Legal · Privacidad

Política de privacidad

En vigor: 4 de octubre de 2026
Última actualización: 5 de octubre de 2026

English version ↓

Traza es una app para los que salen a rodar. Recogemos lo necesario para dibujar tu ruta en el mapa, sacar sus datos y dejarte compartirla con los tuyos. No vendemos datos, no hay publicidad y no hay rastreadores publicitarios. Este documento te lo explica claro.

1. Quiénes somos (responsable del tratamiento)

El responsable de tus datos es Alexandre Llagostera, persona física con sede en Barcelona (España), que desarrolla y opera la app bajo el nombre comercial Traza.

Traza se puede descargar en todo el mundo. Esta política se aplica a todos los usuarios, vivan donde vivan, y te da los derechos del RGPD europeo aunque vivas fuera de la UE (ver §10 y §11).

2. Qué recogemos

2.1 Datos de cuenta

2.2 Número de teléfono (opcional)

2.3 Contactos (opcional, solo si nos das permiso)

2.4 Ubicación y movimiento

2.5 Rutas y telemetría

2.6 Contenido social

2.7 Salidas

Las salidas son quedadas para salir a rodar juntos. Las puede proponer cualquier usuario. Si organizas una o participas en ella, guardamos:

2.8 Notificaciones push

2.9 Diagnóstico de fallos y rendimiento

2.10 Datos que se quedan en tu móvil

2.11 Si nos escribes

3. Qué NO hacemos

4. Qué ven los demás

4.1 Dentro de la app

4.2 Enlaces para compartir

4.3 Decisiones automáticas

5. Por qué lo recogemos (finalidad y base legal)

Qué recogemosPara quéBase legal (art. 6 RGPD)
Email, contraseña, identificador de Apple o Google, perfilCrear y operar tu cuentaContrato, 6(1)(b)
Foto de perfil y ubicación escrita (opcionales)Mostrarlas en tu perfilContrato, 6(1)(b) (las añades tú para que se vean)
Huella del teléfonoQue te encuentren tus contactosConsentimiento, 6(1)(a) (lo añades tú y puedes desactivarlo)
Huellas de tu agendaEncontrar a tus contactos en TrazaConsentimiento, 6(1)(a) (permiso de iOS)
Ubicación y telemetría durante una grabación (también en segundo plano)Grabar y analizar la ruta que tú iniciasContrato, 6(1)(b)
Ubicación en segundo plano y movimiento (aviso de conducción)Avisarte de que vas conduciendo sin grabarConsentimiento, 6(1)(a) (función opcional que activas tú)
Rutas, fotos, garaje, contenido socialGuardar, mostrar y compartir lo que creas según tus ajustesContrato, 6(1)(b)
Coincidencias, tramos y clasificaciones, offroad, miniaturasFunciones de la app que forman parte del servicioContrato, 6(1)(b)
Salidas: datos de la salida, zona, punto de encuentro, ruta prevista, asistencia, invitaciones, comentarios y enlaceOrganizar salidas y enseñar cada dato solo a quien le corresponde (§4.1)Contrato, 6(1)(b)
Token de notificaciones y preferenciasEnviarte los avisos que aceptas, también los de salidasConsentimiento, 6(1)(a) (permiso de iOS)
Bloqueos, denuncias, moderaciónMantener la comunidad segura y cumplir la leyInterés legítimo, 6(1)(f), y obligación legal, 6(1)(c)
Diagnóstico de fallos y cuelguesArreglar errores que te afectanInterés legítimo, 6(1)(f)
Emails de soporteResponderteContrato o interés legítimo, 6(1)(b)/(f)

Puedes oponerte a cualquier tratamiento basado en interés legítimo (ver §10). La ubicación precisa no se usa para nada que no esté en esta tabla.

6. Con quién lo compartimos (encargados del tratamiento)

Compartimos datos con un puñado de proveedores, solo porque los necesitamos para operar el servicio. Todos actúan por cuenta nuestra, bajo sus condiciones de tratamiento de datos, y no pueden usar tus datos para sus propios fines.

ProveedorQué haceDatos que manejaDónde
Supabase, Inc.Base de datos, autenticación, almacenamiento de fotos, funciones de servidorTodos los datos de cuenta, rutas y contenidoServidores en la UE (AWS Irlanda). Empresa de EE. UU.
Functional Software, Inc. (Sentry)Diagnóstico de fallos y cuelguesInformes de fallo (§2.9), identificador interno, IPRegión de datos de la UE (Alemania). Empresa de EE. UU.
Mapbox, Inc.Mapas e imágenes estáticas de mapa (portada del perfil, tarjetas de compartir, miniaturas de rutas, mapas de las salidas, vista previa web)La zona del mapa que se pide (centro y zoom desde el móvil; la línea de la ruta, ya recortada, desde nuestro servidor para las miniaturas y la vista previa web) y la IP. El SDK de mapas de la app envía además a Mapbox datos de uso del mapa y una ubicación aproximada, sin vincularlos a tu cuenta (telemetría de Mapbox); la puedes desactivar desde el botón "ⓘ" del mapa. Nunca tu nombre ni tu email.EE. UU. y CDN global
AppleIniciar sesión con Apple, notificaciones push (APNs), nombres de lugares a partir de coordenadas, mapas y búsqueda de lugares de MapKit, distribución de la appIdentificador de Apple, token de notificaciones, contenido del aviso, puntos de la ruta para el nombre del lugar, texto que buscas al crear un tramo o al elegir el punto de encuentro de una salida, y ese punto para proponer el nombre de la zonaGlobal
GoogleIniciar sesión con GoogleIdentificador de Google, email, nombreGlobal
Vercel, Inc.Alojamiento de gettraza.com, de las páginas de rutas, expediciones y salidas compartidas y del panel interno de moderaciónIP y navegador de quien visita la web; datos de la ruta, la expedición o la salida compartidaGlobal (EE. UU. y UE)
ImprovMXReenvío de los emails que llegan a las direcciones @gettraza.com; solo los reenvíaEmails que nos mandasGlobal

Servicios de terceros que reciben coordenadas sin identificarte:

Fuera de estos proveedores, solo compartimos datos si la ley nos obliga (por ejemplo, una orden judicial) o para proteger la seguridad de alguien. No compartimos datos con anunciantes, brokers de datos ni nadie más.

Transferencias internacionales

Tus datos se guardan en la UE. Algunos proveedores son empresas de EE. UU. o trabajan con infraestructura global (Supabase, Sentry, Mapbox, Apple, Google, Vercel, ImprovMX) y pueden acceder a datos desde fuera del Espacio Económico Europeo, por ejemplo para darnos soporte. Esas transferencias se amparan en las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o las cláusulas contractuales tipo de la Comisión Europea. Si usas Traza desde fuera de la UE, tus datos viajan a la UE para guardarse allí.

7. Cuánto tiempo lo guardamos

DatosRetención
Cuenta, perfil, rutas, fotos, garaje, contenido socialMientras tu cuenta exista. Al eliminar la cuenta se borran en el momento (ver §9).
Una ruta, foto o comentario que borrasSe borra en el momento.
SalidasMientras exista la cuenta del organizador, también cuando la salida ya ha pasado o se ha cancelado. Si el organizador borra su cuenta, se borra la salida con sus asistentes, comentarios y avisos. Tu respuesta se borra si el organizador te quita de la salida, si hay un bloqueo entre vosotros o si borras tu cuenta. Tus comentarios, cuando los borras tú o el organizador, o al borrar tu cuenta.
Huella del teléfonoHasta que nos pidas borrarla o borres la cuenta.
Huellas de tu agendaNo se guardan: se comparan y se descartan.
Token de notificacionesHasta que cierres sesión, desactives los avisos o borres la cuenta.
Denuncias y decisiones de moderaciónEl tiempo necesario para resolverlas y para detectar abusos repetidos.
Diagnóstico de fallos (Sentry)Hasta 90 días.
Registros técnicos del servidorUnos días, según el plan de cada proveedor.
Copias de seguridad de la base de datosCopias diarias que se conservan hasta 7 días; pasado ese plazo, los datos borrados desaparecen también de las copias.
Emails de soporteEl tiempo necesario para atender tu consulta. Puedes pedirnos que los borremos.

8. Cómo lo protegemos

Ningún sistema es invulnerable. Si ocurre una brecha que ponga en riesgo tus datos, avisaremos a la AEPD en 72 horas y a ti sin demora cuando el riesgo sea alto, como exigen los artículos 33 y 34 del RGPD.

9. Borrar tu cuenta

10. Tus derechos

Tienes derecho a:

Para ejercerlos: escribe a privacy@gettraza.com desde el email de tu cuenta. Respondemos en un máximo de un mes.

Para reclamar: si nuestra respuesta no te convence, puedes reclamar ante la AEPD (www.aepd.es) o ante la autoridad de protección de datos de tu país.

11. Si vives fuera de la Unión Europea

Damos los mismos derechos a todos los usuarios. Además:

12. Menores

Traza es para mayores de 16 años. No está pensada ni se promociona para menores y no recogemos datos de menores de 16 a sabiendas. Si crees que un menor ha creado una cuenta, escríbenos a privacy@gettraza.com y la borramos.

13. Web y cookies

14. Cambios en esta política

Cuando hagamos cambios importantes (por ejemplo, un nuevo proveedor o una nueva categoría de datos) vamos a:

  1. Actualizar la fecha de Última actualización de arriba.
  2. Avisarte en la app o por email antes de que el cambio entre en vigor.
  3. Guardar las versiones anteriores y dártelas si las pides.

Los cambios cosméticos (erratas, formato) no llevan aviso.

15. Contacto


Legal · Privacy

Privacy Policy

Effective: October 4, 2026
Last updated: October 5, 2026

Traza is built for riders and drivers. We collect what we need to draw your route on a map, work out its numbers and let you share it with the people you ride with. We don't sell data, there are no ads and no ad trackers. This document explains, in plain language, what that means.

1. Who we are (data controller)

The controller of your data is Alexandre Llagostera, an individual based in Barcelona (Spain), who develops and operates the app under the trade name Traza.

Traza is available worldwide. This policy applies to every user wherever they live, and gives you the rights of the EU GDPR even if you live outside the EU (see §10 and §11).

2. What we collect

2.1 Account data

2.2 Phone number (optional)

2.3 Contacts (optional, only with your permission)

2.4 Location and motion

2.5 Rides and telemetry

2.6 Social content

2.7 Group rides

Group rides are meet-ups to go for a ride together. Any user can plan one. If you host one or take part in one, we store:

2.8 Push notifications

2.9 Crash and performance diagnostics

2.10 Data that stays on your phone

2.11 If you write to us

3. What we don't do

4. What other people see

4.1 Inside the app

4.2 Share links

4.3 Automated processing

5. Why we collect it (purposes and legal basis)

What we collectWhyLegal basis (GDPR Art. 6)
Email, password, Apple or Google identifier, profileCreate and operate your accountContract, 6(1)(b)
Profile photo and typed location (optional)Show them on your profileContract, 6(1)(b) (you add them to be shown)
Phone fingerprintLet your contacts find youConsent, 6(1)(a) (you add it and can turn it off)
Address-book fingerprintsFind your contacts on TrazaConsent, 6(1)(a) (iOS permission)
Location and telemetry while recording (including background)Record and analyse the ride you startContract, 6(1)(b)
Background location and motion (driving alert)Alert you that you're driving without recordingConsent, 6(1)(a) (optional feature you turn on)
Rides, photos, garage, social contentStore, display and share what you create according to your settingsContract, 6(1)(b)
Overlaps, segments and leaderboards, offroad, thumbnailsApp features that are part of the serviceContract, 6(1)(b)
Group rides: ride details, area, meeting point, planned route, attendance, invitations, comments and linkRun group rides and show each piece of data only to the people it's meant for (§4.1)Contract, 6(1)(b)
Notification token and preferencesSend you the alerts you allow, including group ride alertsConsent, 6(1)(a) (iOS permission)
Blocks, reports, moderationKeep the community safe and comply with the lawLegitimate interest, 6(1)(f), and legal obligation, 6(1)(c)
Crash and hang diagnosticsFix bugs that affect youLegitimate interest, 6(1)(f)
Support emailsReply to youContract or legitimate interest, 6(1)(b)/(f)

You can object to any processing based on legitimate interest (see §10). Precise location is not used for anything outside this table.

6. Who we share it with (processors)

We share data with a small number of vendors, only because we need them to run the service. They all act on our behalf under their data processing terms and may not use your data for their own purposes.

ProviderWhat they doData they handleWhere
Supabase, Inc.Database, authentication, photo storage, server functionsAll account, ride and content dataServers in the EU (AWS Ireland). US company.
Functional Software, Inc. (Sentry)Crash and hang diagnosticsCrash reports (§2.9), internal ID, IPEU data region (Germany). US company.
Mapbox, Inc.Maps and static map images (profile cover, share cards, ride thumbnails, group ride maps, web preview)The map area requested (centre and zoom from the phone; the already-trimmed route line from our server for thumbnails and the web preview) and the IP. The app's maps SDK also sends Mapbox map-usage data and an approximate location, not linked to your account (Mapbox telemetry); you can turn it off from the map's "ⓘ" button. Never your name or email.US and global CDN
AppleSign in with Apple, push notifications (APNs), place names from coordinates, MapKit maps and place search, app distributionApple identifier, notification token, alert content, route points for the place name, text you search when creating a segment or choosing a group ride's meeting point, and that point to suggest the area's nameGlobal
GoogleSign in with GoogleGoogle identifier, email, nameGlobal
Vercel, Inc.Hosting of gettraza.com, the pages for shared rides, expeditions and group rides, and the internal moderation dashboardVisitors' IP and browser; data of the shared ride, expedition or group rideGlobal (US and EU)
ImprovMXForwarding of emails sent to @gettraza.com addresses; it only forwards themEmails you send usGlobal

Third-party services that receive coordinates without identifying you:

Beyond these providers, we only share data if the law requires it (for example a court order) or to protect someone's safety. We do not share data with advertisers, data brokers, or anyone else.

International transfers

Your data is stored in the EU. Some providers are US companies or use global infrastructure (Supabase, Sentry, Mapbox, Apple, Google, Vercel, ImprovMX) and may access data from outside the European Economic Area, for example to support us. Those transfers rely on GDPR safeguards: the EU-US Data Privacy Framework where the provider is certified, or the European Commission's Standard Contractual Clauses. If you use Traza from outside the EU, your data travels to the EU to be stored there.

7. How long we keep it

DataRetention
Account, profile, rides, photos, garage, social contentWhile your account exists. When you delete your account they are deleted immediately (see §9).
A ride, photo or comment you deleteDeleted immediately.
Group ridesWhile the host's account exists, also once the group ride is over or cancelled. If the host deletes their account, the group ride is deleted with its attendees, comments and alerts. Your reply is deleted if the host removes you, if there's a block between you, or if you delete your account. Your comments, when you or the host delete them, or when you delete your account.
Phone fingerprintUntil you ask us to delete it or you delete your account.
Address-book fingerprintsNot stored: compared and discarded.
Notification tokenUntil you sign out, turn off notifications or delete your account.
Reports and moderation decisionsAs long as needed to resolve them and to detect repeat abuse.
Crash diagnostics (Sentry)Up to 90 days.
Server technical logsA few days, depending on each provider's plan.
Database backupsDaily backups kept for up to 7 days; after that, deleted data is gone from backups too.
Support emailsAs long as needed to handle your request. You can ask us to delete them.

8. How we protect it

No system is unbreakable. If a breach puts your data at risk we'll notify the AEPD within 72 hours and tell you without undue delay when the risk is high, as required by GDPR Articles 33 and 34.

9. Deleting your account

10. Your rights

You have the right to:

To exercise any of these: email privacy@gettraza.com from the address on your account. We'll respond within one month.

To complain: if you're not happy with our response, you can file a complaint with the AEPD (www.aepd.es) or with the data protection authority of your country.

11. If you live outside the European Union

We give the same rights to every user. In addition:

12. Children

Traza is for people aged 16 and over. It isn't designed or marketed for children and we don't knowingly collect data from anyone under 16. If you believe a child has created an account, email privacy@gettraza.com and we'll delete it.

13. Website and cookies

14. Changes to this policy

When we make material changes (for example, adding a new provider or a new category of data) we will:

  1. Update the Last updated date at the top.
  2. Notify you in the app or by email before the change takes effect.
  3. Keep prior versions and give them to you on request.

Cosmetic changes (typos, formatting) won't trigger a notification.

15. Contact