Política de privacidad

01Quiénes somos

Esta política se aplica a YourSledMaps.com. Nuestro propietario es responsable de la información personal. Solicitudes y reclamaciones sobre privacidad: drivearthsupport@gmail.com.

02Qué recopilamos

• Información de la cuenta: dirección de correo electrónico, identificador de cuenta y, cuando usted inicia sesión con Google o Discord, el nombre y la foto de perfil que estos proporcionan.
• Pedidos: zona seleccionada, nombre del mapa, descripción, opciones, precio, estado e historial de generación.
• Pagos: referencia de la transacción de Stripe, dirección de correo electrónico utilizada en el proceso de pago y estado del pago. Stripe recopila los datos de pago directamente; nosotros no recibimos su número de tarjeta.
• Planes: su plan, su estado, los mapas usados y restantes, las fechas de renovación y las referencias de suscripción y de cliente de Stripe.
• Prueba de precios (fuera de la UE/EEE, el Reino Unido y Suiza): el grupo de oferta en el que está (precios por mapa, planes o ambos). Se guarda en el almacenamiento local de su navegador y, cuando inicia sesión, en su cuenta, para que vea la misma oferta en cada visita y dispositivo. Los visitantes de la UE/EEE, el Reino Unido y Suiza no participan en la prueba y siempre ven ambas ofertas; no se guarda nada sobre ello en su dispositivo. No usamos huellas digitales del dispositivo.
• Códigos de creador y enlaces de referido: un código que introduce al pagar, o el código de un enlace de referido que siguió. Fuera de la UE/EEE, el Reino Unido y Suiza, el código de un enlace se guarda 30 días en el almacenamiento local de su navegador; en esos países solo se conserva durante esa visita, nunca en su dispositivo. Cuando ha iniciado sesión, el código queda vinculado a su cuenta en nuestros servidores durante 30 días y se registra en los pedidos y planes a los que se aplica. Para cada código solo contamos los clics; ese recuento no dice nada de quién hizo clic.
• Creadores: nombre, datos de contacto, código, total de ventas y comisiones, datos para los pagos y los formularios fiscales que nos envíe.
• Asistencia: mensajes e información que usted nos envía.
• Información técnica: direcciones IP y registros de solicitudes tratados por Cloudflare, además de informes de errores filtrados con un identificador de usuario transformado mediante una función hash.
• Estadísticas de uso: páginas vistas y acciones en el sitio (por ejemplo, abrir el editor o iniciar un pago), con el navegador, el tipo de dispositivo, el país, el idioma, su grupo de oferta y, en su caso, el código de creador. Sin grabaciones de sesión, PostHog no usa cookies ni almacenamiento local propios; agrupa una visita mediante un hash de la dirección IP y del navegador que renueva cada día.
• Grabaciones de sesión: a través de PostHog (nube de la UE, Fráncfort), una reproducción de cómo se usan las páginas: clics, desplazamientos, movimientos del ratón, cambios de página y lo que muestra la página. Lo que usted escribe queda oculto, al igual que los nombres, las direcciones de correo electrónico, los alias públicos y las ventanas de inicio de sesión; no se graban solicitudes de red ni registros de la consola. En la Unión Europea, el EEE, el Reino Unido y Suiza, las grabaciones solo empiezan después de que usted seleccione «Permitir»; en otros lugares están activadas por defecto y usted puede desactivarlas. Mientras las grabaciones están activadas, PostHog guarda un identificador aleatorio de visitante y de sesión en el almacenamiento de su navegador, no en una cookie.
• Ubicación en el editor: su ubicación aproximada, obtenida de su dirección IP (por Cloudflare), solo se usa para centrar el mapa al abrir el editor; no se guarda. Su ubicación precisa solo se usa si usted la permite en su navegador, y solo para mover el mapa; no se guarda ni se nos envía. Una zona que usted encargue nos llega como cualquier otro mapa; una zona inicial que el editor dibuje en su ubicación se redondea a unos 5 km.

Las zonas seleccionadas para los mapas pueden revelar lugares relacionados con usted. Facilitar los datos de la cuenta y del pedido es necesario para prestar el servicio correspondiente; sin ellos, es posible que no podamos procesar el pedido ni proporcionarle una cuenta.

03Por qué la utilizamos

Utilizamos la información para gestionar cuentas, cobrar pagos, generar y entregar mapas, prestar asistencia, proteger el servicio, resolver controversias y cumplir obligaciones legales y contables. Nuestros correos electrónicos se refieren a las cuentas y los pedidos; no enviamos correos electrónicos de marketing. Las grabaciones de sesión nos ayudan a encontrar lo que resulta confuso o no funciona en el sitio.

Cuando se aplique la legislación de protección de datos del Reino Unido, nuestras bases jurídicas son la ejecución del contrato para las cuentas, los pedidos y la asistencia; las obligaciones legales para los registros exigidos; y los intereses legítimos en la seguridad, la prevención del fraude y el diagnóstico de fallos técnicos, ponderados frente a sus derechos. Obtenemos el consentimiento cuando es necesario. Las grabaciones de sesión se basan en su consentimiento.

Utilizamos su grupo de oferta para mostrarle siempre la misma oferta y comparar las ofertas por ventas, y los códigos de creador para atribuir y pagar las comisiones, aplicar el descuento de un creador y prevenir el fraude con referidos. Cuando se aplique la legislación de protección de datos del Reino Unido, esto se basa en nuestros intereses legítimos en probar nuestros precios y pagar correctamente a los creadores; los pagos a los creadores se basan también en nuestro acuerdo con ellos y en obligaciones fiscales.

Los filtros de publicación marcan contenido para su revisión por una persona; que un contenido se marque no supone por sí solo el rechazo de su pedido. Los informes de fallos elaborados con ayuda de IA nos ayudan a diagnosticar problemas técnicos; no toman decisiones definitivas sobre reembolsos ni publicaciones.

04Con quién la compartimos

• Cloudflare: alojamiento, API, base de datos, archivos y seguridad.
• PostHog (servidores en la UE, Fráncfort): estadísticas de uso y grabaciones de sesión.
• Amazon Web Services: servidores de generación, correo electrónico transaccional y alertas operativas.
• Clerk: inicio de sesión y cuentas; Google o Discord también gestionan el inicio de sesión si usted los elige.
• Stripe: pagos, planes mensuales y la página de facturación donde gestiona o cancela un plan.
• Creadores: si compra con el código de un creador, este solo ve el total de ventas y su comisión, nunca su nombre, su correo electrónico, su cuenta ni su mapa.
• mod.io: alojamiento y distribución públicos de niveles.
• Anthropic: registros técnicos, incluidos los detalles de los pedidos, pero no los datos de pago, cuando sea necesario diagnosticar fallos reiterados en la generación.
• Google Gmail: mensajes de asistencia.
• Discord: alertas operativas que contienen identificadores de pedidos.

El nivel, la ubicación seleccionada, el título y la descripción se publican en mod.io a través de nuestra cuenta y otras personas pueden acceder a ellos o descargarlos. Evite incluir información personal en los textos públicos.

Los proveedores pueden tratar datos fuera de Quebec, incluidos Estados Unidos y otras partes de Canadá, donde se aplican leyes diferentes. Póngase en contacto con nosotros para obtener información sobre una transferencia o sus garantías de protección. Los proveedores también actúan conforme a sus propios avisos de privacidad en las actividades que controlan de forma independiente. Podemos divulgar información cuando la ley lo exija o cuando sea necesario para abordar una controversia.

05Cuánto tiempo la conservamos

• Publicaciones públicas en mod.io: hasta su retirada.
• Registros de eventos de pedidos: 90 días.
• Informes de errores: 30 días.
• Estadísticas de uso: hasta 1 año.
• Grabaciones de sesión: 30 días.
• Registros de pedidos, planes y pagos, incluidas las comisiones y los pagos a creadores: durante el período de conservación exigido por la ley, generalmente 6 años desde el final del ejercicio fiscal canadiense correspondiente, o más tiempo cuando se exija.
• Grupo de oferta (fuera de la UE/EEE, el Reino Unido y Suiza): en su navegador hasta que lo borre, y en su cuenta hasta que la elimine.
• Código de creador: fuera de la UE/EEE, el Reino Unido y Suiza, 30 días en su navegador; 30 días en su cuenta; en los pedidos y planes mientras se conserven esos registros.
• Recuento de clics por código: mientras exista el código; no contiene datos de los visitantes.
• Otra información de la cuenta: hasta la eliminación de la cuenta; información de asistencia y seguridad: solo durante el tiempo necesario para la solicitud, el problema de seguridad o la obligación legal correspondientes.

Eliminar una cuenta no elimina los registros que debemos conservar por ley ni retira automáticamente una publicación pública en mod.io; solicite la retirada por separado.

06Sus derechos

Usted puede exportar los datos de su cuenta y eliminar su cuenta desde el sitio. Póngase en contacto con nosotros para solicitar el acceso o la rectificación y, cuando corresponda, la supresión, la portabilidad, la limitación del tratamiento, la oposición al tratamiento o la retirada del consentimiento. La retirada del consentimiento no invalida el tratamiento lícito anterior. Es posible que necesitemos verificar su identidad y conservar los registros exigidos por la ley. Para activar o desactivar las grabaciones de sesión, use «Opciones de privacidad» al pie de cualquier página; la elección se aplica a este navegador.

Respondemos dentro de los plazos legales aplicables. Usted puede presentar una reclamación ante la Comisión de Acceso a la Información de Quebec, la Oficina del Comisionado de Privacidad de Canadá, el Comisionado de Información del Reino Unido u otra autoridad competente, según corresponda.

07Cambios y contacto

Publicamos las actualizaciones aquí y facilitamos cualquier aviso adicional o solicitamos cualquier consentimiento que exija la ley. Contacto: drivearthsupport@gmail.com.