Política de privacidad de Desfibriladores Cáceres
Desfibriladores Cáceres muestra en un mapa los desfibriladores (DEA/DESA) instalados en el municipio de Cáceres, indica cuál es el más cercano a pie y permite llamar al 112. No requiere cuenta de usuario, no muestra publicidad y no vende ni cede datos personales a terceros con fines comerciales.
Qué datos trata la aplicación
| Dato | Cuándo | Para qué | Dónde va |
|---|---|---|---|
| Ubicación precisa del dispositivo | Solo cuando pulsas Ruta y has concedido el permiso de ubicación. | Calcular en el propio dispositivo qué desfibrilador está más cerca y, si hay conexión, pedir a Google la ruta a pie real. | Se conserva únicamente en memoria mientras la app está abierta. No se almacena ni se envía a servidores propios. Cuando hay conexión, las coordenadas de origen y destino se envían a Google Routes API para calcular la ruta. |
| Datos de fallos y diagnóstico | Si la aplicación falla o un servicio externo no responde. | Detectar y corregir errores. | Firebase Crashlytics (Google): traza del fallo, modelo de dispositivo, versión de Android y de la app, e identificadores técnicos de instalación. No incluye tu ubicación. Google actúa como encargado del tratamiento por mi cuenta. |
| Mapa | Siempre que la app está abierta. | Mostrar la cartografía. | Google Maps SDK (Google). Google actúa como responsable independiente de los datos que recibe a través del SDK, conforme a su propia política de privacidad. |
| Catálogo de desfibriladores | Al abrir la app con conexión y una vez por semana en segundo plano. | Mantener la lista actualizada. | Se descarga del servicio de datos abiertos del Ayuntamiento de Cáceres. No contiene datos personales tuyos ni se envía nada tuyo al descargarlo. |
Base jurídica de cada tratamiento
- Ubicación precisa: tu consentimiento (art. 6.1.a RGPD), que manifiestas al conceder el permiso de ubicación de Android y que puedes retirar en cualquier momento revocándolo en Ajustes → Aplicaciones → Desfibriladores Cáceres → Permisos. La retirada no afecta a la licitud del tratamiento anterior; la app sigue funcionando sin el permiso, salvo el cálculo de la ruta. El mismo consentimiento ampara el envío de las coordenadas de origen y destino a Google Routes API cuando pulsas «Ruta» y hay conexión.
- Datos de fallos y diagnóstico: interés legítimo (art. 6.1.f RGPD), concretado en mantener estable una aplicación de emergencias y corregir los errores que impedirían localizar un desfibrilador cuando más falta hace. El tratamiento se limita a datos técnicos del fallo y del dispositivo, no incluye tu ubicación, no se usa para publicidad ni para elaborar perfiles, y puedes oponerte escribiendo a la dirección de contacto.
- Mapa: mostrar la cartografía forma parte de la funcionalidad que solicitas al abrir la aplicación. Respecto de los datos que recibe a través del SDK, Google actúa por cuenta propia (véase «Terceros que reciben datos y con qué papel»).
- Catálogo de desfibriladores: no contiene datos personales tuyos, por lo que su descarga y almacenamiento no suponen un tratamiento de datos personales por mi parte. Al descargarlo, tu dispositivo conecta con el servidor de datos abiertos del Ayuntamiento de Cáceres, que registrará esa petición como responsable de su propio servicio.
Qué no hace
- No recoge tu ubicación en segundo plano ni la guarda en el dispositivo o en servidores.
- No usa Google Analytics ni ninguna herramienta de seguimiento publicitario.
- No accede a contactos, fotos, micrófono, cámara ni a otros datos del dispositivo.
- No realiza llamadas por sí misma: el botón 112 abre el marcador del teléfono y eres tú quien confirma la llamada.
Terceros que reciben datos y con qué papel
- Firebase Crashlytics (Google): Google actúa como encargado del tratamiento por mi cuenta, conforme a los Términos de tratamiento de datos y seguridad de Firebase, que le atribuyen expresamente esa condición respecto de los datos personales del cliente.
- Google Maps SDK y Google Routes API (Google): Google actúa como responsable independiente de los datos que recibe a través de estas interfaces, conforme a los Google Controller-Controller Data Protection Terms que los términos de Google Maps Platform incorporan por referencia. Ese tratamiento se rige por la política de privacidad de Google, no por esta política.
- Ayuntamiento de Cáceres: solo como origen del catálogo de desfibriladores (datos abiertos). No recibe datos tuyos más allá de la propia petición de descarga, que registra como responsable de su servicio.
- Los datos de barreras peatonales (muralla, vía del tren) proceden de OpenStreetMap y van incluidos en la aplicación; no se consulta a OpenStreetMap desde el dispositivo.
No hay ningún otro destinatario. No se venden ni se ceden datos con fines comerciales o publicitarios.
Conservación
La ubicación no se conserva. Los informes de fallos se guardan en Firebase Crashlytics durante 90 días. El catálogo de desfibriladores y un contador de uso de la función de ruta se guardan en el almacenamiento privado de la app y se borran al desinstalarla.
Transferencias internacionales
Google LLC está establecida en Estados Unidos, por lo que los datos tratados a través de Firebase Crashlytics, Google Maps SDK y Google Routes API pueden transferirse fuera del Espacio Económico Europeo. Google ha certificado su adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), amparado por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, que cubre las transferencias a las entidades de Google certificadas en Estados Unidos. Cuando esa decisión no resulte aplicable, la transferencia se realiza al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), incorporadas en los propios términos de tratamiento de datos de Google. Puedes solicitar una copia de estas garantías, o indicación de dónde consultarlas, escribiendo a la dirección de contacto.
Tus derechos
Puedes retirar el permiso de ubicación en cualquier momento desde los ajustes de Android: eso equivale a retirar tu consentimiento, no afecta a la licitud del tratamiento anterior, y la app sigue funcionando sin él salvo la función de ruta.
Tienes además los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 y en la Ley Orgánica 3/2018. Para ejercerlos, o para cualquier consulta sobre esta política, escribe a danieljesusmartinflores@gmail.com indicando el derecho que quieres ejercer. Responderé en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más si la solicitud es compleja, informándote de la prórroga dentro del primer mes (art. 12.3 RGPD). El ejercicio de estos derechos es gratuito.
La aplicación no toma decisiones automatizadas con efectos jurídicos sobre ti ni elabora perfiles.
Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es).
Menores
La aplicación no está dirigida a menores de catorce años, edad a partir de la cual el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD) admite el consentimiento del propio menor, y no recoge conscientemente datos de menores de esa edad.
Cambios
Si esta política cambia, se publicará la nueva versión en esta misma dirección con la fecha actualizada.