Política de privacidad

1. Responsable del tratamiento

Responsable: José David Montero

Domicilio: Plaza Frontón 34, Peñalén, Guadalajara, España

Correo de contacto: legal@mykko.com

Puedes dirigirte a esa dirección para cualquier cuestión relativa a esta política o al ejercicio de tus derechos.

2. Datos que trata Mykko

• Cuenta: correo electrónico, identificador de usuario y datos técnicos de sesión, gestionados mediante Supabase Auth.
• Acceso con Google: si en el futuro se habilita esta opción y decides usarla, los datos necesarios para autenticarte con ese proveedor.
• Compras y derechos de acceso: producto adquirido, estado de la compra, referencias técnicas de Google Play y contenido desbloqueado. Mykko no recibe ni almacena los datos de tu tarjeta: el pago lo procesa Google Play.
• Contenido que envías: categoría y texto de los reportes con los que corriges información de un coto.
• Registros de seguridad: usuario, contenido protegido consultado, fecha y datos técnicos seudonimizados necesarios para limitar abusos y proteger las ubicaciones adquiridas.
• Soporte: la información que incluyas voluntariamente al escribirnos.

Mykko no incorpora SDK de publicidad, analítica ni seguimiento de terceros.

3. Ubicación, mapas y datos del dispositivo

La ubicación y la brújula se utilizan solo en primer plano, mientras tienes abierta la navegación de campo, para situarte y calcular distancias. Mykko no graba tu recorrido ni envía tu posición de campo a su servidor. Puedes denegar el permiso de ubicación y seguir usando el resto de la app.

Mapbox presta el mapa base y las descargas cartográficas. Cuando el mapa funciona en línea, Mapbox recibe la dirección IP, el área visible y datos no identificados de ubicación y uso, conforme a sus propias condiciones. La app conserva el control nativo de atribución de Mapbox, que permite rechazar su telemetría. Al preparar o actualizar un mapa sin cobertura, Mapbox recibe la geometría acotada de la descarga.

No utilices Mykko ni el correo de soporte para compartir coordenadas sensibles que no quieras revelar.

4. Datos almacenados en tu dispositivo

El dispositivo puede conservar la sesión, tus preferencias, la caché de información pública de cotos, los mapas descargados para uso sin cobertura, las fichas de campo cifradas y el progreso local. Las fichas preparadas para campo se guardan cifradas, deben revalidarse al menos cada 30 días y se borran al cerrar sesión, eliminar la cuenta o perder el derecho de acceso. La posición de campo no se persiste.

5. Finalidades y bases jurídicas

• Crear y mantener tu cuenta y prestar el servicio: ejecución del contrato (art. 6.1.b RGPD).
• Procesar y restaurar compras y derechos de acceso: ejecución del contrato (art. 6.1.b RGPD).
• Usar la ubicación en navegación de campo: tu consentimiento, expresado mediante el permiso del dispositivo y la apertura de esa función (art. 6.1.a RGPD). Puedes retirarlo revocando el permiso.
• Proteger las ubicaciones adquiridas, limitar abusos y prevenir el fraude: interés legítimo (art. 6.1.f RGPD).
• Atender reportes, soporte y ejercicio de derechos: gestión de tu solicitud y, cuando corresponda, obligación legal (art. 6.1.c RGPD).
• Cumplir obligaciones fiscales y contables derivadas de las compras, cuando existan: obligación legal (art. 6.1.c RGPD).

6. Proveedores y encargados del tratamiento

• Supabase: autenticación, base de datos e infraestructura de la app, en la región europea configurada.
• Mapbox: mapa base en línea y descargas cartográficas para uso sin cobertura.
• Google Play: procesamiento de las compras dentro de la app y, si se habilita, autenticación con Google.
• Vercel: alojamiento de la API que utiliza la app móvil.
• Sentry: diagnóstico de errores. Solo funciona si se configura expresamente; cuando está activo, la app desactiva por defecto los datos personales, las capturas de pantalla, la jerarquía de vistas y las trazas de rendimiento.
• Cloudflare: alojamiento de esta web estática. No se han añadido analítica, píxeles ni cookies no esenciales.

Cada proveedor puede conservar registros técnicos conforme a sus propias obligaciones y condiciones.

7. Transferencias internacionales

Los datos de cuenta y de la base de datos se alojan en la región europea configurada en Supabase. Mapbox y Google están establecidos en Estados Unidos: las comunicaciones con sus servicios pueden implicar una transferencia internacional, amparada en los mecanismos previstos en el capítulo V del RGPD conforme a las condiciones de cada proveedor. Si cambian las regiones o los proveedores, se actualizará esta política.

8. Conservación y eliminación

La cuenta y sus datos asociados se conservan mientras la cuenta siga activa. Las sesiones se conservan hasta que caduquen o sean revocadas. La información pública de cotos puede permanecer en la caché local hasta que se actualice o borres los datos de la app.

Al eliminar la cuenta se borran, en una única operación, la identidad de autenticación y los datos vinculados de compras, derechos de acceso, reportes, hallazgos y auditoría. La operación es definitiva. Pueden subsistir registros técnicos ya desvinculados de tu cuenta cuando sean necesarios para la seguridad o por obligación legal. Cuando existan compras, la normativa fiscal y contable puede obligar a conservar los justificantes durante los plazos legalmente previstos.

Consulta el recorrido de eliminación de cuenta.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar un consentimiento sin que ello afecte a la licitud del tratamiento previo. Escribe a legal@mykko.com desde la dirección asociada a tu cuenta.

Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más si la solicitud es compleja, informándote de la prórroga (art. 12.3 RGPD). Nunca te pediremos tu contraseña ni códigos de acceso para verificar tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad

Aplicamos autenticación, políticas de acceso en la base de datos, separación entre información pública y contenido protegido, cifrado en tránsito, cifrado local de las fichas de campo y limpieza de los datos de campo al cerrar sesión. Ninguna medida elimina por completo el riesgo. Consulta la página de seguridad.

11. Menores

Mykko está dirigida a personas mayores de 18 años y no está destinada a menores de esa edad. No recogemos conscientemente datos de menores de 18 años. Si detectas que un menor ha creado una cuenta, escribe a legal@mykko.com y la eliminaremos.

12. Cambios en esta política

La fecha de última actualización cambiará cuando se modifiquen el servicio, los proveedores o el tratamiento de datos. Los cambios sustanciales se comunicarán por un medio adecuado antes de que resulten aplicables.