Política de privacidad de Bikiot

1. Alcance y responsable del tratamiento

Esta Política de Privacidad describe cómo Bikiot recopila, utiliza, procesa y comparte datos personales cuando utilizas la plataforma Bikiot, incluyendo aplicaciones móviles, sitios web, dispositivos hardware, pasaportes digitales de producto, APIs y servicios relacionados (conjuntamente, los "Servicios").

El responsable del tratamiento es:

Para cualquier consulta relativa a privacidad o para ejercer tus derechos, contacta con: carlos@bikiot.com

2. Datos que recopilamos

2.1 Datos que proporcionas directamente

• Datos de cuenta: dirección de correo electrónico, contraseña e información de la cuenta proporcionada durante el registro.
• Datos de perfil: preferencias, información ciclista, imagen de perfil y otra información que proporciones voluntariamente.
• Datos de registro de bicicletas: números de serie, identificación del producto, facturas de compra, fotografías y documentación de titularidad.
• Datos de soporte: información proporcionada al contactar con soporte, incluido el contenido de tus comunicaciones.
• Datos de talleres y partners: nombre del negocio, ciudad, persona de contacto, email, teléfono y credenciales profesionales.

2.2 Datos generados por los Servicios

• Datos del pasaporte digital: registros de mantenimiento, historial de titularidad, eventos de uso e información de identificación de bicicletas.
• Datos del dispositivo: si se utiliza un dispositivo hardware de Bikiot, el sistema puede recopilar identificadores del dispositivo, datos de conectividad, datos de telemetría, datos del acelerómetro y métricas de uso.
• Datos de localización: datos de geolocalización generados a intervalos definidos por el usuario o activados por eventos específicos (p.ej., movimiento detectado por el acelerómetro cuando no hay conexión Bluetooth con el dispositivo móvil vinculado). Los datos de localización no se recogen de forma continua salvo configuración específica. Los datos de localización se transmiten desde el dispositivo hardware a través de una plataforma tercera de gestión de dispositivos IoT antes de llegar a los servidores de Bikiot.
• Datos de uso: información sobre cómo interactúas con los Servicios, incluyendo funcionalidades utilizadas, duración de sesión y actividad en la app.
• Datos de entrenamiento y fitness: métricas ciclistas, datos de entrenamientos e información de rendimiento si se proporcionan voluntariamente o se integran desde servicios de terceros.

2.3 Datos de terceros

Podemos recibir datos de servicios de terceros integrados con Bikiot, incluyendo:

• Plataformas de gestión de dispositivos IoT (que retransmiten datos de telemetría y localización).
• Procesadores de pago (datos de confirmación de transacciones; Bikiot no almacena datos completos de tarjetas de pago).
• Proveedores de analítica.
• Integraciones con partners (fabricantes, talleres, aseguradoras).

Los servicios de terceros se rigen por sus propias políticas de privacidad.

3. Bases jurídicas del tratamiento

Conforme al artículo 6 del Reglamento General de Protección de Datos (RGPD), tratamos tus datos personales con las siguientes bases jurídicas:

El consentimiento puede retirarse en cualquier momento.

4. Cómo utilizamos tus datos

Utilizamos datos personales para:

• Prestar, operar y mantener los Servicios, incluyendo gestión de cuentas, creación de pasaportes digitales y funcionalidad de la plataforma.
• Procesar pagos y gestionar suscripciones.
• Habilitar funcionalidades basadas en localización cuando estén configuradas y consentidas por el usuario.
• Detectar, prevenir e investigar fraude, abuso e incidentes de seguridad.
• Hacer cumplir nuestros Términos y Condiciones y las políticas aplicables.
• Analizar datos agregados y anonimizados para mejorar la funcionalidad del producto, la estabilidad de la plataforma y la experiencia de usuario.
• Comunicarnos contigo sobre tu cuenta, actualizaciones del servicio y solicitudes de soporte.
• Enviar comunicaciones comerciales (solo con tu consentimiento previo).
• Cumplir obligaciones legales.

5. Decisiones automatizadas y elaboración de perfiles

Bikiot puede utilizar procesos automatizados, incluyendo inteligencia artificial y aprendizaje automático, para finalidades como:

• Detección de anomalías y fraude.
• Recomendaciones de mantenimiento y alertas predictivas.
• Personalización de contenido y servicios.
• Puntuación o categorización de usuarios para funcionalidades de gamificación.

Cuando el tratamiento automatizado produzca efectos jurídicos o te afecte significativamente de modo similar, tendrás derecho a: (a) obtener intervención humana; (b) expresar tu punto de vista; y (c) impugnar la decisión, conforme al artículo 22 del RGPD.

Las funcionalidades basadas en IA se proporcionan con fines informativos y no sustituyen el asesoramiento profesional o técnico.

6. Cómo compartimos datos

6.1 Proveedores de servicios (encargados del tratamiento)

Compartimos datos con proveedores de servicios que tratan datos por nuestra cuenta bajo acuerdos formales de tratamiento de datos (artículo 28 RGPD), incluyendo:

• Proveedores de alojamiento e infraestructura cloud.
• Plataforma de gestión de dispositivos IoT (procesa datos de telemetría y localización por cuenta de Bikiot).
• Procesadores de pago.
• Herramientas de analítica y monitorización.
• Herramientas de soporte al cliente.

6.2 Talleres de la red Bikiot

Los talleres que validan mantenimientos o inspeccionan bicicletas dentro de la red Bikiot pueden acceder a determinados datos de bicicletas y pasaportes necesarios para realizar su función de validación. Los talleres actúan como encargados del tratamiento bajo un acuerdo de tratamiento de datos con Bikiot y solo podrán tratar datos para los fines autorizados por Bikiot.

6.3 Partners (fabricantes, marcas, aseguradoras)

Con tu consentimiento o cuando sea necesario para la prestación de un servicio que hayas solicitado, podemos compartir datos relevantes con partners. El alcance y finalidad de cualquier compartición de datos con partners te será comunicado antes de que se produzca.

6.4 Requerimientos legales

Podemos divulgar datos cuando lo exija la ley, un proceso legal o un requerimiento gubernamental vinculante, o cuando consideremos que la divulgación es necesaria para proteger los derechos, propiedad o seguridad de Bikiot, sus usuarios o el público.

6.5 Transferencias empresariales

Si Bikiot participa en una fusión, adquisición o reorganización, los datos personales podrán transferirse como parte de la operación. Los usuarios serán notificados de dicha transferencia.

7. Transferencias internacionales de datos

Tus datos se procesan principalmente dentro del Espacio Económico Europeo (EEE). Si se transfieren datos fuera del EEE, Bikiot garantizará que se aplican las salvaguardas adecuadas, incluyendo:

• Decisiones de adecuación de la Comisión Europea (artículo 45 RGPD).
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (artículo 46.2.c RGPD).
• Otros mecanismos permitidos por la legislación de protección de datos aplicable.

Puedes solicitar información sobre las garantías específicas aplicadas a cualquier transferencia internacional contactando con carlos@bikiot.com.

8. Conservación de datos

Conservamos datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos. Se aplican los siguientes criterios:

Nota: Los plazos marcados con [X] se definirán una vez se concrete la configuración técnica de la plataforma. Bikiot se compromete a aplicar el principio de minimización del dato.

9. Tus derechos de privacidad

Conforme al RGPD y la legislación española de protección de datos (LOPDGDD), tienes los siguientes derechos:

• Derecho de acceso: obtener confirmación de si tus datos están siendo tratados y acceder a una copia de los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos cuando no exista motivo legítimo para su tratamiento continuado.
• Derecho de limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Derecho de oposición: oponerte al tratamiento basado en interés legítimo, incluyendo la elaboración de perfiles.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.
• Derecho a no ser objeto de decisiones automatizadas: no ser objeto de una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente.

Para ejercer cualquiera de estos derechos, contacta con: carlos@bikiot.com

Bikiot responderá en el plazo de un mes, ampliable en dos meses adicionales cuando sea necesario.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Cookies y tecnologías de seguimiento

Bikiot utiliza cookies y tecnologías similares en sus sitios web y aplicaciones. Los tipos de cookies, sus finalidades y cómo gestionar tus preferencias se describen en detalle en la Política de Cookies de Bikiot.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente al acceso no autorizado, alteración, divulgación o destrucción. Estas incluyen cifrado, controles de acceso, evaluaciones periódicas de seguridad y obligaciones contractuales impuestas a proveedores de servicios.

No obstante, ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro. Bikiot no puede garantizar la seguridad absoluta.

12. Privacidad de menores

Los Servicios no están destinados a menores de 18 años. Bikiot no recopila conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recogido datos de un menor de 18 años, tomaremos medidas para eliminarlos de inmediato.

13. Cambios en esta Política

Bikiot podrá actualizar esta Política de Privacidad periódicamente. Para cambios materiales, proporcionaremos un preaviso de al menos 30 días mediante correo electrónico, notificación en la app o aviso en la web.

14. Contacto

Para cualquier consulta sobre esta Política o para ejercer tus derechos de protección de datos: