隐私政策
PASEO LAB, SOCIEDAD LIMITADA 如何处理在 caminata.app 上创作路线的人，以及使用 Caminata 应用行走这些路线的人的个人数据。
最后更新: 2026年9月24日
本文为参考译文，仅西班牙语版本具有法律效力。
1. 数据控制者
| 项目 | 内容 |
|---|---|
| 控制者 | PASEO LAB, SOCIEDAD LIMITADA |
| NIF | B93819027 |
| 地址 | C. Sant Pere Més Baix, 32, Piso 2, Puerta 3, 08003 Barcelona，西班牙 |
| 联系邮箱 | privacy@caminata.app |
未指定数据保护官：GDPR 第37条与 LOPDGDD 第34条所列情形均不适用。关于本政策的任何问题，请 发送至 privacy@caminata.app。
2. 我们处理哪些数据
路线创作者。 使用 Google 或 Apple 登录时，我们接收并存储相应账户中的电子邮件地址与姓名（若创作者使用 Apple 的“隐藏邮件地址”功能，我们收到的是 Apple 提供的私密转发地址，而非其真实地址；Apple 仅在首次授权时提供姓名）。我们还会保存创作者在设置中填写的国家与语言、通知偏好、IP 地址与最近一次登录的日期，以及——若其启用了收款——其 Stripe 账户的标识符。我们不存储密码：身份验证由创作者所用的登录服务商（Google 或 Apple）完成。
路线内容。 每条路线的文字、地点坐标与相关数据，按创作者所写原样存储，自动翻译为平台各 语言，并配以生成的插图。若创作者在路线文字中写入第三方的个人数据，是他决定写入，并由他承担 相应责任。
路线购买者。 不存在用户账户、注册、密码或电子邮件地址。每笔购买我们保留 Apple 分配的原 始交易标识符、所购路线与语言、日期、金额与币种。该标识符是一个假名：不含姓名、邮箱、设备或 位置信息，仅凭它无法识别到个人。即便如此，我们依据 GDPR 鉴于条款第26条，仍将其作为假名化的 个人数据处理。
应用使用者的位置信息。 如果购买者在其 iPhone 上允许访问位置信息，打开目录时应用会将设备的坐标发送到我们的服务器，以显示最近的路线。坐标不附带姓名、账户或设备标识符，我们也不将其保存到数据库：它们只保留在网页服务器和应用的技术日志中，连同请求的 IP 地址和日期，保留期限见第6节。如果购买者手动选择城市或未授予该权限，则不会发送任何坐标。路线进行中的跟踪与步数统计在设备本身完成，不会传输到我们的服务器。
技术数据。 网页服务器记录其收到的请求（IP 地址、日期、所请求的资源与用户代理）。发生错 误时，会向监控服务发送一份技术报告，该服务经明确配置，不包含个人数据、IP 地址或 Cookie。 应用本身还会保留其收到的请求日志（IP 地址、日期与所请求的资源）。
我们不使用网站分析、用户画像、广告或社交网络。我们既不购买也不出售联系人数据库。
3. 处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 创建并维护创作者账户、发布其路线并结算其收入 | 履行合同（GDPR 第6.1.b条） |
| 交付已购买的路线并允许在设备上恢复 | 履行合同（GDPR 第6.1.b条） |
| 根据应用发送的坐标显示最近的路线 | 同意（GDPR 第6.1.a条）：用户在 iOS 中授予、并可随时在设备设置中撤回的位置权限；没有该权限时，目录仍可通过选择城市继续使用 |
| 保存销售与支付的会计与税务记录 | 法定义务（GDPR 第6.1.c条；西班牙商法典第30条；一般税法第66条） |
| 在发布前审核每一条路线 | 正当利益（GDPR 第6.1.f条）：确保上架内容的合法性与质量 |
| 记录 IP 与最近一次登录日期，并保留服务器日志 | 正当利益（GDPR 第6.1.f条）：服务安全与防止滥用 |
| 保留已删除账户的邮箱地址，以阻止其再次注册 | 正当利益（GDPR 第6.1.f条）：防止已注销账户重新出现 |
| 在路线通过或被拒时以邮件通知创作者 | 履行合同（GDPR 第6.1.b条）。创作者可在设置中关闭这些通知 |
4. 接收方与受托处理者
我们不会为第三方自身的目的向其转让个人数据。为提供服务，我们使用下列服务商，它们作为受托处 理者代表控制者行事：
| 服务商 | 用途 | 所在地 |
|---|---|---|
| Hetzner Online GmbH | 用途服务器、数据库与服务文件 | 所在地德国；数据中心位于芬兰（欧盟） |
| Cloudflare, Inc. | 用途域名注册、DNS，以及寄往 caminata.app 域名各地址之来信的转发 | 所在地美国 |
| Apple Distribution International Ltd. | 用途应用分发、应用内购买的收款，以及交易与退款的通知 | 所在地爱尔兰（欧盟） |
| Stripe Payments Europe, Ltd. | 用途向创作者支付收入，以及反洗钱规定所要求的身份验证 | 所在地爱尔兰（欧盟） |
| OpenAI Ireland Ltd. | 用途路线内容的机器翻译与插图生成 | 所在地爱尔兰（欧盟） |
| Resend, Inc. | 用途向创作者发送通知邮件 | 所在地美国 |
| Functional Software, Inc. (Sentry) | 用途技术错误记录，已配置为不含个人数据 | 所在地美国，数据存储于该服务的欧洲区域 |
| Backblaze, Inc. | 用途数据库与生成文件的备份存储 | 所在地美国 |
部分数据的来源。 创作者的邮箱地址与姓名由 Google Ireland Limited 在创作者授权以其Google 账户登录时提供给我们，创作者授权以其 Apple 账户登录时则由 Apple 提供；就该身份验证而言，Google 与 Apple 各自依其自身隐私政策作为独立控制者行事。创作者输入的坐标会向 OpenStreetMap Foundation 的 Nominatim 服务查询，以确定城市与国家；该查询不发送任何个人数据。
5. 国际传输
设立于欧洲经济区之外的服务商（Cloudflare、Resend、Sentry 与 Backblaze）依据欧盟委员会批准 的标准合同条款处理数据，并在适用时依据欧盟—美国数据隐私框架。您可写信至 privacy@caminata.app 索取这些保障措施的副本或详情。
6. 保存期限
| 数据 | 期限 |
|---|---|
| 创作者账户及其草稿内容 | 账户保持活跃期间 |
| 已删除账户的邮箱地址 | 无期限，唯一目的是阻止以同一地址重新注册 |
| 已删除账户中已发布的路线 | 转移至管理员账户，并对已购买的人保持可用 |
| 购买、收入与支付记录 | 自最后一笔记账起六年（西班牙商法典第30条）；出于税务目的至少四年（LGT 第66条） |
| IP 与最近一次登录日期 | 每次新登录时覆盖；不保留历史记录 |
| 网页服务器日志（IP 地址、日期、所请求的资源、用户代理；目录请求还包括坐标） | 15 天，每日轮转 |
| 应用自身的日志（IP 地址、日期与所请求的资源；目录请求还包括坐标） | 30 天 |
| 技术错误报告 | 依监控服务商的保留政策 |
| 数据库备份 | 轮转 60 天；期满后该副本被删除 |
所请求的删除会在运行中的系统内立即执行，但数据可能仍存在于备份中，直至备份轮转为止。在此 期间，这些数据不会被用于任何其他目的。
7. 您的权利
您可写信至 privacy@caminata.app 行使访问、更正、删除、限制处理、可携带与反对的权利。 该请求免费，我们将在一个月内答复。
创作者。 上述大多数权利可直接在账户设置中行使：修改资料、关闭通知、在所有设备上退出登 录，或删除账户。
购买者。 由于不存在账户，也没有识别性数据，为处理与某笔购买有关的请求，我们需要相应的 Apple 交易标识符。若无法取得，我们便无法在系统中识别数据主体，此时适用 GDPR 第11.2条。
若您认为该处理不符合法规，可向西班牙数据保护局（AEPD）提出投诉，地址为 C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es。
9. 未成年人与自动化决策
创作者面板面向成年人，因为它涉及订立合同与取得收入。本应用不面向未满十四周岁的人 （LOPDGDD 第7条）。
我们不作出对个人产生法律效果、或以类似方式对其产生重大影响的自动化决策。内容的翻译与配图为 自动完成，但作用对象是路线内容而非个人，且每一次发布还都经过人工审核。
10. 本政策的变更
当服务发生变化时——例如新增服务商或新增处理目的——本政策将予以更新，开头所载日期也随之改变。 重大修改还将以邮件通知已注册的创作者。