Privacy Policy

1. Quiénes somos

TrailTrace Labs («nosotros», «nuestro») es un servicio de fabricación artesanal y digital que convierte trazados GPS (archivos GPX o rutas de Strava) en relieves topográficos 3D de alta precisión desde el Montseny (Cataluña).

El responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos de la Unión Europea (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD) es:

2. Qué datos recopilamos

Recopilamos únicamente los datos estrictamente necesarios para ofrecer nuestro configurador, tramitar pedidos y entregar las piezas físicas:

• Lista de espera y contacto — Dirección de correo electrónico, fecha y hora del consentimiento y preferencia de idioma.
• Borradores y rutas — Coordenadas del recorrido GPS (archivos GPX), distancia, desnivel, fechas de actividad, métricas opcionales si constan en el archivo (frecuencia cardíaca, potencia, ritmo), opciones de diseño (colores, escala, textos de la base) y tu nombre y correo si los vinculas al borrador.
• Datos de pedido y entrega — Nombre completo, correo electrónico, dirección postal completa de entrega (calle, piso/puerta, código postal, población, provincia, país), estado de fabricación y datos de seguimiento del paquete.
• Datos de pago y facturación — Nunca recopilamos ni almacenamos el número de tu tarjeta de crédito, fecha de caducidad ni código CVC. Los pagos se gestionan íntegramente a través de Stripe en servidores seguros con certificación PCI-DSS. Nosotros solo recibimos identificadores de transacción de Stripe y datos necesarios para emitir la factura legal.
• Datos técnicos — Direcciones IP utilizadas de manera temporal en memoria para limitar intentos abusivos (TTL de 1 hora, sin almacenarse en la base de datos) e identificadores de borrador guardados en el almacenamiento local de tu navegador.

3. Cómo utilizamos tus datos

Utilizamos la información que nos proporcionas para las siguientes finalidades explícitas:

• Fabricación y envío — Procesar tu ruta topográfica, generar los archivos de fabricación 3D y enviar la pieza física a tu dirección de entrega.
• Comunicaciones del pedido — Enviarte la confirmación de pedido, notificaciones del estado de fabricación y el número de seguimiento del envío por correo electrónico.
• Obligaciones fiscales y contables — Emitir facturas legales y cumplir la normativa tributaria y mercantil aplicable en España.
• Soporte y atención al cliente — Responder a tus mensajes y resolver incidencias relacionadas con tu pedido.
• Sin venta de datos — No vendemos, no alquilamos y no cedemos nunca tus datos personales a terceros con fines comerciales o publicitarios.

4. Uso de datos de Strava

Cuando conectas tu cuenta de Strava a través del protocolo seguro OAuth, solicitamos acceso de solo lectura a tus actividades para mostrarlas en el configurador y permitirte seleccionar una para crear tu modelo topográfico.

No almacenamos nunca tu historial completo de Strava ni datos personales de tu perfil. Únicamente guardamos las coordenadas GPS de la actividad concreta que decides importar para fabricar tu pieza. Los identificadores de acceso (tokens) se asocian a la sesión del borrador y se pueden desconectar en cualquier momento.

Los datos procedentes de Strava nunca se utilizan para marketing ni se comparten con terceros.

5. Base legal del tratamiento

Tratamos tus datos personales al amparo de las siguientes bases jurídicas del RGPD (Artículo 6):

• Ejecución de un contrato (Art. 6.1.b) — El tratamiento de tu nombre, correo electrónico, dirección de entrega y datos de la ruta es imprescindible para formalizar el pedido, fabricar la pieza a medida y hacértela llegar.
• Cumplimiento de obligaciones legales (Art. 6.1.c) — La conservación de datos de facturación y transacciones económicas responde a las obligaciones impuestas por la Ley General Tributaria y el Código de Comercio españoles.
• Consentimiento explícito (Art. 6.1.a) — Cuando te suscribes voluntariamente a la lista de espera o autorizas la conexión con Strava. Puedes retirar el consentimiento en cualquier momento.
• Interés legítimo (Art. 6.1.f) — Para garantizar la seguridad de nuestros servidores, prevenir el fraude y evitar abusos mediante límites técnicos de peticiones.

6. Conservación de datos

Aplicamos el principio de limitación del plazo de conservación (RGPD Art. 5.1.e):

• Pedidos y facturación — Los datos de pedidos confirmados, direcciones de entrega y facturas se conservan durante el período legalmente exigido por la normativa fiscal y mercantil española (generalmente 5 años), tras el cual se eliminan o anonimizan de forma segura.
• Borradores no pagados — Los borradores y previsualizaciones se conservan para permitirte reanudar la configuración, y pueden eliminarse a petición tuya.
• Lista de espera — Las direcciones de la lista de espera se conservan hasta el lanzamiento del servicio o hasta que solicites su baja.
• Registros técnicos de IP — Los registros temporales de seguridad en memoria caducan automáticamente tras 1 hora.

7. Almacenamiento y seguridad de los datos

Nuestras bases de datos y servidores se alojan dentro de la Unión Europea (España) y aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales.

Compartimos datos exclusivamente con los proveedores técnicos indispensables para prestar el servicio, todos ellos sujetos a contratos de tratamiento de datos conformes al RGPD:

• Stripe Payments Europe, Ltd. — Procesamiento de pagos y cobros seguros en entornos PCI-DSS.
• Empresas de transporte y mensajería — Operadores logísticos y postales en España que reciben tu nombre y dirección postal exclusivamente para entregar el paquete.
• Proveedor de correo transaccional — Servicio SMTP para el envío de confirmaciones de pedido y avisos de seguimiento.
• Proveedor de elevación topográfica — OpenTopoData o servicio equivalente para consultar datos de altitud a partir de coordenadas geográficas, sin ningún identificador personal.

8. Tus derechos

De conformidad con el RGPD y la LOPDGDD, dispones de los siguientes derechos sobre tus datos personales:

• Acceso — Conocer qué datos tuyos tratamos y obtener una copia de los mismos.
• Rectificación — Solicitar la corrección de datos inexactos o incompletos (por ejemplo, corregir una dirección antes del envío).
• Supresión («derecho al olvido») — Solicitar la eliminación de tus datos cuando ya no sean necesarios, sin perjuicio de las obligaciones legales de conservación de facturas.
• Limitación del tratamiento — Solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias previstas en la ley.
• Portabilidad — Recibir tus datos en un formato estructurado y de uso común (como el archivo GPX de tu ruta).
• Retirar el consentimiento — Revocar en cualquier momento el consentimiento previamente otorgado.

9. Reclamaciones

Para ejercer cualquiera de estos derechos, puedes enviar un correo electrónico a [email protected] indicando tu petición. Responderemos a la mayor brevedad y como máximo en el plazo de 30 días.

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente:

• Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es
• Autoritat Catalana de Protecció de Dades (APDCAT) — C/ Rosselló, 214, Esc. A, 1r 1a, 08008 Barcelona — apdcat.cat

10. Cookies y almacenamiento local

En TrailTrace no utilizamos cookies de rastreo publicitario, seguimiento de terceros ni elaboración de perfiles comerciales.

Utilizamos únicamente el almacenamiento local del navegador (localStorage) con fines técnicos imprescindibles para la experiencia de usuario:

• trailtrace3dDraftId — Identificador opaco del borrador activo para no perder la configuración de tu pieza.
• trailtrace3dBasket — Cesta de compra local para gestionar varias piezas simultáneamente.
• trailtrace3dLastPaymentToken — Clave de acceso segura para consultar el estado de tu pedido.
• Cookies de administración — La cookie trailtrace-bypass es exclusiva para el personal del taller que accede a paneles internos de administración y nunca se emite a clientes ordinarios.

11. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestros procesos de fabricación, envíos o por requerimientos legales. La fecha de revisión que figura al inicio refleja la versión vigente.

En caso de modificaciones sustanciales que afecten a tus derechos, lo comunicaremos de forma destacada en nuestro sitio web o por correo electrónico si tienes un pedido en curso.