Política de privacidad

1. Responsable

El responsable del tratamiento de los datos es:

[NAME]
[ANSCHRIFT]
Correo electrónico: [E-MAIL]

Para cualquier consulta sobre protección de datos y para ejercer sus derechos, puede dirigirse a nosotros en esta dirección de correo electrónico.

2. Ámbito de aplicación

Esta política se aplica a

• el TD-Portal (portal.track-of-the-day.com),
• los servicios TD-Cloud (servicio de teselas de mapa, de cálculo de rutas, de licencias y de IA, interfaces de las aplicaciones),
• los programas Track of the Day y GS-Route (Windows y Mac), así como la aplicación Track of the Day Mobile (Android, iOS), en la medida en que intercambien datos con el portal o con TD-Cloud.

A nuestro sitio web www.track-of-the-day.de se aplica su propia política de privacidad.

3. Alojamiento, registros del servidor y seguridad

El portal y los servicios en la nube se ejecutan en Microsoft Azure (Microsoft Ireland Operations Ltd., Irlanda): App Service, Azure SQL, Azure Storage y Azure Key Vault. Región: [AZURE-REGION].

En cada acceso, los servidores tratan los datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, identificador del navegador o de la aplicación (User-Agent) y configuración de idioma.

• Para el análisis de errores y la prevención de abusos llevamos registros. Algunas entradas (p. ej., en caso de inicio de sesión fallido, superación de los límites de solicitudes o conflictos de licencia) contienen la dirección IP.
• Los registros y mensajes de error del portal se envían a Azure Application Insights (Microsoft). Los códigos de vinculación se hacen ilegibles en este proceso.
• Para limitar las solicitudes por remitente, conservamos brevemente las direcciones IP en la memoria de trabajo; para ello no se almacenan de forma permanente.

Base jurídica: art. 6, apdo. 1, letra f) RGPD (interés legítimo en un funcionamiento seguro y estable). Plazo de conservación de los registros: [FRIST PROTOKOLLE/APPLICATION INSIGHTS].

4. Cuenta de usuario

Para una cuenta tratamos la dirección de correo electrónico, el nombre, la contraseña (almacenada únicamente como valor hash) y la fecha y hora del registro. De forma voluntaria puede indicar nombre visible, texto de perfil, foto de perfil, lugar de residencia, idiomas, zona horaria, vehículos e intereses.

• Configuración: visibilidad en la comunidad (por defecto: visible) y notificaciones por correo electrónico (por defecto: activadas; baja mediante el enlace incluido en cada correo). Puede modificar ambas opciones en su perfil.
• Mientras tenga la sesión iniciada, almacenamos como máximo una vez por hora una entrada de actividad con fecha, hora y dirección IP (estadística de uso, detección de abusos).

Base jurídica: art. 6, apdo. 1, letra b) RGPD (contrato de uso); para las entradas de actividad, letra f). Los datos se conservan hasta que usted elimine la cuenta (apartado 15).

5. Licencias, dispositivos y vinculación

Una licencia es válida para todos nuestros programas. Para ello tratamos:

• Licencia: código de licencia (solo como valor hash), dirección de correo electrónico, número de pedido y número de posición del pedido, idioma, duración y nivel de licencia.
• Dispositivos: ID del dispositivo (un identificador aleatorio de la instalación de la aplicación, no un número de serie del hardware), nombre del dispositivo, plataforma, aplicación utilizada, primera y última conexión. Puede ver y eliminar los dispositivos vinculados en «Mis dispositivos».
• Vinculación: el código QR o código de vinculación lo genera el portal; es válido durante pocos minutos. A tal efecto almacenamos la dirección IP de la solicitud y los intentos fallidos. Los códigos utilizados y caducados se eliminan transcurridos 7 días.
• Licencia de prueba: para impedir licencias de prueba repetidas, almacenamos la dirección de correo electrónico como valor hash y el ID del dispositivo, también después de la eliminación de la cuenta.
• Eventos de uso de las aplicaciones: modelo del dispositivo, identificador de instalación, versión de la aplicación, dirección IP y fecha y hora; en Track of the Day Mobile, además, los kilómetros recorridos y la duración. Al registrar la licencia, Track of the Day y GS-Route para Windows transmiten además el nombre de usuario de Windows, el nombre del equipo, la dirección MAC y la dirección IP. Plazo de conservación: [FRIST NUTZUNGSEREIGNISSE].
• Servicios en la nube: las aplicaciones reciben una sesión de 60 minutos como máximo (número de licencia, ID del dispositivo, producto, versión). Para los cupos contamos las solicitudes por día, licencia y servicio, y almacenamos un rango de IP abreviado (IPv4 /24, IPv6 /48). Plazo de conservación: [FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage].

Base jurídica: art. 6, apdo. 1, letra b) RGPD (contrato de licencia); protección frente a abusos y costes, letra f).

6. Tracks, rutas, POI y comunidad

Puede subir, planificar y gestionar tracks, rutas y puntos de interés (POI). Ello incluye coordenadas, nombres, descripciones, comentarios, hashtags, país, estadísticas de conducción y archivos adjuntos. Los tracks muestran dónde y cuándo estuvo usted en ruta; le rogamos que los comparta de forma consciente.

• Visibilidad: privada, solo amigos o pública. [Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)] Los contenidos públicos son visibles para otras personas, p. ej., en la galería de la comunidad, junto con su nombre visible.
• Compartir y colaborar: las personas invitadas mediante un enlace para compartir o como colaboradores ven la ruta; almacenamos cuándo la abrió un colaborador por última vez.
• Amigos y seguimiento: solicitudes de amistad, amistades, bloqueos y perfiles seguidos.

Lugar de almacenamiento: Azure SQL y Azure Files. Base jurídica: art. 6, apdo. 1, letra b) RGPD. Los datos se conservan hasta que usted los elimine o elimine su cuenta.

7. Mapas, cálculo de rutas, búsqueda y traducción

Directamente desde el navegador o la aplicación se cargan teselas de mapa y bibliotecas de mapas. El proveedor correspondiente recibe en ese proceso su dirección IP, el User-Agent y la sección del mapa mostrada:

• OpenStreetMap Foundation (Reino Unido), OpenTopoMap, Bundesamt für Kartographie und Geodäsie (Oficina Federal de Cartografía y Geodesia, Alemania), CARTO, Esri (EE. UU.),
• HERE Global B.V. (Países Bajos) para mapa, tráfico, cálculo de rutas y búsqueda en el planificador,
• Google (teselas y Street View en el planificador),
• en las aplicaciones, además, Azure Maps (Microsoft) y HERE con tokens de acceso de corta duración que emitimos para ello.

A través de nuestros servidores (su dirección IP no se transmite, pero sí el contenido de la solicitud, el User-Agent y el idioma) reenviamos solicitudes a: HERE (cálculo de rutas, búsqueda de direcciones), Google (Maps, Roads), Microsoft Azure Maps, GraphHopper GmbH (Alemania, cálculo de rutas) y DeepL SE (Alemania, traducción de los textos que usted manda traducir). Se transmiten coordenadas, origen y destino, términos de búsqueda o el texto que se ha de traducir.

Las teselas de mapa no contienen referencia a personas. Para las imágenes de vista previa de rutas, el portal las almacena temporalmente durante un máximo de 30 días; nuestro servicio de teselas almacena temporalmente las teselas obtenidas sin un plazo fijo. Base jurídica: art. 6, apdo. 1, letra b) RGPD (prestación de las funciones); para la carga de las bases cartográficas, letra f).

8. Funciones de IA

• Asistente de ayuda (ayuda del portal): su pregunta, hasta diez mensajes anteriores de la conversación y el idioma se envían a Anthropic PBC (EE. UU., modelo «Claude»). No transmitimos ni la dirección IP ni los datos de la cuenta. Le rogamos que no introduzca datos personales en sus preguntas.
• Traducción de descripciones de rutas públicas en la galería: la descripción se transmite a Anthropic para su traducción.
• Aiden (propuestas de rutas por IA): su texto de entrada se envía a través de TD-Cloud a OpenAI (EE. UU.). No almacenamos el texto, sino solo el número de licencia (en las aplicaciones, ninguno en caso de uso gratuito; en el portal, Aiden requiere una licencia válida en su cuenta), el idioma, la fecha y hora, la duración y el resultado. Para el cupo diario gratuito de las aplicaciones contamos las solicitudes por dispositivo y dirección IP en la memoria de trabajo.

Base jurídica: art. 6, apdo. 1, letra b) RGPD (función solicitada); protección frente a costes, letra f). Los resultados de la IA pueden contener errores.

9. Correos electrónicos

Los correos del sistema (p. ej., licencia de prueba, «Dispositivo vinculado», restablecimiento de contraseña, eliminación de cuenta, notificaciones de la comunidad) los enviamos a través de Brevo (Sendinblue SAS, Francia). En ese proceso se tratan la dirección de correo electrónico, en su caso el nombre y el contenido del correo. Base jurídica: art. 6, apdo. 1, letra b) RGPD; notificaciones de la comunidad, letra f), con posibilidad de baja en cada correo y en el perfil.

10. Asignación de licencias adquiridas

Las licencias adquiridas a través de nuestra tienda web (www.track-of-the-day.de) las asignamos a su cuenta. Para ello, el portal recibe de la tienda el número de pedido, el artículo y la dirección de correo electrónico. Los datos de pago no llegan al portal; a la tienda se aplica su propia política de privacidad. Base jurídica: art. 6, apdo. 1, letra b) RGPD.

11. Informes de errores de Track of the Day Mobile

Solo si usted envía un informe de errores desde la aplicación, esta transmite un paquete con la ruta, el track grabado (posiciones GPS), el registro de eventos, la configuración, los registros de diagnóstico y capturas de pantalla. Las claves de acceso se eliminan previamente. Almacenamos el paquete en Azure Files y lo utilizamos exclusivamente para el análisis de errores. Base jurídica: art. 6, apdo. 1, letra a) RGPD (usted mismo desencadena el envío). Plazo de conservación: [FRIST FEHLERBERICHTE]; si lo solicita, eliminamos sus informes de inmediato.

12. Vídeos (YouTube)

Los vídeos de ayuda están integrados mediante una solución de dos clics: solo cuando usted da su consentimiento e inicia el vídeo, este se carga en el modo de privacidad mejorada (youtube-nocookie.com) de Google Ireland Limited. En ese proceso, Google recibe, entre otros datos, su dirección IP; es posible una transferencia a EE. UU. El navegador recuerda su consentimiento hasta el final de la sesión. Base jurídica: art. 6, apdo. 1, letra a) RGPD; § 25, apdo. 1 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales).

13. Bibliotecas de programas de redes de distribución de contenidos

El portal carga la biblioteca de mapas Leaflet desde unpkg.com y el planificador de rutas carga además una biblioteca de ordenación desde cdn.jsdelivr.net. Los operadores reciben en ese proceso su dirección IP y el User-Agent. Base jurídica: art. 6, apdo. 1, letra f) RGPD (entrega rápida y fiable).

14. Cookies y almacenamiento local

No utilizamos cookies publicitarias ni de análisis. Todas las cookies y entradas en el almacenamiento local sirven al funcionamiento del portal (§ 25, apdo. 2, n.º 2 TDDDG):

En el almacenamiento local del navegador (localStorage/sessionStorage) solo se guardan estados de visualización y de trabajo, p. ej., la capa de mapa seleccionada, los filtros de la galería, estados intermedios del planificador de rutas por IA y su consentimiento para YouTube. Estos datos no salen de su dispositivo.

15. Eliminar la cuenta

En «Eliminar cuenta» (/Account/Delete, también accesible desde las aplicaciones) usted mismo elimina su cuenta tras confirmarlo por correo electrónico. En ese proceso se eliminan o desvinculan:

• tracks, rutas, archivos, versiones, historial y colaboraciones,
• perfil con foto de perfil, vehículos, intereses, amistades y perfiles seguidos,
• vinculaciones de dispositivos; las licencias se desvinculan de la cuenta y se bloquean, y se elimina la dirección de correo electrónico.

Se conservan: un registro de cuenta anonimizado sin nombre ni dirección de correo electrónico, el valor hash de la dirección de correo electrónico para el bloqueo de licencias de prueba (apartado 5), así como los registros y eventos de uso hasta que venza su plazo. Las obligaciones legales de conservación relativas a los pedidos afectan a la tienda web. Al finalizar, recibirá una confirmación en la dirección utilizada hasta entonces.

16. Destinatarios y transferencias a terceros países

Los destinatarios son los proveedores de servicios mencionados anteriormente: Microsoft (Azure, Application Insights, Azure Maps), Brevo, HERE, Google, GraphHopper, DeepL, Anthropic, OpenAI, Esri, CARTO, OpenStreetMap, los operadores de unpkg y jsDelivr y, en el caso de los vídeos, Google/YouTube. Contratos de encargo del tratamiento (art. 28 RGPD): [ZU PRÜFEN: AV-Verträge je Anbieter].

Anthropic, OpenAI, Google, Esri y otros proveedores tienen su sede en EE. UU. o pueden transferir datos a dicho país. Base de la transferencia: [ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]. Solo comunicamos otros datos cuando estamos legalmente obligados a ello. No vendemos datos.

17. Sus derechos

Usted tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y a retirar con efectos para el futuro los consentimientos otorgados (art. 7, apdo. 3).

Derecho de oposición (art. 21 RGPD): puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en el art. 6, apdo. 1, letra f).

Basta con un correo a [E-MAIL]. Muchos datos también puede consultarlos y modificarlos usted mismo en el perfil, en «Mis dispositivos» y al exportar sus tracks y rutas.

18. Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o en el que se haya producido la supuesta infracción. La autoridad competente para nosotros es: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

19. Obligación de facilitar datos, ausencia de decisiones automatizadas

Sin dirección de correo electrónico y contraseña no es posible utilizar una cuenta, y sin vinculación del dispositivo no es posible utilizar una licencia en las aplicaciones. Todos los demás datos son voluntarios. No se adoptan decisiones automatizadas en el sentido del art. 22 RGPD, incluida la elaboración de perfiles.

20. Modificaciones

Adaptamos esta política cuando cambian nuestros servicios o la situación jurídica. Se aplica la versión publicada aquí en cada momento.