Política de privacidad

1. Quiénes somos

Travel Story Maker está gestionado por un equipo independiente. Esta Política de privacidad explica cómo recopilamos, utilizamos y protegemos tus datos personales cuando utilizas nuestro sitio web y el Servicio relacionado.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para operar el Servicio:

• Datos de la cuenta: dirección de correo electrónico, contraseña almacenada mediante hash (o identificador OAuth cuando inicias sesión con Google) y nombre para mostrar.
• Notificación de nuevas cuentas: cuando se crea una cuenta mediante correo electrónico o Google, el nombre para mostrar, la dirección de correo electrónico y el método de registro se envían al buzón administrativo del sitio a través de Resend para gestionar la cuenta. No se incluyen contraseñas ni tokens de verificación.
• Actividad y conservación de la cuenta: la fecha más reciente de actividad autenticada y el estado y plazo de un aviso de inactividad. No registramos el historial de navegación con este fin.
• Datos de uso: métricas anónimas, como páginas vistas, tipo de navegador, idioma y tiempos de rendimiento.
• Observaciones de rastreadores: cuando esta función está habilitada, clasificamos las solicitudes automatizadas declaradas por agente de usuario y almacenamos únicamente totales diarios por familia de rastreadores y grupo de páginas saneado, junto con la fecha y hora de la última observación. En estos totales no almacenamos direcciones IP, agentes de usuario sin procesar, cadenas de consulta ni identificadores de visitantes. Los identificadores de artículos y las rutas desconocidas se agrupan. Estas observaciones no verificadas ayudan a supervisar la visibilidad del sitio y se conservan durante 30 días naturales UTC.
• Estadísticas de generación de pasaportes y postales: cuando una generación completa solicita su descarga, registramos el tipo de creación, las caras seleccionadas, el número de archivos PNG, el idioma de la interfaz, la fecha y hora y el país aproximado proporcionado por el host. Esto no envía a la tabla de estadísticas tus fotos, mensajes, nombre del viajero, dirección del destinatario, identidad de la cuenta ni dirección IP. Los recuentos describen acciones de descarga, no personas únicas ni archivos cuya grabación en disco se haya confirmado.
• Datos de contenido: rutas de viaje, fotos y animaciones, así como pasaportes y postales (incluidas las fotos), que creas y guardas en tu cuenta.
• Revisión administrativa de rutas guardadas: los administradores autenticados del sitio pueden consultar, en un catálogo privado de solo lectura, el correo electrónico de la cuenta del creador, las fechas de guardado, el título de la ruta, las paradas activas y sus coordenadas, los medios de transporte, las distancias estimadas y los tiempos de viaje. Este catálogo no incluye archivos multimedia, notas, presupuestos ni ajustes de animación, y no recopila borradores del navegador que no se hayan guardado. Lee las rutas guardadas existentes sin crear un historial independiente; si se elimina una ruta guardada o su cuenta, también desaparece del catálogo.
• Compartir ubicación en directo (opcional): la última posición aproximada (coordenadas redondeadas a cuatro decimales, precisión y fecha y hora) se comparte con cualquier persona que tenga el enlace de solo lectura, junto con una instantánea de los nombres y coordenadas de las paradas. No se guarda un historial de posiciones. El seguimiento solo funciona mientras el diálogo para compartir permanezca abierto; al cerrarlo, se solicita la eliminación de la posición. Puedes dejar de compartir o revocar el enlace; los enlaces dejan de estar disponibles al cabo de siete días y la eliminación de la cuenta los elimina. Una interrupción del navegador o de la red puede dejar visible la última posición conocida hasta que dejes de compartir, revoques el enlace o este caduque. Las filas caducadas se eliminan la próxima vez que se gestionan los enlaces para compartir ubicación en directo.
• Galería «Made with TSM» (opcional): se envían para moderación una vista previa de la ruta, los nombres y las coordenadas de las paradas, el título, un pie de foto opcional y el nombre de pila (o «Un viajero»). Las entradas aprobadas son públicas y se pueden reutilizar. No se publican fotos, vídeos, notas, presupuestos ni correos electrónicos de cuentas. Los envíos se conservan hasta que los retires, los elimine un administrador o elimines tu cuenta.
• Compartir mediante enlace: tras tu confirmación, se guarda en nuestros servidores una instantánea del viaje (incluidas las fotos, el logotipo, las notas y los detalles de planificación). Cualquier persona que tenga el enlace puede verla sin una cuenta. El correo electrónico de tu cuenta no se facilita al destinatario. Los archivos de audio y vídeo importados no se transfieren.
• Registros técnicos: registros de servidor de corta duración (dirección IP, ruta de solicitud y código de estado), conservados por motivos de seguridad y depuración.
• Informes de errores: cuando falla una página, una función o un servidor, registramos la página afectada, el mensaje de error, el navegador y el sistema operativo (incluidas las versiones anunciadas, cuando estén disponibles), el tipo de dispositivo, las dimensiones de la ventana gráfica y de la pantalla. Los informes del navegador también pueden incluir el idioma, la densidad de píxeles, la compatibilidad con pantalla táctil, el número de procesadores declarado y la memoria aproximada, el uso y el límite del montón de JavaScript, la categoría de conexión y el modo de ahorro de datos, así como la disponibilidad de las API de gráficos y vídeo y de contextos de ejecución aislados o seguros. Estos diagnósticos limitados ayudan a reproducir fallos, especialmente problemas con la exportación de mapas y vídeos; no constituyen un inventario completo del hardware. Como diagnósticos del dispositivo no recopilamos direcciones IP, ubicación, agentes de usuario sin procesar, huellas digitales del dispositivo, contenido de archivos ni valores de formularios. Si una sesión del servidor permite identificarte, se adjuntan tu nombre y correo electrónico de cuenta para solucionar el problema. Los errores que solo se producen en el servidor pueden incluir menos contexto, y algunos navegadores ocultan o reducen los valores técnicos.
• Boletín informativo (solo si te suscribes): dirección de correo electrónico, idioma, fecha y origen de la suscripción (pie de página, página del boletín, registro o anotación de tu solicitud por parte de un administrador), y fecha de confirmación o cancelación de la suscripción. Esta lista es independiente de tu cuenta: puedes suscribirte sin tener una cuenta y cancelar la suscripción sin eliminarla. Para dejar de recibir el boletín en la dirección de correo electrónico de tu cuenta, utiliza el enlace para cancelar la suscripción incluido en un correo electrónico o la sección «Boletín» de «Mi cuenta» cuando hayas iniciado sesión. Un administrador puede anotar, a petición tuya, la suscripción o su cancelación; una suscripción manual se identifica como una acción administrativa y no envía por sí sola una campaña.
• Solicitudes de contacto: el nombre, la dirección de correo electrónico, el asunto y el mensaje que envías se remiten al equipo para atender tu solicitud. No incluyas contraseñas, documentos de identidad ni otra información sensible.
• Testimonios: el nombre de publicación, la ubicación opcional, la valoración y el mensaje se envían para moderación. Si se aprueban, estos datos y la fecha de envío se muestran públicamente.

No vendemos tus datos personales. No utilizamos rastreadores publicitarios de terceros.

3. Base jurídica

Tratamos tus datos sobre las siguientes bases jurídicas (RGPD):

• Contrato: para prestar el Servicio al que te has suscrito;
• Interés legítimo: para mantener la seguridad del Servicio, prevenir abusos y mejorar su calidad;
• Consentimiento: para las cookies o funciones opcionales cuando se requiera dicho consentimiento. La opción del boletín en la página de registro de la cuenta viene preseleccionada y puedes desmarcarla antes de enviar el formulario; esta preselección no constituye por sí misma un consentimiento explícito. El boletín se envía como máximo una vez al mes y todos los correos incluyen un enlace para cancelar la suscripción.

4. Cookies

Utilizamos un conjunto mínimo de cookies:

• una cookie de sesión para la autenticación (estrictamente necesaria);
• una cookie de preferencias para recordar tu idioma y tema visual;
• una cookie temporal (15 minutos) que conserva tu elección sobre el boletín mientras inicias sesión con Google y que después se elimina.

No se instalan cookies publicitarias ni de seguimiento entre sitios.

5. Proveedores de mapas y exportación

Los mosaicos de mapas se cargan desde MapTiler y OpenStreetMap. El inicio de sesión se proporciona mediante Google OAuth. Estos proveedores, como responsables independientes del tratamiento, procesan datos técnicos (IP y agente de usuario) de acuerdo con sus propias políticas de privacidad.

Cuando se habilita el cálculo de rutas en red, las coordenadas de las paradas se envían a FOSSGIS para las rutas a pie y en bicicleta, y al servidor público OSRM para las rutas por carretera. FOSSGIS almacena las solicitudes en sus registros del servidor; consulta su política de privacidad. Las fotos, vídeos y archivos de audio no se envían a estos servicios de rutas.

Las coordenadas necesarias para calcular la elevación se envían a Open-Meteo. Las alturas recibidas pueden conservarse en la caché local del navegador durante 30 días para evitar solicitudes repetidas. No se almacenan junto a los archivos de fotos. Consulta las condiciones y la política de privacidad de Open-Meteo.

Los correos electrónicos (confirmación de cuenta, avisos de inactividad, confirmación y despedida por eliminación de cuenta, boletín y solicitudes de contacto) se envían mediante Resend, que trata la información necesaria para enviarlos en nuestro nombre como encargado del tratamiento.

6. Conservación de los datos

Las encuestas opcionales guardan la opción que seleccionas y una huella de IP específica para cada encuesta (HMAC con un secreto del servidor). Esto es una seudonimización, no un anonimato absoluto. Las tablas de encuestas no contienen direcciones IP sin procesar, nombres, correos electrónicos ni identificadores de cuenta. Utilizamos la huella para limitar las respuestas a una por encuesta y dirección IP. Una red compartida puede compartir este límite; cambiar de IP o utilizar una VPN puede permitir una respuesta adicional. Los administradores ven resultados agregados, no las huellas. Las respuestas no se pueden modificar y se conservan hasta que el administrador elimine la encuesta, lo que también elimina sus respuestas. Cerrar una encuesta conserva estos registros; eliminar una cuenta no los elimina porque no están vinculados a cuentas. Para preguntar por tus datos de encuesta, utiliza el enlace de contacto que aparece más abajo e indica el nombre de la encuesta.

Las plantillas favoritas guardan un identificador de plantilla estable, el identificador privado de la cuenta y la fecha en que se añadió. Los favoritos son privados, independientes de los votos y están disponibles en todos tus dispositivos cuando inicias sesión. Se conservan hasta que los elimines o elimines la cuenta; no contienen copias de tu viaje ni de tus fotos.

Los votos a plantillas guardan el identificador de la plantilla, el identificador privado de la cuenta y la fecha del voto. Las puntuaciones públicas muestran totales, nunca la identidad de quienes votaron. Las cuentas con sesión iniciada pueden retirar cada voto; la eliminación de la cuenta elimina sus votos.

Los testimonios y votos de comentarios rápidos enviados con la sesión iniciada contienen un vínculo privado a la cuenta guardada para el seguimiento de la actividad. Los envíos de invitados y los más antiguos no se vinculan mediante coincidencias de nombre o IP. Los identificadores y correos electrónicos de las cuentas no se incluyen en las respuestas públicas a reseñas. Si cambias un voto de comentarios rápidos con la sesión iniciada, se sustituye el voto actual, incluso desde otro dispositivo. Al eliminar la cuenta se eliminan sus vínculos privados con los envíos; el contenido de reseñas publicado y los totales de comentarios permanecen independientes y puedes solicitar su eliminación mediante «Contacto».

Los comentarios rápidos pueden incluir un mensaje privado opcional de hasta 1.000 caracteres. El mensaje solo se envía cuando pulsas Enviar mensaje, no al seleccionar un pulgar. Solo se conserva el último mensaje de cada registro de comentarios, junto con la fecha de envío. Los administradores pueden leerlo; la API pública de comentarios nunca devuelve mensajes, tampoco a invitados que compartan una dirección IP. No se guarda ningún borrador del mensaje en el almacenamiento del navegador. Si se elimina una cuenta vinculada, se borra su mensaje y se conserva el voto sin atribución. Evita incluir información personal o sensible.

• Los datos de la cuenta se conservan mientras esta exista. Puedes eliminar tu cuenta en cualquier momento desde «Mi cuenta», disponible en el menú de perfil: se borrarán tu cuenta, las rutas guardadas, los pasaportes y las postales, así como los enlaces compartidos que hayas creado. Los borradores guardados en tu navegador y tu suscripción al boletín no se ven afectados.
• Las rutas guardadas, las animaciones, los pasaportes y las postales se conservan hasta que los elimines o se aplique la política de inactividad que figura a continuación.
• Las planificaciones guardadas incluyen las paradas del viaje, las fechas, las tareas, las notas, los presupuestos y las fotos de las actividades. Se conservan hasta que elimines la planificación o la cuenta, o hasta que se aplique la política de inactividad que figura a continuación.
• Tras tres meses naturales sin actividad autenticada en la cuenta, las cuentas con elementos guardados reciben un correo electrónico de aviso del Servicio. Las rutas y creaciones guardadas (incluidos pasaportes, postales y planificaciones) solo podrán eliminarse una vez transcurrido un plazo de preaviso adicional de 30 días; el correo electrónico indica la fecha límite. Si inicias sesión o utilizas una sesión autenticada existente antes de la eliminación, se cancela la eliminación pendiente y se reinicia el periodo de inactividad. Esta política no elimina la cuenta, la suscripción al boletín, los favoritos, los votos ni las instantáneas compartidas existentes; tampoco afecta a los archivos descargados ni a los borradores del navegador. Las cuentas de administrador están excluidas. Las cuentas anteriores a la activación de esta política reciben un nuevo periodo de gracia de tres meses, ya que no se deducen las fechas de inicio de sesión históricas. Los metadatos de aviso y plazo se borran cuando se reanuda la actividad autenticada o se eliminan los elementos guardados.
• Los totales diarios anónimos de eliminación de cuentas pueden conservarse para las estadísticas del Servicio. Estos totales no contienen nombres, direcciones de correo electrónico ni identificadores de usuario y no permiten restaurar una cuenta.
• Durante los 30 días posteriores a la eliminación de una cuenta a través del sitio, un registro administrativo privado conserva su dirección de correo electrónico, las fechas de eliminación y caducidad, si la inició el usuario o un administrador, el idioma y el estado del correo electrónico de confirmación único. Este registro no conserva nombres, contraseñas, tokens de autenticación ni creaciones guardadas. Se utiliza para gestionar el cierre y su confirmación, no con fines de marketing. Los registros caducados se excluyen de las consultas y se eliminan automáticamente; la tarea de eliminación programada se ejecuta cada cinco minutos. No es posible identificar eliminaciones anónimas anteriores. Esta conservación limitada se muestra antes de que confirmes la eliminación.
• Las instantáneas compartidas son independientes del proyecto original: editarlo o eliminarlo no modifica los enlaces existentes. No caducan automáticamente; solicita la eliminación de un enlace compartido e incluye el enlace en tu mensaje. No se pueden retirar las copias que los destinatarios ya hayan descargado.
• Los registros del servidor se conservan hasta 30 días.
• Los informes de errores se eliminan automáticamente al cabo de 30 días. Si solicitas la eliminación de tu cuenta, se solicita también la eliminación de tu nombre y correo electrónico de estos informes; si el almacenamiento de registros no está disponible temporalmente, se mantiene el límite de conservación de 30 días.
• Los datos del boletín se conservan hasta que canceles tu suscripción. El enlace de confirmación caduca a los 7 días; sin confirmación, no enviamos ningún boletín. Si te suscribes con la dirección de correo electrónico de tu cuenta con sesión iniciada, esa dirección ya está verificada y no se solicita confirmación adicional. La sección «Boletín» de «Mi cuenta» te permite suscribirte, volver a suscribirte, confirmar una suscripción pendiente o cancelar la suscripción. Suscribirte desde allí registra tu nuevo consentimiento y el idioma de la interfaz, y surte efecto de inmediato; visitar la página sin más no te suscribe. Después de cancelar la suscripción, solo conservamos la dirección y la fecha de cancelación para no volver a escribirte; puedes solicitarnos que las eliminemos.
• Las solicitudes de eliminación se tramitan en un plazo de 30 días.

7. Tus derechos

En virtud del RGPD, tienes derecho a:

• acceder a tus datos personales;
• rectificar los datos inexactos;
• solicitar su eliminación («derecho al olvido»);
• exportar tus datos en un formato portátil;
• oponerte a determinados tratamientos o solicitar su limitación;
• presentar una reclamación ante tu autoridad local de protección de datos (la CNIL en Francia).

Para ejercer estos derechos, ponte en contacto con el equipo sobre tus datos. Indica tu solicitud y, si corresponde, el enlace compartido o el testimonio relacionado. No se requiere una cuenta adicional. No envíes contraseñas ni documentos de identidad mediante este formulario. Consulta también el aviso legal.

8. Seguridad

Alojamos el Servicio en Microsoft Azure. El tráfico se cifra en tránsito (HTTPS/TLS). Las contraseñas se almacenan mediante algoritmos hash estándar del sector. El acceso a los datos de producción está restringido al personal de mantenimiento autorizado.

9. Menores

El Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores.

10. Cambios en esta política

Es posible que actualicemos esta Política de privacidad periódicamente. La fecha de «Última actualización» en la parte superior de esta página refleja la revisión más reciente.