Política de privacidad

1. Quién es responsable del tratamiento

• Responsable del tratamiento: Alberto Méndez Cabrera.
• Nombre comercial: BetaZetaDev.
• Proyecto: Pocket Coruña.
• Ubicación: A Coruña, Galicia, España.
• Correo electrónico para privacidad y ejercicio de derechos: hi@pocketcoruna.com
• Web: pocketcoruna.com

Esta política se aplica a los siguientes servicios, a los que en conjunto llamamos «Pocket Coruña»:

• La aplicación móvil Pocket Coruña para Android (Google Play) e iOS (App Store).
• El sitio web https://pocketcoruna.com, en todas sus versiones de idioma.
• La sección de eventos, publicada en https://pocketcoruna.com/es/eventos/, sus páginas de detalle y sus versiones en otros idiomas, a la que también se llega a través del dominio https://corunaeventos.com, que únicamente redirige a esa dirección.

Los datos del titular figuran también en el Aviso legal.

2. Resumen

3. Qué es Pocket Coruña

Pocket Coruña es una guía práctica de A Coruña. Permite descubrir lugares y rutas, consultar eventos y actividades, conocer opciones de movilidad (autobuses urbanos, BiciCoruña y taxis), ver la información meteorológica y recibir, si lo deseas, avisos de lluvia.

Los contenidos turísticos (lugares, rutas, consejos y fotografías) y el mapa base vienen incluidos en la propia aplicación, y el mapa funciona sin conexión. Los horarios de autobús, la disponibilidad de BiciCoruña, los eventos y la meteorología necesitan conexión a Internet.

4. Datos que trata la aplicación móvil

Este apartado describe el funcionamiento actual de la aplicación para Android e iOS. Si una versión posterior cambia estos tratamientos, actualizaremos esta política.

4.1. Estadísticas de uso (Google Analytics para Firebase), solo con tu consentimiento

Si lo aceptas, la app utiliza Google Analytics para Firebase, un servicio de Google, para obtener estadísticas de uso, saber qué funcionalidades se utilizan y mejorar la aplicación. No usamos estas estadísticas para mostrar publicidad, y Pocket Coruña no muestra publicidad.

• Es voluntario. La primera vez que usas la app te preguntamos si quieres compartir estadísticas de uso. Puedes aceptar o rechazar con la misma facilidad, y rechazarlo no te impide usar ninguna función.
• Está desactivado hasta que aceptas. Si rechazas o cierras la solicitud sin responder, las estadísticas siguen desactivadas. La solicitud no vuelve a mostrarse por sí sola.
• Puedes cambiar de opinión en cualquier momento en Ajustes → Privacidad → Compartir estadísticas de uso. Al rechazarlo o retirarlo, la app deja de recopilar estadísticas, borra los datos de Analytics guardados en el dispositivo y restablece su identificador. Retirarlo no elimina automáticamente los datos que Google ya haya recibido, que se conservan según el apartado 11.
• Sin fines publicitarios. Aunque aceptes, el almacenamiento con fines publicitarios, el uso de los datos para publicidad y la personalización de anuncios permanecen denegados.

Si aceptas, se registran:

• Datos de uso: eventos generales de la app (por ejemplo, la primera apertura o las sesiones), las pantallas visitadas y algunas acciones dentro de la app, como la selección de lugares y rutas del catálogo, identificados por su código de contenido.
• Datos técnicos: modelo y sistema operativo del dispositivo, versión de la app, idioma y el país o la región que Google deriva de la dirección IP.
• Identificadores técnicos: el identificador de instancia de la app y el identificador de instalación de Firebase, generados aleatoriamente, y, en Android, el origen de la instalación desde Google Play. La app no accede al identificador de publicidad de Android ni al de Apple (IDFA).

No enviamos a Analytics tu nombre, tu correo, tu teléfono, los textos que escribes ni tu ubicación GPS, y no asignamos identificadores de usuario propios. Mientras no aceptes, la app no envía estadísticas de uso; el SDK de Google puede transmitir únicamente señales técnicas sobre el estado del consentimiento, sin el identificador de instancia de Analytics.

El servicio lo presta Google: puedes consultar su Política de privacidad y la información sobre privacidad en Firebase. Las transferencias internacionales se explican en el apartado 10.

4.2. Ubicación

La app solicita acceso a la ubicación solo mientras la usas: no declara ni solicita ubicación en segundo plano. El permiso se pide cuando utilizas una función que necesita conocer tu posición, por ejemplo el botón para localizarte en el mapa, «Cerca de mí» en Descubrir o BiciCoruña, la ubicación en Bus o Taxi, o «Usar mi ubicación» en «Cómo llegar». Si ya habías concedido el permiso, la app lee tu posición al abrirse para mostrar distancias.

La posición se usa para:

• Mostrar lugares cercanos y calcular distancias.
• Localizar las paradas de autobús, estaciones de BiciCoruña y paradas de taxi más próximas.
• Centrar el mapa y mostrar tu posición.
• Estimar opciones de desplazamiento a pie, en bus o en bici en «Cómo llegar».

Todo esto se calcula en tu dispositivo. La ubicación no se envía a nuestra API ni a Firebase Analytics. La app solo la mantiene en memoria durante unos segundos y no guarda un historial de ubicaciones en el dispositivo. La precisión solicitada es baja en la mayoría de funciones; la pantalla de Taxi solicita la precisión predeterminada del sistema. En Android 12 o posterior e iOS 14 o posterior puedes conceder solo la ubicación aproximada.

Indicaciones en Google Maps o Apple Maps. Cuando pulsas un botón para abrir indicaciones en una app de mapas externa, las coordenadas viajan en el enlace que se abre:

• Al abrir la ruta desde «Cómo llegar», se envían tu posición como origen y el destino.
• Al abrir la navegación hacia un lugar, una estación de BiciCoruña o una parada de taxi, se envían solo las coordenadas del destino; la app de mapas utiliza después su propia ubicación.

En iOS se abre Apple Maps y, en el resto de casos, Google Maps. A partir de ese momento el tratamiento corresponde a Google o a Apple según sus propias políticas.

Si no concedes el permiso, puedes seguir consultando lugares, rutas, líneas, paradas, estaciones, eventos y el tiempo; solo pierdes la ordenación por cercanía y tu posición en el mapa. Puedes retirar el permiso en cualquier momento desde los ajustes de tu dispositivo.

4.3. Avisos de lluvia (Firebase Cloud Messaging)

Los avisos de lluvia están desactivados por defecto. El permiso de notificaciones del sistema solo se solicita cuando activas «Avisos de lluvia» en la pantalla Tiempo, y puedes desactivarlos en cualquier momento desde la app o retirando el permiso en los ajustes del sistema.

Lo que tratan Google y Apple.

• Para poder entregar notificaciones, el SDK de Firebase Cloud Messaging genera al abrir la app un token de registro asociado a tu instalación, aunque no hayas activado los avisos. Este comportamiento es el predeterminado del SDK.
• En iOS, la app obtiene además del sistema un token del servicio de notificaciones de Apple (APNs), sin mostrar ningún diálogo, y la entrega final la realiza Apple.
• Al activar los avisos, el dispositivo se suscribe al tema común coruna_rain, y esa suscripción la gestiona Google en sus servidores. Al desactivarlos se cancela.

Lo que recibe nuestra infraestructura.

• La app no envía el token ni ningún identificador del dispositivo a nuestros servidores.
• Los avisos los genera un proceso automatizado propio que publica cada aviso en el tema común mediante la API de Firebase, sin conocer qué dispositivos están suscritos.
• Cada aviso contiene solo información meteorológica común para A Coruña (franja horaria, precipitación prevista y un identificador del episodio), no datos personales. El texto se compone en tu dispositivo, en su idioma.

Los avisos recibidos se guardan en el dispositivo (como máximo diez) hasta que termina el episodio de lluvia o desactivas los avisos.

Los avisos de lluvia son independientes de las estadísticas de uso: funcionan igual si rechazas o retiras tu consentimiento para Analytics. Como no hay cuentas de usuario, Pocket Coruña no mantiene una base de datos de los dispositivos suscritos.

4.4. Datos guardados en tu dispositivo

La app guarda información en el almacenamiento local de tu dispositivo (base de datos SQLite, preferencias del sistema y cachés). Pocket Coruña no tiene cuentas, ni sincronización, ni copias de seguridad propias de estos datos, y nuestro servidor no recibe tus favoritos ni tu historial de búsquedas.

La app no guarda el idioma que eliges dentro de ella. Los SDK de Firebase guardan además en el dispositivo sus propios identificadores: el identificador de instalación y el token de mensajería y, solo si aceptas las estadísticas, el identificador de instancia de Analytics.

Copias de seguridad del sistema. La app no excluye sus datos de las copias de seguridad del sistema operativo. Por eso, según tu configuración, la copia de seguridad de Android (Google) o de iCloud o del ordenador (Apple) puede incluir datos locales como tus favoritos, tu historial de búsquedas o tus preferencias, incluida tu decisión sobre las estadísticas de uso, que la app vuelve a aplicar al restaurarse. Esas copias las gestionan Google o Apple en tu cuenta, conforme a sus condiciones; Pocket Coruña no tiene acceso a ellas.

4.5. Conexiones a servicios externos

Para mostrar información actualizada, la app se conecta directamente a estos servicios:

Nuestra API obtiene los datos de autobuses, BiciCoruña y eventos de sus fuentes y te los devuelve, de modo que esas fuentes no reciben tus peticiones. Los datos de líneas, paradas, estaciones, meteorología y eventos son información pública, no datos personales. El mapa base viene incluido en la app y no realiza peticiones a servidores de mapas.

4.6. Visor de eventos dentro de la app

El detalle de cada evento se muestra en un visor web integrado que carga la página correspondiente de pocketcoruna.com. Ese visor:

• Usa un almacenamiento web propio de la app (cookies, almacenamiento local y caché), separado del navegador de tu teléfono, que se conserva hasta que borras los datos de la app o la desinstalas.
• Muestra el mismo aviso de cookies que la web. Tu elección en el visor es independiente de la que hagas en el navegador. Google Analytics solo se carga en el visor si lo aceptas allí.
• Carga también las imágenes de los eventos alojadas por terceros, descritas en el apartado 6.
• Solo navega dentro de pocketcoruna.com. Los demás enlaces (webs externas, teléfono, correo o mapas) se abren fuera de la app.

La app no envía al visor ningún identificador del dispositivo.

4.7. Otras acciones que abren servicios externos

Algunas acciones abren otras aplicaciones o webs que eliges usar: llamar a un servicio de taxi abre el teléfono o, si el servicio lo ofrece, WhatsApp; los enlaces a webs oficiales o de eventos abren el navegador; compartir un lugar abre el menú para compartir del sistema con el texto y la imagen que elijas. En esos casos, el tratamiento posterior corresponde a esas aplicaciones o servicios.

Los documentos legales y los créditos de las fuentes, accesibles desde la pantalla Ajustes y desde la solicitud de consentimiento, se abren en el navegador del dispositivo.

4.8. Lo que la app no hace

• No tiene cuentas de usuario, registro ni inicio de sesión.
• No tiene compras integradas ni suscripciones.
• No muestra publicidad ni integra SDK publicitarios.
• No integra servicios de informes de errores ni otras herramientas de analítica distintas de Firebase Analytics, que solo se activa si lo aceptas.
• No accede a contactos, fotos, cámara, micrófono ni calendario.
• No solicita ubicación en segundo plano.

5. Datos que trata la web pocketcoruna.com

5.1. Servidor y registros técnicos

La web, la sección de eventos y la API de la app se sirven desde un servidor propio alojado en la infraestructura de Akamai Connected Cloud (Linode).

Los servidores de Pocket Coruña pueden registrar información técnica de las conexiones, como direcciones IP, fechas de acceso y solicitudes realizadas, con fines de funcionamiento, seguridad y prevención de abusos. Estos registros se conservan durante el tiempo necesario para cumplir dichas finalidades y, cuando corresponda, atender obligaciones legales.

5.2. Analítica web (Google Analytics 4), solo con tu consentimiento

En toda la web, incluida la sección de eventos y sus páginas de detalle, usamos Google Analytics 4 solo si lo aceptas, para conocer de forma agregada cuántas personas nos visitan, desde dónde llegan y qué contenidos consultan. Google Analytics instala dos cookies propias (_ga y _ga_7C4N3PGT5F) con un identificador aleatorio y trata datos de navegación, del navegador y del dispositivo, y una ubicación aproximada derivada de la IP.

• No se carga hasta que la aceptas. Si la rechazas o no eliges, no se descarga el código de Google Analytics ni se instalan sus cookies.
• Google Signals y el uso de los datos para personalizar anuncios están desactivados en la configuración de la etiqueta de la web.
• Guardamos tu elección durante 12 meses. Puedes cambiarla o retirarla en cualquier momento desde «Configurar cookies», en el pie de todas las páginas; al retirarla eliminamos las cookies de Google Analytics y dejamos de cargarlo.

El detalle está en la Política de cookies.

5.3. Almacenamiento local del navegador

La web guarda en tu navegador, sin enviarlos a ningún servidor, tu idioma, tu elección sobre cookies, el último vídeo mostrado en la portada y una copia temporal de la agenda de eventos para que siga funcionando si falla la conexión. La agenda también usa un service worker que guarda en caché las imágenes de los eventos y las elimina cuando el evento ha pasado.

5.4. Recursos externos

Las fuentes tipográficas, los iconos y las imágenes propias de la web se sirven desde nuestro propio servidor: la portada y las páginas informativas no conectan con servidores de terceros salvo Google Analytics, si lo aceptas. La sección de eventos es la excepción, como se explica a continuación.

6. Sección de eventos y corunaeventos.com

La sección de eventos (/eventos/, sus páginas de detalle y sus versiones en otros idiomas) forma parte de pocketcoruna.com y comparte su servidor y su aviso de cookies. El dominio corunaeventos.com apunta a nuestro mismo servidor y solo redirige a https://pocketcoruna.com/es/eventos/. La redirección no instala cookies.

En esta sección intervienen:

• Los registros técnicos del servidor (apartado 5.1).
• Google Analytics 4, solo si lo aceptas (apartado 5.2).
• El almacenamiento local de tu navegador (apartado 5.3).
• Imágenes de los eventos, que en muchos casos se cargan directamente desde los servidores donde las publican el Ayuntamiento de A Coruña, los organizadores o sus proveedores de imágenes. Esos servidores reciben tu IP y los datos técnicos de la conexión.
• Ubicación del evento: las páginas de detalle muestran el lugar y la dirección del evento junto con un enlace para abrirla en Google Maps. No se carga ningún mapa ni recurso de Google en la página; Google solo recibe datos si pulsas ese enlace.

Las páginas de detalle que la app abre en su visor interno son estas mismas páginas (ver apartado 4.6).

7. Comunicaciones contigo

El correo hi@pocketcoruna.com es un canal de contacto y soporte. Cuando una persona contacta con Pocket Coruña por correo electrónico, los datos facilitados se utilizan exclusivamente para atender y gestionar su consulta, solicitud o incidencia. No existen cuentas de usuario, y no utilizamos las direcciones de correo para crear perfiles ni para enviar comunicaciones comerciales.

Las comunicaciones se conservan durante el tiempo necesario para atenderlas y, posteriormente, durante los plazos que puedan resultar necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

Si nos escribes a través de nuestra cuenta de Instagram, los mensajes los trata también Meta conforme a su propia política de privacidad.

8. Finalidades y bases jurídicas

Esta tabla resume las finalidades y las bases jurídicas, conforme al artículo 6 del Reglamento General de Protección de Datos (RGPD), de los tratamientos de la web y de la app. Para almacenar o leer información en tu dispositivo se aplica además el artículo 22.2 de la Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE).

Retirar tu consentimiento no afecta a la licitud del tratamiento anterior. El consentimiento para las estadísticas de uso se refiere solo a Analytics: los avisos de lluvia y el resto de funciones no dependen de él. Cuando un tratamiento se base en el interés legítimo, puedes oponerte a él escribiéndonos (ver apartado 13).

9. Proveedores y destinatarios

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Intervienen los siguientes proveedores y servicios:

Además, actúan como responsables independientes, conforme a sus propias políticas:

• Google Maps y Apple Maps, cuando abres indicaciones desde la app (apartado 4.2) o la ubicación de un evento desde la web.
• Los servidores que alojan las imágenes de eventos, que reciben datos técnicos de la conexión.
• Los servicios que abres desde la app o la web (teléfono, WhatsApp, webs externas, Instagram).
• Google y Apple respecto de las copias de seguridad del sistema que tengas activadas.

Otras fuentes, como el Ayuntamiento de A Coruña, BiciCoruña, el servicio de autobuses urbanos u OpenStreetMap, solo nos proporcionan información pública y no reciben datos tuyos por usar Pocket Coruña. También podremos comunicar datos a autoridades, jueces y tribunales cuando exista una obligación legal.

10. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos:

• Google (Firebase y Google Analytics): Google LLC declara su adhesión al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.
• Akamai Technologies (alojamiento): Akamai Technologies, Inc. declara su adhesión al mismo Marco de Privacidad de Datos UE-EE. UU.
• Apple (notificaciones en iOS): según su política de privacidad, las transferencias de datos desde el Espacio Económico Europeo se rigen por cláusulas contractuales tipo.

Puedes consultar la lista oficial de entidades adheridas en dataprivacyframework.gov.

11. Conservación y eliminación de los datos

Conservación de datos de Google Analytics. Pocket Coruña utiliza Google Analytics para obtener estadísticas sobre el uso de sus servicios, con dos propiedades independientes: una para la aplicación móvil y otra para el sitio web. En ambas, el periodo de conservación configurado es de 2 meses para los datos de eventos y de 14 meses para los datos de usuario, dentro de las categorías de información sujetas a los controles de conservación de Google Analytics. La configuración restablece el periodo de conservación de los datos de usuario cuando se registra nueva actividad. Estos plazos no afectan necesariamente a los informes estadísticos agregados ni a otros datos técnicos que Google pueda tratar conforme a sus propias políticas de conservación.

Al desinstalar la app se eliminan del dispositivo todos los datos locales descritos, incluidos los identificadores de Firebase y el almacenamiento del visor de eventos. Los datos que ya hayan recibido Google o Apple se rigen por los plazos indicados y por sus propias políticas. Al finalizar los plazos, los datos se eliminan o se anonimizan, salvo que debamos conservarlos bloqueados para atender posibles responsabilidades legales.

12. Seguridad

Todas las comunicaciones de la app y la web con nuestros servidores y con los servicios externos utilizan conexiones cifradas (HTTPS), y las peticiones a la web sin cifrar se redirigen a HTTPS. Además, minimizamos los datos: no hay cuentas, la ubicación no se envía a nuestros servidores y las preferencias se guardan en el dispositivo.

Ningún sistema es completamente invulnerable; si detectamos una brecha de seguridad que afecte a datos personales, actuaremos conforme a la normativa aplicable.

13. Tus derechos y opciones

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a los tratamientos basados en el interés legítimo.
• Limitación: pedir que conservemos tus datos sin tratarlos en determinados supuestos.
• Portabilidad: recibir en un formato estructurado los datos que nos hayas facilitado, cuando el tratamiento se base en tu consentimiento o en un contrato y se realice por medios automatizados.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a hi@pocketcoruna.com indicando qué derecho quieres ejercer. Como Pocket Coruña no tiene cuentas, en muchos casos no podremos asociar datos a tu persona; si lo necesitamos, te pediremos la información mínima imprescindible para localizarlos y verificar tu identidad. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, como prevé el RGPD.

Controles a tu alcance

• Ubicación: retira el permiso en los ajustes de ubicación del dispositivo.
• Avisos de lluvia: desactívalos en la pantalla Tiempo o retira el permiso de notificaciones en los ajustes del sistema.
• Favoritos e historial de búsquedas: bórralos desde la app, borrando sus datos en los ajustes del sistema o desinstalándola. Revisa también tus copias de seguridad de Android o iCloud si las tienes activadas.
• Estadísticas de uso de la app: acepta o retira tu consentimiento en Ajustes → Privacidad → Compartir estadísticas de uso. Como la app no tiene cuentas, no disponemos de un dato que nos permita asociar a tu persona los datos que Google ya haya recibido, por lo que localizarlos puede no ser posible.
• Cookies de la web y del visor de eventos: cambia tu elección en «Configurar cookies», en el pie de cualquier página, o borra las cookies desde tu navegador. En el visor de la app, tu elección se gestiona desde el propio visor.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, o ante la autoridad de control del Estado miembro de la Unión Europea en el que residas habitualmente.

14. Menores

Pocket Coruña ofrece información general sobre la ciudad. No tiene funciones dirigidas específicamente a menores ni formularios o cuentas que recojan datos identificativos.

Si tienes menos de 14 años, necesitas el consentimiento de tus padres o tutores para facilitarnos datos personales, por ejemplo al escribirnos, conforme al artículo 7 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

15. Cookies y tecnologías similares

El inventario de cookies y almacenamiento de la web y del visor de eventos, sus finalidades, su duración y cómo aceptar, rechazar o retirar tu consentimiento están en la Política de cookies.

16. Cambios en esta política

Actualizaremos esta política cuando cambien las funciones de Pocket Coruña, los proveedores que utilizamos o la normativa. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Si el cambio es relevante, lo comunicaremos además de forma visible en la web o en la app.

17. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escríbenos a hi@pocketcoruna.com.

Consulta también los Términos y condiciones de uso, el Aviso legal y la Política de cookies.