Política de privacidad

Quién es responsable de tus datos

CineTrotter lo edita la sociedad Croissants SAS, responsable del tratamiento de tus datos. Sus datos completos figuran en el aviso legal.

Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escribe a contact@cinetrotter.fr.

En la app, un identificador elegido al azar

La primera vez que se abre, la app genera al azar un identificador que no dice nada de ti. Lo adjunta a cada petición que envía a nuestro servidor: así recupera tus búsquedas en curso y tus notificaciones.

La app guarda este identificador en tu teléfono y también lo confía a su copia de seguridad: el llavero de iCloud en iPhone, la copia de seguridad de tu cuenta de Google en Android. Por lo general, si esa copia está activada, reaparece tras una reinstalación, o en un teléfono nuevo vinculado a la misma cuenta de Apple o de Google; si no, la app genera uno nuevo.

Lo encontrarás en la app, en Ajustes › Acerca de › Identificador de cliente, y si lo mantienes pulsado se copia. Es el dato que debes darnos en cualquier solicitud sobre tus datos.

Lo que nuestro servidor guarda para ese identificador

Vinculado a ese identificador, y a nada más, nuestro servidor guarda:

• las películas y los lugares que has abierto, cuántas veces, y los días en que has usado la app;
• las películas cuya búsqueda has pedido, y las notificaciones que te hemos enviado;
• el idioma y el sistema de tu teléfono (iPhone o Android) y, si has autorizado las notificaciones, el token que permite enviártelas.

Estos datos hacen funcionar la app: retomar una búsqueda, avisarte cuando termina, escribirte en tu idioma. También alimentan nuestras estadísticas, que nos dicen qué películas y qué lugares se consultan.

Tu ubicación, en cambio, se queda en tu teléfono. Para cargar los lugares que mostrar, la app envía a nuestro servidor el rectángulo de mapa visible en pantalla; cuando el mapa está centrado en ti, ese rectángulo te rodea. Nuestra base de datos no lo conserva, aunque, como cualquier petición, puede figurar en los registros del servidor que se describen más abajo.

La lista de tus búsquedas recientes se queda en tu teléfono: puedes vaciarla desde la búsqueda, con Borrar historial. Eso sí, cada búsqueda que escribes llega a TMDB, que encuentra las películas, y a Google Firebase Analytics, como se explica más abajo.

Las notificaciones

Desde que se abre la app, hayas autorizado las notificaciones o no, tu teléfono obtiene de Google (Firebase Cloud Messaging) un token de notificación; la app solo nos lo transmite si las autorizas. En iPhone, las notificaciones pasan después por Apple. Este token designa tu teléfono, no a ti, y solo sirve para avisarte, por ejemplo cuando los lugares de una película que pediste están listos.

Para entregar cada notificación, Google y, en iPhone, Apple reciben ese token y el mensaje completo: su título y su texto, escritos en el idioma de tu teléfono, y su tipo; el título de la película de la que habla y su número en TMDB; la dirección de una imagen, el póster de la película o una imagen elegida por nuestro equipo; y, por último, números técnicos que identifican la notificación y la pantalla de la app que hay que abrir.

Para desactivar las notificaciones, usa el interruptor Ajustes › Notificaciones › Notificaciones push: el token se borra entonces de nuestro servidor. Desactivarlas en los ajustes del teléfono no basta: el teléfono deja de mostrarlas, pero el token sigue en nuestro servidor.

La publicidad y la medición de audiencia

De vez en cuando, la app muestra un anuncio a pantalla completa servido por Google AdMob: es lo que financia CineTrotter.

En el Espacio Económico Europeo, el Reino Unido y Suiza, un formulario de Google te pregunta primero qué eliges; en otros lugares no aparece ningún formulario. En iPhone, la app también te pregunta si puede usar el identificador publicitario del dispositivo.

Una vez respondido ese formulario, sea cual sea tu respuesta, o desde el primer uso allí donde no aparece, Google AdMob recibe la dirección IP del teléfono, información técnica (modelo, sistema, idioma) y su identificador publicitario: en iPhone, solo si lo has autorizado; en Android, salvo que lo hayas eliminado en los ajustes del teléfono (en el Espacio Económico Europeo, el Reino Unido y Suiza, solo si lo has aceptado en el formulario). Si rechazas la personalización, los anuncios no tienen en cuenta tus intereses.

En ese mismo momento empieza la medición de audiencia de Google Firebase Analytics, también sea cual sea tu respuesta: rechazar la publicidad personalizada no la detiene. Recibe las pantallas que abres y lo que haces en la app (abrir una película, tocar un lugar, lanzar una búsqueda), incluido el texto que escribes en la búsqueda de películas, vinculado a un identificador propio de esta instalación de la app. También recibe el identificador publicitario del teléfono: en iPhone, si lo has autorizado; en Android, salvo que lo hayas eliminado en los ajustes del teléfono. Nunca recibe tu identificador de CineTrotter, ni las coordenadas de tu ubicación, ni tu token de notificación, y nosotros solo consultamos totales.

Puedes cambiar tus elecciones publicitarias cuando quieras, en Ajustes › Privacidad › Gestionar preferencias publicitarias. Este ajuste solo afecta a la publicidad: no cambia nada en la medición de audiencia.

Los demás servicios con los que conecta la app

Para mostrarte una película o un lugar, la app se dirige directamente a algunos servicios. Cada uno recibe la dirección IP de tu teléfono, como ocurre con cualquier página web:

• TMDB (The Movie Database), para el título que escribes en la búsqueda, las fichas y los pósteres de las películas;
• Wikipedia y Wikimedia Commons, para una foto del lugar, buscada por su nombre o su posición;
• Google Maps en Android y Mapas de Apple en iPhone, para el mapa de fondo.

Cuando pides una película que CineTrotter aún no conoce, nuestro servidor sale a buscar sus lugares. Para ello envía el título de la película a servicios de inteligencia artificial (OpenAI, Anthropic), nunca tu identificador.

De vez en cuando, la app pide a Google Play, en Android, o a la App Store, en iPhone, que te proponga valorarla. Son ellos quienes deciden si muestran la ventana, y tu valoración y tu reseña les llegan directamente, con tu cuenta de Google o de Apple. Nunca sabemos si la ventana apareció ni lo que respondiste: la medición de audiencia solo registra que se hizo la petición.

En el sitio cinetrotter.com

El sitio no tiene cuentas y no instala ninguna cookie, ni publicitaria ni de medición de audiencia. Por eso no ves en él ningún aviso de consentimiento.

Tres cosas se quedan en tu navegador: el tema (claro, oscuro o el del sistema), el mapa de fondo (plano o satélite) y el hecho de que cerraste el recuadro de bienvenida del mapa. Nunca nos llegan, y desaparecen cuando borras los datos del sitio.

Contamos las visitas con Umami, instalado en nuestro propio servidor: sin cookies, sin seguimiento de un sitio a otro y sin conservar direcciones IP en claro. Solo sacamos totales: páginas vistas, país, dispositivo.

Tu navegador solo contacta con tres servicios externos, y solo en el mapa: OpenFreeMap para el mapa de fondo, Esri para las imágenes de satélite y Photon (Komoot) para buscar un sitio, que además recibe el texto escrito y el centro del mapa. Los pósteres de las películas vienen de TMDB, pero es nuestro servidor quien los copia: tu navegador nunca se dirige a TMDB.

El botón que centra el mapa en ti solo pide tu ubicación al navegador cuando lo pulsas. Tu ubicación en sí no se envía a nadie, pero el mapa se centra entonces en ti: las imágenes del mapa de tu zona se piden a OpenFreeMap o a Esri y, mientras el mapa siga ahí, cada búsqueda de un lugar envía a Photon su centro, con una precisión de unos diez metros. Esas peticiones dicen, por tanto, más o menos dónde estás.

Los registros de los servidores

Cada petición hecha al sitio o al servidor de la app deja una línea técnica: dirección IP, dirección solicitada, navegador o app, fecha y hora. Sirve para la seguridad y para resolver averías. Cuando borramos tus datos, el servidor de la app también deja constancia del borrado en sus registros, con una huella de tu identificador y sus 8 primeros caracteres.

Para proteger el servicio contra los abusos, el servidor de la app también cuenta las peticiones de cada teléfono. Las guarda bajo una huella de su identificador, junto con sus 8 primeros caracteres, nunca bajo el identificador completo.

Si un teléfono o una dirección IP llama la atención, por ejemplo con ráfagas de peticiones, el servidor guarda una alerta sobre él: una huella del identificador o de la dirección, las cifras que lo delataron, las fechas y la decisión tomada. Las alertas más antiguas conservan además sus 8 primeros caracteres. Cuando una alerta merece que una persona la revise, también se envía a Slack, la herramienta de mensajería de nuestro equipo, para que alguien decida. Slack recibe entonces una huella truncada del identificador o de la dirección, el tipo de alerta (teléfono o dirección IP), su nivel, su puntuación y las cifras que la provocaron; nunca el identificador completo ni la dirección IP.

Dónde se guardan tus datos

El sitio y el servidor de la app funcionan en servidores que alquilamos a OVH, en Francia. La base de datos del servidor de la app está alojada por Supabase.

Varios de los servicios citados aquí están establecidos fuera de la Unión Europea, sobre todo en Estados Unidos: Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack y la Fundación Wikimedia. Cuando les confiamos datos, la transferencia se apoya en las garantías previstas por el RGPD: una decisión de adecuación de la Comisión Europea o sus cláusulas contractuales tipo.

Cuánto tiempo los guardamos

• Los datos vinculados a tu identificador: como mucho, hasta que nos pidas que los borremos.
• El token de notificación: hasta que desactives las notificaciones en la app.
• Los registros del sitio: 7 días. Los del servidor de la app: 90 días como máximo.
• Los contadores contra los abusos: 7 días.
• Las alertas contra los abusos: su plazo de conservación aún no está fijado.
• Las copias de seguridad de la base de datos: 30 días como máximo.
• La medición de audiencia de Google Analytics: 14 meses como máximo. Los datos publicitarios: según las normas de Google.

Tus derechos

Puedes pedir acceder a tus datos, que se corrijan o se borren, limitar su uso u oponerte a él, y recibirlos en un formato legible por máquina. Tus elecciones publicitarias y las notificaciones, por su parte, se cambian en cualquier momento en los Ajustes de la app.

Escribe a contact@cinetrotter.fr adjuntando el identificador de cliente de la app: es el único vínculo entre tú y tus datos, ya que no conocemos ni tu nombre ni tu dirección de correo. Te respondemos en el plazo máximo de un mes.

Los pasos para borrarlo todo están en la página Eliminar tus datos.

También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).

Con qué base legal

• Hacer funcionar la app y el sitio: la prestación del servicio que utilizas.
• Las notificaciones: tu autorización, que puedes retirar en cualquier momento.
• La publicidad personalizada: tu consentimiento, recogido mediante el formulario de Google allí donde la ley lo exige.
• La seguridad, la lucha contra los abusos y las estadísticas que saca nuestro servidor: nuestro interés legítimo en proteger el servicio y mejorarlo.

Menores

CineTrotter no está dirigido especialmente a menores y no pregunta la edad a nadie. Si crees que un menor nos ha enviado datos, escríbenos y los borraremos.

Seguridad y cambios

Los intercambios con el sitio y con el servidor de la app están cifrados (HTTPS). No vendemos tus datos a nadie.

Cuando esta política cambia, la fecha que aparece arriba en esta página cambia con ella.