Política de privacidad

Qué datos guardamos y cuánto duran

Existen tres diferentes razones por las que tratamos tu información:

• Contrato: es imprescindible para que el servicio funcione.
• Interés legítimo: nos permite escalar la calidad de nuestro servicio y evitar abusos en la plataforma.
• Consentimiento: es opcional. Sólo lo manejamos si lo concedes explícitamente, y puedes revocarlo cuando quieras.

Proporcionarnos estos datos en ningún caso es una obligación legal: es lo necesario para que tu cuenta en TRAZADA funcione correctamente.

Tu ubicación, con detalle

Conoce cómo y para qué se utiliza tu ubicación en TRAZADA.

Lo que no se guarda

• No hay un registro de por dónde vas. En la base de datos no existe ninguna tabla con tu recorrido.
• Mientras vigilas la carretera, el dispositivo mantiene abierta una conexión y por ella envía tu posición redondeada a un kilómetro, para que el servidor pueda decidir en memoria si un aviso nuevo te pilla cerca y empujártelo al momento. Se borra al soltar la conexión y no queda registro.
• Al cargar el mapa, el dispositivo envía el trozo que estás mirando y dónde estás, esta vez sin redondear, para traerte lo que hay ahí. Se usa para contestarte y no se guarda.
• Cuando es el comienzo de una ruta en la que participas, el dispositivo envía tu posición para que el servidor compruebe que estás a menos de 500 metros de la ubicación de inicio. Se queda con el resultado para determinar si acudiste o no a la ruta.

Lo que sí se guarda

• Los avisos que das. Se guarda el sitio exacto donde estabas al publicar un aviso, junto con la hora y la información de tu cuenta. Es el dato de ubicación más personal que tenemos, y está ahí porque un aviso sin sitio no sirve de nada. Se borra automáticamente al caducar o eliminar el aviso.
• Tus confirmaciones y tus notas. Cuando marcas si un aviso sigue o no vigente, queda reflejada la cuenta que hizo la confirmación, junto con el texto que escribiste para proporcionar detalles adicional. Se van con el aviso.
• Los puntos de las rutas que creas: salida, llegada y hasta veinte puntos clave o paradas. Son sitios que eliges a mano en un buscador, no dónde estabas. Se guardan sin plazo.
• Dónde estás, mientras tengas encendido el modo social. Es lo que hace que salgas en el mapa de quien también lo tiene puesto, así que va sin redondear. Se guarda una sola fila por persona y cada señal pisa la anterior: no se acumula un recorrido. Deja de servirse a los tres minutos de tu última señal, y desaparece del todo al apagar el modo, al cerrar sesión o en la siguiente limpieza. Dentro de tus zonas seguras no se envía siquiera.

Con quién se comparte

No vendemos datos ni los cedemos para publicidad, y no hemos metido ninguna herramienta de analítica nuestra: la única que hay es la que trae de serie el mapa de Mapbox, y más abajo se cuenta lo que sabemos de ella y lo que no. Estos son todos los terceros que hay, uno a uno. A quien trate datos por nuestra cuenta le exigimos el mismo nivel de protección que describe esta política.

Lo que hace nuestro servidor

Salvo el correo que se manda —y ahí va tu dirección, claro—, nada de lo que sale de aquí lleva tu cuenta, tu correo ni tu sesión.

• Dirección General de Tráfico y Servei Català de Trànsit: descargamos sus listas de radares cada 12 horas. Es una descarga del programa, no una petición por persona.
• Ministerio para la Transición Ecológica: descargamos los precios de los carburantes cada dos horas. Igual: nada tuyo va en esa petición.
• Google y Apple, para entrar con sus cuentas: el servidor sólo se descarga sus claves públicas y comprueba tu credencial en local. No les manda nada de ti.
• El motor que calcula recorridos: recibe las coordenadas de los puntos de tu ruta, sin nada que te identifique. Hoy corre en la misma máquina y sólo escucha en local, así que esas coordenadas no salen del servidor.
• Mapbox: el servidor no habla con Mapbox en ningún momento.
• El servidor de correo: por él sale el código de seis cifras cuando pides recuperar tu cuenta, y ahí va tu dirección. También le llega el aviso de cada denuncia que pones, con lo denunciado y con tu nombre y tu correo, para que quien la revise pueda contestarte. Es un servidor propio, no el de una empresa de correo.
• Apple, para mandarte notificaciones: es el único camino que existe para que llegue una notificación a un iPhone. Apple recibe el identificador que su propio sistema le dio a tu móvil y el contenido de la notificación —quién escribe y qué dice, o de qué aviso se trata—, y lo tiene el tiempo que tarde en entregarlo. Nuestra cuenta no va: para Apple eres un código de aparato, no una persona con nombre.
• Google, para mandarte notificaciones en Android: lo mismo que Apple, pero en Android, y por Firebase Cloud Messaging, el servicio de Google para esto. Google recibe el identificador que Firebase le dio a tu móvil y el mismo contenido de la notificación, y lo tiene el tiempo que tarde en entregarlo. Tampoco va nuestra cuenta: para Google también eres un código de aparato.
• El revisor de contenido: recibe el texto que se publica —un mensaje del chat, una nota de un aviso, el título o la descripción de una ruta, un nombre— y contesta una sola palabra: si puede quedarse o no. Va sin tu cuenta, sin tu correo y sin tu identificador: sólo el texto. Hoy ese servicio es DeepSeek, y trata los datos fuera de la Unión Europea según sus propias condiciones. Si algún día se cambia de proveedor, se dice aquí.

Lo que hace la app en tu móvil

Aquí sí van datos tuyos, y van directos desde tu móvil al destinatario.

• Mapbox, para pintar el mapa: recibe qué trozo de mapa estás mirando, con tu IP. Es inevitable: así funciona cualquier mapa que no venga dentro de la app.
• Mapbox, para buscar sitios: cuando escribes el nombre de un sitio al crear una ruta, recibe lo que tecleas y, cuando se sabe, tu posición como pista de cercanía para ordenar los resultados.
• Mapbox, datos de uso: los que su mapa manda por defecto están apagados, en iPhone desde la configuración de la app y en Android cada vez que arranca.
• Google o Apple, al entrar con sus cuentas: el proceso lo hace tu propio móvil con ellos, así que saben que has entrado, desde qué dispositivo y desde qué IP. Eso no pasa por nosotros.
• Google, si tu foto viene de tu cuenta de Google: en ese caso tu foto es una dirección de Google, no un fichero nuestro, y el móvil de quien te mire se la pide a Google directamente.
• Google, para que te lleguen notificaciones en Android: la app le pide a Firebase un identificador para tu móvil. Con eso Google sabe que ese aparato tiene la app instalada, pero no qué cuenta tienes en ella.

Mapbox, Google, Apple y el revisor de contenido tratan estos datos según sus propias condiciones, y pueden hacerlo fuera de la Unión Europea.

Cómo se guarda todo esto

• La contraseña se guarda derivada con scrypt. No se guarda en claro en ningún sitio: nadie, tampoco nosotros, puede leerla.
• De las sesiones guardamos una huella del código, nunca el código. La sesión dura 30 días y la credencial con la que la app entra al servidor, 15 minutos.
• Una cuenta, un dispositivo: al entrar en un móvil se cierran las sesiones anteriores.
• A la foto de perfil se le quitan los datos ocultos antes de guardarla, incluidas las coordenadas de dónde se hizo.
• Las fotos se sirven sin pedir cuenta: quien tenga la dirección exacta de una foto puede verla. El nombre del fichero es aleatorio y no dice de quién es.

Lo que no hacemos

• No hay publicidad, ni venta de datos, ni perfilado comercial.
• No hay decisiones automatizadas que te afecten de forma significativa. Hay dos automatismos y son éstos: que se dé por buena tu asistencia a una ruta si estabas cerca del punto de salida a su hora, y que un aviso se retire cuando suficiente gente dice que ya no está —nunca por una sola persona: hacen falta al menos dos, y hasta cinco si el aviso tenía mucho respaldo—.
• El único correo que te mandamos es el código de seis cifras para volver a entrar cuando no te acuerdas de la contraseña, y sólo si lo pides tú. No hay boletines ni novedades. Tu dirección tampoco se verifica todavía.
• Sí hay notificaciones enviadas desde el servidor, y van por Apple en iPhone y por Google en Android: los mensajes de los chats de tus rutas y los recordatorios de cuándo salen. Los avisos de la carretera que tienes delante no van por ahí: los saca la propia app en tu móvil. Más arriba se cuenta qué reciben Apple y Google en ese camino.
• No pedimos teléfono, ni DNI, ni datos de pago.

Tus derechos

Sobre tus datos puedes ejercer, cuando quieras:

• Acceso: que te contemos qué tenemos tuyo.
• Rectificación: corregir lo que esté mal.
• Supresión: borrarlo. Lo tienes en la app y en eliminar tu cuenta.
• Limitación: que lo guardemos pero dejemos de usarlo.
• Portabilidad: llevarte una copia. Todavía no hay un botón de descarga: pídela por correo y te la preparamos a mano.
• Oposición: decir que no a lo que hacemos por interés legítimo.
• Retirar el consentimiento: quitar el permiso de ubicación desde los ajustes del móvil, apagar el interruptor de vigilar la carretera o borrar tu foto. Lo que hiciéramos antes de retirarlo sigue siendo válido, pero desde ese momento paramos.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si crees que no lo hemos hecho bien. Puedes hacerlo sin escribirnos antes, aunque nos gustaría intentarlo primero.

Para todo eso, escribe a legal@trazada.app desde el correo de tu cuenta, o por soporte. Contestamos como mucho en un mes. Si algo no puedes hacerlo tú desde la app —borrar un mensaje suelto del chat, por ejemplo, para lo que hoy no hay botón—, pídelo por ahí y lo hacemos nosotros.

Si eliminas tu cuenta

Se hace desde la app, en Ajustes, o desde esta web, sin instalar nada. Hay que escribir la palabra ELIMINAR para confirmar, y no es una desactivación temporal: se ejecuta en el momento y no hay vuelta atrás.

Lo que se borra

• Tu nombre visible, que pasa a ser «Cuenta eliminada».
• Tu correo, sustituido por una dirección inventada que no lleva a ningún sitio.
• Tu contraseña.
• Tu foto, también el fichero del disco.
• Tus vehículos.
• El vínculo con tu cuenta de Google o de Apple.
• Las rutas que organizabas y que aún no habían salido, con sus apuntados, sus puntos y su chat.
• Las inscripciones tuyas a rutas que aún no habían salido.
• Todas tus sesiones se cierran en ese instante.

Lo que se queda, y por qué

• Las rutas que organizaste y ya salieron, con quién fue, firmadas como «Cuenta eliminada». Borrarlas se llevaría por delante el historial de gente que no ha pedido nada.
• Tus mensajes del chat, por lo mismo: borrarlos dejaría a los demás hablando solos. Se ven atribuidos a «Cuenta eliminada».
• Que fuiste a esas rutas, porque es lo que sostiene el historial del resto.
• Los avisos que diste y sus confirmaciones, hasta que caduquen y se purguen solos, como los de cualquiera.
• Los vetos que alguien te hubiera puesto al expulsarte de una ruta.
• El identificador interno de la cuenta, la fecha en que te diste de alta y tus kilómetros rodados. La fila no se borra, se vacía, y esos tres campos se quedan. Tu perfil público sigue existiendo sin nombre ni foto, pero con la fecha y los kilómetros.
• Tu nombre de usuario no se queda. Se borra de la ficha al darte de baja y vuelve a estar libre: puedes volver a cogerlo tú, o puede cogerlo otra persona.

Menores

TRAZADA es para mayores de 18 años. Es una app que se usa conduciendo, con chat abierto entre desconocidos y quedadas en persona, y no nos parece que ninguna de esas tres cosas sea para un menor. Los términos de uso piden la misma edad.

No pedimos ningún dato para comprobar la edad, así que no podemos verificarla. Si nos consta que una cuenta es de un menor de 18 años, la eliminamos. Si eres madre, padre o tutor y crees que hay una, escríbenos a legal@trazada.app.

Lo que todavía no podemos concretar

Cambios en esta política

Cuando cambiemos algo, cambia también la fecha del principio. Si el cambio afecta a para qué usamos tus datos, te lo contamos antes de empezar a usarlos así, no después.