú mismo lo compartes o marcas la casilla en los comentarios; antes ves lo que contiene, y el propio mensaje también te muestra todos los datos antes de que lo envíes. Una consulta la tramitamos también sin registro.

Base: para tu consulta, el contrato o nuestro interés legítimo en responderla (art. 6, apdo. 1, letra b o f, respectivamente). Para generar el registro a corto plazo en tu teléfono, nuestro interés legítimo en detectar y corregir errores en la grabación, la detección de caídas y la alerta de emergencia (art. 6, apdo. 1, letra f) — solo contiene datos de la lista fija indicada arriba y se queda en el teléfono. Para la conservación más larga con «Grabar diagnóstico», tu consentimiento mediante el interruptor (art. 6, apdo. 1, letra a); para la transmisión, tu consentimiento mediante la casilla (art. 6, apdo. 1, letra a). Si para ello se puede acceder a tu teléfono (§ 25 TDDDG) figura por separado en el apartado 8.

4.15 Web, app web y páginas compartidas

En cada acceso a nuestros servidores — desde la app, la app web o el navegador — registramos la dirección IP, el momento, el método, la ruta solicitada y datos técnicos del dispositivo, para detectar ataques y errores. El complemento de dirección de una solicitud (tras el signo de interrogación — ahí figurarían el texto de búsqueda, las coordenadas, el lugar de una caída o un enlace secreto) y el contenido de una solicitud no los registramos, tampoco en caso de error: si un servicio no responde, el servidor web solo escribe en su registro de errores el momento, la ruta sin complemento de dirección y el código de error; la página de origen (referer) figura ahí también sin complemento de dirección. Si solo abres curveguard.de, te redirigimos al idioma adecuado según la configuración de idioma de tu navegador, sin guardar nada.

La app web app.curveguard.de muestra los mismos datos que la app. Después de iniciar sesión, mantiene tu sesión solo hasta que cierras el navegador. Si al iniciar sesión marcas la casilla «Seguir con la sesión», termina tras 30 días sin uso, a más tardar al cabo de 90 días. Para cada sesión — en la app y en la app web — nuestro servicio de inicio de sesión guarda el momento, la dirección IP y el identificador del navegador o del dispositivo, para que puedas continuar tu sesión con seguridad y podamos detectar el uso indebido de una cuenta. Una sesión que no se ha usado durante 30 días la eliminamos automáticamente junto con sus identificadores; si cierras el navegador sin cerrar sesión, permanece en el servidor hasta ese plazo. Mientras usas la app, esta renueva su sesión. En la app y en la app web rige lo siguiente: el identificador de acceso es de corta duración y se renueva continuamente; el identificador de renovación cambia con cada renovación y deja de ser válido cuando cierras sesión, cambias tu contraseña o eliminas tu cuenta. Antes de que solicites una copia de datos, cambies tu contraseña o elimines tu cuenta, volvemos a pedirte tu contraseña o tu inicio de sesión (apartado 8).

Página de compra en curveguard.de: la caja de Paddle (Paddle.js) solo se carga cuando inicias allí expresamente una compra («Suscripción anual», «Suscripción mensual» o «Ir a la caja»); antes no se envía nada a Paddle y no se guarda nada en tu dispositivo. A partir de entonces rigen para la caja los datos del apartado 8.

Si compartes una ruta, un viaje, un recorrido o una salida en grupo, la app te muestra antes lo que será visible a través del enlace. Después, cualquiera que tenga el enlace ve en curveguard.de/s/… tu nombre y el contenido; en los viajes, nunca tus valores de inclinación ni a otros participantes. El enlace es aleatorio, no aparece en los buscadores, termina al cabo de 90 días y puedes retirarlo en cualquier momento. Las invitaciones a una crew en curveguard.de/c/… muestran el nombre, el emblema y el número de miembros de la crew.

Base: interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f); para los contenidos compartidos, el contrato con quien comparte.

4.16 Redes sociales, WhatsApp, estadísticas y novedades

Nuestra presencia en redes sociales. Estamos presentes con páginas propias en Instagram, Facebook, TikTok y YouTube y gestionamos un canal de WhatsApp. Si visitas estas páginas, el proveedor correspondiente trata tus datos según sus propias condiciones: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irlanda) y Google Ireland Ltd. (YouTube). Estos proveedores transmiten datos también a EE. UU. (EU-US Data Privacy Framework). De los proveedores solo recibimos estadísticas agregadas sobre visitas y reacciones, a partir de las cuales no podemos identificar a nadie. Para estas estadísticas en Facebook e Instagram somos corresponsables junto con Meta (art. 26 RGPD). Lo esencial del acuerdo lo pone a disposición Meta; las consultas al respecto puedes dirigirlas a Meta o a nosotros. En TikTok rige lo mismo de forma análoga. La base jurídica es nuestro interés legítimo en dar a conocer CurveGuard y estar en contacto contigo (art. 6, apdo. 1, letra f RGPD). Si nos escribes o comentas allí, lo usamos solo para responder. En nuestra web y en la app, enlaces simples remiten a nuestros perfiles en Instagram, TikTok y YouTube; solo cuando tocas uno se abre la plataforma, antes no se le envía ningún dato. Para planificar nuestras publicaciones y responder a comentarios usamos Metricool (Metricool Software S.L., España) como encargado del tratamiento.

Si nos escribes por WhatsApp. Puedes escribirnos por WhatsApp al +49 179 1773481. En ese caso tratamos tu número de teléfono, tu nombre de perfil y el contenido de tus mensajes para responder a tu consulta (art. 6, apdo. 1, letra b RGPD para preguntas sobre tu cuenta o tu suscripción; si no, letra f). WhatsApp lo gestiona WhatsApp Ireland Ltd.; Meta trata en ello metadatos y puede transmitir datos a EE. UU. El contenido de los mensajes no puede leerlo WhatsApp debido al cifrado de extremo a extremo. No guardamos tu número en la agenda, no sincronizamos ninguna agenda con WhatsApp y no te enviamos publicidad por WhatsApp. Cuando tu consulta está resuelta, eliminamos el chat a más tardar al cabo de tres meses, salvo que debamos conservarlo más tiempo por obligaciones legales. Si no quieres usar WhatsApp, escríbenos a support@curveguard.de. WhatsApp no es un servicio de emergencias. En una emergencia, marca el 112. En nuestra web y en la app, un enlace simple «Escríbenos por WhatsApp» lleva a WhatsApp; solo cuando lo tocas se abre WhatsApp y se envían datos a WhatsApp. La web y la app no cargan para ello nada de WhatsApp ni de Meta.

Estadísticas en nuestra web. El recuento está desactivado actualmente. Si lo activamos, en curveguard.de contamos las visitas a páginas con el software Plausible, que entonces gestionamos nosotros mismos en nuestro servidor en Alemania, y rige este párrafo; hasta entonces no contamos nada. Plausible no instala cookies, no guarda direcciones IP y no te reconoce a lo largo de varios días: a partir de la dirección IP y del identificador del navegador solo se forma un identificador diario, cuya clave cambia cada día. Solo vemos cifras agregadas, por ejemplo cuántos visitantes llegaron desde qué página, desde qué país y con qué tipo de dispositivo. Los datos no se transmiten a nadie. La base jurídica es nuestro interés legítimo en mejorar la web y ver qué referencias a CurveGuard funcionan (art. 6, apdo. 1, letra f RGPD).

De dónde vienen las descargas y las compras. Los enlaces a CurveGuard en el App Store y en Google Play pueden contener un identificador de campaña, por ejemplo «instagram». Apple y Google nos muestran entonces de forma agregada cuántas descargas llegaron a través de qué enlace; no recibimos datos sobre personas concretas. Los códigos promocionales, por ejemplo de socios, los canjeas en el App Store o en Google Play. Solo vemos cuántas veces se ha canjeado un código. Los socios no reciben datos sobre ti.

«¿Cómo conociste CurveGuard?» Si quieres, puedes indicar en la app cómo descubriste CurveGuard. El dato es voluntario; puedes cambiarlo o eliminarlo en cualquier momento. Lo guardamos en tu cuenta, solo lo analizamos de forma agregada y lo eliminamos con tu cuenta (art. 6, apdo. 1, letra a RGPD).

Novedades y ofertas. Solo si activas «Novedades y ofertas» en la app te enviamos de vez en cuando notificaciones y, si confirmas tu dirección de correo electrónico, un boletín sobre nuevas funciones y ofertas. Para el correo electrónico te enviamos primero un enlace de confirmación (doble opt-in). Guardamos el momento y el texto de tu consentimiento como prueba. Puedes revocarlo en cualquier momento: en la app con el mismo interruptor o mediante el enlace de baja de cada correo electrónico. Los boletines los enviamos nosotros mismos a través de nuestro servidor de correo en Alemania, sin medición de aperturas ni de clics (art. 6, apdo. 1, letra a RGPD; § 7 UWG). Las notificaciones sobre tu seguridad, tus viajes y tu cuenta son independientes de ello.

4.17 Notificaciones

Si permites las notificaciones, tu teléfono se registra en nuestro servidor con un identificador de dispositivo. En Garaje › Notificaciones eliges «Mensajes» (solicitudes de contacto, mensajes nuevos, novedades y solicitudes de unión en tus crews) y «Salidas» (aceptaciones, inicio y cancelación). Siempre están activados el plazo inminente de tu vigilancia de llegada y el aviso cuando un participante de tu salida en grupo no da señales; la alarma por caída se genera de todos modos en tu teléfono. Una notificación indica el tipo y de qué se trata, nunca el texto de un mensaje; nombres de otras personas solo los muestra si activas «Mostrar nombres en la pantalla de bloqueo». Durante un viaje retenemos las notificaciones, salvo las de la vigilancia de llegada y del grupo, y las enviamos después; al cabo de 6 horas caducan. La alarma, la cuenta atrás y la alerta de emergencia nunca funcionan mediante notificaciones.

Las notificaciones se entregan en el iPhone a través del Apple Push Notification service (APNs) y en Android a través de Firebase Cloud Messaging (FCM) de Google. Para ello, el identificador del dispositivo y el contenido de la notificación se envían a Apple o a Google, respectivamente (apartado 6). En Android, el identificador incluye un ID de instalación de Firebase. Solo se genera cuando permites las notificaciones y la app solicita el identificador; Firebase no se registra por sí solo, y no usamos Firebase Analytics.

Hay que distinguir tres cosas: (1) Si cierras sesión, retiras el permiso o eliminas tu cuenta, eliminamos de inmediato el identificador en nuestros sistemas. (2) En Android, la app pide al mismo tiempo a Firebase que elimine el registro y el ID de instalación. Si esta petición no llega, por ejemplo porque el teléfono no tiene cobertura en ese momento, la app hoy por hoy no la repite por sí sola; el identificador se queda entonces en Google hasta que Google lo elimine según sus propias normas — en nuestros sistemas está eliminado igualmente, y no enviamos nada más allí. (3) Tras una eliminación, Google elimina los datos que pertenecen al ID de instalación, según sus propias indicaciones, en un plazo de 180 días de sus sistemas activos y de copia de seguridad. Un nuevo ID de instalación solo se genera cuando vuelves a iniciar sesión y permites las notificaciones. Si un dispositivo no se comunica con nosotros durante 90 días, eliminamos también el identificador en nuestros sistemas; «comunicarse» significa: la app llama a nuestro servidor al iniciarse con cuenta, al iniciar sesión y antes de cada viaje.

Base: contrato (art. 6, apdo. 1, letra b). Las notificaciones las desactivas en cualquier momento en la app y en los ajustes de tu teléfono.

5. Decisiones automatizadas y qué debes indicar

Dónde actúa la app o el servidor de forma automática lo hemos recogido en una matriz de decisiones (anexo E, A.5): desencadenante, tratamiento, consecuencias, intervención humana, base y protección. En resumen: (1) Premium ejecuta una compra que has realizado; si el sistema deniega o retira un derecho de acceso (por ejemplo, tras un reembolso), puedes dirigirte a nosotros, y una persona lo revisa. (2) Las cuentas nuevas pueden escribir menos publicaciones, mensajes y denuncias en los primeros días; leer, conducir y todas las funciones de seguridad no se ven afectados. El bloqueo y la retirada los decide una persona; solo un indicio de representaciones de abuso sexual oculta un contenido de inmediato hasta la revisión. (3) Detección de caídas. Durante un viaje, la app analiza en tu teléfono los sensores de movimiento (aceleración y velocidad de giro, hasta 50 mediciones por segundo) y tu velocidad a partir de la ubicación. A la alarma conduce, en principio, un patrón como: antes en marcha, después un golpe fuerte o un giro brusco del teléfono, y luego una posición inusual o apenas movimiento. Si la app detecta un patrón así, inicia una cuenta atrás sonora. Si no la cancelas, el servidor avisa por SMS a tus contactos de emergencia confirmados con tu posición y un enlace a la página de emergencia — de forma automática, sin que una persona lo revise antes. No es un diagnóstico, pero puede tener consecuencias considerables: tus contactos se enteran de una posible caída, quizá pidan ayuda o llamen al 112, y una falsa alarma puede preocuparles. La cuenta atrás no sustituye a una decisión humana, porque tras una caída puedes estar incapacitado para actuar. Por eso tratamos esta notificación, por precaución, como si estuviera comprendida en el art. 22: se basa en tu consentimiento expreso, que describe precisamente este desencadenamiento automático (art. 22, apdo. 2, letra c, y apdo. 4, junto con el art. 9, apdo. 2, letra a).

Tus derechos al respecto (art. 22, apdo. 3): puedes retirar cualquier alarma en cualquier momento; la página de emergencia muestra entonces «Fin de la alarma» a tus contactos. Después de una alarma puedes exponer tu punto de vista e impugnar la decisión — en la app, cuando tras la alarma te pregunta si fue una falsa alarma, o por correo electrónico a datenschutz@curveguard.de. Entonces una persona de nuestro equipo revisa la alarma con ayuda del registro de emergencia y te comunica el resultado; tras una falsa alarma, la app puede ajustar la detección para ti. Esta revisión solo se produce a posteriori: nadie de nuestro equipo observa una alarma en curso ni interviene en ella.

Qué debes indicar: para el uso, la confirmación de que tienes al menos 18 años y la aceptación de las condiciones de uso. Para una cuenta, una dirección de correo electrónico y una contraseña o el inicio de sesión con Apple o Google — sin ellos usas la app como invitado. Sin ubicación no funcionan la navegación ni la grabación; sin un contacto de emergencia que haya aceptado no hay SMS de emergencia. Todos los demás datos son voluntarios. No existe ninguna obligación legal de facilitarnos datos.

6. Quién recibe datos y dónde se encuentran

Nuestros servidores, el almacenamiento en Hetzner y seven.io tratan tus datos en Alemania o en la UE, respectivamente. Los datos llegan a países fuera de la UE y del EEE en tres casos: (1) un SMS de emergencia a un número de Suiza o del Reino Unido se entrega en la red de ese país (para ambos, la Comisión Europea ha constatado un nivel adecuado de protección de datos); (2) si un contacto está en el extranjero, lo entrega la red de allí (itinerancia) — en ello no tenemos ninguna influencia; (3) Apple, Google, Paddle, Meta y TikTok tratan datos también en terceros países cuando usas sus servicios o permites las notificaciones, sobre la base de los fundamentos indicados en la tabla. Que los datos lleguen allí lo propiciamos también nosotros al usar estos servicios; por eso la tabla indica para cada uno la base.

7. Cuánto tiempo conservamos los datos

Donde la ley no establece ningún plazo, lo hemos fijado nosotros mismos. La eliminación se produce automáticamente, según el tipo, cada hora o cada día.

Si eliminas tu cuenta, eliminamos el perfil, los viajes, las rutas, las fotos, los mensajes, los contactos de emergencia, las motos, las salidas en grupo que hayas creado, los identificadores de dispositivo y las notificaciones — también las notificaciones pendientes a otras personas sobre tus solicitudes de contacto y mensajes que llevan tu nombre. Solo se conservan los justificantes de compra, las denuncias sin vinculación con tu cuenta y el registro de emergencia sin vinculación contigo hasta sus plazos — y las copias de seguridad hasta su vencimiento (véase arriba). Antes de eliminar, la app te ofrece una copia de tus datos. Una suscripción web termina de inmediato con la cuenta, sin reembolso del tiempo restante; una suscripción con Apple o Google la cancelas allí.

Las copias de seguridad las necesitamos para poder restaurarlo todo tras una avería (art. 6, apdo. 1, letra f; art. 32).

8. Qué se guarda y se lee en tu dispositivo (cookies y técnicas similares)

En tu dispositivo solo guardamos lo que es estrictamente necesario para un servicio que usas expresamente (§ 25, apdo. 2, n.º 2 TDDDG); la columna «Finalidad» indica para cada almacenamiento para qué sirve. Donde no es evidente, lo justificamos: el registro de errores a corto plazo (como máximo 24 horas) lo necesita la app para reconocer, tras un cierre inesperado, el estado de la grabación, la detección de caídas y la alerta de emergencia y poder ofrecerte comunicarlo — sin él, estas funciones no trabajan de forma fiable. Los registros de diagnóstico más largos (hasta 30 días) no son estrictamente necesarios para ello; por eso solo se generan si activas «Grabar diagnóstico» (§ 25, apdo. 1 TDDDG, tu consentimiento). Ambos solo salen del teléfono si tú lo deseas (4.14). El estado de la pregunta «Afinar las curvas» y «No preguntar más» es necesario para que la app respete tu decisión. Los avisos ya vistos evitan que la app muestre la misma explicación una y otra vez. No usamos técnicas de publicidad, análisis o medición que accedan a tu dispositivo; en la app no hay ningún componente de un proveedor de ese tipo. Nuestra web curveguard.de, la página para familiares y las páginas compartidas no guardan nada en tu dispositivo — con dos excepciones: si inicias sesión en curveguard.de/konto con Apple o Google, la pestaña recuerda hasta la vuelta para qué (almacenamiento de sesión, fila de la tabla). Y si en la página de compra de curveguard.de inicias expresamente una compra, se carga la caja de Paddle y crea los almacenamientos que necesita para el pago y la protección contra el fraude (última fila de la tabla; de ellos responde Paddle como vendedor). Antes, la página no carga nada de Paddle.

Antes del lanzamiento volvemos a comprobar la lista en la app terminada y en la app web.

9. Permisos en tu teléfono

En Android se añaden permisos técnicos sin solicitud propia, que solo sirven a estas finalidades (grabación con la pantalla bloqueada, vibración en la alarma). El identificador de publicidad de Google se ha eliminado expresamente.

10. Si no usas CurveGuard: contactos de emergencia, destinatarios de un enlace, visitantes

Estas indicaciones se aplican a las personas cuyos datos recibimos sin que tengan una cuenta propia (art. 14 RGPD).

Contacto de emergencia: un motorista ha registrado en CurveGuard tu nombre (opcional), tu número de móvil y tu dirección de correo electrónico — los tenemos de él. Por eso te hemos enviado un correo electrónico con un enlace personal a t.curveguard.de/n/…. Allí aceptas escribiendo tu número de móvil como confirmación y eligiendo el idioma del SMS de emergencia, o rechazas. Si rechazas, eliminamos de inmediato el número y la dirección; si no aceptas, 30 días después del registro o tras la caducidad del último enlace. El SMS de emergencia está en alemán y, debajo, en inglés (solo en inglés si la app del motorista está configurada en inglés); el idioma que eliges en la página lo guardamos, aunque hoy por hoy el envío todavía no se rige por él. Si aceptas, solo recibes un SMS en una emergencia: cuando la app del motorista ha comunicado una posible caída y la cuenta atrás no se ha cancelado, cuando pulsa la alerta de emergencia, cuando no llega como anunció, y como mucho un recordatorio sobre la misma emergencia. No usamos tu número para nada más y nunca enviamos SMS de prueba, de publicidad ni de fin de alarma. Puedes retirarte en cualquier momento mediante tu enlace personal o el enlace de cada SMS de emergencia. Los SMS los envía seven.io (Kiel) por encargo nuestro en Alemania o en la UE; seven.io los conserva 7 días en su registro de envíos. Base: el interés legítimo del motorista y el nuestro propio en su seguridad (art. 6, apdo. 1, letra f). Tu aceptación no es un consentimiento, sino tu disposición a que se te contacte en una emergencia; un no lo respetamos sin excepción. Tus datos se conservan hasta que el motorista te da de baja, te retiras o el motorista elimina su cuenta; del registro de emergencia de una alarma se eliminan 30 días después de la alarma (apartado 7).

Destinatarios de un enlace compartido o de un SMS de emergencia: en t.curveguard.de ves lo que el motorista ha autorizado o, como contacto de emergencia confirmado, la página de emergencia (4.5). De ti solo guardamos el registro de accesos sin complemento de dirección (14 días, interés legítimo en un funcionamiento seguro, art. 6, apdo. 1, letra f); la página no instala cookies. Si en una emergencia tocas «Yo me encargo», la página te dice antes que el motorista y sus demás contactos lo ven con tu nombre, tal como lo registró el motorista; solo significa que te pones en contacto — no que la ayuda esté en camino. Lo guardamos con el momento en la alarma; se elimina con el registro de emergencia (apartado 7).

Visitantes de páginas compartidas e invitaciones a una crew: como la web (apartado 4.15).

Tus derechos del apartado 3 se aplican a ti exactamente igual; escribe a datenschutz@curveguard.de.

11. Edad mínima, idiomas y cambios

CurveGuard es solo para personas a partir de 18 años.

Esta política está disponible en todos los idiomas ofrecidos. La versión vinculante es la alemana.

Si esta política cambia de forma esencial, te lo indicamos en la app antes de que el cambio rija. Si se añade un nuevo tratamiento que requiere un consentimiento, te lo preguntamos antes. La versión vigente figura en la app y en curveguard.de/datenschutz.