Política de privacidad

Esta Política de Privacidad describe cómo osm2cdr.ru recopila, trata y almacena los datos personales.

1. Responsable del tratamiento

El sitio web es operado por un empresario individual (trabajador autónomo) registrado en la República de Polonia, que actúa como responsable del tratamiento en el sentido del RGPD (GDPR). Contacto: [email protected].

2. Datos que recopilamos

• Datos de la cuenta: dirección de correo electrónico (al registrarse)
• Datos técnicos: dirección IP, User-Agent, tipo de navegador, OS
• Datos de exportación: coordenadas de la zona (bbox), formato seleccionado, nivel de detalle
• Datos de pago: tratados por Tinkoff Bank; no almacenamos los datos de la tarjeta
• Cookies: funcionales (idioma, tema) y analíticas

3. Finalidad del tratamiento

• Prestación del servicio de exportación de mapas
• Procesamiento de pagos y gestión de suscripciones
• Mejora de la calidad del servicio y corrección de errores
• Estadísticas de uso (anonimizadas)
• Notificaciones de exportación lista

4. Conservación de los datos

Los datos se almacenan en una base de datos PostgreSQL en un servidor dedicado en el centro de datos de Hetzner Online GmbH (Alemania, UE). Los datos personales se conservan hasta que el usuario elimina su cuenta o solicita su supresión.

Los registros de acceso conservan la IP del cliente anonimizada (con el último octeto truncado) durante 14 días con fines de seguridad e investigación de abusos. Los registros de errores conservan la IP completa durante un máximo de 7 días. Los informes de error de Sentry no contienen datos personales de forma predeterminada (no se transmiten cookies, encabezados ni identificadores de usuario).

5. Comunicación a terceros

• Tinkoff Bank -- procesamiento de pagos
• Resend Inc. -- notificaciones por correo electrónico
• Sentry (Functional Software) -- monitorización de errores (solo datos técnicos)
• Yandex LLC (Yandex.Metrica) -- analítica web anónima (solo después de que usted otorgue su consentimiento de cookies)
• Google LLC (Google Analytics 4) -- analítica web anónima (solo después de que usted otorgue su consentimiento de cookies; los datos pueden transferirse a servidores de Google en los Estados Unidos)

No vendemos ni comunicamos datos personales a redes publicitarias ni a intermediarios de datos.

6. Cookies y consentimiento

• Funcionales (no requieren consentimiento): idioma seleccionado, tema, configuración del mapa
• Analíticas (requieren consentimiento explícito): Yandex.Metrica y Google Analytics 4. Los rastreadores no se cargan hasta que usted hace clic en “Aceptar” en el banner de cookies. Puede cambiar su elección en cualquier momento borrando el almacenamiento local de su navegador.

7. Sus derechos

De conformidad con el RGPD (GDPR) y la legislación aplicable en materia de protección de datos, usted tiene derecho a:

• Acceder a sus datos personales
• Rectificar los datos inexactos
• Solicitar la supresión de sus datos
• Limitar el tratamiento u oponerse a él
• Retirar el consentimiento en cualquier momento
• La portabilidad de los datos
• Presentar una reclamación ante una autoridad de control en materia de protección de datos

Para ejercer sus derechos, contacte con [email protected]. Como el operador está establecido en Polonia, la autoridad de control principal es la Oficina Polaca de Protección de Datos Personales (Urząd Ochrony Danych Osobowych, UODO, uodo.gov.pl); también puede dirigirse a la autoridad de control de su país de residencia en la UE.

8. Derechos de privacidad de California (CCPA / CPRA)

Esta sección se aplica a los residentes de California (EE. UU.), en virtud de la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA, 2026).

Si usted es residente de California, dispone de los siguientes derechos:

• Derecho a saber — puede solicitar información sobre las categorías de Información Personal que recopilamos (visitas a páginas, dirección IP con el último octeto anonimizado, preferencias de idioma, tipo de navegador, OS; no recopilamos Información Personal Sensible), las finalidades (analítica web mediante Yandex.Metrica y Google Analytics 4 con anonymize_ip), y las partes con las que compartimos datos (Yandex LLC y Google LLC actúan como proveedores de servicios; los datos no se venden ni se comparten para publicidad conductual de contexto cruzado).
• Derecho a suprimir — puede solicitar la supresión de su Información Personal, incluidos los datos analíticos agregados y cualesquiera datos de la cuenta.
• Derecho a corregir — puede solicitar la corrección de Información Personal inexacta.
• Derecho a optar por no participar en la venta o el intercambio — no vendemos su Información Personal y no la compartimos para publicidad conductual de contexto cruzado según la define la CCPA. Hacer clic en “Rechazar” en el banner de cookies = optar por no participar en la carga de rastreadores analíticos. El enlace “Sus opciones de privacidad” en el pie de página del sitio reabre el banner para que pueda cambiar su elección.
• Derecho a limitar el uso de la Información Personal Sensible — no recopilamos Información Personal Sensible según la define la CPRA (sin SSN, datos biométricos, geolocalización precisa, información sobre la salud, etc.). Las direcciones IP se anonimizan a /24 (Google Analytics pone a cero el último octeto).
• Derecho a la no discriminación — el ejercicio de sus derechos no dará lugar a una prestación degradada del servicio. El nivel gratuito sigue estando disponible; no se aplica ningún tipo de discriminación de precios.
• Global Privacy Control (GPC) — respetamos automáticamente la señal navigator.globalPrivacyControl como una exclusión voluntaria: si su navegador envía GPC=true, no se cargan los rastreadores analíticos y su elección se registra localmente (localStorage, esquema de consentimiento v2, campo gpc:true).
• Agente autorizado — puede designar a un agente autorizado para que presente una solicitud en su nombre; adjunte la autorización por escrito.
• Verificación de identidad — para atender las solicitudes de Derecho a saber y Derecho a suprimir, verificaremos su identidad (cotejando la dirección de correo electrónico de su cuenta).

Para ejercer los derechos CCPA / CPRA, contacte con [email protected] indicando “CCPA Request” en el asunto. Responderemos dentro del plazo legal (45 días, prorrogables a 90 días).

9. Derechos sobre la Información Personal para usuarios en China (PIPL)

Esta sección se aplica a los usuarios situados en la República Popular China, en virtud de la Personal Information Protection Law (PIPL, 2021).

Aviso de transferencia transfronteriza. Cuando usted utiliza osm2cdr.ru, su Información Personal puede transferirse a servidores fuera de la RPC: Google Analytics transfiere datos a servidores de Google en los Estados Unidos; Yandex.Metrica transfiere datos a servidores de Yandex en la Federación de Rusia. Las transferencias solo se producen después de que usted otorgue su consentimiento en el banner de cookies.

Categorías de datos transferidos:

• Visitas a páginas (URL, referente)
• Dirección IP con el último octeto anonimizado
• Información del navegador (User-Agent, idioma, OS)
• Identificador de sesión, tipo de dispositivo

Finalidad: analítica web agregada para comprender los patrones de uso del servicio y optimizar la experiencia de usuario. Los datos no se utilizan para marketing directo.

Identidad y datos de contacto de los destinatarios:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, EE. UU. — política de privacidad: policies.google.com/privacy
• Yandex LLC, 16 Lva Tolstogo St, Moscú 119021, Rusia — política de privacidad: yandex.com/legal/privacy

Sus derechos frente a destinatarios en el extranjero. Puede contactar directamente con Google o Yandex para ejercer los derechos de acceso, corrección y supresión en virtud de sus respectivas políticas de privacidad (enlazadas arriba). A nivel local, puede retirar su consentimiento en cualquier momento haciendo clic en “Rechazar” en el banner de cookies.

Consentimiento separado. El banner de cookies con los botones “Aceptar” / “Rechazar” constituye el consentimiento separado para la transferencia transfronteriza de Información Personal exigido por los artículos 38–39 de la PIPL.

Categorías de datos que NO recopilamos: datos biométricos, creencias religiosas, información médica, geolocalización precisa en tiempo real, contactos o fotos del dispositivo.

Para solicitudes PIPL, contacte con [email protected] indicando “PIPL Request” en el asunto.

10. Usuarios de Brasil (LGPD)

Esta sección se aplica a los usuarios situados en la República Federativa de Brasil, en virtud de la Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Base jurídica del tratamiento. Tratamos la Información Personal sobre la base de su consentimiento (banner de cookies) y de un interés legítimo (analítica básica para el funcionamiento del servicio).

Derechos del titular de los datos (artículo 18 de la LGPD):

• Confirmación del tratamiento
• Acceso a los datos
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de datos innecesarios
• Portabilidad de los datos
• Información sobre la comunicación de datos a terceros
• Información sobre las opciones de retirada del consentimiento y sus consecuencias
• Retirada del consentimiento en cualquier momento

Transferencia transfronteriza a EE. UU. / Rusia. Google (EE. UU.) y Yandex (Rusia) actúan como proveedores de servicios de analítica web; consulte la sección para usuarios en China más arriba para más detalles.

Contacto del DPO. Dirija las solicitudes LGPD a [email protected] indicando “LGPD Request” en el asunto.

Reclamación ante la autoridad de control. Puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): gov.br/anpd.

11. Modificaciones

Podemos actualizar esta política. La versión vigente está siempre disponible en esta página. Los usuarios registrados serán notificados de los cambios significativos por correo electrónico.