Política de privacidad

1. Responsable

BikeQuest es operado por Alexis Mouville EI, microempresa, SIREN 101 626 927. Alexis Mouville es el responsable del tratamiento de los datos de la app descritos aquí. Las solicitudes de privacidad pueden enviarse a alexis.mouville@gmail.com.

2. Datos que recopilamos

• Datos de cuenta, incluyendo email, identificadores de autenticación y eventos de inicio de sesión.
• Datos de perfil, incluyendo usuario, estilos de salida, idioma preferido y foto de perfil opcional.
• Datos de misión, incluyendo misiones elegidas, badges desbloqueados, envíos, archivos de imagen de prueba, nombres de archivo, tipo, hashes, estado de validación, resúmenes IA y notas de evidencia faltante.
• Datos de visibilidad del feed, incluido el uso o no del ajuste perfil confidencial.
• Datos de interacción del feed, incluidos Me gusta y comentarios, sus autores y fechas.
• Datos de pago, incluyendo identificadores de cliente Stripe, sesión checkout, payment intent, precio y estado de compra.
• Datos del pedido de regalo, incluyendo el email del comprador, los nombres introducidos en el campo «De parte de», el modelo y el idioma de la tarjeta, el estado de activación y envío del email, y el identificador de la cuenta destinataria tras la activación.
• Datos analíticos sin cookies, incluidas las rutas visitadas, las interacciones con CTA, la información del dispositivo y navegador, la región aproximada y los errores del navegador. PostHog utiliza un hash de servidor que protege la privacidad y no guarda un identificador analítico en cookies ni en el almacenamiento del navegador.
• Datos técnicos necesarios para seguridad, limitación de uso, depuración y operación del servicio.

3. Por qué los usamos

• Crear cuentas, autenticar riders y mantener perfiles disponibles.
• Proporcionar misiones, validar imágenes de prueba, desbloquear badges y evitar envíos duplicados o abusivos.
• Mostrar el feed cronológico de badges, los Me gusta y comentarios, y los perfiles visibles a riders de pago con sesión iniciada. El ajuste perfil confidencial oculta tu rider card, badges y fotos de prueba a los demás riders hasta que lo desactives.
• Procesar pagos de acceso único y conservar registros de compra.
• Preparar las tarjetas regalo, enviar el email transaccional del regalo al comprador y activar un regalo disponible para la cuenta destinataria.
• Medir de forma agregada el uso de la landing y de la app, mejorar el producto y diagnosticar errores del navegador sin cookies analíticas.
• Responder solicitudes de soporte, depurar errores, proteger la app y cumplir obligaciones legales.

4. Bases legales

BikeQuest usa datos para ejecutar el contrato de servicio contigo, cumplir obligaciones legales, proteger la app por intereses legítimos como seguridad y prevención de fraude, y pedir consentimiento cuando sea necesario, como cookies no esenciales o marketing.

5. Encargados y destinatarios

• Supabase proporciona autenticación, base de datos e infraestructura de almacenamiento.
• Stripe procesa checkout y eventos de pago.
• Resend envía emails transaccionales, incluida la tarjeta regalo y el enlace de activación enviados al comprador.
• OpenAI puede procesar contenido de imágenes de prueba y prompts de validación cuando la validación automática está activada.
• PostHog proporciona analítica de producto sin cookies y seguimiento de errores del navegador. La grabación de sesiones está desactivada.
• Vercel aloja y sirve la aplicación web.
• Los admins de BikeQuest pueden gestionar solicitudes de soporte, pero no revisan manualmente las pruebas enviadas.
• Los demás riders de pago con sesión iniciada pueden recibir la información de perfil, badges, fotos de prueba, Me gusta y comentarios permitida por el feed y tu ajuste de visibilidad.

6. Transferencias internacionales

Algunos proveedores, incluidos Supabase, Stripe, Resend, OpenAI, PostHog y Vercel, pueden procesar datos fuera de Francia o del Espacio Económico Europeo. Cuando sea necesario, BikeQuest se apoya en garantías de proveedores como cláusulas contractuales de transferencia. Las regiones exactas de producción deberán confirmarse antes del lanzamiento público.

7. Conservación

Los datos de cuenta, perfil, misión y badge se conservan mientras tu cuenta está activa. Las imágenes de prueba y metadatos de validación se conservan mientras sean necesarios para validar badges, gestionar disputas, prevenir abusos y mantener tu colección. Cuando se elimina una cuenta, BikeQuest intenta borrar o anonimizar el contenido de la app en 30 días salvo que deba conservarse por razones legales, fiscales, contables, disputas o prevención de fraude. Los registros de pago y contabilidad pueden conservarse hasta 10 años. Los logs técnicos de seguridad pueden conservarse hasta 12 meses.

8. Tus derechos

Según dónde vivas, puedes pedir acceso, corrección, exportación, eliminación, restricción u oposición al uso de tus datos personales. También puedes retirar el consentimiento cuando el tratamiento se base en consentimiento. Si estás en Francia o la UE, puedes reclamar ante la CNIL o tu autoridad local de protección de datos.

9. Cookies

BikeQuest utiliza cookies o almacenamiento similar esencial para el inicio de sesión, la seguridad, el checkout, la preferencia de idioma y el funcionamiento de la app. La medición de audiencia de PostHog funciona sin cookies y no guarda identificadores analíticos en cookies ni en el almacenamiento local o de sesión. Si más adelante se añaden cookies de analítica, publicidad o marketing, esta política y el consentimiento de cookies se actualizarán antes de usarlas.

10. Menores

BikeQuest no está diseñado para menores. La edad mínima y las reglas de consentimiento parental deben finalizarse antes del lanzamiento público según los países donde se ofrezca la app.