Política de Privacidad

Esta Política de Privacidad describe cómo Rextrake recoge, utiliza y protege los datos personales, de conformidad con la normativa aplicable en materia de protección de datos.

Última actualización: 24 de octubre de 2026.

Esta es una traducción: en caso de duda, prevalece la versión italiana.

Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de la plataforma Rextrake es Bluix Group LTD (Reino Unido), que gestiona la plataforma. Para cualquier solicitud relativa a la privacidad, los usuarios pueden utilizar los datos de contacto indicados en la sección Contacto.

Datos personales recogidos

Rextrake recoge únicamente los datos personales estrictamente necesarios para el funcionamiento de la plataforma. Pueden incluirse:

• datos técnicos básicos (dirección IP, tipo de navegador, información sobre el dispositivo)
• datos de uso e interacción (páginas visitadas, recorridos de navegación, búsquedas realizadas)
• información de contacto facilitada voluntariamente por los usuarios (p. ej., a través de los formularios de contacto)
• datos de la cuenta (correo electrónico, nombre, contraseña — cifrada/con hash) de los usuarios registrados
• fecha de nacimiento y país en el que se vive, solicitados en el registro: sirven para saber si una persona es menor de edad y qué edad de consentimiento digital se le aplica; la fecha de nacimiento nunca se muestra a otros usuarios
• en los perfiles de menores creados por un padre, una madre o un tutor: el vínculo entre el progenitor o tutor y el menor y su consentimiento (texto aceptado, versión, fecha y hora, dirección IP y navegador)
• datos de autenticación (secretos 2FA y códigos de recuperación — cifrados) de los usuarios con 2FA activada
• información de los perfiles sociales (opcional: nombre de usuario de Facebook, Instagram, Twitter/X, sitio web, biografía, localidad)
• número de teléfono (opcional, para la autenticación OTP y la recuperación de la contraseña)
• datos de la suscripción premium (estado de la suscripción, datos de facturación a través del proveedor de pagos)
• datos de listas de deseos y alertas de precio (para los usuarios premium)
• ajustes del perfil público (preferencias de visibilidad del perfil, de las listas de deseos y de las colecciones)
• rutas GPS y datos de actividad subidos por el usuario — privados por defecto; la publicación solo se produce por elección expresa y queda registrada (versión de los términos aceptada, fecha, dirección IP y navegador)
• ubicación del navegador (opcional) — utilizada solo en el momento de la solicitud para calcular el tiempo de viaje hasta un punto de acceso; nunca se almacena
• fotos, imágenes y documentos subidos por los usuarios
• datos del mercadillo de segunda mano (anuncios, pedidos, dirección de envío, datos de seguimiento del envío, reclamaciones)
• solicitudes de soporte (tickets) y comunicaciones relacionadas
• contactos de emergencia y ficha de emergencia (ICE), opcionales — pueden incluir información sanitaria facilitada voluntariamente (p. ej., grupo sanguíneo, alergias)
• app móvil — ubicación GPS precisa registrada como ruta mientras el usuario registra una actividad, también con la pantalla apagada o con la app en segundo plano; el registro lo inicia y lo detiene el usuario, y va precedido de un aviso en la app antes de la solicitud del permiso del sistema
• app móvil — fotos, notas de voz y archivos (GPX, KML, FIT) adjuntados a las rutas por el usuario; mensajes en el chat de los eventos y del mercadillo
• funciones de seguridad — cuando el usuario activa el SOS, cuando vence un check-in configurado por el usuario o durante una salida en grupo activada por el usuario, la ubicación se envía a los contactos de emergencia elegidos por el usuario (por SMS y correo electrónico) o se muestra a los compañeros de la salida; nunca en otros casos

Rextrake no recoge intencionadamente datos personales sensibles. Se exceptúa la información sanitaria que el usuario puede introducir voluntariamente en la ficha de emergencia (ICE), tratada exclusivamente para las funciones de seguridad y rescate.

Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• hacer funcionar y mantener la plataforma
• mejorar la pertinencia de los contenidos y la experiencia de uso
• responder a las solicitudes y comunicaciones de los usuarios
• garantizar la seguridad y la integridad de la plataforma (incluida la autenticación 2FA)
• cumplir obligaciones legales y reglamentarias
• prestar los servicios premium (listas de deseos, alertas de precio, notificaciones anticipadas)
• gestionar las cuentas y la autenticación de los usuarios (correo electrónico, inicio de sesión social, OTP)
• gestionar las suscripciones premium y la facturación
• habilitar las funciones de perfil público (a elección del usuario)
• enviar boletines y comunicaciones promocionales (previo consentimiento)
• registrar clics y conversiones de afiliación (de forma anonimizada cuando sea posible)
• gestionar el mercadillo de segunda mano (pedidos, pagos en garantía, envíos, reclamaciones y correos electrónicos transaccionales)
• prestar las funciones de seguridad (contactos de emergencia, SOS, check-in)
• publicar rutas y contenidos a elección del usuario, registrando el consentimiento correspondiente

Base jurídica del tratamiento

Los datos personales se tratan sobre la base de:

• el interés legítimo en hacer funcionar y mejorar la plataforma
• el consentimiento del usuario, cuando proceda
• el cumplimiento de obligaciones legales

Conservación de los datos

Los datos personales se conservan solo durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, salvo que la ley exija una conservación más prolongada.

Comunicación y transferencia de los datos

Rextrake no vende datos personales ni los comparte con terceros con fines comerciales.

Los datos pueden compartirse con proveedores de servicios de confianza exclusivamente por motivos técnicos, operativos o legales, y solo cuando sea necesario, entre ellos:

• Proveedores de servicios de pago — Stripe (transacciones del mercadillo, incluida la retención en garantía de los fondos, y suscripciones premium) y Creem (suscripciones premium) — solo datos de facturación y de pago
• Proveedores de inicio de sesión social (Google, Apple, Facebook) — solo datos de autenticación
• Pasarela SMS (BulkGate) — números de teléfono y, para las alertas de seguridad activadas por el usuario (SOS, check-in vencido, temporizador de salida de cuevas), el texto de la alerta con la ubicación; el proveedor actúa por cuenta de Rextrake y no utiliza los datos para fines propios
• Redes de afiliación (Awin, CJ, Rakuten, Impact) — datos anonimizados de clics/conversiones
• Proveedores de servicios de correo electrónico (para boletines, notificaciones y correos electrónicos transaccionales)
• Infraestructura de alojamiento y almacenamiento — la base de datos reside en servidores de la plataforma; los contenidos multimedia se conservan en una infraestructura situada en la Unión Europea (Hetzner)

Toda comunicación de datos se rige por acuerdos estrictos que garantizan el cumplimiento de la normativa de protección de datos.

Derechos del usuario

Los usuarios tienen derecho a:

• acceder a sus datos personales
• solicitar su rectificación o supresión
• oponerse al tratamiento o solicitar su limitación
• retirar el consentimiento, cuando proceda
• presentar una reclamación ante una autoridad de control

Eliminación de la cuenta. El usuario puede eliminar por sí mismo su cuenta y los datos asociados, desde la app (Ajustes → Eliminar cuenta) o desde la página rextrake.com/account/delete, confirmando con un código enviado por correo electrónico. Solo se conservan, durante el plazo previsto por la ley, los documentos fiscales de los pedidos del mercadillo.

Menores

Rextrake está abierta también a los menores. Quien tiene al menos la edad de consentimiento digital de su país (en Italia 14 años, art. 2-quinquies del Codice in materia di protezione dei dati personali (D.lgs. 196/2003); en los demás países de la Unión Europea entre 13 y 16 años según la ley nacional, art. 8 del Reglamento (UE) 2016/679 (RGPD); en el resto del mundo 16 años) se registra por sí mismo. Para quien es más joven, a partir de los 13 años, el tratamiento se basa en el consentimiento del padre, la madre o el tutor, que crea el perfil desde su propia cuenta: el consentimiento queda registrado y el progenitor o tutor lo retira eliminando el perfil. Por debajo de los 13 años Rextrake no recoge datos: no se crea ningún perfil, ni siquiera por parte del padre, la madre o el tutor.

Para los menores de edad, Rextrake recoge los mismos datos que para los demás usuarios, pero con ajustes más protectores: perfil, lista de deseos, colecciones, rutas, fotos y ascensiones se crean como no públicos; el punto de partida de las rutas permanece oculto y la ubicación en directo no se comparte; los menores de edad no aparecen en clasificaciones, sugerencias ni listas públicas, y no reciben boletines, resúmenes con ofertas ni notificaciones promocionales. Por debajo de la edad de consentimiento digital, estos ajustes solo puede cambiarlos el padre, la madre o el tutor. Para un perfil creado por el progenitor o tutor no se necesita una dirección de correo electrónico del menor. Las funciones de seguridad (SOS, check-in, salidas en grupo) siguen activas.

El padre, la madre o el tutor puede ver y corregir los datos del perfil que ha creado, cambiar su visibilidad, cerrar las sesiones del menor y eliminar el perfil, con todos sus datos, en cualquier momento. Cuando el menor cumple 18 años, el progenitor o tutor deja de tener cualquier poder sobre el perfil.

En pocas palabras, si tienes menos de 18 años: tu perfil es privado hasta que tú (o, si eres más joven que la edad de consentimiento digital, tu padre, tu madre o tu tutor) decidas otra cosa; nadie te envía publicidad; no apareces en las clasificaciones; puedes pedir en cualquier momento ver o borrar tus datos, tú solo o con tu padre o tu madre.

Cookies

Rextrake solo utiliza cookies técnicas, necesarias para el funcionamiento del sitio: la sesión, la protección de los formularios, el idioma elegido y el acceso con una cuenta social. No utiliza cookies de perfilado ni herramientas de estadística de terceros.

Cuando abres el enlace de una tienda asociada, la red de afiliación (por ejemplo Awin) puede guardar en su propio dominio una cookie para reconocer una posible compra. Esa cookie se rige por la política de privacidad de la red y de la tienda; Rextrake solo recibe datos anonimizados del clic y de la posible venta.

Seguridad de los datos

Rextrake adopta medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, alteración, divulgación o destrucción.

Cambios en esta Política de Privacidad

Rextrake se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios surten efecto desde su publicación en la plataforma.