Política de Privacidad

1. Responsable del tratamiento

2. Qué datos personales recogemos

2.1 Datos que nos das al registrarte

• Teléfono móvil: es el identificador de tu cuenta. Se verifica con un código por SMS que se envía a través de Brevo.
• Identidad: nombre y apellidos.
• Correo electrónico: se verifica con un código de 6 dígitos (o lo verifica Google o Apple si te registras con ellos). Es una de las llaves para entrar si pierdes tu número.
• Fecha de nacimiento: para comprobar que tienes al menos 14 años.
• Llaves de acceso: código por SMS, código al correo verificado, Google, Apple o passkeys (huella o cara del móvil). No hay contraseñas. Los cambios de número se verifican con un SMS al número nuevo y quedan registrados (fecha, número anterior y nuevo).
• Vehículo con el que vas: bici, patinete o los dos. Es opcional y sirve para enseñarte el vídeo adecuado al aparcar y para estadística.
• Documento de identidad: solo si pides una factura con datos fiscales.

2.2 Datos que se generan al usar el servicio

• Ubicación (GPS): solo con la app abierta, para enseñarte las estaciones cercanas y comprobar que estás junto al beloq que abres (a menos de 500 metros). La de cada apertura se guarda con ella y se anonimiza o se borra a los 90 días.
• Uso del servicio: aperturas, inicio y fin de cada custodia, beloq y estación usados, tiempo gratis consumido, anuncios vistos, reservas, abonos, avisos enviados y respuestas a las preguntas de la app (por ejemplo, si había un vehículo al cerrar un beloq).
• Dispositivo: modelo, sistema y versión de la app, para soporte y compatibilidad; el token de notificaciones, para avisarte; y el identificador de instalación de la app.
• Analítica y fallos de la app: Firebase Analytics registra cómo se usa la app (pantallas y acciones) y Firebase Crashlytics registra los fallos (qué falló, en qué versión y en qué modelo). No se usan para publicidad ni para seguirte en otras apps, y la app no usa el identificador de publicidad del móvil.
• Soporte: lo que escribes al reportar un fallo de un beloq y en el chat de soporte de beloq.es/info, con el nombre y el correo que nos des.
• Códigos e invitaciones: los códigos que canjeas, quién te invitó y a quién has invitado, y el hash de tu número de móvil (ver §4).

2.3 Datos de pago

Los pagos los procesa Stripe. Si guardas una tarjeta, la guarda Stripe, no beloq: beloq no tiene el número completo ni el CVV. Lo que beloq guarda es el identificador de cliente en Stripe; de cada tarjeta, la marca, los cuatro últimos números, la caducidad y si es la predeterminada; el historial de pagos, cargos, devoluciones y abonos (importe, fecha y concepto); y el estado de tu deuda.

2.4 Passkeys

Las passkeys no son datos biométricos. La huella o la cara se comprueban solo en tu móvil, en su chip de seguridad. beloq guarda únicamente la clave pública criptográfica, que no permite reconstruir ni acceder a tu huella ni a tu cara.

3. Para qué usamos tus datos

4. Cuánto tiempo conservamos tus datos

Al eliminar la cuenta, tus datos se anonimizan de forma irreversible: tu nombre pasa a «[eliminado]», tu correo se sustituye por una dirección sin relación contigo, tu teléfono se borra, y se borran tu cliente de Stripe y tus tarjetas guardadas.

5. Con quién compartimos tus datos

5.1 Operadores e instituciones (clientes de beloq)

Compartimos con los operadores e instituciones que gestionan las estaciones datos de uso agregados y pseudonimizados: aperturas y custodias por estación, ocupación, duración media, horas de más demanda e ingresos.

También podemos compartir datos individuales pseudonimizados (un identificador cifrado que no te identifica, las horas de cada custodia, la estación, el tipo de vehículo y el tipo de plan), protegidos por contrato de confidencialidad (art. 28 RGPD), para gestionar el servicio, hacer estudios de movilidad y mejorar la red de estaciones.

5.2 Proveedores (encargados del tratamiento)

5.3 Transferencias internacionales

Stripe, Brevo y la infraestructura de Google Cloud tratan los datos dentro del Espacio Económico Europeo. Firebase (Google LLC) y Apple Inc. están en Estados Unidos: la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Stadia Maps, Inc. (Estados Unidos) recibe solo la IP y la zona del mapa que se mira, con su acuerdo de tratamiento de datos conforme al RGPD; no guarda ubicaciones ligadas a personas.

5.4 Otros destinatarios

beloq no vende, alquila ni cede tus datos a terceros con fines comerciales. Solo los comparte con terceros identificables cuando la ley lo obliga (requerimiento judicial, Agencia Tributaria) o con tu consentimiento.

6. Tus derechos

• Acceso: en «Tu cuenta» → «Copia de tus datos» ves y puedes copiar lo que guardamos de ti. También puedes pedirlo por correo.
• Rectificación: desde «Tu cuenta» o escribiéndonos.
• Supresión: eliminando tu cuenta (ver §6.bis). La anonimización es inmediata e irreversible.
• Portabilidad: puedes pedir tus datos en un formato estructurado y legible por máquina.
• Oposición: al tratamiento basado en interés legítimo. Si te opones a las novedades por correo, dejamos de enviarlas en el momento (también lo cambias en «Tu cuenta»).
• Limitación: puedes pedir que limitemos el uso de tus datos mientras se resuelve una reclamación.

Cómo ejercerlos

Escribe a dpo@beloq.es desde el correo verificado de tu cuenta, o por el chat de beloq.es/info, indicando qué derecho quieres ejercer. Solo si no podemos vincular la solicitud con tu cuenta te pediremos un dato más para verificarla. Te respondemos en un máximo de 1 mes, ampliable 2 meses más si la solicitud es especialmente compleja, en cuyo caso te avisaremos dentro del primer mes.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

6.bis Eliminación de la cuenta

Cómo eliminarla

• Desde la app: «Tu cuenta» → «Eliminar mi cuenta», y confirmar.
• Sin la app: como se explica en beloq.es/legal/borrar-cuenta, escribiendo a dpo@beloq.es desde el correo de la cuenta o por el chat de beloq.es/info indicando el móvil de la cuenta.

Qué pasa al eliminarla

En el momento, y sin vuelta atrás: se anonimizan tus datos personales, se borran tu cliente de Stripe y tus tarjetas guardadas, se borra tu ubicación guardada, se desactivan tus passkeys y se cancelan tus reservas. El abono que tengas en vigor se pierde, salvo que estés dentro del plazo de desistimiento.

Qué se conserva

• Pagos y facturación: 10 años, por obligación fiscal y mercantil (art. 30 del Código de Comercio y art. 7 de la Ley General Tributaria).
• Hash del número de teléfono (SHA-256):
  • Si al eliminar la cuenta tienes una deuda pendiente, se conserva hasta que la pagues, para que no se pueda eludir volviendo a registrarse con el mismo número (art. 17.3.b RGPD).
  • Si has canjeado un código de prueba o de invitación, se conserva indefinidamente para que no se puedan repetir.

  El hash por sí solo no permite identificarte.

• Registros de consentimiento: 5 años.
• Registros técnicos y de seguridad, anonimizados: para defenderse de reclamaciones e investigar incidentes.

Con el vehículo dentro

No se puede eliminar la cuenta mientras tengas un vehículo en un beloq: durante la custodia eres responsable del vehículo y del uso del módulo, y borrar la cuenta en mitad dejaría ambos sin titular (art. 17.3.b RGPD). Retira primero tu vehículo.

Recuperación

El número de teléfono es la identidad de la cuenta. Si lo pierdes, entra con otra de tus llaves (correo verificado, Google, Apple o passkey) y cámbialo desde dentro. Si pierdes a la vez tu número y todas tus llaves, no hay recuperación manual de la cuenta.

7. Medidas de seguridad

• Las comunicaciones entre la app, los módulos y nuestros servidores van cifradas con TLS 1.2/1.3, y los módulos se identifican con certificados propios que se pueden revocar.
• Los datos almacenados se cifran con AES-256.
• La entrada admite passkeys (FIDO2/WebAuthn), resistentes al phishing, y no hay contraseñas que robar.
• La infraestructura se ejecuta en Google Cloud con acceso restringido.
• Los accesos del equipo de beloq requieren la huella o la cara en su dispositivo y quedan registrados.

8. Menores de edad

La edad mínima para registrarse es de 14 años, conforme al artículo 7 de la LOPDGDD. La fecha de nacimiento se comprueba en el registro y los menores de 14 años no pueden crear una cuenta.

A quienes tienen entre 14 y 17 años les recomendamos informar a su tutor legal.

9. Decisiones automatizadas

beloq no hace perfiles de comportamiento, scoring crediticio ni segmentación automatizada.

Algunas decisiones del servicio son automáticas y se basan solo en datos objetivos:

• el cálculo de las tarifas, el tiempo extra y las penalizaciones (duración y estado del beloq);
• el bloqueo para abrir un beloq nuevo cuando la deuda supera el umbral;
• el cobro automático de la deuda en tu tarjeta guardada.

Puedes pedir que las revise una persona, dar tu punto de vista y discutirlas escribiendo a info@beloq.es o por el chat de beloq.es/info.

10. Cambios en esta Política

Podemos actualizar esta Política para adaptarla a cambios normativos o del servicio. Te avisaremos por correo y en la app con al menos 30 días de antelación. La versión vigente se publica siempre en beloq.es/legal/privacidad, con su número y su fecha.

11. Contacto

Protección de datos: dpo@beloq.es
Atención general: info@beloq.es

Autoridad de control: Agencia Española de Protección de Datos (AEPD) — https://www.aepd.es