Política de Privacidad

1. Quién es responsable de tus datos

Esta plataforma forma parte del proyecto IN-GENIOS — Turismo Industrial Duero Douro (código 0247_IN_GENIOS_DUERO_DOURO_2_E), cofinanciado por la Unión Europea en el marco del programa Interreg VI-A España-Portugal (POCTEP) 2021-2027. El responsable del tratamiento de los datos personales es la entidad coordinadora del proyecto, AEICE — Clúster de Hábitat Eficiente, en nombre de la asociación del proyecto.

2. Qué datos recogemos

Cuenta y perfil

• Nombre, dirección de correo y contraseña (guardada de forma cifrada);
• Datos de perfil que decidas completar, como biografía e idioma preferido;
• Tu preferencia de consentimiento de cookies (guardada en tu dispositivo).

Contenidos que creas en la plataforma

• Rutas que creas o marcas como favoritas;
• Valoraciones y comentarios que publicas en rutas y artículos;
• Imágenes y archivos GPX que subes a tus rutas.

Mensajes de contacto

• Cuando usas los formularios de contacto, feedback, inscripción o sugerencia: el nombre, el correo y el contenido del mensaje que nos envías.

Datos técnicos

• Registros técnicos mínimos de seguridad (por ejemplo, registros de autenticación), necesarios para el funcionamiento y la protección del servicio.

No recogemos datos de navegación con fines publicitarios ni construimos perfiles de comportamiento.

3. Para qué usamos los datos y con qué base legal

• Prestar el servicio (crear y gestionar tu cuenta, publicar tus rutas, valoraciones y comentarios) — ejecución de contrato (art. 6.1.b del RGPD);
• Responder a tus mensajes de contacto — medidas precontractuales e interés legítimo en responder a quien nos contacta (arts. 6.1.b y 6.1.f);
• Enviarte novedades por correo — solo con tu consentimiento, dado en la cuenta y revocable en cualquier momento (art. 6.1.a);
• Moderación y seguridad (revisar contenidos enviados, prevenir abuso y fraude) — interés legítimo en el buen funcionamiento de la plataforma (art. 6.1.f);
• Cumplir obligaciones legales, incluidas las de justificación de la financiación europea (art. 6.1.c).

4. Cuánto tiempo conservamos los datos

• Cuenta y perfil: mientras exista la cuenta. Si pides su eliminación, los datos se borran en un plazo máximo de 30 días;
• Contenidos publicados (rutas, valoraciones, comentarios): mientras estén publicados o hasta que los retires o pidas la eliminación de la cuenta;
• Mensajes de contacto: hasta 24 meses después de la respuesta, salvo obligación legal de conservación más larga;
• Registros técnicos de seguridad: hasta 12 meses.

5. Tus derechos

Conforme al RGPD, puedes ejercer en cualquier momento los derechos de:

• Acceso — saber qué datos tenemos sobre ti y obtener copia;
• Rectificación — corregir datos inexactos o incompletos;
• Supresión — pedir la eliminación de la cuenta y de los datos asociados;
• Portabilidad — recibir los datos que nos facilitaste en un formato estructurado y de lectura mecánica;
• Limitación y oposición — restringir u oponerte a tratamientos basados en interés legítimo;
• Retirar el consentimiento — sin afectar a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escribe a info@tourexperience.com. También tienes derecho a presentar una reclamación ante la autoridad de control: en España, la AEPD (Agencia Española de Protección de Datos); en Portugal, la CNPD (Comissão Nacional de Proteção de Dados).

6. Cookies

Esta plataforma usa únicamente cookies y almacenamiento local estrictamente esenciales:

• Cookies de sesión — mantienen tu sesión iniciada de forma segura (autenticación);
• Registro de consentimiento (clave local tidd-consent) — guarda en tu dispositivo la elección que hiciste en el aviso de cookies.

No usamos cookies de análisis, de publicidad ni de terceros. Si algún día se introdujeran herramientas de medición de audiencia, solo se activarían tras pedirte un consentimiento previo y específico a través del aviso de cookies.

7. Dónde se alojan los datos y con quién se comparten

Los datos se alojan en servidores situados en la Unión Europea. No transferimos datos personales fuera de la UE/EEE. El acceso está limitado al equipo del proyecto y a proveedores de servicios técnicos (alojamiento y envío de correo) que actúan como encargados del tratamiento, vinculados por contrato conforme al art. 28 del RGPD. No vendemos ni cedemos datos personales a terceros.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas cifradas, control de accesos por perfil y registros de auditoría de las operaciones administrativas.

9. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en la plataforma o en la ley. La fecha de la última actualización figura en la parte superior de la página; los cambios relevantes se anunciarán en la plataforma.