Política de privacidad

Detrás de Ruta a España hay un equipo pequeño con un único propósito: ayudarte a recorrer el proceso de emigrar a España con información oficial y verificable.

El responsable del tratamiento es se publicará antes de abrir el servicio, con identificación fiscal se publicará antes de abrir el servicio y domicilio en se publicará antes de abrir el servicio (se publicará antes de abrir el servicio).

Para cualquier cuestión sobre tus datos, incluido el ejercicio de los derechos del apartado 6, escribe a se publicará antes de abrir el servicio.

Sólo los que necesita el producto para funcionar:

• De tu cuenta: nombre, correo electrónico y una versión cifrada de tu contraseña. Nunca guardamos la contraseña en claro y nadie de nuestro equipo puede leerla.
• De tu expediente: tu país de origen, tu situación actual, tu objetivo migratorio, la vía que elegiste y el estado de cada documento. Es lo que permite que la aplicación te diga qué te falta.
• De tus consultas: el texto de cada pregunta que escribes y la respuesta que te devolvimos.
• De tu plan: si tienes acceso de pago y hasta qué fecha. El cobro lo gestiona un proveedor externo: los datos de tu tarjeta no pasan por nuestros servidores ni los almacenamos.

Los datos de tu expediente describen tu situación migratoria. No son una categoría especial en el sentido del artículo 9 del RGPD, pero pueden revelar tu origen y tu situación familiar, así que los tratamos con el mismo cuidado: se usan para lo que dice el apartado 3 y para nada más. No los vendemos, no los cedemos a terceros con fines comerciales y no hacemos perfiles publicitarios contigo.

• Darte el servicio que contrataste — mantener tu cuenta, guardar tu expediente y responder tus consultas. Base legal: la ejecución del contrato entre tú y nosotros (artículo 6.1.b del RGPD). Sin estos datos no hay producto.
• Cobrar el plan, si contratas uno — y cumplir las obligaciones fiscales y contables que nos impone la ley. Base legal: ejecución del contrato y obligación legal (artículo 6.1.c).
• Avisarte de tu propio expediente — escribirte al correo cuando un documento que marcaste como listo está a punto de vencer, para que no tengas que repetirlo. Base legal: ejecución del contrato (artículo 6.1.b). No usamos tu correo para publicidad, y los avisos cesan al borrar la cuenta.
• Mejorar la cobertura del contenido — saber qué preguntas quedan sin respuesta para saber qué nos falta documentar. Base legal: interés legítimo (artículo 6.1.f). Para esto nos basta el patrón agregado de preguntas, no quién las hizo, y puedes oponerte sin perder el servicio.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La aplicación te informa de lo que dice la normativa; no resuelve tu trámite, no lo aprueba ni lo deniega, y no predice si te lo van a conceder.

Para redactar una respuesta con fuentes oficiales necesitamos proveedores externos. Esto es exactamente lo que recibe cada uno:

Dicho en claro: el texto de tu pregunta sale de la Unión Europea. Va acompañado de tu país y de la vía que elegiste, porque sin eso la respuesta sería la de otra persona, pero nunca de tu nombre ni de tu correo. Las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si prefieres que una pregunta no salga de aquí, no la escribas: no hay forma de responder una consulta sin enviarla. Todo lo demás de la aplicación —tu expediente, tus documentos, tus plazos, tus costes— funciona sin que nada se envíe a estos proveedores.

• Tu cuenta y tu expediente: mientras la cuenta exista. Cuando la borras, se borran con ella y no queda copia.
• El texto de tus consultas: 90 días, y después se borra automáticamente. Nos sirve para detectar fallos y huecos de contenido; pasado ese plazo ya no aporta nada que justifique conservar la descripción de tu situación migratoria.
• Las facturas y los datos contables: el tiempo que exija la normativa fiscal y mercantil aplicable, aunque hayas borrado la cuenta. Esto no lo decidimos nosotros.

Puedes ejercer en cualquier momento, y gratis, los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Escribe a se publicará antes de abrir el servicio desde el correo de tu cuenta y te responderemos en el plazo máximo de un mes.

Dos de ellos no necesitan que nos escribas: en tu cuenta puedes borrar todos tus datos tú mismo, en un clic y sin confirmación por nuestra parte.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de control. En España es la Agencia Española de Protección de Datos (aepd.es). Preferimos que nos lo cuentes a nosotros primero, pero no necesitas hacerlo.

Ciframos el tráfico, guardamos las contraseñas con una función de derivación diseñada para ello y limitamos el acceso a la base de datos a quien lo necesita para operar el servicio. Ningún sistema es infalible: si ocurriera una brecha que afecte a tus datos, te lo diremos y lo notificaremos a la autoridad de control en los plazos que marca la ley.

El servicio está dirigido a mayores de 18 años, que es la edad necesaria para contratarlo. Si detectamos una cuenta de un menor, la eliminamos.

Si cambiamos algo relevante —un proveedor nuevo que reciba tus datos, una finalidad distinta, un plazo más largo— te avisaremos por correo antes de que entre en vigor, no después. La fecha de la última revisión está siempre al pie de esta página.

Este sitio usa dos clases de cookies, y sólo una te pregunta:

• La de sesión, técnica: es la que recuerda que has iniciado sesión mientras navegas. Sin ella tendrías que escribir la contraseña en cada página, así que no se puede consentir ni rechazar: es el servicio. La ley la exime de pedir permiso (artículo 22.2 de la LSSI) y se borra al cerrar sesión.
• Las de medición, opcionales: sirven para contar cuánta gente lee cada página y cuáles se abandonan, y para saber si quien llega viene de un anuncio nuestro. Las pone Google Analytics y el píxel de Meta, que aparece en la tabla del apartado 4 con lo que recibe.

Nada de eso ocurre hasta que dices que sí. Si no aceptas, ese código ni siquiera se descarga: no es que se cargue y no mida. Y si aceptas, lo que viaja es la ruta de la página, no quién eres — las direcciones que llevan un identificador de tu expediente se envían con [id] en su lugar, de modo que sabemos cuánta gente abre fichas de documento pero no cuál abriste tú.

Con el píxel de Meta vamos un paso más allá, porque ahí esa sustitución no es posible: el código de Meta manda la dirección de la página él solo y no admite que se la cambiemos. Así que no lo cargamos en las páginas de tu expediente. Sólo está en las páginas públicas —la portada, las guías, las fichas de vía y la de crear cuenta—, y en el resto de la aplicación sencillamente no existe.

Puedes cambiar de idea cuando quieras, aquí mismo. Retirar el consentimiento tiene que ser tan fácil como darlo (artículo 7.3 del RGPD), así que es un botón, no un correo pidiéndolo:

La elección se guarda en el almacenamiento de este navegador, no en tu cuenta: es una decisión de este dispositivo. Si entras desde otro, te lo preguntará de nuevo.