Privacy Policy

1. Qui som

TrailTrace Labs («nosaltres», «nostre») és un servei de fabricació artesanal i digital que converteix traces GPS (fitxers GPX o rutes d’Strava) en relleus topogràfics 3D d’alta precisió des del Montseny (Catalunya).

El responsable del tractament de les teves dades personals d’acord amb el Reglament General de Protecció de Dades de la Unió Europea (RGPD, Reglament UE 2016/679) i la Llei Orgànica 3/2018 (LOPDGDD) és:

2. Quines dades recollim

Recollim únicament les dades estrictament necessàries per oferir el nostre configurador, gestionar comandes i lliurar les peces físiques:

• Llista d’espera i contacte — Adreça de correu electrònic, data i hora del consentiment i preferència d’idioma.
• Esborranys i rutes — Coordenades del recorregut GPS (fitxers GPX), distància, desnivell, dates d’activitat, mètriques opcionals si consten al fitxer (freqüència cardíaca, potència, ritme), opcions de disseny (colors, escala, textos de la base) i el teu nom i correu si els vincules a l’esborrany.
• Dades de comanda i lliurament — Nom complet, correu electrònic, adreça postal completa de lliurament (carrer, pis/porta, codi postal, població, província, país), estat de la fabricació i dades de seguiment del paquet.
• Dades de pagament i facturació — No recollim ni emmagatzemem mai el número de la teva targeta de crèdit, data de caducitat ni codi CVC. Els pagaments es gestionen íntegrament a través de Stripe en servidors segurs amb certificació PCI-DSS. Nosaltres només rebem identificadors de transacció de Stripe i dades necessàries per emetre la factura legal.
• Dades tècniques — Adreces IP utilitzades de manera temporal en memòria per limitar intents abusius (TTL d’1 hora, sense desar-se a la base de dades) i identificadors d’esborrany desats a l’emmagatzematge local del teu navegador.

3. Com utilitzem les teves dades

Utilitzem la informació que ens proporciones per a les següents finalitats explícites:

• Fabricació i enviament — Processar la teva ruta topogràfica, generar els fitxers de fabricació 3D i enviar la peça física a la teva adreça de lliurament.
• Comunicacions de comanda — Enviar-te la confirmació de comanda, notificacions de fabricació i el número de seguiment de l’enviament per correu electrònic.
• Obligacions fiscals i comptables — Emetre factures legals i complir la normativa tributària i mercantil aplicable a Espanya.
• Suport i atenció al client — Respondre als teus missatges i resoldre incidències relacionades amb la teva comanda.
• Sense venda de dades — No venem, no lloguem i no cedim mai les teves dades personals a tercers per a finalitats comercials o publicitàries.

4. Ús de dades d’Strava

Quan connectes el teu compte d’Strava a través del protocol segur OAuth, sol·licitem accés de només lectura a les teves activitats per mostrar-les al configurador i permetre’t seleccionar-ne una per crear el teu model topogràfic.

No desem mai el teu historial complet d’Strava ni dades personals del teu perfil. Únicament desem les coordenades GPS de l’activitat concreta que decideixes importar per fabricar la teva peça. Els testimonis d’accés (tokens) s’associen a la sessió de l’esborrany i es poden desconnectar en qualsevol moment.

Les dades procedents d’Strava mai s’utilitzen per a màrqueting ni es comparteixen amb tercers.

5. Base legal del tractament

Tractem les teves dades personals a l’empara de les següents bases jurídiques del RGPD (Article 6):

• Execució d’un contracte (Art. 6.1.b) — El tractament del teu nom, correu electrònic, adreça de lliurament i dades de la ruta és imprescindible per formalitzar la comanda, fabricar la peça a mida i fer-te-la arribar.
• Compliment d’obligacions legals (Art. 6.1.c) — La conservació de dades de facturació i transaccions econòmiques respon a les obligacions imposades per la Llei General Tributària i el Codi de Comerç espanyols.
• Consentiment explícit (Art. 6.1.a) — Quan et subscrius voluntàriament a la llista d’espera o autoritzes la connexió amb Strava. Pots retirar el consentiment en qualsevol moment.
• Interès legítim (Art. 6.1.f) — Per garantir la seguretat dels nostres servidors, prevenir el frau i evitar abusos mitjançant límits tècnics de peticions.

6. Conservació de dades

Apliquem el principi de limitació del termini de conservació (RGPD Art. 5.1.e):

• Comandes i facturació — Les dades de comandes confirmades, adreces de lliurament i factures es conserven durant el període legalment exigit per la normativa fiscal i mercantil espanyola (generalment 5 anys), després del qual s’eliminen o s’anonimitzen de manera segura.
• Esborranys no pagats — Els esborranys i previsualitzacions es conserven per permetre’t reprendre la configuració, i es poden eliminar a petició teva.
• Llista d’espera — Les adreces de la llista d’espera es conserven fins al llançament del servei o fins que en sol·licitis la baixa.
• Registres tècnics d’IP — Els registres temporals de seguretat en memòria caduquen automàticament al cap d’1 hora.

7. Emmagatzematge i seguretat de les dades

Les nostres bases de dades i servidors s’allotgen dins de la Unió Europea (Espanya) i apliquem mesures tècniques i organitzatives adequades per protegir les teves dades personals.

Compartim dades exclusivament amb els proveïdors tècnics indispensables per prestar el servei, tots ells subjectes a contractes de tractament de dades conformes al RGPD:

• Stripe Payments Europe, Ltd. — Processament de pagaments i cobraments segurs en entorns PCI-DSS.
• Empreses de transport i missatgeria — Operadors logístics i postals a Espanya que reben el teu nom i adreça postal exclusivament per lliurar el paquet.
• Proveïdor de correu transaccional — Servei SMTP per al lliurament de confirmacions de comanda i avisos de seguiment.
• Proveïdor d’elevació topogràfica — OpenTopoData o servei equivalent per consultar dades d’altitud a partir de coordenades geogràfiques, sense cap identificador personal.

8. Els teus drets

D’acord amb el RGPD i la LOPDGDD, disposes dels següents drets sobre les teves dades personals:

• Accés — Conèixer quines dades teves tractem i obtenir-ne una còpia.
• Rectificació — Demanar la correcció de dades inexactes o incompletes (per exemple, corregir una adreça abans de l’enviament).
• Supressió («dret a l’oblit») — Demanar l’eliminació de les teves dades quan ja no siguin necessàries, sens perjudici de les obligacions legals de conservació de factures.
• Limitació del tractament — Sol·licitar que limitem el tractament de les teves dades en determinades circumstàncies previstes a la llei.
• Portabilitat — Rebre les teves dades en un format estructurat i d’ús comú (com ara el fitxer GPX de la teva ruta).
• Retirar el consentiment — Revocar en qualsevol moment el consentiment prèviament atorgat.

9. Reclamacions

Per exercir qualsevol d’aquests drets, pots enviar un correu electrònic a [email protected] indicant la teva petició. Respondrem sense dilació i com a màxim en un termini de 30 dies.

Si consideres que el tractament de les teves dades vulnera la normativa, tens dret a presentar una reclamació davant l’autoritat de control competent:

• Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es
• Autoritat Catalana de Protecció de Dades (APDCAT) — C/ Rosselló, 214, Esc. A, 1r 1a, 08008 Barcelona — apdcat.cat

10. Cookies i emmagatzematge local

A TrailTrace no utilitzem cookies de rastreig publicitari, seguiment de tercers ni perfilat comercial.

Utilitzem únicament l’emmagatzematge local del navegador (localStorage) amb finalitats tècniques imprescindibles per a l’experiència d’usuari:

• trailtrace3dDraftId — Identificador opac de l’esborrany actiu per no perdre la configuració de la teva peça.
• trailtrace3dBasket — Cistella de compra local per gestionar diverses peces simultàniament.
• trailtrace3dLastPaymentToken — Clau d’accés segura per consultar l’estat de la teva comanda.
• Galetes d’administració — La cookie trailtrace-bypass és exclusiva per al personal del taller que accedeix a panells interns d’administració i mai s’emet a clients ordinaris.

11. Canvis en aquesta política

Podem actualitzar aquesta política de privadesa per reflectir canvis en els nostres processos de fabricació, enviaments o per exigències legals. La data de revisió que figura a l’inici reflecteix la versió vigent.

En cas de modificacions substancials que afectin els teus drets, ho comunicarem de forma destacada al nostre lloc web o per correu electrònic si tens una comanda en curs.