Politica de Privacidad — WeRock

Ultima actualizacion: septiembre de 2026 Version: v1.0 · 2026-09

Última actualización: septiembre 2026.

WeRock es una plataforma social y operativa para la comunidad rider de patinaje (quads e inline). Esta política describe qué datos personales tratamos, con qué finalidad y cómo puedes ejercer tus derechos.

1) Responsable del tratamiento

K3D Publicidad y Servicios SL (CIF B85315125), Calle Tejera 30, 28863 Cobeña (Madrid), España. WeRock es el nombre comercial con el que K3D Publicidad y Servicios SL presta este servicio. Para cualquier ejercicio de derechos o consulta: privacy@werockapp.com.

2) Datos que tratamos

Identificación: nombre, alias, email, foto de perfil opcional, fecha de alta.
Autenticación: el acceso a WeRock se hace únicamente con tu cuenta de Google. Recibimos de Google tu email, nombre y foto de perfil, y Firebase Authentication gestiona los tokens de sesión. No existen contraseñas propias de WeRock.
Roles y reputación: roles activos (rider, organizador, vendedor, sponsor, moderador, etc.), nivel, XP, Trust score, Wees (saldo y movimientos).
Actividad: eventos creados/asistidos, spots votados, kudos enviados/recibidos, sesiones registradas, publicaciones, mensajes a otros usuarios.
Pagos: si compras a un negocio o club a través de la app, tratamos identificadores de transacción de Stripe (PaymentIntent IDs, Customer IDs), importe, fecha y datos necesarios para la factura. WeRock NO almacena números de tarjeta: los gestiona Stripe.
Datos fiscales de profesionales: si activas un perfil profesional (negocio, club u organizador), tratamos tu razón social, NIF/CIF y domicilio fiscal para emitir y conservar las facturas que exige la ley.
Ubicación: solo con tu consentimiento explícito y para tres cosas distintas, que puedes usar por separado. (a) Funciones del mapa: ver qué tienes cerca, colocar un spot, elegir el punto de encuentro de una quedada. (b) Grabar tu sesión: registramos el recorrido mientras grabas, incluso con la pantalla apagada, mediante un servicio en primer plano con notificación permanente. (c) Compartir tu ubicación en vivo con otras personas: ver el punto 6.
Zona aproximada para avisos de quedadas: si tienes activado el aviso “Quedadas cerca de ti” (Cuenta → Notificaciones, activado por defecto), la app guarda como mucho una vez al día tu posición redondeada a unos 1,1 km (el barrio, no la calle) para poder avisarte cuando alguien publique una quedada a menos de 25 km. No se guarda historial: cada actualización sustituye a la anterior. No se escribe nunca si has activado “No compartir nunca mi ubicación” o si apagas ese aviso, y no se muestra a ningún otro usuario.
Diagnóstico técnico: identificador anónimo de instalación, versión de app, modelo de dispositivo, OS y crashes (Firebase Crashlytics).
Diagnóstico técnico de las sesiones que grabas: al guardar una sesión registramos un informe con datos de funcionamiento, no de recorrido — cuántas señales GPS llegaron y con qué precisión, huecos y errores del sensor, si el servicio de grabación falló, si sonaba música y por dónde salía el audio, si el fabricante limita la app en segundo plano, y si tienes instaladas apps de deporte o de música de una lista cerrada (Strava, Garmin, Polar, Suunto, Fitbit, Samsung Health, Google Fit, Komoot, Spotify, YouTube Music). Sirve para arreglar los conflictos que nos reportáis al grabar con otras apps abiertas. Este informe NO contiene ninguna coordenada ni tu recorrido, no se comparte con nadie fuera del equipo de WeRock y no consultamos el contenido de esas otras apps.
Reportes de errores: capturas de pantalla y comentarios que tú envías voluntariamente desde la app, junto con metadata técnica de la sesión.

3) Finalidades

Prestar el servicio: gestionar tu cuenta, mostrarte el feed, procesar inscripciones a eventos y compras, etc.
Seguridad: prevenir fraude, abusos y comportamiento contrario a la comunidad.
Mejora del producto: análisis agregado de uso (telemetría), corrección de errores (Crashlytics), respuesta a tus reportes.
Comunicaciones esenciales: notificaciones operativas de eventos a los que asistes, recibos de pago, alertas de moderación.
Comunicaciones opcionales: newsletter, actualizaciones del producto, encuestas. Siempre con tu consentimiento previo y opt-out fácil.
Obligaciones legales: emisión y conservación de facturas y registros fiscales de las compras realizadas a través de la plataforma.

4) Base legal

Ejecución del contrato (alta y prestación del servicio, incluidos los pagos que haces a través de la app).
Consentimiento para datos sensibles: ubicación precisa, su compartición en vivo con otras personas (consentimiento separado y revocable en cualquier momento), comunicaciones promocionales y capturas de pantalla de los reportes de error.
Interés legítimo en la seguridad de la plataforma y la prevención de fraude.
Obligación legal (normativa tributaria y de facturación) para los datos fiscales y de pago.

5) Conservación

Datos de cuenta: mientras la cuenta esté activa y hasta 12 meses después de la baja, salvo borrado anticipado a petición tuya.
Facturas y registros de pago: el plazo legal aplicable, entre 4 y 6 años por obligaciones fiscales y mercantiles.
Reportes de errores: hasta 12 meses desde su envío.
Crashlytics: 90 días por defecto en Firebase.

6) Comparticiones

Otros usuarios de WeRock · ubicación en vivo: la app puede mostrar tu posición en tiempo real a otras personas, pero SOLO si tú lo activas. Viene desactivado y no se enciende por grabar una sesión ni por mirar el mapa. Al activarlo eliges con quién (solo tus amigos, la comunidad de la app, o los inscritos a una quedada que organizas) y cuánto dura (30 minutos, 2 horas, 6 horas o hasta que lo pares). Mientras está activo lo ves siempre: aviso en el mapa y notificación permanente del sistema, con un botón para dejar de compartir. La posición se emite también con la pantalla apagada mientras la sesión de compartir siga viva, y se borra en cuanto la paras, caduca o pierdes la conexión. En Cuenta → Privacidad puedes activar “No compartir nunca mi ubicación”, que deja la función desactivada de raíz.
Otros usuarios de WeRock · contenido que publicas: perfil, quedadas, spots, tiendas y los recorridos que decidas publicar. Al guardar una sesión eliges tú su audiencia (solo tú, tus amigos o la comunidad); la opción marcada de inicio es “Amigos”, salvo que la sesión venga de una quedada, y puedes cambiarla antes de guardar o después.
Negocios y clubs a los que compras: cuando pagas una inscripción, clase o producto, el profesional que vende recibe los datos necesarios para prestar el servicio y facturarte (nombre, email y, si la pides, los datos de tu factura). Ese profesional es responsable de sus propios datos.
Encargados de tratamiento: Google (Firebase Authentication, Firestore, Storage, Realtime Database, Cloud Functions en la región europe-west1, Crashlytics, Analytics y Cloud Messaging; Google Maps Platform para los mapas; Vertex AI con modelos Gemini y Cloud Text-to-Speech para el asistente “We”), Stripe (pagos y cuentas de cobro de los profesionales) y Resend (envío de emails transaccionales).
No vendemos datos personales.
Comunicaciones a autoridades solo cuando lo exija la ley.

7) Transferencias internacionales

Algunos de nuestros encargados procesan datos fuera del EEE (típicamente EE.UU.: Stripe, Resend, Crashlytics y, como respaldo, el modelo de IA). Aplicamos cláusulas contractuales tipo de la Comisión Europea y, cuando aplica, el Marco de Privacidad de Datos UE-EE.UU., y verificamos que cumplan estándares equivalentes al RGPD.

8) Derechos del usuario

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Escribe a privacy@werockapp.com o desde Cuenta → Privacidad → Solicitar exportación / borrado. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Además, controles directos dentro de la app: Cuenta → Privacidad para no compartir nunca tu ubicación; el botón “Dejar de compartir” del mapa para cortar al instante; la audiencia de cada recorrido que publicas; Cuenta → Notificaciones para apagar el aviso de quedadas cerca de ti; y los permisos del sistema (engranaje de Cuenta), donde puedes retirarle a la app el acceso a la ubicación.

9) Menores

WeRock es una plataforma exclusivamente para mayores de 18 años. NO admitimos cuentas de menores de edad. Si descubres que un menor ha creado cuenta, repórtalo y la suspenderemos inmediatamente.

10) Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), control de acceso por rol, auditoría de acciones de moderación, rotación periódica de secrets, monitoreo de errores. Ningún sistema es 100% seguro; te notificaremos sin demora indebida cualquier incidente que afecte a tus datos.

11) Cambios

Notificaremos cambios sustantivos por email + dentro de la app. La versión vigente siempre se muestra al final del documento.

Historial

Version	Fecha	Cambios
1.0 (M0)	6 may 2026	Version inicial M0 — beta cerrada Espana, Android only
1.1 (M0)	6 may 2026	Cambio cosmetico: emails de contacto migrados de placeholder `@werock.app` (no operativo) a alias activos `@werockapp.com` (Cloudflare Email Routing). Sin cambios en responsable, finalidades, bases legales, cesiones ni plazos.
v1.0 · 2026-09	17 sep 2026	Responsable del tratamiento: K3D Publicidad y Servicios SL (WeRock es su nombre comercial). Produccion abierta; solo patinaje (quads e inline). Acceso solo con Google. Pagos via Stripe de negocios y clubs; datos fiscales de profesionales. Lista de encargados actualizada. Zona aproximada para avisos de quedadas. Plazos de conservacion revisados. Texto identico al mostrado en la app.