Política de privacidad · Social Travel

Plantilla pendiente de revisión legal. Este texto es un borrador orientativo: la persona responsable del servicio debe completarlo y revisarlo con un profesional antes de publicarlo. Los datos entre corchetes deben sustituirse.

1. Responsable del tratamiento

[Nombre o razón social] · [NIF] · [Dirección postal] · Contacto: [email de privacidad].

2. Qué datos tratamos

Datos de la cuenta: inicias sesión con tu cuenta de Google, que nos facilita tu email, tu nombre y tu foto de perfil. No guardamos ninguna contraseña tuya.
Perfil: nombre de usuario, nombre visible, biografía, país de origen y avatar.
Ciudad de origen (opcional y privada: solo la ves tú, para pintarla en tu globo).
Contenido que publicas: viajes, paradas, itinerarios, fotos, reviews, rutas GPX, comentarios, kudos y a quién sigues.
Moderación: a quién has bloqueado y las denuncias que envías (motivo y detalles). La persona denunciada nunca sabe quién la ha denunciado; el equipo usa las denuncias solo para revisar el contenido.
Ubicación: solo la que tú introduces. Las fotos se recodifican en tu navegador antes de subirlas y se eliminan sus metadatos (incluida la posición GPS). De las rutas GPX solo guardamos una línea simplificada y recortada al principio y al final; el fichero original no se sube.
Datos técnicos imprescindibles: cookies de sesión y registros de seguridad del proveedor.
Visitas del sitio publicado: con Vercel Web Analytics, sin cookies y sin publicidad. Se anota la página (sin lo que va detrás de «?»), de dónde llegaste, el país aproximado, el dispositivo y el navegador. Vercel distingue las visitas durante 24 horas con un hash de la petición y no guarda tu IP. En local y en las pruebas automáticas no se envía nada.

3. Finalidades y base legal

Prestar el servicio de red social de viajes que solicitas (ejecución del contrato, art. 6.1.b RGPD).
Mostrar tu contenido a otras personas según la visibilidad que elijas en cada viaje (público, seguidores o privado).
Seguridad, prevención de abuso y cumplimiento de obligaciones legales (interés legítimo y obligación legal, art. 6.1.c y 6.1.f).
Medir de forma agregada qué páginas se usan en el sitio publicado (interés legítimo, art. 6.1.f RGPD).

No vendemos tus datos ni los usamos para publicidad.

4. Encargados del tratamiento

Supabase (base de datos, autenticación y almacenamiento de ficheros). Región del proyecto: [región].
Mapbox (mapas y búsqueda de lugares). Recibe las peticiones de teselas y las búsquedas que escribes.
Vercel (alojamiento de la aplicación web y medición de visitas sin cookies en el sitio publicado).
Google (inicio de sesión con tu cuenta de Google). Solo se piden los permisos básicos: email y perfil.

Algunos de estos proveedores pueden tratar datos fuera del EEE con las garantías adecuadas (cláusulas contractuales tipo). [Completar.]

5. Conservación

Conservamos tus datos mientras tengas la cuenta. Al eliminarla desde Ajustes se borran tus ficheros y, en cascada, todo tu contenido. Las copias de seguridad del proveedor se eliminan según su calendario: [plazo].

6. Tus derechos (ARCO-POL)

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Desde Ajustes puedes editar tu perfil, descargar tus datos en JSON y eliminar tu cuenta. Para cualquier otra solicitud escribe a [email de privacidad]. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

Solo usamos cookies técnicas necesarias para mantener tu sesión iniciada y recordar si has completado tu perfil. No usamos cookies de analítica ni de publicidad. Las visitas se miden sin cookies, por eso seguimos sin mostrar un banner de cookies.

8. Menores

El servicio no está dirigido a menores de 14 años. [Revisar edad mínima.]

Créditos

Última actualización: [fecha].