Política de privacidad

Última actualización: 30 de septiembre de 2026.

En pocas palabras: la app funciona sin cuenta y lo que haces con ella se queda en tu móvil. Solo guardamos datos tuyos si creas una cuenta en la comunidad o si decides compartir avisos de caminos cortados. Hoy no hay publicidad, no vendemos datos y no usamos analítica ni cookies de terceros.

1. Quién es el responsable

Sergio Llopart Alen, NIF 46858777A. Correo: contacto@offnavigator.com. Más datos en el aviso legal.

2. Qué datos tratamos y para qué

Usar la app o el planificador sin cuenta

• Tu ubicación (GPS) se usa en el móvil para enseñarte en el mapa, navegar y grabar tus recorridos. No se envía a ningún servidor nuestro.
• Mapas: al descargarlos, nuestro servidor ve la dirección IP del móvil, como cualquier web. No guardamos registros de acceso.
• Planificador web (offnavigator.com/rutas): los puntos de tu ruta viajan a nuestro servidor para calcularla y no se guardan. Las búsquedas de lugares se piden a Nominatim (OpenStreetMap) desde nuestro servidor, sin tu IP.
• Grupo en ruta (ver a tus compañeros en el mapa): tu posición se cifra en tu móvil con la clave del código del grupo y viaja por un servidor público de mensajería (HiveMQ). Ese servidor solo ve datos cifrados que no puede leer. Nadie sin el código ve tu posición. El código no sale de los móviles del grupo, salvo cuando arrancas una quedada de la comunidad (ver más abajo).

Avisos de caminos cortados (opcional)

Solo si lo activas (la app lo pregunta la primera vez y está desactivado de entrada). Cuando marcas un camino como cortado, se envía solo la línea de ese tramo y el día, junto con un código al azar que tu móvil se inventa y que no va unido a tu cuenta, tu nombre ni tu teléfono. Ni tu recorrido, ni de dónde vienes, ni la hora. Solo se envían los que marques después de activarlo. Los demás ven el aviso sin saber quién lo puso. El código sirve para no contar dos veces el mismo aviso y para que puedas retirarlo; se borra con el aviso a los 60 días de la última vez que alguien lo confirmó. Recibir los avisos de otros no envía nada tuyo. Puedes desactivarlo cuando quieras en Ajustes.

Comunidad (grupos, foro y quedadas)

• Cuenta: correo, contraseña (guardada cifrada, nunca en claro), apodo, y cuándo aceptaste estas condiciones y confirmaste ser mayor de edad.
• Perfil, si lo rellenas: moto, zona, ritmo y estilo.
• Lo que publicas: grupos, conversaciones, mensajes, quedadas (fecha, punto de encuentro y la ruta que adjuntes) y a qué quedadas te apuntas.
• El código del grupo en ruta de una quedada, solo si quien la organiza pulsa «Arrancar la salida»: nuestro servidor lo guarda para dárselo a los apuntados, y a nadie más, y lo borra a las 24 horas o al cancelarse la quedada. Las posiciones no pasan por nuestro servidor.
• Denuncias que envíes o que se hagan sobre lo que publicas.
• Tu IP, solo en memoria y durante como mucho una hora, para limitar intentos de contraseña y registros en masa.

Los demás miembros ven tu apodo, tu perfil, lo que publicas y a qué quedadas vas. Nadie ve tu correo. Lo usamos solo para que entres, confirmar que es tuyo, recuperar la contraseña y avisos importantes sobre tu cuenta.

3. Por qué podemos hacerlo (base legal)

• Contrato (art. 6.1.b del RGPD): darte la cuenta y la comunidad que pides.
• Consentimiento (art. 6.1.a): los avisos de caminos cortados. Puedes retirarlo cuando quieras.
• Interés legítimo (art. 6.1.f): la seguridad del servicio (límites de intentos, copias de seguridad) y atender denuncias para que la comunidad sea un sitio seguro.
• Obligación legal (art. 6.1.c): responder a lo que pidan jueces o autoridades.

4. Cuánto tiempo

• Cuenta y lo que publicas: mientras tengas la cuenta. Al borrarla (desde tu perfil), se borran en el acto tu correo, contraseña, perfil, mensajes y quedadas; en las conversaciones de otros solo queda «Cuenta borrada».
• Copias de seguridad: hasta 90 días. Pasado ese plazo, lo borrado desaparece también de ellas.
• Sesión abierta: 30 días. Enlaces de los correos: 1 hora (contraseña) o 7 días (confirmar correo).
• Avisos de caminos cortados, con el código del móvil: 60 días desde la última confirmación.
• Código del grupo en ruta de una quedada arrancada: 24 horas.
• Denuncias: 12 meses, para poder ver si alguien reincide.

5. Quién más los trata

Solo proveedores que necesitamos para que funcione, con contrato de encargo de tratamiento:

• Kamatera: el servidor, en Madrid (Unión Europea).
• Resend: envía los correos (confirmar correo, cambiar contraseña). Está en Estados Unidos, así que tu correo sale de la UE para enviarte el mensaje, con las garantías que exige el RGPD (cláusulas contractuales tipo de la Comisión Europea).
• Las copias de seguridad se guardan también en un equipo del responsable en España.

No cedemos datos a nadie más, salvo obligación legal.

6. Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a él, y retirar un consentimiento dado. Casi todo lo puedes hacer tú desde tu perfil (cambiar datos y borrar la cuenta) y desde Ajustes en la app (caminos cortados). Para lo demás, escribe a contacto@offnavigator.com desde el correo de tu cuenta; contestamos en menos de un mes.

Si crees que no lo hacemos bien, puedes reclamar a la Agencia Española de Protección de Datos (www.aepd.es).

7. Edad

La comunidad es solo para mayores de 18 años, porque sirve para quedar en persona a salir en moto. Si sabemos que una cuenta es de un menor, la borramos.

8. Cookies

La web solo usa una cookie, tn_sesion, para que sigas dentro de tu cuenta. Es técnica y necesaria, por eso no pedimos permiso para ella. Hoy no hay cookies de publicidad ni de analítica.

9. Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan con una huella (PBKDF2) que no permite recuperarlas. Si hubiera una brecha que te afecte, te avisaríamos a ti y a la AEPD como manda la ley.

10. Cambios

Si cambiamos algo importante, lo avisaremos en la app o por correo antes de que se aplique. En particular, si algún día la app o la web llevaran publicidad o contenido patrocinado, lo diríamos aquí antes, y cualquier publicidad que use tus datos o cookies que no sean necesarias solo se activaría si tú das permiso.