Política de Privacidad – MobileApp

    Política de Privacidad

    de la Aplicación Móvil HookMyRide

    Versión en vigor desde: 21 de abril de 2026

    1. Introducción

    La presente Política de Privacidad establece las normas para el tratamiento de los datos personales de los usuarios de la aplicación móvil HookMyRide y explica qué información se recopila, con qué finalidad y cuáles son los derechos de los usuarios conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (RGPD).

    El uso de la aplicación HookMyRide requiere la lectura de la presente Política de Privacidad y la aceptación de los Términos y Condiciones. Al registrar una cuenta, el usuario confirma haber leído este documento. El tratamiento de los datos personales se basa en distintas bases jurídicas según la finalidad del tratamiento — los detalles se indican en la sección 4. En particular, los datos tratados con fines de marketing y por herramientas de analítica publicitaria (incluido el Meta SDK) se tratan exclusivamente sobre la base del consentimiento separado y voluntario del usuario — véanse los detalles en la sección 8.

    2. Responsable del tratamiento

    El responsable del tratamiento de los datos personales de los usuarios de HookMyRide es:

    rAdvice Radosław Grzyb, ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań, Polonia.

    Contacto general: contact@hookmyride.eu

    Contacto en materia de protección de datos: personaldata@hookmyride.eu

    3. Qué datos recopilamos

    HookMyRide trata las siguientes categorías de datos personales:

    3.1 Datos de registro y de cuenta

    • dirección de correo electrónico (datos privados — no visibles para otros usuarios);
    • identificador de usuario (ID interno de la cuenta);
    • nombre visible / apodo (visible en el perfil público);
    • número de teléfono (proporcionado de forma totalmente voluntaria; no es necesario para utilizar la aplicación; si se proporciona, el usuario decide sobre su visibilidad — véase la sección 4.5);
    • localidad / ciudad (proporcionada opcionalmente — datos privados, no visibles para otros usuarios);
    • país (proporcionado opcionalmente; una vez introducido, se muestra en el perfil público en forma de bandera del país — el usuario que no desee divulgar su país puede simplemente no indicarlo);
    • edad (proporcionada opcionalmente; una vez introducida, es visible por defecto en el perfil público, el usuario puede desactivar su visibilidad en la configuración de privacidad — véase la sección 4.5);
    • foto de perfil (proporcionada opcionalmente; una vez cargada, es visible por defecto en el perfil público, el usuario puede desactivar su visibilidad en la configuración de privacidad — véase la sección 4.5).

    3.2 Datos relativos al uso de la aplicación

    • preferencias de rutas y estilo de conducción (datos privados, utilizados para adaptar el contenido);
    • historial de rutas (rutas planificadas y realizadas) — cada ruta guardada tiene por defecto el estado Privado (Private), lo que significa que su trazado detallado no es visible para otros usuarios. Un usuario con una suscripción Premium activa puede cambiar el estado de una ruta guardada a público (Public — visible para todos los usuarios) o a amigos (Friends — visible únicamente para las personas de la lista de amigos del usuario);
    • actividad en la aplicación (por ejemplo, estados, interacciones con otros usuarios, POI guardados);
    • estadísticas del usuario — datos cuantitativos agregados derivados de las rutas guardadas (número de rutas, kilómetros totales recorridos, número de encuentros, número de ciudades, países y POI visitados). Las estadísticas cuantitativas son visibles en el perfil público para todos los usuarios; las estadísticas detalladas (por ejemplo, los nombres concretos de los POI, ciudades o países visitados) están disponibles únicamente para los usuarios con una suscripción Premium activa;
    • estado de la suscripción (el indicador Premium mostrado en el perfil público).

    Las estadísticas de la aplicación se construyen exclusivamente a partir de las rutas que el usuario guarda de forma deliberada. El usuario que no desee que su actividad influya en las estadísticas públicas puede simplemente no guardar sus rutas — en ese caso, sus estadísticas públicas permanecerán en cero.

    3.3 Datos técnicos

    • dirección IP;
    • modelo y fabricante del dispositivo;
    • versión del sistema operativo;
    • identificador del dispositivo móvil;
    • identificador publicitario (IDFA en iOS, GAID en Android) — únicamente tras haber otorgado el consentimiento, de conformidad con la sección 8;
    • datos de sesión y datos relativos a las interacciones con la aplicación;
    • información sobre fallos y errores de la aplicación (crash logs).

    3.4 Datos de localización (ubicación GPS precisa)

    HookMyRide recopila y trata datos precisos de localización (GPS) con el fin de proporcionar las funcionalidades principales de la aplicación, incluida la visibilidad en tiempo real de otros motociclistas, la navegación y las funciones de grabación y guardado de rutas. El acceso a la ubicación requiere el consentimiento expreso del usuario y puede retirarse en cualquier momento desde los ajustes del dispositivo.

    La aplicación puede acceder a los datos de localización y tratarlos tanto en primer plano (foreground) como en segundo plano (background), cuando sea necesario para:

    • mantener un estado de conducción preciso;
    • permitir la visibilidad en tiempo real de los motociclistas;
    • proporcionar funciones de navegación;
    • grabar y guardar las rutas recorridas;
    • garantizar la estabilidad de la conexión durante el uso activo de funciones relacionadas con la conducción.

    El acceso a la localización en segundo plano puede ser necesario para garantizar una navegación ininterrumpida y un seguimiento preciso de la ruta, incluso cuando la aplicación no se muestra activamente en la pantalla del dispositivo. La localización en segundo plano se utiliza únicamente mientras estén activas la navegación, el seguimiento de ruta u otras funciones relacionadas con la conducción.

    Los datos de localización se utilizan exclusivamente para proporcionar las funcionalidades principales de la aplicación y no se emplean con fines publicitarios, de elaboración de perfiles ni de seguimiento del usuario para fines ajenos al funcionamiento de la aplicación.

    Los datos de localización pueden transmitirse temporalmente a proveedores de servicios externos (como OpenStreetMap y Graphhopper) únicamente con el fin de permitir la visualización de mapas y la prestación de servicios de navegación. Los datos de localización no se venden a terceros.

    Los datos de localización se conservan únicamente durante el período necesario para proporcionar el historial de rutas y las funciones asociadas, de conformidad con la sección 13 (Plazo de conservación de los datos).

    4. Finalidad y base jurídica del tratamiento

    HookMyRide trata los datos personales sobre las siguientes bases jurídicas:

    4.1 Ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD)

    • prestación de servicios relacionados con la aplicación (gestión de la cuenta, funciones sociales, navegación, planificación de rutas);
    • gestión del historial de rutas y de las estadísticas del usuario;
    • comunicaciones técnicas relativas al funcionamiento de la aplicación.

    4.2 Consentimiento del usuario (art. 6, apdo. 1, letra a) del RGPD)

    • acceso a la ubicación GPS precisa (primer plano y segundo plano);
    • envío de notificaciones push;
    • marketing directo y comunicaciones comerciales;
    • tratamiento de datos en herramientas de analítica de marketing y plataformas publicitarias, en particular en el Meta SDK (véase la sección 8) — el consentimiento se otorga de forma separada de la aceptación de la presente Política de Privacidad y es voluntario;
    • acceso al identificador publicitario del dispositivo (IDFA / GAID).

    4.3 Interés legítimo del Responsable (art. 6, apdo. 1, letra f) del RGPD)

    • garantizar la seguridad de la aplicación y la protección frente a usos indebidos;
    • análisis técnico y mejora de las funcionalidades de la aplicación (diagnóstico de errores, rendimiento);
    • formulación, ejercicio o defensa de reclamaciones.

    4.4 Carácter obligatorio de los datos

    El suministro de una dirección de correo electrónico y la creación de una cuenta son voluntarios, pero necesarios para utilizar la aplicación HookMyRide. Sin estos datos no es posible celebrar el contrato de prestación de servicios en la aplicación.

    Los demás datos (número de teléfono, edad, localidad, país, preferencias, datos de localización, consentimientos de marketing) se proporcionan de forma voluntaria. Su omisión no impide el uso de la aplicación, pero puede limitar el acceso a determinadas funciones (por ejemplo, la visualización de otros motociclistas cercanos requiere el consentimiento para la localización).

    4.5 Perfil público y funciones sociales

    HookMyRide es una aplicación social cuya esencia consiste en permitir a los usuarios conocer a otros motociclistas, presentar su actividad y compartir la experiencia de la conducción. En consecuencia, determinados datos introducidos por el usuario son visibles por defecto para otros usuarios de la aplicación en el marco del llamado perfil público.

    Base jurídica: el tratamiento de los datos en el marco del perfil público se realiza sobre la base de la ejecución del contrato de prestación de los servicios sociales de la aplicación (art. 6, apdo. 1, letra b) del RGPD). El uso de las funciones sociales de la aplicación constituye un elemento integral del servicio que el usuario elige conscientemente al aceptar los Términos y Condiciones y la presente Política de Privacidad.

    Datos visibles en el perfil público:

    • nombre visible / apodo;
    • foto de perfil (si se ha cargado y no se ha ocultado en la configuración de privacidad);
    • edad (si se ha indicado y no se ha ocultado en la configuración de privacidad);
    • país en forma de bandera (si ha sido indicado por el usuario);
    • número de teléfono (únicamente si el usuario lo ha proporcionado voluntariamente; visibilidad conforme al ajuste elegido por el usuario — véase la descripción más abajo);
    • estado de la suscripción (indicador Premium);
    • estadísticas cuantitativas derivadas de las rutas guardadas (kilómetros, número de rutas, número de ciudades / países / POI visitados, número de encuentros);
    • rutas a las que un usuario Premium haya asignado el estado Public o Friends.

    Datos visibles únicamente para los usuarios Premium (estadísticas detalladas):

    • nombres concretos de los POI visitados;
    • nombres concretos de las ciudades y países visitados;
    • otros desgloses detallados de las estadísticas cuantitativas.

    Datos no visibles para otros usuarios:

    • dirección de correo electrónico;
    • localidad / ciudad;
    • rutas guardadas con el estado Privado (Private);
    • datos técnicos e identificadores de dispositivos.

    El número de teléfono no es necesario para utilizar la aplicación y su suministro tiene carácter meramente voluntario. Este número sirve únicamente para facilitar el contacto directo entre usuarios que hayan decidido establecer ese contacto fuera de la aplicación (por ejemplo, por SMS o a través de aplicaciones de mensajería como WhatsApp).

    Si el usuario decide proporcionar un número de teléfono, podrá elegir por sí mismo una de las dos opciones de visibilidad en los ajustes de la aplicación:

    • visible para todos los usuarios de la aplicación (configuración predeterminada al introducir el número);
    • visible únicamente para los amigos del usuario (tras activar la opción Only for friends).

    El usuario puede modificar en cualquier momento la configuración de visibilidad del número o eliminar el número del perfil. El usuario que no desee compartir su número de teléfono debe, sencillamente, no proporcionarlo — la aplicación funciona en toda su extensión también sin él.

    Cada ruta guardada por el usuario en la aplicación recibe por defecto el estado Privado (Private), lo que significa que el trazado detallado de la ruta no es visible para ningún otro usuario. Esta configuración predeterminada materializa el principio de privacy by default derivado del art. 25, apdo. 2, del RGPD.

    El usuario con una suscripción Premium activa puede cambiar por sí mismo el estado de una ruta guardada a uno de los siguientes:

    • Public — ruta visible para todos los usuarios de la aplicación;
    • Friends — ruta visible únicamente para las personas de la lista de amigos del usuario.

    Los usuarios sin suscripción Premium no pueden cambiar el estado de una ruta — todas sus rutas guardadas permanecerán privadas. Con independencia del estado de la ruta, cada ruta guardada contribuye a las estadísticas cuantitativas agregadas del usuario, que son visibles en el perfil público (sección 3.2).

    El usuario puede gestionar por sí mismo la visibilidad de determinados elementos del perfil a través de la configuración de privacidad dentro de la aplicación. En particular, el usuario puede en cualquier momento:

    • ocultar la foto de perfil a otros usuarios;
    • ocultar la edad a otros usuarios;
    • modificar el ajuste de visibilidad del número de teléfono (todos / solo amigos) o eliminar el número del perfil;
    • decidir (dentro de la suscripción Premium) sobre el estado de cada ruta guardada (Private / Public / Friends);
    • no guardar una ruta recorrida — en tal caso la ruta no se computará en las estadísticas públicas ni se compartirá de ningún modo con otros usuarios.

    En el caso del país, la visibilidad se deriva directamente del hecho de haberlo indicado en el perfil — el usuario que no desee que el país sea visible para otros puede no indicar esta información en el perfil o eliminarla desde los ajustes de la cuenta.

    Las estadísticas cuantitativas constituyen un elemento funcional esencial de la aplicación (por ejemplo, la creación de rankings, la presentación de la actividad del usuario, las funciones sociales) y, por ese motivo — en lo que respecta a las rutas guardadas — no pueden ocultarse de forma individual. No obstante, el usuario conserva el pleno control sobre qué rutas guarda y con qué nivel de visibilidad (Public / Private), lo que constituye un mecanismo para regular la influencia de su actividad en las estadísticas públicas.

    Además, el usuario tiene derecho a solicitar la supresión de determinados datos del perfil o de la cuenta en su conjunto — véase la sección 10 (Derechos del usuario).

    5. Cookies y tecnologías de seguimiento

    HookMyRide utiliza cookies y tecnologías similares (incluidos identificadores de dispositivo, identificadores publicitarios IDFA/GAID y SDK de terceros) con las siguientes finalidades:

    • garantizar el correcto funcionamiento de la aplicación;
    • análisis de las estadísticas de uso (Google Analytics);
    • medición de la eficacia y optimización de las campañas publicitarias (Meta SDK — véase la sección 8);
    • adaptación de los contenidos de marketing.

    El usuario puede gestionar estas tecnologías a través de:

    • la configuración de privacidad en la aplicación HookMyRide (incluidos los interruptores de consentimientos de marketing y de analítica);
    • los ajustes del sistema del dispositivo móvil (en iOS — App Tracking Transparency; en Android — restablecimiento o desactivación del identificador publicitario);
    • la configuración del navegador web (en lo que respecta a los sitios web asociados al servicio).

    6. Google Analytics

    La aplicación HookMyRide utiliza Google Analytics para analizar el comportamiento de los usuarios. Los datos se anonimizan antes de su envío a Google. El proveedor del servicio es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Puede encontrar más información sobre la política de privacidad de Google en: https://policies.google.com/privacy.

    7. OpenStreetMap y Graphhopper

    HookMyRide utiliza OpenStreetMap como motor de mapas y Graphhopper para la navegación. OpenStreetMap y Graphhopper son servicios que recopilan y facilitan datos geográficos. El uso de OpenStreetMap y Graphhopper puede implicar la transmisión temporal de los datos de localización del usuario a los servidores de estos proveedores, exclusivamente con el fin de mostrar los mapas y calcular las rutas. Puede encontrar más información sobre las políticas de privacidad:

    8. Meta SDK — medición y optimización de campañas publicitarias

    La aplicación HookMyRide utiliza el Meta SDK (Facebook SDK) proporcionado por Meta Platforms Ireland Limited con el fin de medir la eficacia de las campañas publicitarias desarrolladas por el Responsable en el ecosistema Meta (Facebook, Instagram, Messenger, Audience Network) y optimizar dichas campañas.

    8.1 Finalidad del tratamiento

    • medición de la eficacia de las campañas publicitarias (atribución de instalaciones de la aplicación, medición del coste de adquisición de usuario);
    • optimización de las campañas publicitarias en función de eventos valiosos dentro de la aplicación;
    • creación de audiencias de remarketing y de audiencias similares (lookalike audiences);
    • análisis del embudo de conversión de los usuarios captados a través de anuncios de Meta.

    8.2 Base jurídica

    El tratamiento de datos por el Meta SDK se efectúa exclusivamente sobre la base del consentimiento expreso y voluntario del usuario (art. 6, apdo. 1, letra a) del RGPD). El Meta SDK no transmite ningún dato antes de que el usuario haya otorgado su consentimiento.

    El consentimiento para el tratamiento de datos por el Meta SDK se otorga de forma separada de la aceptación de la presente Política de Privacidad y de los Términos y Condiciones de la aplicación. Esto significa que:

    • la aceptación de la Política de Privacidad y de los Términos y Condiciones es condición para la celebración del contrato de prestación de servicios en la aplicación y abarca únicamente el tratamiento de los datos necesarios para prestar esos servicios;
    • el consentimiento para el tratamiento de datos por el Meta SDK con fines de marketing y publicidad es totalmente voluntario;
    • la falta de consentimiento para el Meta SDK no bloquea el registro de la cuenta ni limita el acceso a las funciones básicas de la aplicación — sin ese consentimiento, el usuario utiliza la aplicación en toda su extensión funcional;
    • en los dispositivos iOS, una condición adicional para el tratamiento de datos por el Meta SDK es el consentimiento otorgado por el usuario a través del mecanismo del sistema App Tracking Transparency (ATT); en caso de denegación en iOS, el Meta SDK no accederá al IDFA con independencia del consentimiento otorgado en la aplicación.

    8.3 Papel del Responsable y de Meta en el proceso de tratamiento

    El tratamiento de datos relacionado con el uso del Meta SDK se desarrolla en dos fases sucesivas, en las que el Responsable y Meta desempeñan distintos papeles en el sentido del RGPD:

    Fase 1 — Corresponsabilidad del tratamiento (art. 26 del RGPD). En relación con la recopilación de datos sobre eventos en la aplicación (como la apertura de la aplicación, la finalización del registro, la planificación de la primera ruta, el inicio de la navegación, la finalización de la primera ruta, la adición de un amigo, la activación del Hooked Mode, la finalización de la primera conducción en grupo) y su transmisión a la infraestructura de Meta, el Responsable (rAdvice Radosław Grzyb) y Meta Platforms Ireland Limited actúan como corresponsables del tratamiento de los datos personales. Las reglas de la corresponsabilidad están establecidas en el documento Controller Addendum, disponible públicamente en: https://www.facebook.com/legal/controller_addendum — dicho documento constituye el acuerdo entre corresponsables exigido por el art. 26 del RGPD y vincula automáticamente al Responsable en relación con el uso de las Meta Business Tools. Los elementos esenciales de dicho acuerdo — en particular el alcance de los datos tratados, las finalidades y el punto de contacto para el ejercicio de los derechos de los interesados — se ponen a disposición en esta sección conforme al art. 26, apdo. 2, del RGPD.

    Fase 2 — Meta como encargado del tratamiento (art. 28 del RGPD). Una vez que Meta ha recibido los datos en el marco de las Meta Business Tools, las operaciones posteriores realizadas por cuenta del Responsable (por ejemplo, la elaboración de informes sobre campañas, la creación de audiencias publicitarias sobre la base de los eventos) las lleva a cabo Meta como encargado del tratamiento de datos personales, actuando siguiendo las instrucciones documentadas del Responsable. Las reglas de este encargo están establecidas en los Data Processing Terms de Meta, disponibles en: https://www.facebook.com/legal/terms/dataprocessing.

    Ejercicio de los derechos del usuario. El usuario podrá ejercer los derechos que le asisten (arts. 15 a 22 del RGPD) tanto frente al Responsable (en personaldata@hookmyride.eu) como directamente frente a Meta Platforms Ireland Limited. El Responsable y Meta cooperan entre sí para garantizar el ejercicio efectivo de estos derechos, conforme a lo acordado en el Controller Addendum.

    8.4 Categorías de datos transmitidos a Meta

    • identificador publicitario del dispositivo (IDFA en iOS, GAID en Android) — siempre que el usuario haya otorgado su consentimiento a nivel del sistema;
    • identificador de instalación de la aplicación e identificador de sesión;
    • información técnica sobre el dispositivo (modelo, sistema operativo, versión de la aplicación, idioma, zona horaria);
    • dirección IP;
    • información sobre los eventos generados por el usuario en la aplicación (nombre del evento, momento de aparición), en particular: apertura de la aplicación, finalización del registro, planificación de la primera ruta, inicio de la navegación, finalización de la primera ruta, adición de un amigo, activación del Hooked Mode, finalización de la primera conducción en grupo (Hooked Ride).

    El Meta SDK no transmite a Meta el contenido de la correspondencia privada del usuario, ni los datos precisos de localización GPS, ni el historial de rutas concretas.

    8.5 Destinatario de los datos y transferencia fuera del EEE

    El destinatario de los datos tratados por el Meta SDK es Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda) y — dentro del grupo empresarial — Meta Platforms, Inc. con domicilio social en los Estados Unidos. La transferencia de datos fuera del Espacio Económico Europeo se realiza sobre la base de:

    • la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Data Privacy Framework (DPF), al que está certificada Meta Platforms, Inc., así como
    • las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea — como mecanismo complementario.

    Puede encontrar información detallada sobre cómo trata Meta los datos en la Política de Privacidad de Meta: https://www.facebook.com/policy.php y en las condiciones de Meta relativas al tratamiento de datos empresariales: https://www.facebook.com/legal/terms/businesstools.

    8.6 Otorgamiento, denegación y retirada del consentimiento

    El usuario decide por sí mismo sobre el otorgamiento del consentimiento para el tratamiento de datos por el Meta SDK. El consentimiento puede otorgarse durante el registro de la cuenta o en cualquier momento posterior desde la configuración de la aplicación.

    El usuario puede en cualquier momento retirar un consentimiento previamente otorgado u otorgar el consentimiento si no lo había prestado con anterioridad. Estas acciones son tan sencillas como el propio otorgamiento del consentimiento y pueden realizarse a través de:

    • la modificación de los ajustes de privacidad correspondientes dentro de la aplicación HookMyRide (pantalla Configuración → Privacidad / Consentimientos de marketing);
    • en iOS — la modificación del consentimiento otorgado en el marco de App Tracking Transparency (Ajustes del sistema → Privacidad y seguridad → Seguimiento);
    • en Android — el restablecimiento o la eliminación del identificador publicitario en los ajustes del sistema del dispositivo;
    • la gestión de los ajustes de anuncios directamente desde la cuenta de Facebook: https://www.facebook.com/adpreferences.

    Tras la retirada del consentimiento, el Meta SDK se desactiva en la aplicación y deja de transmitir eventos a Meta. La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada, ni a la posibilidad de seguir utilizando la aplicación en toda su extensión funcional.

    9. Destinatarios de los datos

    Los datos personales de los usuarios podrán transmitirse a las siguientes categorías de destinatarios:

    • proveedores de bases de datos — MongoDB (base de datos en la que se almacenan los datos de los usuarios de la aplicación);
    • proveedores de infraestructura de servidores — la aplicación opera en un servidor dedicado (una máquina física) alquilado a un proveedor de servicios de alojamiento; dicho servidor se utiliza para ejecutar la aplicación y almacenar copias de seguridad;
    • proveedores de servicios de analítica (Google Analytics — Google Ireland Limited);
    • proveedores de herramientas de marketing y publicidad (Meta Platforms Ireland Limited — véase la sección 8);
    • proveedores de servicios de mapas y navegación (OpenStreetMap, Graphhopper — véase la sección 7);
    • proveedores de servicios de notificaciones push — Firebase Cloud Messaging (Google Ireland Limited) para dispositivos Android y Apple Push Notification Service (Apple Distribution International Ltd., Irlanda) para dispositivos iOS;
    • proveedores de herramientas de supervisión de errores y rendimiento de la aplicación — Sentry (Functional Software, Inc., con domicilio social en los Estados Unidos);
    • entidades que prestan servicios jurídicos, contables y de asesoramiento — en la medida necesaria para el desempeño de sus funciones;
    • autoridades estatales competentes — en los casos previstos por la ley.

    Todos los destinatarios que actúan como encargados del tratamiento tratan los datos sobre la base de contratos de encargo del tratamiento (art. 28 del RGPD), que les obligan a garantizar un nivel adecuado de protección de los datos personales.

    10. Derechos del usuario

    De conformidad con el RGPD, el usuario dispone de los siguientes derechos:

    • Derecho de acceso — el usuario puede obtener información sobre los datos personales que son objeto de tratamiento y recibir una copia de los mismos.
    • Derecho de rectificación — el usuario puede solicitar la corrección de datos inexactos o incompletos.
    • Derecho de supresión („derecho al olvido») — el usuario puede solicitar la supresión de sus datos personales cuando ya no sean necesarios para la finalidad del tratamiento.
    • Derecho a la limitación del tratamiento — el usuario puede solicitar la limitación del tratamiento de sus datos si impugna su exactitud o licitud.
    • Derecho a la portabilidad de los datos — el usuario puede recibir sus datos en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable del tratamiento.
    • Derecho de oposición — el usuario puede oponerse al tratamiento de sus datos cuando este se base en el interés legítimo del Responsable.
    • Derecho a retirar el consentimiento — el usuario puede retirar en cualquier momento el consentimiento al tratamiento de sus datos. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de su retirada.
    • Derecho a presentar una reclamación ante una autoridad de control — el usuario tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) si considera que el tratamiento de sus datos personales infringe las disposiciones del RGPD. Los usuarios residentes en España pueden, alternativamente, presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

    Para ejercer los derechos arriba indicados, el usuario puede ponerse en contacto con el responsable del tratamiento en la dirección de correo electrónico: personaldata@hookmyride.eu. El Responsable responderá sin demora indebida y, a más tardar, en el plazo de un mes desde la recepción de la solicitud, plazo que podrá prorrogarse dos meses más en casos justificados.

    Gestión de la visibilidad del perfil público: con independencia de los derechos anteriores, el usuario tiene en todo momento la posibilidad de gestionar la visibilidad de determinados elementos de su perfil (foto, edad, visibilidad del número de teléfono) directamente desde la configuración de privacidad de la aplicación y, en el marco de la suscripción Premium, de decidir sobre el estado de cada una de las rutas guardadas (Private / Public / Friends). Los detalles se describen en la sección 4.5.

    11. Decisiones automatizadas y elaboración de perfiles

    El Responsable no adopta respecto de los usuarios decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ellos o les afecten significativamente de modo similar en el sentido del art. 22 del RGPD.

    La aplicación puede utilizar mecanismos de adaptación automática de contenidos (por ejemplo, sugerencia de rutas, recomendación de POI o de otros usuarios cercanos) basados en las preferencias y la actividad del usuario; no obstante, dichos mecanismos no producen efectos jurídicos ni afectan significativamente a la situación del usuario.

    12. Usuarios menores de edad

    La aplicación HookMyRide está dirigida exclusivamente a personas mayores de edad que hayan cumplido los 18 años. Ello se debe a la naturaleza del servicio — la aplicación está destinada a motociclistas, y el permiso para conducir vehículos de motocicleta corresponde, por regla general, a personas mayores de edad.

    En el proceso de registro, el usuario declara haber cumplido los 18 años. No es posible crear una cuenta sin presentar dicha declaración. La presentación de una declaración falsa constituye una infracción de los Términos y Condiciones de la aplicación y puede dar lugar al bloqueo de la cuenta y a la supresión de los datos personales.

    El Responsable no recopila de manera consciente datos personales de personas que no hayan cumplido los 18 años. En caso de recibir información fiable de que una cuenta ha sido creada por una persona menor de edad, el Responsable procederá de inmediato a bloquear dicha cuenta y a suprimir los datos personales asociados. Las comunicaciones al respecto — en particular las procedentes de padres o tutores legales — pueden remitirse a la dirección: personaldata@hookmyride.eu.

    Sin perjuicio de lo anterior, en relación con las personas de entre 16 y 17 años que, pese a la limitación de edad, hayan creado efectivamente una cuenta, resultan de aplicación las disposiciones pertinentes del art. 8 del RGPD relativas al consentimiento del menor en el contexto de los servicios de la sociedad de la información.

    13. Plazo de conservación de los datos

    Los datos de los usuarios se conservan durante el tiempo necesario para el cumplimiento de las finalidades del tratamiento, sin exceder, no obstante, los siguientes plazos:

    • Datos de registro y de cuenta — durante el período de uso activo de la aplicación y hasta 1 año después de su desactivación, a efectos de un eventual restablecimiento de la cuenta. Tras la desactivación de la aplicación, el usuario podrá solicitar la supresión anticipada de los datos de registro, y HookMyRide se compromete a suprimir esos datos en el plazo indicado en las Condiciones de Uso de la Aplicación.
    • Datos analíticos — hasta 24 meses desde el momento de su recopilación.
    • Datos de marketing y datos tratados por el Meta SDK — hasta la retirada del consentimiento por parte del usuario; por parte de Meta, los datos de eventos se conservan conforme a las políticas de Meta (por defecto, hasta 180 días para los datos de eventos de aplicaciones).
    • Datos de localización — durante el período necesario para desempeñar la función de historial de rutas, conforme a la decisión del usuario de conservar o suprimir cada ruta.
    • Datos necesarios para la formulación, el ejercicio o la defensa de reclamaciones — hasta la prescripción de las reclamaciones derivadas de la normativa aplicable.

    14. Transferencia de datos fuera del Espacio Económico Europeo (EEE)

    Los datos personales podrán transferirse a países situados fuera del EEE, en particular a los Estados Unidos, en relación con el uso de los servicios de entidades como Google, Meta, Apple y Sentry.

    La transferencia de datos fuera del EEE se efectúa exclusivamente sobre la base de los siguientes mecanismos que garantizan un nivel adecuado de protección:

    • decisiones de la Comisión Europea que declaran un nivel adecuado de protección de los datos (en particular, la decisión de 10 de julio de 2023 relativa al Data Privacy Framework — DPF);
    • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea;
    • otros mecanismos conformes al Capítulo V del RGPD.

    A petición del usuario, el Responsable facilitará una copia de las garantías aplicadas.

    15. Seguridad de los datos

    El Responsable aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales tratados, en particular para protegerlos frente al acceso no autorizado, la pérdida, la destrucción o la modificación. Las medidas aplicadas incluyen, entre otras:

    • cifrado de la transmisión de datos (protocolo HTTPS / TLS);
    • cifrado de las contraseñas de los usuarios mediante algoritmos criptográficos reconocidos;
    • control de acceso a los datos conforme al principio de mínimos privilegios;
    • copias de seguridad periódicas;
    • supervisión de los sistemas en busca de incidentes de seguridad;
    • celebración de contratos de encargo del tratamiento con los proveedores de servicios (art. 28 del RGPD).

    16. Modificaciones de la Política de Privacidad

    El Responsable se reserva el derecho a modificar la presente Política de Privacidad en caso de cambios en la normativa, en las funcionalidades de la aplicación o en los métodos de tratamiento de los datos. Los usuarios serán informados de cualquier cambio sustancial mediante notificación en la aplicación o por correo electrónico, con una antelación suficiente para conocer la nueva versión del documento.

    17. Versión vinculante

    El presente documento ha sido redactado en lengua polaca, y dicha versión constituye la versión jurídicamente vinculante de la Política de Privacidad. Las traducciones a otros idiomas tienen carácter meramente informativo y no son jurídicamente vinculantes.

    Aviso: Esta traducción se proporciona únicamente con fines informativos. La versión jurídicamente vinculante es la versión polaca, disponible en https://hookmyride.pl/privacy-policy-mobileapp/.

    18. Contacto

    Para cualquier consulta relativa a la presente Política de Privacidad o para ejercer los derechos que le asisten, los usuarios pueden ponerse en contacto con el Responsable del tratamiento en las siguientes direcciones de correo electrónico:

    HookMyRide — Turning Miles Into Stories