Politica de privacidad
Ultima actualizacion: 24 de mayo de 2026
ByteGuard S.L. ("nosotros" o "el Responsable"), con domicilio en Espana, es responsable del tratamiento de los datos personales recogidos a traves de la aplicacion movil Soplo y el sitio web soplo.me. Esta politica de privacidad explica que datos recopilamos, por que los tratamos, con quien los compartimos y cuales son tus derechos conforme al Reglamento General de Proteccion de Datos (RGPD) y la Ley Organica 3/2018 de Proteccion de Datos Personales (LOPDGDD).
1. Responsable del tratamiento
Empresa: ByteGuard S.L.
Pais: Espana
Email: [email protected]
ByteGuard S.L. no esta obligada a designar un Delegado de Proteccion de Datos (DPD) al no realizar tratamiento a gran escala de categorias especiales de datos. No obstante, puedes dirigir cualquier consulta sobre privacidad a [email protected].
2. Datos que recopilamos
Datos de cuenta: Si decides iniciar sesion con Apple, recopilamos tu nombre y correo electronico proporcionados por Apple Sign In. No almacenamos contrasenas de proveedores OAuth.
Datos de ubicacion: Recopilamos tu ubicacion geografica para mostrarte alertas cercanas y permitirte reportar eventos en tu posicion actual. La ubicacion se usa unicamente en primer plano; no rastreamos tu ubicacion en segundo plano.
Identificador de dispositivo: Generamos un UUID unico por dispositivo que se envian como cabecera X-Device-Id. Se utiliza exclusivamente para evitar votos duplicados en alertas y para vincular alertas anonimas. No se comparte con otros usuarios.
Token de notificaciones push: Si activas las notificaciones, almacenamos el token de Expo Push Notifications para enviarte avisos de alertas cercanas.
Preferencias: Radio de alertas (en km), tipos de notificaciones habilitados, preferencia de reporte anonimo y tema del mapa.
Datos de uso: Registramos interacciones con la App (alertas creadas, confirmaciones, ultima actividad) para mejorar el servicio. En soplo.me utilizamos Google Analytics 4 (GA4) solo si aceptas cookies analiticas en el banner de consentimiento.
3. Base juridica del tratamiento (Art. 6 RGPD)
| Tratamiento | Base juridica | Articulo RGPD |
|---|---|---|
| Registro y gestion de cuenta | Ejecucion del contrato | Art. 6.1.b |
| Geolocalizacion para alertas | Consentimiento explicito | Art. 6.1.a |
| Notificaciones push | Consentimiento | Art. 6.1.a |
| Identificador de dispositivo | Interes legitimo | Art. 6.1.f |
| Analisis web (Google Analytics 4) | Consentimiento | Art. 6.1.f |
| Seguridad y prevencion de fraude | Interes legitimo | Art. 6.1.f |
| Comunicaciones del servicio | Ejecucion del contrato | Art. 6.1.b |
Cuando la base juridica es el consentimiento, puedes revocarlo en cualquier momento: para la geolocalizacion, denegando el permiso de ubicacion del sistema operativo; para las notificaciones, desactivandolas en Ajustes > Notificaciones; para analitica web, rechazando cookies en soplo.me o borrando cookies del navegador.
4. Como usamos tu informacion
- Mostrarte alertas de trafico cercanas a tu ubicacion.
- Permitirte reportar y confirmar alertas para la comunidad.
- Enviarte notificaciones push sobre alertas nuevas en tu zona.
- Gestionar tu cuenta y preferencias.
- Mejorar la calidad del servicio y la experiencia de usuario.
- Detectar y prevenir usos fraudulentos o abusivos.
5. Comparticion de datos
Soplo no vende tus datos personales. No compartimos tu informacion personal con terceros salvo en los siguientes casos:
Apple Sign In: Autenticacion. Solo recibimos la informacion que autorices (email y nombre).
Expo Push Notifications: Servicio de entrega de notificaciones push. Recibe el token de dispositivo para entregar las notificaciones.
Google Analytics 4: Medicion agregada de visitas e interacciones en soplo.me (paginas vistas, clics en descarga, lectura de articulos). Solo se activa con tu consentimiento. Cookies: _ga, _ga_* . Puedes rechazarlas en el banner o usar la herramienta de inhabilitacion de Google. Google Ireland Limited / Google LLC (EE.UU.).
MongoDB Atlas: Almacenamiento de base de datos. Los datos se almacenan cifrados en reposo.
6. Transferencias internacionales de datos
Algunos servicios de terceros mencionados tienen sede en Estados Unidos, fuera del Espacio Economico Europeo (EEE). Para garantizar la proteccion adecuada conforme al RGPD (Art. 46), estas transferencias utilizan las siguientes garantias:
| Proveedor | Pais | Garantia |
|---|---|---|
| Expo (Push Notifications) | EE.UU. | Clausulas Contractuales Tipo (CCT) |
| Google Analytics 4 | EE.UU. | Clausulas Contractuales Tipo (CCT) / DPF cuando aplique |
| Apple (Sign In) | EE.UU. | Clausulas Contractuales Tipo (CCT) |
| MongoDB Atlas | EE.UU./UE | Marco de Privacidad de Datos UE-EE.UU. (DPF) |
7. Almacenamiento y seguridad
Tus datos se almacenan en servidores seguros. Las comunicaciones entre la App y nuestros servidores estan cifradas mediante HTTPS/TLS. Los tokens de autenticacion se almacenan de forma segura en el dispositivo utilizando el Secure Store del sistema operativo (Keychain en iOS). Las contrasenas (cuando aplique) se almacenan con hash bcrypt, nunca en texto plano.
8. Conservacion de datos
| Tipo de dato | Periodo de conservacion |
|---|---|
| Datos de cuenta (email, nombre) | Mientras la cuenta este activa. Se eliminan inmediatamente al eliminar la cuenta. |
| Alertas creadas | 24 horas (TTL automatico). Las alertas confirmadas se extienden otro periodo de 24 horas. |
| Datos de ubicacion | Uso en tiempo real. La ubicacion del usuario almacenada en su perfil se actualiza con cada sincronizacion y se elimina al eliminar la cuenta. |
| Tokens de autenticacion | 30 dias (renovacion automatica). Se eliminan al cerrar sesion o eliminar la cuenta. |
| Tokens push | Mientras la cuenta o dispositivo este activo. Se eliminan al eliminar la cuenta. |
| Logs de errores del sistema | 30 dias (eliminacion automatica). |
| Datos de analisis web (Google Analytics 4) | Segun la configuracion de GA4 (tipicamente 14 meses para cookies _ga). Puedes revocar el consentimiento en cualquier momento. |
Cuando eliminas tu cuenta desde Ajustes > Cuenta > Eliminar cuenta, se eliminan de forma irreversible y en cascada: tu cuenta, alertas asociadas, preferencias, tokens de sesion y tokens de dispositivo para notificaciones.
9. Tus derechos (RGPD)
Conforme al RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:
- Acceso: Consulta tus datos desde la App (ajustes, preferencias) o solicita una copia completa.
- Rectificacion: Actualiza tu nombre y preferencias desde Ajustes.
- Supresion: Elimina tu cuenta y todos tus datos desde Ajustes > Cuenta > Eliminar cuenta.
- Portabilidad: Solicita una copia de tus datos en formato estructurado.
- Oposicion: Oponerte al tratamiento basado en interes legitimo.
- Limitacion: Solicitar la limitacion del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, contactanos en [email protected]. Responderemos en un plazo maximo de 30 dias.
Derecho de reclamacion: Si consideras que el tratamiento de tus datos no cumple con la normativa, tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.
10. Cookies y tecnologias similares
El sitio web soplo.me utiliza las siguientes cookies y tecnologias de almacenamiento local:
| Cookie / Tecnologia | Finalidad | Tipo |
|---|---|---|
| soplo_cookie_consent (localStorage) | Recordar tu decision sobre cookies analiticas | Necesaria |
| Google Analytics (_ga, _ga_*) | Medicion agregada de uso del sitio (solo con consentimiento) | Analitica |
11. Menores
Soplo no esta dirigida a menores de 17 anos. No recopilamos datos de menores de forma intencionada. Si detectamos que un menor ha creado una cuenta, la eliminaremos junto con todos sus datos.
12. Cambios en esta politica
Podemos actualizar esta politica periodicamente. Los cambios significativos se notificaran a traves de la App o por correo electronico. El uso continuado de Soplo tras los cambios constituye la aceptacion de la politica actualizada. La fecha de ultima actualizacion se indica al inicio de este documento.
13. Contacto
Si tienes preguntas sobre esta politica de privacidad o deseas ejercer tus derechos, contactanos en [email protected].
Responsable del tratamiento: ByteGuard S.L. — Espana
Autoridad de control: Agencia Espanola de Proteccion de Datos (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.