Responsable del tratamiento
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Reino Unido. Contacto: kontakt@playzonefinder.com. Representante en la UE: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, España.
Alojamiento
Este sitio web funciona en un servidor propio situado en Alemania, alquilado a Hostinger International Ltd. Los datos de conexión y los registros técnicamente necesarios se tratan para servir el sitio de forma segura.
Las fotos de Wikimedia Commons (operador: Wikimedia Foundation, Inc., San Francisco, EE. UU.) las obtiene y almacena en caché nuestro propio servidor en Alemania. El navegador no se conecta a Wikimedia y la dirección IP no se transmite a Wikimedia. Se conservan los datos de licencia y autoría de las fotos.
Mapas
El mapa utiliza datos cartográficos de los colaboradores de OpenStreetMap, mostrados con MapLibre. Nuestro propio servidor carga las teselas del mapa del proveedor OpenFreeMap a través de img.playzonefinder.com y las almacena en caché; el navegador no se conecta con el proveedor. Las rutas en Google Maps solo se abren cuando hace clic en el enlace correspondiente.
Estadísticas
Google Analytics 4 y PostHog solo se cargan después de que usted dé su consentimiento expreso a través del banner de consentimiento. Sin consentimiento no se realiza ninguna medición de audiencia. Su elección se guarda en el almacenamiento de su navegador y puede retirarse en cualquier momento mediante el enlace «Configuración de privacidad» al final de la página. En ese caso, también eliminamos las cookies estadísticas ya instaladas (Google Analytics y PostHog). No mostramos anuncios.
Utilizamos Google Analytics 4 (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) para medir la audiencia. La base jurídica es su consentimiento expreso (art. 6, apartado 1, letra a), del RGPD). En este contexto, los datos pueden transferirse a Google LLC en Estados Unidos; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que se basa la transferencia (decisión de adecuación de la Comisión Europea de 10 de julio de 2023). Según Google, Google Analytics 4 no almacena direcciones IP. En nuestra cuenta, Google Analytics conserva los datos de eventos durante 2 meses y los datos a nivel de usuario durante 14 meses. Salvo que retire su consentimiento, la cookie «_ga» permanece almacenada hasta 2 años.
Utilizamos PostHog (proveedor: PostHog Inc.) para medir el uso; los datos se tratan en servidores situados en la UE. La base jurídica es su consentimiento expreso (art. 6, apartado 1, letra a), del RGPD); sin su consentimiento, PostHog no se carga. Se registran las páginas vistas, la salida de una página y los clics en números de teléfono, rutas, sitios web y enlaces externos. Las grabaciones de sesiones y las encuestas están desactivadas. Para ello, PostHog guarda un identificador aleatorio en su navegador. Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de privacidad» al final de la página; entonces se eliminan el identificador y las cookies de PostHog ya instaladas y el banner de consentimiento vuelve a aparecer. En PostHog las direcciones IP se anonimizan. No hemos configurado en PostHog un plazo de supresión más corto; con nuestro plan, PostHog conserva los datos de eventos hasta 7 años. Según el acuerdo de tratamiento de datos de PostHog, PostHog Inc. también puede tratar datos en EE. UU.; según sus propias indicaciones, PostHog participa en el EU-U.S. Data Privacy Framework.
Recuento anónimo para operadores
Para que los operadores puedan ver cuántas veces se consulta su ficha, en las páginas de los lugares y en los listados contamos las visitas y los clics en «Llamar», «Sitio web» y «Ruta». Solo se guarda un total por lugar y día. Para ello no instalamos cookies, no guardamos nada en su navegador y no registramos ni su dirección IP ni ningún otro dato sobre su persona. La base jurídica es nuestro interés legítimo en ofrecer a los operadores un resumen de resultados (art. 6, apartado 1, letra f), del RGPD). Como solo guardamos totales diarios sin referencia a personas, el recuento no puede atribuirse a nadie; por tanto, no existen datos almacenados sobre usted a los que pueda referirse una oposición. La solicitud de recuento aparece en los registros del servidor como cualquier visita a una página (véase «Plazo de conservación»).
Formularios y envío de fotos
Si propone un lugar, reclama una ficha o envía una foto, tratamos los datos que usted facilite (nombre, dirección de correo electrónico y la foto enviada) exclusivamente para gestionar su solicitud. Los datos llegan a nuestro buzón de correo y una persona los revisa antes de publicar nada. En las valoraciones guardamos las estrellas, el texto y el nombre indicado; no pedimos una dirección de correo electrónico. Para evitar abusos, en lugar de su dirección IP solo guardamos un valor de control irreversible que cambia cada día y se elimina a los 30 días. Las valoraciones solo aparecen después de que una persona las haya revisado; si lo solicita, las eliminamos en cualquier momento (datos de contacto en el aviso legal). La base jurídica es el art. 6, apartado 1, letra b), del RGPD (gestión de su solicitud o uso del directorio conforme a las condiciones de uso). Enviamos estos correos electrónicos – y, en el caso de avisos de operadores, el acuse de recibo al remitente – a través del servicio de correo Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.); Resend trata los datos del formulario, incluidas las fotos enviadas. La base jurídica es también aquí el artículo 6, apartado 1, letra b), del RGPD. Según el acuerdo de tratamiento de datos de Resend, el tratamiento se realiza principalmente en EE. UU.; la transferencia se basa en las cláusulas contractuales tipo de la UE y, según sus propias indicaciones, Resend participa además en el EU-U.S. Data Privacy Framework.
El uso de los formularios es voluntario; no existe ninguna obligación legal o contractual de facilitarnos datos. Son obligatorios el nombre y la dirección de correo electrónico para proponer un lugar o reclamar una ficha, además la foto al enviar una foto, y el nombre, las estrellas y el texto en las valoraciones. Sin estos datos no podemos tramitar la solicitud ni publicar la valoración.
Plazo de conservación
Registros del servidor: eliminamos los registros de acceso del servidor web (dirección IP, hora, dirección solicitada, página de procedencia y datos del navegador) a los 14 días y los registros del sistema a los 7 días.
Formularios: eliminamos los datos de los formularios (proponer un lugar, reclamar una ficha, enviar una foto) 12 meses después de su recepción, y las fotos rechazadas 30 días después de la decisión. Eliminamos las solicitudes de los visitantes 12 meses después de su recepción.
Conservamos las valoraciones mientras estén publicadas; eliminamos las rechazadas o retiradas 30 días después de la decisión. Eliminamos el valor de control antiabuso a los 30 días.
La eliminación se realiza automáticamente cada noche. Cuánto tiempo conservan los datos Google Analytics y PostHog se indica en la sección «Estadísticas».
Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de los datos, así como retirar un consentimiento prestado. Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos competente. Cuando tratamos datos sobre la base de nuestro interés legítimo, puede oponerse en cualquier momento por motivos relacionados con su situación particular (artículo 21 del RGPD).
Información para determinados países
Reino Unido: el responsable del tratamiento es AWL Zentrum Ltd (dirección indicada arriba). Puede presentar una reclamación ante la Information Commissioner's Office (ICO, ico.org.uk).
Noruega: puede presentar una reclamación ante la autoridad de protección de datos Datatilsynet (datatilsynet.no).
Suiza y Liechtenstein: nuestros servidores están en Alemania, un Estado con una protección de datos adecuada según el anexo 1 de la Ordenanza suiza sobre protección de datos. Si consiente Google Analytics, los datos también pueden transferirse a Estados Unidos; Google LLC está certificada conforme al Swiss-U.S. Data Privacy Framework. Según su acuerdo de tratamiento de datos, PostHog Inc. también puede tratar datos en EE. UU. y, según sus propias indicaciones, participa en el Swiss-U.S. Data Privacy Framework. Los datos de los formularios se transfieren a EE. UU. a través del servicio de correo Resend incluso sin consentimiento; para las transferencias desde Suiza, según su acuerdo de tratamiento de datos, Resend se basa en las cláusulas contractuales tipo de la UE adaptadas a Suiza.
Estados Unidos: la medición de audiencia solo se inicia tras su consentimiento; no respondemos de forma específica a las señales «Do Not Track» del navegador. Tras su consentimiento, Google Analytics puede recopilar datos sobre su uso también a través de distintos sitios web. El directorio no está dirigido a menores de 13 años; no recopilamos a sabiendas datos personales de menores de 13 años. Esta política es válida desde la fecha indicada arriba; publicamos los cambios en esta página con una nueva fecha.
Canadá: el responsable de la protección de datos es AWL Zentrum Ltd (dirección indicada arriba), con quien puede contactar en kontakt@playzonefinder.com. Puede presentar una reclamación ante la Office of the Privacy Commissioner of Canada (priv.gc.ca) y, en Quebec, ante la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Japón: envíe sus solicitudes de divulgación, rectificación, supresión o cese del uso de sus datos por correo electrónico a kontakt@playzonefinder.com; no cobramos ninguna tarifa por ello. Para proteger sus datos utilizamos conexiones cifradas (HTTPS) y limitamos el acceso a las personas autorizadas. Nuestros servidores están en Alemania (Unión Europea); la Comisión de Protección de la Información Personal de Japón (PPC) reconoce a la UE como zona con un nivel de protección equivalente. Google Analytics solo transfiere datos a Estados Unidos con su consentimiento. Información conforme al artículo 28, apartado 2, de la APPI sobre las transferencias a EE. UU.: el país destinatario son los Estados Unidos de América. Según el informe por países de la PPC (estado de la investigación: octubre de 2021), allí no existe una ley general de protección de datos, sino leyes sectoriales, como la Electronic Communications Privacy Act (ECPA), la Gramm-Leach-Bliley Act (GLBA) y la Health Insurance Portability and Accountability Act (HIPAA); el informe no recoge ninguna decisión de adecuación de la UE, y EE. UU. participa en el sistema CBPR de APEC desde el 25 de julio de 2012. El informe no menciona obligaciones de almacenamiento local de datos ni de colaboración con la obtención de información por parte del Estado que puedan afectar gravemente a sus derechos. Medidas de los destinatarios: Google LLC está certificada conforme al EU-U.S. Data Privacy Framework; Google Analytics transmite los datos cifrados (HTTPS con HSTS) y, según Google, solo los utiliza conforme a su contrato con nosotros y a nuestra configuración. PostHog almacena nuestros datos en PostHog EU Cloud en Fráncfort del Meno y anonimiza las direcciones IP; según su acuerdo de tratamiento de datos, PostHog Inc. también puede tratar datos en EE. UU., declara participar en el EU-U.S. Data Privacy Framework y cifra los datos en tránsito y en reposo. Ambos servicios solo se cargan después de su consentimiento. Distinto es el caso de los formularios: los datos introducidos se transfieren a EE. UU. a través del servicio de correo Resend (Plus Five Five, Inc., EE. UU.) incluso sin consentimiento; según sus propias indicaciones, Resend participa en el EU-U.S. Data Privacy Framework, utiliza cláusulas contractuales tipo de la UE y ofrece cifrado HTTPS.
Nueva Zelanda: el privacy officer conforme a la sección 201 de la Privacy Act 2020 es René Lauterbach (AWL Zentrum Ltd, dirección arriba), con quien puede contactar en kontakt@playzonefinder.com. Sin los datos obligatorios de un formulario no podemos tramitar la solicitud. Puede presentar una reclamación ante la Office of the Privacy Commissioner (privacy.org.nz).
Filipinas: el delegado de protección de datos (Data Protection Officer) es René Lauterbach (AWL Zentrum Ltd, dirección arriba), con quien puede contactar en kontakt@playzonefinder.com. Puede oponerse al tratamiento de sus datos y presentar una reclamación ante la National Privacy Commission (privacy.gov.ph). Los plazos de conservación figuran en la sección «Plazo de conservación».
Solicitudes de visitantes
Si envía una solicitud o una solicitud de cumpleaños desde la página de un lugar, tratamos los datos que usted facilite (nombre, dirección de correo electrónico, teléfono opcional, fecha deseada, número de personas, mensaje) exclusivamente para gestionar su solicitud. Los guardamos en una tabla independiente, asociada al lugar solicitado. La base jurídica es el art. 6, apartado 1, letra b), del RGPD (preparación de una reserva o solicitud ante el lugar).
Transmitimos su solicitud al operador del lugar correspondiente para que pueda responderle. No se ceden datos a otros terceros ni se utilizan con fines publicitarios.
Para evitar abusos, en lugar de su dirección IP solo guardamos un valor de control irreversible que cambia cada día. Eliminamos sus datos como máximo 12 meses después de la solicitud.