Política de privacidad

Cómo gestiona EnduroMate tus datos. Última actualización: 26 de septiembre de 2026.

EnduroMate («nosotros») es una aplicación de navegación y seguridad para pilotos de todoterreno, operada desde Tesalónica, Grecia. Esta política explica qué datos recopila la aplicación, por qué, cómo se almacenan y las opciones que tienes. Somos el responsable del tratamiento a efectos del RGPD de la UE.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales conforme al RGPD de la UE es:

Sin conexión primero, por diseño

EnduroMate funciona sin cuenta. Grabar salidas, ver rutas, mapas sin conexión, indicaciones de navegación y el SOS de emergencia funcionan manteniéndolo todo solo en tu dispositivo. Solo compartes datos con nuestros servidores si eliges crear una cuenta y activar la sincronización en la nube.

Qué recopilamos y por qué

Datos de ubicación

Con tu permiso, la aplicación recopila la ubicación GPS precisa para grabar tu ruta, mostrar tu posición en el mapa, dar indicaciones de giro/peligro e incluir tu ubicación en un mensaje de SOS de emergencia. La ubicación se recopila en segundo plano (mediante un servicio en primer plano con una notificación persistente) solo mientras estás grabando o navegando activamente. Los recorridos grabados se almacenan en tu dispositivo; se suben a tu cuenta solo si activas la sincronización en la nube.

Información de la cuenta

Si creas una cuenta, tratamos tu dirección de correo electrónico y tu número de teléfono. Ambos deben verificarse — enviamos un enlace de confirmación a tu correo y un código de un solo uso por SMS a tu teléfono — y después ambos se guardan en nuestros servidores asociados a tu cuenta. La verificación es lo que desbloquea las funciones en la nube (sincronización, compartir rutas, equipos y seguimiento en directo): las protege frente al abuso, porque un teléfono verificado hace costoso crear cuentas desechables. Tu número de teléfono nunca se usa con fines de marketing. Si inicias sesión con Google, también recibimos el nombre y la foto de perfil que esa cuenta comparte. Si inicias sesión con Apple, recibimos tu nombre (solo la primera vez) y una dirección de correo electrónico: la tuya, o una dirección privada de reenvío de Apple si eliges «Ocultar mi correo electrónico». La autenticación y la verificación por SMS las gestiona Google Firebase Authentication.

Rutas y datos de salidas

Cuando la sincronización en la nube está activada, tus rutas (geometría GPS, desnivel, estadísticas de distancia/velocidad) y cualquier indicación de navegación que añadas se almacenan en tu cuenta para sincronizarse entre tus dispositivos. La geometría se comprime y se almacena como un objeto cifrado; los resúmenes y las indicaciones se almacenan en nuestra base de datos.

Compartir una ruta públicamente

Puedes elegir compartir una ruta como un enlace público. Cuando lo haces, se publica una instantánea de esa ruta (su trazado GPS hasta el momento en que la compartiste, más su nombre, fecha y estadísticas) en una página web que cualquiera que tenga el enlace puede abrir — sin cuenta ni aplicación. El enlace es imposible de adivinar, pero por lo demás no tiene control de acceso: trátalo como un secreto y envíalo solo a personas de confianza. Cada enlace compartido deja de funcionar automáticamente tras 24 horas, y puedes dejar de compartir en cualquier momento desde la pantalla de la ruta, lo que elimina la página pública de inmediato. Compartir es siempre opcional — nada se hace público a menos que pulses Compartir.

Equipos e invitaciones

Si creas un equipo o te unes a uno, guardamos el nombre del equipo, quiénes son sus miembros y el nombre visible que eliges para ti en ese equipo, que los demás miembros pueden ver. Para invitar a alguien, un administrador del equipo introduce su dirección de correo electrónico o número de teléfono, y guardamos ese dato de contacto para que la invitación pueda asociarse a la persona correcta cuando inicie sesión. Esto significa que podemos conservar un dato de contacto de alguien que aún no tiene una cuenta de EnduroMate, facilitado por la persona que lo invita; solo se usa para entregar esa invitación. Una invitación pendiente se elimina en cuanto se acepta o se rechaza, y todo lo que pertenece a un equipo se elimina cuando se borra el equipo.

Seguimiento en directo

Puedes elegir transmitir tu posición en directo mientras conduces. Cuando inicias una transmisión, tu ubicación actual — que se actualiza a medida que te mueves — se publica en una página web que cualquiera que tenga el enlace puede abrir, sin cuenta ni aplicación. La página también muestra un nombre de transmisión para que quienes miran sepan a quién están siguiendo. Lo eliges en la aplicación en Profile → Live follow me; si lo dejas vacío, se muestra una etiqueta genérica. Tu número de teléfono y tu dirección de correo nunca se publican. La transmisión es siempre voluntaria, solo funciona mientras la mantengas activa, y la sesión y las posiciones guardadas para ella caducan automáticamente. Como con una ruta compartida, el enlace es imposible de adivinar, pero no tiene ningún otro control de acceso: envíalo solo a personas de confianza.

Información del SOS de emergencia

Para la función SOS puedes guardar un contacto de emergencia (un nombre y un número de teléfono) y un nombre de piloto. Esta información se guarda solo en tu dispositivo y nunca se sube a nuestros servidores. Cuando activas el SOS, la aplicación usa tu dispositivo para enviar a ese contacto un SMS con un enlace a tu ubicación actual (y, si lo activas, tu nivel de batería y telemetría básica) y, tras una cuenta atrás, para hacerle una llamada telefónica. Estos mensajes y llamadas van directamente de tu teléfono a tu contacto; nosotros no los vemos ni los recibimos.

Si tu teléfono tiene conexión a internet cuando activas el SOS, el SMS de alerta también puede incluir un enlace público a la ruta que has recorrido hasta ese momento, para que tus contactos vean el camino que tomaste, no solo tu última posición. Este enlace sigue las mismas reglas que una ruta compartida anterior: es imposible de adivinar y caduca tras 24 horas.

La aplicación solicita los permisos de SMS y Teléfono únicamente para esta función de SOS de emergencia. No se usan para ningún otro fin, ni para publicidad ni para analíticas.

Teselas de mapa

Las imágenes de mapa provienen de OpenStreetMap. Cuando se cargan mapas o descargas paquetes de mapas sin conexión, la dirección IP de tu dispositivo es visible para los servidores de teselas de OpenStreetMap, como en cualquier solicitud web.

Informes de errores y diagnóstico

La aplicación incluye Firebase Crashlytics. Cuando la aplicación se bloquea, o se encuentra con un error que vigilamos (una sincronización fallida, por ejemplo), nos envía un informe con información de diagnóstico: cuál fue el error, en qué parte de la aplicación ocurrió y datos básicos del dispositivo y de la versión de la aplicación. Usamos estos informes solo para encontrar y corregir fallos — nunca para publicidad y nunca para estudiar cómo usas la aplicación. Los informes de errores están siempre activados: es así como los problemas nos llegan y se corrigen.

Lo que no hacemos

Dónde se almacenan tus datos

Los datos de cuenta sincronizados los procesa Google Cloud / Firebase en nuestro nombre y se almacenan en la Unión Europea (Firestore y Cloud Storage en la región europe-west1; el backend se ejecuta en Google Cloud Run). Los datos se cifran en tránsito (HTTPS) y en reposo mediante los servicios subyacentes de Google Cloud. Los datos en el dispositivo están protegidos por el entorno aislado de aplicaciones de Android, y la copia de seguridad en la nube / transferencia entre dispositivos de los datos de la app está desactivada.

Cuánto tiempo los conservamos

Los datos sincronizados se conservan hasta que los elimines o elimines tu cuenta. Los datos en el dispositivo permanecen hasta que los quites en la app o desinstales EnduroMate. Las instantáneas de rutas compartidas públicamente se eliminan automáticamente en un plazo de 24 horas (antes si dejas de compartir), y se eliminan junto con todo lo demás si eliminas tu cuenta.

Eliminar tus datos

Puedes eliminar de forma permanente tu cuenta y todos los datos sincronizados en cualquier momento desde Perfil → Eliminar cuenta en la app, o previa solicitud. Consulta Eliminar tu cuenta & datos para todos los detalles.

Tus derechos

En virtud del RGPD tienes derecho a acceder a tus datos personales, rectificarlos, exportarlos, limitar su tratamiento o eliminarlos, y a oponerte al tratamiento. La vía más sencilla para el acceso y la eliminación es el proceso de eliminación de cuenta en la app anterior; para cualquier otra cosa, ponte en contacto a través de nuestro formulario de contacto y responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Menores

EnduroMate está pensado para pilotos de todoterreno adultos y no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores.

Idioma

Esta Política de privacidad está redactada en inglés y griego. Cualquier traducción a otro idioma se ofrece solo por comodidad; en caso de discrepancia, prevalece la versión en inglés. Esto no limita tus derechos conforme a la normativa de protección de datos.

Cambios en esta política

Podemos actualizar esta política a medida que la app evoluciona. Los cambios importantes se reflejarán aquí con una nueva fecha de «última actualización».