Política de privacidad

Esta es una traducción que facilitamos para tu comodidad. La versión polaca es la jurídicamente vinculante. Leer la versión en polaco

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el Prestador del Servicio indicado en el § 1 de los Términos (en adelante, el «Responsable» o «nosotros»).

Contacto para cualquier asunto relacionado con los datos personales: [email protected] o por correo postal a la dirección del Prestador del Servicio indicada en los Términos. No hemos designado un delegado de protección de datos.

Esta política se aplica a la aplicación móvil TravelPing (iOS, Android), a las páginas de vista previa de la ubicación que se abren en el navegador (enlaces /s/… y /g/…) y al sitio web https://travelping.app (en conjunto, el «Servicio»).

2. Qué datos tratamos

Si usas la aplicación

• Cuenta: dirección de correo electrónico, contraseña (solo almacenamos su hash criptográfico), nombre visible y, opcionalmente, foto de perfil. Puedes usar la aplicación como invitado: en ese caso creamos una cuenta anónima con un identificador aleatorio, sin tu correo electrónico.
• Ubicación: coordenadas GPS, precisión y, si el dispositivo los proporciona, también la velocidad, la dirección de desplazamiento y el nivel de batería. Los recopilamos solo cuando la compartición está activada, también en segundo plano, hasta que la pauses o la elimines.
• Configuración de comparticiones y grupos: nombres, franjas de tiempo y horarios, frecuencia de actualización, destino del viaje opcional y un estado breve (p. ej., «En camino»).
• Mensajes: el contenido de los mensajes del chat de una compartición y las respuestas a las preguntas de los destinatarios.
• Token de notificaciones push e información básica sobre el dispositivo (sistema operativo), si aceptas las notificaciones.
• Lista de amigos: comparticiones de otras personas que has guardado con un nombre elegido por ti.
• Momentos: fotos con un texto breve y una posición que tú mismo añades a una compartición o a un grupo. Antes de guardar la foto, la reducimos y eliminamos sus metadatos (EXIF, incluidas las coordenadas GPS y el modelo de cámara).

Si ves la ubicación de otra persona en el navegador

• No necesitas una cuenta. Si envías un mensaje o una pregunta a la persona que comparte, guardamos su contenido, la firma que indiques (opcional) y un identificador aleatorio del navegador que te permite ver la respuesta.
• Reacciones y comentarios en momentos: si reaccionas (emoji) o comentas un momento, guardamos la reacción, el texto del comentario, el nombre tal como lo escribas (opcional; sin él mostramos «Invitado»), la hora y un hash (sha256) de un identificador aleatorio guardado en tu navegador (localStorage). No guardamos con ellos la dirección IP ni cookies. El identificador solo sirve para deshacer una reacción, marcar tus propios comentarios y contar una sola vez las denuncias de una misma persona. No aceptamos comentarios con enlaces.

Todos los usuarios

• Datos técnicos: dirección IP, tipo de navegador/dispositivo, fecha y hora de la solicitud. Se registran en los logs del servidor y sirven para la seguridad (p. ej., limitar abusos y spam).

No recopilamos categorías especiales de datos, contactos de la agenda ni identificadores publicitarios.

3. Finalidades y bases jurídicas

Facilitar los datos es voluntario, pero sin la ubicación no es posible compartirla y sin un correo electrónico no puedes crear una cuenta completa (en ese caso puedes seguir como invitado). No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles.

4. Quién ve tu ubicación

• Cualquier persona que tenga el enlace o el código QR de la compartición ve tu posición, tu nombre, tu avatar y tu estado, pero solo mientras la compartición está activa (no está pausada y se encuentra dentro de la franja de tiempo y el horario configurados). El enlace funciona como una llave: compártelo solo con personas de confianza.
• Los miembros del grupo y cualquier persona que tenga su enlace o código QR ven las posiciones de los miembros que comparten su ubicación en ese grupo.
• Si activas el rastro del recorrido, los destinatarios ven también tus posiciones del periodo que elijas (p. ej., la última hora, las últimas 6 o 24 horas o todo el tiempo que compartes).
• Los momentos (foto, texto, lugar y hora) los ven las mismas personas que ven tu posición: mediante el enlace o el código QR solo mientras la compartición está activa y, en un grupo, también sus miembros en la aplicación.
• Las reacciones y los comentarios de un momento los ve cualquier persona con el enlace de la compartición o del grupo mientras el momento sea visible (las mismas reglas que la posición) y, en la aplicación, también el autor del momento, el titular de la compartición o del grupo y sus miembros. No escribas en los comentarios nada que no quieras revelar.
• Después de pausar, finalizar o eliminar una compartición, los destinatarios dejan de ver tu posición.

5. Destinatarios de los datos y encargados del tratamiento

Solo confiamos datos a proveedores sin los cuales el Servicio no puede funcionar, y únicamente en la medida necesaria:

• Alojamiento del servidor y de la base de datos (servidor VPS): todos los datos del Servicio.
• Cloudflare, Inc.: red de distribución de contenidos, cifrado de las conexiones, protección frente a ataques (dirección IP, tráfico de red).
• Expo (650 Industries, Inc.), Apple (APNs) y Google (Firebase Cloud Messaging): entrega de notificaciones push (token del dispositivo, contenido de la notificación) y actualizaciones de la aplicación.
• Proveedores de teselas de mapa, es decir, OpenFreeMap en la aplicación y OpenStreetMap Foundation en las páginas de vista previa: carga del mapa base (dirección IP, zona del mapa mostrada).
• Servicio de rutas OSRM (project‑osrm.org): ajuste del rastro del recorrido a las carreteras (coordenadas de los puntos del rastro, sin datos que identifiquen al usuario).
• Google Fonts y unpkg: fuentes tipográficas y biblioteca de mapas en las páginas web (dirección IP).
• Apple App Store y Google Play: distribución de la aplicación. Tratan los datos conforme a sus propias políticas, como responsables independientes.

También podemos comunicar datos a autoridades públicas, pero solo cuando la ley lo exija. No vendemos datos ni los cedemos a anunciantes ni a intermediarios de datos (data brokers).

6. Transferencias de datos fuera del EEE

Algunos de los proveedores mencionados (Cloudflare, Expo, Apple, Google) tienen su sede en EE. UU. La transferencia de datos se basa en la decisión de la Comisión Europea que declara un nivel de protección adecuado (Marco de Privacidad de Datos UE‑EE. UU., EU‑US Data Privacy Framework) en el caso de las entidades certificadas y, en los demás casos, en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes obtener una copia de las garantías escribiéndonos.

7. Cuánto tiempo conservamos los datos

• Historial de posiciones (comparticiones y grupos): hasta 7 días; después lo eliminamos automáticamente. Eliminar una compartición, salir de un grupo o eliminar la cuenta lo borra antes.
• Momentos (fotos con texto y posición): hasta 30 días; después los eliminamos automáticamente. Puedes eliminar cualquier momento antes en la aplicación; también se eliminan junto con la compartición, al salir del grupo y al eliminar la cuenta.
• Reacciones y comentarios en momentos: mientras exista el momento; se eliminan junto con él (automáticamente al terminar el plazo de conservación del momento o antes). El autor del momento y el titular de la compartición o del grupo pueden eliminar cualquier comentario en la aplicación. Un comentario denunciado por 3 personas distintas deja de mostrarse públicamente de forma automática (el titular lo sigue viendo y puede eliminarlo).
• Última posición conocida en la memoria caché del servidor: hasta 1 hora.
• Mensajes de destinatarios enviados desde el navegador: hasta 180 días.
• Cuenta de invitado (uso sin registro): si no tiene comparticiones, grupos ni comparticiones guardadas y no se ha usado durante 90 días, la eliminamos automáticamente (la app creará una nueva la próxima vez que se inicie).
• Cuenta, configuración, mensajes del chat: hasta que se elimine la cuenta o la compartición/el grupo correspondiente.
• Logs del servidor: se rotan y sobrescriben, por regla general en un plazo de 30 días.
• Correspondencia con nosotros: durante el tiempo necesario para tramitar el asunto y posibles reclamaciones (por regla general, hasta 3 años).

8. Tus derechos

Tienes derecho a:

• acceder a tus datos y obtener una copia de ellos,
• rectificar tus datos (el nombre, el correo electrónico y la foto también puedes cambiarlos tú mismo en la aplicación),
• suprimir tus datos: Perfil → «Eliminar cuenta y datos» elimina la cuenta y los datos de inmediato (detalles),
• la limitación del tratamiento,
• la portabilidad de los datos,
• oponerte al tratamiento basado en el interés legítimo,
• retirar el consentimiento en cualquier momento (p. ej., desactivando el acceso a la ubicación en los ajustes del teléfono), sin que ello afecte a la licitud del tratamiento anterior,
• presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00‑193 Varsovia, uodo.gov.pl).

Para ejercer tus derechos, escribe a [email protected]. Responderemos sin dilación indebida y, a más tardar, en el plazo de un mes. Podemos pedirte que confirmes que la cuenta te pertenece.

9. Permisos y almacenamiento en el dispositivo

• Ubicación, también «siempre»/en segundo plano: envío de la posición cuando la aplicación no está en pantalla. Antes de la solicitud del sistema, explicamos en la aplicación para qué se necesita.
• Cámara: escanear códigos QR (la imagen no sale del dispositivo) y hacer fotos que tú mismo envías como foto de perfil o momento.
• Fotos: solo cuando tú mismo eliges una foto de perfil o una foto para un momento.
• Notificaciones: información sobre comparticiones y mensajes.

La aplicación guarda en el teléfono los tokens de inicio de sesión (en el almacenamiento seguro del sistema) y su configuración. Las páginas de vista previa guardan en la memoria del navegador (localStorage) un identificador aleatorio y la firma del chat. No usamos cookies de seguimiento ni de analítica; el panel de administración solo usa las cookies de sesión estrictamente necesarias.

El sitio travelping.app guarda una cookie tp_lang con el idioma elegido (un año). También contamos de forma anónima las visitas y los clics, p. ej. en el botón de App Store o Google Play: guardamos el tipo de evento, la página, el idioma, el tipo de dispositivo (iOS, Android u otro), el dominio del sitio desde el que llegaste y los parámetros de campaña (utm). No guardamos tu dirección IP, ningún identificador de visitante ni datos del navegador, y no usamos cookies para ello, por lo que estas estadísticas no se pueden vincular a una persona. Las conservamos hasta 13 meses.

10. Seguridad

Las conexiones están cifradas (HTTPS). Los enlaces de compartición contienen tokens aleatorios difíciles de adivinar. Solo almacenamos las contraseñas como hashes criptográficos. Limitamos el número de solicitudes para dificultar los abusos. Solo el Responsable tiene acceso a los servidores. Si se produce una violación de la seguridad de los datos que pueda entrañar un alto riesgo, te lo notificaremos.

11. Menores

El Servicio está destinado a personas que hayan cumplido 16 años. Las personas más jóvenes solo pueden usarlo con el consentimiento y bajo la supervisión de un progenitor o tutor legal. Si tenemos conocimiento de que tratamos datos de un menor sin dicho consentimiento, los eliminaremos.

12. Cambios en esta política

Actualizamos la política cuando cambian el Servicio o la normativa. Te informaremos de los cambios importantes con antelación en la aplicación o en esta página. En la parte superior de la página siempre figura la fecha de entrada en vigor de la versión actual.