Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Benoit Ferretti EI, 2 impasse des Saules, 85750 Angles, France («CapTrail», «nosotros»).

Para cualquier pregunta sobre sus datos: contact@captrailapp.com. No hemos designado un delegado de protección de datos.

2. Ámbito

Esta política se aplica a la aplicación móvil CapTrail (iPhone, iPad y Android), a la versión web (app.captrailapp.com) y a este sitio.

3. Datos tratados

Según el uso que haga del servicio, tratamos:

• Cuenta: dirección de correo electrónico, contraseña (gestionada por Google Firebase Authentication; nunca tenemos acceso a ella), nombre visible y, si los indica, biografía y foto; identificador técnico, fechas de creación y de actualización.
• Rutas y lugares: puntos de paso, trazados, nombres, distancia y desnivel, carácter público o privado de cada ruta, lugares y carpetas de lugares, archivos GPX importados (convertidos en rutas o en lugares), enlaces para compartir que usted crea.
• Preferencias: uso (moto o a pie), estilo Confort o Aventura, ajuste de zonas, autopistas, unidades, idioma, su elección sobre el envío de los registros de diagnóstico.
• Posición del dispositivo: véase la sección 4.
• Suscripción: estado, plan, tienda utilizada (App Store, Google Play o web), fechas de prueba, de renovación y de vencimiento. Nunca recibimos sus datos bancarios.
• Registros de diagnóstico: al final de una navegación, salvo que lo haya desactivado, la app envía un registro técnico: eventos del guiado con fecha y hora, progreso a lo largo de la ruta seguida, velocidad, recálculos, errores, versión de la app, identificador aleatorio renovado en cada inicio de la app, identificador de la ruta y, si ha iniciado sesión, identificador de su cuenta. Puede contener posiciones precisas vinculadas a un evento, por ejemplo el lugar de una carretera indicada como cortada. No contiene su dirección de correo electrónico.
• Denuncias: si denuncia una ruta pública, registramos su identificador de cuenta, la ruta afectada con su nombre y el identificador técnico de la cuenta de su autor, el motivo elegido, su comentario si lo hay, la fecha y el curso dado a la denuncia.
• Bloqueos: si bloquea a un usuario, registramos ese bloqueo para dejar de mostrarle sus rutas. Puede levantarlo en cualquier momento desde la pestaña «Cuenta» de la app.
• Registros técnicos de los servidores: dirección IP, fecha, solicitud y respuesta, como en cualquier servicio en línea.
• Comunicaciones con el servicio de ayuda: su dirección de correo electrónico y el contenido de sus mensajes.

4. Su posición

Con su autorización, la app utiliza la posición GPS de su dispositivo para:

• centrar el mapa y mostrar su posición;
• guiarle durante una navegación, también con la pantalla bloqueada o con la app en segundo plano, mientras la navegación esté en curso;
• calcular y recalcular una ruta, y determinar la zona en la que se encuentra para el aviso de entrada en zona: en ese caso, su posición se transmite a nuestro servidor;
• mostrar en el mapa las rutas públicas situadas cerca de usted, incluidas las de otros usuarios: en ese caso, su posición se transmite a nuestro servidor.

Su posición no se registra en su perfil y no creamos ningún historial de sus trayectos, con una excepción: si el envío de los registros de diagnóstico está activado, el registro enviado al final de una navegación contiene su progreso, con fecha y hora, a lo largo de la ruta seguida y a veces una posición precisa; está vinculado a su cuenta y se borra al cabo de 12 meses. Puede desactivar este envío en la app (Cuenta › Datos y privacidad). Aparte de estos registros, solo se conservan las rutas que usted guarda.

Puede retirar la autorización en cualquier momento en los ajustes de su teléfono; el guiado deja entonces de funcionar.

5. Finalidades y bases jurídicas

• Prestar el servicio (cuenta, cálculo de rutas, visualización de las zonas, navegación, sincronización entre la app y la versión web, importación y exportación GPX): ejecución del contrato que nos vincula, definido por las condiciones generales de uso (en francés).
• Utilizar su posición: ejecución del contrato, con la autorización que usted concede en los ajustes del teléfono.
• Gestionar la suscripción y el acceso a las funciones: ejecución del contrato. Conservar los justificantes contables: obligación prevista en el Código de Comercio francés.
• Diagnosticar y corregir los problemas, proteger el servicio: nuestro interés legítimo en ofrecer un servicio fiable. Puede oponerse al envío de los registros de diagnóstico en cualquier momento en la app (Cuenta › Datos y privacidad).
• Tramitar las denuncias de contenidos publicados por los usuarios y ocultar los contenidos contrarios a las condiciones de uso: nuestro interés legítimo en garantizar la seguridad del servicio, hacer respetar sus condiciones de uso y aplicar las normas del App Store y de Google Play sobre los contenidos publicados por los usuarios. Una ruta pública puede ocultarse automáticamente tras varias denuncias, a la espera de su revisión.
• Aplicar los bloqueos que usted decide: ejecución del contrato.
• Responder a sus mensajes: ejecución del contrato o nuestro interés legítimo.

No hacemos publicidad ni elaboramos perfiles publicitarios, y no vendemos datos. La app no integra ninguna herramienta de medición de audiencia.

6. Destinatarios y encargados del tratamiento

Sus datos solo son accesibles para las personas habilitadas de CapTrail, en particular desde nuestra herramienta de administración (revisión de las denuncias, tramitación de las solicitudes de eliminación), y para los proveedores que nos ayudan a prestar el servicio, cada uno en lo que le concierne:

• OVH SAS (Francia): alojamiento de nuestros servidores y de nuestra base de datos, en Francia.
• Google (Firebase Authentication): inicio de sesión y correos electrónicos relacionados con su cuenta (verificación de la dirección, contraseña).
• RevenueCat, Inc. (Estados Unidos): gestión de las suscripciones y de las compras, para las tres tiendas.
• Nuestro proveedor de pagos con tarjeta, para las suscripciones contratadas en la versión web.
• Apple y Google, para las compras realizadas en el App Store o en Google Play: tratan el pago, la facturación y los reembolsos como responsables de sus propios tratamientos.
• Proveedores del mapa base: para mostrar el mapa, su dispositivo (o su navegador, en la versión web) solicita las teselas y las fuentes tipográficas del mapa base a OpenFreeMap, y los datos de altitud que sirven para el sombreado del relieve a Amazon Web Services (Terrain Tiles, programa AWS Open Data). Estas solicitudes les transmiten su dirección IP y la zona del mapa mostrada.
• Google Fonts: la app descarga algunas fuentes tipográficas desde los servidores de Google, lo que les transmite su dirección IP.
• OVH, para nuestro correo electrónico: comunicaciones con el servicio de ayuda.
• El proveedor encargado del desarrollo y del mantenimiento de la app y de nuestros servidores, que solo accede a los datos en la medida necesaria para estas tareas.
• Los demás usuarios y, de forma más amplia, cualquier persona que consulte el servicio, incluso sin cuenta: una ruta que usted hace pública puede mostrárseles, en particular en el mapa de la app, con su nombre, su descripción, su trazado y sus puntos de paso, su nombre visible y un identificador técnico de su cuenta; una ruta que usted comparte mediante un enlace puede consultarla cualquier persona que disponga de ese enlace. La persona cuya ruta se denuncia no es informada de la identidad de quien la denuncia; una persona a la que usted bloquea no es informada de ello.
• Las autoridades, previa solicitud basada en una norma aplicable.

7. Transferencias fuera de la Unión Europea

Algunos proveedores (Google, RevenueCat, Amazon Web Services) pueden tratar datos en Estados Unidos. Estas transferencias se basan en la certificación del proveedor conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando existe, y, en su defecto, en las cláusulas contractuales tipo adoptadas por la Comisión Europea.

8. Plazos de conservación

• Cuenta, rutas, lugares y preferencias: mientras su cuenta esté activa. Una vez registrada la eliminación (inmediatamente desde la app o, si no, cuando tramitamos su correo electrónico), ya no puede iniciar sesión y sus rutas públicas dejan de ser visibles; sus datos se borran definitivamente al cabo de 30 días, incluidos los registros de diagnóstico vinculados a su cuenta, sus bloqueos y la información de suscripción registrada en nuestros servidores (detalles, en francés). Si su suscripción no se ha cancelado, los eventos que la tienda nos transmite después se borran automáticamente al cabo de 30 días.
• Cuenta inactiva: si no inicia sesión durante 3 años, podemos eliminar la cuenta tras avisarle por correo electrónico.
• Suscripción: en nuestros servidores, mientras exista su cuenta; el historial de eventos de suscripción transmitidos por RevenueCat se borra al cabo de 3 años. Su historial de compras sigue registrado en RevenueCat, vinculado al identificador técnico de su cuenta y, en el caso de una compra en la versión web, a la dirección de correo electrónico introducida al pagar, también después de la eliminación de su cuenta, como prueba de las transacciones. Los pagos y sus justificantes los conservan Apple, Google o nuestro proveedor de pagos web; los justificantes contables de CapTrail se conservan 10 años.
• Registros de diagnóstico: 12 meses y, después, borrado automático; antes para los vinculados a su cuenta, si la elimina.
• Denuncias: 12 meses después de su envío, se hayan tramitado o no, aunque la ruta denunciada o una de las cuentas afectadas se elimine entretanto; si su cuenta se borra definitivamente antes de ese plazo, las denuncias que usted envió y las que se refieren a sus rutas dejan de estar vinculadas a su cuenta; estas últimas conservan el nombre de la ruta.
• Bloqueos: hasta que desbloquee a la persona o se elimine una de las dos cuentas.
• Registros técnicos de los servidores: se borran por rotación automática, como máximo a los 12 meses.
• Comunicaciones con el servicio de ayuda: 3 años después de la última comunicación.
• Datos guardados en su dispositivo (rutas sincronizadas, preferencias, caché del mapa y de las zonas): hasta que desinstale la app.

9. Seguridad

Las comunicaciones entre la app, la versión web y nuestros servidores están cifradas (HTTPS). Las contraseñas las gestiona Firebase Authentication. El acceso a los servidores y a la base de datos está reservado a las personas habilitadas.

10. Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, derecho a retirar su consentimiento en cualquier momento y derecho a establecer directrices sobre el destino de sus datos después de su fallecimiento.

En la app, pestaña «Cuenta»: «Exportar mis datos» le entrega un archivo con sus datos, «Editar perfil» le permite rectificarlos y «Eliminar mi cuenta», suprimirlos. «Datos y privacidad» le permite desactivar el envío de los registros de diagnóstico.

Para cualquier otra solicitud: contact@captrailapp.com. Respondemos en el plazo de un mes, prorrogable dos meses más en el caso de una solicitud compleja; podemos pedirle que acredite su identidad.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr), o ante la autoridad de protección de datos de su país de residencia (AEPD en España, CNPD en Portugal).

11. Menores

CapTrail no está dirigido a niños. Si tiene menos de 15 años, necesita el consentimiento del titular de la patria potestad para crear una cuenta.

12. Sitio web y cookies

Este sitio no solicita ningún dato personal y no muestra publicidad. Las cookies y la posible medición de audiencia se describen en la página Cookies (en francés). Si nos escribe, su dirección de correo electrónico solo se utiliza para responderle.

13. Modificaciones

Podemos actualizar esta política, en particular si el servicio evoluciona. La fecha de la versión figura en la parte superior de la página; en caso de cambio importante, le avisaremos en la app o por correo electrónico.