Política de privacidad

1. Responsable del tratamiento

Responsable: José David Montero

Correo de contacto: legal@mykko.app

Los datos completos de identificación del titular, con domicilio y NIF, figuran en el aviso legal.

Puedes dirigirte a esa dirección para cualquier cuestión relativa a esta política o al ejercicio de tus derechos.

2. Datos que trata Mykko

• Cuenta: correo electrónico, identificador de usuario y datos técnicos de sesión, gestionados mediante Supabase Auth.
• Acceso con Google: si eliges esta opción, Google puede proporcionar su identificador de cuenta, email verificado, nombre y una referencia de la imagen de perfil. Mykko muestra únicamente el email y no descarga ni persiste el avatar fuera de Supabase Auth. El nombre y la imagen no se usan para autorizar compras ni contenido.
• Compras y derechos de acceso: producto adquirido, estado de la compra, referencias técnicas de Google Play y contenido desbloqueado. Mykko no recibe ni almacena los datos de tu tarjeta: el pago lo procesa Google Play.
• Contenido que envías: categoría y texto de los reportes con los que corriges información de un coto.
• Registros de acceso: datos técnicos seudonimizados sobre el uso del contenido adquirido, necesarios para prevenir abusos.
• Soporte: la información que incluyas voluntariamente al escribirnos.

Mykko no incorpora SDK de publicidad, analítica ni seguimiento de terceros.

3. Ubicación, mapas y datos del dispositivo

La ubicación y la brújula se utilizan solo en primer plano, mientras tienes abierta la navegación de campo, para situarte y calcular distancias. Mykko no graba tu recorrido ni envía tu posición de campo a su servidor. Puedes denegar el permiso de ubicación y seguir usando el resto de la app.

Mapbox presta el mapa base y las descargas cartográficas. Cuando el mapa funciona en línea, Mapbox recibe la dirección IP, el área visible y datos no identificados de ubicación y uso, conforme a sus propias condiciones. La app conserva el control nativo de atribución de Mapbox, que permite rechazar su telemetría. Al preparar o actualizar un mapa sin cobertura, Mapbox recibe la geometría acotada de la descarga.

La ficha de un setal ofrece también una capa cartográfica alternativa del Instituto Geográfico Nacional (IGN). Al seleccionarla, tu dispositivo solicita las teselas directamente a los servidores del IGN, que reciben la dirección IP y el área visible de esa capa conforme a sus propias condiciones.

No utilices Mykko ni el correo de soporte para compartir coordenadas sensibles que no quieras revelar.

4. Datos almacenados en tu dispositivo

El dispositivo puede conservar la sesión, tus preferencias, la caché de información pública de cotos, los mapas descargados para uso sin cobertura, las fichas que hayas preparado para el campo y el progreso local. Esas fichas se borran al cerrar sesión, al eliminar la cuenta o cuando decae el derecho de acceso. La posición de campo no se persiste.

5. Finalidades y bases jurídicas

• Crear y mantener tu cuenta y prestar el servicio: ejecución del contrato (art. 6.1.b RGPD).
• Procesar y restaurar compras y derechos de acceso: ejecución del contrato (art. 6.1.b RGPD).
• Usar la ubicación en navegación de campo: tu consentimiento, expresado mediante el permiso del dispositivo y la apertura de esa función (art. 6.1.a RGPD). Puedes retirarlo revocando el permiso.
• Proteger las ubicaciones adquiridas, limitar abusos y prevenir el fraude: interés legítimo (art. 6.1.f RGPD).
• Atender reportes, soporte y ejercicio de derechos: gestión de tu solicitud y, cuando corresponda, obligación legal (art. 6.1.c RGPD).
• Cumplir obligaciones fiscales y contables derivadas de las compras, cuando existan: obligación legal (art. 6.1.c RGPD).

6. Proveedores y encargados del tratamiento

• Supabase: autenticación, base de datos e infraestructura de la app, en la región europea configurada.
• Mapbox: mapa base en línea y descargas cartográficas para uso sin cobertura.
• Instituto Geográfico Nacional (IGN): capa cartográfica alternativa opcional, servida directamente al dispositivo cuando la seleccionas en la ficha de un setal.
• Google: autenticación opcional mediante Google Identity y procesamiento de compras dentro de la app mediante Google Play.
• Vercel: alojamiento de la API que utiliza la app móvil.
• Sentry: diagnóstico de errores. Solo funciona si se configura expresamente; cuando está activo, la app desactiva por defecto los datos personales, las capturas de pantalla, la jerarquía de vistas y las trazas de rendimiento.
• Cloudflare: alojamiento de esta web estática. Las páginas /ir/ pueden cargar Google Ads con consentimiento para medir visitas y clics a Google Play.

Cada proveedor puede conservar registros técnicos conforme a sus propias obligaciones y condiciones.

7. Transferencias internacionales

Los datos de cuenta y de la base de datos se alojan en la región europea configurada en Supabase. Mapbox y Google están establecidos en Estados Unidos: las comunicaciones con sus servicios pueden implicar transferencias internacionales, amparadas en los mecanismos previstos en el capítulo V del RGPD conforme a las condiciones de cada proveedor. Si cambian las regiones o los proveedores, se actualizará esta política.

8. Conservación y eliminación

La cuenta y sus datos asociados se conservan mientras la cuenta siga activa. Las sesiones se conservan hasta que caduquen o sean revocadas. La información pública de cotos puede permanecer en la caché local hasta que se actualice o borres los datos de la app.

Al eliminar la cuenta se borran, en una única operación, la identidad de autenticación y los datos vinculados a tu cuenta: compras, derechos de acceso, lo que nos hayas enviado y los registros asociados. La operación es definitiva. Pueden subsistir registros técnicos ya desvinculados de tu cuenta cuando sean necesarios para la seguridad o por obligación legal. Cuando existan compras, la normativa fiscal y contable puede obligar a conservar los justificantes durante los plazos legalmente previstos.

Consulta el recorrido de eliminación de cuenta.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar un consentimiento sin que ello afecte a la licitud del tratamiento previo. Escribe a legal@mykko.app desde la dirección asociada a tu cuenta.

Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más si la solicitud es compleja, informándote de la prórroga (art. 12.3 RGPD). Nunca te pediremos tu contraseña ni códigos de acceso para verificar tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. No las detallamos aquí. Ninguna medida elimina por completo el riesgo: si detectas un problema de seguridad, cuéntanoslo por la vía que explica la página de seguridad.

11. Menores

Mykko está dirigida a personas mayores de 18 años y no está destinada a menores de esa edad. No recogemos conscientemente datos de menores de 18 años. Si detectas que un menor ha creado una cuenta, escríbenos y la eliminaremos.

12. Cambios en esta política

La fecha de última actualización cambiará cuando se modifiquen el servicio, los proveedores o el tratamiento de datos. Los cambios sustanciales se comunicarán por un medio adecuado antes de que resulten aplicables.