Politica de Privacidad de Challio

Nombre comercial: Challio. Responsable: Miguel Machado Contreras. Pais: Espana.

Para privacidad y ejercicio de derechos puedes escribir a privacy@challioapp.com. Para soporte general puedes escribir a support@challioapp.com.

No publicamos direccion postal ni telefono porque no han sido confirmados para esta pagina publica.

Esta politica aplica a Challio, incluyendo la aplicacion movil para iOS y Android, la web publica en challioapp.com, el panel de administracion y los servicios tecnicos que permiten crear, descubrir y participar en retos.

Segun la implementacion actual de la aplicacion, Challio puede tratar las siguientes categorias de datos:

• Nombre, nombre de usuario, correo electronico, identificador interno de usuario y estado de verificacion del correo.
• Datos de autenticacion mediante email y contrasena, Google Sign-In y tokens de sesion JWT.
• Foto de perfil, intereses, pais, region, ciudad y preferencias de experiencia indicadas por el usuario.
• Retos creados, descripciones, reglas, postulaciones, votos, comentarios, seguidores, medallas y demas contenido generado por usuarios.
• Fotos, videos, documentos, enlaces de Strava u otras evidencias subidas para participar o validar retos.
• Direcciones de eventos y coordenadas asociadas a retos cuando el reto incluye una ubicacion.
• Puntos de seguimiento en vivo cuando el usuario usa funciones de live track.
• Interacciones con la aplicacion, como impresiones, aperturas de detalle, permanencia, postulaciones, votos y eventos de actividad.
• Registros tecnicos del servidor, direccion IP, informacion basica de dispositivo/navegador y registros necesarios para seguridad, diagnostico y prevencion de abuso.

Tras revisar el proyecto actual, no se observan integraciones para recopilar contactos del telefono, datos de HealthKit, datos biometricos, mensajes SMS ni correos privados del dispositivo.

La financiacion y pagos estan ocultos en la app actual. El backend conserva codigo de Stripe para una funcionalidad de wallet/funding que no debe considerarse activa de cara al usuario mientras siga deshabilitada.

• Crear, verificar y administrar cuentas de usuario.
• Autenticar usuarios y mantener sesiones seguras.
• Permitir crear, descubrir, compartir, votar, comentar y participar en retos.
• Mostrar perfiles, medallas, comentarios, postulantes, evidencias publicas y rankings.
• Mostrar mapas, ubicaciones de competiciones y seguimiento en vivo cuando el usuario usa esas funciones.
• Enviar correos transaccionales, verificacion de cuenta, recuperacion o reseteo de contrasena, notificaciones de retos y comunicaciones configuradas desde administracion.
• Moderar textos de retos, reducir abuso y bloquear contenido ofensivo o inadecuado.
• Analizar el funcionamiento tecnico, corregir errores, mejorar rendimiento y proteger la seguridad del servicio.
• Cumplir obligaciones legales aplicables.

• Ejecucion del servicio solicitado: cuenta, autenticacion, retos, postulaciones, comentarios, evidencias y perfil.
• Consentimiento: permisos opcionales como camara, fotos, notificaciones, ubicacion o conexion con servicios externos.
• Interes legitimo: seguridad, prevencion de abuso, diagnostico tecnico, mejora del servicio y proteccion de la comunidad.
• Cumplimiento de obligaciones legales cuando corresponda.

La app puede solicitar permisos cuando son necesarios para una funcion concreta:

• Camara y biblioteca de fotos: para capturar o subir fotos y videos de perfil, postulacion o evidencia.
• Ubicacion: para funciones de mapa, ubicacion de retos o seguimiento en vivo cuando el usuario decide usarlas.
• Notificaciones: para avisos relacionados con retos, seguidores, comentarios, estado de participaciones y comunicaciones relevantes.

Estos permisos pueden gestionarse desde los ajustes del dispositivo.

Los perfiles, retos, comentarios, fotos, videos, evidencias, rankings y medallas pueden ser visibles para otros usuarios o para visitantes sin cuenta segun la funcion de la app y la visibilidad del contenido.

No deben publicarse datos personales de terceros sin autorizacion. Para reportar contenido, solicitar moderacion o pedir eliminacion, escribe a support@challioapp.com.

Challio no vende datos personales. Puede usar proveedores tecnicos para prestar el servicio:

• Google Sign-In y configuracion Firebase: autenticacion con Google en iOS y Android. Politica: https://policies.google.com/privacy
• Google Maps: sugerencias, resolucion de direcciones, coordenadas y mapas de retos. Politica: https://policies.google.com/privacy
• Amazon SES / SMTP: envio de correos transaccionales y comunicaciones de Challio. Politica: https://aws.amazon.com/privacy/
• OpenAI: moderacion y categorizacion de textos de retos cuando se crea o valida contenido. Politica: https://openai.com/policies/privacy-policy
• Stripe: componentes de backend para pagos/wallet/funding, actualmente ocultos en la app. Si se reactivan pagos, se aplicara tambien su politica: https://stripe.com/privacy
• Proveedor de hosting e infraestructura del servidor: alojamiento de la web, API, base de datos, medios subidos y registros tecnicos.

No se han detectado SDKs activos de Firebase Analytics, Crashlytics, Sentry, HealthKit ni acceso a contactos del telefono en la app Flutter actual.

Challio puede comunicar datos a proveedores que prestan servicios tecnicos, a autoridades cuando exista obligacion legal, y a otros usuarios o visitantes cuando el propio usuario publica contenido en funciones visibles de la plataforma. Esto es distinto de vender datos o hacer seguimiento publicitario.

Algunos proveedores pueden procesar datos fuera del Espacio Economico Europeo. Cuando corresponda, Challio utilizara mecanismos reconocidos por la normativa aplicable, como decisiones de adecuacion o clausulas contractuales tipo.

• Datos de cuenta: mientras la cuenta siga activa o hasta que el usuario solicite su eliminacion.
• Contenido publicado: mientras permanezca publicado o hasta que sea eliminado por el usuario, por moderacion o por una solicitud valida.
• Copias de seguridad: durante un periodo limitado necesario para continuidad del servicio.
• Registros de seguridad, errores y diagnostico: durante el tiempo necesario para seguridad, auditoria tecnica y resolucion de incidencias.
• Obligaciones legales: durante los plazos exigidos por la normativa aplicable.

Los periodos exactos de retencion operativa deben mantenerse documentados internamente y actualizarse en esta politica cuando se formalicen.

Challio utiliza comunicaciones cifradas mediante HTTPS/TLS, controles de acceso, autenticacion mediante JWT, proteccion de credenciales, validaciones de seguridad, registros tecnicos y medidas para reducir abuso. Ningun sistema ofrece seguridad absoluta, pero se trabaja para proteger los datos y la comunidad.

Puedes ejercer los derechos de acceso, rectificacion, supresion, limitacion, oposicion, portabilidad y retirada del consentimiento escribiendo a privacy@challioapp.com.

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos: www.aepd.es.

La app incluye una opcion de eliminacion de cuenta desde ajustes de usuario. Tambien puedes consultar la pagina publica con pasos y alcance de eliminacion:

https://challioapp.com/delete-account

Challio esta clasificada para usuarios 13+. No esta dirigida a menores de 13 anos. Si detectas una cuenta de un menor de 13 anos o contenido asociado, contacta con privacy@challioapp.com para revisar y eliminar la informacion correspondiente.

La implementacion revisada no muestra SDKs de seguimiento publicitario ni venta de datos personales. Si en el futuro se incorporan anuncios, analitica publicitaria o tracking para publicidad, Challio actualizara esta politica y solicitara los consentimientos necesarios.

Challio puede actualizar esta politica para reflejar cambios en la app, proveedores o normativa. La fecha de ultima actualizacion se mostrara siempre en esta pagina. Los cambios relevantes se comunicaran mediante la app, la web o correo cuando sea razonable.

Privacidad: privacy@challioapp.com

Soporte: support@challioapp.com

Web: https://challioapp.com