Política de Privacidad.

En Nivoq nos comprometemos a proteger tu privacidad y a tratar tus datos personales con total transparencia y de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la normativa española de protección de datos.

Te pedimos que leas atentamente esta política antes de utilizar la aplicación. Si tienes cualquier duda, puedes contactarnos en soporte@nivoq.app.

01Responsable

02Datos

Nivoq recopila únicamente los datos necesarios para prestarte el servicio. A continuación detallamos cada categoría:

2.1 Datos de cuenta

• Correo electrónico: Para crear y gestionar tu cuenta, autenticarte y enviarte comunicaciones relacionadas con el servicio.
• Nombre de usuario: Para identificarte dentro de la app y en funciones sociales (perfil público opcional).
• Contraseña: Almacenada exclusivamente en forma de hash seguro (bcrypt). Nunca tenemos acceso a tu contraseña en texto plano.

El registro y el inicio de sesión también pueden realizarse mediante proveedores externos de identidad (Apple, Google). Cuando utilizas Apple Sign In, recibimos únicamente los datos que tú autorizas a compartir (identificador opaco, nombre opcional, email opcional o relay anónimo de Apple).

Al eliminar tu cuenta, Nivoq solicita a Apple la revocación del token de Sign In asociado. Este proceso es best-effort: si la revocación falla (por ejemplo, por indisponibilidad temporal de los servicios de Apple), el borrado de tus datos en Nivoq se completa igualmente, pero el vínculo entre tu Apple ID y la cuenta eliminada puede permanecer registrado en los sistemas de Apple hasta su expiración natural. En ese caso, si más adelante intentas registrarte de nuevo en Nivoq usando el mismo Apple ID, Apple podría reutilizar el identificador original. Si esto ocurre y deseas crear una cuenta completamente nueva, puedes revocar manualmente el acceso desde Ajustes > Apple ID > Inicio de sesión con Apple en tu dispositivo Apple.

2.2 Datos de ubicación GPS

• La app solicita acceso a tu ubicación únicamente cuando está en uso activo (modo tracking de sesión).
• La ubicación en tiempo real se comparte con tu grupo solo si tú activas expresamente la función "Compartir ubicación".
• Los datos de localización de tus sesiones se almacenan para generar tu historial de actividad y estadísticas.
• Nunca rastreamos tu ubicación en segundo plano sin consentimiento explícito.

2.3 Datos de actividad física

• Registros de sesiones de esquí: duración, distancia, velocidad máxima/media, desnivel, número de bajadas.
• Rutas GPS en formato de coordenadas (latitud, longitud, altitud, timestamp).
• Estos datos forman tu historial de actividad y son necesarios para el funcionamiento principal de la app.

2.4 Datos de uso anónimos

• Información técnica sobre el dispositivo (modelo, versión de SO) y sobre el uso de la aplicación (pantallas visitadas, funciones utilizadas).
• Estos datos se recogen de forma agregada y anónima, sin posibilidad de vinculación a una persona identificada.
• Su finalidad es mejorar el rendimiento y la experiencia de usuario.

03Bases legales

Finalidad	Datos implicados	Base legal (RGPD)
Gestión de la cuenta y autenticación	Email, nombre, contraseña	Ejecución del contrato (Art. 6.1.b)
Registro y análisis de sesiones de esquí	GPS, actividad física	Ejecución del contrato (Art. 6.1.b)
Compartir ubicación con el grupo	GPS en tiempo real	Consentimiento explícito (Art. 6.1.a)
Mejora del servicio (analítica)	Datos de uso anónimos	Interés legítimo (Art. 6.1.f)
Comunicaciones del servicio	Email	Ejecución del contrato (Art. 6.1.b)

04Conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para cada finalidad:

• Datos de cuenta: Mientras la cuenta esté activa. Tras la eliminación de la cuenta, se suprimen en un plazo máximo de 30 días.
• Historial de sesiones: Disponibles para el usuario mientras tenga cuenta activa. Pueden eliminarse manualmente en cualquier momento desde la app.
• Datos de uso anónimos: Hasta 24 meses en formato agregado.
• Copias de seguridad: Se eliminan en un plazo de 90 días desde la supresión de la cuenta.

05Terceros

5.1 Encargados del tratamiento

Nivoq no vende ni cede tus datos a terceros. Podemos compartirlos con proveedores de servicios que actúan en calidad de encargados del tratamiento, entre ellos:

• Servicios de infraestructura cloud (alojamiento de servidores): cumplimiento del Art. 46 RGPD mediante cláusulas contractuales tipo.
• Servicio de envío de correo electrónico transaccional: Para notificaciones de cuenta.

No realizamos transferencias de datos a países fuera del Espacio Económico Europeo (EEE) sin garantías adecuadas.

5.2 Enlaces de afiliación

Algunas partes de la app contienen enlaces de afiliación a servicios de terceros. Estos enlaces se gestionan a través de redes de afiliación —principalmente CJ (Commission Junction) y Awin— y conducen a comercios y proveedores de esquí y viaje como Booking.com, WeSki, Baqueira.es, Intersport Rent y escuelas de esquí que gestionan su propia reserva. Los destinos concretos pueden variar con el tiempo según las colaboraciones activas. Al pulsar uno de estos enlaces, tu dispositivo abre una URL que incluye nuestro identificador de partner.

No compartimos datos personales tuyos con estos terceros (ni tu email, ni tu nombre, ni tu identificador de cuenta en Nivoq). El tercero recibe únicamente la información que tu navegador envía al visitar cualquier web (dirección IP, tipo de dispositivo y navegador) y nuestro identificador de partner, que sirve para atribuirnos la comisión correspondiente si la reserva o acción se completa.

La finalidad es la monetización mediante comisiones por reservas o acciones, sin coste adicional para ti.

Puedes consultar las políticas de privacidad de las redes de afiliación y de Booking.com:

• CJ (Commission Junction): https://www.cj.com/legal/privacy
• Awin: https://www.awin.com/gb/legal/privacy-policy
• Booking.com: https://www.booking.com/content/privacy.html

Los demás destinos enlazados (WeSki, Baqueira.es, Intersport Rent y las escuelas de esquí) publican su propia política de privacidad en sus respectivos sitios web.

5.3 Analítica de producto (PostHog)

Utilizamos PostHog como herramienta de analítica de producto, para entender cómo se usa la aplicación y así poder mejorarla (por ejemplo: qué pantallas se visitan, qué funciones se usan, en qué punto del registro abandonan los usuarios).

Región europea: los datos se alojan en la Unión Europea (host eu.i.posthog.com), por lo que no se produce transferencia internacional.

Qué NO se envía a PostHog: no se envían datos identificativos. El usuario se representa mediante un identificador interno aleatorio (UUID), no con su email ni su nombre. No se envían ubicaciones GPS, ni contenido escrito por el usuario, ni datos de sus contactos o grupos.

Base legal — consentimiento: la analítica de comportamiento está desactivada por defecto. Se activa voluntariamente desde el onboarding o desde Perfil, y puedes desactivarla en cualquier momento en Perfil. Si no la activas, no se recoge nada.

Distinción importante — registros de suscripción: los registros relacionados con tu suscripción (alta, inicio de prueba, cancelación) se tratan bajo la base legal de ejecución del contrato (Art. 6.1.b RGPD), no bajo consentimiento, porque son hechos necesarios para prestar el servicio de pago. Estos registros contienen únicamente tu identificador interno y el tipo de plan, sin datos adicionales de comportamiento.

Política de privacidad de PostHog: https://posthog.com/privacy

06Tus derechos

Como interesado, tienes derecho a ejercer en cualquier momento los siguientes derechos respecto a tus datos personales:

• Acceso: Obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: Solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: Recibir tus datos en formato estructurado, de uso común y lectura mecánica (JSON/CSV).
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo a soporte@nivoq.app indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI u otro documento de identidad. Responderemos en el plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

07Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental, entre ellas:

• Transmisión cifrada mediante HTTPS/TLS en todas las comunicaciones.
• Contraseñas almacenadas con hash bcrypt.
• Tokens de sesión JWT con tiempo de expiración.
• Acceso a los servidores restringido mediante autenticación multifactor.
• Copias de seguridad cifradas con rotación periódica.

08Menores

Nivoq no está dirigida a menores de 16 años. Si eres menor de 16 años, necesitas el consentimiento de tu padre, madre o tutor legal para utilizar la app. Si tenemos conocimiento de que hemos recogido datos de un menor sin el consentimiento apropiado, procederemos a su eliminación inmediata.

09Cambios

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos los cambios relevantes mediante notificación en la app o correo electrónico. La fecha de "última actualización" al inicio del documento refleja la versión vigente.

10Contacto

Para cualquier consulta relacionada con esta política o el tratamiento de tus datos personales, contacta con nosotros en: