Política de privacidad
Qué recoge PisteWindow y por qué, quién trata los datos, cuánto tiempo se conservan y cómo ejercer tus derechos del RGPD.
Borrador — pendiente de revisión del titular. Aún no es asesoramiento jurídico ni un texto definitivo.
Responsable del tratamiento
El responsable de pistewindow.com, app.pistewindow.com y el servicio para asistentes (MCP) es [OWNER: full legal name or company name], [OWNER: postal address], Suecia. Número de organización: [OWNER: organisation number (organisationsnummer)]. Contacto para consultas y solicitudes de privacidad: [OWNER: contact email for privacy and legal requests]. No se ha designado delegado de protección de datos [OWNER: confirm none is required].
La autoridad de control es la Integritetsskyddsmyndigheten (IMY), imy.se. También puedes reclamar ante la autoridad de tu país.
Visita al sitio
No necesitas cuenta para leer previsiones, páginas de estaciones o guías. PisteWindow no carga publicidad, rastreadores de terceros ni scripts, fuentes o mapas de otras empresas. El recuento de visitas se describe más abajo.
Para entregar las páginas, nuestro alojamiento Cloudflare trata tu dirección IP y datos de la solicitud, como la página y el tipo de navegador. Es técnicamente necesario y protege frente a abusos. PisteWindow no guarda direcciones IP en su propia base de datos para visitas o estadísticas. Cloudflare mantiene sus propios registros de operación y seguridad según sus condiciones. Base jurídica: interés legítimo en operar y proteger el servicio (art. 6.1.f RGPD).
Recuento de visitas
Nuestro servidor reenvía cada solicitud de la señal a Umami, un software de estadísticas de código abierto en un servidor que gestionamos nosotros ([OWNER: name the Umami server's host and where it runs]), al que se llega por un túnel de Cloudflare. Para ello, la señal envía también el tamaño de tu pantalla, el título de la página en las páginas vistas y algunos valores fijos en ciertas acciones. Tu navegador nunca carga un script de Umami ni contacta con el servidor de Umami. Nuestro servidor reenvía: la dirección de la página sin parámetros ni fragmento, el título de la página, el nombre de host del sitio de origen, el tamaño de pantalla, el idioma del navegador (según la cabecera Accept-Language), el nombre de la acción y sus valores fijos, y tu dirección IP y agente de usuario. Umami usa la dirección IP y el agente de usuario para deducir la ubicación aproximada (país, región, ciudad), el navegador, el sistema operativo y el tipo de dispositivo, y para contar visitantes únicos con un hash unidireccional calculado a partir del sitio web, la dirección IP, el agente de usuario y una sal que cambia periódicamente. Umami no guarda la dirección IP ni el agente de usuario completo. No se reenvía nada si tu navegador indica Global Privacy Control o Do Not Track.
Las acciones, solo con valores fijos: una solicitud de previsión del viaje (escrita, elegida con los campos o con «Probar una semana después») y el tipo de resultado (resuelta, necesita aclaración, no válida, derivada a tu cuenta, error), nunca el texto ni las fechas; qué herramienta de planificación se usó; de qué dominio esquiable se abrió «Ver en 3D»; el inicio o la finalización de un inicio de sesión, sin correo electrónico; un viaje guardado (la estación y si se guardó en el dispositivo o en la cuenta, sin fechas); la copia de la dirección del servicio para asistentes (MCP); el cambio de idioma (de cuál a cuál); y el seguimiento de un enlace a otro sitio (solo su nombre de host) o entre www y la app (solo la familia de páginas). No se usan cookies ni almacenamiento del navegador. Conservación: [OWNER: set how long Umami data is kept]. Base jurídica: interés legítimo en saber cómo se usa el servicio (art. 6.1.f RGPD).
Cuenta e inicio de sesión
La cuenta es opcional. Solo pedimos tu correo electrónico y enviamos un código de seis dígitos (válido cinco minutos, tres intentos); el código se guarda cifrado con hash. Tras iniciar sesión guardamos un registro de sesión: token, caducidad (7 días, ampliada mientras usas la app), dirección IP y descripción del navegador al iniciar sesión, además de contadores de limitación de corta duración que pueden incluir tu IP. Tu cuenta contiene tu correo, un espacio personal, los viajes que decidas guardar (estación, fechas de llegada y salida) y una preferencia de idioma y zona horaria. PisteWindow no envía boletines ni notificaciones; los únicos correos son los códigos de acceso.
Base: prestar la cuenta que solicitas (art. 6.1.b) y proteger las sesiones (6.1.f). Conservamos los datos mientras exista la cuenta. [OWNER: set how long expired session records are kept; no automatic purge exists yet]. Para eliminar tu cuenta y sus datos escribe a [OWNER: contact email for privacy and legal requests]; aún no hay eliminación autónoma.
Previsión del viaje y asistentes
Cuando escribes una solicitud como «Saalbach, 14–21 de marzo», el texto, el idioma de la interfaz y, en un seguimiento, tus fechas anteriores se envían a nuestro servidor para determinar destino y fechas. No guardamos el texto, que se mantiene fuera de registros, estadísticas y direcciones web. Solo guardamos diagnósticos operativos durante 30 días: hora, resultado, tiempo de respuesta, intérprete usado y número de tokens. Si el intérprete opcional con modelo de lenguaje está activo, el texto, el idioma, las fechas anteriores y una lista de estaciones candidatas van a OpenAI mediante su API, con el almacenamiento desactivado y solo para interpretar la solicitud; si no, la interpreta un intérprete basado en reglas en nuestros servidores. [OWNER: confirm whether the OpenAI interpreter is enabled in production]. No incluyas datos personales en una solicitud. Cloudflare limita las solicitudes por dirección IP; no guardamos la dirección.
El servicio público para asistentes (MCP) responde preguntas de solo lectura sobre previsiones y estaciones y no requiere cuenta. Se limita por IP del mismo modo. Contamos las llamadas como un número diario, no los nombres de herramientas, preguntas o respuestas. El proveedor de tu asistente aplica sus propias condiciones a lo que le preguntes.
Almacenamiento en el dispositivo y cookies
PisteWindow establece una cookie: una cookie de sesión en app.pistewindow.com tras iniciar sesión, necesaria para mantenerte conectado. Termina al cerrar sesión o al caducar la sesión. No se establece ninguna otra cookie, así que no hay banner.
Tu navegador también guarda, solo en tu dispositivo, ajustes y un viaje de invitado: por ejemplo pistewindow.theme, pistewindow.website.theme, pistewindow.motion y pistewindow.trip en el almacenamiento local, y un borrador efímero de la solicitud de previsión en el almacenamiento de sesión, que se elimina al leerlo. No se nos envían salvo que guardes un viaje en tu cuenta; borrar los datos del sitio los elimina.
Pagos
Los planes de pago aún no están a la venta; la facturación funciona solo en modo de prueba de Stripe. [OWNER: update this section before paid plans go live]. Cuando se abran los pagos, Stripe tratará los datos de tarjeta y pago y no recibiremos números de tarjeta. Enviamos a Stripe tu correo y un identificador interno de espacio para crear la ficha de cliente, y guardamos los identificadores de cliente y suscripción, plan, estado y fecha de fin del periodo pagado. Base: contrato (art. 6.1.b) y obligaciones contables (6.1.c); la normativa contable sueca suele exigir siete años de conservación [OWNER: confirm].
Quién nos ayuda
Cloudflare: alojamiento, red, Workers, base de datos D1 y almacenamiento de archivos R2 [OWNER: confirm the D1 database region]. Resend: envía los correos de acceso (tu dirección y el código). Stripe: pagos, hoy solo modo de prueba. OpenAI: solo el intérprete opcional descrito arriba. Umami: software de estadísticas de código abierto en nuestro propio servidor ([OWNER: name the Umami server's host and where it runs]), no un servicio de otra empresa. Los proveedores meteorológicos como Open-Meteo y MET Norway reciben de nuestros servidores solicitudes con coordenadas de estaciones y nunca datos de visitantes. No vendemos datos ni mostramos publicidad.
Algunos proveedores pueden tratar datos fuera de la UE/EEE, por ejemplo en Estados Unidos. Las garantías son el Marco de Privacidad de Datos UE–EE. UU. o las cláusulas contractuales tipo. [OWNER: record the data processing agreement and transfer safeguard for each provider].
Tus derechos y cambios
Tienes derecho de acceso, rectificación, supresión, limitación y portabilidad, y a oponerte al tratamiento basado en el interés legítimo. Escribe a [OWNER: contact email for privacy and legal requests]; respondemos en un mes. El correo solo es necesario si quieres una cuenta. No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles.
Esta política se actualizó el 2026-11-08 (borrador). Describiremos los cambios importantes en esta página.