Política de privacidad

ELEVATE STUDIO S.L (en adelante, «Pineo» o «nosotros») es el responsable del tratamiento de los datos personales de los usuarios y les informa de que estos datos se tratarán conforme al Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

• Responsable: ELEVATE STUDIO S.L
• CIF: B-75532226
• Domicilio: C/ Maracena nº 3, 18101 Belicena (Granada), España
• Contacto en materia de protección de datos: info@elevate.com.es

No hemos designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre tus datos puedes escribirnos a la dirección indicada.

Solo tratamos los datos necesarios para que Pineo funcione. Puedes usar buena parte del sitio (explorar e itinerarios públicos) sin registrarte y sin facilitarnos ningún dato identificativo.

Ten en cuenta que las fotografías que subas pueden contener metadatos (por ejemplo, geolocalización). Revisa tus imágenes antes de publicarlas si no quieres compartir esa información.

Pineo está disponible también como aplicación para iPhone (App Store) y Android (Google Play). La app comparte la misma cuenta y el mismo servicio que la web, y trata los mismos datos descritos en esta política, con las siguientes particularidades propias del dispositivo:

• Ubicación (GPS): el gesto «Pineo esto» usa la ubicación de tu dispositivo únicamente mientras la app está en uso y solo tras concederle el permiso del sistema, para guardar en tu cuenta las coordenadas del sitio en el que estás. No accedemos a tu ubicación en segundo plano, no la usamos con fines publicitarios ni la compartimos con terceros. Puedes revocar el permiso en cualquier momento desde los ajustes del sistema operativo; en tal caso podrás seguir añadiendo sitios manualmente sobre el mapa o buscándolos por su nombre.
• Cámara y fotos: si decides añadir imágenes a tus sitios, la app solicitará permiso para acceder a la cámara o a tu galería. Solo se tratan las imágenes que tú eliges subir; no accedemos al resto de tu galería.
• Sesión en el dispositivo: el testigo (token) de tu sesión se guarda de forma cifrada en el almacén seguro del sistema (Llavero de iOS / Keystore de Android) y se elimina al cerrar sesión.
• Analítica: las aplicaciones móviles no incorporan analítica ni cookies. Umami solo se utiliza en la web y siempre con tu consentimiento previo.

Ni la app de iOS ni la de Android utilizan identificadores publicitarios ni tecnologías de seguimiento entre aplicaciones o sitios de terceros (no realizamos «tracking» en el sentido del marco de transparencia de Apple).

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni realizamos elaboración de perfiles con fines publicitarios.

Los itinerarios se crean en privado. Solo se hacen visibles para cualquier persona en internet cuando tú decides publicarlos.

• Al publicar un itinerario, su contenido (título, destino, sitios, notas, fotos y valoraciones) pasa a ser accesible públicamente y puede ser indexado por buscadores.
• Tu perfil público muestra tu nombre, nombre de usuario, avatar y los datos opcionales que hayas rellenado, junto a tus itinerarios publicados. Tu correo electrónico nunca se muestra públicamente.
• Otros usuarios pueden copiar un itinerario publicado para adaptarlo a su propio viaje. Las copias mantienen la referencia al itinerario original.
• Si despublicas un itinerario dejará de ser accesible, pero las copias que otros usuarios ya hubieran realizado seguirán existiendo en sus cuentas y los buscadores pueden conservar copias en caché durante un tiempo.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Para prestar el servicio nos apoyamos en los siguientes proveedores, con los que mantenemos los correspondientes contratos de encargo de tratamiento cuando resulta aplicable:

Las tipografías del sitio se sirven desde nuestros propios servidores, por lo que no se realizan peticiones a Google Fonts durante tu navegación.

Cuando algún proveedor implique una transferencia internacional de datos fuera del Espacio Económico Europeo, esta se ampara en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, con las garantías adicionales que correspondan.

• Datos de cuenta y contenido: mientras tu cuenta permanezca activa. Si la eliminas, se suprimen junto con tus viajes, sitios, fotos y valoraciones.
• Registros técnicos y de seguridad: por un plazo máximo de 12 meses, salvo que deban conservarse para investigar un incidente.
• Comunicaciones de soporte: durante el tiempo necesario para atender la consulta y hasta la prescripción de las posibles responsabilidades derivadas.
• Datos de analítica: de forma agregada y anónima, sin plazo de supresión al no permitir identificar a personas.

Una vez finalizados estos plazos, los datos se suprimen o se anonimizan aplicando medidas de seguridad adecuadas, sin perjuicio de su bloqueo cuando la normativa lo exija.

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos personales tuyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o completar los incompletos. Buena parte puedes corregirlos tú mismo desde los ajustes de tu cuenta.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios. Puedes eliminar tu cuenta por ti mismo y de forma inmediata desde los ajustes de la app (Ajustes → Eliminar cuenta) o de la web; al hacerlo se borran de forma permanente tu cuenta, tus viajes, tus sitios, tus fotos y tus valoraciones.
• Limitación: pedir que suspendamos el tratamiento en los supuestos previstos por la norma.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a info@elevate.com.es desde la dirección asociada a tu cuenta o adjuntando copia de un documento que acredite tu identidad, indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad.

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos. Agencia Española de Protección de Datos (aepd.es)

Pineo no está dirigido a menores de 14 años. De acuerdo con el artículo 7 de la LOPDGDD, para registrarse es necesario tener al menos 14 años cumplidos; por debajo de esa edad se requiere el consentimiento del titular de la patria potestad o tutela.

Si detectamos que se ha creado una cuenta incumpliendo este requisito, la eliminaremos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha facilitado datos, escríbenos a info@elevate.com.es.

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD: cifrado del tráfico mediante HTTPS, almacenamiento de contraseñas con funciones de derivación de clave (bcrypt), cookies de sesión con atributos HttpOnly, Secure y SameSite, limitación de peticiones para prevenir ataques de fuerza bruta, control de accesos y copias de seguridad periódicas.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en el servicio. Si los cambios son sustanciales, te avisaremos por un medio visible en el sitio o por correo electrónico antes de que entren en vigor. La fecha de última actualización figura al inicio del documento.