Política de Privacidad

1. Responsable del tratamiento

2. A quién aplica

• Pilotos: usuarios de la app móvil que participan en rodadas.
• Administradores y líderes: usuarios del panel web que gestionan clubes.
• Contactos de emergencia: personas registradas por los pilotos.
• Visitantes: personas que navegan los sitios públicos de BikerOS.

3. Datos que recopilamos

3.1 Información que nos proporcionas

• Datos de identidad y contacto: nombre, correo electrónico, teléfono, nickname, foto de perfil y contraseña (almacenada de forma segura).
• Ficha médica (ICE): tipo de sangre, alergias, condiciones médicas y contacto de emergencia.
• Información del vehículo: marca, modelo, cilindraje, placa, kilometraje, SOAT y revisión técnico-mecánica.
• Datos de facturación del club: NIT, razón social, dirección y contacto de facturación.

3.2 Información recopilada automáticamente

• Ubicación GPS: posición en tiempo real durante rodadas activas y última ubicación conocida al activar un SOS.
• Datos del dispositivo: sistema operativo, modelo, versión de la app y token de Firebase Cloud Messaging para notificaciones.
• Registros de uso: interacciones con la plataforma, páginas visitadas, eventos creados, RSVP y alertas SOS.
• Datos de conexión: dirección IP, tipo de navegador y cookies esenciales de sesión.

3.3 Información de terceros

• Invitaciones: cuando un administrador te invita a un club, recibimos tu correo y el rol asignado.
• Puntos de apoyo: datos que clubes o usuarios registran voluntariamente sobre talleres, gasolineras y servicios.

4. Cómo usamos tu información

Utilizamos tus datos personales únicamente para las siguientes finalidades:

• Crear y mantener tu cuenta.
• Operar la plataforma y prestar el servicio contratado por el club.
• Mostrar tu ubicación en tiempo real a los participantes de una rodada activa.
• Atender emergencias SOS con tu ubicación y ficha médica.
• Enviar notificaciones push operativas y de seguridad.
• Gestionar mantenimiento de tu moto y recordatorios de documentos.
• Procesar pagos y emitir facturas electrónicas ante la DIAN.
• Garantizar la seguridad de la plataforma y resolver incidentes.
• Analizar patrones agregados y anónimos para mejorar el producto.

5. Con quién compartimos tu información

5.1 Dentro de tu club

Los miembros de tu club pueden ver tu nombre, avatar, rol y estadísticas de rodadas. Durante una rodada activa, los participantes pueden ver tu ubicación GPS en tiempo real. En caso de SOS, los administradores y líderes pueden acceder a tu ficha médica.

5.2 Proveedores de servicios

Compartimos datos con proveedores que nos ayudan a operar, siempre bajo contratos de confidencialidad:

5.3 Transferencias internacionales

Algunos proveedores procesan datos fuera de Colombia. Cuando esto ocurre, aplicamos salvaguardas conforme al artículo 26 de la Ley 1581 de 2012. Al usar BikerOS, autorizas estas transferencias cuando sean necesarias para el servicio.

5.4 Por obligación legal

Podemos divulgar información cuando sea requerido por autoridades judiciales, administrativas o fiscales competentes, o por fuerzas de orden público en investigaciones de seguridad pública.

6. Datos sensibles y menores

6.1 Datos sensibles

Tratamos dos categorías de datos sensibles según la Ley 1581 de 2012:

• Datos de salud: tipo de sangre, alergias y condiciones médicas de la ficha ICE.
• Geolocalización precisa: coordenadas GPS en tiempo real durante rodadas.

Estos datos requieren tu autorización expresa. No condicionamos el servicio principal a su entrega: puedes usar BikerOS sin ficha ICE, aunque ello limita la respuesta ante emergencias. Tu ficha médica solo es visible durante una emergencia SOS y tu ubicación solo se transmite durante rodadas activas. Puedes revocar la autorización en cualquier momento escribiendo a contacto@zekrost.com.

6.2 Menores de edad

BikerOS no está dirigida a menores de 18 años. Si detectamos que un menor nos proporcionó datos, los eliminaremos en un plazo máximo de 15 días hábiles.

6.3 Contacto de emergencia

Al registrar un contacto de emergencia, declaras contar con su autorización e informarlo del tratamiento. Esa persona no recibe comunicaciones de marketing; sus datos solo se usan en caso de emergencia real.

7. Seguridad de la información

Implementamos medidas para proteger tus datos:

• Cifrado TLS 1.3 en tránsito y AES-256 en reposo.
• Contraseñas hasheadas con bcrypt.
• Autenticación JWT con rotación de refresh tokens y blacklist en Redis.
• Aislamiento multi-tenant: cada club accede solo a sus propios datos.
• Rate limiting para prevenir abuso.
• Almacenamiento seguro en el dispositivo mediante @capacitor/secure-storage.
• Backups cifrados diarios con retención de 30 días.
• Acceso restringido al personal de Zekrost bajo políticas de confidencialidad.

En caso de un incidente que afecte significativamente tus derechos, notificaremos a la SIC y a los titulares afectados en los términos legales correspondientes.

8. Retención y eliminación

Conservamos tus datos solo el tiempo necesario para cumplir las finalidades descritas y nuestras obligaciones legales:

Al eliminar tu cuenta, desactivamos el acceso, borramos tus datos identificables, anonimizamos tus estadísticas del club y retenemos solo lo que la ley exija.

9. Tus derechos

Como titular de datos personales en Colombia, puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar la supresión cuando no sean necesarios.
• Solicitar la portabilidad en formato estructurado.
• Revocar tu autorización para finalidades específicas.
• Presentar quejas ante la SIC si consideras vulnerados tus derechos.

Cómo ejercerlos

Escríbenos a contacto@zekrost.com con el asunto "Solicitud de derechos de titular — [tu nombre]", incluyendo tu nombre completo, email de BikerOS, descripción de la solicitud y copia de tu documento de identidad. Respondemos en 10 días hábiles, extendibles a 20 si la solicitud es compleja.

10. Cookies y tecnologías similares

Puedes gestionar tus preferencias desde el banner de cookies del panel web. La app móvil controla el equivalente a través de los permisos del sistema operativo.

11. Notificaciones push

Utilizamos Firebase Cloud Messaging para enviar recordatorios de rodadas, alertas SOS, nuevos eventos y avisos de vencimiento de documentos. Puedes desactivarlas desde la configuración de tu dispositivo o de la app. Las alertas de seguridad esenciales pueden seguir mostrándose dentro de la app.

12. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Notificaremos los cambios mediante avisos en la app, en el panel web y, para cambios sustanciales, solicitaremos una nueva autorización. La versión vigente siempre estará disponible en:

• App: Configuración → Acerca de → Política de privacidad.
• Web: https://biker-os.com/politica-de-privacidad

13. Contacto

Anexo: Consentimiento para datos sensibles

Al registrar tu ficha médica y activar el seguimiento GPS, reconoces que estos datos son sensibles según la Ley 1581 de 2012 y autorizas su tratamiento exclusivo para fines de seguridad, atención de emergencias y coordinación del club. Puedes revocar este consentimiento en cualquier momento; la revocación no afecta tratamientos anteriores.