Política de privacidade

1. Quen é responsable do tratamento

• Responsable do tratamento: Alberto Méndez Cabrera.
• Nome comercial: BetaZetaDev.
• Proxecto: Pocket Coruña.
• Localización: A Coruña, Galicia, España.
• Correo electrónico para privacidade e exercicio de dereitos: hi@pocketcoruna.com
• Web: pocketcoruna.com

Esta política aplícase aos seguintes servizos, aos que en conxunto chamamos «Pocket Coruña»:

• A aplicación móbil Pocket Coruña para Android (Google Play) e iOS (App Store).
• O sitio web https://pocketcoruna.com, en todas as súas versións de idioma.
• A sección de eventos, publicada en https://pocketcoruna.com/es/eventos/, as súas páxinas de detalle e as súas versións noutros idiomas, á que tamén se chega a través do dominio https://corunaeventos.com, que unicamente redirixe a ese enderezo.

Os datos do titular figuran tamén no Aviso legal.

2. Resumo

3. Que é Pocket Coruña

Pocket Coruña é unha guía práctica da Coruña. Permite descubrir lugares e rutas, consultar eventos e actividades, coñecer opcións de mobilidade (autobuses urbanos, BiciCoruña e taxis), ver a información meteorolóxica e recibir, se o desexas, avisos de choiva.

Os contidos turísticos (lugares, rutas, consellos e fotografías) e o mapa base veñen incluídos na propia aplicación, e o mapa funciona sen conexión. Os horarios de autobús, a dispoñibilidade de BiciCoruña, os eventos e a meteoroloxía necesitan conexión a Internet.

4. Datos que trata a aplicación móbil

Este apartado describe o funcionamento actual da aplicación para Android e iOS. Se unha versión posterior cambia estes tratamentos, actualizaremos esta política.

4.1. Estatísticas de uso (Google Analytics para Firebase), só co teu consentimento

Se o aceptas, a app utiliza Google Analytics para Firebase, un servizo de Google, para obter estatísticas de uso, saber que funcionalidades se utilizan e mellorar a aplicación. Non usamos estas estatísticas para mostrar publicidade, e Pocket Coruña non mostra publicidade.

• É voluntario. A primeira vez que usas a app preguntámosche se queres compartir estatísticas de uso. Podes aceptar ou rexeitar coa mesma facilidade, e rexeitalo non che impide usar ningunha función.
• Está desactivado ata que aceptas. Se rexeitas ou pechas a solicitude sen responder, as estatísticas seguen desactivadas. A solicitude non volve mostrarse por si soa.
• Podes cambiar de opinión en calquera momento en Axustes → Privacidade → Compartir estatísticas de uso. Ao rexeitalo ou retiralo, a app deixa de recompilar estatísticas, borra os datos de Analytics gardados no dispositivo e restablece o seu identificador. Retiralo non elimina automaticamente os datos que Google xa recibise, que se conservan segundo o apartado 11.
• Sen fins publicitarios. Aínda que aceptes, o almacenamento con fins publicitarios, o uso dos datos para publicidade e a personalización de anuncios permanecen denegados.

Se aceptas, rexístranse:

• Datos de uso: eventos xerais da app (por exemplo, a primeira apertura ou as sesións), as pantallas visitadas e algunhas accións dentro da app, como a selección de lugares e rutas do catálogo, identificados polo seu código de contido.
• Datos técnicos: modelo e sistema operativo do dispositivo, versión da app, idioma e o país ou a rexión que Google deriva do enderezo IP.
• Identificadores técnicos: o identificador de instancia da app e o identificador de instalación de Firebase, xerados aleatoriamente, e, en Android, a orixe da instalación desde Google Play. A app non accede ao identificador de publicidade de Android nin ao de Apple (IDFA).

Non enviamos a Analytics o teu nome, o teu correo, o teu teléfono, os textos que escribes nin a túa localización GPS, e non asignamos identificadores de usuario propios. Mentres non aceptes, a app non envía estatísticas de uso; o SDK de Google pode transmitir unicamente sinais técnicos sobre o estado do consentimento, sen o identificador de instancia de Analytics.

O servizo préstao Google: podes consultar a súa Política de privacidade e a información sobre privacidade en Firebase. As transferencias internacionais explícanse no apartado 10.

4.2. Localización

A app solicita acceso á localización só mentres a usas: non declara nin solicita localización en segundo plano. O permiso pídese cando utilizas unha función que necesita coñecer a túa posición, por exemplo o botón para localizarte no mapa, «Preto de min» en Descubrir ou BiciCoruña, a localización en Bus ou Taxi, ou «Usar a miña localización» en «Como chegar». Se xa concederas o permiso, a app le a túa posición ao abrirse para mostrar distancias.

A posición úsase para:

• Mostrar lugares próximos e calcular distancias.
• Localizar as paradas de autobús, estacións de BiciCoruña e paradas de taxi máis próximas.
• Centrar o mapa e mostrar a túa posición.
• Estimar opcións de desprazamento a pé, en bus ou en bici en «Como chegar».

Todo isto calcúlase no teu dispositivo. A localización non se envía á nosa API nin a Firebase Analytics. A app só a mantén en memoria durante uns segundos e non garda un historial de localizacións no dispositivo. A precisión solicitada é baixa na maioría de funcións; a pantalla de Taxi solicita a precisión predeterminada do sistema. En Android 12 ou posterior e iOS 14 ou posterior podes conceder só a localización aproximada.

Indicacións en Google Maps ou Apple Maps. Cando premes un botón para abrir indicacións nunha app de mapas externa, as coordenadas viaxan na ligazón que se abre:

• Ao abrir a ruta desde «Como chegar», envíanse a túa posición como orixe e o destino.
• Ao abrir a navegación cara a un lugar, unha estación de BiciCoruña ou unha parada de taxi, envíanse só as coordenadas do destino; a app de mapas utiliza despois a súa propia localización.

En iOS ábrese Apple Maps e, no resto de casos, Google Maps. A partir dese momento o tratamento corresponde a Google ou a Apple segundo as súas propias políticas.

Se non concedes o permiso, podes seguir consultando lugares, rutas, liñas, paradas, estacións, eventos e o tempo; só perdes a ordenación por proximidade e a túa posición no mapa. Podes retirar o permiso en calquera momento desde os axustes do teu dispositivo.

4.3. Avisos de choiva (Firebase Cloud Messaging)

Os avisos de choiva están desactivados por defecto. O permiso de notificacións do sistema só se solicita cando activas «Avisos de choiva» na pantalla Tempo, e podes desactivalos en calquera momento desde a app ou retirando o permiso nos axustes do sistema.

O que tratan Google e Apple.

• Para poder entregar notificacións, o SDK de Firebase Cloud Messaging xera ao abrir a app un token de rexistro asociado á túa instalación, aínda que non activases os avisos. Este comportamento é o predeterminado do SDK.
• En iOS, a app obtén ademais do sistema un token do servizo de notificacións de Apple (APNs), sen mostrar ningún diálogo, e a entrega final realízaa Apple.
• Ao activar os avisos, o dispositivo subscríbese ao tema común coruna_rain, e esa subscrición xestiónaa Google nos seus servidores. Ao desactivalos cancélase.

O que recibe a nosa infraestrutura.

• A app non envía o token nin ningún identificador do dispositivo aos nosos servidores.
• Os avisos xéraos un proceso automatizado propio que publica cada aviso no tema común mediante a API de Firebase, sen coñecer que dispositivos están subscritos.
• Cada aviso contén só información meteorolóxica común para A Coruña (franxa horaria, precipitación prevista e un identificador do episodio), non datos persoais. O texto compóñese no teu dispositivo, no seu idioma.

Os avisos recibidos gárdanse no dispositivo (como máximo dez) ata que remata o episodio de choiva ou desactivas os avisos.

Os avisos de choiva son independentes das estatísticas de uso: funcionan igual se rexeitas ou retiras o teu consentimento para Analytics. Como non hai contas de usuario, Pocket Coruña non mantén unha base de datos dos dispositivos subscritos.

4.4. Datos gardados no teu dispositivo

A app garda información no almacenamento local do teu dispositivo (base de datos SQLite, preferencias do sistema e cachés). Pocket Coruña non ten contas, nin sincronización, nin copias de seguridade propias destes datos, e o noso servidor non recibe os teus favoritos nin o teu historial de buscas.

A app non garda o idioma que escolles dentro dela. Os SDK de Firebase gardan ademais no dispositivo os seus propios identificadores: o identificador de instalación e o token de mensaxería e, só se aceptas as estatísticas, o identificador de instancia de Analytics.

Copias de seguridade do sistema. A app non exclúe os seus datos das copias de seguridade do sistema operativo. Por iso, segundo a túa configuración, a copia de seguridade de Android (Google) ou de iCloud ou do ordenador (Apple) pode incluír datos locais como os teus favoritos, o teu historial de buscas ou as túas preferencias, incluída a túa decisión sobre as estatísticas de uso, que a app volve aplicar ao restaurarse. Esas copias xestiónanas Google ou Apple na túa conta, conforme ás súas condicións; Pocket Coruña non ten acceso a elas.

4.5. Conexións a servizos externos

Para mostrar información actualizada, a app conéctase directamente a estes servizos:

A nosa API obtén os datos de autobuses, BiciCoruña e eventos das súas fontes e devólvecheos, de modo que esas fontes non reciben as túas peticións. Os datos de liñas, paradas, estacións, meteoroloxía e eventos son información pública, non datos persoais. O mapa base vén incluído na app e non realiza peticións a servidores de mapas.

4.6. Visor de eventos dentro da app

O detalle de cada evento móstrase nun visor web integrado que carga a páxina correspondente de pocketcoruna.com. Ese visor:

• Usa un almacenamento web propio da app (cookies, almacenamento local e caché), separado do navegador do teu teléfono, que se conserva ata que borras os datos da app ou a desinstalas.
• Mostra o mesmo aviso de cookies que a web. A túa elección no visor é independente da que fagas no navegador. Google Analytics só se carga no visor se o aceptas alí.
• Carga tamén as imaxes dos eventos aloxadas por terceiros, descritas no apartado 6.
• Só navega dentro de pocketcoruna.com. As demais ligazóns (webs externas, teléfono, correo ou mapas) ábrense fóra da app.

A app non envía ao visor ningún identificador do dispositivo.

4.7. Outras accións que abren servizos externos

Algunhas accións abren outras aplicacións ou webs que escolles usar: chamar a un servizo de taxi abre o teléfono ou, se o servizo o ofrece, WhatsApp; as ligazóns a webs oficiais ou de eventos abren o navegador; compartir un lugar abre o menú para compartir do sistema co texto e a imaxe que escollas. Neses casos, o tratamento posterior corresponde a esas aplicacións ou servizos.

Os documentos legais e os créditos das fontes, accesibles desde a pantalla Axustes e desde a solicitude de consentimento, ábrense no navegador do dispositivo.

4.8. O que a app non fai

• Non ten contas de usuario, rexistro nin inicio de sesión.
• Non ten compras integradas nin subscricións.
• Non mostra publicidade nin integra SDK publicitarios.
• Non integra servizos de informes de erros nin outras ferramentas de analítica distintas de Firebase Analytics, que só se activa se o aceptas.
• Non accede a contactos, fotos, cámara, micrófono nin calendario.
• Non solicita localización en segundo plano.

5. Datos que trata a web pocketcoruna.com

5.1. Servidor e rexistros técnicos

A web, a sección de eventos e a API da app sérvense desde un servidor propio aloxado na infraestrutura de Akamai Connected Cloud (Linode).

Os servidores de Pocket Coruña poden rexistrar información técnica das conexións, como enderezos IP, datas de acceso e solicitudes realizadas, con fins de funcionamento, seguridade e prevención de abusos. Estes rexistros consérvanse durante o tempo necesario para cumprir as devanditas finalidades e, cando corresponda, atender obrigas legais.

5.2. Analítica web (Google Analytics 4), só co teu consentimento

En toda a web, incluída a sección de eventos e as súas páxinas de detalle, usamos Google Analytics 4 só se o aceptas, para coñecer de forma agregada cantas persoas nos visitan, desde onde chegan e que contidos consultan. Google Analytics instala dúas cookies propias (_ga e _ga_7C4N3PGT5F) cun identificador aleatorio e trata datos de navegación, do navegador e do dispositivo, e unha localización aproximada derivada da IP.

• Non se carga ata que a aceptas. Se a rexeitas ou non escolles, non se descarga o código de Google Analytics nin se instalan as súas cookies.
• Google Signals e o uso dos datos para personalizar anuncios están desactivados na configuración da etiqueta da web.
• Gardamos a túa elección durante 12 meses. Podes cambiala ou retirala en calquera momento desde «Configurar cookies», no pé de todas as páxinas; ao retirala eliminamos as cookies de Google Analytics e deixamos de cargalo.

O detalle está na Política de cookies.

5.3. Almacenamento local do navegador

A web garda no teu navegador, sen envialos a ningún servidor, o teu idioma, a túa elección sobre cookies, o último vídeo mostrado na portada e unha copia temporal da axenda de eventos para que siga funcionando se falla a conexión. A axenda tamén usa un service worker que garda en caché as imaxes dos eventos e as elimina cando o evento pasou.

5.4. Recursos externos

As fontes tipográficas, as iconas e as imaxes propias da web sérvense desde o noso propio servidor: a portada e as páxinas informativas non conectan con servidores de terceiros salvo Google Analytics, se o aceptas. A sección de eventos é a excepción, como se explica a continuación.

6. Sección de eventos e corunaeventos.com

A sección de eventos (/eventos/, as súas páxinas de detalle e as súas versións noutros idiomas) forma parte de pocketcoruna.com e comparte o seu servidor e o seu aviso de cookies. O dominio corunaeventos.com apunta ao noso mesmo servidor e só redirixe a https://pocketcoruna.com/es/eventos/. A redirección non instala cookies.

Nesta sección interveñen:

• Os rexistros técnicos do servidor (apartado 5.1).
• Google Analytics 4, só se o aceptas (apartado 5.2).
• O almacenamento local do teu navegador (apartado 5.3).
• Imaxes dos eventos, que en moitos casos se cargan directamente desde os servidores onde as publican o Concello da Coruña, os organizadores ou os seus provedores de imaxes. Eses servidores reciben a túa IP e os datos técnicos da conexión.
• Localización do evento: as páxinas de detalle mostran o lugar e o enderezo do evento xunto cunha ligazón para abrilo en Google Maps. Non se carga ningún mapa nin recurso de Google na páxina; Google só recibe datos se premes esa ligazón.

As páxinas de detalle que a app abre no seu visor interno son estas mesmas páxinas (ver apartado 4.6).

7. Comunicacións contigo

O correo hi@pocketcoruna.com é unha canle de contacto e soporte. Cando unha persoa contacta con Pocket Coruña por correo electrónico, os datos facilitados utilízanse exclusivamente para atender e xestionar a súa consulta, solicitude ou incidencia. Non existen contas de usuario, e non utilizamos os enderezos de correo para crear perfís nin para enviar comunicacións comerciais.

As comunicacións consérvanse durante o tempo necesario para atendelas e, posteriormente, durante os prazos que poidan resultar necesarios para cumprir obrigas legais ou atender posibles responsabilidades.

Se nos escribes a través da nosa conta de Instagram, as mensaxes trátaas tamén Meta conforme á súa propia política de privacidade.

8. Finalidades e bases xurídicas

Esta táboa resume as finalidades e as bases xurídicas, conforme ao artigo 6 do Regulamento xeral de protección de datos (RXPD), dos tratamentos da web e da app. Para almacenar ou ler información no teu dispositivo aplícase ademais o artigo 22.2 da Lei 34/2002 de servizos da sociedade da información (LSSI-CE).

Retirar o teu consentimento non afecta á licitude do tratamento anterior. O consentimento para as estatísticas de uso refírese só a Analytics: os avisos de choiva e o resto de funcións non dependen del. Cando un tratamento se base no interese lexítimo, podes opoñerte a el escribíndonos (ver apartado 13).

9. Provedores e destinatarios

Non vendemos os teus datos nin os cedemos a terceiros con fins comerciais. Interveñen os seguintes provedores e servizos:

Ademais, actúan como responsables independentes, conforme ás súas propias políticas:

• Google Maps e Apple Maps, cando abres indicacións desde a app (apartado 4.2) ou a localización dun evento desde a web.
• Os servidores que aloxan as imaxes de eventos, que reciben datos técnicos da conexión.
• Os servizos que abres desde a app ou a web (teléfono, WhatsApp, webs externas, Instagram).
• Google e Apple respecto das copias de seguridade do sistema que teñas activadas.

Outras fontes, como o Concello da Coruña, BiciCoruña, o servizo de autobuses urbanos ou OpenStreetMap, só nos proporcionan información pública e non reciben datos teus por usar Pocket Coruña. Tamén poderemos comunicar datos a autoridades, xuíces e tribunais cando exista unha obriga legal.

10. Transferencias internacionais

Algúns provedores poden tratar datos fóra do Espazo Económico Europeo, en particular en Estados Unidos:

• Google (Firebase e Google Analytics): Google LLC declara a súa adhesión ao Marco de Privacidade de Datos UE-EUA (Data Privacy Framework), recoñecido pola decisión de adecuación da Comisión Europea do 10 de xullo de 2023.
• Akamai Technologies (aloxamento): Akamai Technologies, Inc. declara a súa adhesión ao mesmo Marco de Privacidade de Datos UE-EUA.
• Apple (notificacións en iOS): segundo a súa política de privacidade, as transferencias de datos desde o Espazo Económico Europeo réxense por cláusulas contractuais tipo.

Podes consultar a lista oficial de entidades adheridas en dataprivacyframework.gov.

11. Conservación e eliminación dos datos

Conservación de datos de Google Analytics. Pocket Coruña utiliza Google Analytics para obter estatísticas sobre o uso dos seus servizos, con dúas propiedades independentes: unha para a aplicación móbil e outra para o sitio web. En ambas, o período de conservación configurado é de 2 meses para os datos de eventos e de 14 meses para os datos de usuario, dentro das categorías de información suxeitas aos controis de conservación de Google Analytics. A configuración restablece o período de conservación dos datos de usuario cando se rexistra nova actividade. Estes prazos non afectan necesariamente aos informes estatísticos agregados nin a outros datos técnicos que Google poida tratar conforme ás súas propias políticas de conservación.

Ao desinstalar a app elimínanse do dispositivo todos os datos locais descritos, incluídos os identificadores de Firebase e o almacenamento do visor de eventos. Os datos que xa recibisen Google ou Apple réxense polos prazos indicados e polas súas propias políticas. Ao rematar os prazos, os datos elimínanse ou anonimízanse, salvo que debamos conservalos bloqueados para atender posibles responsabilidades legais.

12. Seguridade

Todas as comunicacións da app e da web cos nosos servidores e cos servizos externos utilizan conexións cifradas (HTTPS), e as peticións á web sen cifrar redirixen a HTTPS. Ademais, minimizamos os datos: non hai contas, a localización non se envía aos nosos servidores e as preferencias gárdanse no dispositivo.

Ningún sistema é completamente invulnerable; se detectamos unha violación de seguridade que afecte a datos persoais, actuaremos conforme á normativa aplicable.

13. Os teus dereitos e opcións

Podes exercer en calquera momento os seguintes dereitos:

• Acceso: saber se tratamos datos teus e obter unha copia.
• Rectificación: corrixir datos inexactos ou incompletos.
• Supresión: pedir que eliminemos os teus datos cando xa non sexan necesarios ou retires o teu consentimento.
• Oposición: opoñerte aos tratamentos baseados no interese lexítimo.
• Limitación: pedir que conservemos os teus datos sen tratalos en determinados supostos.
• Portabilidade: recibir nun formato estruturado os datos que nos facilitases, cando o tratamento se base no teu consentimento ou nun contrato e se realice por medios automatizados.
• Retirar o teu consentimento en calquera momento, sen que iso afecte á licitude do tratamento anterior.

Para exercelos, escríbenos a hi@pocketcoruna.com indicando que dereito queres exercer. Como Pocket Coruña non ten contas, en moitos casos non poderemos asociar datos á túa persoa; se o necesitamos, pedirémosche a información mínima imprescindible para localizalos e verificar a túa identidade. Responderemos no prazo dun mes, ampliable en dous meses máis en casos complexos, como prevé o RXPD.

Controis ao teu alcance

• Localización: retira o permiso nos axustes de localización do dispositivo.
• Avisos de choiva: desactívaos na pantalla Tempo ou retira o permiso de notificacións nos axustes do sistema.
• Favoritos e historial de buscas: bórraos desde a app, borrando os seus datos nos axustes do sistema ou desinstalándoa. Revisa tamén as túas copias de seguridade de Android ou iCloud se as tes activadas.
• Estatísticas de uso da app: acepta ou retira o teu consentimento en Axustes → Privacidade → Compartir estatísticas de uso. Como a app non ten contas, non dispomos dun dato que nos permita asociar á túa persoa os datos que Google xa recibise, polo que localizalos pode non ser posible.
• Cookies da web e do visor de eventos: cambia a túa elección en «Configurar cookies», no pé de calquera páxina, ou borra as cookies desde o teu navegador. No visor da app, a túa elección xestiónase desde o propio visor.

Se consideras que non atendemos correctamente os teus dereitos, podes presentar unha reclamación ante a Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, ou ante a autoridade de control do Estado membro da Unión Europea no que residas habitualmente.

14. Menores

Pocket Coruña ofrece información xeral sobre a cidade. Non ten funcións dirixidas especificamente a menores nin formularios ou contas que recollan datos identificativos.

Se tes menos de 14 anos, necesitas o consentimento dos teus pais ou titores para facilitarnos datos persoais, por exemplo ao escribirnos, conforme ao artigo 7 da Lei orgánica 3/2018 de protección de datos persoais e garantía dos dereitos dixitais.

15. Cookies e tecnoloxías similares

O inventario de cookies e almacenamento da web e do visor de eventos, as súas finalidades, a súa duración e como aceptar, rexeitar ou retirar o teu consentimento están na Política de cookies.

16. Cambios nesta política

Actualizaremos esta política cando cambien as funcións de Pocket Coruña, os provedores que utilizamos ou a normativa. Publicaremos sempre a versión vixente nesta páxina, coa súa data de última actualización. Se o cambio é relevante, comunicarémolo ademais de forma visible na web ou na app.

17. Contacto

Para calquera consulta sobre esta política ou sobre o tratamento dos teus datos, escríbenos a hi@pocketcoruna.com.

Consulta tamén os Termos e condicións de uso, o Aviso legal e a Política de cookies.