Política de privacidad

1. Ámbito y responsable

Esta política se aplica a la aplicación SpotAhead para iPhone, al sitio web de SpotAhead y a las comunicaciones de asistencia. No rige para Apple, un proveedor de navegación u otro servicio que actúe conforme a su propia política de privacidad.

Según el RGPD y la Ley n.º 6698 de Turquía, la ubicación y los identificadores en línea pueden ser datos personales aunque SpotAhead no conozca tu nombre. El tratamiento solo local sigue siendo tratamiento, pero limita considerablemente lo que puede consultar el responsable.

SpotAhead funciona sin cuenta. La identificación básica de carreteras y la búsqueda de paradas se realizan en tu iPhone. La aplicación también envía automáticamente eventos de uso limitados para elaborar informes agregados. Consulta la información sobre el análisis de uso de la aplicación y tus opciones de privacidad a continuación.

2. Datos que tratamos

Análisis de uso de la aplicación

SpotAhead envía automáticamente interacciones limitadas de la aplicación a nuestro servicio Umami alojado por nosotros en izci.spotahead.app/api/send. No hay ninguna opción para desactivar el análisis. La recogida puede comenzar durante la configuración. Elegir un país manualmente o denegar el permiso de ubicación no desactiva el análisis de uso. Usamos los eventos para contar de forma agregada el primer uso, el primer uso en un día posterior, las solicitudes de navegación, la finalización de la configuración, los inicios de demostración, el uso de pantallas y la apertura de detalles de paradas, los cambios de categoría y filtros de marcas, la elección de paquetes y los resultados de descargas, y los resultados vacíos. El servidor guarda registros de eventos individuales para estos informes; la aplicación no envía un identificador de instalación que vincule eventos distintos.

Registramos en el estado de medición local el primer uso que cumple los requisitos y, una sola vez, el primer uso que los cumple en un día natural UTC posterior. También registramos cada solicitud de envío de un destino a una aplicación de navegación fuera del trayecto de demostración. Un uso cumple los requisitos cuando se consultan resultados de paradas recientes y utilizables en tiempo real en la vista general de conducción o el mapa, con la aplicación en primer plano, o cuando se solicita abrir un destino en una aplicación de navegación. Los registros incluyen el nombre del evento, la fecha UTC original a medianoche en lugar de la hora exacta, la versión de la aplicación, la versión del formato del evento y un identificador aleatorio usado solo para reconocer reintentos del mismo evento. Los eventos de primer uso y primer regreso también incluyen la semana del primer uso que cumple los requisitos. Los hitos locales impiden repetir estos eventos. Un evento de un día posterior no demuestra que se haya hecho otro viaje ni visitado una parada.

Los eventos de funciones pueden incluir etiquetas de un conjunto limitado para la pantalla, el origen configuración inicial/ajustes/Explorar, una categoría de combustible, comida o recarga, el estado seleccionado o no seleccionado y la operación de instalación o actualización. Los eventos de paquetes incluyen su identificador en el catálogo público. Un identificador de paquete puede revelar un país o región de interés; no es una coordenada GPS ni un registro de dónde has viajado. Registramos la selección de paquetes, el inicio de descargas, instalaciones y actualizaciones completadas, fallos, cancelaciones y eliminaciones. No se envían nombres o identificadores de marcas ni mensajes de error detallados. Los recuentos describen acciones, no usuarios únicos ni la proporción de usuarios que prefieren una categoría o región.

El contenido analítico no incluye coordenadas GPS, identificadores de carreteras o rutas, nombres de paradas, destinos ni historial de conducción. El análisis nativo no usa cookies, identificadores de sesión en caché, identificadores de cuenta o publicidad ni huellas digitales del dispositivo. Proporciona valores genéricos fijos de red y dispositivo a Umami para impedir su deducción predeterminada de ubicación y sesión de dispositivo basada en la IP. Umami no guarda la IP de origen sin procesar como campo de un evento nativo. El servidor receptor y su infraestructura de alojamiento y proxy siguen recibiendo tu dirección IP de origen y las cabeceras HTTP. No se han verificado por separado la gestión y conservación de los registros de acceso y seguridad; recibir una conexión no demuestra por sí solo que esos valores se guarden. No afirmamos que exista anonimato completo. No usamos los registros para publicidad, no los combinamos con datos de otras empresas para publicidad ni los compartimos con intermediarios de datos.

La aplicación conserva como máximo 100 eventos en cola para reintentos. Caducan a los 30 días, según una hora exacta de creación que solo se conserva en el dispositivo. Los eventos caducados se eliminan la próxima vez que la aplicación realiza el mantenimiento de la cola, antes de intentar un envío; pueden permanecer en el dispositivo mientras la aplicación está inactiva. Los reintentos conservan la fecha y el identificador originales del evento. El límite local de la cola no rige la conservación en el servidor. Al actualizar desde el diseño analítico anterior, que vinculaba eventos, se eliminan su identificador local, eventos en cola y preferencia, y se inicia un nuevo periodo de medición; esta migración no elimina los registros ya recibidos por el servidor. Contacta con privacy@spotahead.app para consultar sobre registros ya enviados o solicitar su eliminación.

Lo que SpotAhead no hace

• SpotAhead no exige una cuenta de SpotAhead.
• No guarda de forma persistente las posiciones obtenidas ni crea un historial de conducción.
• La aplicación para iPhone no tiene publicidad, seguimiento publicitario entre empresas ni SDK de informes de fallos.
• Su análisis usa código nativo de la aplicación en lugar de un SDK analítico de terceros integrado y no envía un identificador de instalación ni la hora exacta del evento.
• No vende datos personales ni los comparte con intermediarios de datos.
• No recibe datos de tarjetas de pago ni el correo de tu cuenta de Apple.

3. Cuándo salen los datos del dispositivo

SpotAhead no transmite de forma continua los datos de tu trayecto en tiempo real a un servidor propio. Aun así, pueden producirse las siguientes transferencias limitadas al usar la función correspondiente:

• Servicios de Apple. Apple puede tratar una coordenada para determinar el país durante la configuración y el trayecto en tiempo real, la zona necesaria para MapKit e información para distribuir la aplicación y prestar servicios de la plataforma.
• Alojamiento web y distribución de paquetes. Cloudflare aloja y distribuye el sitio de SpotAhead mediante Cloudflare Workers, gestiona DNS y seguridad, y entrega el catálogo y las descargas de paquetes. SpotAhead consulta su catálogo al abrirse y puede realizar una pequeña comprobación en segundo plano. El CDN recibe datos ordinarios de solicitud. La ruta solicitada puede revelar el paquete regional elegido, pero la aplicación no añade un identificador de cuenta, identificador publicitario ni ubicación original a la solicitud.
• Análisis de la aplicación. El servicio Umami alojado por el responsable recibe automáticamente los registros de interacción descritos anteriormente. Sus proveedores de alojamiento y red también tratan metadatos de las solicitudes.
• Navegación. Al pulsar Navegar, el destino elegido se envía a Mapas de Apple, Google Maps o Waze, según tu elección. Si la aplicación de navegación elegida no puede abrir la solicitud, SpotAhead recurre a Mapas de Apple. El proveedor que gestione la solicitud puede usar tu ubicación actual para calcular la ruta.
• Comunicaciones legales. La información puede comunicarse cuando lo exija la ley aplicable o sea necesario para proteger a las personas, los derechos o la seguridad del servicio.

4. Finalidades y bases jurídicas

RGPD

• Tu consentimiento, artículo 6.1.a. Lo usamos para la ubicación opcional durante la configuración y la recomendación de país. Puedes elegir una región manualmente y retirar el permiso en cualquier momento.
• Contrato y actuaciones solicitadas, artículo 6.1.b. Esta base se aplica al trayecto en tiempo real, a las preferencias locales, a la distribución de paquetes y al envío de destinos a aplicaciones de navegación que solicitas.
• Intereses legítimos, artículo 6.1.f. Tratamos de forma proporcionada los datos de solicitudes web y de CDN para prestar y proteger el servicio, evitar abusos, diagnosticar fallos y responder a consultas de asistencia. Los intereses son la fiabilidad del servicio y la protección de usuarios e infraestructura. Puedes oponerte como se explica más adelante.
• Obligación legal, artículo 6.1.c. Podemos conservar o comunicar registros limitados cuando lo exija la legislación aplicable.

El permiso de iOS es un control del dispositivo. Denegar o retirar la ubicación exacta impide que el trayecto en tiempo real identifique tu carretera actual, pero la demostración y la selección manual de paquetes siguen disponibles.

Ley n.º 6698 de Turquía

Cuando se aplica la Ley de Protección de Datos Personales n.º 6698 de Turquía, los datos personales se obtienen automáticamente mediante las operaciones de la aplicación, solicitudes de proveedores y mensajes que decides enviar. Las bases del tratamiento son:

• Artículo 5.2.c, contrato. Tratamiento directamente relacionado con el servicio SpotAhead que solicitas y necesario para prestarlo, incluidos el trayecto en tiempo real, las preferencias locales, la distribución de paquetes y el envío de destinos a aplicaciones de navegación.
• Artículo 5.2.f, intereses legítimos. Distribución proporcionada del sitio y del CDN, seguridad, prevención de abusos, diagnóstico de fallos y asistencia, siempre que el tratamiento no vulnere tus derechos y libertades fundamentales.
• Artículo 5.2.ç, obligación legal. Conservación o comunicación limitadas exigidas por la legislación aplicable.
• Artículo 5.1, consentimiento explícito. Tratamiento opcional cuando se requiera consentimiento, como la recomendación opcional de ubicación durante la configuración. Puedes rechazar o retirar el consentimiento sin afectar al tratamiento lícito anterior.

5. Conservación y eliminación

• Ubicación en tiempo real: la posición activa se conserva temporalmente en memoria mientras sea necesaria y luego se borra o sustituye. Una coordenada reciente de determinación del país y su marca de tiempo pueden permanecer en la memoria del proceso hasta su sustitución o el fin del proceso, para limitar la geocodificación repetida. Las coordenadas originales no se guardan como un historial persistente de viajes o rutas.
• Última información mostrada durante el trayecto: cada actualización sustituye a la información anterior. Los detalles de las paradas se borran al terminar el trayecto; quedan metadatos mínimos del estado de la sesión para impedir que reaparezca una actualización antigua. iOS controla cuándo se actualizan o desaparecen las vistas en caché del widget y de la actividad en directo.
• Preferencias locales y país deducido: se conservan hasta que los cambies, restablezcas o elimines la aplicación, sin perjuicio de las copias en una copia de seguridad de iOS a la que el responsable no tiene acceso.
• Paquetes de datos de carreteras: se conservan hasta que elimines el paquete o la aplicación.
• Análisis de la aplicación: los eventos en cola caducan a los 30 días. Los caducados se eliminan en el siguiente mantenimiento de la cola, antes de intentar un envío. Los hitos locales de primer uso y primer regreso permanecen en el estado de medición de la aplicación. Los eventos y registros de red ya enviados tienen una conservación independiente en el servidor que depende del alojamiento analítico, los registros de acceso y la configuración de copias de seguridad. El límite local de 30 días no es una promesa de conservación en el servidor. Las copias del dispositivo pueden contener un estado analítico local anterior. La migración o eliminación de la aplicación no borra copias existentes ni registros recibidos. Contacta con nosotros para obtener información actual sobre conservación y eliminación en el servidor.
• Transacciones de Apple: Apple las conserva según sus propios requisitos legales y operativos.
• Registros del sitio web y del CDN: SpotAhead usa Umami alojado por nosotros para el análisis web. Puedes contactarnos para conocer los plazos actuales de conservación de los datos analíticos. Cloudflare Workers y la red de Cloudflare tratan metadatos ordinarios de solicitudes y seguridad para alojar, distribuir, almacenar en caché, proteger y operar el sitio y las descargas de paquetes. Cloudflare conserva datos personales según el acuerdo aplicable, el anexo de tratamiento de datos, los productos activados, el plan de la cuenta y la configuración. Si SpotAhead exporta o crea registros de un incidente, los conserva solo mientras sean necesarios para investigarlo, proteger el servicio, formular o defender reclamaciones o cumplir la ley. Puedes consultarnos los plazos actuales de conservación de cada proveedor.
• Correspondencia de asistencia: Cloudflare Email Routing reenvía los mensajes al buzón de destino del responsable. Se conservan mientras la consulta está activa y después solo cuando sea necesario para el seguimiento, obligaciones legales o la formulación, ejercicio o defensa de reclamaciones. Las copias del proveedor de correo pueden permanecer durante un periodo limitado según sus prácticas de conservación.

Eliminar SpotAhead borra su espacio aislado local activo. No elimina registros de transacciones de Apple, registros que un proveedor ya conserve conforme a su política, mensajes de asistencia ya enviados, eventos analíticos ya recibidos ni copias de seguridad del dispositivo.

6. Tus opciones de privacidad

• Elige un país o paquete manualmente en lugar de usar la ubicación durante la configuración.
• Cambia el acceso a la ubicación de SpotAhead y la ubicación exacta en los ajustes de iOS.
• Las actividades en directo están activadas de forma predeterminada. El inicio automático exige que la pantalla de conducción esté abierta y que se haya confirmado una autopista o autovía, tras las comprobaciones de configuración y acceso. Pulsa Iniciar trayecto estando aparcado para preparar una sesión. Finalizar trayecto detiene la sesión actual y sus actualizaciones de ubicación en segundo plano. Desactivar las actividades en directo también impide nuevos inicios, incluso tras reiniciar la aplicación, hasta que las actives de nuevo. Sin una sesión activa, pasar la aplicación a segundo plano detiene el uso de ubicación en primer plano. También puedes revocar el acceso a la ubicación en los ajustes de iOS.
• Instala, actualiza y elimina paquetes de datos de carreteras en SpotAhead.
• Cambia las categorías, marcas, país, apariencia y aplicación de navegación guardados en Ajustes.
• Decide si quieres enviar un destino a un proveedor de navegación.
• El análisis de uso de la aplicación es automático y no ofrece una opción para desactivarlo en la aplicación. Los controles de ubicación y actividades en directo no lo desactivan. Para consultar sobre datos ya recibidos o solicitar su eliminación, escribe a privacy@spotahead.app. Los límites de identificación y los derechos aplicables se explican a continuación; enviar una solicitud no cambia la configuración de recogida de datos en tu dispositivo.
• Elimina los datos locales borrando SpotAhead, con las limitaciones anteriores.

7. Tus derechos de privacidad

Derechos del RGPD

Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de datos personales; oponerte al tratamiento basado en intereses legítimos; y retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior. También puedes reclamar ante la autoridad de control donde vivas, trabajes o creas que se ha producido una infracción.

Envía tu solicitud a privacy@spotahead.app. Normalmente respondemos a las solicitudes del RGPD en un mes. Podemos necesitar información suficiente para verificar la solicitud, pero SpotAhead no tiene cuentas de usuario y la mayoría de los datos solo están disponibles en tu dispositivo. Los registros analíticos actuales tienen identificadores por evento y ningún identificador de instalación. Es posible que no podamos asociar eventos individuales contigo. Si no tenemos registros del servidor que puedan vincularse contigo, te lo explicaremos, en lugar de recoger datos adicionales solo para crear un nuevo vínculo de identidad.

Derechos según la Ley n.º 6698 de Turquía

Según el artículo 11, puedes preguntar si se tratan datos personales; solicitar información sobre el tratamiento; conocer su finalidad y si se usan conforme a ella; conocer los destinatarios en Turquía o en el extranjero; solicitar rectificación, supresión o destrucción cuando concurran los requisitos legales; pedir que se notifiquen estas medidas a los destinatarios; oponerte a un resultado adverso producido exclusivamente por análisis automatizado; y reclamar indemnización por daños derivados de un tratamiento ilícito. Las solicitudes de la Ley n.º 6698 se responden lo antes posible y en un máximo de 30 días, según el procedimiento y las tasas permitidas por la ley.

SpotAhead no usa tus datos personales para decisiones automatizadas con efectos jurídicos o de importancia similar, ni elabora perfiles publicitarios sobre ti.

8. Transferencias internacionales, seguridad y menores

Apple, Cloudflare, nuestros proveedores de alojamiento y red del análisis, el proveedor del buzón de destino y los servicios de navegación pueden tratar datos en países distintos del tuyo. Cloudflare aloja y distribuye el sitio mediante Cloudflare Workers y trata datos de distribución web, descarga de paquetes, DNS y enrutamiento de correo conforme al anexo de tratamiento de datos de Cloudflare aplicable. Cuando se requiere para transferencias desde el EEE, Suiza o el Reino Unido, el anexo prevé decisiones de adecuación, cláusulas contractuales tipo de la UE y el anexo del Reino Unido. Apple y los proveedores de navegación pueden actuar como responsables independientes conforme a sus propias condiciones de privacidad. Para datos personales sujetos a la Ley n.º 6698 de Turquía, una transferencia al extranjero también debe cumplir el artículo 9. Según la transferencia, se requiere una decisión de adecuación aplicable, una garantía adecuada como el contrato tipo de la autoridad, o una de las excepciones limitadas de transferencias ocasionales previstas por la ley. Las cláusulas contractuales tipo de la UE y el anexo del Reino Unido descritos antes no sustituyen por sí solos estos requisitos de Turquía. Puedes pedirnos información sobre el mecanismo usado para una transferencia concreta. Puedes solicitar información sobre el proveedor y la garantía aplicables mediante el contacto de privacidad anterior, incluida la ubicación actual del alojamiento analítico y las garantías de transferencia.

Aplicamos minimización de datos, ausencia de identificador de instalación en el análisis actual, fechas de eventos con precisión de día, una cola analítica local limitada, un interruptor persistente para desactivar actividades en directo, sesiones iniciadas en primer plano con controles para detenerlas, aislamiento de iOS, solicitudes HTTPS cifradas, comprobaciones de integridad de paquetes y acceso limitado de proveedores. Ningún sistema es completamente seguro, por lo que revisamos los controles y respondemos a los incidentes de forma proporcionada al riesgo.

SpotAhead no está dirigido a menores. Está diseñado para ayudar a elegir paradas a un conductor o pasajero que actúe conforme a las normas locales de seguridad y edad. No creamos perfiles de menores de forma intencionada. Un progenitor o tutor puede contactarnos si tiene alguna inquietud.

9. Datos del sitio web y cookies

El sitio web de SpotAhead usa Umami alojado por nosotros en izci.spotahead.app para medir las visitas. El sistema envía la URL y el título de la página, la referencia de origen, el tamaño de pantalla y el idioma del navegador. No establece cookies ni guarda identificadores de visitantes en el almacenamiento del navegador. El análisis web no recibe datos de ubicación ni conducción de la aplicación SpotAhead para iPhone.

El sitio no tiene cuentas, formulario de contacto, publicidad ni píxeles de redes sociales. Los servidores de alojamiento, análisis y seguridad también reciben información HTTP ordinaria, como IP, agente de usuario, ruta solicitada y hora. Un proveedor de alojamiento o seguridad puede usar mecanismos de enrutamiento o seguridad estrictamente necesarios. Contacta con nosotros para obtener información actual sobre la conservación de los datos analíticos.

10. Contacto y cambios de la política

Contacta con Resul Aybar Yazılım en privacy@spotahead.app para consultas de privacidad o solicitudes de ejercicio de derechos. Puedes obtener ayuda general sobre el producto en la página de ayuda.

Podemos actualizar esta política cuando cambien SpotAhead, sus proveedores o los requisitos legales. La fecha anterior cambiará y, cuando sea obligatorio, te informaremos de los cambios importantes en la aplicación o por otro medio adecuado antes de que entren en vigor.