Nombre o razón social: Jaime de Castro Herrero NIF/CIF: 25996020V Domicilio: Torredonjimeno (Jaén) Correo electrónico: admin@tranway.es
Según cómo utilice tranWay.es, podemos tratar los siguientes datos: - Si inicia sesión con Google: su dirección de correo electrónico, nombre, fotografía de perfil y el identificador único de su cuenta de Google, que Google nos proporciona al autenticarle - Datos técnicos de conexión: dirección IP y user-agent del navegador, registrados en los inicios de sesión y en los registros técnicos del servidor por motivos de seguridad - Preferencias de uso: comunidad autónoma, provincia y servicios de transporte que configure como habituales - Alertas de salida: los trayectos y horarios para los que configure avisos, y el identificador de su dispositivo para el envío de notificaciones push a través de OneSignal - Mensajes de contacto: si nos escribe a través del formulario de contacto, el contenido del mensaje junto con su dirección de correo electrónico e IP - Correos que le enviamos: si le escribimos desde admin@tranway.es (por ejemplo, para responder a una consulta o por una incidencia con su cuenta), guardamos registro de la dirección de destino, el asunto, el texto y la fecha del envío
Consultar horarios de transporte sin haber iniciado sesión no requiere ni genera ningún dato personal.
Menores de edad: el registro está reservado a personas de 14 años o más (artículo 7 de la Ley Orgánica 3/2018). No tratamos a sabiendas datos de menores de 14 años: si un padre, madre o tutor nos comunica en admin@tranway.es que su hijo o hija menor de 14 años ha creado una cuenta, la eliminaremos junto con todos sus datos.
Tratamos los datos personales exclusivamente para: - Gestionar el alta y la autenticación del usuario en el servicio - Prestar las funcionalidades que solicite: guardar preferencias, configurar alertas de salida y enviar las notificaciones correspondientes - Mantener la seguridad del servicio mediante el registro técnico de conexiones, para prevenir accesos no autorizados o mal uso - Gestionar bajas, incidencias y comunicaciones estrictamente necesarias para prestar el servicio
La base jurídica del tratamiento varía según la finalidad: - Ejecución de un contrato: para crear su cuenta, gestionar su sesión y prestarle las funcionalidades que solicite (guardar preferencias, gestionar alertas) - Consentimiento: para el envío de notificaciones push a través de OneSignal, que se solicita mediante una acción afirmativa y específica del usuario - Interés legítimo: para el registro técnico de direcciones IP y otros datos de conexión en los registros de seguridad, con la finalidad de proteger el servicio frente a accesos no autorizados, fraude o mal uso
Para prestar el servicio utilizamos los siguientes proveedores externos, que actúan como encargados del tratamiento o como prestadores técnicos: - Google (Google Ireland Limited / Google LLC): procesa los datos de su cuenta de Google (email, nombre, foto) necesarios para el inicio de sesión - OneSignal, Inc.: procesa el identificador de suscripción push de su dispositivo y los datos técnicos que recoge su servicio (tipo de navegador, sistema operativo e idioma) necesarios para gestionar el envío de notificaciones push. No le facilitamos su dirección de correo electrónico, su nombre ni ningún otro dato de su cuenta - Web Host Most, LLC (WebHostMost): proveedor de alojamiento web y de correo electrónico. Almacena la base de datos, los registros técnicos del servidor, los correos del formulario de contacto y las copias de seguridad, en servidores ubicados en los Países Bajos (Unión Europea). Para ello utiliza como subencargado el centro de datos de Worldstream B.V., también en los Países Bajos. Su tratamiento se rige por un contrato de encargado del tratamiento conforme al artículo 28 del RGPD
Estos terceros tratarán los datos únicamente siguiendo nuestras instrucciones y con la única finalidad de prestar el servicio.
Google LLC y OneSignal, Inc. son empresas radicadas en Estados Unidos. Ambas están certificadas en el Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework), el mecanismo de transferencia internacional reconocido como adecuado por la Comisión Europea, que garantiza para los datos que reciben desde el Espacio Económico Europeo un nivel de protección equivalente al exigido por la normativa europea.
Web Host Most, LLC es una empresa radicada en Estados Unidos, pero los datos de tranWay.es se alojan en sus servidores de los Países Bajos, dentro de la Unión Europea. Para los accesos que pudieran realizarse desde fuera del Espacio Económico Europeo (por ejemplo, por tareas de soporte técnico), se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas al contrato de encargado del tratamiento, como garantía adecuada. Ni los datos ni sus copias de seguridad se replican fuera del Espacio Económico Europeo.
Conservaremos los datos de su cuenta (email, nombre, foto, preferencias) mientras mantenga su cuenta activa o hasta que solicite su baja o la supresión de sus datos.
El resto de datos se conserva durante los siguientes plazos máximos, transcurridos los cuales se eliminan automáticamente mediante un proceso diario: - Registros técnicos del servidor (IP, user-agent y eventos de seguridad y funcionamiento): 6 meses - Datos de conexión de las sesiones (IP y user-agent): hasta que la sesión caduca o se cierra - Contadores de limitación de peticiones (asociados a la IP): 7 días - Mensajes del formulario de contacto (mensaje, correo electrónico e IP): 12 meses - Registro de correos que le enviamos (dirección, asunto y texto): 12 meses - Historial de notificaciones enviadas (trayecto, hora e identificador del dispositivo): 90 días - Incidencias de seguridad y registro de acciones de administración: 12 meses
Al eliminar la cuenta (desde la propia aplicación o por correo electrónico), se borran de inmediato la cuenta y todos los datos asociados: preferencias, alertas, avisos programados, mensajes de contacto, el registro de correos que le hayamos enviado y el registro de sus dispositivos en OneSignal. Solo se conserva, sin datos identificativos, la constancia de que la baja se realizó.
Las copias de seguridad del servidor, que el proveedor de alojamiento guarda cifradas en la Unión Europea, se conservan un máximo de 30 días. Por eso, un dato borrado puede permanecer en ellas hasta ese plazo antes de desaparecer definitivamente; durante ese tiempo solo se usaría para restaurar el servicio tras una avería o un incidente.
El usuario puede ejercer los siguientes derechos: - Acceso: conocer qué datos tratamos sobre usted - Rectificación: corregir datos inexactos o incompletos - Supresión: solicitar la eliminación de sus datos - Oposición: oponerse al tratamiento de sus datos - Limitación: solicitar la limitación del tratamiento - Portabilidad: recibir sus datos en formato estructurado - Retirada del consentimiento: en cualquier momento
Puede eliminar su cuenta y todos sus datos en cualquier momento desde la aplicación, en Preferencias → Cuenta → Eliminar mi cuenta. Para ejercer este o cualquier otro derecho, también puede escribir a admin@tranway.es.
Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación.