Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento es:

Puedes contactar con el responsable de protección de datos en ismael.gomez.talal@urjc.es para cualquier consulta relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos.

MadridAble solo recoge los datos estrictamente necesarios para ofrecer el servicio:

• Datos de registro: nombre y dirección de correo electrónico proporcionados por Google al iniciar sesión con tu cuenta de Google (OAuth 2.0). No almacenamos contraseñas.
• Historial de rutas: origen, destino, perfil de accesibilidad utilizado, fecha y duración de cada ruta calculada. Solo se guardan si has iniciado sesión y has dado tu consentimiento explícito.
• Preferencias: perfil de accesibilidad por defecto y otras preferencias de uso de la app.
• Datos técnicos: logs de acceso (IP, navegador, fecha/hora) necesarios para la seguridad y el correcto funcionamiento del servicio. Se eliminan automáticamente a los 30 días.

Datos de salud: el tipo de discapacidad o condición de movilidad es considerado dato sensible de categoría especial según el Art. 9 del RGPD. MadridAble no solicita ni almacena información sobre diagnósticos médicos ni condiciones de salud. El perfil de accesibilidad (silla de ruedas, a pie, etc.) es una preferencia de navegación, no un dato médico.

• Consentimiento (Art. 6.1.a RGPD): para guardar el historial de rutas y preferencias. Puedes retirarlo en cualquier momento desde tu cuenta.
• Ejecución del contrato (Art. 6.1.b RGPD): para gestionar tu cuenta de usuario y autenticación.
• Interés legítimo (Art. 6.1.f RGPD): para los logs técnicos necesarios para la seguridad del servicio.

MadridAble no vende ni cede datos personales a terceros. Únicamente trabajamos con los siguientes proveedores como encargados del tratamiento:

SCCs = Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.

• Cuenta y perfil: mientras tengas la cuenta activa.
• Historial de rutas: máximo 12 meses desde la fecha de la ruta.
• Logs técnicos: 30 días.
• Registro de consentimiento: mientras mantengas la cuenta activa o durante 1 año desde la última visita (para cookies).
• Al eliminar tu cuenta, todos tus datos se borran de forma permanente en un plazo máximo de 30 días.

De acuerdo con el RGPD (Arts. 15-22) y la LOPDGDD (Título III), puedes ejercer los siguientes derechos en cualquier momento:

• Acceso (Art. 15): obtener una copia de todos los datos que tenemos sobre ti.
• Rectificación (Art. 16): corregir datos incorrectos o incompletos.
• Supresión / derecho al olvido (Art. 17): solicitar la eliminación de tus datos.
• Portabilidad (Art. 20): recibir tus datos en formato JSON para llevarlos a otro servicio.
• Oposición y limitación (Art. 21): oponerte a ciertos tratamientos o solicitar su limitación.
• Retirada del consentimiento (Art. 7): en cualquier momento, sin efecto retroactivo. Puedes hacerlo desde la propia app (ver sección «Gestión de consentimiento» más abajo).

Plazo de respuesta: atenderemos tu solicitud en un plazo máximo de 30 días desde su recepción, conforme al Art. 12.3 del RGPD. Si la solicitud es compleja, podremos ampliarlo otros 60 días informándote previamente.

Puedes ejercer estos derechos directamente desde tu cuenta (botones «Descargar mis datos» y «Eliminar cuenta»), o escribiéndonos a ismael.gomez.talal@urjc.es.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid.

MadridAble no realiza decisiones automatizadas ni elaboración de perfiles en el sentido del Art. 22 del RGPD. El cálculo de rutas accesibles se basa exclusivamente en las preferencias que el usuario configura manualmente (perfil de movilidad, pendiente máxima, etc.) y no en un perfilado automatizado de sus características personales.

Puedes retirar tu consentimiento en cualquier momento de las siguientes formas:

• Cookies: elimina las cookies desde la configuración de tu navegador o haz clic en «Gestionar cookies» en el pie de cualquier página.
• Ubicación GPS: revoca el permiso de geolocalización desde la configuración de tu navegador.
• Datos de cuenta: elimina tu cuenta desde la página Mi cuenta.
• Por email: escribe a ismael.gomez.talal@urjc.es.

La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada (Art. 7.3 RGPD).

De acuerdo con el artículo 7 de la LOPDGDD, en España la edad mínima para prestar consentimiento válido para el tratamiento de datos personales es de 14 años. Si eres menor de 14 años, necesitas el consentimiento de tu padre, madre o tutor legal para utilizar MadridAble con una cuenta registrada. El uso del servicio sin cuenta (consultar rutas, explorar el mapa) no requiere registro ni consentimiento.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: comunicaciones cifradas mediante HTTPS/TLS, acceso restringido a la base de datos, tokens de sesión seguros, protección contra inyecciones y ataques XSS, limitación de peticiones por IP y auditoría de accesos.

Esta política se rige por:

• Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)

Notificaremos cualquier cambio relevante por correo electrónico o mediante un aviso en la app con al menos 15 días de antelación. El uso continuado del servicio tras ese plazo implica la aceptación de los cambios.