POLÍTICA DE PRIVACIDAD Y TÉRMINOS DE USO DE TRAZAVIA

Última actualización: 9 de agosto de 2026

Bienvenido a Trazavia (en adelante, "la Aplicación" o "nosotros"). Nos tomamos muy en serio la seguridad y la privacidad de tus datos. Esta Política de Privacidad explica de forma transparente cómo recopilamos, utilizamos, almacenamos y protegemos la información de los usuarios (en adelante, "el Usuario" o "tú") al interactuar con nuestra plataforma móvil, herramientas cartográficas y servicios comunitarios off-road.

Al registrarte y utilizar la Aplicación, reconoces que tratamos los datos personales necesarios para prestar el servicio en los términos descritos en este documento. El tratamiento opcional de analítica y personalización publicitaria solo se activa tras tu consentimiento separado, que puedes retirar en cualquier momento.

1. Estado del Servicio (Fase Beta)

La Aplicación Trazavia se encuentra actualmente en fase de pruebas, evaluación y desarrollo preliminar (fase Beta/fase de pruebas), operando bajo el nombre comercial Trazavia. Durante esta etapa, el servicio se presta de forma gratuita con fines puramente demostrativos e informativos.

2. Responsable del Tratamiento de los Datos

• Plataforma: Trazavia
• Email de Soporte y Privacidad: [email protected]
• Marco Legal: El tratamiento de los datos personales se realiza en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) aplicables en España y la Unión Europea.
• El servicio se opera bajo el nombre comercial Trazavia. Puedes contactarnos por cualquier cuestión de privacidad a través del email de soporte indicado arriba.
• Actualmente no hay designado un Delegado de Protección de Datos (DPD). Las solicitudes de privacidad y el ejercicio de derechos deben enviarse al email de soporte indicado arriba.

3. Datos que Recopilamos y su Finalidad

Para poder ofrecerte las herramientas esenciales de navegación 4x4, consulta cartográfica y funciones de red social off-road, Trazavia necesita recopilar y procesar la siguiente información:

• Datos de Registro de Cuenta: Dirección de correo electrónico, nombre de usuario y contraseña (esta última cifrada de forma segura e irreversible en nuestros sistemas mediante funciones hash). Finalidad: Creación y gestión de tu cuenta, autenticación de seguridad en los inicios de sesión y recuperación de accesos.

• Datos de Perfil (Opcional): Fotografía o imagen de perfil seleccionada por el Usuario. Finalidad: Personalizar tu identidad visual dentro del ecosistema de la comunidad. Las imágenes aportadas son optimizadas, comprimidas y guardadas en sistemas de almacenamiento aislados.

• Datos de Ubicación y Geolocalización (GPS): Coordenadas de posición geográfica exactas proporcionadas por el hardware de tu dispositivo. Finalidad: Es una funcionalidad central e imprescindible del servicio. Se utiliza para posicionarte en tiempo real sobre las capas del mapa (red de caminos, parcelas catastrales, espacios naturales protegidos, cuencas hidrográficas y vías pecuarias), permitir la orientación en rutas off-road, calcular distancias de trayecto y guardar tus registros de exploración.

• Ubicación en segundo plano (Background Location): Si otorgas el permiso expreso en tu sistema operativo, la Aplicación podrá recopilar datos de tu ubicación en segundo plano únicamente mientras una sesión de grabación de ruta o tracking esté activada por ti, incluso si la pantalla del dispositivo está apagada o la aplicación se encuentra minimizada. No rastreamos tu ubicación de forma pasiva si no estás ejecutando una actividad de navegación explícita.

• Contenido Generado por el Usuario: Rutas grabadas (tracks GPS), puntos de interés guardados (POIs), comentarios o reportes sobre el estado de la orografía y los caminos. Finalidad: Proveer el almacenamiento histórico de tus rutas y, en caso de que decidas publicarlos voluntariamente, compartirlos con el mapa comunitario de la plataforma.

• Datos de Google Sign-In / inicio de sesión social: Cuando eliges iniciar sesión con Google (o un proveedor similar de inicio de sesión social), recibimos la dirección de correo electrónico, el nombre, la foto de perfil y el identificador de cuenta de Google o el token de autenticación que facilite ese servicio. Finalidad: Creación o vinculación de la cuenta, autenticación segura, personalización del perfil y evitar cuentas duplicadas.

• Datos técnicos y de registro (logs): Dirección IP, información del dispositivo y del sistema operativo, versión de la aplicación, tokens de sesión y contexto diagnóstico aproximado generado mientras usas el servicio. Finalidad: Operar y asegurar la plataforma, diagnosticar errores, prevenir abusos y mantener la continuidad del servicio.

• Tratamiento relacionado con mapas, meteorología y alertas de acceso: Pueden enviarse coordenadas aproximadas o contexto de región a proveedores de mapas (Mapbox), servicios meteorológicos (Open-Meteo) y otros proveedores técnicos necesarios para renderizar mapas, mostrar contexto meteorológico o de elevación y operar las funciones de alertas de acceso. Este tratamiento se realiza para prestar esas funciones y no para vender tu ubicación.

• Reportes de Contenido (Rutas, Medias y Usuarios): Cuando reportas una ruta, un media o un usuario, tratamos tu identificador de usuario, el identificador de la ruta, media o usuario reportado, el motivo o mensaje que indiques, la fecha y hora del reporte, y el estado posterior de moderación del ticket. Finalidad: Revisar el reporte, moderar el contenido y las cuentas de la comunidad, prevenir abusos y mantener la plataforma segura y conforme a la ley.

4. Base Legal para el Tratamiento

Tratamos tus datos amparados en las siguientes bases legales reguladas por el RGPD:

1. Ejecución de un Contrato / Prestación del Servicio: El procesamiento de tus credenciales y de tu señal GPS es indispensable para ejecutar las herramientas de navegación y mapas que solicitas activamente al usar la plataforma.
2. Consentimiento Explícito: Para el acceso a la ubicación por GPS del dispositivo (tanto en primer plano como en segundo plano) y el acceso al almacenamiento local para la imagen de perfil, la Aplicación solicitará tu autorización expresa a través del sistema de permisos nativo del sistema operativo. Puedes revocar estos permisos en cualquier momento desde los ajustes de tu teléfono.
3. Consentimiento para Tecnologías Opcionales: Para analítica, medición de comportamiento y personalización publicitaria (descritas en las secciones 8 a 11), solo activamos las herramientas opcionales correspondientes después de que otorgues tu consentimiento mediante nuestro banner de privacidad, los ajustes de la aplicación o—cuando proceda—la plataforma de consentimiento de Google. Las unidades publicitarias en sí se muestran con independencia de este consentimiento. Puedes retirar este consentimiento en cualquier momento con los mismos efectos que si no lo hubieras otorgado.
4. Interés legítimo: Tratamos determinados datos técnicos y de diagnóstico (incluidos los informes de fallos de Firebase Crashlytics) sobre la base de nuestro interés legítimo en mantener la seguridad, la estabilidad y la integridad de la Aplicación. Cuando proceda, puedes oponerte a este tratamiento contactando con nuestro email de soporte; evaluaremos tu solicitud conforme al RGPD.
5. Interés legítimo y cumplimiento para la moderación de contenido: Tratamos los reportes de contenido sobre rutas, medias y usuarios (y los registros de moderación asociados) sobre la base de nuestro interés legítimo en revisar avisos de usuarios, moderar el contenido y las cuentas de la comunidad y prevenir abusos, así como—cuando proceda—para cumplir obligaciones legales relativas a contenido ilegal. Cuando la ley lo permita, puedes oponerte al tratamiento basado únicamente en interés legítimo contactando con nuestro email de soporte.

5. Conservación de los Datos

Tus datos personales se conservarán mientras tu cuenta permanezca activa en Trazavia. Las copias de seguridad técnicas pueden conservarse durante un periodo limitado necesario para la continuidad y la recuperación. Los registros de seguridad y de acceso se mantienen solo durante el tiempo limitado proporcional a esas finalidades. El contenido que compartas públicamente con la comunidad puede permanecer disponible hasta que lo elimines o se retire mediante moderación. Los reportes sobre rutas, medias o usuarios y los tickets de moderación asociados se conservan el tiempo necesario para gestionar el reporte, prevenir abusos reiterados y cumplir las obligaciones legales aplicables. Cuando la ley exija una conservación más larga (por ejemplo, para la defensa de reclamaciones o el cumplimiento de obligaciones legales), conservamos únicamente lo necesario para esa finalidad.

Si decides darte de baja de la plataforma, todos tus datos de registro, perfil, geolocalización y rutas privadas vinculadas se eliminarán de forma permanente, inmediata e irreversiblede nuestros servidores de producción, salvo aquellos datos anonimizados que formen parte de reportes de caminos comunitarios compartidos con otros usuarios de forma pública y cualquier copia residual limitada que pueda permanecer temporalmente en copias de seguridad hasta que se sobrescriba según nuestro ciclo de backup.

6. Destinatarios y Transferencia de Datos (Uso de Terceros)

Trazavia tiene una política estricta de monetización ética:no vendemos ni alquilamos tus datos personales ni tu ubicación GPS a terceros

Para sostener la infraestructura técnica, el tráfico web, la velocidad de los mapas, el diagnóstico, la analítica y la entrega de publicidad—junto con la personalización publicitaria solo cuando das tu consentimiento—, delegamos el procesamiento en proveedores especializados que cumplen rigurosamente con los estándares europeos de seguridad y el RGPD:

• Alojamiento e Infraestructura: El backend de la plataforma y el motor de las bases de datos cartográficas masivas se ejecutan de forma encapsulada en servidores dedicados ubicados físicamente dentro de la Unión Europea.
• Almacenamiento de Contenidos Multimedia: Las fotografías de perfil y los archivos de optimización de imágenes se guardan de forma cifrada en servicios de almacenamiento de objetos distribuidos en la nube (Cloudflare R2), garantizando transferencias óptimas de red.
• Seguridad y Red Perimetral: Todo el flujo de datos entre la Aplicación y nuestros servidores se canaliza a través de proxies e infraestructuras de mitigación que impiden ataques externos y aseguran que nadie pueda interceptar tu tráfico.
• Google (Firebase Analytics y Firebase Crashlytics): Google Ireland Limited procesa eventos de uso agregados e informes de fallos para ayudarnos a medir el rendimiento de la plataforma y corregir problemas de estabilidad. Analytics solo se activa con tu consentimiento; Crashlytics es necesario para mantener la fiabilidad del servicio. Política de privacidad: https://policies.google.com/privacy
• Mixpanel (Mixpanel, Inc.): Procesa eventos de analítica de comportamiento (como uso de funciones y flujos de navegación) cuando otorgas consentimiento. En la versión web, los eventos se envían al endpoint de la UE de Mixpanel (api-eu.mixpanel.com). Política de privacidad: https://mixpanel.com/legal/privacy-policy/
• Publicidad de Google (AdSense en web y AdMob en Android): Google puede procesar identificadores publicitarios, información del dispositivo y señales de interacción para mostrar anuncios dentro de la Aplicación. Los anuncios se muestran siempre. Tu consentimiento publicitario determina si los anuncios pueden personalizarse; si lo deniegas, los anuncios pueden seguir apareciendo de forma no personalizada. Política de privacidad: https://policies.google.com/technologies/ads
• Mapbox: Proporciona mapas, teselas y servicios de geocodificación según se utilicen en la Aplicación. Puede tratarse contexto de ubicación aproximada o de consultas de mapa para renderizar la cartografía. Política de privacidad: https://www.mapbox.com/legal/privacy
• Open-Meteo: Proporciona información meteorológica y de elevación utilizada por la Aplicación. Pueden enviarse coordenadas aproximadas o contexto de región para obtener esas funciones informativas.
• Google (Sign-In / OAuth): Cuando eliges Google Sign-In, Google trata datos de autenticación conforme a sus propios términos para que podamos crear o vincular tu cuenta de forma segura. Política de privacidad: https://policies.google.com/privacy
• Google Gemini: Se utiliza como parte de las herramientas técnicas de la Aplicación. Política de privacidad: https://policies.google.com/privacy

7. Seguridad de la Información

Aplicamos medidas de seguridad organizativas y técnicas avanzadas para salvaguardar la integridad de tu información frente a pérdidas, manipulaciones o accesos indebidos:

• Cifrado estricto de todas las comunicaciones en tránsito mediante protocolos seguros HTTPS / TLS.
• Aislamiento perimetral de bases de datos mediante Firewalls estrictos que impiden el acceso desde el exterior.
• Almacenamiento seguro de contraseñas mediante algoritmos de cifrado potentes.

8. Cookies y Tecnologías Similares

En la versión web de Trazavia utilizamos cookies y mecanismos de almacenamiento similares para recordar tus preferencias de privacidad y, solo tras tu consentimiento, habilitar servicios de analítica y personalización publicitaria. Las unidades publicitarias pueden mostrarse igualmente sin ese consentimiento:

• Cookie de consentimiento (trazavia_consents): Almacena tus preferencias para Firebase Analytics, Mixpanel, Firebase Crashlytics y publicidad. Se crea cuando interactúas con el banner de privacidad o guardas tu configuración. Sin esta cookie, los servicios opcionales permanecen desactivados por defecto.
• Cookies de autenticación y sesión: Necesarias para mantener activa y segura tu sesión de acceso mientras usas la plataforma web. Son estrictamente funcionales y no requieren un consentimiento publicitario aparte.
• Cookies y almacenamiento local de terceros: Google (Firebase, AdSense y—cuando proceda—la plataforma de consentimiento de Google) y Mixpanel pueden establecer sus propias cookies o usar almacenamiento del navegador para medir el uso, diagnosticar errores o mostrar anuncios. Las tecnologías de analítica y personalización publicitaria solo se habilitan tras otorgar la categoría de consentimiento correspondiente; la entrega de anuncios en sí no se bloquea por denegar el consentimiento publicitario.

9. Gestión del Consentimiento

Controlas el tratamiento opcional mediante mecanismos de consentimiento transparentes que varían según la plataforma y la región:

• Web (fuera de regiones reguladas): En tu primera visita, un banner de privacidad te permite aceptar todo, rechazar todo o configurar cada categoría por separado. Tu elección se guarda en la cookie trazavia_consents y puede modificarse después desde los ajustes de la Aplicación.
• Web (EEE, Reino Unido y Suiza): Donde la ley lo exija, la plataforma de consentimiento de Google (Consent Mode) puede gestionar las señales de publicidad y analítica. Si no está disponible o no está configurada, se muestra el banner propio de Trazavia para que puedas expresar tus preferencias.
• Aplicación Android: En el primer inicio puedes configurar Firebase Analytics, Mixpanel y la personalización publicitaria. En regiones reguladas, la plataforma de mensajes de Google (UMP) puede recopilar adicionalmente el consentimiento publicitario que afecta a si los anuncios de AdMob pueden personalizarse.
• Configuración por defecto y retirada: Firebase Analytics y Mixpanel están desactivados hasta que los actives. Las unidades publicitarias se muestran con independencia del consentimiento; el consentimiento publicitario solo afecta a si los anuncios pueden personalizarse. Firebase Crashlytics está habilitado por defecto porque es esencial para detectar y corregir fallos que afectan a todos los usuarios. Puedes retirar o restablecer tus consentimientos en cualquier momento desde los ajustes de la Aplicación; la retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

10. Herramientas de Analítica y Diagnóstico

Las siguientes herramientas nos ayudan a entender cómo se usa Trazavia y a mantenerla estable. Ninguna recibe tus tracks GPS ni el contenido privado de tus rutas salvo que se indique expresamente en otra parte de esta política:

• Firebase Analytics (Google): Recopila estadísticas de uso agregadas (como pantallas visitadas, duración de sesión e información genérica del dispositivo) para mejorar el producto. Se activa solo si habilitas “Firebase Analytics” en la configuración de consentimiento. Base legal: consentimiento.

• Firebase Crashlytics (Google): Recopila automáticamente informes de fallos, trazas de error y contexto técnico (modelo del dispositivo, versión del SO, versión de la app) para diagnosticar y corregir errores. Este tratamiento es necesario para mantener un servicio fiable y se basa en nuestro interés legítimo en la estabilidad y la seguridad del servicio. Puedes oponerte a este tratamiento basado en interés legítimo contactando con nuestro email de soporte; evaluaremos tu solicitud conforme al RGPD.

• Mixpanel (Análisis de Comportamiento): Registra eventos de interacción con el producto en tiempo real (como uso de funciones y embudos) cuando habilitas “Mixpanel” en la configuración de consentimiento. En la web, los datos se enrutan a la infraestructura de la UE de Mixpanel. Base legal: consentimiento.

11. Publicidad

El uso de Trazavia es actualmente gratuito para los usuarios. Podemos mostrar unidades publicitarias nativas para ayudar a cubrir los costes de infraestructura y operación. Hoy no se cobra ninguna suscripción de pago. Los anuncios pueden aparecer en la Aplicación; tu consentimiento controla si la publicidad puede personalizarse:

• Web: Google AdSense puede mostrar anuncios nativos en secciones como Descubrir, Mis Rutas y Perfil. Los anuncios se muestran siempre. El consentimiento publicitario determina si Google puede servir anuncios personalizados; sin ese consentimiento, los anuncios pueden seguir solicitándose de forma no personalizada.
• Android: Google AdMob puede mostrar anuncios nativos en secciones equivalentes. Los anuncios se muestran siempre. En el EEE, Reino Unido y otras regiones reguladas, el SDK UMP de Google recopila el consentimiento que afecta a la personalización de los anuncios; en el resto de regiones, se aplica el interruptor de publicidad dentro de la app para las preferencias de personalización.
• Personalización y elaboración de perfiles: Cuando consientes la personalización publicitaria, las herramientas publicitarias de Google pueden implicar elaboración de perfiles basada en identificadores publicitarios y señales de interacción bajo ese consentimiento. Trazavia no adopta por sí misma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos significativamente análogos sobre ti.
• Declaraciones del editor: Nuestro dominio publica un archivo ads.txt con los vendedores publicitarios autorizados de Google, según exige la industria publicitaria digital. Puedes consultar las políticas de tecnología publicitaria de Google en https://policies.google.com/technologies/ads

12. Tus Derechos (Derechos ARCO+)

Como propietario de tus datos, el RGPD te otorga pleno control sobre ellos. Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación, Oposición, Limitación y Portabilidad a través de los siguientes canales:

1. Directamente en la App: Puedes editar tus datos personales, gestionar los consentimientos de privacidad o solicitar la baja total y borrado de tu cuenta desde el menú de configuración de tu Perfil.
2. Por Vía Escrita: Enviando un correo electrónico a nuestro buzón de soporte[email protected]desde la misma cuenta de email con la que te registraste, indicando la acción que deseas que ejecutemos.
3. Plazo de respuesta: Responderemos a tu solicitud en el plazo de un mes desde su recepción. Cuando el RGPD lo permita, este plazo podrá prorrogarse dos meses más en caso de solicitudes complejas o numerosas; en ese caso te informaremos de la prórroga y de los motivos.
4. Reclamación ante la autoridad de control: Si consideras que el tratamiento de tus datos personales vulnera la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante cualquier otra autoridad de control competente en tu lugar de residencia o trabajo.

13. Modificaciones de la Política de Privacidad

Nos reservamos el derecho de actualizar este documento para reflejar mejoras técnicas en la Aplicación (como la incorporación de nuevas capas de mapas, utilidades, mecanismos de consentimiento o normativas legales del sector). Cualquier cambio sustancial te será notificado de forma visible a través de la propia Aplicación o mediante un correo informativo antes de que entre en vigor.

14. Menores

La Aplicación no está dirigida a menores de 16 años. Si tienes menos de 16 años, no debes registrarte ni usar el servicio sin la autorización de un padre, madre o tutor legal según exija la normativa aplicable. Si detectamos que hemos recopilado datos personales de un menor sin dicha autorización, adoptaremos medidas para eliminarlos. Contacta con nuestro email de soporte para solicitar la eliminación en esos casos.

15. Transferencias internacionales

Algunos de los proveedores indicados en la sección 6 pueden tratar datos personales fuera del Espacio Económico Europeo. Cuando ello ocurra, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo, los mecanismos de transferencia documentados del proveedor o una decisión de adecuación cuando exista. Puedes contactar con nuestro email de soporte si deseas solicitar más información sobre estas garantías.