Política de privacidad
Responsable del tratamiento
Philipp Gleich, Faunastraße 51, 40239 Düsseldorf, Alemania, correo electrónico: support@skigator.com
En resumen
Tu ubicación actual se queda en tu dispositivo mientras no actives la telemetría de Mapbox (sección 1). Todo lo que guardas en la app también se queda allí, salvo que inicies sesión con una cuenta: en ese caso, tus ajustes, favoritos, rutas guardadas (en una ruta que parte de «Mi ubicación», incluida esa posición) y búsquedas recientes se guardan además en la cuenta para que tus dispositivos los compartan (sección 3). La app no contiene publicidad ni rastreo. La app y el sitio web solo transmiten datos cifrados (HTTPS/TLS). Solo se tratan los datos que se indican a continuación.
1. Mapa (Mapbox)
Los mapas y los mapas sin conexión los proporciona Mapbox, Inc., Washington, DC, EE. UU. Para ello, Mapbox recibe tu dirección IP y la solicitud correspondiente, es decir, la zona del mapa que se muestra o se descarga. Para contar las instalaciones activas a efectos de facturación, el software de Mapbox incluido en la app envía además a Mapbox un identificador que genera para esta instalación (uno nuevo tras una reinstalación), junto con el modelo del dispositivo, el sistema operativo y la versión del software de Mapbox; esto ocurre también con la telemetría desactivada. La búsqueda de la app se ejecuta en tu dispositivo; Mapbox no recibe lo que escribes (sobre las búsquedas recientes en la cuenta, consulta la sección 3). Base jurídica: art. 6.1.b) del RGPD; para el recuento de instalaciones activas, el art. 6.1.f) (facturación correcta del servicio de mapas), y para el identificador guardado en tu dispositivo, el § 25, apartado 2, n.º 2, de la TDDDG (ley alemana de protección de datos en las telecomunicaciones y los servicios digitales). La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE.
La telemetría de Mapbox está desactivada. Puedes activarla y volver a desactivarla en el cuadro de información del mapa (ⓘ). Cuando está activada, el software de Mapbox envía a Mapbox tu ubicación (coordenadas, altitud, velocidad, dirección y precisión) con un identificador que cambia cada día, además de cómo usas el mapa y datos de diagnóstico como el modelo del dispositivo, el sistema operativo y la versión del software de Mapbox. Mapbox los utiliza para mejorar sus mapas. Base jurídica: tu consentimiento, art. 6.1.a) del RGPD y § 25, apartado 1, de la TDDDG. Consulta la política de privacidad de Mapbox.
2. Contenido de la app y protección contra abusos (Google Firebase)
Los datos de las estaciones y el estado en vivo se cargan desde servidores de Google Ireland Limited, Dublín; Google trata para ello tu dirección IP en los registros del servidor. Firebase App Check comprueba mediante Google Play Integrity o Apple App Attest que las solicitudes proceden de una instalación auténtica de la app; para ello se transmiten a Google o a Apple datos de integridad de tu dispositivo y de la app. Nuestras funciones de servidor (sección 5) también se ejecutan en Google. En Android, el software de Firebase con el que la app las llama registra además la instalación en Google en la primera llamada: genera un ID de instalación de Firebase y un token de registro para mensajes push, y envía el token con las llamadas posteriores. No usamos ninguno de los dos y no enviamos mensajes push. Google conserva el ID de instalación hasta que se elimina; después de desinstalar la app, ya no se usa. Base jurídica: art. 6.1.b) y f) del RGPD. Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. (Google LLC) y en las cláusulas contractuales tipo de la UE.
3. Cuenta (voluntaria)
Firebase Authentication (Google) guarda en EE. UU. tu dirección de correo electrónico, tu contraseña en forma de hash, un ID de usuario y las fechas y horas de inicio de sesión. Base jurídica: art. 6.1.b) del RGPD. Los datos se conservan hasta que eliminas la cuenta: en la app, en Cuenta → «Eliminar cuenta», o escribiéndonos por correo electrónico (instrucciones). Edad mínima: 16 años.
Sincronización. Mientras tengas la sesión iniciada, la app guarda tus ajustes, favoritos (nombre, estación y tipo), rutas guardadas (estación; inicio, paradas y destino como coordenadas, y en el caso de «Mi ubicación», la posición en el momento de guardar; además, los nombres de los puntos y de la ruta) y búsquedas recientes (término de búsqueda, estación, el punto del mapa que tocaste y cuándo usaste por última vez cada estación) asociados a tu ID de cuenta, para que sean iguales en todos tus dispositivos. Cada entrada lleva la fecha y hora en que se guardó, se usó por última vez o se modificó por última vez. Base jurídica: art. 6.1.b) del RGPD. Se almacenan en Google Cloud Firestore, región europe-west3. Los datos se conservan hasta que eliminas las entradas o la cuenta. Si eliminas una entrada, se conserva una marca con su identificador (en favoritos y búsquedas recientes, este contiene la estación y el nombre o el término de búsqueda) para que la entrada desaparezca también de tus otros dispositivos; la marca se elimina pasados 180 días, en la siguiente sincronización de alguno de tus dispositivos, y como muy tarde junto con la cuenta.
4. Avisos, comentarios y soporte
Si envías una corrección del mapa, un aviso de estado, comentarios o una solicitud de soporte, guardamos lo que introduces junto con la fecha y hora, el sistema operativo (Android o iOS), el idioma de la app y, si has iniciado sesión, tu ID de cuenta; en las solicitudes de soporte, también tu dirección de correo electrónico. Las correcciones del mapa y los avisos de estado contienen además aquello a lo que se refieren: la estación, la pista, el remonte o el lugar con su nombre, número e identificadores en nuestros datos de mapa, así como las coordenadas de un punto en él (no las de tu ubicación); los avisos de estado, además, la dificultad o el tipo de remonte y el estado que mostraba la app en ese momento. Finalidades: mejorar los datos del mapa, responder a las solicitudes, detectar abusos. Base jurídica: art. 6.1.b) del RGPD para las solicitudes de soporte; en los demás casos, el art. 6.1.f). Se almacenan en Google Cloud Firestore, región europe-west3. Supresión: avisos de estado a los 90 días, correcciones del mapa y solicitudes de soporte a los 12 meses, comentarios a los 24 meses. Si eliminas tu cuenta, el ID de cuenta y la dirección de correo electrónico se eliminan de inmediato de tus envíos; el contenido se conserva de forma anónima.
Correo electrónico. Si escribes a support@skigator.com, tu correo y nuestra respuesta se guardan en nuestro proveedor de correo Heinlein Hosting GmbH (mailbox.org), Berlín, que los trata por encargo nuestro. Base jurídica: art. 6.1.b) del RGPD si se trata de un pase o de tu cuenta; en los demás casos, el art. 6.1.f). Conservamos los correos mientras los necesitemos para tu consulta y después los eliminamos, salvo que los plazos legales de conservación exijan guardarlos durante más tiempo.
5. Pases sin conexión (compras)
Las descargas de mapas sin conexión y su uso sin conexión requieren un pase de pago. La compra en sí se realiza a través de Apple o Google. En ningún momento recibimos tu nombre, tu dirección, los datos de tu tarjeta ni ningún otro dato de pago.
Para que un pase funcione sin que tengas que crear una cuenta, la app asigna un identificador a tu instalación. En el iPhone es un número aleatorio guardado en el llavero de iOS. En Android, la app lo calcula con una función unidireccional a partir del identificador de dispositivo que Android asigna a esta app (Android ID): siempre es el mismo en este dispositivo, pero a partir de él no se puede averiguar el Android ID, que nunca sale del teléfono (en los pocos dispositivos sin un Android ID utilizable, es en cambio un número aleatorio). En esos dispositivos, Android incluye el número aleatorio en tu copia de seguridad de Google y lo traslada al pasar a un teléfono nuevo, para que vuelva tras una reinstalación. Aparte de eso, nada de lo que guarda la app llega a las copias de seguridad ni a las transferencias de Android. Por lo general, el identificador se mantiene aunque elimines y vuelvas a instalar la app, para que no se pierda un pase; en Android cambia al restablecer los valores de fábrica. Es un seudónimo: no revela quién eres y no tiene ningún significado fuera de esta app. El identificador solo se envía a RevenueCat, Inc. (EE. UU.) cuando abres la página de los pases («Pases sin conexión»), inicias una compra o restauras compras, y a partir de entonces en cada inicio de la app mientras tengas un pase o lo hayas tenido en los últimos 12 meses (después de iniciar una compra, además durante 14 días, para que una compra completada más tarde siga llegando). RevenueCat lo utiliza para cargar los precios, verificar el recibo de compra de la tienda y registrar qué pase está vigente y hasta cuándo; para ello recibe también datos técnicos como la versión de la app, el sistema operativo y tu dirección IP. Si nunca abres la página de los pases, RevenueCat no recibe nada. Base jurídica: art. 6.1.b) del RGPD (el contrato del pase y, mientras solo consultas precios o has iniciado una compra, medidas precontractuales adoptadas a petición tuya). Sin el identificador, un pase comprado no podría ponerse a tu disposición ni restaurarse. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE. El identificador se envía también a nuestras funciones de servidor (Google Cloud Functions for Firebase, región europe-west3): cuando inicias sesión, abres la página de los pases, compras o restauras compras, antes de cada descarga de una estación y en cada inicio de la app mientras tengas la sesión iniciada o la app use RevenueCat como se describe arriba. Con él comprueban el pase, lo vinculan a tu cuenta y aplican el límite de dispositivos (art. 6.1.b) del RGPD). Si has comprado un pase, anotamos con el mismo identificador cuándo caducó tu último pase (Google Cloud Firestore, región europe-west3) y, 12 meses después de esa fecha, eliminamos el registro en RevenueCat junto con esa anotación. Si no has comprado nada, anotamos en su lugar cuándo tuvo la app contacto por última vez con RevenueCat (normalmente: cuándo abriste por última vez la página de los pases) y eliminamos ambos 30 días después. Además, puedes solicitar la supresión en cualquier momento a través de la dirección de contacto indicada arriba.
Antes de cada descarga de una estación, guardamos además, con el mismo identificador, la fecha y hora de las últimas descargas, qué pase está vigente y, tras un abuso, un bloqueo (Google Cloud Firestore, región europe-west3). No se guarda qué estaciones descargas. Finalidad: limitar las descargas iniciadas por día para mantener estable el servicio. Base jurídica: art. 6.1.b) y f) del RGPD. Supresión: 30 días después de que caduque el pase.
Para cada pase guardamos una referencia a la compra, cuándo termina el pase, a qué cuenta pertenece (si pertenece a alguna) y los identificadores de instalación de los dispositivos que lo han usado (normalmente dos como máximo), con la fecha y hora en que se creó el registro y en que se modificó por última vez. Finalidad: poner el pase a tu disposición en tus dispositivos y aplicar el límite de dispositivos. Base jurídica: art. 6.1.b) del RGPD. Se almacena en Google Cloud Firestore, región europe-west3. El vínculo con tu cuenta se elimina cuando eliminas la cuenta; el registro en sí se suprime 12 meses después de que caduque el pase.
6. Sitio web
skigator.com funciona en Firebase Hosting (Google). Google guarda durante poco tiempo registros del servidor con la dirección IP, la fecha y hora y la dirección consultada (art. 6.1.f) del RGPD). No hay cookies ni rastreo. Si eliges un idioma en el menú, tu navegador recuerda esa elección (almacenamiento local, § 25, apartado 2, n.º 2, de la TDDDG); aparte de eso, no se guarda nada en tu dispositivo.
Formulario de contacto. Si nos escribes a través del formulario de contacto, guardamos el tema, tu dirección de correo electrónico, tu mensaje, la fecha y hora y el idioma de la página, igual que una solicitud de soporte desde la app (sección 4: art. 6.1.b) del RGPD, Google Cloud Firestore, región europe-west3, supresión a los 12 meses). Para limitar los abusos, se cuenta durante una hora en la memoria del servidor cuántos mensajes llegan desde una dirección IP; la dirección en sí no se guarda (art. 6.1.f) del RGPD).
7. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (arts. 15–21 del RGPD). Puedes retirar tus consentimientos en cualquier momento. Para ello, escribe a la dirección de correo electrónico indicada arriba. También puedes presentar una reclamación ante una autoridad de control de protección de datos. No tomamos decisiones automatizadas.
8. Cambios
La versión vigente está siempre disponible en esta dirección.