En Shaluqa nos comprometemos a proteger tu
privacidad y tus datos personales con el máximo rigor. Esta Política de Privacidad
explica de forma transparente cómo recopilamos, usamos, almacenamos y protegemos
tu información, incluyendo tus preferencias y datos de uso, cuando interactúas con
nuestra página web y nuestra aplicación móvil, en cumplimiento con el
Reglamento General de Protección de Datos (RGPD)
(Reglamento UE 2016/679) y la
Ley Orgánica 3/2018, de 5 de diciembre, de
Protección de Datos Personales y garantía de los
derechos digitales (LOPDGDD).
1. Responsable del Tratamiento
Identidad: Equipo de Desarrollo del Proyecto Shaluqa
(Titular responsable del tratamiento).
Actividad: Guía turística digital de Sanlúcar de Barrameda
Email de contacto: privacidad@shaluqa.com
Finalidad: Gestión y mantenimiento de la plataforma
informativa sobre Sanlúcar de Barrameda.
Nota: La identidad completa del titular responsable está a disposición
de cualquier interesado para el ejercicio de sus derechos legales, previa
solicitud acreditada a través del email de contacto indicado.
2. Datos Personales que Recopilamos
Dependiendo de cómo interactúes con nuestros servicios, podemos recopilar
los siguientes tipos de datos para ofrecerte una experiencia personalizada
y de calidad:
2.1. Datos proporcionados voluntariamente
Registro en la app: Para crear tu cuenta y gestionar tu acceso
de forma segura, recopilamos tu correo electrónico y un
nombre de usuario.
Perfil y Preferencias: Al registrarte, vinculamos a tu
perfil tu país de procedencia. Asimismo, registramos
tus interacciones (clics) con monumentos y puntos de
interés. Esto nos permite entender qué zonas de Sanlúcar tienen más demanda
para priorizar la creación de audioguías y textos en los idiomas adecuados.
Contacto por email: Dirección de correo electrónico y
contenido del mensaje cuando nos escribes voluntariamente para soporte o consultas.
2.2. Datos recopilados automáticamente
Información técnica: Registros básicos (como la dirección IP)
necesarios exclusivamente para garantizar la seguridad de nuestros servidores,
prevenir accesos no autorizados y realizar el mantenimiento del servicio.
Almacenamiento local de sesión: En la web utilizamos
sessionStorage para recordar tus preferencias de navegación. No
usamos cookies de seguimiento publicitario ni analíticas de terceros.
Datos de ubicación: Accedemos a tu ubicación precisa
solo mientras la aplicación está abierta y en uso, siempre bajo
tu permiso previo. Estos datos se utilizan únicamente para mostrarte el mapa
y los puntos de interés cercanos; no rastreamos tu posición cuando la app
está cerrada.
2.3. Protección de menores y terceros
Menores de edad: No recopilamos conscientemente datos de
menores de 14 años. Si detectamos un registro de un menor sin el consentimiento
de sus tutores, eliminaremos la cuenta y sus datos de inmediato.
Compromiso de privacidad: No vendemos, alquilamos ni
compartimos tus datos personales o historial de uso con empresas externas
para fines publicitarios o comerciales.
3. Finalidad del Tratamiento
Utilizamos tus datos personales de forma lícita y transparente para las siguientes
finalidades específicas:
Finalidad
Base Legal
Gestión de cuenta: Registro de usuario, autenticación y mantenimiento de tu perfil en la aplicación.
Ejecución de un contrato (Aceptación de términos de uso)
Personalización de la experiencia: Uso de tu país de origen para adaptar el idioma y mostrarte contenidos relevantes.
Ejecución de un contrato / Interés legítimo
Mejora del servicio: Análisis de clics en monumentos para priorizar la creación de audioguías y textos en las zonas más demandadas.
Interés legítimo
Navegación GPS: Mostrar tu ubicación en el mapa y localizar puntos de interés cercanos.
Consentimiento explícito (vía permiso del sistema)
Soporte al usuario: Responder a consultas, incidencias o sugerencias recibidas por correo electrónico.
Consentimiento del interesado
Seguridad: Prevención de usos fraudulentos, protección del VPS y cumplimiento de obligaciones legales.
Obligación legal / Interés legítimo
4. Plazo de Conservación de los Datos
Conservaremos tus datos personales únicamente durante el
tiempo estrictamente necesario para cumplir con las finalidades
para las que fueron recogidos:
Datos de la cuenta y perfil: Los datos relativos a tu email,
país y preferencias de uso (clics) se conservarán mientras mantengas la
cuenta activa. Si decides eliminar tu cuenta, procederemos a la
supresión definitiva de esta información de nuestra base de datos.
Datos de contacto: La información recibida por correo electrónico
se conservará hasta que se resuelva la consulta y durante un máximo de 1 año
adicional para garantizar un seguimiento adecuado del soporte.
Datos técnicos de seguridad: Los registros de servidor (logs e IP)
necesarios para la protección del VPS se conservarán durante el tiempo legalmente
exigido para la seguridad y prevención de incidentes, habitualmente no superior
a 12 meses.
Una vez transcurridos estos plazos, o cuando solicites la supresión de tus datos,
estos serán eliminados de forma segura o anonimizados irreversiblemente para fines
puramente estadísticos.
5. Destinatarios de los Datos
Tus datos personales no serán vendidos, alquilados ni compartidos con terceros
para fines comerciales o publicitarios externos. No obstante, para la correcta
prestación de los servicios de la aplicación y la página web, contamos con los
siguientes proveedores técnicos:
Infraestructura de Base de Datos (Supabase):
Los datos se almacenan en servidores ubicados en la Unión Europea. Utilizamos
proveedores tecnológicos como Supabase, cuya empresa matriz se encuentra en
Estados Unidos. En caso de producirse transferencias internacionales de datos,
estas se realizan con las garantías adecuadas conforme al Reglamento (UE)
2016/679 (RGPD), incluyendo cláusulas contractuales tipo aprobadas por la
Comisión Europea.
Servidor Web y VPS (IONOS): La página web y los servicios
de la guía se alojan en un Servidor Virtual Privado (VPS) gestionado por
IONOS SE, con centros de datos ubicados íntegramente dentro de la Unión Europea.
Autoridades públicas: Únicamente cuando sea requerido por
ley o en cumplimiento de una obligación legal.
Todos nuestros proveedores han sido seleccionados por cumplir con los estándares
de seguridad de la Unión Europea y cuentan con las garantías contractuales
apropiadas según el RGPD.
6. Tus Derechos
El RGPD te otorga los siguientes derechos sobre tus datos personales,
los cuales puedes ejercer en cualquier momento:
Derecho de Acceso
Conocer qué datos personales tenemos sobre ti (email, país y preferencias).
Derecho de Rectificación
Corregir o actualizar datos inexactos o incompletos de tu perfil.
Derecho de Supresión
Solicitar la eliminación total de tus datos personales y tu cuenta.
Derecho de Limitación
Restringir el tratamiento de tus datos en determinadas circunstancias.
Derecho de Portabilidad
Recibir tus datos en un formato digital para trasladarlos a otro servicio.
Derecho de Oposición
Oponerte al tratamiento de tus datos basado en interés legítimo.
Eliminación de cuenta desde la App:
Para tu comodidad y en cumplimiento con las normativas de Apple y Google,
puedes eliminar tu cuenta y todos tus datos asociados de forma inmediata
directamente desde la aplicación móvil, accediendo al apartado de
Ajustes de tu Perfil y seleccionando la opción
"Eliminar mi cuenta". También puedes eliminar la cuenta
desde esta web.
Para ejercer cualquier otro derecho, puedes contactarnos en
privacidad@shaluqa.com indicando claramente tu solicitud.
En caso de duda razonable sobre tu identidad, podremos solicitar información
adicional para verificarla. Responderemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tus derechos, tienes
derecho a presentar una reclamación ante la
Agencia Española de Protección de Datos (AEPD):
www.aepd.es.
7. Seguridad de los Datos
La seguridad de tu información es nuestra prioridad. Implementamos medidas
técnicas y organizativas de nivel profesional para proteger tus datos
personales contra cualquier acceso no autorizado, pérdida accidental,
destrucción o alteración indebida.
Entre las medidas de seguridad que aplicamos se incluyen:
Cifrado de alto nivel: Todas las comunicaciones entre
tu dispositivo, nuestra web y la aplicación móvil se realizan mediante
canales cifrados HTTPS/SSL.
Protección de Base de Datos: Utilizamos la infraestructura
de Supabase, que implementa cifrado de datos en reposo y
políticas de seguridad a nivel de fila (RLS), garantizando que cada
usuario solo pueda acceder a su propia información.
Seguridad en el VPS: Nuestro servidor privado en
IONOS cuenta con monitorización activa, cortafuegos
actualizados y protocolos de acceso restringido para prevenir intrusiones.
Copias de Seguridad: Realizamos respaldos periódicos
para garantizar la disponibilidad y recuperación de los servicios en
caso de incidencia técnica.
Si bien ninguna transmisión por Internet es 100% segura, nos comprometemos a
mantener nuestras medidas de seguridad actualizadas según los estándares de
la industria para proteger la integridad de la comunidad de Shaluqa.
8. Protección de Menores de Edad
Nuestros servicios no están diseñados específicamente para menores de 14 años.
En Shaluqa no recopilamos ni solicitamos conscientemente
información personal de usuarios por debajo de esta edad, cumpliendo con el
umbral de consentimiento digital establecido en España.
Si eres padre, madre o tutor legal y tienes conocimiento de que un menor a tu
cargo ha creado una cuenta o nos ha proporcionado datos personales sin tu
consentimiento, por favor, ponte en contacto con nosotros en
privacidad@shaluqa.com.
Tras la verificación pertinente, procederemos a la eliminación inmediata
e irreversible de dicha cuenta y de todos los datos asociados a la misma
(email, país e interacciones) de nuestros servidores.
9. Enlaces a Terceros
Tanto nuestra página web como la aplicación móvil pueden contener enlaces a sitios
web de terceros (redes sociales, páginas oficiales de monumentos, establecimientos
locales, etc.) con el fin de enriquecer tu experiencia turística.
Shaluqa no ejerce control alguno sobre dichos sitios externos ni
es responsable de sus prácticas de privacidad, contenidos o términos de uso.
Una vez que abandonas nuestra plataforma a través de un enlace, tu interacción
se rige por la política de privacidad del nuevo sitio web.
Te recomendamos encarecidamente leer las políticas de privacidad de cualquier sitio
externo antes de proporcionarles información personal o interactuar con sus servicios.
10. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar
cambios en nuestras prácticas técnicas, mejoras en los servicios de
Shaluqa o por imperativos legales y normativos.
Cuando realicemos cambios significativos que afecten a tus derechos o al
tratamiento de tus datos, te lo notificaremos a través de un aviso destacado
en nuestra página web, mediante una notificación dentro de la aplicación
móvil o a través del correo electrónico vinculado a tu cuenta.
Te recomendamos revisar esta política periódicamente para estar informado
sobre cómo protegemos tu información. La fecha de "última actualización"
situada al inicio del documento indica el momento de la modificación más reciente.
El uso continuado de nuestros servicios tras una actualización implica la
aceptación de los nuevos términos.
11. Contacto
Si tienes cualquier duda, pregunta o sugerencia sobre esta Política de Privacidad
o sobre cómo tratamos tus datos personales en Shaluqa,
estamos a tu entera disposición.