Política de privacidad

Esta página dice qué guarda Tonnr sobre ti, por qué, quién más lo recibe y cómo hacer que se corrija o se elimine. Téo Goulois gestiona esta instancia y es responsable de estos datos. Para cualquier cuestión, escribe a esta dirección:

hello@tonnr.app

Leer el mapa no requiere cuenta. Cloudflare sirve la app web, así que recibe tu dirección IP y las páginas que abres, como cualquier alojamiento. Para dibujar el mapa, tu navegador carga sus teselas desde OpenFreeMap y los colores del mar desde Copernicus Marine: ambos ven tu dirección IP y la parte del mapa que miras.

Umami, que gestiona Téo Goulois, cuenta las páginas que se leen aquí, también las de la portada: la página, el sitio del que vienes, tu navegador, tu sistema, el tipo y el tamaño de tu pantalla, tu idioma y tu país. No pone ninguna cookie, no guarda ni tu dirección IP ni la consulta de la página, y distingue dos visitas de un mismo navegador por un código que cambia cada mes.

Tu navegador guarda tus ajustes de la app: tu idioma en una cookie, y en su propio almacenamiento la última posición del mapa, sus capas, tus unidades, tus atajos y los últimos lugares que miraste. Sin cuenta se quedan ahí, y ninguno te rastrea.

Una cuenta guarda tu dirección de correo, tu nombre de usuario, que otros pueden leer, y tu contraseña, guardada con hash y nunca en claro. Una cookie mantiene tu sesión abierta. Al registrarte, un correo con un enlace verifica tu dirección, y el enlace vale durante un día. Si olvidas tu contraseña, un correo con un enlace te deja elegir otra: el enlace funciona una sola vez, durante una hora, y elegirla cierra la sesión de tu cuenta en todas partes. Si inicias sesión con Google, Google nos da tu nombre, tu dirección de correo y tu foto de perfil, y los tokens de ese inicio de sesión se guardan con tu cuenta. Google no nos dice nada más.

Cada inicio de sesión se guarda con la dirección IP y el navegador de los que vino, para la seguridad de tu cuenta. Nada en la app los muestra, y se guardan mientras exista la cuenta.

La app guarda lo que creas en ella: tus spots y listas, tus alertas y lo que te dijeron, tu diario de sesiones con sus notas y lo que hizo el mar, los últimos lugares que miraste, tus unidades y tus atajos. Tus spots y sesiones son solo tuyos. Otros leen algo tuyo solo en estos casos:

• Una lista que compartes con un enlace la lee quien tenga el enlace, con los spots privados que contenga.
• Un spot que pides hacer público lo lee el operador que decide. Una vez aceptado, se suma al catálogo sin tu nombre.
• Lo que escribes en una guía lo lee todo el mundo, con tu nombre de usuario, una vez confirmado.
• Tus amigos leen tu nombre de usuario, tu rango y tus aportaciones confirmadas.
• El operador de la instancia lee la dirección de correo y el nombre de usuario de cada cuenta, si la dirección está verificada y si la cuenta está suspendida. Téo Goulois gestiona el servidor y puede leer la base de datos, pero solo la lee para mantener el servicio en marcha o para atender una solicitud.

Unosend envía el correo que verifica tu dirección, el que te deja elegir una nueva contraseña y, si eliges alertas por correo, los correos de tus alertas. Recibe tu dirección, los nombres de la alerta y de sus spots, y lo que encontró la alerta. Puedes quitar los nombres del asunto. Cada correo de alerta tiene un enlace que los detiene, y ningún correo lleva rastreador.

Si activas las notificaciones en un navegador, guardamos la dirección que le dio su servicio de notificaciones, sus claves y el nombre del navegador. Cada notificación pasa por ese servicio, gestionado por Google, Mozilla, Apple o Microsoft según tu navegador, cifrada para que el servicio no pueda leerla. Un navegador se olvida cuando cierras sesión en él o lo quitas.

Cuando buscas un lugar por su nombre, nuestro servidor consulta Photon, un servicio de komoot, en Alemania. Envía lo que escribiste, tu idioma y el centro del mapa, redondeado a unos diez kilómetros, y nada de tu cuenta. La búsqueda no se guarda ni se registra.

Si conectas un asistente de IA a tu cuenta, guardamos su registro, tu consentimiento y sus tokens. Entonces puede leer tus spots, tus alertas, lo que te dijeron y tus sesiones, y no cambia nada. Su acceso dura una hora y se renueva solo hasta 30 días después de su último uso. Lo desconectas desde el panel de tu cuenta. Lo que el asistente haga con lo que leyó depende de quien lo ofrece.

Los formularios de este sitio que escriben a Téo Goulois envían tu nombre, tu dirección y tu mensaje por correo a hello@tonnr.app. Nada de ello se guarda en la base de datos: el correo es todo lo que queda.

La API cuenta sus llamadas por hora, por tipo de llamante y por resultado, nunca por cuenta. Lo que pides a las previsiones se cuenta aparte, por hora, a tu cuenta, o a un hash de tu dirección IP cuando no tienes cuenta, para que un solo llamante no gaste las previsiones del día de todos: estos recuentos se guardan dos días. Su registro anota el método, la ruta y el estado de cada petición, sin tu dirección IP. Lo que hace un operador, como suspender una cuenta, se registra con el identificador de esa cuenta. Su alojamiento hace copias de seguridad de la base de datos. Cuando falla la propia API, envía a PostHog un informe del fallo: qué falló y en qué parte de su código, sin nada de la petición, de la cuenta ni de la persona que la hizo.

• Tu cuenta, lo que guardas, correos y notificaciones, búsqueda de lugares y asistentes: prestar el servicio que pediste (RGPD, artículo 6.1.b).
• Estadísticas de uso e informes de errores de la app: tu consentimiento (artículo 6.1.a), que retiras en cualquier momento en el panel de la cuenta.
• La medición de audiencia, los registros de inicio de sesión, recuentos de llamadas, el registro, los informes de fallos de la API, las copias de seguridad y la moderación: nuestro interés legítimo en mantener el servicio seguro y en marcha (artículo 6.1.f).
• Los mensajes que nos envías: nuestro interés legítimo en responderlos (artículo 6.1.f).

• Cloudflare (Estados Unidos): aloja la app web
• Scaleway (Francia): aloja el servidor de la API y su base de datos
• Unosend (Estados Unidos): envía los correos
• PostHog (Unión Europea): estadísticas de uso e informes de errores, si los aceptas, e informes de fallos de la API
• Umami: medición de audiencia, sin cookies
• Google (Estados Unidos): inicio de sesión, si lo eliges
• komoot (Photon) (Alemania): búsqueda de lugares
• OpenFreeMap: las teselas del mapa, que carga tu navegador
• Copernicus Marine (Unión Europea): los mapas del mar, que carga tu navegador
• El servicio de notificaciones de tu navegador: transporta las notificaciones, cifradas

Cloudflare, Google y Unosend están en Estados Unidos. Cloudflare y Google participan en el Marco de Privacidad de Datos UE-EE. UU., en virtud del cual la Comisión Europea considera que los datos que se les envían están adecuadamente protegidos. Unosend los recibe con las cláusulas contractuales tipo de la Comisión Europea, que incluye su acuerdo de tratamiento de datos.

Nadie más recibe tus datos. Nunca se venden, y la app no muestra publicidad.

• Tu cuenta y lo que guardas en ella: hasta que se elimine la cuenta.
• Los recuentos de llamadas y el registro de lo que hicieron los operadores: 13 meses.
• El recuento de correos enviados a una cuenta, que los limita: 2 días.
• Tu elección sobre estadísticas e informes de errores: 6 meses, en tu navegador.
• Las copias de seguridad de la base de datos guardan una copia hasta que las sustituyen otras más recientes.
• Un spot que se hizo público, y lo que escribiste en las guías, se quedan tras eliminar tu cuenta, sin nombrar a nadie.

Puedes pedir una copia de lo que guardamos sobre ti, en un formato que un programa pueda leer, y pedir que se corrija o se elimine, que se limite su uso, u oponerte a él. Escribe a hello@tonnr.app desde la dirección de tu cuenta: recibirás respuesta en el plazo de un mes.

La app aún no tiene un botón para eliminar una cuenta. Pídelo a hello@tonnr.app, y tu cuenta se elimina, con todo lo que contiene, en el plazo de un mes.

Si crees que tus datos se tratan mal, puedes reclamar ante la CNIL, la autoridad francesa de protección de datos: cnil.fr

Cuando esta página cambia, también cambia la fecha de arriba.