Política de privacidad

Última actualización: 30 de septiembre de 2026

Esta es una traducción del original en noruego. En caso de discrepancia, prevalecerá la versión noruega.

Trolda es una app noruega para bicicletas eléctricas que registra tus rutas. Esta política explica qué datos personales tratamos, por qué lo hacemos, dónde se almacenan y qué derechos tienes.

1.Responsable del tratamiento

Trolda es el responsable del tratamiento de los datos que aquí se describen. Si tienes preguntas sobre privacidad, escríbenos a support@trolda.com.

2.Qué datos tratamos

• Cuenta: tu dirección de correo electrónico y una contraseña (almacenada cifrada). Si eliges «Continuar con Google», recibimos tu nombre, tu dirección de correo electrónico y, en su caso, tu foto de perfil de tu cuenta de Google. Si eliges «Continuar con Apple», solo recibimos tu dirección de correo electrónico (no tu nombre ni tu foto de perfil) y, si eliges «Ocultar mi correo electrónico» en Apple, lo que recibimos es una dirección de reenvío, no la tuya.
• Perfil: el nombre visible y la foto de perfil que tú decidas añadir (opcional).
• Datos de las rutas: posiciones GPS (aproximadamente cada 5 segundos durante una ruta activa), hora, velocidad, distancia y altitud. El seguimiento solo se produce mientras hay una ruta iniciada.
• Datos de sensores: si conectas la bici o un pulsómetro por Bluetooth, se registran mediciones como vatios (esfuerzo propio y motor), pedaladas por minuto, par motor, nivel de batería y estado de salud de la batería, kilometraje y modo de asistencia. El identificador Bluetooth del dispositivo se almacena para que la app pueda conectarse automáticamente la próxima vez, y la placa de características de la propia bici (fabricante, modelo, versión de firmware y de hardware) se lee al conectarse; nunca el número de serie.
• Pulso: tu frecuencia cardiaca es un dato relativo a la salud. Solo se trata si tú mismo conectas activamente un pulsómetro; lo consideramos tu consentimiento explícito. Puedes desconectar el pulsómetro en cualquier momento y eliminar las rutas con datos de pulso.
• Bici y mantenimiento: los datos que registres sobre tus bicis y su mantenimiento.
• Segmentos y grupos: los segmentos que tú mismo crees, tus tiempos y vatios en cada intento y, si te unes a un grupo, tu nombre visible, tus cifras de intentos en los segmentos compartidos del grupo, el resumen de las rutas que tú decidas compartir y, mientras participes en el reto mensual del grupo, la suma mensual de tus rutas (trabajo de pedaleo, trabajo del motor, distancia, desnivel, tiempo y número de rutas).
• Amigos: tu código de amigo, con quién eres amigo y las rutas que tú decidas compartir con tus amigos: las cifras de la ruta (fecha y hora de inicio, distancia, tiempo, velocidad, vatios, energía, consumo de batería, modo de asistencia y nombre de la bici) y un mapa simplificado del recorrido en el que se han eliminado entre 500 y 1000 metros en cada extremo. Nunca el pulso, nunca el nombre de la ruta, y las rutas que no compartes no se muestran.
• Enlace público de ruta: si eliges tú mismo compartir una ruta como enlace público (trolda.com/ride/…), se almacena una copia de la ruta tal como era cuando la compartiste: fecha (sin la hora), distancia, tiempo en movimiento, velocidad, desnivel, vatios (tu propio esfuerzo y el motor), pedaladas por minuto, energía, nivel de batería al inicio y al final, distancia por modo de asistencia, si los vatios los midió la bici, el nombre del sistema de motor (solo para los sistemas que Trolda muestra públicamente), el recorrido como una línea en la que se han eliminado entre 500 y 1000 metros en cada extremo, y el perfil de altitud a lo largo de ese recorrido recortado. Nunca el pulso, nunca el nombre de la ruta, nunca tu nombre ni tu cuenta. El enlace contiene un código aleatorio de 10 caracteres, no el identificador de la ruta ni el tuyo.
• Invitaciones y referidos: tus enlaces de invitación (trolda.com/invite/… para amigos, trolda.com/group/… para grupos) muestran tu nombre de pila (la primera palabra de tu nombre visible) o el nombre del grupo y su número de miembros. Si alguien crea una cuenta nueva después de abrir una de esas invitaciones, un enlace público de ruta o un enlace de campaña (por ejemplo, un código QR o un anuncio), almacenamos a través de quién o de qué llegó, y cuándo: la cuenta nueva, la cuenta que lo invitó (si la hay), el tipo (amigo, grupo, ruta o campaña), el grupo, el nombre de la campaña y el momento. Esto solo se almacena para cuentas creadas en los últimos 30 días, y una sola vez por cuenta. Quien invitó puede ver qué cuentas ha traído.
• La base de rutas: tus rutas se suman a un mapa común y anónimo de por dónde circulan los usuarios de Trolda, que el planificador de rutas utiliza para preferir las vías que la gente realmente usa. Lo que se almacena es el número de pasadas por cada celda de unos 28 metros; no quién circuló, ni cuándo, y nunca rutas completas ni trazas GPS. Antes de que se contabilice una ruta, se eliminan entre 500 y 1000 metros en cada extremo (la longitud varía de una ruta a otra), para que el mapa no conduzca hasta el lugar donde empiezas o terminas. Las cifras no pueden vincularse a ti. Se te pregunta una sola vez si quieres contribuir, y no se contabiliza nada hasta que hayas dicho que sí. Solo se contabilizan las rutas que hagas después de decir que sí. Puedes cambiarlo cuando quieras en Perfil → Privacidad y compartir; si dices que no, no se contabiliza ninguna ruta nueva.
• La estadística de motores: las cifras del motor en tus rutas se conservan en un conjunto de datos anónimo que se utiliza para entender cómo se comportan realmente los distintos sistemas de motor: vatios del motor frente a esfuerzo propio por modo de asistencia, consumo de batería frente a desnivel, estado de salud de la batería frente a ciclos de carga. Por cada ruta se almacenan el sistema de motor, el modelo de motor y de unidad de control, la placa de características (fabricante, modelo, versión de firmware y de hardware), la distancia, el tiempo, la velocidad, el desnivel, los vatios, las pedaladas por minuto, el par motor, el modo de asistencia y las cifras de batería, así como una serie temporal de esas mismas mediciones con los segundos desde el inicio de la ruta, la distancia recorrida y la altitud relativa al punto de partida. Tu peso se redondea a los 5 kg más próximos y el kilometraje de la bici a los 500 km más próximos, porque de lo contrario las cifras de vatios no serían comparables. Lo que no se almacena: quién eres, posiciones GPS ni mapas, fecha ni hora (solo el mes), el nombre de la ruta, el nombre de la bici ni su identificador Bluetooth, y nunca el pulso. Las filas reciben un nuevo identificador aleatorio y no pueden vincularse a ti ni a la ruta. Se te pregunta una sola vez si quieres contribuir, y no se contabiliza nada hasta que hayas dicho que sí. Solo se contabilizan las salidas que hagas después de decir que sí. Tus propios datos del motor los ves siempre. Puedes cambiarlo cuando quieras en Perfil → Privacidad y compartir; si dices que no, no se contabiliza ninguna salida nueva.
• Compartir en directo («Sígueme»): si inicias una sesión de compartir en directo, se tratan tu posición, una traza simplificada de la ruta, la velocidad, la distancia y el nivel de batería de la bici mientras la sesión esté activa.
• Solicitud de demo: si solicitas probar la app a través del formulario de demo, almacenamos la dirección de correo electrónico que indiques y la plataforma que hayas elegido (Android o iPhone). Para limitar el uso indebido del formulario, almacenamos además una suma de verificación criptográfica de tu dirección IP (no la dirección en sí), y a partir de esa suma no puede obtenerse la IP. También puedes indicar qué sistema de motor tiene tu bici, y almacenamos la campaña de la que hayas llegado, si la hay (por ejemplo, un código QR o un anuncio).
• Medición anónima: las páginas web y la app cuentan eventos anónimos, como que se ha visto una página, el resultado de una búsqueda de compatibilidad (la respuesta, nunca lo que escribiste), un clic en la descarga, que se ha abierto la app, que se ha iniciado o completado un registro, que se ha compartido una ruta, que se ha creado o usado una invitación, y que se ha iniciado o completado la primera ruta. Cada evento se almacena solo con propiedades generales: plataforma, tipo de página, idioma, país deducido del ajuste de idioma del dispositivo (no de la dirección IP ni de la ubicación), campaña u origen, y sistema de motor. Para ello no usamos cookies ni almacenamiento en el navegador, y no almacenamos ningún identificador de usuario, identificador de dispositivo ni dirección IP, por lo que los eventos no pueden vincularse a ti. Si tu navegador envía la señal Global Privacy Control o «Do Not Track», no se envía nada.
• Datos técnicos: al iniciar sesión y al registrarte, el formulario está protegido por Cloudflare Turnstile (protección contra bots), que trata tu dirección IP. Las páginas web las sirve Vercel, que mantiene registros de servidor ordinarios. Las páginas web y la app no contienen anuncios, ni cookies de medición o de seguimiento, ni herramientas de análisis o de seguimiento de terceros.

3.Dónde se almacenan los datos

Trolda está diseñada para funcionar «primero sin conexión»: tus rutas, tus bicis y tus mediciones se almacenan principalmente en una base de datos local en tu propio dispositivo. No salen del teléfono hasta que inicias sesión.

Si inicias sesión, se hace una copia de seguridad de los datos en nuestro proveedor de servicios en la nube, Supabase, en la región eu-north-1 (Estocolmo, Suecia), es decir, dentro del EEE. La copia en la nube está protegida mediante control de acceso a nivel de fila: solo tu propia cuenta puede leer tus filas.

Las sesiones de compartir en directo solo se almacenan en la nube, y la fila se elimina automáticamente a más tardar 12 horas después de que se iniciara la sesión, aunque olvides detenerla.

Los enlaces públicos de ruta, la información sobre referidos y la medición anónima se almacenan solo en la nube, en Supabase en Estocolmo. No usamos ningún proveedor de análisis externo.

4.Finalidad y base jurídica

• Prestar el servicio (registro de rutas, estadísticas, copia de seguridad y sincronización entre tus dispositivos): el contrato contigo, artículo 6, apartado 1, letra b), del RGPD.
• Medición del pulso (dato relativo a la salud): tu consentimiento explícito, artículo 9, apartado 2, letra a), del RGPD. Das tu consentimiento al conectar tú mismo un pulsómetro, y puedes retirarlo en cualquier momento desconectándolo.
• Grupos y compartir en directo: el contrato contigo; ambos se inician únicamente mediante una acción activa por tu parte.
• Solicitud de demo: tu consentimiento, artículo 6, apartado 1, letra a), del RGPD. Das tu consentimiento al marcar la casilla del formulario, y puedes retirarlo en cualquier momento pidiéndonos que eliminemos la solicitud.
• Seguridad y prevención de abusos (protección contra bots al iniciar sesión y limitación del número de solicitudes de demo por dirección IP): interés legítimo, artículo 6, apartado 1, letra f), del RGPD.
• Enlace público de ruta: el contrato contigo, artículo 6, apartado 1, letra b), del RGPD; el enlace solo se crea cuando tú mismo eliges compartir una ruta.
• Invitaciones y referidos: interés legítimo, artículo 6, apartado 1, letra f), del RGPD: entender cómo se difunde Trolda y, más adelante, quizá recompensar a quienes invitan a otras personas. Son pocos datos, y puedes oponerte o pedirnos que los eliminemos.
• Medición anónima: interés legítimo, artículo 6, apartado 1, letra f), del RGPD: entender qué páginas y funciones funcionan, sin identificar a nadie. Los eventos no contienen ningún identificador y no se envían cuando el navegador pide no ser rastreado (Global Privacy Control o «Do Not Track»).

5.Con quién se comparten los datos

Nunca vendemos datos personales y no los compartimos con fines de marketing. Los siguientes proveedores tratan datos por cuenta nuestra (encargados del tratamiento):

• Supabase: base de datos e inicio de sesión (EEE, Estocolmo).
• Vercel: entrega de las páginas web. El contenido se sirve a través de una CDN global, lo que puede implicar que tu dirección IP se trate fuera del EEE. La transferencia está protegida mediante las cláusulas contractuales tipo de la Comisión Europea (CCT).
• Cloudflare: protección contra bots (Turnstile) al iniciar sesión y al registrarte.
• Google: solo si tú decides iniciar sesión con Google.
• Apple: solo si tú decides iniciar sesión con Apple.

La app también consulta los siguientes servicios. Ninguno de ellos recibe de nosotros tu nombre, tu cuenta ni los datos de tus salidas, pero como en cualquier consulta en Internet ven la dirección IP que usa tu teléfono:

• Kartverket (el instituto cartográfico noruego): cuando abres una salida, la app obtiene la altitud a lo largo de la ruta del modelo del terreno de Kartverket, para que el desnivel y las subidas de la salida sean correctos. La consulta envía solo los puntos de la salida, redondeados al metro (sin nombre, cuenta, hora ni otros datos de la salida), y se hace una sola vez por salida en cada teléfono. Como en cualquier consulta en Internet, Kartverket ve la dirección IP que usa tu teléfono. Sin conexión, y en las salidas que transcurren sobre todo fuera de Noruega, no se envía nada: se usa la altitud GPS del teléfono.
• El mapa: el mapa de la app se carga como imágenes: desde Kartverket (la autoridad cartográfica noruega, Noruega) cuando miras una zona de Noruega y, en los demás casos, desde Thunderforest (Gravitystorm Limited, Reino Unido) y, si eliges el mapa estándar, desde OpenStreetMap (OpenStreetMap Foundation, Reino Unido). El servicio ve qué parte del mapa pide tu teléfono, es decir, la zona que estás mirando, pero no tu recorrido ni quién eres.
• El planificador de rutas: cuando buscas una dirección o tocas un punto en el mapa, el texto buscado o el punto se envía a Kartverket, y a Nominatim, el servicio de búsqueda de OpenStreetMap, para lugares fuera de Noruega o que Kartverket no encuentra. Cuando pides una ruta, los puntos de inicio y destino se envían a un servicio de cálculo de rutas: openrouteservice (HeiGIT, Alemania) o BRouter (brouter.de, Alemania). Si no usas el planificador, no se envía nada allí.

Además, eres tú quien comparte datos en las siguientes situaciones, todas ellas voluntarias:

• Grupos: los miembros de un grupo al que te unas ven tu nombre visible y tus cifras de intentos en los segmentos compartidos del grupo. Si compartes un segmento en un grupo, los miembros ven el recorrido del segmento en el mapa. La app pregunta antes de compartir y te avisa si el segmento está cerca de donde empezó o terminó tu salida. Tus rutas nunca se comparten automáticamente: eliges una a una, desde la propia ruta. Si compartes una ruta, el grupo ve un resumen: fecha, distancia, duración, vatios, cadencia de pedaleo, modo de asistencia, consumo de batería, desnivel y nombre de la bici. El resto de tu registro de rutas sigue siendo privado, y puedes retirar lo compartido en cualquier momento desde el mismo lugar. El reto del mes muestra además al grupo la suma mensual de tus rutas (trabajo de pedaleo, trabajo del motor, distancia, desnivel, tiempo y número de rutas), sin rutas individuales, mapas ni pulso. La participación está activada desde que te unes y puede desactivarse en los ajustes del grupo; entonces tus cifras se retiran de la clasificación. Lo que compartes son las cifras de la ruta, nunca el mapa ni la traza GPS, que siguen siendo privados en cualquier caso.
• Amigos: la persona con la que te haces amigo (porque uno de los dos abre la invitación del otro) ve solo las rutas que tú compartes. Una ruta compartida se muestra con fecha y hora de inicio, distancia, duración, velocidad, vatios, cadencia de pedaleo, modo de asistencia, consumo de batería, desnivel y nombre de la bici, junto con tu nombre visible y tu foto de perfil, y con un mapa del recorrido en el que se han eliminado entre 500 y 1000 metros en cada extremo (la longitud varía de una ruta a otra), para que el mapa no muestre dónde empiezas o terminas. El pulso nunca se incluye, ni tampoco el nombre de la ruta. El resumen semanal solo cuenta las rutas compartidas. Compartes una ruta desde la propia ruta o al finalizarla, y puedes retirar lo compartido en cualquier momento; entonces desaparece para tus amigos. Las rutas que no compartes no las ve nadie. Tu código de amigo solo se comparte con quienes tú se lo envíes; nadie puede buscarte.
• Tarjetas de ruta que compartes tú: cuando compartes una ruta como imagen, la imagen va a donde tú la envíes. Muestra el recorrido como una línea sin mapa, y se han eliminado entre 500 y 1000 metros en cada extremo (la longitud varía de una ruta a otra), para que la imagen no muestre dónde vives. En la app siempre ves tu ruta completa.
• La base de rutas: cuando planificas una ruta, la app consulta el número de pasadas en las celdas a lo largo de las rutas que está valorando. Nadie puede descargar el mapa completo, y nadie puede leer qué rutas hay detrás de una cifra.
• La estadística de motores: solo la leemos nosotros, para el análisis y el desarrollo de la app. Es anónima: nadie puede leer de quién ni de qué ruta procede una fila, ni siquiera nosotros.
• Informe de estado: si creas un informe de estado de una bici, cualquier persona que tenga el enlace puede ver los datos sobre la BICI: kilometraje, estado de salud de la batería, ciclos de carga, horas de funcionamiento del motor, las mediciones propias de la batería (entre otras, resistencia interna, autodescarga, tiempo a temperaturas extremas y cuándo se fabricó la batería), el modelo de motor y de unidad de control, cuándo se registró en la app y el número de rutas. El informe no contiene nada sobre ti: ni nombre, ni correo electrónico, ni posiciones ni detalles de rutas, ni tampoco lo que hayas pagado por el mantenimiento ni tus notas. El contenido queda fijado en el momento de crear el informe, el enlace tiene una validez de 30 días y puedes desactivarlo en cualquier momento en Bici.
• Compartir en directo: cualquier persona que tenga el enlace que compartes puede ver tu posición y los datos de la ruta en tiempo real hasta que la sesión se detenga o caduque. Comparte el enlace con cuidado.
• Enlace público de ruta: cualquier persona que tenga el enlace puede ver la ruta sin cuenta: lo que se enumera en la sección 2, con el recorrido recortado entre 500 y 1000 metros en cada extremo. La página está marcada para que los buscadores no la incluyan (noindex), pero quien tenga el enlace puede reenviarlo. Si dejas de compartirla, el enlace deja de funcionar de inmediato.
• Invitaciones: cualquier persona que tenga tu enlace de invitación ve tu nombre de pila (la primera palabra de tu nombre visible); una invitación a un grupo muestra el nombre del grupo y su número de miembros. Si alguien se une a través de tu enlace, ves que su cuenta llegó a través de ti.
• Medición anónima: solo la leemos nosotros, y se guarda en Supabase en Estocolmo, como el resto de los datos. Ningún proveedor de análisis externo tiene acceso.

6.Durante cuánto tiempo conservamos los datos

• Datos de rutas, bicis y perfil: hasta que tú mismo los elimines o elimines la cuenta.
• La base de rutas y la estadística de motores: por tiempo indefinido. Ambas son anónimas y quedan fuera del ámbito de la Ley noruega de protección de datos personales; una ruta que se elimina no se retira de ellas, porque las cifras no pueden vincularse a ella.
• Sesiones de compartir en directo: un máximo de 12 horas; después se eliminan automáticamente.
• Informes de estado: 30 días desde que los creas. Puedes desactivar un informe antes, y se elimina por completo cuando eliminas la cuenta.
• Solicitudes de demo: hasta que finalice el periodo de pruebas o hasta que nos pidas eliminar la solicitud. La suma de verificación de la dirección IP se elimina automáticamente cuando ya no es necesaria para el recuento, a más tardar un par de horas después de la solicitud.
• Enlaces públicos de ruta: hasta que dejes de compartirlos, elimines la ruta o elimines la cuenta.
• Información sobre referidos: hasta que elimines la cuenta. Si la persona que te invitó elimina su cuenta, se elimina el vínculo con ella.
• Medición anónima: 400 días; después, los eventos se eliminan automáticamente.
• Si eliminas la cuenta en la app, la cuenta y todos los datos en la nube se eliminan de inmediato. Si pides la eliminación por correo electrónico, se lleva a cabo en un plazo de 30 días. Los restos en las copias de seguridad rotativas desaparecen poco después.
• Trolda no se incluye en la copia de seguridad de Google del teléfono Android, por lo que no queda ninguna copia de tus rutas en Google después de que hayas eliminado la cuenta. En el iPhone, decides tú si la copia de seguridad de iCloud del teléfono incluye los datos de las apps (Ajustes → [tu nombre] → iCloud).
• Si cambias a un nuevo teléfono Android mediante la transferencia directa entre los teléfonos (cable o wifi, Android 12 y posteriores), tus rutas y tu inicio de sesión pasan al nuevo teléfono. La transferencia se realiza entre tus propios dispositivos, y ni Trolda ni Google reciben una copia. Elimina la app del teléfono antiguo antes de cederlo.

7.Tus derechos

Conforme al RGPD, tienes derecho de acceso, rectificación y supresión de tus datos, así como derecho a la limitación del tratamiento, a la portabilidad de los datos y a oponerte al tratamiento. Puedes retirar tus consentimientos en cualquier momento. Escríbenos a support@trolda.com y te responderemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante Datatilsynet (la autoridad noruega de protección de datos) si consideras que el tratamiento infringe la normativa. Si vives en otro país de la UE/EEE, también puedes presentar una reclamación ante la autoridad de control del país en el que resides o trabajas, o de aquel en el que consideres que se ha producido la infracción (artículo 77 del RGPD). Si vives en Suiza, también te protege la Ley federal suiza de protección de datos (LPD) y puedes presentar una reclamación ante el Comisionado federal de protección de datos y transparencia (EDÖB).

8.Cómo eliminar tus datos

• Rutas individuales, bicis y segmentos: se eliminan directamente en la app. La eliminación se aplica también a la copia en la nube.
• Enlace público de ruta: deja de compartirla desde la propia ruta en la app; el enlace deja de funcionar de inmediato. Si eliminas la ruta, el enlace también se elimina.
• La cuenta completa: ve a Ajustes → Cuenta → «Eliminar cuenta» en la app (o en trolda.com/app tras iniciar sesión). La cuenta y todos los datos en la nube se eliminan de inmediato. Ten en cuenta que los grupos que hayas creado se eliminan entonces para todos sus miembros. También se eliminan los enlaces públicos de ruta y la información sobre quién te invitó. La contribución anónima a la base de rutas y a la estadística de motores, así como los eventos de medición anónimos, se conservan, ya que no contienen nada sobre ti.
• Sin acceso a la app: envía un correo electrónico a support@trolda.com desde la dirección con la que está registrada la cuenta y eliminaremos la cuenta y todos los datos en la nube asociados en un plazo de 30 días.
• Datos locales: lo que está almacenado localmente en tu teléfono lo eliminas desinstalando la app. La eliminación de la cuenta no afecta a los datos locales.

9.Edad mínima

Debes tener al menos 13 años para crear una cuenta en Trolda, de conformidad con el artículo 5 de la Ley noruega de protección de datos personales (personopplysningsloven). Si vives en otro país de la UE/EEE, se aplica la edad a partir de la cual puedes dar tú mismo tu consentimiento a un servicio en línea en ese país: por ejemplo, 14 años en Austria, Italia y España, 15 años en Francia y 16 años en Alemania y los Países Bajos. Si tienes menos de la edad fijada donde vives, puedes usar la app sin cuenta; en ese caso todo se guarda solo en local en tu móvil.

10.Cambios en esta política

Si realizamos cambios sustanciales en la forma en que tratamos los datos personales, te avisaremos en la app o por correo electrónico antes de que el cambio entre en vigor. La fecha que figura al principio indica cuándo se actualizó la política por última vez.