Quién es el responsable
El responsable del tratamiento de tus datos personales es Alexey Gvozditskiy, que opera como Running Cat Development, empresario individual registrado en Polonia (CEIDG), NIP 6342994917, REGON 388765800, Katowice, Polonia. Escribe a hello@runningcat.dev para cualquier asunto relacionado con esta política.
Qué conservamos, para qué y durante cuánto tiempo
| Qué | Para qué | Base jurídica (RGPD) | Durante cuánto tiempo |
|---|---|---|---|
| Cuenta: tu nombre o el de tu empresa y tu correo electrónico | Para gestionar tu cuenta, iniciar tu sesión y escribirte sobre tu plan y nuestros términos | Contrato, art. 6.1.b) | Mientras exista la cuenta |
| Inicio de sesión: una huella (hash) de cada enlace de acceso de un solo uso y de tu sesión | Para iniciar tu sesión | Contrato, art. 6.1.b) | Una sesión termina 30 días después de su último uso; los registros de los enlaces se eliminan 400 días después de que el enlace caduque |
| Inicio de sesión con Google o con contraseña: tu correo electrónico, el número de tu cuenta de Google o un hash de tu contraseña y cuándo iniciaste sesión, conservados por Google en Firebase Authentication | Para iniciar tu sesión | Contrato, art. 6.1.b) | Mientras exista la cuenta |
| Claves de API: un hash de cada clave, sus primeros caracteres, su etiqueta y cuándo se creó, se usó por última vez y se revocó | Para comprobar las solicitudes y mostrarte tus claves | Contrato, art. 6.1.b) | Mientras exista la cuenta |
| Uso: solicitudes por minuto de cada endpoint con su estado y tiempo de respuesta; solicitudes por día de cada clave y endpoint | Para aplicar los límites de tu plan, mostrarte tus estadísticas y mantener el servicio en funcionamiento | Contrato, art. 6.1.b); nuestro interés legítimo en gestionar el servicio, art. 6.1.f) | Registros por minuto: 90 días; totales diarios: 400 días |
| A dónde apuntan tus solicitudes: el cuadrado de 0,1° (unos 11 km de lado) al que se refiere cada solicitud, contado por día | Para mostrarte el mapa en tu cuenta y decidir qué regiones cargar en nuestra base de datos | Interés legítimo, art. 6.1.f) | 90 días para tu mapa; 400 días para los recuentos de demanda por región |
| Facturación, recibida de Paddle: números de cliente y de suscripción, plan, estado, periodo de facturación, fecha del próximo pago, tus pagos y números de factura | Para gestionar tu plan de pago y llevar los registros contables | Contrato, art. 6.1.b); obligación legal, art. 6.1.c) | Durante el tiempo que exijan la legislación fiscal y contable polacas |
| Los correos que nos envías | Para responderte | Contrato, art. 6.1.b), o interés legítimo, art. 6.1.f) | Durante el tiempo que los necesitemos para atender tu solicitud |
| Registros técnicos: nombre de la cuenta, endpoint, estado y hora de las solicitudes a la API; consultas lentas a la base de datos con sus parámetros, sin la cuenta; errores del servidor web, que pueden incluir una dirección IP | Para detectar y corregir fallos y proteger el servicio frente a abusos | Interés legítimo, art. 6.1.f) | Los registros tienen un tamaño limitado, así que las líneas más antiguas se sobrescriben a medida que llegan otras nuevas |
Visitas a este sitio web, solo si permites la analítica: páginas vistas, un número de visitante aleatorio en las cookies _ga, dispositivo y navegador, y una ubicación aproximada obtenida a partir de tu dirección IP | Para saber cómo se usa el sitio web y mejorarlo | Consentimiento, art. 6.1.a), que puedes retirar en cualquier momento | Google los conserva como máximo 14 meses |
Los datos de la tarjeta de pago y los datos bancarios van únicamente a Paddle; nosotros nunca los vemos.
Vemos la dirección IP de cada conexión, como cualquier servidor web. Aparte de los registros de errores indicados arriba, no la almacenamos: las páginas de la cuenta la guardan en memoria durante una hora para limitar cuántos enlaces de acceso puede solicitar una misma dirección.
Qué contienen tus solicitudes
Las solicitudes incluyen coordenadas, rutas, áreas, etiquetas y texto de búsqueda. Los usamos para responder y no los almacenamos, salvo el cuadrado de 0,1° en tus registros de uso y los registros de consultas lentas descritos arriba.
Si tus solicitudes contienen datos personales de tus propios usuarios, como la ubicación de una persona, tú decides qué enviar y eres el responsable del tratamiento de esos datos. Los tratamos únicamente para responder a tus solicitudes. Si necesitas un contrato de encargo del tratamiento, escríbenos.
Quién más recibe datos
- Paddle (Paddle.com Market Limited, Reino Unido) vende nuestros planes de pago como Merchant of Record. Gestiona el pago, los cobros, las facturas y los reembolsos como responsable del tratamiento por derecho propio, conforme al aviso de privacidad de Paddle.
- Contabo GmbH (Alemania) aloja nuestros servidores, donde se almacenan todos los datos indicados arriba.
- Google aloja nuestro correo (Gmail), por lo que los mensajes que nos envías y los que te enviamos pasan por sus sistemas. Google también gestiona Firebase Authentication, que te permite iniciar sesión con Google o con contraseña, y Google Analytics, que cuenta las visitas a este sitio web si lo permites.
- Algunas páginas cargan archivos de otros servicios y tu navegador se conecta entonces directamente a ellos, por lo que ven tu dirección IP y los datos de tu navegador: el cdnjs de Cloudflare sirve las bibliotecas de mapas de la página de inicio y de la página de la cuenta; los servidores de teselas de la Fundación OpenStreetMap sirven el mapa de fondo de la página de la cuenta; el propio script de Paddle se carga al abrir el pago; los servidores de Google sirven el script de inicio de sesión de la página de la cuenta.
- Las autoridades públicas, cuando la ley nos obligue a entregarles datos.
No vendemos datos personales ni utilizamos servicios de publicidad. La analítica solo funciona si la permites.
Datos fuera del Espacio Económico Europeo
Paddle y la Fundación OpenStreetMap están en el Reino Unido, país que la Comisión Europea reconoce como garante de un nivel adecuado de protección de datos personales. Google y Cloudflare están en Estados Unidos y están certificadas en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión también reconoce.
Cookies
Instalamos una sola cookie, geo_session, cuando inicias sesión en tu cuenta. Mantiene tu sesión iniciada, se envía solo a las páginas de la cuenta y caduca 30 días después de tu última visita. Las páginas de la cuenta no funcionan sin ella, por lo que no pedimos consentimiento. Google Analytics instala sus cookies _ga solo después de que permitas la analítica en el banner; hasta entonces no se carga nada suyo. Puedes cambiar tu elección en cualquier momento con «Configuración de cookies», al final de todas las páginas. No instalamos ninguna otra cookie.
Tus derechos
Puedes pedirnos una copia de tus datos personales, su rectificación, su supresión, la limitación de su uso o recibirlos en un formato legible por máquina. Puedes oponerte a los usos basados en nuestro interés legítimo. Escribe a hello@runningcat.dev desde el correo de tu cuenta; respondemos en el plazo de un mes.
Cuando cerramos tu cuenta, eliminamos los datos de la cuenta, las claves y las sesiones. Los registros de uso, los registros técnicos y los registros de facturación caducan después según el calendario de la tabla anterior.
Puedes presentar una reclamación ante la autoridad polaca de protección de datos, el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), o ante la autoridad del país donde vivas o trabajes.
Otras cosas que debes saber
Se necesita una dirección de correo electrónico para abrir una cuenta; sin ella no podemos iniciar tu sesión. No tomamos decisiones sobre ti basadas únicamente en medios automatizados.
Todo el tráfico usa HTTPS. Almacenamos las claves de API, los enlaces de acceso y las sesiones únicamente como hashes, de modo que una copia de nuestra base de datos no permitiría a nadie usarlos. Solo nosotros tenemos acceso a los servidores.
El servicio no está pensado para menores de 18 años. Si modificamos esta política, actualizamos la fecha que figura al principio y enviamos un correo a los titulares de cuenta antes de un cambio que les afecte.