Política de privacidade
O Rail funciona sem contas, sem anúncios e sem analítica: as suas favoritas, as suas pesquisas e a sua localização ficam no seu iPhone. Esta política explica que dados a app e este site tratam, para quê, durante quanto tempo e que direitos tem.
Responsável pelo tratamento
O responsável pelo tratamento dos dados do Rail, a app e este site, é Juan Salguero Ibarrola, com NIF 26262302M e domicílio em Calle Juan Díaz del Moral, 34, 29629 Torremolinos (Málaga), España, que publica o Rail com o nome comercial Jade Horizon Studio.
Para qualquer assunto relacionado com os seus dados, escreva para privacy@jadehorizonstudio.com.
O Rail é uma aplicação independente: não é uma aplicação oficial da Renfe nem tem qualquer ligação à Renfe Operadora.
Em resumo
- Sem registo nem contas: o Rail não lhe pede nome, e-mail nem palavra-passe.
- A sua localização, as suas favoritas, as suas pesquisas e a cópia dos horários ficam no seu iPhone.
- Se ativar as notificações, o nosso servidor guarda um identificador de notificações, o seu idioma e as linhas que segue. Nada mais.
- Sem publicidade, analítica nem rastreadores, e não vendemos nem cedemos dados a ninguém.
- As compras são geridas pela Apple: nunca vemos os seus dados de pagamento nem a sua Conta Apple.
O que fica no seu iPhone
Esta informação é guardada apenas no seu iPhone e não é enviada para o nosso servidor:
- As suas estações favoritas e a respetiva ordem.
- As suas pesquisas recentes de trajetos.
- A estação habitual que escolhe se não partilhar a sua localização.
- A cópia da rede e dos horários que a app descarrega para funcionar sem ligação.
- Se tiver o Rail Plus: a app verifica-o junto da App Store no próprio iPhone e guarda aí o resultado.
O widget lê esses mesmos dados no dispositivo. Como não saem dele, não temos acesso a eles. Se eliminar a app, são apagados com ela.
Localização
Partilhar a sua localização é opcional, e o Rail só a pede enquanto usa a app. Se o permitir, o Rail usa-a no seu iPhone para o situar no mapa, mostrar-lhe as estações mais próximas e calcular a que distância está de cada uma.
- A sua localização não é guardada nem enviada para o nosso servidor.
- Para estimar quanto tempo demora a chegar a uma estação a pé, de bicicleta, de carro ou de transportes públicos, a app consulta o Mapas da Apple com a sua posição e a da estação. A Apple trata essa consulta segundo a sua política de privacidade.
- Pode retirar a permissão quando quiser em Definições › Privacidade e segurança › Serviços de localização › Rail. Sem ela, escolhe a sua estação habitual e tudo o resto funciona da mesma forma.
Notificações
As notificações são opcionais e só as recebe se der permissão. Servem para o avisar das perturbações que a Renfe comunica nas linhas que escolher, nunca para publicidade. Para lhas enviar, a app regista no nosso servidor:
- O identificador de notificações que a Apple atribui ao Rail no seu iPhone. Serve apenas para lhe enviar os avisos do Rail e não revela o seu nome nem a sua Conta Apple.
- O idioma em que as quer receber.
- As linhas que segue e, para cada uma, se quer que todos os avisos emitam som ou só os importantes.
- Se a app é uma versão de desenvolvimento ou a publicada, porque a Apple usa um canal diferente para cada uma.
- A data do último registo e a de expiração.
Não guardamos a sua localização, as suas favoritas nem que avisos lhe enviámos. Os avisos chegam-lhe através do serviço de notificações push da Apple, que recebe o identificador e o texto do aviso para lho entregar.
Ligações que a app faz
- Horários, comboios em direto e avisos. O Rail descarrega-os do nosso servidor, que reutiliza os dados abertos da Renfe e os avisos que a Renfe publica nos seus canais oficiais. Estes pedidos não levam a sua localização, nenhum identificador seu nem nada do que guarda na app.
- Mapas. O mapa e as estimativas de trajeto provêm do Mapas da Apple. Quando toca em «Iniciar itinerário» ou «Como chegar», abre-se a app Mapas com a estação como destino.
- Tradução. Se o seu iPhone não estiver em espanhol, pode traduzir os avisos com a tradução integrada no iOS. Segundo a Apple, a tradução é feita no próprio dispositivo; da primeira vez, o iOS pode pedir-lhe que descarregue o idioma.
- Compras. Quando compra ou restaura o Rail Plus, o iOS comunica com a App Store.
Como em qualquer ligação à internet, o nosso servidor recebe o seu endereço IP para poder responder. Não o guardamos nos nossos registos nem o usamos para o identificar.
Finalidades e fundamentos jurídicos
- Enviar-lhe notificações (identificador, idioma, linhas e nível de aviso). Fundamento: o seu consentimento, que dá ao ativá-las (art. 6.º, n.º 1, alínea a), do RGPD). Pode retirá-lo quando quiser, desativando-as, sem afetar o tratamento feito antes.
- Disponibilizar os horários, o mapa e os avisos e proteger o serviço contra abusos (endereço IP e dados técnicos de cada pedido). Fundamento: o nosso interesse legítimo em que o serviço funcione e seja seguro (art. 6.º, n.º 1, alínea f), do RGPD).
- Responder-lhe quando nos escreve (o seu endereço de e-mail e o que nos contar). Fundamento: o nosso interesse legítimo em ajudá-lo ou, se o seu pedido disser respeito a uma compra ou à utilização da app, a execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD).
- Dar resposta aos seus direitos e cumprir a lei. Fundamento: as obrigações legais a que estamos sujeitos (art. 6.º, n.º 1, alínea c), do RGPD).
Não é obrigado a fornecer-nos dados: sem notificações, a app funciona da mesma forma, mas não o avisa das perturbações. Não fazemos definição de perfis nem tomamos decisões automatizadas que o afetem.
Durante quanto tempo guardamos os dados
- Registo de notificações. É apagado assim que desativar as notificações na app ou deixar de seguir todas as linhas. Se as desativar nas Definições do iOS, é apagado da próxima vez que abrir o Rail. Se apagar a app ou deixar de a usar, é eliminado automaticamente 120 dias após o último registo; a app renova-o, no máximo, uma vez por dia, ao abri-la.
- Registos de pedidos do servidor. Guardam a hora, o endereço pedido e o resultado, sem o seu endereço IP nem dados do seu dispositivo, e são apagados ao fim de duas semanas. No registo de notificações, o endereço pedido inclui o identificador de notificações.
- Registos de erros do servidor. Não contêm dados pessoais e são apagados ao fim de um mês.
- E-mails que nos envia. Durante o tempo necessário para tratar o seu pedido e, depois, bloqueados durante os prazos em que dele possam resultar responsabilidades.
Quem mais trata dados
- A Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo) aloja o nosso servidor e este site, como subcontratante. Os dados do servidor são guardados na sua região de Paris (França).
- A Apple distribui a app, cobra as compras na App Store, entrega as notificações e presta o serviço Mapas. Para isso, trata os dados segundo a sua própria política de privacidade. Não recebemos os seus dados de pagamento nem a sua Conta Apple.
- E-mail. O nosso e-mail usa o iCloud, da Apple. Se nos escrever, a sua mensagem é guardada nos servidores da Apple.
- Estatísticas da Apple. Se no seu iPhone aceitar partilhar dados com os programadores (Definições › Privacidade e segurança › Análise e melhorias › Partilhar com programadores de apps), a Apple fornece-nos relatórios de falhas e estatísticas de utilização agregadas que não o identificam.
Não vendemos nem cedemos dados a terceiros. Só os comunicaríamos a autoridades ou tribunais se a lei a isso nos obrigasse.
Transferências internacionais
O nosso servidor está na União Europeia. Ainda assim, alguns dados podem ser tratados fora do Espaço Económico Europeu (EEE): a Apple e a Amazon Web Services pertencem a grupos com sede nos Estados Unidos, as notificações passam pelos servidores da Apple e a rede de distribuição de conteúdos da Amazon (CloudFront) responde a partir do ponto mais próximo de si, que pode estar fora do EEE se também estiver fora dele. Essas transferências baseiam-se, consoante o caso, na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo aprovadas pela Comissão.
Os seus direitos
Pode pedir-nos a qualquer momento:
- Acesso: saber se tratamos dados seus e obter uma cópia.
- Retificação dos dados inexatos.
- Apagamento dos seus dados.
- Oposição aos tratamentos baseados no nosso interesse legítimo.
- Limitação do tratamento.
- Portabilidade: receber os dados que nos forneceu num formato estruturado e de uso corrente.
- Retirada do consentimento, quando quiser e sem afetar o tratamento feito antes.
Para os exercer, escreva para privacy@jadehorizonstudio.com indicando que direito quer exercer. Responderemos no prazo de um mês, que pode ser prorrogado por mais dois meses se o pedido for complexo; nesse caso, informá-lo-emos. Só lhe pediremos o estritamente necessário para confirmar a sua identidade.
Como não há contas, o seu registo de notificações só pode ser encontrado pelo identificador, que não vê. A forma mais rápida de o apagar é desativar as notificações na app: é apagado nesse momento.
Reclamação junto da AEPD
Se considerar que não tratámos bem os seus dados, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, AEPD), em www.aepd.es ou na C/ Jorge Juan, 6, 28001 Madrid, Espanha, ou à autoridade de proteção de dados do país da UE onde vive. Agradecemos que nos escreva antes, para tentarmos resolver a questão.
Segurança
As ligações da app e deste site são cifradas (HTTPS). O servidor guarda apenas o estritamente necessário, o acesso a ele é restrito e só o nosso próprio sistema pode publicar avisos nele. Se uma violação de segurança afetasse os seus dados, notificá-la-íamos à AEPD e, quando a lei o exigir, às pessoas afetadas.
Este site
Este site não usa cookies nem guarda nada no seu navegador, não inclui analítica nem rastreadores e serve os tipos de letra a partir do próprio site, pelo que, ao abri-lo, o seu navegador não se liga a terceiros. Está alojado na Amazon Web Services, que recebe o seu endereço IP e os dados técnicos de cada pedido (como o navegador e a página pedida) para lho servir. Não guardamos registos de visitas nem fazemos estatísticas.
As ligações para outros sites, como a App Store, o YouTube ou a Renfe, levam a páginas com as suas próprias políticas de privacidade.
Menores
O Rail não pede a ninguém o nome, a idade nem dados de contacto. Em Espanha, os menores de 14 anos precisam do consentimento dos pais ou do tutor para os tratamentos baseados no consentimento (art. 7.º da lei orgânica espanhola LOPDGDD): se tiver menos de 14 anos, peça a quem cuida de si que ative as notificações consigo. As compras de menores controlam-se com a Partilha com a família e o «Pedir para comprar» da Apple.
Alterações a esta política
Se o Rail mudar de forma que afete os seus dados, atualizaremos esta página e a data que aparece no início. Se uma alteração precisar do seu consentimento, pedi-lo-emos antes de a aplicar.
Contacto
Para qualquer dúvida sobre privacidade, escreva para privacy@jadehorizonstudio.com; para obter ajuda com a app, para support@jadehorizonstudio.com.