Aviso legal
Política de privacidad
Este aviso explica qué datos recoge herimap sobre usted, por qué los conservamos y cómo puede consultarlos, corregirlos o eliminarlos. Describe el servicio tal y como funciona hoy.
Quiénes somos
herimap es un mapa de casas históricas de propiedad privada en Europa. Lo gestiona el equipo de herimap, que decide qué datos personales se recogen aquí y con qué fin — en los términos del RGPD, el responsable del tratamiento.
Para cualquier asunto relacionado con este aviso, incluida una solicitud de acceso, rectificación o supresión de sus datos, escriba a info@herimap.eu.
Qué recogemos
Si crea una cuenta, conservamos su dirección de correo electrónico, el nombre que elija mostrar, su preferencia de idioma y las funciones que tenga en la plataforma. También registramos cuándo se creó la cuenta y cuándo inició sesión por última vez.
Si reclama o gestiona una casa, conservamos lo que introduzca sobre ella: descripciones y traducciones, fotografías que suba, eventos y espacios que ofrezca para visitar o alquilar.
Cuando presenta una solicitud a través de la plataforma — reclamar una casa, pedir acceso a un propietario, solicitar una reserva o reservar una entrada — conservamos esa solicitud y su resultado.
Puede solicitar una reserva o una entrada sin cuenta. En ese caso conservamos la dirección de correo y el teléfono que nos facilite, para que el propietario pueda responderle y usted pueda acreditar que la solicitud era suya.
Si nos envía un informe de un error o una idea, conservamos lo que escriba, las imágenes que adjunte, su cuenta, la hora y la versión del sitio que estaba utilizando.
Cookies y almacenamiento local
Dos cookies hacen que su inicio de sesión funcione. Una contiene un identificador aleatorio de su sesión iniciada; la sesión en sí, incluidos los tokens de acceso, permanece en nuestro servidor y nunca llega a su navegador. La otra protege los formularios frente a envíos desde otro sitio.
Otras tres recuerdan cómo lee el sitio: el idioma en que lo leyó por última vez, si eligió el tema claro u oscuro y, en las páginas con mapa, si eligió la vista de mapa o la de satélite. Cada una contiene solo esa elección y se guarda por dispositivo, de modo que la misma cuenta puede leer en español en uno y en inglés en otro.
Su navegador guarda además algunas preferencias de visualización propias, como los filtros de calendario que usó por última vez en las herramientas de propietario. Esas quedan en su dispositivo y nunca se nos envían.
No usamos cookies de analítica, publicidad ni seguimiento, ni ningún gestor de etiquetas de terceros.
Iniciar sesión con Google o Microsoft
Puede iniciar sesión con una contraseña o con una cuenta de Google o Microsoft. Si elige una de ellas, pedimos al proveedor solo tres datos: un identificador estable, su nombre y su dirección de correo electrónico. Los usamos para crear su cuenta de herimap o para vincular el inicio de sesión a una cuenta que ya tenga.
No solicitamos, recibimos ni conservamos acceso a su correo, contactos, archivos, calendario ni a ningún otro dato en poder de Google o Microsoft. No usamos con fines publicitarios los datos obtenidos a través de ellos, ni los vendemos ni los cedemos a nadie.
Iniciar sesión así no otorga a herimap ningún acceso continuado a esa cuenta. Puede retirar la vinculación en cualquier momento desde la configuración de su cuenta de Google o Microsoft.
Por qué los conservamos y con qué base
Conservamos su cuenta y lo que publique para prestar el servicio que ha solicitado, es decir, para ejecutar nuestro acuerdo con usted.
Conservamos el registro de las solicitudes y los registros básicos del servidor porque tenemos un interés legítimo en operar la plataforma, mantenerla segura y evitar abusos.
Cuando la ley exige su consentimiento — por ejemplo, antes de enviarle algo que no sea respuesta directa a una acción suya — se lo pedimos, y puede retirarlo en cualquier momento.
Quién más interviene
Mantenemos pocos terceros y deliberadamente europeos. La plataforma funciona en servidores de Hetzner en Alemania, que también albergan las fotografías que suba. Las copias de seguridad cifradas están en Scaleway, en Francia, y en Hetzner, en Finlandia. El correo se envía y recibe a través de Mailbox.org en Alemania.
Dos servicios ayudan con lugares, no con personas: Geoapify completa las direcciones que escribe y openrouteservice calcula las rutas que solicita. Reciben el texto de la dirección o las coordenadas, no su identidad.
Algunos elementos se cargan directamente en su navegador, por lo que esos servicios ven su dirección IP: las teselas de mapa de OpenStreetMap, CARTO y Esri, y las fotografías de Wikimedia Commons en las páginas de investigación.
Google y Microsoft solo intervienen si elige iniciar sesión con alguno de ellos.
Dónde se almacenan sus datos
En la Unión Europea: la base de datos en uso y los archivos subidos en Alemania, las copias de seguridad en Francia y Finlandia. No transferimos datos personales fuera de la UE, salvo cuando haya elegido iniciar sesión con Google o Microsoft, que operan globalmente conforme a sus propias condiciones.
Cuánto tiempo los conservamos
Los datos de la cuenta se conservan hasta que la elimine. Al eliminarla se borran sus datos personales y se cierran sus sesiones; cuando debe permanecer un registro de una casa o de una operación, permanece sin vínculo con su identidad.
Las sesiones se eliminan 30 días después de finalizar. Los enlaces de acceso enviados por correo caducan a los 7 días. Los datos de contacto facilitados por visitantes sin cuenta se eliminan 90 días después de resolverse la solicitud correspondiente. El correo recibido en nuestra dirección publicada se elimina a los 180 días. Las imágenes enviadas en un mensaje entre personas se eliminan al cabo de un año. Los informes se conservan hasta que se cierran; un informe cerrado y sus imágenes se eliminan un año después de su cierre.
Al borrar algo, desaparece del servicio en uso de inmediato. Nuestras copias de seguridad cifradas se escriben según un calendario y nunca se modifican después, de modo que una copia de lo que borró permanece en ellas mientras se conserve esa copia: las instantáneas de la base de datos caducan en un plazo fijo, mientras que las copias de las imágenes subidas no tienen por ahora ninguno. Nunca restauramos una copia de seguridad para recuperar datos borrados.
Sus derechos
Puede descargar todo lo que conservamos sobre usted, en formato legible por máquina, desde la página de su cuenta — no necesita pedírnoslo. Esa misma página le permite eliminar su cuenta.
También tiene derecho a que se rectifiquen los datos inexactos, a oponerse al tratamiento basado en nuestro interés legítimo y a presentar una reclamación ante su autoridad nacional de protección de datos.
Cómo los protegemos
El sitio se sirve únicamente por HTTPS. Los tokens de acceso se guardan en el servidor, no en su navegador. La aplicación accede a la base de datos con una cuenta que no puede alterar su estructura, y las copias de seguridad están cifradas.
Cambios en este aviso
Cuando este aviso cambie de forma significativa, registraremos la nueva versión y le pediremos que la confirme en su siguiente inicio de sesión. Su cuenta guarda qué versión aceptó y cuándo.
Este documento se publica en inglés, checo, alemán, español, francés e italiano. En caso de discrepancia entre las versiones, prevalece el texto en inglés.