Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es [entidad jurídica], con NIF o CIF [NIF o CIF], [dirección], correo electrónico [correo electrónico de contacto de privacidad]. [Datos de contacto del delegado de protección de datos, si se ha designado uno, o: No hemos designado un delegado de protección de datos.] Las solicitudes de privacidad se envían a [correo electrónico de contacto de privacidad].

2. Resumen

• Navegar por las páginas informativas no requiere cuenta. No usamos analítica, cookies publicitarias ni píxeles de seguimiento.
• Tu posición para el botón Cerca de mí se usa solo en tu navegador. No se nos envía.
• Si creas una cuenta o te suscribes, usamos tu correo electrónico y los datos que facilites para las finalidades indicadas más abajo, y nada más sin tu consentimiento separado.
• Puedes exportar y eliminar tus datos tú mismo desde la página de la cuenta.

3. Cuando visitas el sitio

Nuestro proveedor de alojamiento recibe datos técnicos con cada solicitud, como tu dirección IP, la página solicitada, la hora, el tipo de navegador y la página de referencia. Los usamos para ofrecer el sitio, mantenerlo seguro y detectar fallos. Base jurídica: nuestro interés legítimo en gestionar y proteger el servicio (artículo 6.1.f) del RGPD). El proveedor conserva los registros del servidor durante un periodo breve, [plazo de conservación por confirmar con el proveedor].

El sitio guarda tus preferencias en tu propio dispositivo, como el tema, el idioma, las marcas de la lista de compra y los sellos del pasaporte. Esto permanece en tu dispositivo y no se nos envía. Consulta la Política de cookies.

4. Contenido cargado desde otros servicios

Cuando abres un mapa, tu navegador solicita a OpenFreeMap las teselas del mapa, y ese servicio recibe tu dirección IP y la zona que consultas. Si activas una capa opcional, tu navegador la solicita al servicio cartográfico nacional español (IGN, IDEE), al Ministerio para la Transición Ecológica (MITECO) o al Sistema Europeo de Información sobre Incendios Forestales (EFFIS, Copernicus), y estos reciben tu dirección IP y la zona.

Las fuentes tipográficas y el programa de mapas se sirven desde nuestro propio sitio, no desde un tercero.

Los enlaces a otros sitios, como AEMET, Wikimedia Commons o Amazon, te llevan a servicios con sus propias políticas de privacidad.

5. Cerca de mí

Si pulsas Cerca de mí, tu navegador te pide permiso para compartir tu posición. La usamos solo dentro de tu navegador para ordenar las rutas por distancia. No se envía a nuestros servidores ni se almacena. Puedes denegar o retirar el permiso en los ajustes de tu navegador.

6. Enlaces de socios y fotos de productos

Los enlaces a Amazon.es llevan nuestra etiqueta de afiliado. Al hacer clic, sales de Pikapoko y Amazon trata tus datos conforme a su propia política y puede instalar sus propias cookies. Recibimos de Amazon informes sobre las compras realizadas a través de nuestros enlaces, que no te identifican.

Las fotos de productos de las secciones de equipo y de las listas de la compra se cargan directamente desde los servidores de imágenes de Amazon cuando las ves. Por ello, Amazon recibe tu dirección IP y los datos técnicos habituales de una petición web. Por lo que sabemos, estas peticiones de imágenes no instalan cookies. Base jurídica: nuestro interés legítimo en mostrarte los productos a los que enlazamos (artículo 6.1.f) del RGPD). Puedes evitarlo bloqueando las imágenes de los dominios de Amazon en tu navegador o con un bloqueador de contenido.

7. Cuentas

Datos: dirección de correo electrónico, nombre visible, provincia de residencia si la facilitas, las confirmaciones de las condiciones y de la edad con su versión y hora, las rutas guardadas y una sesión de acceso. Finalidad: crear y gestionar tu cuenta y conservar tus rutas guardadas. Base jurídica: la ejecución del contrato contigo (artículo 6.1.b)) y, para las confirmaciones, nuestra obligación de conservar la prueba (artículo 6.1.c) y f)).

El acceso se realiza con un enlace de un solo uso enviado a tu correo electrónico. Una cookie de sesión mantiene tu sesión iniciada hasta 30 días. Los datos se conservan mientras exista la cuenta. Cuando eliminas la cuenta, borramos estos datos, salvo los registros que debamos o podamos conservar, descritos en el apartado 12.

8. Anuncios de guías, mensajes y reseñas

Anuncios de guías: si te anuncias, publicamos los datos que introduces, que son nombre, descripción, provincias, idiomas, actividades, titulaciones que declaras, si declaras tener seguro y si actúas como empresario o como particular. Un anuncio es público una vez aprobado, y conservamos un registro de la decisión de moderación. Base jurídica: el contrato contigo y nuestro interés legítimo en un mercado seguro.

Mensajes: cuando escribes a un guía, le enviamos tu mensaje por correo electrónico, con tu dirección como dirección de respuesta, para que el guía pueda contestarte. Conservamos un registro del mensaje para poder tramitar las denuncias. Base jurídica: la ejecución del contrato contigo y nuestro interés legítimo en gestionar los abusos.

Reseñas: se publican tu reseña, valoración, fecha y nombre visible. Base jurídica: el contrato contigo y nuestro interés legítimo en ofrecer a otros usuarios información útil y justa. Una reseña permanece hasta que la elimines tú o elimines la cuenta, o hasta que la retiremos conforme a las normas de contenido.

9. Boletín

Si te suscribes al correo semanal de rutas, usamos tu dirección de correo electrónico y el idioma elegido para enviarlo. Primero enviamos un correo de confirmación y te damos de alta solo después de que lo confirmes. Cada correo incluye un enlace para darte de baja. Base jurídica: tu consentimiento (artículo 6.1.a)), que puedes retirar en cualquier momento con un solo clic, sin que ello afecte a los envíos anteriores. Conservamos tus datos hasta que te des de baja.

10. Denuncias, moderación y seguridad

Si denuncias algo, o si se denuncia tu contenido, tratamos la denuncia, el motivo, las identidades implicadas y nuestra decisión, para aplicar las normas de contenido y el Reglamento de Servicios Digitales. Tres denuncias ocultan un anuncio o una reseña hasta que una persona lo haya revisado. Esta es la única fase automatizada, y siempre es una persona quien toma la decisión final. Conservamos un registro de las medidas de moderación y de los eventos de seguridad. Base jurídica: nuestras obligaciones legales y nuestro interés legítimo en mantener el servicio seguro (artículo 6.1.c) y f)).

11. Quién recibe los datos

Recurrimos a proveedores de servicios que actúan como encargados del tratamiento y tratan los datos siguiendo nuestras instrucciones:

• [proveedor de alojamiento], para el alojamiento y la entrega del sitio y de las funciones del servicio;
• [proveedor de base de datos], para la base de datos de miembros, en la [región de la UE];
• [proveedor de correo electrónico], para el envío de enlaces de acceso, mensajes y boletines.

Los guías reciben los mensajes que les envías. Las autoridades pueden recibir datos cuando la ley lo exija. No vendemos datos personales. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, nos basamos en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea, [mecanismo por confirmar con cada proveedor].

12. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras exista la cuenta; se eliminan a petición tuya o cuando eliminas la cuenta.
• Sesiones de acceso: hasta 30 días.
• Datos del boletín: hasta que te des de baja.
• Mensajes y denuncias: [12 meses] después de su cierre, salvo que una controversia requiera conservarlos más tiempo.
• Registros de moderación y seguridad: [12 meses]. Contienen la medida adoptada y referencias técnicas, no el contenido.
• Registros que debemos conservar por ley, por ejemplo los registros fiscales: durante el tiempo que exija la ley.

Cuando termina un plazo de conservación, eliminamos o anonimizamos los datos.

13. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable y oponerte al tratamiento basado en nuestros intereses legítimos. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. Puedes exportar y eliminar tus datos tú mismo desde la página de la cuenta, o escribir a [correo electrónico de contacto de privacidad]. Respondemos en el plazo de un mes.

Puedes presentar una reclamación ante la autoridad de control española, la Agencia Española de Protección de Datos (AEPD, www.aepd.es), o ante la autoridad del país en el que resides, por ejemplo Datatilsynet (Noruega) o IMY (Suecia).

14. Edad

Las cuentas, los anuncios y las reseñas son para personas de 18 años o más. No recogemos conscientemente datos de menores para estas funciones. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

15. Seguridad

Usamos conexiones cifradas, enlaces de acceso de un solo uso, identificadores de sesión con hash, límites de frecuencia y controles de acceso. Ningún servicio es perfectamente seguro. Si una violación de la seguridad pone en riesgo tus derechos, te lo notificaremos a ti y a la autoridad de control en la forma que exija la ley.

16. Modificaciones

Actualizaremos esta política cuando cambie nuestra práctica o la ley, e informaremos a los usuarios registrados por correo electrónico antes de una modificación sustancial. La fecha que figura al principio indica la versión más reciente.