Política de privacidad

Borrador pendiente de completar y revisar. Fecha de entrada en vigor: __________.

1. Quién trata tus datos

El responsable del tratamiento de los datos personales en la web y la aplicación Palway es __________, con NIF __________ y domicilio en __________. Puedes ejercer tus derechos o hacer una consulta sobre privacidad escribiendo a __________. Contacto del delegado de protección de datos, si procede: __________.

Esta política se aplica a visitantes, titulares de cuentas, personas que conducen o reservan plazas y quienes contactan con Palway o aparecen en un aviso o reclamación. Se complementa con la Política de cookies.

2. Datos que obtenemos y de dónde proceden

• Acceso y cuenta. Correo universitario, dominio e institución asociada, identificador de cuenta, estado de verificación y datos técnicos de la sesión. El correo lo introduces tú. El servicio de autenticación comunica el estado de verificación y Palway contrasta el dominio con su catálogo. Esto acredita el control del buzón. No verifica tu identidad legal ni tu matrícula actual.
• Perfil. Nombre visible, avatar, género, fecha de nacimiento, universidad de estudios, facultad, estudios y biografía, según los campos que muestre la aplicación. El correo y los datos solicitados para completar el alta o el perfil permiten habilitar las funciones que los requieren. El formulario distingue los campos obligatorios de los que puedes dejar en blanco.
• Viajes y reservas. Origen, destino, hora, coordenadas o ruta cuando la función de mapas está disponible, punto de encuentro, datos del vehículo, plazas, aportación publicada, estados de las reservas, confirmaciones y puntos acreditados. Parte de esta información la facilita el conductor y parte se genera al usar la aplicación. No envíes direcciones particulares innecesarias. Palway no recibe tus datos bancarios para la aportación de un viaje.
• Confirmación y valoraciones. Estado de la reserva, fecha de confirmación, datos técnicos de validación del código, estrellas, comentario de la reseña y encuesta de satisfacción. Si eliges usar la cámara, la aplicación lee el QR sin guardar fotos ni vídeo. También puedes introducir el código manualmente.
• Notificaciones. Guardamos tus avisos, si los has leído y tus preferencias. Si permites los avisos push, registramos un identificador de entrega del dispositivo. Expo Push y los servicios de notificaciones de Apple o Google intervienen en la entrega. Puedes desactivar los avisos desde Perfil o desde los ajustes del dispositivo.
• Seguridad, soporte y reclamaciones. Bloqueos, avisos de viaje, motivo y notas, comunicaciones, pruebas que decidas adjuntar, referencias de la incidencia y, cuando estén disponibles, registros técnicos de acceso y errores. La información sobre una persona reportada puede proceder del usuario que comunica los hechos o de los registros de Palway. Limita lo que compartes a lo necesario y evita adjuntar documentación sensible de terceros.
• Visita a la web. Preferencia de tema almacenada en el navegador y datos técnicos necesarios para servir y proteger el sitio. La configuración desplegada puede incluir Vercel Web Analytics y Speed Insights. Su alcance se explica en la Política de cookies.

3. Para qué usamos cada dato y con qué base

• Prestar las funciones que solicitas (art. 6.1.b RGPD). Verificar el acceso, autenticar y mantener la sesión, gestionar el perfil, publicar y buscar trayectos, consultar mapas al usar esa función, gestionar plazas y reservas, confirmar viajes y mostrar el historial. Sin los datos necesarios para cada operación, esa función no se puede prestar.
• Dar soporte y tramitar solicitudes (art. 6.1.b o 6.1.c RGPD). Respondemos a consultas sobre tu cuenta y las funciones que utilizas y, cuando existe una obligación legal, a solicitudes de derechos, reclamaciones o requerimientos oficiales.
• Prevenir usos abusivos y defender derechos (art. 6.1.f RGPD). Revisamos indicios de fraude, reportes, bloqueos y registros pertinentes para proteger cuentas, participantes y la integridad del servicio. También podemos conservar información necesaria para formular, ejercer o defender reclamaciones. Los intereses perseguidos son la seguridad, la prevención de abusos y la tutela de derechos. Puedes oponerte por motivos relacionados con tu situación particular.
• Mostrar reseñas y recibir comentarios. La publicación o edición de una reseña se realiza cuando la solicitas como participante de una reserva confirmada. La finalidad es informar sobre experiencias reales. La encuesta privada tiene una finalidad distinta, evaluar la experiencia sin publicar la respuesta. Base y plazo aplicables a la encuesta: __________.
• Preferencia de apariencia. La web guarda la opción de tema que eliges para recordarla en futuras visitas. Puedes borrar esa elección desde el navegador.
• Medición del sitio. Si la medición implica un tratamiento de datos personales, su base jurídica, las salvaguardas y las opciones de control serán las que correspondan a la configuración efectiva y a la normativa aplicable. Base jurídica y finalidad concreta para cada herramienta activada: __________. Cuando sea exigible el consentimiento, debe recabarse antes de activar el tratamiento sujeto a él y podrá retirarse con la misma facilidad con la que se otorgó.

4. Visibilidad para otros miembros

Los miembros que pueden consultar un viaje ven los datos de búsqueda, incluida la información visible del conductor. El punto de encuentro y el vehículo se reservan para el conductor y quienes tienen una plaza. El conductor puede ver el nombre visible y el avatar del pasajero asociado a su reserva. Los demás usuarios pueden ver las estrellas y el comentario de una reseña de conductor sin que se muestre el nombre de su autor en ese listado. La encuesta de satisfacción no se publica. Evita identificar a otras personas en el texto de una reseña.

El correo, la fecha de nacimiento, la universidad de estudios, la facultad, los estudios, el género y la biografía se guardan en el perfil privado. Los bloqueos restringen nuevas coincidencias y mantienen las reservas existentes. Si necesitas dejar sin efecto una reserva, utiliza el flujo de Cancelaciones e incidencias.

5. Destinatarios y transferencias internacionales

Los proveedores que intervienen según la configuración del servicio incluyen Supabase para autenticación y base de datos, Resend si se configura para el envío de códigos, Vercel para alojamiento web y métricas activadas, y Geoapify cuando se habilitan sugerencias de lugares, cálculo de rutas y mapas. Geoapify puede recibir los lugares que introduces o coordenadas necesarias para devolver los resultados. Los proveedores no reciben más información de la necesaria para la finalidad contratada. Los datos pueden comunicarse a autoridades, tribunales o asesores en la medida necesaria y con base legal. Los enlaces externos a mapas o patrocinadores quedan sujetos a las políticas de su propio operador al abrirlos. La descarga de imágenes de patrocinadores desde servidores externos puede generar peticiones técnicas a esos servidores.

• Entidades contratadas, funciones y regiones efectivas de tratamiento: __________.
• Países fuera del Espacio Económico Europeo a los que se transfieran datos, si procede: __________.
• Decisión de adecuación o garantías del capítulo V del RGPD, según el caso, y modo de obtener copia de estas garantías: __________.

6. Conservación, baja y copias

Conservamos los datos de cuenta y perfil mientras resulten necesarios para mantener la cuenta activa. Puedes solicitar la baja desde Perfil. La baja cancela las reservas pendientes, retira los datos visibles del perfil y da lugar a la eliminación de la identidad de autenticación. Se conservan determinados estados y fechas del historial con los datos visibles retirados. Retirar datos visibles no convierte por sí solo un registro en anónimo. Los registros que sigan siendo personales se someten a los plazos de conservación o bloqueo que correspondan.

• Plazo o criterio concreto del historial de viajes y reservas: __________.
• Plazo o criterio de reportes, soporte, reclamaciones y registros técnicos: __________.
• Plazo de eliminación o rotación de copias de seguridad: __________.
• Plazos de los proveedores de medición y autenticación: __________.

Cuando la ley obligue a conservar o bloquear datos después de su supresión, se restringirá su uso a las finalidades autorizadas y se eliminarán al vencer el plazo aplicable.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición en los supuestos previstos por el RGPD. Si un tratamiento se basa en consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento previo. Identifica el derecho y la cuenta o el contexto afectado al escribir a __________. Podremos pedir información adicional proporcionada si hay dudas razonables sobre tu identidad. Con carácter general responderemos en un mes. Si procede ampliar el plazo, te informaremos en ese primer mes. También puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad de control competente.

Las comprobaciones de dominio, disponibilidad de plazas y vigencia de códigos aplican las reglas operativas del servicio. Puedes contactar con Palway si una comprobación te impide acceder o gestionar una reserva. Existencia, lógica y efectos de decisiones sujetas al artículo 22 del RGPD, si procede: __________.

8. Menores y cambios

Edad mínima y condiciones de autorización aplicables al alta: __________. Cuando un tratamiento se base en el consentimiento, se aplicarán las reglas de edad y representación del RGPD y de la legislación española. La capacidad para celebrar acuerdos o para conducir se determina por sus propias normas. Cualquier cambio material de finalidad, destinatarios o uso de datos se comunicará conforme a la normativa aplicable.

Marco aplicable: RGPD y Ley Orgánica 3/2018.