Aquesta política explica quines dades personals es tracten quan fas servir Trenalia, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals (LOPDGDD). Trenalia no demana registrar-se, no fa servir publicitat ni analítica de tercers i no ven ni cedeix les teves dades.
Registre d'accessos
Dades: adreça IP (desada sense el seu últim bloc, és a dir, anonimitzada en part), data i hora, pàgina o servei consultat, codi de resposta, temps de resposta, navegador i tipus de dispositiu (deduïts de l'agent d'usuari) i web de procedència.
Finalitat: mantenir la seguretat del servei, detectar i frenar abusos i atacs, i obtenir estadístiques agregades d'ús.
Base jurídica: interès legítim del responsable en la seguretat i el bon funcionament del servei (art. 6.1.f RGPD i considerant 49).
Conservació: 90 dies; després s'esborren automàticament. La IP completa només es desa els primers 7 dies; després es desa sense el seu últim bloc.
Estadístiques d'ús: a partir d'aquest registre es calculen cada dia recomptes agregats (visitants aproximats, pàgines, funcions utilitzades, dispositiu i navegador) i el país, la regió i la ciutat aproximats de cada IP, que es dedueixen al mateix servidor amb una base de dades local de DB-IP: cap tercer no rep la teva IP («IP Geolocation by DB-IP», llicència CC BY 4.0). Per comptar visitants sense galetes es fa servir un resum irreversible de la IP sense el seu últim bloc i del tipus de navegador, amb una clau que canvia cada mes i que després s'esborra; aquests resums no surten del servidor. Només es conserven els recomptes (fins a 2 anys), sense IP ni cap identificador. Algunes accions del web (obrir la fitxa d'un tren, activar una capa…) envien al servidor només el nom de l'acció, sense identificadors, per comptar-les. Per a res d'això no es fan servir galetes ni l'emmagatzematge del teu navegador.
Formulari de col·laboració
Dades: nom, correu electrònic, telèfon (opcional), tipus de col·laboració i missatge. Per evitar enviaments massius es desa, a més, una empremta irreversible (resum criptogràfic) de la IP, no la IP en si.
Finalitat: contactar amb tu per gestionar la col·laboració que ofereixes.
Base jurídica: el teu consentiment (art. 6.1.a RGPD), que dones en marcar la casella del formulari i que pots retirar en qualsevol moment.
Conservació: mentre duri la gestió de la col·laboració i, com a màxim, 24 mesos des de l'últim contacte, o fins que en demanis la supressió.
Enquesta de satisfacció
Dades: la valoració (de 0 a 5 estrelles), el motiu que tries, el suggeriment si l'escrius (se n'eliminen automàticament correus, telèfons, DNI i IBAN), l'idioma i la pàgina. No es desa la teva IP ni cap identificador: és anònima.
Finalitat: saber si Trenalia resulta útil i què cal millorar.
Conservació: 24 mesos.
Accés compartit a la memòria de desenvolupament
Només si algú t'envia un enllaç d'accés a /desarrollo.
Dades: correu electrònic (obligatori), nom i motiu (opcionals), adreça IP, navegador i cada pregunta o consulta que facis.
Finalitat: saber qui consulta el diari de desenvolupament, evitar abusos i valorar possibles col·laboracions. Les preguntes es responen amb el mateix proveïdor d'IA que Trenalito.
Base jurídica: el teu consentiment (art. 6.1.a RGPD), que dones en marcar la casella abans d'entrar.
Conservació: 12 mesos; després s'esborra automàticament.
Hipòtesis d'incidència i vots dels viatgers
Trenalia publica hipòtesis calculades amb dades públiques quan comença una situació semblant a altres que van causar retards («hipòtesi en estudi» o, si el responsable l'ha validada, «possible incidència»). Són estimacions: no són avisos d'Adif ni dels operadors i no serveixen per a la seguretat ni per a decisions operatives.
Vots: pots dir si la hipòtesi es compleix al teu tren («ho confirmo» / «no»). El vot és anònim: no es desa la teva IP; només una empremta diària irreversible (amb una clau que canvia cada dia) per evitar vots repetits, i el vot es recorda al teu navegador (emmagatzematge local trenalia.hypvotes).
Finalitat: comprovar i millorar les hipòtesis. Conservació: 7 dies juntament amb la hipòtesi; els recomptes agregats es mantenen en la confiança de cada patró.
Accés a la simulació
Només si sol·licites accés a la vista de simulació (/simulacion).
Dades: nom, correu electrònic, organització i perfil (opcionals), per a què vols l'accés, idioma, adreça IP i navegador de la sol·licitud. Si s'aprova: el teu usuari (amb la contrasenya desada només com a resum criptogràfic) i un registre d'entrades i simulacions amb data, IP i escenari simulat.
Finalitat: decidir si es concedeix l'accés, enviar-te les credencials manualment, evitar abusos i conèixer l'ús de l'eina.
Base jurídica: el teu consentiment (art. 6.1.a RGPD), que dones en marcar la casella de la sol·licitud.
Conservació: sol·licituds rebutjades, 6 mesos; usuari, mentre tinguis accés; registre d'ús, 12 mesos. Pots demanar la baixa en qualsevol moment.
Escenaris i models propis: si deses escenaris o puges un model (fitxer PMML) amb el seu enllaç de dades, es desen associats al teu usuari i només els veuen altres usuaris aprovats si els comparteixes (amb el teu nom i organització, mai el teu correu). El model només es fa servir per calcular les teves simulacions i validacions; no s'executa codi, no es comparteix amb tercers i el pots esborrar quan vulguis. Quan es revoca el teu accés, deixen d'estar compartits.
Connexió amb Claude o altres clients MCP: si crees una clau personal o connectes una aplicació per OAuth (/mcp/sim), es desen associats al teu usuari: de cada clau, el seu nom, un resum criptogràfic (mai la clau) i els seus primers caràcters per reconèixer-la, els permisos i les dates de creació, darrer ús i revocació; de cada aplicació connectada, el seu nom i la seva adreça de retorn (redirect), els permisos que vas autoritzar i les dates, i les fitxes d'accés només com a resum criptogràfic (caduquen al cap d'una hora i les de renovació, al cap de 30 dies). Cada crida es registra (usuari, inici de la clau o aplicació, eina, resum breu dels paràmetres, durada i si va fallar) durant 90 dies. Pots revocar claus i connexions a la pàgina de simulació; deixen de ser vàlides immediatament, i també si es revoca el teu accés. Trenalia no rep res de les teves converses amb l'aplicació: només les crides que aquesta fa a les eines.
Trenalito a la simulació: les preguntes que facis a Trenalito a la vista de simulació van al mateix proveïdor d'IA que el Trenalito públic, juntament amb l'estat de la simulació que s'envia (corredor, dia, canvis, opcions i resum de l'últim resultat, si deixes marcada la casella «Inclou l'estat de la meva simulació»), amb les mateixes garanties i sense desar-se al servidor.
Assistent Trenalito
Dades: les preguntes que escrius i les últimes frases de la conversa, que s'envien per generar la resposta. No incloguis dades personals a les teves preguntes.
Finalitat: respondre les teves consultes sobre trens i sobre el projecte.
Base jurídica: la prestació del servei que sol·licites quan fas servir el xat (art. 6.1.b RGPD) i l'interès legítim a limitar abusos (art. 6.1.f).
Conservació: el servidor de Trenalia no desa les converses. La conversa es conserva només al teu navegador mentre la pestanya és oberta (emmagatzematge de sessió) i s'esborra quan la tanques o quan toques «reinicia». La IP es fa servir només en memòria, durant un minut, per limitar el nombre de preguntes.
Valoracions (👍/👎): només si toques 👍 o 👎 sota una resposta, el servidor desa aquella pregunta (sense les dades personals que detecti), el teu vot, l'idioma i la data, sense la teva IP, per revisar els errors i millorar l'assistent. És l'única excepció al fet que el servidor no desi les converses. Base jurídica: interès legítim a millorar el servei (art. 6.1.f RGPD); si no vols, n'hi ha prou de no valorar. Es conserven com a màxim 12 mesos.
Proveïdor principal: les respostes les genera el model Claude d'Anthropic, PBC (Estats Units), que rep el text de la pregunta, les últimes frases de la conversa i les dades ferroviàries necessàries, però no la teva IP ni cap identificador teu. Segons les condicions comercials de la seva API, Anthropic no fa servir aquestes dades per entrenar els seus models.
Proveïdor alternatiu: si el proveïdor principal no està disponible o no està configurat, les respostes les genera el servei d'intel·ligència artificial de Cerebras Systems Inc. (Estats Units), que rep el mateix text, però no la teva IP ni cap identificador teu.
Minimització: abans d'enviar la pregunta, Trenalia elimina automàticament els correus, telèfons, DNI/NIE, IBAN i números de targeta que detecti. Tot i així, no escriguis dades personals al xat.
Servei de reserva: si el proveïdor principal falla, es fa servir un servidor d'intel·ligència artificial gestionat pel responsable. Rep el text i un identificador pseudònim derivat de la teva IP (un resum no reversible) per organitzar la memòria cau i limitar-ne l'ús.
Panell d'administració
Només l'administrador inicia sessió. Per fer-ho es fa servir una galeta tècnica de sessió. Els visitants no tenen comptes d'usuari.
Les dades ferroviàries que es recullen per a l'històric (posicions i retards dels trens) no són dades personals.
No es cedeixen dades a tercers excepte per obligació legal. Tracten dades per compte del responsable, amb les garanties de l'art. 28 RGPD:
Les fonts de dades (Renfe, ADIF, AEMET, etc.) les consulta el servidor de Trenalia. El teu navegador no s'hi connecta, de manera que no reben les teves dades.
L'ús d'Anthropic, PBC i/o de Cerebras Systems Inc. implica enviar als Estats Units el text de les preguntes de Trenalito. La transferència s'empara en les garanties de l'art. 46 RGPD que ofereix cada proveïdor (clàusules contractuals tipus de la Comissió Europea) o en la seva adhesió al Marc de privadesa de dades UE-EUA, si està certificat. Pots demanar informació sobre aquestes garanties al correu de contacte. Si no vols que es transfereixin les teves preguntes, no facis servir el xat: la resta de Trenalia funciona sense ell.
Si consideres que no s'han atès els teus drets, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (www.aepd.es).
El formulari de col·laboració no està adreçat a menors de 14 anys (art. 7 LOPDGDD). Si tens menys d'aquesta edat, no l'enviïs sense l'autorització dels teus pares o tutors.