Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es IMVESTY SARL, 23 Route du Pas de l'Ours, 3963 Crans-Montana, Suiza, IDE CHE-314.139.930, editora de la aplicación PASS ROADS y del sitio web passroads.com. Contacto: contact@imvesty.com.

La presente política se aplica a la aplicación PASS ROADS para iPhone y CarPlay, así como al sitio web passroads.com. Se ha elaborado de conformidad con la Ley Federal suiza de Protección de Datos (LPD) y, en la medida en que resulte aplicable, con el Reglamento (UE) 2016/679 (RGPD).

2. Datos almacenados en el dispositivo

En ausencia de cuenta, los datos siguientes se registran exclusivamente en el espacio de almacenamiento privado de la aplicación en el dispositivo del usuario y no se transmiten a nadie: alias y dirección de correo electrónico introducidos en la aplicación, favoritos, puertos realizados, roadbooks, paradas y salidas guardadas, trazados GPS, direcciones favoritas, coches del garaje y sus fotos, preferencias. Cuando se utiliza una cuenta, parte de estos datos se sincroniza además en las condiciones del artículo 3.

Las fotos elegidas por el usuario se reducen y se recodifican sin sus metadatos de localización. Las Drive Cards se generan en el dispositivo; su guardado en Fotos o su uso compartido solo tiene lugar a petición del usuario.

Estos datos se conservan hasta su eliminación por parte del usuario (Perfil, Ajustes, Restablecer datos locales; eliminación de una salida en Mis salidas) o hasta la desinstalación de la aplicación.

3. Cuenta PASS ROADS y sincronización

La creación de una cuenta es facultativa. Resulta necesaria para utilizar Convoy y Comunidad, para cargar, guardar o compartir un road trip y para acceder al garaje. El resto de la aplicación, en particular el catálogo de carreteras, los filtros, el roadbook en curso, la búsqueda de direcciones y la grabación de una salida, sigue siendo accesible sin cuenta.

La cuenta se crea mediante una dirección de correo electrónico y una contraseña, o a través del servicio «Iniciar sesión con Apple». En este último caso, Apple puede transmitir una dirección de retransmisión privada en lugar de la dirección real. Se tratan: la dirección de correo electrónico, el nombre y el alias elegidos por el usuario, el apellido cuando se indica — es facultativo —, la huella criptográfica de la contraseña pero no la contraseña misma, un identificador técnico de la cuenta y las fechas de creación y de último inicio de sesión. El nombre, el apellido y el alias se modifican en cualquier momento en Perfil, Ajustes, Nombre y seudónimo.

Cuando hay una cuenta activa, se sincronizan entre el dispositivo y el servidor los siguientes datos: favoritos, puertos realizados, roadbooks, paradas, salidas guardadas, direcciones favoritas, garaje y coche del día, punto de partida y preferencias de ruta. La finalidad de esta sincronización es restituir dichos elementos en los demás dispositivos del usuario y tras una reinstalación. Se basa en la ejecución del contrato de uso.

Estos datos están alojados por Supabase, Inc. en una infraestructura situada en Fráncfort del Meno, Alemania, es decir, en la Unión Europea. Se conservan hasta la supresión de la cuenta.

El alias y, cuando el usuario lo activa, el coche del día son visibles para los demás miembros de un convoy y de la comunidad. La dirección de correo electrónico nunca se muestra a otros usuarios.

Cuando el usuario publica un road trip, los siguientes elementos pasan a ser consultables por cualquier persona que utilice la aplicación, incluso sin cuenta: alias, coche si el usuario decide mostrarlo, título, notas, puertos, paradas y días, distancia, duración, número de curvas y, en una salida grabada, el trazado GPS sin su primer y último kilómetro, que se eliminan automáticamente. El punto de partida de un road trip planificado no se publica. El número de veces que se ha repetido un road trip y la media de las valoraciones se muestran sin indicar quién las ha dado. Un road trip publicado se conserva hasta que su autor lo elimina o hasta la supresión de la cuenta; se oculta tras tres denuncias distintas, a la espera de revisión.

El usuario puede suprimir su cuenta en cualquier momento en la aplicación, en Perfil, Ajustes, Eliminar mi cuenta. La supresión borra la cuenta y la totalidad de los datos vinculados en el servidor, sin plazo de conservación. Los datos registrados en el dispositivo no se ven afectados por esta operación; se borran mediante Perfil, Ajustes, Restablecer datos locales, o desinstalando la aplicación.

4. Boletín

La suscripción al boletín es facultativa y se basa en el consentimiento del interesado, otorgado mediante una casilla no marcada por defecto, en la aplicación o en passroads.com. Se registran: la dirección de correo electrónico, el idioma, la procedencia de la suscripción, su fecha y el texto exacto del consentimiento.

Estos datos se utilizan exclusivamente para enviar información sobre PASS ROADS y sus eventos. Están alojados por Supabase, Inc. en Fráncfort del Meno, Alemania; los envíos los realiza Resend, Inc. desde su región europea (Irlanda). No se mide ninguna apertura ni clic.

El consentimiento puede retirarse en cualquier momento mediante el enlace de baja que figura en cada envío o en la aplicación, en Perfil, Ajustes, Boletín. La dirección se conserva entonces como dada de baja, para garantizar que no se le envíe nada más, y se suprime a petición del interesado.

5. Datos de localización

La ubicación del dispositivo se trata, con la autorización concedida en iOS, para centrar el mapa, ordenar las carreteras por distancia, estimar los trayectos, buscar direcciones cercanas, registrar el trazado de una salida y participar en un convoy.

Durante el registro de una salida y durante el uso compartido de la ubicación en un convoy, la localización puede continuar en segundo plano; en tal caso se muestra el indicador de localización de iOS. El trazado de una salida permanece en el dispositivo.

La ubicación solo se transmite a terceros en los casos previstos en los artículos 4 y 5.

6. Convoy

Cuando el usuario se une a un convoy y acepta compartir su ubicación, la aplicación transmite cada cuatro segundos al servidor de IMVESTY SARL: un identificador aleatorio del dispositivo, el nombre, la marca y el modelo del coche del día, las coordenadas GPS y el estado del uso compartido. Estos datos se comunican a los demás dispositivos que conocen el código del convoy.

La marca y el modelo del coche del día solo se transmiten si el usuario ha elegido mostrarlos.

Los datos del convoy se conservan únicamente en la memoria RAM y se eliminan a más tardar dos minutos después del último envío. No se crea ningún historial ni se escribe ningún dato en disco. El usuario puede interrumpir el uso compartido en cualquier momento (Invisible) o abandonar el convoy.

La aplicación no mide, no registra ni transmite la velocidad del usuario. Los miembros del convoy ven las posiciones sucesivas mientras la compartición está activa.

Base jurídica: consentimiento del usuario.

7. Búsqueda de direcciones e información de Google

La búsqueda de restaurantes, cafeterías, hoteles, gasolineras y lavaderos de coches, así como la visualización de valoraciones, horarios y fotos, se basan en el servicio Google Places. Las solicitudes transitan por el servidor de IMVESTY SARL, que transmite a Google el nombre y las coordenadas del lugar consultado o, en el caso de una búsqueda por categoría, las coordenadas del punto de búsqueda redondeadas a aproximadamente un kilómetro, el radio y el idioma.

El servidor no conserva las respuestas de Google, con excepción de los identificadores de lugares proporcionados por Google. Con el fin de prevenir abusos, la dirección IP del dispositivo puede conservarse en la memoria RAM durante una hora como máximo. Las fotos se cargan directamente desde los servidores de Google, que reciben en ese momento la dirección IP del dispositivo.

La búsqueda por nombre, los mapas, las rutas y Look Around son proporcionados por Apple (MapKit) y están sujetos a la política de privacidad de Apple.

Base jurídica: ejecución del servicio solicitado por el usuario; interés legítimo en la prevención de abusos.

8. Enlaces a servicios de terceros

La apertura de una ruta en Google Maps o Waze o de un enlace de reserva hotelera o de mesa en un restaurante, así como el uso compartido a través de WhatsApp o de la hoja para compartir de iOS, solo tienen lugar a petición del usuario. Los datos necesarios (en particular las coordenadas de destino) se transmiten entonces al servicio correspondiente, que los trata bajo su propia responsabilidad.

El botón de reserva de hotel abre un enlace de afiliado de Stay22 que conduce a Booking.com, Expedia, Hotels.com o a una plataforma similar. En caso de reserva, IMVESTY SARL percibe una comisión. La aplicación no transmite ni el nombre ni la ubicación del usuario; los datos de la reserva son recogidos por la plataforma elegida.

Los enlaces para compartir un convoy o un roadbook abren la página passroads.com/ouvrir.html. La información del enlace figura después del signo «#» y no se transmite al servidor de alojamiento del sitio web.

9. Pantalla de bloqueo y CarPlay

Los banners de la pantalla de bloqueo, de la Dynamic Island y del Dashboard de CarPlay, así como la aplicación CarPlay, muestran información calculada en el dispositivo. No conllevan ninguna transmisión adicional de datos.

10. Destinatarios y encargados del tratamiento

Los datos transmitidos en los casos descritos anteriormente pueden ser tratados por los siguientes proveedores: Fly.io, Inc. (alojamiento del servidor, centro de datos de París, Francia); Supabase, Inc. (alojamiento de las cuentas y de los datos sincronizados, centro de datos de Fráncfort del Meno, Alemania); Apple Inc. (servicio «Iniciar sesión con Apple»); Resend, Inc. (envío de los correos de la cuenta y del boletín, región europea, Irlanda); Google LLC (Google Places); Apple Inc. (servicios cartográficos); Netlify, Inc. (alojamiento del sitio web passroads.com); Stay22 (enlaces de afiliado, únicamente al abrir el enlace); Apple Inc. (pago de la suscripción PASS ROADS Premium, véase más abajo).

La suscripción PASS ROADS Premium se compra y se paga a través de Apple (compra integrada). Apple trata los datos de pago y de facturación bajo su propia responsabilidad, conforme a su propia política de privacidad. IMVESTY SARL no recibe ningún dato de tarjeta ni de pago, sino únicamente informes de ventas agregados facilitados por Apple. El estado de la suscripción se verifica en el dispositivo ante Apple (StoreKit); no se registra ningún dato de compra en los servidores de PASS ROADS (Supabase).

Algunos de estos proveedores están establecidos fuera de Suiza y del Espacio Económico Europeo, en particular en los Estados Unidos. Las transferencias se realizan sobre la base de una decisión de adecuación o de las garantías previstas por el derecho aplicable, en particular las cláusulas contractuales tipo.

IMVESTY SARL no vende ni alquila ningún dato personal y no realiza ninguna elaboración de perfiles ni adopta ninguna decisión individual automatizada.

11. Publicidad y medición de audiencia

La aplicación no contiene publicidad, herramientas de medición de audiencia ni kits de desarrollo publicitarios, y no accede al identificador publicitario del dispositivo.

12. Seguridad

Las comunicaciones con el servidor de IMVESTY SARL están cifradas (HTTPS). Las claves de acceso a los servicios de terceros se conservan en el servidor y no figuran en la aplicación.

13. Derechos de los interesados

Sin perjuicio de las condiciones legales, el usuario dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento. Los datos almacenados en el dispositivo pueden consultarse, modificarse y eliminarse directamente en la aplicación.

La cuenta y los datos sincronizados pueden borrarse directamente en la aplicación (Perfil, Ajustes, Eliminar mi cuenta). Se puede solicitar una copia de los datos sincronizados en la dirección indicada más abajo.

Cualquier solicitud puede dirigirse a contact@imvesty.com. Se proporciona una respuesta en un plazo de treinta días. El usuario también puede acudir al Comisionado Federal de Protección de Datos e Información (FDPIC) o a la autoridad de control de su país de residencia.

14. Menores

La aplicación está dirigida a personas titulares de un permiso de conducir. No está dirigida a niños menores de 16 años.

15. Modificaciones

La presente política puede ser modificada. La versión vigente se publica en la aplicación y en passroads.com, con su fecha. Toda modificación sustancial de un tratamiento basado en el consentimiento dará lugar a una nueva solicitud de consentimiento.