Política de privacitat

No s'ha designat delegat de protecció de dades: no concorre cap dels supòsits de l'article 37 del RGPD ni de l'article 34 de la LOPDGDD. Qualsevol qüestió sobre aquesta política s'atén a privacy@caminata.app.

Creadors de rutes. En iniciar la sessió amb Google o Apple rebem i emmagatzemem l'adreça de correu electrònic i el nom que figuren al compte corresponent (si el creador fa servir l'opció d'Apple per ocultar l'adreça, la que rebem és una adreça de reenviament privada d'Apple i no la seva adreça real; Apple facilita el nom una sola vegada, la primera vegada que s'autoritza l'accés). A més guardem el país i l'idioma que el creador indica als seus ajustos, les seves preferències de notificació, l'adreça IP i la data del darrer inici de sessió i —si activa els pagaments— l'identificador del seu compte a Stripe. No emmagatzemem contrasenyes: l'autenticació la fa el proveïdor amb què el creador inicia la sessió, Google o Apple.

Contingut de les rutes. Els textos, les coordenades dels punts i les dades de cada ruta s'emmagatzemen tal com els escriu el seu creador, es tradueixen automàticament als idiomes de la plataforma i s'il·lustren amb imatges generades. Si un creador inclou dades personals de tercers al text d'una ruta, és ell qui decideix incorporar-les i qui en respon.

Compradors de rutes. No existeix compte d'usuari, registre, contrasenya ni adreça de correu. De cada compra conservem l'identificador de transacció original que assigna Apple, la ruta i l'idioma adquirits, la data, l'import i la divisa. Aquest identificador és un pseudònim: no conté nom, correu, dispositiu ni ubicació, i per si sol no permet identificar una persona. Tot i així el tractem com a dada personal pseudonimitzada, d'acord amb el considerant 26 del RGPD.

Ubicació de qui fa servir l'aplicació. Si el comprador permet al seu iPhone l'accés a la ubicació, en obrir el catàleg l'aplicació envia al nostre servidor les coordenades del dispositiu per mostrar les rutes més properes. No van acompanyades de nom, compte ni identificador del dispositiu, i no les desem a la base de dades: queden únicament als registres tècnics del servidor web i de l'aplicació, juntament amb l'adreça IP i la data de la petició, durant els terminis de l'apartat 6. Si el comprador tria una ciutat a mà o no concedeix el permís, no s'envia cap coordenada. El seguiment durant el recorregut i el recompte de passos es fan al mateix dispositiu i no es transmeten al nostre servidor.

Dades tècniques. El servidor web registra les peticions que rep (adreça IP, data, recurs sol·licitat i agent d'usuari). Quan es produeix un error, s'envia un informe tècnic al servei de monitoratge, configurat expressament per no incloure dades personals, adreces IP ni galetes. L'aplicació conserva, a més, un registre de les peticions que rep (adreça IP, data i recurs sol·licitat).

No fem servir analítica web, ni perfilat, ni publicitat, ni xarxes socials. No comprem ni venem bases de dades de contactes.

No cedim dades personals a tercers per a finalitats pròpies. Per prestar el servei recorrem als proveïdors següents, que actuen com a encarregats del tractament per compte del responsable:

Origen d'algunes dades. L'adreça de correu i el nom del creador ens els facilita Google Ireland Limited quan el creador autoritza l'inici de sessió amb el seu compte de Google, o Apple quan l'autoritza amb el seu compte d'Apple; respecte d'aquesta autenticació, cadascun d'ells actua com a responsable independent d'acord amb la seva pròpia política de privacitat. Les coordenades que el creador introdueix es consulten contra el servei Nominatim de la OpenStreetMap Foundation per determinar la ciutat i el país; en aquesta consulta no s'envien dades personals.

Els proveïdors establerts fora de l'Espai Econòmic Europeu (Cloudflare, Resend, Sentry i Backblaze) tracten dades a l'empara de les clàusules contractuals tipus aprovades per la Comissió Europea i, quan resulta aplicable, del Marc de Privacitat de Dades UE-EUA. Podeu sol·licitar còpia o detall d'aquestes garanties escrivint a privacy@caminata.app.

Una supressió sol·licitada s'executa al sistema en funcionament immediatament, però les dades poden continuar presents a les còpies de seguretat fins que aquestes es roten. Durant aquest interval no s'utilitzen per a cap altra finalitat.

Podeu exercir els drets d'accés, rectificació, supressió, limitació del tractament, portabilitat i oposició escrivint a privacy@caminata.app. La sol·licitud és gratuïta i es respon en el termini d'un mes.

Creadors. La major part d'aquests drets s'exerceixen directament des dels ajustos del compte: modificar el perfil, desactivar els avisos, tancar la sessió a tots els dispositius o eliminar el compte.

Compradors. Com que no existeix compte ni dada identificativa, per atendre una sol·licitud referida a una compra necessitem l'identificador de transacció d'Apple corresponent. Si no és possible obtenir-lo, no estem en condicions d'identificar la persona interessada dins dels nostres sistemes i resulta d'aplicació l'article 11.2 del RGPD.

Si considereu que el tractament no s'ajusta a la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.

Aquest lloc instal·la una única galeta, caminata_access_token, que desa la sessió iniciada del creador. Es crea en iniciar la sessió i desapareix en tancar-la. És estrictament necessària per prestar el servei sol·licitat, per la qual cosa està exempta del deure de consentiment previst a l'article 22.2 de la LSSI: per això no veureu cap avís de galetes.

• No s'utilitzen galetes analítiques, publicitàries ni de tercers.
• Les pàgines públiques —inici, pàgines de rutes, avisos legals i suport— no instal·len cap galeta ni carreguen scripts de tercers.
• Les tipografies se serveixen des del nostre propi servidor; no se sol·liciten a proveïdors externs.
• Només a la pàgina d'accés es carreguen les biblioteques dels botons d'inici de sessió: Google Identity Services, des de servidors de Google, i Sign in with Apple JS, des de servidors d'Apple. En aquell moment cada proveïdor tracta dades d'acord amb la seva pròpia política de privacitat.

El plafó de creadors s'adreça a persones majors d'edat, ja que implica la formalització d'un contracte i el cobrament d'ingressos. L'aplicació no s'adreça a menors de catorze anys (art. 7 LOPDGDD).

No s'adopten decisions automatitzades que produeixin efectes jurídics sobre les persones ni que les afectin significativament de manera similar. La traducció i la il·lustració del contingut es fan de manera automàtica, però recauen sobre el contingut de les rutes, no sobre persones, i tota publicació passa a més per revisió humana.

Quan el servei canviï —per exemple, si s'incorpora un nou proveïdor o una nova finalitat— aquesta política s'actualitzarà i canviarà la data que figura al principi. Les modificacions substancials es comunicaran a més per correu als creadors registrats.