Política de privacidad

1. Responsable

Responsable del tratamiento: Jose M.M.G, con nombre comercial «NODISLA · Soluciones Tecnológicas». NIF: 74692810B. Domicilio: Telde, Gran Canaria (España). Correo: nodisla [arroba] nodisla.org.

Es la persona que desarrolla y administra Sismo NODISLA, y la única que recibe los SOS, los diagnósticos y el estado de las apps que se describen abajo. El servicio es gratuito, no tiene publicidad y no vende datos. Más datos del titular en el aviso legal (sismos.nodisla.org/aviso-legal).

2. Qué datos se tratan y para qué

En la app, guardados solo en tu móvil (cifrados cuando son personales): tu nombre para los mensajes, los chats o contactos de WhatsApp que elijas para el SOS, tu última ubicación, tu lista de la mochila y tus preferencias. Sirven para que la app funcione y no se envían a nuestro servidor.

Al pulsar SOS, «Estoy bien» o «Enviar mensaje de prueba»: tu nombre, tu ubicación (si está disponible) y, en SOS y prueba, 10 segundos de audio se envían con TU WhatsApp a los destinos que TÚ elegiste. Ese envío lo hace WhatsApp (Meta), con sus propias condiciones y política de privacidad.

Conexión con el servidor: al conectarse, la app y la web envían la dirección IP y datos técnicos (tipo de app o navegador). Se usan para enviar los avisos, limitar abusos y proteger el servicio.

Probar aviso: al pulsarlo se envía tu zona aproximada (redondeada a unos 10 km) para colocar el simulacro cerca de ti; el simulacro se borra a los 10 minutos.

Diagnóstico: solo si pulsas «Enviar diagnóstico», se envía al responsable (servidor y Telegram) el registro técnico de la app (conexiones, avisos recibidos, permisos, reproducción de la alarma), sin tu posición ni tus contactos.

Estado de la app: para saber si los avisos te llegan, la app se identifica con un identificador aleatorio de la instalación y cada 5 minutos envía al servidor el nombre que hayas puesto (o el modelo del móvil), el modelo, la versión de la app y datos técnicos (si la conexión y el servicio funcionan, permisos, «No molestar», volumen de alarma, ahorro de batería). No incluye tu posición ni tus contactos. Lo ve solo el responsable, que recibe un aviso si el móvil pasa mucho tiempo sin conexión.

SOS: al pulsar SOS (o «Enviar mensaje de prueba», que llega marcado como PRUEBA), además del WhatsApp a tus personas, la app envía al servidor un identificador aleatorio de la instalación, el nombre que hayas puesto, la hora y tu posición, que se actualiza cada pocos minutos mientras el SOS siga activo. El audio NO se envía al servidor: solo viaja por tu WhatsApp. Esos datos los ve únicamente el responsable (Jose M.M.G): en su panel de administración, con la posición en un mapa, y en su Telegram, donde recibe un aviso con tu nombre y la hora, sin la posición. Sirven para que pueda intentar ayudarte o avisar a quien corresponda, y para detectar SOS falsos o abusos (puede marcar un SOS como falso y bloquear el móvil que lo envía). Ninguna otra persona con la app ni la web pública ve tu SOS ni tu posición.

Del servidor, los datos del SOS se borran definitivamente 2 horas después de la última actualización, o antes si pulsas «Ya estoy bien». El aviso de Telegram (nombre y hora, sin posición) queda en el Telegram del responsable hasta que él lo borra. La app no tiene hoy un ajuste para no enviar el SOS al responsable: si no quieres que lo reciba, no uses el botón SOS y avisa a tu familia directamente por WhatsApp o llama al 112.

Administración: el responsable guarda en el servidor los nombres y direcciones de las casas de su propia familia para calcular distancias en sus propios avisos; nunca se muestran en la web pública. Al buscar una dirección, esta se consulta a CartoCiudad (CNIG) o a OpenStreetMap Nominatim.

Seguridad: en cada inicio de sesión de administración se registran la IP, el navegador y la hora, y se avisa al responsable por Telegram.

Avisos con la app cerrada (Firebase Cloud Messaging, de Google): si están configurados, la app pide a Google un identificador de envío («token») y lo guarda en el servidor junto al identificador de tu instalación; el servidor manda los avisos a Google y Google los entrega a tu móvil. En esos mensajes va lo mismo que en el aviso (terremoto, aviso meteorológico o del volcán): nunca tu ubicación, tu nombre ni tus contactos. Google actúa como encargado y puede tratar esos datos fuera de la Unión Europea con las garantías de su política. Si no quieres usarlo, quita a la app el permiso de notificaciones o desinstálala.

Sondeo de respaldo: cuando la conexión en directo no está disponible, la app pregunta al servidor cada 5 a 30 minutos si hay avisos nuevos y le manda una señal de vida con el identificador de la instalación y los mismos datos técnicos del estado de la app.

Avisos en el navegador (web): si pulsas «Recibir avisos en este dispositivo», tu navegador crea una dirección de entrega propia (de Apple, Google o Mozilla, según el navegador) y dos claves de cifrado; eso se guarda en nuestro servidor junto a la zona que tú elijas, redondeada a unos 10 kilómetros, y el radio en kilómetros. Sirve para mandarte solo los avisos de tu zona. El contenido del aviso viaja cifrado de punta a punta: el servicio del navegador lo entrega pero no puede leerlo. No guardamos tu ubicación exacta ni ningún dato personal, y puedes darte de baja desde el mismo botón cuando quieras.

Buzón («Escribir al desarrollador» en la web y «Enviar sugerencia o fallo» en la app): se guardan el texto que escribas, el tipo de mensaje, la fecha, la versión de la app o del navegador, el modelo del móvil y, solo desde la app, un resumen técnico de cómo está la app; si escribes una forma de contacto (correo o teléfono), se guarda para poder contestarte. Guardamos también una huella de tu dirección IP, que no permite identificarte, para poder parar a quien abuse del buzón.

3. Base legal

Prestar el servicio que pides al instalar la app o usar la web (art. 6.1.b del RGPD) y el interés legítimo en mantenerlo seguro (art. 6.1.f).

Ubicación, micrófono y accesibilidad: tu consentimiento, que das al conceder cada permiso en Android y puedes retirar cuando quieras en los ajustes del móvil (art. 6.1.a).

SOS: además, la protección de intereses vitales (art. 6.1.d).

4. Cuánto tiempo se guardan

Datos de la app: en tu móvil, hasta que los borres o desinstales la app. El audio del SOS se borra en cuanto se envía.

Registros del servidor web: 15 días. Registros de seguridad del sistema (con IP): unas 5 semanas; el diario del sistema puede conservarlos algo más hasta que se recicla por espacio.

Registro de actividad de administración: 1 año. Copias de seguridad cifradas: 14 días.

Datos de un SOS en el servidor: 2 horas desde la última actualización; el aviso con nombre y hora en el Telegram del responsable, hasta que él lo borra. Identificador de envío de Firebase: hasta que la app lo renueva, se desinstala o el responsable lo borra.

Estado de la app y último diagnóstico: hasta que se envía uno nuevo o se desinstala la app (el responsable puede borrarlos). Simulacros: se borran solos al acabar su tiempo.

Suscripción a los avisos del navegador: hasta que te das de baja, borras los datos del navegador o la dirección de entrega deja de valer (entonces se borra sola). Mensajes del buzón: un año, o 30 días si se descartan; los borramos antes si lo pides.

5. Dónde se guardan y con quién se comparten

En un servidor propio situado en España. No se venden ni se ceden a nadie.

Intervienen, cada uno con su propia política: WhatsApp (Meta) para los mensajes que tú envías; Telegram para los avisos al responsable; el Instituto Geográfico Nacional y OpenStreetMap, que reciben tu IP cuando tu navegador descarga el mapa; CartoCiudad (CNIG) y OpenStreetMap Nominatim, para buscar direcciones en la administración; y Google (Firebase Cloud Messaging) para entregar los avisos cuando la app está cerrada.

Para los avisos del navegador interviene además el servicio de entrega de tu navegador (Apple, Google o Mozilla), que recibe el aviso cifrado y no puede leer su contenido.

6. Cookies

La web pública no usa cookies. Solo la zona de administración usa una cookie técnica de sesión («__Host-sismo», segura, dura como máximo 180 días), necesaria para iniciar sesión y exenta de consentimiento. No hay cookies de publicidad ni de analítica.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo al responsable, Jose M.M.G (NODISLA · Soluciones Tecnológicas), a nodisla [arroba] nodisla.org. Casi todos los datos de la app están solo en tu móvil: los borras al borrar los datos de la app o desinstalarla.

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cambios

Esta política puede actualizarse; cada versión lleva número y fecha.