Política de Privacidad de Signal

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales es:

Elianor
Calle Virgen del Coromoto 6, 38689 Guía de Isora, Tenerife, Canary Islands, Spagna
NIE/CIF: Z2365839H
Email: [email protected]
Telefono: +34 672 56 61 37
Sito: signal.elianor.org

2. Datos recogidos

a) Datos de registro

• Nombre (mostrado públicamente en la red)
• Dirección de correo electrónico
• Contraseña (almacenada en forma cifrada)
• Biografía y foto de perfil (opcionales)
• Idioma preferido

b) Datos de geolocalización

• Coordenadas geográficas proporcionadas por el Usuario, guardadas con la precisión elegida por el Usuario (exacta o reducida) y visibles en el mapa únicamente si el Usuario activa la compartición.
• Dirección IP utilizada para estimar la ubicación y para medidas de seguridad.
• La compartición de la ubicación requiere consentimiento explícito en el primer acceso al mapa y es revocable en cualquier momento desde los ajustes del perfil.

c) Datos de perfil público

• Service Card (título, descripción, categoría, modalidad de intercambio, disponibilidad de emergencia).
• Saldo del monedero SIG (moneda interna).
• Estado de Risonanza (Resonancia) (resultado del proceso de incorporación).
• Insignias obtenidas dentro de la red.

d) Datos de intercambio

• Historial de los intercambios iniciados y recibidos entre Usuarios (horario, contraparte, card, importe en SIG, valoración final).
• Movimientos del monedero SIG, incluidos abonos, cargos y bloqueos en escrow.

e) Datos de mensajería interna

• Contenido de los mensajes 1-a-1 intercambiados entre Usuarios mediante la función "Mensajes" de la Plataforma.
• Metadatos técnicos (marca de tiempo de envío, lectura e identificador de los participantes).

f) Datos de navegación y seguridad

• Dirección IP, navegador, sistema operativo.
• Páginas visitadas y marca de tiempo de acceso.
• Registros de seguridad (inicio de sesión, intentos fallidos de inicio de sesión, cambios de contraseña, acciones administrativas).
• Cookies técnicas estrictamente necesarias para la autenticación y las preferencias de sesión (véase sección 10).

3. Finalidad del tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Prestación del servicio — gestión de la cuenta, visualización del mapa, publicación de Service Card, inicio de intercambios entre Usuarios, intercambio de mensajes 1-a-1.
• Comunicaciones operativas — envío de correos electrónicos de verificación, restablecimiento de contraseña, notificaciones sobre intercambios recibidos, resultado de Resonancia, emergencias en las proximidades.
• Proceso de Resonancia — evaluación de la idoneidad para la incorporación a la red sobre la base del cuestionario cumplimentado por el Usuario.
• Seguridad de la Plataforma — prevención de abusos, limitación de peticiones, registro de eventos críticos.
• Obligaciones legales — cumplimiento de las obligaciones previstas por la normativa española y europea.
• Mejora del servicio — análisis agregados y anónimos sobre el uso de la Plataforma.

4. Base jurídica del tratamiento

• Ejecución de un contrato (Art. 6.1.b RGPD) — para la gestión de la cuenta, la publicación de las Service Card y la gestión de los intercambios.
• Consentimiento (Art. 6.1.a RGPD) — para la compartición de la ubicación en el mapa y para las notificaciones por correo electrónico opcionales.
• Obligación legal (Art. 6.1.c RGPD) — para la conservación de datos exigida por la normativa.
• Interés legítimo (Art. 6.1.f RGPD) — para la seguridad de la Plataforma y la prevención de abusos.

5. Conservación de los datos

• Datos de la cuenta — conservados durante la vigencia de la cuenta y hasta 12 meses después de su eliminación.
• Historial de intercambios y movimientos SIG — conservados durante toda la vigencia de la cuenta; en forma agregada también más allá para garantizar la integridad del registro.
• Mensajes 1-a-1 — conservados mientras ambos participantes mantengan activa su cuenta; pueden ser eliminados por cada Usuario individualmente.
• Registros de seguridad — conservados por un máximo de 12 meses.
• Cookies técnicas — duración de la sesión o según lo indicado en la sección 10.

6. Compartición de datos

Los datos personales pueden ser compartidos con:

• Otros Usuarios de la red — limitado a los datos que el Usuario ha hecho públicos (nombre, biografía, foto, Service Card, posición en el mapa si está activada).
• Proveedores de infraestructura técnica — alojamiento, base de datos, colas de trabajo, servicio de correo electrónico transaccional. Los servidores están ubicados en la UE o en países con un nivel de protección adecuado.
• Servicios cartográficos — las teselas del mapa provienen de CartoDB, sobre datos de OpenStreetMap. Las solicita directamente el navegador del Usuario: el proveedor ve por tanto su dirección IP y el área consultada, sin que Signal transmita dato alguno.
• Búsqueda de direcciones (geocodificación) — cuando el Usuario establece su posición escribiendo una dirección, ese texto se envía a Nominatim (OpenStreetMap Foundation) para convertirlo en coordenadas. El envío se produce únicamente por acción del Usuario y no se asocia a su cuenta.
• Notificaciones push — si están activadas, las notificaciones transitan por el servicio del navegador elegido por el Usuario (Google para Chrome, Mozilla para Firefox, Apple para Safari). El contenido está cifrado entre Signal y el dispositivo.
• Red de distribución y protección — Cloudflare, que enruta y protege el tráfico dirigido a la Plataforma.
• Correo electrónico — Aruba, únicamente para las comunicaciones de servicio.
• Traducción automática — realizada por un motor alojado en los servidores de Signal: los textos permanecen en la infraestructura de Signal.
• Autoridades competentes — cuando así lo exija la ley o una resolución de la autoridad judicial.

Donaciones. Signal no vende bienes ni servicios y no retiene comisión alguna. La Plataforma puede alojar un enlace a una recaudación de fondos externa (GoFundMe), destinada exclusivamente a sostener los costes del proyecto y sin ánimo de lucro. La donación se realiza íntegramente en el sitio del proveedor: Signal no recoge, no trata ni conserva dato de pago alguno.

7. Sistema de monitoreo de emergencias

Signal integra un sistema de monitoreo multifuente que agrega en tiempo real eventos relevantes para la seguridad civil. El sistema obtiene datos exclusivamente de fuentes públicas, institucionales y de datos abiertos, y los muestra a los Usuarios en el mapa y en la sección Emergencias.

a) Fuentes de datos externas

Las fuentes activas incluyen:

• USGS (United States Geological Survey) — sismología global
• EMSC-CSEM — red sísmica euromediterránea
• GDACS (Global Disaster Alert and Coordination System) — Comisión Europea + UN-OCHA
• Meteoalarm (EUMETNET) — avisos meteorológicos de los servicios nacionales europeos
• OMS (Organización Mundial de la Salud) — emergencias sanitarias internacionales
• ReliefWeb (UN-OCHA) — crisis humanitarias
• GDELT — monitoreo de eventos sociales y conflictivos
• Netblocks — interrupciones de red y apagones digitales
• Boletines oficiales de Italia, España y Francia — medidas de emergencia

Las fuentes institucionales se presentan como verificadas. GDELT y Netblocks son fuentes monitorizadas pero no verificadas: los avisos que derivan de ellas lo indican de forma explícita, y su fiabilidad no está garantizada por Signal.

Estos datos son públicos y no contienen información personal identificativa; se tratan con fines de seguridad civil e información comunitaria.

b) Datos personales en el contexto de las emergencias

• Señalaciones enviadas por el Usuario (función "Enviar alerta") — categoría, descripción, posición aproximada, marca temporal. La señalación es visible para los demás Usuarios en el mapa y en la sección Emergencias.
• Llamadas de auxilio (función "Pedir auxilio") — posición aproximada, marca temporal, estado de la llamada (abierta / atendida / cerrada). La solicitud se difunde a los Usuarios de Signal dentro de un radio configurable.
• Posición aproximada — utilizada solo para ordenar las alertas por proximidad geográfica y para difundir las señalaciones de emergencia; la precisión es la elegida por el Usuario en los ajustes de privacidad.

c) Base jurídica y finalidades

• Ejecución de un contrato (Art. 6.1.b RGPD) — para proporcionar la función de alerta comunitaria solicitada por el Usuario.
• Interés vital (Art. 6.1.d RGPD) — para las llamadas de auxilio, donde el tratamiento es necesario para tutelar la integridad del Usuario.
• Interés legítimo (Art. 6.1.f RGPD) — para la difusión de alertas de seguridad civil basadas en fuentes públicas.

d) Conservación

• Alertas de fuentes externas — conservadas hasta el vencimiento técnico declarado por la fuente, y en cualquier caso no más de 90 días desde la publicación.
• Señalaciones del Usuario — conservadas durante 12 meses, tras los cuales son anonimizadas o eliminadas.
• Llamadas de auxilio — los metadatos se conservan durante 24 meses por motivos de seguridad, auditoría y tutela legal; el contenido descriptivo se elimina 90 días después del cierre.

e) Transparencia y trazabilidad

Cada alerta de fuente externa indica la fuente original, la marca temporal de adquisición y la URL pública de referencia, cuando esté disponible. Signal no realiza perfilado, ranking publicitario ni mediación algorítmica orientada al engagement: las alertas se ordenan únicamente según criterios técnicos declarados (proximidad geográfica y gravedad).

8. Transferencias internacionales

Algunos proveedores técnicos pueden operar fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias están amparadas por garantías adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, decisiones de adecuación, códigos de conducta reconocidos).

9. Derechos del Usuario

En virtud del RGPD y de la LOPDGDD (Ley Orgánica 3/2018), el Usuario tiene derecho a:

• Acceso — obtener confirmación de la existencia del tratamiento y copia de sus datos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de sus datos cuando ya no sean necesarios o en caso de revocación del consentimiento.
• Limitación del tratamiento — en caso de impugnación de la exactitud de los datos o tratamiento ilícito.
• Portabilidad — recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición — oponerse en cualquier momento al tratamiento por motivos legítimos.
• Revocación del consentimiento — retirar el consentimiento previamente prestado, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.

En particular, la foto de perfil y la biografía pueden ser modificadas o eliminadas en cualquier momento por el Usuario desde su propia página de perfil. La eliminación de la foto borra el archivo de los servidores de Signal dentro del tiempo técnicamente necesario.

Para ejercer estos derechos escríbenos a [email protected].

También tienes derecho a presentar una reclamación ante la autoridad de control competente: en España, Agencia Española de Protección de Datos (AEPD).

10. Seguridad

Signal adopta medidas técnicas y organizativas razonables para proteger los datos personales, incluido el cifrado de contraseñas, la autenticación con JWT de doble token, la protección CSRF en todas las operaciones de escritura, la limitación de peticiones y el registro de eventos críticos. El Usuario se compromete a custodiar sus credenciales, a utilizar dispositivos actualizados y a notificar con prontitud cualquier acceso no autorizado a su cuenta.

11. Cookies

La Plataforma utiliza exclusivamente:

• Cookies técnicas estrictamente necesarias — autenticación (token de acceso, token de actualización, token CSRF) y preferencias de idioma. Estas cookies son indispensables para el funcionamiento del servicio y no requieren consentimiento.

Signal no utiliza cookies de perfilado, cookies publicitarias ni rastreadores de terceros. El Usuario puede gestionar sus preferencias de cookies desde los ajustes del navegador.

12. Modificaciones

Nos reservamos el derecho de actualizar la presente Política de Privacidad en cualquier momento. En caso de cambios sustanciales, los Usuarios serán informados por correo electrónico o mediante aviso en la Plataforma.

Para cualquier pregunta sobre el tratamiento de tus datos personales, escríbenos a [email protected].