Política de Privacidad

Versión 1.11 · 16 de octubre de 2026

Esta Política describe cómo Situyo trata tus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018. Situyo está en fase beta.

1. Quién trata tus datos

Responsable: Jancarlos Aimarc Cruzado Gómez

Correo: hola@situyo.es

País: España

Situyo es un proyecto personal en fase de validación, sin actividad comercial. Cuando inicie actividad económica, esta información se actualizará con los datos fiscales correspondientes.

2. Qué datos tratamos y por qué

Datos de tu cuenta (correo e identificador interno)

Para crear tu cuenta y permitirte iniciar sesión. Puedes registrarte de dos formas, y según la que elijas tratamos datos distintos:

• Con tu cuenta de Google: recibimos de Google tu correo, tu nombre y tu foto de perfil. No recibimos ni conocemos tu contraseña de Google en ningún momento.

• Con tu correo y una contraseña: tratamos tu correo y guardamos tu contraseña cifrada de forma irreversible (mediante una función de hash). Nadie, tampoco nosotros, puede leerla ni recuperarla: si la olvidas, solo se puede sustituir por otra nueva. En este caso no tratamos tu nombre ni tu foto, porque no nos los das.

Para registrarte con correo debes confirmar la dirección pulsando un enlace que te enviamos. No es un trámite: es lo que impide que alguien use direcciones ajenas o desechables para saltarse los límites antiabuso del servicio.

Base legal: ejecución del contrato.

Comprobación antirrobots al entrar (dirección IP y señales técnicas del dispositivo)

Cuando te registras, inicias sesión o pides recuperar la contraseña, Cloudflare Turnstile comprueba en segundo plano que eres una persona y no un programa que crea cuentas o prueba contraseñas en masa. No tienes que hacer nada y no ves ningún reto. Nosotros no guardamos esos datos: solo recibimos un "sí" o un "no" de un solo uso.

Base legal: interés legítimo en proteger las cuentas y el servicio frente a altas y accesos automatizados.

Ubicación al pulsar "Me voy"

Para generar el aviso geolocalizado que ven otros usuarios.

Base legal: ejecución del contrato.

Ubicación aproximada mientras usas el mapa

Para mostrarte los avisos cercanos a tu posición.

Base legal: ejecución del contrato.

Texto que escribes en el buscador de zonas

Para localizar en el mapa la calle o zona que buscas.

Base legal: ejecución del contrato.

Tipo de vehículo (opcional)

Para mejorar la relevancia de los avisos: saber si la plaza que se libera le sirve a tu coche. Lo introduces tú en tu perfil y puedes borrarlo cuando quieras.

Base legal: ejecución del contrato.

Estadísticas de tu actividad (plazas cedidas, encontradas y agradecimientos)

Para mostrarte tu aportación a la comunidad en tu perfil.

Base legal: ejecución del contrato.

Momento de tus últimas acciones (cuándo publicaste, ocupaste o agradeciste por última vez)

Son tres fechas en tu perfil, nada más. Sirven para hacer esperar unos minutos entre una acción y la siguiente, que es lo que impide que alguien llene el mapa de avisos falsos o lo vacíe a base de marcar plazas desde el sofá. No guardamos identificadores de tu dispositivo, ni un registro de tu actividad, ni la frecuencia con la que abres la aplicación.

Base legal: interés legítimo en mantener el servicio utilizable y libre de abusos.

Comentarios que nos envíes (feedback de la beta)

Para mejorar la aplicación.

Base legal: consentimiento.

Tu correo electrónico (si te apuntas a la lista de espera desde esta web)

Para avisarte cuando Situyo abra en tu zona y, solo si lo marcas expresamente, para enviarte novedades del proyecto: nuevas zonas y mejoras de la aplicación. Son dos consentimientos distintos y el segundo es opcional. Gestionamos la lista con Brevo. No usamos tu correo para ninguna otra finalidad ni lo cedemos a terceros.

Base legal: consentimiento. Puedes retirarlo cuando quieras desde el enlace de baja que incluye cada correo, o escribiéndonos a hola@situyo.es.

Tu cuenta de Gmail (si te apuntas como tester de la beta)

Para probar la aplicación antes de que esté en Google Play para todo el mundo, te unes al Grupo de Google situyo-beta@googlegroups.com y a la prueba cerrada de Google Play. Usamos tu dirección de Gmail para darte acceso a la beta y, si hace falta, para escribirte sobre la prueba. La lista de miembros del grupo solo la vemos nosotros, como propietarios: el resto de testers no ve tu correo. No usamos esa dirección para nada más ni la añadimos a la lista de espera.

Base legal: consentimiento. Puedes retirarlo cuando quieras saliendo del grupo, o escribiéndonos a hola@situyo.es.

Sobre la ubicación

Mientras tienes el mapa abierto, tu posición se actualiza en tu propio dispositivo para centrar el mapa y calcular distancias. Esa posición continua no se envía ni se almacena en nuestros servidores: lo único que llega a ellos es la ubicación concreta del aviso que publicas al pulsar "Me voy".

No construimos historiales de tus movimientos.

3. Los avisos no muestran tu identidad

Los avisos del mapa no revelan quién eres a otros usuarios: no se muestra tu nombre, tu foto, tu correo ni tu matrícula.

Por transparencia: internamente, cada aviso queda asociado a un identificador interno de tu cuenta. Lo necesitamos para que puedas retirar tus propios avisos, para impedir que ocupes tu propia plaza y para prevenir abusos. Ese identificador es un código sin significado: no contiene tu nombre ni tu correo. En términos del RGPD es un dato seudonimizado, no anónimo, y por eso lo protegemos como dato personal y se elimina junto con el aviso.

Ese identificador no sale nunca del servidor: cuando la aplicación te muestra los avisos del mapa, el servidor le entrega únicamente la ubicación, la hora y el estado de cada plaza, y le dice si un aviso es tuyo o no, pero sin revelarle de quién es. Ningún otro usuario puede obtenerlo, ni siquiera examinando lo que la aplicación recibe. Es lo que impide relacionar una cuenta con los sitios por los que se ha movido.

4. Cuánto conservamos los datos

Avisos de salida. Cada aviso expira a los 5 minutos y deja de mostrarse a nadie. Además, una tarea programada en el servidor se ejecuta cada minuto y elimina definitivamente de la base de datos los avisos ya vencidos. El borrado no depende de que ningún usuario abra la aplicación: ocurre siempre, y en la práctica a los pocos minutos de caducar el aviso.

Datos de tu cuenta. Mientras tu cuenta esté activa. Si eliminas la cuenta desde la aplicación, el borrado se produce en el momento. Si lo solicitas por correo, se eliminan o anonimizan en un máximo de 30 días. Solo conservamos aquello que una obligación legal nos exija mantener, y en ese caso lo anonimizamos.

Momento de tus últimas acciones. Se sobrescriben cada vez que actúas, así que solo existe la última de cada tipo, y desaparecen con tu cuenta.

Registros técnicos de nuestros proveedores. Supabase y Cloudflare generan registros de conexión para operar y proteger el servicio, cada uno conforme a sus propios plazos. No los consultamos de forma rutinaria ni los usamos para perfilarte.

Lista de espera. Hasta que te des de baja o hasta que te pidamos confirmación y no respondas. Darte de baja elimina tu correo de la lista.

Feedback de la beta. Hasta el fin de la fase beta o hasta que pidas su eliminación.

Testers de la beta. Hasta que salgas del Grupo de Google o hasta que termine la fase beta, lo que ocurra antes.

5. Con quién compartimos los datos

No vendemos ni cedemos tus datos con fines comerciales. Usamos estos proveedores, que actúan como encargados del tratamiento (art. 28 RGPD):

Supabase, Inc. Autenticación de usuarios y base de datos. Genera los correos de confirmación y de recuperación de contraseña, que se entregan a través de Brevo. Los datos se almacenan en un centro de datos situado en la Unión Europea, sobre infraestructura de Amazon Web Services. Supabase es una empresa establecida en Estados Unidos, por lo que existe un acceso potencial desde fuera del Espacio Económico Europeo; esa transferencia está amparada en Cláusulas Contractuales Tipo de la Comisión Europea y en el acuerdo de encargado del tratamiento suscrito con el proveedor.

Google Ireland Limited. Interviene en dos casos, y solo en ellos. Si eliges iniciar sesión con Google, verifica tu identidad y nos comunica tu correo, nombre y foto de perfil; si te registras con correo y contraseña, Google no interviene en tu cuenta. Y si te apuntas como tester de la beta, Google Groups aloja el grupo de testers y Google Play gestiona tu acceso a la prueba cerrada, para lo que tratan tu dirección de Gmail. Google puede transferir datos a EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. y de Cláusulas Contractuales Tipo.

OpenFreeMap. Es quien dibuja el mapa: al abrirlo, la aplicación le pide la geometría de las calles y su servidor trata tu dirección IP. Los datos cartográficos son de OpenStreetMap, que es libre; OpenFreeMap es el proyecto independiente que los sirve.

OpenStreetMap Foundation (Nominatim). Cuando usas el buscador de zonas, se envían el texto que escribes y tu dirección IP para localizar la calle.

Los dos anteriores son servicios abiertos y gratuitos del ecosistema OpenStreetMap. No les facilitamos ningún dato identificativo tuyo.

La aplicación de mapas que elijas tú. Situyo no calcula rutas ni te guía: cuando pulsas el botón para ir a una plaza, le pasamos la coordenada de esa plaza a la aplicación de navegación que tengas instalada —Google Maps, Waze, la que uses— y es tu teléfono quien te deja elegir cuál. No le enviamos tu ubicación ni ningún dato de tu cuenta: solo el destino, que es un punto de la vía pública. A partir de ahí el tratamiento se rige por la política de esa aplicación, no por la nuestra.

Brevo (Sendinblue SAS). Gestión de la lista de espera de esta web y envío de sus correos, y entrega de los correos de la aplicación: el de confirmar tu dirección al registrarte y el de recuperar la contraseña. Es una empresa establecida en Francia y trata los datos dentro de la Unión Europea. Recibe tu correo electrónico y el contenido de esos mensajes, y solo para enviarlos: no lo incorpora a la lista de espera ni te manda nada más.

Cloudflare, Inc. Alojamiento y distribución de esta página web y de la aplicación. Al servir cada página trata tu dirección IP y datos técnicos de la conexión, con la finalidad de entregar el contenido y proteger el servicio frente a ataques. Además, cuando te registras, inicias sesión o pides recuperar la contraseña en la aplicación, su servicio Turnstile comprueba en segundo plano que la petición la hace una persona y no un programa automatizado. Para ello analiza tu dirección IP y señales técnicas del dispositivo y del navegador interno de la app; no instala cookies de publicidad ni se usa para perfilarte, y no ves ninguna casilla ni reto. Cloudflare describe este tratamiento en su anexo de privacidad de Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Cloudflare es una empresa establecida en Estados Unidos; la transferencia está amparada en Cláusulas Contractuales Tipo y en su acuerdo de encargado del tratamiento.

Si en el futuro incorporamos otros proveedores, actualizaremos esta lista y, cuando la ley lo exija, te pediremos consentimiento.

6. Decisiones automatizadas

No adoptamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.

7. Datos anonimizados y agregados

Situyo puede generar estadísticas agregadas y anonimizadas sobre el uso del servicio, por ejemplo densidad de avisos por zona u hora. Esos datos no permiten identificarte, no son datos personales a efectos del RGPD, y pueden usarse para mejorar y analizar el servicio.

8. Menores de edad

Situyo está dirigida exclusivamente a personas mayores de edad con permiso de conducción, tal como exigen los Términos de Uso. El servicio no se ofrece a menores y no tratamos conscientemente sus datos. Si detectas que un menor ha creado una cuenta, escríbenos a hola@situyo.es y la eliminaremos de inmediato.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo:

• Autenticación obligatoria, con cuenta de Google o con correo confirmado; no existe acceso anónimo.

• La aplicación no puede escribir directamente en la base de datos. Toda operación (publicar una plaza, ocuparla, guardar tu vehículo) pasa por funciones ejecutadas en el servidor, que comprueban tu identidad, la frecuencia con la que actúas y que la plaza esté dentro de la zona de servicio. Las credenciales que viajan dentro de la aplicación no permiten modificar ni leer nada al margen de esas comprobaciones.

• Aislamiento entre usuarios mediante políticas de seguridad a nivel de fila en la base de datos: un usuario no puede leer ni modificar el perfil, el vehículo ni el registro de consentimiento de otro.

• Minimización en la entrega de datos: la aplicación solo recibe los campos que necesita mostrar, nunca el identificador de otros usuarios.

• Expiración y borrado automático de los avisos, y límite de frecuencia de publicación.

• Cifrado de las comunicaciones (HTTPS/TLS) y de las contraseñas almacenadas.

En caso de violación de seguridad con riesgo para tus derechos, lo notificaremos a la AEPD en un máximo de 72 horas y, cuando proceda, a los usuarios afectados.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a hola@situyo.es. Responderemos en un plazo máximo de un mes. Podemos pedirte que acredites tu identidad.

También puedes eliminar tu cuenta y tus datos directamente desde la aplicación, en Perfil.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

11. Cookies y esta página web

Esta web no instala cookies propias ni guarda información en tu dispositivo por sí misma: ni cookies, ni almacenamiento local, ni tecnologías equivalentes. Tampoco usamos herramientas de analítica ni de publicidad: no hay Google Analytics, ni píxeles de redes sociales, ni sistemas de seguimiento de ningún tipo.

Las tipografías y las librerías que la web necesita para funcionar se sirven desde nuestro propio dominio, alojado en Cloudflare. Al limitarnos a eso, tu navegación por la web no transmite tus datos a servidores de publicidad ni de analítica.

La única excepción es el formulario de la lista de espera, integrado mediante Brevo (Sendinblue SAS, Francia), nuestro proveedor de correo. Ese formulario incorpora Google reCAPTCHA para impedir altas automatizadas y spam. reCAPTCHA es un servicio de Google Ireland Limited que instala una cookie técnica (_GRECAPTCHA) y analiza patrones de interacción para distinguir a una persona de un programa. Solo se carga cuando pulsas el botón para abrir el formulario: si te limitas a leer la web, no se carga nada de Brevo ni de Google y no se guarda ninguna cookie en tu dispositivo. Su finalidad es exclusivamente de seguridad: no se emplea para perfilarte ni para publicidad.

Puedes consultar la política de privacidad de Brevo (https://www.brevo.com/legal/privacypolicy/) y la política de privacidad de Google (https://policies.google.com/privacy). Si prefieres evitar esa cookie, puedes bloquear las cookies de terceros desde la configuración de tu navegador; el resto de la web seguirá funcionando con normalidad.

12. Cambios en esta política

Podemos actualizarla por cambios legales o del servicio. La versión vigente estará siempre disponible en la aplicación. Los cambios sustanciales se comunicarán por medios razonables.