Política de privacidad
En vigor: 4 de octubre de 2026
Última actualización: 5 de octubre de 2026
Traza es una app para los que salen a rodar. Recogemos lo necesario para dibujar tu ruta en el mapa, sacar sus datos y dejarte compartirla con los tuyos. No vendemos datos, no hay publicidad y no hay rastreadores publicitarios. Este documento te lo explica claro.
1. Quiénes somos (responsable del tratamiento)
El responsable de tus datos es Alexandre Llagostera, persona física con sede en Barcelona (España), que desarrolla y opera la app bajo el nombre comercial Traza.
- Contacto de privacidad: privacy@gettraza.com
- Contacto general: hello@gettraza.com
- Delegado de protección de datos: no hemos designado uno porque no es obligatorio para nosotros; para cualquier cuestión de privacidad escribe a privacy@gettraza.com.
- Autoridad de control: Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Traza se puede descargar en todo el mundo. Esta política se aplica a todos los usuarios, vivan donde vivan, y te da los derechos del RGPD europeo aunque vivas fuera de la UE (ver §10 y §11).
2. Qué recogemos
2.1 Datos de cuenta
- Email: para identificar tu cuenta e iniciar sesión. Si entras con Apple y eliges "Ocultar mi correo", recibimos una dirección de reenvío de Apple.
- Contraseña: solo si te registras con email. No la vemos: nuestro proveedor de autenticación guarda únicamente un hash.
- Identificador de inicio de sesión: si entras con Apple o con Google, recibimos de ellos un identificador estable, tu email y, si lo autorizas, tu nombre.
- Perfil: nombre de usuario (@usuario), nombre que muestras, foto de perfil (opcional), descripción, ubicación que escribas tú (por ejemplo "Barcelona, España", opcional), idioma y tus ajustes de privacidad (cuenta privada, esconder casa, ocultar velocidad máxima).
- Tu código de invitación y quién te invitó, si llegaste por la invitación de otro usuario.
2.2 Número de teléfono (opcional)
- Si lo añades en el onboarding o en Ajustes, no guardamos el número: el móvil calcula una huella (hash SHA-256) del número en formato internacional y solo esa huella llega a nuestros servidores.
- Sirve para una sola cosa: que te encuentren en "Encontrar amigos" las personas que ya tienen tu número en su agenda. Puedes dejar de ser encontrable cuando quieras desactivando «Encontrarme por teléfono» en Perfil ▸ Ajustes ▸ Privacidad; para borrar la huella, escríbenos a privacy@gettraza.com o elimina tu cuenta.
- Ojo: la huella de un teléfono sigue siendo un dato personal (quien ya conoce tu número puede comprobar si coincide). La app no se la muestra a otros usuarios.
2.3 Contactos (opcional, solo si nos das permiso)
- Si usas "Encontrar amigos" y das permiso a tus contactos, el móvil lee los números de teléfono de tu agenda, calcula en el propio móvil la huella (hash) de cada uno y nos envía solo las huellas, para comprobar cuáles corresponden a usuarios de Traza que han activado que les encuentren por teléfono.
- No subimos nombres, emails ni números en claro, y no guardamos las huellas de tu agenda: se comparan en el momento y se descartan.
- Puedes retirar el permiso en Ajustes de iOS ▸ Traza ▸ Contactos.
2.4 Ubicación y movimiento
- Durante una grabación: coordenadas GPS, velocidad, altitud, rumbo y precisión, también en segundo plano para que la grabación siga con el móvil en el bolsillo, en el soporte o con la pantalla apagada. iOS muestra el indicador de ubicación mientras tanto.
- Aviso de conducción (opcional): solo funciona si lo activas tú, en el onboarding, en Perfil ▸ Ajustes ▸ Grabación ▸ «Recordarme grabar» o al vincular un dispositivo Bluetooth (intercomunicador, equipo del coche) a un vehículo de tu garaje, que lo enciende. Puede avisarte al conectar ese dispositivo o al detectar que vas conduciendo. Necesita el permiso de ubicación "Siempre" y el de movimiento. Mientras está activado, y también con la app cerrada, la app usa la ubicación en segundo plano de bajo consumo de iOS (cambios significativos de ubicación), los datos de movimiento del móvil y, si lo has configurado, la conexión de ese dispositivo Bluetooth para notar que vas en coche o en moto sin estar grabando, y te avisa con una notificación. Estos datos se procesan en tu móvil y no se envían a nuestros servidores. Lo puedes apagar cuando quieras en el mismo ajuste.
- Antes de grabar, en el mapa de tramos y al elegir el punto de encuentro de una salida (botón «Mi ubicación»): usamos tu posición en pantalla para mostrarte dónde estás. No la guardamos.
- Nombres de lugares: al terminar una ruta, el móvil envía a Apple algunos puntos de la ruta (el inicio, el final y una muestra) para saber el país y proponerte un título del tipo "De A a B". Apple devuelve el nombre del lugar; no lo usamos para nada más.
- Fuera de la grabación y de estas funciones, la app no lee tu ubicación.
2.5 Rutas y telemetría
- La ruta (la línea sobre el mapa), los tiempos, la distancia, el desnivel y las velocidades máxima y media.
- Telemetría de los sensores del móvil (acelerómetro y giroscopio) durante la grabación: fuerzas G de aceleración, frenada y laterales, ángulo de inclinación en moto, análisis de curvas y eventos de arrancada y frenada (con el punto del mapa donde ocurren), series de velocidad, puntuación de intensidad y si el móvil iba en soporte. Se puede apagar en Perfil ▸ Ajustes ▸ Grabación ▸ «Telemetría de la ruta» (está encendida por defecto); entonces solo guardamos la ruta GPS.
- Lo que tú añades: título, descripción, fotos, vehículo y visibilidad.
- Resultados que calculamos en el servidor a partir de tu ruta: porcentaje offroad, tramos que has recorrido y tus tiempos en ellos, rutas de otros usuarios con las que has coincidido (ver §4.3) y una miniatura del mapa de la ruta.
- Rutas que importas desde un archivo GPX.
2.6 Contenido social
- A quién sigues y quién te sigue, solicitudes de seguimiento, "me gusta", comentarios, expediciones, grupos, tramos que creas o guardas y la ruta que fijas en tu perfil.
- Bloqueos y denuncias que haces o que se hacen sobre tu contenido, para moderar la comunidad.
- Tu garaje (vehículos: marca, modelo, año y fotos).
2.7 Salidas
Las salidas son quedadas para salir a rodar juntos. Las puede proponer cualquier usuario. Si organizas una o participas en ella, guardamos:
- Lo que escribe el organizador: título, notas, fecha, hora y zona horaria, duración prevista (opcional), ritmo, tipo de vehículo, si va por tierra, número de plazas, quién puede verla (ver §4.1) y, si la cancela, el motivo.
- La zona de salida: el nombre de la zona (por ejemplo, un pueblo o un barrio) y un punto central redondeado a aproximadamente 1 km.
- El punto de encuentro exacto: el texto y las coordenadas del sitio que el organizador elige en el mapa o con el buscador. No es la ubicación de tu móvil: la app no la toma ni la comparte por su cuenta. Si el organizador toca «Mi ubicación», el mapa se centra donde está y es él quien decide dónde deja el punto.
- La ruta prevista (opcional): una copia simplificada de una ruta publicada o de un tramo.
- La asistencia: quién está invitado y quién va, quizá va, no va o está en lista de espera, quién invitó a quién y cuándo se respondió.
- Los comentarios de la salida y las rutas que se publican ligadas a ella (por ejemplo, las que grabas con «Salir con la salida»; puedes quitar la etiqueta antes de publicar).
- El enlace de invitación: un código aleatorio que permite ver la salida y apuntarse (ver §4.2).
- Añadir al calendario usa la hoja del propio iOS: la app no pide permiso de calendario, no lee tu calendario y el evento se guarda solo en tu iPhone.
2.8 Notificaciones push
- Si las aceptas, guardamos el token de notificaciones de tu iPhone (que nos da Apple), la plataforma, la versión de la app y el idioma, para enviarte avisos ("me gusta", comentarios y respuestas, nuevos seguidores y solicitudes de seguimiento, coincidencias en la carretera con otros usuarios, la primera ruta de alguien a quien sigues o un nuevo mejor tiempo en un tramo) y tus preferencias de notificación. Los avisos llevan el nombre de usuario y la foto de perfil de quien hizo la acción (el iPhone del destinatario descarga esa foto para mostrarla).
- Avisos de salidas: invitaciones, cambios de hora o de punto de encuentro, cancelaciones, comentarios en la salida, el primer «Voy» (al organizador), la entrada desde la lista de espera y recordatorios 24 horas y 1 hora antes (a quienes van o quizá van). Llevan el título de la salida, el día y la hora y, según el aviso, la zona o el motivo de la cancelación, nunca el punto de encuentro exacto. Se desactivan en Perfil ▸ Ajustes ▸ Notificaciones push con los interruptores «Salidas» y «Recordatorios de salidas».
2.9 Diagnóstico de fallos y rendimiento
- Cuando la app falla, se queda colgada más de 3 segundos o falla una petición a nuestro servidor, enviamos a nuestro proveedor de diagnóstico (Sentry) un informe con: la traza del error, el modelo de iPhone, las versiones de iOS y de la app, el idioma, la zona horaria, el estado del dispositivo (batería, memoria), los últimos pasos dentro de la app antes del fallo, las direcciones de las últimas peticiones de red y tu identificador interno de usuario (un código aleatorio, nunca tu email ni tu nombre). También registra el inicio y el fin de cada sesión de uso para calcular la tasa de fallos.
- Esas direcciones de red pueden contener un texto que buscaste o las coordenadas del centro de un mapa.
- No enviamos capturas de pantalla, ni la estructura de las pantallas, ni tu email o tu nombre.
- Sentry recibe tu dirección IP al conectar y puede deducir de ella el país y la ciudad aproximados.
2.10 Datos que se quedan en tu móvil
- Vínculos de Bluetooth: los nombres e identificadores de los dispositivos de audio Bluetooth que conectas (intercomunicador del casco, equipo del coche) y los que vinculas a un vehículo se guardan solo en tu móvil. La app no usa el Bluetooth directamente: solo mira qué salida de audio tiene el iPhone.
- La telemetría completa de cada grabación (GPS y sensores), los ajustes, las cachés de mapas e imágenes y las rutas pendientes de subir. Se borran del móvil al eliminar la cuenta desde la app o al desinstalarla; cerrar sesión no las borra.
2.11 Si nos escribes
- Los emails que nos mandas (a hello@gettraza.com o privacy@gettraza.com) y nuestras respuestas.
3. Qué NO hacemos
- No vendemos datos. Nunca. Ni los tuyos, ni tus rutas, ni tu contacto.
- Nada de publicidad ni de rastreadores publicitarios. Ni SDK de Facebook, ni redes de anuncios, ni identificador publicitario (IDFA), ni seguimiento entre apps. No compartimos datos para publicidad dirigida.
- Nada de analítica de terceros ni perfiles de comportamiento, aparte del diagnóstico de fallos (§2.9) y de la telemetría de Mapbox, que puedes desactivar (§6).
- Ni micrófono, ni datos de salud.
- No subimos tu agenda (solo huellas que no guardamos, §2.3).
- No seguimos tu ubicación fuera de una grabación, salvo el aviso de conducción opcional de §2.4, cuyos datos se quedan en tu móvil.
- Ningún dato de menores de 16 años a sabiendas (§12).
4. Qué ven los demás
4.1 Dentro de la app
- Visible para cualquier usuario: tu @usuario, tu nombre, tu foto y si tu cuenta es pública o privada. También tus cifras generales (kilómetros, número de rutas y de expediciones). Si tu cuenta es privada, lo demás (descripción, ubicación, garaje, fotos, portada y rutas) solo lo ven tus seguidores aprobados.
- Tus rutas: si tu cuenta es pública, las ve cualquier usuario; si es privada, solo tus seguidores aprobados; las rutas privadas, solo tú (salvo su miniatura, ver más abajo). Quien puede ver una ruta ve también su telemetría (curvas, frenadas, velocidades). También puede descargar como archivo GPX el trazado que ve. En tu perfil aparece una portada con tus rutas dibujadas sobre un mapa; la que ven los demás no muestra las zonas cercanas al inicio y al final si tienes activado Esconder casa.
- Esconder casa (activado por defecto, en Perfil ▸ Ajustes ▸ Privacidad): la app no muestra a los demás el principio ni el final de tus rutas. Las imágenes y los vídeos para compartir los genera tu móvil y pueden incluir la ruta entera: revísalos antes de publicarlos fuera de Traza.
- Miniaturas de las rutas: para mostrar las rutas en la app, nuestro servidor genera una imagen del mapa de cada ruta, también de las privadas y de las de cuentas privadas, con el inicio y el final recortados unos 200 m. Se guarda en un almacenamiento accesible solo mediante un enlace no listado, que lleva el identificador de la ruta: no se publica en ningún sitio, pero quien tenga ese enlace puede abrir la imagen.
- Ocultar velocidad máxima: si lo activas, la app no se la muestra a los demás.
- Tramos y clasificaciones: cuando una ruta tuya pasa por un tramo, tu tiempo entra en la clasificación de ese tramo, que es común para todos los usuarios de Traza. Los demás ven tu @usuario, tu vehículo, tu tiempo y tu velocidad media en el tramo, también si tu cuenta o esa ruta son privadas (la ruta en sí no se muestra).
- Sugerencias: podemos sugerirte personas que ruedan por tu zona (según la zona de tu última ruta) y sugerirte a ellas. No mostramos tu ubicación exacta.
- Coincidencias: si dos usuarios graban la misma carretera a la vez, la app puede enlazar las dos rutas y mostrar que ibais juntos (§4.3).
- Los comentarios, los "me gusta", las expediciones y los grupos los ven quienes tengan acceso a ese contenido.
- Salidas: nunca son públicas para todo el mundo. Según lo que elija el organizador, la ven los miembros de un grupo de Traza («Grupo»), sus seguidores aceptados («Mis seguidores», la opción por defecto) o solo las personas invitadas («Solo invitados»). Además, puede verla y apuntarse quien tenga su enlace de invitación (§4.2). Pueden invitar el organizador y quienes van, y solo a sus seguidores o a miembros del grupo.
- Qué se ve de una salida: quien la ve ve el título, las notas, la fecha, la zona, el organizador, cuántos van, la lista de asistentes y los comentarios. A quién se ha invitado y aún no ha contestado solo lo ve el organizador.
- El punto de encuentro exacto de una salida solo lo ven el organizador y quienes han dicho «Voy». Los demás ven la zona y un círculo aproximado.
- Ruta prevista de una salida: respeta «Esconder casa» de su dueño. A quien no va se le muestra sin aproximadamente 1–1,4 km de cada extremo y sin su nombre. Solo se puede usar la ruta de otro usuario si es pública y el organizador puede verla.
- Comentarios de una salida: los pueden borrar su autor y el organizador, y se cierran si la salida se cancela.
- Si bloqueas a alguien, deja de ver tu contenido y tú el suyo. En las salidas, el bloqueo, en cualquier sentido, oculta la salida, sus asistentes, sus comentarios y sus avisos: si uno de los dos iba a una salida del otro, sale de ella.
4.2 Enlaces para compartir
- Cuando compartes una ruta pública, generamos un enlace (gettraza.com/activity/…) que cualquiera que lo tenga puede abrir en el navegador, sin cuenta. Muestra el mapa de la ruta (sin el principio ni el final si tienes activado esconder casa), el título, tu nombre y tu foto, los lugares de salida y llegada, la distancia, la duración y el desnivel.
- Cuando compartes una expedición (gettraza.com/expedition/…), el enlace muestra su título, el origen y el destino, el organizador, los días y las etapas públicas sobre el mapa.
- Enlace de una salida (gettraza.com/s/… o gettraza.com/salida/…?t=…): lo pueden compartir el organizador y quienes van. Quien lo tenga puede ver la salida en la app y apuntarse, aunque nadie le haya invitado, salvo que haya un bloqueo con el organizador. El organizador puede regenerarlo, y entonces el anterior deja de valer. Abierto en el navegador, sin cuenta, muestra el título, la fecha, la zona, el mapa de la ruta prevista recortada (o, si no hay ruta, un círculo con la zona aproximada) y cuántos van, sin nombres y nunca el punto de encuentro exacto. No la indexan los buscadores.
- Las imágenes y vídeos para compartir se generan en tu móvil. Si los mandas a Instagram, a Fotos o a otra app, lo que hagan con ellos se rige por la política de esa app.
4.3 Decisiones automáticas
- Calculamos automáticamente cosas a partir de tus rutas: porcentaje offroad, eliminación de saltos de velocidad imposibles, tramos recorridos y coincidencias con rutas de otros usuarios (mismo sitio y misma hora). En las salidas con plazas, cuando alguien se borra entra automáticamente el primero de la lista de espera, por orden de respuesta. Nada de esto produce efectos jurídicos sobre ti ni te afecta de forma significativa; si algo sale mal, escríbenos y lo revisamos a mano.
5. Por qué lo recogemos (finalidad y base legal)
| Qué recogemos | Para qué | Base legal (art. 6 RGPD) |
|---|---|---|
| Email, contraseña, identificador de Apple o Google, perfil | Crear y operar tu cuenta | Contrato, 6(1)(b) |
| Foto de perfil y ubicación escrita (opcionales) | Mostrarlas en tu perfil | Contrato, 6(1)(b) (las añades tú para que se vean) |
| Huella del teléfono | Que te encuentren tus contactos | Consentimiento, 6(1)(a) (lo añades tú y puedes desactivarlo) |
| Huellas de tu agenda | Encontrar a tus contactos en Traza | Consentimiento, 6(1)(a) (permiso de iOS) |
| Ubicación y telemetría durante una grabación (también en segundo plano) | Grabar y analizar la ruta que tú inicias | Contrato, 6(1)(b) |
| Ubicación en segundo plano y movimiento (aviso de conducción) | Avisarte de que vas conduciendo sin grabar | Consentimiento, 6(1)(a) (función opcional que activas tú) |
| Rutas, fotos, garaje, contenido social | Guardar, mostrar y compartir lo que creas según tus ajustes | Contrato, 6(1)(b) |
| Coincidencias, tramos y clasificaciones, offroad, miniaturas | Funciones de la app que forman parte del servicio | Contrato, 6(1)(b) |
| Salidas: datos de la salida, zona, punto de encuentro, ruta prevista, asistencia, invitaciones, comentarios y enlace | Organizar salidas y enseñar cada dato solo a quien le corresponde (§4.1) | Contrato, 6(1)(b) |
| Token de notificaciones y preferencias | Enviarte los avisos que aceptas, también los de salidas | Consentimiento, 6(1)(a) (permiso de iOS) |
| Bloqueos, denuncias, moderación | Mantener la comunidad segura y cumplir la ley | Interés legítimo, 6(1)(f), y obligación legal, 6(1)(c) |
| Diagnóstico de fallos y cuelgues | Arreglar errores que te afectan | Interés legítimo, 6(1)(f) |
| Emails de soporte | Responderte | Contrato o interés legítimo, 6(1)(b)/(f) |
Puedes oponerte a cualquier tratamiento basado en interés legítimo (ver §10). La ubicación precisa no se usa para nada que no esté en esta tabla.
6. Con quién lo compartimos (encargados del tratamiento)
Compartimos datos con un puñado de proveedores, solo porque los necesitamos para operar el servicio. Todos actúan por cuenta nuestra, bajo sus condiciones de tratamiento de datos, y no pueden usar tus datos para sus propios fines.
| Proveedor | Qué hace | Datos que maneja | Dónde |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento de fotos, funciones de servidor | Todos los datos de cuenta, rutas y contenido | Servidores en la UE (AWS Irlanda). Empresa de EE. UU. |
| Functional Software, Inc. (Sentry) | Diagnóstico de fallos y cuelgues | Informes de fallo (§2.9), identificador interno, IP | Región de datos de la UE (Alemania). Empresa de EE. UU. |
| Mapbox, Inc. | Mapas e imágenes estáticas de mapa (portada del perfil, tarjetas de compartir, miniaturas de rutas, mapas de las salidas, vista previa web) | La zona del mapa que se pide (centro y zoom desde el móvil; la línea de la ruta, ya recortada, desde nuestro servidor para las miniaturas y la vista previa web) y la IP. El SDK de mapas de la app envía además a Mapbox datos de uso del mapa y una ubicación aproximada, sin vincularlos a tu cuenta (telemetría de Mapbox); la puedes desactivar desde el botón "ⓘ" del mapa. Nunca tu nombre ni tu email. | EE. UU. y CDN global |
| Apple | Iniciar sesión con Apple, notificaciones push (APNs), nombres de lugares a partir de coordenadas, mapas y búsqueda de lugares de MapKit, distribución de la app | Identificador de Apple, token de notificaciones, contenido del aviso, puntos de la ruta para el nombre del lugar, texto que buscas al crear un tramo o al elegir el punto de encuentro de una salida, y ese punto para proponer el nombre de la zona | Global |
| Iniciar sesión con Google | Identificador de Google, email, nombre | Global | |
| Vercel, Inc. | Alojamiento de gettraza.com, de las páginas de rutas, expediciones y salidas compartidas y del panel interno de moderación | IP y navegador de quien visita la web; datos de la ruta, la expedición o la salida compartida | Global (EE. UU. y UE) |
| ImprovMX | Reenvío de los emails que llegan a las direcciones @gettraza.com; solo los reenvía | Emails que nos mandas | Global |
Servicios de terceros que reciben coordenadas sin identificarte:
- Para calcular el porcentaje offroad, nuestro servidor consulta los servidores públicos de OpenStreetMap Overpass (Alemania y Francia) con las coordenadas de la zona por la que pasa tu ruta, sin ningún dato tuyo.
- Al crear un tramo, el móvil consulta la API de elevación de Open-Meteo (Suiza) con las coordenadas del tramo para calcular su desnivel; recibe la IP de tu móvil, pero ningún dato de tu cuenta.
Fuera de estos proveedores, solo compartimos datos si la ley nos obliga (por ejemplo, una orden judicial) o para proteger la seguridad de alguien. No compartimos datos con anunciantes, brokers de datos ni nadie más.
Transferencias internacionales
Tus datos se guardan en la UE. Algunos proveedores son empresas de EE. UU. o trabajan con infraestructura global (Supabase, Sentry, Mapbox, Apple, Google, Vercel, ImprovMX) y pueden acceder a datos desde fuera del Espacio Económico Europeo, por ejemplo para darnos soporte. Esas transferencias se amparan en las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o las cláusulas contractuales tipo de la Comisión Europea. Si usas Traza desde fuera de la UE, tus datos viajan a la UE para guardarse allí.
7. Cuánto tiempo lo guardamos
| Datos | Retención |
|---|---|
| Cuenta, perfil, rutas, fotos, garaje, contenido social | Mientras tu cuenta exista. Al eliminar la cuenta se borran en el momento (ver §9). |
| Una ruta, foto o comentario que borras | Se borra en el momento. |
| Salidas | Mientras exista la cuenta del organizador, también cuando la salida ya ha pasado o se ha cancelado. Si el organizador borra su cuenta, se borra la salida con sus asistentes, comentarios y avisos. Tu respuesta se borra si el organizador te quita de la salida, si hay un bloqueo entre vosotros o si borras tu cuenta. Tus comentarios, cuando los borras tú o el organizador, o al borrar tu cuenta. |
| Huella del teléfono | Hasta que nos pidas borrarla o borres la cuenta. |
| Huellas de tu agenda | No se guardan: se comparan y se descartan. |
| Token de notificaciones | Hasta que cierres sesión, desactives los avisos o borres la cuenta. |
| Denuncias y decisiones de moderación | El tiempo necesario para resolverlas y para detectar abusos repetidos. |
| Diagnóstico de fallos (Sentry) | Hasta 90 días. |
| Registros técnicos del servidor | Unos días, según el plan de cada proveedor. |
| Copias de seguridad de la base de datos | Copias diarias que se conservan hasta 7 días; pasado ese plazo, los datos borrados desaparecen también de las copias. |
| Emails de soporte | El tiempo necesario para atender tu consulta. Puedes pedirnos que los borremos. |
8. Cómo lo protegemos
- Todas las conexiones van cifradas (TLS).
- Las contraseñas solo se guardan como hash en nuestro proveedor de autenticación; con Apple o Google no tenemos ninguna contraseña.
- Las fotos y las miniaturas de las rutas (§4.1) se guardan con direcciones difíciles de adivinar, pero quien tenga el enlace directo a una de ellas puede abrirla.
- Los informes de fallo no llevan ni tu email ni tu nombre.
- El acceso de administración (moderación y soporte) está limitado al responsable.
Ningún sistema es invulnerable. Si ocurre una brecha que ponga en riesgo tus datos, avisaremos a la AEPD en 72 horas y a ti sin demora cuando el riesgo sea alto, como exigen los artículos 33 y 34 del RGPD.
9. Borrar tu cuenta
- En la app: Perfil ▸ Ajustes ▸ Eliminar cuenta. Se borran en el momento tu cuenta, tu perfil, tus rutas y su telemetría, tus fotos y las miniaturas de tus rutas, tu garaje, tus comentarios y "me gusta", tus seguimientos, las expediciones que organizaste (con sus participantes), los grupos que creaste (también para sus miembros), las salidas que organizaste (con sus asistentes, comentarios y avisos), tus respuestas y comentarios en salidas de otros, las notificaciones que generaste, tus tokens de notificación y la huella de tu teléfono. También se borran de tu móvil las grabaciones guardadas en él.
- Los tramos que creaste se quedan para la comunidad, sin tu nombre. Las rutas que otros grabaron en tus salidas siguen siendo suyas: solo pierden la etiqueta de la salida.
- Si entraste con Apple, al borrar la cuenta revocamos también el acceso de Traza a tu Apple ID. Puedes comprobarlo en Ajustes de iOS ▸ tu nombre ▸ Iniciar sesión con Apple y retirarlo tú si Traza sigue apareciendo.
- Los informes de fallo ya enviados a Sentry se borran solos al caducar, y las copias de seguridad, en un máximo de 7 días (§7). Las notificaciones que ya llegaron a otros móviles no se pueden retirar.
- Si no puedes entrar en la app, escribe a privacy@gettraza.com desde el email de tu cuenta y la borramos en un plazo máximo de un mes.
10. Tus derechos
Tienes derecho a:
- Acceso: pedir una copia de los datos que tenemos sobre ti.
- Rectificación: corregir lo que esté mal (casi todo lo puedes editar tú en la app).
- Supresión: borrar tu cuenta y tus datos (§9).
- Portabilidad: recibir tus rutas y datos de cuenta en un formato legible por máquina. Cada ruta tuya se puede exportar en GPX desde su detalle; para el resto (o todo de una vez, en JSON), escríbenos.
- Oposición: al tratamiento basado en interés legítimo.
- Limitación: pedirnos que paremos un tratamiento mientras se resuelve una duda.
- Retirar el consentimiento: para lo que se basa en consentimiento (teléfono, contactos, aviso de conducción, notificaciones), en cualquier momento y sin que afecte a lo anterior.
Para ejercerlos: escribe a privacy@gettraza.com desde el email de tu cuenta. Respondemos en un máximo de un mes.
Para reclamar: si nuestra respuesta no te convence, puedes reclamar ante la AEPD (www.aepd.es) o ante la autoridad de protección de datos de tu país.
11. Si vives fuera de la Unión Europea
Damos los mismos derechos a todos los usuarios. Además:
- EE. UU. (incluida California): no vendemos datos personales ni los compartimos para publicidad entre contextos ("sell" / "share"), y no usamos datos sensibles para inferir características tuyas. Puedes ejercer tus derechos de acceso, corrección y borrado en privacy@gettraza.com. No te trataremos peor por ejercerlos.
- Brasil (LGPD), Reino Unido, Suiza y otros países: puedes ejercer los derechos que te da tu ley en privacy@gettraza.com y reclamar ante tu autoridad de protección de datos.
12. Menores
Traza es para mayores de 16 años. No está pensada ni se promociona para menores y no recogemos datos de menores de 16 a sabiendas. Si crees que un menor ha creado una cuenta, escríbenos a privacy@gettraza.com y la borramos.
13. Web y cookies
- gettraza.com no usa cookies ni analítica. Tampoco las páginas de rutas, expediciones y salidas compartidas (gettraza.com/activity/…, /expedition/…, /salida/… y /s/…). La de una salida solo se abre con su enlace de invitación y nunca muestra nombres ni el punto de encuentro exacto (§4.2). La web solo guarda en tu navegador el idioma que eliges y, en la tienda, lo que añades a la bolsa. Nuestro proveedor de alojamiento (Vercel) registra la IP y el navegador de las visitas por seguridad.
- Si lo permites, la portada usa la inclinación de tu móvil para animar el mapa; ese dato no sale de tu navegador.
- Los pedidos de la tienda se hacen por WhatsApp: los datos que nos mandes allí los usamos solo para gestionar tu pedido.
- La web carga sus tipografías de Google Fonts, lo que hace que tu navegador se conecte a servidores de Google.
14. Cambios en esta política
Cuando hagamos cambios importantes (por ejemplo, un nuevo proveedor o una nueva categoría de datos) vamos a:
- Actualizar la fecha de Última actualización de arriba.
- Avisarte en la app o por email antes de que el cambio entre en vigor.
- Guardar las versiones anteriores y dártelas si las pides.
Los cambios cosméticos (erratas, formato) no llevan aviso.
15. Contacto
- Privacidad: privacy@gettraza.com
- Lo demás: hello@gettraza.com