Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que pudieran recogerse a través de este sitio web es Mateo Fernández Prieto, titular del proyecto ArroyoBus. Puede contactar a través del formulario disponible en la página de contacto.

2. Datos que se tratan

ArroyoBus es un servicio de consulta de transporte público. El uso ordinario del sitio no requiere registro y no se recopilan datos personales identificativos por defecto. Únicamente se tratan:

• Geolocalización del navegador, solo si el usuario la autoriza expresamente, para ordenar las paradas por cercanía. Esta información se procesa íntegramente en el dispositivo y no se envía a ningún servidor.
• Datos técnicos de navegación(dirección IP, tipo de navegador, fecha y hora de acceso) en los registros técnicos del servidor, con la única finalidad de garantizar la seguridad y el correcto funcionamiento del servicio.
• Datos del bot de Telegram(identificador de chat y comandos enviados), únicamente para usuarios que interactúan voluntariamente con @arroyobus_boty necesarios para enviar las alertas solicitadas.
• Datos del formulario de contacto(nombre, correo electrónico y mensaje), proporcionados voluntariamente por el usuario para responder a su consulta.

3. Base jurídica y finalidad

El tratamiento se basa en el consentimiento del interesado (art. 6.1.a RGPD) para la geolocalización y el bot de Telegram, en la ejecución de medidas precontractuales(art. 6.1.b RGPD) para las consultas recibidas, y en el interés legítimo (art. 6.1.f RGPD) del responsable para garantizar la seguridad y el correcto funcionamiento del servicio.

4. Plazos de conservación

Los datos se conservarán durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados y, en su caso, durante los plazos legalmente exigidos. Los registros técnicos del servidor se conservan, por regla general, un máximo de 30 días. Los datos del bot de Telegram se eliminan al desuscribirse el usuario.

5. Destinatarios y transferencias internacionales

No se cederán datos a terceros salvo obligación legal. La infraestructura del sitio se apoya en proveedores de servicios en la nube (Lovable Cloud / Supabase y Cloudflare) que pueden alojar datos en servidores ubicados en la Unión Europea o en países con un nivel adecuado de protección reconocido por la Comisión Europea, o bajo Cláusulas Contractuales Tipo.

6. Derechos del interesado

El usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado, dirigiendo su solicitud a través del formulario de contacto, acreditando su identidad.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos infringe la normativa aplicable.

7. Medidas de seguridad

Se aplican las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo el cifrado de las comunicaciones mediante HTTPS y controles de acceso a los sistemas.

8. Menores de edad

El servicio puede ser utilizado por menores siempre que cuenten con la autorización de sus padres o tutores. No se recogen intencionadamente datos personales de menores de 14 años.