+ Subir ruta

Política de privacidad

Actualizado: 13 de agosto de 2026

Esta es una traducción de cortesía. Solo la versión alemana es jurídicamente vinculante.

1. Responsable del tratamiento

El responsable en el sentido del RGPD es:
Dennis Michalski, c/o Online-Impressum.de #5482, Europaring 90, 53757 Sankt Augustin, Alemania
Correo electrónico: [email protected] · Teléfono: +49 (0) 40 870 902 82

2. Principios

Lenkki está construido deliberadamente con el mínimo de datos: no hay contraseñas, una cuenta funciona sin dirección de correo, no utilizamos rastreadores publicitarios y servimos las tipografías desde nuestro propio servidor. Las estadísticas de uso anonimizadas (Matomo, autoalojado) solo funcionan con tu consentimiento expreso. Tratamos datos personales únicamente en la medida necesaria para el funcionamiento de la plataforma.

3. Registros del servidor y protección frente a abusos

Al acceder a la página, nuestro servidor trata por necesidad técnica la dirección IP, la hora, el recurso solicitado y el agente de usuario (base jurídica: art. 6, apdo. 1, letra f del RGPD — seguridad operativa). Los registros se eliminan como máximo tras 7 días.

Para protegernos frente a sobrecargas y abusos limitamos el número de peticiones de escritura y de alto coste de cálculo por dirección IP. Para ello la dirección IP se contabiliza en memoria durante un minuto como máximo; no se almacena ni se combina con otros datos (art. 6, apdo. 1, letra f del RGPD).

4. Alojamiento y ubicación del servidor

Lenkki funciona en servidores que operamos nosotros mismos; su ubicación es Alemania. No interviene ningún proveedor de alojamiento externo con acceso a datos de contenido o de uso. Las cuentas, las rutas y los metadatos de los medios se guardan en una base de datos en esos servidores, y los archivos subidos en el sistema de ficheros junto a ella. No obstante, todo el tráfico pasa por el proxy de Cloudflare descrito en el punto 5 antes de llegar a nuestro servidor.

5. Cloudflare (DNS, proxy inverso y protección frente a ataques)

Utilizamos Cloudflare, de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU., como proveedor de DNS con el proxy inverso activado («nube naranja»). De este modo, todo el tráfico HTTP(S) de esta página se enruta a través de la red de Cloudflare antes de llegar a nuestro servidor, por lo que Cloudflare ve cada visita. En ese proceso se tratan tu dirección IP, las cabeceras de la petición (navegador, sistema operativo, referente, URL solicitada), la marca de tiempo y metadatos de conexión (versión de TLS, código de estado).

Las finalidades son la protección frente a ataques de denegación de servicio y tráfico abusivo, la aceleración de la entrega y el cifrado de la transmisión: Cloudflare termina el TLS y reenvía la petición cifrada a nuestro servidor, de modo que ambos tramos quedan protegidos. La base jurídica es nuestro interés legítimo en la seguridad y disponibilidad del servicio (art. 6, apdo. 1, letra f del RGPD).

Con Cloudflare existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La transferencia a EE. UU. se apoya en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD), bajo el cual Cloudflare, Inc. está certificada, y, con carácter complementario, en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c del RGPD). Cloudflare conserva los datos de registro, por regla general, hasta 24 horas con fines de seguridad; las estadísticas agregadas pueden mantenerse más tiempo. Más información: política de privacidad de Cloudflare.

6. Cookies y almacenamiento local

  • Cookie de sesión (cifrada): mantiene tu sesión iniciada — necesaria, § 25, apdo. 2 TDDDG.
  • Cookie de idioma (lk_locale): recuerda el idioma elegido — necesaria para el funcionamiento.
  • localStorage: tema, estilo de mapa, tu decisión sobre cookies (lk_consent), ajustes de visualización (entre otros, el tamaño de los paneles y el progreso del recorrido guiado) y la lista de tus rutas guardadas localmente (uso anónimo). Estos datos no salen de tu navegador, salvo que asignes tus rutas a una cuenta al iniciar sesión.

Estas cookies y operaciones de almacenamiento necesarias son imprescindibles para el funcionamiento (§ 25, apdo. 2 TDDDG) y no requieren consentimiento. No utilizamos cookies de marketing ni publicitarias.

Estadísticas con Matomo (solo con consentimiento)

Para mejorar la plataforma utilizamos el software de análisis autoalojado Matomo en un servidor propio bajo nuestro dominio; no interviene ningún tercero. Si las estadísticas no están configuradas en esta instalación, no se registra nada ni siquiera con tu consentimiento: el consentimiento carece entonces de efecto. Matomo solo se carga si eliges «Aceptar todo» en el banner de cookies (base jurídica: art. 6, apdo. 1, letra a del RGPD, § 25, apdo. 1 TDDDG). Se registran, entre otros, las páginas visitadas, el navegador utilizado y una dirección IP truncada; los datos permanecen en nuestro servidor y no se ceden a terceros. Si eliges «Solo las necesarias», no se instala ninguna cookie de estadística ni se registra nada. Puedes retirar o dar tu consentimiento en cualquier momento con efectos para el futuro:

7. Cuenta de usuario (acceso mediante terceros)

El registro se realiza exclusivamente a través de proveedores de identidad (OAuth 2.0/OpenID Connect). Se ofrecen Google, GitHub y Strava en la medida en que aparezcan en el menú de acceso; los proveedores no configurados no se muestran y, por tanto, no tratan dato alguno. Solo almacenamos: el identificador estable de usuario del proveedor, tu nombre visible, en su caso la URL de tu foto de perfil y tus preferencias del planificador. Ninguna dirección de correo, ninguna contraseña, ningún token de acceso. Al iniciar sesión se aplican las condiciones de privacidad del proveedor correspondiente (Google, GitHub, Strava). Base jurídica: art. 6, apdo. 1, letra b del RGPD. Puedes eliminar tu cuenta en cualquier momento desde los ajustes del perfil; sus datos se borran por completo.

8. Rutas, fotos y vídeos (subidas)

Los archivos GPX subidos contienen datos de ubicación y, en su caso, marcas de tiempo de tu actividad. Las fotos se asignan a tramos del recorrido a partir de sus coordenadas EXIF; después eliminamos los datos EXIF del archivo de imagen almacenado, de modo que el modelo de cámara, el número de serie y la marca de tiempo original no se publican con ella. Los medios subidos son privados al principio: solo tú los ves. Únicamente cuando envías un medio expresamente para su publicación y este ha sido aprobado, se almacena por tramos y resulta visible para todos los usuarios cuyas rutas transcurran por los mismos caminos. Puedes retirar esa decisión en cualquier momento; el medio vuelve a ser visible solo para ti de inmediato. La base jurídica de la publicación es tu consentimiento (art. 6, ap. 1, letra a, RGPD). En cuanto a los vídeos —siempre que la subida de vídeos esté habilitada para tu cuenta—, se aplica lo siguiente: los vídeos subidos no se almacenan ni se reproducen como archivo de vídeo; nuestro servidor los convierte en una serie de imágenes fijas (aproximadamente cada 40 metros de recorrido). Antes de esa conversión puedes ocultar tramos del vídeo; los tramos ocultos no se convierten en imágenes y en ningún momento resultan visibles para nadie. El vídeo original subido existe solo temporalmente entre la subida y la finalización de tu edición, y después se elimina automáticamente (plazo de conservación: véase el punto 14). Las imágenes resultantes pasan por una anonimización automática antes de su publicación (difuminado de rostros y, según el procedimiento empleado, también de matrículas), igual que las fotos; hasta entonces solo son visibles en tu propia ruta. La anonimización se realiza conforme al estado de la técnica; no puede garantizarse una detección del cien por cien. Base jurídica: art. 6, apdo. 1, letra b del RGPD. No subas medios en los que haya terceros identificables sin su consentimiento.

Ubicación del dispositivo: cuando la página solicita tu ubicación, decides tú en el navegador y el permiso vale solo para esa visita. En el modo en vivo de una ruta tu posición permanece únicamente en tu navegador (punto de reproducción, marca en el mapa): no se transmite ni se almacena. Si usas «Hacer una foto» y la imagen no lleva coordenadas propias, la posición actual se envía junto con la foto y se guarda como su lugar en la ruta, igual que harían las coordenadas EXIF. Para la búsqueda de lugares en el planificador transmitimos las coordenadas consultadas a los servicios del punto 12. Base jurídica: art. 6.1 a) y b) RGPD.

9. Personas que aparecen en las imágenes subidas

En las fotos y en las imágenes generadas a partir de vídeos pueden aparecer personas que no las han subido ellas mismas. Esos datos no los obtenemos de las personas afectadas, sino de quien realiza la subida; con esta información cumplimos el deber del art. 14 del RGPD sobre el origen de los datos. Se tratan datos de imagen, así como el lugar y el momento de la toma; la finalidad es la vista previa de una ruta y la base jurídica el interés legítimo en una representación realista del recorrido (art. 6, apdo. 1, letra f del RGPD). Informar individualmente a las personas que aparecen no es posible porque no las conocemos (art. 14, apdo. 5, letra b del RGPD); esta política ocupa el lugar de esa comunicación.

Antes de su publicación, cada imagen pasa por un difuminado automático de rostros (y, según el procedimiento empleado, de matrículas): nadie debe seguir siendo identificable. Como ningún procedimiento acierta en todos los casos: quien se reconozca en una imagen puede exigir su retirada, sin formalidad alguna a la dirección de contacto del aviso legal o mediante el botón ⚑ situado junto a la imagen. Retiramos esas imágenes sin exigir prueba de la condición de afectado. Los derechos del punto 15 te asisten también cuando no hayas subido tú la imagen.

10. Publicación de rutas

Tus rutas son privadas por defecto: solo se puede acceder a ellas mediante el enlace directo, no aparecen en ningún listado y quedan excluidas de los buscadores. Solo cuando publicas expresamente una ruta se muestra en «Descubrir», se incluye en nuestro sitemap y se abre a los buscadores; en ese momento también se muestra tu nombre visible como autor, junto con una imagen de vista previa del recorrido generada automáticamente. Base jurídica: art. 6, apdo. 1, letra a del RGPD (consentimiento). Puedes retirar la publicación en cualquier momento: la ruta vuelve a ser privada; las copias que los buscadores ya hayan realizado quedan fuera de nuestro control.

11. Visualización de mapas (contenidos de servidores de terceros)

Para mostrar los mapas, tu navegador carga las teselas directamente desde los servidores de los siguientes proveedores; por necesidad técnica se transmite tu dirección IP (art. 6, apdo. 1, letra f del RGPD — visualización de mapas necesaria para la función, en parte con transferencia a terceros países):

En la medida en que ello implique un tratamiento fuera de la UE —lo que afecta en particular a Esri (EE. UU.)—, los proveedores se apoyan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. Puedes evitar esa transferencia manteniéndote en el estilo Ridgeline u OSM al elegir el mapa.

12. Servicios utilizados en el servidor

Para el cálculo de rutas y la búsqueda de lugares, nuestro servidor (no tu navegador) consulta los siguientes servicios; tu dirección IP no se les transmite, pero sí las coordenadas o los términos de búsqueda solicitados: BRouter (cálculo de rutas), Photon/Komoot (búsqueda de direcciones), Nominatim/OpenStreetMap Foundation (búsqueda inversa de topónimos), instancias de la API Overpass (atributos de los caminos). Para una localización aproximada como alternativa, nuestro servidor consulta la posición de su propia IP pública en ipwho.is. Para la película de ruta, nuestro servidor recupera además —en la medida en que esta función esté configurada— imágenes a pie de calle de Mapillary/Meta (posiciones y miniaturas a lo largo del recorrido, por etapas mientras se dibuja una ruta, así como en la vista previa de rutas alternativas) y las entrega él mismo a tu navegador: tu navegador no establece ninguna conexión directa con Mapillary/Meta; solo se transmiten las coordenadas de la ruta consultada, no tu dirección IP.

13. Comentarios, denuncias y contacto

Los mensajes enviados mediante el formulario de comentarios y la función de denuncia se almacenan en nuestro propio servidor. El formulario transmite datos técnicos de contexto (página visitada, idioma, esquema de color, tamaño de ventana, identificador del navegador) junto con los datos de contacto que facilites voluntariamente. Si nuestra integración interna de tickets está activa, el contenido se traslada además a nuestro sistema de tickets autogestionado; no interviene ningún tercero. Base jurídica: art. 6, apdo. 1, letra f del RGPD (mejora del servicio y tramitación de denuncias).

Si nos escribes a la dirección de correo indicada en el aviso legal, tratamos tu dirección de remitente, el contenido del mensaje y el momento del envío para responder a tu consulta (art. 6, apdo. 1, letra f del RGPD; letra b en asuntos contractuales). Eliminamos la correspondencia una vez tramitada de forma definitiva, salvo que existan obligaciones legales de conservación.

14. Plazos de conservación

Las cuentas, hasta que las elimines; las rutas y los medios, hasta que los elimines tú o su propietario; los registros del servidor, según el punto 3. Tras eliminar la cuenta, los medios y rutas públicos que hayas subido permanecen en el servicio sin referencia personal, salvo que los elimines antes. Los vídeos originales subidos se eliminan automáticamente, a más tardar, al finalizar tu edición (punto 8); si no la finalizas, eliminamos el vídeo original automáticamente tras 14 días como máximo. Las imágenes generadas a partir de un vídeo se rigen, como los demás medios, por el plazo de la primera frase.

Copias de seguridad: realizamos copias nocturnas de la base de datos y de los archivos y conservamos las siete más recientes. Si eliminas una cuenta, una ruta o un medio, desaparece de inmediato del servicio en funcionamiento, pero puede seguir contenido en esas copias hasta siete días, hasta que la copia correspondiente se sobrescriba. Las copias solo se restauran para recuperarse de una pérdida de datos.

15. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21 del RGPD). Los consentimientos prestados —por ejemplo para las estadísticas o para publicar una ruta— puedes retirarlos en cualquier momento con efectos para el futuro. Para ello, dirígete a la dirección de contacto indicada en el aviso legal. Puedes exportar tus rutas como GPX en cualquier momento (portabilidad) y eliminarlas.

Además te asiste el derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. Determinante es el establecimiento del responsable, que se encuentra en Hamburgo; la dirección indicada en el aviso legal es únicamente una dirección de notificación. Por ello es competente:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburgo, Alemania, datenschutz-hamburg.de.
Igualmente puedes dirigirte a la autoridad de control de tu lugar de residencia o de trabajo.

16. Decisiones automatizadas

No se producen decisiones automatizadas ni elaboración de perfiles.

17. Seguridad de los datos

La conexión con Lenkki está cifrada con TLS de extremo a extremo. Los datos de sesión se guardan en una cookie cifrada y el acceso a las funciones de administración se limita a cuentas expresamente designadas. Los medios subidos solo son accesibles para quien los ha subido hasta su liberación, y esa comprobación no se aplica únicamente a la visualización, sino también a la entrega de los propios archivos.

18. Modificaciones de esta política

Adaptamos esta política cuando cambian el marco jurídico o el alcance funcional de Lenkki. Rige la versión publicada en esta página; la fecha que figura arriba indica su estado actual.