Documento legal

Política de Privacidad

Aplicación móvil Reciclan · Última actualización: 25 de abril de 2026 · Versión 1.0

URL canónica: https://reciclan.org/privacy-policy

Esta política explica qué datos personales recogemos cuando usas la aplicación Reciclan (en adelante, "la App"), con qué finalidad, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Esta política se aplica a las versiones de iOS y Android de la App, distribuidas a través del App Store de Apple y de Google Play. Si algo no te queda claro, escríbenos a privacitat@reciclan.org.

1. Responsable del tratamiento

  • Razón social: Reciclan App, S.L.
  • CIF: B75469858
  • Domicilio: Avinguda d'en Piera, 132 — 08107 Martorelles (Barcelona), España
  • Correo de contacto / Delegado de Protección de Datos (DPO): privacitat@reciclan.org
  • Web: https://reciclan.org

2. Datos personales que recopilamos

2.1 Datos identificativos

  • Nombre y apellidos.
  • Correo electrónico.
  • Contraseña — almacenada exclusivamente en formato cifrado (bcrypt) por nuestro proveedor de autenticación.
  • Teléfono (opcional).
  • DNI o documento equivalente (opcional, requerido por algunos ayuntamientos para la validación de premios).
  • Idioma de preferencia (Catalán o Español).

2.2 Datos de uso de la aplicación

  • Ayuntamiento al que perteneces y rol asignado (USER, WORKER o ADMIN).
  • Pertenencia a clanes (grupos de reciclaje).
  • Validaciones de acciones de reciclaje y asistencia a eventos — registro histórico para el cálculo de puntos.
  • Historial de canjes de premios.
  • Token de notificaciones push, asociado a tu dispositivo.

2.3 Contenido que generas

  • Fotografías que adjuntes a las incidencias reportadas.
  • Texto descriptivo de incidencias y sugerencias.

2.4 Datos que NO recopilamos

  • No accedemos a tu ubicación geográfica (GPS).
  • No grabamos audio.
  • No accedemos a tus contactos ni a tu calendario.
  • No accedemos a datos de salud, biométricos, sensores ni HomeKit.
  • No utilizamos cookies de seguimiento publicitario ni identificadores de publicidad (IDFA en iOS / GAID en Android).
  • No vendemos tus datos a terceros, ni los cedemos para fines comerciales.
  • La App no contiene compras integradas (in-app purchases) ni publicidad de terceros.

2.5 Seguimiento entre apps y sitios web (App Tracking Transparency)

De acuerdo con la App Tracking Transparency (ATT) de Apple y los estándares equivalentes de Google, declaramos expresamente que la App Reciclan NO realiza seguimiento (tracking) de los usuarios entre aplicaciones o sitios web propiedad de terceros. En particular:

  • No solicitamos el permiso App Tracking Transparency, porque no realizamos ninguna actividad que requiera el identificador IDFA.
  • No integramos SDKs de redes publicitarias, brokers de datos, atribución (attribution) ni medición cross-app.
  • No compartimos los datos del usuario con corredores de datos (data brokers).

3. Finalidad y base jurídica

  • Gestión de tu cuenta y participación en el sistema de gamificación (alta, validaciones, puntos, premios). Base jurídica: ejecución del contrato de uso del servicio (art. 6.1.b RGPD).
  • Notificaciones operativas (estado de tus solicitudes, actividad del clan). Base: ejecución del contrato y, cuando activas las notificaciones push, tu consentimiento explícito a través del sistema operativo (art. 6.1.a RGPD).
  • Cumplimiento de obligaciones legales de los ayuntamientos como entidades públicas (auditoría, transparencia). Base: obligación legal (art. 6.1.c RGPD).
  • Mejora del servicio mediante el análisis estadístico agregado y anonimizado del uso. Base: interés legítimo (art. 6.1.f RGPD).

4. Permisos del dispositivo

La App solicita los siguientes permisos al sistema operativo, siempre con tu consentimiento explícito y mostrando la cadena de uso (usage description) correspondiente. Puedes revocarlos en cualquier momento desde los ajustes del dispositivo (en iOS: Ajustes → Privacidad y seguridad → Reciclan):

  • Cámara (NSCameraUsageDescription) — para escanear códigos QR de validación (perfil worker) y para hacer fotografías de incidencias. Las imágenes solo se procesan para esa finalidad.
  • Galería de fotos (NSPhotoLibraryUsageDescription) — solo para que puedas seleccionar y adjuntar imágenes existentes a una incidencia. No leemos ni indexamos el resto de tu biblioteca.
  • Notificaciones push — para avisos sobre el estado de tus solicitudes, validaciones y eventos del clan. Es opcional y puedes denegarlo sin perder funcionalidad esencial.
  • Micrófono (NSMicrophoneUsageDescription) — declarado por dependencia de un componente nativo del SDK de Expo. La App no graba ni transmite audio en ningún flujo de uso. Si en una futura versión el micrófono se utilizara, se actualizaría esta política y se solicitaría un nuevo consentimiento explícito antes de cualquier captura.

5. Destinatarios y encargados del tratamiento

Solo compartimos los datos con los proveedores estrictamente necesarios para que el servicio funcione. Todos están vinculados por un contrato de encargado del tratamiento conforme al art. 28 RGPD:

  • Supabase Inc. — base de datos, autenticación y almacenamiento de archivos. Servidores en la región eu-west-1 (Irlanda, UE). https://supabase.com/privacy
  • Exponent Inc. (Expo) — relay de notificaciones push. https://expo.dev/privacy
  • Apple Inc. y Google LLC — entrega final de las notificaciones push al dispositivo (APNs y FCM respectivamente).
  • Link3rs — empresa desarrolladora y de mantenimiento técnico de la aplicación, vinculada con Reciclan App, S.L. mediante un acuerdo de encargado del tratamiento (DPA) conforme al art. 28 RGPD.
  • Tu ayuntamiento — como entidad pública responsable, accede únicamente a los datos de los usuarios registrados en su municipio.

6. Transferencias internacionales

El almacenamiento principal se encuentra en la Unión Europea (Irlanda). Las notificaciones push, en su tramo final, se entregan a través de los servicios de Apple (APNs) y Google (FCM), cuyas infraestructuras pueden incluir servidores fuera del Espacio Económico Europeo. Estos proveedores cumplen con los marcos de transferencia internacional aprobados por la Comisión Europea (Cláusulas Contractuales Tipo y/o EU-US Data Privacy Framework).

7. Datos técnicos de diagnóstico y rendimiento

Para mantener la App estable y segura, nuestros proveedores (Supabase y Expo) generan registros técnicos automáticos. Estos registros pueden incluir:

  • Tipo de dispositivo, sistema operativo y versión de la App.
  • Marca temporal de las peticiones a la API.
  • Códigos de error y trazas de excepciones (sin contenido personal del usuario).
  • Dirección IP, utilizada exclusivamente para detección de abusos y por un periodo máximo de 12 meses.

Estos datos no se utilizan para perfilado, publicidad ni medición de marketing. La base jurídica es el interés legítimo en la seguridad y el correcto funcionamiento del servicio (art. 6.1.f RGPD).

8. Correspondencia con la "Privacy Nutrition Label" del App Store

De conformidad con las directrices de Apple App Store Connect, la información declarada en la ficha de privacidad de la App coincide con esta política y se resume así:

  • Datos vinculados a tu identidad: nombre, correo electrónico, teléfono (opcional), DNI (opcional), identificador de usuario, contenido del usuario (fotos e incidencias), historial de uso (validaciones, puntos, canjes) y diagnóstico técnico ligado a la cuenta.
  • Datos NO vinculados a tu identidad: ninguno adicional.
  • Datos utilizados para rastrearte (Tracking): ninguno.
  • Finalidades: funcionalidad de la app, autenticación, gestión de cuenta, notificaciones, cumplimiento legal y analítica interna agregada (sin perfilado individual).

9. Plazo de conservación

  • Datos de cuenta y de uso: mientras la cuenta esté activa, o hasta 24 meses tras la última actividad.
  • Tras eliminar la cuenta: los datos identificativos se borran de inmediato. Las contribuciones (validaciones, asistencias, puntos) se anonimizan: la fila histórica se conserva agregada pero sin posibilidad de vincularla contigo.
  • Logs técnicos de auditoría: hasta 12 meses.
  • Backups: hasta 30 días desde la fecha del backup, momento en que se sobreescriben.

10. Tus derechos

Tienes derecho a:

  • Acceder a los datos personales que tenemos sobre ti.
  • Rectificarlos si son inexactos.
  • Suprimirlos (derecho al olvido).
  • Oponerte al tratamiento o solicitar su limitación.
  • Solicitar la portabilidad de tus datos.
  • Retirar el consentimiento cuando el tratamiento se base en él, sin que afecte a la licitud del tratamiento previo.
Eliminación inmediata desde la aplicación: en Configuración → "Borrar mi cuenta" puedes eliminar tu cuenta y todos tus datos personales en un solo paso. La acción es inmediata e irreversible.

Para ejercer cualquier otro derecho, escribe a privacitat@reciclan.org identificándote con copia del DNI o documento equivalente. Atenderemos tu solicitud en un plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es) o ante la Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat).

11. Menores de edad

Esta aplicación está dirigida a personas de 14 años o más, edad de consentimiento digital en España según el art. 7 de la LOPDGDD. Si tienes menos de 14 años, necesitas el consentimiento de tus padres o tutores legales para registrarte. Si detectamos una cuenta de un menor de 14 años sin el consentimiento parental adecuado, la eliminaremos.

12. Seguridad

  • Todas las comunicaciones entre la aplicación y nuestros servidores están cifradas con TLS 1.2 o superior.
  • Las contraseñas se almacenan únicamente en formato cifrado (bcrypt).
  • El acceso a la base de datos se controla por roles y por tokens JWT con expiración. Todas las tablas tienen Row-Level Security (RLS) activada, de modo que cada usuario solo puede leer y escribir las filas que le corresponden.
  • Las copias de seguridad se cifran en reposo.

13. Modificaciones de esta política

Publicaremos cualquier cambio en la URL oficial https://reciclan.org/privacy-policy. La fecha de "Última actualización" en la parte superior siempre indica la versión vigente. Si los cambios son sustanciales, te avisaremos a través de la App o por correo electrónico antes de que entren en vigor.

14. Contacto

Reciclan App, S.L. (CIF B75469858)
Avinguda d'en Piera, 132
08107 Martorelles (Barcelona), España
privacitat@reciclan.org

© 2026 Reciclan App, S.L. — Aplicación desarrollada por Link3rs.