Política de privacidad de Quellina

4.1 Alojamiento y registros del servidor

La aplicación se sirve a través de Vercel. Al acceder pueden tratarse datos de registro técnicamente necesarios como dirección IP, hora, URL solicitada, referente e información del navegador y del dispositivo. Los fines son la entrega, la estabilidad, la prevención de abusos y el análisis de errores. Para la selección inicial del idioma puede utilizarse el país transmitido por Vercel (derivado de la IP de conexión); solo se usa para la redirección y no se almacena. La base jurídica es el art. 6 apdo. 1 let. f RGPD.

4.2 Datos de mapa y de POI

El mapa se renderiza con teselas de proveedores externos: OpenFreeMap (mapa vectorial y vista 2D/3D), OpenTopoMap (vista topográfica) y, como alternativa, los servidores de teselas estándar de OpenStreetMap. Las consultas de POI se reenvían a la API de Overpass a través de un endpoint de Quellina en el servidor. Al descargar teselas del mapa, el servidor correspondiente recibe técnicamente tu dirección IP, entre otros datos. Los datos de OpenStreetMap y Overpass pueden estar incompletos o desactualizados. La búsqueda del mapa envía tu consulta al servicio de geocodificación de OpenStreetMap, Nominatim, a través de un endpoint de Quellina en el servidor; solo se envía el texto de búsqueda. Cuando solicitas una ruta a pie hacia un lugar, las coordenadas de origen y destino se reenvían a través de un endpoint de Quellina a los servicios de enrutamiento abiertos BRouter (brouter.de) o, como alternativa, Valhalla (valhalla.openstreetmap.de); no se envían datos de cuenta ni de perfil.

4.3 Función de ubicación

El navegador solo solicita tu permiso explícito para acceder a la ubicación del dispositivo. Se usa para centrar el mapa y para las consultas de POI. Quellina no crea un historial de ubicación ni de rutas en Supabase. El navegador y el sistema operativo gestionan el permiso; puede revocarse allí en cualquier momento.

4.4 Inicio de sesión por enlace mágico

Para los reportes de estado comunitarios se trata una dirección de correo para el acceso sin contraseña. La autenticación y la gestión de sesión las realiza Supabase. Se tratan datos de autenticación, información de sesión y registros técnicamente necesarios. La base jurídica es el art. 6 apdo. 1 let. b RGPD.

4.5 Reportes de estado comunitarios

Al enviar un reporte guardamos el ID OSM, el tipo de POI, el estado reportado, las marcas de tiempo y el ID interno de usuario. Se muestran públicamente el estado agregado, las marcas de tiempo y el número de reportes; la dirección de correo no. Los datos sirven a la capa de estado comunitario y a la prevención de abusos. Si has desbloqueado la subida de fotos, las imágenes que envíes se almacenan vinculadas a tu cuenta y se muestran públicamente en el POI correspondiente; los metadatos de ubicación y dispositivo se eliminan en tu dispositivo antes de la subida. Puedes eliminar tus propias fotos. Si propones un nuevo lugar, su ubicación, tipo, nombre opcional y foto de prueba se muestran públicamente como propuesta de la comunidad —vinculados internamente a tu cuenta— hasta que confirmaciones independientes lo conviertan en un lugar regular. Si señalas contenido como problemático, guardamos qué objeto has señalado, vinculado internamente a tu ID de usuario; los reportes no se muestran públicamente.

4.6 Supabase

Supabase proporciona la base de datos y la autenticación del sistema Quellina. La aplicación está diseñada para una región de proyecto de la UE. Según la configuración del servicio pueden ser relevantes subprocesadores de Supabase y mecanismos de transferencia internacional; prevalecen los acuerdos de protección de datos aplicables.

4.7 Matomo

Usamos una instancia Matomo autoalojada en analytics.m-fa.de con el ID de sitio 4 de Quellina para estadísticas de uso anónimas. Matomo funciona sin cookies: no crea ni lee cookies en tu dispositivo. Procesa páginas visitadas, referente, información del navegador y del dispositivo y una dirección IP truncada o anonimizada según la configuración del servidor. El fin es la mejora estadística de la aplicación. La base jurídica es el art. 6 apdo. 1 let. f RGPD (interés legítimo). Como no se accede a ningún almacenamiento de tu dispositivo, no hace falta un banner de consentimiento; puedes desactivar la analítica en cualquier momento.

Puedes desactivar la analítica en cualquier momento con efecto futuro en la página Cookies y seguimiento.

4.8 Almacenamiento local y PWA

Quellina usa el almacenamiento del navegador y de la caché para tu sesión de inicio, el aviso de seguridad aceptado, los ajustes de la PWA, la decisión de analítica, la app shell offline, las teselas de mapa ya cargadas y los reportes de estado no sincronizados. Los reportes offline permanecen en el dispositivo hasta la sincronización o el borrado manual de los datos del navegador. También guarda tu idioma elegido y, hasta el inicio de sesión, un indicador del opt-in de marketing opcional.

4.9 Contacto

Si nos contactas por correo, tratamos tus datos para gestionar la solicitud. La base jurídica es el art. 6 apdo. 1 let. b o let. f RGPD según el contenido. Las obligaciones legales de conservación no se ven afectadas.

Correos de marketing (opcional)

Si lo aceptas al iniciar sesión o en el menú de tu cuenta, podemos enviarte ocasionalmente correos sobre nuevas funciones, actualizaciones y ofertas de Quellina (art. 6.1.a RGPD). El consentimiento es voluntario y nunca es necesario para usar la app. Guardamos tu aceptación junto con la fecha y la versión del texto como prueba. Puedes retirarlo en cualquier momento en el menú de la cuenta o mediante el enlace de baja presente en cada correo — con efecto futuro. Sin consentimiento solo enviamos correos estrictamente necesarios, como los enlaces de acceso.