Política de privacidad

Vigente: 05/11/2025 · Versión: v1.1

Responsable

Micha Helbig, Zuckerbergweg 50, 38124 Braunschweig, Alemania
Correo: info@graffiti-world.com
Puedes dirigir cualquier consulta de privacidad a esta dirección.

Resumen

Graffiti World es una app basada en la ubicación para crear y ver grafitis geolocalizados en un mapa mundial.

Categorías de datos

• Autenticación y datos de cuenta (necesarios para pintar e iniciar sesión): nombre de usuario, correo electrónico, avatar opcional; contraseña almacenada como hash seguro; al usar proveedores de terceros (p. ej., Google, Facebook), los identificadores transmitidos por dichos proveedores.
• Acceso a la cámara (opcional): se utiliza únicamente para tomar y subir una foto de perfil opcional (avatar); conceder el permiso es opcional. En su lugar puedes subir una imagen existente y puedes revocar el permiso en cualquier momento desde los ajustes del dispositivo.
• Datos de ubicación (solo con consentimiento): mostrar tu posición, vincular tus grafitis a lugares, sugerir grafitis y amigos cercanos.
• Contenido del usuario (UGC): grafitis con posición, marcas de tiempo y visibilidad.
• Datos de uso/técnicos: interacciones, dirección IP, dispositivo/SO, versión de la app, registros del servidor.

Fines y bases legales

• App, cuentas, comunidad – art. 6(1)(b) RGPD
• Funciones de ubicación – art. 6(1)(a) RGPD (consentimiento; revocable). Usamos tu ubicación para mostrar grafitis cerca de ti y sugerirte amigos cercanos, si lo has activado. Puedes desactivar el acceso a tu ubicación en cualquier momento en los ajustes del dispositivo. Tras la desactivación, la app no recibe más datos de ubicación y no se realiza más tratamiento ni transmisión de esos datos.
• Seguridad y prevención de abusos (logs) – art. 6(1)(f) RGPD
• Analítica y mejora de la app (Firebase Analytics) – art. 6(1)(f) RGPD (interés legítimo)
• Obligaciones legales – art. 6(1)(c) RGPD

Autenticación

Usamos Google Firebase Authentication para el inicio de sesión. Puedes autenticarte con correo/contraseña o mediante proveedores como Google o Facebook.

Como mínimo, se tratan: dirección de correo o identificador del tercero, hora de inicio de sesión y, en su caso, un UID de usuario. Este tratamiento sirve para identificar tu cuenta de forma segura y asociar tus contenidos como los grafitis.

Mapas (OpenStreetMap)

Atribución in‑app: © Colaboradores de OpenStreetMap. Detalles: openstreetmap.org/copyright. Al cargar teselas, el servidor de teselas puede tratar la IP, el agente de usuario y marcas de tiempo.

Destinatarios

• Alojamiento: servidor V autogestionado en Hetzner (UE/DE)
• Proveedor de mapas: OpenStreetMap / servidor de teselas
• Analítica: Google Firebase Analytics
• Autenticación: Google Firebase Authentication
• Interno: administración/moderación (p. ej., para gestionar reportes)

Conservación

• Cuenta y contenido: hasta su eliminación o según sea necesario.
• Datos de ubicación: se eliminan automáticamente tras 30 días. La última ubicación conocida permanece almacenada para mostrar grafitis cercanos y sugerir amigos.
• Registros (logs): aproximadamente 30 días (más si es necesario para aclarar incidentes).
• Consentimientos: hasta su retirada (las retiradas se registran).

Eliminar cuenta

En la app mediante “Eliminar cuenta”. Tu cuenta de usuario se elimina de forma permanente (hard) — se borran todos los datos personales de la cuenta. Tus contenidos (p. ej., grafitis) se marcan inicialmente como “eliminados lógicamente”: se eliminan o anonimizan imagen, ubicación y vínculo con el usuario; pueden permanecer identificadores internos de referencia por integridad del sistema, sin información personal.

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición (art. 15–21 RGPD); retirar el consentimiento en cualquier momento; derecho a reclamar ante una autoridad de control.

Menores

No destinada a menores de 16 años. Cuando el consentimiento sea la base legal, puede requerirse consentimiento parental.

Seguridad

Cifrado del transporte, endurecimiento de servidores, restricciones de acceso; no es técnicamente posible garantizar la seguridad total.

Analítica (Firebase)

La app usa Google Firebase Analytics, de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda. Firebase Analytics recoge datos de eventos anonimizados para comprender y mejorar el uso de la app.

No se crean perfiles individuales con información personal ni se vinculan nombres o correos electrónicos con Firebase Analytics. El tratamiento se basa en nuestro interés legítimo (art. 6(1)(f) RGPD) en mejorar la funcionalidad de la app. En algunos casos puede haber transferencias a EE. UU.; Google está certificada bajo el EU‑U.S. Data Privacy Framework. Detalles de certificación: www.dataprivacyframework.gov/s/participant-search (término de búsqueda: Google LLC).

En los ajustes de la app encontrarás la opción “Desactivar analítica”. Al activarla, se deshabilita la recogida mediante Firebase Analytics.