Política de privacidad

Responsable

Lithos (getlithos.com) es un servicio de Techbyte OÜ, código de registro 16817909, Ruunaoja tn 3, 11415 Tallin, Estonia. Techbyte OÜ es la responsable del tratamiento de los datos personales descritos aquí. Para cualquier cuestión sobre tus datos, escribe a hola@getlithos.com.

Qué datos recogemos

Solo los que el servicio necesita para funcionar:

• Cuenta: correo electrónico, nombre de usuario, un nombre visible y un avatar opcionales, tu idioma y tu escala de grados, y un hash de tu contraseña (nunca la contraseña). Si entras con Google o Apple, el identificador que nos dan de tu cuenta.
• Lo que creas: las zonas que escaneas y sus resultados, tus pines y sectores (con su ubicación, notas, cómo llegar y fotos), tus líneas, ascensiones, votos de grado y comentarios.
• Fotos: al subirlas se reducen y se vuelven a codificar, lo que elimina sus metadatos (incluida la ubicación que guardó la cámara).
• Plan y pagos: tu plan, tu saldo de km² y tus recargas. Los datos de la tarjeta van directamente a Stripe; nunca los vemos ni los guardamos.
• Datos técnicos: la cookie de sesión y los registros del servidor (dirección IP, hora y dirección solicitada), que se guardan para operar y proteger el servicio.

Para qué y con qué base legal

• Prestarte el servicio que has contratado: tu cuenta, escaneos, pines, compartir, zonas sin conexión y el radar (ejecución de un contrato, art. 6.1.b RGPD).
• Cobrar los planes de pago y llevar la contabilidad que exige la ley (art. 6.1.b y 6.1.c).
• Mantener el servicio seguro: límites de uso, prevención de abusos y la comprobación antibots del registro (interés legítimo, art. 6.1.f).
• Enviar los correos que la cuenta necesita: confirmar tu dirección, restablecer la contraseña y avisos sobre tu cuenta (art. 6.1.b).

Quién los trata por encargo nuestro

Estos proveedores tratan datos por cuenta nuestra, con contratos de encargo de tratamiento, y solo para la finalidad indicada:

• DigitalOcean (servidores, base de datos y almacenamiento de fotos; centro de datos en Londres, Reino Unido).
• Anthropic (la IA que lee la imagen aérea, revisa lo que se pide buscar en un escaneo y traduce los nombres geológicos). Recibe imagen del mapa y el texto que escribes para un escaneo, nunca tu correo ni los datos de tu cuenta.
• Stripe (pagos y facturas).
• Resend (envío de los correos de la cuenta).
• Cloudflare Turnstile (la comprobación antibots del formulario de registro).
• Google y Apple, solo si eliges entrar con ellos.

Transferencias fuera de la UE

El Reino Unido cuenta con una decisión de adecuación de la UE. Anthropic, Stripe, Resend, Cloudflare, Google y Apple pueden tratar datos en Estados Unidos; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en las cláusulas contractuales tipo de la Comisión Europea en los demás casos.

Búsqueda de lugares en OpenStreetMap

El buscador del mapa consulta nuestra propia lista de lugares. Si ahí no está lo que buscas y pulsas «Buscar en todo OpenStreetMap», nuestro servidor envía el texto que has escrito al servicio Nominatim de la OpenStreetMap Foundation (Reino Unido) para encontrar ese lugar. Solo se envía ese texto y el idioma de la página: nunca tu dirección IP, tu cuenta ni ningún otro dato. Lo hacemos porque lo pides tú (art. 6.1.b RGPD).

Ese texto no se escribe en nuestros registros. La respuesta se guarda unos días solo en la memoria del servidor, para no repetir la misma consulta. Si escribes una dirección, ten en cuenta que llega a ese servicio, que tiene su propia política de privacidad.

Quién más ve lo que creas

Tus escaneos, pines y sectores son privados. Nadie más los ve salvo que los compartas por enlace o los publiques. Quien no ha iniciado sesión ve los sectores públicos solo con una ubicación aproximada, nunca el punto exacto. Cuando compartes o publicas un pin, quien lo abre ve lo que contiene y tu nombre de usuario junto a tus ascensiones y comentarios.

No vendemos datos personales, no mostramos publicidad ni usamos rastreadores publicitarios.

Cookies y almacenamiento en tu dispositivo

Lithos usa una sola cookie, lithos_session: mantiene tu sesión iniciada, solo la leen nuestros servidores (httpOnly) y dura 30 días. Es estrictamente necesaria, así que no requiere consentimiento.

Tu navegador guarda además, solo en tu dispositivo, tus preferencias (idioma, capas del mapa) y, si guardas zonas para usarlas sin conexión, su imagen y tus pines de esas zonas. Al cerrar sesión se borran los datos sin conexión.

El formulario de registro carga Cloudflare Turnstile y, si los usas, los botones de Google o Apple, que pueden poner sus propias cookies según sus políticas.

Cuánto tiempo los guardamos

Tus datos se guardan mientras exista tu cuenta. Borrar la cuenta (Perfil, borrar cuenta) es inmediato: se eliminan tu correo y tu nombre, se borran tus pines, sectores, escaneos, ascensiones y fotos, y tus comentarios en hilos ajenos pierden el texto y el autor. De tu correo solo se guarda, hasta dos meses, un código de un solo sentido que no permite recuperarlo, para que una cuenta nueva con el mismo correo no reciba otra vez los km² gratis de ese mes (prevención de fraude, interés legítimo). Los registros de pagos se conservan siete años, como exige la ley contable estonia. Los registros del servidor se guardan hasta 30 días. Las copias de seguridad se sobrescriben en un plazo de 60 días.

Tus derechos

Puedes acceder a tus datos, rectificarlos, exportarlos y suprimirlos, oponerte a su tratamiento o limitarlo, y retirar el consentimiento que hayas dado. Casi todo puedes hacerlo tú desde tu perfil; para lo demás, escribe a hola@getlithos.com. Respondemos en el plazo de un mes.

También puedes reclamar ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, aki.ee) o ante la autoridad del país donde vives (en España, la AEPD).

Menores

Lithos no está pensado para menores de 16 años y no recogemos sus datos a sabiendas.

Cambios

Si esta política cambia en algo importante, te avisaremos por correo o en la app antes de que el cambio se aplique.