Política de privacidad

Lo esencial en pocas palabras

Parkonaut es un tracker de parques temáticos. Tus trayectos, tus ubicaciones y tus datos de movimiento se quedan en tu dispositivo, y no tenemos acceso a ellos.

Sin cuenta, solo tratamos lo necesario para ofrecerte el sitio web y la app y para evitar abusos. Las visitas, los viajes y las valoraciones solo se guardan con cuenta.

No usamos publicidad, analítica ni rastreo. No hay banner de cookies porque solo usamos cookies técnicamente necesarias. Esta política se aplica al sitio web parkonaut.app y a las apps de Parkonaut para iOS y Android.

Responsable del tratamiento

El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) es Tobias Klüver, Rethelstr. 34, 40237 Düsseldorf, Alemania. Correo electrónico: [email protected]. Encontrarás más información en el Aviso legal.

No estamos obligados a designar un delegado de protección de datos (art. 37 del RGPD, § 38 de la BDSG, ley federal alemana de protección de datos). Para preguntas sobre protección de datos y sobre tus derechos, escribe a [email protected].

Acceso al sitio web y a la API de la app

Cuando accedes a parkonaut.app o la app carga datos de nuestro servidor, tratamos los datos de conexión: dirección IP, fecha y hora, dirección solicitada, estado HTTP, identificador del navegador o de la app (User-Agent) y, si se transmite, la página visitada anteriormente. La finalidad es la entrega de los contenidos, la defensa frente a ataques y la localización de errores. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6, apartado 1, letra f) del RGPD).

Todas las conexiones están cifradas y pasan por la red de Cloudflare, que repele ataques y distribuye los contenidos. OVH GmbH gestiona para nosotros el sitio web, la API y la base de datos en un centro de datos de la UE. Ambos son nuestros encargados del tratamiento (ver «Destinatarios»).

Solo el servidor frontal registra direcciones IP, nuestra aplicación registra sin ellas. Para limitar los abusos, contamos las solicitudes de cada dirección IP solo en la memoria RAM. Hacemos copias de seguridad cifradas de la base de datos en la UE. Los datos eliminados pueden permanecer en ellas hasta que caduque la copia (ver «Plazos de conservación»).

Protección contra accesos automatizados

Al crear una cuenta, enviar un reporte o hacer una sugerencia, puede aparecer una comprobación con Cloudflare Turnstile que distingue a las personas de los bots. Solo se carga cuando rellenas el formulario, en la app dentro de una ventana integrada. Cloudflare recibe tu dirección IP y características técnicas de tu navegador y tu dispositivo, nuestro servidor solo recibe el resultado. Para ello, Cloudflare es nuestro encargado del tratamiento y, además, utiliza esas características como responsable independiente para mejorar su detección de bots (Turnstile Privacy Addendum).

La base jurídica es nuestro interés legítimo en la protección frente a abusos (art. 6, apartado 1, letra f) del RGPD). El acceso a tu dispositivo es estrictamente necesario para ello (§ 25, apartado 2, número 2, de la TDDDG, ley alemana de protección de datos en telecomunicaciones y servicios digitales).

Cookies y almacenamiento local

Solo usamos cookies estrictamente necesarias para una función que has solicitado (§ 25, apartado 2, número 2, de la TDDDG):

• NEXT_LOCALE: el idioma que has elegido, hasta el final de la sesión
• pk_access (60 minutos), pk_refresh (90 días) y pk_refreshed (30 segundos): mantienen abierta tu sesión
• pk_google_state, pk_apple_state (10 minutos cada una) y pk_signin_pending (5 minutos): protegen el proceso de inicio de sesión
• pk_return (30 minutos): la página a la que vuelves después de iniciar sesión
• __cf_bm y cf_clearance: Cloudflare solo las instala cuando está activa la protección contra accesos automatizados

Todas nuestras cookies, excepto NEXT_LOCALE, son inaccesibles para los scripts y solo se transmiten cifradas. No usamos el almacenamiento local del navegador (localStorage).

Mapas

Los mapas del sitio web y los mapas de parques y de vista general de la app cargan sus teselas directamente desde OpenFreeMap. En las páginas y en los editores para notificar y revisar posiciones y límites de parques, las teselas proceden en su lugar de la OpenStreetMap Foundation. Los proveedores reciben tu dirección IP y las áreas del mapa solicitadas. El sitio web y la app cargan las fuentes de los mapas desde nuestro propio servidor. La base jurídica es nuestro interés legítimo en mostrar mapas sin tener servidores de mapas propios (art. 6, apartado 1, letra f) del RGPD).

Para «Cerca de mí», el sitio web solo consulta tu ubicación después de un clic y con el permiso de tu navegador. Tu navegador calcula las distancias por sí mismo, y tu ubicación no se nos transmite ni se almacena.

Inicio de sesión y cuenta

Puedes ver parques y atracciones sin cuenta. Para tener una cuenta, inicias sesión con Apple o Google. El proveedor nos confirma tu identidad, y tomamos un identificador del proveedor, tu dirección de correo electrónico (con Apple, si lo prefieres, una dirección de reenvío) y, si se transmite, tu nombre de pila, que puedes cambiar en cualquier momento. No guardamos apellidos: de Google tomamos solo el nombre de pila, y de Apple también, aunque Apple transmite el nombre completo en el primer inicio de sesión. Los apellidos los descartamos de inmediato. Apple y Google tratan datos durante el inicio de sesión como responsables independientes del tratamiento. El sitio web no integra ningún script de estos proveedores, tu navegador solo se redirige después de tu clic.

Las cuentas están disponibles a partir de los 18 años. Antes confirmas tu edad, esta política de privacidad y las condiciones de uso, y guardamos la fecha y hora de cada confirmación. Con cuenta guardamos en nuestro servidor lo siguiente, para que tengas tus datos en todos tus dispositivos:

• Visitas con parque, día, inicio y fin, y si se detectaron automáticamente o se crearon a mano
• Viajes con atracción, fecha y hora
• Valoraciones (pulgares) con comentario opcional
• Ajustes, por ejemplo la detección automática por parque
• Nombre de pila, dirección de correo electrónico, identificador del proveedor, tu idioma preferido (el del inicio de sesión o el que elijas, en él te escribimos los correos) y la fecha y hora de tus confirmaciones, junto con la versión de las condiciones de uso que aceptaste en cada caso

Las visitas y los viajes muestran cuándo estuviste en cada parque. Los usamos solo para ti, no para publicidad, y no los cedemos a terceros. La base jurídica es el contrato de uso de tu cuenta (art. 6, apartado 1, letra b) del RGPD).

Puntuación de la comunidad

Si compartes tus pulgares, se incluyen en la puntuación pública de la comunidad (número de pulgares arriba y abajo, y la proporción solo a partir de un número mínimo). Los pulgares individuales y los comentarios nunca se publican. Puedes dejar de compartirlos en cualquier momento en los ajustes.

Exportación y eliminación

En el sitio web puedes exportar tus datos en Cuenta, en formato JSON o CSV. Eliminas tu cuenta en la app, en Ajustes → Cuenta, o en el sitio web, en Cuenta. Entonces eliminamos todos los datos de la cuenta. Los reportes ya revisados y los datos aceptados se conservan en el catálogo, desvinculados de ti y sin tus textos libres. También podemos eliminar una cuenta por nuestra cuenta, por ejemplo tras infracciones graves de las condiciones de uso. Si conocemos tu dirección de correo electrónico, te enviamos el motivo por correo en el idioma de tu cuenta. No guardamos el motivo.

Identificador de instalación de la app

Para que puedas enviar reportes sin cuenta, la app crea un identificador de instalación aleatorio con tu primer reporte o inicio de sesión. Junto con él guardamos la plataforma, la fecha y hora de creación y de último uso, y tus reportes. No contiene ningún identificador del dispositivo ni publicitario. Si inicias sesión, lo vinculamos a tu cuenta y lo eliminamos junto con ella. La base jurídica es la función que has solicitado (art. 6, apartado 1, letra b) del RGPD, § 25, apartado 2, número 2, de la TDDDG).

Para evitar abusos, al crear o renovar el identificador guardamos un hash de tu dirección IP generado con una clave secreta, no la dirección en sí (art. 6, apartado 1, letra f) del RGPD).

Reportes, sugerencias y su revisión

Puedes reportar errores en el catálogo y sugerir datos sobre parques y atracciones. Guardamos la aportación con la fecha y hora, el contenido y tu cuenta o tu identificador de instalación. Solo contiene una coordenada si indicas expresamente una posición. La moderación no ve de quién procede una aportación. La base jurídica es el art. 6, apartado 1, letra b) del RGPD y, para la moderación, nuestro interés legítimo en un catálogo correcto (letra f)).

Revisión automática

Antes de guardarlos, revisamos automáticamente los textos y enlaces de las aportaciones, los nombres de pila y los comentarios de las valoraciones en busca de insultos, odio, violencia, contenido sexual y enlaces peligrosos. Los textos se envían a la interfaz de moderación de OpenAI (tratamiento en la UE) y los enlaces a Google Web Risk, en ambos casos sin cuenta, identificador ni dirección IP. No guardamos las aportaciones claramente problemáticas, recibes un aviso y puedes cambiarlas. Las ligeramente problemáticas las marcamos para la moderación.

Evaluación previa con IA

Un modelo de lenguaje de Anthropic (Claude) puede evaluar de antemano las aportaciones abiertas para la moderación. Recibe el contenido de la aportación, pero no tu cuenta, tu identificador ni tu dirección IP. Una aportación siempre la acepta una persona. El modelo puede rechazar por sí mismo las aportaciones claramente falsas o abusivas.

La base jurídica de ambas revisiones es nuestro interés legítimo en proteger Parkonaut frente a contenidos ilícitos, software malicioso y fraudes, y en aliviar la carga de la moderación (art. 6, apartado 1, letra f) del RGPD). Un rechazo automático solo afecta a esa aportación. Si crees que es un error, escribe a [email protected] y una persona lo revisará (art. 22 del RGPD).

Bloqueo de cuentas

Si alguien incumple nuestras Condiciones de uso, podemos bloquear la cuenta por completo o solo para nuevas aportaciones. Esto lo decide siempre una persona de la moderación. Para ello guardamos en la cuenta el tipo de bloqueo, el motivo, los hechos en los que nos basamos, el inicio y el fin, quién bloqueó o levantó el bloqueo, y un recurso tuyo con su texto y su fecha y hora.

Te mostramos la motivación en la app y en el sitio web. Si conocemos tu dirección de correo electrónico, también te la enviamos por correo. La base jurídica es el contrato de uso (art. 6, apartado 1, letra b) del RGPD), nuestra obligación de motivar los bloqueos (art. 6, apartado 1, letra c) del RGPD en relación con el art. 17 del Reglamento de Servicios Digitales, DSA) y nuestro interés legítimo en proteger Parkonaut y a todas las personas que lo usan frente a abusos (art. 6, apartado 1, letra f) del RGPD). Si levantamos un bloqueo, también te lo comunicamos por correo.

Conservamos estos datos hasta un año después del fin o del levantamiento del bloqueo, para poder detectar infracciones repetidas. Si eliminas tu cuenta, los eliminamos también.

Correos electrónicos que te enviamos

A la dirección de correo electrónico de tu cuenta solo te enviamos mensajes relacionados con tu cuenta, por ejemplo una bienvenida tras crearla o la motivación de un bloqueo. No enviamos boletines ni publicidad. La base jurídica es el contrato de uso (art. 6, apartado 1, letra b) del RGPD) y, en el caso de los bloqueos, además las bases indicadas en el apartado sobre el bloqueo de cuentas.

Para el envío utilizamos Mailtrap, de Railsware Products Studio LLC, EE. UU., como encargado del tratamiento. Mailtrap recibe tu dirección de correo electrónico y el contenido del mensaje y conserva ambos, junto con el registro de envío, durante 30 días como máximo (privacidad).

La app en tu dispositivo

La app detecta las visitas y los viajes a partir de tu ubicación (permiso de ubicación «Siempre»), en Android también mediante «Actividad física». Muestra los avisos como notificaciones locales, sin servicio push. Puedes retirar los permisos en los ajustes del sistema y desactivar la detección en la app.

Los datos de ubicación, el registro de mediciones de la detección y las visitas sin cuenta se quedan en una base de datos local en tu dispositivo y están excluidos de las copias de seguridad del dispositivo. Solo después de que inicies sesión, la app envía visitas, viajes y valoraciones a tu cuenta, nunca posiciones. Descarga los datos de los parques en teselas amplias de tu zona (de unos 100 km cada una) y como lista de todos los parques, sin identificador. Nunca envía tu posición exacta. De las teselas solicitadas solo se puede deducir la zona aproximada en la que te encuentras.

Distribuimos correcciones menores de la app sin actualización de la tienda a través de nuestro servidor de actualizaciones. La app envía la plataforma, la versión y el canal, y no guardamos con ello ni la dirección IP ni ningún identificador. Cada versión está firmada por nosotros (art. 6, apartado 1, letra f) del RGPD). La app no contiene servicios de publicidad, analítica ni informes de fallos. De la descarga y las actualizaciones a través del App Store y Google Play son responsables Apple y Google.

Personas en fuentes públicas

Para el catálogo analizamos páginas públicas (como Wikipedia, Wikidata, Coasterpedia y los sitios web de los parques), en parte con un modelo de lenguaje de Anthropic. Estas páginas pueden contener ocasionalmente nombres y funciones de personas, por ejemplo de diseñadores. Solo los tratamos para comprobar los datos de las atracciones (art. 6, apartado 1, letra f) del RGPD). Como no podemos dirigirnos a cada interesado por separado, les informamos aquí (art. 14 del RGPD).

Destinatarios y transferencias a terceros países

Solo reciben datos personales las siguientes entidades, y las autoridades solo cuando exista una obligación legal:

• Cloudflare, Inc., EE. UU.: protección y distribución, protección contra accesos automatizados (encargado del tratamiento, privacidad)
• OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln: alojamiento y correo electrónico en la UE (encargado del tratamiento, privacidad)
• Railsware Products Studio LLC, EE. UU. (Mailtrap): envío de correos electrónicos (encargado del tratamiento, privacidad)
• OpenAI Ireland Ltd., Irlanda: revisión de textos, tratamiento en la UE (encargado del tratamiento, privacidad)
• Google Cloud EMEA Ltd., Irlanda: revisión de enlaces (encargado del tratamiento, privacidad)
• Anthropic Ireland, Limited, Irlanda, con tratamiento por Anthropic, PBC en EE. UU.: evaluación con IA de aportaciones y análisis de fuentes públicas (encargado del tratamiento, privacidad)
• Hyperknot Software Kft., Hungría (OpenFreeMap) y OpenStreetMap Foundation, Reino Unido: teselas del mapa (OpenFreeMap, OpenStreetMap)
• Apple (Irlanda, EE. UU.): inicio de sesión, App Store (responsable independiente del tratamiento, privacidad)
• Google (Irlanda, EE. UU.): inicio de sesión, Google Play (responsable independiente del tratamiento, privacidad)

En el caso de Cloudflare, Google y Mailtrap, basamos las transferencias a EE. UU. en la decisión de adecuación relativa al EU-US Data Privacy Framework (art. 45 del RGPD, lista de empresas certificadas) y, para todos los destinatarios, además en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c) del RGPD). Para el Reino Unido existe una decisión de adecuación.

Plazos de conservación

• Registro de accesos del servidor: 14 días
• Contadores de limitación de frecuencia: solo en la memoria RAM
• Sesiones: 60 minutos, el inicio de sesión caduca tras 90 días sin uso
• Datos de la cuenta: hasta que elimines tu cuenta
• Identificador de instalación: 24 meses después del último reporte o inicio de sesión, con cuenta hasta que esta se elimine
• Hash de la IP del identificador de instalación: 30 días
• Reportes y sugerencias: mientras los necesiten la moderación y el catálogo, desvinculados de ti tras eliminar la cuenta. Categorías detectadas por la revisión automática hasta la decisión de la moderación, los textos y enlaces rechazados no se guardan
• Bloqueos de cuentas: un año después del fin o del levantamiento, al eliminar la cuenta de inmediato
• Copias de seguridad: 14 días (diarias) y 8 semanas (semanales)
• En tu dispositivo: registro de mediciones 14 días, visitas sin cuenta hasta que inicies sesión o desinstales la app
• Correos electrónicos que te enviamos, en el servicio de envío Mailtrap: 30 días como máximo
• Correos electrónicos que nos envíes: hasta que se resuelva la consulta, salvo que exista una obligación de conservarlos

Tus derechos

Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20).

Oposición: Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) (art. 21 del RGPD).

Puedes cambiar tu nombre de pila, dejar de compartir pulgares, exportar tus datos y eliminar tu cuenta directamente en la app y en el sitio web. Para todo lo demás, escribe a [email protected]. No tienes ninguna obligación de facilitarnos datos. Sin cuenta o sin permiso de ubicación, solo dejan de estar disponibles algunas funciones.

Puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es la Comisionada para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia (formulario de reclamación).

Cambios en esta política

Adaptamos esta política cuando cambia Parkonaut o el marco legal. La fecha de arriba indica la versión vigente. Solo la versión en alemán es vinculante.