Política de privacidad

Última revisión: 10 de agosto de 2026

Esta política describe qué datos personales trata Mapping, con qué finalidad, durante cuánto tiempo y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

[RAZÓN SOCIAL — pendiente], con NIF [NIF/CIF — pendiente] y domicilio en [DOMICILIO — pendiente]. Contacto: info@devenirmovimiento.es.

2. Qué datos tratamos

• Datos de cuenta: dirección de correo electrónico y nombre, obtenidos a través de nuestro proveedor de autenticación (Kinde) cuando inicias sesión.
• Contenido que creas: las marcas que colocas en tus mapas incluyen geolocalización precisa (latitud y longitud) introducida por ti, junto con los nombres, notas y categorías que les asocies.
• Fotos: las imágenes que subes se recodifican a formato WebP y se eliminan sus metadatos EXIF (incluida la posición GPS que la cámara pudiera haber incrustado) antes de almacenarse. No conservamos el archivo original.
• Datos técnicos: registros de servidor (dirección IP, agente de usuario, fecha y ruta) generados al usar el servicio, empleados para seguridad, límites de uso y diagnóstico de errores.

No tratamos categorías especiales de datos ni elaboramos perfiles, y no hay publicidad ni analítica de terceros.

3. Finalidades y bases jurídicas

• Prestar el servicio (crear tu cuenta, guardar y mostrarte tus mapas, marcas y fotos, gestionar invitaciones y compartición): ejecución del contrato (art. 6.1.b RGPD).
• Correos transaccionales (por ejemplo, invitaciones a un mapa): ejecución del contrato (art. 6.1.b RGPD). No enviamos correos comerciales.
• Seguridad y prevención de abuso (límites de peticiones, registros técnicos): interés legítimo en mantener el servicio disponible y seguro (art. 6.1.f RGPD).

4. Encargados de tratamiento y terceros

Para operar el servicio nos apoyamos en estos proveedores:

• Kinde — autenticación e inicio de sesión (gestiona tu email y nombre de cuenta).
• Neon — base de datos, alojada en la Unión Europea (región eu-central-1, Fráncfort, Alemania).
• Cloudflare R2 — almacenamiento de las imágenes ya recodificadas. Las fotos no se sirven nunca directamente desde el almacén: cada acceso pasa por el servicio, que comprueba si quien la pide puede verla.
• Resend — envío de correos transaccionales (invitaciones).
• OpenFreeMap — teselas del mapa base. Al ver un mapa, tu navegador solicita las teselas directamente a tiles.openfreemap.org, por lo que ese servicio recibe tu dirección IP, como ocurre con cualquier recurso web externo.

Las tipografías se sirven desde nuestro propio dominio: ver la aplicación no genera peticiones a Google Fonts ni a otros servicios de tipografías.

5. Transferencias internacionales

La base de datos reside en la UE. Algunos proveedores (Kinde, Cloudflare, Resend) son empresas no europeas o con infraestructura global, por lo que pueden producirse transferencias fuera del Espacio Económico Europeo. Dichas transferencias se amparan en los mecanismos del capítulo V del RGPD (decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo, según el proveedor).

6. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Las marcas y elementos que borras no desaparecen inmediatamente: pasan a la papelera de tu mapa, desde donde puedes restaurarlos, y se eliminan definitivamente a los 30 días, incluidas sus fotos del almacén de imágenes. Los registros técnicos se conservan el tiempo imprescindible para las finalidades de seguridad descritas.

7. Contenido publicado

Publicar un mapa es una decisión tuya y hace público su contenido. Antes de publicar puedes reducir la precisión con la que se muestran las coordenadas — pensado, por ejemplo, para no revelar la posición exacta de especies protegidas. Los enlaces de compartición pueden caducar si así lo configuras.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@devenirmovimiento.es. También puedes exportar tus mapas en cualquier momento desde la propia aplicación (GeoJSON, CSV o KML). Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Cookies

Mapping utiliza únicamente cookies técnicas de sesión, establecidas por el proveedor de autenticación (Kinde) para mantener tu inicio de sesión. No usamos cookies de analítica, publicidad ni de terceros. Al tratarse exclusivamente de cookies necesarias para prestar el servicio solicitado, están exentas del deber de consentimiento (art. 22.2 LSSI), y por eso no verás un banner de cookies.

10. Cambios en esta política

Si esta política cambia, publicaremos la nueva versión en esta página actualizando la fecha de revisión. Si el cambio fuera sustancial, lo comunicaremos dentro de la aplicación.