Privacidad y datos de Insignia Moto
Esta política explica cómo Insignia Moto usa tus datos. La comunidad requiere aprobación administrativa y está dirigida a personas mayores de 18 años en Colombia. Compartir ubicación es opcional y requiere una decisión separada para cada rodada.
Responsable y contacto
Daniel Becerra es el contacto responsable de Insignia Moto: maillog3@gmail.com. Puedes consultar tus datos, solicitar correcciones o iniciar la eliminación de cuenta y datos. No envíes contraseñas, tokens ni documentos de identidad por defecto.
Datos y finalidad
- Cuenta y acceso: Keycloak gestiona correo, credenciales y sesiones. El backend conserva vínculo de identidad, nombre de perfil, nickname opcional, membresía, solicitudes, bloqueos personales y permisos para prestar el servicio y controlar el acceso.
- Contenido: rutas y puntos de paso, versiones, agenda, inscripciones, publicaciones de eventos con fotos y videos, comentarios, anuncios, fotos, contacto opcional, sorteos con fotos de sus premios y reportes. Sirven para las funciones que solicitas y para moderar la comunidad. El historial anterior de rifas puede incluir importes y asignaciones, sin habilitar nuevos cobros.
- Ubicación: durante una rodada puedes consentir que su administración vea tu última posición. Es voluntario por sesión y puedes detenerlo. Puede continuar con pantalla apagada o app en segundo plano mientras la sesión consentida esté activa. Sirve para seguimiento y avisos configurados, sin garantizar seguridad vial.
- Datos técnicos: identificador aleatorio de instalación al activar recordatorios, estado de las funciones y registros de funcionamiento y seguridad. No deben registrarse contraseñas, tokens ni coordenadas en logs generales.
Visibilidad y proveedores
El contenido comunitario requiere membresía aprobada. Administradores autorizados gestionan solicitudes, eventos, seguimiento y sorteos. Sólo administradores publican archivos en el muro de cada evento; sus fotos, videos y comentarios son visibles para miembros aprobados de Insignia. Los miembros pueden comentar y retirar sus propios comentarios. Las fotos de premios las gestiona la administración y se asocian al sorteo y a su organizador; sus lectores son los miembros aprobados. La asignación individual de números se muestra al participante y a administradores autorizados. El superadministrador puede revisar colas reservadas. Los reportes no publican su autor al resto de miembros. El contacto que publiques en un anuncio es visible a sus lectores autorizados.
Las sugerencias de menciones buscan por nombre o nickname entre miembros aprobados y visibles. Al elegir a una persona, la mención se vincula a su identificador de perfil; cambiar el nickname no transfiere esa mención a otra cuenta. El bloqueo personal impide las menciones entre ambas personas y oculta entre ellas publicaciones y comentarios de eventos, sin retirar membresías, permisos administrativos ni ubicación compartida durante una rodada. La revisión autorizada de un reporte conserva el acceso necesario para moderar. Sólo puedes consultar y retirar los bloqueos que hayas creado.
El servidor usa infraestructura contratada de DigitalOcean, PostgreSQL, almacenamiento privado Garage y Keycloak. Al abrir un mapa, el dispositivo solicita mapas y recursos a OpenFreeMap, que puede usar una CDN. El servicio recibe tu dirección IP y las zonas y niveles de zoom pedidos; no recibe tu cuenta de Insignia ni tokens de acceso. Las consultas de lugares se envían desde nuestro servidor a Photon de Komoot (información del servicio); los puntos que eliges para calcular un recorrido se envían desde nuestro servidor a Valhalla de FOSSGIS (información del servicio). Estos dos proveedores reciben la búsqueda o los puntos seleccionados y la IP del servidor, sin tu nombre, correo, sesión ni GPS de seguimiento. Esas solicitudes pueden implicar tratamiento fuera de Colombia. Los límites de conservación del servidor propio no controlan los registros de esos proveedores.
La app no incorpora pasarela de pago ni una función para vender datos personales. No incluir publicidad no demuestra ausencia de toda transferencia a terceros. Las comunicaciones cloud usan HTTPS y los archivos privados requieren autorización; ninguna medida elimina todos los riesgos.
Conservación y eliminación
Conservamos la cuenta y su contenido mientras uses el servicio, hasta que retires el contenido o se tramite la eliminación de tu cuenta. Atendemos la eliminación del sistema activo dentro de 15 días hábiles después de verificar tu identidad. Los logs técnicos se conservan un máximo de 30 días desde su generación y cada copia de seguridad un máximo de 30 días desde su creación. Una copia anterior puede contener datos hasta vencer; antes de reabrir un servicio restaurado deben reaplicarse los borrados.
El proceso retira la identidad de acceso, perfil, nickname, membresía, ubicación, instalaciones y datos personales asociados, incluidas las fotos, videos y comentarios gestionados. También elimina las relaciones de bloqueo y las referencias a tu perfil en las menciones de comentarios ajenos; esos comentarios pueden conservar su texto con una referencia genérica a un miembro. Los recursos comunes pueden conservar un historial mínimo de operaciones de otros participantes, con la autoría retirada y sin tu identidad de acceso, nombre, contacto, fotos, videos, comentarios ni ubicación. Ese historial no se utiliza para reconstruir tu perfil ni se presenta como anonimato irreversible por el simple cambio de nombre.
Registro mínimo de seguridad y recuperación: conservamos identificadores técnicos del trámite y perfil retirado, fecha del borrado y una huella HMAC de la identidad para impedir el uso de credenciales antiguas y que una restauración recupere una cuenta eliminada. Son datos seudónimos, de acceso reservado; no incluyen contraseña, correo, fotos, ubicación ni el contenido eliminado. Su conservación se limita a esas finalidades mientras pueda ser necesaria la revocación y reconciliación de la instalación; se revisa cada 30 días y se elimina al retirar definitivamente la instalación y sus copias o cuando una comprobación técnica permita retirarla sin reactivar identidades. No es una excepción general para conservar logs o copias más de 30 días, ni se usa para publicidad o análisis comercial.
La posición operativa deja de mostrarse tras dos minutos y se intenta limpiar cada quince segundos mientras funciona el servidor. La ruta seleccionada tiene caché local cifrada con vigencia de 24 horas; con la app cerrada el archivo puede permanecer hasta su limpieza al volver a ejecutarla. Las fotos se normalizan sin EXIF, pero sus píxeles pueden incluir datos personales. Borrar del servidor no retira capturas o archivos ya recibidos por otra persona.
Control de la cuenta y tus derechos
En Privacidad y datos puedes consultar tus cantidades y registrar o cancelar una solicitud pendiente. Registrar no elimina inmediatamente la cuenta ni revoca acceso. La vía externa por correo permite iniciar el trámite sin reinstalar la app. Comprobamos tu identidad y resolvemos las responsabilidades de administración pendientes antes de ejecutar y verificar la eliminación. Te comunicamos el resultado y cualquier dato mínimo conservado con su motivo.
Puedes solicitar acceso, corrección, actualización, eliminación o información sobre el tratamiento escribiendo al contacto responsable. Utilizamos una comprobación proporcionada de control de la cuenta; nunca pedimos tu contraseña o token. Puedes retirar el consentimiento de ubicación mediante Detener y revocar permisos del sistema, sin perder el resto de funciones de comunidad. Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad de protección de datos competente; en Colombia, la Superintendencia de Industria y Comercio.
Cambios
Publicaremos aquí cualquier cambio con su fecha y versión. Si un cambio introduce una finalidad nueva que requiera tu consentimiento, lo solicitaremos antes de usar los datos para ella. Puedes consultar dudas o reportar incidentes en el correo de soporte.
La sesión dura como máximo siete días, con ocho horas de inactividad y tokens de acceso de cinco minutos. Cerrar sesión o vencerla no elimina cuenta ni datos.