Política de privacidad
Esta política explica cómo se manejan los datos personales cuando navegas o utilizas Railzeno.
Responsable del tratamiento y contacto
El operador de Railzeno determina por qué y cómo se utilizan los datos personales para el servicio.
- Responsable del tratamiento
- ACFA
- Correo electrónico de contacto de privacidad
- contact@railzeno.com
Datos personales afectados
Las búsquedas de ferrocarriles públicos no requieren una cuenta. Los datos manejados dependen de la función que elija utilizar:
| Categoría | Ejemplos y circunstancias |
|---|---|
| Búsqueda pública | Términos de búsqueda, estación, tren, ruta, fecha y rango horario de envío para devolver el resultado solicitado. No están vinculados a una cuenta cuando se realizan búsquedas públicas. |
| Preferencias de idioma y consentimiento | Idioma seleccionado y opción de aceptar o rechazar cookies almacenadas en el dispositivo. |
| Mensajes de contacto | Dirección de correo electrónico, nombre si lo proporciona, asunto, mensaje, archivos adjuntos y la información necesaria para responder la solicitud. |
| Cuentas y alertas | Dirección de correo electrónico, datos de autenticación, trenes o estaciones seleccionados, umbrales de alerta, horas de silencio, registros de consentimiento y estado de entrega. |
| Registros técnicos y de seguridad | Dirección IP, fecha de solicitud, URL solicitada, información del navegador o dispositivo, código de respuesta, detalles de error y eventos de seguridad, cuando los registra la infraestructura. |
| Medición de audiencia opcional | Datos limitados de visita y navegación solo si se configura un proveedor de medición de audiencia y se aceptan cookies opcionales. |
El servicio no está diseñado para recopilar datos personales sensibles o de categorías especiales. No incluya dicha información en un mensaje de contacto.
Finalidades y bases legales
| Propósito | Base jurídica |
|---|---|
| Responder búsquedas públicas y brindar el servicio solicitado. | Ejecución del servicio solicitado e interés legítimo del responsable del tratamiento en operar un servicio de información. |
| Cree una cuenta, almacene reglas de alerta y entregue notificaciones seleccionadas, cuando esté activado. | Ejecución del servicio solicitado por el usuario; consentimiento cuando sea específicamente requerido para un canal de comunicación. |
| Responder mensajes, solicitudes de corrección e informes. | Interés legítimo en dar respuesta y, en función de la solicitud, actuaciones realizadas a petición del usuario. |
| Asegure, diagnostique, prevenga abusos y mantenga el servicio. | Interés legítimo en la protección del servicio y de los usuarios, y cumplimiento de las obligaciones legales en su caso. |
| Comprender el uso agregado y mejorar el sitio web a través de una herramienta de medición opcional. | Consentimiento, que podrá ser rechazado o retirado en cualquier momento. |
| Conservar pruebas o responder a una solicitud o disputa legal. | Cumplimiento de una obligación legal o interés legítimo para establecer, ejercer o defender reclamaciones legales. |
Los campos identificados como obligatorios son necesarios para procesar la solicitud correspondiente. Sin ellos, es posible que el mensaje, la cuenta o la alerta no se creen ni se entreguen. La búsqueda pública sigue estando disponible sin una cuenta.
Las alertas de servicio no son mensajes de marketing. Cualquier futura newsletter o comunicación comercial requeriría una elección separada y un sencillo mecanismo de baja.
Destinatarios y procesadores
El acceso está limitado a personas autorizadas y proveedores que necesitan los datos para operar el servicio. Los proveedores planificados o configurados son:
- Hosting e infraestructura
- OVH SAS
- Base de datos
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- Correo electrónico transaccional
- Resend
- Medición de audiencia opcional
- Umami
Los proveedores actúan bajo obligaciones contractuales y de confidencialidad adecuadas a su función. Los datos también podrán ser divulgados cuando así lo requiera la ley, una autoridad competente o la defensa de derechos legales.
Transferencias internacionales
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
El proveedor opcional de medición de audiencia configurado para el sitio web es Umami.
Cuando se produce una transferencia fuera del Espacio Económico Europeo, el responsable del tratamiento debe identificar la decisión de adecuación aplicable o la salvaguardia adecuada, como cláusulas contractuales tipo, y poner a disposición información útil previa solicitud.
Períodos de retención
Los datos se conservan solo durante el período necesario para cada propósito, luego se eliminan o se anonimizan a menos que una obligación legal o una disputa documentada requiera un período más largo.
| Datos | Regla de retención planificada |
|---|---|
| Cookie de idioma | Hasta 12 meses, o hasta que se elimine a través de la configuración del navegador. |
| Elección de cookies | 6 meses desde la elección, o hasta que sea modificada o eliminada. |
| Mensajes de contacto | Hasta 12 meses después del último intercambio útil, luego más solo cuando sea necesario para un reclamo u obligación legal. |
| Cuenta y reglas de alerta | Mientras la cuenta o alerta permanezca activa, se eliminará después del ciclo de respaldo operativo, a menos que la retención sea requerida legalmente. |
| Registros de entrega de notificaciones | Hasta 90 días para entrega, deduplicación y resolución de problemas, a menos que un incidente requiera una retención más prolongada documentada. |
| Registros técnicos y de seguridad | Hasta 30 días de forma predeterminada, con retención más prolongada documentada solo por un incidente de seguridad, obligación legal o reclamo. |
Estas reglas también deben aplicarse en los sistemas de alojamiento, base de datos, respaldo, registro y correo electrónico antes de que se acepten los datos de producción.
Seguridad
Se utilizan medidas técnicas y organizativas razonables según el riesgo, incluyendo restricción de acceso, separación de secretos, transporte cifrado, actualizaciones, copias de seguridad, controles de registro y procedimientos de incidentes. Ningún servicio de Internet puede garantizar una seguridad absoluta.
Si una violación de datos personales crea una obligación legal de notificación, la autoridad competente y las personas afectadas serán informadas en las condiciones y plazos aplicables.
Tus derechos
Dependiendo del tratamiento y la legislación aplicable, podrá ejercer los siguientes derechos:
- acceder a sus datos personales y obtener una copia;
- corregir datos inexactos o incompletos;
- solicitar la eliminación cuando se cumplan las condiciones legales;
- solicitar la limitación del tratamiento en los casos previstos por la ley;
- oponerse al procesamiento basado en intereses legítimos por motivos relacionados con su situación;
- recibir los datos que usted proporcionó en un formato estructurado donde se aplica la portabilidad;
- retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento realizado antes de la retirada.
Para ejercer un derecho, describa la solicitud y la cuenta o correo electrónico correspondiente escribiendo a contact@railzeno.com.
También puedes presentar una queja ante la autoridad de protección de datos de tu país. En Francia, póngase en contacto con el CNIL.
Menores y decisiones automatizadas
El servicio está destinado a información general sobre viajes y no está dirigido específicamente a niños. Un padre o tutor puede ponerse en contacto con el responsable del tratamiento sobre los datos de un menor.
Actualmente, el servicio no toma decisiones que produzcan efectos jurídicos o igualmente significativos basándose únicamente en el procesamiento automatizado. Las estimaciones y alertas ferroviarias son ayudas informativas.
Cambios y fecha de vigencia
Esta política puede cambiar cuando el servicio, los proveedores o los requisitos legales evolucionen. Los cambios materiales se fecharán y, cuando corresponda, se resaltarán a través del sitio web o una comunicación de cuenta.
Última actualización: 12 de agosto de 2026.