Política de privacidad de MotoTraza

Versión 1.5 · 28 de octubre de 2026 · borrador beta

Borrador no válido como política definitiva. La web beta ya incluye registro y acceso privado. Aún hay que verificar la configuración real del VPS y sus registros, fijar y comprobar la conservación del alojamiento, facilitar una dirección profesional adecuada y revisar estos textos jurídicamente antes de abrir el servicio o Play. No es una certificación jurídica.

Información previa a la publicación pública. La dirección postal o profesional del responsable todavía no se ha facilitado. La web no publica un domicilio particular. También se debe contrastar esta política con el alojamiento y la versión definitiva de Android antes de su lanzamiento.

1. Responsable y contacto

Responsable: Beatriz Romero Anaut.
Correo de privacidad y soporte: orabeatriz0@gmail.com.
MotoTraza es el nombre de la aplicación; no constituye una sociedad o persona jurídica distinta de la responsable.

2. A quién se aplica

Esta política describe la web beta de planificación y edición de rutas para Windows/navegador (con cuentas de acceso), la beta Android y las conexiones de mapas y cálculo del servidor MotoTraza. Algunas conexiones dependen de las funciones que la persona elija y de las capas que active. No hay sincronización central de tracks, publicidad, analítica comercial ni pagos.

3. Datos en el navegador y en el dispositivo

La web guarda en el almacenamiento local del navegador los tracks y sus carpetas, preferencias, zonas consultadas y notas que la persona decida guardar. Esos datos no se envían a MotoTraza como un historial centralizado. Para acelerar las búsquedas de servicios, el navegador también conserva localmente en IndexedDB hasta 24 consultas y sus resultados de OpenStreetMap durante un máximo de 24 horas; se pueden borrar desde los ajustes de almacenamiento del navegador. En la beta web, el servidor guarda el nombre y correo de registro, una contraseña transformada en un hash scrypt (no la contraseña en claro), la fecha en que se aceptó la política y el estado de la cuenta. Para usar la aplicación Windows se vincula a la cuenta el identificador y la fecha de uso de una clave beta; el servidor solo conserva el hash de la clave, no su texto. El acceso usa una cookie de sesión HttpOnly que vence en 8 horas; el servidor conserva el hash de la sesión, no el valor de la cookie. La app web alojada no instala un service worker ni ofrece funcionamiento offline; la versión local y Android pueden mantener recursos en caché. Se pueden eliminar los datos web locales desde el navegador.

La persona puede importar un GPX local y exportar otro. Los archivos pueden incluir coordenadas, fechas, altitud y lugares recorridos. MotoTraza no recibe el archivo salvo que la persona lo comparta mediante otra aplicación o servicio, que tendrá sus propias condiciones.

En Android, los tracks y las preferencias se guardan en el almacenamiento privado de la aplicación. La ubicación solo se usa cuando la persona concede el permiso de Android y activa una función que la necesita. La beta no solicita ubicación en segundo plano. Los GPX se leen desde el archivo elegido y se exportan al destino que elija la persona.

4. Consultas de mapas y servicios externos

Las funciones principales de búsqueda de lugares, cálculo de rutas y mapas sin conexión utilizan datos almacenados localmente cuando están disponibles. Si la persona usa funciones conectadas, la aplicación envía a los proveedores indicados abajo las consultas necesarias para responder. La conexión puede revelar a esos proveedores la dirección IP, el navegador o dispositivo y el área geográfica solicitada.

• Búsqueda web de lugares y conversión de coordenadas: en la versión web, Photon, operado por Komoot, puede recibir el texto buscado o las coordenadas aproximadas cuando se usa la búsqueda conectada o la geocodificación inversa. Servicio Photon.
• Puntos de interés de las herramientas de rutas: Overpass API puede recibir el área visible o el entorno de la ruta y las categorías consultadas (por ejemplo, miradores, cimas o gasolineras). La web prueba, de forma secuencial si un servidor falla, overpass-api.de, Overpass Private Coffee y Overpass de Maps Mail.ru.
• Relieve y ortofotos web: al activar estas capas, el navegador solicita teselas o imágenes a Mapterhorn, GeoEuskadi o IDENA/Gobierno de Navarra. Cada solicitud permite inferir la zona mostrada. Mapterhorn, GeoEuskadi y IDENA.
• Visor 3D web: al abrirlo se carga MapLibre desde un CDN de terceros (unpkg).
• Beta web alojada: el servidor MotoTraza recibe las coordenadas de inicio/destino y el perfil necesarios para calcular una ruta con BRouter. El mapa estándar mundial de OpenStreetMap, que se abre centrado en España, solicita directamente a OpenStreetMap las teselas raster de la zona visible; OpenStreetMap puede recibir la dirección IP y deducir el área aproximada mostrada. La pestaña Servicios de la beta web carga bloques de una copia de datos públicos de OpenStreetMap alojada en el VPS de MotoTraza; no envía a Overpass la zona consultada ni usa la ubicación GPS del dispositivo. Las búsquedas de puntos de interés iniciadas desde las herramientas de rutas siguen usando Overpass, como se explica arriba. MotoTraza no incorpora los tracks a una cuenta. Al abrirse la sesión, el servidor comprueba la autorización; mientras la app está en primer plano puede renovarla cada cinco minutos. Si un móvil o navegador permanece sin conexión, el control remoto no puede surtir efecto hasta su siguiente conexión.
• Estimación opcional de peajes para moto en la beta web: el servidor MotoTraza envía a TollGuru (MapUp) los puntos del trazado activo, redondeados a seis decimales, y el tipo de vehículo motocicleta solo cuando se pulsa «Calcular peaje europeo» o cuando se activa la casilla de consulta automática de la sesión actual. Esa casilla vuelve desactivada al abrir la web. La consulta no se hace al calcular una ruta ni al abrir la aplicación sin activar esa opción. TollGuru recibe esos datos y la conexión desde el servidor MotoTraza; se aplican su política de privacidad y sus condiciones. MotoTraza no envía el nombre, correo ni identificador de cuenta, y esta función no guarda el archivo del track; en memoria puede conservar durante 30 minutos una huella SHA-256 de la ruta y el resultado para evitar repetir la misma consulta. La función no estará disponible hasta configurar el servicio en el servidor.
• Prueba beta de Android: en una compilación de distribución con el servidor HTTPS configurado, MotoTraza envía el código de versión y un identificador seudónimo estable derivado del Android ID al iniciar y cada cinco minutos mientras está en primer plano. El servidor guarda el hash de ese identificador, la versión y las fechas de inicio y fin. La autorización firmada puede durar hasta 15 días y queda en el teléfono para el uso offline hasta su vencimiento. Una versión nueva puede iniciar otro plazo si el servidor la autoriza. La consulta no incluye tracks, búsquedas ni ubicación. El APK debug instalado por USB con la URL del servidor vacía omite esta comprobación remota; sigue sujeto al corte local del 30 de noviembre de 2026.
• Mapa online de la beta Android: al abrir, mover o acercar el mapa, la aplicación solicita por HTTPS las teselas raster visibles directamente a OpenStreetMap, con un identificador propio de MotoTraza. OpenStreetMap puede recibir la dirección IP del teléfono y deducir el área aproximada mostrada. Las peticiones contienen las coordenadas de las teselas, no el track, los puntos de ruta ni la ubicación GPS. Los paquetes regionales sin conexión siguen guardados en el teléfono.
• Activación Android heredada: si se usa la pantalla técnica de servidor y código de activación, el servidor recibe el código de un solo uso y el identificador seudónimo del dispositivo. Conserva el identificador de licencia, versión/estado y fechas de gestión, sin plazo automático de borrado configurado. Este flujo distinto puede emitir permisos offline de hasta 30 días; no procesa pagos y no es la prueba beta de 15 días.

Los proveedores externos actúan conforme a sus propias políticas y pueden tratar datos en otros países. MotoTraza no controla sus plazos de conservación ni sus registros técnicos. Las solicitudes web de BRouter pasan por el VPS de MotoTraza, cuyo proveedor puede tratar metadatos de conexión; el mapa estándar de OpenStreetMap se carga directamente desde OSM. La configuración y el plazo de los registros del VPS se deben confirmar antes de abrir esta beta a más personas. La persona puede evitar las consultas externas no activando la función conectada correspondiente, aunque algunas características dejarán de estar disponibles.

5. Finalidades y bases jurídicas

El almacenamiento local es necesario para ofrecer las funciones que la persona solicita y se procesa en su propio navegador o dispositivo. Las consultas a proveedores externos se realizan para responder a una búsqueda, mostrar una capa o localizar servicios cuando la persona activa esa función. La ubicación del teléfono requiere además el permiso del sistema operativo. Los datos técnicos de seguridad que pudiera conservar el proveedor de alojamiento se tratarían para operar y proteger el servicio. La base jurídica concreta se determinará según la forma de distribución y cualquier servicio de pago que se habilite.

6. Conservación, destinatarios y seguridad

Los datos guardados localmente permanecen hasta que la persona los borra. Las solicitudes de acceso pendientes se eliminan automáticamente tras 90 días; una solicitud resuelta se elimina a los 30 días. Las sesiones vencen a las 8 horas y sus registros se limpian al siguiente acceso al servidor. Una cuenta aprobada conserva nombre, correo y hash de contraseña hasta que la titular la borra o la persona solicita su supresión en orabeatriz0@gmail.com. La titular puede revocar el acceso, restablecer la contraseña o borrar la cuenta. Los plazos de los registros técnicos del VPS y del proveedor de alojamiento aún deben comprobarse y configurarse; las consultas externas se rigen por sus propias políticas.

El servidor de la beta Android borra el hash del dispositivo, la versión y las fechas al cumplirse 90 días desde el vencimiento de la prueba (la limpieza se ejecuta como máximo en la siguiente pasada horaria). La persona puede solicitar una supresión anticipada en el correo de privacidad; la titular puede usar la operación administrativa de borrado si logra identificar la instalación. Los registros del flujo de activación heredado pueden tener otro plazo y no se deben habilitar para nuevas pruebas hasta definirlo. No se debe enviar información sensible ni tracks privados a consultas externas.

7. Derechos y reclamaciones

Cuando se aplique el RGPD, se pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a orabeatriz0@gmail.com. Los datos guardados solo en el dispositivo se pueden revisar o eliminar desde MotoTraza y los ajustes del navegador o Android. También se puede reclamar ante la Agencia Española de Protección de Datos.

8. Cambios y fecha

La política se actualizará si cambian las funciones, los proveedores o la normativa aplicable. La versión vigente se publicará en esta URL y estará enlazada desde la aplicación.