La presente Política de Privacidad regula el tratamiento de datos personales realizado a través de la aplicación móvil «Sierra Mágina», disponible para dispositivos Android e iOS, así como a través de los servicios tecnológicos vinculados a ella.
La aplicación ofrece información turística, cultural, histórica, deportiva y medioambiental sobre Sierra Mágina y su Circuito Intermodal. Entre otras funcionalidades, permite consultar rutas y puntos de interés, visualizar mapas, localizar recursos cercanos, descargar contenidos para su consulta sin conexión, reproducir audioguías y contenidos audiovisuales, escanear códigos QR y acceder a experiencias de realidad aumentada y visualización 3D.
La utilización de la aplicación implica la aceptación de esta Política de Privacidad. Cuando un tratamiento requiera el consentimiento del usuario, dicho consentimiento se solicitará de manera específica, informada y revocable.
Responsable: Diputación Provincial de Jaén
Domicilio: Plaza de San Francisco, 2 — 23071 Jaén, España
Teléfono: 953 248 000
Correo electrónico general: dipujaen@dipujaen.es
La Diputación Provincial de Jaén es la entidad responsable de determinar las finalidades y medios esenciales del tratamiento de los datos personales relacionados con la aplicación.
Delegado de Protección de Datos: Secretaría General de la Diputación Provincial de Jaén — Correo electrónico: dpd@dipujaen.es
La dirección del Delegado de Protección de Datos debe utilizarse exclusivamente para consultas o solicitudes relacionadas con la protección de datos personales.
El desarrollo, mantenimiento y soporte técnico de la aplicación ha sido realizado por CARABELA AI, S.L., que podrá intervenir como proveedor tecnológico y encargado del tratamiento, actuando conforme a las instrucciones de la Diputación Provincial de Jaén y al correspondiente acuerdo de encargo del tratamiento.
También podrán intervenir otros proveedores de alojamiento, bases de datos, mapas, distribución de aplicaciones, almacenamiento, monitorización o infraestructura tecnológica, siempre bajo las garantías contractuales y de seguridad exigibles.
Estos proveedores no podrán utilizar los datos para fines propios distintos de la prestación de los servicios contratados, salvo cuando actúen como responsables independientes conforme a sus propias condiciones y políticas de privacidad.
La aplicación se ha diseñado siguiendo los principios de minimización y protección de datos desde el diseño y por defecto. Solo se accederá a los datos necesarios para prestar sus funcionalidades.
La aplicación no exige que el usuario cree una cuenta ni que inicie sesión. Con carácter general, no se solicitan ni recogen directamente: nombre y apellidos, documento de identidad, dirección postal, número de teléfono, dirección de correo electrónico, contraseñas o credenciales, datos bancarios o de pago, contactos de la agenda ni contenido generado por el usuario.
La aplicación no incorpora compras, pagos, publicidad comportamental ni creación de perfiles comerciales.
La aplicación puede solicitar acceso a la ubicación aproximada o precisa del dispositivo para ofrecer funcionalidades como: mostrar la posición del usuario en el mapa, identificar puntos de interés cercanos, orientar al usuario durante una ruta, calcular la proximidad a determinados recursos turísticos, activar contenidos vinculados a una localización, facilitar la navegación hacia un punto de interés, mejorar la orientación de experiencias de realidad aumentada y generar estadísticas agregadas de visitas y afluencia, cuando el usuario lo haya autorizado.
El acceso a la ubicación requiere autorización previa mediante los controles del sistema operativo. La aplicación utilizará la ubicación mientras se esté usando la funcionalidad correspondiente. No se utilizará la ubicación en segundo plano salvo que una funcionalidad de navegación activa lo requiera, se informe expresamente al usuario y se obtenga el permiso correspondiente.
La aplicación no utiliza la ubicación para publicidad ni para realizar un seguimiento comercial del usuario. Cuando se generen estadísticas de uso, los eventos de ubicación se tratarán de manera agregada, minimizada o pseudonimizada y no se utilizarán para crear un historial individual de desplazamientos.
El usuario puede retirar el permiso de ubicación en cualquier momento desde los ajustes de privacidad de su dispositivo. La retirada del permiso no impide utilizar el resto de la aplicación, aunque algunas funciones basadas en localización podrían dejar de estar disponibles.
La aplicación puede solicitar acceso a la cámara para: escanear códigos QR, detectar superficies y representar objetos de realidad aumentada, y mostrar modelos 3D o contenidos virtuales superpuestos al entorno físico.
Las imágenes captadas por la cámara para estas funciones se procesan, con carácter general, en tiempo real en el dispositivo. La aplicación no guarda, publica ni envía fotografías o vídeos captados por la cámara, salvo que en el futuro se incorpore una funcionalidad que lo requiera y se informe previamente al usuario de manera específica. La aplicación no accede al micrófono para grabar conversaciones.
Cuando la función de analítica o telemetría esté habilitada, la aplicación podrá registrar información como: apertura e inicio de uso de la aplicación, versión instalada, idioma seleccionado, interacciones con mapas y capas, rutas consultadas o iniciadas, puntos de interés visitados o consultados, contenidos visualizados o reproducidos, contenidos descargados para uso sin conexión, uso del lector de códigos QR, uso de experiencias 3D o de realidad aumentada, fecha y hora aproximadas de la interacción, zona geográfica o geoposicionamiento asociado al uso (cuando exista consentimiento), número agregado de usuarios y sesiones, y errores técnicos, bloqueos o problemas de funcionamiento.
Esta información se utilizará para conocer el funcionamiento del servicio, mejorar los contenidos, determinar qué rutas y recursos son más consultados, generar estadísticas turísticas agregadas, detectar incidencias y facilitar la futura integración con la Plataforma Inteligente de Destino de la Diputación Provincial de Jaén. Siempre que sea posible, los datos se tratarán de manera agregada, anónima o pseudonimizada.
No se utilizarán estos datos para adoptar decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni para elaborar perfiles comerciales.
Al conectarse a los servidores de la aplicación pueden tratarse automáticamente determinados datos técnicos, como: dirección IP, fecha y hora de la conexión, tipo de dispositivo, sistema operativo, versión de la aplicación, idioma del dispositivo, tipo de conexión, identificadores técnicos o de instalación (cuando sean necesarios), solicitudes realizadas a las interfaces de programación, registros de errores y seguridad, e información necesaria para prevenir usos indebidos o ataques.
Estos datos se utilizan para permitir la comunicación entre la aplicación y los servidores, garantizar la seguridad, diagnosticar fallos y mantener el correcto funcionamiento del servicio. La aplicación no utiliza el identificador publicitario del dispositivo para mostrar anuncios ni realizar seguimiento publicitario.
La aplicación puede utilizar la brújula, el giroscopio y el acelerómetro del dispositivo para: orientar el mapa, determinar el rumbo, mejorar la navegación, estabilizar experiencias de realidad aumentada y detectar la orientación o movimiento del dispositivo. La información generada por estos sensores se procesa normalmente dentro del propio dispositivo y no se utiliza para identificar al usuario.
La aplicación puede guardar localmente en el dispositivo: puntos de interés favoritos, rutas seleccionadas, progreso temporal de una ruta, contenidos descargados, idioma elegido, preferencias de accesibilidad y configuración de visualización.
Estos datos permanecen en el dispositivo hasta que el usuario los elimine, borre los datos de la aplicación o desinstale la aplicación. Con carácter general, estas preferencias locales no se asocian a una identidad personal ni se sincronizan con una cuenta de usuario.
Cuando el usuario contacte voluntariamente con la Diputación Provincial de Jaén o con el servicio de soporte, podrán tratarse: nombre (cuando sea facilitado), dirección de correo electrónico, información incluida en la consulta, datos técnicos necesarios para investigar una incidencia y documentos o capturas aportados voluntariamente. Estos datos se utilizarán exclusivamente para atender la consulta o resolver la incidencia planteada.
Los datos podrán tratarse para las siguientes finalidades:
6.1. Misión realizada en interés público. El tratamiento necesario para ofrecer el servicio público de información, promoción y digitalización turística se basa en el cumplimiento de una misión realizada en interés público y en el ejercicio de las competencias atribuidas a la Diputación Provincial de Jaén.
6.2. Consentimiento. El acceso a la ubicación, cámara y otras funciones protegidas del dispositivo se realizará con el consentimiento del usuario, expresado mediante los permisos del sistema operativo o mediante los controles incorporados en la aplicación. La generación de estadísticas que incluyan información de ubicación se realizará cuando exista una base jurídica adecuada y, cuando corresponda, con el consentimiento del usuario. El consentimiento puede retirarse en cualquier momento desde los ajustes del dispositivo o mediante las opciones habilitadas en la aplicación. La retirada no afecta a la licitud del tratamiento realizado previamente.
6.3. Cumplimiento de obligaciones legales. Determinados datos podrán tratarse para cumplir obligaciones legales, administrativas, de seguridad, auditoría, transparencia, conservación documental o atención de derechos.
6.4. Prestación y seguridad del servicio. El tratamiento de datos técnicos, registros e información de incidencias resulta necesario para mantener la disponibilidad, integridad, seguridad y funcionamiento de la aplicación y de los sistemas asociados.
La instalación y consulta general de contenidos no exige crear una cuenta ni facilitar datos identificativos. Los permisos de ubicación y cámara son voluntarios. No obstante:
El usuario puede modificar los permisos desde los ajustes de su dispositivo.
Los datos podrán ser tratados o comunicados, cuando resulte necesario, a: unidades y personal autorizado de la Diputación Provincial de Jaén; CARABELA AI, S.L. como proveedor técnico o encargado del tratamiento; proveedores de alojamiento, almacenamiento, bases de datos, redes de distribución de contenidos y mantenimiento; proveedores de monitorización, registro de errores y seguridad; proveedores de mapas, navegación, geolocalización o servicios cartográficos; Google (cuando se utilicen Google Maps, Google Play Services u otros servicios de Google); Apple (cuando la aplicación se distribuya o utilice servicios a través de dispositivos iOS); Google Play y Apple App Store como plataformas de distribución; la Plataforma Inteligente de Destino y otros sistemas de la Diputación Provincial de Jaén; y administraciones públicas, órganos judiciales, fuerzas y cuerpos de seguridad u organismos de control cuando exista una obligación legal.
Los proveedores que actúen por cuenta de la Diputación estarán sujetos a contratos de encargo del tratamiento, obligaciones de confidencialidad, medidas de seguridad y limitaciones de finalidad. La aplicación no vende ni alquila datos personales. Los datos no se comparten con anunciantes ni se utilizan para publicidad personalizada.
La aplicación puede utilizar las interfaces, bibliotecas o servicios de Google Maps para mostrar mapas, ubicaciones, rutas, puntos de interés o para abrir una navegación solicitada por el usuario. Al utilizar estos servicios, determinados datos técnicos, información del dispositivo, dirección IP, solicitudes cartográficas e información necesaria para prestar la funcionalidad pueden ser tratados por Google conforme a sus condiciones de servicio y a su política de privacidad.
Cuando la aplicación abre la aplicación externa de Google Maps, el tratamiento realizado a partir de ese momento queda sujeto a la configuración y condiciones de la aplicación de Google instalada en el dispositivo. El usuario puede consultar y gestionar los permisos y la actividad de su cuenta directamente en los servicios de Google.
Algunos proveedores tecnológicos pueden prestar servicios desde países situados fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional de datos personales, se aplicarán las garantías previstas en la normativa, como: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo, normas corporativas vinculantes, medidas técnicas y organizativas adicionales, o cualquier otro mecanismo reconocido por la normativa aplicable.
Se procurará utilizar proveedores y ubicaciones de tratamiento situados en la Unión Europea siempre que resulte técnica y operativamente posible.
Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos. En particular:
Cuando finalicen los plazos aplicables, los datos serán eliminados, anonimizados o bloqueados conforme a la normativa.
La Diputación Provincial de Jaén y sus proveedores aplicarán medidas técnicas y organizativas adecuadas para proteger los datos, entre ellas: cifrado de comunicaciones mediante HTTPS y TLS, control de accesos y permisos, aplicación del principio de mínimo privilegio, separación de entornos técnicos, registro y monitorización de eventos, copias de seguridad, actualización de componentes y dependencias, gestión de vulnerabilidades, auditorías y pruebas de seguridad, pseudonimización o agregación de estadísticas, procedimientos de gestión de incidentes y compromisos de confidencialidad del personal autorizado.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
El usuario puede ejercer, cuando resulten aplicables, los siguientes derechos: acceso a sus datos personales, rectificación de datos inexactos, supresión de sus datos, limitación del tratamiento, oposición al tratamiento, portabilidad de los datos, retirada del consentimiento y derecho a no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similares.
La aplicación no dispone de cuentas de usuario, por lo que puede resultar necesario aportar información adicional que permita localizar los datos asociados a una solicitud, como la fecha aproximada de uso, el dispositivo o un identificador técnico.
Las solicitudes pueden dirigirse a: Diputación Provincial de Jaén, Plaza de San Francisco, 2, 23071 Jaén — Correo electrónico: dpd@dipujaen.es. También podrán presentarse mediante la Sede Electrónica o el Registro General de la Diputación Provincial de Jaén. La persona solicitante podrá tener que acreditar su identidad cuando sea necesario para evitar el acceso indebido a datos de terceros.
Si considera que el tratamiento de sus datos incumple la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
El usuario puede retirar los permisos concedidos desde los ajustes de Android o iOS. También puede eliminar los datos almacenados localmente mediante alguna de las siguientes acciones: eliminar favoritos o descargas desde la propia aplicación (cuando exista esa opción), borrar el almacenamiento o los datos de la aplicación desde los ajustes del dispositivo, o desinstalar la aplicación.
Para solicitar la eliminación de datos que hayan sido transmitidos a los servidores, el usuario puede contactar con el Delegado de Protección de Datos en dpd@dipujaen.es.
La aplicación ofrece información turística de carácter general y no está diseñada específicamente para recopilar datos personales de menores. No se solicita la creación de cuentas ni se recogen deliberadamente datos identificativos de menores.
Cuando una persona menor de edad utilice funcionalidades que requieran permisos del dispositivo, se recomienda que lo haga con la supervisión de sus representantes legales. Si se detectara que se han recogido datos personales de un menor sin la legitimación necesaria, se adoptarán las medidas oportunas para eliminarlos.
La aplicación no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario. Tampoco crea perfiles comerciales, publicitarios, crediticios, laborales o de comportamiento individual.
Las estadísticas de uso se destinan a analizar el funcionamiento general de la aplicación, mejorar la experiencia turística y conocer de forma agregada la utilización de rutas, puntos de interés y contenidos.
La aplicación puede incluir enlaces a páginas web, alojamientos, establecimientos, servicios turísticos, mapas u otros contenidos gestionados por terceros. La Diputación Provincial de Jaén no controla necesariamente las prácticas de privacidad de dichos terceros. El usuario debe consultar sus correspondientes políticas de privacidad antes de facilitarles datos personales.
La presente Política de Privacidad podrá modificarse para adaptarla a: cambios en la aplicación, incorporación de nuevas funcionalidades, modificaciones en los proveedores utilizados, cambios normativos, requerimientos de las autoridades de control o modificaciones en los tratamientos de datos.
Cuando los cambios sean relevantes, se informará al usuario mediante la aplicación, la ficha de la tienda o el sitio web correspondiente. La fecha de la última actualización aparecerá al inicio del documento.
Para consultas generales relacionadas con la aplicación: Diputación Provincial de Jaén — Correo electrónico: dipujaen@dipujaen.es — Teléfono: 953 248 000.
Para cuestiones relacionadas exclusivamente con privacidad y protección de datos: Delegado de Protección de Datos — Correo electrónico: dpd@dipujaen.es.
El tratamiento de datos personales se regirá principalmente por: