Политика конфиденциальности

1. Кто отвечает за обработку данных

Оператором персональных данных является Pavel Pivkin, NIE: Z0425266R, адрес: C/ RAMBLA CATALUNYA 38 P08 01, 08020, BARCELONA, BARCELONA, España.

По вопросам конфиденциальности и реализации прав субъекта данных пишите на support@spaintrails.es. Общие обращения принимаются на support@spaintrails.es.

Обработка данных осуществляется в соответствии с Регламентом (EU) 2016/679 (GDPR), Ley Organica 3/2018 (LOPDGDD) и Ley 34/2002, de servicios de la sociedad de la informacion y de comercio electronico (LSSI-CE).

2. Какие данные мы можем обрабатывать

Мы обрабатываем данные аккаунта, публичного профиля и пользовательского контента, который вы публикуете на платформе.

Часть данных становится видимой другим пользователям в рамках функциональности сервиса (например, имя профиля, аватар, маршруты, комментарии и действия с публикациями).

• Учётные данные: email, username, сведения профиля, аватар.
• Данные авторизации: обычный вход, Google OAuth, Facebook Login, Telegram Login.
• Пользовательский контент: маршруты, описания, медиафайлы, комментарии, лайки, избранное.
• Технические данные: IP-адрес, данные устройства/браузера, технические логи безопасности.
• Данные коммуникаций: обращения в поддержку, сервисные и маркетинговые рассылки.

3. Цели и правовые основания обработки

Мы обрабатываем данные для исполнения договора на использование платформы, для соблюдения закона, для законных интересов по безопасности и улучшению сервиса, а также по вашему согласию там, где это требуется.

• Исполнение договора: регистрация, вход, отображение вашего контента и профиля, работа функций платформы.
• Законные интересы: модерация, anti-abuse, предотвращение мошенничества, защита инфраструктуры.
• Согласие: аналитика и другие необязательные cookies, а также маркетинговые коммуникации при необходимости.
• Юридические обязанности: ответы на законные запросы органов и исполнение обязательных требований.

4. Вход через сторонние провайдеры

При авторизации через Google, Facebook или Telegram мы получаем от соответствующего провайдера только тот набор данных, который разрешён провайдером и подтверждён вами при входе.

Обработка данных самими провайдерами регулируется их собственными политиками, и вы принимаете их условия при использовании такого способа входа.

5. Передача данных третьим лицам

Мы можем передавать данные обработчикам, которые технически помогают нам предоставлять сервис, и только в объёме, необходимом для этих целей.

Также данные могут раскрываться при наличии законного обязательства или для защиты прав и безопасности платформы и пользователей.

• Хостинг и инфраструктура: Vercel (frontend hosting), Railway (backend hosting and infrastructure), DonDominio/MrDomain (DNS and domain registrar).
• Хранение медиафайлов: Supabase (media storage).
• Почтовые сервисы и рассылки: Resend (transactional email delivery), Email-рассылки: Resend; Telegram-рассылки: собственная отправка через Telegram Bot API (без стороннего агрегатора).
• Аналитика (по согласию): Google Analytics (по согласию пользователя).

6. Международные передачи данных

Часть провайдеров может находиться за пределами Испании/ЕЭЗ. В таких случаях применяются предусмотренные законом меры защиты, включая договорные гарантии и иные допустимые механизмы передачи.

7. Сроки хранения

Мы храним персональные данные только столько, сколько нужно для целей обработки, исполнения договора и соблюдения юридических обязательств.

После истечения сроков данные удаляются или анонимизируются, если иное не требуется законом.

8. Ваши права

Вы вправе запросить доступ к данным, исправление, удаление, ограничение обработки, переносимость и возражение против обработки в предусмотренных законом случаях.

Вы также можете отозвать согласие на необязательные категории обработки (например, аналитика или маркетинговые рассылки), не теряя доступа к базовым функциям платформы.

Запросы по правам субъекта данных обрабатываются в сроки, установленные GDPR, как правило в течение одного месяца с даты получения запроса.

9. Жалобы и обращения

Если вы считаете, что ваши права нарушены, сначала обратитесь к нам на support@spaintrails.es.

Вы также имеете право подать жалобу в Agencia Espanola de Proteccion de Datos (AEPD).