Política de Privacidad

1. Quiénes somos

Responsable del tratamiento: Luis Pérez (proyecto georincon, en desarrollo). Email de contacto: privacidad@georincon.com.

georincon es una aplicación social que permite a sus usuarios crear una colección personal de lugares visitados, con foto y geolocalización opcional, y compartirlos con amigos o públicamente según el nivel de privacidad que cada usuario elija.

2. Qué datos personales recogemos y por qué

Nota sobre ubicación en tiempo real: tu posición actual del GPS se usa solo en memoria del dispositivo y para resolver la consulta de lugares cercanos. NO la guardamos en nuestra base de datos. La excepción es la coordenada que tú decides registrar al publicar un lugar — esa sí se almacena (con la privacidad que tú elijas, ofuscada a ~100m si es pública y aún no verificada).

No recogemos datos de categoría especial (Art. 9 GDPR): salud, religión, orientación sexual, ideología política, etc.

No realizamos reconocimiento facial ni ningún procesamiento biométrico de las fotos. Los avatares son tratados como dato personal regular.

3. Cómo guardamos y protegemos tus datos

• Cifrado en tránsito: HTTPS/TLS obligatorio en todas las comunicaciones.
• Cifrado en reposo: AES-256 en bases de datos y almacenamiento.
• Control de acceso: políticas Row Level Security (RLS) en cada tabla y bucket de almacenamiento. Solo tú puedes modificar tus datos.
• Retención: tus datos se conservan hasta que borres tu cuenta. Tras solicitar borrado, hay un periodo de purga real ≤30 días.

4. Quién más ve tus datos

Sub-procesadores que utilizamos

• Supabase Inc. (San Francisco, EE.UU.) — proveedor de backend (base de datos, autenticación, almacenamiento). Política: supabase.com/privacy.
• Amazon Web Services Inc. (sub-procesador de Supabase) — infraestructura cloud subyacente.

Las transferencias internacionales se realizan al amparo de las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, que Supabase tiene firmadas con sus sub-procesadores.

Servicios de terceros que recibirán tus datos solo cuando uses determinadas funciones

A diferencia de los sub-procesadores, estos servicios no almacenan datos por encargo nuestro: simplemente reciben una consulta puntual desde tu dispositivo cuando tú activas una función de la app. Aun así te informamos por transparencia.

Reproducción automática de los vídeos. En Ajustes → «Vídeos de los rincones» decides cuándo un vídeo arranca solo al aparecer en tu feed: siempre, solo con Wi-Fi (valor por defecto) o nunca. Con el automático activado, cada vídeo que arranca implica una petición a Google, así que el ajuste es también un control de privacidad y no solo de datos móviles. Los vídeos automáticos arrancan sin sonido. Y si nunca has aceptado la hoja de la que hablamos arriba, no se reproduce nada automáticamente.

La transferencia internacional se ampara en las SCCs (OpenTripMap, Wikimedia) o en marcos equivalentes (Google: SCCs / Data Privacy Framework). Si en el futuro reemplazamos alguno por otro proveedor o añadimos uno nuevo, lo notificaremos en una nueva versión de esta política.

Otros usuarios

Otros usuarios de georincon ven tus datos según el nivel de privacidad que tú elijas: - Avatar y nombre: visibles para cualquier usuario que vea un lugar, comentario o perfil tuyo público o accesible para él. - Lugares públicos (public): visibles para todo el mundo. La cuenta oficial «Equipo georincon» puede compartirlos para que aparezcan en la pantalla de inicio de quien aún no sigue a nadie. Solo comparte lugares públicos con al menos 24 horas, nunca los ocultados por moderación ni los que tienen un reporte abierto, y deja de compartirlos si pasan a ser de amigos o privados. Cuando lo hace, te avisamos. Compartir no cambia quién puede verlos: un lugar público ya era visible para todos. - Cuenta oficial: al crear tu cuenta, si no sigues a nadie, pasas a seguir a «Equipo georincon», para que la pantalla de inicio no esté vacía. Puedes dejar de seguirla cuando quieras. Esa cuenta no te sigue a ti, así que no ve tus lugares de amigos. - Lugares de amigos (friends): solo visibles para quienes tú sigues recíprocamente. - Lugares privados (private): solo tú los ves.

Coordenadas exactas

Las coordenadas GPS de tus lugares públicos se ofuscan a ~100m hasta que el lugar haya sido verificado por otros usuarios, para protegerte contra exposición geográfica no deseada.

5. Tus derechos (GDPR / LOPDGDD)

Puedes ejercer en cualquier momento, desde Ajustes de la app o por email a privacidad@georincon.com:

• Acceso (Art. 15): descargar un ZIP con todos tus datos (perfil, lugares, fotos, comentarios).
• Rectificación (Art. 16): editar tu nombre o tu foto desde el perfil.
• Borrado (Art. 17): eliminar tu cuenta y todos los datos asociados.
• Limitación (Art. 18): pedirnos que dejemos de procesar ciertos datos.
• Portabilidad (Art. 20): obtener tus datos en formato estándar (JSON + archivos de imagen).
• Oposición (Art. 21): retirar el consentimiento.
• Reclamación: ante la AEPD (Agencia Española de Protección de Datos): aepd.es.

6. Menores

georincon no admite usuarios menores de 14 años, en línea con la LOPDGDD. Si detectamos un perfil de un menor, será dado de baja inmediatamente. Si eres padre/madre/tutor y crees que tu hijo/a se ha registrado, escríbenos a privacidad@georincon.com.

Fotos en las que aparecen menores

Si publicas un rincón como público, cualquiera puede verlo. Antes de hacerlo te avisamos, y nuestra recomendación es clara: si en la foto aparecen menores, mantén el rincón en «Amigos» o «Privado». Por defecto un rincón nuevo solo lo ve tu red, nunca sale público sin que tú lo decidas.

Si eres padre, madre o tutor y encuentras un rincón público donde aparece un menor a tu cargo, escríbenos a privacidad@georincon.com y lo retiramos. No necesitas demostrar que la cuenta es tuya ni que la foto la hiciste tú — basta con identificar el rincón.

No usamos reconocimiento facial ni ninguna técnica para identificar personas en las fotos, ni para estimar su edad.

7. Cookies y tecnologías similares

La versión web de georincon utiliza: - Cookies estrictamente necesarias para mantener tu sesión iniciada (no requieren consentimiento). - No usamos cookies de analytics ni de marketing en esta versión.

Si en el futuro añadimos analytics, publicidad o cualquier tecnología de seguimiento, te lo notificaremos y pediremos consentimiento explícito antes de activarla, mediante un banner que te permita rechazarla con la misma facilidad con la que se acepta. Ver §8.

8. Publicidad y usos comerciales de tus datos

Hoy no hay publicidad en georincon, y tus datos no se usan con ningún fin comercial. Esta sección existe para dejar por escrito qué límites nos imponemos por si algún día lo hay, de modo que sepas a qué atenerte antes y no después.

Datos que nunca alimentarán publicidad

Estos quedan fuera de cualquier uso publicitario. Solo podríamos cambiarlo pidiéndote consentimiento explícito y separado (Art. 6.1.a GDPR), nunca dándolo por otorgado al aceptar los Términos:

Si hay contenido patrocinado, será contextual

Contextual significa que se elige por lo que estás mirando —la zona del mapa, la categoría abierta— y no por quién eres. La diferencia importa en términos de protección de datos: la publicidad contextual no trata datos personales tuyos, así que no crea una finalidad nueva ni requiere consentimiento. La publicidad basada en perfilado sí, y por eso solo la ofreceríamos como una opción desactivada por defecto que tú actives.

No elaboramos perfiles publicitarios de nuestros usuarios. En particular, no dirigimos publicidad a menores mediante perfilado, prohibido por el Art. 28 del Reglamento de Servicios Digitales.

Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti (Art. 22 GDPR), ni las prevemos.

Cómo introduciríamos un cambio

Si en el futuro tratáramos datos personales con una finalidad comercial nueva, el procedimiento sería, en este orden: actualizar esta política con la finalidad y su base legal, avisarte con al menos 15 días de antelación, y pedirte consentimiento explícito cuando la base legal sea el consentimiento. Podrás negarte sin perder acceso al servicio, y retirarlo después con la misma facilidad con la que lo diste.

9. Cambios en esta política

Cualquier cambio sustancial será comunicado por email y/o notificación en la app al menos 15 días antes de su entrada en vigor.

Versión actual: 0.7 — 2026-10-20 (borrador en desarrollo).

Historial: - 0.7 — 2026-10-20 — la cuenta oficial «Equipo georincon» comparte lugares públicos, y quien no sigue a nadie pasa a seguirla para que la pantalla de inicio tenga contenido. No se trata ningún dato nuevo ni cambia quién ve qué: solo afecta a lugares que ya eran públicos. - 0.6 — 2026-08-10 — nueva fila en §4 para YouTube: los vídeos que un autor adjunta a su rincón, el consentimiento que se pide antes de la primera reproducción en cada dispositivo, el modo sin cookies (youtube-nocookie.com) y el ajuste de reproducción automática, con «solo con Wi-Fi» por defecto. - 0.5 — 2026-08-03 — se declaran Wikidata, Wikipedia y Wikimedia Commons como destinatarios al abrir el detalle de un lugar sugerido. La 0.3 afirmaba que ya no los consultábamos directamente y el código sí lo hacía; además ahora se les pide el nombre y la descripción en el idioma de la app. Ningún dato del usuario viaja en esas llamadas. - 0.4 — 2026-08-02 — nuevo §8 (publicidad y usos comerciales): lista de datos que nunca alimentarán publicidad, compromiso de publicidad solo contextual y sin perfilado, y el procedimiento para introducir cualquier finalidad comercial nueva. No cambia ningún tratamiento actual: hoy no hay publicidad ni uso comercial de datos. - 0.3 — 2026-05-05 — feature de lugares sugeridos cambia de proveedor: ya no consultamos directamente OpenStreetMap (Overpass) ni Wikidata; pasamos a usar OpenTripMap, que mergea ambas fuentes. Reduce el número de terceros que reciben la ubicación de 2 a 1. - 0.2 — 2026-05-03 — añadidos OpenStreetMap, Wikimedia y Google Maps como destinatarios al usar el feature de lugares sugeridos / "Cómo llegar". Documentada la ubicación del dispositivo en tiempo real como dato tratado. - 0.1 — 2026-05-02 — versión inicial.

10. Contacto

Para cualquier consulta sobre privacidad o protección de datos: - Email: privacidad@georincon.com - Autoridad de control: Agencia Española de Protección de Datos — aepd.es