Política de privacidad

1. Responsable

BikeQuest es operado por Alexis Mouville EI, microempresa, SIREN 101 626 927. Alexis Mouville es el responsable del tratamiento de los datos de la app descritos aquí. Las solicitudes de privacidad pueden enviarse a alexis.mouville@gmail.com.

2. Datos que recopilamos

• Datos de cuenta, incluyendo email, identificadores de autenticación y eventos de inicio de sesión.
• Datos de perfil, incluyendo usuario, estilos de salida, idioma preferido y foto de perfil opcional.
• Datos de misión, incluyendo misiones elegidas, badges desbloqueados, envíos, archivos de imagen de prueba, nombres de archivo, tipo, hashes, estado de validación, resúmenes IA y notas de evidencia faltante.
• Datos de pago, incluyendo identificadores de cliente Stripe, sesión checkout, payment intent, precio y estado de compra.
• Datos técnicos necesarios para seguridad, limitación de uso, depuración y operación del servicio.

3. Por qué los usamos

• Crear cuentas, autenticar riders y mantener perfiles disponibles.
• Proporcionar misiones, validar imágenes de prueba, desbloquear badges y evitar envíos duplicados o abusivos.
• Procesar pagos de acceso único y conservar registros de compra.
• Responder solicitudes de soporte, depurar errores, proteger la app y cumplir obligaciones legales.

4. Bases legales

BikeQuest usa datos para ejecutar el contrato de servicio contigo, cumplir obligaciones legales, proteger la app por intereses legítimos como seguridad y prevención de fraude, y pedir consentimiento cuando sea necesario, como cookies no esenciales o marketing.

5. Encargados y destinatarios

• Supabase proporciona autenticación, base de datos e infraestructura de almacenamiento.
• Stripe procesa checkout y eventos de pago.
• OpenAI puede procesar contenido de imágenes de prueba y prompts de validación cuando la validación automática está activada.
• Vercel aloja y sirve la aplicación web.
• Los admins de BikeQuest pueden revisar envíos y solicitudes de soporte.

6. Transferencias internacionales

Algunos proveedores, incluidos Supabase, Stripe, OpenAI y Vercel, pueden procesar datos fuera de Francia o del Espacio Económico Europeo. Cuando sea necesario, BikeQuest se apoya en garantías de proveedores como cláusulas contractuales de transferencia. Las regiones exactas de producción deberán confirmarse antes del lanzamiento público.

7. Conservación

Los datos de cuenta, perfil, misión y badge se conservan mientras tu cuenta está activa. Las imágenes de prueba y metadatos de validación se conservan mientras sean necesarios para validar badges, gestionar disputas, prevenir abusos y mantener tu colección. Cuando se elimina una cuenta, BikeQuest intenta borrar o anonimizar el contenido de la app en 30 días salvo que deba conservarse por razones legales, fiscales, contables, disputas o prevención de fraude. Los registros de pago y contabilidad pueden conservarse hasta 10 años. Los logs técnicos de seguridad pueden conservarse hasta 12 meses.

8. Tus derechos

Según dónde vivas, puedes pedir acceso, corrección, exportación, eliminación, restricción u oposición al uso de tus datos personales. También puedes retirar el consentimiento cuando el tratamiento se base en consentimiento. Si estás en Francia o la UE, puedes reclamar ante la CNIL o tu autoridad local de protección de datos.

9. Cookies

BikeQuest solo debería usar cookies o almacenamiento similar esencial para inicio de sesión, seguridad, checkout, preferencia de idioma y operación de la app salvo que se añada un flujo de consentimiento. Si se añaden cookies de analítica, publicidad o marketing, esta política y el consentimiento de cookies deben actualizarse antes.

10. Menores

BikeQuest no está diseñado para menores. La edad mínima y las reglas de consentimiento parental deben finalizarse antes del lanzamiento público según los países donde se ofrezca la app.