Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento, en el sentido del Reglamento General de Protección de Datos (RGPD), es el titular de Nivelmap (nivelmap.com). Para cualquier cuestión relativa a sus datos, escriba a privacy@nivelmap.com. Encontrará otros datos de contacto en la página Aviso legal.

2. Visita al sitio: registros del servidor

Al abrir una página, su navegador envía la información técnica que recibe cualquier sitio web: dirección IP, fecha y hora, la dirección solicitada, la página de procedencia, el navegador y el sistema operativo (agente de usuario) y el código de respuesta. Solo la utilizamos para servir las páginas, mantener la seguridad del servicio y detectar errores.

Los archivos de registro del servidor se eliminan en un plazo máximo de 14 días, salvo que una entrada concreta sea necesaria para investigar un ataque; en ese caso se conserva solo hasta que se resuelva. No combinamos los registros con otras fuentes ni los usamos para elaborar perfiles.

Base jurídica: art. 6.1.f) RGPD (nuestro interés legítimo en mantener un sitio web seguro y operativo).

3. Cloudflare (distribución de contenidos y seguridad)

Todas las solicitudes pasan por Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.), que almacena las páginas en caché y protege el sitio frente a ataques y abusos. Para ello, Cloudflare trata su dirección IP y los datos de la solicitud indicados más arriba. Cloudflare puede instalar una cookie de seguridad estrictamente necesaria (como __cf_bm) para distinguir a las personas de los bots; no se utiliza para hacer seguimiento.

Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y las transferencias están cubiertas, además, por las cláusulas contractuales tipo de la Comisión Europea. Base jurídica: art. 6.1.f) RGPD. Más información: cloudflare.com/privacypolicy.

4. Cookies y almacenamiento en su navegador

Nivelmap no instala cookies propias ni utiliza herramientas de analítica, publicidad o seguimiento de redes sociales. El idioma forma parte de la dirección web, por lo que no necesitamos recordarlo.

El sitio instala un pequeño service worker. Este guarda en la caché de su navegador archivos estáticos (fuentes, iconos, la biblioteca del mapa) y copias de hasta 30 páginas abiertas recientemente, para que el sitio cargue más rápido y las últimas páginas puedan leerse sin conexión. Estos datos permanecen en su dispositivo y nunca se nos envían. Puede borrarlos en cualquier momento eliminando los datos del sitio en su navegador.

Base jurídica: art. 6.1.f) RGPD; el almacenamiento en su dispositivo es estrictamente necesario para la función que usted utiliza (art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas).

5. «Estaciones cerca de mí» (su ubicación)

Solo si pulsa el botón, su navegador le pedirá permiso para compartir su ubicación. Si acepta, las coordenadas se redondean a unos 100 metros y se envían una sola vez a nuestro servidor para encontrar las estaciones más cercanas. No se registran, no se almacenan y no se comunican a nadie. Puede retirar el permiso en cualquier momento en la configuración de su navegador.

Base jurídica: su consentimiento, art. 6.1.a) RGPD.

6. Mapas, imágenes y meteorología

Mapa: el mapa solo se carga cuando lo abre o se desplaza hasta él. Su navegador carga entonces las teselas directamente de OpenFreeMap (tiles.openfreemap.org), que recibe su dirección IP y su agente de usuario, como en cualquier solicitud web.

Fotos: algunas páginas muestran una foto de Wikimedia Commons. Se carga directamente desde los servidores de la Wikimedia Foundation (upload.wikimedia.org, EE. UU.), que reciben su dirección IP.

Meteorología: las predicciones proceden de Open-Meteo. Nuestro servidor las solicita para las coordenadas de la estación; no se transmite a Open-Meteo ningún dato sobre usted.

Base jurídica del mapa y las fotos: art. 6.1.f) RGPD (nuestro interés en mostrar mapas e imágenes sin alojarlos nosotros mismos).

Los enlaces a otros sitios web (organismos, Wikipedia, planificadores de rutas) solo envían datos a esos sitios cuando hace clic en ellos. Allí se aplican sus propias políticas de privacidad.

7. Si nos escribe por correo electrónico

Si nos escribe, utilizamos su dirección y su mensaje únicamente para responderle y atender su solicitud. Eliminamos la correspondencia cuando deja de ser necesaria, normalmente en un plazo de 12 meses, salvo que la ley nos obligue a conservarla más tiempo. Base jurídica: art. 6.1.f) RGPD o, si su solicitud está relacionada con un contrato, art. 6.1.b) RGPD.

8. Widgets integrados y API

Si otro sitio web integra un widget de Nivelmap, o un programa utiliza nuestra API de datos, las solicitudes llegan a nuestros servidores y a Cloudflare igual que una visita a la página, y se aplican los apartados 2 y 3. Los widgets no instalan cookies.

9. Sus derechos

De acuerdo con el RGPD, usted tiene derecho a:

• acceder a los datos personales que tratamos sobre usted (art. 15);
• rectificar los datos inexactos (art. 16) o solicitar su supresión (art. 17);
• solicitar la limitación del tratamiento (art. 18) y recibir sus datos en un formato portable (art. 20);
• oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo (art. 21);
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (art. 7.3);
• presentar una reclamación ante una autoridad de control; en España, la Agencia Española de Protección de Datos (AEPD, aepd.es).

10. Otras cuestiones

No vendemos datos personales, no tomamos decisiones automatizadas sobre usted y no está obligado a facilitar ningún dato para usar el sitio. Como conservamos los registros poco tiempo y no podemos vincularlos a una persona, es posible que no podamos identificarle en ellos; indíquenos la fecha, la hora y la dirección IP y lo comprobaremos.

Actualizamos esta política cuando cambia el sitio. La fecha de la versión vigente figura al pie de esta página.