Versión: 2.0 — Fecha de entrada en vigor: 10/06/2026

Lo esencial

• rydrway es responsable del tratamiento de sus datos personales.
• Datos: cuenta, road trips (incl. coordenadas GPS), comunidad, pagos, registros técnicos.
• Finalidades: servicio, seguridad, soporte, facturación, generación asistida por IA.
• Encargados principales: Stripe, GraphHopper, Google (inicio de sesión/reCAPTCHA), proveedores IA, OVH.
• Derechos RGPD: acceso, rectificación, supresión, oposición, limitación, portabilidad — privacy@rydrway.com.

1. Responsable del tratamiento

La empresa (« rydrway », « nosotros ») actúa como responsable del tratamiento de los datos personales recogidos a través del sitio web y la aplicación rydrway.

• Forma jurídica: Empresa individual (Entreprise Individuelle)
• Domicilio social: 47 rue Vivienne, 75002 París, Francia
• SIRET / SIREN: 43175360700024
• Contacto privacidad / RGPD: privacy@rydrway.com
• Soporte general: support@rydrway.com

rydrway no ha designado delegado de protección de datos (DPO). Las solicitudes se gestionan en privacy@rydrway.com.

El uso del Servicio también se rige por las Condiciones de uso y, en su caso, las Condiciones de venta.

2. Ámbito y menores

Esta política se aplica a visitantes del sitio, usuarios registrados y clientes de pago.

El Servicio está reservado a mayores de 18 años. rydrway no recopila datos de menores de forma consciente. Contacte privacy@rydrway.com si cree que un menor ha facilitado datos.

3. Categorías de datos tratados

3.1 Datos de cuenta e identidad

• identidad (nombre si se facilita);
• datos de contacto (correo electrónico);
• credenciales (contraseña con hash);
• Google Sign-In (ID de Google, correo verificado, avatar si se proporciona);
• rol de usuario, estado de verificación, idioma y preferencias de interfaz;
• código de referidos e historial de referidos, si procede.

3.2 Datos de uso, contenido y localización

• road trips: título, descripción, etapas, direcciones, coordenadas geográficas, preferencias de ruta;
• preferencias de vehículo y navegación;
• datos de comunidad: amistades, invitaciones, comentarios, likes, favoritos, contenidos compartidos;
• prompts y parámetros enviados al generador IA;
• tickets de soporte (asunto, mensaje, correo de contacto);
• correos de invitados en el programa de referidos.

Las coordenadas de ruta pueden revelar hábitos de desplazamiento. No son públicas por defecto, salvo que active funciones de compartición.

3.3 Datos técnicos, de seguridad y transaccionales

• dirección IP, registros de seguridad, marcas de tiempo de conexión;
• tipo de dispositivo, SO, navegador, identificadores técnicos;
• datos de pago y suscripción: IDs Stripe, estado, importes, divisa (rydrway no almacena números completos de tarjeta);
• tokens anti-bot (reCAPTCHA), si procede;
• cookies y almacenamiento local estrictamente necesarios (sesión, preferencias).

4. Finalidades y bases legales (RGPD art. 6)

• Ejecución del contrato (art. 6.1.b): cuenta, planificación de rutas, exportaciones, comunidad, soporte, suscripciones y créditos.
• Obligación legal (art. 6.1.c): contabilidad, conservación fiscal, solicitudes regulatorias, litigios.
• Interés legítimo (art. 6.1.f): seguridad de la plataforma, prevención del fraude, mejora del servicio, analítica interna agregada, referidos/fidelización, respetando sus derechos.
• Consentimiento (art. 6.1.a): cookies no esenciales, comunicaciones comerciales, si procede.

5. Funcionalidades IA

Al usar el generador IA, rydrway transmite al proveedor configurado (p. ej. Google Gemini o API compatible) la información necesaria para la generación: su prompt, preferencias de road trip, restricciones geográficas o de vehículo y contexto técnico mínimo.

• Finalidad: sugerencias asistidas de rutas o contenidos.
• Base legal: ejecución del contrato y/o interés legítimo.
• Importante: no incluya datos sensibles o de terceros innecesarios en los prompts.

rydrway no adopta decisiones exclusivamente automatizadas con efectos jurídicos o similares según el art. 22 RGPD. Las sugerencias IA requieren su validación.

Los proveedores IA pueden tratar datos fuera del EEE; véase la sección 7.

6. Destinatarios y encargados

Sus datos son accesibles a los equipos autorizados de rydrway y a nuestros encargados con instrucciones documentadas, en particular:

• Stripe — pagos, suscripciones, facturación;
• OpenStreetMap — datos cartográficos;
• Google — OAuth, reCAPTCHA (anti-fraude) y, en su caso, (IA);
• Proveedores de correo (SMTP) — notificaciones, invitaciones, soporte;
• OVH — alojamiento de infraestructura.

Los encargados utilizan sus datos solo para prestar sus servicios a rydrway, en el marco de contratos de protección de datos.

7. Transferencias fuera del EEE

Algunos encargados (entre otros Stripe, Google) pueden tratar datos en los Estados Unidos u otros países terceros.

En tal caso, rydrway implementa garantías adecuadas, incluidas las cláusulas contractuales tipo de la Comisión Europea o mecanismos equivalentes reconocidos, complementadas con medidas técnicas y organizativas.

8. Plazos de conservación

• Cuenta activa: durante el uso del Servicio.
• Cuenta eliminada: supresión o anonimización en 30 días, salvo obligación legal o interés legítimo documentado (litigio, seguridad).
• Facturación/contabilidad: 10 años desde el cierre del ejercicio (obligaciones contables francesas).
• Logs de seguridad: hasta 12 meses, salvo extensión por investigación de incidentes.
• Tickets de soporte: el tiempo necesario para su gestión y seguimiento, luego archivo limitado o supresión.
• Contenidos de comunidad: mientras la cuenta esté activa; pueden anonimizarse al eliminar la cuenta si las interacciones con otros lo requieren.

9. Cookies y rastreadores

Utilizamos cookies y almacenamiento local para el funcionamiento del Servicio.

9.1 Estrictamente necesarias (sin consentimiento)

• sesión / autenticación;
• idioma y preferencias de interfaz;
• estado de navegación (p. ej. barra lateral).

9.2 Consentimiento o interés legítimo limitado

• Google reCAPTCHA — protección anti-bot en registro/inicio de sesión;
• rastreadores analíticos o de marketing, si están activados, solo tras consentimiento.

Puede retirar el consentimiento o configurar su navegador. Rechazar cookies esenciales puede limitar el acceso.

10. Seguridad de los datos

rydrway aplica medidas técnicas y organizativas adecuadas, en particular:

• cifrado TLS/HTTPS;
• hash irreversible de contraseñas;
• controles de acceso, registro y políticas de seguridad;
• alojamiento con proveedor reconocido (OVH).

Ninguna transmisión por Internet está totalmente exenta de riesgo; no podemos garantizar una seguridad absoluta.

11. Sus derechos

Conforme al RGPD, dispone de los siguientes derechos, dentro de los límites legales aplicables:

• acceso y copia de sus datos;
• rectificación de datos inexactos;
• supresión (« derecho al olvido »);
• limitación del tratamiento;
• oposición por motivos legítimos (incl. prospección);
• portabilidad de los datos facilitados, en formato estructurado cuando proceda;
• retirada del consentimiento en cualquier momento para tratamientos basados en el consentimiento.

También puede definir directrices sobre el destino de sus datos tras su fallecimiento (Francia).

12. Ejercicio de derechos

Envíe su solicitud a privacy@rydrway.com indicando el objeto y, si es posible, el correo de su cuenta.

Podemos solicitar verificación de identidad en caso de duda razonable. Respuesta en un mes, prorrogable dos meses si es necesario (complejidad o volumen).

13. Reclamación ante la autoridad de control

Si, tras contactarnos, considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control competente.

En Francia: CNIL — www.cnil.fr

14. Modificaciones de esta política

rydrway puede modificar esta política para reflejar la evolución del Servicio u obligaciones legales. La versión vigente se publica en el sitio con su fecha de entrada en vigor.

Los cambios sustanciales pueden notificarse a usuarios registrados por correo o notificación in-app.

15. Contacto

Preguntas sobre sus datos personales: privacy@rydrway.com