Política de privacidad

Versión 2 · Actualizado el 28 de septiembre de 2026

1. Responsable

Titular y responsable

E.S. TRECE CATORCE 2018, S.L.

NIF

B40507493

Domicilio social

Avda. Daniel Gil, 30 · 46870 Ontinyent (Valencia), España

Registro Mercantil

Registro Mercantil de Valencia, Sección General de Sociedades, tomo 10516, folio 203, inscripción 1.ª.

Contacto

xrutas.com@gmail.com

Esta política explica el tratamiento de datos en XRutas. La cuenta se dirige a mayores de 18 años. No pedimos tu fecha de nacimiento completa; al registrarte declaras que cumples esa edad.

2. Información que tratamos

• Cuenta: correo, credenciales gestionadas por el servicio de autenticación, identificador de usuario y estado de confirmación. El correo no se muestra en tu perfil público.
• Perfil público: nombre elegido, alias, avatar y biografía. No necesitas publicar tu nombre legal ni tu domicilio.
• Publicaciones: títulos, descripciones, fotos, miniaturas, enlaces a vídeos, archivos GPX, recorrido y zonas que indiques. Un GPX puede incluir coordenadas y fechas; revisa el archivo antes de subirlo.
• Actividad: comentarios, seguidores y seguidos, rutas guardadas, realizadas y borradores. Las rutas realizadas y las relaciones de seguimiento son consultables desde perfiles públicos. Guardadas y borradores se muestran únicamente a su titular en la interfaz.
• Estadísticas opcionales: si las autorizas, tipo de apertura o clic, contenido, día e identificador diario derivado de la red mediante una clave del servidor para evitar duplicados. No se guarda la IP en claro en estos registros. El histórico anterior utilizaba identificadores aleatorios de sesión. Los creadores ven totales, no una lista de visitantes. Estos identificadores son seudónimos, no datos anónimos garantizados.
• Funcionamiento y consultas: IP y datos técnicos que reciben los proveedores al atender solicitudes; mensajes que envíes al correo de contacto y elecciones de privacidad.

3. Para qué y con qué base

• Prestar el servicio solicitado: gestionar el acceso, publicar tu contenido, guardar borradores y realizar las acciones sociales que elijas. Base: ejecución de las condiciones del servicio (art. 6.1.b RGPD).
• Estadísticas opcionales y reproductores externos: tu consentimiento (art. 6.1.a), que puedes retirar en preferencias. No es una condición para tener cuenta.
• Seguridad y gestión de abusos: interés legítimo en proteger cuentas y atender incidencias (art. 6.1.f), ponderando tus derechos. Puedes oponerte cuando proceda.
• Derechos, requerimientos y obligaciones legales: cumplimiento de obligaciones aplicables (art. 6.1.c). Las consultas sobre tu cuenta se atienden para prestar el servicio.

Los campos obligatorios permiten crear la cuenta o la publicación; los opcionales pueden dejarse vacíos. No utilizamos tus publicaciones para adoptar decisiones automatizadas con efectos jurídicos sobre ti. Esta versión no incluye campañas comerciales de XRutas.

4. Qué se hace público

Una publicación puede ser vista sin iniciar sesión, compartida mediante enlace y descargada cuando exista esa función. No subas domicilios particulares, recorridos sensibles, datos de salud, documentos identificativos ni imágenes de otras personas sin una base válida. Si publicas datos de terceros, debes informarles y tener los permisos necesarios. Una imagen o archivo puede contener metadatos: no asumas que todos se eliminan automáticamente.

Quitar contenido de XRutas no elimina copias que otras personas hayan descargado ni publicaciones originales en Instagram, YouTube o TikTok.

5. Servicios y destinatarios

• Supabase: autenticación, base de datos y almacenamiento de archivos de XRutas.
• Cloudflare: alojamiento y operación de esta copia de XRutas.
• Servicios de correo: entrega de confirmaciones y recuperación mediante el proveedor configurado para la autenticación; Google Gmail recibe las consultas enviadas al correo de contacto.
• OpenStreetMap y unpkg: mapas y recursos necesarios para mostrarlos. Reciben datos técnicos al solicitar sus recursos.
• Google/YouTube, Meta/Instagram y TikTok: reciben solicitudes de imágenes o contenido servido desde sus dominios y, si autorizas sus reproductores, los datos asociados a estos. Al abrir sus enlaces se aplican sus propias políticas.
• Otros usuarios: los datos públicos descritos anteriormente. Autoridades y terceros legitimados pueden recibir información cuando exista obligación legal.

Las imágenes externas y mapas pueden comunicar tu IP al proveedor aunque rechaces los reproductores. Las preferencias controlan las estadísticas opcionales y la carga de los reproductores, no las solicitudes imprescindibles para servir cada recurso que consultas.

Para proteger el registro, inicio de sesión y recuperación de acceso frente a automatismos usamos Cloudflare Turnstile. Cloudflare recibe datos técnicos de la conexión y del navegador para realizar la verificación; Supabase comprueba su resultado. Más información en la política de privacidad de Cloudflare.

6. Tratamiento internacional

Los proveedores indicados operan internacionalmente. No se garantiza que todo el tratamiento permanezca en España o en el Espacio Económico Europeo. Las garantías concretas dependen del contrato, la entidad y la configuración aplicables a cada servicio. Puedes solicitar al responsable información sobre los destinos y garantías de los tratamientos de XRutas y una copia de las garantías aplicables.

Información de los proveedores: Supabase, OpenAI, Google, Meta y TikTok. Sus políticas no sustituyen esta política de XRutas.

Para limitar solicitudes abusivas a los servicios de vídeo y estadísticas, XRutas utiliza contadores técnicos compartidos en el alojamiento: un identificador derivado de la IP que cambia cada día, el periodo y el número de solicitudes. No se guarda la IP en claro ni el enlace consultado en esos contadores. Caducan tras dos días desde el inicio del periodo y se eliminan progresivamente cuando hay actividad.

7. Conservación y eliminación

Los datos de cuenta se mantienen mientras la cuenta siga activa; las publicaciones y borradores hasta que los elimines o solicites su supresión. Puedes retirar tus marcas de guardado, realizadas o seguimiento. Las estadísticas históricas se conservan mientras exista el contenido o perfil al que pertenecen; retirar el consentimiento detiene nuevos registros de ese navegador, pero no borra automáticamente los anteriores.

Las solicitudes se conservan mientras se tramitan y, después, solo durante los plazos necesarios para acreditar su atención o atender responsabilidades. Cuando proceda, determinados datos se conservarán bloqueados por obligación legal o para defender reclamaciones. La eliminación de un registro público no garantiza el borrado inmediato de copias técnicas de los proveedores; puedes solicitar el alcance y los plazos aplicables a tu caso. Los plazos del almacenamiento del navegador se detallan en Cookies.

8. Tus derechos y baja

Escribe a xrutas.com@gmail.com indicando el derecho que quieres ejercer: acceso, rectificación, supresión, oposición, limitación o portabilidad, cuando corresponda. También puedes solicitar la baja y eliminación de la cuenta por este medio. No envíes una copia de tu DNI de entrada; solo se pedirá información adicional proporcionada si es necesario verificar tu identidad.

La respuesta se dará con carácter general en un mes. Si procede una ampliación por complejidad, se te comunicarán los motivos dentro de ese plazo. Puedes retirar un consentimiento sin que ello afecte al tratamiento lícito anterior y presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Cambios

La fecha de revisión figura al inicio. Los cambios relevantes en las finalidades o funcionamiento se comunicarán de forma visible; cuando sea necesario se solicitará un consentimiento nuevo.