Política de privacidad
Última actualización: 10 de octubre de 2026
Responsable del tratamiento
El responsable del tratamiento es Patricia Simón Soleto (profesional autónoma), NIF 53420421T, domicilio Calle Valle de Oro 50, 28019 Madrid (España), email contacto@viajaconpatrosca.com. La aplicación está en https://app.viajaconpatrosca.com y forma parte de https://www.viajaconpatrosca.com.
No se ha designado un delegado de protección de datos: no es obligatorio para este tratamiento. Para cualquier consulta sobre privacidad escribe a contacto@viajaconpatrosca.com.
Qué datos tratamos
Cuenta: correo, nombre de usuario si lo indicas, huella de la contraseña, si el correo está confirmado y el tipo de cuenta. La contraseña en claro no se guarda. El tipo de cuenta no se cambia desde la propia aplicación.
Sesión: una cookie necesaria para saber que has entrado.
Contenido que guardas: lugares propios, preferencias, viajes por días y tramos. No puedes subir ni adjuntar fotos: la aplicación no las pide ni las guarda en tu cuenta.
Uso del mapa de pago: un recuento, por cuenta y día, de las consultas de lugares y rutas a Google. Hay además un total mensual de todo el servidor, sin identificador de persona.
Correo de la cuenta: al registrarte o al pedir una contraseña nueva generamos un enlace de un solo uso. El de confirmación caduca a las 24 horas y el de restablecimiento a los 30 minutos. El mensaje se envía a tu correo.
Alta: una comprobación para frenar altas automáticas. Si está activa la verificación de Cloudflare, ese proveedor valida el paso. Si no, usamos una comprobación local que no se vincula a la cuenta.
Seguridad: la dirección IP y, en los límites de envío de correo, también el correo, para frenar abusos. Los intentos de acceso fallidos se cuentan junto con el correo o el usuario durante un periodo breve.
Catálogo editorial del sitio: no es el archivo privado de tu cuenta y no se borra cuando eliminas la cuenta. Las imágenes de cada categoría se sirven desde este mismo sitio. Quien administra el catálogo puede añadir fotos de un lugar; también las sirve este sitio, sin datos de ubicación. El navegador no las pide a un servicio de fotos externo.
En tu dispositivo guardamos lo necesario para que la aplicación funcione: la sesión, tus viajes y preferencias, y el cierre del aviso de cookies. El mapa de Google, cuando se ofrece, solo se carga si lo aceptas.
Finalidades y bases jurídicas
Prestar la cuenta, guardar viajes y lugares, confirmar el correo y restablecer la contraseña: ejecución del contrato o de medidas precontractuales que pides (artículo 6.1.b del RGPD).
La cookie de sesión, los límites frente a abusos y la comprobación del alta: interés legítimo en la seguridad del servicio (artículo 6.1.f). Puedes oponerte escribiendo a contacto@viajaconpatrosca.com.
Consultar el mapa, un lugar o una ruta: forma parte del servicio que pides (artículo 6.1.b). Cargar el mapa de Google en el navegador, que puede escribir cookies de Google: tu consentimiento (artículo 6.1.a), que pedimos antes de cargarlo.
Durante cuánto tiempo los conservamos
La cuenta confirmada, los viajes y el recuento de uso se conservan hasta que eliminas la cuenta. Una cuenta normal que nunca se confirmó, creada hace más de 24 horas y sin un enlace de confirmación vigente, se elimina junto con sus datos. Ese borrado no alcanza a las cuentas ya confirmadas, tampoco a las que ya estaban confirmadas cuando la confirmación pasó a ser obligatoria, ni a las cuentas de prueba o de administración.
La sesión dura 30 días, u 8 horas si la cuenta es de administración. El enlace de confirmación caduca a las 24 horas y el de restablecimiento a los 30 minutos. Los dos son de un solo uso.
Encargados, destinatarios y transferencias
No vendemos ni cedemos tus datos personales a terceros, salvo obligación legal. No hay publicidad ni analítica de terceros.
Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta:
OVHcloud (OVH SAS / OVH Hosting Ltd) aloja la aplicación en un VPS de un centro de datos del Reino Unido. El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea. El correo electrónico de la aplicación lo presta OVHcloud en la Unión Europea: el mensaje de confirmación o de restablecimiento lleva tu dirección y el enlace.
Google LLC (Estados Unidos), a través de Google Maps Platform (Maps, Places y Routes), para el mapa en el navegador, la búsqueda de lugares y las rutas.
Cloudflare, con Turnstile, para la comprobación anti-bots del alta.
OpenStreetMap (tile.openstreetmap.org) sirve las teselas del mapa por defecto, y OSRM (router.project-osrm.org) calcula las rutas a pie. Esos servicios reciben tu IP y, en la ruta, las coordenadas de la consulta.
Google LLC y Cloudflare pueden tratar datos en Estados Unidos. Esas transferencias internacionales se realizan con las garantías previstas en el RGPD: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento, escribiendo a contacto@viajaconpatrosca.com e indicando qué derecho quieres ejercer. Si hace falta para verificar tu identidad, podremos pedirte información adicional.
Con la sesión iniciada, «Descargar mis datos» te entrega una copia de la cuenta y de lo que hayas guardado, y «Eliminar cuenta» suprime la cuenta y ese contenido. El usuario, la contraseña y el viaje se corrigen en la propia aplicación. El catálogo editorial compartido no forma parte de tu cuenta.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
No hay decisiones automatizadas que produzcan efectos jurídicos. Los límites diarios solo restringen cuántas consultas de mapa se hacen.
Menores de edad
Esta aplicación no está dirigida a menores de 14 años. Si eres menor de esa edad, no crees una cuenta ni nos facilites datos personales.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a pérdidas, accesos no autorizados o usos indebidos: la contraseña se guarda como huella, la cookie de sesión no es legible por los scripts de la página y la conexión va cifrada (HTTPS).
Cambios
Podemos actualizar esta política para adaptarla a cambios legales o de funcionamiento. La fecha de la última actualización aparece al principio de esta página.