Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es David Hernández Rodríguez.

Contacto: david@dh-sw.net

Dirección: C. Arquitectura, 2, Torre 11, Planta 3, puerta 4, Norte, 41015 Sevilla.

2. Qué datos recogemos

Según las funciones que utilices, Xdonde puede tratar:

• Datos de cuenta y acceso: dirección de email, nombre, foto de perfil y códigos de acceso enviados por email. También se tratan datos técnicos de sesión, como dirección IP y navegador o agente de usuario, para autenticar, mantener y proteger la cuenta.
• Contenido que aportas: títulos y configuración de emisiones, visibilidad, invitaciones y roles, nombres y webs de organizaciones, logos, imágenes de perfil y fotografías o imágenes añadidas a los mapas. Si haces una emisión pública, ese contenido puede mostrarse a otras personas.
• Datos de ubicación: coordenadas, precisión y orientación del dispositivo mientras una emisión está activa. Cuando habilitas la reproducción, algunas ubicaciones se conservan como historial para mostrar el recorrido.
• Datos del dispositivo: un identificador técnico generado por la app, utilizado para asociar el dispositivo autorizado a una emisión y evitar usos simultáneos no permitidos.
• Datos de pagos y planes: información necesaria para comprobar el plan o una compra cuando utilices una funcionalidad de pago a través de Google Play o App Store. Xdonde no recibe ni almacena los datos completos de tu tarjeta.
• Datos de uso de las emisiones públicas: país aproximado, dominio o etiqueta de campaña de procedencia (por ejemplo, UTM), tipo de dispositivo, sistema operativo, visitas, visitantes únicos diarios, duración agregada y espectadores activos. Para deduplicar visitas, Xdonde procesa temporalmente la dirección IP y el agente de usuario y genera un identificador seudonimizado diario; no conserva esos valores en las tablas de estadísticas.

3. Cómo se recogen y para qué se utilizan

• Cuando creas una cuenta o solicitas un código de acceso, para registrarte, iniciar sesión y gestionar tu relación con Xdonde.
• Cuando completas formularios, configuras una emisión, invitas a otra persona o subes una imagen, para prestar esas funcionalidades y mostrar el contenido según la visibilidad que hayas elegido.
• Cuando autorizas el acceso a la ubicación o a tus fotos, para activar las funciones que dependen de esos permisos. La ubicación en segundo plano solo se utiliza para mantener una emisión activa cuando la función está habilitada.
• Cuando consultas una emisión pública, Xdonde utiliza temporalmente y en memoria los datos técnicos necesarios de la petición —incluidos la dirección IP y el agente de usuario— para deduplicar visitas y calcular el país aproximado, la procedencia o campaña UTM, el tipo de dispositivo y el sistema operativo. La IP y el agente de usuario no se almacenan; solo se conserva un identificador seudonimizado diario y estadísticas agregadas —visitas, visitantes únicos diarios, duración y espectadores activos— para proporcionar el mapa, controlar el funcionamiento del servicio, detectar abusos y mejorar Xdonde.
• Para gestionar planes, pagos, seguridad, prevención del fraude, soporte, comunicaciones operativas y cumplimiento de obligaciones legales.

4. Bases legales

La base legal depende de la finalidad: la ejecución del servicio o de las medidas previas a tu solicitud para gestionar la cuenta, las emisiones, la ubicación y las funcionalidades que pidas; tu consentimiento para los permisos del dispositivo y para los tratamientos que lo requieran; y el cumplimiento de obligaciones legales cuando resulte necesario, por ejemplo, en materia contable o fiscal. Para las estadísticas agregadas de las emisiones públicas y la seguridad se utiliza, cuando proceda, el interés legítimo del responsable: medir el uso y la fiabilidad del servicio, detectar abusos y mejorarlo. La ponderación tiene en cuenta que no se usan cookies de seguimiento ni identificadores entre sitios, se procesan categorías agregadas y el identificador técnico de deduplicación es diario y se elimina después. Puedes oponerte a este tratamiento en los términos del artículo 21 del RGPD.

Puedes retirar un consentimiento en cualquier momento. La retirada no afecta a los tratamientos realizados antes de retirarlo y puede impedir el uso de la función correspondiente.

5. Proveedores y destinatarios

Para operar Xdonde pueden acceder a datos, únicamente en la medida necesaria para prestar sus servicios, los siguientes proveedores:

• Hetzner e IONOS: alojamiento de la aplicación, base de datos y almacenamiento de contenido.
• SMTP2GO: envío y procesamiento de emails de acceso y comunicaciones operativas.
• Cloudflare: protección, seguridad y rendimiento de las conexiones.
• Google Play y App Store: distribución de la aplicación, pagos y datos de uso de sus respectivas plataformas, conforme a sus propias políticas.
• OpenFreeMap: mapas y teselas cartográficas necesarias para representar las ubicaciones.

También podrán acceder a la información terceros cuando exista una obligación legal, sea necesario para ejercer o defender reclamaciones, o cuando tú decidas hacer pública una emisión o su contenido.

6. Transferencias internacionales

Los datos de cuenta y el contenido aportado se almacenan en Hetzner e IONOS y, según la configuración contratada, el procesamiento de emails se realiza en centros de datos dentro de la Unión Europea. Algunos proveedores, como Google, Apple o Cloudflare, pueden tratar determinados datos desde países fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicarán las garantías previstas por la normativa —por ejemplo, una decisión de adecuación o cláusulas contractuales tipo— y las medidas de seguridad correspondientes.

7. Conservación

• Conservamos los datos de la cuenta y el contenido mientras la cuenta esté registrada y sea necesario para ofrecerte las funcionalidades.
• Cuando solicitas eliminar la cuenta, los datos se conservan durante 15 días para permitir cancelar la solicitud y, después, se eliminan de forma permanente, salvo que deban mantenerse por una obligación legal o para atender reclamaciones.
• La dirección IP y el agente de usuario utilizados para deduplicar visitantes se procesan temporalmente; el identificador seudonimizado diario y las sesiones técnicas se conservan como máximo durante 1 día.
• Las estadísticas agregadas completas se conservan durante 2 años. No se utilizan para crear perfiles personales ni para publicidad personalizada.

8. Cookies, perfiles y decisiones automatizadas

Xdonde funciona sin cookies de seguimiento y no utiliza analítica para identificarte o seguirte entre servicios. Puede utilizar almacenamiento técnico necesario para mantener la sesión o el funcionamiento del dispositivo. No elaboramos perfiles con efectos jurídicos ni tomamos decisiones automatizadas que produzcan efectos significativos sobre ti.

9. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión, limitación u oposición al tratamiento, así como la portabilidad cuando sea aplicable. También puedes retirar el consentimiento y reclamar ante la Agencia Española de Protección de Datos (AEPD).

Para ejercer tus derechos, escribe a david@dh-sw.net indicando la solicitud y aportando información suficiente para verificar tu identidad. Responderemos dentro de los plazos legales aplicables.

10. Seguridad y cambios

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o uso indebido. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

Esta política podrá actualizarse para reflejar cambios en Xdonde, en sus proveedores o en la normativa. La versión vigente será la que esté disponible desde la sección Cuenta y en esta página.