Scatto — Política de privacidad

Última actualización: {{ FECHA }} Responsable: Redcroft Lab (REDCROFT LAB PTY LTD, ABN 47 703 493 967, Suite 2, Level 3, 13-15 Wentworth Ave, Sídney NSW 2000, Australia) Contacto: scatto@redcroftlab.com

Esta política explica qué recoge Scatto, para qué, quién puede verlo, a dónde va y qué puedes hacer al respecto. Cubre la app Scatto para iOS y los servicios que la sostienen.

1. En resumen

• Scatto graba tus actividades, así que recoge tu ubicación precisa y, si lo permites, datos de salud y actividad física. Los dos son datos sensibles y los tratamos como tales.
• No vendemos tus datos y no los usamos para publicidad. La app no lleva ningún SDK de publicidad ni de analítica nuestro. Sólo contamos, sin saber de quién, cuántas veces se usa cada función al día.
• No usamos tus datos para entrenar modelos de IA, ni nuestros ni de nadie, y no se los damos a nadie para eso.
• Tú decides qué ven los demás. Por defecto sólo tú ves tus actividades. Tus amigos, tus crews, quien te sigue en vivo y tu coach ven lo que describe la sección 4, y sólo después de que te conectes con ellos.
• Puedes exportar tus actividades y borrar tu cuenta desde la app.

2. Qué recogemos y para qué

Cuenta

Dato	Origen	Para qué
Nombre	Iniciar sesión con Apple / Google	Se muestra en tu perfil, a tus amigos y en los tableros
Correo	Iniciar sesión con Apple / Google	Identificar tu cuenta y mensajes del servicio
Identificador de cuenta	Se crea al registrarte	Todo lo tuyo va ligado a él

Con Iniciar sesión con Apple puedes usar Ocultar mi correo; entonces sólo vemos la dirección intermedia de Apple.

Perfil que escribes

Fecha de nacimiento, peso, altura, frecuencia cardíaca máxima y en reposo, umbrales de pulso, los deportes que eliges, tu zona horaria y tus bicis (nombre, tipo, peso, kilómetros).

Para qué: de ahí salen las cifras. El peso alimenta la estimación de potencia; la fecha de nacimiento estima tu frecuencia máxima cuando no la has medido, y con ella se calculan las zonas y la carga de entrenamiento.

Actividades

De cada actividad al aire libre: el recorrido GPS y sus marcas de tiempo, distancia, tiempo, desnivel, velocidad, pulso, cadencia y potencia cuando un sensor los da, carga de entrenamiento, el clima al empezar, la versión de la app y una serie segundo a segundo de altitud, velocidad y pulso.

De las sesiones bajo techo (gimnasio, yoga, pilates, cardio): los ejercicios, series, repeticiones y pesos que anotas, la máquina y lo que dijo su consola, el tiempo, y el pulso si hay un sensor.

Para qué: esto es la app. La serie segundo a segundo sirve además para comprobar que la actividad se hizo con tu propio esfuerzo, que es lo que da sentido a los tableros (sección 7).

Datos de salud de Apple Salud (sólo si lo permites)

Leemos pulso, variabilidad del pulso, pulso en reposo, energía activa y basal, pasos, peso, altura, VO2 máx, sueño, fecha de nacimiento y sexo biológico. Escribimos tus actividades terminadas en Apple Salud como entrenamientos.

• El acceso es opcional. Si lo niegas, esos campos muestran «—» y todo lo demás funciona.
• Los datos de salud nunca se usan para publicidad ni marketing, ni se venden ni se comparten con intermediarios de datos.
• Puedes cambiar el acceso cuando quieras en la app Salud.

Sensores, cámara y fotos

• Sensores Bluetooth: el nombre y el identificador de los sensores de pulso, cadencia y potencia que emparejas, para volver a conectarlos.
• Cámara y fotos: si fotografías la consola de una máquina, los números se leen en tu dispositivo; la foto no se sube. Las fotos y videos que añades a una imagen para compartir se combinan con tus datos en tu dispositivo y no se nos envían.
• Movimiento: el barómetro del teléfono, para medir el desnivel.

Funciones sociales

Los amigos con los que te conectas, los crews a los que perteneces, los eventos de crew y si vas, la energía («rayos») que das a actividades, las personas que bloqueas y las denuncias que envías.

Avisos

Un identificador del dispositivo, para mandarte los avisos que esperas (una solicitud de amistad, un evento de crew, una invitación a rodar juntos, alguien que comparte su salida en vivo contigo).

Soporte y diagnóstico

Los mensajes que nos escribes desde la app, las sugerencias que nos mandas y el texto de diagnóstico que decidas adjuntar (estado de sincronización y un registro breve de la app). Sólo se envía cuando tú lo envías. Si al ir a cancelar tu plan eliges un motivo, guardamos el motivo, tu plan y el día, sin tu nombre ni tu cuenta.

Uso de la app, sin identificarte

Tu teléfono suma cuántas veces usaste cada función en el día (por ejemplo, «abrió compartir 3 veces») y nos manda esos totales una vez al día, sin tu identificador. Del lado nuestro sólo queda la suma de todos: no sabemos qué hizo cada persona. Lo usamos para decidir qué mejorar.

Compras

Si tienes un plan activo, una prueba o un código promocional. Los pagos los gestiona Apple; nunca vemos los datos de tu tarjeta.

Lo que no recogemos

• Ningún identificador publicitario, ni seguimiento en otras apps o sitios web.
• Ni contactos, ni historial de navegación, ni lo que escribes en el teclado.

3. La ubicación, en detalle

• La ubicación se recoge mientras grabas una actividad, también en segundo plano, para que la grabación siga con la pantalla apagada. Pedimos el acceso «Siempre» sólo por eso.
• Fuera de una grabación, la app usa tu ubicación para mostrar el mapa a tu alrededor, el clima y los tracks cercanos.
• Si compartes una salida en vivo, o sales con un crew o con alguien a quien invitaste, tu posición actual se envía a nuestros servidores cada pocos segundos mientras dura la salida, para que la vean las personas que elegiste. No se conserva cuando la salida termina.

4. Qué pueden ver los demás

Quién	Qué ve
Cualquiera	Tu nombre y tus tiempos en tracks públicos, en los tableros. Puedes elegir aparecer de forma anónima en los tableros mundiales. De los tracks que creas: su recorrido y su nombre.
Amigos (cuando los dos aceptan)	Tus actividades: recorrido, distancia, tiempo, desnivel y clima. Pulso y potencia sólo si dejas encendidos esos interruptores. Ejercicios y pesos de tus sesiones de gimnasio. Tu «aura».
Zonas de privacidad	Puedes definir zonas (por ejemplo, casa o trabajo). Los tramos de tus recorridos dentro de una zona se ocultan a tus amigos. No se ocultan en una salida en vivo (ver abajo).
Miembros de un crew	Las actividades que etiquetas con ese crew, los eventos y quién va.
Con quien compartes una salida en vivo	Durante la salida: tu posición, tu recorrido completo hasta ese momento —también cerca de tu casa—, distancia, tiempo, velocidad, desnivel y pulso.
Quienes ruedan contigo (salida de crew o una invitación que aceptaste)	Durante la salida: tu posición actual en el mapa. No tu recorrido.
Tu coach (si te vinculas con uno)	Las sesiones que te asigna, si las hiciste y cómo, y los recorridos de tus actividades.
Personas que bloqueas	Nada, y tú no ves nada de ellas.
Cualquiera, en forma agregada	Recuentos que no te identifican: cuántas personas han rodado un track, o que varios riders lo marcaron como peligroso. Si borras tu cuenta, lo tuyo sale de esos recuentos.

No hay directorio ni búsqueda por nombre. Las conexiones se hacen con un enlace o un código QR de invitación que compartes tú, o por alguien que ya conoce el correo de tu cuenta. Cuando invitas a alguien por correo, esa persona ve el correo de tu cuenta.

5. Quién trata tus datos por nosotros

Encargado	Función	Ubicación
Supabase	Base de datos, autenticación, funciones de servidor	Singapur
PowerSync	Sincronización entre tu teléfono y la base de datos	Australia
Apple	Inicio de sesión, Apple Salud (en tu dispositivo), clima, avisos, pagos	Según sus condiciones
Google	Inicio de sesión con Google (si lo usas)	Según sus condiciones
Mapbox	Mapas, planificación de rutas, búsqueda de lugares y navegación paso a paso	Según sus condiciones

Para dibujar un mapa, planificar una ruta o buscar un lugar, la app envía a Mapbox las coordenadas necesarias o el texto que escribiste. Para mostrar el clima, envía a Apple una posición aproximada. Los informes de uso propios de Mapbox (su telemetría) están apagados en la app: Mapbox sólo recibe lo necesario para dibujar el mapa, planificar la ruta o encontrar el lugar.

Tus datos se guardan en servidores en Singapur (la base de datos) y en Australia (la sincronización). Si vives en Colombia, salen de tu país.

6. Cuándo tenemos que compartir

Sólo compartimos tus datos fuera de las empresas de la sección 5 en estos casos:

• Si la ley lo exige: una orden judicial o un requerimiento legítimo de una autoridad. Cuando se nos permite, te avisamos antes.
• Para proteger a alguien de un daño grave, cuando creemos de buena fe que es urgente.
• Si Scatto se vende o se fusiona. El nuevo dueño tendría que cumplir lo que promete esta política, y te avisaríamos antes de que tus datos pasaran a sus manos.

Cuando usamos datos que no te identifican, no intentamos identificarte a partir de ellos ni dejamos que nadie lo haga.

7. Revisiones automáticas

Scatto analiza cada actividad de forma automática (velocidad, aceleración, pendiente y pulso) para detectar tramos que probablemente no se hicieron con tu propio esfuerzo, como una vuelta a casa en carro con la grabación encendida. Una actividad marcada sigue en tu historial, pero no cuenta para los tableros, la carga de entrenamiento ni el odómetro de tu bici. Puedes ver qué tramo se marcó y por qué, y quitarlo. La revisión puede equivocarse: escríbenos y la mirará una persona.

Esas revisiones son reglas que escribimos nosotros, no un modelo de inteligencia artificial. Si algún día añadimos una función que use IA, te diremos antes qué se envía, a quién y para qué, y lo pondremos en la tabla de la sección 5.

8. Cuánto tiempo los guardamos

• Mientras exista tu cuenta, guardamos tu perfil y tus actividades para que tu historial siga completo.
• Una actividad que borras sale de tu cuenta y se conserva en un archivo hasta seis meses, por si se borró por error, y después se elimina.
• Las posiciones en vivo se borran al terminar la salida.
• Borrar tu cuenta: lo pides en la app, se cierra tu sesión, y 14 días después la cuenta se elimina con sus actividades, recorridos, tiempos, bicis, sensores, rutinas, zonas de privacidad y conexiones, incluido el archivo anterior. Si vuelves a entrar dentro de los 14 días puedes conservarla. Los tracks que creaste siguen, sin tu nombre. Las copias de seguridad diarias de nuestro proveedor de base de datos se guardan hasta 7 días, así que lo borrado puede quedar en ellas ese tiempo antes de desaparecer del todo.

9. Tus derechos

Vivas donde vivas puedes pedirnos: ver lo que tenemos sobre ti, corregirlo, borrarlo, recibir una copia y retirar tu consentimiento para los datos opcionales (Salud, ubicación, avisos) en los Ajustes de iOS. Desde la app ya puedes exportar tus actividades y borrar tu cuenta tú mismo.

En Australia puedes reclamar ante la Office of the Australian Information Commissioner (OAIC).

En Colombia tienes los derechos a conocer, actualizar, rectificar y suprimir tus datos y a revocar tu autorización conforme a la Ley 1581 de 2012, y puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC).

Escribe a scatto@redcroftlab.com. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, como fija la Ley 1581 de 2012; si necesitamos más tiempo te avisamos antes de que venza el plazo. {{ CONFIRMAR CON EL ABOGADO }}

10. Menores

Scatto no está dirigida a menores de 13 años, y no recogemos sus datos a sabiendas: quien declara menos de 13 no puede seguir, y su cuenta se borra.

De 13 a 17 años tratamos los datos de un menor sólo con la autorización de su padre, madre o tutor, que la da en el teléfono del menor después de leer qué guardamos. Lo pedimos en todos los países; en Colombia lo exigen la Ley 1581 (art. 7) y el Decreto 1377 de 2013 (art. 12). Si esta política cambia, volvemos a pedir la autorización.

Con menos de 16, nadie fuera de sus contactos de seguridad ve sus salidas, y en los tableros aparece sin nombre.

Guardamos un registro de cada declaración y aceptación: la edad declarada y cómo se confirmó, el nombre de quien autorizó, la fecha y la huella del texto exacto que se leyó. Ese registro se conserva aunque se borre la cuenta, porque es la prueba de lo que se aceptó y cuándo.

11. Seguridad

Los datos viajan cifrados (HTTPS). Tu sesión se guarda en el Llavero de iOS. La base de datos controla, fila por fila, quién puede leer qué. Ningún sistema es perfectamente seguro, y no decimos lo contrario; si una brecha te afecta, te lo diremos.

12. Cambios

Si esta política cambia de un modo que importe, te lo diremos en la app antes de que entre en vigor.

13. Contacto

REDCROFT LAB PTY LTD · Suite 2, Level 3, 13-15 Wentworth Ave, Sídney NSW 2000, Australia · scatto@redcroftlab.com