Política de privacidad

1. Responsable del tratamiento

Elías Vega, persona física responsable de Convoca (proyecto en fase de prototipo, sin una sociedad mercantil constituida a día de hoy).

• Contacto: contacto@convoca.cloud
• NIF y domicilio a efectos de notificaciones: pendientes de completar — se añadirán a este documento antes de un lanzamiento público real.

2. Qué datos recogemos y para qué

• Cuenta: correo electrónico y contraseña (nunca almacenamos la contraseña en claro; queda protegida mediante hash), o tu identificador de Google si inicias sesión así. Para poder darte acceso a tu cuenta y a las funciones que requieren estar identificado.
• Perfil de organizador (público): nombre visible, tipo de organización y nivel de verificación. Para que quien vea tus convocatorias sepa quién las publica.
• Perfil de organizador (privado): nombre legal de la organización y, si los aportas voluntariamente, documentos de verificación de identidad u organización. Guardados en almacenamiento privado, solo accesibles por ti y por las personas responsables de moderación. Para poder ofrecer niveles de verificación fiables.
• Convocatorias: título, descripción, categoría, fecha, punto de encuentro y demás datos que decidas publicar. Es contenido que tú mismo eliges hacer público.
• Muro municipal y recogidas ciudadanas: el título, la petición, el municipio, el destinatario y demás contenido que una persona decide publicar son públicos. La cuenta que abre una recogida queda vinculada internamente para prevención de abuso y gestión de la iniciativa, pero su identificador no se publica. Si esa cuenta se elimina, la vinculación se anonimiza y la recogida puede conservarse como contenido público.
• Apoyos a recogidas municipales: para impedir apoyos duplicados, permitir que puedas retirarlos y calcular el recuento agregado, guardamos internamente la relación entre tu cuenta y la petición que apoyas, junto con la fecha y la versión del aviso de consentimiento aceptado. Tu identidad no se muestra públicamente ni se entrega a quien creó la recogida. Según el asunto de una petición, esa relación podría revelar información especialmente sensible, por ejemplo una opinión política; por eso, antes de registrar cada nuevo apoyo te pedimos un consentimiento explícito y específico. Retirar el apoyo elimina esa relación activa.
• Confirmaciones de asistencia ("voy" / "me interesa"): guardadas mediante un identificador técnico seudónimo de tu navegador, nunca vinculadas a tu identidad, a tu cuenta ni a tu inicio de sesión con Google, y usadas únicamente para evitar confirmaciones duplicadas. Nunca elaboramos una lista de personas asistentes ni mostramos quién ha confirmado.
• Reportes y moderación: si reportas una convocatoria, una recogida municipal o un canal, guardamos el motivo, el detalle opcional y, si estás identificado, tu cuenta, para poder gestionar el reporte y prevenir abuso del sistema. En la cola municipal la identidad de quien reporta no se entrega a la interfaz de moderación. El historial de decisiones de moderación es interno y nunca público; evita copiar en él texto ciudadano o identidades que no sean necesarias.
• Pistas sobre gasto público: si nos pides investigar una partida, guardamos de forma privada el título, la explicación, los enlaces públicos y los datos opcionales de importe, organismo y territorio que decidas aportar. La pista queda vinculada internamente a tu cuenta para prevenir abuso y gestionar el triaje, pero no se publica ni se atribuye a tu perfil. Una ficha editorial resultante se redacta a partir de fuentes verificadas, sin copiar tu identidad ni datos personales innecesarios.
• Datos técnicos: dirección IP y registros técnicos de acceso, gestionados por nuestros proveedores de infraestructura, con fines de seguridad y para el funcionamiento del servicio.
• Ubicación: por defecto, la única "ubicación" que se trata es la ciudad o el punto de encuentro que tú u otras personas organizadoras escribís manualmente al publicar una convocatoria, o la ciudad que elijas para explorar el mapa. Si pulsas voluntariamente el botón "Usar mi ubicación" del selector de ciudad, tu navegador te pedirá permiso y, si lo concedes, usamos tu posición aproximada una sola vez para centrar el mapa — nunca se guarda, ni en nuestros servidores ni en tu dispositivo, ni se comparte con nadie, y no volvemos a acceder a ella hasta que pulses el botón de nuevo. Convoca nunca te geolocaliza en segundo plano ni de forma automática al abrir la página.
• WhatsApp: si nos escribes por WhatsApp, recibimos tu número de teléfono, el nombre de tu perfil de WhatsApp y los mensajes, fotos y ubicaciones que nos envíes, con su fecha y hora. Los usamos para entender lo que nos cuentas, registrarlo como problema, propuesta o consulta, hacer su seguimiento y responderte. Guardamos el historial de la conversación. No publicamos tu número ni tu nombre: si una aportación se publica, es una versión revisada por el equipo, sin tus datos. La primera vez que nos escribes, el bot te muestra un resumen de esta información.
• Andújar Limpia (bultos, residuos y suciedad en la calle): si comunicas un problema de limpieza por WhatsApp, guardamos la categoría que elijas, las fotos (hasta 3), la ubicación exacta que envíes y la fecha y hora de cada envío, vinculadas a tu número.
  • Fotos: se guardan en un almacenamiento privado. Antes de guardarlas eliminamos los datos ocultos de la imagen (como la ubicación del móvil). Pueden aparecer otras personas o matrículas: te pedimos evitarlo; el equipo puede marcarlas y nunca las usa para identificar a nadie. No se publican.
  • Ubicación: la usamos para situar el problema. El equipo puede colocar el punto de seguimiento en el sitio exacto; tu ubicación original se conserva tal cual. No publicamos ubicaciones de vecinos.
  • Seguimiento: tu aviso puede agruparse con otros del mismo lugar. El equipo registra comprobaciones (con fecha, hora y, a veces, fotos propias), avisos al Ayuntamiento u otros servicios y observaciones. Tu aviso no se considera una comprobación. Si avisamos al Ayuntamiento o al servicio de recogida, no incluimos tus datos de contacto.
  • Acceso: solo el equipo autorizado para ese municipio, con doble factor de seguridad. El panel de seguimiento de Andújar Limpia no muestra tu número de teléfono.
• Inteligencia artificial: algunos mensajes de WhatsApp se procesan con IA para entenderlos y clasificarlos (por ejemplo, si cuentas un problema con tus propias palabras), para responder preguntas informativas y para preparar borradores de estudio de un caso, que siempre revisa una persona del equipo antes de enviártelos. Las fotos, las ubicaciones y las opciones de Andújar Limpia no se procesan con IA. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

3. Base legal

• Ejecución de un contrato: los datos de cuenta y perfil, para poder prestarte el servicio que solicitas al registrarte.
• Consentimiento: los documentos de verificación y las pistas sobre gasto público que aportas de forma voluntaria, el inicio de sesión con Google y, de forma separada y explícita, la vinculación interna de tu cuenta con cada apoyo municipal que decidas registrar. Puedes retirar ese último consentimiento retirando el apoyo desde la propia ficha. Cuando el contenido apoyado pudiera revelar categorías especiales de datos, ese consentimiento explícito es la base prevista para dicho tratamiento.
• Interés legítimo: los registros técnicos de seguridad, la prevención de abuso y las decisiones de moderación.
• WhatsApp y Andújar Limpia: atender lo que nos pides y nuestro interés legítimo en recoger, dar seguimiento y documentar los problemas y propuestas que los vecinos comunican (incluida la mejora de la limpieza del municipio). Puedes oponerte en cualquier momento. Esta base está pendiente de validación jurídica. Te pedimos que no incluyas en tus mensajes datos sensibles (salud, ideología, religión…) tuyos ni de otras personas.
• Obligación legal: cuando debamos conservar o ceder algún dato porque así lo exija la normativa aplicable.

4. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar Convoca, en calidad de encargados del tratamiento, bajo contrato:

• Supabase (base de datos, autenticación y almacenamiento de archivos).
• Vercel (alojamiento de la aplicación).
• Google, únicamente si eliges iniciar sesión con tu cuenta de Google ("Continuar con Google").
• OpenStreetMap / Nominatim, cuando buscas una dirección o se muestra un mapa: tu navegador consulta estos servicios directamente para obtener los mosaicos del mapa y los resultados de búsqueda, lo que les permite ver tu dirección IP y el texto que escribes.
• CartoCiudad (Instituto Geográfico Nacional), para resolver direcciones municipales desde nuestro propio backend, nunca desde tu navegador directamente.
• OpenAI, para las funciones de inteligencia artificial: recibe el texto de algunos mensajes de WhatsApp (los que no son una opción del menú), las preguntas informativas y los resúmenes de los casos que se estudian, y las herramientas internas del equipo. Nunca recibe tu número de teléfono, tu nombre, tu contraseña ni tus credenciales. OpenAI no usa estos datos para entrenar sus modelos y puede conservarlos un tiempo limitado según sus condiciones (por ejemplo, para prevenir abusos).
• Meta (WhatsApp), si nos escribes por WhatsApp: los mensajes pasan por la plataforma de WhatsApp Business. Meta trata también esos datos como responsable de su propio servicio, conforme a su política de privacidad.

Nuestra base de datos y el almacenamiento de archivos están en la Unión Europea (Irlanda). Parte del servicio web se ejecuta en Estados Unidos y algunos proveedores (por ejemplo, OpenAI y Meta) pueden procesar datos fuera del Espacio Económico Europeo. En ese caso, se apoyan en las garantías previstas por el RGPD (como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea). Nunca compartimos tus datos con terceros con fines publicitarios.

5. Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa. Si la eliminas, borramos o anonimizamos tus datos personales en un plazo razonable, salvo la información que debamos conservar por obligación legal (por ejemplo, el registro de decisiones de moderación, que se conserva de forma interna y sin datos identificativos innecesarios). Las pistas privadas sobre gasto público vinculadas a tu cuenta se eliminan con ella; una investigación editorial ya publicada puede conservarse porque se basa en fuentes públicas verificadas y no incluye tu identidad. Las recogidas municipales que hayas publicado pueden seguir visibles como contenido ciudadano, pero se elimina su vínculo identificativo con tu cuenta. Los apoyos que sigan vinculados a una cuenta se conservan mientras el apoyo permanezca activo; al retirarlo se elimina la fila que relaciona esa cuenta con esa petición.

WhatsApp: hoy conservamos las conversaciones y los datos de contacto mientras sean necesarios para el seguimiento de lo que nos has contado; todavía no aplicamos un plazo automático de eliminación. Estamos definiendo esos plazos y, hasta entonces, puedes pedirnos en cualquier momento que borremos tus datos.

Andújar Limpia: los plazos previstos, pendientes de validación jurídica, son: 7 días para un aviso que no llegues a completar, 30 días para un aviso descartado, y 6 meses para las fotos y los datos personales de un aviso, contados desde el cierre de su seguimiento (o desde la última actividad, si sigue abierto). Solo se conservan más tiempo, con justificación y hasta 12 meses, si forman parte de un expediente administrativo. Hoy el borrado al vencer esos plazos lo hace el equipo manualmente; el borrado automático todavía no está activado. Al borrar, se eliminan las fotos y los datos personales; se conservan solo datos que no te identifican (fechas, resultados de las comprobaciones).

Las copias de seguridad de nuestros proveedores pueden conservar datos durante su propio plazo antes de eliminarse.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, escribiendo a contacto@convoca.cloud. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideras que no hemos tratado tus datos correctamente.

Si nos escribiste por WhatsApp y no tienes cuenta, indícanos en tu correo el número desde el que nos escribiste; para comprobar que eres tú, podemos pedirte que nos lo confirmes desde ese mismo número. Si tienes un código de aviso de Andújar Limpia (L-…), inclúyelo para encontrarlo antes. Respondemos en un plazo máximo de un mes.

7. Menores de edad

Convoca no está dirigido a menores de 18 años y no debes registrarte si no los has cumplido. Si detectamos una cuenta de una persona menor de edad, la eliminaremos.

8. Seguridad

Aplicamos medidas técnicas para proteger tus datos: las contraseñas nunca se guardan en claro, las conexiones van cifradas (HTTPS), y el acceso a los datos en nuestra base de datos está restringido por reglas de autorización aplicadas a nivel de base de datos (no solo en la interfaz), de forma que ni siquiera una llamada directa a la API salta esas restricciones.

9. Cookies

Convoca usa únicamente cookies técnicas necesarias para mantener tu sesión iniciada. Si usas "Continuar con Google", Google puede establecer sus propias cookies conforme a su propia política de privacidad. No usamos cookies de publicidad ni de seguimiento con terceros.

10. Cambios en esta política

Si cambiamos esta política de forma sustancial, se te pedirá que la vuelvas a aceptar la próxima vez que uses funciones que lo requieran.