Política de privacidad

Responsable y contacto

Alejandro Blanco opera la marca Track Atlas y es responsable de los datos personales tratados para prestar este servicio. Dirección postal: Calle Victoria Kent, 1. San Juan de Aznalfarache, Spain (España). Contacto general: [email protected]. Privacidad y ejercicio de derechos: [email protected]. El español es el texto de referencia si las traducciones difieren.

Datos que tratamos

Facilitas nombre y apellidos, correo, fecha de nacimiento, contraseña, nombre mostrado y avatar opcionales, preferencias de cuenta, tracks con descripciones, etiquetas y GPX, fotos y pies de foto, listas privadas, comentarios, respuestas y votos. Guardamos un resumen criptográfico de la contraseña, no la contraseña legible. Tratamos enlaces de confirmación y recuperación, sesiones, fechas y registros de seguridad y límites de uso. Cuando se registra una aceptación o reconocimiento legal, identifica las revisiones de condiciones y privacidad, la fecha y el idioma.

Los originales GPX se mantienen sin cambios y pueden incluir coordenadas precisas, fechas, puntos de interés, nombres y otros metadatos más allá del recorrido mostrado. Los originales de avatares y fotos pueden contener datos personales o de ubicación. Generamos geometrías, mediciones y versiones de imágenes para prestar el servicio. No subas información sensible ni datos ajenos sin base lícita. No seguimos continuamente la ubicación de tu dispositivo; al abrir el mapa de un track se muestra el recorrido subido.

Las solicitudes también transmiten datos de conexión, como IP, información del navegador, recursos solicitados y hora, a la infraestructura que las atiende. Los proveedores pueden tratar datos operativos y de seguridad. Los correos de asistencia y privacidad incluyen la información enviada y la correspondencia de verificación.

Finalidades y bases jurídicas

Tratamos el registro, comprobación de mayoría de edad, autenticación, ajustes de perfil, almacenamiento privado, visualización y descarga de tracks, listas y conversaciones para ejecutar el contrato de servicio solicitado (artículo 6.1.b del RGPD). Los datos necesarios permiten crear y proteger la cuenta; sin ellos no podemos prestar sus funciones. Los datos opcionales del perfil y las aportaciones son voluntarios. La visibilidad pública es una instrucción para compartir contenido, no un consentimiento general para usos ajenos.

Nuestros intereses legítimos (artículo 6.1.f) sustentan la prevención proporcionada del abuso, seguridad, diagnóstico operativo, moderación, asistencia y defensa de reclamaciones. Ponderamos los derechos de los usuarios y minimizamos los datos; puedes oponerte según se indica más adelante. El cumplimiento de deberes aplicables y la atención a derechos legales se basan en obligaciones legales (artículo 6.1.c). Cualquier tratamiento opcional que requiera consentimiento necesitaría una elección separada; reconocer esta política no es consentir.

Los correos de confirmación y recuperación sirven al funcionamiento y seguridad de la cuenta. Las notificaciones opcionales de conversación avisan de comentarios al titular y de respuestas al autor; puedes desactivarlas o elegir idioma en ajustes. Nos basamos en el interés legítimo de comunicar actividad del servicio solicitado, con esa posibilidad de baja. El servicio actual no incluye suscripciones publicitarias, perfiles de anuncios, venta de datos ni decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar.

Visibilidad y destinatarios

Los administradores autorizados pueden acceder a tracks privados, listas, datos de cuenta y archivos originales para operar, asistir y moderar. Privado no significa oculto a la administración. Los tracks públicos revelan el recorrido, mediciones, GPX original, versiones de visualización de fotos y pies de foto, conversaciones e identidad y avatar mostrados del titular. Publicar un track no hace público el perfil privado completo ni los originales de fotos y avatares. Los comentarios siguen la visibilidad del track; los votos contribuyen a los totales mostrados. Una lista privada no concede acceso a tracks ajenos.

Las descargas públicas de GPX permiten obtener el archivo íntegro sin cambios, incluidos sus metadatos. Las copias descargadas no pueden recuperarse tras cambios de visibilidad o eliminación. Otras personas pueden conservar copias por su cuenta. Comunicamos datos a autoridades competentes cuando sea obligatorio y a proveedores en la medida necesaria para sus funciones; no les concedemos un permiso ajeno para explotar los archivos.

Infraestructura y tratamiento internacional

En producción usamos DigitalOcean para alojamiento y base de datos en Amsterdam, Cloudflare para CDN y protección, Backblaze B2 para almacenamiento en eu-central-003 y Brevo para correos de cuenta y conversación. Reciben los datos de cuenta, contenido, entrega o conexión necesarios para su función. Brevo recibe la dirección de los destinatarios y el contenido del mensaje; el correo entregado también pasa por los proveedores de correo de sus destinatarios.

Alojar o almacenar en la UE no implica tratamiento exclusivo en la UE. Las redes globales, asistencia, subencargados y entrega de correo pueden involucrar otros países, incluidos Estados Unidos. Para transferencias fuera del EEE son necesarias, cuando corresponda, decisiones de adecuación o garantías apropiadas como cláusulas contractuales tipo. Las condiciones de los proveedores describen sus mecanismos; solicita a [email protected] información sobre las garantías aplicables a tus datos. No afirmamos que todos los proveedores conserven cero datos operativos.

Mapas y editor externo

Mostrar mapas genera solicitudes del navegador a OpenFreeMap para estilos Outdoor y Callejero, teselas vectoriales y fuentes (basados en datos de OpenStreetMap). Seleccionar Topográfico solicita teselas de OpenTopoMap. Seleccionar Satélite, cuando está configurado, solicita teselas de Mapbox Satellite. Los proveedores reciben la IP, datos del navegador y solicitud y coordenadas de teselas que indican la zona vista; pueden recibir información de referencia según la política del navegador. Esto es distinto de subir el GPX original al proveedor de mapas. Sus propias políticas rigen sus servicios.

Solo al elegir Editar en GPX Studio se abre gpx.studio con un enlace temporal que permite obtener una copia del GPX original íntegro, con sus metadatos, incluso de un track privado que puedas descargar. El enlace dura como máximo diez minutos, está vinculado a la sesión y al acceso vigente, y no revela tu cookie de sesión. El editor opera por separado; sus cambios no se guardan aquí. Revisa el original antes de iniciar esta comunicación. No podemos recuperar una copia ya obtenida.

Cookies y preferencias del navegador

La cookie track_atlas_session mantiene la sesión hasta 30 días; cerrar sesión finaliza la actual. La cookie NEXT_LOCALE recuerda el idioma durante un día. El almacenamiento local track-atlas-theme recuerda el tema claro u oscuro elegido; sin elección se aplica la preferencia del sistema. Sirven a la autenticación y preferencias, no a publicidad. Puedes eliminarlos desde el navegador, lo que puede cerrar la sesión o restablecer preferencias.

La protección ALTCHA está autoalojada: verifica un reto computacional y guarda un registro de prueba de un solo uso para impedir su reutilización. No es un CAPTCHA publicitario externo. La aplicación actual no instala cookies analíticas ni publicitarias. Los servicios externos de infraestructura y mapas tienen sus políticas; esto no significa que sus proveedores no traten datos de conexión.

Conservación, desactivación y supresión

Conservamos la información y archivos mientras sean necesarios para prestar la cuenta y el contenido elegido. La desactivación no es una supresión: se mantienen los datos y la reserva del correo, los tracks quedan inaccesibles y los comentarios conservados pueden mostrar un autor desactivado. Elimina tracks individuales mediante el servicio o solicita la supresión de la cuenta por correo. El personal verifica el control de la cuenta y tramita las solicitudes manualmente; no hay eliminación automática de autoservicio ni promesa de supresión física inmediata. Siguen vigentes los plazos legales de respuesta.

La supresión de cuenta comprende la cuenta, archivos y derivados almacenados, tracks y listas propios, votos, comentarios y respuestas del autor, sesiones, enlaces y registros legales vinculados a la persona. Eliminar tracks propios también elimina sus conversaciones; eliminar un comentario elimina la respuesta adjunta. La limpieza de archivos puede requerir reintentos antes de completar la supresión física. El personal gestiona por separado la correspondencia de la solicitud y el seguimiento con proveedores. La aplicación no puede retirar todos los correos entregados, descargas ajenas ni registros legalmente exigidos a proveedores.

Las sesiones, enlaces y contadores de seguridad caducados dejan de autorizar acciones al vencer o acabar su ventana de limitación. La caducidad no garantiza una purga inmediata de registros. Los archivos fallidos, abandonados o pendientes de eliminación permanecen hasta completar la limpieza. Conservamos solo lo necesario para la finalidad de servicio, seguridad, obligación legal o reclamación y los plazos de prescripción aplicables, y después lo retiramos. Consulta los criterios de un registro concreto.

Actualmente el operador no prevé copias de seguridad propias ni conservación de registros de servidor. Esto no significa que el registro en ejecución esté desactivado ni que los proveedores carezcan de logs, copias de resiliencia u obligaciones propias de conservación. Sus procesos de conservación y eliminación pueden diferir del almacenamiento activo de la aplicación. Ningún sistema garantiza seguridad absoluta; los controles de acceso, resúmenes de contraseñas y sesiones protegidas ayudan a salvaguardar los datos.

Derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oponerte al tratamiento basado en intereses legítimos. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar al tratamiento lícito anterior. También puedes ejercer derechos sobre decisiones automatizadas pertinentes; actualmente no tomamos tales decisiones. Se aplican las condiciones y excepciones de la normativa.

Escribe a [email protected], preferiblemente desde tu correo registrado, o a la dirección postal anterior. Describe la solicitud sin enviar documentos sensibles innecesarios; podemos pedir información proporcionada para verificar la identidad. Las solicitudes son generalmente gratuitas. Respondemos en los plazos legales, normalmente un mes, con una posible prórroga de hasta dos meses adicionales por complejidad o número de solicitudes; explicaremos cualquier prórroga o negativa según corresponda. El plazo de respuesta no promete que toda supresión física termine automáticamente en él. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, u otra autoridad de control competente.

Revisiones de la política

Las revisiones publicadas siguen disponibles en español e inglés mediante enlaces permanentes. Los cambios sustanciales requieren un nuevo reconocimiento, separado de la aceptación de las condiciones. Las correcciones solo tipográficas no interrumpen el uso de la cuenta. Leer o reconocer esta política no implica renunciar a derechos ni consentir tratamientos opcionales.