Política de privacidad

MotoTrails es un diario de a bordo para moteros: graba e importa tracks GPS, los muestra en un mapa, ayuda a planificar una ruta y a seguirla, y permite compartir los tracks con un enlace. Esta página explica qué datos tratamos, por qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD).

Responsable del tratamiento

Emanuele Chiavelli · [email protected]

En breve

• Tus rutas, puntos y lugares son privados: solo los ves tú, hasta que crees un enlace.
• Usamos la ubicación solo mientras grabas o navegas.
• Sin publicidad, sin perfiles, sin analítica, sin venta de datos.
• Puedes eliminarlo todo, en cualquier momento, desde la app o desde la web.

Qué datos tratamos

• Cuenta: la dirección de correo y, si entras con Google o Apple, el nombre y el identificador que nos comunican. Si usas correo y contraseña, la contraseña la guarda solo Firebase en forma cifrada irreversible y nadie puede leerla. También registramos si la cuenta se creó desde la web o desde la app y el user-agent de ese momento, para entender cómo se registra la gente y proteger el servicio de abusos.
• Tracks: las posiciones GPS grabadas con la app o contenidas en los archivos GPX que importas, con fecha y hora, altitud, velocidad y precisión de cada punto (y, en los teléfonos Android que tienen el sensor, la presión atmosférica medida, que sirve para corregir la altitud), el título de la ruta y los archivos GPX subidos. Si importas tracks de otras personas, asegúrate de poder hacerlo.
• Rutas planificadas y navegación: los recorridos que generas o guardas, las paradas y los puntos de maniobra. Cuando sigues una ruta con la navegación, junto con el track grabado guardamos los eventos de guía (salidas del recorrido, reincorporaciones, maniobras hechas o saltadas), útiles para saber cómo fue la ruta.
• Contenidos: los puntos de interés con sus notas y las valoraciones que das a las carreteras.
• Lugares guardados: los lugares que decides guardar en el generador de rutas (nombre y posición, como máximo 10). Solo los ves tú.
• Enlaces compartidos: el tramo de track elegido, el título, los puntos de interés incluidos y el número de visitas. De las visitas contamos solo el número: no registramos quién ha abierto el enlace.
• Suscripción: de Apple o de Google recibimos el estado de la suscripción, la fecha de vencimiento y un identificador de la compra. No recibimos ni vemos tus datos de pago: el pago lo gestiona Apple o Google según sus propias políticas.
• Datos técnicos: una cookie de sesión, necesaria para seguir conectado a la web, y dos cookies de preferencia, lingua y tema, que recuerdan el idioma y el aspecto elegidos. No son cookies de perfilado.

No usamos herramientas de analítica, cookies publicitarias ni píxeles de seguimiento, no te perfilamos y no vendemos datos a nadie. No recogemos datos de salud ni de frecuencia cardiaca.

La ubicación en la app

La app usa la ubicación solo mientras grabas una ruta o sigues una navegación, desde que pulsas GRABAR o Navegar hasta que paras, incluso con la pantalla apagada o la app en segundo plano. Mientras grabas, el sistema muestra una notificación (en Android) o una Live Activity (en iPhone) con los datos de la ruta, para recordarte que la grabación está en marcha. Puedes revocar el permiso en cualquier momento en los ajustes del móvil.

Datos en tu móvil

Los puntos grabados se quedan en el móvil hasta que se suben al servidor y luego se eliminan. Si no tienes una suscripción activa, las rutas se quedan en el móvil y se suben cuando la suscripción se reanuda. Además, la app guarda en el móvil una copia del archivo (lista de rutas, formas de los tracks, detalles, puntos de interés y enlaces) y los paquetes de navegación descargados, para abrirse más rápido y funcionar sin red. Estos datos están en el área privada de la app y se borran al cerrar la sesión de la cuenta.

Por qué y con qué base

• Para prestarte el servicio que has solicitado (cuenta, tracks, mapa, planificación, navegación, compartir, suscripción): ejecución del contrato, art. 6.1.b RGPD.
• Para proteger el servicio de accesos abusivos, conservar copias de seguridad, dar asistencia y mejorar el generador de rutas con datos agregados: interés legítimo, art. 6.1.f RGPD.
• Para cumplir obligaciones legales, cuando se exijan (por ejemplo contables o de una autoridad): art. 6.1.c RGPD.

Dónde están los datos y quién los trata

Los datos se guardan en un servidor en Italia gestionado directamente por el responsable. Para que el servicio funcione nos apoyamos en estos proveedores:

• Cloudflare: el tráfico hacia mototrails.app pasa por su red, que ve la dirección IP y los datos técnicos de la petición.
• Google Firebase Authentication: gestiona el acceso a la cuenta (correo, nombre, identificador del método de acceso y datos técnicos de seguridad) y envía los correos de confirmación y de restablecimiento de contraseña.
• Google y Apple, si eliges entrar con su cuenta, según sus respectivas políticas. Con Apple puedes ocultar tu correo: en ese caso recibimos una dirección de reenvío.
• Apple App Store y Google Play, para la compra y gestión de la suscripción: nos comunican el estado de la suscripción y nosotros lo verificamos con ellos.
• CARTO y Esri: proporcionan las imágenes del mapa y del satélite. El navegador o la app las descargan directamente de ellos, que ven la dirección IP y la zona de mapa solicitada.
• OpenStreetMap Nominatim: cuando buscas un lugar por nombre, el texto de la búsqueda pasa de nuestro servidor a este servicio, que ve el texto pero no quién lo ha escrito: la dirección IP que recibe es la de nuestro servidor.
• unpkg: proporciona a la web la biblioteca que dibuja el mapa y ve la dirección IP de quien abre el sitio.

El cálculo de rutas y de la navegación se hace en nuestros propios servidores, con datos de OpenStreetMap: las posiciones que eliges para una ruta no se envían a servicios de terceros.

Algunos de estos proveedores pueden tratar datos en Estados Unidos, sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea. Nuestros registros técnicos no guardan la dirección IP de los visitantes.

Asistencia y acceso a la cuenta

Para resolver un problema que nos comuniques, el administrador del servicio puede ver tu cuenta tal como la ves tú. Por defecto es de solo lectura; los cambios solo se habilitan si hacen falta para resolver tu solicitud. Cada acceso queda registrado: quién, cuándo, desde qué dirección IP y dispositivo, durante cuánto tiempo y qué cambios. No da acceso a tu contraseña ni a tus medios de pago. El registro sirve para garantizar que el acceso fue legítimo y se conserva 12 meses, aunque mientras tanto elimines la cuenta, y después se borra.

Datos agregados de las carreteras

Para sugerir rutas que gustan a quien conduce, contamos por qué carreteras pasan las rutas archivadas. El recuento es por carretera, no por persona: de cada carretera solo guardamos cuántos usuarios distintos han pasado, y solo las carreteras recorridas por al menos 5 usuarios distintos entran en la lista. La lista no incluye fechas, horas, rutas ni cuentas: no se puede saber quién recorrió qué.

Estos datos sirven al generador de rutas y solo se usarán cuando haya suficientes para ser significativos. La base es el interés legítimo (art. 6.1.f RGPD) en mejorar el servicio. Puedes oponerte en cualquier momento desactivando «Contribuir a los datos agregados» en los Ajustes de la app o en el menú de la cuenta de la web: tus rutas salen del recuento de inmediato.

Seguridad

La conexión está cifrada (HTTPS). En el móvil, el acceso a la cuenta se guarda en el almacenamiento protegido del sistema (Keychain en iPhone, almacenamiento cifrado en Android). Las copias de seguridad están cifradas. Ninguna medida es absoluta: si ocurriera un incidente que te afecte, te avisaremos como exige la ley.

Durante cuánto tiempo

• Los datos de la cuenta y los contenidos se conservan hasta que elimines la cuenta. Si no entras durante 24 meses, te avisamos por correo; si tampoco entras en los 30 días siguientes, la cuenta y todos sus datos se eliminan. Una suscripción activa cuenta como uso.
• Puedes eliminar la cuenta en cualquier momento, desde la app (Ajustes › Cuenta) o desde la web: cuenta, tracks, puntos de interés, enlaces, datos de navegación y archivos GPX subidos se borran de inmediato.
• Los enlaces compartidos caducan a los 30 días, salvo renovación.
• Las copias de seguridad, cifradas, se sobrescriben en un plazo de 6 meses. Hasta entonces pueden contener datos ya borrados, que solo se usan para restablecer el servicio tras una avería.
• Apple y Google conservan los datos de la compra según sus propias normas: eliminar la cuenta de MotoTrails no cancela la suscripción, que se cancela en los ajustes de la tienda.
• El registro de accesos de asistencia se conserva 12 meses, como se indica arriba.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, y puedes oponerte al tratamiento, escribiendo a [email protected]. Respondemos en un plazo de un mes. Muchas de estas cosas puedes hacerlas tú mismo en la app: exportar las rutas en GPX, eliminar contenidos o la cuenta entera.

También puedes presentar una reclamación ante la autoridad de control del país en el que resides o trabajas, o ante la del lugar donde consideres que se produjo la infracción. En España es la Agencia Española de Protección de Datos; en Italia, el Garante per la protezione dei dati personali; la lista de todas las autoridades europeas está en el sitio del CEPD.

Menores

Para registrarse hay que tener al menos 14 años.

Cambios

Si esta política cambia de forma relevante lo comunicaremos en la app, en la web o por correo al menos 30 días antes de que los cambios surtan efecto. La fecha de arriba indica la última versión.