Política de privacidad
Cómo trata PASEO LAB, SOCIEDAD LIMITADA los datos personales de quienes crean rutas en caminata.app y de quienes las recorren con la aplicación Caminata.
Última actualización: 31 de agosto de 2026
1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | PASEO LAB, SOCIEDAD LIMITADA |
| NIF | B93819027 |
| Domicilio | C. Sant Pere Més Baix, 32, Piso 2, Puerta 3, 08003 Barcelona, España |
| Correo de contacto | privacy@caminata.app |
No se ha designado delegado de protección de datos: no concurre ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Cualquier cuestión sobre esta política se atiende en privacy@caminata.app.
2. Qué datos tratamos
Creadores de rutas. Al iniciar sesión con Google recibimos y almacenamos la dirección de correo electrónico y el nombre que figura en la cuenta de Google. Además guardamos el país y el idioma que el creador indica en sus ajustes, sus preferencias de notificación, la dirección IP y la fecha del último inicio de sesión, y —si activa los pagos— el identificador de su cuenta en Stripe. No almacenamos contraseñas: la autenticación la realiza Google.
Contenido de las rutas. Los textos, las coordenadas de los puntos y los datos de cada ruta se almacenan tal y como los escribe su creador, se traducen automáticamente a los idiomas de la plataforma y se ilustran con imágenes generadas. Si un creador incluye datos personales de terceros en el texto de una ruta, es él quien decide incorporarlos y quien responde de ello.
Compradores de rutas. No existe cuenta de usuario, registro, contraseña ni dirección de correo. De cada compra conservamos el identificador de transacción original que asigna Apple, la ruta y el idioma adquiridos, la fecha, el importe y la divisa. Ese identificador es un seudónimo: no contiene nombre, correo, dispositivo ni ubicación, y por sí solo no permite identificar a una persona. Aun así lo tratamos como dato personal seudonimizado, conforme al considerando 26 del RGPD.
Datos técnicos. El servidor web registra las peticiones que recibe (dirección IP, fecha, recurso solicitado y agente de usuario). Cuando se produce un error, se envía un informe técnico al servicio de monitorización, configurado expresamente para no incluir datos personales, direcciones IP ni cookies.
No utilizamos analítica web, ni perfilado, ni publicidad, ni redes sociales. No compramos ni vendemos bases de datos de contactos.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener la cuenta del creador, publicar sus rutas y liquidar sus ingresos | Ejecución de un contrato (art. 6.1.b RGPD) |
| Entregar la ruta comprada y permitir su restauración en el dispositivo | Ejecución de un contrato (art. 6.1.b RGPD) |
| Llevar y conservar los registros contables y fiscales de las ventas y de los pagos | Obligación legal (art. 6.1.c RGPD; art. 30 Código de Comercio; art. 66 Ley General Tributaria) |
| Revisar cada ruta antes de publicarla | Interés legítimo (art. 6.1.f RGPD): garantizar la legalidad y la calidad de lo que se pone a la venta |
| Registrar la IP y la fecha del último acceso, y mantener los registros del servidor | Interés legítimo (art. 6.1.f RGPD): seguridad del servicio y prevención del abuso |
| Conservar la dirección de correo de una cuenta eliminada para impedir que se vuelva a registrar | Interés legítimo (art. 6.1.f RGPD): impedir la reaparición de cuentas dadas de baja |
| Avisar por correo al creador cuando su ruta se aprueba o se rechaza | Ejecución de un contrato (art. 6.1.b RGPD). El creador puede desactivar estos avisos en sus ajustes |
4. Destinatarios y encargados del tratamiento
No cedemos datos personales a terceros para sus propios fines. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta del responsable:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Para quéServidor, base de datos y archivos del servicio | UbicaciónAlemania; centro de datos en Finlandia (UE) |
| Cloudflare, Inc. | Para quéRegistro del dominio, DNS y reenvío del correo entrante dirigido a las direcciones del dominio caminata.app | UbicaciónEE. UU. |
| Apple Distribution International Ltd. | Para quéDistribución de la aplicación, cobro de las compras integradas y notificaciones sobre transacciones y reembolsos | UbicaciónIrlanda (UE) |
| Stripe Payments Europe, Ltd. | Para quéPago de los ingresos a los creadores y verificación de identidad exigida por la normativa de prevención del blanqueo de capitales | UbicaciónIrlanda (UE) |
| OpenAI Ireland Ltd. | Para quéTraducción automática del contenido de las rutas y generación de las ilustraciones | UbicaciónIrlanda (UE) |
| Resend, Inc. | Para quéEnvío de los correos de aviso a los creadores | UbicaciónEE. UU. |
| Functional Software, Inc. (Sentry) | Para quéRegistro de errores técnicos, configurado sin datos personales | UbicaciónEE. UU., con almacenamiento en la región europea del servicio |
| Backblaze, Inc. | Para quéAlmacenamiento de las copias de seguridad de la base de datos y de los archivos generados | UbicaciónEE. UU. |
Origen de algunos datos. La dirección de correo y el nombre del creador nos los facilita Google Ireland Limited cuando el creador autoriza el inicio de sesión con su cuenta de Google; respecto de esa autenticación, Google actúa como responsable independiente conforme a su propia política de privacidad. Las coordenadas que el creador introduce se consultan contra el servicio Nominatim de la OpenStreetMap Foundation para determinar la ciudad y el país; en esa consulta no se envían datos personales.
5. Transferencias internacionales
Los proveedores establecidos fuera del Espacio Económico Europeo (Cloudflare, Resend, Sentry y Backblaze) tratan datos al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, del Marco de Privacidad de Datos UE-EE. UU. Puede solicitar copia o detalle de estas garantías escribiendo a privacy@caminata.app.
6. Plazos de conservación
| Dato | Plazo |
|---|---|
| Cuenta del creador y su contenido en borrador | Mientras la cuenta permanezca activa |
| Dirección de correo de una cuenta eliminada | Sin plazo, con la única finalidad de impedir un nuevo registro con esa misma dirección |
| Rutas ya publicadas de una cuenta eliminada | Se reasignan a la cuenta administradora y siguen disponibles para quienes ya las compraron |
| Registros de compras, ingresos y pagos | Seis años desde el último asiento (art. 30 Código de Comercio); al menos cuatro a efectos tributarios (art. 66 LGT) |
| IP y fecha del último inicio de sesión | Se sobrescriben en cada nuevo inicio de sesión; no se conserva histórico |
| Registros del servidor web | El periodo que determina la rotación de registros del sistema |
| Informes técnicos de error | Según la política de retención del proveedor de monitorización |
| Copias de seguridad de la base de datos | 60 días de rotación; transcurrido ese plazo la copia se elimina |
Una supresión solicitada se ejecuta en el sistema en funcionamiento de inmediato, pero los datos pueden seguir presentes en las copias de seguridad hasta que estas se rotan. Durante ese intervalo no se utilizan para ninguna otra finalidad.
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a privacy@caminata.app. La solicitud es gratuita y se responde en el plazo de un mes.
Creadores. La mayor parte de estos derechos se ejercen directamente desde los ajustes de la cuenta: modificar el perfil, desactivar los avisos, cerrar la sesión en todos los dispositivos o eliminar la cuenta.
Compradores. Como no existe cuenta ni dato identificativo, para atender una solicitud referida a una compra necesitamos el identificador de transacción de Apple correspondiente. Si no es posible obtenerlo, no estamos en condiciones de identificar al interesado dentro de nuestros sistemas y resulta de aplicación el artículo 11.2 del RGPD.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.
9. Menores y decisiones automatizadas
El panel de creadores está dirigido a personas mayores de edad, ya que implica la celebración de un contrato y el cobro de ingresos. La aplicación no está dirigida a menores de catorce años (art. 7 LOPDGDD).
No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni las afecten significativamente de modo similar. La traducción y la ilustración del contenido se realizan de forma automática, pero recaen sobre el contenido de las rutas, no sobre personas, y toda publicación pasa además por revisión humana.
10. Cambios en esta política
Cuando el servicio cambie —por ejemplo, si se incorpora un nuevo proveedor o una nueva finalidad— esta política se actualizará y cambiará la fecha que figura al principio. Las modificaciones sustanciales se comunicarán además por correo a los creadores registrados.