Política de privacidad

La presente Política de Privacidad describe cómo se recogen, tratan y protegen los datos tanto en el sitio web diegogarciadev.es como en las aplicaciones móviles publicadas por Diego García en Google Play.

Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Responsable del tratamiento

• Responsable: Diego García
• Dominio: diegogarciadev.es
• Contacto: info@diegogarciadev.es
• Ámbito: Sitio web personal y aplicaciones móviles publicadas en Google Play.

2. Ámbito de aplicación

Esta política cubre:

• El sitio web diegogarciadev.es y todos sus subdominios.
• Las aplicaciones móviles desarrolladas y publicadas por Diego García en Google Play.

Cuando existan diferencias entre el tratamiento en la web y en las apps, se indica de forma explícita en cada apartado.

3. Datos tratados en el sitio web

El sitio es un portafolio personal estático. No dispone de formularios de contacto, sistema de comentarios, registro de usuarios ni cuentas.

Se tratan los siguientes datos:

3.1 Google Analytics (analítica web)

Se utiliza Google Analytics 4 (proveedor: Google Ireland Limited) para obtener estadísticas agregadas y anónimas sobre el uso del sitio (páginas visitadas, tiempo en página, país aproximado, tipo de dispositivo, navegador, etc.).

• Finalidad: Analítica web y mejora del contenido.
• Base legitimadora: Consentimiento (art. 6.1.a RGPD), solicitado mediante el banner de cookies antes de cargar el script.
• Datos tratados:
  • Identificadores únicos de cookies (_ga, _ga_*)
  • Dirección IP (anonimizada / truncada por Google antes del almacenamiento)
  • Datos de navegación (URL, referrer, timestamp)
  • Información técnica del dispositivo (SO, navegador, idioma, resolución)
  • Ubicación geográfica aproximada a nivel de país/región
• Plazo de conservación: 14 meses en los servidores de Google.
• Transferencias internacionales: Google puede transferir datos fuera del EEE. La transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Más información: Política de privacidad de Google · Cómo utiliza Google los datos

3.2 Logs del servidor

Como cualquier servidor web, el proveedor de alojamiento registra información técnica mínima con fines de seguridad y disponibilidad del servicio:

• Dirección IP de origen

• Fecha y hora de la petición

• Recurso solicitado (URL) y método HTTP

• Código de respuesta HTTP

• User-Agent del navegador

• Base legitimadora: Interés legítimo (art. 6.1.f RGPD) en garantizar la seguridad de la red y del servicio.

• Plazo de conservación: Máximo 30 días, salvo que deban conservarse más tiempo por investigación de un incidente de seguridad.

4. Datos tratados en las aplicaciones móviles

Las apps publicadas en Google Play utilizan los siguientes servicios de Firebase (Google Ireland Limited):

4.1 Firebase Crashlytics — informes de fallos

Se utiliza Firebase Crashlytics para recibir informes automáticos cuando la aplicación sufre un fallo (crash) o excepción no controlada. Esto permite detectar y corregir errores.

• Finalidad: Diagnóstico de errores, estabilidad de la aplicación y mejora de la calidad del producto.
• Base legitimadora: Interés legítimo (art. 6.1.f RGPD) en garantizar el correcto funcionamiento del software.
• Datos tratados:
  • Identificador de instalación de Firebase (pseudónimo, no vinculado a la identidad real del usuario)
  • Stack trace del error (línea, método, clase donde se produjo)
  • Modelo de dispositivo, fabricante y orientación
  • Versión del sistema operativo (Android)
  • Versión de la app y del SDK
  • Idioma y región del dispositivo
  • Estado del dispositivo en el momento del fallo (memoria libre, batería, conectividad, si estaba en primer plano/segundo plano, si tenía root)
  • Logs personalizados de la app (no incluyen datos personales)
  • Dirección IP (utilizada únicamente para la geolocalización aproximada del crash y descartada tras el procesamiento)
• Datos NO tratados: No se recogen nombre, email, ni contenido introducido por el usuario en la app.
• Plazo de conservación: 90 días para los reportes de crash detallados.
• Más información: Documentación oficial de Crashlytics

4.2 Firebase Analytics — estadísticas de uso

Se utiliza Firebase Analytics (Google Analytics for Firebase) para conocer cómo se usa la aplicación de forma agregada (pantallas más visitadas, retención, número de sesiones, etc.).

• Finalidad: Estadísticas de uso, medición del rendimiento y mejora de funcionalidades.
• Base legitimadora: Interés legítimo (art. 6.1.f RGPD) en la medición agregada del uso. Cuando la legislación aplicable exija consentimiento (por ejemplo, para eventos publicitarios), se solicitará dentro de la propia app.
• Datos tratados:
  • Identificador de instalación de Firebase (pseudónimo)
  • App Instance ID (identificador propio de la instalación)
  • Eventos automáticos y personalizados (pantallas vistas, aperturas de la app, primera apertura, actualización, etc.)
  • Modelo de dispositivo, sistema operativo y versión
  • País / región (derivada de la IP, que no se almacena)
  • Idioma del dispositivo
  • Operador de telefonía (si procede)
  • Versión de la app
• Datos NO tratados: No se enlaza el uso con la identidad real del usuario. No se utiliza Advertising ID (IDFA / GAID) para publicidad personalizada salvo que se indique expresamente en la ficha de Google Play de cada app.
• Plazo de conservación: Los datos de eventos se conservan durante 14 meses por defecto en Firebase Analytics.
• Más información: Datos recogidos por Google Analytics for Firebase

4.3 Permisos del dispositivo

Cada aplicación solicita únicamente los permisos estrictamente necesarios para su funcionamiento. Los permisos concretos se indican en la ficha de la app en Google Play y pueden ser revocados en cualquier momento desde Ajustes → Aplicaciones → Permisos del dispositivo.

4.4 Datos que el usuario introduce voluntariamente en la app

Algunas apps requieren que el usuario introduzca datos de configuración. Estos datos:

• Se almacenan exclusivamente en el propio dispositivo del usuario.
• No se envían a servidores del responsable.
• Se transmiten únicamente al servicio de terceros que el usuario haya configurado, bajo su entera responsabilidad.

5. Encargados y destinatarios de los datos

Los datos anteriores son tratados por los siguientes encargados del tratamiento o corresponsables:

Además, los sitios y apps pueden enlazar a servicios externos (GitHub, Google Play, proveedores de correo, etc.). El acceso a esos servicios se rige por sus propias políticas de privacidad, sobre las que este responsable no tiene control.

6. Transferencias internacionales de datos

Los servicios de Google/Firebase pueden implicar transferencias de datos fuera del Espacio Económico Europeo (EEE), principalmente a Estados Unidos.

Dichas transferencias se realizan con las siguientes garantías:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Adhesión de Google al EU-US Data Privacy Framework cuando resulte aplicable.

7. Cookies

• Sitio web: Se utilizan cookies de Google Analytics 4 (_ga, _ga_*) con finalidad analítica. Estas cookies solo se activan tras el consentimiento del usuario mediante el banner de cookies. Puedes retirar el consentimiento en cualquier momento desde el pie de página o borrando las cookies en tu navegador.
• Aplicaciones móviles: Las apps no utilizan cookies HTTP, pero sí identificadores locales de Firebase (equivalentes funcionales) según lo descrito en la sección 4.

8. Plazos de conservación

• Logs del servidor web: hasta 30 días.
• Google Analytics 4: 14 meses.
• Firebase Crashlytics: hasta 90 días para reportes detallados.
• Firebase Analytics: 14 meses para datos de eventos.
• Datos introducidos por el usuario en la app: mientras la app siga instalada; se eliminan al desinstalarla o al borrar los datos desde los ajustes del dispositivo.

9. Derechos de las personas usuarias

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos
• Rectificación de datos inexactos
• Supresión (“derecho al olvido”)
• Oposición al tratamiento
• Limitación del tratamiento
• Portabilidad de los datos
• Retirada del consentimiento cuando este haya sido la base legitimadora

Escribiendo a: 📧 info@diegogarciadev.es

Además, puedes:

• Desactivar Google Analytics en la web instalando el complemento oficial Google Analytics Opt-out.
• Restablecer o eliminar tu identificador publicitario en Android desde Ajustes → Google → Anuncios.

10. Menores de edad

Ni el sitio web ni las aplicaciones se dirigen a menores de 14 años. No se recogen conscientemente datos de menores. Si detectas que un menor ha facilitado datos, contacta con el responsable para su eliminación inmediata.

11. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, alteración, pérdida o destrucción, incluyendo comunicaciones cifradas mediante HTTPS/TLS tanto en la web como en las llamadas de las apps a los servicios de Firebase.

12. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios técnicos, incorporación de nuevos servicios o cambios legales. La fecha de la última modificación aparece al inicio de este documento. Se recomienda su revisión periódica.