Política de privacidad
Última actualización: 30 de septiembre de 2026
ByteGuard S.L. ("nosotros" o "el Responsable"), con domicilio en España, es responsable del tratamiento de los datos personales recogidos a través de la aplicación móvil Soplo y el sitio web soplo.me. Esta política de privacidad explica qué datos recopilamos, por qué los tratamos, con quién los compartimos y cuáles son tus derechos conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).
1. Responsable del tratamiento
Empresa: ByteGuard S.L.
País: España
Email: [email protected]
ByteGuard S.L. no está obligada a designar un Delegado de Protección de Datos (DPD) al no realizar tratamiento a gran escala de categorías especiales de datos. No obstante, puedes dirigir cualquier consulta sobre privacidad a [email protected].
2. Datos que recopilamos
Datos de cuenta: Si decides iniciar sesión con Apple, recopilamos tu nombre y correo electrónico proporcionados por Apple Sign In. No almacenamos contraseñas de proveedores OAuth.
Datos de ubicación: Recopilamos tu ubicación geográfica para mostrarte alertas cercanas y permitirte reportar eventos en tu posición actual. La ubicación se usa únicamente en primer plano; no rastreamos tu ubicación en segundo plano.
Identificador de dispositivo: Generamos un UUID único por dispositivo que se envía como cabecera X-Device-Id. Se utiliza exclusivamente para evitar votos duplicados en alertas y para vincular alertas anónimas. No se comparte con otros usuarios.
Token de notificaciones push: Si activas las notificaciones, almacenamos el token de Expo Push Notifications para enviarte avisos de alertas cercanas.
Preferencias: Radio de alertas (en km), tipos de notificaciones habilitados, preferencia de reporte anónimo y tema del mapa.
Datos de uso: Registramos interacciones con la App (alertas creadas, confirmaciones, última actividad) para mejorar el servicio. En soplo.me utilizamos Google Analytics 4 (GA4) solo si aceptas cookies analíticas en el banner de consentimiento.
3. Base jurídica del tratamiento (Art. 6 RGPD)
| Tratamiento | Base jurídica | Artículo RGPD |
|---|---|---|
| Registro y gestión de cuenta | Ejecución del contrato | Art. 6.1.b |
| Geolocalización para alertas | Consentimiento explícito | Art. 6.1.a |
| Notificaciones push | Consentimiento | Art. 6.1.a |
| Identificador de dispositivo | Interés legítimo | Art. 6.1.f |
| Análisis web (Google Analytics 4) | Consentimiento | Art. 6.1.f |
| Seguridad y prevención de fraude | Interés legítimo | Art. 6.1.f |
| Comunicaciones del servicio | Ejecución del contrato | Art. 6.1.b |
Cuando la base jurídica es el consentimiento, puedes revocarlo en cualquier momento: para la geolocalización, denegando el permiso de ubicación del sistema operativo; para las notificaciones, desactivándolas en Ajustes > Notificaciones; para analítica web, rechazando cookies en soplo.me o borrando cookies del navegador.
4. Cómo usamos tu información
- Mostrarte alertas de tráfico cercanas a tu ubicación.
- Permitirte reportar y confirmar alertas para la comunidad.
- Enviarte notificaciones push sobre alertas nuevas en tu zona.
- Gestionar tu cuenta y preferencias.
- Mejorar la calidad del servicio y la experiencia de usuario.
- Detectar y prevenir usos fraudulentos o abusivos.
5. Compartición de datos
Soplo no vende tus datos personales. No compartimos tu información personal con terceros salvo en los siguientes casos:
Apple Sign In: Autenticación. Solo recibimos la información que autorices (email y nombre).
Expo Push Notifications: Servicio de entrega de notificaciones push. Recibe el token de dispositivo para entregar las notificaciones.
Google Analytics 4: Medición agregada de visitas e interacciones en soplo.me (páginas vistas, clics en descarga, lectura de artículos). Solo se activa con tu consentimiento. Cookies: _ga, _ga_* . Puedes rechazarlas en el banner o usar la herramienta de inhabilitación de Google. Google Ireland Limited / Google LLC (EE.UU.).
MongoDB Atlas: Almacenamiento de base de datos. Los datos se almacenan cifrados en reposo.
6. Transferencias internacionales de datos
Algunos servicios de terceros mencionados tienen sede en Estados Unidos, fuera del Espacio Económico Europeo (EEE). Para garantizar la protección adecuada conforme al RGPD (Art. 46), estas transferencias utilizan las siguientes garantías:
| Proveedor | País | Garantía |
|---|---|---|
| Expo (Push Notifications) | EE.UU. | Cláusulas Contractuales Tipo (CCT) |
| Google Analytics 4 | EE.UU. | Cláusulas Contractuales Tipo (CCT) / DPF cuando aplique |
| Apple (Sign In) | EE.UU. | Cláusulas Contractuales Tipo (CCT) |
| MongoDB Atlas | EE.UU./UE | Marco de Privacidad de Datos UE-EE.UU. (DPF) |
7. Almacenamiento y seguridad
Tus datos se almacenan en servidores seguros. Las comunicaciones entre la App y nuestros servidores están cifradas mediante HTTPS/TLS. El identificador del dispositivo se almacena de forma segura en el propio dispositivo utilizando el almacenamiento seguro del sistema operativo (Keychain en iOS, Keystore en Android). La App no utiliza cuentas de usuario ni contraseñas.
8. Conservación de datos
| Tipo de dato | Periodo de conservación |
|---|---|
| Datos de cuenta (email, nombre) | Mientras la cuenta esté activa. Se eliminan inmediatamente al eliminar la cuenta. |
| Alertas creadas | 24 horas (TTL automático). Las alertas confirmadas se extienden otro periodo de 24 horas. |
| Datos de ubicación | Uso en tiempo real. La ubicación del usuario almacenada en su perfil se actualiza con cada sincronización y se elimina al eliminar la cuenta. |
| Tokens de autenticación | 30 días (renovación automática). Se eliminan al cerrar sesión o eliminar la cuenta. |
| Tokens push | Mientras la cuenta o dispositivo esté activo. Se eliminan al eliminar la cuenta. |
| Logs de errores del sistema | 30 días (eliminación automática). |
| Datos de análisis web (Google Analytics 4) | Según la configuración de GA4 (típicamente 14 meses para cookies _ga). Puedes revocar el consentimiento en cualquier momento. |
Cuando eliminas tu cuenta desde Ajustes > Cuenta > Eliminar cuenta, se eliminan de forma irreversible y en cascada: tu cuenta, alertas asociadas, preferencias, tokens de sesión y tokens de dispositivo para notificaciones.
9. Tus derechos (RGPD)
Conforme al RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:
- Acceso: Consulta tus datos desde la App (ajustes, preferencias) o solicita una copia completa.
- Rectificación: Actualiza tu nombre y preferencias desde Ajustes.
- Supresión: Elimina tu cuenta y todos tus datos desde Ajustes > Cuenta > Eliminar cuenta.
- Portabilidad: Solicita una copia de tus datos en formato estructurado.
- Oposición: Oponerte al tratamiento basado en interés legítimo.
- Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo máximo de 30 días.
Derecho de reclamación: Si consideras que el tratamiento de tus datos no cumple con la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
10. Cookies y tecnologías similares
El sitio web soplo.me utiliza las siguientes cookies y tecnologías de almacenamiento local:
| Cookie / Tecnología | Finalidad | Tipo |
|---|---|---|
| soplo_cookie_consent (localStorage) | Recordar tu decisión sobre cookies analíticas | Necesaria |
| Google Analytics (_ga, _ga_*) | Medición agregada de uso del sitio (solo con consentimiento) | Analítica |
11. Menores
Soplo no está dirigida a menores de 17 años. No recopilamos datos de menores de forma intencionada. Si detectamos que un menor ha creado una cuenta, la eliminaremos junto con todos sus datos.
12. Cambios en esta política
Podemos actualizar esta política periódicamente. Los cambios significativos se notificarán a través de la App o por correo electrónico. El uso continuado de Soplo tras los cambios constituye la aceptación de la política actualizada. La fecha de última actualización se indica al inicio de este documento.
13. Contacto
Si tienes preguntas sobre esta política de privacidad o deseas ejercer tus derechos, contáctanos en [email protected].
Responsable del tratamiento: ByteGuard S.L. — España
Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.