Política de Privacidad

Última actualización: Enero 2025

1. Responsable del Tratamiento

Trailsight actúa como responsable del tratamiento de los datos personales recopilados a través de nuestros Servicios. Como responsable del tratamiento, determinamos los fines y medios del tratamiento de sus datos personales de conformidad con las leyes aplicables de protección de datos, incluido el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD"), la Ley de Privacidad del Consumidor de California ("CCPA") y otras legislaciones de privacidad aplicables.

Para cualquier pregunta sobre el tratamiento de datos o para ejercer sus derechos, contáctenos en: contact@trailsight.app

2. Ámbito de Aplicación

Esta Política de Privacidad se aplica a todos los datos personales recopilados a través de:

• Nuestra aplicación móvil disponible en plataformas iOS y Android
• Nuestro sitio web en trailsight.app y todos los subdominios asociados
• Cualquier canal de comunicación incluyendo correo electrónico, formularios de contacto y soporte al cliente
• Integraciones y servicios de terceros conectados a nuestra plataforma
• Cualquier otro servicio o característica que podamos ofrecer ocasionalmente

Esta Política no se aplica a sitios web, aplicaciones o servicios de terceros que puedan estar vinculados desde nuestros Servicios. Le animamos a revisar las políticas de privacidad de cualquier servicio de terceros antes de proporcionar su información personal.

3. Definiciones

A efectos de esta Política de Privacidad:

• "Datos Personales" significa cualquier información relativa a una persona física identificada o identificable, incluyendo pero no limitado a nombre, dirección de correo electrónico, identificadores de dispositivo, dirección IP, datos de ubicación e identificadores en línea
• "Tratamiento" significa cualquier operación realizada sobre Datos Personales, incluyendo recopilación, registro, organización, almacenamiento, adaptación, consulta, uso, divulgación, difusión, alineación, combinación, restricción, borrado o destrucción
• "Interesado" significa cualquier persona física identificada o identificable cuyos Datos Personales son tratados por nosotros
• "Consentimiento" significa cualquier indicación libre, específica, informada e inequívoca de los deseos del Interesado mediante la cual este acepta el tratamiento de Datos Personales
• "Tercero" significa cualquier persona física o jurídica, autoridad pública, agencia u organismo distinto del Interesado, responsable del tratamiento, encargado del tratamiento y personas autorizadas para tratar Datos Personales

4. Base Jurídica del Tratamiento

Solo tratamos sus Datos Personales cuando tenemos una base jurídica válida para hacerlo. Las bases jurídicas para nuestras actividades de tratamiento incluyen:

• Consentimiento (Artículo 6(1)(a) RGPD): Cuando usted ha dado su consentimiento explícito al tratamiento de sus Datos Personales para uno o más fines específicos. Puede retirar su consentimiento en cualquier momento sin afectar la licitud del tratamiento basado en el consentimiento antes de su retirada.
• Necesidad Contractual (Artículo 6(1)(b) RGPD): Cuando el tratamiento es necesario para la ejecución de un contrato del que usted es parte, o para tomar medidas a su solicitud antes de celebrar un contrato.
• Obligación Legal (Artículo 6(1)(c) RGPD): Cuando el tratamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos.
• Intereses Legítimos (Artículo 6(1)(f) RGPD): Cuando el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nosotros o por un tercero, excepto cuando dichos intereses son anulados por sus intereses o derechos y libertades fundamentales. Nuestros intereses legítimos incluyen mejorar nuestros Servicios, garantizar la seguridad, prevenir el fraude y realizar análisis.

5. Categorías de Datos Personales Recopilados

Podemos recopilar y tratar las siguientes categorías de Datos Personales:

5.1 Información que usted proporciona directamente

• Información de contacto: nombre, dirección de correo electrónico y cualquier otra información que proporcione al contactarnos
• Información de cuenta: si crea una cuenta, credenciales de inicio de sesión e información de perfil
• Datos de comunicación: contenido de mensajes, comentarios, reseñas y correspondencia con nosotros
• Contenido generado por el usuario: cualquier dato que envíe voluntariamente a través de nuestros Servicios

5.2 Información recopilada automáticamente

• Información del dispositivo: tipo de dispositivo, modelo, fabricante, versión del sistema operativo, identificadores únicos del dispositivo (IDFA, GAID, IDFV), resolución de pantalla y configuración de idioma
• Datos de uso: interacciones con la aplicación, funciones accedidas, páginas vistas, duración de sesión, rutas de navegación y preferencias del usuario
• Datos técnicos: dirección IP, tipo y versión del navegador, configuración de zona horaria, tipos de complementos del navegador e informes de errores
• Datos de ubicación: ubicación geográfica aproximada basada en dirección IP; ubicación precisa solo si otorga permiso explícito

5.3 Información de terceros

• Datos analíticos de Firebase Analytics y otros proveedores de análisis
• Información de tiendas de aplicaciones (Apple App Store, Google Play Store) sobre descargas y uso
• Información públicamente disponible de organizadores de eventos de trail y bases de datos de carreras

6. Fines del Tratamiento

Tratamos sus Datos Personales para los siguientes fines:

• Prestación del Servicio: Para proporcionar, mantener y mejorar nuestros Servicios, incluyendo mostrar eventos de trail, pistas GPX, perfiles de elevación y mapas interactivos
• Experiencia del Usuario: Para personalizar su experiencia, recordar sus preferencias y proporcionar contenido y recomendaciones relevantes
• Análisis e Investigación: Para comprender cómo los usuarios interactúan con nuestros Servicios, identificar tendencias, medir la efectividad de las funciones y realizar investigación y desarrollo
• Operaciones Técnicas: Para garantizar la funcionalidad técnica, seguridad y estabilidad de nuestros Servicios, incluyendo depuración, detección de errores y optimización del rendimiento
• Comunicación: Para responder a sus consultas, proporcionar soporte al cliente, enviar avisos relacionados con el servicio y comunicar sobre actualizaciones o cambios en nuestros Servicios
• Cumplimiento Legal: Para cumplir con leyes, regulaciones, procesos legales y solicitudes gubernamentales aplicables
• Protección de Derechos: Para proteger y defender nuestros derechos, propiedad y seguridad, así como los de nuestros usuarios y terceros
• Prevención del Fraude: Para detectar, prevenir y abordar fraude, violaciones de seguridad y otras actividades potencialmente prohibidas o ilegales

7. Cookies y Tecnologías de Seguimiento

Nosotros y nuestros socios terceros utilizamos cookies, balizas web, píxeles, SDK y tecnologías de seguimiento similares para recopilar información sobre su uso de nuestros Servicios.

7.1 Tipos de tecnologías utilizadas

• Cookies Esenciales: Necesarias para la funcionalidad básica de nuestros Servicios y no pueden desactivarse
• Cookies Analíticas: Nos ayudan a comprender cómo los usuarios interactúan con nuestros Servicios recopilando datos de uso anónimos
• Cookies de Preferencia: Recuerdan su configuración y preferencias para mejorar su experiencia
• SDK Móviles: Kits de desarrollo de software integrados en nuestra aplicación móvil para análisis y funcionalidad

7.2 Gestión de sus preferencias

Puede gestionar las preferencias de cookies a través de la configuración de su navegador o dispositivo. Para dispositivos móviles, puede restablecer su identificador publicitario o optar por no recibir publicidad personalizada a través de la configuración de su dispositivo (iOS: Ajustes > Privacidad > Seguimiento; Android: Ajustes > Google > Anuncios). Tenga en cuenta que deshabilitar ciertas cookies o tecnologías de seguimiento puede afectar la funcionalidad de nuestros Servicios.

8. Servicios de Terceros y Compartición de Datos

Trabajamos con proveedores de servicios de terceros para ayudarnos a operar, proporcionar y mejorar nuestros Servicios. Estos proveedores pueden tener acceso a sus Datos Personales solo para realizar tareas específicas en nuestro nombre y están obligados a proteger su información.

8.1 Categorías de terceros

• Firebase (Google LLC): Análisis, informes de errores y monitoreo de rendimiento. Firebase puede recopilar identificadores de dispositivo, datos de uso e información de diagnóstico. Política de privacidad de Google: https://policies.google.com/privacy
• Proveedores de Alojamiento: Nuestro sitio web e infraestructura de aplicaciones está alojado por OVH SAS (Francia), sujeto a los estándares europeos de protección de datos
• Proveedores de Tiendas de Aplicaciones: Apple Inc. y Google LLC procesan datos relacionados con la distribución de aplicaciones, descargas y compras dentro de la aplicación según sus respectivas políticas de privacidad
• Proveedores de Servicios de Mapas: Utilizamos servicios de mapas para mostrar rutas e información de ubicación

8.2 Circunstancias de divulgación

Podemos divulgar sus Datos Personales en las siguientes circunstancias:

• Con su consentimiento explícito o bajo su dirección
• Para cumplir con obligaciones legales, órdenes judiciales o solicitudes legítimas de autoridades públicas
• Para hacer cumplir nuestros Términos de Uso u otros acuerdos
• Para proteger nuestros derechos, privacidad, seguridad, propiedad o los de nuestros usuarios u otros
• En relación con una fusión, adquisición, reorganización o venta de activos, donde los Datos Personales pueden transferirse como activo empresarial
• Para investigar, prevenir o tomar medidas contra actividades ilegales sospechosas, fraude o violaciones de nuestras políticas

No vendemos, alquilamos ni intercambiamos sus Datos Personales a terceros para sus fines de marketing sin su consentimiento explícito.

9. Transferencias Internacionales de Datos

Sus Datos Personales pueden ser transferidos y procesados en países distintos a su país de residencia, incluido Estados Unidos, donde operan nuestros proveedores de servicios de terceros. Estos países pueden tener leyes de protección de datos diferentes a las de su jurisdicción.

Cuando transferimos Datos Personales fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan garantías apropiadas, incluyendo: (i) transferencias a países considerados adecuados por la Comisión Europea; (ii) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; (iii) otros mecanismos de transferencia legalmente reconocidos. Al utilizar nuestros Servicios, usted consiente la transferencia de su información a países fuera de su país de residencia, incluido Estados Unidos.

10. Retención de Datos

Conservamos sus Datos Personales solo durante el tiempo necesario para cumplir los fines para los cuales fueron recopilados, incluyendo satisfacer requisitos legales, contables o de informes.

• Datos de uso y análisis: conservados hasta 26 meses desde la recopilación, luego anonimizados o eliminados
• Envíos de formularios de contacto: conservados hasta 3 años desde la fecha de envío
• Registros técnicos y datos de seguridad: conservados hasta 12 meses para fines de seguridad y depuración
• Datos de cumplimiento legal: conservados según lo requerido por la ley aplicable, lo que puede exceder los períodos anteriores

Cuando los Datos Personales ya no son necesarios, los eliminaremos o anonimizaremos de forma segura. Los datos anonimizados pueden conservarse indefinidamente para fines estadísticos y de investigación.

11. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus Datos Personales contra acceso, alteración, divulgación o destrucción no autorizados. Estas medidas incluyen:

• Cifrado de datos en tránsito usando protocolos TLS/SSL
• Almacenamiento seguro de datos en servidores protegidos con controles de acceso
• Evaluaciones de seguridad regulares y pruebas de vulnerabilidad
• Restricciones de acceso limitando el acceso a datos solo a personal autorizado
• Capacitación de empleados en protección de datos y prácticas de seguridad
• Procedimientos de respuesta a incidentes para posibles violaciones de datos

Aunque tomamos precauciones razonables para proteger sus Datos Personales, ningún método de transmisión por Internet o almacenamiento electrónico es completamente seguro. No podemos garantizar seguridad absoluta y no somos responsables de ningún acceso no autorizado, piratería, pérdida de datos u otras violaciones resultantes de circunstancias fuera de nuestro control razonable.

12. Sus Derechos bajo el RGPD

Si está ubicado en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tiene ciertos derechos bajo las leyes aplicables de protección de datos:

• Derecho de Acceso (Artículo 15 RGPD): Tiene derecho a obtener confirmación de si sus Datos Personales están siendo tratados y, en su caso, a acceder a dichos datos junto con información sobre el tratamiento
• Derecho de Rectificación (Artículo 16 RGPD): Tiene derecho a solicitar la corrección de Datos Personales inexactos y a completar datos incompletos
• Derecho de Supresión (Artículo 17 RGPD): Tiene derecho a solicitar la eliminación de sus Datos Personales en determinadas circunstancias, como cuando los datos ya no son necesarios para los fines para los que fueron recopilados
• Derecho a la Limitación (Artículo 18 RGPD): Tiene derecho a solicitar la limitación del tratamiento de sus Datos Personales en determinadas circunstancias
• Derecho a la Portabilidad (Artículo 20 RGPD): Tiene derecho a recibir sus Datos Personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro responsable del tratamiento
• Derecho de Oposición (Artículo 21 RGPD): Tiene derecho a oponerse al tratamiento de sus Datos Personales basado en intereses legítimos, incluida la elaboración de perfiles. Cesaremos el tratamiento a menos que demostremos motivos legítimos imperiosos
• Derecho a Retirar el Consentimiento: Cuando el tratamiento se base en el consentimiento, tiene derecho a retirar su consentimiento en cualquier momento sin afectar la licitud del tratamiento basado en el consentimiento antes de su retirada
• Derecho a Presentar una Reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción

Para ejercer cualquiera de estos derechos, contáctenos en contact@trailsight.app. Responderemos a su solicitud en el plazo de un mes, sujeto a cualquier extensión permitida por la ley. Podemos solicitar verificación de su identidad antes de procesar su solicitud.

13. Derechos de Privacidad de California (CCPA)

Si es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA):

• Derecho a Saber: Tiene derecho a solicitar la divulgación de las categorías y piezas específicas de Información Personal que hemos recopilado sobre usted, las fuentes de recopilación, los fines comerciales de la recopilación y las categorías de terceros con quienes compartimos su información
• Derecho a Eliminar: Tiene derecho a solicitar la eliminación de su Información Personal, sujeto a ciertas excepciones
• Derecho a Optar por No Participar: Tiene derecho a optar por no participar en la "venta" de su Información Personal. No vendemos Información Personal según se define en la CCPA
• Derecho a la No Discriminación: Tiene derecho a no recibir trato discriminatorio por ejercer sus derechos bajo la CCPA

Para ejercer sus derechos de privacidad de California, contáctenos en contact@trailsight.app o envíe una solicitud verificable de consumidor.

14. Privacidad de los Niños

Nuestros Servicios no están dirigidos a niños menores de 16 años (o la edad aplicable de consentimiento digital en su jurisdicción). No recopilamos conscientemente Datos Personales de niños. Si usted es padre o tutor y cree que su hijo nos ha proporcionado Datos Personales sin su consentimiento, contáctenos inmediatamente en contact@trailsight.app.

Si nos enteramos de que hemos recopilado Datos Personales de un niño sin verificación del consentimiento parental, tomaremos medidas para eliminar esa información de nuestros servidores lo antes posible.

15. Enlaces a Servicios de Terceros

Nuestros Servicios pueden contener enlaces a sitios web, aplicaciones o servicios de terceros que no son propiedad ni están controlados por Trailsight. Esto incluye enlaces a organizadores de eventos de trail, plataformas de inscripción a carreras y servicios de mapas.

No tenemos control sobre el contenido, las políticas de privacidad o las prácticas de sitios o servicios de terceros y no asumimos responsabilidad al respecto. Le aconsejamos encarecidamente que revise la política de privacidad de cada sitio que visite. Sus interacciones con servicios de terceros se rigen únicamente por sus respectivas políticas de privacidad y términos de servicio.

16. Limitación de Responsabilidad

EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY APLICABLE:

• Proporcionamos nuestros Servicios y esta Política de Privacidad "tal cual" y "según disponibilidad" sin garantías de ningún tipo, ya sean expresas o implícitas
• No garantizamos que nuestras medidas de protección de datos prevendrán todo acceso no autorizado o que sus Datos Personales nunca serán comprometidos
• No seremos responsables de ningún daño indirecto, incidental, especial, consecuente o punitivo que surja de o esté relacionado con cualquier violación de esta Política de Privacidad o acceso no autorizado a sus Datos Personales
• Nuestra responsabilidad total por cualquier reclamación que surja bajo esta Política de Privacidad no excederá la cantidad que nos pagó, si la hay, por el uso de nuestros Servicios durante los doce (12) meses anteriores a la reclamación
• Algunas jurisdicciones no permiten la exclusión de ciertas garantías o la limitación de responsabilidad, por lo que las limitaciones anteriores pueden no aplicarse completamente a usted

17. Cambios a esta Política de Privacidad

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios materiales, se lo notificaremos mediante:

• Publicación de la Política de Privacidad actualizada en nuestro sitio web y en nuestra aplicación
• Actualización de la fecha de "Última actualización" en la parte superior de esta Política
• Envío de una notificación por correo electrónico a los usuarios que hayan proporcionado su dirección de correo electrónico (para cambios significativos)
• Mostrar un aviso prominente dentro de la aplicación (para cambios significativos)

Su uso continuado de nuestros Servicios después de cualquier cambio en esta Política de Privacidad constituye su aceptación de la Política revisada. Le animamos a revisar esta Política de Privacidad periódicamente para conocer las actualizaciones. Los cambios materiales no se aplicarán retroactivamente sin su consentimiento.

18. Ley Aplicable y Resolución de Disputas

Esta Política de Privacidad se regirá e interpretará de acuerdo con las leyes de Francia, sin tener en cuenta sus principios de conflicto de leyes. Cualquier disputa que surja de o esté relacionada con esta Política de Privacidad estará sujeta a la jurisdicción exclusiva de los tribunales de Francia.

Para usuarios en la Unión Europea, tiene derecho a presentar una queja ante su autoridad local de protección de datos. En Francia, esta es la Commission Nationale de l'Informatique et des Libertés (CNIL): https://www.cnil.fr

19. Información de Contacto

Si tiene alguna pregunta, inquietud o solicitud sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

• Correo electrónico: contact@trailsight.app
• Asunto: Consulta sobre Política de Privacidad
• Tiempo de respuesta: Nuestro objetivo es responder a todas las consultas dentro de 30 días

Para consultas de protección de datos específicamente relacionadas con el RGPD, incluya "Solicitud RGPD" en el asunto de su correo electrónico.