Política de privacidad de wTatry

1. Responsable de tus datos

El responsable es [NAZWA FIRMY — do uzupełnienia], [adres siedziby — do uzupełnienia], [NIP / KRS — do uzupełnienia]. Para cualquier asunto sobre datos personales escribe a [kontakt@wtatry.app — do potwierdzenia].

2. Lo esencial

• La app no avisa a los equipos de rescate (TOPR, HZS). En una emergencia llama tú: 985, +48 601 100 300 o 112.
• No vendemos datos ni mostramos publicidad basada en seguimiento.
• Tu posición en la pantalla de ayuda y en el mapa se queda en el teléfono. Solo llega a nuestro servidor durante una excursión con «Avisar a los míos» que inicias tú.
• Los números de tus contactos están cifrados y se borran al terminar la excursión.
• Borra tu cuenta y todo lo vinculado en la app: Más → Eliminar cuenta.

3. Cuenta

Guardamos tu correo, nombre visible, idioma, tus respuestas de la bienvenida (experiencia, con quién caminas), tus consentimientos con su fecha y tus planes de excursión guardados, para que estén en todos tus dispositivos.

Inicias sesión con un código de un solo uso enviado por correo, válido 10 minutos. Las sesiones caducan solas; tras cerrar sesión las borramos en 30 días.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Guardamos los datos hasta que borres la cuenta.

4. «Avisar a los míos»

Al iniciar una excursión guardamos tu nombre (con él firmamos el SMS), 1–3 contactos con su teléfono, el regreso previsto, la ruta prevista y, durante la excursión, tu posición GPS, su precisión y el nivel de batería. Tus contactos reciben un SMS con un enlace a una página con el plan; ven tu posición tras una alarma, y de forma continua solo si lo activas.

Si no confirmas el regreso, tras el margen elegido tus contactos reciben un SMS con tu última posición. La alarma depende del tiempo, no de la cobertura.

Los números de los contactos están cifrados y se borran nada más terminar la excursión. El recorrido se borra 7 días después de terminar (30 días tras una alarma), junto con la última posición, la ruta, tu nombre y la página de los contactos. Una excursión que nadie terminó se cierra 30 días después del regreso previsto. El registro de SMS enviados (número enmascarado y contenido) se guarda 90 días.

Base jurídica: ejecución del contrato contigo; para tus contactos, nuestro interés legítimo en avisarles (art. 6.1.f RGPD). Avisa a tus contactos de que recibirán nuestros SMS; cada uno puede dejar de recibirlos desde el enlace del SMS.

5. Ubicación

La pantalla de ayuda, el mapa y la navegación usan el GPS del teléfono; esa posición no nos llega mientras no la compartas. La ubicación en segundo plano («Siempre») solo se usa durante una excursión con «Avisar a los míos», para que tus contactos tengan tu última posición con el teléfono en el bolsillo. El seguimiento se detiene al terminar la excursión.

6. Avisos desde el sendero

Un aviso (categoría, descripción, lugar y, opcionalmente, una foto) es público durante 24 horas con tu nombre visible. Quitamos los metadatos de la foto (posición GPS, modelo del teléfono). Los avisos y sus fotos se borran a los 30 días; si borras tu cuenta, borramos tus fotos y los avisos quedan sin autor. No fotografíes a personas reconocibles.

7. Notificaciones

Para avisarte de un cierre de sendero, peligro de aludes o tormenta en tu ruta guardamos el token de notificaciones del dispositivo (de Apple o Google), el idioma, la versión de la app y tus ajustes de notificaciones. El token se borra si desactivas las notificaciones, borras la cuenta o no abres la app en un año. Las alertas enviadas se guardan 90 días para no enviar nunca la misma dos veces.

8. Estadísticas de uso

Mientras la app está en pantalla envía aproximadamente cada minuto una señal «en línea»: plataforma, pantalla, si la navegación está activa y una zona aproximada (Tatras, Podhale, Polonia o extranjero — nunca tu posición exacta), con un identificador de instalación aleatorio. Sirve para contar personas en línea y no identifica a nadie; la base es nuestro interés legítimo.

Los demás eventos (p. ej. plan creado, pantalla abierta, mapa descargado) solo se envían con tu consentimiento, que puedes retirar en cualquier momento en Más → «Estadísticas de uso anónimas». Los datos en bruto se guardan 30 días; después solo quedan totales.

La web wTatry funciona igual: cada minuto una señal (página, plataforma) con un identificador guardado solo en la memoria de la pestaña, y las páginas vistas y eventos solo tras aceptar en el banner — entonces guardamos en el navegador (localStorage) un identificador aleatorio y tu elección. No usamos cookies publicitarias ni rastreadores de terceros.

9. Socios y enlaces de socios

Las ofertas de socios y los enlaces a tiendas siempre están señalados. Contamos visualizaciones y clics como totales diarios, sin nada sobre la persona o el dispositivo. En la web de un socio se aplica su propia política de privacidad.

10. Quién trata datos por nosotros

Los datos se guardan en la Unión Europea. Nos ayudan Amazon Web Services (servidores y archivos, Fráncfort), Neon (base de datos, Fráncfort), SMSAPI (envío de SMS), un proveedor de correo para los códigos de acceso, Apple y Google (entrega de notificaciones) y Cloudflare (entrega de la web y el mapa). Cada uno trata los datos solo siguiendo nuestras instrucciones.

Sin nuestro servidor, el teléfono obtiene algunos datos directamente: previsiones de MET Norway, boletines y cierres de los servicios del TPN, el mapa de OpenFreeMap. Esos servicios ven entonces la dirección IP del teléfono, como cualquier web visitada; no les enviamos ningún dato tuyo. Si la dirección escrita no está en la lista de lugares habituales, el teléfono envía solo el texto escrito al buscador de direcciones Photon (komoot, Alemania) para localizarla.

Cuando planeas llegar en tren, la aplicación envía a nuestro servidor tu posición redondeada a unos 5 km, la fecha y la hora de inicio, para encontrar la estación más cercana y una conexión. No guardamos esta consulta. El tiempo en coche lo calcula el teléfono, sin enviar tu posición.

11. Tus derechos

• acceso a tus datos y copia, rectificación, supresión (lo más fácil: Eliminar cuenta en la app), limitación y portabilidad;
• oposición al tratamiento basado en interés legítimo;
• retirar el consentimiento a las estadísticas en cualquier momento, sin afectar al tratamiento anterior;
• reclamar ante una autoridad de protección de datos, en Polonia el Presidente de la Oficina de Protección de Datos Personales (uodo.gov.pl).

12. Seguridad y menores

Las conexiones están cifradas, los números de los contactos se cifran con una clave aparte y solo acceden a los datos los miembros del equipo que los necesitan. Para crear una cuenta hay que tener al menos 16 años.

13. Cambios

Te informaremos en la app de los cambios importantes. La fecha de la última modificación aparece arriba.