Política de privacidad de MTBrain

01 Quién responde

MTBrain está desarrollada y publicada por Rookie Works, un estudio de software independiente con sede en Venezuela, responsable del tratamiento de los datos descritos aquí.

Contacto para cualquier asunto de privacidad: rookieworksdev@gmail.com.

Esta política sustituye a la política general de Rookie Works en todo lo relativo a MTBrain. Donde ambas digan cosas distintas, manda esta.

02 Dos modos de uso

Sin cuenta (por defecto)

Al instalar la app no se te pide registro. Todo lo que introduces —tus bicicletas, componentes, mantenimientos y setups— se guarda únicamente en el almacenamiento local de tu teléfono. No se envía a ningún servidor nuestro y no tenemos forma de verlo. Si desinstalas la app, esos datos desaparecen contigo.

Con cuenta (opcional)

Puedes crear una cuenta con tu correo y una contraseña. A partir de ese momento los mismos datos se guardan también en nuestro servidor, para que sobrevivan a un formateo o a un cambio de teléfono. Crear la cuenta copia hacia el servidor lo que ya tenías guardado localmente.

La cuenta es opcional en todo momento: la app es plenamente funcional sin ella.

03 Qué datos maneja

Nada de esto se vende, se alquila ni se comparte con anunciantes o intermediarios de datos. No existe ese circuito en la app.

Infraestructura

Cuando hay cuenta, los datos se alojan en Supabase, que opera sobre infraestructura de Amazon Web Services. Supabase actúa como encargado del tratamiento por nuestra cuenta y los servidores pueden estar fuera de tu país. El acceso está restringido por reglas a nivel de fila: tu cuenta solo puede leer y escribir sus propias filas.

Los correos de confirmación de cuenta y de restablecimiento de contraseña se envían a través de Gmail (Google), que procesa tu dirección para poder entregarlos.

04 Datos de salud y deporte

Conviene decirlo sin rodeos, porque Google Play lo clasifica así y porque es cierto: MTBrain maneja datos de salud y forma física. En concreto tu peso, tu altura, tu edad y —si conectas Strava— tus actividades deportivas con sus rutas, distancias, tiempos y desniveles.

Se usan para una sola cosa: calcular la puesta a punto de tu bicicleta y llevar el desgaste de sus componentes. El peso determina la presión de horquilla y amortiguador; la distancia recorrida determina cuándo toca cambiar la cadena. No se usan para perfilarte, ni para publicidad, ni se cruzan con ninguna otra fuente.

05 Conexión con Strava

Conectar Strava es opcional. Si lo haces, la autorización ocurre en el navegador, en la propia página de Strava: MTBrain nunca ve tu usuario ni tu contraseña de Strava. Lo que recibimos es un token de acceso que puedes revocar cuando quieras.

Qué leemos de Strava

• Tus actividades: fecha, distancia, tiempo, desnivel, y la ruta si la grabaste.
• Tu equipamiento (bicicletas): nombre, marca, modelo y kilómetros acumulados.
• Tu identificador numérico de atleta, para saber de quién son esas actividades.

Qué deliberadamente no leemos

No leemos tu nombre, tu foto de perfil, tu peso ni ningún otro dato personal de tu cuenta de Strava, aunque el permiso técnicamente lo permitiría. Tu nombre y tu peso los escribes tú en MTBrain. Es una decisión de diseño: cuanto menos dato personal de terceros exista dentro de la app, menos hay que proteger.

Qué no le mandamos a Strava

La comunicación es de una sola dirección. MTBrain no publica actividades, ni comentarios, ni modifica nada en tu cuenta de Strava.

Cómo desconectarlo

Desde Perfil → Desconectar Strava dentro de la app. Al hacerlo revocamos el acceso ante Strava y borramos las credenciales y las actividades descargadas. Tus bicicletas y tu historial de mantenimiento se quedan: son tuyos, no de Strava. También puedes revocarlo desde los ajustes de tu cuenta de Strava.

Strava es un servicio independiente con sus propias condiciones. Lo que ocurre dentro de Strava se rige por su política de privacidad.

06 Consejo con IA

MTBrain puede acompañar el setup calculado con una explicación en lenguaje natural generada por un modelo de lenguaje externo. Esta función:

• Está desactivada por defecto y solo se activa si tú la enciendes en el perfil.
• Envía únicamente datos técnicos del reglaje: recorrido de la suspensión, presiones calculadas, sag, clics de ajuste, tokens, presiones y modelos de neumático, tu estilo y nivel de conducción, el tipo de terreno y el clima elegidos.
• No envía tu peso, tu altura, tu edad, tu nombre, tu correo, tus rutas ni la marca o el modelo de tu bicicleta.

Si está apagada —o si no hay servicio de IA configurado en la versión que tienes instalada, que es el caso de las compilaciones publicadas— la app genera la explicación localmente y no sale ningún dato del teléfono por este concepto.

07 Mapas

Las rutas se dibujan sobre mapas de OpenStreetMap. Al mostrar un mapa, tu dispositivo solicita las imágenes a los servidores de OpenStreetMap, que como cualquier servidor web registran la petición. Ese tratamiento se rige por la política de la OpenStreetMap Foundation. No les enviamos ningún dato tuyo.

08 Lo que MTBrain no hace

Es tan informativo como la lista de lo que sí hace:

• No hay publicidad. Ninguna red publicitaria, ni AdMob, ni identificador de publicidad.
• No hay analítica. No medimos qué pantallas abres ni cuánto tiempo pasas en ellas.
• No hay rastreadores ni SDK de terceros dedicados a seguimiento.
• No vendemos ni compartimos datos personales en el sentido del GDPR o de la CCPA.
• No accedemos a tu ubicación, contactos, micrófono ni cámara. El único permiso que declara la app es el de internet.

09 Retención y borrado

Sin cuenta, los datos viven en tu teléfono mientras la app esté instalada. Desinstalarla los elimina.

Con cuenta, los datos se conservan mientras la cuenta exista. Puedes borrarla de dos formas:

• Desde la app: Perfil → Eliminar mi cuenta.
• Desde la web, aunque ya hayas desinstalado la app: página de eliminación de cuenta.

El borrado es inmediato y definitivo: se elimina el usuario y, en cascada, su perfil, bicicletas, componentes, mantenimientos, setups y actividades guardadas. No queda copia recuperable. Las copias de seguridad rutinarias de la infraestructura pueden retener datos residuales un máximo de 30 días antes de rotarse.

10 Seguridad

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se almacenan con funciones de derivación de clave estándar. No las vemos ni podemos recuperarlas; solo restablecerlas.
• Cada fila de la base de datos está protegida por reglas de acceso que la atan a su dueño. Una cuenta no puede leer los datos de otra ni por error ni a propósito.
• Las credenciales de Strava se guardan asociadas a tu cuenta y bajo esas mismas reglas.

Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, te lo notificaríamos por correo y a través de esta página.

11 Tus derechos

Según dónde vivas, la ley te reconoce derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (GDPR en la UE, CCPA/CPRA en California, derechos ARCO en Latinoamérica, entre otros).

En la práctica, la app ya te da la mayoría sin pedirle permiso a nadie:

• Acceso y portabilidad: Perfil → Copia de seguridad exporta todo tu garaje a un archivo legible.
• Rectificación: cualquier dato es editable desde la propia app.
• Supresión: Perfil → Eliminar mi cuenta, o la página web enlazada arriba.

Para cualquier otra solicitud, escríbenos a rookieworksdev@gmail.com. Respondemos en un plazo máximo de 30 días.

12 Edad mínima

MTBrain no está dirigida a menores de 13 años y no recopilamos datos de forma consciente de ellos. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

13 Cambios

Podemos actualizar esta política si cambian las funciones de la app o la ley aplicable. La versión vigente estará siempre en esta dirección, con su fecha de actualización. Si un cambio afecta de forma significativa a cómo tratamos tus datos, lo avisaremos dentro de la app.

14 Contacto

Para dudas, solicitudes o para ejercer tus derechos: