Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es el equipo de Nos turnamos, un proyecto personal gestionado por una persona física residente en España. Los datos identificativos completos del responsable se facilitan a quien los solicite y a cualquier autoridad de control que los requiera.

El canal para cualquier cuestión relacionada con tus datos es el formulario de contacto (nosturnamos.com/contact). Las solicitudes quedan registradas con su fecha.

No hemos designado un delegado de protección de datos: el tratamiento no lo requiere por su escala ni por su naturaleza. Las consultas se atienden en la dirección anterior.

2. Qué datos guardamos

Solo lo que hace falta para coordinar los viajes:

• De los adultos: nombre, email, contraseña cifrada y, si lo añades, un teléfono.
• De los niños: nombre y, opcionalmente, apellido. Nada más.
• Del grupo: actividad, horario, lugar, quién conduce, cuántas plazas y quién viaja en cada coche.
• De la sesión: un identificador aleatorio y el navegador desde el que entras, para poder cerrar sesiones que no reconozcas.
• Técnicos: los intentos de acceso fallidos (con la dirección IP o el email que se usó) y los registros de errores del servidor, para que el servicio funcione y sea seguro.

3. Lo que NO pedimos sobre los niños

No pedimos fecha de nacimiento, ni foto, ni colegio, ni dirección, ni datos de salud, ni ningún otro dato personal de los menores.

Un nombre es suficiente para saber quién va en qué coche, y no necesitamos más. Esto es una decisión de diseño, no un descuido.

4. Los datos de los menores y quién los introduce

Los menores no tienen cuenta en Nos turnamos y no pueden registrarse. Sus datos los introduce siempre una persona adulta.

Al añadir a un niño confirmas que ostentas su patria potestad o tutela, o que cuentas con la autorización de quien la ostenta. Esa es la condición para introducir datos de un menor aquí.

No elaboramos perfiles de menores, no les enviamos comunicaciones y no usamos sus datos para nada que no sea mostrar el reparto de coches a las familias de su propio grupo.

5. Con qué base legal

Cada uso de tus datos se apoya en una de estas bases del Reglamento General de Protección de Datos:

• Ejecución del contrato (art. 6.1.b): crear y mantener tu cuenta, mostrar el tablero a tu grupo y enviarte avisos operativos sobre los viajes.
• Interés legítimo (art. 6.1.f): mantener el servicio seguro, prevenir abusos y conservar registros técnicos. Nuestro interés es que el servicio funcione y no se use de forma indebida; puedes oponerte escribiéndonos.
• Consentimiento (art. 6.1.a): únicamente para lo que sea opcional y nos autorices expresamente, como añadir un teléfono de contacto. Puedes retirarlo cuando quieras.
• Obligación legal (art. 6.1.c): cuando una norma nos exija conservar o comunicar algo.

6. Para qué los usamos

Para mostrar el tablero a las familias de tu grupo, avisar de quién falta por transporte y mantener la cuenta segura.

No vendemos datos. No hacemos publicidad. No perfilamos a nadie. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

7. Quién los ve

Solo las familias del grupo al que perteneces. Otros grupos no ven tus datos.

Dentro del grupo se ve lo imprescindible: nombres, quién conduce y quién viaja. No mostramos emails ni teléfonos de otras familias salvo que esa familia los comparta.

La excepción son quienes organizan el grupo: en los ajustes del grupo ven el email de cada familia que forma parte de él, para poder gestionarlo.

8. Proveedores

Nos apoyamos en lo mínimo, y tus datos no salen de la Unión Europea:

• Alojamiento y base de datos: servidor propio en la Unión Europea. Tus datos se almacenan aquí y no se transfieren fuera.
• No usamos servicios de inteligencia artificial. Las hojas de cálculo que subes se procesan íntegramente en nuestro servidor.
• Mapas: para dibujar dónde es un partido, nuestro servidor consulta OpenStreetMap con la dirección del lugar (el pabellón, nunca una persona) y descarga el plano. Tu navegador no contacta con OpenStreetMap: el mapa se sirve desde nosturnamos.com.
• No hay analítica de terceros, ni publicidad, ni ningún proveedor que reciba datos de tus hijos.

9. Cuánto tiempo los conservamos

Cada tipo de dato tiene su plazo:

• Cuenta y datos de familia: mientras la cuenta exista.
• Tras eliminar la cuenta: tus datos se borran en el momento, y los de tus hijos también si nadie más de tu familia tiene cuenta. En las copias de seguridad desaparecen cuando estas se borran, como máximo 30 días después.
• Historial de viajes: mientras el grupo exista. Al borrarse el grupo, desaparece con él.
• Sesiones: caducan a los 30 días, o antes si cierras sesión.
• Copias de seguridad: una al día, cifradas (AES-256) y guardadas en el propio servidor. Se conservan las 14 más recientes y ninguna con más de 30 días, incluidas las que se hacen a mano.
• Registros técnicos: los intentos de acceso fallidos y las sesiones caducadas se borran a los 30 días como máximo. Los registros de errores del servidor se sobrescriben solos al alcanzar un tamaño fijo (unos 30 MB por servicio).

10. Cómo los protegemos

Todo el tráfico va cifrado en tránsito. Las contraseñas se guardan con bcrypt y no son recuperables: nadie, nosotros incluidos, puede leerlas. Las cookies de sesión son httpOnly, de modo que ningún script del navegador puede leerlas.

El acceso a la base de datos está restringido al propio servidor y no está expuesto a internet. Las copias de seguridad se guardan cifradas en ese mismo servidor, y solo puede descargarlas la administración del servicio.

Si se produjera una brecha que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control en un plazo de 72 horas y a las personas afectadas sin dilación indebida cuando el riesgo sea alto, tal como exige el RGPD.

Ninguna medida de seguridad es absoluta. No garantizamos que los datos no puedan perderse, alterarse o quedar expuestos, y te recomendamos no introducir en la aplicación nada que no sea necesario para organizar el transporte.

11. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, y de los de los menores a tu cargo. También puedes retirar en cualquier momento el consentimiento que nos hayas dado para lo que sea opcional.

Tres de ellos los ejerces tú mismo, sin pedir nada, en Ajustes › Tu cuenta: el acceso y la portabilidad («Descargar mis datos», en PDF o JSON) y la supresión («Eliminar mi cuenta»).

Para cualquier otro, o si prefieres pedirlo, escríbenos a través de el formulario de contacto (nosturnamos.com/contact). Podemos pedirte que acredites tu identidad antes de atender la solicitud.

El RGPD fija un plazo de un mes para resolver, ampliable a dos si la solicitud es compleja. Ese plazo es una obligación legal y lo cumplimos; fuera de él no comprometemos ningún tiempo de respuesta.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), o ante la autoridad de control del país de la UE donde residas.

12. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha de arriba. Cuando el cambio afecte de forma significativa a cómo tratamos tus datos, lo anunciaremos dentro de la propia aplicación antes de que entre en vigor.

No enviamos correo electrónico desde la aplicación, de modo que esta página es el lugar donde consultar la versión vigente. Revísala de vez en cuando.