Política de Privacidade

Controlador e contato

Alejandro Blanco opera a marca Track Atlas e é o controlador dos dados pessoais tratados para a prestação deste serviço. Endereço postal: Calle Victoria Kent, 1. San Juan de Aznalfarache, Espanha. Contato geral: [email protected]. Para questões de privacidade e solicitações de direitos: [email protected]. O espanhol é o texto de referência se as traduções diferirem.

Dados que processamos

Você fornece seu nome e sobrenome, e-mail, data de nascimento, palavra-passe, nome de exibição opcional e avatar, preferências de conta, percursos e suas descrições, tags, ficheiros GPX, fotos e legendas, listas privadas, comentários, respostas e votos. Armazenamos um hash de palavra-passe, não a palavra-passe em formato legível. Processamos links de confirmação/redefinição, registos de sessão, carimbos de data/hora e registos de segurança/limite de taxa. Quando a aceitação ou reconhecimento legal for registrado, ele identificará os termos e as revisões de privacidade, o horário e o idioma.

Os originais GPX permanecem inalterados e podem incluir coordenadas precisas, carimbos de data/hora, pontos de referência, nomes e outros metadados além do caminho exibido. Os originais de avatares e fotos podem conter metadados pessoais ou de localização. Geometria derivada, medidas e versões de imagem são produzidas para executar o serviço. Não carregue informações confidenciais ou dados de outra pessoa sem base legal. Não rastreamos continuamente a localização do seu dispositivo; abrir um mapa de percurso exibe o caminho carregado.

As solicitações também transmitem dados de conexão, como endereço IP, informações do navegador, recursos solicitados e tempo, para a infraestrutura que os atende. Os provedores podem processar dados operacionais e de segurança. Os e-mails de suporte e privacidade incluem as informações que você envia e qualquer correspondência de verificação.

Finalidades e bases legais

Processamos registo, elegibilidade de adultos, autenticação, configurações de perfil, armazenamento privado, exibição/download de rastreamento, listas e discussão para executar o contrato de serviço que você solicitar (artigo 6(1)(b) do GDPR). As informações necessárias são necessárias para criar e proteger uma conta; sem ele, não podemos fornecer recursos de conta. Informações de perfil opcionais e uploads são sua escolha. A visibilidade pública é uma instrução sobre o compartilhamento de conteúdo, e não um consentimento geral para processamento não relacionado.

Os nossos interesses legítimos (artigo 6.º, n.º 1, alínea f)) apoiam a prevenção proporcional de abusos, a segurança do serviço, o diagnóstico operacional, a moderação e o tratamento do apoio ou defesa de reclamações. Consideramos os direitos dos utilizadores e minimizamos os dados para estes fins; você pode se opor conforme descrito abaixo. O cumprimento dos deveres aplicáveis ​​e o tratamento dos pedidos de direitos legais dependem de obrigações legais (artigo 6.º, n.º 1, alínea c)). Qualquer processamento opcional que exija consentimento necessitaria de uma escolha separada; reconhecer esta política não é consentimento.

E-mails de confirmação de conta e recuperação de palavra-passe oferecem suporte à operação e segurança da conta. Notificações de discussão opcionais informam aos proprietários sobre comentários e aos autores sobre respostas; você pode desativá-los ou escolher o idioma nas configurações. Confiamos no nosso interesse legítimo em fornecer atualizações de atividades de serviço solicitadas, com essa opção de exclusão. Nenhuma assinatura de marketing, perfil de publicidade, venda de dados pessoais ou decisões exclusivamente automatizadas que produzam efeitos legais ou igualmente significativos fazem parte do serviço atual.

Visibilidade e destinatários

Percursos privadas, listas, detalhes de contas e ficheiros originais podem ser acessados por administradores autorizados para operação, suporte e moderação do serviço. Privado não significa escondido da administração. As percursos públicas expõem o caminho gravado, medições, original GPX, versões/legendas de exibição de fotos, discussão e a identidade/avatar exibida do remetente. Seu perfil privado completo e fotos/avatar originais não são divulgados ao publicar um percurso. Os comentários seguem a visibilidade do percurso; os votos contribuem para os totais exibidos. Uma lista privada não torna acessível o rastreamento de outra pessoa.

Os downloads GPX públicos permitem que os destinatários obtenham o ficheiro completo e inalterado, incluindo metadados incorporados. As cópias baixadas não podem ser recuperadas após alterações de visibilidade ou exclusão. Outros utilizadores poderão reter cópias de forma independente. Divulgamos informações às autoridades competentes quando legalmente exigido e aos prestadores de serviços na medida necessária para as suas funções; não lhes damos permissão não relacionada para explorar uploads.

Infraestrutura e processamento internacional

A produção usa hospedagem e banco de dados DigitalOcean em Amsterdã, Cloudflare para entrega e proteção de CDN, armazenamento Backblaze B2 em eu-central-003 e Brevo para conta e e-mail de discussão. Esses provedores recebem os dados de conta, conteúdo, entrega ou conexão necessários para suas tarefas. Endereços de destinatários de e-mail e conteúdo de mensagens passam para Brevo; o e-mail entregue também passa pelos provedores de e-mail dos destinatários.

Um local de alojamento ou armazenamento na UE não significa processamento apenas na UE. Redes globais, suporte, subprocessadores e entrega de e-mail podem envolver outros países, incluindo os Estados Unidos. Para transferências fora do EEE, são necessárias decisões de adequação aplicáveis ​​ou salvaguardas adequadas, tais como cláusulas contratuais-tipo, quando relevante. Os termos do provedor descrevem seus acordos de transferência; entre em contato com [email protected] para obter informações sobre proteções aplicáveis ​​aos seus dados. Não afirmamos que cada fornecedor retém zero dados operacionais.

Mapas e editor externo

A exibição de mapas faz solicitações do navegador ao OpenFreeMap para estilos Outdoor e Street, blocos vetoriais e fontes (com base nos dados do OpenStreetMap). Selecionando blocos de solicitações topográficas do OpenTopoMap. Selecionar Satellite, quando configurado, solicita blocos do Mapbox Satellite. Os provedores recebem seu endereço IP, detalhes do navegador/solicitação e coordenadas do bloco indicando a área visualizada, e podem receber informações de referência de acordo com a política do navegador. Isso é diferente de carregar o GPX original para um provedor de mapas. Suas próprias políticas regem seus serviços.

Somente quando você escolhe Editar em GPX Studio o navegador abre gpx.studio com um link temporário que permite ao editor obter uma cópia do GPX original completo, incluindo metadados e qualquer percurso privada que você esteja autorizado a baixar. O link é válido por no máximo dez minutos, está vinculado à sessão e acesso atual e não divulga o cookie da sua sessão. O editor opera separadamente; as alterações não são salvas aqui. Revise o original antes de iniciar esta divulgação. Não podemos recuperar uma cópia que já tenha obtido.

Cookies e preferências do navegador

O cookie track_atlas_session mantém uma sessão de login por até 30 dias; logout encerra a sessão atual. NEXT_LOCALE é um cookie de sessão que lembra seu idioma durante a sessão do navegador; a restauração da sessão do navegador pode preservá-la. O cookie track_atlas_upload_intent dura até um dia e lembra que você pretendia fazer upload de um percurso após se inscrever ou fazer login; não autoriza o acesso. O armazenamento local em track-atlas-theme lembra o tema claro/escuro escolhido; sem escolha, a preferência do sistema se aplica. Eles suportam autenticação ou preferências em vez de publicidade. Você pode removê-los nas configurações do navegador, o que pode desconectar você ou redefinir preferências.

A proteção de bot ALTCHA é auto-hospedada: ela verifica um desafio computacional e armazena um registo de prova de uso único para evitar a repetição. Não é um serviço externo de publicidade CAPTCHA. O aplicativo atual não instala cookies analíticos ou publicitários. A infra-estrutura externa e os serviços de mapas têm as suas próprias políticas de processamento; esta declaração não afirma que os provedores não processam dados de conexão.

Retenção, desativação e eliminação

Retemos informações da conta e uploads enquanto for necessário para fornecer a conta e o conteúdo escolhido. A desativação não é um apagamento: os dados e a reserva do e-mail permanecem, os percursos ficam inacessíveis e os comentários retidos podem exibir um autor desativado. Exclua percursos individuais por meio do serviço ou solicite o apagamento da conta por e-mail. A equipe verifica o controle da conta e trata as solicitações manualmente; não há exclusão automática de autoatendimento ou promessa de exclusão física imediata. Os deveres de resposta legais aplicáveis ​​ainda se aplicam.

O apagamento da conta diz respeito à conta, uploads armazenados e derivados, percursos/listas de propriedade, votos, comentários/respostas de autoria, sessões, links de contas e registos legais vinculados a pessoas. A remoção de percursos próprias também remove a discussão; remover um comentário remove a resposta do proprietário anexada. A limpeza de ficheiros pode exigir novas tentativas antes que a remoção física seja concluída. A equipe trata da correspondência de solicitação e do acompanhamento necessário do fornecedor separadamente. E-mails entregues, downloads de terceiros e registos de provedores exigidos por lei não podem ser retirados pelo aplicativo.

Sessões expiradas, links de contas e contadores de segurança param de autorizar ações em sua janela de expiração ou limite de taxa. A expiração não é uma garantia de remoção imediata do banco de dados. Carregamentos com falha ou abandonados e ficheiros aguardando exclusão permanecem até que a limpeza seja concluída. Retemos apenas o que é necessário para o serviço relevante, segurança, finalidade legal ou de reivindicação e os prazos de prescrição aplicáveis ​​e, em seguida, removemos. Contate-nos sobre os critérios aplicáveis ​​a um registo específico.

Nenhum backup gerenciado pelo operador ou retenção de log do servidor está planejado atualmente. Isto não significa que o registo em tempo de execução esteja desativado ou que os fornecedores de infraestrutura não tenham registos, cópias de resiliência ou obrigações de retenção independentes. Seus processos operacionais de retenção e exclusão podem diferir do armazenamento de aplicativos ativos. Nenhum sistema pode prometer segurança absoluta; restrições de acesso, hash de palavra-passe e sessões protegidas ajudam a proteger os dados.

Seus direitos e reclamações

Você pode solicitar acesso, correção, exclusão, restrição, portabilidade quando aplicável e opor-se ao processamento com base em interesses legítimos. Se o processamento depender do consentimento, você poderá retirá-lo sem afetar o processamento legal anterior. Você também pode exercer direitos relacionados a decisões automatizadas qualificadas; atualmente não tomamos tais decisões. Os direitos estão sujeitos às condições e exceções da lei aplicável.

Escreva para [email protected], preferencialmente a partir do seu e-mail cadastrado, ou utilize o endereço postal acima. Descreva a solicitação sem enviar documentos sensíveis desnecessários; podemos solicitar informações proporcionais para verificar a identidade. As solicitações geralmente são gratuitas. Respondemos dentro dos prazos legais, normalmente um mês, com prorrogação permitida de até mais dois meses devido à complexidade ou número de solicitações; explicamos qualquer prorrogação ou recusa conforme necessário. Este período de resposta não é uma promessa de que todo apagamento físico termine automaticamente dentro dele. Pode reclamar junto da Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es ou de outra autoridade de controlo competente.

Revisões de políticas

As revisões de políticas publicadas permanecem acessíveis em inglês e espanhol através de links de versões permanentes. Alterações materiais exigem reconhecimento renovado, separadamente da aceitação dos termos. Correções somente de erros de digitação não interrompem o uso da conta. A leitura ou o reconhecimento desta política não renuncia aos seus direitos nem fornece consentimento para processamento opcional.