Ámbito
1) Quién es el responsable de tus datos
Depende del contexto de uso:
- Ayuntamiento (responsable del tratamiento): cuando usas MuniciApp para tramitar servicios municipales (p. ej., incidencias en la vía pública, reservas/entradas, abonos, tickets, bonos, encuestas, notificaciones municipales). Cada ayuntamiento define finalidades y bases legales.
- Cristobal González Pallares (NIF 73671592Q, domicilio Calle Vicente Mascarós, 5, siete aguas, 46392, valencia; contacto: contacto@municiapp.app) actúa normalmente como encargado del tratamiento del Ayuntamiento. Además, es responsable de tratamientos propios de plataforma: alta y gestión de cuenta de ciudadano, seguridad, soporte, analítica técnica y comunicaciones operativas.
Si dudas qué responsable aplica a un dato concreto, escríbenos a contacto@municiapp.app.
Delegado/a de Protección de Datos (DPD): Ayuntamiento: ver su sede electrónica; MuniciApp (plataforma):contacto@municiapp.app.
Datos
2) Qué datos tratamos
a) Cuenta y perfil del ciudadano
- Identificativos y contacto: nombre, email, teléfono, avatar.
- Credenciales y seguridad: contraseña cifrada (hash), tokens de restablecimiento, registro de cambios,
sessionNonce. - Preferencias y ajustes: canales de notificación, DND (no molestar), idioma de la app (para mostrarte el contenido y enviarte los avisos en tu idioma), preferencias de la app.
- Identificadores técnicos: Expo Push Token (para enviarte notificaciones) y, si te registras con Google, tu identificador de Google, nombre, email y foto.
- Aceptación legal: versión de los Términos y de la Política de Privacidad que aceptas, fecha y hora, confirmación de edad y, como prueba del consentimiento, IP y agente de usuario del dispositivo.
- Actividad y favoritos: fecha de tu última actividad en la app (métricas de uso del servicio y seguridad) y los elementos que marcas como favoritos.
b) Contenido y actividad en servicios municipales
- Incidencias: título, descripción, imagen (archivos en Cloudflare R2 Storage), ubicación (coordenadas GPS), dirección, estado y marcas de tiempo.
- Propuestas Ciudadanas: tipo de contenido, título, descripción, imágenes (archivos en Cloudflare R2), fechas propuestas, ubicación y estado de revisión (pendiente, aprobada, rechazada). Si una propuesta se publica, su texto se traduce automáticamente (ver apartado 4).
- Accesos/validaciones (AccessLog): servicio, resultado, motivo, tipo (suscripción/ticket/bono), dispositivo (empleado/terminal), fecha.
- Entradas/Eventos (EventTicket), tickets (Ticket), bonos (Voucher), suscripciones (Subscription): referencias, tarifas, precio pagado, estado (incl.
validated,cancelled/eliminado), tokens/QR. - Inscripciones a eventos: nombre, email, teléfono (si lo aportas), estado de inscripción y comunicaciones operativas asociadas (confirmación, cancelación).
- Pedidos y reservas con comercios/restaurantes: pedidos pickup y reservas. En flujos sin cuenta, se guardan nombre, email y teléfono de contacto que facilites.
- Reservas de servicios municipales: servicio, fecha y hora, número de personas, estado y pago asociado.
- Encuestas y sorteos: registro de que has votado o participado. En las encuestas, la opción que eliges no se asocia a tu identidad.
- Permisos y trámites: solicitud, mensaje, documentos adjuntos, estado y fecha de resolución.
c) Pagos
Datos de pago procesados por Stripe: importes, moneda, tasas, identificadores (payment_intent, charge, balance_tx), estado, reembolsos y metadatos necesarios para contabilidad y fiscalidad.
d) Soporte y seguridad
Mensajes al soporte y solicitudes de contacto (nombre, email, teléfono, municipio y mensaje, que recibimos por email junto con tu IP y agente de usuario), informes de error y registros de seguridad de inicios y cierres de sesión (tipo de evento, resultado, IP, agente de usuario, ubicación aproximada deducida de la IP con una base de datos local —sin enviarla a terceros— e identificador de sesión).
Categorías especiales: no se tratan (salud, ideología, etc.). La ubicación de incidencias se usa solo para su tramitación.
Bases jurídicas
3) Para qué usamos tus datos (finalidades) y bases
| Finalidad | Ejemplos | Base jurídica |
|---|---|---|
| Prestación del servicio | Crear/gestionar cuenta; tramitar incidencias; entradas/tickets/bonos/suscripciones; inscripciones a eventos; reservas/pedidos; historial | Ejecución de contrato (art. 6.1.b RGPD) |
| Traducción automática | Ofrecer el contenido publicado (noticias, eventos, servicios, propuestas publicadas…) en castellano, valenciano, catalán e inglés. No se traducen tus datos de cuenta, pedidos, reservas ni incidencias | Ejecución de contrato; Interés legítimo; Misión de interés público (en tratamientos municipales) |
| Atención al ciudadano | Soporte, resolución de incidencias técnicas/funcionales | Ejecución de contrato; Interés legítimo (art. 6.1.f) |
| Notificaciones | Avisos operativos y de servicio (p. ej., cambios en los Términos o en esta política); avisos municipales según tus ajustes | Interés legítimo (operativas); Consentimiento (opcionales) |
| Participación y trámites | Encuestas, sorteos, permisos y propuestas ciudadanas | Ejecución de contrato; Misión de interés público (en tratamientos municipales, definida por el Ayuntamiento) |
| Prueba de aceptación | Registrar la versión de Términos y Privacidad aceptada, la fecha, la IP y el agente de usuario | Interés legítimo (acreditar el consentimiento y la edad) |
| Contacto con MuniciApp | Responder a tus solicitudes de contacto | Medidas precontractuales; Interés legítimo |
| Pagos y facturación | Cobros, devoluciones, conciliación | Obligación legal (fiscal y mercantil) (art. 6.1.c) |
| Seguridad y prevención | Control de acceso, auditoría mínima, rate limiting | Interés legítimo |
| Analítica técnica | Métricas agregadas de rendimiento/errores | Interés legítimo (minimización y anonimización) |
En tratamientos municipales, la base jurídica puede incluir misión de interés público (art. 6.1.e RGPD), definida por el propio Ayuntamiento.
Cesiones
4) Con quién compartimos datos (destinatarios)
Ayuntamientos — acceden a tus datos en dos contextos distintos:
- Listado de ciudadanos registrados: el Ayuntamiento puede consultar el listado de ciudadanos dados de alta en la plataforma bajo su municipio, incluyendo datos básicos de perfil (nombre, email, teléfono). Esto les permite identificar a sus vecinos y gestionar el acceso a servicios municipales.
- Gestiones y trámites concretos: cuando realizas una incidencia, reserva, inscripción a un evento, compra de entrada, ticket, bono o suscripción, el Ayuntamiento accede a los datos específicos de esa gestión para tramitarla y darle seguimiento.
En ambos casos el Ayuntamiento actúa como responsable del tratamiento; MuniciApp actúa como encargado tecnológico en su nombre.
Comercios y restaurantes destinatarios de tu pedido o reserva: cuando realizas un pedido pickup o una reserva, el establecimiento accederá a los datos de contacto y de la solicitud que hayas facilitado (nombre, email, teléfono, artículos o detalles de la reserva), únicamente para gestionar y confirmar dicha solicitud. El comercio actúa como responsable del tratamiento de esos datos; MuniciApp actúa como encargado tecnológico.
Encargados de tratamiento que usa MuniciApp:
- Render (alojamiento del servidor, Frankfurt) y Vercel (alojamiento de la web, Frankfurt).
- MongoDB Atlas (base de datos, España).
- Cloudflare R2 (storage de archivos e imágenes, Unión Europea).
- Render Redis (Frankfurt) (caché y datos operativos temporales).
- Stripe (pasarela de pago; los cobros de entradas, tickets, bonos y reservas municipales se realizan en la cuenta de Stripe del Ayuntamiento).
- Expo, Google (FCM) y Apple (APNs) (notificaciones push y actualizaciones de la app).
- Google (inicio de sesión con Google, solo si eliges ese método).
- Resend (envío de emails de confirmación, restablecimiento de contraseña y avisos de servicio; Irlanda).
- Microsoft Azure AI Translator (traducción automática del contenido publicado en la plataforma; tratamiento en la UE; no se le envían tus datos de cuenta y, según Microsoft, no almacena el texto traducido).
Administraciones/Autoridades cuando exista obligación legal o requerimiento válido.
Todos los encargados suscriben contrato de encargo y aplican medidas de seguridad adecuadas. Priorizamos región UE; si hay transferencias internacionales, aplicamos SCC u otras garantías. Consulta el listado completo y actualizado en /legal/subencargados.
Si compartes contenido desde la app en otras plataformas (por ejemplo, en historias de Instagram), lo haces tú y se rige por las condiciones de esa plataforma.
Ubicación
5) Dónde se almacenan tus datos y transferencias internacionales
Datos principales y archivos: alojados en proveedores con centros en la Unión Europea cuando sea posible.
La traducción automática del contenido publicado se realiza en centros de datos de Microsoft situados en Europa (endpoint europeo de Azure AI Translator).
Algunos proveedores (Stripe, Expo, Google) pueden tratar datos fuera del EEE; en esos casos se aplican el Marco de Privacidad de Datos UE–EE. UU. y/o cláusulas contractuales tipo (SCC).
Si un proveedor puede implicar acceso fuera del EEE, se usarán SCC y controles equivalentes. Puedes solicitar el listado actualizado de proveedores en contacto@municiapp.app.
Plazos
6) Plazos de conservación
- Cuenta y perfil: mientras mantengas la cuenta. Si la eliminas, aplicamos supresión o bloqueo:
- Sin obligaciones legales → borrado definitivo.
- Con obligaciones legales (pagos/facturas) → bloqueo hasta 6 años (mercantil) y al menos 4 años (fiscal).
- Incidencias, pedidos y reservas: eliminación íntegra al borrar la cuenta (incl. fotos de las incidencias).
- Inscripciones a eventos, participación en sorteos y reservas de servicios municipales sin pago, y propuestas ciudadanas pendientes o rechazadas (con sus imágenes): eliminación al borrar la cuenta.
- Propuestas ya publicadas: el contenido publicado forma parte de la comunicación pública del Ayuntamiento y puede permanecer. Solicitudes de permisos y trámites ya resueltas: las conserva el Ayuntamiento (responsable) conforme a su normativa de archivo.
- Activos sin pago (entradas/tickets/bonos/suscripciones) → eliminación.
- Activos con pago → bloqueo (y ocultación en la interfaz) durante los plazos legales citados.
- Registros técnicos: registros de seguridad (inicios y cierres de sesión) 180 días; registros de validación de accesos (QR) 90 días. Si eliminas tu cuenta, los registros de acceso se anonimizan.
- Solicitudes de contacto: el tiempo necesario para atenderlas.
- Analítica agregada/anónima: sin límite específico.
Control
7) Tus derechos
Tienes derecho a acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas.
- En la app: Ajustes › Privacidad y cuenta → Obtener datos / Eliminar cuenta: Obtener mis datos (ZIP con perfil, actividad y fotos de incidencias) y Eliminar mi cuenta (aplica reglas de supresión/bloqueo).
- Por correo: contacto@municiapp.app (y, cuando proceda, contacto del Ayuntamiento).
Para proteger tu cuenta, podremos solicitar verificación adicional de identidad. Si no estás conforme, puedes reclamar ante la AEPD.
Protección
8) Seguridad
Cifrado en tránsito y reposo, control de accesos, registro y monitorización, hardening, hash de contraseñas, copias de seguridad y políticas de borrado coordinadas con backups. Accesos del personal con principio de mínimo privilegio.
Edad
9) Menores de edad
Si eres menor de 14 años, necesitas el consentimiento de tu madre/padre/tutor para usar la app. Si detectamos cuentas sin dicho consentimiento, podremos bloquear o eliminar la cuenta.
Web/App
10) Cookies y tecnologías similares
App móvil: no usa cookies, pero sí identificadores técnicos para notificaciones y analítica técnica.
Web: consulta la Política de Cookies con su panel de consentimiento.
Versionado
11) Cambios en esta política
Publicaremos cambios en esta página e indicaremos la nueva fecha de versión. Si son relevantes, te avisaremos en la app o por email.
Soporte
12) Contacto
Resumen
13) Anexo – Flujos de datos y supresión
- Exportación: ZIP en descarga directa desde la app (incluye fotos de incidencias).
- Supresión:
- Incidencias (y fotos) + pedidos/reservas → borrado.
- Inscripciones a eventos, participación en sorteos, reservas de servicios sin pago y propuestas pendientes/rechazadas → borrado.
- Propuestas publicadas y solicitudes de permisos resueltas → las conserva el Ayuntamiento (responsable).
- Entradas/tickets/bonos/suscripciones sin pago → borrado.
- Pagos y activos con pago → bloqueo (6 años mercantil / ≥4 años fiscal).
- Logs de acceso → anonimización.
Este documento cubre los tratamientos de ciudadanos en MuniciApp. Para tratamientos propios del Ayuntamiento (p. ej., expedientes fuera de la app), rige su política específica y normativa aplicable.