Política de privadesa

Responsable

Miguel Ángel Llorente Carmona, NIF 77713367R, C/ Johann Sebastian Bach, 1, 46520 Port de Sagunt, Sagunto (Valencia). Per a qualsevol qüestió de privadesa: info@corallyapp.com.

Quines dades tractem i per a què

• Compte: nom, correu, contrasenya (desada com a hash, mai en clar), idioma, preferències, data en què vas acceptar l'avís d'ús i, si entres amb Google o amb Apple, l'identificador d'aquell compte, el teu correu i el teu nom (amb Apple, només si el comparteixes). Per donar-te el servei (base: el contracte que acceptes en registrar-te).
• Rutes i anàlisis: els punts de sortida, arribada i pas, els GPX que puges, les rutes calculades i les que deses. Per calcular-les, mostrar-les i exportar-les (base: el contracte). Si a l'app obres un GPX des d'un enllaç, el mòbil el baixa directament d'aquell lloc (que veu la teva adreça IP, com quan l'obres al navegador) i després el puja com qualsevol altre GPX.
• App mòbil i avisos: si instal·les l'app i acceptes els avisos, l'identificador d'avisos (push) de cada mòbil, el seu sistema (Android o iOS) i la versió de l'app; i les rutes que t'envies des del web a «Rebudes». Per avisar-te al mòbil quan t'arriba una ruta i mostrar-te-la a l'app (base: el contracte).
• Navegador de l'app: la teva posició GPS es processa al mòbil per guiar-te i s'envia en recalcular o amb els recorreguts i els senyals del navegador que es descriuen a continuació. En recalcular enviem la teva posició i el punt de la ruta on ets per calcular la ruta nova, que es desa com una ruta més del teu compte. Les indicacions per veu les llegeix el mateix mòbil. Per guiar-te (base: el contracte).
• Navegador amb la pantalla apagada (si l'actives): el GPS continua en segon pla mentre guia, amb el permís d'ubicació «mentre s'usa l'app» (mai «sempre») i, a Android, un avís fix del sistema. La posició es continua processant al mòbil i s'envia en els mateixos casos descrits per al navegador, els recorreguts gravats i els seus senyals. En sortir del navegador s'atura.
• Pantalla de moto (Android, opcional): desem només al teu mòbil el perfil i la mida que tries. Android ens indica si la nostra pantalla s'està compartint o gravant per adaptar la navegació i restaurar-la en acabar. Corally no captura imatges ni envia aquest estat al servidor. La projecció la fa l'aplicació que tu tries, segons els seus permisos i la seva política de privadesa.
• Pantalla de la moto amb CarPlay o Android Auto (si el teu compte la té): mostra a la pantalla de la moto el mateix que el mòbil (mapa, ruta, avisos, Copilot) i fa servir les mateixes dades; no s'envia res de nou, excepte quanta estona la fas servir i en quin mode (amb ruta o sense), sense posicions. Perquè funcioni amb el mòbil bloquejat, el token de la teva sessió es pot llegir dins del mòbil després del primer desbloqueig; continua sense sortir-ne.
• Mapes i rutes sense connexió (app): les comunitats i les rutes que baixes es desen només al teu mòbil i les esborres des de «Mapes sense connexió». Per al mapa d'una ruta generem al nostre servidor un fitxer amb el mapa dels voltants de la ruta, sense les teves dades de compte i amb un nom impossible d'endevinar; s'esborra si ningú no el demana en 30 dies.
• Recorreguts gravats (si en graves): els punts GPS del recorregut amb la seva hora i altitud, al mòbil i, quan el puges, al teu compte («Gravades»), privats i només per a tu; serveixen per veure'ls, exportar-los i analitzar-los. S'esborren quan els esborres o amb el compte (base: el contracte).
• Compartir un recorregut per enllaç (només si ho demanes): es crea un enllaç amb un codi impossible d'endevinar que permet baixar el traçat a qui el rebi, sense compte; el traçat va amb el principi i el final retallats i sense hora ni velocitat. Desem quantes vegades s'obre i es baixa, no qui ho fa. Si l'envies per WhatsApp, aquell missatge el gestiona WhatsApp, no nosaltres. Caduca als 3 dies (base: el contracte i la teva petició). El mateix val per compartir una ruta planificada o revisada: l'enllaç desa una còpia de la ruta (el seu dibuix per dificultat, les seves xifres i el seu GPX), sense el teu nom ni el teu compte, i s'esborra quan caduca.
• Dades de conducció (tret que diguis que no: l'app t'avisa una vegada, en entrar, i pots dir que no en aquell avís o quan vulguis a Compte → «Dades de conducció»): de cada navegació amb l'app, tant si graves el recorregut com si no, i dels recorreguts que puges en traiem, per construir models propis, la velocitat a cada pista (mitjana, habitual, màxima i mínima) i les aturades. El mòbil anota, a més, quan t'atures, quan vas molt més a poc a poc del que s'esperava per una pista i quan fas mitja volta sense que la ruta ho demani, amb el motiu si l'indiques a la pantalla (per exemple «obstacle al davant» o «estava tallada»). En acabar una navegació que no es puja al teu compte, el mòbil treu el principi i el final del trajecte (que no surten del telèfon) i envia la resta amb un codi aleatori d'aquella instal·lació de l'app, sense el teu nom ni el teu compte; el nostre servidor l'aparella amb el mapa, es queda només amb aquestes dades per pista i esborra el traçat a l'acte. Tot es desa sense el teu nom ni el teu compte (un codi per motorista o per instal·lació que no permet saber qui ets), sense el principi i el final de cada recorregut i amb l'hora arrodonida a l'hora. On t'atures o fas mitja volta (a uns 10 m) només es desa si és en una pista o un camí, per localitzar obstacles; a la carretera o al poble es desa sense ubicació. Es fan servir només per millorar Corally (temps i dificultat de les pistes per a tothom) i no es creuen amb altres apps ni empreses. Base: el nostre interès legítim a millorar els temps i la dificultat, amb les dades reduïdes al necessari i sense identificar-te. Tens dret a oposar-t'hi en qualsevol moment i sense donar motius: amb «No, gràcies» a l'avís, desactivant Compte → «Dades de conducció» (a l'app o al web) o escrivint a info@corallyapp.com. Quan t'hi oposes deixem de fer servir els teus recorreguts i navegacions, s'esborra el que hi has aportat (també el d'aquell mòbil) i l'app estrena un altre codi; dir que no no canvia res més de l'app.
• Valoracions de camins («Comprovar camins» i el report ràpid en tocar una pista a Navegar; només comptes d'administració i provadors de camp): el camí (el seu identificador d'OpenStreetMap), la dificultat que observes o el teu veredicte («més fàcil», «més difícil», «prohibit o no accessible», «està bé»), si el vas recórrer o el vas veure des de fora, les teves etiquetes i la nota, la foto si en fas (reduïda i sense metadades, també sense la posició que desa la càmera), la teva posició, precisió, rumb i velocitat en marcar-la, l'hora, el teu perfil de pilot i, si gravaves, el recorregut. Per validar i millorar el càlcul de la dificultat (base: la teva participació voluntària com a provador). Es desen al mòbil fins que hi ha connexió; són privades: només les veus tu i l'administració. Al navegador, qualsevol compte pot confirmar que una pista està tallada («Sí, tallada»): desem el mateix (el camí del qual vas sortir, la teva posició, rumb i velocitat i l'hora) per revisar aquell camí (base: la teva decisió en tocar-ho); només bloqueja la via per als altres si ho confirma un provador de camp o l'administració. Mentre navegues, si fas mitja volta sense que la ruta ho demani i coneixem el camí del qual vas sortir, enviem i desem un senyal d'«inaccessible o molt difícil» amb aquell camí, la teva posició, precisió, rumb, velocitat i hora disponibles, el teu perfil de pilot i, si gravaves, el recorregut. S'envia per a qualsevol compte, encara que no aportis dades de conducció i encara que no responguis «què passava?»; sense connexió queda pendent al mòbil fins que es pot enviar. Si respons, s'actualitza el motiu d'aquest mateix senyal. El senyal de mitja volta és privat, vinculat al teu compte i només el veus tu i l'administració; per si sol mai no bloqueja ni desbloqueja la via per a ningú (base: interès legítim a revisar camins i millorar la navegació). A més ajuntem, per camí, quantes persones diferents l'han donat per tallat els últims mesos (aquests reports i, si aportes dades de conducció, les vegades que algú hi va entrar i va fer mitja volta) i la data de l'últim: només aquest recompte i aquesta data, sense identificar ningú. Amb això el planificador evita aquell camí si n'hi ha un altre de raonable i el navegador avisa en arribar-hi («aquí altres motoristes han fet mitja volta»).
• Dictat de la nota (app i web, opcional): si prems «Dictar» en un report, fem servir el micròfon i el reconeixement de veu del teu mòbil o del teu navegador per passar la teva veu a text, només mentre dictes. El reconeixement el fa el teu sistema o el teu navegador (Apple, Google o Microsoft; al mateix aparell quan el teu mòbil ho permet). Nosaltres no gravem ni rebem l'àudio: només desem el text de la nota, marcat com a dictat. El permís de micròfon és opcional i pots escriure la nota a mà.
• Comentaris des de l'app («Enviar comentari», opcional): el text que escrius i, si la graves, la nota de veu (àudio del micròfon, només mentre graves i només si dones el permís), juntament amb el teu compte, el sistema del mòbil i la línia de «Quant a aquesta build» (versió, número de build, commit i versió del servidor). Per entendre i arreglar el que ens expliques (base: interès legítim a millorar el servei). Ens arriba un avís al nostre mòbil (ntfy) i per correu, amb el teu correu i el text; la nota de veu només s'escolta al backoffice. No la transcrivim ni la fem servir per a res més.
• Casa meva: si la fixes amb «Fer servir on soc», enviem aquella posició al nostre servidor una vegada per buscar el nom del lloc més proper (carrer o poble, a les nostres pròpies dades d'OpenStreetMap) i desem la casa al teu compte.
• Informes d'errors de l'app (diagnòstic): quan l'app falla, el model i el sistema del mòbil, la versió de l'app i l'error tècnic, sense el teu nom, correu, compte, posició, rutes ni identificadors del mòbil (es netegen al mòbil abans d'enviar-se, i el que envia el mateix sistema es neteja en arribar). No es fan servir per a publicitat ni per seguir-te. Per trobar i arreglar errors (base: interès legítim).
• Llista d'espera: el teu correu i, si els dones, el teu nom, la teva moto i per on surts, i l'idioma. Per confirmar-te per correu que t'hi has apuntat i avisar-te quan hi hagi invitació (base: el teu consentiment, que pots retirar quan vulguis).
• Reports des del camí (quan estiguin disponibles): la posició, l'hora, el camí, la teva nota i la foto que enviïs. Per corregir la dificultat i els avisos d'aquests camins (base: el teu consentiment en enviar-lo). La teva posició no es publica associada a tu.
• Dades tècniques: l'adreça IP, un identificador anònim en una galeta per comptar la quota sense compte (del dia i dels últims 7 dies) i registres d'errors. Perquè el servei funcioni, sigui segur i per evitar abusos (base: interès legítim).
• Mètriques d'ús: pàgines i accions a Corally, origen de la visita (domini de referència i etiquetes de campanya o enllaç), país, regió i ciutat aproximats, idioma, mòbil o escriptori, família de navegador i sistema i si la visita sembla d'un robot (pel navegador o perquè és la xarxa d'un centre de dades). Per entendre què funciona i millorar l'app (base: interès legítim). No desem la IP a les mètriques, ni coordenades exactes, correus ni textos lliures del que escrius. La localització i el nom de la xarxa surten de bases GeoIP locals; no enviem la teva IP a cap servei de geolocalització.
• Cerques recents: les últimes destinacions que has triat (nom, tipus de lloc, coordenades i data, fins a 20) es desen només al teu mòbil, per oferir-te-les quan obres el cercador. No s'envien als nostres servidors; les pots treure una a una o esborrar l'historial des del mateix cercador (i s'esborren en desinstal·lar l'app).
• Compres de Premium (quan estiguin disponibles, només a l'app): l'identificador del teu compte de Corally, que hi vincula la compra, el producte, la botiga, l'estat i les dates de la subscripció (si és activa, si es renova, quan s'acaba) i els avisos que ens envia RevenueCat sobre la subscripció. No veiem ni desem la teva targeta ni les teves dades de pagament: les tracta Apple o Google. Per donar-te Premium (base: el contracte).

Quant de temps

• Rutes no desades: s'esborren als 90 dies; anàlisis no desades, als 30.
• El que deses a «Les meves rutes» i les dades del teu compte: mentre tinguis el compte.
• Valoracions de camins, les seves fotos i senyals de mitja volta del navegador (també amb les dades de conducció desactivades): mentre tinguis el compte o fins que les esborris.
• Comentaris des de l'app i les seves notes de veu: mentre tinguis el compte (s'esborren amb el compte).
• Enllaços per compartir recorreguts: 3 dies; després s'esborren.
• Dades de conducció aportades: fins que t'hi oposis («No, gràcies» o l'interruptor) o les esborris, o esborris el recorregut d'origen o el compte.
• Mòbils amb avisos: vinculats a una sessió vigent. Deixen de rebre avisos nous quan aquella sessió es tanca, caduca o es revoca, o en esborrar el compte. Per confirmar el tancament de sessió cal connexió. Els avisos ja enviats poden arribar després. Rutes a «Rebudes»: fins que les treguis o esborris el compte (mentre hi són no caduquen).
• Llista d'espera: fins que et donem accés o demanis sortir-ne.
• Estat de les teves subscripcions: mentre tinguis el compte. Avisos de compra rebuts de RevenueCat: 400 dies, per resoldre incidències. S'esborren amb el compte.
• Informes d'errors de l'app: 30 dies com a màxim.
• Registres d'errors: 30 dies. Còpies de seguretat: unes setmanes, en rotació, al servidor i en equips propis a Espanya.
• Mètriques d'ús, incloses les associades al teu compte: el termini de conservació configurat (consulta-ho al responsable). La neteja periòdica esborra el que ha vençut. Les còpies de seguretat conserven dades fins a la seva rotació i mai no inclouen la sal diària.
• Estadístiques d'ús (Umami): 180 dies; després s'esborren.

Com mesurem les visites

Sense compte, fem servir un hash de la IP i l'agent d'usuari amb una sal aleatòria del dia. Serveix per reconèixer la visita i els visitants únics d'aquell dia; la sal s'esborra en canviar de dia UTC i no es conserva a les còpies. No seguim els anònims d'un dia a l'altre. Una visita se separa de la següent després d'un període d'inactivitat (30 minuts per defecte).

Amb compte, la pàgina d'entrada i les accions s'associen al teu usuari per conèixer l'ús i les visites al llarg del temps. En entrar o crear el compte, la visita anònima en curs pot quedar-hi associada. Només l'administració pot consultar aquest historial.

Per mesurar no desem galetes ni res a localStorage o sessionStorage. La galeta anònima de la quota no es fa servir per a les mètriques. Tot queda a la nostra BD, sense píxels ni scripts externs d'analítica.

A més, comptem les pàgines del web i les pantalles de l'app amb Umami, un programa lliure (llicència MIT) instal·lat al nostre servidor, amb les dades a la nostra base de dades: no les rep cap altra empresa, a part de qui allotja el servidor (OVHcloud). Del web: la pàgina (sense els codis de rutes, anàlisis, invitacions ni enllaços compartits; de l'adreça només els paràmetres de campanya com utm_source o ref), de quin web arribes (només el seu domini), l'idioma, la mida de la pantalla, el navegador, el sistema, el tipus d'aparell i el país, la regió i la ciutat aproximats, i si obres «Enviar la ruta» o la visita guiada. De l'app, si estan activades: la pantalla (per exemple «Planificar», mai quina ruta), l'idioma, la mida de la pantalla, el sistema, el tipus d'aparell, el país i la ciutat aproximats i uns quants botons (començar a navegar, canviar de capa, «Per lliure», gravar sense ruta, obrir la guia). Mai la teva posició, les teves rutes, el teu compte, el teu correu ni el que escrius.

Umami no fa servir galetes, no desa res al teu navegador ni al teu mòbil i no desa la IP: la fa servir al moment per saber el país i la ciutat amb una base local (DB-IP) i per calcular un identificador amb un hash del lloc, la IP, l'agent d'usuari i una sal que canvia cada dia (UTC). Amb això compta els visitants del dia, però no pot reconèixer la mateixa persona d'un dia per l'altre ni vincular aquestes dades amb el teu compte. Una visita se separa de la següent després de 30 minuts sense activitat.

El web respecta l'opció «No rastrejar» (Do Not Track) del navegador. A l'app les desactives a Configuració → «Estadístiques d'ús anònimes». La finalitat és saber quines parts es fan servir per millorar-les i la base és l'interès legítim. Es conserven 180 dies.

Amb qui es comparteixen

No venem ni cedim les teves dades. Corally funciona en un servidor que lloguem a OVHcloud a França; les còpies de seguretat i un servidor de reserva són en equips propis a Espanya. Aquests proveïdors i serveis hi intervenen així:

• OVHcloud (OVH SAS, França): allotja el servidor de Corally (el web, l'API i la base de dades amb el teu compte, les teves rutes i les estadístiques d'ús) en un centre de dades de França, com a encarregat del tractament. Tracta les dades només per prestar-nos aquest servei, segons les nostres instruccions i el contracte d'encàrrec que tenim amb ell, i no les fa servir per a finalitats pròpies.
• Google, només si tries «Entrar amb Google»: t'identifiques a la seva pàgina o a la finestra de Google del mòbil i ens retorna el teu correu i el teu nom.
• Apple, només si tries «Entrar amb Apple»: t'identifiques amb el teu compte d'Apple i ens retorna l'identificador i el correu (vegeu «Entrar amb Apple», més avall).
• Proveïdors del mapa (OpenFreeMap, l'Instituto Geográfico Nacional i Mapterhorn i, si mires el fons satèl·lit a França o a Portugal, l'IGN francès i la Direção-Geral do Território): el teu navegador o l'app els demanen les imatges del mapa directament, així que veuen la teva IP com qualsevol web que visitis. No els donem les teves rutes.
• OsmAnd i DMD2: quan envies una ruta, l'app baixa el GPX amb un enllaç signat que caduca en una hora.
• Apple, Google i Microsoft (reconeixement de veu): si dictes una nota i el teu mòbil no reconeix la veu al mateix aparell, o dictes des del navegador (Chrome i Edge fan servir el servei de veu de Google i de Microsoft; Safari, el d'Apple), l'àudio el processa aquell servei segons les seves polítiques; nosaltres només rebem el text.
• Google Play i l'App Store: si instal·les l'app des d'aquestes botigues, Google o Apple tracten el teu compte de la botiga i la baixada com a responsables, segons les seves pròpies polítiques. A nosaltres només ens donen estadístiques agregades d'instal·lacions i errors, sense dades que t'identifiquin. Si participes en una prova de l'app, donem el teu correu a Google o Apple per convidar-t'hi.
• Expo (650 Industries, Inc.), només si fas servir l'app amb avisos: lliura els avisos al teu mòbil a través de Google (Android) i Apple (iOS). Rep l'identificador d'avisos i el text de l'avís (el nom i la distància de la ruta), que no conserva més enllà de lliurar-lo; registra la IP i dades bàsiques de la petició uns 30 dies.
• Sentry (Functional Software, Inc.), només a l'app: rep els informes d'errors descrits més amunt (diagnòstic, sense dades personals ni posicions) i els desa a la seva regió de la Unió Europea (Alemanya), per ajudar-nos a arreglar-los.
• Brevo (França): envia els correus del teu compte (la benvinguda en crear-lo, l'enllaç per canviar la contrasenya) i la invitació si te la donem des de la llista d'espera. Rep el teu correu, el teu nom si el vas donar i el text del correu, i conserva els seus registres d'enviament segons la seva pròpia política.
• Cloudflare (Cloudflare, Inc.): gestiona el DNS dels nostres dominis (corallyapp.com, corally.eu i corally.net) i reenvia el correu que ens escrius (info@, hola@) a la nostra bústia. Si ens escrius, el missatge passa pels seus servidors només per reenviar-lo; no llegim ni desem res a Cloudflare, i el web, l'app i els mapes no passen per la seva xarxa.
• RevenueCat, Inc. (Estats Units), només si compres Premium a l'app: gestiona les subscripcions entre l'app, les botigues i nosaltres, com a encarregat del tractament. Rep l'identificador del teu compte de Corally (un codi aleatori, no el teu correu ni el teu nom), les dades de la compra que li dona la botiga i dades tècniques del mòbil (model, sistema, idioma, versió de l'app i IP). En esborrar el teu compte li demanem que també esborri les teves dades.

Transferències fora de la UE

El servidor de Corally i les seves còpies de seguretat són a la Unió Europea (França i Espanya). Si fas servir «Entrar amb Google» o «Entrar amb Apple», Google o Apple poden tractar dades als Estats Units, sota el Marc de privadesa de dades UE-EUA; el mateix val per a Google Play i l'App Store quan instal·les l'app. Alguns proveïdors del mapa poden servir les imatges des de fora de la UE. Els avisos de l'app passen per Expo (Estats Units) i pels serveis d'avisos de Google i d'Apple. Els informes d'errors de l'app es desen a la regió de la UE de Sentry; com a empresa dels Estats Units, Sentry hi pot accedir per prestar el servei, sota el Marc de privadesa de dades UE-EUA. El correu que ens escrius a info@ o hola@ passa per Cloudflare (Estats Units, també sota aquest marc) només per reenviar-lo. Si compres Premium, RevenueCat tracta les dades de la compra als Estats Units, amb les garanties del RGPD (Marc de privadesa de dades UE-EUA o clàusules contractuals tipus de la Comissió Europea).

Els teus drets

Pots demanar l'accés a les teves dades, corregir-les, esborrar-les, endur-te-les, oposar-te al seu ús o limitar-lo i retirar el teu consentiment escrivint a info@corallyapp.com. Si creus que no ho hem fet bé, pots reclamar davant de l'Agencia Española de Protección de Datos (aepd.es).

A «El meu compte», baixar les meves dades inclou la teva activitat conservada i esborrar el compte elimina les mètriques vinculades al compte. Els passos per esborrar el compte i el detall del que s'esborra i el que es conserva són a la pàgina «Eliminar el compte». Pots oposar-te al tractament basat en l'interès legítim escrivint a info@corallyapp.com. Sense compte, no podem localitzar les teves visites un cop desapareix la sal del dia.

Edat

Per crear un compte cal tenir com a mínim 14 anys.

Seguretat

Connexió xifrada (https), contrasenyes desades com a hash, sessions amb galeta protegida al web i, a l'app, amb un token desat al magatzem segur del mòbil (llegible després del primer desbloqueig, per a la pantalla de la moto), accés al servidor restringit i còpies de seguretat que viatgen xifrades entre els nostres equips.

Galetes

Només fem servir galetes tècniques. El detall és a la política de galetes.

Canvis

Si canviem aquesta política de manera important, ho avisarem al web.

Entrar amb Apple

Si tries Apple, rebem un identificador del teu compte i el teu correu verificat, que pot ser una adreça oculta de reenviament. El nom només es rep si el comparteixes. Desem xifrat el token necessari per revocar l'accés quan esborres el compte; no es lliura a altres usuaris. Apple tracta les dades d'autenticació segons la seva política de privadesa.

Fotos opcionals

En tocar «Veure la foto», el teu navegador consulta Wikimedia Commons i, si cal, Wikidata. Aquests serveis reben la teva IP i la referència del lloc o de la seva foto; no els enviem la teva ruta ni les teves dades de compte. No es carrega cap foto sense que la demanis.