Política de Privacidad de Challio

Nombre comercial: Challio. Responsable: Miguel Machado Contreras. País: España.

Para privacidad y ejercicio de derechos puedes escribir a contact@challioapp.com. Para soporte general puedes escribir a contact@challioapp.com.

No publicamos dirección postal ni teléfono porque no han sido confirmados para esta página pública.

Esta política aplica a Challio, incluyendo la aplicación móvil para iOS y Android, la web pública en challioapp.com, el panel de administración y los servicios técnicos que permiten crear, descubrir y participar en retos.

Según la implementación actual de la aplicación, Challio puede tratar las siguientes categorías de datos:

• Nombre, nombre de usuario, correo electrónico, identificador interno de usuario y estado de verificación del correo.
• Datos de autenticación mediante email y contraseña, Google Sign-In y tokens de sesión JWT.
• Foto de perfil, intereses, país, región, ciudad y preferencias de experiencia indicadas por el usuario.
• Retos creados, descripciones, reglas, postulaciones, votos, comentarios, seguidores, medallas y demás contenido generado por usuarios.
• Fotos, vídeos, documentos, enlaces de Strava u otras evidencias subidas para participar o validar retos.
• Direcciones de eventos y coordenadas asociadas a retos cuando el reto incluye una ubicación.
• Puntos de seguimiento en vivo cuando el usuario usa funciones de live track.
• Interacciones con la aplicación, como impresiones, aperturas de detalle, permanencia, postulaciones, votos y eventos de actividad.
• Registros técnicos del servidor, dirección IP, información básica de dispositivo/navegador y registros necesarios para seguridad, diagnóstico y prevención de abuso.

Tras revisar el proyecto actual, no se observan integraciones para recopilar contactos del teléfono, datos de HealthKit, datos biométricos, mensajes SMS ni correos privados del dispositivo.

La financiación y pagos están ocultos en la app actual. El backend conserva código de Stripe para una funcionalidad de wallet/funding que no debe considerarse activa de cara al usuario mientras siga deshabilitada.

• Crear, verificar y administrar cuentas de usuario.
• Autenticar usuarios y mantener sesiones seguras.
• Permitir crear, descubrir, compartir, votar, comentar y participar en retos.
• Mostrar perfiles, medallas, comentarios, postulantes, evidencias públicas y rankings.
• Mostrar mapas, ubicaciones de competiciones y seguimiento en vivo cuando el usuario usa esas funciones.
• Enviar correos transaccionales, verificación de cuenta, recuperación o reseteo de contraseña, notificaciones de retos y comunicaciones configuradas desde administración.
• Moderar textos de retos, reducir abuso y bloquear contenido ofensivo o inadecuado.
• Analizar el funcionamiento técnico, corregir errores, mejorar rendimiento y proteger la seguridad del servicio.
• Cumplir obligaciones legales aplicables.

• Ejecución del servicio solicitado: cuenta, autenticación, retos, postulaciones, comentarios, evidencias y perfil.
• Consentimiento: permisos opcionales como cámara, fotos, notificaciones, ubicación o conexión con servicios externos.
• Interés legítimo: seguridad, prevención de abuso, diagnóstico técnico, mejora del servicio y protección de la comunidad.
• Cumplimiento de obligaciones legales cuando corresponda.

La app puede solicitar permisos cuando son necesarios para una función concreta:

• Cámara y biblioteca de fotos: para capturar o subir fotos y vídeos de perfil, postulación o evidencia.
• Ubicación: para funciones de mapa, ubicación de retos o seguimiento en vivo cuando el usuario decide usarlas.
• Notificaciones: para avisos relacionados con retos, seguidores, comentarios, estado de participaciones y comunicaciones relevantes.

Estos permisos pueden gestionarse desde los ajustes del dispositivo.

Los perfiles, retos, comentarios, fotos, vídeos, evidencias, rankings y medallas pueden ser visibles para otros usuarios o para visitantes sin cuenta según la función de la app y la visibilidad del contenido.

No deben publicarse datos personales de terceros sin autorización. Para reportar contenido, solicitar moderación o pedir eliminación, escribe a contact@challioapp.com.

Challio no vende datos personales. Puede usar proveedores técnicos para prestar el servicio:

• Google Sign-In y configuración Firebase: autenticación con Google en iOS y Android. Política: https://policies.google.com/privacy
• Google Maps: sugerencias, resolución de direcciones, coordenadas y mapas de retos. Política: https://policies.google.com/privacy
• Amazon SES / SMTP: envío de correos transaccionales y comunicaciones de Challio. Política: https://aws.amazon.com/privacy/
• OpenAI: moderación y categorización de textos de retos cuando se crea o valida contenido. Política: https://openai.com/policies/privacy-policy
• Stripe: componentes de backend para pagos/wallet/funding, actualmente ocultos en la app. Si se reactivan pagos, se aplicará también su política: https://stripe.com/privacy
• Proveedor de hosting e infraestructura del servidor: alojamiento de la web, API, base de datos, medios subidos y registros técnicos.

No se han detectado SDKs activos de Firebase Analytics, Crashlytics, Sentry, HealthKit ni acceso a contactos del teléfono en la app Flutter actual.

Challio puede comunicar datos a proveedores que prestan servicios técnicos, a autoridades cuando exista obligación legal, y a otros usuarios o visitantes cuando el propio usuario publica contenido en funciones visibles de la plataforma. Esto es distinto de vender datos o hacer seguimiento publicitario.

Algunos proveedores pueden procesar datos fuera del Espacio Económico Europeo. Cuando corresponda, Challio utilizará mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación o cláusulas contractuales tipo.

• Datos de cuenta: mientras la cuenta siga activa o hasta que el usuario solicite su eliminación.
• Contenido publicado: mientras permanezca publicado o hasta que sea eliminado por el usuario, por moderación o por una solicitud válida.
• Copias de seguridad: durante un período limitado necesario para continuidad del servicio.
• Registros de seguridad, errores y diagnóstico: durante el tiempo necesario para seguridad, auditoría técnica y resolución de incidencias.
• Obligaciones legales: durante los plazos exigidos por la normativa aplicable.

Los períodos exactos de retención operativa deben mantenerse documentados internamente y actualizarse en esta política cuando se formalicen.

Challio utiliza comunicaciones cifradas mediante HTTPS/TLS, controles de acceso, autenticación mediante JWT, protección de credenciales, validaciones de seguridad, registros técnicos y medidas para reducir abuso. Ningún sistema ofrece seguridad absoluta, pero se trabaja para proteger los datos y la comunidad.

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento escribiendo a contact@challioapp.com.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

La app incluye una opción de eliminación de cuenta desde ajustes de usuario. También puedes consultar la página pública con pasos y alcance de eliminación:

https://challioapp.com/delete-account

Challio está clasificada para usuarios 13+. No está dirigida a menores de 13 años. Si detectas una cuenta de un menor de 13 años o contenido asociado, contacta con contact@challioapp.com para revisar y eliminar la información correspondiente.

La implementación revisada no muestra SDKs de seguimiento publicitario ni venta de datos personales. Si en el futuro se incorporan anuncios, analítica publicitaria o tracking para publicidad, Challio actualizará esta política y solicitará los consentimientos necesarios.

Challio puede actualizar esta política para reflejar cambios en la app, proveedores o normativa. La fecha de última actualización se mostrará siempre en esta página. Los cambios relevantes se comunicarán mediante la app, la web o correo cuando sea razonable.

Privacidad: contact@challioapp.com

Soporte: contact@challioapp.com

Web: https://challioapp.com