Groundhopper
Volver al sitio
Política de privacidad
Cómo recoge, usa y guarda tus datos Groundhopper.
1. Quién es responsable de tus datos
Groundhopper (groundhoppermap.com) está gestionado por Konrad Gawron, ul. Chłodna 26, 62-021 Paczkowo, Polonia, número de identificación fiscal (NIP) 6652788247. Somos el responsable del tratamiento de los datos personales descritos aquí.
Para cualquier cosa relacionada con tus datos, escribe a privacy@groundhoppermap.com.
2. Qué recogemos y para qué
Tu cuenta
Al registrarte guardamos tu nombre de usuario, tu dirección de correo electrónico, una contraseña cifrada mediante hash (nunca guardamos ni vemos la contraseña en sí), la fecha de alta y si has confirmado tu correo. Lo necesitamos para darte una cuenta y para que puedas volver a entrar en ella.
Lo que decides añadir
De forma opcional puedes añadir una ciudad de origen y sus coordenadas, un equipo favorito, un ámbito de viaje y la dirección de una imagen de avatar. Existen para que el mapa pueda medir las distancias desde casa y dibujar tu recorrido. Puedes dejarlos vacíos y el servicio sigue funcionando.
Los partidos y viajes que registras
Todo lo que registras — partidos, equipos, fechas, estadios, competiciones, tu lista de estadios pendientes, viajes planificados y tus propias notas — se guarda asociado a tu cuenta. Esto es el servicio en sí; sin ello no hay nada que enseñarte.
Entradas
Si adjuntas una entrada — un PDF del club o una foto —, el archivo se guarda en nuestro servidor, fuera de cualquier carpeta pública, y se sirve únicamente a ti. Cada vez que se abre comprobamos que sea tu entrada y que tu plan esté activo. No existe ningún enlace que se la muestre a otra persona.
Las entradas suelen llevar más que un número de asiento: tu nombre, un localizador y a veces un número de documento de identidad. Nosotros no las leemos y no las enviamos a ninguna parte. Están en nuestro servidor exactamente como las subiste, hasta que las borras.
Puedes borrar cualquier entrada en cualquier momento, desde el Ticket Vault, y el archivo se elimina de nuestros servidores definitivamente — el partido y el viaje siguen en tu recorrido. Borrar funciona también en el plan gratuito: nunca tienes que pagar para eliminar tus propios datos. Y no tienes ninguna obligación de subir una entrada — todos los partidos se pueden añadir a mano.
Entradas guardadas en tu móvil
Si tocas Keep for matchday (guardar para el día del partido), se guarda una copia de esa entrada dentro de tu navegador, en ese único dispositivo, para que se abra en el torno sin cobertura. No se comparte, no se sube a ninguna parte y nosotros no la vemos.
Esa copia se elimina automáticamente al día siguiente del partido, cuando inicias sesión con otra cuenta y cuando tu plan deja de estar activo. También puedes eliminarla tú en cualquier momento desde la pantalla del día de partido. Un límite que conviene decir con claridad: una copia que ya está en tu móvil solo se puede borrar la próxima vez que ese móvil se conecte. Un dispositivo que nunca vuelva a conectarse queda fuera de nuestro alcance — por eso nunca se guarda nada ahí si no lo pides tú.
Pagos
Los pagos los gestiona íntegramente Stripe. Los datos de la tarjeta se introducen en las páginas de Stripe y nunca llegan a nuestros servidores. De Stripe guardamos solo dos identificadores — tu ID de cliente y tu ID de suscripción — para saber en qué plan está tu cuenta.
Medición de visitas
Contamos cómo se usa el sitio con un contador propio. De cada evento guardamos el nombre del evento (por ejemplo, «registro iniciado»), un identificador de sesión aleatorio que solo vive hasta que cierras la pestaña, tu ID de usuario si has iniciado sesión, y unos pocos valores pequeños, como qué botón se pulsó.
No guardamos tu dirección IP, ni la cadena de agente de usuario de tu navegador, ni nada que te siga a otros sitios web. El contador es totalmente de primera parte: ningún dato suyo va a ningún sitio que no sea nuestra propia base de datos.
Protección frente a abusos
Cuando alguien se registra, conservamos brevemente un hash unidireccional de la dirección IP de conexión para que un script no pueda crear cientos de cuentas. La dirección en sí nunca se escribe, y el hash no se puede revertir.
3. Cookies y datos guardados en tu dispositivo
Si no has iniciado sesión, no instalamos ninguna cookie. En la página de inicio, en la Academia o en un perfil público no escribimos nada en tu dispositivo más allá de lo que aparece abajo.
| Qué | Dónde | Cuándo | Para qué |
|---|---|---|---|
| Cookie de sesión | Cookie | Solo tras iniciar sesión | Te mantiene identificado. Estrictamente necesaria. |
| Identificador de sesión | Almacenamiento de sesión | Cualquier visita | Agrupa los eventos de una visita. Se borra al cerrar la pestaña. |
| Ajustes del mapa | Almacenamiento local | Dentro de la aplicación | Recuerda las opciones de mapa que has elegido tú. |
| Marcas de instalación y registro | Almacenamiento de sesión | Cualquier visita | Evita mostrarte el mismo aviso dos veces. Se borran al cerrar la pestaña. |
Ninguna de estas es tecnología publicitaria ni de rastreo entre sitios. Las fuentes y las bibliotecas de mapas se sirven desde nuestro propio servidor, así que abrir una página no revela tu dirección a ningún tercero.
4. Tu perfil público
groundhoppermap.com/u/tu-usuario, y los buscadores pueden indexarlos. Tu dirección de
correo, tu contraseña, tus notas y las fotos de tus entradas nunca se muestran
ahí. Desactivarlo deja la página inaccesible de inmediato.
5. Correos que te enviamos
Dos de nuestros correos son inevitables, porque son la forma en que funciona la cuenta: la confirmación de tu dirección al darte de alta y el restablecimiento de contraseña cuando lo pides. Esos salen digan lo que digan tus ajustes.
Más allá de esos enviamos tres recordatorios, todos sobre tu propio registro:
- dos días antes de un viaje que hayas planificado, para que no se olvide la entrada;
- un aviso si ha pasado una fecha planificada y el partido nunca llegó a registrarse;
- un resumen de tu temporada, en mayo.
Esa es la lista completa. No enviamos boletín, no te escribimos por artículos nuevos y no te mandamos ofertas. Si eso cambiara alguna vez, preguntaríamos antes — sería otro tipo de mensaje y necesitaría otro tipo de consentimiento.
Estos recordatorios están activados por defecto. Todos llevan un enlace de un clic que los desactiva sin necesidad de iniciar sesión, y puedes activarlos y desactivarlos tú cuando quieras en Settings. Desactivarlos no cambia nada más en tu cuenta.
Guardamos un registro de qué recordatorio fue a qué cuenta y cuándo, para que el mismo mensaje no se envíe dos veces. Ese registro no contiene el contenido del mensaje.
6. Funciones de inteligencia artificial
Algunas funciones — encontrar un estadio a partir del nombre de un club, leer una entrada, el asistente de viajes — envían datos a Anthropic (la API de Claude), que actúa como encargado del tratamiento. Se envía únicamente lo que la función necesita: el texto que has escrito, o la imagen de la entrada que has decidido subir.
Guardamos un registro de estas llamadas para control de costes, y ese registro contiene solo recuentos — nombre del modelo, número de tokens, coste estimado. El contenido de tus peticiones no se guarda en nuestros registros.
La salida de la IA puede ser incorrecta. Trata los estadios sugeridos, las distancias y los consejos de viaje como un punto de partida, no como un hecho.
7. Quién más trata datos y qué recibe
| Quién | Para qué | Qué recibe |
|---|---|---|
| Stripe | Pagos y suscripciones | Tus datos de pago, introducidos directamente en sus páginas, y tu correo |
| Anthropic | Funciones de IA | El texto o la imagen que envías a esa función |
| Zenbox | Envío de correo | Tu dirección de correo y el contenido del mensaje |
| MapTiler, CARTO, Esri | Teselas de mapa | Tu dirección IP, porque tu navegador descarga las imágenes del mapa directamente |
| OpenStreetMap Nominatim | Convertir nombres de lugares en coordenadas | El nombre del lugar que se consulta |
| football-data.org | Calendarios y resultados | Ningún dato personal |
| Cyber_Folks S.A. (Polonia) | Servidores | Todo lo almacenado, como proveedor de alojamiento |
Anthropic y Stripe están establecidos fuera del Espacio Económico Europeo. Las transferencias a ellos se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea.
No vendemos datos personales y no los compartimos con fines publicitarios.
8. Por qué podemos hacer esto
- Para ejecutar nuestro contrato contigo — tu cuenta, los partidos que registras, tu suscripción.
- Nuestro interés legítimo — mantener el servicio seguro, evitar abusos automatizados y medir cuánta gente usa el sitio para saber qué construir. Para esto último elegimos el método menos intrusivo que encontramos.
- Obligación legal — conservar las facturas durante el tiempo que exige la normativa fiscal.
9. Cuánto tiempo conservamos las cosas
| Qué | Cuánto tiempo |
|---|---|
| Tu cuenta y todo lo que hay en ella | Hasta que borres la cuenta |
| Eventos de medición de visitas | 13 meses, después se borran automáticamente |
| Hashes de IP de registro | 24 horas |
| Tokens de exportación de pósteres | 1 hora |
| Facturas y registros de pago | Lo que exija la normativa fiscal |
10. Tus derechos
Conforme al RGPD puedes pedirnos una copia de tus datos, su rectificación, su supresión, su entrega en un formato portátil, la limitación de lo que hacemos con ellos, o puedes oponerte al tratamiento basado en el interés legítimo.
La exportación está integrada — puedes descargar tus partidos desde la aplicación cuando quieras.
La supresión también está integrada. Ve a Settings → Delete my account (ajustes → borrar mi cuenta), confirma con tu contraseña, y todo lo asociado a tu cuenta — partidos, viajes, fotos de entradas, lista de pendientes, eventos de medición — se elimina de inmediato. Si tienes un plan de pago, cancelamos antes la suscripción con Stripe para que no se te vuelva a cobrar. La supresión es permanente y no se puede deshacer. Si prefieres que lo hagamos nosotros, escribe a privacy@groundhoppermap.com desde tu dirección registrada.
Si crees que hemos tratado mal tus datos, puedes reclamar ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos (AEPD); en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO).
11. Seguridad
El sitio se sirve únicamente por HTTPS. Las contraseñas se guardan cifradas mediante hash, nunca en forma legible. Las exportaciones de pósteres usan tokens firmados de un solo uso que caducan a los tres minutos, en lugar de exponer tu sesión. El acceso al servidor es solo mediante clave SSH.
Ningún sistema es perfectamente seguro. Si alguna vez detectamos una brecha que afecte a tus datos, te lo comunicaremos a ti y a la autoridad de control según exige la ley.
12. Menores
Groundhopper no está dirigido a menores de 16 años. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
13. Cambios
Si cambiamos esta política de forma relevante, lo indicaremos en el sitio y, para los cambios que te afecten materialmente, por correo electrónico antes de que entren en vigor. La fecha de arriba refleja siempre la versión actual.