Politica de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD), el responsable del tratamiento es:

Puedes contactar con el responsable de proteccion de datos en ismael.gomez.talal@urjc.es para cualquier consulta relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos.

MadridAble solo recoge los datos estrictamente necesarios para ofrecer el servicio:

• Datos de registro: nombre y direccion de correo electronico proporcionados por Google al iniciar sesion con tu cuenta de Google (OAuth 2.0). No almacenamos contrasenas.
• Historial de rutas: origen, destino, perfil de accesibilidad utilizado, fecha y duracion de cada ruta calculada. Solo se guardan si has iniciado sesion y has dado tu consentimiento explicito.
• Preferencias: perfil de accesibilidad por defecto y otras preferencias de uso de la app.
• Datos tecnicos: logs de acceso (IP, navegador, fecha/hora) necesarios para la seguridad y el correcto funcionamiento del servicio. Se eliminan automaticamente a los 30 dias.

Datos de salud: el tipo de discapacidad o condicion de movilidad es considerado dato sensible de categoria especial segun el Art. 9 del RGPD. MadridAble no solicita ni almacena informacion sobre diagnosticos medicos ni condiciones de salud. El perfil de accesibilidad (silla de ruedas, a pie, etc.) es una preferencia de navegacion, no un dato medico.

• Consentimiento (Art. 6.1.a RGPD): para guardar el historial de rutas y preferencias. Puedes retirarlo en cualquier momento desde tu cuenta.
• Ejecucion del contrato (Art. 6.1.b RGPD): para gestionar tu cuenta de usuario y autenticacion.
• Interes legitimo (Art. 6.1.f RGPD): para los logs tecnicos necesarios para la seguridad del servicio.

MadridAble no vende ni cede datos personales a terceros. Unicamente trabajamos con los siguientes proveedores como encargados del tratamiento:

SCCs = Clausulas Contractuales Estandar aprobadas por la Comision Europea.

• Cuenta y perfil: mientras tengas la cuenta activa.
• Historial de rutas: maximo 12 meses desde la fecha de la ruta.
• Logs tecnicos: 30 dias.
• Registro de consentimiento: mientras mantengas la cuenta activa o durante 1 ano desde la ultima visita (para cookies).
• Al eliminar tu cuenta, todos tus datos se borran de forma permanente en un plazo maximo de 30 dias.

De acuerdo con el RGPD (Arts. 15-22) y la LOPDGDD (Titulo III), puedes ejercer los siguientes derechos en cualquier momento:

• Acceso (Art. 15): obtener una copia de todos los datos que tenemos sobre ti.
• Rectificacion (Art. 16): corregir datos incorrectos o incompletos.
• Supresion / derecho al olvido (Art. 17): solicitar la eliminacion de tus datos.
• Portabilidad (Art. 20): recibir tus datos en formato JSON para llevarlos a otro servicio.
• Oposicion y limitacion (Art. 21): oponerte a ciertos tratamientos o solicitar su limitacion.
• Retirada del consentimiento (Art. 7): en cualquier momento, sin efecto retroactivo. Puedes hacerlo desde la propia app (ver seccion "Gestion de consentimiento" mas abajo).

Plazo de respuesta: atenderemos tu solicitud en un plazo maximo de 30 dias desde su recepcion, conforme al Art. 12.3 del RGPD. Si la solicitud es compleja, podremos ampliarlo otros 60 dias informandote previamente.

Puedes ejercer estos derechos directamente desde tu cuenta (botones «Descargar mis datos» y «Eliminar cuenta»), o escribiendonos a ismael.gomez.talal@urjc.es.

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid.

MadridAble no realiza decisiones automatizadas ni elaboracion de perfiles en el sentido del Art. 22 del RGPD. El calculo de rutas accesibles se basa exclusivamente en las preferencias que el usuario configura manualmente (perfil de movilidad, pendiente maxima, etc.) y no en un perfilado automatizado de sus caracteristicas personales.

Puedes retirar tu consentimiento en cualquier momento de las siguientes formas:

• Cookies: elimina las cookies desde la configuracion de tu navegador o haz clic en «Gestionar cookies» en el pie de cualquier pagina.
• Ubicacion GPS: revoca el permiso de geolocalizacion desde la configuracion de tu navegador.
• Datos de cuenta: elimina tu cuenta desde la pagina Mi cuenta.
• Por email: escribe a ismael.gomez.talal@urjc.es.

La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada (Art. 7.3 RGPD).

De acuerdo con el articulo 7 de la LOPDGDD, en Espana la edad minima para prestar consentimiento valido para el tratamiento de datos personales es de 14 anos. Si eres menor de 14 anos, necesitas el consentimiento de tu padre, madre o tutor legal para utilizar MadridAble con una cuenta registrada. El uso del servicio sin cuenta (consultar rutas, explorar el mapa) no requiere registro ni consentimiento.

Aplicamos medidas tecnicas y organizativas adecuadas para proteger tus datos: comunicaciones cifradas mediante HTTPS/TLS, acceso restringido a la base de datos, tokens de sesion seguros, proteccion contra inyecciones y ataques XSS, limitacion de peticiones por IP y auditoria de accesos.

Esta politica se rige por:

• Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD)
• Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Informacion y de Comercio Electronico (LSSI-CE)

Notificaremos cualquier cambio relevante por correo electronico o mediante un aviso en la app con al menos 15 dias de antelacion. El uso continuado del servicio tras ese plazo implica la aceptacion de los cambios.