Política de privacitat

No s'ha designat delegat de protecció de dades: no concorre cap dels supòsits de l'article 37 del RGPD ni de l'article 34 de la LOPDGDD. Qualsevol qüestió sobre aquesta política s'atén a privacy@caminata.app.

Creadors de rutes. En iniciar la sessió amb Google rebem i emmagatzemem l'adreça de correu electrònic i el nom que figuren al compte de Google. A més guardem el país i l'idioma que el creador indica als seus ajustos, les seves preferències de notificació, l'adreça IP i la data del darrer inici de sessió i —si activa els pagaments— l'identificador del seu compte a Stripe. No emmagatzemem contrasenyes: l'autenticació la fa Google.

Contingut de les rutes. Els textos, les coordenades dels punts i les dades de cada ruta s'emmagatzemen tal com els escriu el seu creador, es tradueixen automàticament als idiomes de la plataforma i s'il·lustren amb imatges generades. Si un creador inclou dades personals de tercers al text d'una ruta, és ell qui decideix incorporar-les i qui en respon.

Compradors de rutes. No existeix compte d'usuari, registre, contrasenya ni adreça de correu. De cada compra conservem l'identificador de transacció original que assigna Apple, la ruta i l'idioma adquirits, la data, l'import i la divisa. Aquest identificador és un pseudònim: no conté nom, correu, dispositiu ni ubicació, i per si sol no permet identificar una persona. Tot i així el tractem com a dada personal pseudonimitzada, d'acord amb el considerant 26 del RGPD.

Dades tècniques. El servidor web registra les peticions que rep (adreça IP, data, recurs sol·licitat i agent d'usuari). Quan es produeix un error, s'envia un informe tècnic al servei de monitoratge, configurat expressament per no incloure dades personals, adreces IP ni galetes.

No fem servir analítica web, ni perfilat, ni publicitat, ni xarxes socials. No comprem ni venem bases de dades de contactes.

No cedim dades personals a tercers per a finalitats pròpies. Per prestar el servei recorrem als proveïdors següents, que actuen com a encarregats del tractament per compte del responsable:

Origen d'algunes dades. L'adreça de correu i el nom del creador ens els facilita Google Ireland Limited quan el creador autoritza l'inici de sessió amb el seu compte de Google; respecte d'aquesta autenticació, Google actua com a responsable independent d'acord amb la seva pròpia política de privacitat. Les coordenades que el creador introdueix es consulten contra el servei Nominatim de la OpenStreetMap Foundation per determinar la ciutat i el país; en aquesta consulta no s'envien dades personals.

Els proveïdors establerts fora de l'Espai Econòmic Europeu (Cloudflare, Resend, Sentry i Backblaze) tracten dades a l'empara de les clàusules contractuals tipus aprovades per la Comissió Europea i, quan resulta aplicable, del Marc de Privacitat de Dades UE-EUA. Podeu sol·licitar còpia o detall d'aquestes garanties escrivint a privacy@caminata.app.

Una supressió sol·licitada s'executa al sistema en funcionament immediatament, però les dades poden continuar presents a les còpies de seguretat fins que aquestes es roten. Durant aquest interval no s'utilitzen per a cap altra finalitat.

Podeu exercir els drets d'accés, rectificació, supressió, limitació del tractament, portabilitat i oposició escrivint a privacy@caminata.app. La sol·licitud és gratuïta i es respon en el termini d'un mes.

Creadors. La major part d'aquests drets s'exerceixen directament des dels ajustos del compte: modificar el perfil, desactivar els avisos, tancar la sessió a tots els dispositius o eliminar el compte.

Compradors. Com que no existeix compte ni dada identificativa, per atendre una sol·licitud referida a una compra necessitem l'identificador de transacció d'Apple corresponent. Si no és possible obtenir-lo, no estem en condicions d'identificar la persona interessada dins dels nostres sistemes i resulta d'aplicació l'article 11.2 del RGPD.

Si considereu que el tractament no s'ajusta a la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.

Aquest lloc instal·la una única galeta, caminata_access_token, que desa la sessió iniciada del creador. Es crea en iniciar la sessió i desapareix en tancar-la. És estrictament necessària per prestar el servei sol·licitat, per la qual cosa està exempta del deure de consentiment previst a l'article 22.2 de la LSSI: per això no veureu cap avís de galetes.

• No s'utilitzen galetes analítiques, publicitàries ni de tercers.
• Les pàgines públiques —inici, pàgines de rutes, avisos legals i suport— no instal·len cap galeta ni carreguen scripts de tercers.
• Les tipografies se serveixen des del nostre propi servidor; no se sol·liciten a proveïdors externs.
• Només a la pàgina d'accés es carrega la biblioteca de Google Identity Services des de servidors de Google, imprescindible per al botó d'inici de sessió. En aquell moment Google tracta dades d'acord amb la seva pròpia política de privacitat.

El plafó de creadors s'adreça a persones majors d'edat, ja que implica la formalització d'un contracte i el cobrament d'ingressos. L'aplicació no s'adreça a menors de catorze anys (art. 7 LOPDGDD).

No s'adopten decisions automatitzades que produeixin efectes jurídics sobre les persones ni que les afectin significativament de manera similar. La traducció i la il·lustració del contingut es fan de manera automàtica, però recauen sobre el contingut de les rutes, no sobre persones, i tota publicació passa a més per revisió humana.

Quan el servei canviï —per exemple, si s'incorpora un nou proveïdor o una nova finalitat— aquesta política s'actualitzarà i canviarà la data que figura al principi. Les modificacions substancials es comunicaran a més per correu als creadors registrats.