Privacidad en Cicloruta

Cicloruta está pensada para saber lo mínimo de ti. Esto es lo que hace de verdad:

Tu ubicación

La usamos solo dentro de tu teléfono, para mostrarte en el mapa, calcular la ruta y guiarte. La ruta se calcula en el propio navegador: tu punto de partida y tu destino no se envían a ningún servidor.

Ciclistas cerca

Mientras navegas o grabas un recorrido, tu teléfono envía cada 15 segundos tu posición y tu rumbo para que otros ciclistas vean un punto anónimo en el mapa. Va con un identificador aleatorio que se crea en cada viaje: no lleva tu cuenta, tu nombre ni tu IP, y no se puede enlazar con tus viajes anteriores. Guardamos solo la última posición y la borramos a los 5 minutos (o al terminar el viaje): no hay historial. Con la app en segundo plano no se envía nada. Si tienes cuenta y activas el modo invisible, no se envía tu posición; sigues viendo a los demás.

Lo que buscas

Cuando escribes un destino, el texto viaja a nuestro servidor para encontrar la dirección o el lugar, junto con una ubicación redondeada a cerca de un kilómetro (la tuya o la del centro del mapa), que solo sirve para ordenar primero lo que está cerca. No guardamos las búsquedas: se responden y se olvidan, y como van en el cuerpo de la petición tampoco quedan en los registros del servidor. Sin conexión, la búsqueda se hace en tu teléfono con los lugares guardados.

Tus recorridos

Cuando grabas un recorrido, se guarda en el almacenamiento de este navegador (IndexedDB). No lo recibimos. Si borras los datos del navegador o cambias de teléfono, se pierden. Puedes exportarlos como GPX.

Los reportes en la vía

Cuando reportas un hueco, una obra o un carro en la ciclorruta, guardamos: el tipo, el punto del mapa y la hora. Los reportes son visibles para cualquier persona que use la app y se apagan solos cuando vencen o cuando otros ciclistas confirman que ya no están.

Para evitar duplicados y abusos guardamos también una huella cifrada (un resumen SHA-1 de tu dirección IP, el tipo de navegador y una clave secreta). No guardamos la IP. La huella se borra a los 30 días. Como no sabemos quién eres, no podemos asociar un reporte a una persona, ni atender una solicitud de acceso sobre él.

Tu cuenta (opcional)

Cicloruta se usa sin cuenta. Si creas una, guardamos: tu correo, los lugares que guardes como Casa y Trabajo (nombre y punto) y si tienes activado el modo invisible. Para entrar te enviamos un código de 6 cifras que vence a los 15 minutos; guardamos solo su resumen cifrado y lo borramos al usarlo. La sesión es una cookie técnica (cr_sesion) que solo viaja a nuestra API; en el servidor queda un resumen cifrado, no el token. No usamos tu correo para nada más: ni boletines ni publicidad. Puedes borrar tu cuenta desde el menú → Mi cuenta, y se borran tu correo, tus lugares y tus sesiones al instante. Tus recorridos no dependen de la cuenta: siguen solo en tu teléfono.

Modo diagnóstico (apagado salvo que lo actives). Si tienes cuenta y lo activas en Mi cuenta, mientras navegas o grabas tu teléfono envía a tu cuenta un registro técnico del viaje: las posiciones del GPS con su hora y precisión, cuándo habló la voz y cuándo el teléfono pausó la app. Sirve solo para corregir la guía de voz con la pantalla bloqueada; lo lee quien mantiene Cicloruta, no se comparte con nadie y se borra a los 30 días (o al borrar tu cuenta). Desactivarlo detiene el envío al instante.

Lo que no hay

Sin cuentas obligatorias, sin analítica, sin publicidad y sin rastreadores de terceros. La única cookie es la de sesión, y solo si entras con tu cuenta. El mapa, las fuentes y la red de vías se sirven desde este mismo dominio.

En el navegador guardamos algunas preferencias (última vista del mapa, capas ocultas, tipo de ruta, voz activada y, si entraste, una copia de tus lugares para usarlos sin señal). Son necesarias para que la app funcione como la dejaste y no salen de tu teléfono.

Contacto

Tratamiento conforme a la Ley 1581 de 2012 de Colombia y, para quienes usan Cicloruta desde la Unión Europea, al Reglamento General de Protección de Datos: la huella de los reportes es un dato seudónimo que tratamos por interés legítimo (evitar abusos) y que se borra a los 30 días; los datos de la cuenta se tratan para prestarte el servicio que pediste al crearla, y la posición anónima de «ciclistas cerca» se borra a los 5 minutos. Para consultas, reclamos o para ejercer tus derechos sobre datos personales, escribe a helena.cortes@udea.edu.co.