Última actualización: 20 de septiembre de 2026.
1. Responsable
El responsable del tratamiento de datos personales en relación con Citily es:
Citily GbR
Im Sonnenland 14
65760 Eschborn
Alemania
Representada por:
Mahir Akin Capillo
Sabit Kale
Correo electrónico: support@citily.de
Teléfono: +49 152 34740868
Para cuestiones sobre protección de datos y para ejercer sus derechos en esta materia puede dirigirse, en particular, por correo electrónico a support@citily.de.
La autoridad alemana de control de protección de datos competente es, en particular:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
Alemania
2. Ámbito de aplicación
Esta política de privacidad informa sobre cómo se tratan los datos personales al utilizar Citily.
Se aplica, en particular, a:
- la aplicación Citily para dispositivos móviles,
- el sitio web citily.de,
- los servicios de backend, alojamiento e infraestructura empleados para prestar Citily.
Esta política de privacidad describe las funciones y los tratamientos que se emplean realmente en el funcionamiento productivo.
Si más adelante se introducen funciones adicionales que requieran otros tratamientos de datos personales, esta política de privacidad se adaptará en consecuencia.
A. Uso de la aplicación Citily
3. Cuenta de usuario e inicio de sesión
Determinadas funciones de Citily requieren una cuenta de usuario.
En ese contexto tratamos, en particular:
- su dirección de correo electrónico,
- su nombre de usuario o nombre visible, en la medida en que lo haya indicado,
- identificadores internos de usuario y de perfil,
- información de autenticación y de sesión,
- identificadores de los dispositivos en los que está reproduciendo en ese momento, así como el momento de su última confirmación de estado, con el fin de limitar el número de reproducciones simultáneas,
- información técnica sobre operaciones relacionadas con la cuenta.
El tratamiento se realiza, en particular, para crear, gestionar y proteger su cuenta de usuario y para prestar las funciones vinculadas a la cuenta.
Las contraseñas no se almacenan en texto claro.
La autenticación se realiza mediante componentes de backend operados por la propia Citily en nuestra infraestructura de servidores.
Si inicia sesión con una cuenta de Google o de Apple, recibimos de ese proveedor su dirección de correo electrónico y, en la medida en que la transmita, su nombre.
En su dispositivo puede almacenarse información de autenticación y de sesión para que pueda mantener la sesión iniciada. La información de sesión relevante para la seguridad se protege, en la medida en que sea técnicamente posible, mediante los mecanismos de seguridad que el sistema operativo prevé a tal efecto.
Base jurídica: art. 6.1.b) RGPD.
Facilitar los datos señalados como obligatorios para el registro es necesario para crear y utilizar una cuenta de usuario. Sin esos datos no es posible prestar las funciones correspondientes vinculadas a la cuenta.
Uso sin nombre real
Por regla general, el uso de Citily no exige indicar su nombre civil.
Cuando pueda utilizarse un nombre visible, puede elegir para ello un nombre que no permita deducir directamente su identidad.
Para las funciones vinculadas a la cuenta necesitamos una dirección de correo electrónico válida. Citily no exige que esta contenga su nombre real.
Frente a Citily, las compras se asignan por regla general mediante identificadores técnicos de la tienda y de la transacción. Citily no recibe en este proceso datos completos de tarjeta de crédito ni datos bancarios.
4. Datos de localización
Citily utiliza, si usted lo desea, la ubicación de su dispositivo para prestar funciones basadas en la ubicación.
Entre ellas se encuentran, en particular:
- la representación de su posición actual en el mapa,
- el cálculo o la indicación de su distancia a monumentos y a otros lugares,
- funciones basadas en la ubicación durante el uso de audioguías,
- la activación automática de determinados contenidos durante una reproducción en curso dependiente de la ubicación.
Para determinadas funciones puede ser necesario acceder a la ubicación también mientras la aplicación no se muestra activamente en primer plano. Esto afecta, en particular, a una función de guía dependiente de la ubicación iniciada por usted.
Tratamiento local de su posición GPS
Su posición GPS se trata dentro de la aplicación Citily, en su dispositivo.
Citily no transmite su posición GPS actual a sus propios servidores.
Para mostrarle lugares cercanos, la aplicación solicita los contenidos correspondientes al fragmento de mapa visible en ese momento. Se transmiten los puntos de las esquinas de dicho fragmento, no su posición. Si el mapa está centrado en su ubicación, de ello puede derivarse indirectamente una información espacial aproximada.
Citily no elabora perfiles de movimiento en el servidor ni almacena un historial permanente de sus desplazamientos.
Antes del primer acceso a su ubicación, Citily le informa sobre el uso previsto. A continuación se solicita el permiso de ubicación correspondiente a través del sistema operativo de su dispositivo.
Base jurídica: art. 6.1.a) RGPD.
Puede retirar su consentimiento en cualquier momento con efectos para el futuro, en particular retirando a Citily el permiso de ubicación en los ajustes de su dispositivo.
Tras la retirada, es posible que determinadas funciones dependientes de la ubicación no estén disponibles o solo lo estén de forma limitada.
5. Apertura de servicios externos de mapas y navegación
Citily le permite abrir un lugar mostrado en la aplicación en una aplicación de mapas o de navegación instalada en su dispositivo.
Para ello puede utilizarse, en particular, la aplicación de mapas establecida como predeterminada en su dispositivo, por ejemplo:
- Apple Maps,
- Google Maps,
- u otra aplicación de mapas o de navegación instalada o seleccionada por usted.
Cuando utiliza esta función, Citily transfiere a la aplicación de mapas externa la información necesaria para el destino seleccionado, en particular las coordenadas del lugar de destino.
Citily no transmite en este proceso su posición GPS actual al servicio de mapas externo.
Tras abrirse la aplicación de mapas externa, el tratamiento posterior corre a cargo del proveedor correspondiente bajo su propia responsabilidad en materia de protección de datos.
Este puede tratar, en particular, información técnica de conexión y —en función de sus ajustes, sus permisos y el uso de la aplicación de mapas correspondiente— también su posición actual y otra información disponible en ella.
A este tratamiento se aplican las disposiciones de protección de datos del proveedor de mapas o de navegación correspondiente.
Al activar la función se le indica de forma reconocible que se abre una aplicación externa de mapas o de navegación.
6. Favoritos
Cuando guarda lugares como favoritos, la información necesaria para ello se asocia a su cuenta de usuario de Citily.
Se trata, en particular, de:
- el identificador interno del lugar guardado,
- la asociación con su cuenta de usuario.
El tratamiento sirve para poner sus favoritos a su disposición de forma permanente dentro de su cuenta.
Base jurídica: art. 6.1.b) RGPD.
Los favoritos se conservan hasta que elimine el favorito correspondiente o su cuenta de usuario se borre definitivamente.
7. Progreso de reproducción y ajustes locales
Determinada información se guarda exclusivamente en local, en su dispositivo.
Puede tratarse, en particular, de:
- progresos de reproducción,
- ajustes de idioma,
- ajustes de ordenación,
- avisos ya mostrados,
- ajustes locales de manejo y de visualización,
- contenidos que haya descargado expresamente para el uso sin conexión, como archivos de audio, imágenes y fragmentos de mapa.
Conforme a la arquitectura técnica actual, el progreso de reproducción no se sincroniza con nuestros servidores.
Los datos locales pueden permanecer en su dispositivo hasta que se borren mediante la aplicación, se restablezcan, se desactive la función correspondiente o se desinstale la aplicación.
En la medida en que un almacenamiento local sea estrictamente necesario para una función solicitada expresamente por usted, se realiza conforme al § 25.2 n.º 2 TDDDG.
En la medida en que un almacenamiento local no esté cubierto por una excepción legal y requiera consentimiento, solo se realiza después de que se haya otorgado el consentimiento correspondiente.
B. Compras y contenidos de pago
8. Compras dentro de la aplicación
Los contenidos de pago y, en su caso, las suscripciones dentro de la aplicación Citily se tramitan a través de la tienda de aplicaciones correspondiente.
Se trata, en particular, de:
- Google Play en dispositivos Android,
- la App Store de Apple en dispositivos iOS.
Citily no trata por sí misma números completos de tarjeta de crédito ni datos bancarios.
La tramitación del pago propiamente dicha corre a cargo del proveedor de la tienda correspondiente.
No obstante, recibimos y tratamos la información necesaria para reconocer una compra, asignarla a la cuenta de Citily correcta y poner a disposición los contenidos adquiridos.
Puede tratarse, en particular, de:
- el producto o el contenido adquirido,
- el estado de la compra,
- el momento de la compra,
- referencias de la tienda y de la transacción,
- identificadores internos de compra,
- información sobre reembolsos,
- información sobre autorizaciones vigentes, caducadas o revocadas.
Para la asignación técnica de una compra pueden transmitirse identificadores seudónimos de Citily a la tienda correspondiente.
En el caso de Apple puede utilizarse para ello, en particular, un token de cuenta. En el caso de Google pueden utilizarse identificadores seudónimos equivalentes de cuenta o de compra.
La fuente de esta información es la tienda de aplicaciones utilizada para su compra o la interfaz de tienda que esta pone a disposición.
Base jurídica: art. 6.1.b) RGPD.
En la medida en que determinada información deba conservarse en virtud de normas fiscales o mercantiles, el tratamiento posterior se basa en el art. 6.1.c) RGPD.
Anotación técnica en caso de activación pendiente
Si una compra pagada no se activa dentro del tiempo previsto, Citily guarda al respecto una anotación técnica en su propio servidor. Esta consta del tipo de evento, el tipo de producto, el momento y la asociación con su cuenta de usuario.
Su única finalidad es detectar activaciones bloqueadas y poder facilitarle el acceso que ha pagado. La anotación no contiene datos de localización, ni entradas de texto libre, ni identificadores publicitarios; no se analiza para estudiar su comportamiento de uso.
Al borrarse definitivamente su cuenta de usuario se elimina la asociación de la anotación con su cuenta.
Base jurídica: art. 6.1.b) RGPD.
9. Apple y Google
Apple y Google tratan los datos personales relacionados con su respectiva tienda de aplicaciones, con la cuenta de la tienda y con la tramitación del pago, por regla general, bajo su propia responsabilidad en materia de protección de datos.
Para los usuarios del Espacio Económico Europeo son relevantes, en particular, sociedades de los respectivos grupos empresariales europeos, entre ellas especialmente Google Ireland Limited, Irlanda, y Apple Distribution International Ltd., Irlanda.
Estos tratamientos pueden referirse, en particular, a:
- la tramitación del pago,
- la cuenta de la tienda,
- el historial de compras,
- las suscripciones,
- los reembolsos,
- las comprobaciones de fraude y de seguridad,
- las funciones técnicas de la tienda.
Citily solo recibe la información que se facilita a través de la interfaz de tienda correspondiente y que es necesaria para prestar y gestionar los servicios de Citily adquiridos.
Al tratamiento que vaya más allá se aplican las disposiciones de protección de datos del proveedor de la tienda correspondiente.
En la compra, la interfaz de compra del propio sistema permite reconocer que la tramitación posterior del pago corre a cargo de Apple o de Google.
C. Correos electrónicos y comunicación
10. Correos electrónicos transaccionales
Citily utiliza correos electrónicos, en particular, para:
- confirmaciones de registro y de cuenta,
- restablecimientos de contraseña,
- cambios de la dirección de correo electrónico,
- comunicaciones relevantes para la seguridad,
- información relacionada con la eliminación de una cuenta,
- otros mensajes directamente relacionados con su cuenta de usuario.
Para el envío recurrimos a un prestador de servicios de envío de correos electrónicos transaccionales establecido en la Unión Europea.
En ese contexto se tratan, en particular:
- su dirección de correo electrónico,
- información sobre el envío y la entrega,
- información sobre errores de entrega,
- información técnica sobre el envío.
El prestador de servicios trata estos datos por cuenta de Citily.
Redirección de enlaces y medición de alcance
Si un correo electrónico contiene un enlace, el prestador de servicios lo reescribe, por razones técnicas, hacia un dominio propio. Por eso, un clic pasa primero por uno de sus servidores y desde allí se redirige a la dirección de destino real. En los correos electrónicos transaccionales, esta reescritura no puede desactivarse en el servicio empleado.
En Citily, la medición está configurada como anónima. Las aperturas y los clics no se asignan, por tanto, a destinatarias y destinatarios concretos.
Citily no analiza las aperturas ni los clics. En particular, no se utilizan para analizar el comportamiento de destinatarios concretos, para elaborar perfiles de uso o de marketing, ni para medir la interacción individual.
Conservación en el prestador de servicios
El plazo de conservación de los registros transaccionales se limita al periodo necesario como prueba del envío.
No se almacenan para Citily vistas previas con el contenido completo de los correos electrónicos transaccionales enviados.
Base jurídica: art. 6.1.b) RGPD, en la medida en que el mensaje sea necesario para la ejecución y la gestión de su cuenta de usuario o de un servicio de Citily que usted utilice.
En las comunicaciones relacionadas con la seguridad, el tratamiento puede basarse además en el art. 6.1.f) RGPD. Nuestro interés legítimo consiste en proteger nuestras cuentas de usuario y nuestros sistemas técnicos.
11. Sus mensajes dirigidos a nosotros
Cuando nos escribe, tratamos su dirección de correo electrónico, el contenido de su mensaje y la información técnica de envío para atender su solicitud.
Base jurídica: art. 6.1.b) RGPD, en la medida en que su consulta se refiera a su cuenta de usuario o a un servicio que usted utilice; en los demás casos, art. 6.1.f) RGPD. Nuestro interés legítimo consiste en responder a las consultas que se nos dirigen.
Conservamos su mensaje mientras sea necesario para atender su solicitud y para posibles consultas posteriores, y lo borramos a continuación, salvo que exista una obligación legal de conservación.
Cómo puede contactar con nosotros y cuándo puede esperar una respuesta figura en la página Contacto.
D. Mapas y archivos multimedia
12. Datos cartográficos
El mapa que se muestra en Citily no se presta a través de Google Maps ni de Mapbox como plataforma cartográfica.
Citily utiliza datos cartográficos facilitados por ella misma, entre otros sobre la base de datos de OpenStreetMap y de tecnologías de Protomaps.
Los archivos de mapa se entregan a través de nuestra infraestructura y, en parte, a través de servicios de distribución de contenidos.
Al solicitarse un fragmento de mapa, el prestador de servicios puede tratar técnicamente, en particular, la siguiente información:
- su dirección IP,
- el fragmento de mapa o el archivo solicitado,
- el momento de la solicitud,
- información técnica de conexión.
Del fragmento de mapa solicitado puede desprenderse indirectamente una información espacial aproximada.
Citily no transmite en este proceso su posición GPS actual al prestador de servicios.
Base jurídica: art. 6.1.b) RGPD, en la medida en que el tratamiento sea necesario para prestar la función de mapa que usted ha abierto.
13. Archivos de audio, de imagen y otros archivos multimedia
Los archivos de audio, de imagen y otros archivos multimedia pueden entregarse a través de infraestructura de distribución de contenidos.
En ese contexto pueden tratarse, en particular:
- su dirección IP,
- el archivo multimedia solicitado,
- el momento de la solicitud,
- información técnica de conexión.
Para contenidos protegidos o de pago, Citily puede emplear tokens técnicos de acceso de duración limitada.
Estos tokens sirven para comprobar la autorización y, conforme a su construcción técnica, no contienen nombres ni direcciones de correo electrónico directamente legibles.
Base jurídica: art. 6.1.b) RGPD.
E. Diagnóstico de errores y seguridad
14. Diagnóstico de errores
Citily trata información técnica sobre errores y fallos de la aplicación con el fin de detectarlos y corregirlos. Para ello se recurre a un prestador de servicios de diagnóstico de errores.
Solo se transmiten datos técnicos. Puede tratarse, en particular, de:
- el tipo de error técnico,
- el mensaje de error depurado,
- información técnica de la pila de llamadas,
- el área afectada de la aplicación,
- la versión de la aplicación,
- el sistema operativo y la plataforma,
- información de compilación.
En el marco del diagnóstico de errores no se transmiten, en particular, los siguientes datos:
- nombres,
- direcciones de correo electrónico,
- identificadores de usuario de Citily,
- coordenadas GPS,
- historiales de desplazamiento.
No se emplean Session Replay ni funciones comparables de grabación de sesiones de uso completas.
Para Citily se utiliza una región de datos europea del prestador de servicios. Al establecerse técnicamente la conexión, el prestador de servicios recibe por razones técnicas la dirección IP de su dispositivo.
Base jurídica: art. 6.1.f) RGPD. Nuestro interés legítimo consiste en detectar y corregir errores y fallos de la aplicación y en garantizar la estabilidad del servicio.
Puede oponerse a este tratamiento en cualquier momento con efectos para el futuro, en la aplicación.
F. Datos técnicos de registro
15. Registros del servidor
Al acceder a nuestros sistemas de backend se generan datos de conexión y de seguridad técnicamente necesarios.
Puede tratarse, en particular, de:
- la dirección IP,
- la ruta de API solicitada,
- el momento de la solicitud,
- información de estado HTTP,
- información técnica sobre la conexión.
El tratamiento se realiza, en particular, para
- la prestación segura de nuestros sistemas,
- la detección de errores técnicos,
- la defensa frente a ataques y usos abusivos,
- la garantía de la disponibilidad y la estabilidad de nuestros servicios.
Los registros de peticiones del lado del servidor en el entorno productivo se conservan únicamente durante el tiempo necesario para los fines indicados y se borran después.
Si en un caso concreto es necesaria una conservación más prolongada debido a un incidente de seguridad determinado, los datos afectados solo se conservan durante el tiempo necesario para investigar y contener el incidente.
Base jurídica: art. 6.1.f) RGPD.
Nuestro interés legítimo consiste en el funcionamiento seguro, estable y protegido frente a abusos de nuestros servicios.
G. Sitio web citily.de
16. Acceso a nuestro sitio web
Al acceder a nuestro sitio web citily.de es técnicamente necesario tratar su dirección IP para que el sitio web pueda transmitirse a su dispositivo.
En ese contexto puede tratarse, en particular, la siguiente información técnica:
- la dirección IP,
- la fecha y la hora del acceso,
- el archivo o la página solicitados,
- información sobre el navegador y el sistema operativo,
- información de estado HTTP.
Conforme a la arquitectura técnica actual, Citily no prevé una conservación permanente de registros de acceso al sitio web referidos a personas con fines analíticos o de marketing.
Base jurídica: art. 6.1.f) RGPD.
Nuestro interés legítimo consiste en la prestación segura y técnicamente correcta de nuestro sitio web.
17. Cookies y tecnologías similares
Según la situación actual, en el sitio web público citily.de no se emplean cookies analíticas, de marketing ni publicitarias.
Tampoco utilizamos allí píxeles de seguimiento con fines publicitarios o de análisis de uso referido a personas.
En la medida en que se almacene información técnicamente necesaria en su dispositivo o se lea información de él, ello se realiza sobre la base del § 25.2 n.º 2 TDDDG, siempre que sea estrictamente necesario para prestar el servicio digital solicitado expresamente por usted.
Si en el futuro se introducen tecnologías de seguimiento o de almacenamiento que no sean técnicamente necesarias, antes de su empleo se recabará el consentimiento, en la medida en que ello sea legalmente exigible.
H. Alojamiento y prestadores de servicios
18. Categorías de destinatarios
Para el funcionamiento del servicio, Citily recurre a prestadores de servicios que tratan datos personales exclusivamente por cuenta nuestra y siguiendo nuestras instrucciones. Con cada uno de ellos existe un contrato de encargo del tratamiento.
Se emplean, en particular, las siguientes categorías:
- Infraestructura de servidores y alojamiento (Alemania): cuentas de usuario, datos de autenticación, datos de perfil, información de compras y de autorizaciones, favoritos, así como datos técnicos de funcionamiento y de seguridad,
- Servicios de red, DNS, distribución de contenidos y almacenamiento de objetos: dirección IP, recurso solicitado, momento de la solicitud e información técnica de conexión, en particular al entregar datos cartográficos y multimedia,
- Envío de correos electrónicos transaccionales: dirección de correo electrónico, información de envío y de entrega (apartado 10),
- Servicios de dominio y de correo electrónico para la correspondencia dirigida a nosotros: dirección del remitente, contenido e información técnica de envío,
- Diagnóstico de errores: los datos técnicos de error descritos en el apartado 14.
No se ceden sus datos a terceros para los fines propios de estos. Ello no afecta a los proveedores de las tiendas de aplicaciones, que gestionan las compras bajo su propia responsabilidad (apartado 9), ni a las obligaciones legales de información.
A petición suya le indicaremos qué prestadores de servicios intervienen en un tratamiento concreto: support@citily.de.
I. Transferencias internacionales de datos
19. Tratamiento fuera del Espacio Económico Europeo
Algunos de los prestadores de servicios empleados por Citily tienen su sede fuera del Espacio Económico Europeo o disponen de una infraestructura técnica distribuida internacionalmente.
Esto afecta, en particular, a prestadores de servicios de red, de distribución de contenidos y de diagnóstico de errores, así como, en su caso, a tratamientos internacionales por parte de los proveedores de las tiendas de aplicaciones en relación con sus servicios de tienda.
En la medida en que Citily transfiera datos personales a destinatarios en países fuera del Espacio Económico Europeo, ello se realiza únicamente respetando los arts. 44 y ss. RGPD.
Para las transferencias a EE. UU. puede utilizarse, en particular, la decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework, siempre que el destinatario correspondiente esté certificado conforme a él.
Junto a ello o de forma alternativa pueden emplearse, en particular, las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al art. 46.2.c) RGPD, así como, en su caso, medidas de protección adicionales.
Puede solicitar información sobre las garantías empleadas para una transferencia concreta y sobre cómo obtener una copia de dichas garantías escribiendo a support@citily.de.
J. Plazos de conservación y eliminación de la cuenta
20. Principios generales
Los datos personales solo se conservan mientras sea necesario para la finalidad de tratamiento correspondiente o mientras existan obligaciones legales de conservación.
Una vez que decae la finalidad correspondiente, los datos se borran, salvo que exista una obligación legal u otra base jurídica admisible para una conservación ulterior.
21. Eliminación de una cuenta de usuario
Puede solicitar la eliminación de su cuenta de usuario mediante la función prevista a tal efecto en Citily. Cómo transcurre esto en detalle figura también en la página Eliminar la cuenta.
Antes de la confirmación se le informa de que su cuenta se desactiva de inmediato y se borra definitivamente al cabo de 30 días.
Tras confirmar la solicitud de eliminación, su cuenta se desactiva de inmediato y queda marcada para su eliminación definitiva. La eliminación definitiva se produce automáticamente al cabo de 30 días.
Durante este plazo de recuperación puede cancelar la eliminación y restablecer su cuenta de usuario.
El restablecimiento no se produce por el mero hecho de intentar iniciar sesión.
Si inicia sesión durante el plazo de recuperación, se le indica que su cuenta está marcada para su eliminación. El restablecimiento solo se produce tras su confirmación expresa.
Transcurridos los 30 días, la cuenta de usuario se borra automáticamente de forma definitiva, salvo que obligaciones legales de conservación u otros motivos legalmente admisibles se opongan a la eliminación de datos concretos.
En el marco de la eliminación definitiva de la cuenta se borran o se desvinculan permanentemente de la cuenta de usuario, en particular:
- la información de perfil,
- los favoritos,
- las sesiones activas,
- la información de autenticación,
- las autorizaciones vinculadas a la cuenta, en la medida en que no sea necesaria su conservación.
Sobre la ejecución de la eliminación guardamos un justificante técnico. No contiene nombres ni direcciones de correo electrónico, sino únicamente identificadores internos y valores de recuento, y sirve exclusivamente para acreditar que la eliminación se llevó a cabo. Se elimina en cuanto deja de ser necesario para esa acreditación.
La información que debe conservarse por ley se separa de los datos de cuenta en uso activo y se sigue tratando exclusivamente para la finalidad legal correspondiente.
Eliminación sin plazo de recuperación
Si desea una eliminación definitiva sin el plazo de recuperación de 30 días, puede dirigirse a nosotros en cualquier momento en support@citily.de.
Las solicitudes legales de supresión, en particular conforme al art. 17 RGPD, se tramitan sin dilación indebida con arreglo a los requisitos legales.
El plazo de recuperación no limita sus derechos legales en materia de protección de datos.
22. Documentación fiscal y mercantil
Determinada documentación de compra, contable, de pago o fiscal puede seguir conservándose incluso después de la eliminación de su cuenta de usuario, en virtud de obligaciones legales de conservación.
La duración se rige por las obligaciones de conservación en materia mercantil y fiscal aplicables al documento de que se trate. El plazo correspondiente comienza, por regla general, al finalizar el año natural en el que se originó el documento en cuestión o se completó la operación determinante.
En la medida de lo posible, la vinculación de dicha documentación con una cuenta de usuario activa de Citily se elimina o se restringe tras la eliminación de esta.
Determinadas referencias de tienda o de transacción pueden seguir formando parte de documentación legalmente exigida.
Base jurídica: art. 6.1.c) RGPD.
23. Otros plazos de conservación
Para determinados datos técnicos rigen, en particular, los siguientes periodos de conservación:
| Datos | Conservación |
|---|---|
| Dirección de correo anterior tras un cambio de dirección | 1 año; de inmediato si se elimina la cuenta |
| Identificador y última confirmación de estado de un dispositivo en reproducción | hasta el final de la reproducción y, a más tardar, 24 horas después de la última confirmación de estado |
| Datos técnicos de registro y de error | durante el tiempo necesario para el funcionamiento seguro y para la corrección de errores; después, borrado |
| Datos locales en su dispositivo | hasta su borrado mediante la aplicación, un restablecimiento, la desactivación de la función correspondiente o la desinstalación |
K. Sus derechos en materia de protección de datos
24. Derechos de las personas interesadas
Con arreglo a los requisitos legales, le asiste, en particular, el derecho a
- solicitar información sobre los datos tratados relativos a su persona, conforme al art. 15 RGPD,
- solicitar la rectificación de datos personales inexactos, conforme al art. 16 RGPD,
- solicitar la supresión de datos personales, conforme al art. 17 RGPD,
- solicitar la limitación del tratamiento, conforme al art. 18 RGPD,
- recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, conforme al art. 20 RGPD,
- oponerse a un tratamiento, conforme al art. 21 RGPD, en la medida en que este se base en el art. 6.1.e) o f) RGPD,
- retirar en cualquier momento, con efectos para el futuro, un consentimiento otorgado, conforme al art. 7.3 RGPD.
La retirada de un consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la retirada.
No se adopta ninguna decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar.
Para ejercer sus derechos puede dirigirse a support@citily.de.
25. Derecho de reclamación
Conforme al art. 77 RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos por el tratamiento de sus datos personales.
Para Citily es competente, en particular, la siguiente autoridad alemana:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
Alemania
Por regla general, también puede dirigirse a otra autoridad de control de protección de datos que sea competente según las disposiciones legales.
L. Datos en su dispositivo
26. Almacenamiento local y acceso al dispositivo
Citily almacena o trata determinada información localmente en su dispositivo.
Puede tratarse, en particular, de:
- información de autenticación y de sesión,
- una copia cifrada de su perfil de cuenta —nombre visible, dirección de correo electrónico e identificadores internos— para que la aplicación pueda mostrar su nombre sin conexión; se elimina al cerrar sesión y al eliminar la cuenta,
- un identificador de dispositivo asignado por separado para cada cuenta de usuario, empleado para limitar las reproducciones simultáneas,
- el progreso de reproducción,
- los ajustes de idioma,
- los ajustes locales de manejo y de visualización,
- los contenidos descargados para el uso sin conexión.
En la medida en que un almacenamiento o un acceso sea estrictamente necesario para prestar un servicio digital solicitado expresamente por usted o una función seleccionada expresamente por usted, ello se realiza conforme al § 25.2 n.º 2 TDDDG.
Esto afecta, por ejemplo, a la información de sesión técnicamente necesaria.
A los datos personales se aplican además las bases jurídicas del RGPD indicadas en cada caso en esta política de privacidad.
En la medida en que un almacenamiento o un acceso no esté cubierto por una excepción legal y requiera consentimiento, el tratamiento correspondiente solo se realiza después de que se haya otorgado un consentimiento.
M. Menores de edad
27. Uso por menores de edad
Citily no se dirige específicamente a niños.
En la medida en que Citily trate datos personales sobre la base de un consentimiento y se trate de la oferta de un servicio de la sociedad de la información dirigida directamente a un niño, se aplican los requisitos especiales del art. 8 RGPD.
En Alemania, en esas condiciones, para las personas menores de 16 años se requiere por regla general el consentimiento o la autorización de los titulares de la responsabilidad parental.
N. Modificaciones de esta política de privacidad
28. Actualizaciones
Adaptamos esta política de privacidad cuando cambian las funciones ofrecidas por Citily, las tecnologías y los prestadores de servicios empleados o los requisitos legales.
La versión vigente en cada momento se pone a disposición en Citily o en nuestro sitio web.
En la medida en que una modificación implique que un nuevo tratamiento requiere consentimiento, dicho tratamiento solo se lleva a cabo después de haberse recabado el consentimiento necesario.