Política de Privacidad de RoadMe

1. Disposiciones generales

1.1. La presente Política de Privacidad (en adelante, la «Política») establece los procedimientos y las condiciones para la recopilación, el uso, el almacenamiento, la comunicación, la protección y la eliminación de los datos personales de los usuarios del servicio digital de viajes RoadMe.

1.2. Esta Política se aplica al sitio web oficial https://roadme.io, al blog, a la aplicación web, a las aplicaciones móviles y a las funciones y servicios digitales relacionados que se ofrecen bajo la marca RoadMe (en adelante, denominados conjuntamente el «Servicio»).

1.3. Los términos «RoadMe», «nosotros», «nos» y «nuestro» utilizados en esta Política hacen referencia a la entidad responsable de proporcionar el Servicio y de tratar los datos personales de los usuarios.

1.4. Nos comprometemos a garantizar un tratamiento transparente y seguro de los datos personales, limitándolo a finalidades previamente determinadas y legítimas que sean necesarias para el funcionamiento, el desarrollo y la protección del Servicio.

1.5. Al utilizar determinadas funciones de RoadMe, los usuarios pueden proporcionar voluntariamente información específica. Asimismo, cierta información puede tratarse automáticamente cuando los usuarios interactúan con el sitio web o la aplicación.

1.6. La aportación de determinados datos es necesaria para el funcionamiento de algunas funciones. Los usuarios pueden optar por no proporcionar información o permisos opcionales; sin embargo, algunas funciones del Servicio podrían dejar de estar disponibles o funcionar de manera limitada.

1.7. La consulta de esta Política no constituye, por sí misma, un consentimiento para todas las posibles formas de tratamiento de datos personales. Cuando se requiera el consentimiento para una actividad específica de tratamiento, se solicitará por separado.

1.8. Esta Política está disponible públicamente en el sitio web oficial de RoadMe. Se podrá proporcionar información adicional sobre el tratamiento de datos directamente en las interfaces de determinadas funciones.

2. Definiciones

2.1. Datos personales — cualquier información relativa a una persona física identificada o identificable, directa o indirectamente.

2.2. Usuario — cualquier persona física que visite el sitio web de RoadMe, utilice la aplicación móvil o web, o interactúe con otras funciones del Servicio.

2.3. Tratamiento de datos personales — cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluidas su recopilación, registro, organización, almacenamiento, modificación, consulta, utilización, comunicación, anonimización, limitación, eliminación y destrucción.

2.4. Datos de geolocalización — información sobre la ubicación geográfica del dispositivo del usuario, incluidas las coordenadas, la precisión de la ubicación y los parámetros técnicos relacionados.

2.5. Proveedor externo — cualquier organización que proporcione a RoadMe servicios tecnológicos, de infraestructura, análisis, cartografía u otros servicios.

2.6. Cookies — pequeños archivos o fragmentos de datos almacenados por el navegador para garantizar el funcionamiento del sitio web, guardar las preferencias del usuario y permitir otras funciones.

2.7. Anonimización — tratamiento de información de tal manera que resulte imposible identificar a la persona a la que pertenecen los datos sin utilizar información adicional.

2.8. Cuenta de usuario — cuenta personal destinada a la autenticación y al acceso a las funciones individualizadas de RoadMe.

3. Datos personales que tratamos

Las categorías de información tratada dependen de las funciones de RoadMe que utilice cada usuario.

3.1. Información de la cuenta

Cuando los usuarios se registran, se autentican o utilizan sus cuentas, podemos tratar:

• Dirección de correo electrónico;
• Identificador interno del usuario;
• Información sobre la verificación del correo electrónico;
• Datos necesarios para la autenticación;
• Configuración de la cuenta;
• Fecha de registro;
• Información sobre las sesiones del usuario;
• Información necesaria para recuperar el acceso y garantizar la seguridad de la cuenta.

Si se utiliza la autenticación mediante contraseña, las contraseñas se almacenan utilizando mecanismos de seguridad adecuados que impiden su almacenamiento en texto sin formato.

3.2. Información sobre viajes e itinerarios

Cuando los usuarios planifican viajes o utilizan itinerarios turísticos, podemos tratar:

• Países, ciudades y destinos seleccionados;
• Fechas previstas y duración de los viajes;
• Atracciones turísticas y lugares de interés seleccionados;
• Itinerarios generados o seleccionados por el usuario;
• Itinerarios guardados como parte de los viajes;
• Orden de visita de las atracciones;
• Distribución de los itinerarios entre los distintos días del viaje;
• Parámetros de planificación y modificaciones realizadas por el usuario;
• Otra información necesaria para mostrar y guardar los planes de viaje.

Esta información se utiliza para proporcionar funciones de creación, visualización, almacenamiento y gestión de viajes e itinerarios.

3.3. Preferencias e intereses del usuario

Para personalizar las recomendaciones, podemos tratar:

• Categorías de atracciones seleccionadas;
• Intereses del usuario;
• Preferencias relativas al tipo de viaje;
• Duración deseada de los paseos;
• Ritmo preferido para realizar visitas turísticas;
• Otros parámetros proporcionados voluntariamente durante la planificación del viaje.

Esta información se utiliza para generar recomendaciones e itinerarios que se ajusten a los intereses y preferencias de viaje del usuario.

3.4. Datos de geolocalización

Cuando los usuarios acceden a funciones de cartografía y navegación, podemos tratar:

• Ubicación aproximada o precisa del dispositivo;
• Coordenadas geográficas actuales;
• Punto de partida seleccionado por el usuario;
• Coordenadas necesarias para calcular y mostrar itinerarios;
• Distancias hasta las atracciones seleccionadas;
• Información sobre lugares de interés cercanos.

En la sección 4 de esta Política se proporciona información detallada sobre el tratamiento de los datos de ubicación.

3.5. Datos técnicos

Cuando los usuarios visitan el sitio web o utilizan la aplicación, podemos tratar:

• Dirección IP;
• Tipo de dispositivo;
• Modelo del dispositivo, cuando esta información esté disponible;
• Sistema operativo;
• Tipo y versión del navegador;
• Idioma de la interfaz;
• Identificadores técnicos;
• Fecha y hora de utilización del Servicio;
• Información sobre las páginas y pantallas visitadas;
• Datos sobre las interacciones con las funciones;
• Información sobre errores y fallos;
• Registros de eventos técnicos;
• Datos de rendimiento;
• Cookies e identificadores similares.

Esta información puede utilizarse para mantener el funcionamiento del Servicio, diagnosticar problemas técnicos, garantizar la seguridad y realizar análisis estadísticos.

3.6. Datos de uso del Servicio

Para analizar el funcionamiento de RoadMe, podemos tratar información sobre:

• Visitas a las páginas del sitio web y a los artículos del blog;
• Consultas de información sobre atracciones turísticas;
• Uso de las funciones de búsqueda;
• Interacciones con los mapas;
• Selección y almacenamiento de itinerarios;
• Uso de las funciones de planificación de viajes;
• Navegación entre las distintas secciones;
• Interacciones con botones y otros elementos de la interfaz.

Los datos analíticos se tratan de conformidad con los requisitos aplicables y los permisos necesarios.

3.7. Consultas de los usuarios

Cuando los usuarios se ponen en contacto con el servicio de asistencia o envían comentarios, podemos tratar:

• Información de contacto;
• Contenido de la consulta;
• Materiales proporcionados por el usuario;
• Información necesaria para resolver la cuestión;
• Historial de comunicaciones relacionadas con la consulta.

3.8. Información sobre pagos

Si se ofrecen funciones de pago, suscripciones o compras, podemos tratar:

• Información sobre los servicios adquiridos;
• Estado de los pagos;
• Identificadores de transacciones;
• Fechas de las transacciones;
• Información necesaria para proporcionar las funciones de pago.

Los pagos pueden ser procesados por proveedores especializados. El tratamiento de la información por parte de dichos proveedores también se rige por sus propias políticas de privacidad y condiciones de uso.

4. Geolocalización y navegación

4.1. RoadMe utiliza datos de ubicación para proporcionar funciones relacionadas con la orientación en ciudades, el descubrimiento de atracciones, la planificación de itinerarios turísticos y la navegación.

4.2. Los datos de geolocalización pueden utilizarse para:

• Mostrar la ubicación actual del usuario en un mapa;
• Encontrar atracciones cercanas;
• Determinar las distancias hasta los lugares de interés;
• Generar itinerarios desde la ubicación actual del usuario;
• Calcular el orden de visita de las atracciones;
• Guiar a los usuarios a lo largo de un itinerario seleccionado;
• Proporcionar otras funciones cartográficas.

4.3. El acceso a la ubicación se obtiene mediante los mecanismos de permisos estándar del navegador o del sistema operativo del usuario.

4.4. Los usuarios gestionan sus propios permisos de ubicación y pueden restringirlos o revocarlos en cualquier momento desde la configuración de sus dispositivos.

4.5. Si no se concede acceso a la ubicación, las funciones que requieren conocer la posición actual del usuario pueden no estar disponibles. Cuando exista esta posibilidad, los usuarios podrán seleccionar manualmente una ciudad o un punto de partida.

4.6. RoadMe utiliza las coordenadas actuales para realizar las operaciones de cartografía y navegación solicitadas y no mantiene un historial permanente de los movimientos precisos de los usuarios.

4.7. Cuando se guarda un itinerario, pueden almacenarse los puntos geográficos seleccionados por el usuario y otros parámetros necesarios para su visualización y utilización posteriores.

4.8. RoadMe utiliza tecnologías de Mapbox para la cartografía y la navegación. Dependiendo de los componentes utilizados, pueden transmitirse a Mapbox los datos geográficos y técnicos necesarios para mostrar mapas, buscar lugares y calcular itinerarios.

4.9. Determinados componentes móviles de Mapbox pueden tratar datos de telemetría de ubicación e información técnica del dispositivo para mantener y mejorar las tecnologías cartográficas. Los usuarios disponen de una opción para rechazar el intercambio de datos de telemetría opcionales de Mapbox.

4.10. El rechazo de la telemetría no impide necesariamente el tratamiento de las coordenadas necesarias para ejecutar una operación de navegación solicitada expresamente por el usuario.

4.11. RoadMe no utiliza los datos de geolocalización precisos de los usuarios para el seguimiento publicitario ni vende información sobre sus movimientos.

4.12. Si en el futuro se introducen funciones que impliquen el seguimiento continuo de la ubicación o la recopilación del historial de movimientos en segundo plano, las condiciones correspondientes se comunicarán a los usuarios antes de que comience dicho tratamiento.

5. Finalidades del tratamiento de datos personales

5.1. Prestación de las funciones del Servicio

Los datos se utilizan para el registro de usuarios, la autenticación, la gestión de cuentas, la presentación de información turística, la visualización de mapas, la selección de itinerarios y la planificación de viajes.

5.2. Personalización

La información sobre intereses y preferencias se utiliza para recomendar atracciones, generar itinerarios y adaptar las sugerencias a los parámetros individuales de los viajes.

5.3. Navegación

Los datos de geolocalización se utilizan para determinar la posición, generar itinerarios, encontrar atracciones cercanas y proporcionar funciones cartográficas.

5.4. Almacenamiento de información del usuario

La información sobre viajes e itinerarios se utiliza para guardar, mostrar y permitir el acceso posterior a los planes de viaje seleccionados por los usuarios.

5.5. Seguridad

La información técnica se utiliza para prevenir accesos no autorizados, proteger cuentas, detectar actividades sospechosas y mantener la seguridad del Servicio.

5.6. Mejora del Servicio

La información sobre el uso de las funciones nos ayuda a identificar errores, mejorar la interfaz, analizar la popularidad de las funciones y perfeccionar RoadMe.

5.7. Atención al usuario

La información facilitada en las consultas de los usuarios se trata para responder preguntas, resolver problemas técnicos y proporcionar asistencia.

5.8. Notificaciones

La información de contacto puede utilizarse para enviar comunicaciones esenciales relacionadas con el Servicio, incluidas las relativas al registro, la seguridad de la cuenta, la recuperación del acceso y los cambios importantes en el Servicio.

Las comunicaciones publicitarias y de marketing se envían únicamente cuando se ha obtenido el consentimiento necesario. Los usuarios pueden darse de baja de dichas comunicaciones.

5.9. Cumplimiento de obligaciones

Los datos personales también pueden tratarse para cumplir nuestras obligaciones frente a los usuarios, respetar los requisitos aplicables y proteger intereses legítimos cuando esté permitido.

6. Bases jurídicas del tratamiento

6.1. Los datos personales se tratan sobre una base jurídica adecuada que corresponde a la finalidad específica del tratamiento.

6.2. Dependiendo de las circunstancias, estas bases pueden incluir:

• La prestación de las funciones solicitadas por los usuarios y el cumplimiento de las condiciones de uso de RoadMe;
• El consentimiento del usuario;
• El cumplimiento de obligaciones legales y otros requisitos obligatorios;
• La garantía de la seguridad y la protección de otros intereses legítimos dentro de los límites aplicables;
• Otras bases jurídicas permitidas.

6.3. Cuando el tratamiento se base en el consentimiento, los usuarios podrán retirarlo mediante los mecanismos disponibles.

6.4. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada ni impide que continúe el tratamiento cuando exista otra base jurídica adecuada.

6.5. Cuando se requiera un permiso independiente para un determinado tipo de tratamiento, RoadMe lo solicitará por separado.

6.6. No utilizamos datos personales para finalidades incompatibles con las finalidades originales de su recopilación sin una base jurídica adecuada.

7. Servicios de terceros que utilizamos

RoadMe utiliza tecnologías de terceros para proporcionar sus funciones y garantizar su correcto funcionamiento.

7.1. Mapbox

Mapbox se utiliza para proporcionar mapas digitales, datos geográficos, búsquedas de lugares y planificación de itinerarios.

Dependiendo de las funciones utilizadas, Mapbox puede recibir:

• Direcciones IP e información técnica de las solicitudes;
• Información sobre el dispositivo y el entorno de software;
• Coordenadas geográficas necesarias para realizar una operación;
• Parámetros de los itinerarios;
• Datos de uso de los componentes cartográficos;
• Telemetría de los SDK móviles, cuando corresponda.

Mapbox trata la información recibida de conformidad con sus condiciones de servicio y su política de privacidad.

Política de privacidad de Mapbox: https://www.mapbox.com/legal/privacy

7.2. Google Analytics

Google Analytics se utiliza para analizar las visitas al sitio web de RoadMe, al blog y a otras secciones web en las que esté instalada la herramienta de análisis correspondiente.

La información tratada puede incluir:

• Páginas visitadas;
• Identificadores técnicos de navegadores y dispositivos;
• Información sobre las fuentes de tráfico;
• Eventos de interacción con la interfaz;
• Características técnicas del dispositivo y de la conexión;
• Información geográfica aproximada;
• Datos sobre la duración y la naturaleza del uso del sitio web.

Esta información se utiliza para analizar el tráfico del sitio web, evaluar la eficacia de los contenidos y mejorar el Servicio.

Google Analytics no está destinado a recibir contraseñas, contenido de correspondencia privada, datos de tarjetas de pago ni información de contacto que identifique directamente a los usuarios a través de eventos analíticos.

Política de privacidad de Google: https://policies.google.com/privacy

7.3. Yandex Metrica

Yandex Metrica se utiliza para analizar las visitas al sitio web de RoadMe, al blog y a otras secciones web en las que esté instalado el contador de análisis correspondiente.

Dependiendo de su configuración, la información tratada puede incluir:

• Páginas visitadas;
• Fuentes de tráfico;
• Identificadores técnicos;
• Información sobre el navegador y el dispositivo;
• Ubicación aproximada inferida a partir de datos técnicos;
• Eventos de interacción con la interfaz;
• Duración de las visitas;
• Información sobre el desplazamiento por las páginas y las interacciones con los elementos del sitio web.

Si están habilitados la reproducción de sesiones (Webvisor), los mapas de interacción o el análisis de formularios, también podrán registrarse y analizarse las acciones de los usuarios en las páginas web.

Este tratamiento se utiliza para evaluar la facilidad de uso de la interfaz, identificar problemas técnicos y mejorar la calidad del Servicio.

RoadMe adopta medidas destinadas a impedir la transmisión, a través de las herramientas de análisis, de contraseñas, datos de pago, contenidos confidenciales de formularios y otra información que no sea necesaria para analizar el uso del sitio web.

Política de privacidad de Yandex: https://yandex.com/legal/confidential/

7.4. Otros proveedores de servicios

RoadMe también puede utilizar proveedores de alojamiento web, servicios de infraestructura de servidores, soluciones de almacenamiento de datos, servicios de envío de correos electrónicos, herramientas de supervisión del rendimiento y otros servicios técnicos necesarios para su funcionamiento.

Estos proveedores solo tienen acceso a la información en la medida necesaria para realizar las tareas correspondientes y cuando exista una base jurídica adecuada.

Cuando se incorporen nuevos servicios de terceros que afecten significativamente al tratamiento de datos personales, se actualizará esta Política o se proporcionará a los usuarios una notificación adicional adecuada.

8. Cookies y tecnologías de análisis

8.1. El sitio web de RoadMe puede utilizar cookies y tecnologías similares para garantizar su funcionamiento, guardar preferencias y analizar el uso de su interfaz web.

8.2. Dependiendo de su finalidad, pueden utilizarse las siguientes categorías:

Cookies esenciales. Se utilizan para la autenticación, el mantenimiento de las sesiones de usuario, la seguridad y el funcionamiento de las principales funciones del sitio web.

Cookies funcionales. Se utilizan para guardar la configuración del usuario, el idioma de la interfaz y otras preferencias.

Cookies analíticas. Se utilizan para analizar las visitas al sitio web, las fuentes de tráfico, las interacciones con la interfaz y el rendimiento técnico.

8.3. Google Analytics y Yandex Metrica, descritos en la sección 7, pueden utilizarse con fines analíticos.

8.4. Cuando se requiera consentimiento para utilizar tecnologías analíticas opcionales, estas solo se utilizarán después de obtener el consentimiento correspondiente.

8.5. Los usuarios disponen de mecanismos para gestionar su consentimiento al uso de tecnologías de seguimiento opcionales.

8.6. Los usuarios también pueden gestionar las cookies a través de la configuración de su navegador.

8.7. La restricción de las cookies esenciales puede afectar a la autenticación y a otras funciones del sitio web.

8.8. RoadMe no considera el mero hecho de visitar el sitio web como un consentimiento incondicional para cualquier forma de seguimiento analítico o publicitario.

8.9. Los datos analíticos se utilizan para evaluar el Servicio y no deben contener información que no esté relacionada con las finalidades de tratamiento definidas.

9. Comunicación de datos personales a terceros

9.1. RoadMe puede compartir determinados datos con proveedores externos cuando sea necesario para ofrecer las funciones del Servicio.

9.2. Esta comunicación puede realizarse para:

• Proporcionar mapas y funciones de navegación;
• Operar la infraestructura de servidores;
• Almacenar datos y mantener copias de seguridad;
• Enviar comunicaciones esenciales por correo electrónico;
• Realizar análisis del sitio web;
• Garantizar la seguridad;
• Proporcionar asistencia técnica;
• Ofrecer otras funciones solicitadas por los usuarios.

9.3. La cantidad de información compartida se limita a lo necesario para la finalidad correspondiente.

9.4. Cuando organizaciones externas tratan datos personales por nuestra cuenta, RoadMe adopta medidas destinadas a garantizar una protección adecuada de la información y el cumplimiento de las condiciones de tratamiento acordadas.

9.5. Algunos proveedores pueden determinar de manera independiente determinadas finalidades y condiciones del tratamiento de datos dentro de sus tecnologías. En esos casos, también se aplican sus propias políticas de privacidad.

9.6. RoadMe no vende los datos personales de los usuarios a terceros.

9.7. La información puede comunicarse a las autoridades competentes o a otras partes cuando sea necesario para cumplir requisitos obligatorios, garantizar la seguridad o proteger derechos e intereses legítimos.

9.8. La comunicación de datos para fines de marketing que requiera un consentimiento independiente solo se realizará cuando se haya obtenido dicho consentimiento.

10. Transferencias internacionales y tratamiento de datos

10.1. RoadMe es un servicio digital al que pueden acceder usuarios de distintas regiones.

10.2. Dependiendo de la infraestructura utilizada y de la ubicación de los proveedores externos, determinados datos personales pueden tratarse fuera de la región de residencia del usuario.

10.3. El tratamiento y las transferencias internacionales de datos se realizan cuando existe una base jurídica adecuada y de conformidad con los requisitos aplicables.

10.4. Cuando sea necesario, RoadMe utiliza garantías apropiadas, compromisos contractuales y medidas organizativas o técnicas destinadas a proporcionar una protección adecuada de la información.

10.5. Si una transferencia concreta requiere una notificación adicional, consentimiento o el cumplimiento de procedimientos específicos, se realizarán las actuaciones correspondientes antes de efectuar la transferencia.

10.6. Los usuarios pueden solicitar información adicional sobre las transferencias internacionales de sus datos personales a través del canal de contacto disponible para cuestiones de privacidad.

11. Plazos de conservación de los datos personales

11.1. RoadMe conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades de tratamiento declaradas, o durante otro período cuando exista una base jurídica adecuada.

11.2. Se aplican las siguientes normas de conservación a las distintas categorías de datos.

11.2.1. Información de la cuenta

La información necesaria para el funcionamiento de la cuenta se conserva durante toda la existencia de la cuenta del usuario.

Una vez confirmada una solicitud de eliminación de la cuenta, los datos personales se eliminan o anonimizan en un plazo máximo de 30 días naturales, salvo que los requisitos aplicables establezcan un plazo más corto.

Determinada información solo podrá conservarse durante más tiempo cuando exista una base jurídica que autorice su conservación.

11.2.2. Viajes e itinerarios guardados

La información sobre viajes guardados, itinerarios seleccionados, atracciones y preferencias del usuario se conserva mientras se utilicen las funciones correspondientes.

Cuando los usuarios eliminan información específica, esta se retira de los sistemas de almacenamiento activos de acuerdo con los procedimientos establecidos.

Cuando se elimina una cuenta, los datos personales sobre viajes e itinerarios asociados se eliminan dentro del plazo especificado en la sección 11.2.1.

11.2.3. Datos de geolocalización

Los datos de ubicación precisa y actual se utilizan durante la ejecución de la operación cartográfica o de navegación correspondiente.

RoadMe no mantiene su propio historial permanente de los movimientos precisos de los usuarios.

Cuando se guarda un itinerario, pueden conservarse los puntos geográficos seleccionados y los parámetros necesarios para utilizarlo posteriormente.

El tratamiento de los datos de geolocalización realizado directamente por Mapbox también está sujeto a las condiciones y prácticas de conservación de dicho proveedor.

11.2.4. Registros técnicos

Los registros técnicos, la información sobre errores y los registros de eventos de seguridad se conservan, por regla general, durante un máximo de 90 días naturales.

Determinada información puede conservarse durante más tiempo cuando sea necesario para investigar un incidente, proteger el Servicio o cumplir requisitos obligatorios.

11.2.5. Consultas al servicio de asistencia

La información relacionada con las consultas al servicio de asistencia puede conservarse durante un máximo de 12 meses después de la resolución de la consulta correspondiente.

Se podrá permitir una conservación más prolongada cuando exista una necesidad justificada o un requisito obligatorio.

11.2.6. Datos de Google Analytics

Se configura un período de conservación de 14 meses para los datos detallados a nivel de usuario y de evento en Google Analytics, sujeto a las opciones disponibles en el servicio de análisis.

Esta configuración se aplica a los datos detallados correspondientes y no determina necesariamente durante cuánto tiempo permanecen disponibles los informes estadísticos agregados ni todas las categorías de información tratadas por Google.

11.2.7. Datos de Yandex Metrica

La información analítica transmitida a Yandex Metrica se almacena y trata de acuerdo con la configuración del contador de análisis conectado y las condiciones del servicio.

RoadMe utiliza las herramientas disponibles para gestionar el tratamiento, la limitación y la eliminación de dichos datos.

11.2.8. Copias de seguridad

Las copias de seguridad se utilizan para restaurar el funcionamiento del Servicio y proteger la información frente a pérdidas técnicas.

Los datos personales eliminados de los sistemas activos pueden permanecer temporalmente en las copias de seguridad.

Las copias de seguridad que contengan dicha información se eliminan o sustituyen como parte del ciclo programado de conservación de copias de seguridad, en un plazo máximo de 30 días naturales desde la eliminación de los datos del almacenamiento activo, salvo que exista una base jurídica adecuada que requiera conservarlos durante más tiempo.

Hasta su eliminación definitiva, se restringe el acceso a estos datos. No se utilizan para la prestación habitual de las funciones del Servicio.

11.3. Una vez transcurrido el período de conservación aplicable, los datos se eliminan o anonimizan, salvo que exista otra base jurídica válida para conservarlos.

11.4. La información estadística que haya sido debidamente anonimizada y que ya no permita identificar a una persona podrá conservarse para analizar y mejorar RoadMe.

11.5. Los períodos de conservación aplicados por proveedores externos cuando tratan información de forma independiente pueden ser diferentes y se rigen por sus propias condiciones y los requisitos aplicables.

12. Seguridad de los datos personales

12.1. RoadMe adopta medidas organizativas y técnicas para proteger los datos personales contra accesos no autorizados, divulgaciones, modificaciones, pérdidas y destrucción.

12.2. Dependiendo de la naturaleza de la información y de la infraestructura, estas medidas pueden incluir:

• Control de acceso y gestión de permisos;
• Mecanismos de autenticación;
• Transmisión segura de datos;
• Acceso restringido a herramientas administrativas;
• Protección de la infraestructura de servidores;
• Copias de seguridad de los datos;
• Supervisión de errores técnicos;
• Supervisión de eventos de seguridad de la información;
• Identificación y corrección de vulnerabilidades;
• Acceso restringido para empleados y contratistas;
• Obligaciones de confidencialidad.

12.3. El acceso a los datos personales se concede únicamente a las personas que lo necesitan para realizar las tareas correspondientes y solo dentro del ámbito de sus responsabilidades.

12.4. Nos esforzamos por mantener un nivel de protección adecuado, teniendo en cuenta la naturaleza de la información y los riesgos técnicos existentes.

12.5. Ningún sistema de almacenamiento o transmisión de información puede garantizar una protección absoluta frente a todas las amenazas posibles.

12.6. En caso de incidente de seguridad, RoadMe adopta medidas para limitar sus consecuencias, abordar sus causas y cumplir las obligaciones de notificación necesarias.

13. Derechos de los usuarios

13.1. Los usuarios pueden ejercer sus derechos en relación con sus datos personales en la medida prevista por los requisitos aplicables.

13.2. Dependiendo de las circunstancias, los usuarios pueden tener derecho a:

• Recibir información sobre el tratamiento de sus datos personales;
• Solicitar acceso a la información que les concierne;
• Solicitar la rectificación de información inexacta o desactualizada;
• Solicitar la eliminación de sus datos;
• Retirar el consentimiento previamente otorgado;
• Oponerse a determinados tipos de tratamiento;
• Solicitar la limitación del tratamiento cuando existan motivos adecuados;
• Solicitar la recepción o transferencia de sus datos en un formato accesible, cuando resulte aplicable este derecho;
• Rechazar las comunicaciones de marketing opcionales;
• Gestionar los permisos de ubicación;
• Presentar consultas y reclamaciones relacionadas con el tratamiento de datos;
• Ejercer otros derechos aplicables.

13.3. Algunas solicitudes pueden atenderse parcialmente o rechazarse cuando exista una base jurídica válida para continuar conservando o tratando determinada información.

13.4. Para evitar la divulgación no autorizada, RoadMe puede solicitar la verificación de la identidad del usuario o de su representación.

13.5. Las solicitudes se examinan dentro de los plazos establecidos por los requisitos aplicables.

13.6. Los usuarios también pueden ponerse en contacto con la autoridad de control competente en materia de protección de datos personales cuando dispongan de este derecho.

14. Eliminación de cuentas y datos

14.1. Los usuarios pueden iniciar la eliminación de su cuenta de RoadMe directamente desde la aplicación.

14.2. La función de eliminación de la cuenta está disponible en la configuración de la cuenta y proporciona un procedimiento claro para confirmar la acción solicitada.

14.3. La eliminación de la cuenta implica la finalización del acceso a las funciones personalizadas y la eliminación de los datos personales asociados a la cuenta cuando no exista una base jurídica válida para continuar conservándolos.

14.4. En particular, están sujetos a eliminación:

• Información de la cuenta;
• Viajes guardados;
• Itinerarios asociados a la cuenta;
• Configuración personal;
• Información sobre preferencias;
• Otros datos asociados a la cuenta eliminada, salvo cuando exista una base jurídica válida que permita conservarlos.

14.5. Las solicitudes de eliminación de cuentas se completan en un plazo máximo de 30 días naturales, salvo que se exija un período más corto.

14.6. Determinada información puede conservarse después de la eliminación de la cuenta cuando sea necesario para cumplir requisitos obligatorios, resolver disputas, mantener la seguridad o satisfacer otras finalidades permitidas.

14.7. Los datos contenidos en las copias de seguridad se eliminan de conformidad con los procedimientos descritos en la sección 11 de esta Política.

14.8. Desinstalar la aplicación móvil de un dispositivo no elimina automáticamente la cuenta del usuario ni los datos asociados almacenados en los servidores del Servicio.

14.9. Una vez eliminada definitivamente una cuenta, es posible que no se puedan recuperar los viajes, itinerarios y configuraciones personales guardados anteriormente.

14.10. Los usuarios también pueden solicitar la eliminación de su cuenta y los datos asociados mediante una página específica o un canal de contacto disponible en el sitio web oficial de RoadMe.

14.11. Los usuarios que experimenten dificultades técnicas pueden ponerse en contacto con el servicio de asistencia para obtener información sobre el proceso de eliminación de la cuenta.

15. Personalización automatizada y recomendaciones

15.1. RoadMe puede utilizar algoritmos automatizados para recomendar atracciones, generar itinerarios y preparar planes de viaje.

15.2. Durante este proceso se puede tener en cuenta la siguiente información:

• Ciudad seleccionada;
• Duración del viaje;
• Intereses y preferencias del usuario;
• Categorías de atracciones turísticas;
• Ubicación geográfica de las atracciones;
• Parámetros de visita de las atracciones;
• Otros parámetros de planificación.

15.3. Los resultados de la planificación automatizada tienen como finalidad ayudar a los usuarios a organizar sus viajes.

15.4. Los usuarios conservan la posibilidad de seleccionar de forma independiente los itinerarios, las atracciones y los parámetros de planificación disponibles.

15.5. Las recomendaciones automatizadas no están destinadas a adoptar decisiones que produzcan efectos jurídicos o efectos de importancia similar sobre los usuarios.

15.6. Cuando una actividad concreta de tratamiento automatizado requiera una notificación adicional o una base jurídica independiente, dichos requisitos se cumplirán antes de que comience el tratamiento.

16. Datos personales de menores

16.1. RoadMe no está diseñado específicamente para recopilar datos personales de niños.

16.2. El uso de determinadas funciones por parte de menores puede requerir el permiso de sus padres o representantes legales.

16.3. Cuando sea necesario el permiso o consentimiento de los padres o representantes legales para tratar los datos personales de un menor, dicho tratamiento solo se llevará a cabo si se dispone de la autorización requerida.

16.4. Si RoadMe tiene conocimiento de que se están tratando datos de un menor sin la base jurídica necesaria, adoptará las medidas adecuadas para detener el tratamiento y eliminar los datos de conformidad con los procedimientos aplicables.

16.5. Los padres o representantes legales pueden presentar consultas relacionadas con el tratamiento de los datos de menores a través de los canales de contacto disponibles.

17. Sitios web de terceros y recursos externos

17.1. RoadMe puede contener enlaces a sitios web de terceros, sitios oficiales de atracciones turísticas, plataformas cartográficas y otros servicios externos.

17.2. Cuando los usuarios acceden a recursos externos, interactúan con el proveedor correspondiente de manera independiente de RoadMe.

17.3. El tratamiento de la información por parte de estos recursos puede regirse por sus propias políticas de privacidad y condiciones de uso.

17.4. RoadMe no determina todas las condiciones bajo las cuales los recursos externos independientes tratan la información después de que los usuarios siguen enlaces externos.

17.5. Se recomienda a los usuarios revisar las políticas de privacidad de los servicios externos antes de proporcionarles información personal.

18. Modificaciones de esta Política

18.1. RoadMe puede actualizar esta Política para reflejar cambios en las funciones del Servicio, las prácticas de tratamiento de datos, los proveedores externos o los requisitos aplicables.

18.2. La versión vigente se publica en el sitio web oficial de RoadMe con la fecha de su última actualización.

18.3. Los usuarios recibirán una notificación adicional sobre los cambios sustanciales en las prácticas de tratamiento de datos personales cuando sea necesario.

18.4. Cuando determinados cambios requieran un consentimiento independiente, el nuevo tratamiento comenzará únicamente después de obtener el consentimiento necesario.

18.5. La Política actualizada entrará en vigor en la fecha indicada en la versión publicada.

19. Consultas sobre privacidad

19.1. Los usuarios pueden ponerse en contacto con RoadMe para realizar consultas sobre la recopilación, el uso, el almacenamiento, la comunicación, la rectificación y la eliminación de sus datos personales.

19.2. Las consultas pueden enviarse a través de los canales de atención al usuario o de contacto para cuestiones de privacidad disponibles en el sitio web oficial o dentro de la aplicación.

19.3. Se recomienda a los usuarios describir la naturaleza de su solicitud y proporcionar información suficiente para identificar la cuenta correspondiente o las circunstancias del tratamiento de datos.

19.4. Puede ser necesario verificar la identidad del solicitante para proteger la información frente a su divulgación a personas no autorizadas.

19.5. Las solicitudes se examinan de acuerdo con los requisitos aplicables y los procedimientos establecidos.

19.6. Si una solicitud no puede atenderse total o parcialmente por motivos permitidos, el usuario recibirá una explicación adecuada.

20. Disposiciones finales

20.1. Esta Política establece los principios generales y las condiciones que rigen el tratamiento de los datos personales de los usuarios de RoadMe.

20.2. Determinadas funciones del Servicio pueden ir acompañadas de avisos adicionales y condiciones específicas sobre el tratamiento de datos.

20.3. Cuando sea necesario proporcionar información adicional o cumplir requisitos obligatorios específicos para determinados usuarios, categorías de datos o actividades de tratamiento, se facilitará la información correspondiente por separado.

20.4. Esta Política no limita ningún derecho de los usuarios que no pueda restringirse conforme a los requisitos aplicables.

20.5. La versión vigente de esta Política está disponible en el sitio web oficial: https://roadme.io.