Quién es el responsable
La web y la app de AURA las gestionan los socios del proyecto A.U.R.A., cofinanciado por la Unión Europea, que actúan como responsables del tratamiento de tus datos personales según el Reglamento General de Protección de Datos (RGPD). Puedes escribir a la persona de contacto para la protección de datos a través del formulario de contacto.
Visitar la web sin una cuenta
Puedes leer todas las páginas públicas — el inicio, el índice de lugares y la página de cada lugar — sin una cuenta y sin decirnos quién eres. Nuestros servidores guardan los registros técnicos habituales (dirección IP, navegador, páginas solicitadas, hora) por seguridad y para mantener el servicio en marcha, y un servicio de notificación de errores (Sentry) recibe detalles técnicos cuando algo falla. En la web no usamos rastreadores publicitarios ni analítica de terceros.
Algunas partes de una página se cargan desde otros proveedores, que ven tu dirección IP y los datos de tu navegador cuando este las descarga: las fuentes desde Google Fonts, una pequeña biblioteca de interfaz desde la CDN jsDelivr y, en las páginas con mapa, las teselas del mapa desde OpenStreetMap.
Tu cuenta
Cuando creas una cuenta guardamos tu nombre, tu dirección de correo electrónico, una versión cifrada (hash) de tu contraseña, tu idioma preferido, los registros de inicio de sesión (horas y direcciones IP) que Devise guarda para proteger la cuenta, y cuándo aceptaste los términos de uso y esta política. Si inicias sesión a través de un proveedor de identidad externo, guardamos el identificador que nos da ese proveedor y los datos de perfil que comparte. Usamos estos datos para gestionar tu cuenta, enviarte los correos de la cuenta (confirmación, restablecimiento de contraseña) y mantenerla segura.
Tu perfil de confort
Tu perfil de confort — qué condiciones te molestan y cuánto — describe tu sensibilidad sensorial y lo tratamos como un dato sensible. Solo lo usamos para valorar las lecturas y evaluar tus reglas de aviso para ti. Nunca se muestra a otros usuarios ni se publica — solo lo ven una persona cuidadora vinculada a tu cuenta y el equipo de AURA (ver más abajo) — y no se usa para elaborar tu perfil con ningún otro fin. Configurarlo es opcional; sin él, las lecturas se valoran según el perfil general del lugar.
Reglas de aviso y notificaciones
Para enviarte los avisos guardamos tus reglas, sus condiciones y un registro de los avisos que te hemos enviado, junto con los tokens de notificaciones push de los móviles y navegadores en los que activaste las notificaciones. Los tokens se borran cuando cierras sesión, desactivas las notificaciones o eliminas tu cuenta.
Visitas y ubicación
La detección de visitas es opcional y queda desactivada si no das permiso de ubicación. Cuando está activada, es tu móvil — no nuestro servidor — el que detecta cuándo llegas a un lugar monitorizado y cuándo te vas, y la app nos envía el lugar y las horas. No guardamos un rastro de los lugares en los que has estado.
La app también nos envía tu última posición cuando necesita los lugares cercanos a ti. Solo guardamos esa última posición, redondeada a unos 100 metros, con su hora; cada nueva sustituye a la anterior. En la app puedes desactivar la detección de visitas. En la app o en la web puedes desactivar el registro automático de visitas, que deja de registrar visitas nuevas y conserva tu historial, y puedes eliminar todo tu historial de visitas en cualquier momento.
Comentarios sobre los lugares
Los comentarios que dejas — un estado de ánimo, etiquetas, una nota opcional y las lecturas de ese momento — se guardan con tu cuenta y se muestran en la página del lugar de forma anónima, salvo que elijas lo contrario; puedes desactivar el anonimato en tus ajustes. Un administrador revisa las notas antes de que se publiquen.
Si tienes una persona cuidadora
Si hay una persona cuidadora (supervisor) vinculada a tu cuenta, en su página sobre ti puede ver: tu nombre y tu dirección de correo electrónico, cuándo te registraste y cuándo iniciaste sesión por última vez; tu perfil de confort y el estilo de visualización configurado para ti; los lugares que has guardado, que te han gustado o que no te han gustado; los avisos que sigues y las notificaciones que AURA te ha enviado; tus comentarios sobre los lugares; los móviles y navegadores en los que activaste las notificaciones; todo tu historial de visitas; y, cuando el asistente de IA está disponible, una lista de tus conversaciones con él, pero no lo que se dijo. No ve tu contraseña, las direcciones IP de tus inicios de sesión ni tu posición. Una persona cuidadora también puede cambiar por ti tu perfil de confort, tu estilo de visualización y tus avisos.
Qué ve el equipo de AURA
Los administradores que gestionan las cuentas de la ciudadanía pueden ver, en cada cuenta, todo lo que ve una persona cuidadora (indicado arriba), además de la dirección IP desde la que iniciaste sesión por última vez y si tu cuenta está bloqueada tras demasiadas contraseñas incorrectas. Pueden cambiar tu nombre, tu dirección de correo electrónico, tu contraseña y tu persona cuidadora, y eliminar tu cuenta. No ven tu contraseña ni tu posición. Solo usamos este acceso para gestionar AURA y para ayudarte.
Formulario de contacto
Cuando nos escribes a través del formulario de contacto, guardamos tu nombre, tu dirección de correo electrónico y tu mensaje durante el tiempo necesario para responderte y gestionar cualquier seguimiento.
Las lecturas de los sensores no son datos personales
Las lecturas proceden de kits Smart Citizen instalados en lugares públicos y describen el entorno — nivel de ruido, partículas en suspensión, temperatura, humedad, luz, presión. No dicen nada de ninguna persona y las publicamos abiertamente.
Con quién compartimos los datos
No vendemos datos personales ni los compartimos con anunciantes. Los tratan el proveedor de alojamiento que gestiona nuestros servidores, el proveedor de correo que entrega los correos de la cuenta, los servicios de notificaciones push de Apple, Google y los navegadores, y el servicio de notificación de errores, cada uno siguiendo nuestras instrucciones. Solo comunicamos datos a las autoridades cuando la ley lo exige.
Cuánto tiempo los guardamos
Los datos de la cuenta, el perfil de confort, las reglas, las visitas y los comentarios se guardan mientras tu cuenta existe y se borran cuando la eliminas, salvo durante un breve periodo en las copias de seguridad. Los registros del servidor y los informes de errores se guardan durante un tiempo limitado por seguridad y para corregir errores. Las notas publicadas se retiran de las páginas públicas cuando eliminas el comentario o tu cuenta.
Tus derechos
Para ejercer un derecho que no puedas gestionar desde tus ajustes, usa el formulario de contacto y te responderemos en el plazo que permite el RGPD.
- Acceder a los datos personales que tenemos sobre ti y recibir una copia en un formato portable.
- Corregir los datos que estén mal — la mayoría directamente en tus ajustes.
- Eliminar tu cuenta y sus datos, desde tus ajustes en la web o en la app.
- Oponerte a un uso concreto de tus datos, o pedirnos que lo limitemos.
- Retirar en cualquier momento el consentimiento para la ubicación, las notificaciones o los comentarios, en la app o en los ajustes de tu móvil.
- Reclamar ante la autoridad nacional de protección de datos — en Grecia, la Autoridad Helénica de Protección de Datos (dpa.gr).
Cambios en esta política
Cuando cambiemos lo que recogemos o cómo lo usamos, actualizaremos esta página y su fecha de arriba, y lo comunicaremos a quienes tienen cuenta por correo o en la app cuando el cambio les afecte.