Política de privacidad

Qué datos guardamos y cuánto duran

Existen tres diferentes razones por las que tratamos tu información:

• Contrato: es imprescindible para que el servicio funcione.
• Interés legítimo: nos permite escalar la calidad de nuestro servicio y evitar abusos en la plataforma.
• Consentimiento: es opcional. Sólo lo manejamos si lo concedes explícitamente, y puedes revocarlo cuando quieras.

Proporcionarnos estos datos en ningún caso es una obligación legal: es lo necesario para que tu cuenta en TRAZADA funcione correctamente.

Tu ubicación, con detalle

Conoce cómo y para qué se utiliza tu ubicación en TRAZADA.

Lo que no se guarda

• No hay un registro de por dónde vas. En la base de datos no existe ninguna tabla con tu recorrido.
• El dispositivo envía tu posición redondeada a un kilómetro a nuestro servidor para decidir en memoria si un aviso te pilla cerca. No se guarda registro.
• Cuando es el comienzo de una ruta en la que participas, el dispositivo envía tu posición para que el servidor compruebe que estás a menos de 500 metros de la ubicación de inicio. Se queda con el resultado para determinar si acudiste o no a la ruta.

Lo que sí se guarda

• Los avisos que das. Se guarda el sitio exacto donde estabas al publicar un aviso, junto con la hora y la información de tu cuenta. Es el dato de ubicación más personal que tenemos, y está ahí porque un aviso sin sitio no sirve de nada. Se borra automáticamente al caducar o eliminar el aviso.
• Tus confirmaciones y tus notas. Cuando marcas si un aviso sigue o no vigente, queda reflejada la cuenta que hizo la confirmación, junto con el texto que escribiste para proporcionar detalles adicional. Se van con el aviso.
• Los puntos de las rutas que creas: salida, llegada y hasta veinte puntos clave o paradas. Son sitios que eliges a mano en un buscador, no dónde estabas. Se guardan sin plazo.

Con quién se comparte

No vendemos datos ni los cedemos para publicidad, y no hemos metido ninguna herramienta de analítica nuestra: la única que hay es la que trae de serie el mapa de Mapbox, y más abajo se cuenta lo que sabemos de ella y lo que no. Estos son todos los terceros que hay, uno a uno. A quien trate datos por nuestra cuenta le exigimos el mismo nivel de protección que describe esta política.

Lo que hace nuestro servidor

Nada de lo que sale de aquí lleva tu cuenta, tu correo ni tu sesión.

• Dirección General de Tráfico y Servei Català de Trànsit: descargamos sus listas de radares cada 12 horas. Es una descarga del programa, no una petición por persona.
• Ministerio para la Transición Ecológica: descargamos los precios de los carburantes cada dos horas. Igual: nada tuyo va en esa petición.
• Google y Apple, para entrar con sus cuentas: el servidor sólo se descarga sus claves públicas y comprueba tu credencial en local. No les manda nada de ti.
• El motor que calcula recorridos: recibe las coordenadas de los puntos de tu ruta, sin nada que te identifique. Hoy corre en la misma máquina y sólo escucha en local, así que esas coordenadas no salen del servidor.
• Mapbox: el servidor no habla con Mapbox en ningún momento.

Lo que hace la app en tu móvil

Aquí sí van datos tuyos, y van directos desde tu móvil al destinatario.

• Mapbox, para pintar el mapa: recibe qué trozo de mapa estás mirando, con tu IP. Es inevitable: así funciona cualquier mapa que no venga dentro de la app.
• Mapbox, para buscar sitios: cuando escribes el nombre de un sitio al crear una ruta, recibe lo que tecleas y, cuando se sabe, tu posición como pista de cercanía para ordenar los resultados.
• Mapbox, datos de uso: en iPhone están apagados desde la configuración de la app. En Android no lo hemos comprobado y no vamos a afirmar que lo estén.
• Google o Apple, al entrar con sus cuentas: el proceso lo hace tu propio móvil con ellos, así que saben que has entrado, desde qué dispositivo y desde qué IP. Eso no pasa por nosotros.
• Google, si tu foto viene de tu cuenta de Google: en ese caso tu foto es una dirección de Google, no un fichero nuestro, y el móvil de quien te mire se la pide a Google directamente.

Mapbox, Google y Apple tratan estos datos según sus propias condiciones, y pueden hacerlo fuera de la Unión Europea.

Cómo se guarda todo esto

• La contraseña se guarda derivada con scrypt. No se guarda en claro en ningún sitio: nadie, tampoco nosotros, puede leerla.
• De las sesiones guardamos una huella del código, nunca el código. La sesión dura 30 días y la credencial con la que la app entra al servidor, 15 minutos.
• Una cuenta, un dispositivo: al entrar en un móvil se cierran las sesiones anteriores.
• A la foto de perfil se le quitan los datos ocultos antes de guardarla, incluidas las coordenadas de dónde se hizo.
• Las fotos se sirven sin pedir cuenta: quien tenga la dirección exacta de una foto puede verla. El nombre del fichero es aleatorio y no dice de quién es.

Lo que no hacemos

• No hay publicidad, ni venta de datos, ni perfilado comercial.
• No hay decisiones automatizadas que te afecten de forma significativa. Hay dos automatismos y son éstos: que se dé por buena tu asistencia a una ruta si estabas cerca del punto de salida a su hora, y que un aviso se retire cuando suficiente gente dice que ya no está —nunca por una sola persona: hacen falta al menos dos, y hasta cinco si el aviso tenía mucho respaldo—.
• No te mandamos correos: hoy no hay proveedor de correo configurado. Por eso tampoco funciona todavía recuperar la contraseña por correo, ni se verifica tu dirección.
• No hay notificaciones enviadas desde ningún servidor. Todo lo que suena en tu móvil lo dispara tu propio móvil.
• No pedimos teléfono, ni DNI, ni datos de pago.

Tus derechos

Sobre tus datos puedes ejercer, cuando quieras:

• Acceso: que te contemos qué tenemos tuyo.
• Rectificación: corregir lo que esté mal.
• Supresión: borrarlo. Lo tienes en la app y en eliminar tu cuenta.
• Limitación: que lo guardemos pero dejemos de usarlo.
• Portabilidad: llevarte una copia. Todavía no hay un botón de descarga: pídela por correo y te la preparamos a mano.
• Oposición: decir que no a lo que hacemos por interés legítimo.
• Retirar el consentimiento: quitar el permiso de ubicación desde los ajustes del móvil, apagar el interruptor de vigilar la carretera o borrar tu foto. Lo que hiciéramos antes de retirarlo sigue siendo válido, pero desde ese momento paramos.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si crees que no lo hemos hecho bien. Puedes hacerlo sin escribirnos antes, aunque nos gustaría intentarlo primero.

Para todo eso, escribe a soporte@trazada.app desde el correo de tu cuenta, o por soporte. Contestamos como mucho en un mes. Si algo no puedes hacerlo tú desde la app —borrar un mensaje suelto del chat, por ejemplo, para lo que hoy no hay botón—, pídelo por ahí y lo hacemos nosotros.

Si eliminas tu cuenta

Se hace desde la app, en Ajustes, o desde esta web, sin instalar nada. Hay que escribir la palabra ELIMINAR para confirmar, y no es una desactivación temporal: se ejecuta en el momento y no hay vuelta atrás.

Lo que se borra

• Tu nombre visible, que pasa a ser «Cuenta eliminada».
• Tu correo, sustituido por una dirección inventada que no lleva a ningún sitio.
• Tu contraseña.
• Tu foto, también el fichero del disco.
• Tus vehículos.
• El vínculo con tu cuenta de Google o de Apple.
• Las rutas que organizabas y que aún no habían salido, con sus apuntados, sus puntos y su chat.
• Las inscripciones tuyas a rutas que aún no habían salido.
• Todas tus sesiones se cierran en ese instante.

Lo que se queda, y por qué

• Las rutas que organizaste y ya salieron, con quién fue, firmadas como «Cuenta eliminada». Borrarlas se llevaría por delante el historial de gente que no ha pedido nada.
• Tus mensajes del chat, por lo mismo: borrarlos dejaría a los demás hablando solos. Se ven atribuidos a «Cuenta eliminada».
• Que fuiste a esas rutas, porque es lo que sostiene el historial del resto.
• Los avisos que diste y sus confirmaciones, hasta que caduquen y se purguen solos, como los de cualquiera.
• Los vetos que alguien te hubiera puesto al expulsarte de una ruta.
• El identificador interno de la cuenta, la fecha en que te diste de alta y tus kilómetros rodados. La fila no se borra, se vacía, y esos tres campos se quedan. Tu perfil público sigue existiendo sin nombre ni foto, pero con la fecha y los kilómetros.
• Tu nombre de usuario no se queda. Se borra de la ficha al darte de baja y vuelve a estar libre: puedes volver a cogerlo tú, o puede cogerlo otra persona.

Menores

TRAZADA es para mayores de 18 años. Es una app que se usa conduciendo, con chat abierto entre desconocidos y quedadas en persona, y no nos parece que ninguna de esas tres cosas sea para un menor. Los términos de uso piden la misma edad.

No pedimos ningún dato para comprobar la edad, así que no podemos verificarla. Si nos consta que una cuenta es de un menor de 18 años, la eliminamos. Si eres madre, padre o tutor y crees que hay una, escríbenos a soporte@trazada.app.

Lo que todavía no podemos concretar

Cambios en esta política

Cuando cambiemos algo, cambia también la fecha del principio. Si el cambio afecta a para qué usamos tus datos, te lo contamos antes de empezar a usarlos así, no después.