Política de Privacidade

1. Responsável pelo Tratamento e Âmbito

• Responsável pelo Tratamento: Nuno Pinto, pessoa singular, a operar o RIDMO como projeto pessoal e experimental (fase BETA, sem fins lucrativos).
• Previsão de Transição: Caso o projeto evolua para uma estrutura empresarial com vista à comercialização de planos pagos, a responsabilidade pelo tratamento será transferida para essa nova entidade, sendo tal alteração comunicada previamente aos utilizadores.
• Contacto para Privacidade: [email protected]

2. Onde os dados estão alojados e quem os processa

Para garantir a transparência exigida pelo RGPD, indicamos de forma clara a nossa infraestrutura e fornecedores tecnológicos, mantendo a segurança e o controlo direto sobre os dados no Espaço Económico Europeu (EEE):

• Alojamento principal (Servidores e Base de Dados): A infraestrutura corre em servidores virtuais (VPS) localizados no Espaço Económico Europeu (fornecedor OVHcloud, com servidores na UE).
• Rede de Distribuição de Conteúdo (CDN) e DNS: Os domínios (ridmo.cc e ridmo.app) utilizam a Cloudflare estritamente para gestão de tráfego, otimização de entrega de conteúdo (CDN) e proteção contra ameaças e ataques informáticos. A Cloudflare, enquanto fornecedor global de CDN/DNS, pode processar dados técnicos (ex. endereço IP) fora do Espaço Económico Europeu, ao abrigo de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
• Backups e Cópias de Segurança: São efetuadas cópias de segurança regulares, seguindo uma política de retenção interna. As cópias e os registos técnicos de segurança são cifrados por nós antes de saírem dos nossos servidores e guardados numa região da União Europeia (armazenamento da Cloudflare) e numa localização sob o nosso controlo direto. A Cloudflare não tem acesso ao conteúdo, que não consegue ler; sendo uma empresa dos EUA, aplicam-se as mesmas Cláusulas Contratuais-Tipo acima referidas.
• Geocodificação e Mapas: A pesquisa de moradas e os mapas são geridos internamente através de dados abertos do OpenStreetMap alojados na nossa própria infraestrutura, sem partilha de dados de pesquisa com entidades externas.

• Sites de terceiros (operadores e negócios): Ao carregar em "Ver site" (num tour) ou em "Site" (no cartão de um negócio), o utilizador sai do RIDMO e o endereço aberto inclui parâmetros de campanha (utm_source=ridmo, utm_medium e utm_campaign), que o site de destino pode ler. A partir daí, o tratamento de dados é da responsabilidade desse site e rege-se pela política de privacidade do mesmo.
• Lojas de aluguer de bicicletas: Quando o utilizador envia um pedido de bicicleta, os dados do pedido (secção 3) são entregues apenas às lojas que escolheu. Uma vez recebidos, cada loja é responsável independente pelo uso que lhes dá (por exemplo, para responder ao pedido) e rege-se pela sua própria política de privacidade. O RIDMO não faz a reserva nem intermedeia o aluguer. Se o pedido for feito a partir de uma rota sugerida de uma loja, vai apenas a essa loja. Quando a loja marca o pedido na app como «Confirmado pela loja» ou «Não disponível», essa resposta é uma indicação da própria loja e não um compromisso do RIDMO.

Não recorremos a redes de publicidade de terceiros, ferramentas de analytics externas comerciais, nem vendemos ou cedemos dados pessoais a terceiros.

3. Dados Recolhidos e Finalidades

O RIDMO recolhe estritamente os dados necessários para o funcionamento da plataforma de organização de voltas de bicicleta:

Não são recolhidos dados de faturação, dados bancários, nem categorias especiais de dados (Art. 9.º do RGPD). O único número de telefone recolhido é o contacto público que um negócio opta por indicar no seu ponto de interesse — nunca um número de telefone pessoal de um utilizador comum.

4. Fundamentos Jurídicos (RGPD)

• Execução de contrato (Art. 6.º, n.º 1, al. b) do RGPD) — Prestação do serviço de conta, perfil e organização de voltas, e envio, a pedido do utilizador, de um pedido de bicicleta às lojas por si escolhidas.
• Consentimento (Art. 6.º, n.º 1, al. a) do RGPD) — Dados opcionais prestados voluntariamente pelo utilizador (avatar, percursos GPX, etc.).
• Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) — Garantia de segurança, estabilidade e prevenção de abusos na plataforma, incluindo a limitação da cadência, a deteção de cliques repetidos e os registos técnicos de segurança descritos na secção 3. Os contadores agregados de cliques e por rota, por não permitirem identificar ninguém, não constituem dados pessoais.

5. Prazos de Conservação

• Conta e Perfil: Conservados enquanto a conta se mantiver ativa. O encerramento da conta remove os dados associados.
• Voltas e Histórico: Mantidos como registo histórico da comunidade, com arquivamento automático do chat cerca de 4 horas após o término previsto da volta.
• Pontos pessoais: Conservados até o utilizador os apagar ou apagar a conta.
• Registo temporário de cliques recentes: Apagado automaticamente, em regra após cerca de uma hora, e também quando a conta é apagada. Nas rotas sugeridas, os registos equivalentes (visualizações e descargas do GPX) são apagados automaticamente após cerca de uma hora.
• Contadores agregados de cliques: Anónimos; conservados enquanto o tour existir ou, no caso de um ponto de interesse, enquanto existir e pertencer ao mesmo negócio. Os contadores por rota sugerida são igualmente anónimos e conservados enquanto a rota existir.
• Pedidos de bicicleta: Apagados automaticamente cerca de 30 dias após a data da volta a que se referem ou, nos pedidos feitos a partir de uma rota sugerida, cerca de 30 dias após a data pretendida, e também quando a conta é apagada. O RIDMO não controla o que cada loja faz com os dados depois de os receber.
• Avisos dentro da app: Conservados por um período curto (cerca de 60 dias) e apagados automaticamente no fim desse período, e também quando a conta é apagada.
• Backups: Os dados eliminados pelo utilizador podem persistir temporariamente em cópias de segurança, sendo removidos de forma automática de acordo com o ciclo normal de rotação de backups.
• Registos técnicos de segurança: Conservados por um período limitado definido internamente e apagados automaticamente no fim desse período.
• Registo de Segurança Interno: Mantemos um registo interno que regista alterações a contas e conteúdos (quem alterou o quê), para efeitos de segurança e investigação de incidentes, conservado por um período limitado definido internamente.

6. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou alteração, incluindo a cifragem de credenciais, a cifragem das cópias de segurança e dos registos guardados fora dos servidores, o uso de ligações seguras (HTTPS) e controlos rigorosos de acesso aos servidores.

7. Direitos dos Utilizadores

Nos termos da legislação aplicável, o utilizador goza dos direitos de acesso, retificação, eliminação ("direito ao esquecimento"), portabilidade, limitação e oposição ao tratamento dos seus dados.

A eliminação de conta e exportação de dados encontram-se disponíveis de forma autónoma na aplicação (Perfil → Privacidade). Para o exercício de quaisquer outros direitos, o utilizador deverá contactar [email protected]. A exportação inclui os pedidos de bicicleta do utilizador.

8. Armazenamento Local e Cookies

A aplicação utiliza armazenamento estritamente funcional no dispositivo do utilizador (para memorização de preferências de tema visual e idioma), não recorrendo a cookies de rastreio publicitário.

9. Alterações a esta Política

Quaisquer atualizações relevantes a esta política serão comunicadas diretamente através da aplicação.

10. Contacto

Questões relativas à privacidade e proteção de dados devem ser remetidas para [email protected].

Privacy Policy

1. Data Controller and Scope

• Data Controller: Nuno Pinto, a private individual, operating RIDMO as a personal, experimental project (BETA phase, non-profit).
• Anticipated Transition: Should the project evolve into a corporate structure for the commercialization of paid plans, controller responsibility will be transferred to that new entity, with such change communicated to users in advance.
• Privacy Contact: [email protected]

2. Where data is hosted and who processes it

To ensure the transparency required by the GDPR, we clearly disclose our technology infrastructure and providers, while maintaining security and direct control over data within the European Economic Area (EEA):

• Primary Hosting (Servers and Database): The infrastructure runs on virtual private servers (VPS) located in the European Economic Area (provider: OVHcloud, with servers in the EU).
• Content Delivery Network (CDN) and DNS: The domains (ridmo.cc and ridmo.app) use Cloudflare strictly for traffic management, content delivery optimization (CDN), and protection against threats and cyberattacks. Cloudflare, as a global CDN/DNS provider, may process technical data (e.g. IP address) outside the European Economic Area, under Standard Contractual Clauses approved by the European Commission.
• Backups: Regular backups are performed, following an internal retention policy. Backups and technical security logs are encrypted by us before leaving our servers and stored in a European Union region (Cloudflare storage) and in a location under our direct control. Cloudflare has no access to the content and cannot read it; as a US company, the same Standard Contractual Clauses mentioned above apply.
• Geocoding and Maps: Address search and maps are managed internally using open OpenStreetMap data hosted on our own infrastructure, with no search data shared with external parties.

• Third-party websites (operators and businesses): When you tap "Visit site" (on a tour) or "Website" (on a business's card), you leave RIDMO and the address opened includes campaign parameters (utm_source=ridmo, utm_medium and utm_campaign), which the destination website may read. From then on, data processing is the responsibility of that website and is governed by its own privacy policy.

• Bike rental shops: When you send a bike request, the request data (section 3) is delivered only to the shops you chose. Once received, each shop is an independent controller of what it does with that data (for example, to answer the request) and is governed by its own privacy policy. RIDMO does not make the booking or intermediate the rental. If the request is made from a shop's suggested route, it goes only to that shop. When the shop marks the request in the app as "Confirmed by the shop" or "Not available", that answer is the shop's own indication and not a commitment by RIDMO.

We do not use third-party advertising networks or commercial external analytics tools, nor do we sell or transfer personal data to third parties.

3. Data Collected and Purposes

RIDMO strictly collects the data necessary for the operation of the bicycle-ride organization platform:

We do not collect billing data, banking data, or special categories of data (Art. 9 GDPR). The only phone number we collect is the public contact a business chooses to provide for its point of interest — never a regular user's personal phone number.

4. Legal Bases (GDPR)

• Performance of a contract (Art. 6(1)(b) GDPR) — Provision of the account, profile, and ride-organization service, and sending, at the user's request, a bike request to the shops the user chose.
• Consent (Art. 6(1)(a) GDPR) — Optional data voluntarily provided by the user (avatar, GPX routes, etc.).
• Legitimate interest (Art. 6(1)(f) GDPR) — Ensuring the security, stability, and abuse prevention of the platform, including the limiting of the click rate, the detection of repeated clicks and the technical security logs described in section 3. The aggregated click and per-route counters, since they do not make it possible to identify anyone, are not personal data.

5. Retention Periods

• Account and Profile: Retained while the account remains active. Closing the account removes the associated data.
• Rides and History: Kept as a historical community record, with automatic chat archiving approximately 4 hours after the ride's scheduled end.
• Personal points: Kept until the user deletes them or deletes the account.
• Temporary log of recent clicks: Deleted automatically, normally after about an hour, and also when the account is deleted. For suggested routes, the equivalent records (views and GPX downloads) are deleted automatically after about an hour.
• Aggregated click counters: Anonymous; kept for as long as the tour exists or, for a point of interest, as long as it exists and belongs to the same business. The counters per suggested route are likewise anonymous and kept for as long as the route exists.
• Bike requests: Automatically deleted about 30 days after the date of the ride they refer to or, for requests made from a suggested route, about 30 days after the desired date, and also when the account is deleted. RIDMO does not control what each shop does with the data after receiving it.
• In-app notices: Kept for a short period (around 60 days) and deleted automatically at the end of that period, and also when the account is deleted.
• Backups: Data deleted by the user may temporarily persist in backup copies, being automatically removed according to the normal backup rotation cycle.
• Technical security logs: Kept for a limited period defined internally and deleted automatically at the end of that period.
• Internal Security Log: We maintain an internal log recording changes to accounts and content (who changed what), for security and incident-investigation purposes, kept for a limited period defined internally.

6. Security

We adopt appropriate technical and organizational measures to protect personal data against unauthorized access, loss, or alteration, including credential encryption, the encryption of backups and logs stored outside the servers, the use of secure connections (HTTPS), and strict access controls on servers.

7. User Rights

Under applicable law, the user has the rights of access, rectification, erasure ("right to be forgotten"), portability, restriction, and objection regarding the processing of their data.

Account deletion and data export are available autonomously within the app (Profile → Privacy). For the exercise of any other rights, the user should contact [email protected]. The export includes the user's bike requests.

8. Local Storage and Cookies

The app uses strictly functional storage on the user's device (to remember visual theme and language preferences), and does not use advertising-tracking cookies.

9. Changes to this Policy

Any material updates to this policy will be communicated directly through the app.

10. Contact

Questions regarding privacy and data protection should be addressed to [email protected].

Política de Privacidad

1. Responsable del Tratamiento y Ámbito

• Responsable del Tratamiento: Nuno Pinto, persona física, que opera RIDMO como proyecto personal y experimental (fase BETA, sin fines de lucro).
• Previsión de Transición: En caso de que el proyecto evolucione hacia una estructura empresarial con vistas a la comercialización de planes de pago, la responsabilidad del tratamiento se transferirá a esa nueva entidad, comunicándose dicho cambio previamente a los usuarios.
• Contacto para Privacidad: [email protected]

2. Dónde se alojan los datos y quién los procesa

Para garantizar la transparencia exigida por el RGPD, indicamos de forma clara nuestra infraestructura y proveedores tecnológicos, manteniendo la seguridad y el control directo sobre los datos dentro del Espacio Económico Europeo (EEE):

• Alojamiento principal (Servidores y Base de Datos): La infraestructura funciona en servidores virtuales (VPS) ubicados en el Espacio Económico Europeo (proveedor OVHcloud, con servidores en la UE).
• Red de Distribución de Contenidos (CDN) y DNS: Los dominios (ridmo.cc y ridmo.app) utilizan Cloudflare estrictamente para la gestión del tráfico, la optimización de la entrega de contenidos (CDN) y la protección frente a amenazas y ciberataques. Cloudflare, como proveedor global de CDN/DNS, puede procesar datos técnicos (p. ej. dirección IP) fuera del Espacio Económico Europeo, al amparo de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Copias de Seguridad: Se realizan copias de seguridad periódicas, siguiendo una política de retención interna. Las copias y los registros técnicos de seguridad se cifran por nuestra parte antes de salir de nuestros servidores y se guardan en una región de la Unión Europea (almacenamiento de Cloudflare) y en una ubicación bajo nuestro control directo. Cloudflare no tiene acceso al contenido, que no puede leer; al ser una empresa de EE. UU., se aplican las mismas Cláusulas Contractuales Tipo indicadas arriba.
• Geocodificación y Mapas: La búsqueda de direcciones y los mapas se gestionan internamente mediante datos abiertos de OpenStreetMap alojados en nuestra propia infraestructura, sin compartir datos de búsqueda con terceros.

• Sitios web de terceros (operadores y negocios): Al pulsar "Ver sitio" (en un tour) o "Web" (en la ficha de un negocio), el usuario sale de RIDMO y la dirección abierta incluye parámetros de campaña (utm_source=ridmo, utm_medium y utm_campaign), que el sitio de destino puede leer. A partir de ahí, el tratamiento de datos es responsabilidad de ese sitio y se rige por su propia política de privacidad.

• Tiendas de alquiler de bicicletas: Cuando el usuario envía una solicitud de bicicleta, los datos de la solicitud (sección 3) se entregan únicamente a las tiendas que ha elegido. Una vez recibidos, cada tienda es responsable independiente del uso que haga de ellos (por ejemplo, para responder a la solicitud) y se rige por su propia política de privacidad. RIDMO no hace la reserva ni interviene en el alquiler. Si la solicitud se hace desde una ruta sugerida de una tienda, va únicamente a esa tienda. Cuando la tienda marca la solicitud en la app como «Confirmado por la tienda» o «No disponible», esa respuesta es una indicación de la propia tienda y no un compromiso de RIDMO.

No recurrimos a redes de publicidad de terceros ni a herramientas de analytics externas comerciales, y no vendemos ni cedemos datos personales a terceros.

3. Datos Recogidos y Finalidades

RIDMO recoge estrictamente los datos necesarios para el funcionamiento de la plataforma de organización de rutas en bicicleta:

No se recogen datos de facturación, datos bancarios, ni categorías especiales de datos (Art. 9 RGPD). El único número de teléfono que recogemos es el contacto público que un negocio decide indicar en su punto de interés — nunca el teléfono personal de un usuario normal.

4. Fundamentos Jurídicos (RGPD)

• Ejecución de un contrato (Art. 6.1.b RGPD) — Prestación del servicio de cuenta, perfil y organización de rutas, y envío, a petición del usuario, de una solicitud de bicicleta a las tiendas que haya elegido.
• Consentimiento (Art. 6.1.a RGPD) — Datos opcionales facilitados voluntariamente por el usuario (avatar, recorridos GPX, etc.).
• Interés legítimo (Art. 6.1.f RGPD) — Garantía de seguridad, estabilidad y prevención de abusos en la plataforma, incluida la limitación de la cadencia de clics, la detección de clics repetidos y los registros técnicos de seguridad descritos en la sección 3. Los contadores agregados de clics y por ruta, al no permitir identificar a nadie, no constituyen datos personales.

5. Plazos de Conservación

• Cuenta y Perfil: Se conservan mientras la cuenta permanezca activa. El cierre de la cuenta elimina los datos asociados.
• Rutas e Historial: Se mantienen como registro histórico de la comunidad, con archivado automático del chat aproximadamente 4 horas después de la finalización prevista de la ruta.
• Puntos personales: Se conservan hasta que el usuario los elimine o elimine la cuenta.
• Registro temporal de clics recientes: Se elimina automáticamente, normalmente en torno a una hora, y también cuando se elimina la cuenta. En las rutas sugeridas, los registros equivalentes (visualizaciones y descargas del GPX) se eliminan automáticamente en torno a una hora.
• Contadores agregados de clics: Anónimos; se conservan mientras exista el tour o, en el caso de un punto de interés, mientras exista y pertenezca al mismo negocio. Los contadores por ruta sugerida son igualmente anónimos y se conservan mientras exista la ruta.
• Solicitudes de bicicleta: Se eliminan automáticamente unos 30 días después de la fecha de la salida a la que se refieren o, en las solicitudes hechas desde una ruta sugerida, unos 30 días después de la fecha deseada, y también al borrar la cuenta. RIDMO no controla lo que cada tienda hace con los datos tras recibirlos.
• Avisos dentro de la app: Conservados durante un período corto (unos 60 días) y eliminados automáticamente al final de ese período, y también cuando se elimina la cuenta.
• Copias de Seguridad: Los datos eliminados por el usuario pueden persistir temporalmente en copias de seguridad, siendo eliminados automáticamente conforme al ciclo normal de rotación de dichas copias.
• Registros técnicos de seguridad: Conservados durante un período limitado definido internamente y eliminados automáticamente al final de ese período.
• Registro de Seguridad Interno: Mantenemos un registro interno que recoge los cambios en cuentas y contenidos (quién cambió qué), a efectos de seguridad e investigación de incidentes, conservado durante un período limitado definido internamente.

6. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, incluyendo el cifrado de credenciales, el cifrado de las copias de seguridad y de los registros guardados fuera de los servidores, el uso de conexiones seguras (HTTPS) y controles rigurosos de acceso a los servidores.

7. Derechos de los Usuarios

De conformidad con la legislación aplicable, el usuario goza de los derechos de acceso, rectificación, supresión ("derecho al olvido"), portabilidad, limitación y oposición respecto al tratamiento de sus datos.

La eliminación de la cuenta y la exportación de datos están disponibles de forma autónoma en la aplicación (Perfil → Privacidad). Para el ejercicio de cualquier otro derecho, el usuario deberá contactar con [email protected]. La exportación incluye las solicitudes de bicicleta del usuario.

8. Almacenamiento Local y Cookies

La aplicación utiliza almacenamiento estrictamente funcional en el dispositivo del usuario (para recordar las preferencias de tema visual e idioma), sin recurrir a cookies de rastreo publicitario.

9. Cambios en esta Política

Cualquier actualización relevante de esta política será comunicada directamente a través de la aplicación.

10. Contacto

Las cuestiones relativas a la privacidad y protección de datos deben remitirse a [email protected].