CaminataAcceso para creadores

Política de privacidad

Cómo trata PASEO LAB, SOCIEDAD LIMITADA los datos personales de quienes crean rutas en caminata.app y de quienes las recorren con la aplicación Caminata.

Última actualización: 31 de agosto de 2026

1. Responsable del tratamiento

ResponsablePASEO LAB, SOCIEDAD LIMITADA
NIFB93819027
DomicilioC. Sant Pere Més Baix, 32, Piso 2, Puerta 3, 08003 Barcelona, España
Correo de contactoprivacy@caminata.app

No se ha designado delegado de protección de datos: no concurre ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Cualquier cuestión sobre esta política se atiende en privacy@caminata.app.

2. Qué datos tratamos

Creadores de rutas. Al iniciar sesión con Google recibimos y almacenamos la dirección de correo electrónico y el nombre que figura en la cuenta de Google. Además guardamos el país y el idioma que el creador indica en sus ajustes, sus preferencias de notificación, la dirección IP y la fecha del último inicio de sesión, y —si activa los pagos— el identificador de su cuenta en Stripe. No almacenamos contraseñas: la autenticación la realiza Google.

Contenido de las rutas. Los textos, las coordenadas de los puntos y los datos de cada ruta se almacenan tal y como los escribe su creador, se traducen automáticamente a los idiomas de la plataforma y se ilustran con imágenes generadas. Si un creador incluye datos personales de terceros en el texto de una ruta, es él quien decide incorporarlos y quien responde de ello.

Compradores de rutas. No existe cuenta de usuario, registro, contraseña ni dirección de correo. De cada compra conservamos el identificador de transacción original que asigna Apple, la ruta y el idioma adquiridos, la fecha, el importe y la divisa. Ese identificador es un seudónimo: no contiene nombre, correo, dispositivo ni ubicación, y por sí solo no permite identificar a una persona. Aun así lo tratamos como dato personal seudonimizado, conforme al considerando 26 del RGPD.

Datos técnicos. El servidor web registra las peticiones que recibe (dirección IP, fecha, recurso solicitado y agente de usuario). Cuando se produce un error, se envía un informe técnico al servicio de monitorización, configurado expresamente para no incluir datos personales, direcciones IP ni cookies.

No utilizamos analítica web, ni perfilado, ni publicidad, ni redes sociales. No compramos ni vendemos bases de datos de contactos.

3. Finalidades y bases jurídicas

Crear y mantener la cuenta del creador, publicar sus rutas y liquidar sus ingresosEjecución de un contrato (art. 6.1.b RGPD)
Entregar la ruta comprada y permitir su restauración en el dispositivoEjecución de un contrato (art. 6.1.b RGPD)
Llevar y conservar los registros contables y fiscales de las ventas y de los pagosObligación legal (art. 6.1.c RGPD; art. 30 Código de Comercio; art. 66 Ley General Tributaria)
Revisar cada ruta antes de publicarlaInterés legítimo (art. 6.1.f RGPD): garantizar la legalidad y la calidad de lo que se pone a la venta
Registrar la IP y la fecha del último acceso, y mantener los registros del servidorInterés legítimo (art. 6.1.f RGPD): seguridad del servicio y prevención del abuso
Conservar la dirección de correo de una cuenta eliminada para impedir que se vuelva a registrarInterés legítimo (art. 6.1.f RGPD): impedir la reaparición de cuentas dadas de baja
Avisar por correo al creador cuando su ruta se aprueba o se rechazaEjecución de un contrato (art. 6.1.b RGPD). El creador puede desactivar estos avisos en sus ajustes

4. Destinatarios y encargados del tratamiento

No cedemos datos personales a terceros para sus propios fines. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta del responsable:

Hetzner Online GmbHPara quéServidor, base de datos y archivos del servicioUbicaciónAlemania; centro de datos en Finlandia (UE)
Cloudflare, Inc.Para quéRegistro del dominio, DNS y reenvío del correo entrante dirigido a las direcciones del dominio caminata.appUbicaciónEE. UU.
Apple Distribution International Ltd.Para quéDistribución de la aplicación, cobro de las compras integradas y notificaciones sobre transacciones y reembolsosUbicaciónIrlanda (UE)
Stripe Payments Europe, Ltd.Para quéPago de los ingresos a los creadores y verificación de identidad exigida por la normativa de prevención del blanqueo de capitalesUbicaciónIrlanda (UE)
OpenAI Ireland Ltd.Para quéTraducción automática del contenido de las rutas y generación de las ilustracionesUbicaciónIrlanda (UE)
Resend, Inc.Para quéEnvío de los correos de aviso a los creadoresUbicaciónEE. UU.
Functional Software, Inc. (Sentry)Para quéRegistro de errores técnicos, configurado sin datos personalesUbicaciónEE. UU., con almacenamiento en la región europea del servicio
Backblaze, Inc.Para quéAlmacenamiento de las copias de seguridad de la base de datos y de los archivos generadosUbicaciónEE. UU.

Origen de algunos datos. La dirección de correo y el nombre del creador nos los facilita Google Ireland Limited cuando el creador autoriza el inicio de sesión con su cuenta de Google; respecto de esa autenticación, Google actúa como responsable independiente conforme a su propia política de privacidad. Las coordenadas que el creador introduce se consultan contra el servicio Nominatim de la OpenStreetMap Foundation para determinar la ciudad y el país; en esa consulta no se envían datos personales.

5. Transferencias internacionales

Los proveedores establecidos fuera del Espacio Económico Europeo (Cloudflare, Resend, Sentry y Backblaze) tratan datos al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, del Marco de Privacidad de Datos UE-EE. UU. Puede solicitar copia o detalle de estas garantías escribiendo a privacy@caminata.app.

6. Plazos de conservación

Cuenta del creador y su contenido en borradorMientras la cuenta permanezca activa
Dirección de correo de una cuenta eliminadaSin plazo, con la única finalidad de impedir un nuevo registro con esa misma dirección
Rutas ya publicadas de una cuenta eliminadaSe reasignan a la cuenta administradora y siguen disponibles para quienes ya las compraron
Registros de compras, ingresos y pagosSeis años desde el último asiento (art. 30 Código de Comercio); al menos cuatro a efectos tributarios (art. 66 LGT)
IP y fecha del último inicio de sesiónSe sobrescriben en cada nuevo inicio de sesión; no se conserva histórico
Registros del servidor webEl periodo que determina la rotación de registros del sistema
Informes técnicos de errorSegún la política de retención del proveedor de monitorización
Copias de seguridad de la base de datos60 días de rotación; transcurrido ese plazo la copia se elimina

Una supresión solicitada se ejecuta en el sistema en funcionamiento de inmediato, pero los datos pueden seguir presentes en las copias de seguridad hasta que estas se rotan. Durante ese intervalo no se utilizan para ninguna otra finalidad.

7. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a privacy@caminata.app. La solicitud es gratuita y se responde en el plazo de un mes.

Creadores. La mayor parte de estos derechos se ejercen directamente desde los ajustes de la cuenta: modificar el perfil, desactivar los avisos, cerrar la sesión en todos los dispositivos o eliminar la cuenta.

Compradores. Como no existe cuenta ni dato identificativo, para atender una solicitud referida a una compra necesitamos el identificador de transacción de Apple correspondiente. Si no es posible obtenerlo, no estamos en condiciones de identificar al interesado dentro de nuestros sistemas y resulta de aplicación el artículo 11.2 del RGPD.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.

8. Cookies

Este sitio instala una única cookie, caminata_access_token, que guarda la sesión iniciada del creador. Se crea al iniciar sesión y desaparece al cerrarla. Es estrictamente necesaria para prestar el servicio solicitado, por lo que está exenta del deber de consentimiento previsto en el artículo 22.2 de la LSSI: por eso no verá un aviso de cookies.

  • No se utilizan cookies analíticas, publicitarias ni de terceros.
  • Las páginas públicas —inicio, páginas de rutas, avisos legales y soporte— no instalan ninguna cookie ni cargan scripts de terceros.
  • Las tipografías se sirven desde nuestro propio servidor; no se solicitan a proveedores externos.
  • Solo en la página de acceso se carga la biblioteca de Google Identity Services desde servidores de Google, imprescindible para el botón de inicio de sesión. En ese momento Google trata datos conforme a su propia política de privacidad.

9. Menores y decisiones automatizadas

El panel de creadores está dirigido a personas mayores de edad, ya que implica la celebración de un contrato y el cobro de ingresos. La aplicación no está dirigida a menores de catorce años (art. 7 LOPDGDD).

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni las afecten significativamente de modo similar. La traducción y la ilustración del contenido se realizan de forma automática, pero recaen sobre el contenido de las rutas, no sobre personas, y toda publicación pasa además por revisión humana.

10. Cambios en esta política

Cuando el servicio cambie —por ejemplo, si se incorpora un nuevo proveedor o una nueva finalidad— esta política se actualizará y cambiará la fecha que figura al principio. Las modificaciones sustanciales se comunicarán además por correo a los creadores registrados.