EN · RU · DE · ES · FR · IT · PT · PL · HI · ZH · JA
StreetPainter es una aplicación centrada en recorrer calles reales a pie y, por su propia naturaleza, trata datos sobre su ubicación. Esta Política de privacidad explica qué datos recopilamos, con qué fines se utilizan, quién puede verlos y cómo puede eliminarlos. El Servicio es operado por el desarrollador individual de StreetPainter, en calidad de responsable del tratamiento; contacto: contact@streetpainterapp.com.
| Categoría de datos | Finalidad del tratamiento |
|---|---|
| Datos básicos de la cuenta de Google — el identificador de su cuenta de Google, su dirección de correo electrónico y su nombre (utilizado para sugerir un apodo) | Autenticación e identidad de la cuenta. Nunca tenemos acceso a su contraseña de Google. |
| Datos de perfil — apodo, biografía, foto de avatar, código de amigo, idioma y país elegidos | Su identidad pública dentro de la Aplicación. |
| Ubicación precisa y rutas — coordenadas GPS registradas mientras el seguimiento está activo, asociadas a calles; calles pintadas; estadísticas de paseos (distancia, duración) | La función principal de la Aplicación: pintar las calles que recorre. El seguimiento comienza cuando abre la Aplicación con el permiso de ubicación concedido y continúa en segundo plano con una notificación persistente, de modo que sus paseos se registran automáticamente, incluso con la Aplicación cerrada. Se pausa automáticamente cuando deja de moverse (se utiliza la detección de movimiento/actividad para reanudarlo cuando vuelve a caminar) y puede detenerlo en cualquier momento desde la notificación; en tal caso permanece desactivado hasta que vuelva a la Aplicación. |
| Contenido que publica — fotos, publicaciones, comentarios, «me gusta», puntos de descubrimiento | Funcionamiento de las funciones sociales que utiliza. |
| Amigos y grafo social — lista de amigos, solicitudes de amistad | Funciones de amigos y clasificaciones entre amigos. |
| Estado de compras — token de compra de Google Play, producto, identificador de pedido, estado de la suscripción | Activación del acceso premium tras la compra. Los pagos los procesa Google; nunca recibimos los datos de su tarjeta. |
| Datos técnicos y del dispositivo — un identificador aleatorio de instalación, token de notificaciones push, versión de la aplicación, desfase horario, idioma de la aplicación, tipo de actividad física (detección de caminata, procesada en el dispositivo) | Anclaje de la prueba gratuita única, entrega de notificaciones push, funcionamiento correcto de las funciones dependientes de la hora local (rachas, misiones), pausa y reanudación automáticas del seguimiento. |
| Analítica de uso y registros — eventos dentro de la aplicación (pantallas, uso de funciones), registros de solicitudes del servidor que incluyen la dirección IP, informes de fallos. Cada lote de eventos de analítica incluye además datos del dispositivo: modelo y fabricante del dispositivo, versión de Android, versión de la Aplicación, idioma y región del sistema, zona horaria, país (obtenido de la tarjeta SIM, de la red móvil o del ajuste de región del sistema; nunca de su dirección IP ni del GPS), la tienda desde la que se instaló la Aplicación (por ejemplo, Google Play) y el tipo de conexión en el momento del envío (por ejemplo, wifi o datos móviles). Los eventos registrados antes de iniciar sesión se envían sin cuenta, con el identificador aleatorio de instalación, y se vinculan a su cuenta cuando inicia sesión. | Corrección de defectos, prevención de abusos, mejora de la Aplicación y comprensión de en qué dispositivos, versiones de la Aplicación, idiomas y países se utiliza. |
| Origen de la instalación — una vez por instalación, la Aplicación lee el Install Referrer de Google Play: los parámetros de campaña del enlace de la tienda desde el que se instaló la Aplicación (fuente, medio, campaña, contenido, término), cuándo se hizo clic en ese enlace y cuándo comenzó la instalación. Los enlaces a la tienda de nuestro sitio web llevan parámetros que indican el sitio web, el enlace utilizado y el idioma de la página; no le identifican. Un enlace de invitación contiene el código de amigo de la persona que invita: si instaló la Aplicación mediante la invitación de un amigo, ese código se guarda junto con sus eventos de analítica. | Saber qué canales atraen a nuevos usuarios y contar cuántas instalaciones ha generado cada invitación. |
| Invitaciones, contenido compartido y solicitudes de valoración — si se mostró, aceptó o descartó un aviso de «Invitar a un amigo»; cuando comparte una invitación o un paseo, qué aplicación eligió en el menú para compartir (solo su nombre de paquete; nunca el mensaje, el destinatario ni sus contactos); y cuándo la Aplicación pidió a Google Play que mostrara su diálogo de valoración. | Medir cómo se usan las invitaciones y la función de compartir, para que los avisos aparezcan pocas veces y solo cuando resulten útiles. Las valoraciones y reseñas las gestiona íntegramente Google Play: nunca sabemos si el diálogo llegó a mostrarse, si valoró la Aplicación ni qué escribió. |
| Integridad de la Aplicación y del dispositivo — como máximo una vez al día, cuando abre la Aplicación con la sesión iniciada, la Aplicación solicita un veredicto de integridad a la API Play Integrity de Google, que Google evalúa en sus propios servidores. Guardamos con su cuenta y su identificador de instalación: si la Aplicación instalada se reconoce como la versión distribuida a través de Google Play, su estado de licencia, las etiquetas de integridad del dispositivo de Google, un nivel de actividad reciente (con qué frecuencia el dispositivo solicitó veredictos de integridad en la última hora), el código de versión de la Aplicación y la hora de la comprobación (o un código de error si no se obtuvo ningún veredicto). La analítica de uso solo registra si cada comprobación pudo completarse, no el veredicto. | Detectar versiones modificadas de la Aplicación y abusos automatizados, mantener la imparcialidad de las clasificaciones y prevenir el fraude. El tratamiento que Google realiza de la solicitud se rige por la Política de privacidad de Google. |
| Analítica del sitio web — visitas anónimas y sin cookies a nuestro sitio web de marketing (páginas vistas, país aproximado derivado de tu dirección IP sin almacenarla, sitio de referencia, tiempo en la página) | Entender cómo los visitantes encuentran y usan el sitio y mejorarlo. No está vinculado a ninguna cuenta y no establece cookies. |
Bases jurídicas (art. 6 del RGPD). Nos basamos en: la ejecución de nuestro contrato con usted para prestar el Servicio principal (su cuenta, el pintado de las calles que recorre, las funciones sociales y la gestión de su suscripción); su consentimiento para la ubicación precisa, que otorga mediante el permiso del sistema y puede retirar en cualquier momento en los ajustes del dispositivo (la retirada no afecta al tratamiento ya realizado); y nuestros intereses legítimos en mantener la seguridad del Servicio, prevenir abusos, corregir defectos y mejorar la Aplicación, ponderados frente a sus derechos y libertades. Estos intereses legítimos incluyen también las comprobaciones de integridad descritas anteriormente (detectar aplicaciones modificadas y abusos automatizados, prevenir el fraude y mantener la imparcialidad de las clasificaciones) y conocer cómo llegan las personas a la Aplicación y cómo usan las invitaciones y la función de compartir.
Desactivar la analítica de uso. Puede oponerse a la analítica de uso en cualquier momento con el interruptor «Compartir estadísticas de uso», al final de los Ajustes de la Aplicación. Mientras esté desactivado, la Aplicación no registra ni envía eventos de analítica (incluidos los datos del dispositivo, el origen de la instalación y los eventos de invitaciones, contenido compartido y solicitudes de valoración descritos anteriormente) y elimina los eventos que aún no se han enviado. Los eventos ya enviados se conservan según lo descrito en la sección 4 y se eliminan 13 meses después de su registro. Los informes de fallos, las comprobaciones de integridad y los registros de solicitudes del servidor no se ven afectados. Puede volver a activar la analítica en cualquier momento; la recopilación se reanuda a partir de ese momento.
Nuestro sitio web ofrece un formulario opcional para avisarle cuando StreetPainter esté disponible para iPhone. Si lo utiliza, guardamos su dirección de correo electrónico, el idioma de la página desde la que se apuntó, su país aproximado (deducido de su dirección IP en el momento del registro; la dirección IP en sí no se guarda) y la fecha y hora del registro. La lista de espera no está vinculada a ninguna cuenta de StreetPainter.
Compartimos datos únicamente con los proveedores de servicios necesarios para operar el Servicio, cada uno con arreglo a sus propias condiciones de privacidad: Google (inicio de sesión, facturación de Google Play, Firebase Cloud Messaging para notificaciones push); Mapbox (el mapa base lo renderiza el SDK de Mapbox: la Aplicación solicita las teselas del mapa base directamente a Mapbox, que recibe así la dirección IP de su dispositivo y la zona del mapa que está viendo. Además, mientras usa la Aplicación, el SDK de Mapbox envía a Mapbox telemetría desidentificada, incluida la ubicación de su dispositivo, que Mapbox utiliza para sus propios fines de mejora de sus mapas y servicios; puede desactivarla en cualquier momento con el botón ⓘ de la esquina del mapa (ajustes de telemetría); véase la Política de privacidad de Mapbox); Sentry (informes de fallos y errores: las coordenadas de ubicación se eliminan de los informes antes de su envío; véase la Política de privacidad de Sentry); Microsoft (Azure AI Translator: cuando alguien toca «Traducir» debajo de una publicación o un comentario, el texto de esa publicación o comentario se envía a Microsoft, que devuelve la traducción; con él no se envían datos de la cuenta, de ubicación ni de ningún otro tipo. Utilizamos el punto de conexión europeo de Microsoft, por lo que el texto se procesa en la UE, y Microsoft no almacena el texto que traduce; véase la Declaración de privacidad de Microsoft); y nuestro proveedor de alojamiento (servidores y base de datos). Las capas propias de la Aplicación (calles pintadas, zonas) las sirve nuestro propio servidor. Si vincula su cuenta de Discord, intercambiamos con Discord únicamente los datos mínimos necesarios para asignar sus roles. Solo revelamos datos a las autoridades públicas cuando la ley nos obliga a ello.
Google proporciona también los servicios de Google Play integrados en la Aplicación: el Install Referrer (origen de la instalación, sección 1), el diálogo de valoración dentro de la Aplicación y la API Play Integrity (comprobaciones de integridad). El tratamiento propio de Google en estos servicios se rige por la Política de privacidad de Google. Sentry recibe además datos de rendimiento de una muestra de operaciones de la Aplicación (cuánto tardan las pantallas, las operaciones y las solicitudes de red) e información sobre si cada sesión de la Aplicación terminó con normalidad o con un fallo.
Nuestros servidores y base de datos están alojados en la Unión Europea. Algunos de los encargados mencionados anteriormente (Google, Mapbox, Sentry, Microsoft) están establecidos en los Estados Unidos; cuando sus datos se transfieren fuera del EEE, dicha transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo.
Si el Servicio se transfiere a otro operador (por ejemplo, por venta o cesión), sus datos podrán transferirse junto con él para que el Servicio pueda seguir funcionando. Le notificaremos en la Aplicación antes de cualquier transferencia; esta Política seguirá siendo de aplicación y podrá eliminar su cuenta si no está de acuerdo.
Puede eliminar su cuenta en cualquier momento; transcurrido el plazo de 7 días se eliminan los datos asociados según se describe en la sección 4:
Según su jurisdicción (por ejemplo, en virtud del RGPD), también tiene derecho a acceder a sus datos, rectificarlos, exportarlos, restringir el tratamiento u oponerse a él, a retirar cualquier consentimiento que haya prestado (sin que ello afecte al tratamiento ya realizado), así como a presentar una reclamación ante su autoridad de control. También puede oponerse a la analítica de uso directamente en la Aplicación con el interruptor «Compartir estadísticas de uso» de los Ajustes (véase la sección 1). Dirija cualquier solicitud a contact@streetpainterapp.com; respondemos dentro de los plazos legales.
Los datos se transmiten mediante TLS y se almacenan en servidores con control de acceso. Los tokens de sesión son de corta duración y se revocan al iniciar sesión en otro dispositivo. Ningún sistema es totalmente seguro; en caso de brecha, notificaremos a los usuarios afectados conforme exija la ley.
El Servicio no está dirigido a menores de 16 años y no tratamos sus datos a sabiendas. Si cree que un menor de 16 años utiliza StreetPainter, póngase en contacto con nosotros y eliminaremos la cuenta.
Actualizaremos esta Política a medida que el Servicio evolucione; la fecha indicada arriba refleja siempre la versión vigente. Los cambios sustanciales se anuncian en la Aplicación.