Политика конфиденциальности
Как PASEO LAB, SOCIEDAD LIMITADA обрабатывает персональные данные тех, кто создаёт маршруты на caminata.app, и тех, кто проходит их в приложении Caminata.
Последнее обновление: 24 сентября 2026 г.
Это ознакомительный перевод. Юридическую силу имеет только испанская версия.
1. Ответственный за обработку
| Сведение | Значение |
|---|---|
| Ответственный | PASEO LAB, SOCIEDAD LIMITADA |
| NIF | B93819027 |
| Адрес | C. Sant Pere Més Baix, 32, Piso 2, Puerta 3, 08003 Barcelona, Испания |
| Почта для связи | privacy@caminata.app |
Уполномоченный по защите данных не назначен: ни один из случаев статьи 37 GDPR и статьи 34 LOPDGDD не наступает. Любые вопросы по настоящей политике принимаются на privacy@caminata.app.
2. Какие данные мы обрабатываем
Авторы маршрутов. При входе через Google или Apple мы получаем и храним адрес электронной почты и имя, указанные в соответствующем аккаунте (если автор пользуется функцией Apple «скрыть e-mail», мы получаем не его настоящий адрес, а закрытый адрес-посредник Apple; имя Apple сообщает только один раз — при первой авторизации). Кроме того, мы храним страну и язык, которые автор указал в настройках, его настройки уведомлений, IP-адрес и дату последнего входа, а если он включил выплаты — идентификатор его счёта в Stripe. Паролей мы не храним: проверку подлинности выполняет тот поставщик, через которого автор входит, — Google или Apple.
Содержимое маршрутов. Тексты, координаты точек и данные каждого маршрута хранятся в том виде, в каком их пишет автор, автоматически переводятся на языки платформы и иллюстрируются сгенерированными изображениями. Если автор включает в текст маршрута персональные данные третьих лиц, решение об этом принимает он и он же за это отвечает.
Покупатели маршрутов. Учётной записи, регистрации, пароля и адреса почты не существует. По каждой покупке мы сохраняем исходный идентификатор транзакции, присвоенный Apple, купленный маршрут и язык, дату, сумму и валюту. Этот идентификатор — псевдоним: он не содержит ни имени, ни почты, ни устройства, ни местоположения и сам по себе не позволяет опознать человека. Тем не менее мы обращаемся с ним как с псевдонимизированными персональными данными в соответствии с пунктом 26 преамбулы GDPR.
Местоположение тех, кто пользуется приложением. Если покупатель разрешает на своём iPhone доступ к геолокации, то при открытии каталога приложение отправляет на наш сервер координаты устройства, чтобы показать ближайшие маршруты. К ним не прилагаются ни имя, ни аккаунт, ни идентификатор устройства, и в базе данных мы их не сохраняем: они остаются только в технических журналах веб-сервера и приложения, вместе с IP-адресом и датой запроса, на сроки, указанные в разделе 6. Если покупатель выбирает город вручную или не даёт разрешения, координаты не отправляются. Отслеживание во время прохождения маршрута и подсчёт шагов происходят на самом устройстве и на наш сервер не передаются.
Технические данные. Веб-сервер записывает получаемые запросы (IP-адрес, дату, запрошенный ресурс и агент пользователя). При возникновении ошибки технический отчёт отправляется в службу мониторинга, специально настроенную так, чтобы не включать персональных данных, IP-адресов и cookie. Само приложение дополнительно ведёт журнал получаемых запросов (IP-адрес, дата и запрошенный ресурс).
Мы не используем веб-аналитику, профилирование, рекламу и социальные сети. Мы не покупаем и не продаём базы контактов.
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Создание и ведение аккаунта автора, публикация его маршрутов и расчёт его дохода | Исполнение договора (ст. 6.1.b GDPR) |
| Выдача купленного маршрута и восстановление его на устройстве | Исполнение договора (ст. 6.1.b GDPR) |
| Показ ближайших маршрутов по координатам, которые отправляет приложение | Согласие (ст. 6.1.a GDPR): разрешение на геолокацию, которое пользователь даёт в iOS и может отозвать в любой момент в настройках устройства; без него каталог продолжает работать при выборе города |
| Ведение и хранение бухгалтерского и налогового учёта продаж и выплат | Правовая обязанность (ст. 6.1.c GDPR; ст. 30 Торгового кодекса Испании; ст. 66 Общего налогового закона) |
| Проверка каждого маршрута перед публикацией | Законный интерес (ст. 6.1.f GDPR): обеспечить законность и качество того, что выставлено на продажу |
| Запись IP и даты последнего входа и ведение журналов сервера | Законный интерес (ст. 6.1.f GDPR): безопасность сервиса и предотвращение злоупотреблений |
| Хранение адреса почты удалённого аккаунта, чтобы им нельзя было зарегистрироваться снова | Законный интерес (ст. 6.1.f GDPR): не допустить возвращения закрытых аккаунтов |
| Уведомление автора письмом об одобрении или отклонении маршрута | Исполнение договора (ст. 6.1.b GDPR). Автор может отключить эти уведомления в настройках |
4. Получатели и обработчики
Мы не передаём персональные данные третьим лицам для их собственных целей. Для работы сервиса мы привлекаем следующих поставщиков, действующих как обработчики по поручению ответственного:
| Поставщик | Для чего | Расположение |
|---|---|---|
| Hetzner Online GmbH | Для чегоСервер, база данных и файлы сервиса | РасположениеГермания; дата-центр в Финляндии (ЕС) |
| Cloudflare, Inc. | Для чегоРегистрация домена, DNS и пересылка входящей почты на адреса домена caminata.app | РасположениеСША |
| Apple Distribution International Ltd. | Для чегоРаспространение приложения, приём оплаты встроенных покупок и уведомления о транзакциях и возвратах | РасположениеИрландия (ЕС) |
| Stripe Payments Europe, Ltd. | Для чегоВыплата дохода авторам и проверка личности, требуемая правилами противодействия отмыванию денег | РасположениеИрландия (ЕС) |
| OpenAI Ireland Ltd. | Для чегоМашинный перевод содержимого маршрутов и создание иллюстраций | РасположениеИрландия (ЕС) |
| Resend, Inc. | Для чегоОтправка уведомительных писем авторам | РасположениеСША |
| Functional Software, Inc. (Sentry) | Для чегоЗапись технических ошибок, настроенная без персональных данных | РасположениеСША, с хранением в европейском регионе сервиса |
| Backblaze, Inc. | Для чегоХранение резервных копий базы данных и созданных файлов | РасположениеСША |
Откуда берутся некоторые данные. Адрес почты и имя автора нам передаёт Google Ireland Limited, когда автор разрешает вход через свой аккаунт Google, либо Apple, когда он разрешает вход через свой аккаунт Apple; в отношении этой аутентификации каждый из них выступает самостоятельным ответственным по собственной политике конфиденциальности. Координаты, которые вводит автор, сверяются со службой Nominatim организации OpenStreetMap Foundation для определения города и страны; персональные данные в этом запросе не передаются.
5. Международные передачи
Поставщики, находящиеся за пределами Европейского экономического пространства (Cloudflare, Resend, Sentry и Backblaze), обрабатывают данные на основании стандартных договорных условий, утверждённых Европейской комиссией, и, где применимо, Рамочного соглашения о защите данных ЕС–США. Копию или подробности этих гарантий можно запросить, написав на privacy@caminata.app.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт автора и его содержимое в черновиках | Пока аккаунт остаётся активным |
| Адрес почты удалённого аккаунта | Без срока, с единственной целью не допустить новой регистрации с того же адреса |
| Уже опубликованные маршруты удалённого аккаунта | Переходят на административную учётную запись и остаются доступны тем, кто их купил |
| Записи о покупках, доходах и выплатах | Шесть лет с последней проводки (ст. 30 Торгового кодекса Испании); не менее четырёх для налоговых целей (ст. 66 LGT) |
| IP и дата последнего входа | Перезаписываются при каждом новом входе; история не сохраняется |
| Журналы веб-сервера (IP-адрес, дата, запрошенный ресурс, агент пользователя; в запросах каталога также координаты) | 15 дней, с ежедневной ротацией |
| Журналы самого приложения (IP-адрес, дата и запрошенный ресурс; в запросах каталога также координаты) | 30 дней |
| Технические отчёты об ошибках | По политике хранения поставщика мониторинга |
| Резервные копии базы данных | Ротация 60 дней; по истечении этого срока копия удаляется |
Запрошенное удаление выполняется в работающей системе немедленно, но данные могут оставаться в резервных копиях, пока те не будут ротированы. В течение этого промежутка они не используются ни для каких иных целей.
7. Ваши права
Права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение можно осуществить, написав на privacy@caminata.app. Обращение бесплатно, ответ даётся в течение одного месяца.
Авторы. Большая часть этих прав осуществляется прямо в настройках аккаунта: изменить профиль, отключить уведомления, выйти на всех устройствах или удалить аккаунт.
Покупатели. Поскольку ни аккаунта, ни опознавательных данных не существует, для рассмотрения обращения по покупке нам нужен соответствующий идентификатор транзакции Apple. Если получить его невозможно, мы не в состоянии опознать субъекта данных в наших системах, и применяется статья 11.2 GDPR.
Если вы считаете, что обработка не соответствует законодательству, вы можете подать жалобу в Испанское агентство по защите данных (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.
9. Несовершеннолетние и автоматизированные решения
Кабинет авторов предназначен для совершеннолетних, поскольку предполагает заключение договора и получение дохода. Приложение не предназначено для лиц младше четырнадцати лет (ст. 7 LOPDGDD).
Автоматизированные решения, порождающие правовые последствия для людей или сходным образом существенно на них влияющие, не принимаются. Перевод и иллюстрирование содержимого происходят автоматически, но относятся к содержимому маршрутов, а не к людям, и каждая публикация вдобавок проходит проверку человеком.
10. Изменения настоящей политики
Когда сервис изменится — например, появится новый поставщик или новая цель, — настоящая политика будет обновлена и дата в её начале изменится. О существенных изменениях будет дополнительно сообщено письмом зарегистрированным авторам.