Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es Bruno Amaro dos Santos, responsable de DoChron (“nosotros”). Para cualquier asunto de privacidad, incluido contactar con el encargado de protección de datos, escribe a privacidade@dochron.com.br.

2. Datos que recogemos

• Cuenta e inicio de sesión: correo, nombre, apodo y foto de perfil, si los indicas, y el identificador de la cuenta de Apple o Google usada para entrar. Con el inicio de sesión de Apple, el correo puede ser una dirección de reenvío creada por Apple.
• Preferencias y equipos: idioma, unidades, modalidades (kart o moto), equipos que usas, ajustes de notificaciones, vehículos y categorías.
• Sesiones y telemetría: fecha, pista, vueltas, tiempos y modelo del equipo, y los canales grabados por el equipo a 10 muestras por segundo, como posición GPS, altitud, velocidad, aceleraciones, giroscopio, RPM, marcha, acelerador, freno, dirección y temperatura del agua, cuando existan.
• Grupos, enlaces y envíos: grupos de los que formas parte, rankings, enlaces que creas y sesiones que envías o recibes.
• Compras: plan, estado de la suscripción, de la prueba gratis y de los pases de pista, y el identificador de cliente en RevenueCat. No recibimos los datos de tu tarjeta: el pago se hace en la App Store o en Google Play.
• Dispositivo y acceso: modelo del dispositivo, sistema, versión de la app, token de notificaciones y, en las sesiones de inicio de sesión, dirección IP y nombre del dispositivo.
• Uso de la app y fallos: pantallas abiertas, toques y eventos de uso (por ejemplo, “sesión abierta” o “enlace compartido”), informes de fallos y datos de rendimiento.
• Soporte: lo que nos escribas por correo o WhatsApp.

3. Lo que se queda solo en tu dispositivo

Los archivos originales de tu equipo (XRK y XRZ de AiM, vídeos y GPS de la GoPro) se quedan en tu móvil y no se envían a nuestro servidor. La app los guarda hasta 90 días para que puedas reprocesar una sesión. En el sitio de importación, los archivos de Race Studio se leen en tu navegador; solo se envía la telemetría procesada.

La app pide algunos permisos solo para funcionar: Bluetooth, Wi-Fi y red local para conectarse al equipo; ubicación, que el iPhone y Android exigen para encontrar el Wi-Fi del equipo (la app no usa este permiso para registrar dónde estás); cámara y fotos, solo cuando eliges una imagen para compartir, que se monta en el propio dispositivo; y notificaciones, si las permites.

4. Para qué usamos los datos

• prestar el servicio: importar, analizar y mostrar tus sesiones, grupos, comparaciones y el Replay 3D;
• dibujar el mapa de las pistas y de las curvas y calcular tu posición relativa en una pista, con datos agregados de muchos pilotos;
• activar y comprobar el Pro, la prueba gratis y los pases de pista;
• enviar el código de inicio de sesión y las notificaciones que actives;
• dar soporte, prevenir fraudes y abusos y mantener la seguridad;
• mejorar el producto con métricas de uso e informes de fallos;
• cumplir obligaciones legales y defender derechos.

5. Bases legales

Tratamos los datos para ejecutar el contrato contigo (art. 7, V, de la LGPD), por interés legítimo en métricas, seguridad, prevención de fraudes y mejora del servicio (art. 7, IX), para cumplir obligaciones legales (art. 7, II), para ejercer derechos en procesos (art. 7, VI) y con tu consentimiento cuando lo pedimos, como en las notificaciones y en las cookies de análisis del sitio de importación (art. 7, I).

No vendemos datos personales, no usamos tus datos para publicidad y no te rastreamos en apps o sitios de otras empresas.

6. Lo que ven otras personas

• Enlace para compartir: quien tenga el enlace ve tu nombre y foto, el vehículo, la pista, la fecha, los tiempos de vuelta y la trazada y la velocidad de la mejor vuelta, hasta que desactives el enlace.
• Grupos: los miembros ven tu mejor vuelta en el ranking del grupo y los gráficos de las sesiones que compartas en el grupo. El enlace de invitación muestra solo iniciales y posiciones, sin tiempos.
• Envío de sesión: quien la recibe ve tu nombre y foto y, después de aceptarla, la sesión pasa a ser suya.
• Posición relativa: ves en qué franja estás en una pista; solo aparece con al menos 8 pilotos y nadie ve nombres, tiempos ni la lista de los demás. No existe ranking público.
• Nuestro equipo: puede ver la trazada de sesiones en pistas aún no registradas para crear el mapa de la pista, y una vuelta puede usarse como trazada de referencia de la pista.

7. Con quién compartimos

Usamos proveedores que tratan datos en nuestro nombre, cada uno solo con lo necesario para su función:

• Apple: inicio de sesión con Apple, compras en la App Store y entrega de notificaciones en el iPhone;
• Google: inicio de sesión con Google, compras en Google Play, entrega de notificaciones en Android (Firebase Cloud Messaging) e imágenes de satélite de los mapas (Google Maps Platform, solicitadas por nuestro servidor, no por tu dispositivo);
• Expo: envío de las notificaciones push;
• RevenueCat: estado de las suscripciones y de los pases;
• Resend: envío del correo de inicio de sesión;
• PostHog: métricas de uso de la app y del sitio de importación;
• Sentry: informes de fallos y de rendimiento;
• Cloudflare Turnstile: verificación contra robots en el inicio de sesión del sitio de importación;
• proveedores de alojamiento y almacenamiento: servidores, base de datos y copias de seguridad.

8. Otras comunicaciones y transferencia internacional

Podemos comunicar datos a las autoridades cuando lo exija la ley o una orden judicial, o para defender derechos.

Algunos proveedores tratan datos fuera de Brasil, por ejemplo en Estados Unidos. En esos casos, la transferencia sigue el art. 33 de la LGPD, con garantías como cláusulas contractuales y las políticas de protección de datos de esos proveedores.

9. Cuánto tiempo guardamos los datos

Guardamos los datos mientras exista tu cuenta. Cuando eliminas la cuenta, el acceso se corta en el momento y los datos se borran de forma definitiva en un plazo de 30 días, con estas excepciones:

• un código irreversible (hash) de tu correo y de tus cuentas de Apple o Google, guardado solo para impedir una nueva prueba gratis;
• una trazada de referencia de pista que provenga de una vuelta tuya sigue en el mapa de la pista, sin tu nombre;
• las sesiones que enviaste y otro piloto aceptó le pertenecen a él;
• los registros de compra se quedan en Apple y Google, según sus reglas;
• las métricas de uso y los informes de fallos se quedan en los proveedores durante su plazo de conservación, vinculados solo a un identificador interno que deja de apuntar a ti;
• los datos que la ley nos obligue a guardar, durante el plazo legal.

10. Seguridad

Usamos conexión cifrada (HTTPS), guardamos los tokens de inicio de sesión solo como hash y limitamos el acceso a los datos a quien los necesita. Ningún sistema es totalmente seguro; si hay un incidente de seguridad con riesgo relevante para ti, te avisaremos a ti y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como exige la LGPD.

11. Tus derechos

Puedes pedir confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, eliminación, información sobre con quién los compartimos, y revocar consentimientos (art. 18 de la LGPD).

Para eliminar la cuenta, consulta dochron.com/es/eliminar-cuenta. El nombre y las preferencias se pueden corregir en la propia app. Para las demás solicitudes, escribe a privacidade@dochron.com.br desde el correo de la cuenta; respondemos en un plazo de 15 días. También puedes reclamar ante la ANPD.

12. Cookies y almacenamiento local

Sitio dochron.com: no usa cookies publicitarias. Podemos usar Plausible, que mide las visitas sin cookies. Tu elección de tema se guarda solo en tu navegador.

Sitio de importación: usa cookies necesarias para mantener tu sesión iniciada. Las cookies de análisis (PostHog) solo se usan si las aceptas en el aviso de cookies.

App: guarda en el dispositivo los datos necesarios para funcionar sin internet, como sesiones descargadas, preferencias y la sesión iniciada.

13. Niños y adolescentes

DoChron no está destinado a menores de 13 años. Los adolescentes de 13 a 17 años solo usan DoChron con autorización y supervisión de su tutor legal, que puede ejercer los derechos anteriores en su nombre. Si sabemos que una cuenta es de alguien menor de 13 años, la eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización está al principio de la página, y avisaremos de los cambios relevantes en la app o por correo. Si hay diferencias entre las traducciones, prevalece la versión en portugués.

15. Contacto

Responsable del tratamiento: Bruno Amaro dos Santos. Privacidad y encargado de protección de datos: privacidade@dochron.com.br. Soporte por WhatsApp desde la app (Perfil › Ajustes) y mediante el enlace “Soporte” en el pie de este sitio, de lunes a viernes, de 9:00 a 18:00 (hora de Brasilia).