Información sobre protección de datos

Todos los datos de acuerdo con el RGPD y la BDSG

En el marco del uso de este sitio web, sus datos personales son procesados por nosotros como responsables del tratamiento de datos y se almacenan durante el tiempo necesario para cumplir con los fines establecidos y las obligaciones legales. A continuación, le informamos sobre qué datos se trata, cómo se procesan y qué derechos le corresponden al respecto.

Los datos personales son, según el Art. 4 No. 1 del Reglamento General de Protección de Datos (RGPD), toda información que se refiere a una persona física identificada o identificable.

Ámbito de aplicación

Esta información sobre protección de datos se aplica al tratamiento de datos del proyecto Testfeld-Berlin-Apps así como a todos los servicios ofrecidos en relación con el proyecto como servicio web o como aplicación móvil (para mayor claridad, en adelante: sitio web), siempre que se haga referencia a esta información sobre protección de datos.

Nombre y datos de contacto del responsable del tratamiento y del delegado de protección de datos

Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V.

Hansastraße 27 c
80686 Múnich

para su

Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS

Kaiserin-Augusta-Allee 31
10589 Berlín

(en adelante Fraunhofer FOKUS)

El delegado de protección de datos de Fraunhofer puede ser contactado en la dirección mencionada en Múnich, a la atención del delegado de protección de datos. Puede dirigirse en cualquier momento a nuestro delegado de protección de datos a través del correo electrónico datenschutz@fokus.fraunhofer.de si tiene preguntas sobre la legislación de protección de datos o sus derechos como interesado.

Además, para consultas, nuestro contacto Dr. Ilja Radusch está disponible en ilja.radusch@fokus.fraunhofer.de.

Para preguntas generales sobre este sitio web o el proyecto, puede dirigirse en cualquier momento a hello@testfeld-berlin.de.

Tratamiento de datos personales y fines del tratamiento

Al visitar el sitio web

Puede acceder a nuestro sitio web sin necesidad de revelar su identidad. El navegador que utiliza en su dispositivo envía automáticamente información al servidor de nuestro sitio web (por ejemplo, tipo y versión del navegador, fecha y hora de acceso) para permitir la conexión al sitio web. Esto incluye también la dirección IP de su dispositivo solicitante. Esta se almacena temporalmente en un llamado logfile y se elimina a más tardar después de 30 días.

El almacenamiento de la dirección IP se realiza de forma anónima, eliminando el último bloque de números.

A partir del tratamiento de la dirección IP y otra información en el logfile, no podemos sacar conclusiones directas sobre su identidad.

Además, utilizamos cookies y servicios de análisis al visitar nuestro sitio web. Recibirá más explicaciones sobre esto en esta información sobre protección de datos más adelante.

Al utilizar la aplicación de navegación en bicicleta

La aplicación de navegación en bicicleta (disponible en Google Play Store y como beta pública de iOS a través de TestFlight) procesa datos personales fundamentalmente en su dispositivo. Los datos solo se transfieren a un servidor cuando es necesario para una función solicitada por usted o si ha dado su consentimiento explícito para una función opcional. Los datos de ubicación y de sensores se mantienen temporalmente (unos minutos) en la memoria y no se almacenan de forma permanente ni abandonan el dispositivo.

Datos de ubicación y navegación

Para el cálculo de rutas y la navegación, la aplicación procesa su ubicación (GPS). Para calcular una ruta, transmitimos el punto de partida y el destino, el tipo de medio de transporte elegido y el idioma a nuestro servicio de enrutamiento (Fraunhofer FOKUS, servidor en el ámbito de aplicación del RGPD). Durante la navegación, su ubicación se evalúa continuamente, incluso con la pantalla apagada o en segundo plano, para guiarlo a lo largo de la ruta y proporcionar recomendaciones de velocidad. La base legal es el Art. 6, párrafo 1, frase 1, letra b del RGPD (prestación de la función de navegación solicitada por usted).

Sensores de movimiento

Para determinar la dirección de la mirada, la velocidad y la posición, la aplicación evalúa los sensores de movimiento de su dispositivo (acelerómetro, giroscopio, magnetómetro/compás). Estos datos de sensores se procesan exclusivamente en el dispositivo y no se transfieren.

Representación del mapa

Para mostrar el mapa, la aplicación utiliza, según su selección, Google Maps (Google Ireland Ltd.), Apple Maps (Apple Inc., solo iOS) o una representación de mapa MapLibre. Al usar Google Maps o Apple Maps, se transfieren datos técnicamente necesarios (incluida la dirección IP y la sección del mapa mostrada) al respectivo proveedor. Además, se aplican sus políticas de privacidad.

Registro y acceso

Para acceder a los servicios del campo de prueba, la aplicación se registra con credenciales; el token de acceso emitido se almacena encriptado en el almacén de claves protegido de su dispositivo. Un registro personal opcional (BACS/correo electrónico) es posible, pero no es necesario para el uso normal. Las credenciales y el token no se comparten con terceros.

Asistente de fases de semáforo y conteo de viajes

El asistente de fases de semáforo le muestra recomendaciones de velocidad para una ola verde cómoda. Para ello, la aplicación solicita información de fases precisas por segundo de nuestro servidor para los semáforos a lo largo de su ruta. Además, la aplicación cuenta en el dispositivo cuántos semáforos ha pasado (gamificación / “semáforos recolectados”). Este conteo se realiza localmente y sin almacenar ubicaciones.

Observaciones de fases de señal (investigación)

Para mejorar la predicción de fases de semáforo y la ola verde, la aplicación deduce observaciones sin coordenadas de su comportamiento de arranque y parada en los semáforos (incluida la identificación del semáforo o grupo de señales, el momento de la parada o arranque y la coincidencia con el plan de conmutación publicado). Estas observaciones no contienen coordenadas ni una pista de movimiento y no permiten deducir su ruta de conducción o su persona. La deducción se realiza en el dispositivo.

No se realiza ninguna transmisión de estas observaciones sin coordenadas a nuestros servidores (Fraunhofer FOKUS, UE) sin consentimiento adicional, ya que los datos no son identificables; la base legal es nuestro interés legítimo en mejorar el servicio de tráfico (Art. 6, párrafo 1, frase 1, letra f del RGPD). Actualmente no se realiza ninguna transmisión: las observaciones permanecen completamente en el dispositivo hasta que se activa la recopilación del lado del servidor. Puede ejercer su derecho de oposición según el Art. 21 del RGPD (ver más abajo) en cualquier momento.

Competencia grupal (opcional, desactivada por defecto)

Si activa la competencia grupal, la aplicación envía un valor hash criptográficamente derivado basado en el contenido (HMAC) junto con una indicación de tiempo aproximada al servidor de competencia para los semáforos contados. No se transfieren coordenadas ni pistas de movimiento. La base legal es su consentimiento (Art. 6, párrafo 1, frase 1, letra a del RGPD), que puede revocar en cualquier momento en la configuración con efecto para el futuro.

Sincronización de conteo entre dispositivos (opcional, desactivada por defecto)

Opcionalmente, puede sincronizar sus conteos de semáforos a través del servicio en la nube de su dispositivo (iCloud en iOS, copia de seguridad en Android) entre sus propios dispositivos. Solo se transfieren los valores de conteo agregados del dispositivo: no se transfieren datos en bruto ni coordenadas. La base legal es su consentimiento (Art. 6, párrafo 1, frase 1, letra a del RGPD).

Exportación como unidad de entrenamiento / datos de salud (opcional, desactivada por defecto)

A su solicitud, la aplicación puede registrar un viaje completado como una unidad de entrenamiento en Apple Health o Health Connect (Android). Esto solo se realiza tras la activación y autorización explícita del permiso del sistema correspondiente. La base legal es su consentimiento (Art. 6, párrafo 1, frase 1, letra a del RGPD).

Registro local de datos de viaje (solo versiones de prueba)

En versiones de desarrollo y prueba separadas, se puede activar un registro local de datos de viaje detallados. Esta función no está incluida en las versiones públicas de la aplicación, está desactivada por defecto, permanece en el dispositivo (eliminación automática después de un máximo de 7 días) y solo se comparte si usted comparte un archivo por su cuenta.

Permisos

La aplicación solicita los permisos del sistema necesarios para los fines mencionados, en particular ubicación (para la navegación también en segundo plano), salud / Health Connect (exportación de entrenamiento) y actividad/movimiento. Los permisos otorgados pueden ser revocados en cualquier momento en la configuración del sistema; algunas funciones pueden no estar disponibles en ese caso.

Transferencia de datos

Si compartimos datos personales que recopilamos a través del sitio web con procesadores de datos, le informaremos sobre ello en esta información sobre protección de datos en el respectivo proceso de tratamiento de datos, mencionando al destinatario concreto.

Por lo demás, solo compartimos sus datos personales si

  • usted ha dado su consentimiento expreso de acuerdo con el Art. 6, párrafo 1, frase 1, letra a del RGPD;

  • esto es necesario de acuerdo con el Art. 6, párrafo 1, frase 1, letra b del RGPD para el cumplimiento de un contrato con usted (por ejemplo, al compartir con empresas de envío para la entrega de los productos que ha pedido o al compartir datos de pago con proveedores de servicios de pago o entidades de crédito para llevar a cabo una transacción de pago);

  • existe una obligación legal para la transferencia de acuerdo con el Art. 6, párrafo 1, frase 1, letra c del RGPD.

Los datos transferidos solo pueden ser utilizados por los destinatarios para los fines mencionados.

Análisis web/Seguimiento

Matomo

Utilizamos en nuestro sitio web el software de código abierto Matomo de InnoCraft Ltd de Nueva Zelanda para analizar el comportamiento de los usuarios durante las visitas a nuestro sitio y optimizar nuestro sitio y su contenido en consecuencia. No recibimos información que lo identifique directamente.

En la variante de Matomo que utilizamos, se tienen en cuenta las precauciones mediante la tecnología DoNotTrack (consulte www.donottrack.us), lo que significa que su visita al sitio web no se registra si ha indicado en la configuración de su navegador de Internet que no desea ser rastreado.

En relación con el uso de Matomo, se utilizan cookies que permiten un análisis estadístico del uso de este sitio web a través de sus visitas. En la cookie se almacenan información - incluyendo información personal - sobre su comportamiento como visitante y se procesan utilizando un seudónimo en un perfil de uso con fines de análisis. Dado que Matomo se aloja en nuestros propios servidores, no es necesario un procesamiento por parte de terceros para el análisis.

Los datos obtenidos no se utilizan sin su consentimiento expreso para identificarlo personalmente y no se combinan con datos personales sobre usted como portador del seudónimo.

En la medida en que se recopilen direcciones IP, estas se anonimizarán inmediatamente después de la recopilación mediante la eliminación del último bloque de números.

El tratamiento de datos a través de cookies y otros métodos de análisis web/seguimiento se lleva a cabo en base a nuestro interés legítimo en la optimización de nuestra oferta en línea y nuestra presencia en el sitio web, por ejemplo, en forma de adaptación a dispositivos y navegadores frecuentemente utilizados, más publicaciones sobre temas especialmente populares (Art. 6, párrafo 1, frase 1, letra f del RGPD). El tratamiento se realiza en el ámbito de aplicación del RGPD (UE/EEE). No se realiza ninguna transferencia a terceros países.

El tipo y el alcance de los datos procesados y su duración se pueden encontrar en la lista de cookies que hemos establecido.

Derechos de los interesados

Usted tiene el derecho de:

  • de acuerdo con el Art. 7, párrafo 3 del RGPD, revocar en cualquier momento su consentimiento previamente otorgado. Esto significa que no podemos continuar con el tratamiento de datos que se basó en este consentimiento en el futuro;

  • de acuerdo con el Art. 15 del RGPD, solicitar información sobre sus datos personales que hemos procesado. En particular, puede solicitar información sobre los fines del tratamiento, la categoría de datos personales, las categorías de destinatarios a quienes se han revelado o se revelarán sus datos, la duración prevista de almacenamiento, la existencia de un derecho de rectificación, eliminación, restricción del tratamiento o oposición, la existencia de un derecho de queja, el origen de sus datos, si no fueron recopilados por nosotros, así como sobre la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles y, si corresponde, información significativa sobre sus detalles;

  • de acuerdo con el Art. 16 del RGPD, solicitar de inmediato la rectificación de datos personales incorrectos o la completación de sus datos personales almacenados con nosotros;

  • de acuerdo con el Art. 17 del RGPD, solicitar la eliminación de sus datos personales almacenados con nosotros, siempre que el tratamiento no sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la afirmación, ejercicio o defensa de reclamaciones legales;

  • de acuerdo con el Art. 18 del RGPD, solicitar la restricción del tratamiento de sus datos personales, siempre que la exactitud de los datos sea disputada por usted, el tratamiento sea ilegal, pero usted se oponga a su eliminación y no necesitemos los datos más, pero usted los necesite para la afirmación, ejercicio o defensa de reclamaciones legales o haya presentado una oposición al tratamiento de acuerdo con el Art. 21 del RGPD;

  • de acuerdo con el Art. 20 del RGPD, recibir sus datos personales que nos ha proporcionado en un formato estructurado, común y legible por máquina o solicitar la transmisión a otro responsable y

  • de acuerdo con el Art. 77 del RGPD, presentar una queja ante una autoridad de supervisión. Por lo general, puede dirigirse a la autoridad de supervisión de su lugar habitual de residencia o trabajo o a la sede de nuestra asociación.

Información sobre su derecho de oposición según el Art. 21 del RGPD

Usted tiene el derecho de oponerse en cualquier momento al tratamiento de sus datos personales que le conciernen, que se lleva a cabo en virtud del Art. 6, párrafo 1, frase 1, letra e del RGPD (tratamiento de datos en interés público) y del Art. 6, párrafo 1, frase 1, letra f del RGPD (tratamiento de datos basado en un balance de intereses), por razones que surjan de su situación particular; esto también se aplica a la elaboración de perfiles basada en esta disposición del Art. 4 No. 4 del RGPD.

Si presenta una oposición, no procesaremos más sus datos personales, a menos que podamos demostrar razones imperiosas y legítimas para el tratamiento que superen sus intereses, derechos y libertades, o el tratamiento sirva para la afirmación, ejercicio o defensa de reclamaciones legales.

Si su oposición se dirige a un tratamiento de datos con fines de publicidad directa, detendremos inmediatamente el tratamiento. En este caso, no es necesario indicar una situación particular. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa.

Si desea ejercer su derecho de oposición, basta con enviar un correo electrónico a datenschutz@fokus.fraunhofer.de.

Seguridad de los datos

Todos los datos que usted envía personalmente se transmiten encriptados con el estándar seguro y comúnmente utilizado TLS (Transport Layer Security). TLS es un estándar seguro y probado que, por ejemplo, también se utiliza en la banca en línea. Puede reconocer una conexión TLS segura, entre otras cosas, por la “s” añadida en http (es decir, https://..) en la barra de direcciones de su navegador o por el símbolo de candado en la parte inferior de su navegador.

Además, utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos contra manipulaciones accidentales o intencionadas, pérdida parcial o total, destrucción o acceso no autorizado de terceros. Nuestras medidas de seguridad se mejoran continuamente de acuerdo con el desarrollo tecnológico.

Actualidad y modificación de esta información sobre protección de datos

Debido al desarrollo continuo de nuestro sitio web y las ofertas relacionadas o debido a cambios en las disposiciones legales o administrativas, puede ser necesario modificar esta información sobre protección de datos. La información sobre protección de datos actual puede ser consultada y descargada en cualquier momento en nuestro sitio web.