Política de privacidad

Quién es el responsable

El responsable del tratamiento, es decir, quien decide para qué y cómo se tratan sus datos personales en el sitio web living-score.com, es la administración del servicio Living Score (living-score.com). Para cualquier cuestión sobre sus datos, escriba a info@living-score.com.

Qué tratamos y para qué

La dirección que usted escribe. Es el objeto del informe que solicita. La enviamos a servicios de geocodificación y de datos cartográficos para localizarla y ver qué hay alrededor, y guardamos el informe resultante para no calcular dos veces la misma dirección.

Su correo electrónico, cuando inicia sesión. Le enviamos un código de un solo uso y lo conservamos como nombre de su cuenta, para que los informes que guardó sigan siendo suyos. Si añade lugares en «Mis lugares» (hasta tres: una dirección, las coordenadas y el nombre que usted les dé), también se guardan en la cuenta.

Su elección sobre el boletín. El formulario de acceso tiene una casilla opcional, «Suscribirme al boletín», que no viene marcada. Si la marca, guardamos con su cuenta la elección, su fecha y el idioma y el país de ese momento. Es una decisión aparte, no una parte del consentimiento para el tratamiento: el acceso no depende de ella y puede desactivarla en su cuenta cuando quiera. Todavía no se ha enviado ningún boletín; cuando se envíe, lo recibirán solo quienes marcaron la casilla.

Su dirección IP. Nuestro servidor la ve en cada petición, como cualquier servidor web. Cada vez que abre una página anotamos una línea de estadísticas de visitas: la hora, su dirección IP, el país, la región y la ciudad a los que apunta, el idioma y la dirección de la página, el sitio desde el que llegó (solo su nombre de dominio), la familia de su navegador, su elección en el aviso de cookies y, si ha iniciado sesión, su cuenta. El lugar se busca en la base de datos DB-IP (IP Geolocation by DB-IP, db-ip.com), un fichero que está en nuestro propio servidor: su dirección IP no se envía a nadie para eso. Del país dependen la dirección de ejemplo y el aviso de cookies que ve; los registros nos dicen cómo se usa el sitio y ayudan a frenar los abusos. Un registro de visita se conserva 90 días y después se borra.

Para limitar los abusos del acceso, cada solicitud de un código se registra con la dirección IP desde la que llegó (una dirección IPv6 se recorta a su red /64), y los códigos erróneos se cuentan por un hash del correo electrónico para el que se introdujeron. Ambos registros se conservan 24 horas.

Una cookie de sesión después de iniciar sesión, y el tema y el idioma que usted elija. La política de cookies los enumera uno por uno.

No mostramos publicidad, no elaboramos perfiles y no vendemos datos.

Analítica, solo con su consentimiento. Si acepta la categoría de analítica en el aviso de cookies, la página carga el contador Yandex Metrica de Yandex LLC (calle Lva Tolstogo 16, 119021 Moscú, Rusia). El contador cuenta las páginas vistas y recibe su dirección IP, la dirección de la página y la de la página desde la que llegó, y datos de su navegador y su dispositivo; instala las cookies que enumera la política de cookies. Hasta que usted acepta, no se carga nada de Yandex ni se le envía nada.

Bases jurídicas

Iniciar sesión, mantener su cuenta y enviar la dirección que escribe a los servicios cartográficos: hacemos lo que usted pide al servicio (artículo 6.1.b) del Reglamento General de Protección de Datos). Donde el formulario de acceso pide un consentimiento aparte para el tratamiento, como ocurre con quien nos visita desde Rusia, la base es ese consentimiento (artículo 6.1.a)).

Las estadísticas de visitas y los límites del acceso: nuestro interés legítimo en saber cómo se usa el sitio y en protegerlo de abusos (artículo 6.1.f)). Los registros no contienen ningún nombre, se conservan 90 días y 24 horas respectivamente, y puede oponerse a ellos escribiendo a info@living-score.com.

Su elección sobre el boletín y la analítica de Yandex Metrica: su consentimiento (artículo 6.1.a)), que puede retirar en cualquier momento.

Ninguna ley ni contrato le obliga a darnos su correo electrónico. Sin él no puede iniciar sesión, pero la nota y dos categorías de cualquier informe se abren sin cuenta; el informe completo se abre al iniciar sesión. No se toma ninguna decisión sobre usted solo por medios automatizados.

Quién recibe los datos

Nuestro servidor, con la base de datos que guarda los datos indicados arriba, está alquilado al proveedor de alojamiento Contabo GmbH (Alemania), que los trata solo siguiendo nuestras instrucciones, con un contrato de encargo del tratamiento.

El correo de acceso se envía a través de Resend, un servicio de Plus Five Five, Inc. (San Francisco, EE. UU.), que actúa como encargado del tratamiento. Recibe su correo electrónico y el mensaje con el código, nada más. Es una transferencia de sus datos a Estados Unidos: Resend está certificado en el Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework), y su contrato de encargo incluye las cláusulas contractuales tipo de la Comisión Europea. Para quien nos visita desde Rusia, guardar los datos en un servidor en Alemania y enviar su correo a Estados Unidos es una transferencia internacional, que se basa en el consentimiento dado en el formulario de acceso.

La dirección que escribe se envía desde nuestro servidor a los servicios que la convierten en un punto del mapa y describen su entorno: Nominatim y Photon para la geocodificación, la API Overpass para los datos de OpenStreetMap, OSRM y Valhalla para las rutas a pie, BRouter para la ruta en bicicleta y el router de coche OSRM de routing.openstreetmap.de para el trayecto en coche hasta el centro de la ciudad, Open-Meteo para el aire, el relieve y el clima. Reciben la dirección o sus coordenadas, no su nombre, su correo ni su dirección IP. Los puntos de «mis lugares» que usted añade a un informe se pasan al servicio de datos cartográficos igual que la dirección del informe: con ellos se buscan las paradas cercanas.

Una dirección de Argentina también se busca en georef, un servicio del Gobierno de Argentina, y una dirección de España en CartoCiudad, un servicio del Gobierno de España. Reciben solo la dirección, no su nombre, su correo ni su dirección IP.

El mapa de un informe se dibuja en su navegador con teselas de OpenFreeMap. Su navegador pide las teselas directamente a ese servicio, que por tanto ve su dirección IP y la zona del mapa que usted mira.

Salvo georef, alojado en Argentina, los servicios de mapas y de tiempo están alojados en Europa o los gestionan organizaciones establecidas allí. Si nos visita desde otro país, su petición sale de ese país.

Yandex Metrica se gestiona en Rusia. Para quien nos visita desde Rusia, los datos no salen del país. Para quien nos visita desde España, Georgia, Argentina o cualquier otro país, aceptar la analítica supone que los datos citados van a Rusia, país al que la Comisión Europea no ha reconocido un nivel de protección adecuado; la transferencia se basa en su consentimiento, que puede retirar en cualquier momento con el enlace «Configuración de cookies», al pie de cada página. Tras la retirada el contador deja de cargarse y sus cookies en este sitio se borran; las cookies del dominio propio de Yandex solo pueden borrarse en su navegador.

No se cobra nada ni se recoge ningún dato de pago.

Cuánto tiempo los conservamos

Un código de acceso dura 10 minutos. Una sesión dura 30 días o hasta que la cierre. Una línea de estadísticas de visitas, con la dirección IP, se conserva 90 días. Su cuenta, con la lista de informes, sus lugares y su elección sobre el boletín, se conserva hasta que nos pida eliminarla. Un informe sin cuenta asociada es una dirección y cifras sobre un lugar, y se conserva para poder abrirlo de nuevo con su enlace.

El registro de sus decisiones de consentimiento se conserva con su cuenta mientras esta exista, para poder mostrar qué aceptó.

Sus derechos

Puede preguntar qué datos suyos tenemos, pedir que se rectifiquen o supriman, limitar su tratamiento u oponerse a él, recibirlos en un formato portable y retirar un consentimiento en cualquier momento; la retirada no afecta a lo hecho antes. Escriba a info@living-score.com; respondemos en el plazo de un mes, y en 10 días hábiles donde su legislación fije un plazo más corto.

Si cree que sus datos se tratan de forma incorrecta, puede reclamar ante la autoridad de protección de datos de su país: en España, la Agencia Española de Protección de Datos; en Rusia, Roskomnadzor; en Georgia, la autoridad que supervisa la protección de datos personales; en Argentina, la Agencia de Acceso a la Información Pública.

Visitantes de la Unión Europea y de España

Si se encuentra en la UE, sus datos se tratan conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y, en España, también conforme a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Las cookies y otros registros en el navegador se rigen por la Directiva 2002/58/CE y, en España, por el artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE); la información sobre el titular del sitio que exige el artículo 10 de la LSSI-CE figura al principio de esta política y en las condiciones de uso.

Sus derechos según los artículos 15 a 22 del RGPD: saber si tratamos sus datos y obtener una copia (acceso); rectificarlos; suprimirlos; limitar su tratamiento; recibirlos en un formato legible por máquina y transmitirlos a otro responsable (portabilidad); oponerse al tratamiento basado en nuestro interés legítimo; no ser objeto de decisiones basadas únicamente en el tratamiento automatizado; y retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer un derecho, escriba a info@living-score.com, si es posible desde la dirección vinculada a su cuenta, e indique qué derecho ejerce. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes desde la recepción de la solicitud; si la solicitud es compleja o hay muchas, el plazo puede prorrogarse otros dos meses, lo que le comunicaremos dentro del primer mes. No cobramos por la respuesta. Si no podemos comprobar que la solicitud procede de usted, le pediremos que lo confirme.

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de control del Estado miembro de la UE en el que resida, trabaje o donde considere que se ha producido la infracción. Le agradeceremos que antes nos escriba: muchas cuestiones se resuelven así más rápido.

Nuestro servidor está en la UE (Alemania). La transferencia de su dirección de correo a Resend, en EE. UU., se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework) y en las cláusulas contractuales tipo de la Comisión Europea. Los datos de Yandex Metrica solo van a Rusia con su consentimiento explícito a la analítica (art. 49.1.a) RGPD); sin él, el contador no se carga.

En España se puede consentir por uno mismo el tratamiento de los propios datos a partir de los 14 años (artículo 7 de la LOPDGDD); por los menores de esa edad consienten sus padres o tutores, y no les abrimos cuenta. En otros Estados miembros de la UE esa edad la fija la ley nacional entre los 13 y los 16 años (artículo 8 del RGPD).

Visitantes desde Rusia

Para los visitantes desde Rusia, los datos se tratan conforme a la Ley Federal n.º 152-FZ, de 27 de julio de 2006, de datos personales. El consentimiento al tratamiento se da por separado en el formulario de acceso; su texto está publicado en la página «Consentimiento para el tratamiento de datos personales». Puede abrir una cuenta quien haya cumplido 18 años.

Tiene derecho a obtener información sobre el tratamiento de sus datos personales, a exigir que se precisen, bloqueen o destruyan si son incompletos, están desactualizados, son inexactos, se obtuvieron ilícitamente o no son necesarios para la finalidad declarada, y a retirar su consentimiento en cualquier momento (artículos 9 y 14 de la Ley n.º 152-FZ). Envíe su solicitud a info@living-score.com; respondemos en un plazo de 10 días hábiles desde su recepción, prorrogable como máximo 5 días hábiles con una notificación motivada.

Conservar los datos en un servidor en Alemania y enviar su dirección de correo a Resend, en EE. UU., es una transferencia transfronteriza de datos personales; se basa en el consentimiento dado en el formulario de acceso. Los datos de Yandex Metrica se tratan en Rusia.

Si considera que se han vulnerado sus derechos, puede recurrir las acciones u omisiones del responsable ante el Servicio Federal de Supervisión de las Comunicaciones, las Tecnologías de la Información y los Medios de Comunicación (Roskomnadzor, rkn.gov.ru) o ante los tribunales.

Menores

El servicio no está pensado para menores. Puede abrir una cuenta quien tenga la edad a partir de la cual la ley de su país permite consentir por sí mismo: 14 años donde se le muestra este texto; 14 en España, 18 en Rusia. Si sabe que un menor de esa edad ha abierto una cuenta, escriba a info@living-score.com y la suprimiremos.

Cambios

Cuando cambien las finalidades o los destinatarios, este texto cambiará con ellos y el aviso de consentimiento volverá a preguntar.