Política de Privacidad

Última actualización: 16 de marzo de 2026

En JJR Dev Apps (en adelante, "nosotros"), en colaboración con el ICMAN-CSIC (Instituto de Ciencias Marinas de Andalucía), nos comprometemos a proteger tu privacidad. Esta política describe cómo recopilamos, usamos y protegemos tus datos personales cuando utilizas la aplicación RuguMap.

1. Responsable del tratamiento

JJR Dev Apps, en colaboración con el ICMAN-CSIC
Email de contacto: soporte@rugumap.es

2. Datos que recopilamos

Categoría	Datos	Finalidad
Cuenta de usuario	Nombre, email, foto de perfil (del proveedor OAuth)	Identificación y autenticación
Registros	Fotografías del alga, coordenadas GPS, tipo de entorno, estimación de cantidad	Investigación científica y monitoreo ambiental
Datos técnicos	Tipo de dispositivo, versión del sistema operativo, registros de errores	Mejora del servicio y resolución de incidencias

3. Base legal

El tratamiento de tus datos se realiza bajo las siguientes bases legales (RGPD / LOPDGDD):

Consentimiento (Art. 6.1.a RGPD): al crear tu cuenta y realizar registros.
Interés legítimo (Art. 6.1.f RGPD): para el mantenimiento y mejora del servicio.
Interés público (Art. 6.1.e RGPD): los datos de registros alimentan investigación científica sobre especies invasoras, financiada con fondos públicos.

4. Servicios de terceros

Servicio	Proveedor	Datos compartidos
Autenticación (Google Sign-In)	Google LLC	Nombre, email, foto de perfil
Autenticación (Sign in with Apple)	Apple Inc.	Nombre, email
Analítica (Firebase Analytics)	Google LLC	Eventos de uso anónimos
Informes de errores (Firebase Crashlytics)	Google LLC	Datos técnicos del dispositivo
Configuración remota (Firebase Remote Config)	Google LLC	Ningún dato personal
Mapas (Mapbox / Apple MapKit)	Mapbox Inc. / Apple Inc.	Ubicación aproximada para renderizar el mapa

5. Uso científico de los datos

Los datos de registros (fotografías, coordenadas GPS, tipo y cantidad de alga) se comparten con el ICMAN-CSIC para investigación científica sobre la especie invasora Rugulopteryx okamurae. Los datos agregados y anonimizados pueden publicarse en artículos científicos y reportes técnicos. Este proyecto está financiado con fondos públicos.

6. Transferencias internacionales

Algunos proveedores (Google, Apple) pueden transferir datos fuera del Espacio Económico Europeo. Estas transferencias están cubiertas por el marco EU-US Data Privacy Framework o cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Conservación de datos

Datos de cuenta: mientras mantengas tu cuenta activa. Se eliminan al solicitar la eliminación de la cuenta.
Registros científicas: se conservan indefinidamente de forma anonimizada con fines de investigación, de acuerdo con la legislación aplicable a proyectos financiados con fondos públicos.
Datos técnicos (Analytics/Crashlytics): retenidos por Google hasta 14 meses, de forma anonimizada.

8. Tus derechos

Conforme al RGPD, puedes ejercer los siguientes derechos:

Acceso: solicitar una copia de tus datos personales.
Rectificación: corregir datos inexactos.
Supresión: solicitar la eliminación de tus datos.
Portabilidad: recibir tus datos en formato estructurado.
Oposición: oponerte al tratamiento de tus datos.
Limitación: solicitar la limitación del tratamiento.

Para ejercer estos derechos, contacta con soporte@rugumap.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Protegemos tus datos mediante:

Comunicaciones cifradas (HTTPS/TLS).
Autenticación OAuth segura (sin almacenamiento de contraseñas).
Servidor backend auto-alojado con acceso restringido.
Túnel cifrado Cloudflare para la exposición del servicio.

10. Menores

RuguMap no está dirigida a menores de 16 años. No recopilamos intencionadamente datos de menores de dicha edad.

Privacy Policy

Last updated: March 16, 2026

At JJR Dev Apps (hereinafter, "we"), in collaboration with ICMAN-CSIC (Institute of Marine Sciences of Andalusia), we are committed to protecting your privacy. This policy describes how we collect, use and protect your personal data when you use the RuguMap application.

1. Data Controller

JJR Dev Apps, in collaboration with ICMAN-CSIC
Contact email: soporte@rugumap.es

2. Data We Collect

Category	Data	Purpose
User account	Name, email, profile picture (from OAuth provider)	Identification and authentication
Records	Seaweed photographs, GPS coordinates, environment type, quantity estimate	Scientific research and environmental monitoring
Technical data	Device type, OS version, error logs	Service improvement and incident resolution

3. Legal Basis

Your data is processed under the following legal bases (GDPR):

Consent (Art. 6.1.a GDPR): when creating your account and making records.
Legitimate interest (Art. 6.1.f GDPR): for service maintenance and improvement.
Public interest (Art. 6.1.e GDPR): record data feeds publicly funded scientific research on invasive species.

4. Third-Party Services

Service	Provider	Shared Data
Authentication (Google Sign-In)	Google LLC	Name, email, profile picture
Authentication (Sign in with Apple)	Apple Inc.	Name, email
Analytics (Firebase Analytics)	Google LLC	Anonymous usage events
Crash reporting (Firebase Crashlytics)	Google LLC	Device technical data
Remote configuration (Firebase Remote Config)	Google LLC	No personal data
Maps (Mapbox / Apple MapKit)	Mapbox Inc. / Apple Inc.	Approximate location for map rendering

5. Scientific Use of Data

Record data (photographs, GPS coordinates, seaweed type and quantity) is shared with ICMAN-CSIC for scientific research on the invasive species Rugulopteryx okamurae. Aggregated and anonymized data may be published in scientific articles and technical reports. This project is publicly funded.

6. International Transfers

Some providers (Google, Apple) may transfer data outside the European Economic Area. These transfers are covered by the EU-US Data Privacy Framework or standard contractual clauses approved by the European Commission.

7. Data Retention

Account data: retained while your account is active. Deleted upon account deletion request.
Scientific records: retained indefinitely in anonymized form for research purposes, in accordance with legislation applicable to publicly funded projects.
Technical data (Analytics/Crashlytics): retained by Google for up to 14 months, in anonymized form.

8. Your Rights

Under the GDPR, you may exercise the following rights:

Access: request a copy of your personal data.
Rectification: correct inaccurate data.
Erasure: request deletion of your data.
Portability: receive your data in a structured format.
Objection: object to the processing of your data.
Restriction: request restriction of processing.

To exercise these rights, contact soporte@rugumap.es. You may also file a complaint with the Spanish Data Protection Agency (www.aepd.es).

9. Security

We protect your data through:

Encrypted communications (HTTPS/TLS).
Secure OAuth authentication (no password storage).
Self-hosted backend server with restricted access.
Encrypted Cloudflare Tunnel for service exposure.

10. Minors

RuguMap is not intended for users under 16 years of age. We do not knowingly collect data from minors.