POLÍTICA DE PRIVACIDAD — CNQST

Última actualización: 10 de noviembre de 2026

1. QUIÉNES SOMOS

CNQST es una aplicación móvil operada por Guillermo Roldán, persona natural residente en Colombia, bajo el nombre comercial Coffee Peaks Cycling ("nosotros"). Es el responsable del tratamiento de los datos recolectados a través de:

La aplicación móvil CNQST (antes Cycling Conquest).
El sitio web https://coffeepeakscycling.com

Contacto del responsable: support@coffeepeakscycling.com

2. QUÉ DATOS RECOLECTAMOS

2.1 Datos de cuenta y perfil

Correo electrónico y contraseña (almacenada cifrada con hash; nunca tenemos acceso a ella en texto plano).
Nombre de usuario, y si decides darlos: nombre real, foto o avatar, país y ciudad.

2.2 Datos de actividad deportiva

Cuando subes un archivo de ruta o autorizas la sincronización con un servicio externo (Garmin Connect, Wahoo u otro), procesamos:

Coordenadas GPS precisas de la ruta.
Distancia, elevación, duración, fecha y hora.
Frecuencia cardíaca, potencia y otras métricas, si vienen en el archivo.
Nombre de la ruta y modelo del dispositivo.

2.3 Mensajes y fotos

Los mensajes y fotos que envías en los chats de retos, clubes y mensajes privados.
Los reportes de contenido y los bloqueos que realizas.

2.4 Ubicación del dispositivo

Solo si das permiso, y solo mientras usas la app, usamos la ubicación de tu dispositivo para centrar el mapa, sugerirte carreras y gran fondos cercanos y prellenar tu aeropuerto de salida en el planificador de viajes. Se usa en tu dispositivo, no se guarda en nuestros servidores ni se muestra a otros usuarios. Puedes revocar el permiso en los ajustes de tu teléfono.

2.5 Datos técnicos

Dirección IP, tipo de dispositivo, sistema operativo y versión de la app.
Si permites notificaciones, un identificador de tu dispositivo para enviarte las que elijas, incluidos los anuncios de tours nuevos de Coffee Peaks si los aceptas. Puedes desactivarlas en la app o en tu teléfono.

3. PARA QUÉ USAMOS LOS DATOS

Calcular tu territorio conquistado a partir de tus rutas.
Mostrar tu progreso, niveles, Coins, EXP, insignias y rankings.
Permitir amigos, clubes, retos, chat y el Feed.
Detectar actividades no válidas, como rutas en vehículo o duplicadas, y atender reportes de abuso.
Mostrarte carreras, gran fondos y tours, y estimar presupuestos de viaje.
Enviarte notificaciones y correos del servicio, como la recuperación de contraseña.
Solo si lo activas en la app (Perfil → Notificaciones), enviarte por correo los tipos que elijas: resumen semanal, rankings, retos, solicitudes de amistad y novedades de CNQST y Coffee Peaks. Están apagados hasta que los actives; cada correo trae un enlace para darte de baja de ese tipo o de todos, y puedes cambiarlo en la app cuando quieras. Usamos el correo de tu cuenta y nunca lo vendemos ni lo compartimos con terceros para su publicidad.
Mantener la seguridad y la estabilidad de la app.

NO usamos tus datos para:

Entrenar modelos de inteligencia artificial.
Vender información a terceros ni hacer publicidad.

4. QUÉ VEN OTROS USUARIOS

Otros usuarios de CNQST pueden ver lo siguiente sobre ti:

Cualquier usuario autenticado: tu nombre de usuario, foto o avatar, ciudad, tu nombre real si activaste mostrarlo, tus km² y posición en rankings, y el contorno de tu territorio en el mapa.
Tus amigos: tus rutas en el mapa y en el Feed, con la lista de rutas, distancia, elevación, km² ganados, Coins y EXP de cada una.
Los miembros de tus clubes: lo mismo que tus amigos, mientras "Mostrar mis rutas a mis clubes" esté activado. Viene apagado en las cuentas nuevas y puedes cambiarlo en cualquier momento.
Participantes de un reto: tu progreso y el territorio que conquistes durante ese reto.
Personas con quienes chateas: tus mensajes y fotos.

Para proteger tu lugar de residencia, a otros usuarios nunca les mostramos el primer ni el último kilómetro de tus rutas, y las rutas de 3 km o menos no se muestran. Aun así, una ruta compartida revela lugares por donde pasaste. Si bloqueas a alguien, dejan de chatear entre ustedes y no verá tus rutas.

Las actividades de un servicio cuyos términos lo prohíban, como Strava, solo las ves tú y no cuentan para rankings públicos.

Cuando mostramos datos de Garmin indicamos su origen: "Garmin [modelo del dispositivo]". Los datos de Garmin no se venden ni se usan para entrenar inteligencia artificial.

Tu perfil es privado por defecto: cada solicitud de amistad necesita tu aprobación, salvo que elijas un perfil público. Puedes eliminar a un amigo en cualquier momento.

5. CON QUIÉN COMPARTIMOS LOS DATOS

Trabajamos con proveedores que tratan los datos por nuestra cuenta:

Supabase: base de datos, autenticación y almacenamiento de fotos (Estados Unidos).
Expo y Firebase Cloud Messaging: actualizaciones de la app y notificaciones push.
Zoho: envío de correos del servicio.
Resend: envío de los correos de notificaciones y novedades que hayas activado (recibe tu dirección de correo y el contenido del mensaje).
OpenFreeMap: mapas; recibe solo las zonas del mapa que se están viendo, sin tu identidad.
Google Play y Apple App Store: distribución de la app.

Servicios que tú conectas (Garmin, Wahoo u otros): solo importamos tus actividades, con tu autorización. Puedes desconectarlos en cualquier momento desde Perfil; al hacerlo dejamos de recibir tus datos.

Los enlaces a sitios de vuelos y hoteles del planificador de viajes (por ejemplo Skyscanner, Google Flights, Booking o Airbnb) abren esos sitios en tu navegador; no les enviamos tus datos personales.

No compartimos tus datos con terceros con fines comerciales ni publicitarios. Podemos revelarlos si una autoridad competente lo exige legalmente.

6. DÓNDE Y POR CUÁNTO TIEMPO LOS GUARDAMOS

Los datos se almacenan en Supabase, región us-east-2 (Estados Unidos).

Cuenta, rutas y territorio: mientras tu cuenta esté activa.
Chat de retos: se elimina cuando termina el reto.
Chat de clubes y mensajes privados: se eliminan a los 90 días.
Si eliminas tu cuenta desde la app o nos lo pides, borramos tus datos personales en un máximo de 30 días, salvo obligación legal de conservarlos.

7. TUS DERECHOS

Bajo la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia) puedes:

Conocer, actualizar, rectificar y acceder gratis a tus datos.
Solicitar prueba de tu autorización y saber cómo se han usado tus datos.
Revocar la autorización y pedir la supresión de tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Si estás en la Unión Europea, el RGPD también te da derecho a la limitación, la portabilidad y la oposición al tratamiento, y a reclamar ante tu autoridad de control.

Para ejercerlos escribe a support@coffeepeakscycling.com. Responderemos en un máximo de 15 días hábiles.

8. ELIMINAR TU CUENTA Y TUS DATOS

Desde la app: ve a Perfil → Eliminar cuenta. Tu cuenta, rutas, territorios, amigos, foto, mensajes y demás datos asociados se eliminan de forma permanente.

Sin la app: escribe a support@coffeepeakscycling.com desde el correo registrado en tu cuenta, con el asunto "Eliminar mi cuenta". Eliminaremos tu cuenta y tus datos en un máximo de 30 días y te lo confirmaremos por correo.

Datos conservados después de eliminar: ninguno, salvo los que la ley nos obligue a conservar.

También puedes eliminar solo algunos datos sin borrar tu cuenta: borrar rutas en Mis Actividades, desconectar un servicio en Perfil → Conectar dispositivos o eliminar a un amigo en Perfil → Amigos.

9. BASE LEGAL

Tratamos tus datos con tu consentimiento al registrarte y al conectar servicios externos, para prestarte el servicio que solicitas y, en cuanto a seguridad y prevención de abuso, por nuestro interés legítimo. Puedes retirar tu consentimiento en cualquier momento.

10. COOKIES

El sitio web puede usar cookies necesarias para funcionar y cookies analíticas, que puedes desactivar en tu navegador. La app no usa cookies; guarda tu sesión en el almacenamiento seguro del teléfono.

11. SEGURIDAD

Usamos conexiones cifradas, cifrado en reposo de la base de datos y reglas de acceso por usuario. Ningún sistema es 100% seguro. Si una violación de seguridad afecta tus datos, te lo notificaremos en un plazo de 72 horas y a las autoridades cuando corresponda.

12. MENORES DE EDAD

CNQST está dirigida a mayores de 18 años. No recolectamos conscientemente datos de menores. Si sabes que un menor creó una cuenta, escríbenos y la eliminaremos.

13. TRANSFERENCIAS INTERNACIONALES

Como nuestros servidores están en Estados Unidos, tus datos se transfieren a ese país. Al aceptar esta política autorizas esa transferencia, que realizamos con proveedores sujetos a compromisos contractuales de protección de datos.

14. CAMBIOS A ESTA POLÍTICA

Avisaremos de los cambios importantes dentro de la app o por correo. La fecha de actualización aparece al inicio.

15. CONTACTO

Guillermo Roldán — Coffee Peaks Cycling

Correo: support@coffeepeakscycling.com

Sitio web: https://coffeepeakscycling.com

PRIVACY POLICY — CNQST

Last updated: November 10, 2026

1. WHO WE ARE

CNQST is a mobile app operated by Guillermo Roldán, an individual residing in Colombia, under the trade name Coffee Peaks Cycling ("we"). He is the data controller for data collected through:

The CNQST mobile app (formerly Cycling Conquest).
The website https://coffeepeakscycling.com

Controller contact: support@coffeepeakscycling.com

2. WHAT DATA WE COLLECT

2.1 Account and profile data

Email and password (stored hashed; we never have access to it in plain text).
Username and, if you choose to provide them: real name, photo or avatar, country and city.

2.2 Activity data

When you upload a route file or authorize sync with an external service (Garmin Connect, Wahoo or another), we process:

Precise GPS coordinates of the route.
Distance, elevation, duration, date and time.
Heart rate, power and other metrics, if present in the file.
Route name and device model.

2.3 Messages and photos

Messages and photos you send in challenge, club and private chats.
Content reports and blocks you make.

2.4 Device location

Only if you grant permission, and only while you use the app, we use your device's location to center the map, suggest nearby races and gran fondos, and pre-fill your departure airport in the trip planner. It is used on your device, not stored on our servers or shown to other users. You can revoke the permission in your phone's settings.

2.5 Technical data

IP address, device type, operating system and app version.
If you allow notifications, a device identifier to send you the ones you choose, including announcements of new Coffee Peaks tours if you accept them. You can turn them off in the app or on your phone.

3. WHY WE USE THE DATA

To calculate your conquered territory from your routes.
To show your progress, levels, Coins, EXP, badges and rankings.
To enable friends, clubs, challenges, chat and the Feed.
To detect invalid activities, such as rides in a vehicle or duplicates, and handle abuse reports.
To show you races, gran fondos and tours, and estimate trip budgets.
To send you service notifications and emails, such as password recovery.
Only if you turn them on in the app (Profile → Notifications), to email you the types you choose: weekly summary, rankings, challenges, friend requests and CNQST and Coffee Peaks news. They are off until you turn them on; every email has a link to unsubscribe from that type or from all, and you can change this in the app at any time. We use your account email and never sell it or share it with third parties for their advertising.
To keep the app secure and stable.

We do NOT use your data to:

Train artificial intelligence models.
Sell information to third parties or for advertising.

4. WHAT OTHER USERS SEE

Other CNQST users can see the following about you:

Any signed-in user: your username, photo or avatar, city, your real name if you turned it on, your km² and ranking position, and the outline of your territory on the map.
Your friends: your routes on the map and in the Feed, with your route list, distance, elevation, km² gained, Coins and EXP for each.
Members of your clubs: the same as your friends, while "Show my rides to my clubs" is on. It is off by default for new accounts, and you can change it at any time.
Challenge participants: your progress and the territory you conquer during that challenge.
People you chat with: your messages and photos.

To protect where you live, we never show other users the first or last kilometer of your routes, and routes of 3 km or less are not shown. Even so, a shared route reveals places you passed through. If you block someone, you can no longer chat with each other and they will not see your routes.

Activities from a service whose terms prohibit it, such as Strava, are visible only to you and do not count toward public rankings.

When we show Garmin data we state its origin: "Garmin [device model]". Garmin data is not sold or used to train artificial intelligence.

Your profile is private by default: every friend request needs your approval unless you choose a public profile. You can remove a friend at any time.

5. WHO WE SHARE DATA WITH

We work with providers that process data on our behalf:

Supabase: database, authentication and photo storage (United States).
Expo and Firebase Cloud Messaging: app updates and push notifications.
Zoho: service emails.
Resend: sending the notification and news emails you turned on (receives your email address and the message content).
OpenFreeMap: maps; receives only the map areas being viewed, without your identity.
Google Play and Apple App Store: app distribution.

Services you connect (Garmin, Wahoo or others): we only import your activities, with your authorization. You can disconnect them at any time from Profile; we then stop receiving your data.

Links to flight and hotel sites in the trip planner (e.g. Skyscanner, Google Flights, Booking or Airbnb) open those sites in your browser; we do not send them your personal data.

We do not share your data with third parties for commercial or advertising purposes. We may disclose it if legally required by a competent authority.

6. WHERE AND HOW LONG WE KEEP IT

Data is stored on Supabase, region us-east-2 (United States).

Account, routes and territory: while your account is active.
Challenge chat: deleted when the challenge ends.
Club chat and private messages: deleted after 90 days.
If you delete your account in the app or ask us to, we delete your personal data within 30 days, unless the law requires us to keep it.

7. YOUR RIGHTS

Under Colombian Law 1581 of 2012 and Decree 1377 of 2013 you may:

Know, update, correct and access your data free of charge.
Request proof of your authorization and learn how your data has been used.
Revoke your authorization and request deletion of your data.
File complaints with the Superintendencia de Industria y Comercio (SIC).

If you are in the European Union, the GDPR also gives you the rights to restriction, portability and objection, and to complain to your supervisory authority.

To exercise them, write to support@coffeepeakscycling.com. We will respond within 15 business days.

8. DELETE YOUR ACCOUNT AND DATA

From the app: go to Profile → Delete account. Your account, routes, territories, friends, picture, messages and all associated data are permanently deleted.

Without the app: email support@coffeepeakscycling.com from the address registered in your account, with the subject "Delete my account". We will delete your account and data within 30 days and confirm by email.

Data kept after deletion: none, except what we are legally required to retain.

You can also delete only some data without deleting your account: delete routes in My Activities, disconnect a service in Profile → Connect devices, or remove a friend in Profile → Friends.

9. LEGAL BASIS

We process your data with your consent when you register and connect external services, to provide the service you request and, for security and abuse prevention, on our legitimate interest. You may withdraw consent at any time.

10. COOKIES

The website may use cookies necessary for it to work and analytics cookies, which you can disable in your browser. The app does not use cookies; it keeps your session in the phone's secure storage.

11. SECURITY

We use encrypted connections, encryption at rest for the database and per-user access rules. No system is 100% secure. If a security breach affects your data, we will notify you within 72 hours and notify authorities where applicable.

12. MINORS

CNQST is intended for users aged 18 and over. We do not knowingly collect data from minors. If you know a minor has created an account, write to us and we will delete it.

13. INTERNATIONAL TRANSFERS

Because our servers are in the United States, your data is transferred there. By accepting this policy you authorize that transfer, which we carry out with providers bound by contractual data protection commitments.

14. CHANGES TO THIS POLICY

We will announce important changes in the app or by email. The update date appears at the top.

15. CONTACT

Guillermo Roldán — Coffee Peaks Cycling

Email: support@coffeepeakscycling.com

Website: https://coffeepeakscycling.com