Política de privacidad
Última actualización: 21 de julio de 2026
X-Tract permite a un organizador de eventos solicitar a una persona, por SMS, que comparta su posición geográfica con el fin de localizarla. Esta política describe los datos que tratamos, por qué, durante cuánto tiempo, y los derechos que le asisten.
Concierne a dos categorías de personas, cuya situación es muy distinta: el organizador, que dispone de una cuenta y utiliza el servicio, y la persona localizada, que recibe un SMS y no tiene ni cuenta ni instalación que realizar.
La versión francesa de la presente política es la que da fe en caso de divergencia entre las versiones lingüísticas.
1. Responsable del tratamiento
X-Fabric SAS, sociedad por acciones simplificada de Derecho francés con un capital de 15 000 euros (société par actions simplifiée au capital de 15 000 euros), con domicilio social en 47 rue Vivienne, 75002 Paris, inscrita con el número 842 433 252.
Contacto: contact@x-tract.fr
2. Datos tratados
En relación con el organizador:
- Número de teléfono, que sirve de identificador de conexión.
- Apellidos, nombre y foto de perfil cuando se hayan facilitado.
- Información declarada en el momento del registro: perfil de actividad, volumen de participantes, frecuencia de los eventos, herramientas de geolocalización ya utilizadas, antecedentes de accidente, motivaciones y origen del conocimiento del servicio.
- Dirección de correo electrónico cuando esté asociada a la cuenta.
- Organización de pertenencia y función desempeñada dentro de esta.
- En caso de suscripción de pago, los identificadores de cliente y de suscripción asignados por nuestro proveedor de pago. Ningún dato bancario transita por nuestros servidores ni es conservado por nosotros.
En relación con la persona localizada:
- El número de teléfono al que se envía la solicitud, introducido por el organizador.
- La denominación asociada a la solicitud por el organizador, en la práctica el nombre de la persona buscada.
- Las coordenadas de posición transmitidas desde su teléfono cuando presta su consentimiento: latitud, longitud, precisión, altitud, velocidad y marca temporal. Se conserva el conjunto de las posiciones registradas durante la sesión, y no únicamente la posición final.
- Información técnica sobre su terminal, derivada de lo que transmite su navegador: sistema operativo, navegador, apertura eventual desde una aplicación de terceros, estado de la autorización de localización.
- Las marcas temporales del desarrollo de la solicitud: envío, recepción, apertura del enlace, aceptación y transmisión de la posición.
No conservamos la dirección IP de la persona localizada en nuestras bases de datos. Es necesariamente vista por nuestro proveedor de alojamiento, en las condiciones descritas en el punto 5.
No realizamos ninguna actividad publicitaria, ningún perfilado publicitario ni ninguna reventa de datos.
3. Finalidades y bases jurídicas
| Tratamiento | Base jurídica |
|---|---|
| Creación y gestión de la cuenta, autenticación mediante código de un solo uso | Ejecución del contrato |
| Envío de la solicitud de localización por SMS | Ejecución del contrato celebrado con el organizador |
| Recogida y visualización de la posición de la persona localizada | Consentimiento de la persona localizada, recabado antes de cualquier recogida |
| Conservación del historial de las solicitudes y su restitución en forma de registro | Interés legítimo, permitir a un organizador acreditar los medios de búsqueda empleados |
| Medición de audiencia y análisis del funcionamiento del servicio | Interés legítimo |
| Detección de los errores técnicos y seguridad, incluida la protección frente a los envíos automatizados | Interés legítimo |
| Gestión de las suscripciones y facturación | Ejecución del contrato y obligaciones legales contables |
La persona localizada presta su consentimiento accionando de forma explícita el mando de compartición de posición y, a continuación, concediendo la autorización solicitada por su navegador. Puede negarse, en cuyo caso el servicio no funciona. Puede interrumpir la compartición en cualquier momento cerrando la página.
Con anterioridad a este consentimiento, se registra la apertura del enlace, así como el tipo de terminal utilizado. Este registro, que no incluye ninguna posición, permite al organizador saber si su mensaje ha sido visto y comprender los casos en los que la localización no llega a producirse.
4. Plazos de conservación
Los datos de la cuenta del organizador se conservan mientras la cuenta exista. Se suprimen cuando el organizador suprime su cuenta, con arreglo a las modalidades descritas en el punto 7.
Las solicitudes de localización y las posiciones asociadas se conservan mientras exista la organización que las ha emitido. Constituyen el historial de la organización y alimentan su registro. Se suprimen cuando la organización es suprimida, o a petición de la persona interesada en las condiciones previstas en el punto 7.
Los documentos contables vinculados a una suscripción se conservan durante el plazo impuesto por la ley, esto es, diez años.
No practicamos ninguna supresión automática en un plazo fijo. Toda persona puede solicitar la supresión de sus datos en cualquier momento.
5. Destinatarios y encargados del tratamiento
Nuestros equipos acceden a los datos dentro de los límites de lo que resulta necesario para la explotación del servicio. Recurrimos asimismo a los proveedores siguientes, que actúan siguiendo nuestras instrucciones.
| Proveedor | Función | Datos afectados |
|---|---|---|
| Vercel | Alojamiento y registros técnicos | El conjunto de las solicitudes, incluidas las direcciones IP |
| Supabase | Base de datos, autenticación, almacenamiento | El conjunto de los datos del servicio |
| Twilio | Envío de los SMS de solicitud y de invitación | Números destinatarios y contenido de los mensajes |
| Stripe | Cobro de las suscripciones | Dirección de correo electrónico, identificadores de cliente y de suscripción |
| Sentry | Detección de los errores técnicos | Identificador y dirección de correo electrónico del organizador, contexto del error |
| Umami | Medición de audiencia, alojada en nuestra propia infraestructura | Eventos de uso, incluidos números de teléfono y coordenadas de posición |
| Crisp | Asistencia a los usuarios | Nombre y número del organizador que abre una conversación |
| Cloudflare | Protección frente a los envíos automatizados en el momento de la conexión | Dirección IP y señales técnicas del navegador |
| IGN, OpenStreetMap y otros proveedores de bases cartográficas | Visualización de los mapas | Zonas geográficas consultadas, con la dirección IP del organizador |
La base de datos del servicio está alojada en la Unión Europea, en Alemania. Algunos proveedores están establecidos fuera de la Unión Europea; las transferencias correspondientes se rigen por las cláusulas contractuales tipo de la Comisión Europea.
No vendemos ni cedemos datos a terceros. Podemos vernos obligados a comunicarlos a las autoridades competentes previo requerimiento.
6. Seguridad
El acceso a la aplicación está protegido por una autenticación de un solo uso. Los intercambios se cifran en tránsito. Los enlaces de localización no son indexados por los motores de búsqueda y están asociados a una solicitud concreta.
Cuando el organizador activa el modo sin conexión, los datos de su organización, incluidos los números y las posiciones, se registran en su propio dispositivo con el fin de seguir siendo consultables sin red. Le corresponde a él proteger el acceso a dicho dispositivo.
7. Sus derechos
Usted dispone de un derecho de acceso, de rectificación, de supresión, de oposición, de limitación y de portabilidad.
El organizador puede suprimir su cuenta desde la página Perfil de la aplicación. El procedimiento completo, incluso sin pasar por la aplicación, se describe en la página dedicada a la supresión de cuenta.
La persona localizada puede solicitar la supresión de los datos que le conciernen escribiendo a contact@x-tract.fr, indicando el número de teléfono al que se dirigió la solicitud de localización.
Toda solicitud se tramita en un plazo máximo de un mes. Podrá solicitarse una verificación de identidad en caso de duda sobre el autor de la solicitud. Usted puede presentar una reclamación ante la CNIL, a través de www.cnil.fr.
8. Cookies y almacenamiento local
La aplicación utiliza cookies necesarias para su funcionamiento: mantenimiento de la sesión, memorización de la organización en curso, preferencias de visualización. Su duración de vida es de siete días como máximo, salvo las cookies de sesión.
La aplicación registra igualmente datos en su dispositivo para permitir el funcionamiento sin conexión: bases de mapa descargadas y copia de los datos de su organización. Estos desaparecen cuando usted suprime las bases descargadas o los datos de navegación de su navegador.
La página de compartición de posición registra temporalmente las posiciones tomadas en el dispositivo de la persona localizada, con el fin de no perderlas en caso de corte de red.
No utilizamos ninguna cookie publicitaria ni ningún rastreador con finalidad publicitaria.
9. Personas menores de edad
La cuenta de organizador está reservada a las personas mayores de edad.
Una solicitud de localización puede referirse a una persona menor de edad, en particular con ocasión de eventos deportivos abiertos a participantes jóvenes. Corresponde entonces al organizador asegurarse de que está legitimado para buscar a esa persona, y la compartición de posición sigue estando supeditada a una acción voluntaria realizada desde el teléfono en cuestión.
10. Modificación de la presente política
Podemos modificar la presente política. En caso de modificación sustancial, los usuarios que dispongan de una cuenta serán informados de ello.