Aviso de Privacidad Integral

1. Responsable

José Miguel Acosta Romero ("Orvia"), persona física con actividad en Jalisco, México, es responsable del tratamiento de tus datos personales. Para cualquier tema de privacidad, para ejercer tus derechos o para eliminar tu cuenta, el medio de contacto es el correo: hola@orviaoffroad.com.

2. Datos que recopilamos

• Nombre o alias.
• Correo electrónico.
• Foto o avatar (si lo aportas).
• Vehículo: modelo, color, alias.
• Ubicación precisa.
• Rutas, tracks y waypoints.
• Eventos, participantes y solicitudes.
• Mensajes, alertas y reportes.
• Datos del dispositivo (modelo, sistema, identificadores, diagnósticos).
• Datos del radio LoRa cuando lo conectas (identificador, estado, mensajes de la red Mesh).
• Datos de suscripción y compras.
• Datos de tienda o aliados, si participas en ellos.

No solicitamos datos sensibles. Si alguna función llegara a requerirlos, se te pediría consentimiento expreso por separado.

3. Finalidades principales (necesarias)

Crear y administrar tu cuenta; grabar rutas; mostrar mapas y navegación; permitir eventos; compartir ubicación en vivo; sincronizar información offline/online; mostrar alertas de seguridad; administrar clubs, tienda y suscripciones; prevenir abuso, fraude o mal uso; y dar soporte técnico.

4. Finalidades secundarias (opcionales)

Novedades de Orvia; mejoras del producto y recomendaciones; avisos de tienda o aliados; y comunicaciones comerciales. Estas requieren tu consentimiento y puedes negarte o revocarlo en cualquier momento desde tu perfil o escribiendo a hola@orviaoffroad.com, sin afectar el uso de la app.

5. Ubicación

Usamos tu ubicación cuando activas funciones que la requieren: grabación de ruta (incluso con pantalla bloqueada, hasta que finalizas la grabación), mapa y navegación, distancia, eventos en vivo y conexión Mesh. En eventos en vivo, tu ubicación puede ser vista por participantes autorizados, organizador, líderes, barredora o tu subgrupo, según la configuración del evento. Puedes dejar de compartir o activar modo invisible en cualquier momento. También puedes compartir tu ubicación con personas ajenas a Orvia mediante un link (ver §7-bis). Fuera de esas funciones, no rastreamos tu ubicación.

6. Rutas y contenido público

Tus rutas son privadas por defecto. Una ruta solo se hace pública si tú la marcas como pública o si participas en un evento cuyas reglas la hacen visible. Al publicarla, aceptas que otros usuarios puedan verla, seguirla o guardarla.

7. Eventos en vivo

Al entrar a un evento, tu ubicación puede ser visible para participantes autorizados, organizador, líderes o subgrupos según la configuración. Al terminar el evento o al salir, se detiene la visibilidad en vivo.

7-bis. Compartir tu ubicación por link con personas ajenas a Orvia

Si eres usuario Premium puedes generar un link para compartir tu ubicación en vivo con quien tú decidas —por ejemplo tu familia—, aunque esa persona no tenga cuenta en Orvia. Esta finalidad requiere tu consentimiento expreso y por separado, que se te pide antes de generar el primer link y queda registrado con la fecha y la versión del aviso.

Cómo funciona:

• Tú generas el link y tú lo repartes. Cualquier persona que tenga el link puede ver la información mientras esté activo; Orvia no puede saber a quién se lo enviaste. Por eso el número de dispositivos que pueden abrirlo es limitado.
• Qué ve quien lo abre: tu posición, qué tan reciente es, el estado de tu ruta y, si la hay, la ruta de referencia que estás siguiendo. No ve la ubicación de otros participantes, ni tu nombre de cuenta, correo, identificadores internos ni el evento al que perteneces.
• Cuándo se actualiza: solo mientras grabas una ruta o participas en un evento en vivo. Fuera de esas actividades el link no recibe posiciones nuevas.
• Cuándo se apaga: caduca solo 3 horas después de tu última posición y, en todo caso, 24 horas después de crearlo. También puedes cortarlo en cualquier momento desde la app, y al terminar tu ruta o el evento el link deja de actualizarse.
• En eventos con red Mesh, si pierdes señal y otro participante retransmite tu posición por la malla, esa posición puede alimentar el link, indicando que fue reportada por la red.
• El modo invisible del evento y el link son independientes: dejar de compartir con el convoy no corta el link, y cortar el link no te oculta del convoy.

La página del link no es indexable por buscadores. La conservación de estos datos se describe en el punto 10.

8. LoRa / Mesh

Si conectas un radio compatible, Orvia puede recibir y transmitir por la red Mesh tu ubicación, el identificador del radio, el estado de conexión y mensajes. Como una red Mesh funciona por radiodifusión, esos datos pueden ser recibidos por otros radios compatibles dentro del alcance. Aplicamos cifrado cuando el dispositivo lo permite, pero no podemos garantizar la privacidad de toda transmisión por radio.

9. Encargados, proveedores y transferencias

Para operar Orvia usamos proveedores que tratan datos por cuenta nuestra (encargados), algunos ubicados fuera de México, entre ellos: Supabase (infraestructura y base de datos), Mapbox (mapas), RevenueCat (gestión de suscripciones) y Apple / Google (distribución y pagos). Estos proveedores solo tratan tus datos conforme a nuestras instrucciones y a sus propios términos. No vendemos tus datos personales.

10. Conservación de datos

• Cuenta y perfil: mientras la cuenta esté activa; tras la eliminación, se borran en un plazo de hasta 90 días, salvo obligación legal.
• Rutas privadas, waypoints y fotos: mientras exista la cuenta o hasta que las borres.
• Rutas públicas: pueden conservarse de forma anonimizada aunque elimines tu cuenta (ver punto 11).
• Ubicación en vivo de eventos: se conserva hasta 30 días después del evento y luego se elimina o anonimiza.
• Links para compartir ubicación (punto 7-bis): no se guarda historial del recorrido — solo se conserva tu última posición, que se sobrescribe cada vez que se actualiza. El link caduca como máximo 24 horas después de crearse, y el registro del link, su ruta de referencia y la lista de dispositivos que lo abrieron se eliminan a los 30 días de que el link se cierra.
• Mensajes y alertas: mientras exista el hilo o la cuenta; al eliminar la cuenta se anonimizan en hilos de grupo.
• Logs técnicos y de seguridad: hasta 12 meses.
• Datos de facturación y suscripción: el tiempo que exijan las obligaciones fiscales aplicables (hasta 5 años).

11. Derechos ARCO, revocación y eliminación de cuenta

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, revocar tu consentimiento y solicitar la portabilidad cuando aplique, escribiendo a hola@orviaoffroad.com. Responderemos en los plazos que marca la ley.

Puedes eliminar tu cuenta directamente en la app (Perfil → Eliminar cuenta). Al hacerlo:

• Se eliminan tu cuenta, perfil, vehículos, rutas privadas, waypoints y fotos.
• Las rutas que hayas publicado pueden conservarse anonimizadas (sin datos que te identifiquen) si otros usuarios ya las guardaron; si prefieres eliminarlas por completo, indícalo en tu solicitud.
• Tus mensajes en hilos de grupo se anonimizan (aparecen como "usuario eliminado").
• Tu historial de ubicación en vivo de eventos pasados se elimina.
• Los datos de facturación se conservan solo el tiempo que exija la ley fiscal.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en México.

12. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos. Ninguna medida garantiza seguridad absoluta; en particular, las transmisiones por radio Mesh no pueden garantizarse como privadas.

13. Cambios al aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en orviaoffroad.com/privacidad y, si el cambio es relevante, te lo notificaremos en la app.

14. Contacto

hola@orviaoffroad.com