Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Pavel Pivkin, NIE: Z0425266R, domicilio: C/ RAMBLA CATALUNYA 38 P08 01, 08020, BARCELONA, BARCELONA, España.

Para asuntos de privacidad y ejercicio de derechos del interesado, escriba a support@spaintrails.es. Las consultas generales se atienden en support@spaintrails.es.

El tratamiento de datos se realiza conforme al Reglamento (UE) 2016/679 (GDPR), la Ley Organica 3/2018 (LOPDGDD) y la Ley 34/2002, de servicios de la sociedad de la informacion y de comercio electronico (LSSI-CE).

2. Que datos podemos tratar

Tratamos datos de cuenta, de perfil publico y del contenido de usuario que usted publica en la plataforma.

Parte de estos datos se hace visible para otros usuarios dentro de la funcionalidad del servicio (por ejemplo, nombre de perfil, avatar, rutas, comentarios e interacciones con publicaciones).

Datos de cuenta: email, username, informacion de perfil, avatar.
Datos de autenticacion: inicio de sesion estandar, Google OAuth, Facebook Login, Telegram Login.
Contenido de usuario: rutas, descripciones, archivos multimedia, comentarios, likes, favoritos.
Datos tecnicos: direccion IP, datos de dispositivo/navegador, registros tecnicos de seguridad.
Datos de comunicaciones: solicitudes a soporte, mensajes de servicio y comunicaciones comerciales.

3. Finalidades y bases juridicas del tratamiento

Tratamos los datos para la ejecucion del contrato de uso de la plataforma, el cumplimiento de obligaciones legales, los intereses legitimos de seguridad y mejora del servicio, y su consentimiento cuando sea necesario.

Ejecucion del contrato: registro, inicio de sesion, visualizacion de su contenido y perfil, y funcionamiento de las funciones de la plataforma.
Intereses legitimos: moderacion, anti-abuse, prevencion del fraude y proteccion de la infraestructura.
Consentimiento: analitica y otras cookies no esenciales, asi como comunicaciones comerciales cuando proceda.
Obligaciones legales: respuesta a requerimientos validos de autoridades y cumplimiento de exigencias legales obligatorias.

4. Inicio de sesion mediante proveedores terceros

Cuando inicia sesion a traves de Google, Facebook o Telegram, recibimos unicamente el conjunto de datos que el proveedor correspondiente pone a disposicion y que usted autoriza durante el acceso.

El tratamiento de datos por parte de dichos proveedores se rige por sus propias politicas, y usted acepta sus condiciones al utilizar ese metodo de autenticacion.

5. Comunicacion de datos a terceros

Podemos comunicar datos a encargados del tratamiento que nos ayudan tecnicamente a prestar el servicio, y solo en la medida necesaria para esas finalidades.

Los datos tambien pueden divulgarse cuando exista una obligacion legal o para proteger los derechos y la seguridad de la plataforma y de los usuarios.

Hosting e infraestructura: Vercel (frontend hosting), Railway (backend hosting and infrastructure), DonDominio/MrDomain (DNS and domain registrar).
Almacenamiento de archivos multimedia: Supabase (media storage).
Servicios de correo y envios: Resend (transactional email delivery), Boletines por email: Resend; boletines por Telegram: envío propio mediante Telegram Bot API (sin agregador externo).
Analitica (con consentimiento): Google Analytics (con consentimiento del usuario).

6. Transferencias internacionales de datos

Algunos proveedores pueden estar ubicados fuera de Espana/del EEE. En tales casos, se aplican las garantias de proteccion exigidas por la ley, incluidas garantias contractuales y otros mecanismos de transferencia permitidos.

7. Plazos de conservacion

Conservamos los datos personales solo durante el tiempo necesario para las finalidades del tratamiento, la ejecucion del contrato y el cumplimiento de obligaciones legales.

Una vez vencidos los plazos de conservacion, los datos se eliminan o se anonimizan, salvo que la ley exija lo contrario.

8. Sus derechos

Puede solicitar acceso, rectificacion, supresion, limitacion del tratamiento, portabilidad y oposicion al tratamiento en los casos previstos por la ley.

Tambien puede retirar el consentimiento para categorias no esenciales de tratamiento (por ejemplo, analitica o comunicaciones comerciales) sin perder acceso a las funciones basicas de la plataforma.

Las solicitudes de derechos del interesado se tramitan dentro de los plazos establecidos por el GDPR, por regla general dentro de un mes desde la recepcion de la solicitud.

9. Reclamaciones y consultas

Si considera que sus derechos han sido vulnerados, contacte primero con nosotros en support@spaintrails.es.

Tambien tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD).