CORDIS GROUP
Política de privacidad
Última actualización: 23 de septiembre de 2026
1. Responsable del tratamiento
Responsable: [RAZÓN SOCIAL COMPLETA / NOMBRE Y APELLIDOS]
NIF/CIF: [NIF O CIF]
Domicilio: [DOMICILIO SOCIAL COMPLETO, MUNICIPIO Y CÓDIGO POSTAL, CATALUÑA]
Contacto: [EMAIL-DE-PRIVACIDAD]
Si se designa una persona delegada de protección de datos, sus datos de contacto se añadirán aquí: [DATOS DEL DPD, SI PROCEDE].
2. Qué datos tratamos
Para prestar las funciones de la aplicación podemos tratar:
- Nombre o nombre identificativo y vivienda, unidad o referencia indicada al registrarse.
- Comunidad a la que pertenece la persona, estado de la membresía y rol.
- Datos de las alertas: persona que las crea, fecha, estado, ubicación escrita, respuestas de personas autorizadas y, si quien lanza el aviso decide compartirla, sus coordenadas GPS.
- Datos técnicos de autenticación mediante llave de acceso (WebAuthn/passkey). Se conserva una clave pública; la aplicación no recibe fotografías, huellas, Face ID, el PIN ni el código del móvil.
- Datos técnicos de notificaciones push, como el identificador o endpoint del navegador, cuando la persona activa esas notificaciones.
- Registros técnicos, de seguridad y de administración necesarios para prevenir abusos y mantener el servicio.
No introduzcas diagnósticos, historias clínicas, fotografías de pacientes ni otros datos médicos salvo que exista una necesidad justificada y una base legal específica. La aplicación no es una historia clínica.
3. Para qué usamos los datos y base jurídica
- Crear y gestionar la cuenta, la pertenencia a una comunidad y la autenticación segura.
- Enviar y mostrar avisos vecinales, respuestas y datos necesarios para coordinar ayuda voluntaria dentro de la comunidad.
- Enviar notificaciones push cuando la persona las habilita en su dispositivo.
- Proteger el servicio, investigar usos indebidos, aplicar límites de seguridad y mantener evidencias de administración.
- Cumplir obligaciones legales y atender solicitudes de derechos.
La base jurídica concreta debe ser confirmada por el responsable según cómo se implante el servicio: ejecución de la relación con la persona usuaria, interés legítimo en la coordinación y seguridad comunitaria, consentimiento cuando sea necesario —por ejemplo, para notificaciones opcionales— y cumplimiento de obligaciones legales. No se toman decisiones automatizadas con efectos jurídicos.
4. Visibilidad dentro de la comunidad
El nombre y la información necesaria para el aviso pueden mostrarse a las personas autorizadas de la misma comunidad. Las coordenadas GPS solo se recogen si quien lanza el aviso pulsa para compartirlas y se muestran a las personas autorizadas de esa comunidad junto a la alerta. La administración puede ver la información necesaria para gestionar altas, alertas y seguridad. Regístrate únicamente con los datos necesarios y no compartas datos de terceras personas sin autorización.
5. Telegram y proveedores
Telegram se utiliza únicamente como canal interno de prueba y supervisión del administrador. No es un canal abierto para el público ni una vía de atención de emergencias. Si se activa, el contenido mínimo de los avisos y los datos técnicos necesarios pueden enviarse al bot o chat configurado por el administrador. El responsable debe revisar las condiciones y transferencias internacionales de Telegram antes de usarlo en producción.
El alojamiento, la base de datos y las notificaciones pueden depender de proveedores tecnológicos, por ejemplo el proveedor de hosting y el servicio de entrega push del navegador. Se contratarán como encargados cuando corresponda y se informará aquí de cualquier proveedor adicional relevante: [LISTA DE PROVEEDORES Y TRANSFERENCIAS INTERNACIONALES, SI PROCEDE].
6. Conservación
Los datos se conservarán mientras la cuenta, la membresía o la finalidad de seguridad estén activas y, después, durante los plazos necesarios para atender responsabilidades legales. Las alertas cerradas o caducadas pueden permanecer en el histórico del sistema durante el plazo definido por el responsable. Las suscripciones push se conservan hasta que se desactiven, caduquen o se solicite su eliminación. Los registros de seguridad y auditoría se conservarán solo durante el tiempo necesario y conforme a una política interna documentada.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y, cuando proceda, portabilidad. También puedes retirar un consentimiento sin que afecte a los tratamientos anteriores. Para ejercer tus derechos escribe a [EMAIL-DE-PRIVACIDAD], indicando qué solicitas y aportando una prueba razonable de identidad. Responderemos en los plazos legales.
Si consideras que el tratamiento no es correcto, puedes reclamar ante la Autoritat Catalana de Protecció de Dades (APDCAT) o ante la autoridad de control que corresponda.
8. Seguridad
Se aplican medidas técnicas y organizativas proporcionales, como conexión segura, control de acceso, autenticación mediante clave pública, protección contra solicitudes indebidas, límites de uso y copias o registros de mantenimiento cuando proceda. Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Si detectas un incidente, comunícalo a [EMAIL DE SEGURIDAD].
9. Cookies y almacenamiento técnico
La aplicación utiliza almacenamiento técnico del navegador, service worker y credenciales del dispositivo para mantener la sesión, recordar la comunidad, permitir el funcionamiento sin conexión parcial y recibir notificaciones. No se utilizan cookies publicitarias ni perfiles comerciales en esta versión. Si se incorporan analítica, publicidad o tecnologías no necesarias, esta política deberá actualizarse y se solicitará el consentimiento que corresponda.
10. Cambios
Esta política puede actualizarse por cambios legales, técnicos o funcionales. La fecha de actualización aparecerá al principio y, cuando el cambio sea relevante, se comunicará a las personas usuarias por un medio razonable.