Política de privacidad

1. Quién trata los datos y a qué se aplica la política

El responsable del tratamiento de datos personales de ConvoyMeet es Dzemyanovich Aliaksandr, Italia; consultas sobre datos personales: info@convoymeet.com. ConvoyMeet es un servicio de ayuda mutua entre conductores con mapa, estados, chats, información sobre aparcamientos y función SOS. Esta política se aplica al sitio convoymeet.com, a la Telegram Mini App y a las futuras aplicaciones Android e iOS en la medida en que implementen los tratamientos aquí descritos. Antes de publicar cada versión móvil independiente, el documento se revisa frente a sus SDK, permisos y método de inicio de sesión reales.

ConvoyMeet no es un servicio de emergencias. Ante una amenaza inmediata para la vida o la salud, contacta con los servicios de emergencia locales (en la UE, el 112).

2. Qué datos recibimos

3. Finalidades y bases jurídicas del tratamiento

Prestación del servicio y ejecución de las condiciones de uso (art. 6(1)(b) RGPD): creación de la cuenta y del perfil, visualización de los estados elegidos, solicitudes de contacto, chats, SOS, funciones de aparcamiento, conservación de los ajustes elegidos y eliminación de la cuenta. Algunos datos son necesarios para la función correspondiente: sin la identificación de Telegram no está disponible la Telegram Mini App; sin ubicación no están disponibles las funciones que dependen de ella.

Permiso y, cuando proceda, consentimiento (art. 6(1)(a) RGPD): el acceso a la ubicación del dispositivo se solicita por separado mediante el mecanismo del sistema de Telegram/Android/iOS. Tú mismo activas los estados y los SOS que publican coordenadas. El permiso GPS del sistema y la confirmación de haber leído la política no son la misma acción; la confirmación por sí sola no sustituye al consentimiento cuando la ley lo exige. El permiso del dispositivo puede retirarse en sus ajustes; un estado ya publicado también debe desactivarse en la aplicación.

Intereses legítimos (art. 6(1)(f) RGPD): prevención del spam y de abusos, seguridad del servicio, limitación de la frecuencia de solicitudes y denuncias, tramitación de denuncias, diagnóstico técnico y protección de los derechos de los usuarios. Al usar esta base tenemos en cuenta las consecuencias previsibles para los usuarios y sus derechos; en los casos previstos por el RGPD tienes derecho a oponerte.

Mensajes que nos envías: el texto del mensaje y el email indicado voluntariamente se tratan para examinar el mensaje, responderlo y contactarte al respecto (interés legítimo en la gestión de consultas, art. 6.1.f RGPD). También puedes enviar un mensaje sin email; en ese caso no podremos responderte por correo electrónico.

Obligaciones legales (art. 6(1)(c) RGPD): tratamiento o conservación de datos cuando lo exija la legislación aplicable o una solicitud legítima de una autoridad competente. No usamos los datos para venderlos a anunciantes ni adoptamos decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o de importancia similar.

4. Ubicación: cuándo otros ven las coordenadas exactas

La ubicación normalmente se determina en el dispositivo. No creamos en nuestra base de datos un historial de viajes ni una ruta continua: el registro correspondiente guarda el punto actual o el último, no la secuencia de todos los desplazamientos. La transmisión de coordenadas a servicios externos de mapas y geolocalización al usar determinadas funciones se describe en la sección 8.

«Parado aquí» y «Busco compañía»: mientras el estado está activo y no ha caducado, las coordenadas exactas pueden verlas otros conductores registrados que compartan contigo al menos un idioma seleccionado y estén viendo la zona correspondiente del mapa. No hay un límite adicional de visibilidad por distancia; la zona del mapa limita la consulta concreta, pero no significa que solo te vean los conductores más cercanos. La coordenada de este estado es el punto donde se estableció y no se actualiza con el movimiento normal.

«Busco aparcamiento»: este estado no se muestra a otros conductores como un punto normal; la posición y la zona de búsqueda se usan para buscar aparcamientos y comprobar si es posible el contacto. Contacto: ver la ficha de un conductor no garantiza por sí mismo el derecho a enviar una solicitud; la aplicación comprueba además las condiciones de contacto vigentes.

SOS: los SOS activos en la zona visible del mapa están disponibles para todos los usuarios registrados, sin importar el idioma. En las categorías «Técnico» e «Info» pueden mostrarse coordenadas exactas actualizadas, la descripción y el nombre del autor. En un SOS de emergencia se muestran el punto exacto del incidente y la ciudad, pero no el nombre del autor en la ficha pública. El chat SOS y las fotos solo están disponibles para los participantes con acceso autorizado. Un SOS de emergencia no sustituye la llamada a los servicios de emergencia.

Para determinar el país de un SOS, las coordenadas pueden enviarse a BigDataCloud directamente desde el dispositivo. Para las rutas y la zona de búsqueda, las coordenadas se envían a servicios de mapas; las condiciones exactas dependen de la función utilizada. Si compartes tu ubicación, otros usuarios pueden verla o registrarla fuera de nuestro control.

5. Comunicación, bloqueos y denuncias

El chat personal está disponible tras la solicitud prevista por la aplicación y su aceptación. Según la función, los mensajes y el nombre del autor los ve el interlocutor o los participantes del chat correspondiente de aparcamiento/SOS. Si las notificaciones push de Telegram están activadas y el destinatario no está en la aplicación, Telegram puede recibir el nombre del remitente y los primeros 200 caracteres del mensaje. No se puede garantizar la eliminación de las notificaciones ya entregadas del Telegram del destinatario.

En un chat personal puedes bloquear permanentemente al interlocutor. Tras el bloqueo, los nuevos mensajes personales, las solicitudes de contacto y las notificaciones push personales relacionadas entre esa pareja quedan prohibidos en ambos sentidos; no existe una función de desbloqueo. El bloqueo no priva a la persona del acceso a los chats comunes de aparcamientos ni a los SOS. El registro técnico del bloqueo se conserva mientras exista la cuenta correspondiente.

En un chat de aparcamiento puedes denunciar un mensaje concreto de otra persona: elegir un motivo (spam/publicidad, insultos/amenazas, fraude u otro) y, si quieres, añadir un comentario. La denuncia se conserva para su revisión por la administración junto con una copia del mensaje, incluida la foto adjunta; presentar una denuncia no elimina por sí mismo el mensaje ni bloquea al autor. Para evitar abusos existe un límite de frecuencia de denuncias. Las notificaciones de denuncias se envían a la administración por correo electrónico una vez configurado el envío de correo; la conservación de la denuncia en el sistema no depende de que el correo se envíe con éxito.

6. Plazos de conservación

Estados: hasta que se desactivan o vence el plazo elegido; los registros caducados suelen eliminarse en un plazo de 5 minutos. La interfaz limita la duración máxima de los estados normales a 45 horas y de la búsqueda de aparcamiento a 60 minutos. SOS: hasta 3 horas el de emergencia o 6 horas los demás, puede cerrarse antes; tras el cierre se elimina aproximadamente a los 30 minutos, teniendo en cuenta la limpieza periódica. Avisos de plazas libres: unas 5 horas.

Mensajes: 7 días desde el envío; la limpieza diaria supone una conservación real de hasta unos 8 días; los mensajes del chat SOS pueden eliminarse antes junto con el SOS. Fotos: se eliminan cuando ya no las referencian mensajes ni SOS; las fotos subidas pero no adjuntadas se borran a los 15 minutos aproximadamente. La foto de un mensaje denunciado se conserva junto con la denuncia. La eliminación de archivos es asíncrona y puede requerir un nuevo intento.

Solicitudes de contacto: 7 días tras el fin de la actividad. Comentarios y denuncias: hasta 12 meses. Sesiones de inicio de sesión no usadas: se eliminan si no se renuevan durante 30 días; registro técnico de tareas cron: 14 días. Bloqueos, valoraciones, favoritos y perfil: hasta la eliminación de la cuenta u otra eliminación prevista. La eliminación automática de cuentas inactivas no está prevista a la fecha de esta versión.

El email para la respuesta se conserva junto con el mensaje y se elimina junto con él: al vencer el plazo de conservación de los mensajes o al eliminar la cuenta. La notificación del nuevo mensaje (texto y email, si se indicó) y la correspondencia posterior se encuentran en nuestro buzón de correo en Aruba; esos correos no se eliminan automáticamente junto con el registro de la base de datos: los eliminaremos si lo solicitas a info@convoymeet.com.

Los plazos de conservación de los registros y copias de seguridad de los proveedores de infraestructura dependen de su configuración y normas reales; los plazos exactos a la fecha de esta versión requieren confirmación aparte. En casos excepcionales, algunos datos pueden conservarse más tiempo si lo exige la ley o la resolución fundada de un litigio.

7. Eliminación de la cuenta y datos residuales

Puedes eliminar tu cuenta en la aplicación ConvoyMeet: Perfil → Cuenta → «Eliminar cuenta», y confirmar la acción. El procedimiento de servidor vigente elimina el perfil, los estados relacionados, chats, SOS, solicitudes, bloqueos, valoraciones, favoritos, sesiones de inicio de sesión y fotos relacionadas, teniendo en cuenta la limpieza asíncrona. Volver a abrir la Mini App tras la eliminación solo puede crear una cuenta nueva conforme a la secuencia de registro vigente.

Los mensajes enviados mediante «Contacto» se eliminan junto con la cuenta, incluido el email para la respuesta indicado. Sobre los correos relativos a esos mensajes en nuestro buzón, consulta la sección 6.

Tras la eliminación pueden quedar: notificaciones push ya entregadas en el Telegram de los destinatarios; la caché de conversaciones en dispositivos de otros usuarios; respuestas técnicas breves de llamadas al servidor (hasta 6 horas en la configuración revisada anteriormente); registros y copias de seguridad de los proveedores hasta que venzan sus plazos reales. Las denuncias que hayas presentado se eliminan junto con tu cuenta. Las denuncias sobre tus mensajes pueden conservarse hasta 12 meses con una copia del mensaje y un hash seudónimo de tu Telegram ID, sin vínculo directo con el perfil eliminado. El hash no es totalmente anónimo.

Si no tienes acceso a la aplicación o tienes dificultades para eliminarla, escribe a info@convoymeet.com. Podemos pedir una confirmación razonable de que quien escribe es el titular de la cuenta. Instrucciones públicas: convoymeet.com/delete-account.

8. Destinatarios de los datos y transferencias internacionales

Para el funcionamiento de ConvoyMeet se utilizan: Telegram (inicio de sesión en la Mini App, bot y push); Supabase (base de datos, autenticación, archivos, funciones de servidor; región de la base principal: Fráncfort); Vercel (alojamiento de la Mini App/del sitio y funciones de servidor de enrutamiento); OpenRouteService/HeiGIT (cálculo de rutas y zonas de búsqueda); BigDataCloud (geocodificación inversa); OpenFreeMap y Esri (capas de mapa); Google Fonts, unpkg y jsDelivr (carga de fuentes y bibliotecas de software). Si eliges una ruta externa, los datos del destino pueden transmitirse a Google Maps o Apple Maps por tu acción.

Aruba (Italia): servicio de correo electrónico del dominio convoymeet.com. A través del servidor SMTP de Aruba se entregan en nuestro buzón de servicio las notificaciones de nuevos mensajes y denuncias (con su contenido y el email para la respuesta, si se indicó); mediante el mismo servicio respondemos a los correos.

Los datos pueden tratarse fuera del Espacio Económico Europeo, incluso por infraestructura y proveedores con redes globales. Las funciones de servidor de enrutamiento de Vercel se ejecutan en la región de Fráncfort (fra1). Incluso una región europea para los servidores principales no excluye transferencias internacionales a través de Telegram, CDN globales, soporte y subcontratistas. Para las transferencias sujetas al capítulo V del RGPD deben aplicarse mecanismos jurídicos válidos (por ejemplo, una decisión de adecuación o cláusulas contractuales tipo, cuando proceda). No afirmamos la existencia de contratos firmados no confirmados. Puedes solicitar información sobre las garantías aplicables en info@convoymeet.com.

9. Cookies, almacenamiento local y recursos externos

Según la auditoría realizada, la Telegram Mini App no utiliza cookies analíticas propias ni píxeles publicitarios. Para los ajustes de la interfaz, la configuración inicial y la caché de los últimos mensajes se usa el localStorage del dispositivo. La caché puede permanecer en el dispositivo hasta que la borre la aplicación, el navegador/WebView o el usuario; la limpieza en el servidor no garantiza que se borren las copias en dispositivos ajenos. El sitio público utiliza la cookie funcional cm_lang durante aproximadamente un año y el localStorage cm-site-lang para recordar el idioma elegido. Según la auditoría, no hay rastreadores analíticos en el sitio ni en la Mini App. Las fuentes, bibliotecas y mapas externos pueden recibir tu dirección IP e información técnica al cargarse.

Si futuras versiones de Android/iOS incorporan nuevos SDK, analítica, identificadores publicitarios u otras formas de almacenar datos, la política y la información de las tiendas de aplicaciones deberán actualizarse antes de su uso.

10. Seguridad y tus derechos

Aplicamos control de acceso a la base de datos, verificación de la autorización, limitación de la frecuencia de solicitudes, enlaces a fotos con tiempo limitado y eliminación de metadatos innecesarios de las imágenes en el cliente actualizado. Sin embargo, la transmisión de datos por internet y a través de dispositivos de otros usuarios no puede ser absolutamente segura. No publiques en los chats ni en los SOS información que no quieras revelar a los participantes correspondientes.

En los casos y límites previstos por el RGPD, tienes derecho a solicitar el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento y la portabilidad, a oponerte al tratamiento basado en el interés legítimo y a retirar el consentimiento cuando sea la base jurídica. La retirada del consentimiento no afecta a la licitud del tratamiento anterior. Envía tus solicitudes, incluida la de copia de los datos, a info@convoymeet.com; para proteger la cuenta puede ser necesaria una verificación de identidad. Respondemos en los plazos establecidos por la legislación aplicable, normalmente en un mes, con las prórrogas permitidas por la ley.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular el Garante per la protezione dei dati personali (Italia), o ante la autoridad competente del Estado de tu residencia habitual, lugar de trabajo o de la presunta infracción. Contacto del Garante: www.garanteprivacy.it.

11. Menores, cambios en la política y contacto

ConvoyMeet está destinado a conductores, no a menores. Si llegamos a saber que se han obtenido datos personales de un menor sin la base jurídica necesaria, estudiaremos la solicitud de eliminarlos. Si los tratamientos cambian de forma sustancial, actualizaremos la política y la fecha de la versión y, si es necesario, informaremos a los usuarios o solicitaremos un consentimiento aparte. La versión vigente se publica en convoymeet.com/privacy. Consultas sobre datos personales: info@convoymeet.com.