1. Responsable del tratamiento de sus datos personales

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en materia de protección de datos, se informa al usuario de que los datos personales facilitados a través de la aplicación móvil Rily serán tratados por:

A los efectos previstos en la normativa de protección de datos, los datos personales facilitados por los usuarios mediante la aplicación móvil Rily, así como aquellos obtenidos durante la utilización de sus funcionalidades, serán incorporados a los correspondientes tratamientos de datos titularidad de RILY APP, S.L., con las finalidades descritas en la presente Política de Privacidad.

RILY APP, S.L. se compromete a tratar los datos personales de forma lícita, leal, transparente, adecuada, pertinente y limitada a lo necesario, aplicando las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y proteger los derechos y libertades de los usuarios, de conformidad con la normativa aplicable vigente.

El acceso y utilización de la aplicación implica que el usuario ha sido informado sobre el tratamiento de sus datos personales en los términos previstos en esta Política de Privacidad, sin perjuicio de que, cuando el tratamiento requiera el consentimiento del usuario conforme a la normativa aplicable, este sea solicitado de forma expresa mediante los mecanismos habilitados en la propia aplicación.

2. Principios aplicables al tratamiento de los datos personales

En el tratamiento de los datos personales de los usuarios de la aplicación Rily, RILY APP, S.L. aplicará en todo momento los principios establecidos en el artículo 5 del RGPD, garantizando que el tratamiento de los datos personales se realice con pleno respeto a los derechos y libertades de los interesados.

En particular, el tratamiento de los datos personales se regirá por los siguientes principios:

• Principio de licitud, lealtad y transparencia. Los datos personales serán tratados de manera lícita, leal y transparente. Siempre que el tratamiento requiera el consentimiento del usuario, este será solicitado de forma previa, libre, específica, informada e inequívoca.
• Principio de limitación de la finalidad. Los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de forma incompatible con dichas finalidades.
• Principio de minimización de datos. Únicamente se solicitarán y tratarán aquellos datos personales que resulten adecuados, pertinentes y estrictamente necesarios para la prestación de los servicios ofrecidos a través de la aplicación.
• Principio de exactitud. RILY APP, S.L. adoptará las medidas razonables para que los datos personales sean exactos y, cuando resulte necesario, estén debidamente actualizados, procediendo a su rectificación o supresión cuando sean inexactos.
• Principio de limitación del plazo de conservación. Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos o mientras exista una obligación legal que justifique su conservación.
• Principio de integridad y confidencialidad. Los datos personales serán tratados de forma que se garantice un nivel adecuado de seguridad, incluyendo la protección frente al tratamiento no autorizado o ilícito, la pérdida accidental, la destrucción o el daño, mediante la aplicación de medidas técnicas y organizativas apropiadas.
• Principio de responsabilidad proactiva. RILY APP, S.L. mantiene procedimientos internos y medidas de control destinadas a garantizar el cumplimiento de la normativa vigente en materia de protección de datos personales y a poder demostrar dicho cumplimiento ante las autoridades competentes.

3. ¿Cómo hemos obtenido sus datos personales?

Los datos personales tratados por RILY APP, S.L. proceden, con carácter general, del propio usuario cuando utiliza la aplicación móvil Rily, crea una cuenta, configura su perfil o interactúa con las diferentes funcionalidades disponibles.

En particular, los datos personales pueden obtenerse a través de los siguientes medios:

• Registro de usuario, mediante la creación de una cuenta utilizando una dirección de correo electrónico y contraseña o mediante los sistemas de autenticación ofrecidos por terceros, como Google Sign-In o Sign in with Apple.
• Configuración del perfil de usuario, cuando el usuario incorpora información relacionada con sus preferencias de uso u otros datos que decida facilitar voluntariamente, incluida, en su caso, una fotografía de perfil.
• Uso de las funcionalidades de la aplicación, cuando el usuario importa, crea o analiza rutas ciclistas, carga archivos GPX o utiliza los servicios de navegación y planificación de recorridos.
• Permisos otorgados en el dispositivo, cuando el usuario autoriza expresamente el acceso a la ubicación precisa del dispositivo para permitir la visualización de su posición en el mapa, la planificación de rutas y el análisis de riesgos asociados al recorrido. La aplicación únicamente accede a la ubicación cuando el usuario la está utilizando y siempre de acuerdo con los permisos concedidos en el sistema operativo.
• Información generada durante el uso de la aplicación, incluyendo datos técnicos del dispositivo, información sobre el funcionamiento de la aplicación, incidencias técnicas, registros de errores, estadísticas de uso y otros datos necesarios para garantizar la seguridad, estabilidad y mejora continua del servicio.
• Integraciones con servicios de terceros, cuando el usuario decide conectar voluntariamente su cuenta con plataformas externas, como Strava, Garmin o Wikiloc, o utiliza servicios complementarios proporcionados por terceros para importar rutas o acceder a funcionalidades adicionales. En estos casos, únicamente se tratarán los datos estrictamente necesarios para ejecutar la funcionalidad solicitada por el usuario y de conformidad con las autorizaciones concedidas por este.

El usuario garantiza que los datos personales facilitados son veraces, exactos y se encuentran actualizados, comprometiéndose a comunicar cualquier modificación que pueda producirse. El usuario será responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera derivarse del suministro de datos inexactos, incompletos o desactualizados.

RILY APP, S.L. no obtiene deliberadamente datos personales de fuentes distintas del propio usuario, salvo cuando ello resulte necesario para la prestación del servicio solicitado o venga autorizado por el interesado mediante la conexión con servicios de terceros. Asimismo, la aplicación no está dirigida a menores de edad y no recopila de forma consciente datos personales de menores sin la autorización legalmente exigible.

4. ¿Qué datos personales tratamos?

En función del uso que el usuario haga de la aplicación, podremos tratar las siguientes categorías de datos personales:

• Datos identificativos y de contacto, tales como el nombre, dirección de correo electrónico y el identificador de usuario. Cuando el registro se realice mediante Google Sign-In o Sign in with Apple, trataremos igualmente los datos de identificación facilitados por dichos proveedores para autenticar al usuario. Las contraseñas son gestionadas mediante sistemas de autenticación seguros y no son almacenadas por RILY APP, S.L. en texto plano.
• Datos del perfil de usuario, como preferencias de uso y, en su caso, la fotografía de perfil u otra información que el usuario decida incorporar voluntariamente.
• Datos de geolocalización precisa del dispositivo, siempre que el usuario haya otorgado previamente la autorización correspondiente, con la finalidad de mostrar su ubicación en el mapa, planificar recorridos, analizar riesgos y ofrecer funcionalidades basadas en la localización. La aplicación no realiza un seguimiento continuo de la ubicación en segundo plano salvo autorización expresa del usuario conforme a la configuración del dispositivo.
• Datos relativos a rutas y navegación, incluyendo archivos GPX, recorridos importados o creados por el usuario, trazados GPS, distancia, desnivel, duración, puntos de inicio y destino, así como la información necesaria para el análisis y evaluación de riesgos de las rutas.
• Datos procedentes de integraciones con plataformas de terceros, cuando el usuario decida vincular voluntariamente su cuenta con servicios como Strava, Garmin o Wikiloc, limitándose el tratamiento a la información estrictamente necesaria para prestar la funcionalidad solicitada.
• Datos estadísticos y de uso obtenidos mediante herramientas de analítica, así como información relativa a incidencias técnicas, errores o fallos de funcionamiento, utilizados exclusivamente para mejorar el rendimiento, la estabilidad y la calidad de la aplicación.

Con carácter general, RILY APP, S.L. no trata categorías especiales de datos personales a las que se refiere el artículo 9 del RGPD, salvo que el propio usuario los facilite voluntariamente y dicho tratamiento resulte necesario para la prestación del servicio o esté amparado por una de las excepciones previstas en la normativa aplicable.

5. ¿Con qué finalidad tratamos sus datos personales?

Cuando un usuario crea una cuenta, inicia sesión, utiliza la aplicación móvil Rily, importa una ruta, conecta servicios de terceros, solicita asistencia o interactúa con cualquiera de las funcionalidades disponibles, está facilitando información de carácter personal de la que es responsable RILY APP, S.L. Dicha información puede incluir datos identificativos, dirección de correo electrónico, datos del perfil, ubicación geográfica, información relativa a las rutas realizadas o importadas, datos técnicos del dispositivo, dirección IP y cualquier otra información necesaria para la correcta prestación de los servicios ofrecidos por la aplicación.

Al facilitar esta información, el usuario consiente, cuando así resulte exigible conforme a la normativa aplicable, que sus datos personales sean recopilados, utilizados, gestionados y almacenados por RILY APP, S.L., exclusivamente para las finalidades descritas en la presente Política de Privacidad y en las Condiciones de Uso de la aplicación.

En Rily existen diferentes mecanismos de recogida de datos personales y tratamos la información facilitada por los usuarios con las siguientes finalidades:

• Creación y gestión de la cuenta de usuario: tratamos los datos identificativos y de contacto necesarios para registrar al usuario, permitir su autenticación mediante correo electrónico o mediante los servicios Google Sign-In y Sign in with Apple, gestionar su perfil y garantizar el acceso seguro a la aplicación.
• Prestación de los servicios de la aplicación: tratamos los datos necesarios para permitir la planificación, visualización y análisis de rutas ciclistas, la importación y procesamiento de archivos GPX, la integración con plataformas externas como Strava, Garmin o Wikiloc, la visualización de mapas, información meteorológica y el resto de funcionalidades disponibles en la aplicación.
• Servicios de geolocalización: cuando el usuario autorice el acceso a la ubicación de su dispositivo, trataremos dicha información para mostrar su posición en el mapa, calcular recorridos, identificar rutas próximas y realizar el análisis de riesgos asociado al itinerario seleccionado. La aplicación únicamente accederá a la ubicación mientras esté siendo utilizada, salvo que el usuario otorgue expresamente otros permisos a través de la configuración de su dispositivo.
• Atención al usuario y soporte técnico: trataremos los datos facilitados por el usuario cuando contacte con RILY APP, S.L. a través del correo electrónico o de los canales de soporte habilitados, con la finalidad de responder a consultas, gestionar incidencias, resolver problemas técnicos y atender cualquier solicitud relacionada con el funcionamiento de la aplicación o con el tratamiento de sus datos personales.

Le informamos de que los datos personales podrán almacenarse en los servidores e infraestructuras tecnológicas de los proveedores contratados por RILY APP, S.L. para la prestación del servicio, entre ellos Hetzner Online GmbH (alojamiento de los servidores, en Alemania), Supabase (autenticación y base de datos), PostHog (analítica), Sentry (monitorización de errores), Mapbox (servicios cartográficos), Open-Meteo (información meteorológica, que solo recibe coordenadas de la ruta, sin ningún dato que identifique al usuario), RevenueCat (gestión de suscripciones), así como otros proveedores tecnológicos que actúan como encargados del tratamiento conforme a los correspondientes contratos suscritos al amparo del artículo 28 del Reglamento (UE) 2016/679.

Existen otras finalidades por las que tratamos sus datos personales:

• Para garantizar el cumplimiento de las Condiciones de Uso de la aplicación y de la normativa aplicable, así como prevenir accesos no autorizados, usos fraudulentos o actividades que puedan comprometer la seguridad de la plataforma o de sus usuarios.
• Para mantener, desarrollar, actualizar y mejorar continuamente las funcionalidades, el rendimiento, la estabilidad y la seguridad de la aplicación, incluyendo el análisis de incidencias técnicas y el estudio del uso agregado de sus funcionalidades.
• Para elaborar estadísticas de utilización y obtener información analítica sobre el funcionamiento de la aplicación, utilizando, siempre que sea posible, datos agregados o anonimizados y, cuando resulte legalmente exigible, previo consentimiento del usuario.
• Para cumplir las obligaciones legales aplicables a RILY APP, S.L., así como atender requerimientos formulados por autoridades administrativas o judiciales competentes.
• Para saber qué campañas publicitarias funcionan, comunicando a Meta los datos que se detallan a continuación.

Datos de plataformas conectadas (Garmin, Strava). Si el usuario conecta voluntariamente su cuenta de Garmin Connect o de Strava, RILY APP, S.L. solo trata los datos que el usuario elige importar o enviar (el trazado GPS de sus rutas o actividades y datos básicos como el tipo de deporte, la fecha y la distancia) y los identificadores de conexión necesarios para mantener el vínculo. No tratamos datos de salud. Estos datos se usan únicamente para analizar las rutas del propio usuario y mostrárselas en su cuenta, son privados por defecto y solo se publican si el usuario decide compartir su propia ruta. Nunca se venden ni se ceden a terceros, no se usan con fines publicitarios y no se tratan con sistemas de inteligencia artificial ni se usan para entrenar, evaluar o mejorar modelos de inteligencia artificial. Solo los tratan los proveedores de alojamiento y base de datos indicados en el párrafo anterior. El usuario puede desconectar Garmin o Strava en cualquier momento desde los ajustes de la aplicación o desde su cuenta de esa plataforma; al eliminar su cuenta de Rily se borran los identificadores de conexión y las rutas importadas. Puede ejercer sus derechos de acceso, rectificación, supresión y portabilidad sobre estos datos como se indica en el apartado 8.

Comunicación a Meta con fines de medición publicitaria. Cuando un usuario crea una cuenta, comunicamos a Meta Platforms Ireland Ltd. que se ha producido un registro, junto con su correo electrónico cifrado de forma irreversible (Meta no puede leerlo), su dirección IP y el identificador técnico de la aplicación. La única finalidad es saber qué campañas publicitarias funcionan. Meta no recibe sus rutas, su ubicación GPS ni su actividad dentro de la aplicación. En este tratamiento RILY APP, S.L. y Meta actúan como corresponsables; Meta Platforms Ireland Ltd. está establecida en la Unión Europea y cualquier transferencia a Estados Unidos se ampara en el Marco de Privacidad de Datos UE-EE. UU. Puede oponerse cuando quiera escribiendo a hola@rilyapp.com, sin que ello afecte al funcionamiento de la aplicación.

RILY APP, S.L. no vende, alquila ni cede datos personales que permitan identificar a sus usuarios a terceros con fines comerciales, con la única excepción de la comunicación a Meta descrita en el apartado anterior. Únicamente comunicará datos personales cuando sea necesario para la prestación de los servicios contratados, en el marco de una investigación, requerimiento o procedimiento judicial o administrativo, exista una obligación legal o el usuario haya otorgado previamente su consentimiento.

6. Legitimación para el tratamiento de sus datos

La base jurídica que legitima el tratamiento de sus datos personales dependerá de la finalidad para la que sean tratados, de conformidad con lo dispuesto en el artículo 6 del RGPD. Con carácter general, el tratamiento de sus datos personales se fundamenta en:

• La ejecución del contrato o de las Condiciones de Uso aceptadas por el usuario al registrarse y utilizar la aplicación, cuando el tratamiento resulte necesario para prestar los servicios ofrecidos por Rily, gestionar la cuenta de usuario, permitir el acceso a las funcionalidades de la aplicación, analizar rutas, importar archivos GPX o integrar servicios de terceros solicitados por el usuario.
• El consentimiento del interesado, cuando sea necesario para el tratamiento de determinados datos, como el acceso a la ubicación precisa del dispositivo o aquellos tratamientos para los que la normativa exija dicha autorización. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
• El cumplimiento de obligaciones legales aplicables a RILY APP, S.L., cuando el tratamiento resulte necesario para atender obligaciones derivadas de la normativa vigente o requerimientos formulados por autoridades, entidades o instituciones competentes.
• El interés legítimo de RILY APP, S.L. para garantizar la seguridad de la aplicación, prevenir el fraude, mejorar la calidad del servicio, corregir incidencias técnicas, desarrollar nuevas funcionalidades y realizar análisis estadísticos sobre el uso de la aplicación, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales de los usuarios.
• El interés legítimo de RILY APP, S.L. en medir la eficacia de su publicidad, conforme al artículo 6.1.f) del RGPD, que ampara la comunicación a Meta descrita en el apartado 5. Este tratamiento emplea datos seudonimizados, no implica decisiones automatizadas y no condiciona el uso de la aplicación. Conforme al artículo 21 del RGPD, el usuario puede oponerse en cualquier momento escribiendo a hola@rilyapp.com.

Cuando el tratamiento esté basado en el consentimiento, el usuario podrá revocarlo en cualquier momento mediante los mecanismos habilitados en la propia aplicación o dirigiéndose a hola@rilyapp.com, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

7. ¿Por cuánto tiempo conservaremos sus datos?

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados, mientras el usuario mantenga una cuenta activa en la aplicación y durante los plazos legalmente establecidos para atender las posibles responsabilidades derivadas del tratamiento.

En particular:

• Los datos de la cuenta de usuario se conservarán mientras esta permanezca activa.
• Los datos del perfil, rutas, preferencias y demás información asociada a la cuenta permanecerán disponibles mientras el usuario utilice la aplicación.
• Cuando el usuario solicite la eliminación de su cuenta, los datos personales serán suprimidos o anonimizados de forma segura, salvo aquellos que deban conservarse bloqueados para el cumplimiento de obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones durante los plazos de prescripción legalmente establecidos.
• Los registros técnicos, datos de seguridad y archivos de incidencias podrán conservarse durante el tiempo necesario para garantizar la seguridad de los sistemas, prevenir usos fraudulentos y cumplir las obligaciones legales correspondientes.

Una vez finalizados los plazos de conservación aplicables, los datos personales serán eliminados o anonimizados mediante procedimientos que garanticen su confidencialidad e impidan su recuperación, salvo que una disposición legal exija su conservación durante un período superior.

8. ¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre si RILY APP, S.L. está tratando o no datos personales que le conciernan.

Los usuarios podrán ejercer, en cualquier momento y de forma gratuita, los derechos reconocidos por la normativa vigente en materia de protección de datos personales, entre ellos:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de los datos inexactos o incompletos.
• Derecho de supresión de sus datos cuando, entre otros motivos, estos ya no sean necesarios para las finalidades para las que fueron recogidos.
• Derecho a solicitar la limitación del tratamiento en los supuestos previstos por la normativa.
• Derecho de oposición al tratamiento cuando concurran las circunstancias legalmente establecidas.
• Derecho a la portabilidad de los datos, cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.
• Derecho a retirar el consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Asimismo, el usuario podrá solicitar en cualquier momento la eliminación de su cuenta desde la propia aplicación, a través del apartado Perfil → Ajustes → Eliminar cuenta, o siguiendo el procedimiento habilitado en la página web de Rily. La supresión de la cuenta implicará la eliminación o anonimización de los datos personales asociados, salvo aquellos que deban conservarse por obligación legal.

Para ejercer cualquiera de estos derechos, el interesado podrá dirigir una solicitud escrita, acompañada de un documento acreditativo de su identidad cuando resulte necesario, al correo electrónico hola@rilyapp.com.

En caso de considerar que el tratamiento de sus datos personales vulnera la normativa vigente, el usuario podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cambios en la política de privacidad

RILY APP, S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, criterios de las autoridades de control, modificaciones en los servicios prestados a través de la aplicación o a la incorporación de nuevas funcionalidades que impliquen el tratamiento de datos personales.

Cuando las modificaciones introducidas sean sustanciales o afecten significativamente a los derechos de los usuarios, estos serán informados mediante los mecanismos disponibles en la propia aplicación o a través de otros medios de comunicación adecuados, con la antelación que resulte exigible conforme a la normativa aplicable.

La versión vigente de la Política de Privacidad estará permanentemente disponible para su consulta en la aplicación y en el sitio web oficial de RILY APP, S.L., indicando en todo momento la fecha de su última actualización.

La utilización de la aplicación una vez publicadas las modificaciones supondrá el conocimiento de la nueva Política de Privacidad, sin perjuicio de aquellos tratamientos que, conforme a la normativa vigente, requieran nuevamente el consentimiento expreso del usuario.

1. Responsable del tractament de les seves dades personals

En compliment del que disposa el Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals (RGPD), la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), i la resta de normativa aplicable en matèria de protecció de dades, s'informa l'usuari que les dades personals facilitades a través de l'aplicació mòbil Rily seran tractades per:

Als efectes previstos a la normativa de protecció de dades, les dades personals facilitades pels usuaris mitjançant l'aplicació mòbil Rily, així com aquelles obtingudes durant la utilització de les seves funcionalitats, s'incorporaran als corresponents tractaments de dades titularitat de RILY APP, S.L., amb les finalitats descrites en aquesta Política de Privadesa.

RILY APP, S.L. es compromet a tractar les dades personals de manera lícita, lleial, transparent, adequada, pertinent i limitada al que és necessari, aplicant les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc i protegir els drets i llibertats dels usuaris, de conformitat amb la normativa aplicable vigent.

L'accés i la utilització de l'aplicació impliquen que l'usuari ha estat informat sobre el tractament de les seves dades personals en els termes previstos en aquesta Política de Privadesa, sens perjudici que, quan el tractament requereixi el consentiment de l'usuari conforme a la normativa aplicable, aquest sigui sol·licitat de manera expressa mitjançant els mecanismes habilitats en la mateixa aplicació.

2. Principis aplicables al tractament de les dades personals

En el tractament de les dades personals dels usuaris de l'aplicació Rily, RILY APP, S.L. aplicarà en tot moment els principis establerts a l'article 5 del RGPD, garantint que el tractament de les dades personals es dugui a terme amb ple respecte als drets i llibertats dels interessats.

En particular, el tractament de les dades personals es regirà pels següents principis:

• Principi de licitud, lleialtat i transparència. Les dades personals seran tractades de manera lícita, lleial i transparent. Sempre que el tractament requereixi el consentiment de l'usuari, aquest serà sol·licitat de manera prèvia, lliure, específica, informada i inequívoca.
• Principi de limitació de la finalitat. Les dades personals seran recollides amb finalitats determinades, explícites i legítimes, i no seran tractades posteriorment de manera incompatible amb aquestes finalitats.
• Principi de minimització de dades. Únicament es demanaran i tractaran aquelles dades personals que resultin adequades, pertinents i estrictament necessàries per a la prestació dels serveis oferts a través de l'aplicació.
• Principi d'exactitud. RILY APP, S.L. adoptarà les mesures raonables perquè les dades personals siguin exactes i, quan resulti necessari, estiguin degudament actualitzades, procedint a la seva rectificació o supressió quan siguin inexactes.
• Principi de limitació del termini de conservació. Les dades personals es conservaran únicament durant el temps necessari per complir les finalitats per a les quals van ser recollides o mentre existeixi una obligació legal que justifiqui la seva conservació.
• Principi d'integritat i confidencialitat. Les dades personals seran tractades de manera que es garanteixi un nivell adequat de seguretat, incloent-hi la protecció davant el tractament no autoritzat o il·lícit, la pèrdua accidental, la destrucció o el dany, mitjançant l'aplicació de mesures tècniques i organitzatives apropiades.
• Principi de responsabilitat proactiva. RILY APP, S.L. manté procediments interns i mesures de control destinades a garantir el compliment de la normativa vigent en matèria de protecció de dades personals i a poder demostrar aquest compliment davant les autoritats competents.

3. Com hem obtingut les seves dades personals?

Les dades personals tractades per RILY APP, S.L. procedeixen, amb caràcter general, del mateix usuari quan utilitza l'aplicació mòbil Rily, crea un compte, configura el seu perfil o interactua amb les diferents funcionalitats disponibles.

En particular, les dades personals es poden obtenir a través dels següents mitjans:

• Registre d'usuari, mitjançant la creació d'un compte utilitzant una adreça de correu electrònic i contrasenya o mitjançant els sistemes d'autenticació oferts per tercers, com Google Sign-In o Sign in with Apple.
• Configuració del perfil d'usuari, quan l'usuari incorpora informació relacionada amb les seves preferències d'ús o altres dades que decideixi facilitar voluntàriament, inclosa, si escau, una fotografia de perfil.
• Ús de les funcionalitats de l'aplicació, quan l'usuari importa, crea o analitza rutes ciclistes, carrega arxius GPX o utilitza els serveis de navegació i planificació de recorreguts.
• Permisos atorgats al dispositiu, quan l'usuari autoritza expressament l'accés a la ubicació precisa del dispositiu per permetre la visualització de la seva posició al mapa, la planificació de rutes i l'anàlisi de riscos associats al recorregut. L'aplicació únicament accedeix a la ubicació quan l'usuari l'està utilitzant i sempre d'acord amb els permisos concedits al sistema operatiu.
• Informació generada durant l'ús de l'aplicació, incloent-hi dades tècniques del dispositiu, informació sobre el funcionament de l'aplicació, incidències tècniques, registres d'errors, estadístiques d'ús i altres dades necessàries per garantir la seguretat, estabilitat i millora contínua del servei.
• Integracions amb serveis de tercers, quan l'usuari decideix connectar voluntàriament el seu compte amb plataformes externes, com Strava, Garmin o Wikiloc, o utilitza serveis complementaris proporcionats per tercers per importar rutes o accedir a funcionalitats addicionals. En aquests casos, únicament es tractaran les dades estrictament necessàries per executar la funcionalitat sol·licitada per l'usuari i de conformitat amb les autoritzacions concedides per aquest.

L'usuari garanteix que les dades personals facilitades són veraces, exactes i es troben actualitzades, comprometent-se a comunicar qualsevol modificació que pugui produir-se. L'usuari serà responsable de qualsevol dany o perjudici, directe o indirecte, que es pogués derivar del subministrament de dades inexactes, incompletes o desactualitzades.

RILY APP, S.L. no obté deliberadament dades personals de fonts diferents del mateix usuari, tret que això resulti necessari per a la prestació del servei sol·licitat o vingui autoritzat per l'interessat mitjançant la connexió amb serveis de tercers. Així mateix, l'aplicació no està dirigida a menors d'edat i no recopila de manera conscient dades personals de menors sense l'autorització legalment exigible.

4. Quines dades personals tractem?

En funció de l'ús que l'usuari faci de l'aplicació, podrem tractar les següents categories de dades personals:

• Dades identificatives i de contacte, com ara el nom, l'adreça de correu electrònic i l'identificador d'usuari. Quan el registre es realitzi mitjançant Google Sign-In o Sign in with Apple, tractarem igualment les dades d'identificació facilitades per aquests proveïdors per autenticar l'usuari. Les contrasenyes es gestionen mitjançant sistemes d'autenticació segurs i no són emmagatzemades per RILY APP, S.L. en text pla.
• Dades del perfil d'usuari, com preferències d'ús i, si escau, la fotografia de perfil o altra informació que l'usuari decideixi incorporar voluntàriament.
• Dades de geolocalització precisa del dispositiu, sempre que l'usuari hagi atorgat prèviament l'autorització corresponent, amb la finalitat de mostrar la seva ubicació al mapa, planificar recorreguts, analitzar riscos i oferir funcionalitats basades en la localització. L'aplicació no fa un seguiment continu de la ubicació en segon pla tret d'autorització expressa de l'usuari conforme a la configuració del dispositiu.
• Dades relatives a rutes i navegació, incloent-hi arxius GPX, recorreguts importats o creats per l'usuari, traçats GPS, distància, desnivell, durada, punts d'inici i destinació, així com la informació necessària per a l'anàlisi i avaluació de riscos de les rutes.
• Dades procedents d'integracions amb plataformes de tercers, quan l'usuari decideixi vincular voluntàriament el seu compte amb serveis com Strava, Garmin o Wikiloc, limitant-se el tractament a la informació estrictament necessària per prestar la funcionalitat sol·licitada.
• Dades estadístiques i d'ús obtingudes mitjançant eines d'analítica, així com informació relativa a incidències tècniques, errors o fallades de funcionament, utilitzades exclusivament per millorar el rendiment, l'estabilitat i la qualitat de l'aplicació.

Amb caràcter general, RILY APP, S.L. no tracta categories especials de dades personals a les quals es refereix l'article 9 del RGPD, tret que el mateix usuari les faciliti voluntàriament i aquest tractament resulti necessari per a la prestació del servei o estigui emparat per una de les excepcions previstes a la normativa aplicable.

5. Amb quina finalitat tractem les seves dades personals?

Quan un usuari crea un compte, inicia sessió, utilitza l'aplicació mòbil Rily, importa una ruta, connecta serveis de tercers, sol·licita assistència o interactua amb qualsevol de les funcionalitats disponibles, està facilitant informació de caràcter personal de la qual és responsable RILY APP, S.L. Aquesta informació pot incloure dades identificatives, adreça de correu electrònic, dades del perfil, ubicació geogràfica, informació relativa a les rutes realitzades o importades, dades tècniques del dispositiu, adreça IP i qualsevol altra informació necessària per a la correcta prestació dels serveis oferts per l'aplicació.

En facilitar aquesta informació, l'usuari consenteix, quan així resulti exigible conforme a la normativa aplicable, que les seves dades personals siguin recopilades, utilitzades, gestionades i emmagatzemades per RILY APP, S.L., exclusivament per a les finalitats descrites en aquesta Política de Privadesa i en les Condicions d'Ús de l'aplicació.

A Rily existeixen diferents mecanismes de recollida de dades personals i tractem la informació facilitada pels usuaris amb les següents finalitats:

• Creació i gestió del compte d'usuari: tractem les dades identificatives i de contacte necessàries per registrar l'usuari, permetre la seva autenticació mitjançant correu electrònic o mitjançant els serveis Google Sign-In i Sign in with Apple, gestionar el seu perfil i garantir l'accés segur a l'aplicació.
• Prestació dels serveis de l'aplicació: tractem les dades necessàries per permetre la planificació, visualització i anàlisi de rutes ciclistes, la importació i el processament d'arxius GPX, la integració amb plataformes externes com Strava, Garmin o Wikiloc, la visualització de mapes, informació meteorològica i la resta de funcionalitats disponibles a l'aplicació.
• Serveis de geolocalització: quan l'usuari autoritzi l'accés a la ubicació del seu dispositiu, tractarem aquesta informació per mostrar la seva posició al mapa, calcular recorreguts, identificar rutes properes i realitzar l'anàlisi de riscos associat a l'itinerari seleccionat. L'aplicació únicament accedirà a la ubicació mentre estigui sent utilitzada, tret que l'usuari atorgui expressament altres permisos a través de la configuració del seu dispositiu.
• Atenció a l'usuari i suport tècnic: tractarem les dades facilitades per l'usuari quan contacti amb RILY APP, S.L. a través del correu electrònic o dels canals de suport habilitats, amb la finalitat de respondre consultes, gestionar incidències, resoldre problemes tècnics i atendre qualsevol sol·licitud relacionada amb el funcionament de l'aplicació o amb el tractament de les seves dades personals.

L'informem que les dades personals es podran emmagatzemar als servidors i infraestructures tecnològiques dels proveïdors contractats per RILY APP, S.L. per a la prestació del servei, entre ells Hetzner Online GmbH (allotjament dels servidors, a Alemanya), Supabase (autenticació i base de dades), PostHog (analítica), Sentry (monitorització d'errors), Mapbox (serveis cartogràfics), Open-Meteo (informació meteorològica, que només rep coordenades de la ruta, sense cap dada que identifiqui l'usuari), RevenueCat (gestió de subscripcions), així com altres proveïdors tecnològics que actuen com a encarregats del tractament conforme als corresponents contractes subscrits a l'empara de l'article 28 del Reglament (UE) 2016/679.

Existeixen altres finalitats per les quals tractem les seves dades personals:

• Per garantir el compliment de les Condicions d'Ús de l'aplicació i de la normativa aplicable, així com prevenir accessos no autoritzats, usos fraudulents o activitats que puguin comprometre la seguretat de la plataforma o dels seus usuaris.
• Per mantenir, desenvolupar, actualitzar i millorar contínuament les funcionalitats, el rendiment, l'estabilitat i la seguretat de l'aplicació, incloent-hi l'anàlisi d'incidències tècniques i l'estudi de l'ús agregat de les seves funcionalitats.
• Per elaborar estadístiques d'utilització i obtenir informació analítica sobre el funcionament de l'aplicació, utilitzant, sempre que sigui possible, dades agregades o anonimitzades i, quan resulti legalment exigible, previ consentiment de l'usuari.
• Per complir les obligacions legals aplicables a RILY APP, S.L., així com atendre requeriments formulats per autoritats administratives o judicials competents.
• Per saber quines campanyes publicitàries funcionen, comunicant a Meta les dades que es detallen a continuació.

Dades de plataformes connectades (Garmin, Strava). Si l'usuari connecta voluntàriament el seu compte de Garmin Connect o d'Strava, RILY APP, S.L. només tracta les dades que l'usuari tria importar o enviar (el traçat GPS de les seves rutes o activitats i dades bàsiques com el tipus d'esport, la data i la distància) i els identificadors de connexió necessaris per mantenir el vincle. No tractem dades de salut. Aquestes dades s'utilitzen únicament per analitzar les rutes del mateix usuari i mostrar-les al seu compte, són privades per defecte i només es publiquen si l'usuari decideix compartir la seva pròpia ruta. Mai no es venen ni es cedeixen a tercers, no s'utilitzen amb finalitats publicitàries i no es tracten amb sistemes d'intel·ligència artificial ni s'utilitzen per entrenar, avaluar o millorar models d'intel·ligència artificial. Només les tracten els proveïdors d'allotjament i base de dades indicats al paràgraf anterior. L'usuari pot desconnectar Garmin o Strava en qualsevol moment des de la configuració de l'aplicació o des del seu compte d'aquella plataforma; en eliminar el seu compte de Rily s'esborren els identificadors de connexió i les rutes importades. Pot exercir els seus drets d'accés, rectificació, supressió i portabilitat sobre aquestes dades tal com s'indica a l'apartat 8.

Comunicació a Meta amb finalitats de mesurament publicitari. Quan un usuari crea un compte, comuniquem a Meta Platforms Ireland Ltd. que s'ha produït un registre, juntament amb el seu correu electrònic xifrat de manera irreversible (Meta no el pot llegir), la seva adreça IP i l'identificador tècnic de l'aplicació. L'única finalitat és saber quines campanyes publicitàries funcionen. Meta no rep les seves rutes, la seva ubicació GPS ni la seva activitat dins l'aplicació. En aquest tractament RILY APP, S.L. i Meta actuen com a corresponsables; Meta Platforms Ireland Ltd. està establerta a la Unió Europea i qualsevol transferència als Estats Units s'empara en el Marc de Privadesa de Dades UE-EUA. Pot oposar-s'hi quan vulgui escrivint a hola@rilyapp.com, sense que això afecti el funcionament de l'aplicació.

RILY APP, S.L. no ven, lloga ni cedeix dades personals que permetin identificar els seus usuaris a tercers amb finalitats comercials, amb l'única excepció de la comunicació a Meta descrita a l'apartat anterior. Únicament comunicarà dades personals quan sigui necessari per a la prestació dels serveis contractats, en el marc d'una investigació, requeriment o procediment judicial o administratiu, existeixi una obligació legal o l'usuari hagi atorgat prèviament el seu consentiment.

6. Legitimació per al tractament de les seves dades

La base jurídica que legitima el tractament de les seves dades personals dependrà de la finalitat per a la qual siguin tractades, de conformitat amb el que disposa l'article 6 del RGPD. Amb caràcter general, el tractament de les seves dades personals es fonamenta en:

• L'execució del contracte o de les Condicions d'Ús acceptades per l'usuari en registrar-se i utilitzar l'aplicació, quan el tractament resulti necessari per prestar els serveis oferts per Rily, gestionar el compte d'usuari, permetre l'accés a les funcionalitats de l'aplicació, analitzar rutes, importar arxius GPX o integrar serveis de tercers sol·licitats per l'usuari.
• El consentiment de l'interessat, quan sigui necessari per al tractament de determinades dades, com l'accés a la ubicació precisa del dispositiu o aquells tractaments per als quals la normativa exigeixi aquesta autorització. El consentiment es podrà retirar en qualsevol moment, sense que això afecti la licitud del tractament realitzat amb anterioritat a la seva retirada.
• El compliment d'obligacions legals aplicables a RILY APP, S.L., quan el tractament resulti necessari per atendre obligacions derivades de la normativa vigent o requeriments formulats per autoritats, entitats o institucions competents.
• L'interès legítim de RILY APP, S.L. per garantir la seguretat de l'aplicació, prevenir el frau, millorar la qualitat del servei, corregir incidències tècniques, desenvolupar noves funcionalitats i realitzar anàlisis estadístiques sobre l'ús de l'aplicació, sempre que aquests interessos no prevalguin sobre els drets i llibertats fonamentals dels usuaris.
• L'interès legítim de RILY APP, S.L. a mesurar l'eficàcia de la seva publicitat, d'acord amb l'article 6.1.f) del RGPD, que empara la comunicació a Meta descrita a l'apartat 5. Aquest tractament empra dades seudonimitzades, no implica decisions automatitzades i no condiciona l'ús de l'aplicació. D'acord amb l'article 21 del RGPD, l'usuari s'hi pot oposar en qualsevol moment escrivint a hola@rilyapp.com.

Quan el tractament estigui basat en el consentiment, l'usuari el podrà revocar en qualsevol moment mitjançant els mecanismes habilitats en la mateixa aplicació o adreçant-se a hola@rilyapp.com, sense que això afecti la licitud del tractament realitzat amb anterioritat.

7. Durant quant de temps conservarem les seves dades?

Les dades personals seran conservades durant el temps estrictament necessari per complir la finalitat per a la qual van ser recollides, mentre l'usuari mantingui un compte actiu a l'aplicació i durant els terminis legalment establerts per atendre les possibles responsabilitats derivades del tractament.

En particular:

• Les dades del compte d'usuari es conservaran mentre aquest romangui actiu.
• Les dades del perfil, rutes, preferències i la resta d'informació associada al compte romandran disponibles mentre l'usuari utilitzi l'aplicació.
• Quan l'usuari sol·liciti l'eliminació del seu compte, les dades personals seran suprimides o anonimitzades de manera segura, tret d'aquelles que s'hagin de conservar bloquejades per al compliment d'obligacions legals o per a la formulació, exercici o defensa de reclamacions durant els terminis de prescripció legalment establerts.
• Els registres tècnics, dades de seguretat i arxius d'incidències es podran conservar durant el temps necessari per garantir la seguretat dels sistemes, prevenir usos fraudulents i complir les obligacions legals corresponents.

Un cop finalitzats els terminis de conservació aplicables, les dades personals seran eliminades o anonimitzades mitjançant procediments que garanteixin la seva confidencialitat i n'impedeixin la recuperació, tret que una disposició legal exigeixi la seva conservació durant un període superior.

8. Quins són els seus drets quan ens facilita les seves dades?

Qualsevol persona té dret a obtenir confirmació sobre si RILY APP, S.L. està tractant o no dades personals que la concerneixin.

Els usuaris podran exercir, en qualsevol moment i de manera gratuïta, els drets reconeguts per la normativa vigent en matèria de protecció de dades personals, entre ells:

• Dret d'accés a les seves dades personals.
• Dret de rectificació de les dades inexactes o incompletes.
• Dret de supressió de les seves dades quan, entre altres motius, aquestes ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
• Dret a sol·licitar la limitació del tractament en els supòsits previstos per la normativa.
• Dret d'oposició al tractament quan concorrin les circumstàncies legalment establertes.
• Dret a la portabilitat de les dades, quan el tractament estigui basat en el consentiment o en l'execució d'un contracte i es realitzi per mitjans automatitzats.
• Dret a retirar el consentiment prèviament atorgat, sense que això afecti la licitud del tractament realitzat amb anterioritat.

Així mateix, l'usuari podrà sol·licitar en qualsevol moment l'eliminació del seu compte des de la mateixa aplicació, a través de l'apartat Perfil → Ajustos → Eliminar compte, o seguint el procediment habilitat a la pàgina web de Rily. La supressió del compte implicarà l'eliminació o anonimització de les dades personals associades, tret d'aquelles que s'hagin de conservar per obligació legal.

Per exercir qualsevol d'aquests drets, l'interessat podrà adreçar una sol·licitud escrita, acompanyada d'un document acreditatiu de la seva identitat quan resulti necessari, al correu electrònic hola@rilyapp.com.

En cas de considerar que el tractament de les seves dades personals vulnera la normativa vigent, l'usuari podrà presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

9. Canvis en la política de privadesa

RILY APP, S.L. es reserva el dret a modificar aquesta Política de Privadesa per adaptar-la a canvis legislatius, jurisprudencials, criteris de les autoritats de control, modificacions en els serveis prestats a través de l'aplicació o a la incorporació de noves funcionalitats que impliquin el tractament de dades personals.

Quan les modificacions introduïdes siguin substancials o afectin significativament els drets dels usuaris, aquests seran informats mitjançant els mecanismes disponibles en la mateixa aplicació o a través d'altres mitjans de comunicació adequats, amb l'antelació que resulti exigible conforme a la normativa aplicable.

La versió vigent de la Política de Privadesa estarà permanentment disponible per a la seva consulta a l'aplicació i al lloc web oficial de RILY APP, S.L., indicant en tot moment la data de la seva última actualització.

La utilització de l'aplicació un cop publicades les modificacions suposarà el coneixement de la nova Política de Privadesa, sens perjudici d'aquells tractaments que, conforme a la normativa vigent, requereixin novament el consentiment exprés de l'usuari.

1. Controller of your personal data

In accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data (GDPR), Spanish Organic Law 3/2018 of 5 December on the Protection of Personal Data and the guarantee of digital rights (LOPDGDD), and any other applicable data protection legislation, the user is informed that the personal data provided through the Rily mobile application will be processed by:

For the purposes set out in data protection legislation, the personal data provided by users through the Rily mobile application, as well as data obtained while using its features, will be incorporated into the corresponding data processing activities owned by RILY APP, S.L., for the purposes described in this Privacy Policy.

RILY APP, S.L. undertakes to process personal data in a lawful, fair, transparent, adequate, relevant manner limited to what is necessary, applying appropriate technical and organizational measures to ensure a level of security appropriate to the risk and to protect users' rights and freedoms, in accordance with applicable law in force.

Accessing and using the application means that the user has been informed about the processing of their personal data under the terms set out in this Privacy Policy, without prejudice to the fact that, where processing requires the user's consent under applicable law, such consent is requested expressly through the mechanisms provided within the application itself.

2. Principles applicable to the processing of personal data

When processing the personal data of Rily application users, RILY APP, S.L. will at all times apply the principles established in Article 5 of the GDPR, ensuring that the processing of personal data is carried out with full respect for the rights and freedoms of data subjects.

In particular, the processing of personal data will be governed by the following principles:

• Lawfulness, fairness and transparency. Personal data will be processed lawfully, fairly and transparently. Whenever processing requires the user's consent, it will be requested in advance, freely, specifically, in an informed and unambiguous manner.
• Purpose limitation. Personal data will be collected for specified, explicit and legitimate purposes, and will not be further processed in a manner incompatible with those purposes.
• Data minimization. Only personal data that is adequate, relevant and strictly necessary for the provision of the services offered through the application will be requested and processed.
• Accuracy. RILY APP, S.L. will take reasonable measures to ensure that personal data is accurate and, where necessary, kept up to date, rectifying or erasing it when it is inaccurate.
• Storage limitation. Personal data will be kept only for as long as necessary to fulfil the purposes for which it was collected or while there is a legal obligation justifying its retention.
• Integrity and confidentiality. Personal data will be processed in a manner that ensures an appropriate level of security, including protection against unauthorized or unlawful processing, accidental loss, destruction or damage, through the application of appropriate technical and organizational measures.
• Accountability. RILY APP, S.L. maintains internal procedures and control measures designed to ensure compliance with applicable data protection legislation and to be able to demonstrate such compliance to the competent authorities.

3. How did we obtain your personal data?

The personal data processed by RILY APP, S.L. generally comes from the user themselves when they use the Rily mobile application, create an account, set up their profile or interact with the various available features.

In particular, personal data may be obtained through the following means:

• User registration, by creating an account using an email address and password or through the authentication systems offered by third parties, such as Google Sign-In or Sign in with Apple.
• User profile configuration, when the user adds information related to their usage preferences or other data they choose to provide voluntarily, including, where applicable, a profile photo.
• Use of the application's features, when the user imports, creates or analyzes cycling routes, uploads GPX files or uses the navigation and route-planning services.
• Permissions granted on the device, when the user expressly authorizes access to the device's precise location to display their position on the map, plan routes and analyze risks associated with the route. The application only accesses location while the user is using it and always in accordance with the permissions granted in the operating system.
• Information generated while using the application, including device technical data, information about how the application works, technical incidents, error logs, usage statistics and other data necessary to ensure the security, stability and continuous improvement of the service.
• Integrations with third-party services, when the user voluntarily decides to connect their account with external platforms, such as Strava, Garmin or Wikiloc, or uses complementary services provided by third parties to import routes or access additional features. In these cases, only the data strictly necessary to perform the feature requested by the user will be processed, in accordance with the authorizations granted by the user.

The user guarantees that the personal data provided is truthful, accurate and up to date, and undertakes to notify any changes that may occur. The user will be responsible for any damage or loss, direct or indirect, that may arise from providing inaccurate, incomplete or outdated data.

RILY APP, S.L. does not deliberately obtain personal data from sources other than the user themselves, except where necessary to provide the requested service or where authorized by the data subject through the connection with third-party services. Likewise, the application is not directed at minors and does not knowingly collect personal data from minors without the legally required authorization.

4. What personal data do we process?

Depending on how the user uses the application, we may process the following categories of personal data:

• Identification and contact data, such as name, email address and user identifier. When registration is carried out via Google Sign-In or Sign in with Apple, we will also process the identification data provided by those providers to authenticate the user. Passwords are managed through secure authentication systems and are not stored by RILY APP, S.L. in plain text.
• User profile data, such as usage preferences and, where applicable, the profile photo or other information the user chooses to add voluntarily.
• Precise device geolocation data, provided that the user has previously granted the corresponding authorization, in order to display their location on the map, plan routes, analyze risks and offer location-based features. The application does not continuously track location in the background unless the user expressly authorizes it in accordance with the device settings.
• Data relating to routes and navigation, including GPX files, routes imported or created by the user, GPS traces, distance, elevation, duration, start and end points, as well as the information necessary to analyze and assess route risks.
• Data from integrations with third-party platforms, when the user voluntarily decides to link their account with services such as Strava, Garmin or Wikiloc, with processing limited to the information strictly necessary to provide the requested feature.
• Statistical and usage data obtained through analytics tools, as well as information relating to technical incidents, errors or malfunctions, used solely to improve the performance, stability and quality of the application.

As a general rule, RILY APP, S.L. does not process the special categories of personal data referred to in Article 9 of the GDPR, unless the user themselves provides them voluntarily and such processing is necessary for the provision of the service or is covered by one of the exceptions set out in applicable law.

5. For what purpose do we process your personal data?

When a user creates an account, logs in, uses the Rily mobile application, imports a route, connects third-party services, requests assistance or interacts with any of the available features, they are providing personal information for which RILY APP, S.L. is responsible. Such information may include identification data, email address, profile data, geographic location, information about routes ridden or imported, device technical data, IP address and any other information necessary to properly provide the services offered by the application.

By providing this information, the user consents, where required under applicable law, to their personal data being collected, used, managed and stored by RILY APP, S.L., solely for the purposes described in this Privacy Policy and in the application's Terms of Use.

Rily uses different mechanisms to collect personal data, and we process the information provided by users for the following purposes:

• Creating and managing the user account: we process the identification and contact data needed to register the user, enable their authentication via email or via Google Sign-In and Sign in with Apple, manage their profile and ensure secure access to the application.
• Providing the application's services: we process the data needed to enable the planning, display and analysis of cycling routes, the import and processing of GPX files, integration with external platforms such as Strava, Garmin or Wikiloc, the display of maps, weather information and the other features available in the application.
• Geolocation services: when the user authorizes access to their device location, we will process that information to display their position on the map, calculate routes, identify nearby routes and analyze the risks associated with the selected itinerary. The application will only access location while it is being used, unless the user expressly grants other permissions through their device settings.
• User support and technical assistance: we will process the data provided by the user when they contact RILY APP, S.L. via email or the available support channels, in order to respond to queries, manage incidents, resolve technical problems and handle any request relating to the operation of the application or the processing of their personal data.

Please be informed that personal data may be stored on the servers and technological infrastructure of the providers engaged by RILY APP, S.L. to provide the service, including Hetzner Online GmbH (server hosting, in Germany), Supabase (authentication and database), PostHog (analytics), Sentry (error monitoring), Mapbox (mapping services), Open-Meteo (weather information, which only receives route coordinates, with no data that identifies the user), RevenueCat (subscription management), as well as other technology providers acting as data processors under the corresponding contracts entered into pursuant to Article 28 of Regulation (EU) 2016/679.

There are other purposes for which we process your personal data:

• To ensure compliance with the application's Terms of Use and applicable law, and to prevent unauthorized access, fraudulent use or activities that could compromise the security of the platform or its users.
• To maintain, develop, update and continuously improve the features, performance, stability and security of the application, including the analysis of technical incidents and the study of aggregated use of its features.
• To produce usage statistics and obtain analytical information about how the application works, using aggregated or anonymized data wherever possible and, where legally required, with the user's prior consent.
• To comply with the legal obligations applicable to RILY APP, S.L., and to respond to requests made by competent administrative or judicial authorities.
• To know which advertising campaigns work, by disclosing to Meta the data detailed below.

Data from connected platforms (Garmin, Strava). If the user voluntarily connects their Garmin Connect or Strava account, RILY APP, S.L. only processes the data the user chooses to import or send (the GPS track of their routes or activities and basic details such as sport type, date and distance) and the connection identifiers needed to keep the link. We do not process health data. This data is used only to analyse the user's own routes and show them in their account; it is private by default and only published if the user decides to share their own route. It is never sold or disclosed to third parties, never used for advertising, and never processed by artificial intelligence systems or used to train, evaluate or improve artificial intelligence models. It is processed only by the hosting and database providers listed in the previous paragraph. The user can disconnect Garmin or Strava at any time from the app settings or from their account on that platform; deleting their Rily account deletes the connection identifiers and imported routes. The user can exercise their rights of access, rectification, erasure and portability over this data as described in section 8.

Disclosure to Meta for advertising measurement. When a user creates an account, we tell Meta Platforms Ireland Ltd. that a registration has taken place, together with their irreversibly encrypted email address (Meta cannot read it), their IP address and the technical identifier of the application. The sole purpose is to know which advertising campaigns work. Meta does not receive your routes, your GPS location or your in-app activity. For this processing, RILY APP, S.L. and Meta act as joint controllers; Meta Platforms Ireland Ltd. is established in the European Union and any transfer to the United States relies on the EU-U.S. Data Privacy Framework. You may object at any time by writing to hola@rilyapp.com, without this affecting how the application works.

RILY APP, S.L. does not sell, rent or transfer personal data that could identify its users to third parties for commercial purposes, with the sole exception of the disclosure to Meta described in the previous section. It will only disclose personal data when necessary to provide the contracted services, in the context of an investigation, request or judicial or administrative proceeding, where there is a legal obligation, or where the user has previously given their consent.

6. Legal basis for processing your data

The legal basis that legitimizes the processing of your personal data will depend on the purpose for which it is processed, in accordance with Article 6 of the GDPR. As a general rule, the processing of your personal data is based on:

• Performance of the contract or Terms of Use accepted by the user upon registering and using the application, where processing is necessary to provide the services offered by Rily, manage the user account, enable access to the application's features, analyze routes, import GPX files or integrate third-party services requested by the user.
• The data subject's consent, where necessary to process certain data, such as access to the device's precise location or processing for which the law requires such authorization. Consent may be withdrawn at any time, without affecting the lawfulness of processing carried out before its withdrawal.
• Compliance with legal obligations applicable to RILY APP, S.L., where processing is necessary to meet obligations arising from applicable law or requests made by competent authorities, entities or institutions.
• The legitimate interest of RILY APP, S.L. in ensuring the security of the application, preventing fraud, improving service quality, correcting technical incidents, developing new features and carrying out statistical analysis on the use of the application, provided that such interests do not override the fundamental rights and freedoms of users.
• The legitimate interest of RILY APP, S.L. in measuring the effectiveness of its advertising, under Article 6(1)(f) GDPR, which covers the disclosure to Meta described in section 5. This processing uses pseudonymized data, involves no automated decisions and does not condition use of the application. Under Article 21 GDPR, the user may object at any time by writing to hola@rilyapp.com.

Where processing is based on consent, the user may withdraw it at any time through the mechanisms provided within the application itself or by writing to hola@rilyapp.com, without affecting the lawfulness of processing carried out beforehand.

7. How long will we keep your data?

Personal data will be kept for as long as strictly necessary to fulfil the purpose for which it was collected, while the user maintains an active account in the application, and for the periods legally established to address any liabilities arising from the processing.

In particular:

• User account data will be kept while the account remains active.
• Profile data, routes, preferences and other information associated with the account will remain available while the user uses the application.
• When the user requests the deletion of their account, personal data will be securely erased or anonymized, except for data that must be kept blocked to comply with legal obligations or for the formulation, exercise or defense of claims during the legally established limitation periods.
• Technical logs, security data and incident files may be kept for as long as necessary to ensure the security of the systems, prevent fraudulent use and comply with the corresponding legal obligations.

Once the applicable retention periods have ended, personal data will be deleted or anonymized through procedures that ensure its confidentiality and prevent its recovery, unless a legal provision requires it to be kept for a longer period.

8. What are your rights when you provide us with your data?

Anyone has the right to obtain confirmation as to whether or not RILY APP, S.L. is processing personal data concerning them.

Users may exercise, at any time and free of charge, the rights recognized by applicable data protection legislation, including:

• The right of access to their personal data.
• The right to rectification of inaccurate or incomplete data.
• The right to erasure of their data when, among other reasons, it is no longer necessary for the purposes for which it was collected.
• The right to request the restriction of processing in the cases provided for by law.
• The right to object to processing where the legally established circumstances apply.
• The right to data portability, where processing is based on consent or on the performance of a contract and is carried out by automated means.
• The right to withdraw previously given consent, without affecting the lawfulness of processing carried out beforehand.

Users may also request the deletion of their account at any time from the application itself, through the Profile → Settings → Delete account section, or by following the procedure provided on the Rily website. Deleting the account will result in the erasure or anonymization of the associated personal data, except for data that must be retained by legal obligation.

To exercise any of these rights, the data subject may send a written request, accompanied by a document proving their identity where necessary, to the email hola@rilyapp.com.

If you believe that the processing of your personal data infringes applicable law, you may lodge a complaint with the Spanish Data Protection Agency (AEPD).

9. Changes to the privacy policy

RILY APP, S.L. reserves the right to amend this Privacy Policy to adapt it to legislative or case-law changes, criteria of the supervisory authorities, changes to the services provided through the application or the addition of new features involving the processing of personal data.

Where the changes introduced are substantial or significantly affect users' rights, users will be informed through the mechanisms available within the application itself or through other appropriate means of communication, with the advance notice required under applicable law.

The current version of the Privacy Policy will be permanently available for consultation in the application and on the official RILY APP, S.L. website, indicating at all times the date of its last update.

Using the application once the changes have been published will constitute acknowledgment of the new Privacy Policy, without prejudice to any processing that, under applicable law, again requires the user's express consent.