POLÍTICA DE PRIVACIDAD — COFFEE PEAKS CYCLING

Última actualización: 29/02/2026

1. QUIÉNES SOMOS

Coffee Peaks Cycling SAS ("Coffee Peaks", "nosotros") es una sociedad colombiana, responsable del tratamiento de los datos personales recolectados a través de:

• La aplicación móvil Cycling Conquest (iOS y Android).
• El sitio web https://coffeepeakscycling.com

Contacto del responsable: privacy@coffeepeakscycling.com

2. QUÉ DATOS RECOLECTAMOS

2.1 Datos de cuenta
• Correo electrónico
• Nombre de usuario
• Contraseña (almacenada de forma cifrada mediante hash bcrypt; nunca tenemos acceso a la contraseña en texto plano)
• Avatar / foto de perfil (opcional)

2.2 Datos de actividad deportiva
Cuando subes voluntariamente un archivo GPX, o cuando autorizas la sincronización con servicios de terceros (Garmin Connect, Strava, Wahoo, etc., si aplica), procesamos:
• Coordenadas GPS (latitud, longitud)
• Distancia, elevación, duración de la actividad
• Fecha y hora de la actividad
• Frecuencia cardíaca, potencia y otras métricas si están presentes en el archivo

2.3 Datos técnicos
• Dirección IP
• Tipo de dispositivo y sistema operativo
• Versión de la aplicación
• Logs de errores y rendimiento (sin contenido personal identificable)

3. PARA QUÉ USAMOS LOS DATOS

• Calcular tu "territorio conquistado" geográfico a partir de tus rutas.
• Mostrar tu progreso, niveles, medallas y rankings dentro de la aplicación.
• Permitirte participar en clubes privados y retos con otros usuarios.
• Mejorar la estabilidad y rendimiento de la aplicación.
• Comunicarte cambios importantes del servicio.

NO usamos tus datos personales para:
• Entrenar modelos de inteligencia artificial.
• Vender información a terceros con fines publicitarios.
• Generar planes de entrenamiento ni recomendaciones de coaching personalizado.

4. BASE LEGAL DEL TRATAMIENTO

Tratamos tus datos personales con las siguientes bases legales:
• Tu consentimiento expreso al registrarte y al conectar servicios externos (Art. 9 GDPR / Art. 9 Ley 1581 de 2012).
• La ejecución del contrato que se forma al usar Cycling Conquest (Art. 6.1.b GDPR).
• Nuestro interés legítimo en mantener la seguridad, estabilidad y mejora del servicio (Art. 6.1.f GDPR).

5. CON QUIÉN COMPARTIMOS LOS DATOS

Trabajamos con proveedores de servicios que actúan como encargados del tratamiento:
• Supabase (base de datos y autenticación) — datos almacenados en servidores en Estados Unidos, sujetos a estándares equivalentes a GDPR mediante cláusulas contractuales tipo.
• MapLibre / OpenFreeMap (tiles de mapa) — recibe únicamente las coordenadas necesarias para renderizar el mapa, sin asociación a tu identidad.
• Expo / Google Play / Apple App Store — para la distribución de la aplicación.
• Servicios deportivos que tú autorices explícitamente (Garmin, Strava, Wahoo, etc.) — únicamente para importar tus propias actividades, bajo OAuth con tu consentimiento.

No compartimos tus datos personales con terceros con fines comerciales ni publicitarios.

No mostramos a otros usuarios las actividades sincronizadas desde Strava o cualquier otro servicio cuyos términos lo prohíban; sólo tú las verás.

6. DÓNDE Y POR CUÁNTO TIEMPO SE ALMACENAN LOS DATOS

• Base de datos principal: Supabase, región us-east-2 (Estados Unidos).
• Las geometrías de territorio se calculan y almacenan dentro de la misma base de datos, con cifrado en reposo.
• Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación, removemos tus datos personales en un plazo máximo de 30 días, salvo obligaciones legales de retención.

7. TUS DERECHOS

7.1 Bajo el Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679):
• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento.
• No ser objeto de decisiones automatizadas con efectos jurídicos.
• Retirar el consentimiento en cualquier momento.
• Presentar una reclamación ante la autoridad de control competente.

7.2 Bajo la Ley 1581 de 2012 (Colombia) y el Decreto 1377 de 2013:
• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y solicitar la supresión de tus datos.
• Acceder de forma gratuita a tus datos personales.

Para ejercer cualquiera de estos derechos, escríbenos a guillermo.roldan@coffeepeakscycling.com indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de 15 días hábiles.

8. COOKIES Y TECNOLOGÍAS SIMILARES

El sitio web utiliza cookies estrictamente necesarias para el funcionamiento del sitio y cookies analíticas para entender cómo se usa la página. La aplicación móvil no utiliza cookies; utiliza almacenamiento local seguro del sistema operativo únicamente para mantener tu sesión.

Puedes desactivar cookies desde la configuración de tu navegador.

9. SEGURIDAD

Aplicamos medidas técnicas y organizativas para proteger tus datos personales:
• Conexiones cifradas (TLS 1.2+) en todas las comunicaciones.
• Cifrado en reposo de la base de datos.
• Row-Level Security: cada usuario sólo puede leer y modificar sus propios datos.
• Autenticación con JWT y tokens de corta duración.
• Auditorías de seguridad periódicas.

Ningún sistema es 100% seguro. En caso de una violación de seguridad que afecte tus datos personales, te notificaremos en un plazo de 72 horas y reportaremos el incidente a las autoridades competentes según corresponda.

10. MENORES DE EDAD

Cycling Conquest no está dirigida a menores de 14 años. No recolectamos conscientemente datos de menores. Si descubres que tu hijo/a menor de 14 ha creado una cuenta, escríbenos a guillermo.roldan@coffeepeakscycling.com y eliminaremos la información inmediatamente.

11. TRANSFERENCIAS INTERNACIONALES DE DATOS

Como nuestros servidores están en Estados Unidos, al usar Cycling Conquest aceptas la transferencia internacional de tus datos personales. Estas transferencias se realizan bajo:
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (GDPR).
• Países declarados por la Superintendencia de Industria y Comercio con nivel adecuado de protección (Ley 1581).

12. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta Política periódicamente. Cualquier cambio importante será notificado dentro de la aplicación o por correo electrónico, al menos con 15 días de anticipación. La fecha de última actualización aparece al inicio de este documento.

13. CONTACTO

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de tus datos personales:

Coffee Peaks Cycling SAS
Correo: guillermo.roldan@coffeepeakscycling.com
Sitio web: https://coffeepeakscycling.com

Responsable de protección de datos: Guillermo Roldán