Política de privacidad | Rescata

1. Responsable del tratamiento

El tratamiento de datos asociado al servicio se gestiona bajo el nombre Rescata.

Para contactar con el responsable del servicio o enviar solicitudes de protección de datos, escribí a app.rescata@gmail.com.

2. Ámbito de aplicación

Esta Política se aplica al sitio web, a las aplicaciones móviles y a los servicios asociados de Rescata. No se aplica a páginas, anuncios o servicios de terceros enlazados desde la aplicación.

3. Datos que puede tratar Rescata

• Identificador técnico anónimo asignado por Firebase Authentication, necesario para aplicar permisos y vincular acciones a una sesión.
• Ubicación del dispositivo, únicamente cuando se concede el permiso correspondiente, para centrar el mapa y mostrar objetos próximos.
• Coordenada elegida para publicar un objeto, que se almacena y se muestra a otras personas usuarias.
• Título, descripción, categoría, fotografía, fechas, estado y demás información de cada publicación.
• Identificador técnico de la sesión que publica o marca un objeto como recogido y registros necesarios para seguridad y prevención del abuso.
• Términos de búsqueda de lugares y coordenadas públicas redondeadas de nuevas publicaciones, enviados al servicio Nominatim de OpenStreetMap para resolver búsquedas e identificar el barrio.
• Datos técnicos que reciben los proveedores al establecer una conexión, como dirección IP, tipo de dispositivo, sistema, navegador, idioma, identificadores y registros de diagnóstico.
• Identificador seudónimo de la instalación y eventos de uso tratados por Firebase Analytics solo después del consentimiento: búsquedas, cantidad de resultados, filtros, aperturas de fichas y objetos creados, recogidos, reportados o marcados como no encontrados. Antes de enviar una búsqueda se descartan términos con aspecto de correo electrónico, teléfono o URL.
• Datos de navegación e interacción tratados por Contentsquare, únicamente después del consentimiento, para generar analítica de experiencia, mapas de calor y reproducciones de sesiones.
• Preferencias de consentimiento y datos publicitarios tratados por Google cuando se muestran anuncios, conforme a la configuración elegida por la persona usuaria.

4. Datos que Rescata no solicita

Rescata no exige nombre, correo electrónico, teléfono, contraseña, dirección postal ni perfil público para utilizar sus funciones básicas.

Se prohíbe incluir datos personales propios o de terceros en títulos, descripciones, fotografías o ubicaciones. Si se detectan, el contenido podrá ser retirado.

5. Finalidades y bases jurídicas

• Prestar el servicio, autenticar técnicamente la sesión, mostrar objetos cercanos y gestionar publicaciones: ejecución de las Condiciones de Uso.
• Proteger la infraestructura, prevenir fraude, spam y manipulaciones, y mantener registros de seguridad: interés legítimo en garantizar la integridad del servicio y de sus usuarios.
• Atender solicitudes, reclamaciones y requerimientos de autoridades: cumplimiento de obligaciones legales.
• Medir y mejorar el producto mediante Firebase Analytics con un identificador seudónimo de la instalación: consentimiento.
• Analizar y mejorar la experiencia mediante Contentsquare, incluidos mapas de calor y reproducciones de sesiones: consentimiento.
• Mostrar publicidad personalizada, utilizar tecnologías no esenciales o acceder a identificadores publicitarios: consentimiento cuando sea exigido por la normativa.
• Mostrar publicidad no personalizada y medir su funcionamiento: base jurídica indicada en la plataforma de consentimiento aplicable y, cuando corresponda, interés legítimo sujeto al derecho de oposición.

6. Permisos del dispositivo

La ubicación, la cámara y la galería solo se utilizan después de que la persona usuaria interactúe con la función correspondiente y conceda el permiso del sistema.

La ubicación permite centrar el mapa y publicar una coordenada. La cámara o galería permiten adjuntar una fotografía. Los permisos pueden revocarse desde la configuración del dispositivo o del navegador, aunque algunas funciones dejarán de estar disponibles.

7. Información visible para otras personas

Mientras una publicación esté activa, su título, descripción, categoría, fotografía, ubicación, fecha, estado y distancia aproximada podrán mostrarse a otras personas usuarias.

El identificador anónimo del autor se utiliza con fines técnicos y no se muestra en la interfaz ordinaria. La persona usuaria deberá asumir que el contenido publicado y su ubicación son información de acceso público dentro del servicio.

8. Destinatarios y proveedores

Los datos pueden ser tratados por proveedores que actúan por cuenta del responsable o prestan servicios propios necesarios para el funcionamiento de Rescata:

• Google Firebase: autenticación anónima, base de datos Firestore, almacenamiento de fotografías y, con consentimiento, Firebase Analytics.
• Contentsquare: analítica opcional de la experiencia, incluidos mapas de calor y reproducciones de sesiones.
• Google AdMob en las aplicaciones móviles y Google AdSense en la web: gestión, entrega, medición y consentimiento de publicidad.
• OpenFreeMap y su infraestructura cartográfica: descarga y visualización de mapas.
• OpenStreetMap Foundation mediante Nominatim: resolución de búsquedas de lugares e identificación del barrio a partir de la coordenada pública redondeada.
• Proveedores de alojamiento, distribución de la aplicación, seguridad y soporte técnico que se incorporen al servicio.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea aplicable, dichas transferencias deberán ampararse en una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por el Reglamento General de Protección de Datos.

La información actualizada sobre garantías y ubicaciones de tratamiento deberá consultarse en las políticas y acuerdos de tratamiento de cada proveedor.

10. Plazos de conservación

• Publicaciones no reportadas: se muestran durante un máximo previsto de 48 horas y se eliminan al vencer, al marcarse como recogidas o al ser retiradas por su autor. El borrado técnico automático puede producirse después del vencimiento.
• Publicaciones reportadas: dejan de mostrarse cuando corresponde, pero su contenido, fotografía y evidencia de reportes se conservan aunque hayan transcurrido 48 horas o el objeto se marque como recogido, hasta que finalice la revisión y durante cualquier plazo adicional necesario para atender reclamaciones, prevenir abusos o cumplir obligaciones legales.
• Identificador anónimo: puede mantenerse mientras sea necesario para conservar la sesión, aplicar seguridad y cumplir obligaciones. La copia local desaparece al borrar los datos o desinstalar la aplicación.
• Aceptación legal: la versión y fecha se guardan únicamente en el dispositivo hasta que se borra su almacenamiento o se sustituye por una versión posterior.
• Registros de seguridad y copias de respaldo: durante el plazo estrictamente necesario para investigar incidentes, prevenir abusos, restaurar el servicio o cumplir obligaciones legales.

11. Analítica, publicidad y consentimiento

Firebase Analytics permanece desactivado hasta obtener consentimiento. Si se acepta, Rescata mide de forma seudónima búsquedas, cantidad de resultados, filtros, aperturas de fichas y objetos creados, recogidos, reportados o marcados como no encontrados. No se configura un identificador de usuario propio ni se envían nombre, correo electrónico, teléfono o ubicación exacta; además, se descartan búsquedas con aspecto de datos de contacto o URL.

En la web, el tag de Contentsquare permanece desactivado hasta obtener consentimiento. Si se acepta, Contentsquare trata datos de navegación e interacción para que Rescata comprenda y mejore la experiencia mediante analítica, mapas de calor y reproducciones de sesiones.

En las aplicaciones móviles, Google User Messaging Platform puede solicitar y conservar las preferencias de privacidad antes de que AdMob cargue anuncios. En la web, Google AdSense se carga al abrir el sitio, pero las solicitudes de anuncios permanecen en pausa hasta que se aceptan las cookies. Firebase Analytics y Contentsquare también requieren aceptación.

Las preferencias pueden revisarse mediante las opciones de privacidad disponibles en la aplicación o a través de los controles del proveedor. En la web, retirar el consentimiento detiene nuevas solicitudes de anuncios y desactiva la analítica opcional. No afecta a la licitud del tratamiento anterior.

12. Almacenamiento local y cookies

Rescata utiliza almacenamiento local estrictamente necesario para recordar la versión de los documentos legales aceptada. Firebase puede utilizar identificadores o tecnologías equivalentes para el funcionamiento técnico. Con consentimiento, Firebase Analytics, Contentsquare y los proveedores publicitarios pueden utilizar tecnologías no esenciales según su configuración.

Cuando se utilicen cookies o tecnologías no esenciales en la web, se facilitará información específica y un panel que permita aceptar, rechazar o modificar preferencias con la misma facilidad.

La carga inicial de Google AdSense conecta el navegador con Google incluso antes de aceptar o después de rechazar las cookies. Mientras las solicitudes de anuncios están en pausa, Google puede leer cookies existentes, pero no instala nuevas cookies publicitarias ni usa esos datos para mostrar o medir anuncios.

Cuando Google AdSense muestra anuncios en rescata.org, Google y otros proveedores publicitarios pueden instalar y leer cookies en el navegador, o utilizar balizas web, direcciones IP y otros identificadores para recoger información destinada a mostrar, limitar y medir anuncios y, según las elecciones de la persona usuaria, personalizarlos.

13. Derechos de las personas

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda. También puede retirar un consentimiento sin efectos retroactivos.

Para ejercer un derecho, escribí a app.rescata@gmail.com y aportá la información mínima necesaria para localizar los datos o la publicación. Podrá solicitarse información adicional cuando existan dudas razonables sobre la identidad o legitimación.

Si considera que el tratamiento infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control que corresponda.

14. Seguridad

Se aplican medidas técnicas y organizativas orientadas a proteger los datos, entre ellas comunicaciones cifradas, reglas de acceso, validación de contenidos y limitación de tamaños. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

La persona usuaria deberá evitar publicar información sensible y comunicar cualquier acceso indebido o vulnerabilidad mediante el canal de contacto habilitado.

15. Decisiones automatizadas

Rescata no adopta decisiones automatizadas con efectos jurídicos sobre las personas usuarias. Los proveedores publicitarios pueden realizar mediciones o personalización conforme a las preferencias otorgadas y a sus propias políticas.

16. Menores de edad

El servicio no está dirigido a menores de 18 años ni pretende recopilar conscientemente sus datos. Si se detecta contenido o información de una persona menor, podrá eliminarse y se adoptarán las medidas razonables que correspondan.

17. Cambios en esta Política

La Política podrá actualizarse para reflejar cambios legales, técnicos o en los proveedores. La versión y fecha vigentes estarán disponibles dentro de Rescata. Los cambios relevantes se comunicarán antes de su aplicación cuando resulte necesario.

18. Contacto

Para consultas de privacidad, ejercer derechos o presentar reclamaciones, escribí a app.rescata@gmail.com.