Política de privacidad

Maplista lo opera Tonoid SASU, una société par actions simplifiée unipersonnelle (SASU) registrada en Francia. Tonoid SASU es el responsable del tratamiento a efectos del Reglamento General de Protección de Datos (UE) 2016/679.

• Domicilio social: 4 rue Jean Rey, 78220 Viroflay, France
• Registro: RCS Versailles 879 475 788 (SIREN 879 475 788)
• Contacto para cualquier asunto de esta página: [email protected]

No hemos nombrado un delegado de protección de datos. No estamos obligados a ello: no realizamos un seguimiento a gran escala y no tratamos categorías especiales de datos.

Es la forma más corta de entender Maplista, así que va primero. Tus listas de Google Maps, los lugares que contienen, tus notas, tus valoraciones y tus direcciones viven en tu propia cuenta de Google. La extensión los lee y los edita a través de tu propia sesión de Google, dentro de tu navegador. Se guardan en caché en tu dispositivo para que la app sea rápida sin conexión, y nunca se suben a un servidor de Maplista ni se almacenan en él.

No tenemos una copia de tu biblioteca. No podemos consultarla, no podemos entregársela a nadie y no está en nuestras copias de seguridad. Si eliminas tu cuenta de Maplista, no hay nada de tu biblioteca que podamos eliminar, porque nunca hubo nada.

• Datos de la cuenta. Tu nombre, tu dirección de correo electrónico, si esa dirección está verificada y una contraseña protegida con hash. Los necesitamos para poder darte una cuenta. Base jurídica: ejecución de un contrato.
• Estado de facturación. Tus identificadores de cliente y de suscripción en Polar, el estado de tu plan y su fecha de renovación, y si tienes una licencia Forever de pago único. Nunca recibimos ni almacenamos el número de tu tarjeta. Base jurídica: ejecución de un contrato.
• Contadores de uso. Cuántos créditos de IA te quedan de tu asignación gratuita de 5000, y cuántos movimientos sugeridos has aplicado. Existen para hacer cumplir los límites del plan y nada más. Base jurídica: ejecución de un contrato.
• Votos por ciudad. Si votas por una ciudad en el tablero del 4.8 Club, registramos la ciudad, el peso de tu voto, un identificador de dispositivo aleatorio guardado en tu navegador, el id de tu cuenta si has iniciado sesión y un hash irreversible de tu dirección IP. El hash existe para impedir que una persona vote mil veces; no puede convertirse de nuevo en una dirección IP. Base jurídica: interés legítimo en mantener honesta una votación pública.
• Lista de espera del lanzamiento. Si pides que te avisemos cuando Maplista abra, o cuando haya una versión para Safari o Firefox, registramos tu dirección de correo, cuál de esas tres cosas preguntaste, un identificador de dispositivo aleatorio guardado en tu navegador y un hash irreversible de tu dirección IP. El hash existe para impedir que una persona registre mil direcciones; no puede convertirse de nuevo en una dirección IP. Usamos tu dirección para ese único aviso y nada más, y no se la enviamos a nadie. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento escribiéndonos; el hash de la IP se apoya en nuestro interés legítimo en mantener honesto el recuento. Preguntar por una versión para Safari o Firefox es lo que nos ayuda a decidir si la hacemos; no es una promesa de que exista ninguna de las dos.
• Analítica de producto. Qué funciones usas, en qué plan estás, recuentos como cuántos lugares hay en tu biblioteca y, solo en las páginas públicas, qué página abriste y desde dónde llegaste. Base jurídica: interés legítimo en saber qué construir después.
• Registros de servidor y de conexión. Registros de peticiones estándar, conservados brevemente por seguridad y depuración.

Es la única función en la que sale información sobre tus lugares de tu navegador, así que merece su propia sección y no una cláusula.

Cuando ejecutas la organización automática, los nombres, categorías, valoraciones y ciudades de los lugares que pediste ordenar, junto con los nombres de tus listas, se envían a través de nuestro servidor a la API Gemini de Google, que devuelve la agrupación sugerida. No almacenamos ese contenido y no lo registramos. No se envía nada a menos que inicies una ejecución, y no se aplica nada a tus listas de Google Maps hasta que revisas las sugerencias y decides aplicarlas.

Si nunca usas la organización automática, ninguna información sobre tus lugares sale de tu dispositivo a través de Maplista.

Usamos PostHog, alojado en la Unión Europea, y está configurado de la forma más restrictiva que la herramienta permite. La grabación de sesiones está desactivada, así que nunca vemos una repetición de tu pantalla. La captura automática está desactivada, así que no aspiramos cada clic. En las páginas públicas (la página de inicio, precios, el 4.8 Club, el blog) registramos qué página se vio y de dónde vino la visita. Dentro del panel, donde tus lugares guardados están en pantalla, la captura de páginas vistas está desactivada. Las peticiones de analítica pasan por nuestro propio dominio en lugar de enviarse desde tu navegador a un host de terceros.

Nunca enviamos nombres de lugares, notas, direcciones ni nombres de listas a la analítica, en ningún plan. Lo que enviamos son eventos como "se ha cargado una biblioteca" con un recuento adjunto, y "pago iniciado" con el nombre del plan.

• Una cookie de sesión, que se establece al iniciar sesión. Estrictamente necesaria; el sitio no puede mantenerte conectado sin ella.
• Una cookie de acceso mientras Maplista está en beta privada, que registra que introdujiste la contraseña de acceso.
• Almacenamiento local en tu dispositivo para tu tema, tu progreso de bienvenida, un id de dispositivo aleatorio, que se adjunta a un voto por ciudad o a un registro en la lista de espera para que una persona no pueda contarse mil veces, y una marca de que la extensión del navegador ya se ha visto aquí, para que una instalación se cuente una vez y no en cada visita.
• IndexedDB en tu dispositivo, con la copia en caché de tu propia biblioteca de Google Maps.
• Una cookie de analítica establecida por PostHog para distinguir las visitas repetidas.

Borrar el almacenamiento de tu navegador lo borra todo. Tus listas de Google Maps no se ven afectadas, porque nunca estuvieron ahí; están en tu cuenta de Google.

Usamos los siguientes encargados del tratamiento. Cada uno aparece con su nombre y con lo que recibe, para que puedas comprobar cualquiera de ellos por tu cuenta.

No vendemos tus datos personales y no los compartimos con anunciantes. Cuando un encargado está fuera del Espacio Económico Europeo, la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea.

• Datos de cuenta y facturación: mientras exista tu cuenta, y después se eliminan. Los registros que debemos conservar por la legislación contable y fiscal francesa se guardan durante el plazo legal, que en general es de diez años para las facturas.
• Contadores de uso: se eliminan con la cuenta.
• Votos por ciudad: se conservan mientras el tablero esté en marcha, ya que eliminarlos cambiaría un recuento publicado. El vínculo con tu cuenta se elimina con tu cuenta.
• Direcciones de la lista de espera: se conservan hasta que se haya enviado el aviso para el que se dejaron, o hasta que nos pidas retirar la tuya, lo que ocurra primero.
• Registros de servidor: cuestión de días.
• Analítica: la conserva PostHog según su política de retención en la UE.

Bajo el RGPD puedes pedirnos una copia de tus datos, corregirlos, eliminarlos, limitar u oponerte a cómo los usamos, o enviarlos a otro proveedor. Puedes retirar el consentimiento cuando este fuera la base, sin que afecte a lo anterior.

Escribe a [email protected] y te responderemos en el plazo de un mes. Si no estás conforme, puedes reclamar ante la CNIL, la autoridad de control francesa, en cnil.fr, o ante la autoridad del lugar donde vives.

Maplista no está pensado para menores de 15 años, la edad de consentimiento digital en Francia. No creamos cuentas para ellos a sabiendas.

Las contraseñas se almacenan con hash. El tráfico se cifra en tránsito. Nuestros servidores están en la UE y nuestra base de datos no es accesible públicamente. El mayor hecho de seguridad de Maplista es de arquitectura, no de procedimiento: no guardamos tus lugares guardados, así que una brecha en nuestros sistemas no puede exponerlos.

Ningún sistema es perfectamente seguro, y no vamos a afirmar lo contrario. Si encuentras una vulnerabilidad, escríbenos antes de hacerla pública.

Si cambiamos esta política de forma relevante, actualizaremos la fecha de arriba y, en el caso de cambios sustanciales que afecten a cuentas existentes, te enviaremos un correo. Seguir usando Maplista después de un cambio significa que aceptas la política actualizada.

Consulta también los Términos y condiciones y las respuestas sobre facturación en la página de precios.