← Volver a Callejea

Política de privacidad

Última actualización: 30 de junio de 2026

1. Responsable del tratamiento

2. Datos que podemos tratar

  • Email, identificador de usuario y datos básicos de autenticación.
  • Datos derivados del inicio de sesión, incluida autenticación con Google cuando el usuario la utiliza.
  • Progreso dentro de la app: actividad, puntuaciones, XP, niveles, estadísticas, respuestas, historial de entrenamiento y preferencias.
  • Datos técnicos y de seguridad: dispositivo, sesiones, registros de acceso, IP, navegador, errores, huellas técnicas antifraude y actividad relevante.
  • Datos de suscripción y pago: plan activo, estado de pago, identificadores de cliente o suscripción en Stripe y eventos de facturación. Callejea no almacena los datos completos de la tarjeta.
  • Datos de academia: código canjeado, academia asociada, licencia, fecha de canje, periodo de acceso, estado de la licencia y relación con la cuenta del alumno.
  • Comunicaciones de soporte enviadas por email u otros canales habilitados.

3. Finalidades del tratamiento

  • Crear y gestionar la cuenta de usuario.
  • Permitir el acceso a la app y sincronizar el progreso.
  • Prestar funcionalidades de estudio, mapas, tests, Anki, estadísticas, niveles y entrenamiento.
  • Gestionar planes, pagos, suscripciones, cancelaciones e incidencias de facturación.
  • Gestionar códigos de academia, licencias, canjes y accesos asociados.
  • Prevenir fraude, abuso, copia no autorizada, uso compartido indebido de cuentas o accesos no permitidos.
  • Atender consultas, soporte técnico y comunicaciones relacionadas con el servicio.
  • Cumplir obligaciones legales, fiscales, contables o requerimientos de autoridades cuando sean aplicables.

4. Base jurídica

Las bases jurídicas principales son la ejecución de la relación contractual o precontractual, el cumplimiento de obligaciones legales, el interés legítimo en mantener la seguridad y prevenir abusos, y el consentimiento cuando resulte necesario para funcionalidades concretas.

5. Encargados y terceros necesarios

  • Supabase: autenticación, base de datos, almacenamiento y funciones técnicas.
  • Stripe: gestión de pagos, suscripciones, facturación y portal de cliente.
  • Vercel: alojamiento y despliegue de la aplicación web.
  • Google: autenticación cuando el usuario inicia sesión con Google.
  • Academias colaboradoras: verificación y gestión de códigos, licencias o accesos cuando el usuario canjea un código de academia.

No vendemos datos personales a terceros.

6. Conservación

Los datos se conservarán mientras la cuenta esté activa, mientras sean necesarios para prestar el servicio o mientras puedan derivarse responsabilidades legales, técnicas, fiscales o de seguridad. El usuario puede solicitar la supresión de su cuenta, sin perjuicio de los datos que deban conservarse por obligación legal o defensa frente a reclamaciones.

7. Derechos de las personas usuarias

El usuario puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad de sus datos escribiendo a callejeabomberos@gmail.com. También puede presentar una reclamación ante la autoridad de control competente si considera que el tratamiento no se ajusta a la normativa aplicable.

8. Seguridad

Callejea aplica medidas técnicas y organizativas razonables para proteger la información, incluyendo controles de acceso, registros de seguridad, autenticación, limitaciones de uso y revisión de actividad sospechosa. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

9. Contenido subido por el usuario (notas y fotos de estudio)

El modo Estudio permite crear notas sobre el mapa y adjuntarles fotografías de forma voluntaria. Este contenido se almacena en un espacio privado vinculado a la cuenta del usuario: solo el propio usuario puede verlo, y se conserva mientras la cuenta exista o hasta que el usuario lo elimine desde la propia aplicación (el borrado es definitivo). Antes de la primera subida se solicita el consentimiento expreso del usuario.

Al subir una imagen, esta se recomprime en el dispositivo y se eliminan sus metadatos (por ejemplo, la ubicación GPS o el modelo de cámara) como medida de privacidad. El usuario se compromete a no subir imágenes con datos personales de terceros sin su permiso, ni contenido ilegal o que infrinja derechos de autor. Existen límites técnicos de tamaño y número de archivos por cuenta. El almacenamiento se realiza en la infraestructura de Supabase (Unión Europea), como encargado del tratamiento descrito en la sección 5.