Política de privacidad

Recopilamos las siguientes categorías de datos:

• Datos de la cuenta: la dirección de correo con la que te registras y una versión hasheada de forma segura de tu contraseña. Nunca almacenamos contraseñas en texto plano.
• Claves API y configuración: las claves que generas y sus ajustes de plan y límites.
• Datos de uso: para cada solicitud a la API registramos la clave usada, el endpoint/ruta solicitada, la dirección IP de origen, el estado HTTP y el tiempo de respuesta. Usamos esto para autenticación, aplicación de cuotas, analíticas, facturación y prevención de abusos.
• Contenido de las consultas: las coordenadas y términos de búsqueda que envías se procesan para producir resultados. No usamos este contenido para crear un perfil tuyo.
• Cookies: una cookie de autenticación y, con tu consentimiento, cookies de Google Analytics (ver abajo).

Tratamos datos personales para:

Cuando nos basamos en intereses legítimos, los ponderamos frente a tus derechos y libertades. Las bases legales aquí indicadas se refieren al artículo 6 del RGPD de la UE/Reino Unido cuando te sea aplicable.

• prestar, operar y proteger el Servicio (ejecución de un contrato);
• aplicar cuotas y prevenir fraude, abuso e incidentes de seguridad (intereses legítimos);
• facturar los planes de pago y llevar registros financieros (contrato y obligación legal);
• comunicar avisos de servicio y de cuenta (contrato e intereses legítimos);
• cumplir la ley aplicable (obligación legal).

Usamos una cookie de autenticación estrictamente necesaria y solo HTTP (auth_token) para mantenerte con sesión iniciada en el panel; no se usa para publicidad ni para el seguimiento entre sitios. Con tu consentimiento, también usamos Google Analytics para entender cómo se usa el sitio: establece cookies analíticas y solo se carga después de que aceptes mediante nuestro banner de cookies. Puedes retirar el consentimiento en cualquier momento borrando el almacenamiento del sitio y bloquear las cookies en tu navegador (el panel podría no funcionar sin la cookie de autenticación).

No vendemos datos personales. Solo los compartimos:

• con proveedores de servicios que alojan y dan soporte al Servicio, bajo obligaciones de confidencialidad;
• con procesadores de pago para gestionar los planes de pago;
• cuando lo exija la ley, un proceso legal o para proteger derechos, seguridad y protección;
• en relación con una fusión, adquisición o venta de activos, sujeto a esta Política.

Podemos tratar datos en países distintos del tuyo. Cuando transferimos datos personales fuera del EEE, el Reino Unido u otras regiones reguladas, nos basamos en salvaguardas apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación.

Conservamos los datos de la cuenta mientras tu cuenta esté activa y según sea necesario para prestar el Servicio. Los registros de uso se conservan durante un periodo limitado para analíticas, facturación y seguridad, tras lo cual se eliminan o agregan. Conservamos registros por más tiempo cuando lo exijan fines legales, fiscales o contables.

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, restringir u oponerte al tratamiento de tus datos personales, a la portabilidad de datos y a retirar el consentimiento. Los residentes del EEE/Reino Unido tienen derechos bajo el RGPD; los residentes de California tienen derechos bajo la CCPA/CPRA, incluido el derecho a saber, eliminar y excluirse de la «venta» o «compartición» (no vendemos ni compartimos datos personales según definen esas leyes). Para ejercer tus derechos, contáctanos; también tienes derecho a presentar una reclamación ante tu autoridad de control local.

Usamos medidas técnicas y organizativas para proteger los datos personales, incluidos el hasheo de contraseñas, el transporte cifrado (HTTPS), controles de acceso y el aislamiento de red de nuestras bases de datos. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

El Servicio no está dirigido a menores de 16 años, y no recopilamos conscientemente sus datos personales. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

Podemos actualizar esta Política de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de «última actualización» y, para cambios importantes, proporcionaremos un aviso adicional.

Responsable del tratamiento: Tunel LLC, Avda. Haydar Aliyev, Caspian Sport & Business Center, Bakú, Azerbaiyán. Para solicitudes de privacidad, escribe a [email protected]. Para cualquier asunto de protección de datos, incluidas solicitudes desde el EEE o el Reino Unido, también puedes escribirnos a la dirección anterior.