1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en EmergenciaSync (en adelante, "la plataforma") es la entidad u operador que publica esta aplicación. Los datos de contacto están disponibles en el Aviso legal.
Si resides en el Espacio Económico Europeo, el responsable es el "responsable del tratamiento" según el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679). Si resides en España, también aplica la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Datos que recopilamos
Datos de cuenta: correo electrónico, contraseña (cifrada), nombre (si lo proporcionas), rol asignado.
Datos de ubicación: coordenadas GPS del dispositivo cuando autorizas el acceso, para mostrar emergencias cercanas y rutas de evacuación. El tratamiento se realiza con tu consentimiento explícito y puedes revocarlo en cualquier momento desde los ajustes de tu navegador o dispositivo. Las coordenadas del visitante no se almacenan: se usan en el momento para calcular qué hay cerca, salvo que las incluyas voluntariamente en un reporte o al dar de alta a una persona protegida.
Datos de uso y diagnóstico: eventos de analítica anónimos (p. ej. sesión iniciada, alerta enviada) para mejorar el servicio. No incluyen datos personales identificativos.
Datos de emergencia: información que introduces al reportar un incidente o activar el botón de SOS (notas, ubicación, audio opcional). Estos datos son necesarios para la coordinación de emergencias.
Datos de personas vulnerables: nombre y ubicación de la persona protegida que registra su cuidador o representante para poder localizarla si se pierde.
Datos de salud (limitados): al localizar a una persona ingresada tras una evacuación se registran el hospital, la planta o el servicio y el estado de la atención. No se almacenan historiales clínicos ni diagnósticos.
Preferencias: configuración de alertas, radio de interés, tipos de alerta suscritos.
Contactos de emergencia: el nombre, el teléfono y el correo de las personas que tú designas para recibir tu ubicación al pulsar SOS o el aviso de "estoy a salvo". Al guardarlos declaras que cuentas con su consentimiento para avisarles en una emergencia; si alguno de ellos quiere que dejemos de tratar sus datos, puede solicitarlo en el correo del responsable y los eliminaremos.
Datos necesarios y consecuencias de no facilitarlos: los datos de cuenta son necesarios para crear la cuenta y los de ubicación para las funciones de proximidad, alertas y rutas; si no los facilitas, esas funciones no estarán disponibles, aunque el resto de la plataforma seguirá funcionando. Los datos de salud, los de personas protegidas y los de contactos de emergencia son voluntarios y solo se tratan si decides activarlos.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestión de cuenta y autenticación | Ejecución de contrato (art. 6.1.b RGPD) |
| Coordinación de emergencias, incidentes y evacuación | Interés público en protección civil y vida humana (art. 6.1.d y 6.1.e RGPD) |
| Ubicación del usuario para alertas y rutas | Consentimiento explícito (art. 6.1.a RGPD) |
| Mejora del servicio mediante analítica | Consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras |
| Envío de alertas a usuarios suscritos | Consentimiento (art. 6.1.a RGPD) |
| Localizar a personas ingresadas tras una evacuación (hospital, planta y estado) | Protección de intereses vitales y coordinación de la emergencia sanitaria (art. 6.1.d y 6.1.e, y art. 9.2.c RGPD) |
| Seguimiento de la ubicación de una persona vulnerable a petición de su cuidador o representante | Consentimiento del cuidador, que declara ser representante legal de la persona o contar con su consentimiento (art. 6.1.a RGPD) |
Datos de salud y personas vulnerables. Localizar a una persona ingresada exige tratar el dato de salud de dónde está y cómo se encuentra. Lo hacemos solo durante la emergencia y sobre la base de los intereses vitales de las personas afectadas (art. 9.2.c RGPD), limitándonos al estado y la ubicación, sin historia clínica ni diagnóstico. El seguimiento de una persona protegida lo activa su cuidador, que responde de ser su representante legal o de contar con su consentimiento, puede pausarlo o eliminarlo en cualquier momento desde su panel y el rastro de posiciones se borra a los 30 días.
4. Advertencias legales sobre el uso de los datos
Estos datos no son un aviso oficial. La información sobre incidentes, zonas de riesgo, rutas, hospitales o personas desaparecidas es orientativa y procede de fuentes propias y de terceros que se reproducen tal como se reciben, con posibles retrasos y errores. No sustituye al 112 ni a las indicaciones de las autoridades competentes, que prevalecen siempre.
- Sin decisiones automatizadas con efectos jurídicos. No adoptamos decisiones que produzcan efectos jurídicos sobre ti basándonos únicamente en tus datos, ni te perfilamos de forma que afecte a tus derechos. Los avisos y las valoraciones de riesgo son informativos y los valida personal competente.
- Sin venta ni publicidad. No vendemos, alquilamos ni cedemos tus datos con fines comerciales, y no los utilizamos para publicidad ni para elaborar perfiles comerciales.
- Visibilidad según tu rol. Tus datos personales solo los ves tú y, cuando la finalidad de coordinación lo exige, las cuentas con rol de administración, que pueden consultar y modificar la información operativa de la plataforma. Los avisos del tablón de voluntariado y los datos de contacto que decidas publicar son visibles para las personas usuarias registradas: no incluyas ahí información que no quieras compartir.
- Datos de terceras personas. No introduzcas datos de salud, imágenes ni datos de contacto de otras personas sin su consentimiento. Si adjuntas una foto a un reporte, procura que no muestre personas identificables ni datos que no sean necesarios para describir el peligro.
- Inteligencia artificial. Algunas funciones utilizan proveedores de inteligencia artificial para redactar o resumir información a partir del texto que tú escribes. Sus respuestas pueden ser inexactas y no constituyen asesoramiento jurídico, médico ni técnico profesional: contrástalas con fuentes oficiales.
- Fuentes públicas de terceros. Los avisos meteorológicos, las zonas inundables, las farmacias de guardia o los recuentos agregados de personas desaparecidas se reutilizan con atribución a su fuente oficial y se muestran sin modificarlos. Pueden no estar actualizados: verifica siempre en la fuente original antes de tomar una decisión.
- Datos de salud y personas vulnerables. Se tratan únicamente por interés vital durante la emergencia y se limitan a lo imprescindible (ubicación y estado de la atención). No son válidos para acreditar un diagnóstico, una incapacidad ni una situación laboral o administrativa.
5. Conservación de los datos
Cada dato se conserva solo el tiempo necesario para su finalidad. Estos son los plazos vigentes, que la plataforma aplica con una purga automática diaria:
| Dato | Plazo |
|---|---|
| Cuenta, preferencias de alerta y contactos de emergencia | Mientras la cuenta esté activa; se eliminan al borrarla |
| Rastro de ubicación de personas protegidas | 30 días |
| Ingresos hospitalarios | 6 meses desde el alta; 12 meses desde el ingreso si no consta alta |
| Mensajes de voz y fotos de incidentes | 12 meses |
| Avisos de corte de suministro restaurados | 90 días |
| Guardias de farmacia publicadas | 6 meses tras el último día de guardia |
| Avisos del tablón de voluntariado | Hasta la fecha de validez que fije quien publica y, como máximo, 12 meses |
| Avisos de dato incorrecto de farmacias y seguros | 12 meses |
| Solicitudes de derechos y solicitudes de piloto | 12 meses y 24 meses, respectivamente |
| Resúmenes nocturnos para coordinadores | 6 meses |
Los registros operativos de una emergencia (incidente, alerta, zona de riesgo o recurso movilizado) se conservan durante el plazo legalmente exigible para el organismo de protección civil correspondiente. La analítica solo se recoge si aceptas esa finalidad en el aviso de cookies y no incluye datos identificativos.
Puedes solicitar la supresión de tus datos en cualquier momento desde Mis datos y derechos, salvo que exista una obligación legal de conservación.
6. Destinatarios y transferencias internacionales
Tus datos se alojan en la infraestructura del proveedor tecnológico que presta la plataforma (alojamiento, base de datos y ficheros). No se ceden datos a terceros con fines comerciales ni se venden.
Para prestar el servicio se utilizan los siguientes proveedores. Reciben únicamente los datos técnicos necesarios para su función y, donde se indica, las coordenadas del punto que consultas:
- Proveedor de infraestructura cloud: alojamiento, base de datos y ficheros privados cifrados.
- Esri / ArcGIS, Instituto Geográfico Nacional (PNOA), NASA GIBS, Copernicus (EFFIS), RainViewer, MITECO (zonas inundables) y AEMET: reciben el área del mapa o las coordenadas consultadas para devolver las teselas, las imágenes satelitales, el radar y los avisos meteorológicos; no reciben tu identidad.
- OpenStreetMap (Nominatim y Overpass) y BigDataCloud: reciben las coordenadas que consultas para traducirlas a municipio y buscar recursos cercanos (farmacias, puntos de agua, vías), sin datos de tu cuenta.
- Open-Meteo: recibe las coordenadas consultadas para devolver la previsión meteorológica y marina.
- Google: si inicias sesión con Google (autenticación OAuth), si activas el traductor de la sección de visitantes o si pulsas un enlace «cómo llegar» a Google Maps, que envía a Google la ubicación desde la que partes y el destino elegido. En esos casos se aplica su propia política de privacidad.
- YouTube (youtube-nocookie.com): solo al reproducir un vídeo de primeros auxilios o de medidas previas.
- Proveedor de inteligencia artificial: recibe el texto o los datos del fenómeno que se resumen o valoran (por ejemplo, la consulta que escribes en la sección de trámites) para generar la respuesta; no recibe tu identidad ni los datos de tu cuenta.
- Wikimedia Commons: sirve algunas de las imágenes ilustrativas de las guías.
En caso de transferencias internacionales fuera del EEE, se aplican las garantías adecuadas previstas por la Comisión Europea (cláusulas contractuales tipo, decisiones de adecuación) conforme al capítulo V del RGPD.
7. Derechos de los usuarios
Eurozona (RGPD / LOPDGDD)
Acceso, rectificación, supresión, limitación, portabilidad y oposición. También el derecho a no ser objeto de decisiones automatizadas.
California, EE. UU. (CCPA/CPRA)
Derecho a saber qué datos se recopilan, solicitar su borrado, corregirlos, optar por no participar en la "venta" o "uso compartido" y no ser discriminado por ejercer tus derechos.
Brasil (LGPD)
Confirmación del tratamiento, acceso, rectificación, anonimización, supresión, portabilidad y revocación del consentimiento.
Canadá (PIPEDA) y otras jurisdicciones
Acceso y rectificación de tus datos personales. Los residentes de cada país pueden ejercer los derechos reconocidos por su legislación local de protección de datos.
Ejerce cualquier derecho desde Mis datos y derechos. Las solicitudes se atienden en un plazo máximo de 30 días (RGPD) o 45 días (CCPA), prorrogables según lo permita la ley.
Si no estás conforme con la respuesta, o si no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.
8. Menores de edad
La plataforma no está dirigida a menores de 16 años (o la edad mínima exigida en tu jurisdicción). No recopilamos deliberadamente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para proceder a su supresión.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas mediante hash, control de acceso basado en roles (RLS) y segregación de datos por usuario. Ningún sistema es 100% seguro; en caso de brecha, lo notificaremos conforme a la legislación aplicable.
10. Cambios en esta política
Podemos actualizar esta política. Te notificaremos cambios significativos dentro de la aplicación. La fecha de "Última actualización" en la parte superior indica la versión vigente.