Privacidad y cookies
1. Responsable del tratamiento
| Responsable | Rodrigo Márquez González |
|---|---|
| NIF | 07075513T |
| Domicilio | Carrer del Cardener 16, 2.º, 08024 Barcelona, España |
| Contacto en materia de protección de datos | hello@sherppi.app |
| Delegado de Protección de Datos | No designado. No concurren los supuestos del artículo 37 del RGPD. Se revisará esta valoración al ampliar el volumen de tratamiento. |
Sherppi Tech, S.L. está en constitución. Una vez inscrita, asumirá la condición de responsable del tratamiento y esta política se actualizará. La comunicación de ese cambio se hará a través de la aplicación y del correo asociado a la cuenta.
2. Qué datos tratamos
Los cuatro primeros son el núcleo del servicio. El resto son los que la propia aplicación genera al funcionar.
| Dato | Qué es |
|---|---|
| Correo electrónico | La dirección con la que te das de alta y a la que enviamos el código de acceso. No usamos contraseña. |
| Ubicación | La posición de tu dispositivo cuando usas el Radar, desbloqueas un contenido geolocalizado o confirmas que has llegado a una parada. |
| Actividad de escucha y de completado | Qué sherppis abres, qué capítulos reproduces, qué llegadas confirmas, qué completas, y en qué ciudad y barrio. |
| Respuestas del quiz | Lo que respondes en el quiz de arquetipo y las puntuaciones por eje que resultan de ello. |
| Nombre | El nombre que eliges al darte de alta. Se usa para dirigirnos a ti y para la inicial de tu S-Code. |
| Pasaporte | Tu S-Code, el tipo y número de Pasaporte y el arquetipo asignado. |
| Recompensas | Saldo de STK, acumulado histórico, acumulado por ciudad y el registro de movimientos. |
| Crew | A qué Crew perteneces y quiénes lo integran. |
| Datos técnicos | Dirección IP, tipo de dispositivo y navegador, identificadores de sesión y registros de acceso y de errores. |
| Comunicaciones | Lo que nos escribes y cómo lo gestionamos. |
| Transacciones | Cuando se active el pago: qué has comprado, importe, fecha y referencia. El número de la tarjeta lo trata directamente el proveedor de pago; nosotros no lo vemos. |
No tratamos categorías especiales de datos. No pedimos ni queremos recibir información sobre salud, creencias, afiliación, orientación sexual ni ningún otro dato del artículo 9 del RGPD.
3. Para qué tratamos los datos y con qué legitimación
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta, enviarte el código de acceso y prestarte el servicio. | Ejecución del contrato (art. 6.1.b RGPD). |
| Saber dónde está tu dispositivo para mostrarte lo que hay cerca, desbloquear audios geolocalizados y validar llegadas. | Ejecución del contrato: sin ubicación esas funciones no existen. El permiso del sistema operativo se te pide además de forma expresa. |
| Emitir tu Pasaporte, asignarte un arquetipo y, en su caso, un número de Halo. | Ejecución del contrato. |
| Registrar tu actividad y llevar la cuenta de tus STK. | Ejecución del contrato. |
| Mostrar tu actividad a las personas de tu Crew. | Ejecución del contrato, a partir de tu decisión voluntaria de entrar en un Crew. |
| Procesar compras, emitir justificantes y atender reembolsos. | Ejecución del contrato y obligaciones legales, fiscales y contables (art. 6.1.c). |
| Atender consultas, reclamaciones y el ejercicio de tus derechos. | Ejecución del contrato y obligación legal. |
| Prevenir el fraude y detectar la falsificación de ubicaciones o de progreso, para proteger la integridad del sistema de recompensas. | Interés legítimo (art. 6.1.f): mantener la equidad del servicio. |
| Medir el uso del servicio para mejorarlo, con estadísticas elaboradas en nuestros propios servidores, agregadas y sin instalar identificadores en tu dispositivo. | Interés legítimo. |
| Elaborar estadísticas agregadas y anónimas sobre el uso de la ciudad, por barrio y franja horaria, y ofrecerlas a terceros como hoteles o administraciones públicas. | Interés legítimo. Las estadísticas no permiten identificar a nadie, y puedes oponerte a que tu actividad se incluya (apartado 4). |
| Enviarte comunicaciones comerciales sobre Sherppi. | Consentimiento, o interés legítimo respecto de servicios similares a clientes existentes (art. 21.2 LSSI). Revocable en cualquier envío. |
Si en el futuro incorporamos herramientas de analítica de terceros, no se activarán hasta que nos des tu consentimiento, y actualizaremos esta política antes de hacerlo.
4. Ubicación y uso agregado de la ciudad
La ubicación es el dato más delicado que tratamos, así que lo explicamos aparte.
Cómo la usamos.
- Se obtiene solo mientras la aplicación está abierta y en uso. No hay seguimiento en segundo plano ni rastreo continuo de tus movimientos.
- Sirve para tres cosas: mostrarte qué hay cerca en el Radar, desbloquear el audio de un Flash, un Spot o una parada de Tour, y registrar que has completado un contenido.
- De tu recorrido guardamos el barrio y el momento, no un rastro de coordenadas. Las coordenadas exactas se usan en el instante de comprobar que estás en el sitio y no se conservan asociadas a ti.
- Puedes retirar el permiso cuando quieras desde los ajustes de tu dispositivo o navegador. Si lo haces, los contenidos que dependen de la ubicación dejan de ser accesibles; los Cast siguen funcionando.
- La precisión depende de tu dispositivo y del entorno. Cuando el servicio lo ofrezca, existe una alternativa de confirmación manual.
Estadísticas sobre el uso de la ciudad. Con esos datos de barrio y franja horaria elaboramos estadísticas agregadas sobre cómo se recorre la ciudad: qué zonas, a qué horas, con qué formatos. Ofrecemos esas estadísticas a terceros interesados en el uso del espacio urbano, como hoteles o administraciones públicas.
Tres límites que asumimos:
- Las estadísticas son agregadas y anónimas. Nunca compartimos perfiles individuales, recorridos de una persona ni ningún dato que permita identificarte.
- Cuando el número de personas de un barrio y una franja sea demasiado pequeño para garantizar el anonimato, ese dato no se publica.
- Puedes oponerte a que tu actividad se incluya en estas estadísticas escribiendo a hello@sherppi.app, sin que ello afecte a tu uso de la aplicación.
5. Perfilado y decisiones automatizadas
Al completar el quiz, el sistema calcula un arquetipo a partir de las respuestas y lo asocia al Pasaporte. Este perfilado tiene finalidad lúdica y de personalización del contenido mostrado, y no produce efectos jurídicos ni afecta significativamente a la persona usuaria. El arquetipo puede modificarse en cualquier momento repitiendo el quiz.
La asignación del Pasaporte Halo es automática y se decide por orden de finalización del quiz dentro de una tirada limitada a cien unidades. Es un proceso automatizado por diseño, precisamente para garantizar que el orden sea objetivo y no discrecional. Cualquier persona puede solicitar información sobre la lógica aplicada y la revisión humana de una asignación escribiendo a hello@sherppi.app.
No realizamos elaboración de perfiles con fines publicitarios de terceros.
6. Visibilidad dentro del Crew
Al incorporarse a un Crew, la persona usuaria comparte con sus integrantes —máximo doce— su nombre, avatar, arquetipo, Pasaporte y los sherppis que va completando, con la fecha, la hora y el Sherppa que los narró.
Esta visibilidad es consecuencia directa de una acción voluntaria: nadie entra en un Crew sin compartir o aceptar un S-Code. La persona usuaria puede abandonar un Crew en cualquier momento, y a partir de ese momento su actividad posterior deja de ser visible para ese grupo.
El S-Code funciona como clave pública. Quien lo conoce puede solicitar la incorporación al Crew. Recomendamos compartirlo solo con personas de confianza.
7. Quién accede a los datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Acceden a ellos, como encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD, los proveedores necesarios para prestar el servicio:
| Proveedor | Servicio | Dónde se tratan |
|---|---|---|
| Supabase | Base de datos y alojamiento de la aplicación | [PENDIENTE: región del proyecto] |
| [PENDIENTE: proveedor de correo transaccional] | Envío del código de acceso y de los correos de tu cuenta | [PENDIENTE] |
| [PENDIENTE: proveedor de cartografía] | Carga de los mapas del Radar y de los Tours | [PENDIENTE] |
| Stripe | Procesamiento de pagos, cuando se active la pasarela | Unión Europea y Estados Unidos |
| [PENDIENTE: proveedor de clonación de voz] | Generación de las versiones traducidas de los audios, cuando se active la traducción | [PENDIENTE] |
No usamos proveedores de analítica de terceros. Las estadísticas de uso se calculan en nuestra propia infraestructura y no salen de ella.
El servicio de clonación de voz trata las grabaciones de los Sherppas, con su autorización expresa. No trata datos de las personas que escuchan.
Además, tus datos podrán comunicarse a Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales cuando exista obligación legal, y a asesores legales o contables en el marco de su trabajo.
Los Sherppas no acceden a los datos personales de quienes escuchan sus contenidos. Reciben información agregada sobre el rendimiento de sus piezas, a efectos de liquidación.
8. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos.
Cuando ocurra, la transferencia se ampara en una decisión de adecuación de la Comisión Europea —incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas— o, en su defecto, en Cláusulas Contractuales Tipo con las medidas complementarias que hagan falta.
Puedes pedirnos información sobre las garantías aplicadas a cada transferencia en hello@sherppi.app.
9. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. |
| Actividad, Diario y registro de STK | Mientras la cuenta esté activa. |
| Datos de facturación y transacciones | Seis (6) años desde la operación, conforme al Código de Comercio, y cuatro (4) años a efectos fiscales. |
| Registros técnicos y de seguridad | Doce (12) meses, salvo que hagan falta para investigar un incidente. |
| Comunicaciones y reclamaciones | Tres (3) años desde su cierre. |
| Estadísticas agregadas por barrio y franja | Sin plazo: una vez agregadas y anonimizadas dejan de ser datos personales y ya no se pueden asociar a ti. |
| Datos tras la baja | Se suprimen o se seudonimizan de forma irreversible. Solo se conservan bloqueados los estrictamente necesarios para atender responsabilidades legales durante los plazos de prescripción. |
Registro de movimientos de STK. Por integridad contable, ese registro solo añade entradas y no se modifica. Cuando cancelas tu cuenta, sus entradas se desvinculan de tu identidad mediante seudonimización irreversible: el registro conserva el hecho económico, pero ya no permite saber que era tuyo.
10. Derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escriba a hello@sherppi.app desde la dirección asociada a su cuenta, o a la dirección postal del apartado 1, indicando el derecho que ejerce. Podremos solicitar información adicional si existen dudas razonables sobre su identidad.
Responderemos en el plazo de un mes, ampliable a dos más cuando la complejidad lo justifique.
Límite técnico que debe conocer. El S-Code es inmutable por diseño: identifica de forma permanente el Pasaporte y sostiene los enlaces de Crew ya compartidos. No puede rectificarse ni reemitirse. El derecho de rectificación se satisface sobre el nombre, el avatar y el arquetipo; el S-Code solo desaparece con la supresión de la cuenta.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), sin perjuicio de dirigirse previamente a nosotros.
11. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones, control de accesos por roles, registro de operaciones administrativas y copias de seguridad.
La validación de si un contenido se ha completado se realiza en el servidor, no en el dispositivo, precisamente para proteger la integridad del saldo de recompensas.
Ningún sistema es infalible. En caso de violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin dilación indebida, además de notificarlo a la autoridad de control cuando proceda.
12. Menores
El servicio está dirigido a personas mayores de 18 años. No recabamos conscientemente datos de menores de edad. Si tiene conocimiento de que una persona menor ha creado una cuenta, comuníquenoslo en hello@sherppi.app y procederemos a su cancelación y a la supresión de los datos.
13. Cambios en esta política
Esta política puede actualizarse por cambios normativos, técnicos o de servicio. La versión vigente es la publicada, con su fecha de actualización. Los cambios sustanciales se comunicarán a través de la aplicación o del correo asociado a la cuenta.
Política de Cookies
14. Qué son y qué usamos
Una cookie es un pequeño archivo que se guarda en tu dispositivo al entrar en determinadas páginas. Esta sección vale también para otras tecnologías de almacenamiento del navegador que hacen lo mismo.
Sherppi no usa cookies publicitarias, de seguimiento ni de analítica de terceros. Solo empleamos el almacenamiento imprescindible para que la aplicación funcione.
| Tipo | Para qué | ¿Consentimiento? | Duración |
|---|---|---|---|
| Técnicas y de sesión | Mantener tu sesión iniciada tras introducir el código, recordar el estado de la aplicación y proteger el acceso. | No (art. 22.2 LSSI). | Sesión y hasta [PENDIENTE] |
| Preferencias | Recordar el idioma y los ajustes que eliges. | No: responden a una elección explícita tuya. | [PENDIENTE] |
| Cartografía de terceros | Cargar los mapas del Radar y de los Tours. | [PENDIENTE: depende del proveedor — sí, si instala identificadores propios] | [PENDIENTE] |
Cómo medimos el uso. Las estadísticas de uso se generan en nuestros propios servidores, a partir de los registros de la aplicación, de forma agregada y sin instalar nada en tu dispositivo. Por eso no requieren consentimiento y no aparecen en la tabla.
[PENDIENTE: sustituir la tabla por el inventario real —nombre técnico, titular, finalidad y caducidad de cada cookie o entrada de almacenamiento local, incluido el token de sesión de Supabase Auth— una vez auditada la aplicación. La tabla genérica no cumple el estándar de la AEPD.]
15. Cómo gestionar las cookies
Mientras Sherppi utilice únicamente almacenamiento técnico y de preferencias, no se muestra un panel de consentimiento, porque la normativa no lo exige para ese tipo de almacenamiento. Esta política es la información que sustituye a ese panel.
Si en el futuro incorporamos analítica de terceros, cartografía que instale identificadores propios o cualquier otra tecnología no exenta, activaremos un panel que permitirá aceptar todas, rechazar todas o configurar por categorías, con la misma facilidad en las tres opciones, y esas tecnologías no se cargarán hasta obtener su consentimiento. Podrá modificar su elección en cualquier momento desde el enlace de configuración disponible en el pie del sitio.
En cualquier caso, puede bloquear o eliminar el almacenamiento desde la configuración de su navegador. Tenga en cuenta que desactivar el almacenamiento técnico impide el funcionamiento del servicio.
16. Terceros
Si incorporamos tecnologías de terceros, se regirán además por las políticas de privacidad de sus titulares, cuyos enlaces facilitaremos en el panel de configuración y en esta página.