Política de Privacidad de Transport-Yak
Fecha de entrada en vigor: 2026-04-17
§ 1. Responsable del tratamiento
El responsable del tratamiento de datos personales en el sentido del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (el «RGPD») es:
Hojka dirección de correspondencia: Poland correo electrónico: support@transport-yak.com
(el «Responsable»)
El Responsable no ha designado un Delegado de Protección de Datos. Para cualquier cuestión relacionada con los datos personales, póngase en contacto con: support@transport-yak.com.
§ 2. Información clave — lo que debe saber
- La Aplicación no requiere registro, inicio de sesión ni el suministro de ningún dato personal.
- La Aplicación no recopila en los servidores del Responsable ningún dato que identifique al Usuario — nombre, dirección de correo electrónico, número de teléfono, ubicación GPS precisa, identificador persistente del dispositivo (IMEI/número de serie).
- La Aplicación se ofrece bajo un modelo freemium: a) Versión gratuita — financiada mediante un anuncio tipo banner y anuncios de vídeo rewarded (que desbloquean funciones adicionales de la calculadora de cargas por eje), b) Versión Premium — una suscripción de pago (3 € al mes o 15 € al año) sin anuncios y con acceso ilimitado a las funciones de la Aplicación.
- La Versión gratuita utiliza el SDK de Google Mobile Ads (AdMob) para servir anuncios. AdMob trata el Advertising ID y datos técnicos relacionados — véanse § 3.3 y § 5.
- Las compras de la suscripción Premium son gestionadas por RevenueCat, Inc., Google Play Billing (Android) y Apple App Store Billing (iOS). El Responsable no recibe ni almacena los datos de la tarjeta de pago del Usuario — véanse § 3.4 y § 5.
- Los ajustes del Usuario (idioma seleccionado, configuración de los ejes, indicador de consentimiento) se almacenan exclusivamente de forma local en el dispositivo del Usuario.
§ 3. Datos tratados
El funcionamiento técnico de la Aplicación requiere la comunicación con servidores. Durante esta comunicación se tratan los siguientes datos:
3.1. Datos técnicos (siempre)
| Dato | Cuándo | Finalidad |
|---|---|---|
| Dirección IP del dispositivo | Cada solicitud HTTP | Establecer una conexión TCP/IP |
| User-agent (tipo de SO, versión) | Cada solicitud HTTP | Diagnóstico técnico |
| Tipo de solicitud (bans/areas/maps) | Cada solicitud HTTP | Devolver los datos correctos |
La dirección IP es un dato personal en el sentido del RGPD. Es visible para los proveedores de infraestructura (véase § 5). El Responsable no vincula la dirección IP a ningún otro dato que identifique al Usuario.
3.2. Datos almacenados localmente (no transmitidos)
| Dato | Ubicación |
|---|---|
| Idioma de la interfaz seleccionado | SharedPreferences de Android |
| Configuración de los ejes del vehículo (dimensiones, límites) | SharedPreferences de Android |
| Caché de los Datos de Restricciones (hasta 50 MB) | Almacenamiento interno de la Aplicación |
| Indicador de aceptación de los Términos | SharedPreferences de Android |
| Fecha del primer lanzamiento, contador de secciones de carga añadidas | SharedPreferences de Android |
Los datos locales no se transmiten al Responsable ni a terceros. Se eliminan al desinstalar la Aplicación o al borrar sus datos en los ajustes del sistema.
3.3. Datos tratados en relación con la publicidad (solo Versión gratuita)
| Dato | Finalidad |
|---|---|
| Advertising ID (AAID en Android, IDFA en iOS) | Segmentación publicitaria, limitación de frecuencia, prevención del fraude publicitario |
| Modelo y fabricante del dispositivo, versión del SO, resolución de pantalla | Optimización del formato publicitario |
| Ubicación aproximada (derivada de la dirección IP, nivel país/región) | Geolocalización de los anuncios |
| Eventos relacionados con los anuncios (impresión, clic, tiempo de exposición) | Liquidación con los anunciantes, optimización de las campañas |
| Señales de interés (únicamente cuando se haya otorgado el consentimiento) | Selección personalizada del contenido publicitario |
Estos datos son recopilados y tratados por Google LLC (AdMob) — véase § 5.3. El Usuario conserva el control total:
- en Android: Ajustes → Privacidad → Anuncios → restablecer el Advertising ID y desactivar la personalización de anuncios,
- en iOS: Ajustes → Privacidad y seguridad → Publicidad de Apple (más el aviso App Tracking Transparency en el primer inicio de la Aplicación),
- en la Unión Europea: un diálogo de consentimiento (Google Consent Mode v2 / IAB TCF) mostrado en el primer inicio permite al Usuario elegir entre anuncios personalizados y no personalizados,
- en cualquier momento: adquirir la suscripción Premium desactiva por completo la publicación de anuncios y detiene la recopilación de los datos anteriores con fines publicitarios.
3.4. Datos tratados en relación con la compra de la suscripción Premium
| Dato | Finalidad |
|---|---|
| Identificador anónimo del usuario (UUID generado por RevenueCat) | Vincular el estado de la suscripción al dispositivo / cuenta de la tienda |
| Recibo de compra — token cifrado que confirma la compra en la tienda | Verificación de la compra, restauración tras una reinstalación, gestión de reembolsos |
| Estado de la suscripción (activa/inactiva, fecha de expiración, período de prueba, reintento de facturación) | Conceder al Usuario las funciones Premium |
| Tipo de dispositivo, versión del SO, código del país de la tienda | Asistencia técnica, conversión de moneda, información fiscal |
Los datos de pago (número de tarjeta, información bancaria) no se transmiten al Responsable ni a RevenueCat. El procesamiento del pago es gestionado íntegramente por Google Play Billing o Apple App Store Billing, que son los vendedores de la suscripción a efectos de la legislación de consumo. Estos operadores conservan los recibos de compra en cumplimiento de sus propias obligaciones fiscales y contables (habitualmente entre 5 y 7 años).
§ 4. Fines y bases jurídicas del tratamiento
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Prestación del Servicio — entrega de los Datos de Restricciones y de los mapas | Art. 6.1.b) RGPD (ejecución de un contrato para la prestación de servicios electrónicos) | Durante el uso de la Aplicación |
| Garantizar la seguridad de la infraestructura, detectar y prevenir abusos | Art. 6.1.f) RGPD (interés legítimo del Responsable) | Hasta 30 días (registros) |
| Publicación de anuncios no personalizados en la Versión gratuita | Art. 6.1.f) RGPD (interés legítimo — monetización del Servicio gratuito) | Durante el uso de la Versión gratuita |
| Publicación de anuncios personalizados en la Versión gratuita (para usuarios del EEE) | Art. 6.1.a) RGPD (consentimiento otorgado en el diálogo Consent Mode v2) | Hasta la retirada del consentimiento |
| Compra y gestión de la suscripción Premium | Art. 6.1.b) RGPD (ejecución de un contrato) | Duración de la suscripción y período de reclamaciones |
| Prevención de abusos en la suscripción, gestión de reembolsos | Art. 6.1.f) RGPD (interés legítimo) | Hasta 90 días tras la expiración de la suscripción |
| Obligaciones fiscales y contables relacionadas con la venta de suscripciones (por parte de los operadores de las tiendas) | Art. 6.1.c) RGPD (obligación legal — legislación contable y fiscal) | 5–7 años (según las obligaciones fiscales del operador de la tienda) |
| Gestión de reclamaciones y consultas | Art. 6.1.b) y c) RGPD | Hasta la resolución del asunto, máx. 3 años |
| Defensa o reclamación de derechos | Art. 6.1.f) RGPD | Hasta la expiración del plazo legal de prescripción |
§ 5. Destinatarios de los datos — encargados del tratamiento
Los datos descritos en § 3 se transmiten a los siguientes encargados del tratamiento necesarios para el funcionamiento técnico de la Aplicación:
5.1. Cloudflare, Inc.
- Sede: EE. UU. (101 Townsend St, San Francisco, CA 94107)
- Función: proveedor de infraestructura (Cloudflare Workers) para la API que entrega los Datos de Restricciones (
ab.tbsny.workers.dev) - Alcance de los datos: dirección IP, user-agent, parámetros de la solicitud HTTP
- Política de privacidad: https://www.cloudflare.com/privacypolicy/
- Base para la transferencia fuera del EEE: cláusulas contractuales tipo de la UE (SCC) + certificación del EU-U.S. Data Privacy Framework
5.2. OpenFreeMap
- Sede: Suiza (país reconocido por la Comisión Europea como nivel de protección adecuado)
- Función: proveedor de teselas de mapas (tiles.openfreemap.org)
- Alcance de los datos: dirección IP, parámetros de la solicitud de teselas
- Política: https://openfreemap.org/
5.3. Google LLC / Google Ireland Ltd.
- Sede: EE. UU. (Google LLC) e Irlanda (Google Ireland Ltd. — responsable de los datos de los usuarios del EEE para la mayoría de los servicios)
- Función multipropósito:
- gestión del diálogo de valoración de la Aplicación (Google Play In-App Review),
- distribución de la Aplicación a través de Google Play Store,
- procesamiento del pago de la suscripción Premium (Google Play Billing) — Google es el vendedor de la suscripción, responsable del procesamiento del pago, la recaudación del VAT, el pago al Responsable y la conservación de los recibos,
- publicación de anuncios en la Versión gratuita (Google Mobile Ads / AdMob) — tratamiento del Advertising ID, datos del dispositivo, señales de interacción con los anuncios, ubicación aproximada basada en la IP.
- Mecanismos de consentimiento: Google Consent Mode v2, IAB Transparency & Consent Framework — detalles: https://support.google.com/admob/answer/9760862
- Política de privacidad: https://policies.google.com/privacy
- Política publicitaria: https://policies.google.com/technologies/ads
- Base para la transferencia fuera del EEE: cláusulas contractuales tipo de la UE + EU-U.S. Data Privacy Framework
5.4. RevenueCat, Inc.
- Sede: EE. UU. (44 Tehama St, San Francisco, CA 94105)
- Función: infraestructura de gestión de suscripciones — verificación de los recibos de compra, sincronización del estado de la suscripción entre los dispositivos del Usuario, gestión de reembolsos y cancelaciones
- Alcance de los datos: UUID anónimo del usuario, recibos de compra (tokens cifrados), metadatos del dispositivo, código del país de la tienda
- RevenueCat no recibe datos de pago ni datos que identifiquen directamente al Usuario.
- Política de privacidad: https://www.revenuecat.com/privacy/
- Base para la transferencia fuera del EEE: cláusulas contractuales tipo de la UE
5.5. Apple Distribution International Ltd. (solo versión iOS)
- Sede: Irlanda (Estado miembro de la UE — no existe transferencia fuera del EEE para los usuarios del EEE)
- Función: procesamiento del pago de la suscripción Premium en iOS (App Store Billing) — vendedor de la suscripción, procesamiento del pago, conservación de los recibos, recaudación del VAT, pago al Responsable
- Política: https://www.apple.com/legal/privacy/
El Responsable no vende, alquila ni transfiere los datos del Usuario con fines comerciales a entidades distintas de las enumeradas anteriormente.
§ 6. Transferencia de datos fuera del Espacio Económico Europeo
Algunas entidades enumeradas en § 5 (Cloudflare, Google LLC, RevenueCat) tienen su sede en los Estados Unidos. Las transferencias de datos a EE. UU. se realizan con base en:
- la decisión de adecuación de la Comisión Europea conforme al EU-U.S. Data Privacy Framework de 10 de julio de 2023 (para las entidades certificadas — Cloudflare, Google),
- las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea mediante la Decisión 2021/914 (para otras entidades, incluida RevenueCat).
Apple Distribution International Ltd. (Irlanda) no constituye una transferencia fuera del EEE.
El Usuario tiene derecho a solicitar una copia de estas garantías al Responsable — contacto: support@transport-yak.com.
§ 7. Derechos del Usuario
En virtud del RGPD, el Usuario dispone de los siguientes derechos:
Derecho de acceso a sus datos (art. 15 RGPD).
Derecho de rectificación de los datos (art. 16 RGPD).
Derecho de supresión — «derecho al olvido» (art. 17 RGPD).
Derecho a la limitación del tratamiento (art. 18 RGPD).
Derecho a la portabilidad de los datos (art. 20 RGPD).
Derecho de oposición al tratamiento basado en interés legítimo (art. 21 RGPD) — en particular contra la publicación de anuncios no personalizados (con la consecuencia de interrumpir la Versión gratuita o actualizarse a Premium).
Derecho a retirar el consentimiento (art. 7.3 RGPD) — en particular el consentimiento para la publicidad personalizada; la retirada no afecta a la licitud del tratamiento realizado con anterioridad a la misma.
Derecho a presentar una reclamación ante la autoridad de control:
Presidente de la Oficina de Protección de Datos Personales (UODO) ul. Stawki 2, 00-193 Varsovia, Polonia https://uodo.gov.pl
Para ejercer estos derechos, póngase en contacto con: support@transport-yak.com. El Responsable responderá sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de la solicitud.
En cuanto a los derechos relativos a los datos tratados directamente por Google (AdMob) o RevenueCat, el Usuario también puede dirigir su solicitud directamente a dichas entidades — los datos de contacto figuran en sus respectivas políticas de privacidad (§ 5.3, § 5.4).
§ 8. Plazo de conservación
| Tipo de dato | Conservación |
|---|---|
| Datos locales (ajustes, caché, fecha de instalación, contador de secciones) | Hasta la desinstalación o el borrado manual |
| Registros del servidor en poder del encargado (dirección IP) | Habitualmente hasta 30 días — conforme a la política del proveedor |
| Datos publicitarios (AAID, metadatos) en poder de Google | Hasta 13 meses (política por defecto de Google Ads); menos si se restablece el AAID |
| Identificador anónimo del usuario en RevenueCat | Durante toda la vida útil de la instalación de la Aplicación; tras la desinstalación — hasta 180 días de inactividad |
| Recibos de compra en poder de los operadores de las tiendas (Google Play / App Store) | 5–7 años (obligación fiscal y contable del vendedor) |
| Correspondencia por correo electrónico | Hasta la resolución del asunto, máx. 3 años |
| Datos tratados para ejercer o defender reclamaciones | Hasta la expiración del plazo de prescripción |
§ 9. Decisiones automatizadas y elaboración de perfiles
- El Responsable no realiza por sí mismo decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario, ni lleva a cabo elaboración de perfiles en el sentido del art. 22 RGPD.
- Google (AdMob) — al servir anuncios personalizados en la Versión gratuita — utiliza mecanismos automatizados de emparejamiento publicitario basados en: a) el Advertising ID, b) señales demográficas inferidas a partir del comportamiento del Usuario en otras aplicaciones y servicios de Google, c) las categorías de interés asignadas al perfil publicitario, d) la ubicación geográfica aproximada.
- Estas decisiones no producen efectos jurídicos ni similarmente significativos sobre el Usuario en el sentido del art. 22 RGPD — se refieren únicamente a la elección del contenido publicitario mostrado en la Aplicación.
- El Usuario puede en cualquier momento: a) retirar el consentimiento para los anuncios personalizados (diálogo Consent Mode v2 en la Aplicación; ajustes del sistema Android: Privacidad → Anuncios → Limitar el seguimiento de anuncios; iOS: Ajustes → Privacidad → Publicidad de Apple), b) restablecer el Advertising ID en los ajustes del sistema operativo, c) actualizar a la versión Premium — en la que no se muestran anuncios ni se recopilan en absoluto datos publicitarios.
§ 10. Seguridad de los datos
- La comunicación con los servidores del Responsable y con los encargados del tratamiento se realiza exclusivamente a través de HTTPS (TLS) cifrado.
- La Aplicación no acepta tráfico en claro (cleartext-traffic está desactivado en la configuración de seguridad de red de Android).
- Los datos locales se almacenan en el directorio privado de la Aplicación, inaccesible para otras aplicaciones.
- Los recibos de compra son verificados criptográficamente por RevenueCat y por los operadores de las tiendas — el Responsable no tiene capacidad técnica para falsificar un estado de suscripción.
§ 11. Menores
- La Aplicación está destinada a personas de al menos 13 años. El Responsable no recopila de forma consciente datos de personas menores de 13 años.
- Si se identifican tales datos, se eliminarán de forma inmediata.
- Los anuncios en la Versión gratuita se sirven en modo «no dirigido a menores» — lo que significa que la Aplicación no está dirigida a menores y no utiliza el modo conforme a la normativa estadounidense COPPA. Los padres o tutores de personas menores de 13 años no deben facilitarles la Aplicación.
§ 12. Modificaciones de la Política de Privacidad
- El Responsable se reserva el derecho a modificar la presente Política de Privacidad, en particular en caso de cambios en la legislación, cambios en la funcionalidad de la Aplicación o cambios en el alcance de la cooperación con los encargados del tratamiento.
- El Usuario será informado de las modificaciones sustanciales dentro de la Aplicación al menos 14 días antes de su entrada en vigor.
- La versión actual de la Política de Privacidad está disponible dentro de la Aplicación en «Más → Política de Privacidad» y en: https://transport-yak.com/privacy-policy.
§ 13. Contacto
Para preguntas relativas al tratamiento de datos personales, póngase en contacto con:
Correo electrónico: support@transport-yak.com
La presente Política de Privacidad entra en vigor el 2026-04-17.