Política de privacidad
Versión para la beta cerrada, 4 de noviembre de 2026.
1. Quién trata tus datos
- Responsable: Samuel Soto Devesa, NIF 46293460A, Lugar Pumares 107, Sergude, 15881 Boqueixón (A Coruña).
- Contacto para todo lo relativo a tus datos: info@trazes.es (asunto «[TRAZES] DATOS»).
2. Qué datos tratamos y para qué
| Datos | De dónde salen | Para qué | Base jurídica |
|---|---|---|---|
| Email y contraseña (guardada cifrada, nunca en claro) | Registro | Crear y proteger tu cuenta; enviarte códigos de verificación y avisos de seguridad | Ejecución del contrato (condiciones de uso) |
| Fecha de nacimiento | Registro | Comprobar que tienes 16 años o más; avisar a quien tiene 16–17 años; impedir que los menores publiquen rutas | Ejecución del contrato y obligación legal |
| Nombre, apellidos, @usuario, foto de perfil, localidad (municipio y provincia), código postal, modalidad principal | Registro, onboarding y perfil | Tu perfil. En público solo se ven el nombre con la inicial del apellido, el @usuario, la foto, el municipio y la provincia y la modalidad. Nunca el email, la fecha de nacimiento, el código postal ni los apellidos completos | Ejecución del contrato |
| Ubicación (GPS) mientras grabas: un punto por segundo con posición, altitud, velocidad, precisión y hora | Tu móvil, solo mientras hay una grabación en marcha y la notificación «TRAZES está grabando» está visible | Grabar tu actividad (distancia, tiempo, desnivel), calcular tus tiempos en segmentos y mostrarte tu recorrido. El recorrido completo (track) solo lo ves tú. | Ejecución del contrato |
| Tiempos en segmentos y posición en los rankings | Calculados a partir de tus actividades | Mostrar los rankings públicos de cada segmento (nombre público, vehículo con el que se hizo y tiempo) | Ejecución del contrato |
| Rutas que decides publicar | Tus actividades | Mostrarlas a otros pilotos en Explorar, recortando automáticamente el principio y el final (zona privada) para no revelar dónde empiezas o terminas | Consentimiento (al publicar, con declaración) |
| Garaje: vehículos, contador de km u horas, revisiones, mejoras, foto del vehículo | Tú | Llevar el historial de tus vehículos. Es privado: no lo ve nadie más. La foto se guarda sin metadatos (se eliminan los datos EXIF y de ubicación de la imagen) | Ejecución del contrato |
| Salidas y eventos: las que creas o a las que te unes, el punto de encuentro, el vehículo con el que vas | Tú | Organizar las salidas. Los participantes ven tu nombre público; solo los apuntados ven el vehículo de cada uno | Ejecución del contrato |
| Notificaciones y su bandeja | La app | Avisarte de salidas y eventos | Ejecución del contrato |
| Identificador del móvil para notificaciones push (token de FCM) | Tu móvil, si permites las notificaciones | Enviarte avisos push según tus preferencias | Consentimiento (permiso del sistema) |
| Registros técnicos del servidor: fecha, hora, qué se pidió y si falló | Servidor | Seguridad y corrección de errores. No guardan tu dirección IP: la IP solo se usa en el momento para limitar el número de peticiones (contra abusos) y no se almacena | Interés legítimo |
| Errores de la app y del servidor (versión, modelo del móvil, qué falló) | La app y el servidor, cuando algo falla | Encontrar y corregir fallos durante la beta. Sin tu email, sin ubicaciones y sin tu dirección IP | Interés legítimo |
| Denuncias que envías: el contenido denunciado, la categoría, tu explicación y los mínimos datos tuyos: tu usuario o, si avisas por email sin cuenta, tu email de contacto | Tú, desde «Denunciar» o por email («[TRAZES] DENUNCIA») | Revisar el aviso y contarte el resultado. El autor del contenido no sabe quién avisó | Obligación legal (Reglamento de Servicios Digitales de la UE) e interés legítimo |
| Medidas sobre tu contenido (limitar, ocultar temporalmente o retirar) y su motivo | El equipo de TRAZES, tras revisar un aviso | Informarte del motivo y permitirte reclamar («[TRAZES] RECLAMACIÓN») | Obligación legal (Reglamento de Servicios Digitales de la UE) e interés legítimo |
Candidatos de segmento: para proponer nuevos segmentos, TRAZES analiza de forma agregada los recorridos privados de varios pilotos; un candidato solo se publica tras revisarlo un administrador y nunca muestra el recorrido de nadie.
Lo que no hacemos: no vendemos tus datos, no hacemos publicidad, no compartimos tu ubicación con otros usuarios fuera de lo descrito, no grabamos la ubicación si no hay una grabación en marcha y no pedimos ubicación «todo el tiempo». La web no usa cookies ni analítica.
3. Con quién se comparten (encargados y terceros)
| Servicio | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Contabo GmbH | Servidor de la API y de la base de datos | Todos los datos de la app | Alemania (UE) |
| Cloudflare R2 | Guardar fotos (perfil, vehículo, eventos) y las copias de seguridad, cifradas | Las fotos, sin metadatos y con nombres sin datos personales; las copias, cifradas antes de salir del servidor | UE |
| Brevo | Enviar códigos y avisos por email | Tu email y el contenido del mensaje | Francia (UE) |
| Sentry | Registrar los errores de la app y del servidor | Datos técnicos del error. Sin tu email, sin ubicaciones y sin tu dirección IP | UE (región de datos de la UE) |
| Firebase Cloud Messaging (Google) | Entregar las notificaciones push | El token del móvil y el texto del aviso. Sin Firebase Analytics | EE. UU., con transferencia amparada por el Marco de Privacidad de Datos UE-EE. UU. |
| MapTiler | Mostrar los mapas | Como cualquier mapa en internet: tu dirección IP y la zona del mapa que miras (las teselas que se piden) | Suiza (país con decisión de adecuación de la Comisión Europea) |
| Instituto Geográfico Nacional (IGN), PNOA | Fotografía aérea en España | Tu dirección IP y la zona del mapa que miras | España |
| Photon (komoot) / OpenStreetMap | Buscar lugares para el punto de encuentro | Solo el texto buscado y una zona aproximada (redondeada a unos 10 km); la búsqueda la hace nuestro servidor, no tu móvil, y no se envía ningún dato tuyo | Alemania (UE) |
| Google Maps (enlaces) | Si pegas un enlace de Google Maps, nuestro servidor lo abre para leer las coordenadas | Solo el enlace; no se envían datos tuyos | — |
4. Cuánto tiempo los guardamos
- Cuenta y perfil: mientras la cuenta exista.
- Actividades, recorridos y puntos GPS: mientras la cuenta exista o hasta que elimines la actividad.
- Tiempos en segmentos y rutas publicadas: mientras la cuenta exista (si eliminas una actividad, desaparecen sus tiempos).
- Notificaciones: 90 días.
- Denuncias: los datos de quien avisa (usuario o email), hasta 12 meses después de resolver la denuncia; después se anonimizan. El registro de la denuncia y de la decisión, ya sin saber quién avisó, 3 años después de resolverla.
- Códigos de verificación y sesiones caducadas: 30 días después de caducar.
- Registros técnicos del servidor: 30 días.
- Errores (Sentry): 30 días.
- Copias de seguridad (cifradas): las diarias, 35 días; las semanales, 120 días.
- Al eliminar la cuenta (en la app: Yo › Perfil y ajustes › Eliminar mi cuenta, con tu contraseña; sin la app: trazes.es/borrar-cuenta): se borran en ese momento tu perfil, actividades, resultados, rutas y garaje. Pueden seguir en las copias de seguridad cifradas hasta que caduquen (como máximo 120 días).
5. Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y pedir la portabilidad de tus datos escribiendo a info@trazes.es con el asunto «[TRAZES] DATOS» (en la app: Perfil › Ayuda y contacto › Solicitar una copia de mis datos, que lo rellena solo). La copia de tus datos se pide a soporte y se atiende a mano. La fecha de nacimiento solo se cambia a través de soporte. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores
TRAZES no es para menores de 16 años: no pueden registrarse. A quien tiene 16 o 17 años se le avisa al registrarse y no puede publicar rutas.
7. Seguridad
Contraseñas cifradas, conexiones cifradas (HTTPS), fotos en un almacenamiento privado con enlaces temporales, copias de seguridad cifradas y recorridos que no se exponen a terceros ni por la API.
8. Cambios
Si cambia esta política, te avisaremos en la app antes de que el cambio se aplique.
Versión para la beta cerrada, 4 de noviembre de 2026.