Política de Privacidad de Outdoers
Última actualización: 7 de octubre de 2026
1. Responsable del Tratamiento
- Identidad: Outdoers App S.L. ("Outdoers")
- NIF/CIF: [NIF/CIF de la sociedad]
- Domicilio Social: [Domicilio social completo, España]
- Contacto de Protección de Datos: privacidad@outdoers.es
2. Datos Recopilados, Finalidad y Base Legal
| Categoría de Datos | Datos Específicos | Finalidad del Tratamiento | Base Legal (RGPD) |
|---|---|---|---|
| Registro y Perfil | Email, Nombre/Alias, Foto de Perfil, Edad (calculada a partir de la fecha de nacimiento, que no se guarda), Nivel | Gestión de cuenta, lista de espera y personalización del perfil público. | Ejecución del contrato (Art. 6.1.b) |
| Ubicación en Segundo Plano | Coordenadas GPS, precisión del dispositivo, altitud y hora de cada punto de ruta | Grabación de rutas, Seguimiento en Vivo y Alertas de Emergencia (SOS) con la app en segundo plano o la pantalla bloqueada. | Consentimiento explícito (Art. 6.1.a) |
| Datos de Salud y Sensores | Frecuencia cardíaca (Health Connect / Apple Salud) y Sensores BLE. Si lo autorizas, la app lee también VFC, pulso en reposo, VO2 máx y calorías para mostrarte tu recuperación: esos datos se procesan solo en tu móvil y no se envían a nuestros servidores. | Registro y análisis de métricas de rendimiento durante la actividad. | Consentimiento explícito para datos sensibles (Art. 9.2.a) |
| Rendimiento deportivo | Distancia, desnivel, duración, velocidad y récords calculados desde las actividades guardadas | Mostrar estadísticas, historial y récords personales. | Ejecución del contrato (Art. 6.1.b); consentimiento explícito cuando los datos sean de salud (Art. 9.2.a) |
| Verificación Biométrica | Comparación facial efímera (Foto de Perfil vs. Selfie en vivo) | Prevención de suplantación de identidad en quedadas comunitarias. | Consentimiento explícito (Art. 9.2.a) |
| Contactos de Emergencia | Nombre y teléfono de terceros facilitados por el usuario | Envío de tu posición a esos contactos cuando activas el SOS: la app prepara el mensaje (SMS) y lo envías tú. | Interés legítimo / Salvaguardia de intereses vitales (Art. 6.1.d/f) |
| Contenido Generado | Fotos de rutas, publicaciones en el Feed, comentarios y galería de perfil | Experiencia social de la plataforma y visualización de actividades. | Ejecución del contrato (Art. 6.1.b) |
| Moderación | Denuncias que envías (qué denuncias y por qué) y usuarios que bloqueas | Revisar contenido inapropiado y aplicar tus bloqueos. | Interés legítimo en la seguridad de la comunidad (Art. 6.1.f) |
3. Tratamiento Biométrico y Verificación de Identidad
- Procesamiento Efímero: El análisis biométrico (comparación de descriptores faciales mediante un modelo de código abierto ejecutado en nuestro propio servidor) se realiza exclusivamente en la memoria RAM del servidor, sin enviarse a ningún proveedor externo.
- Sin Almacenamiento Biométrico: La selfie y los descriptores faciales no se guardan en base de datos ni en el almacenamiento de archivos, y se destruyen inmediatamente tras el procesamiento.
- Datos Conservados: Únicamente se almacena en tu cuenta el resultado final (verificado o rechazado), el motivo del rechazo (si aplica) y la fecha de verificación.
- Revocación Automática: Cualquier cambio o eliminación de la foto de perfil devuelve automáticamente tu cuenta al estado de no verificada.
4. Ubicación en Segundo Plano y Privacidad de Rutas
- Cuándo se usa: Solo mientras tú tienes una grabación o un seguimiento en vivo en marcha, para que la ruta, los avisos de desvío y el SOS sigan funcionando con la pantalla bloqueada. Al detener la grabación la app deja de pedir tu posición. No se usa para publicidad ni se vende. Puedes retirar el permiso en los ajustes del móvil: la app seguirá grabando mientras esté abierta en pantalla.
- Indicador en Dispositivo: En Android, la grabación y el seguimiento muestran una notificación persistente en la barra de estado. En iOS, el sistema operativo muestra su indicador nativo de ubicación activa.
- Ubicación Pública y Búfer de Privacidad: Las rutas que compartes se publican con un recorte de privacidad de 250 metros en el origen y en el destino, y con la geometría simplificada. Las distancias a otras personas se muestran redondeadas y la posición de una actividad se reduce a una cuadrícula de ~1,1 km: nunca se expone la coordenada exacta de nadie.
- Zona de Privacidad: Si la configuras (por ejemplo, alrededor de tu casa), guardamos su centro y su radio para ocultar a los demás cualquier parte de tus rutas que pase por ella. Solo tú puedes ver esa zona, y puedes cambiarla o borrarla en cualquier momento desde Ajustes.
5. Proveedores de Servicios y Transferencias Internacionales
Para prestar el servicio, compartimos los datos estrictamente necesarios con los siguientes encargados del tratamiento:
- Supabase Inc.: Almacenamiento de base de datos y archivos de subida (EE. UU. / UE, sujeto a Cláusulas Tipo de la UE).
- Railway Corporation: Alojamiento de la infraestructura del backend (EE. UU. / UE).
- Sentry (Functional Software Inc.): Monitorización de errores y fallos de la aplicación.
- PostHog Inc.: Analítica de uso agregada y métricas de rendimiento.
- Resend Inc.: Envío de correos electrónicos transaccionales y de verificación.
- Open-Meteo: Previsión meteorológica y búsqueda de localidades. La app envía las coordenadas de la zona consultada o el texto buscado directamente a su API; no se envía tu historial completo de rutas.
- MapLibre y proveedores de teselas: MapLibre es el motor de visualización en el dispositivo. Al cargar mapas online, el proveedor de teselas recibe solicitudes de red y la dirección IP; los mapas descargados pueden consultarse sin red.
6. Conservación de Datos y Purga Automática
- Datos de cuenta: Conservados mientras la cuenta esté activa.
- Subidas temporales huérfanas: Los archivos no vinculados a una actividad, foto de perfil o galería se eliminan automáticamente mediante un proceso diario en un plazo máximo de 48 horas.
7. Eliminación de Cuenta y Derechos ARCO+
Puedes ejercer tus derechos de Acceso, Rectificación, Supresión, Limitación, Oposición y Portabilidad:
- Desde la App Móvil: en Ajustes > Eliminar cuenta.
- Portabilidad: en Ajustes > Descargar una copia de mis datos obtienes al momento un archivo ZIP con tu perfil, tus actividades y sus trazas en formato GPX.
- Desde la Web: mediante el formulario público en https://outdoers.es/delete-account.
- Por Correo Electrónico: escribiendo a privacidad@outdoers.es.
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es.
8. Menores de Edad
Outdoers no está dirigida a menores de 14 años (edad de consentimiento digital en España, art. 7 LOPDGDD). Al registrarte te pedimos tu fecha de nacimiento solo para comprobarlo: no la guardamos, únicamente la edad que resulta de ella. Si sabes que un menor de esa edad ha creado una cuenta, escríbenos a privacidad@outdoers.es y la eliminaremos.