Privacidad

1 Quién responde de tus datos

Dustrek es la marca con la que presta el servicio su titular, que es el responsable del tratamiento de tus datos:

En esta página, «Dustrek» y «nosotros» se refieren a él. Para cualquier cosa de esta página: legal@dustrek.com. Se contesta, y el plazo máximo es de un mes.

2 Qué se guarda y por qué

Cada dato tiene una razón para estar ahí. Si un dato no tiene razón, no se pide.

No hay perfilado, ni publicidad, ni venta de datos a nadie. Las rutas que dejas públicas se ven en EXPLORAR (apartado 4) y las demás las ve sólo quien tú decides. Ninguna se agrega en mapas de calor públicos y no se usan para entrenar nada. Sí cuentan, sin nombres, en las estadísticas internas del apartado 9: por ejemplo, en qué zonas empiezan las rutas o dónde se queda la gente sin cobertura.

3 Tu posición, que es lo delicado

Saber por dónde va alguien es saber dónde vive, a qué hora sale y por dónde pasa cada sábado. Por eso las reglas de la posición están escritas aparte, y son estrictas:

• Fuera de una salida no se publica ni una posición. Tener la aplicación abierta no te pone en el mapa de nadie.
• Entrar en una salida es el consentimiento, y se puede retirar saliéndote. Al salirte, tu última posición se borra: no se queda una fila apagada con tus coordenadas dentro.
• Lo que se guarda es la última posición conocida de cada persona mientras dura la salida, no un histórico de por dónde has ido.
• Sin cobertura, tu móvil habla con los de al lado por Bluetooth. Mientras ruedas en una salida, tu móvil emite tu posición por radio Bluetooth para que tus compañeros cercanos (unos cien metros) te sigan viendo aunque nadie tenga cobertura. Esa emisión no lleva tu nombre ni tu correo, sólo un código corto de la salida y otro tuyo, pero no va cifrada: alguien con un móvil preparado, a esa distancia, podría leer esas coordenadas mientras dura la salida. Se enciende sólo rodando en una salida y se apaga al salirte de ella.
• Tu ruta grabada sí es un histórico, pero es tuya y la ve quien tú decidas (apartado 4).
• Una ruta grabada pública enseña dónde empieza, y si empieza en tu casa, se ve. Al guardarla ves quién puede verla y la puedes pasar a MIS GRUPOS o a SÓLO YO, en ese momento o después. Y no se sube hasta que pulsas GUARDAR: hasta entonces se queda sólo en tu móvil.
• La detección de caída y el botón de socorro se pueden apagar en los ajustes.

4 Quién lo ve

Una ruta es tuya, y tú decides quién la ve. Hay tres niveles:

• Pública: cualquiera, también sin cuenta y los buscadores; quien tenga cuenta puede además exportarla en GPX. Es como nace una ruta nueva, y se ve al guardarla para que puedas cambiarlo. Las rutas que ya tenías no han cambiado.
• Mis grupos: la gente que comparta grupo contigo.
• Sólo yo: sólo tú.

Además, con enlace público la ve cualquiera que tenga la dirección que tú generaste; se apaga cuando quieras, y el enlace deja de valer en el momento. Y una ruta que pones en una salida la ve quien va a esa salida, porque para eso la has puesto.

Tu perfil es público: tu nombre, tu alias y tu foto, tu actividad habitual, desde cuándo estás, cuántas rutas públicas tienes y sus kilómetros, cuántas personas te siguen y a cuántas sigues, y tus listas públicas (los términos lo dicen igual). Cualquiera con cuenta puede encontrarte buscando tu nombre o tu alias. Si alguien te bloquea, o le bloqueas, no os encontraréis. Lo que guardas es privado mientras no hagas pública la lista. Tus comentarios son públicos, con tu nombre y tu foto, y de los me gusta sólo es público cuántos tiene cada ruta.

Fuera de eso, los únicos que tocan tus datos son quienes hacen falta para que esto funcione, y ninguno los usa para nada suyo:

Los que están en EE. UU. reciben tus datos fuera de la Unión Europea. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él y, en otro caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 del RGPD), incluidas en sus condiciones de tratamiento de datos.

5 Dónde está el servidor

En España, y conviene que lo sepas con esta franqueza: hoy Dustrek corre en un ordenador propio, no en un centro de datos con certificaciones. Está cifrado, con copias cifradas fuera de la máquina, y el acceso pasa por un túnel cerrado.

Los ficheros grandes —los GPX, las fotos y los mapas— están en el almacenamiento de Cloudflare, con la región europea elegida. El día que el servidor se mude, esta página lo dirá antes.

6 Cuánto tiempo se guarda

• Mientras tengas cuenta, lo tuyo se queda: para eso lo guardas.
• La papelera dura 29 días. Una ruta borrada se puede recuperar durante ese tiempo; antes de que se cumplan 30 se borra de verdad, con su fichero.
• Una ruta que haces privada o borras deja de verse en el acto en EXPLORAR, en los perfiles y en las listas de otras personas; del móvil de quien la tenía guardada se quita en cuanto se sincroniza.
• De cada ruta se guardan sus últimas 20 versiones, para poder deshacer lo que se hizo en el Taller.
• Al borrar la cuenta: se cierra en el momento y deja de verla nadie; a los 30 días se elimina por completo, con sus rutas y sus ficheros. Es el plazo máximo, y está dentro del mes que exige la ley. Ese día se borra también tu ficha en RevenueCat, y los avisos de compra de la tienda se quedan sin ningún dato que te identifique, salvo los datos de cada compra, que quedan bloqueados hasta cumplir su plazo (el punto siguiente).
• Los datos de cada compra (identificador, producto, fecha e importe) se conservan bloqueados durante los plazos que exige la ley: seis años (art. 30 del Código de Comercio) y cuatro a efectos fiscales (art. 66 de la Ley General Tributaria). Pasado ese tiempo se borran.
• Con la cuenta se borran también tus listas, tus comentarios, tus me gusta, a quién sigues y a quién bloqueas, en el momento de pedirlo.
• Un comentario que borras desaparece en el acto. Si alguien lo había denunciado, la copia que guarda la denuncia se borra con ella, en el plazo de abajo; si borras la cuenta, esa copia se borra con ella.
• Las denuncias que hayas hecho, una vez resueltas o descartadas, se guardan un año desde que se resuelven y después se borran; las pendientes, hasta que se revisan. Si borras la cuenta, se quedan sin tu nombre hasta cumplir ese plazo.
• Las posiciones de una salida se borran al terminar, o al salirte de ella.
• Las estadísticas de uso (apartado 9) se borran a los 90 días. Lo que se calcula con ellas son cifras sin nombres. Si pides borrar la cuenta, las tuyas se borran en el acto.
• Los mensajes de «Escríbenos» se borran a los 365 días de llegar, o al borrar la cuenta, lo que llegue antes, con su captura y su diagnóstico.
• Lo que mandas a la IA no se queda en Dustrek: sólo cuánto la usas (apartado 2), que se borra con la cuenta. Anthropic lo borra en un máximo de 30 días (apartado 4).
• Los informes de fallos se borran a los 90 días en Firebase Crashlytics. Si apagas su interruptor, los que tu móvil aún no haya mandado se borran en él.

7 Tus derechos, y cómo se ejercen

Tienes derecho a acceder a tus datos, corregirlos, borrarlos, llevártelos a otro sitio, oponerte a un tratamiento y limitarlo. En esta aplicación, tres de ellos se ejercen solos:

• Llevártelos: exporta tus rutas en GPX cuando quieras, sin pedir permiso. Es el formato que entiende todo lo demás.
• Corregirlos: tu nombre, tu color y tu contraseña se cambian en tu cuenta.
• Retirar el consentimiento de la posición: saliéndote de la salida.

Borrar la cuenta se hace desde la aplicación del móvil, en Ajustes → TU CUENTA → BORRAR LA CUENTA. Al pulsarlo, la cuenta se cierra en el acto: sales de tus grupos y de sus salidas (los que son tuyos pasan a otra persona del grupo o, si estás solo, desaparecen) y tus rutas dejan de verse, también las que compartiste por enlace. A los 30 días se borra todo (apartado 6). Sin la aplicación, se pide a legal@dustrek.com desde el correo de la cuenta, y se hace igual, con el mismo plazo. Los pasos, en dustrek.com/borrar-cuenta. Y si crees que algo de esto se está haciendo mal, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es); antes, agradeceríamos que nos escribieras.

8 Cookies: no hay

Esta web no lleva analítica de terceros, ni píxeles, ni cookies de publicidad, y por eso no te recibe con un cartel de consentimiento. No es purismo: es que no hace falta nada de eso para hacer bien este producto.

Lo único que se guarda en tu navegador son cinco cosas técnicas: tu sesión, para no pedirte la contraseña en cada página; si prefieres el tema claro o el oscuro; el idioma que eliges; si miras el mapa o el satélite; y un identificador anónimo, sacado al azar, para las estadísticas propias del apartado 9. No es una cookie, no lleva tu nombre ni tu correo y no sale hacia ningún tercero. Si tu navegador pide «no me sigas» (Do Not Track) o tiene activado el control global de privacidad (GPC), no se crea ni se manda nada.

Las tipografías de esta web se sirven desde este mismo dominio y no desde Google: cargarlas de un tercero mandaría tu dirección IP a ese tercero sin que tú lo hubieras decidido.

9 Estadísticas de uso, propias

Para saber qué funciona y qué no, la aplicación y la web anotan lo que se hace con ellas: abrir la aplicación, empezar y terminar una rodada (con sus kilómetros y su duración), importar un GPX, bajar un mapa, marcar un punto, conectar un mando de manillar, quedarse sin cobertura… Con cada anotación va el modelo y la versión del móvil y de su sistema, el idioma, el tipo de red y el nivel de batería.

• Dónde, sólo de forma aproximada: el país, la región y la ciudad que Cloudflare deduce de tu dirección IP. La dirección IP no se guarda. Coordenadas, sólo en tres casos —una pérdida de cobertura mientras ruedas, una caída y un punto que marcas— y redondeadas a un kilómetro, más o menos.
• Quién las ve: se guardan en el mismo servidor de Dustrek (apartado 5), sin Google Analytics ni ninguna otra herramienta de fuera, y sólo las ve Dustrek, en un panel interno. Los informes de fallos son aparte (apartado 2).
• Para qué: arreglar lo que falla, saber qué móviles dan problemas, dónde se queda la gente sin cobertura y qué funciones merecen la pena. Nunca para publicidad ni para venderlas.
• La base legal es el interés legítimo, y puedes oponerte: en la web, con «no me sigas» en tu navegador; en la aplicación, escribiendo a legal@dustrek.com, y se borran las tuyas.
• Se borran a los 90 días (apartado 6).

10 Si esto cambia

Cada versión de esta página lleva su número y su fecha, arriba. Si cambia algo que te afecte de verdad —un dato nuevo, un destinatario nuevo, un plazo distinto— se avisa por correo antes de que entre en vigor, no después.