Política de privacidad de la app „RUDX“
Traducción a título informativo. En caso de discrepancia, prevalece la versión alemana.
Borrador para revisión jurídica · Fecha: 05.10.2026 · Versión 1.0
Nos tomamos en serio la protección de sus datos. RUDX conecta a conductoras y conductores en rutas compartidas; para ello necesitamos algunos datos, en particular su ubicación durante una ruta. Aquí explicamos de forma comprensible qué datos tratamos, cuándo, con qué fin y durante cuánto tiempo, y qué derechos tiene usted.
Esta política se aplica a la app RUDX (iOS) y a los servicios asociados. Se rige por la Ley Federal suiza de Protección de Datos (LPD/DSG) y – en la medida en que sean aplicables – por el Reglamento General de Protección de Datos de la UE (RGPD/DSGVO), el RGPD del Reino Unido (UK-DSGVO), las leyes canadienses (PIPEDA, en Quebec la Loi 25, en Alberta y Columbia Británica la PIPA) y las leyes de protección de datos de los estados de EE. UU. (entre otras, California: CalOPPA, CCPA/CPRA).
1. ¿Quién es el responsable?
Brevity GmbH
Seestrasse 15
6052 Hergiswil NW
Suiza
UID: CHE-152.350.548
Correo electrónico para cuestiones de protección de datos: datenschutz@rudx.ch
Persona responsable de la protección de datos (también conforme a la Loi 25 de Quebec): David Arturo Imminger-Perez, presidente de la dirección, localizable en la dirección indicada.
Representante en la UE (art. 27 RGPD/DSGVO): se designará antes del lanzamiento oficial en la UE y se indicará aquí
Representante en el Reino Unido (art. 27 UK-DSGVO): se designará antes del lanzamiento oficial en el Reino Unido y se indicará aquí
2. Lo esencial en resumen
- Ubicación solo durante la ruta: su posición solo se comparte con su grupo durante el intervalo de una ruta en la que participa. No almacenamos de forma permanente las posiciones en directo.
- Usted decide lo que ven los demás: usted habilita por separado el perfil, el garaje, las rutas, las fotos y los datos de rendimiento. El contacto de emergencia y los datos de salud nunca son públicos.
- Sin venta, sin publicidad, sin seguimiento: no vendemos datos, no mostramos publicidad personalizada y no utilizamos SDK de seguimiento ni publicitarios.
- Mesh sin servidor: en el modo mesh (sin red móvil), los datos circulan cifrados directamente entre los teléfonos del grupo, no a través de nuestros servidores.
- Eliminación en cualquier momento: puede eliminar su cuenta y sus datos en la app.
3. Qué datos tratamos, con qué fin y sobre qué base
Bases jurídicas conforme al RGPD/UK-DSGVO (según el Derecho suizo, en principio no se requiere base jurídica; cuando la LPD/DSG exige un consentimiento, lo recabamos):
Contrato = art. 6, apdo. 1, letra b (prestación de la app) · Consentimiento = art. 6, apdo. 1, letra a, o art. 9, apdo. 2, letra a · Interés legítimo = art. 6, apdo. 1, letra f · Obligación legal = art. 6, apdo. 1, letra c · Intereses vitales = art. 6, apdo. 1, letra d / art. 9, apdo. 2, letra c.
3.1 Cuenta y perfil
- Datos: nombre o nombre visible, correo electrónico (con „Iniciar sesión con Apple“, en su caso, una dirección de reenvío anónima de Apple), foto de perfil, lugar de residencia (opcional), texto breve, idioma, confirmación de la edad mínima, momento de la aceptación de las condiciones de uso.
- Finalidad: gestionar la cuenta, hacerle reconocible en los grupos, inicio de sesión.
- Base: contrato.
3.2 Vehículos (garaje)
- Datos: marca, modelo, color, potencia, velocidad máxima, valores todoterreno (límites de inclinación, altura libre al suelo, etc.), fotos propias de su coche. El recorte del coche en la foto se realiza en su dispositivo.
- Finalidad: visualización en el convoy, avisos de valores límite, escala del velocímetro, garaje.
- Base: contrato. Nota: al subir fotos, asegúrese de que no se reconozcan matrículas ni personas si no lo desea.
3.3 Ubicación durante las rutas
- Datos: posición GPS, precisión, velocidad, dirección, altitud; con la pantalla bloqueada en segundo plano mientras la ruta esté en curso (iOS muestra entonces un indicador azul en la parte superior).
- Finalidad: mapa del convoy, distancias, indicaciones de giro, avisos en determinados puntos, llamadas de ayuda con posición, alarma de accidente/vuelco con posición.
- Quién la ve: solo los participantes de la ruta en curso.
- Plazo de conservación: las posiciones en directo no se almacenan de forma permanente; se eliminan como muy tarde 24 horas después del final de la ruta. Solo se almacena de forma permanente lo que usted graba conscientemente (3.6).
- Base: contrato y su consentimiento mediante el permiso de ubicación de iOS, que puede revocar en cualquier momento en los ajustes de iOS.
3.4 Datos de sensores y funciones de seguridad
- Datos: aceleración (fuerzas G), inclinación y ángulo lateral procedentes de los sensores de movimiento de su iPhone.
- Finalidad: inclinómetro (todoterreno), detección de accidentes y vuelcos, datos de rendimiento.
- Tratamiento: de forma continua en su dispositivo. Al grupo solo se transmite una alarma activada (tipo de evento, valor medido, posición, hora), y solo si usted no la cancela en un plazo de 15 segundos.
- Base: contrato; en caso de alarma, además, intereses vitales.
3.5 Radio, mensajes de voz y chat
- Datos: grabaciones de voz al pulsar el botón de hablar, mensajes de voz, mensajes de texto, fotos en el chat, hora, remitente.
- Finalidad: comunicación en el grupo.
- Plazo de conservación: mensajes de radio en el historial según su ajuste (10–120 minutos, por defecto 30), después se eliminan; chat de grupo hasta que se elimine el mensaje, se elimine la cuenta o se disuelva el grupo.
- Base: contrato.
- Nota: todos los participantes de la ruta escuchan los mensajes de radio. No diga nada que no deban oír todos.
3.6 Rutas grabadas, resúmenes, datos de rendimiento (opcional)
- Datos: traza grabada, altitudes, velocidad, inclinaciones, avisos, análisis elaborado a partir de ellos; resumen de la ruta (distancia, tiempo de conducción, su velocidad máxima); datos de rendimiento (0–100, 0–200, 0–300 km/h, distancia de frenado 100–0) y si se obtuvieron en modo de medición en un tramo cerrado al tráfico.
- Quién los ve: la velocidad máxima y los datos de rendimiento solo usted, salvo que usted mismo los comparta o los habilite en el perfil público. Las rutas compartidas las ven otras personas en „Descubrir“, sin las direcciones exactas de inicio y destino de su domicilio.
- Plazo de conservación: hasta que usted las elimine o elimine su cuenta.
- Base: contrato; publicación solo con su consentimiento.
3.7 Contacto de emergencia y datos de salud (voluntarios, especialmente sensibles)
- Datos: nombre, relación y número de teléfono de sus contactos de emergencia; de forma voluntaria, grupo sanguíneo, alergias, medicamentos.
- Finalidad: en caso de emergencia, el grupo puede ayudar y contactar con sus familiares.
- Visibilidad: usted elige: solo el organizador, todos los participantes de la ruta en curso o nadie. El número solo se muestra tras una confirmación con indicación del motivo; el grupo ve quién lo ha consultado y por qué, y usted recibe una notificación. Fuera de una ruta no es visible nada.
- Base: datos de salud solo con su consentimiento explícito (LPD/DSG art. 6, apdo. 7; RGPD/DSGVO art. 9, apdo. 2, letra a), que puede revocar en cualquier momento eliminando los datos; en caso de emergencia aguda, además, intereses vitales (RGPD/DSGVO art. 9, apdo. 2, letra c).
- Datos de terceros: sus contactos de emergencia no son usuarios. Le rogamos que les informe de que ha registrado su número. Utilizamos sus datos exclusivamente para emergencias.
3.7a Pulso durante la salida (voluntario, especialmente sensible)
- Datos: frecuencia cardíaca durante una salida – desde la app Salud (p. ej. Apple Watch, solo lectura) o desde tu banda de pulso Bluetooth – y a partir de ella la media por sección y el pulso en las curvas.
- Finalidad: solo tu propio resumen. No es un producto sanitario, ninguna afirmación sobre la salud.
- Dónde y quién lo ve: solo en tu iPhone, solo tú. Nada va a nuestro servidor, salvo que toques «Compartir pulso con el grupo» en el resumen – entonces exactamente el texto mostrado (media, pico, secciones) va al chat del grupo. Sin publicidad, sin venta, sin cesión a terceros.
- Plazo de conservación: los valores detallados 30 días, después solo el resumen; se pueden borrar con la salida o tu cuenta.
- Base jurídica: tu consentimiento expreso (activándolo en Ajustes → Pulso; LPD art. 6.7; RGPD art. 9.2.a), revocable en cualquier momento desactivándolo.
3.8 Grupos, feed, comentarios, fotos
- Datos: membresías, roles (administrador, organizador), solicitudes de ingreso, códigos de invitación, publicaciones (fotos, texto, ruta asociada), «me gusta», comentarios, denuncias, bloqueos.
- Finalidad: funciones de comunidad, moderación, protección frente a abusos.
- Quién lo ve: las publicaciones, los miembros del grupo; en su perfil público solo si ha habilitado „Fotos“.
- Plazo de conservación: hasta que usted las elimine; denuncias y decisiones de moderación hasta 12 meses a efectos de trazabilidad y prevención de abusos.
- Base: contrato; para la moderación, además, interés legítimo y obligaciones legales (entre otras, la DSA de la UE).
3.9 Perfil público
- Datos: lo que usted habilite: garaje, estadísticas (rutas, kilómetros en rutas RUDX, desnivel, trofeos), rutas realizadas, fotos, datos de rendimiento. Público seleccionable: todos los usuarios de RUDX, solo sus grupos o nadie.
- Base: consentimiento (mediante su habilitación), modificable en cualquier momento.
3.10 Conexión mesh sin red móvil
- Datos: posición, peligros, llamadas de ayuda, mensajes de voz breves, nombre del dispositivo en el grupo.
- Tratamiento: directamente entre los dispositivos del grupo mediante Bluetooth/wifi (Apple Multipeer Connectivity), cifrado con una clave de grupo, retransmitido a través de otros coches del grupo. Sin servidor, sin almacenamiento por nuestra parte. Los mensajes se almacenan temporalmente en los dispositivos durante un máximo de 10 minutos.
- Base: contrato.
3.11 Premium y compras
- Datos: estado de la suscripción, fecha de compra, duración. El pago lo gestiona Apple; no recibimos datos de pago.
- Base: contrato; conservación de documentos mercantiles conforme a la obligación legal (en Suiza, 10 años).
3.12 Datos técnicos, seguridad y soporte
- Datos: tipo de dispositivo, versión de iOS y de la app, idioma, zona horaria, dirección IP al establecer la conexión, token push, informes de errores (si los comparte a través de Apple), solicitudes de soporte.
- Finalidad: funcionamiento, seguridad, corrección de errores, soporte, notificaciones.
- Plazo de conservación: registros del servidor como máximo 30 días.
- Base: contrato e interés legítimo (funcionamiento seguro).
3.13 Meteorología, mapas y rutas
Para la meteorología, los perfiles de altitud y los mapas, la app consulta servicios de terceros (apartado 5). Para ello se transmiten las coordenadas del lugar deseado y, por motivos técnicos, su dirección IP, pero no datos de la cuenta.
3.14 Lo que no hacemos
Sin publicidad personalizada, sin venta ni „sharing“ de datos en el sentido de la CCPA/CPRA, sin SDK de seguimiento, sin grabación del uso de su pantalla, sin decisiones automatizadas con efectos jurídicos. Por ello no aparece la ventana de App Tracking Transparency de Apple.
4. Quién recibe los datos
- Otros usuarios: solo según lo descrito en el apartado 3 y habilitado por usted.
- Proveedores de servicios (encargados del tratamiento), que solo tratan los datos siguiendo nuestras instrucciones y están obligados contractualmente a protegerlos (lista en el apartado 5).
- Autoridades: solo si estamos legalmente obligados a ello o si es necesario para proteger la vida y la integridad física.
- Compradores/sucesores: en caso de venta o fusión de la empresa, respetando esta política.
5. Proveedores de servicios y comunicación de datos al extranjero
| Servicio | Finalidad | Ubicación / protección |
|---|---|---|
| Apple (App Store, Iniciar sesión con Apple, notificaciones push, Apple Mapas) | Distribución, inicio de sesión, notificaciones, mapas y rutas (carretera) | EE. UU./mundial; EU-US o Swiss-US Data Privacy Framework / cláusulas contractuales tipo |
| Infomaniak Network SA, Ginebra (servidor propio, gestionado por Brevity) | Cuenta, grupos, salidas, chat, feed, archivos, rutas, mapas sin conexión, calendario | Suiza |
| Infomaniak Network SA, Ginebra (servidor propio) | Radio por Internet (cifrada con la clave del grupo) | Suiza |
| Infomaniak Network SA, Ginebra | Correo electrónico (soporte, solicitudes de protección de datos) | Suiza |
| Open-Meteo | Meteorología, perfiles de altitud (solo coordenadas + IP) | Suiza/UE |
| Servidor propio de mapas y rutas (datos de OpenStreetMap, Protomaps) en Infomaniak | Mapas sin conexión, rutas incl. pistas | Suiza |
Si los datos se transfieren a un país sin un nivel adecuado de protección de datos (conforme al anexo 1 de la Ordenanza suiza de protección de datos o a las decisiones de adecuación de la UE), nos basamos en marcos certificados (Data Privacy Framework) o en las cláusulas contractuales tipo de la Comisión Europea, junto con las adaptaciones suizas. Puede obtener una copia previa solicitud.
6. Durante cuánto tiempo conservamos los datos
| Datos | Duración |
|---|---|
| Posiciones en directo | durante la ruta, eliminadas como muy tarde 24 h después del final de la ruta |
| Historial de radio | 10–120 minutos (su ajuste) |
| Almacenamiento temporal mesh en los dispositivos | como máximo 10 minutos |
| Cuenta, garaje, grabaciones, publicaciones, chat | hasta que usted los elimine o elimine su cuenta |
| Tras la eliminación de la cuenta | inmediatamente del sistema activo; de las copias de seguridad como muy tarde a los 30 días |
| Denuncias y decisiones de moderación | hasta 12 meses |
| Registros del servidor | hasta 30 días |
| Documentos de compra/contables | conforme a la obligación legal (CH: 10 años) |
7. Seguridad de los datos
Transmisión cifrada (TLS), mesh cifrado con clave de grupo, almacenamiento cifrado en el proveedor de servidor, derechos de acceso según el principio de mínimo privilegio, actualizaciones periódicas. En caso de una violación de la seguridad de los datos con riesgo elevado, informamos a las autoridades competentes (en Suiza, al EDÖB/PFPDT; en la UE, a la autoridad de control; en Canadá, al Privacy Commissioner o, en Quebec, a la Commission d'accès à l'information) y a las personas afectadas conforme a lo dispuesto por la ley.
8. Sus derechos
Usted puede en cualquier momento – de forma gratuita, en la medida prevista por la ley:
- solicitar información sobre sus datos,
- obtener una copia de sus datos en un formato de uso común (entrega/portabilidad de datos),
- rectificar datos incorrectos,
- hacer suprimir datos o eliminar su cuenta en la app,
- limitar el tratamiento u oponerse a él (en particular, en caso de interés legítimo),
- revocar consentimientos (con efectos para el futuro),
- en California y otros estados de EE. UU.: saber qué datos recopilamos, solicitar la supresión, solicitar la rectificación, oponerse a la venta/al sharing (no vendemos ni compartimos), sin sufrir perjuicio alguno; solicitudes también a través de una persona autorizada,
- en Canadá/Quebec: acceso, rectificación, revocación del consentimiento, información sobre decisiones automatizadas (que no existen en RUDX).
Solicitudes a datenschutz@rudx.ch. Respondemos en un plazo de 30 días (en casos excepcionales con prórroga conforme a la ley) y es posible que debamos verificar su identidad.
Reclamación ante una autoridad de control: Suiza: Comisionado Federal de Protección de Datos y Transparencia (EDÖB/PFPDT), www.edoeb.admin.ch · UE: autoridad de su país de residencia · Reino Unido: Information Commissioner's Office (ICO) · Canadá: Office of the Privacy Commissioner of Canada, en Quebec Commission d'accès à l'information, en Alberta/BC el respectivo Information and Privacy Commissioner · California: California Privacy Protection Agency.
9. Edad mínima
RUDX está destinado a personas a partir de 18 años y no se dirige a menores. No recopilamos a sabiendas datos de menores de 13 años (EE. UU., COPPA) o de 16 años (UE). Si tenemos conocimiento de ello, eliminamos la cuenta.
10. Permisos en su iPhone
La app solo solicita permisos cuando es necesario y justifica cada solicitud: ubicación (convoy, también en segundo plano durante la ruta), micrófono (radio, mensajes de voz), cámara y fotos (fotos del coche, fotos de rutas, guardar imágenes), movimiento (inclinación, detección de accidentes), Bluetooth y red local (mesh). Puede modificar cada permiso en los ajustes de iOS; en ese caso, algunas funciones no estarán disponibles. Salud (leer el pulso, solo si lo activas), Bluetooth también para una banda de pulso.
11. „Do Not Track“ y Global Privacy Control
Como no realizamos seguimiento entre apps o sitios web, no hay nada que desactivar. Respetamos señales como „Do Not Track“ o „Global Privacy Control“ como oposición a la venta/al sharing, que de todos modos no practicamos.
12. Modificaciones
Adaptamos esta política cuando cambian la app o la ley. Anunciamos los cambios sustanciales en la app; cuando sea necesario, recabamos de nuevo su consentimiento. La versión vigente en cada momento se encuentra en la app en Ajustes → Información legal.
Versiones lingüísticas: en caso de discrepancia, prevalece la versión alemana, salvo que el derecho aplicable disponga otra cosa (en Quebec prevalece la versión francesa).