Aviso de privacidad

Cómo tratamos los datos del portal actual y de las funciones de seguimiento que se activen después.

1. Responsable y contacto

El responsable es mywerk system GmbH, Potsdamer Str. 81, 14542 Werder (Havel), Alemania, representada por Robert Bastubbe. Envía solicitudes por correo postal o el formulario inferior. Este aviso se refiere a ZEIGBIKE. Los proveedores de acceso externos tienen avisos propios para sus tratamientos.

2. Cuenta, verificación y reservas

Tratamos nombre, correo, idioma, hash de contraseña si se usa, estado, fechas y versiones de confirmaciones. Las reservas guardan producto, plan, precio, estado y fechas. Finalidad: cuenta, solicitudes y prueba de acuerdos (RGPD art. 6(1)(b)); la seguridad se basa en el interés legítimo de proteger el servicio (art. 6(1)(f)). Los datos requeridos son necesarios para la cuenta. Leer este aviso no constituye consentimiento general para otros usos.

3. Funcionamiento y códigos

Las solicitudes procesan IP, URL, hora e información técnica para entrega segura y diagnóstico. El proveedor de alojamiento trata datos operativos. La app usa identificadores derivados temporales de IP/correo contra abusos. Los códigos duran diez minutos y se almacenan como hashes con clave; los procesos caducados se eliminan durante autenticaciones posteriores y cada hora. El servidor configurado envía correos; el proveedor destinatario recibe dirección y mensaje. El registro no suscribe a publicidad.

4. Apple y Google (opcionales)

Solo al elegir este método se te redirige a Apple o Google. Recibimos un identificador estable y correo verificado, posiblemente una dirección relay Apple. No recibimos la contraseña ni solicitamos contactos, calendarios o archivos. El identificador permite el acceso elegido (RGPD art. 6(1)(b)). El proveedor puede tratar datos fuera de la UE; consulta su aviso y garantías de transferencia. El correo sigue siendo una alternativa.

5. Datos de ubicación y vehículo

Una cuenta vacía no recoge ubicaciones, rutas ni sensores de la bicicleta. Un servicio futuro activado expresamente podrá tratar identificadores, posición GPS/Wi-Fi/móvil, movimiento, altitud, rutas, alarmas y datos CAN disponibles. Se explicarán alcance, base jurídica y conservación antes de activarlo. Registrarse no autoriza a terceros, enlaces policiales ni AgentLink. El análisis de salud o entrenamiento no se incluye automáticamente.

6. Cookies, aplicación web, mapas y push

Las cookies necesarias protegen acceso y formularios; la sesión caduca tras ocho horas sin renovación. Una cookie OAuth dura diez minutos. La app guarda elementos públicos sin conexión, no páginas privadas. No usamos rastreadores publicitarios ni cookies analíticas adicionales; consulta «Estadísticas del sitio» para la medición de uso. Los mapas externos transmiten la IP al proveedor; la cuenta vacía no carga mapas. Push requiere permiso separado y un punto de entrega. Las cuentas sin localizador no reciben todavía alertas reales.

7. Destinatarios y conservación

Acceden personal autorizado y proveedores necesarios de alojamiento/IT y correo; autoridades solo por obligación legal o transferencia lícita solicitada por ti. No vendemos datos. Los datos duran mientras exista la cuenta, después se borran o restringen salvo obligación legal o defensa necesaria de derechos. Las reservas permanecen hasta gestionarse o retirarse. Las confirmaciones se conservan según necesidad probatoria. Los contadores antiabuso se purgan en actividad posterior tras 24 horas. Los registros y copias siguen las reglas operativas de borrado.

8. Tus derechos

Según el RGPD tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición a tratamientos por interés legítimo. Puedes retirar consentimiento voluntario para el futuro en cualquier momento. Contáctanos; puede requerirse comprobación proporcionada de identidad. Puedes reclamar ante una autoridad de protección de datos, especialmente donde resides; en Brandeburgo, el comisionado regional competente. El portal actual no toma decisiones automatizadas con efectos jurídicos o similares significativos.

9. Protección frente al abuso automatizado

Antes de enviar un código por correo comprobamos los formularios y limitamos la frecuencia de envío. Cuando Cloudflare Turnstile está activo, se carga un widget de seguridad de Cloudflare, Inc., EE. UU., que procesa direcciones IP y señales del navegador y dispositivo para detectar solicitudes automatizadas. Nuestro servidor verifica el resultado antes del envío; no enviamos nombres, contraseñas ni correos a Turnstile. La base jurídica es nuestro interés legítimo en proteger cuentas, destinatarios e infraestructura (RGPD art. 6(1)(f)). Puede haber tratamiento fuera de la UE; el aviso de Turnstile enlazado explica el tratamiento de Cloudflare. Contacta con soporte si tienes problemas técnicos. Nuestras pruebas de formulario caducan a los 20 minutos; los contadores diarios anónimos sin IP ni vínculos con cuentas se conservan 30 días.

10. Perfil de bicicleta y fotos opcionales

Las cuentas habilitadas pueden crear un perfil con nombre, modelo, motor, número de cuadro opcional y fotos propias. Tratamos estos datos para ofrecer la función solicitada (RGPD art. 6(1)(b)). Las fotos principales se recortan, se les elimina el fondo y se ajusta ligeramente su brillo en nuestro servidor, sin enviarlas a un servicio externo de imágenes con IA. La vista original se recodifica y reduce si es necesario, sin modificar el fondo. Las vistas guardadas no contienen metadatos GPS ni de cámara; el archivo temporal se elimina tras el procesamiento. Las fotos solo son accesibles en el portal desde la cuenta asociada autenticada. Sube únicamente imágenes para las que tengas los derechos necesarios, preferiblemente sin otras personas ni direcciones. Eliges la vista original o procesada y puedes eliminar las fotos en cualquier momento. Las vistas previas no seleccionadas se borran tras siete días. Los perfiles e imágenes elegidas se conservan para esta función; la eliminación de cuenta y las copias siguen las reglas generales. El perfil no activa la localización. El archivo opcional de componentes guarda fotos de detalle con categoría y posición, nombre, fecha y notas opcionales. Las fotos se recodifican y reducen a un máximo de 4096 píxeles en su lado más largo, sin eliminar fondos ni mejorar colores. Se eliminan metadatos GPS y de cámara y archivos temporales. Las fotos de componentes se conservan independientemente de la foto principal hasta su eliminación y quedan excluidas de la limpieza de vistas previas tras siete días. Se aplican las mismas reglas de acceso, eliminación de cuenta y copias de seguridad. Se pueden guardar modelo y matrícula para eScooters y S-Pedelecs. En las fotos de matrícula y número de cuadro, el reconocimiento local en nuestro servidor intenta leer el número. Las imágenes no se envían a servicios OCR externos. La propuesta se guarda con la foto y puede corregirse o descartarse. Los datos cambian solo tras tu confirmación expresa. Al eliminar la foto se elimina también la propuesta; un número ya confirmado se puede editar por separado en los datos del vehículo.

11. Inventario IA opcional

Al elegir «Inventario IA», enviamos las fotos de componentes seleccionadas sin metadatos GPS ni de cámara a la API de OpenAI para identificar componente, inscripciones, fabricante y modelo. Se excluyen las categorías matrícula y número de cuadro. No enviamos datos de contacto, identificadores OBU ni notas; los datos personales visibles en la foto sí pueden transmitirse. La función es opcional y requiere un contrato Plus válido para la OBU de esta bici. Las propuestas no son inspecciones técnicas, mediciones ni autorizaciones de mantenimiento. Se marcan como inventario solo tras tu confirmación; los datos desconocidos quedan vacíos. Las propuestas sin confirmar se eliminan con la foto original. El inventario confirmado y las propuestas de modelo permanecen vinculados a la bici al borrar fotos; se eliminan con la bici o la cuenta. El análisis combina fotos detalladas y la foto principal de la misma bici; el reconocimiento de la bici procesa todas las fotos aptas en grupos. También enviamos el fabricante y modelo o generación del motor indicados en el perfil como pistas para la búsqueda; no enviamos números de serie del motor, números de cuadro ni matrículas como datos del perfil. La búsqueda web OpenAI compara información pública, manuales y equipamiento original. Los datos técnicos y notas de mantenimiento muestran su origen y enlaces disponibles y requieren revisión. Tú confirmas el modelo y los cambios en los datos; el equipamiento original no demuestra las piezas actuales. La asociación del dispositivo, fecha y consumo de tokens se conservan hasta 30 días para limitar el uso y se borran con la cuenta. Los totales diarios sin referencias a cuentas o dispositivos se conservan para controlar costes. Desactivamos el almacenamiento de respuestas OpenAI (store=false). Según OpenAI, los datos API no se usan para entrenamiento por defecto; los registros de seguridad pueden conservarse hasta 30 días o más en excepciones justificadas. Puede haber tratamiento fuera de la UE. Detalles: https://developers.openai.com/api/docs/guides/your-data . El recorte de fondo y reconocimiento local de números siguen separados.

Mantenimiento e historial de servicios

Si usas el resumen de mantenimiento, guardamos fechas, trabajos seleccionados, contadores de kilómetros y horas y notas con el componente o la bici. Calculamos los indicadores del próximo servicio según los intervalos guardados. Estos datos no se envían a OpenAI para la identificación. Los registros permanecen independientemente de las fotos hasta que elimines el registro, componente, bici o cuenta. Puedes sustituir o vaciar los contadores actuales; se eliminan como máximo con la bici o cuenta.

Detección de caídas y contactos de emergencia

Para la detección opcional guardamos por bici tu teléfono, los nombres y números de contactos y los ajustes. Informa a tus contactos antes de añadirlos. Puedes modificar los datos o vaciarlos al desactivar la función. El flujo preparado comienza con una consulta push. Sin cancelación confirmada, un asistente de IA deberá llamarte primero en el último idioma elegido en el portal, preguntar cómo estás y confirmar de nuevo que no necesitas ayuda. Sin confirmación clara, se llama a los contactos en orden; quien asuma expresamente la ayuda puede recibir tu teléfono, la hora y la última ubicación disponible. Los servicios de telefonía e IA configurados deben procesar números, audio y reconocimiento temporal del habla. El portal no guarda grabaciones ni transcripciones completas. Alertas, estados de llamadas y decisiones se conservan hasta 30 días y luego los elimina el servicio en segundo plano. Los contactos permanecen hasta modificarlos o eliminar la bici o cuenta. También se aplica el aviso push. Telefonía, transferencia de emergencia y centro de atención aún no están conectados; actualmente no realizan llamadas ni reciben datos por estas vías. Los proveedores concretos y su tratamiento se especificarán antes de activar la función.

Estadísticas del sitio

Para mejorar contenidos y usabilidad, nuestro servidor cuenta páginas servidas correctamente y cambios entre secciones predefinidas. Solo guardamos totales diarios por sección, idioma, tipo general de dispositivo y dominio o sección interna de origen, durante un máximo de 90 días; la limpieza es cada hora. Las estadísticas no contienen IP, identificadores completos del navegador, de visitantes o cuentas, ID de bicis, búsquedas ni URL completas. El identificador del navegador se evalúa temporalmente solo para clasificar dispositivos y bots reconocibles. De los referentes solo se toman hosts externos o secciones internas conocidas; no se conservan rutas, parámetros ni fragmentos. No creamos historiales personales, cookies adicionales ni datos en el navegador. Se excluyen visitas de administradores, enlaces compartidos e interfaces técnicas. Los indicadores Do Not Track y Global Privacy Control excluyen la recopilación. Estas estadísticas no se comparten con servicios de análisis externos.

Novedades opcionales de ZEIGBIKE por correo

Puedes recibir novedades sobre desarrollo, compatibilidad y lanzamiento sin cuenta. El tratamiento se basa en tu consentimiento (RGPD art. 6.1.a). Apple y Google no te suscriben automáticamente. Guardamos correo, idioma, estado, texto y versión del consentimiento y fechas de solicitud, confirmación y baja. Solo activamos newsletters tras confirmar el enlace recibido, válido 48 horas. Las solicitudes sin confirmar se eliminan después en la limpieza horaria. Turnstile y límites de envío protegen el formulario. Usamos nuestro motor y servidor de correo; los metadatos de entrega aparecen en el registro administrativo. No rastreamos aperturas ni clics individuales. Las imágenes están integradas en los correos. Puedes retirar tu consentimiento con el enlace de cada mensaje o en los ajustes de una cuenta con el mismo correo. Los mensajes ya entregados no se pueden retirar. Cuenta y bicis se conservan. Para defender posibles reclamaciones conservamos las pruebas de consentimiento y baja por interés legítimo (art. 6.1.f) un máximo de tres años tras la baja; luego eliminamos suscripción y pruebas. Las entradas terminadas de la cola se eliminan a los 90 días.

Google · Aviso de privacidad ↗ · Apple · Aviso de privacidad ↗ · Cloudflare Turnstile · Aviso de privacidad ↗