Aviso de privacidad

1. Quién es responsable de tus datos

BikerApp («Bici Libre»), con domicilio en Calle La Zandunga, número 16, colonia Benito Juarez, C.P. 57000, Nezahualcoyotl, Estado de Mexico, es responsable del tratamiento de tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Para cualquier asunto de privacidad escribe a [email protected].

2. Qué datos recabamos

• Cuenta de cliente: correo electrónico, nombre completo y celular de contacto que escribes al registrarte, o los datos de tu cuenta de Google si entras con Google. Además guardamos la fecha y la versión de este aviso y de los términos de uso que aceptaste, que eres mayor de 18 años y, si lo marcas, que aceptas recibir avisos de marketing descritos en la sección 3.
• Celular verificado: para ganar Potencia por asistencias necesitas verificar tu celular con un código de 6 dígitos que te mandamos por SMS. Guardamos el celular verificado, la fecha y un control de envíos e intentos (un envío por minuto, 5 cada 24 horas y 5 intentos por código); el código lo guardamos solo cifrado de un solo sentido y vence a los 10 minutos. Un celular verificado puede estar en una sola cuenta.
• Perfil (opcional): foto, alias y una nota de hasta 33 caracteres. Son datos que tú decides publicar: el alias y la nota pueden verlos otras personas usuarias de la app.
• Perfil público para compartir (opcional): si activas «Compartir perfil» en la app, creamos una página en https://vikendy.store/u/tu-alias visible para cualquiera, sin necesidad de cuenta, con tu alias, foto, ciudad, biografía, fecha de alta, estadísticas de rodadas, insignias, reputación como organizador y bici. Nunca muestra tu teléfono, correo, nombre completo ni a quién sigues o te sigue. Es opt-in: mientras no la activas, esa página no existe. Puedes desactivarla cuando quieras desde «Editar perfil» en la app.
• Cuenta de negocio: nombre, apellidos, cargo, celular y correo de la persona que representa al negocio, y los datos del negocio (giro, teléfono, correo de contacto y dirección). Solo los ve el equipo del negocio y la administración de Bici Libre.
• Uso del servicio: pedidos, citas, reseñas y los mensajes de estado asociados (quién cambió el estado y cuándo).
• Comunidad: si publicas o comentas en el feed, esa publicación o comentario es público dentro de la app y queda asociado a tu alias; otras personas pueden reportarlo y la administración puede ocultarlo o eliminarlo.
• Negocios: nombre, teléfono, dirección, descripción, horarios, catálogo y las imágenes que subas.
• Pagos del plan Pro de negocios: si un negocio contrata el plan Pro en el sitio web, Mercado Pago nos informa el estado de la suscripción (en prueba, activa, cancelada, fecha de renovación) y de cada cobro (monto, fecha y si se aprobó).
• Bici Libre Pro (ciclistas): se paga solo en la tienda de la app (Google Play y, cuando esté disponible, App Store). La tienda nos informa el identificador de la compra y el estado de tu suscripción: en prueba, activa, con cobro fallido, en pausa, cancelada, reembolsada o anulada, y la fecha de fin de cada periodo. También guardamos los días de Pro que te asigna Bici Libre o que ganas de regalo. No vemos ni guardamos el número de tu tarjeta.
• Avisos de Pro: cuándo te mostramos en la app una invitación a Bici Libre Pro y si elegiste «No me interesa», para no mostrarla más de una vez cada 7 días ni durante 30 días después de que la calles.
• Potencia y recompensas: los movimientos de tu Potencia (qué acción la generó, cuánta, si quedó disponible, en revisión o revertida), tu nivel, las recompensas que canjeas con su código y cuándo las usaste, y un indicador interno de confianza de la cuenta que calculamos para prevenir trampas (antigüedad de la cuenta, teléfono verificado, alertas en asistencias y reportes).
• Dispositivo: un identificador técnico (token) para enviarte notificaciones mediante Firebase Cloud Messaging y, en la app Android, una huella del identificador de la app en tu teléfono (guardamos solo un valor cifrado de un solo sentido, nunca el identificador) para que un mismo teléfono no confirme asistencias de varias cuentas. Fuera de lo descrito en las secciones 5 y 6 y del destino de un pedido con envío a domicilio, no recabamos tu ubicación.
• Envío a domicilio (opcional): si pides con envío, la dirección y la referencia que escribes y el punto de entrega que fijas en el mapa. Lo capturas en cada pedido: no guardamos una libreta de direcciones.
• Marca de la prueba gratis: cuando usas la prueba gratis de Bici Libre Pro, o la pierdes por un reembolso o una anulación, guardamos la huella cifrada de tu teléfono y otra de tu celular verificado (nunca el número), con el motivo y la fecha, para que la prueba se use una sola vez por persona.
• Seguridad de la cuenta: cuándo y cómo creaste tu cuenta (web o app, versión del aviso que aceptaste), cada inicio de sesión con su fecha, dirección IP y método (correo, código o Google), los intentos de acceso fallidos y los dispositivos con sesión abierta (nombre del dispositivo o navegador, sistema, IP y último uso).
• Ubicación en rodadas (opcional): solo si inicias «Voy en camino» y eliges compartirla: tu ubicación, la batería del teléfono y los avisos del trayecto, y la ubicación de un SOS si lo mandas. Ver la sección 5.
• Mapa en vivo en rodadas de grupo (opcional): solo si tocas «Compartir mi ubicación»: tu última ubicación con su precisión y su hora, tu avance y tu desvío de la ruta, sin historial del recorrido, y la ubicación de un SOS si lo mandas. Ver la sección 5.
• Asistencia a rodadas por QR y punto de reunión: al mostrar o escanear un pase de asistencia, tu ubicación de ese momento y su precisión, si el teléfono reporta una ubicación simulada y el resultado de la verificación de integridad de la app; y, si organizas un evento y marcas un punto de reunión, la ubicación de ese punto. Ver la sección 6.
• Cookies y almacenamiento del navegador: ver la sección 7.

No recabamos datos financieros ni de identificación oficial (INE, CURP) ni datos fiscales (RFC, razón social): el número de tu tarjeta lo recibe directamente Mercado Pago (plan Pro de negocios) o la tienda de apps (Bici Libre Pro), nunca Bici Libre. Una cuenta pertenece a un solo tipo: cliente o negocio.

3. Para qué los usamos

Finalidades necesarias para el servicio (no puedes negarte sin dejar de usar la cuenta):

• Crear y proteger tu cuenta, y verificar tu correo con un enlace o código.
• Enviarte el correo de bienvenida o de alta de tu negocio y los avisos de la cuenta.
• Revisar y aprobar el registro de los negocios antes de mostrarlos en la app.
• Permitir que hagas pedidos para recoger en tienda y agendes citas con los negocios.
• Si pides con envío a domicilio, comprobar que tu destino está dentro de la zona del negocio, calcular el costo y que el negocio pueda llevarte el pedido.
• Mostrar tus pedidos y citas, y avisarte de cambios de estado mediante notificaciones.
• Mostrar reseñas y, si participas, publicaciones de la comunidad.
• Cobrar el plan Pro a los negocios que lo contratan, a través de Mercado Pago.
• Activar Bici Libre Pro según lo que informa la tienda (Google Play o App Store) que lo cobra, controlar que la prueba gratis se use una sola vez por persona, aplicar los beneficios y límites de cada plan y, si borras tu cuenta, cancelar tu suscripción de Google Play.
• Si compartes tu ubicación en una rodada de grupo, mostrarte en el mapa en vivo de esa rodada, y avisar a quien la organiza, al dueño y a los co-admins del grupo cuántas personas se desvían, se atrasan o pierden señal.
• Verificar tu celular con un código por SMS, para que solo cuentas reales ganen Potencia.
• Mostrarte dentro de la app, con un tope, invitaciones a conocer Bici Libre Pro y avisos de que se acerca el fin de tu prueba gratis.
• Confirmar tu asistencia a las rodadas, calcular tu Potencia y tu nivel, y permitir que canjees recompensas con los negocios aliados.
• Prevenir trampas con la Potencia, las recompensas y las pruebas gratis: comparamos la ubicación de los pases y las señales del teléfono de forma automática, y la Potencia con alertas queda en revisión. La decisión de revertirla por trampa la toma una persona del equipo de administración, no un sistema automático.
• Proteger tu cuenta y detectar fraudes o accesos no autorizados: el equipo de administración de Bici Libre puede consultar tus altas, accesos y dispositivos, y cerrar una sesión que parezca sospechosa. Tú también ves tus dispositivos y puedes cerrarlos desde tu cuenta.
• Detectar y corregir fallas de la app, del sitio y del servidor, y medir qué tan rápido responden.
• Elaborar estadísticas internas de uso del servicio para mejorarlo.

Finalidad secundaria (puedes negarte sin afectar tu cuenta):

• Avisarte, por los mismos canales de la cuenta, de funciones nuevas y promociones de Bici Libre (marketing).

Al registrarte, marca la casilla de marketing solo si quieres recibir estos avisos; no viene marcada por defecto. Puedes cambiar tu decisión después escribiendo a [email protected]. Negarte, o no marcarla, no limita el uso necesario del servicio descrito arriba.

4. Con quién los compartimos

Con el negocio al que le haces un pedido o cita: verá tu nombre, alias, foto y teléfono para atenderte. Al validar una recompensa que canjeaste, el negocio aliado ve tu nombre corto (nombre e inicial o alias) y la recompensa. Al confirmar tu asistencia, el organizador de la rodada ve tu nombre corto, la distancia entre los dos teléfonos y las alertas, pero no tu ubicación exacta. Si compartes tu ubicación en el mapa en vivo de una rodada de grupo, la ven las personas descritas en la sección 5. Tu reseña y tus publicaciones en la comunidad son públicas dentro de la app. Para operar usamos proveedores que tratan datos por nuestra cuenta (encargados):

• Supabase: base de datos, autenticación y almacenamiento de imágenes.
• Mercado Pago: procesa el cobro del plan Pro de los negocios; trata los datos de pago conforme a su propio aviso de privacidad.
• Google Play: cobra Bici Libre Pro en la app Android, nos informa el estado de la suscripción, la cancela si borras tu cuenta y verifica la integridad de la app (Play Integrity); trata los datos de pago conforme a su propio aviso de privacidad.
• App Store (Apple): cuando la app esté disponible para iPhone, cobrará Bici Libre Pro ahí y nos informará el estado de la suscripción; trata los datos de pago conforme a su propio aviso de privacidad.
• Twilio: envía el SMS con el código para verificar tu celular; recibe tu número y el mensaje.
• Cloudflare: entrega el sitio, lo protege de ataques y verifica que quien se registra no sea un robot (Turnstile); puede ver tu dirección IP como cualquier proveedor de red.
• Firebase Cloud Messaging (Google): entrega las notificaciones push a tu dispositivo.
• Google: si eliges iniciar sesión con tu cuenta de Google.
• El negocio de tu pedido con envío: su dueño, gerentes y cajeros ven tu dirección, referencia y punto de entrega para llevarte el pedido; los mecánicos no.
• Google Maps y Waze: si el negocio abre «Cómo llegar», esa app recibe el destino para calcular la ruta.
• Google Maps (mapas de la app): dibuja los mapas de la app, incluido el mapa en vivo; recibe la zona del mapa que se está viendo y datos técnicos del teléfono, como la dirección IP, no los nombres de quienes aparecen en el mapa.
• Sentry: nos avisa de fallas de la app Android, del sitio y del servidor para corregirlas. Recibe el error y en qué parte del programa ocurrió, la versión de la app, datos técnicos del teléfono o del navegador (como el modelo y la versión del sistema), las pantallas y acciones previas al error, y la dirección de la página sin sus parámetros. De una muestra del 10 %, recibe también qué pantallas se abren y cuánto tardan. En la app Android lleva un identificador de la instalación, no de tu cuenta. No le enviamos tu cuenta, cookies, el contenido de lo que escribes, capturas ni grabaciones de pantalla, y un filtro automático quita del texto correos, teléfonos, coordenadas, RFC, CURP y llaves de acceso. Puede ver tu dirección IP como cualquier proveedor de red.
• OpenFreeMap: dibuja el mapa del panel del negocio; recibe la zona del mapa que se está viendo y la dirección IP de quien lo abre, no tu nombre ni tu pedido.
• Un proveedor de correo, para enviarte enlaces y avisos.

No vendemos tus datos ni los compartimos con nadie más sin tu consentimiento, salvo que la ley lo exija.

5. Ubicación en rodadas

«Voy en camino»

Si te apuntaste a una rodada, en la app puedes tocar «Voy en camino» para avisar que vas hacia el punto de reunión. Solo entonces, y si eliges compartirla, la app envía tu ubicación cada uno o dos minutos junto con el nivel de batería de tu teléfono y los avisos que marques (parada, ponchadura, retraso, llegué). «Voy en camino» nunca comparte tu ubicación fuera de ese trayecto ni en segundo plano sin que lo hayas iniciado tú, y puedes elegir «solo avisos sin ubicación». El mapa en vivo de las rodadas de grupo es una función aparte, descrita más abajo.

• Finalidad: la seguridad de tu trayecto a la rodada: que el organizador sepa quién va en camino y, si mandas un SOS, pueda ubicarte para ayudarte.
• Quién la ve: el organizador de ese evento y el equipo de administración de Bici Libre, que también recibe los SOS. No la ven los demás asistentes ni otras personas usuarias.
• SOS: al mandar un SOS se guarda la ubicación de ese momento aunque no compartas el trayecto, para poder ayudarte. El SOS no sustituye a los servicios de emergencia: en una urgencia llama al 911.
• Conservación: los puntos del trayecto se borran de forma automática 48 horas después de que termina el viaje; los SOS y su ubicación se conservan 180 días por si hace falta aclarar lo ocurrido, y después se eliminan.

La primera vez que compartes tu ubicación registramos tu consentimiento. Puedes dejar de compartirla en cualquier momento terminando o cancelando el viaje, y desactivar «Compartir siempre» en los ajustes de la app.

6. Ubicación al confirmar asistencia y punto de reunión

Para que la Potencia premie solo asistencias reales, el organizador de una rodada confirma tu asistencia escaneando el pase QR que muestras en la app.

• Qué se usa: tu ubicación en el momento de generar el pase y la del organizador en el momento de escanearlo, con su precisión, si el teléfono reporta una ubicación simulada, el resultado de la verificación de integridad de la app y la huella cifrada del dispositivo (sección 2). Solo se toma en esos dos momentos: el pase no rastrea tu trayecto ni la rodada. Cada código QR del pase deja de servir a los 90 segundos.
• Para qué: comprobar que el pase se mostró en el lugar de la rodada (los dos teléfonos cerca entre sí y, si el evento tiene punto de reunión, cerca de ese punto) y evitar que un pase se comparta o que una cuenta gane Potencia sin ir.
• Es opcional: la app la usa solo si ya le diste permiso de ubicación mientras la usas. Sin ubicación, tu asistencia se registra igual, pero su Potencia puede quedar en revisión.
• Quién la ve: nadie ve tu ubicación exacta. El organizador ve la distancia entre los dos teléfonos y las alertas; el equipo de administración ve las alertas al revisar Potencia.
• Conservación: la ubicación de cada pase se borra de forma automática a las 48 horas. Después solo queda la distancia calculada y las alertas de esa asistencia, mientras exista el evento.
• Punto de reunión: si organizas un evento y marcas un punto de reunión en el mapa, ese punto lo ve cualquier persona que pueda ver el evento. Elige un lugar público, nunca tu domicilio.

7. Cookies y almacenamiento del navegador

La web usa únicamente cookies técnicas, necesarias para mantener tu sesión iniciada y recordar tu preferencia de tema claro/oscuro; no usamos cookies de publicidad ni de rastreo entre sitios. Cloudflare puede colocar una cookie técnica propia al verificar que no eres un robot. Puedes bloquear las cookies desde tu navegador, pero entonces no podrás iniciar sesión.

8. Derechos ARCO y revocación

Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos, y revocar tu consentimiento, escribiendo a [email protected] con tu nombre, el celular o correo de tu cuenta y lo que solicitas. Responderemos en un máximo de 20 días hábiles. Al cancelar tu cuenta primero cancelamos tu suscripción de Google Play a Bici Libre Pro, si la tienes (la de App Store debes cancelarla tú en tu iPhone), y después se eliminan tus datos personales, incluida tu Potencia y tus canjes. Los pedidos y citas pasados, y los cobros del plan Pro, se conservan sin identificarte, porque el negocio o nosotros los necesitamos para la contabilidad. La marca de la prueba gratis (sección 2) también se conserva, desligada de tu cuenta, solo para que la prueba no se repita.

9. Conservación y seguridad

Conservamos tus datos mientras tengas cuenta. El registro de altas, inicios de sesión, intentos fallidos y dispositivos (incluida la dirección IP) se conserva 12 meses y después se elimina de forma automática. La última ubicación del mapa en vivo se borra, a más tardar, 48 horas después de terminar la rodada (sección 5). La ubicación de los pases de asistencia se borra a las 48 horas (sección 6). La dirección, la referencia y el punto de entrega de un pedido con envío se borran a los 90 días de cerrado el pedido; el pedido, su costo y su total se conservan. La huella del teléfono que usamos en las asistencias se borra si pasan 12 meses sin que ese teléfono se use en la app. Los movimientos de Potencia, los canjes, los avisos de Pro y los datos de tu suscripción se conservan mientras tengas cuenta; los cobros del plan Pro de negocios, durante los plazos que exijan las leyes fiscales. La marca de la prueba gratis se conserva aun después de borrar tu cuenta (sección 8). La comunicación va cifrada y el acceso a cada dato está restringido por reglas en la base: solo tú y el negocio con el que operas ven tus pedidos y citas.

10. Menores de edad

El servicio es solo para personas mayores de 18 años: al registrarte confirmas serlo.

11. Cambios a este aviso

Si cambia, publicaremos la nueva versión en esta página con su número y fecha de actualización. Si cambian las finalidades para las que usamos tus datos, te pediremos de nuevo tu consentimiento. Consulta también los términos de uso. Si crees que tus datos no se tratan conforme a la ley, puedes acudir a la autoridad de protección de datos personales (Secretaría Anticorrupción y Buen Gobierno).