Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de otras leyes nacionales de protección de datos es:

2. Resumen de los tratamientos

El siguiente resumen recoge los tipos de datos tratados y las finalidades de su tratamiento:

• Datos maestros (p. ej., nombres, direcciones)
• Datos de contacto (p. ej., direcciones de correo electrónico)
• Datos de contenido (p. ej., entradas de texto, fotografías, datos de localización)
• Datos de uso (p. ej., páginas visitadas, horas de acceso)
• Metadatos/datos de comunicación (p. ej., direcciones IP, información del navegador)

3. Base jurídica

A continuación se ofrece un resumen de las bases jurídicas del RGPD sobre las que tratamos los datos personales:

• Consentimiento (art. 6, apdo. 1, letra a, RGPD) - El interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
• Ejecución de un contrato (art. 6, apdo. 1, letra b, RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte.
• Intereses legítimos (art. 6, apdo. 1, letra f, RGPD) - El tratamiento es necesario para la satisfacción de los intereses legítimos perseguidos por el responsable del tratamiento.

4. Medidas de seguridad

Aplicamos medidas de seguridad técnicas y organizativas conformes al estado de la técnica:

• Cifrado de la transmisión de datos mediante SSL/TLS
• Almacenamiento seguro de contraseñas con hash Argon2id
• Protección frente a Cross-Site-Scripting (XSS) e inyección SQL
• Actualizaciones de seguridad periódicas
• Restricciones de acceso y conceptos de autorización

5. Registro y cuentas de usuario

Los usuarios pueden crear una cuenta de usuario. Durante el registro se recopilan los siguientes datos:

• Nombre de usuario
• Dirección de correo electrónico
• Contraseña (almacenada cifrada)

Base jurídica: Ejecución de un contrato (art. 6, apdo. 1, letra b, RGPD).
Plazo de conservación: Los datos se conservan mientras exista la cuenta de usuario. Tras la eliminación de la cuenta, los datos se suprimen en un plazo de 30 días, salvo que existan obligaciones legales de conservación.

6. Contenido del usuario y datos de localización

Los usuarios registrados pueden crear ubicaciones (puntos de interés) con los siguientes datos:

• Nombre y descripción del lugar
• Coordenadas GPS (longitud y latitud)
• Dirección
• Categoría y propiedades
• Fotografías
• Archivos de tracks GPX

Base jurídica: Ejecución de un contrato e intereses legítimos.
Plazo de conservación: Hasta su eliminación por el usuario o hasta la eliminación de la cuenta.

7. Análisis web con Umami

Utilizamos Umami, un software de análisis web respetuoso con la privacidad, para elaborar estadísticas anónimas de visitantes.

Los siguientes datos se recopilan de forma anónima:

• Páginas visitadas (sin identificación personal)
• Ubicación aproximada (solo país/región, sin localización precisa)
• Navegador y sistema operativo utilizados
• Sitio web de referencia
• Resolución de pantalla

Base jurídica: Intereses legítimos (art. 6, apdo. 1, letra f, RGPD) en la mejora de nuestra oferta.
No se requiere consentimiento: Dado que no se utilizan datos personales ni cookies, no se requiere ningún consentimiento.

7a. Procesamiento de pagos (Mollie)

Para el procesamiento de suscripciones de pago utilizamos el proveedor de pagos Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Al realizar una compra, los datos necesarios para el pago (p. ej., nombre, dirección de correo electrónico, datos de pago) se transmiten a Mollie y se tratan allí.

Base jurídica: Ejecución de un contrato (art. 6, apdo. 1, letra b, RGPD). Mollie trata los datos dentro de la UE. Para más detalles, consulte la política de privacidad de Mollie.

8. Cookies y almacenamiento local

Solo utilizamos cookies y almacenamiento local técnicamente necesarios:

• Cookie de sesión: Para el inicio de sesión y la gestión de la sesión (se elimina al cerrar el navegador)
• Configuración de idioma: Almacenamiento del idioma seleccionado
• Configuración del tema: Almacenamiento del modo de visualización seleccionado (modo claro/oscuro)
• Token CSRF: Protección contra la falsificación de solicitudes entre sitios

Base jurídica: Estas cookies son estrictamente necesarias para el funcionamiento del sitio web.

9. Sin cesión a terceros

No cedemos sus datos personales a terceros, salvo que:

• Usted haya dado su consentimiento expreso
• La cesión sea necesaria para cumplir obligaciones legales
• La cesión se realice a encargados del tratamiento conforme al art. 28 del RGPD

10. Alojamiento

Nuestro sitio web se aloja en servidores dentro de la Unión Europea. El proveedor de alojamiento trata los datos por cuenta nuestra y está contractualmente obligado a cumplir el RGPD.

11. Sus derechos

Usted dispone de los siguientes derechos en virtud del RGPD:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho de oposición (art. 21 RGPD)
• Derecho a retirar el consentimiento (art. 7, apdo. 3, RGPD)
• Derecho a presentar una reclamación (art. 77 RGPD)

Para ejercer sus derechos, póngase en contacto con: info@alitero.eu

12. Eliminación de la cuenta

Puede eliminar su cuenta de usuario en cualquier momento en la configuración de la cuenta o poniéndose en contacto con nosotros por correo electrónico. Al eliminarla:

• Se eliminarán todos sus datos personales
• Se eliminará todo el contenido que haya creado (ubicaciones, imágenes, tracks GPX)
• La recuperación no es posible

13. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para ajustarla a cambios en la situación legal o cuando se introduzcan cambios en el servicio. La versión vigente en cada momento está siempre disponible en esta página.