Política de PrivacidadPrivacy Policy

El titular y responsable del tratamiento de los datos personales recopilados a través del sitio web trailla.app y su aplicación web/móvil asociada es Trailla (en adelante, «Trailla», «nosotros» o «la Plataforma»).

• Denominación: Trailla
• Sitio Web Oficial: https://www.trailla.app
• Portal de la Aplicación: https://portal.trailla.app
• Correo electrónico de privacidad y soporte: soporte@trailla.app

Cualquier consulta, sugerencia o ejercicio de derechos en materia de protección de datos puede remitirse directamente a la dirección de correo indicada, donde será atendida por nuestro equipo responsable.

En Trailla aplicamos el principio de minimización de datos: únicamente solicitamos y tratamos la información estrictamente necesaria para que puedas planificar tus viajes con amigos y disfrutar de todas las funcionalidades colaborativas de la aplicación.

Tratamos tus datos con las siguientes finalidades legítimas:

• 1.Prestación del servicio de planificación: Permitirte crear viajes, guardar lugares, visualizar mapas interactivos, proponer planes y votar colaborativamente con los miembros de tu grupo en tiempo real.
• 2.Organización inteligente de itinerarios: Agrupar y ordenar los lugares seleccionados por proximidad geográfica para facilitar la distribución óptima de las visitas por días.
• 3.Gestión de usuarios y autenticación: Validar tu identidad, mantener tu sesión de forma segura y asociar tus viajes a tu cuenta.
• 4.Comunicaciones operativas del servicio: Enviar avisos necesarios sobre tu cuenta (invitaciones recibidas de otros viajeros, confirmación de acceso o notificaciones críticas de seguridad).
• 5.Soporte técnico y atención al usuario: Responder a tus dudas, solucionar incidencias y atender peticiones relativas a tus derechos.
• 6.Seguridad y prevención del fraude: Proteger la plataforma frente a ataques maliciosos, accesos indebidos o abusos de servicio.

De acuerdo con el artículo 6 del RGPD, el tratamiento de tus datos personales se fundamenta en las siguientes bases jurídicas:

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados:

• Cuentas activas: Tus datos se mantendrán mientras conserves tu cuenta activa en Trailla.
• Solicitud de supresión / baja: Si solicitas la eliminación de tu cuenta, tus datos personales de perfil se borrarán inmediatamente de las bases de datos de producción.
• Viajes compartidos: Si eliminas tu cuenta pero perteneces a viajes creados por otros miembros del grupo, tus votos y comentarios pasarán a mostrarse desvinculados o anonimizados para no romper la continuidad del itinerario del grupo.
• Copias de seguridad de seguridad (backups): Las copias de seguridad de recuperación ante desastres se sobreescriben automáticamente en un ciclo máximo no superior a 30 días.

No vendemos, alquilamos ni comercializamos tus datos personales. Para prestar el servicio con los máximos estándares de velocidad, disponibilidad y seguridad, trabajamos con proveedores tecnológicos de confianza que actúan como «Encargados del Tratamiento» bajo contratos de confidencialidad y protección de datos:

Priorizamos proveedores cuyos servidores se ubiquen dentro de la Unión Europea y el Espacio Económico Europeo (EEE).

En caso de que alguno de los proveedores de servicios auxiliares (como Vercel o Supabase) realice tratamientos de datos fuera del EEE (por ejemplo, en Estados Unidos), dichas transferencias se efectúan al amparo de las garantías exigidas por el RGPD:

• El Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) reconocido por decisión de adecuación de la Comisión Europea.
• La suscripción de Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección sustancialmente equivalente al exigido en la UE.

La normativa europea de protección de datos te reconoce los siguientes derechos inalienables sobre tus datos personales:

Aplicamos medidas técnicas y organizativas líderes en la industria para garantizar la confidencialidad, integridad y disponibilidad de tus datos:

• Cifrado en tránsito: Todas las comunicaciones entre tu navegador/dispositivo y nuestros servidores se realizan a través de conexiones seguras HTTPS con cifrado TLS 1.3 / 1.2.
• Row Level Security (RLS): Aplicamos políticas de seguridad por fila a nivel de base de datos PostgreSQL, asegurando matemáticamente que un usuario solo pueda leer o modificar los viajes y datos a los que ha sido explícitamente invitado o de los que es propietario.
• Tokens de acceso cifrados: Las sesiones se gestionan mediante tokens JWT seguros con caducidad temporal, reduciendo riesgos de suplantación.
• Protección contra ataques: Infraestructura protegida contra ataques distribuidos de denegación de servicio (DDoS) mediante la red global de Vercel.

La plataforma Trailla está orientada a personas mayores de 14 años (edad legal para prestar consentimiento en materia de protección de datos en España, conforme al artículo 7 de la LOPDGDD).

No recopilamos conscientemente datos de menores de 14 años sin el consentimiento previo y verificable de sus padres o tutores legales. Si tenemos conocimiento de que un menor de 14 años se ha registrado sin dicha autorización, procederemos a la cancelación y eliminación inmediata de su cuenta y de todos sus datos asociados.

En Trailla utilizamos tecnologías de almacenamiento local y cookies con propósitos técnicos esenciales y funcionales:

Puedes configurar o bloquear el uso de cookies en cualquier momento a través de la configuración de privacidad de tu navegador web (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge).

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras en la aplicación, nuevas funcionalidades o exigencias normativas. Cualquier cambio sustancial se notificará mediante un aviso visible en la web o aplicación antes de su entrada en vigor.