1. Ámbito
Esta Política de privacidad se aplica a la app MashON para iPhone y Apple Watch, al sitio mashon.link y a los servicios relacionados de MashON. «MashON» y «nosotros» se refieren al operador del servicio MashON.
MashON es una app de ciclismo, carrera y caminata, no un servicio de emergencias, médico, de seguridad vial ni de prevención de colisiones. Presta atención a tu entorno y cumple las leyes locales.
2. Datos que tratamos
Datos de cuenta y perfil
Si creas una cuenta, tratamos tu correo electrónico, identificador de autenticación, nombre visible, nombre y apodo opcionales, iniciales, color de avatar, foto de perfil opcional y marcas de tiempo de la cuenta. Amazon Cognito proporciona la autenticación. MashON no recibe tu contraseña en texto sin cifrar.
Datos de salidas, grupos y retos
Tratamos nombres de salidas, tipo de actividad, códigos de invitación, pertenencia y estado de líder, estado de retos, resumen de ruta, marcas de tiempo, resúmenes de actividades completadas (tipo de Mash, duración, distancia, desnivel positivo y medias y máximos disponibles de frecuencia cardíaca, potencia, cadencia y velocidad) y resultados de clasificaciones públicas. Los tokens de invitación y aceptación son sensibles para la seguridad; quien tenga un enlace privado válido puede llegar a aceptar la invitación.
Datos de salud y actividad física
Con permiso, MashON puede leer entrenamientos y sus rutas, frecuencia cardíaca, potencia, velocidad, cadencia, distancia y tiempos de Apple Salud. MashON puede iniciar y guardar un entrenamiento desde Apple Watch o iPhone. Los entrenamientos creados incluyen metadatos (identificador de actividad, tipo de Mash e identificador de Mash, equipo o reto cuando corresponda) para reconocerlos y ordenarlos después. Para una actividad completada, MashON guarda las medias y máximos disponibles de frecuencia cardíaca, potencia, cadencia y velocidad en el resumen de la cuenta, para consultar el historial y los resultados. MashON no usa datos de salud o actividad física para publicidad, marketing ni venta. La geometría completa de la ruta finalizada permanece en Apple Salud salvo que elijas una función que requiera una ruta en la nube, como un reto, una ruta de grupo opcional o la sincronización opcional de actividades guardadas.
Datos de ubicación y rutas
Durante un Mash en grupo activo, MashON trata la ubicación precisa para que los participantes autenticados vean sus posiciones relativas actuales. La ubicación precisa en directo se transmite como un flujo temporal y no se escribe en la base de datos persistente de actividades ni en los registros de solicitudes de MashON.
Cuando un usuario con sesión iniciada guarda un resumen de actividad, nuestro servicio de distribución de AWS puede deducir el código de país y, si está disponible, el de estado o región a partir de la dirección de red usada en la solicitud. MashON guarda solo esos códigos generales con el resumen para totales de uso regionales. No guarda la IP de origen, ciudad, código postal ni coordenadas GPS para este fin.
La geometría de los retos compartidos se guarda en almacenamiento de objetos privado y cifrado. Los retos públicos pueden conservar el punto inicial de la ruta recortada por privacidad y una celda geográfica aproximada para facilitar su descubrimiento. Los retos privados no guardan coordenadas en la base de datos persistente. Las rutas de grupo opcionales contienen geometría simplificada sin datos de sensores ni marcas de tiempo del entrenamiento original.
Sensores, dispositivo y diagnóstico
MashON puede tratar lecturas de sensores Bluetooth de ciclismo, del Apple Watch, estado de la app y conexión, e información técnica de errores limitada necesaria para prestar y proteger el servicio. Los registros de producción están diseñados para excluir cargas de solicitudes, telemetría en directo y coordenadas.
Fotos y archivos que eliges
Si un administrador añade una foto al equipo, MashON la guarda de forma privada y la ofrece a los miembros mediante enlaces de corta duración. Un administrador puede quitarla. Solo el propietario puede eliminar el equipo, lo que borra su foto almacenada.
Si añades una foto de perfil o importas/exportas un GPX, MashON trata el archivo siguiendo tus instrucciones. La sincronización en la nube de Ajustes está desactivada por defecto. Cuando está desactivada, el equipamiento, recordatorios, cálculos de ajuste de bicicleta y actividades guardadas nuevos permanecen en este dispositivo. Si la activas, MashON guarda estos datos y tus actividades GPX en la cuenta para sincronizarlos entre dispositivos con sesión iniciada. Los archivos pueden contener rutas precisas, marcas de tiempo y mediciones como frecuencia cardíaca, potencia y cadencia. Si recortaste una actividad, también se sube el original para poder restaurarlo. Desactivar la sincronización detiene nuevas transferencias desde ese dispositivo, pero no borra las copias existentes en la nube. Puedes borrarlas desde Ajustes sin eliminar las actividades del dispositivo; eliminar tu cuenta también borra tu contenido privado sincronizado. Las fotos de perfil y rutas de funciones en la nube se entregan mediante enlaces de corta duración y alcance limitado.
Integraciones opcionales
Si conectas Strava, MashON solicita solo el acceso necesario para subir una actividad. Las credenciales OAuth están cifradas y los archivos GPX temporales caducan en un máximo de un día. Si activas el tiempo, Apple WeatherKit puede recibir la ubicación necesaria para devolver las condiciones actuales, sujeta a las condiciones y prácticas de privacidad de Apple.
Datos del sitio web
Si te suscribes a las novedades de MashON, tratamos tu correo electrónico, fechas de solicitud y confirmación, versión del texto de consentimiento y preferencias de suscripción mediante Amazon Web Services en Estados Unidos. La suscripción es opcional e independiente de la cuenta y del consentimiento de analítica. Primero enviamos un correo de confirmación; solo recibirás noticias y versiones tras confirmarlo. Usa el enlace de baja para cancelar una solicitud pendiente o dejar de recibir novedades. Darse de baja no elimina tu cuenta de la app. Las direcciones de correo y los tokens de confirmación de la newsletter nunca se envían a PostHog.
Los enlaces de confirmación caducan a las 24 horas. Las solicitudes sin confirmar se programan para borrarse tras siete días; la eliminación puede tardar más. Conservamos registros activos hasta que te des de baja o solicites borrarlos, y registros limitados de baja, supresión de entregas y consentimiento cuando sea necesario para respetar tus decisiones y evitar correos no deseados. Escribe a privacy@mashon.link para solicitar la eliminación. Las copias cifradas pueden persistir temporalmente; los registros fallidos de respuesta de entrega caducan en 14 días. No activamos el seguimiento de aperturas ni de clics en correos.
El sitio de MashON usa el servicio de PostHog en EE. UU. para analítica limitada de páginas vistas y botones seleccionados en las páginas públicas de inicio, destino QR, asistencia, privacidad y condiciones. Se registran clics en «Descargar en el App Store» y «Abrir MashON», junto con su posición fija, sin enviar la URL de destino. En /download/, la analítica también puede incluir etiquetas de origen, medio, campaña y contenido de parámetros UTM para entender qué códigos QR impresos atraen visitas. No se vinculan con correos de la newsletter. La analítica puede incluir ruta pública, hora, navegador, sistema operativo y dimensiones de pantalla. PostHog recibe datos de red, incluida la IP, al conectarse el navegador; nuestra configuración desactiva el enriquecimiento geográfico por IP. No enviamos datos de cuenta, salud, salidas ni ubicación precisa a PostHog. Desactivamos la captura automática de clics, grabaciones de sesiones y perfiles identificados. La analítica no se carga en invitaciones privadas, retos, equipos, galerías protegidas ni otras rutas no públicas; las URL de eventos omiten consultas, fragmentos y referentes.
En /download/, esta analítica limitada empieza al cargar la página salvo que el navegador envíe Do Not Track o Global Privacy Control, o hayas elegido «Rechazar». Esa página no muestra un aviso de consentimiento. En las demás páginas con analítica, empieza solo tras elegir «Permitir analítica». Puedes rechazarla o cambiar tu elección abajo. El sitio guarda la decisión localmente en tu navegador. En esta implementación, PostHog usa un identificador anónimo en memoria, no una cookie analítica ni un identificador persistente. Su tratamiento de datos se describe en su Política de privacidad.
Nuestros proveedores de alojamiento y seguridad tratan necesariamente datos básicos de red, como IP, agente de usuario, ruta solicitada y tiempos, para servir y proteger el sitio. No activamos registros de acceso de CloudFront porque las rutas de invitación pueden contener tokens privados. El sitio no usa cookies publicitarias ni formularios de cuenta.
La página de inicio incluye widgets de club alojados por Strava. Al cargarlos, tu navegador se conecta directamente a Strava, que recibe información de red y dispositivo, como IP y agente de usuario, y puede usar cookies según sus prácticas de privacidad. MashON los muestra para ofrecer información del club y salidas recientes, no para publicidad conductual.
La página de inicio también incluye un vídeo con el reproductor de privacidad mejorada de YouTube. Al cargarlo, el navegador se conecta a Google/YouTube, que recibe información de red y dispositivo. Como referente, el reproductor recibe solo el origen del sitio, no rutas ni tokens de invitación. Reproducir o interactuar con el vídeo puede implicar cookies o almacenamiento local según la política de privacidad de Google. El vídeo no se reproduce automáticamente.
3. Cómo usamos los datos
Usamos los datos para:
- crear y proteger tu cuenta;
- grabar entrenamientos y mostrar estadísticas personales;
- crear, unir, gestionar, reconectar y finalizar Mashes en grupo;
- compartir posición y métricas actuales con participantes activos autorizados;
- crear, entregar, aceptar, gestionar y puntuar retos de ruta;
- ofrecer funciones opcionales de sincronización de rutas, herramientas y actividades guardadas, tiempo, fotos de perfil y Strava;
- entender la actividad agregada de Mashes completados por país y región;
- mejorar el sitio público mediante analítica opcional, basada en el consentimiento, de visitas y botones seleccionados;
- enviar noticias del producto y versiones a suscriptores confirmados;
- proteger el servicio frente a fraude, uso indebido y fallos técnicos;
- responder a solicitudes de asistencia, privacidad y eliminación de cuenta; y
- cumplir obligaciones legales.
Según tu ubicación, la base jurídica puede ser la prestación del servicio solicitado, tu consentimiento (especialmente para Salud, ubicación, Bluetooth, cámara, fotos e integraciones), nuestro interés legítimo en proteger y mejorar el servicio o el cumplimiento de la ley.
5. Conservación
Conservamos información solo el tiempo necesario para la función, la seguridad, el cumplimiento legal y una eliminación fiable:
- la telemetría en directo y las ubicaciones precisas son transitorias y no se guardan como historial permanente en los servidores de MashON;
- los registros de cuenta, perfil, participación, resúmenes de actividades y retos se conservan mientras sean necesarios para la cuenta y las funciones, y después caducan o se eliminan según las reglas de conservación;
- los archivos temporales de subida a Strava caducan en un día;
- las capas temporales de rutas de grupo opcionales caducan en 30 días;
- las actividades sincronizadas en la nube permanecen hasta que elimines las copias o tu cuenta; las cargas incompletas se programan para caducar tras un día;
- los entrenamientos, recorridos, exportaciones y ajustes locales permanecen en tus dispositivos hasta que tú o el sistema operativo los eliminen; y
- las copias cifradas y los registros de seguridad pueden persistir un tiempo limitado antes de caducar.
Eliminar la cuenta borra el acceso, perfil, actividades sincronizadas, otro contenido privado propio incluido y relaciones de pertenencia activas. El historial de salidas finalizadas puede conservar registros anónimos o agregados que ya no identifiquen tu cuenta.
6. Tus opciones y derechos
Controlas los permisos de Salud, Ubicación, Bluetooth, Cámara, Fotos, Tiempo y otros en Ajustes de iOS y la app Salud. Desactivar un permiso puede desactivar la función que depende de él. Puedes desconectar Strava desde MashON y desde los ajustes de tu cuenta de Strava.
Puedes editar tu perfil o eliminar tu cuenta de MashON en Cuenta → Eliminar cuenta. Según dónde vivas, también puedes solicitar acceso, rectificación, eliminación, portabilidad, limitación u oposición contactándonos. Podemos necesitar verificar la solicitud antes de actuar.
Para ejercer un derecho de privacidad o hacer una pregunta, escribe a privacy@mashon.link.
7. Seguridad
MashON usa conexiones cifradas, almacenamiento privado cifrado en la nube, enlaces de transferencia de corta duración, autorización de alcance limitado, controles de acceso, autenticación gestionada que protege contraseñas, sesiones guardadas en el llavero y monitorización diseñada para excluir datos sensibles de salidas. Ninguna medida es perfecta: protege tu dispositivo y cuenta y evita publicar enlaces privados de invitación.
8. Menores
Las cuentas de MashON están disponibles a partir de los 13 años o una edad mínima superior si la ley local lo exige. La app comprueba la fecha de nacimiento introducida al crear la cuenta solo para determinar si se cumple la edad; no la guarda ni la envía. Entrar en cuentas existentes no requiere comprobación de edad. No recopilamos a sabiendas datos de menores por debajo de la edad aplicable sin autorización válida. Contáctanos si crees que un menor ha facilitado datos indebidamente.
9. Uso internacional
MashON y sus proveedores pueden tratar información en Estados Unidos y otros países donde operan, cuyas leyes de protección de datos pueden ser diferentes. Cuando es obligatorio, usamos mecanismos legales de transferencia y garantías adecuadas.
10. Cambios en esta política
Podemos actualizar esta política a medida que cambie MashON. Revisaremos la fecha de entrada en vigor y los cambios importantes también podrán anunciarse en la app o por otro medio adecuado.
11. Contacto
Preguntas y solicitudes de privacidad: privacy@mashon.link
Asistencia general de la app: support@mashon.link