Política de privacidad (aplicación)

3.1 Cuenta y perfil

Tratamos tu dirección de correo electrónico, tu contraseña (solo como valor hash en Firebase Authentication), tu nombre de usuario, un identificador interno de usuario, la fecha y hora de registro, la versión de la app, el sistema operativo de tu dispositivo, la fecha y hora de tu último uso, las personas que bloqueas y, de forma voluntaria, tu nombre visible, texto de perfil, sitio web, foto de perfil e imagen de portada. Si inicias sesión con Google o Apple, recibimos de ellos un identificador, tu dirección de correo electrónico (en el caso de Apple, si lo deseas, una dirección de reenvío) y, si se envían, tu nombre y foto de perfil; para el inicio de sesión en sí, Google y Apple son responsables independientes. La base jurídica es el art. 6.1.b) RGPD.

Son visibles para todos los usuarios registrados tus datos de perfil, a quién sigues y quién te sigue, tus puntos, tu nivel, tus insignias, tu colección (series, tipos de tren y lugares redondeados a aproximadamente un kilómetro), tu posición en la clasificación, tus publicaciones, avistamientos, álbumes públicos, comentarios y «me gusta», y una insignia de colaborador si tienes una suscripción y no ocultas la insignia. Si se comparte un enlace, también quien no tenga la app ve, en los perfiles, el nombre y la foto de perfil; en las publicaciones, la foto y el pie de foto; y en los avistamientos, el tren, la línea y la fecha, sin foto ni nombre.

3.2 Dirección IP en el registro

Al elegir tu nombre de usuario, guardamos la dirección IP y la fecha y hora para detectar cuentas múltiples y la elusión de suspensiones. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es proteger a la comunidad frente a abusos.

3.3 Invitaciones y sorteos

Guardamos en ambas cuentas quién invitó a quién y cuándo, y abonamos puntos por ello (art. 6.1.b) RGPD). Para evitar puntos obtenidos con cuentas creadas por uno mismo, contamos las invitaciones por persona y marcamos las cuentas sospechosas para su revisión (art. 6.1.f) RGPD; interés: un reparto justo). Si en la página de invitación pulsas «Abrir en la app», copiamos un código de invitación en el portapapeles; solo si al registrarte indicas que te han invitado, la app lee el portapapeles una vez (consentimiento, art. 6.1.a) RGPD, § 25.1 TDDDG, la ley alemana de protección de datos en telecomunicaciones y servicios digitales). Para los sorteos entre quienes invitan, guardamos por cada invitación, como papeleta, el identificador de la persona que invita y el identificador, el nombre de usuario y el nombre visible de la persona invitada, y notificamos al ganador en la app y, en su caso, también por correo electrónico (para quienes invitan, art. 6.1.b) RGPD; para las personas invitadas, letra f); interés: la realización del sorteo). Solo damos a conocer públicamente a los ganadores con su consentimiento.

3.4 Publicaciones, avistamientos, comentarios, «me gusta» y álbumes

Tratamos lo que publicas: fotos, pies de foto, datos del tren, fecha de la toma, punto fotográfico con nombre del lugar y dirección de la vista, cámara y ajustes de la toma; en los avistamientos, el tren, la línea, un texto adicional y, de forma opcional, una foto y un punto en el mapa; además, comentarios, «me gusta», «pulgar abajo», álbumes y publicaciones guardadas. De una foto seleccionada, la app lee en tu dispositivo los datos de la toma (EXIF); solo se guarda lo que confirmas, y el archivo de imagen guardado no contiene datos EXIF. Las publicaciones, avistamientos, comentarios, «me gusta» y álbumes públicos los ven todos los usuarios registrados. No mostramos a nadie quién ha dado un «pulgar abajo»; las publicaciones guardadas solo las ves tú. Las publicaciones que muchos valoran con «pulgar abajo» las ocultamos en el feed. Conforme al § 6.2 de las condiciones generales, mostramos contenidos concretos con tu nombre de usuario también en nuestros propios canales de redes sociales; puedes oponerte a ello en cualquier momento. La base jurídica es el art. 6.1.b) RGPD.

Si eliminas tu cuenta, tus avistamientos se conservan sin nombre, foto de perfil ni foto, porque a ellos se refieren confirmaciones, comentarios y alertas de otras personas (art. 6.1.f) RGPD; interés: un registro completo de avistamientos). Si no lo deseas, elimínalos antes.

3.5 Revisión automática de contenidos

Los textos de comentarios, publicaciones, álbumes, perfiles, nombres de usuario, nombres de grupo y mensajes de los foros los transmitimos a un modelo de IA de Google (API de Gemini); en los comentarios, publicaciones, álbumes y perfiles, junto con el identificador interno del contenido, es decir, en los perfiles, tu identificador de usuario. Las imágenes de publicaciones, avistamientos, perfiles y grupos las revisamos con Google Cloud Vision para detectar contenido no apto para menores, violento o sugerente; en las imágenes de publicaciones y avistamientos difuminamos además las caras detectadas, sin identificar a las personas. Determinadas direcciones de internet y términos los bloqueamos con listas fijas. La base jurídica es el art. 6.1.f) RGPD y, en la medida en que con ello cumplimos obligaciones derivadas del Reglamento (UE) 2022/2065 de servicios digitales (DSA), también la letra c); nuestro interés legítimo es una plataforma sin acoso, contenidos ilícitos ni peligros para menores.

3.6 Feed personalizado

Si abres una publicación, le das «me gusta» o la guardas, la app guarda en tu cuenta la serie, el tipo de tren, la zona aproximada del mapa y el identificador de la persona que la publicó, para ordenar tu propio feed en función de ello; al principio toma las series de tu colección. El perfil solo puedes leerlo tú y no se comparte con nadie. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es ofrecerte un feed acorde con tus intereses. Puedes oponerte en «Ajustes › Adaptar el feed a mí»; en ese caso, eliminamos el perfil.

3.7 Puntos, clasificaciones y concurso de fotos

Guardamos por qué has recibido puntos e insignias, llevamos clasificaciones públicas con posición, puntos, nombre de usuario y foto de perfil, y seleccionamos publicaciones públicas para el concurso semanal de fotos; tu voto lo guardamos con tu identificador. La base jurídica es el art. 6.1.b) RGPD. Puedes desactivar ambas cosas en los ajustes («Aparecer en la clasificación», «Participar en Traintrack de la semana»).

3.8 Ubicación

La app solo utiliza la ubicación de tu dispositivo con tu permiso en el sistema operativo y cuando una función la necesita, por ejemplo para fijar un punto en el mapa o para el filtro «cerca de ti» (art. 6.1.a) RGPD, § 25.1 TDDDG). No la guardamos; solo se guarda un punto que tú confirmas. Para obtener nombres de lugares, la app transmite coordenadas al servicio de ubicación de tu sistema operativo (Apple o Google, cada uno responsable independiente) y, en el mapa de spotters, la sección del mapa a Algolia.

3.9 Notificaciones push

Si permites las notificaciones push, nuestro proveedor de servicios OneSignal recibe tu identificador de usuario, el token push, datos técnicos del dispositivo (tipo de dispositivo, sistema operativo, idioma, zona horaria, versión de la app, dirección IP) y el título y el texto de cada notificación; en los chats, el nombre del remitente y hasta 80 caracteres del mensaje; en los foros, el nombre y el título del tema. La entrega se realiza a través de Apple y Google. La base jurídica es tu consentimiento (art. 6.1.a) RGPD).

3.10 Newsletter

Si marcas la casilla de la newsletter, transmitimos tu dirección de correo electrónico, tu nombre visible y tu nombre de usuario a Klaviyo, que te envía un correo electrónico de confirmación; Klaviyo registra si abres las newsletters y en qué enlaces haces clic. La base jurídica es tu consentimiento (art. 6.1.a) RGPD).

3.11 Alertas de avistamientos

Para las alertas (parte de una suscripción) guardamos tus reglas, horas de silencio, coincidencias y contadores técnicos (art. 6.1.b) RGPD). Para que los avistamientos falsos no activen alertas, antes de enviar una alerta evaluamos automáticamente la cuenta de la persona que informa según la antigüedad de la cuenta, los avistamientos anteriores y los cuestionados, las suspensiones y los indicios internos de abuso; el resultado solo decide si un avistamiento activa alertas y cuándo (art. 6.1.f) RGPD; interés: protección frente a falsas alarmas y frente a intentos de atraer a personas a un lugar).

3.12 Suscripciones

Las suscripciones las compras a través de Apple o Google, que gestionan el pago como responsables independientes. Nuestro proveedor de servicios RevenueCat recibe tu identificador de usuario y los justificantes de compra (producto, precio, moneda, fechas) y nos comunica qué ventajas de suscripción tienes (art. 6.1.b) RGPD). Si al cerrar la página de suscripción indicas voluntariamente un motivo, lo guardamos con tu identificador (art. 6.1.f) RGPD; interés: mejorar el servicio).

3.13 Funcionamiento, seguridad y búsqueda

• Registros del servidor: Cada acceso a nuestros servidores se registra con la fecha y hora, la función, el resultado y la dirección IP completa, para encontrar errores y repeler ataques (art. 6.1.f) RGPD; interés: un funcionamiento seguro). Esto se aplica también a las páginas de app.traintrackapp.de; no utilizan cookies ni integran servicios de terceros.
• Verificación de autenticidad (Firebase App Check): La app hace que Google Play Integrity o Apple App Attest confirmen su autenticidad (art. 6.1.f) RGPD, § 25.2, n.º 2 TDDDG; interés: protección frente a abusos).
• Informes de fallos (Firebase Crashlytics): En caso de fallo, la app envía detalles técnicos del error, el modelo del dispositivo, el sistema operativo y un identificador de instalación aleatorio, sin datos de la cuenta (art. 6.1.f) RGPD, § 25.2, n.º 2 TDDDG; interés: una app estable). Para desactivarlo: «Ajustes › Ajustes de análisis › Enviar informes de fallos».
• Búsqueda (Algolia): Algolia recibe datos públicos de perfiles y publicaciones, tus términos de búsqueda, filtros, secciones del mapa y tu dirección IP (art. 6.1.b) RGPD).
• Mapas (Google Maps): Para cargar el mapa, Google recibe, como responsable independiente, tu dirección IP, la sección del mapa y datos del dispositivo (art. 6.1.b) RGPD).
• Anuncios propios: Para facturar cuántas personas han visto un anuncio, guardamos por día tu identificador de usuario, el anuncio y la fecha; sin identificadores publicitarios y sin redes publicitarias (art. 6.1.f) RGPD; interés: la facturación con los socios publicitarios).

3.14 Análisis de uso, solo con consentimiento

Si aceptas «Permitir análisis seudonimizado», registramos con Google Analytics para Firebase, de forma seudonimizada con tu identificador de usuario, qué secciones y funciones utilizas, cuáles de nuestros anuncios ves y pulsas, el tipo de dispositivo, el sistema operativo, la versión de la app, los horarios de uso y el país y la región a partir de la dirección IP. Con el mismo consentimiento, Firebase Performance Monitoring mide los tiempos de carga de la app y la duración y el resultado de sus llamadas de red, con un identificador de instalación, datos del dispositivo, tipo de conexión de red, versión de la app y el país a partir de la dirección IP. La base jurídica es tu consentimiento (art. 6.1.a) RGPD, § 25.1 TDDDG). Guardamos tu decisión con la fecha y hora y la versión del texto como prueba.

3.15 Medición del rendimiento publicitario, solo con consentimiento

Si aceptas «Medir el rendimiento publicitario» (en el iPhone, además del permiso de seguimiento de iOS), medimos cuáles de nuestros anuncios en Meta y Google generan instalaciones, registros y suscripciones. Para ello, AppsFlyer, como nuestro proveedor de servicios, trata un identificador de AppsFlyer, el identificador publicitario de tu dispositivo, en el iPhone el IDFV, la dirección IP, el tipo de dispositivo, el sistema operativo, la versión de la app, la instalación, el registro con el método de inicio de sesión, la apertura de la página de suscripción y, a través de RevenueCat con tu identificador de usuario, tus eventos de suscripción con producto, precio y moneda. AppsFlyer transmite estos eventos a la red a través de la cual llegaste (Meta o Google); nosotros guardamos la campaña en tu cuenta de suscripción en RevenueCat. A TikTok, que también se menciona en el diálogo, no le transmitimos nada antes de haber completado esta política con la información sobre TikTok. No transmitimos la dirección de correo electrónico, el nombre ni los contenidos. No permitimos a las redes usar tus datos para publicidad personalizada ni para crear audiencias. Con el consentimiento para el análisis (3.14), Google utiliza además los eventos «Prueba iniciada» y «Suscripción contratada» de Google Analytics para medir el rendimiento. La base jurídica es tu consentimiento (art. 6.1.a) RGPD, § 25.1 TDDDG). Guardamos tu decisión con la fecha y hora, la versión del texto y el estado del permiso de seguimiento de iOS como prueba.

Corresponsabilidad con Meta. De la recogida de estos eventos y de su transmisión a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda) somos corresponsables junto con Meta (art. 26 RGPD). Nosotros te informamos; Meta atiende tus derechos respecto de los datos que Meta guarda tras la transmisión; puedes dirigirte tanto a nosotros como a Meta. Acuerdo: facebook.com/legal/controller_addendum; política de privacidad: facebook.com/privacy/policy. Del tratamiento posterior es responsable únicamente Meta. Google recibe los eventos como responsable independiente (business.safety.google/adscontrollerterms).

3.16 Denuncias, moderación y autoridades

Si denuncias un contenido, guardamos el motivo, tu texto libre, tu identificador, el identificador de la persona denunciada y una referencia al contenido; en el caso de mensajes en chats y publicaciones en foros, una copia en el momento de la denuncia. Quien denuncia por correo electrónico sin cuenta nos facilita su nombre y su dirección de correo electrónico. La persona denunciada no sabe quién la ha denunciado, salvo que estemos obligados legalmente a comunicarlo. Respecto de las decisiones y reclamaciones, guardamos quién del equipo decidió qué y cuándo. Si tenemos indicios de un delito que ponga en peligro la vida o la seguridad de una persona, transmitimos a las autoridades encargadas de la persecución penal el contenido, el nombre de usuario, el identificador, la dirección de correo electrónico, la fecha de registro y, si aún se conserva, la IP de registro. La base jurídica es el art. 6.1.c) RGPD en relación con los arts. 16 a 18 del Reglamento de servicios digitales y, para las copias de prueba, el art. 6.1.f) RGPD (interés: la acreditación y la protección frente a abusos).

3.17 Chats

Tratamos tus mensajes con la fecha y hora y el remitente, las membresías, el nombre, la imagen y la descripción de los grupos, el estado de lectura, los contadores diarios, las solicitudes rechazadas y tu confirmación de las normas del chat y de la edad mínima (art. 6.1.b) RGPD). Los mensajes están sujetos al secreto de las telecomunicaciones (§ 3 TDDDG): el servidor comprueba automáticamente cada mensaje con una lista de direcciones de internet bloqueadas, oculta las coincidencias y las presenta a nuestro equipo con una copia. Si alguien denuncia un mensaje, nuestro equipo ve el mensaje denunciado y, haciendo clic expresamente, hasta diez mensajes anteriores y posteriores, en los grupos también de terceros; cada acceso queda registrado. Fuera de esos casos, no accedemos al contenido. Todos los participantes consienten ambas cosas al aceptar las normas del chat; en esa medida, la base jurídica es el art. 6.1.f) y c) RGPD (interés: protección frente al spam y los abusos). Ningún sistema de IA analiza los mensajes. Si eliminas tu cuenta, el texto de tus mensajes se conserva para tus interlocutores sin tu identificador, tu nombre ni tu imagen (art. 6.1.f) RGPD; interés de los interlocutores en conversaciones legibles).

3.18 Foros

Lo que escribes en los foros lo ven todos los usuarios registrados con tu nombre de usuario y tu foto de perfil, pero no las personas ajenas a la app. Tratamos tus publicaciones, membresías, temas suscritos, tu estado de lectura y tu confirmación de las normas de los foros y de la edad mínima (art. 6.1.b) RGPD). Para proteger frente al spam y los abusos, tratamos además tu nivel de escritura, contadores diarios, sumas de verificación de tus últimas publicaciones, infracciones automáticas de las normas, suspensiones y cuántas de tus denuncias estaban justificadas (art. 6.1.f) RGPD; interés: foros sin acoso, exposición de personas ni peligros para menores). Si eliminas tu cuenta, eliminamos el texto de tus publicaciones; se mantiene un marcador de posición para que las respuestas de otros sigan siendo legibles.

3.19 Soporte

Si nos escribes en la app o por correo electrónico, tratamos tu mensaje, tus datos de contacto y, si has iniciado sesión, tu identificador, para atender tu solicitud; las propuestas de funciones las guardamos con tu identificador. La base jurídica es el art. 6.1.b) RGPD cuando se trata de tu cuenta o de una suscripción y, en los demás casos, la letra f) (interés: responder a tu consulta).