EUC RaiderPolítica de privacidad de EUC Raider
Vigente desde el 8 de octubre de 2026. Responsable: Mariano Menéndez Ceneri. Contacto de soporte y privacidad: mariano500@outlook.com.
Qué datos usamos y para qué
EUC Raider usa ubicación para mostrar velocidad y mapas, calcular recorridos, registrar salidas y acumular odómetro. Historial, rutas guardadas, borrador, preferencias, odómetro y rueda recordada se conservan en el almacenamiento privado del teléfono. Al iniciar una grabación, un servicio de ubicación mantiene el registro local aunque la app quede en segundo plano o la pantalla se apague. Una notificación indica la grabación y permite finalizarla; no se inicia automáticamente tras cerrar el proceso. Podés usar las funciones locales sin iniciar sesión. Al elegir «Compartir como imagen» en un recorrido guardado, EUC prepara localmente una tarjeta con mapa, traza, nombre, fecha, distancia, tiempo y velocidades GPS disponibles. Se muestra una vista previa antes de abrir las opciones de otras aplicaciones; no incluye datos de cuenta ni actividad del grupo. La copia temporal se guarda en la caché privada y las imágenes de más de 24 horas se retiran al generar una nueva. La aplicación que elijas recibe acceso de lectura a esa imagen. También podés crear localmente un video MP4 del recorrido, con cartografía, traza progresiva, colores de velocidad y estadísticas. Se prepara con EUC abierta y podés cancelar sin modificar el historial. Antes de compartirlo se muestra una vista previa; guardar usa el destino que elijas en Android. El archivo temporal permanece en la caché privada y los videos de más de 24 horas se retiran al generar uno nuevo; no se borra la copia que guardaste fuera de EUC. Compartir imagen o video adjunta un mensaje y el enlace público de descarga; esa configuración se consulta al servidor y conserva un enlace local de respaldo. El recorrido no se sube al servidor para crear o compartir el archivo.
La cámara frontal muestra el espejo y, si lo activás, analiza objetos localmente con un modelo incluido en la app. La cámara también permite leer códigos QR de invitación localmente; el ingreso al grupo requiere tu confirmación. EUC no graba ni transmite imágenes de cámara al servidor. Bluetooth permite leer datos de la rueda para el tablero y el diagnóstico. Una conexión activa usa un servicio de dispositivo conectado para mantener las lecturas con la pantalla apagada o al cambiar de app; su notificación permite desconectar. Las muestras de velocidad, batería, tensión, corriente y temperatura se guardan en archivos privados locales, hasta una muestra por segundo, sin enviarlas al servidor ni añadir ubicación o datos de cuenta. El registro se limita a 5 MB por conexión y 25 MB en total, sin eliminar sesiones anteriores automáticamente; si no puede guardar, la conexión continúa y se informa el estado. No se reinicia automáticamente tras cerrar el proceso. Los archivos privados de diagnóstico pueden incluir paquetes Bluetooth y detalles técnicos de la rueda; no tienen caducidad automática.
Al elegir Continuar con Google o registrarte con correo y contraseña, Firebase Authentication administra la identidad y los tokens de sesión. Para el acceso con contraseña enviamos mensajes de verificación y recuperación al correo indicado. Firebase administra la contraseña; EUC no la guarda en preferencias, registros ni bases de datos propias. EUC guarda identificador de usuario (UID), correo y nombre de perfil para autenticar y administrar la cuenta. No accede a Gmail, contactos ni contenido del correo. Firebase Auth también procesa dirección IP, plataforma y versión del SDK para autenticación, funcionamiento y prevención de abusos. Cerrar sesión no elimina la cuenta ni los datos del servidor.
Actividad y versiones de la aplicación
Con sesión iniciada y el perfil disponible, la app envía una señal mínima cuando está en primer plano con foco de ventana, con una frecuencia máxima habitual de una cada 15 minutos. La señal contiene sólo versión y código de la app; el servidor usa tu identificador de cuenta y su propia fecha para conservar la primera y última actividad recibida y la última versión reportada. No registra pantallas visitadas, gestos, ubicación, rutas, mensajes ni duración de uso. Las alertas recibidas en segundo plano no generan esta señal y no se inicia trabajo de medición en segundo plano.
Los administradores autorizados pueden ver la última actividad recibida de una cuenta y estadísticas de cuentas únicas en las últimas 24 horas, 7 días y 30 días, además de las versiones utilizadas. Sólo se incluyen aplicaciones que incorporan esta señal, con sesión y conexión; no se deduce actividad a partir de inicios de sesión ni se recupera historial previo. Los períodos pueden estar incompletos al comenzar la medición. La actividad y los registros de versiones sin uso durante 35 días se limpian diariamente en lotes de hasta 500 registros por colección, con posible demora si se acumula trabajo. Al eliminar la cuenta se borra su registro de actividad; la fecha general de inicio de medición no contiene datos de una persona.
Informes técnicos de operaciones fallidas
Con sesión iniciada y mientras la app está en primer plano con foco, algunas operaciones fallidas pueden generar un informe técnico mínimo. Contiene una categoría fija (cuenta, clima, grupos, posiciones o alertas), versión y código de la app, y un identificador aleatorio para evitar duplicados. El servidor añade el identificador de la cuenta autenticada y su propia fecha. No se envían texto de excepciones, trazas, URL, credenciales, coordenadas, rutas, mensajes ni contenido de las operaciones. No se conserva una cola de informes ni se inicia trabajo de envío en segundo plano.
El cliente limita los intentos a uno por minuto, uno por categoría cada 15 minutos y veinte por día UTC durante el proceso de la app. El servidor aplica además un máximo de uno por minuto y veinte aceptados por día UTC por cuenta. Por eso las estadísticas cuentan informes aceptados de las operaciones instrumentadas, no todos los fallos, cierres inesperados ni personas afectadas. Las versiones anteriores, el uso sin sesión y los informes que no lleguen al servidor quedan fuera. Los administradores autorizados ven recuentos agregados de las últimas 24 horas, 7 días y 30 días, por categoría y versión, con indicación de períodos parciales al iniciar la medición. No se mide con estos informes la demora de entrega de alertas.
Se conservan durante 35 días y se limpian diariamente en lotes acotados; puede haber demora si se acumula trabajo. Al eliminar la cuenta se borran sus informes y registros de límite de frecuencia. La fecha general de inicio de medición no contiene datos personales.
Comentarios y sugerencias
Al enviar un comentario se guarda tu identificador de cuenta, categoría, texto, versión de la app, fechas, referencia de seguimiento, estado y respuesta administrativa. No se adjuntan ubicación, rutas, imágenes ni diagnósticos automáticamente. Sólo vos y los administradores autorizados pueden consultar ese comentario. Se conservan durante 90 días; la tarea diaria elimina hasta 500 vencidos por ejecución, por lo que puede haber demora de limpieza. Los cambios de estado quedan en la auditoría administrativa. La eliminación de cuenta incluye tus comentarios.
Salidas y contenido de grupos
Al crear o unirte a una salida, compartís tu nombre y, mientras la app está abierta y dispone de GPS utilizable, tu posición reciente (precisa o aproximada) y su precisión. El servidor conserva pertenencia al grupo, posición más reciente, avisos con remitente y fecha, ubicación opcional de los avisos y rutas que decidís compartir. Los otros participantes pueden ver ese contenido. Las posiciones precisas dejan de mostrarse como actuales después de cinco segundos; las aproximadas, identificadas con su precisión y limitadas a un margen máximo de 200 metros, vencen a los treinta segundos.
El código corto y su QR permiten solicitar ingreso a la salida. El servidor conserva su correspondencia con el grupo y su vencimiento; el enlace de descarga es una configuración pública del servicio. Al compartir desde Android, la aplicación que elijas recibe el texto con tu nombre, el código y el enlace de descarga si está configurado. El código de invitación permite solicitar ingreso a la salida; compartilo sólo con personas de confianza. Podés abandonar la salida para detener el intercambio en ese grupo. La app puede sugerir abandonar la salida al detectar una separación sostenida superior a 200 metros respecto de quien creó el grupo en vivo, usando posiciones recientes y su margen de precisión. El servidor devuelve sólo una distancia conservadora a la cuenta participante, sin habilitar consultas de coordenadas fuera del mapa. La propuesta se muestra en primer plano; no te retira automáticamente. Podés elegir permanecer y seguir compartiendo. Las nuevas salidas conservan el identificador de su creador durante su vigencia; se retira al eliminar esa cuenta. Los bloqueos ocultan avisos (incluido SOS), posiciones y rutas entre ambas personas en los grupos, pero no borran copias que alguien ya haya visto o guardado. Las salidas en vivo requieren invitación; las comunidades visibles se describen a continuación. No hay mensajes privados entre usuarios en esta versión.
Antes de publicar en grupos se registra la aceptación de las normas, su versión y fecha. Para moderación se conservan los usuarios bloqueados y su nombre, y las denuncias: identificadores del denunciante y denunciado, salida, motivo, detalle opcional, copia del nombre/texto o nombre/etiquetas de la ruta denunciada, fechas, estado y resolución administrativa. La copia automática para una denuncia de ruta no incluye sus coordenadas. No escribas datos sensibles ajenos en el detalle. Sólo administradores autorizados acceden a la bandeja de denuncias. El denunciado no recibe la identidad del denunciante.
Comunidades y propuestas de salida
Las comunidades conservan miembros y contenido para coordinar salidas en el tiempo. Al crear se elige entre comunidad privada por invitación, visible con ingreso libre o visible con solicitud de aprobación. Las comunidades visibles muestran nombre, descripción, ícono y cantidad de miembros en Explorar a cuentas verificadas que aceptaron las normas; no exponen allí integrantes, rutas ni posiciones. Las privadas no aparecen en ese directorio. Podés pertenecer a varias; la app mantiene una sola salida en vivo activa por persona. Al crear o unirte se guardan nombre, descripción, ícono, modo de ingreso y visibilidad del propietario de la comunidad, identificadores de sus miembros, roles de propietario, moderador o miembro y fechas. Las invitaciones de comunidad tienen un código y QR distintos de las invitaciones de salida y vencen a los siete días. Copiar o compartir la invitación es una acción explícita; la aplicación elegida recibe el texto, código y enlace de descarga cuando esté configurado.
Una solicitud de ingreso guarda tu cuenta y fecha; el propietario, los moderadores autorizados y los administradores globales pueden aprobarla o rechazarla. Podés cancelarla antes de ingresar. Estar pendiente no permite consultar miembros o rutas ni compartir posición. Las invitaciones también respetan la aprobación cuando está habilitada. Las solicitudes pendientes se retiran al cerrar o eliminar la comunidad o al eliminar tu cuenta. Se permiten hasta diez solicitudes pendientes por cuenta y cien por comunidad.
El propietario puede desactivar que se muestre su identidad en esa comunidad. Los miembros comunes no reciben su identificador ni lo ven en el listado de miembros; su contenido aparece firmado como Administración. Propietarios, moderadores y administradores autorizados conservan la identidad necesaria para gestionar la comunidad. Esta opción no anonimiza su cuenta en otras comunidades ni su participación voluntaria en una salida en vivo. Las comunidades iniciales sugeridas usan esta opción desactivada.
Una ruta publicada incluye los puntos y geometría que decidís compartir; se muestra a los miembros de la comunidad con nombre del autor y fecha. La confirmación de publicación indica esa audiencia. Las propuestas de salida incluyen título, descripción, fecha y hora, ruta elegida y participantes anotados. Entrar en una comunidad o anotarse en una propuesta no inicia una salida en vivo ni comparte la posición actual. Para eso se requiere entrar explícitamente en la salida; desde ese momento rigen las condiciones de grupos, ubicación reciente y alertas ya descritas. Importar una ruta a tu biblioteca guarda una copia local por tu decisión.
Los miembros autorizados pueden consultar el contenido vigente; los bloqueos ocultan mutuamente contenido y participación entre personas, y se excluyen autores con cuentas deshabilitadas o en eliminación. El propietario administra los roles y puede transferir la propiedad. Propietarios y moderadores pueden retirar miembros o contenido dentro de su alcance. Los administradores globales pueden ver metadatos de comunidades, miembros y propuestas para gestión, revisar denuncias y cerrar comunidades, gestionar solicitudes y la visibilidad del propietario; su panel no muestra las coordenadas de las rutas. Las denuncias conservan identificadores, motivo, detalle y evidencia de nombres o texto, sin copiar geometría ni coordenadas de rutas, con la retención de 90 días ya indicada.
La comunidad no vence automáticamente. Los límites iniciales son treinta comunidades por cuenta, cincuenta miembros por comunidad, veinte rutas, veinte propuestas futuras y veinte participantes por salida. El contenido guardado también tiene un límite de espacio. Las propuestas canceladas o con fecha anterior a siete días pueden retirarse al crear otras propuestas, con un máximo de cuarenta propuestas conservadas. Cerrar una comunidad impide acceder a su contenido y nuevas participaciones; no termina automáticamente las salidas en vivo que ya se habían iniciado. Los miembros pueden abandonar una comunidad cerrada y se elimina cuando queda vacía.
Abandonar una comunidad no abandona una salida en vivo ya activa: debés salir de esa salida desde Grupo para detener el intercambio con sus participantes. Al abandonar o ser retirado de una comunidad se revoca el acceso a esa comunidad, se quitan tus rutas y propuestas propias de esa comunidad y tu participación en propuestas de otros. Para salir como propietario de una comunidad activa debés transferir primero la propiedad. Eliminar la cuenta retira también pertenencias, contenido propio y referencias de moderación, y transfiere la propiedad a otro miembro disponible o elimina la comunidad si no lo hay. Copias guardadas por otras personas y contenido incorporado a una salida en vivo independiente pueden seguir las condiciones de conservación de esas copias o salidas. Las instantáneas consultadas en la app se mantienen en memoria mientras la vista está visible, sin añadir una caché persistente de comunidades.
Al personalizar la comunidad podés elegir una imagen del teléfono. La app o el panel la recortan y reducen antes de enviarla; el servidor vuelve a normalizarla, elimina metadatos y guarda una imagen de 256 píxeles y una miniatura de 96 píxeles. No conserva el archivo original. En comunidades abiertas o con aprobación, la miniatura es visible en Explorar para usuarios verificados; en comunidades privadas se limita a miembros y administradores autorizados. Cambiar o quitar la imagen reemplaza o elimina esas versiones; al eliminar el documento de la comunidad se eliminan también las imágenes incluidas. Cerrar una comunidad impide el acceso habitual, pero no elimina inmediatamente su documento. No se solicita acceso general a la galería.
Alertas y posiciones en vivo
Con sesión iniciada y notificaciones habilitadas, Firebase Cloud Messaging identifica esta instalación mediante un token de notificaciones. El servidor vincula el token y un identificador aleatorio de instalación con tu cuenta para entregar avisos y SOS de tus salidas. El mensaje push lleva sólo identificadores y fechas; el contenido se recupera con autenticación y se comprueban nuevamente pertenencia, bloqueos, moderación y vencimiento. Las alertas pueden recibirse con la app en segundo plano, sin activar GPS. Su disponibilidad depende de red, permisos y restricciones de Android; no se garantiza entrega ni sirven como reemplazo de servicios de emergencia.
El registro de notificaciones se retira al cerrar sesión o al borrar la cuenta. Los registros de dispositivos sin renovación durante 30 días se limpian diariamente en lotes de hasta 500. Las señales de SOS vencen a los dos minutos y las de avisos al minuto; los trabajos de distribución y sus registros se limpian diariamente en lotes de hasta 500 vencidos. El contenido original sigue la conservación de la salida. Google/Firebase procesa el token y metadatos de entrega según sus condiciones.
El mapa consulta posiciones sólo mientras está visible y la app está en primer plano. El envío de tu propia posición continúa al navegar por otras pantallas en primer plano, con una frecuencia aproximada de un segundo en movimiento y tres segundos estando quieto, cuando hay GPS válido y conexión. El canal en vivo usa documentos individuales con permisos de cuenta, pertenencia y bloqueos; no permite consultar libremente el documento completo del grupo. Las posiciones dejan de estar disponibles como coordenadas actuales a los cinco segundos de la muestra precisa o a los treinta segundos de la aproximada; esto no implica borrado físico inmediato de la última posición almacenada.
Proveedores y transferencias
Usamos Google/Firebase para autenticación, almacenamiento, alojamiento, notificaciones y API. Las solicitudes a estos servicios pueden incluir metadatos de red y registros operativos. Firebase y otros proveedores pueden procesar información fuera de tu país según sus condiciones e infraestructura. Los datos se usan para las funciones descritas; EUC no incluye anuncios ni los SDK de Analytics o Crashlytics y no vende los datos.
Mapas y recursos consultan OpenFreeMap, OpenStreetMap y unpkg; los proveedores pueden recibir dirección IP y zonas consultadas. El cálculo de recorridos envía los puntos elegidos al servicio Valhalla configurado. Al abrir mapas o compartir ubicación mediante otra aplicación, la transmisión depende de tu acción y del servicio externo elegido.
Clima envía a la API EUC una zona con latitud y longitud redondeadas a dos decimales para consultar MET Norway. Este redondeo reduce precisión, pero la zona sigue siendo información de ubicación. La caché del servidor no se vincula a cuenta, UID, grupo ni ruta; conserva el pronóstico, fechas y datos de revalidación por zona. MET recibe la zona y la conexión del servidor. El último pronóstico también se guarda localmente. Se consulta con el apartado abierto o al actualizarlo, sin consultas de clima en segundo plano.
Conservación y seguridad
Los datos locales permanecen hasta que los elimines mediante las opciones de la app, borres su almacenamiento en Android o la desinstales. EUC desactiva las copias de seguridad de Android de sus datos. El perfil, identidad Firebase, aceptación de normas, bloqueos y auditoría administrativa se conservan mientras exista la cuenta, salvo que solicites su eliminación; no hay otra caducidad automática para ellos.
Las salidas vencen a los siete días y la API rechaza su acceso desde ese momento. Una tarea diaria elimina grupos vencidos y sus datos en lotes de hasta 50 grupos; puede haber demora si se acumula trabajo. Cada grupo conserva como máximo los últimos 500 avisos y 20 rutas. Las denuncias tienen vencimiento a los 90 días de recepción; la tarea diaria elimina hasta 500 vencidas por ejecución. Su copia puede sobrevivir al vencimiento de la salida para permitir la revisión administrativa.
La tarea diaria limpia hasta 500 zonas meteorológicas sin uso durante más de 48 horas y hasta 500 registros de límite de frecuencia anteriores a 24 horas. Estos vencimientos no garantizan borrado inmediato si hay trabajo acumulado. Los registros de infraestructura de Google se conservan conforme a la configuración y condiciones del proveedor; EUC no aplica a esos registros una caducidad propia adicional.
Las conexiones al servidor y a los proveedores actuales usan HTTPS. Firebase administra los tokens; el servidor valida identidad, rol y pertenencia al grupo y restringe el acceso directo a la base de datos. Ningún sistema garantiza seguridad absoluta.
Acceso, corrección y eliminación
Podés editar tu nombre, abandonar la salida y gestionar bloqueos desde la app. Para consultar o corregir datos, solicitar su eliminación o realizar una consulta sobre privacidad, escribí a mariano500@outlook.com. No envíes contraseñas, códigos de acceso ni documentos de identidad por correo como parte de una consulta inicial. No fijamos aquí un plazo de respuesta garantizado.
Para eliminar tu cuenta EUC, usá Cuenta → Abrir ajustes → Mi cuenta → Eliminar cuenta y datos, o la página de eliminación de cuenta. Se verifica nuevamente la misma cuenta, mediante Google o su contraseña según el proveedor de acceso, y se solicita borrar identidad Firebase, perfil, pertenencia y posición en grupos, avisos y rutas propios, bloqueos, denuncias vinculadas, comentarios de producto, registros de notificaciones y auditoría administrativa asociada. La cuenta Google externa no se elimina. Los compañeros conservan su cuenta y contenido. La propiedad de la salida se transfiere a otro miembro o se elimina si queda vacía.
La solicitud se registra antes de borrar datos y bloquea la cuenta. Si hay una interrupción, una tarea horaria reintenta la eliminación en lotes acotados; su finalización depende de la disponibilidad del servicio. Tras completar queda un marcador hash sin nombre, correo ni UID original durante al menos 24 horas para impedir escrituras de solicitudes antiguas; se elimina mediante la tarea programada. Las referencias de bloqueo a la cuenta eliminada también se retiran de los perfiles de otros usuarios.
Eliminar la cuenta no elimina automáticamente el historial, odómetro o rutas locales del teléfono, ni copias que otra persona haya guardado. Para borrar datos locales, usá las opciones correspondientes o eliminá el almacenamiento de EUC en Android. La eliminación de la cuenta es irreversible; volver a iniciar sesión puede crear una cuenta nueva.
Rutas recomendadas y puntos de encuentro
Al publicar una recomendación, se comparten con los miembros de la comunidad el trazado, los puntos del recorrido, el nombre, la descripción y las modalidades, dificultad o superficie que indiques. Un punto de encuentro incluye el lugar elegido en el mapa, su nombre, descripción y una foto opcional normalizada sin metadatos. Publicarlos no activa ubicación en vivo. Tu valoración se asocia a tu cuenta para permitir un solo me gusta reversible; los miembros reciben el contador y su propio estado, no la lista de votantes. Al salir, ser retirado o eliminar tu cuenta se retiran tus propuestas y votos. Las salidas conservan el punto de encuentro acordado aunque luego se cambie o retire del catálogo. Convertir una grabación crea una copia local de un tramo continuo, permite recortar los extremos y conserva la grabación original; sólo se envía al servidor si elegís publicar esa copia. Revisá los extremos antes de compartir, porque pueden revelar tu domicilio.
Cambios y contacto
Publicaremos las modificaciones en esta página con su fecha. Si cambian las normas de publicación de grupos, se solicitará aceptar la nueva versión antes de compartir contenido. Contacto: mariano500@outlook.com. Normas y términos de los grupos.
Recordatorios de salidas de comunidad
Apuntarte expresa intención de asistir; no activa un grupo en vivo ni comparte ubicación. Las nuevas participaciones programan recordatorios orientativos de 24 horas y una hora antes cuando esos momentos aún son futuros; podés cambiar la selección o desactivarla desde la salida. Las participaciones anteriores no se muestran como programadas hasta configurar sus recordatorios. Sólo quien organizó una propuesta puede cancelarla, con motivo opcional; quienes estaban apuntados reciben un aviso de cancelación y los recordatorios dejan de estar vigentes. Entrar al grupo en vivo requiere una acción explícita.
El servidor conserva identificadores de destinatario, comunidad y salida, fecha, tipo de aviso y estado técnico de entrega por dispositivo. La señal enviada mediante Firebase Cloud Messaging contiene identificadores y vencimiento, sin ubicación, nombre de comunidad, título ni motivo. La app consulta el contenido con tu sesión y permisos vigentes antes de mostrar una notificación nativa. Los recordatorios y las cancelaciones usan un canal separado de las alertas urgentes; dependen de conexión y permisos del sistema y no garantizan una hora exacta de recepción. Los registros se retiran mediante limpieza periódica a partir de siete días después de su vencimiento; la eliminación de cuenta incluye estos registros.