Política de privacidad

Esta política explica qué recopila Ntripi, por qué, quién más lo recibe y cuánto tiempo lo conservamos. 1. QUIÉNES SOMOS Ntripi es el operador de este servicio y el responsable del tratamiento de los datos personales aquí descritos. Para cualquier consulta sobre tus datos, o para ejercer alguno de los derechos de la sección 11, escribe a [email protected]. 2. INFORMACIÓN QUE RECOPILAMOS Cuenta: tu dirección de correo electrónico, el nombre de usuario que elijas, tu nombre visible, tu fecha de nacimiento y, si estableces una contraseña, un hash bcrypt de esta. Nunca almacenamos tu contraseña en texto claro. Si inicias sesión con Google, guardamos el identificador que Google nos da para tu cuenta, además del nombre y la foto de perfil que Google facilita. Tu fecha de nacimiento: te la pedimos una sola vez, al crear la cuenta, para comprobar que cumples nuestra edad mínima. Si inicias sesión con Google y concedes el permiso, la leemos de tu perfil de Google; puedes denegar ese permiso e introducirla tú mismo. Nunca aparece en tu perfil ni es visible para otros usuarios. Registramos si procede de Google o de ti, para poder responder a preguntas sobre cómo se estableció la edad de una cuenta. Contenido que creas: itinerarios, nombres de paradas, direcciones, notas, anotaciones, datos de transporte, valoraciones y reseñas, y las fotos que subes. Ubicación que tú introduces: las coordenadas de las paradas que añades. Ntripi no rastrea la ubicación de tu dispositivo; una coordenada solo se guarda porque buscaste un lugar, lo seleccionaste en el mapa o lo escribiste. Datos técnicos: tu dirección IP en el momento de una solicitud, y los datos de tu dispositivo y de la aplicación cuando envías un informe de error. Registros de moderación y seguridad: las denuncias que presentas o que se presentan sobre tu contenido, y el resultado de cualquier decisión de moderación que te afecte. 3. CÓMO LA USAMOS Para gestionar tu cuenta y mostrar tu contenido al público que hayas elegido. Para comprobar que cumples nuestra edad mínima y mantener fuera de Ntripi las cuentas por debajo de ella. Para mantener seguro Ntripi: revisión automática y humana del contenido, gestión de denuncias, aplicación de las Normas de la comunidad y reclamaciones. Para enviarte correos sobre tu cuenta: verificación, restablecimiento de contraseña y avisos de moderación. No enviamos correos comerciales. Para corregir los problemas que nos comunicas. 4. MODERACIÓN AUTOMÁTICA DE CONTENIDO El contenido que publicas se comprueba automáticamente antes de hacerse visible, mediante servicios operados por otras empresas. El texto —títulos y descripciones de itinerarios, nombres de paradas, direcciones y notas, anotaciones, datos de transporte, notas de reseñas, tu nombre visible y tu biografía, y el nombre de usuario y el nombre elegidos al registrarte— se envía al servicio de moderación de OpenAI. La solicitud contiene el texto y el nombre del modelo, y nada más: ningún identificador de cuenta, ninguna dirección de correo, ningún identificador de contenido. OpenAI no puede saber de quién es el texto. Las fotos se envían al servicio Rekognition de Amazon Web Services para comprobar si contienen imágenes explícitas o violentas. Solo se envía la imagen. Las imágenes se almacenan y se sirven a través de Cloudflare, que compara las imágenes servidas desde nuestro dominio con bases de datos de imágenes ilegales conocidas, en el momento de servirlas. Cuando una comprobación no está disponible, el contenido se almacena y se pone en cola para su revisión en lugar de bloquearse. Guardamos el veredicto de una comprobación de moderación en una caché de corta duración, que no contiene texto en bruto ni ninguna referencia a la persona que lo escribió. 5. QUIÉN MÁS RECIBE TUS DATOS No vendemos, alquilamos ni compartimos tu información personal con terceros para sus fines comerciales. Los siguientes tratan datos por cuenta nuestra: Railway — alojamiento de la aplicación y base de datos. Cloudflare — DNS, red de distribución de contenido, almacenamiento de imágenes (R2) y el análisis de imágenes ilegales descrito arriba. OpenAI — moderación de texto, según lo descrito arriba. Amazon Web Services — moderación de imágenes, según lo descrito arriba. Google — inicio de sesión, si lo usas. Google recibe el hecho de que has iniciado sesión en Ntripi. OpenStreetMap / Nominatim — búsqueda de direcciones. El texto del lugar que escribes al añadir una parada se envía a Nominatim, y tu dispositivo solicita teselas de mapa a OpenStreetMap mientras hay un mapa en pantalla. No almacenamos tus consultas en bruto. Have I Been Pwned — cuando eliges una contraseña, comprobamos si aparece en datos de filtraciones conocidas. La comprobación envía los cinco primeros caracteres de un hash de tu contraseña y nada más; tu contraseña nunca sale de nuestro servidor. Atlassian (Jira) — cuando trasladamos allí un informe de error que has enviado para hacerle seguimiento y corregirlo. El ticket trasladado contiene tu descripción, la captura de pantalla y los datos técnicos; no contiene tu dirección de correo. Google (Firebase Cloud Messaging) — las notificaciones push en iOS y Android, si las permites. Tu dispositivo recibe un token de registro que identifica esa instalación; lo guardamos para poder dirigir una notificación a tu dispositivo y lo borramos cuando cierras sesión. El texto de la notificación pasa por Google para llegar a tu teléfono: indica qué ha ocurrido y, cuando procede, nombra a la persona que ha actuado o el título de tu propio itinerario. Los avisos sobre la moderación de tu contenido nunca nombran a quien lo denunció. Si no concedes el permiso de notificaciones, no se crea ningún token y no se envía nada. También comunicamos datos cuando la ley nos obliga a ello y cuando es necesario para responder a un riesgo inminente para la seguridad de alguien. 6. FOTOS Las fotos se redimensionan y recodifican al subirlas, y sus metadatos EXIF —que pueden contener las coordenadas GPS y la hora de la toma— se eliminan antes de almacenar la imagen. Esto ocurre en nuestro servidor; el archivo original no se conserva. 7. INFORMES DE ERRORES Si informas de un problema desde la aplicación (agitando el teléfono o desde Ajustes), recibimos una captura de la pantalla en la que estabas, la descripción que escribes y datos técnicos básicos: versión de la aplicación, plataforma, modelo de dispositivo, versión del sistema operativo, la pantalla en la que estabas, tu idioma y tu ajuste de tema claro u oscuro. Si habías iniciado sesión, el informe se vincula a tu cuenta para que podamos responderte. Usamos esto únicamente para reproducir y corregir el problema que has comunicado, y podemos trasladarlo a nuestro sistema de seguimiento según lo descrito en la sección 5. Evita enviar una captura que muestre información que prefieras no compartir: la captura recoge todo lo que hubiera en pantalla. Los informes de errores y sus capturas se eliminan una vez resuelto el informe y transcurrido su plazo en nuestros registros de soporte. 8. DENUNCIAS, BLOQUEOS Y AVISOS Cuando denuncias contenido, guardamos la denuncia, el motivo que elegiste, cualquier nota que escribieras y un hash unidireccional con clave de tu dirección IP, empleado para evitar que una misma persona presente repetidamente la misma denuncia y no reversible a la dirección. La denuncia se conserva aunque el contenido al que se refiere se elimine después, porque es la prueba de la decisión que tomamos. A la persona denunciada nunca se le dice quién la denunció. Cuando bloqueas a alguien, guardamos el bloqueo para poder aplicarlo en ambos sentidos. Desbloquear lo elimina. Los avisos dentro de la aplicación registran qué ocurrió y quién lo hizo, no un mensaje redactado; el texto que lees se compone en tu dispositivo en tu idioma. 9. COOKIES Iniciar sesión no usa cookies: tus tokens de sesión se guardan en tu dispositivo y se envían solo en las cabeceras de las solicitudes. Las páginas del sitio web establecen una única cookie de preferencia (ntripi_lang) para recordar tu elección de idioma. No contiene datos personales y nunca se comparte. Si inicias sesión con Google, Google puede establecer sus propias cookies como parte de su servicio de inicio de sesión; estas se rigen por la política de privacidad de Google. No usamos cookies analíticas, cookies publicitarias ni ningún script de rastreo de terceros. 10. CUÁNTO TIEMPO LO CONSERVAMOS Los datos de tu cuenta y tu contenido se conservan hasta que los elimines o hasta que elimines tu cuenta. Puedes eliminar tu cuenta en cualquier momento desde los ajustes de la aplicación. La eliminación de la cuenta borra de forma permanente tu perfil, tus itinerarios y tu información identificativa. Tu fecha de nacimiento se conserva mientras exista la cuenta y se elimina con ella. La conservamos en lugar de solo la respuesta que nos dio, porque la edad mínima cambia con el tiempo y un sí o un no guardados quedarían obsoletos sin que nadie lo notara. Las valoraciones que hayas enviado se conservan de forma anonimizada (solo la puntuación, sin vínculo con el usuario) para preservar la integridad de las puntuaciones de la comunidad. Lo consientes al crear tu cuenta, según lo descrito en nuestras Condiciones de uso. Los registros de moderación se eliminan a los 90 días una vez cerrado el asunto, con una excepción: cuando una imagen ha coincidido con una base de datos de imágenes ilegales conocidas, el registro de la coincidencia y el hash de la imagen se conservan indefinidamente. La imagen se elimina; el registro es la única prueba de que la retirada se produjo, y conservarlo es un deber legal al que no podemos renunciar a petición tuya. Los avisos dentro de la aplicación se eliminan 90 días después de que los hayas leído. Los no leídos se conservan. Los informes de errores y sus capturas se eliminan una vez cerrado el informe y transcurrido su plazo. 11. TUS DERECHOS Puedes consultar, corregir, exportar o eliminar la mayor parte de tus datos directamente en la aplicación: tu perfil es editable, tu contenido es editable y eliminable, y Ajustes, Eliminar cuenta borra la cuenta. Según dónde residas, puedes tener además derecho a solicitarnos una copia de tus datos, a que se rectifiquen o supriman, a limitar u oponerte a su uso y a presentar una reclamación ante tu autoridad nacional de protección de datos. Escribe a [email protected] y te responderemos. No suspenderemos ni cancelaremos tu cuenta como represalia por ejercer cualquiera de estos derechos. 12. MENORES Ntripi no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos. Pedimos una fecha de nacimiento al registrarse y rechazamos las cuentas por debajo de esa edad. Si crees que un menor de 16 años tiene una cuenta, escribe a [email protected] y la eliminaremos. 13. TRANSFERENCIAS INTERNACIONALES Los servicios enumerados en la sección 5 operan en varios países, por lo que tus datos pueden tratarse fuera del país en el que resides, incluidos los Estados Unidos. Cuando eso ocurre, nos apoyamos en las garantías de transferencia que ofrecen esos proveedores, como las cláusulas contractuales tipo de la Comisión Europea. 14. SEGURIDAD Todos los datos en tránsito se cifran con TLS. Las contraseñas se procesan con bcrypt antes de almacenarse. Los tokens de sesión están firmados y no pueden falsificarse sin nuestra clave secreta de servidor. El acceso a los datos de producción se limita a lo necesario para operar el servicio. Ningún servicio es perfectamente seguro. Si tenemos conocimiento de una brecha que afecte a tus datos, te lo comunicaremos a ti y a la autoridad competente conforme exija la ley. 15. CAMBIOS EN ESTA POLÍTICA Actualizaremos esta página cuando cambien nuestras prácticas. La versión y la fecha que se muestran con este documento te indican qué revisión estás leyendo. 16. CONTACTO Preguntas sobre tus datos: [email protected]. Para denunciar un abuso o un problema de seguridad: [email protected].