Política de privacidad

Versión 1.16. Fecha de entrada en vigor: 29 de octubre de 2026. Cambios respecto a la versión 1.15 (27 de octubre de 2026): en el apartado 3.5 se añade la ubicación de «Donde estoy», la única posición del teléfono que guardamos para los avisos que siguen su ubicación —sustituida en cada actualización y sin historial—, que se actualiza al abrir la app y, si activa «Mi ubicación en segundo plano» en la app de Android, también en segundo plano, aproximadamente cada media hora y sin GPS, con su fila en el apartado 6. Cambios de la versión 1.15 respecto a la versión 1.14 (27 de octubre de 2026): en el apartado 3.13 se indica que, si envía un informe de fallo sin haber iniciado sesión, puede dejarnos —si quiere— un correo electrónico para que le respondamos; solo lo usamos para contestar a ese informe y se borra con él, con su reflejo en el apartado 6. Cambios de la versión 1.14 respecto a la versión 1.13 (26 de octubre de 2026): en el apartado 3.3 se indica que, si un aviso es deliberadamente falso, el envío de avisos desde esa cuenta o instalación se suspende durante 4 semanas y, después, sus avisos solo se publican tras revisarlos una persona, con su fila en el apartado 6. Cambios de la versión 1.13 respecto a la versión 1.12 (26 de octubre de 2026): se añade el apartado 3.16, sobre los mensajes de agradecimiento o de enhorabuena que MeteoVeo puede enviarle (por ejemplo, por la «Foto del día» o por sus aportaciones) y que se muestran una sola vez al abrir MeteoVeo, con su fila en el apartado 6. Cambios de la versión 1.12 respecto a la versión 1.11 (24 de octubre de 2026): en el apartado 3.3 se indica que la fotografía de una observación no publicada o retirada en la moderación se conserva hasta 7 días, visible solo para quienes moderan, para poder comprobar la decisión, y después se borra, con su fila en el apartado 6; y que, para ayudar a la moderación, la fotografía y el texto de una observación pueden enviarse a un modelo de inteligencia artificial de Anthropic, con su fila en el apartado 5.1. Cambios de la versión 1.11 respecto a la versión 1.10 (23 de octubre de 2026): se añade el apartado 3.15, sobre la prueba gratuita de siete días de MeteoVeo Plus que la app de Android concede una sola vez por dispositivo, sin cuenta ni tarjeta, y el código irreversible derivado del identificador de Android de la app con el que se garantiza que es una sola vez (se envía con o sin «Estadísticas de uso», no se vincula a ningún otro dato y se borra 12 meses después de la prueba), con su fila en el apartado 6; el apartado 3.12 remite a él. Cambios de la versión 1.10 respecto a la versión 1.9 (21 de octubre de 2026): el apartado 3.10 recoge que las estadísticas anónimas de uso cuentan qué partes de la app se usan y a qué hora del día, como recuentos diarios por hora, sin identificador. El interruptor de la app pasa a llamarse «Estadísticas de uso». Cambios de la versión 1.9 respecto a la versión 1.8 (21 de octubre de 2026): en el apartado 3.14, la pregunta sobre la medición de anuncios ya no se hace al abrir la app por primera vez, sino una sola vez y como pronto al día siguiente de la instalación; y se precisa qué ocurre al retirar el permiso (la app borra del teléfono sus datos de medición; lo que Google ya recibió se elimina al cumplirse el plazo de conservación de 2 meses). Cambios de la versión 1.8 respecto a la versión 1.7 (21 de octubre de 2026): el apartado 3.3 recoge los avisos enviados sin cuenta (con un identificador aleatorio de envío propio de la instalación) y su paso a la cuenta al iniciar sesión, con su plazo en el apartado 6. Cambios de la versión 1.7 respecto a la versión 1.6.1 (20 de octubre de 2026): se añaden el apartado 3.13, sobre los informes de fallos que usted puede enviar desde la app, y el apartado 3.14, sobre la medición de las instalaciones de la app de Android que proceden de nuestros anuncios (Firebase Analytics, solo con su consentimiento), con sus filas en los apartados 5 y 6; el apartado 3.10 recoge los datos técnicos que envía el mapa 3D si se cierra de forma inesperada; el 3.12, los «días activos» de quien canjea un regalo de un usuario sin suscripción de pago y la huella técnica contra el autorregalo; el 3.2, la opción de mostrar su rango de observador; el 3.3, el análisis automático de las fotografías y la publicación de la «Foto del día» en nuestros canales en redes sociales (con el nuevo apartado 5.5); el 3.5, los avisos de vecinos; y los apartados 2, 3.8 y 5.2 se actualizan en consecuencia. La versión 1.6.1 recogió en el apartado 3.10 el recuento diario de dispositivos activos de la app, y su plazo en el apartado 6. La versión 1.6 recogió en el apartado 3.10 el identificador aleatorio de instalación de la app (para contar instalaciones activas y cuántos días se sigue usando), de dónde vino la instalación en Android y el identificador aleatorio de los enlaces compartidos, con su plazo en el apartado 6. La versión 1.5 recogió en el apartado 3.10 que también contamos cuántas veces se comparte una previsión o un plan y cuántas veces se abre un enlace compartido. La versión 1.4 añadió el apartado 3.12, sobre MeteoVeo Plus (las suscripciones en Google Play y en el App Store, y los regalos); el apartado 5.3, sobre las tiendas de aplicaciones; Google Cloud en la tabla del apartado 5.1, y una fila en la tabla del apartado 6, y recogió en los apartados 3.1 y 9 todas las formas de acceso a la cuenta; la 1.3, el apartado 3.11, sobre las novedades por correo; la 1.2, el apartado 3.10, sobre las estadísticas anónimas de uso de la app; la 1.1, el apartado 3.9, sobre el vídeo diario y los servicios de la API de YouTube.

1. Responsable del tratamiento

No se ha designado Delegado de Protección de Datos (DPD), al no concurrir ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Las consultas se atienden en la dirección indicada.

2. Principio que seguimos

Tratamos los datos mínimos necesarios para que el Servicio funcione, y lo decimos con detalle. Dos consecuencias visibles de este principio:

• Nuestra analítica propia no usa cookies y no almacena nada en su dispositivo (apartado 3.6).
• Hoy no mostramos publicidad y ningún tercero coloca cookies a través del sitio web: por eso no verá ningún banner de consentimiento en la web (Política de cookies). En la app de Android le preguntamos una sola vez si permite medir las instalaciones que proceden de nuestros anuncios (apartado 3.14); si no lo permite, la app funciona exactamente igual.
• No vendemos sus datos, ni los cedemos a terceros con fines comerciales.

3. Tratamientos, finalidades y bases jurídicas

3.1 Cuenta y autenticación

• Formas de acceso: con su correo electrónico y una contraseña, con una passkey o, donde se ofrezca, con su cuenta de Google o de Apple (Términos de uso, apartado 3).
• Datos: dirección de correo electrónico; la contraseña, si la usa (almacenada de forma cifrada e irreversible por el proveedor de identidad); la credencial passkey, si la añade; y, si accede con Google o con Apple, el identificador de su cuenta en ese servicio y el correo que este nos comunique (con Apple puede ser una dirección de reenvío, si usted eligió ocultar su correo). Si accede con Apple, guardamos además, cifrado, el token que nos permite revocar ese acceso ante Apple.
• Finalidad: crear y mantener su cuenta, autenticarle, y comunicaciones de servicio.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: mientras la cuenta esté activa; tras su supresión, hasta 30 días en copias de seguridad. Al suprimir la cuenta revocamos ante Apple el acceso concedido con su cuenta de Apple; si Apple no responde, lo reintentamos durante un máximo de 30 días, ya sin vínculo con su cuenta.
• Verificación: el alta con correo y contraseña requiere confirmar la dirección de correo con un código. La passkey es opcional y puede añadirla después desde su cuenta.
• Google y Apple: si accede con ellos, se identifica ante Google o ante Apple, no ante nosotros: no recibimos su contraseña de Google ni de Apple. Ese inicio de sesión lo tratan como responsables independientes, conforme a su propia política de privacidad (Google, Apple).
• Nota técnica: el proveedor de identidad (Zitadel) se ejecuta en nuestro propio servidor. Su contraseña y su passkey no se envían a ningún tercero, y su contraseña nunca se guarda en la base de datos de la aplicación.

3.2 Perfil de observador

• Datos: nombre público que usted elija, municipio preferido, e indicadores internos de fiabilidad.
• Finalidad: atribuir sus aportaciones y adaptar el contenido a su zona.
• Base jurídica: ejecución del contrato; interés legítimo (art. 6.1.f) en cuanto a los indicadores internos de fiabilidad, cuya finalidad es prevenir el abuso.
• Publicidad de los datos: el nombre público que elija será visible junto a sus aportaciones. Los indicadores internos de fiabilidad nunca se muestran públicamente.
• Rango de observador: la app le asigna un rango según sus aportaciones. Si activa la opción «Mostrar mi rango», ese rango se muestra junto a su nombre público en la galería. Está desactivada por defecto y puede quitarla cuando quiera; el rango en sí no revela sus indicadores internos.

3.3 Observaciones aportadas por usted (reportes)

• Datos: fotografía, coordenada, tipo de fenómeno, comentario libre, fecha y hora.
• Finalidad: publicar la observación en el mapa comunitario y verificarla con nuestras fuentes automáticas.
• Base jurídica: ejecución del contrato.
• Conservación: mientras la cuenta esté activa, salvo que usted borre la observación antes.
• Avisos sin cuenta: puede enviar avisos (y dar las gracias por los de otros) sin iniciar sesión. Para ello, la app pide a nuestro servidor un identificador aleatorio de envío, propio de esta instalación: no es el identificador del dispositivo, ni el publicitario, ni el de instalación del apartado 3.10, y no se copia en las copias de seguridad del teléfono. Lo usamos para limitar envíos abusivos, para que pueda retirar sus avisos desde la app y, si más tarde inicia sesión, para pasar esos avisos a su cuenta (entonces cuentan para su rango y quedan vinculados a ella). Para limitar envíos abusivos también transformamos su dirección IP (en IPv6, solo su prefijo de red) en un código irreversible con una sal que se renueva cada día; su dirección IP no se guarda. Un aviso sin cuenta se publica sin nombre y solo después de que lo revisemos, y no genera avisos a sus vecinos. Base jurídica: su solicitud (art. 6.1.b) al enviarlo y nuestro interés legítimo (art. 6.1.f) en evitar el abuso del mapa comunitario. Conservación: el código de la IP, 48 horas; el identificador, hasta que inicie sesión o 12 meses después de su último uso; después, el aviso queda sin ningún vínculo con usted.
• Dos garantías técnicas concretas:
• Las coordenadas GPS incrustadas en la fotografía (EXIF) se eliminan antes de almacenar la imagen: nunca llegan a persistir.
• La coordenada que se muestra públicamente está deliberadamente redondeada; la posición exacta solo se usa para la verificación interna y la moderación.
• Análisis automático de la fotografía: cada imagen pasa por un análisis automático en nuestro propio servidor que comprueba que no contiene contenido explícito, que muestra el cielo o el fenómeno indicado y, cuando esa comprobación esté activa, que no aparecen personas reconocibles ni matrículas legibles. El resultado se usa para la verificación y la moderación (Términos de uso, apartados 4.5 y 7); una retirada por este motivo la puede revisar una persona si usted lo pide. Además, para ayudar a la moderación, la fotografía y el texto de la observación —sin su nombre ni su correo— pueden enviarse a un modelo de inteligencia artificial de Anthropic (Claude, Estados Unidos), que devuelve una valoración; la decisión final la toma nuestro sistema de moderación o una persona. Base jurídica: interés legítimo (art. 6.1.f) en mantener el mapa comunitario libre de contenido inadecuado, y obligación legal de moderación (art. 6.1.c, Reglamento (UE) 2022/2065).
• Observaciones no publicadas tras la revisión: si una observación no se publica o se retira en la moderación, conservamos su fotografía hasta 7 días para poder comprobar la decisión (por ejemplo, si usted pide que la revisemos). Durante ese plazo solo la ven las personas que moderan: no aparece en el mapa, en la galería ni en su lista de avisos. Cumplido el plazo, la borramos. El motivo de la decisión, sin la fotografía, se conserva mientras exista la observación. Base jurídica: obligación legal de moderación (art. 6.1.c, Reglamento (UE) 2022/2065) e interés legítimo (art. 6.1.f) en poder corregir una retirada equivocada.
• Avisos deliberadamente falsos: si comprobamos que un aviso es deliberadamente falso, el envío de avisos desde esa cuenta —o, sin cuenta, desde esa instalación— queda suspendido durante 4 semanas; después, sus avisos solo se publican tras revisarlos una persona. Lo anotamos en los indicadores internos de fiabilidad (apartado 3.2), que nunca se muestran públicamente; si más tarde inicia sesión, la anotación pasa a su cuenta junto con sus avisos. La decisión la toma una persona y puede recurrirla conforme a las Normas de la comunidad (Términos de uso, apartados 5 y 6). Base jurídica: interés legítimo (art. 6.1.f) en evitar el abuso del mapa comunitario, en el que un aviso falso durante una emergencia puede poner vidas en peligro.
• «Foto del día» en nuestros canales: una observación destacada puede publicarse también, como «Foto del día», en los canales de MeteoVeo en redes sociales y mensajería (Facebook, Instagram, YouTube, X y WhatsApp), conforme a la licencia del apartado 4.3 de los Términos de uso que usted acepta al aportar la observación. Se publica con su nombre público o sin nombre, según la opción «Mostrar mi nombre en las redes de MeteoVeo» de su cuenta (activada por defecto; puede desactivarla cuando quiera, y desde ese momento las publicaciones nuevas salen sin nombre). Si borra la observación o su cuenta, retiramos también nuestras publicaciones de ella. Lo que la plataforma haga después con la publicación (copias, reacciones o comentarios de otros usuarios) lo rige su propia política, como responsable independiente (apartado 5.5). Base jurídica: ejecución del contrato (la licencia que usted nos concede) e interés legítimo (art. 6.1.f) en dar a conocer el mapa comunitario.

3.4 Estaciones meteorológicas conectadas

• Datos: ubicación de la estación, nombre, mediciones, credenciales de servicios de terceros, e imágenes de cámara si activa esa función.
• Cámara (si la activa): la imagen la captura nuestro servidor, no el navegador de quien visita la página; así la dirección IP de los visitantes no llega a su cámara. Las instantáneas se conservan un máximo de 14 días, y se borran de inmediato si usted desactiva la cámara o se retira la aprobación.
• Finalidad: recibir, almacenar y mostrar los datos de su estación, y reenviarlos a los servicios que usted configure.
• Base jurídica: ejecución del contrato.
• Advertencia importante: si usted publica su estación, su ubicación será visible públicamente en el mapa. Las estaciones domésticas suelen estar en el domicilio del propietario: valore qué precisión desea publicar. Puede despublicarla en cualquier momento.
• Credenciales de terceros: se almacenan cifradas. Si la clave de cifrado no está configurada en el servidor, el sistema rechaza guardarlas en lugar de almacenarlas en claro.
• Qué ocurre si elimina la estación: se borran su vínculo con ella, el nombre que usted le puso, las claves de envío, los enlaces compartidos, los avisos, el panel y el historial de importación. Las mediciones no se borran: la serie forma parte del archivo climático y se conserva 30 años como punto de medida anónimo, sin relación con usted y con la ubicación redondeada. Esta separación no se puede deshacer.

3.5 Notificaciones

• Datos: dirección de correo, y el identificador técnico de notificación push del navegador o de la app si lo activa.
• Finalidad: enviarle los avisos que usted haya configurado.
• Base jurídica: consentimiento (art. 6.1.a), revocable en cualquier momento desde su cuenta.
• Avisos de vecinos: si un observador de confianza informa de lluvia fuerte, granizo o calles inundadas cerca de una localidad cuyos avisos usted tiene activados, puede recibir un aviso por ese mismo canal. El aviso no contiene el nombre, la cuenta ni la posición exacta de quien informó, y quien informa solo sabe a cuántas personas llegó, no a quiénes. Puede desactivarlos en Cuenta → «Avisos de tus vecinos».
• Ubicación de «Donde estoy»: si activa los avisos de «Donde estoy» (los que siguen su ubicación), guardamos una única posición de su teléfono, que se sustituye cada vez que se actualiza; no guardamos historial y no se muestra a nadie. Se actualiza al abrir la app y, si activa «Mi ubicación en segundo plano» en la app de Android, también en segundo plano —incluso con la app cerrada—, aproximadamente cada media hora y sin GPS (con la red Wi-Fi o móvil). Puede desactivarlo en la app o en los ajustes del teléfono. Base jurídica: consentimiento (art. 6.1.a): al activar esos avisos y, para el segundo plano, el interruptor. Conservación: hasta que desactive esos avisos, elimine «Donde estoy» o suprima su cuenta.

3.6 Analítica de uso del sitio web

Medimos cuántas visitas recibe el sitio. Cómo lo hacemos importa, porque determina sus derechos:

• No usamos cookies ni almacenamos nada en su dispositivo. Por eso esta analítica no necesita su consentimiento ni aparecería en un banner: no hay nada guardado en su equipo que consentir.
• No conservamos su dirección IP. Se transforma en un identificador irreversible mediante una función criptográfica con una sal que se renueva cada día y se destruye a los dos días. Pasado ese plazo es técnicamente imposible relacionar los datos de un día con los de otro, incluso para nosotros.
• Consecuencia deliberada: no podemos saber si usted es un visitante recurrente. Aceptamos esa pérdida a cambio de no rastrearle.
• Datos resultantes: página visitada, procedencia (buscador, red social o sitio de enlace), país/región/ciudad aproximados, tipo de dispositivo, navegador e idioma.
• Base jurídica: interés legítimo (art. 6.1.f) en conocer el uso del servicio. Ponderación: el tratamiento es seudonimizado e irreversible, no permite perfilado ni seguimiento entre sitios, y no produce efectos sobre usted.
• Conservación: 400 días.
• Respetamos las señales «Do Not Track» y «Global Privacy Control»: si su navegador las envía, no registramos nada.

3.7 Generación de textos con inteligencia artificial

Generamos descripciones meteorológicas por zonas con un modelo de lenguaje externo.

A ese servicio solo se envían datos meteorológicos agregados por zona: nunca datos personales, ni contenido aportado por usuarios, ni fotografías.

3.8 Publicidad

En este momento el Servicio no muestra publicidad, y no permitimos cookies de terceros.

Sí anunciamos la app en Google Ads, fuera del Servicio. Para saber si un anuncio llevó a instalar la app, la app de Android puede enviar a Google, solo si usted lo permite, los datos del apartado 3.14, entre ellos el identificador publicitario de su teléfono. Esa es hoy la única relación del Servicio con identificadores publicitarios, y no sirve para mostrarle anuncios dentro del Servicio.

Si en el futuro introducimos publicidad en el Servicio, le pediremos su consentimiento previo (art. 6.1.a RGPD) antes de cargar ningún recurso publicitario, y actualizaremos esta política con las finalidades y los terceros concretos. Dos compromisos que ya asumimos ahora:

• el Servicio funcionará igual si usted rechaza: no condicionaremos el acceso al consentimiento publicitario;
• no habrá anuncios en las pantallas de avisos meteorológicos mientras exista una alerta activa de nivel naranja o rojo, ni en el formulario de aportación de observaciones. Es una decisión deliberada, y se mantiene con o sin publicidad.

Detalle del almacenamiento en su dispositivo: Política de cookies.

3.9 Vídeo diario «El parte» y servicios de la API de YouTube

MeteoVeo utiliza los Servicios de la API de YouTube para publicar en nuestro propio canal de YouTube (@meteoveo) el vídeo diario «El parte», con sus subtítulos y su imagen de portada. El vídeo lo presenta Clara, una presentadora virtual creada con inteligencia artificial, y se genera a partir de datos meteorológicos: no contiene datos personales.

Esta función solo actúa sobre nuestro canal: no accedemos a su cuenta de Google ni a su actividad en YouTube, y no recogemos ni almacenamos datos suyos a través de ella. De YouTube solo conservamos el identificador y el enlace de cada vídeo publicado, para enlazarlo desde la web; si retiramos un vídeo, eliminamos también su enlace.

Nuestra web no inserta el reproductor de YouTube: los vídeos se reproducen desde nuestros servidores, y los enlaces «Ver en YouTube» solo le llevan a YouTube si usted los pulsa. Cuando ve nuestros vídeos en YouTube, YouTube trata sus datos como responsable independiente, conforme a los Términos de Servicio de YouTube y a la Política de Privacidad de Google.

Si en algún momento ha autorizado a MeteoVeo a acceder a su cuenta de Google, puede revocar ese acceso en la configuración de seguridad de su cuenta de Google. Consultas: hola@meteoveo.com.

3.10 Estadísticas anónimas de uso de la app

En la app contamos, sin saber quién es usted, qué partes de MeteoVeo se usan (pestañas, capas del mapa, 2D o 3D, vista, tamaño de letra, tarjetas de inicio y desde dónde se comparte) y a qué hora del día, y cuántas veces se ven y se usan algunas pantallas relacionadas con MeteoVeo Plus (por ejemplo, cuántas veces se abre la página de Plus o se empieza la prueba), para saber qué funciona y si lo explicamos bien.

• Solo guardamos recuentos diarios, por hora del día, del tipo «hoy, entre las 8 y las 9, 37 aperturas de la pestaña Mapa en Android». La hora es la de la España peninsular, redondeada a la hora entera: no guardamos minutos. En estos recuentos no guardamos su cuenta ni ningún identificador de su dispositivo o de su instalación, ni el orden en que hizo las cosas: no es posible saber quién hizo qué, tampoco para nosotros.
• Su dirección IP no se guarda. Se usa solo en memoria, durante unos segundos, para limitar envíos abusivos.
• Lo que envía la app: el nombre del evento (de una lista cerrada), a qué se refiere (también de una lista cerrada: la pestaña, la capa, la tarjeta o la función de Plus), la hora del día, la plataforma y versión de la app, el idioma y si la sesión es gratuita, Plus o sin iniciar; al compartir, el tipo de aplicación a la que se envía (de una lista cerrada); y, si el mapa 3D se cerró de forma inesperada o se quedó bloqueado, el tipo de procesador gráfico del teléfono, el nivel de calidad y en qué paso estaba (sin ningún identificador), para corregir el fallo en ese tipo de teléfono.
• Identificador de instalación. La app genera, la primera vez que se abre, un identificador aleatorio de instalación (no es el identificador del dispositivo ni el publicitario, y no está vinculado a su cuenta) y lo envía al pedir acceso a nuestro servidor, junto con la plataforma, la versión de la app y, en Android, de dónde vino la instalación (por ejemplo, un enlace compartido o un anuncio, tal como lo informa Google Play). Lo usamos solo para contar instalaciones activas y cuántos días se sigue usando la app. No se copia en las copias de seguridad del teléfono: si reinstala la app o cambia de teléfono, se genera uno nuevo. Se borra 90 días después del último uso; los recuentos diarios que se calculan con él no contienen el identificador.
• Puede desactivarlo en Cuenta → «Estadísticas de uso». Desactivado, la app no envía nada de lo anterior.
• Base jurídica: interés legítimo (art. 6.1.f) en saber si el servicio se entiende y si se sigue usando. Ponderación: el identificador es aleatorio, no está ligado a su cuenta ni a su dispositivo y se borra a los 90 días; el resto son datos agregados; sin perfilado ni efectos sobre usted, y puede desactivarlo.
• Conservación: recuentos diarios, 400 días; identificador de instalación, 90 días desde el último uso.

También contamos, del mismo modo, cuántas veces se comparte una previsión o un plan y cuántas veces se abre un enlace compartido (sin saber quién lo comparte ni quién lo abre). Para ello, cada enlace compartido lleva un código aleatorio propio, que no identifica a quien lo comparte ni a quien lo abre; si el enlace lleva a instalar la app desde Google Play, el código viaja con la instalación. Los códigos se borran a los 90 días.

También contamos cuántos dispositivos usan la app cada día:

• Cómo. Cuando la app pide acceso a nuestro servidor, transformamos su dirección IP (en IPv6, solo su prefijo de red) en un código irreversible, con la misma sal que se renueva cada día y se destruye a los dos días que usamos en la analítica web (apartado 3.6).
• No guardamos su dirección IP, ni nada en su dispositivo para este recuento. El código no está vinculado a su cuenta, a su dispositivo ni a su instalación, y no permite relacionar un día con otro.
• El interruptor. Este recuento se hace también con «Estadísticas de uso» desactivado: la app no envía para él nada adicional.
• Base jurídica: interés legítimo (art. 6.1.f) en saber cuántos dispositivos usan la app cada día. Ponderación: el código es irreversible a los dos días, no permite seguimiento entre días ni perfilado, y no produce efectos sobre usted.
• Conservación: los códigos, 400 días, solo para contarlos; la sal, 2 días.

3.11 Novedades de MeteoVeo por correo

Solo le enviaremos correos con novedades de MeteoVeo (nuevas funciones, la app) si usted lo pide. Puede pedirlo al crear la cuenta, con una casilla aparte que no es obligatoria y viene sin marcar, o después en Cuenta → Perfil → «Novedades de MeteoVeo por correo». Crear la cuenta no depende de ello.

• Datos: su dirección de correo, el idioma en que quiere recibirlos, y cuándo y desde dónde dio o retiró su consentimiento.
• Finalidad: enviarle novedades de MeteoVeo.
• Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI).
• Retirada: en cualquier momento, desde su cuenta o con el enlace de baja que llevará cada correo. Retirarlo es tan sencillo como darlo, y no afecta a nada más de su cuenta.
• Solo a direcciones confirmadas: no enviamos novedades a una dirección que no haya sido verificada con el código de alta.
• Conservación: mientras la cuenta exista. Si retira el consentimiento, conservamos la fecha de la retirada como prueba de que lo respetamos, y la borramos al suprimir la cuenta.

3.12 MeteoVeo Plus: suscripciones y regalos

MeteoVeo Plus se puede contratar dentro de la app, a través de Google Play (Android) o del App Store (iPhone); también se puede recibir como regalo de otro usuario o tener gracias a su estación (Términos de uso, apartado 10). El pago lo cobra la tienda, no nosotros (apartado 5.3).

• Lo que nunca recibimos: los datos de su tarjeta o de su medio de pago, su dirección de facturación, ni el nombre o el correo de su cuenta de Google o de Apple. Todo eso se queda en la tienda.
• Lo que enviamos a la tienda al comprar: un identificador seudónimo de su cuenta de MeteoVeo, para que la compra quede vinculada a ella: en Google Play, el identificador interno de su cuenta; en el App Store, un código derivado de él, del que no se puede deducir el identificador. Nunca su correo.
• Lo que recibimos de la tienda: el identificador de la compra (en Google Play, el token de compra y el número de pedido; en el App Store, el identificador de la transacción), el producto y la modalidad (mensual o anual, con o sin prueba), el estado de la suscripción (en prueba, activa, en periodo de gracia, cancelada, caducada, reembolsada o revocada), las fechas de inicio, renovación y caducidad, si la renovación automática está activada, cómo y cuándo se canceló o revocó, el país de la tienda y, en su caso, el precio y la moneda. La tienda nos avisa de cada cambio (por ejemplo, una renovación o una cancelación), y antes de aplicarlo comprobamos que el aviso procede realmente de ella.
• Lo que guardamos: de la respuesta de la tienda, solo el estado, el producto y la modalidad, las fechas, la renovación, la cancelación o revocación, el país, el precio y la moneda, junto con el identificador de la compra. Guardamos su correo de acceso junto a la suscripción, además de su identificador de usuario (y, en el App Store, el código derivado de él que se envió a la tienda), porque su nivel de cuenta va asociado a ese correo. También llevamos un registro de los cambios de su nivel de cuenta (qué cambió y cuándo, con el número de pedido de Google Play o el identificador de la transacción del App Store). No guardamos la respuesta que dé a la encuesta de cancelación de Google Play ni los identificadores de su cuenta que la tienda nos devuelve.
• Regalos de Plus: guardamos quién creó la invitación, quién la canjeó y las fechas (creación, caducidad, canje, fin del regalo y, en su caso, anulación). El código de la invitación no se guarda: solo una huella criptográfica que permite comprobarlo. Quien regala no ve quién ha canjeado su regalo, ni quien lo recibe ve quién se lo regaló. El enlace lo envía usted, por el canal que elija: nosotros no escribimos a nadie en su nombre.
• Regalos de usuarios sin suscripción de pago: si canjea un regalo de este tipo, durante los 30 días siguientes anotamos los días en que abre la app con su sesión iniciada (solo la fecha, y como mucho siete); al llegar a siete, quien le hizo el regalo recibe siete días de Plus y, si en doce meses tres personas canjean sus regalos y cumplen sus siete días, recibe además catorce días. Quien regala no sabe quién ha canjeado su regalo ni cuándo usa usted la app; solo ve que el regalo se canjeó y, en su caso, que recibió el premio. Las fechas se borran al cumplirse los siete días o al pasar los 30.
• Contra el autorregalo: para que nadie se regale Plus a sí mismo con una segunda cuenta en el mismo teléfono, al crear la invitación guardamos junto a ella una huella criptográfica (irreversible) de los identificadores push del teléfono de quien regala, y la comparamos en el canje y al conceder el premio. No es un identificador nuevo del teléfono y no se usa para nada más; se borra con la invitación o con la cuenta.
• Plus por su estación: no recogemos ningún dato adicional; lo deducimos de los datos que su estación ya envía (apartado 3.4).
• Prueba gratuita en Android sin cuenta ni tarjeta: apartado 3.15.
• Finalidad: activar Plus en su cuenta, en la web y en las aplicaciones; mantenerlo al día con la tienda (renovación, cancelación, caducidad, reembolso); aplicar las reglas de los regalos, y avisarle en la app de los momentos importantes (por ejemplo, unos días antes de que termine la prueba).
• Medición y promociones: También usamos estos datos, de forma agregada, para medir cuántas pruebas empiezan y cuántas pasan a ser de pago, y para no enviarle promociones de Plus si ya lo tiene. Base jurídica: interés legítimo (art. 6.1.f); no se usan para perfilarle ni se ceden a terceros.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para todo lo necesario para que Plus funcione; para la medición y las promociones, el interés legítimo indicado en el punto anterior.
• Conservación: mientras su cuenta exista, también después de que la suscripción termine (el historial decide, por ejemplo, si puede regalar Plus). Los avisos técnicos que nos envía Apple, que no contienen su identificador ni su correo, se borran a los 90 días. Si suprime su cuenta, se eliminan los datos de sus suscripciones y su nivel de cuenta obtenido en la tienda; del registro de cambios de nivel se conserva solo qué cambió y cuándo, sin su correo, sin su identificador y sin el número de pedido ni el de la transacción. Los avisos que la tienda nos siga enviando después sobre esa suscripción ya no se asocian a ninguna cuenta. Las invitaciones de regalo pendientes que usted creó se anulan, y en los regalos ya canjeados se borra su identificador, sin que la otra persona pierda el regalo.
• Importante: suprimir su cuenta o desinstalar la app no cancela la suscripción en la tienda. Cancélela en Google Play o en los Ajustes del iPhone (Términos de uso, apartado 10.5).

3.13 Informes de fallos («¿Algo falla?»)

Si usted nos envía un informe de fallo desde la app, recibimos lo que escribe y, si lo añade, una captura de pantalla. Además, salvo que lo desactive antes de enviarlo, adjuntamos un registro técnico de las últimas veces que abrió la app: qué pantallas abrió, qué respondió nuestro servidor y los errores de la app. El registro no contiene su ubicación, su cuenta, contraseñas ni identificadores: los eliminamos al escribirlo en su teléfono y otra vez al recibirlo. Puede ver exactamente lo que se envía con «Ver qué se envía». También recibimos la versión de la app, la versión de Android o iOS, el modelo del teléfono y el idioma; la localidad que está consultando, solo si la marca.

• Si ha iniciado sesión, el informe queda vinculado a su cuenta para poder responderle. Si no, el informe es anónimo, salvo que usted nos deje —si quiere— un correo electrónico para que le respondamos: solo lo usamos para contestar a ese informe y se borra con él.
• Su dirección IP no se guarda: se usa solo en memoria para limitar envíos abusivos.
• Base jurídica: su solicitud (art. 6.1.b) —atender la incidencia que nos comunica— y nuestro interés legítimo (art. 6.1.f) en corregir los fallos del servicio.
• Conservación: 90 días desde el envío (también el correo que nos haya dejado); al suprimir la cuenta, se eliminan sus informes.

3.14 Medición de las instalaciones de la app de Android que proceden de nuestros anuncios (Firebase Analytics)

Anunciamos la app en Google Ads. Para saber cuántas instalaciones y primeras aperturas proceden de esos anuncios, y dejar de pagar los que no funcionan, la app de Android incluye Google Analytics for Firebase («Firebase Analytics»), un servicio de Google, vinculado a nuestra cuenta de Google Ads. La app del iPhone y la web no lo incluyen.

• Solo con su permiso. La medición no está activa al instalar la app: le preguntamos una sola vez si la permite, como pronto al día siguiente de la instalación. Mientras no responda, o si responde que no, Firebase Analytics no envía ningún dato: lo configuramos con el modo de consentimiento de Google con todo denegado por defecto. La app funciona igual en ambos casos. Puede cambiar su respuesta cuando quiera en Cuenta → «Medición de anuncios».
• Qué recibe Google si lo permite: un identificador aleatorio de la instalación que genera Firebase (distinto del nuestro del apartado 3.10, y no vinculado a su cuenta); el identificador publicitario de Android, salvo que lo haya desactivado en los ajustes de su teléfono; que la app se abrió por primera vez, y algunos eventos de uso de una lista cerrada (por ejemplo, que se abrió la página de Plus o se empezó la prueba); el modelo del teléfono, la versión de Android, el idioma y la versión de la app; y la ubicación aproximada (país y ciudad) que Google deduce de su dirección IP. No le enviamos su cuenta, su correo, su nombre público, sus observaciones, su ubicación GPS ni el nombre de ninguna estación, y desactivamos la personalización de anuncios con estos datos.
• Para qué. Para atribuir la instalación al anuncio en el que usted pulsó y medir, en cifras agregadas, qué anuncios funcionan. Google usa estos datos también por cuenta propia, como responsable independiente, para hacer esa atribución en su sistema de anuncios (apartado 5.4).
• Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 de la Ley 34/2002), que puede retirar en cualquier momento; desde ese momento la app deja de enviar datos y borra del teléfono los que guardaba para esta medición; lo que Google ya había recibido se elimina al cumplirse el plazo de conservación (2 meses).
• Conservación en Google: los datos asociados a la instalación, 2 meses (el plazo más corto que ofrece Google); los informes agregados, sin identificador, mientras mantengamos la cuenta.
• Transferencia internacional: Google trata estos datos también en Estados Unidos; la transferencia se ampara en el EU-U.S. Data Privacy Framework y, subsidiariamente, en cláusulas contractuales tipo (apartado 5.4).

3.15 Prueba gratuita de MeteoVeo Plus en la app de Android (sin cuenta ni tarjeta)

La app de Android concede, una sola vez por dispositivo, una prueba gratuita de MeteoVeo Plus de siete días, sin cuenta y sin tarjeta. Para que sea una sola vez, la app necesita reconocer el dispositivo sin identificarlo; lo hace así. La app del iPhone y la web no tienen esta prueba y no envían este código.

• Datos: un código irreversible derivado del identificador de Android de la app (`ANDROID_ID`, un identificador que Android asigna a cada app en cada dispositivo y que cambia al restablecer el teléfono de fábrica). La app lo transforma en su teléfono con una función criptográfica (SHA-256, con una sal propia de MeteoVeo) y envía solo el resultado; nuestro servidor lo transforma otra vez con una clave secreta propia y guarda únicamente ese segundo código, junto con la fecha en que lo vio por primera vez y la fecha en que termina la prueba. El identificador de Android nunca sale de su teléfono, y del código guardado no se puede reconstruir ni relacionar con otras apps ni con otras bases de datos.
• Finalidad: una sola: que cada dispositivo reciba la prueba gratuita una vez, también si reinstala la app o crea otra cuenta. No se usa para nada más.
• Sin vínculo con nada más: el código no se asocia a su cuenta, al identificador de instalación ni a las estadísticas de uso del apartado 3.10, ni al identificador publicitario ni a la medición del apartado 3.14. Si disfruta la prueba con la sesión iniciada, Plus se aplica a su sesión mientras dura, pero el código no se guarda junto a su cuenta.
• El interruptor: la app envía el código al pedir acceso a nuestro servidor, también con «Estadísticas de uso» desactivado: no es una estadística, sino la condición de la prueba, y no envía nada más por este motivo.
• Base jurídica: la ejecución de la oferta que usted recibe (art. 6.1.b RGPD) —darle la prueba— y nuestro interés legítimo (art. 6.1.f) en que la prueba no se repita en el mismo dispositivo. Ponderación: el código es irreversible, no identifica su dispositivo fuera de MeteoVeo, no se vincula a ningún otro dato suyo, no sirve para perfilarle ni para publicidad, y su único efecto es que la prueba se concede una vez.
• Conservación: 12 meses desde el fin de la prueba; después, el código se borra y no queda nada de ese dispositivo.

3.16 Mensajes de reconocimiento de MeteoVeo

A veces le enviamos un mensaje de agradecimiento o de enhorabuena, por ejemplo, si su fotografía es la «Foto del día» o por sus observaciones y sugerencias. Aparece una sola vez al abrir MeteoVeo, a veces acompañado de una pequeña animación.

• Datos: el texto del mensaje, cuándo se envió y hasta cuándo es válido y, cuando lo ve, cuándo lo vio y en qué tipo de aplicación (web, Android o iOS, con su versión).
• Finalidad: mostrárselo una sola vez, en el primer dispositivo en el que abra MeteoVeo, y saber si le llegó.
• Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD) en agradecer las aportaciones a la comunidad. Sin perfilado y sin ningún efecto sobre usted.
• Conservación: 90 días desde que lo ve, caduca o lo retiramos; al suprimir la cuenta, se eliminan.

4. Origen de los datos

Los datos proceden de usted. Además tratamos datos meteorológicos de fuentes públicas (AEMET, redes de estaciones, satélite, radar) que no son datos personales.

Para la ubicación aproximada en la analítica utilizamos la base de datos GeoIP de DB-IP (licencia CC BY 4.0), alojada en nuestro servidor: su dirección IP no se envía a ningún tercero para geolocalizarla.

5. Destinatarios

No vendemos ni cedemos sus datos.

5.1 Encargados del tratamiento (art. 28 RGPD)

Actúan por cuenta nuestra y siguiendo nuestras instrucciones, con contrato de encargo:

5.2 Publicidad dentro del Servicio: hoy no hay destinatarios

Mientras el Servicio no muestre publicidad, ninguna red publicitaria recibe datos suyos a través del Servicio. La única excepción es la medición de nuestros propios anuncios de la app, que solo se hace con su consentimiento y se describe en los apartados 3.14 y 5.4.

Cuando introduzcamos publicidad en el Servicio, el proveedor (previsiblemente Google) no actuará como encargado nuestro, sino como responsable independiente: decidirá por su cuenta las finalidades y los medios de los datos que recoja a través de los anuncios, bajo las Condiciones entre responsables de Google Ads. La consecuencia práctica, cuando llegue ese momento, será que sobre esos datos usted ejercerá sus derechos también ante el proveedor, y que nosotros no podremos disponer de ellos por usted. Lo indicaremos aquí con la lista concreta antes de que ocurra.

5.3 Google Play y App Store: responsables independientes

Si contrata MeteoVeo Plus, la compra la hace con la tienda: Google Play (Google Commerce Limited, Irlanda) o el App Store (Apple Distribution International Ltd., Irlanda), o la entidad que la tienda indique en su compra. La tienda cobra el pago y gestiona su cuenta de la tienda, la prueba gratuita, la renovación, la cancelación y los reembolsos como responsable independiente, no como encargado nuestro, conforme a su propia política de privacidad (Google, Apple). Sobre los datos del pago, por tanto, ejercerá sus derechos ante la tienda.

Con la tienda solo intercambiamos lo descrito en el apartado 3.12: un identificador seudónimo de su cuenta, en un sentido, y los datos de su suscripción, en el otro.

5.4 Google Ads: la atribución de las instalaciones

Si usted permite la medición del apartado 3.14, Google actúa en dos papeles: como encargado nuestro al recoger y agregar los datos en Firebase Analytics (apartado 5.1), y como responsable independiente al relacionar la instalación con el anuncio en el que usted pulsó dentro de su sistema de anuncios, bajo las Condiciones entre responsables de Google Ads y conforme a la Política de privacidad de Google. Sobre esos datos puede ejercer sus derechos también ante Google, por ejemplo restableciendo o desactivando el identificador publicitario en los ajustes de su teléfono. Si no lo permite, Google no recibe nada de la app por este motivo.

5.5 Redes sociales: la «Foto del día»

Si una observación suya se publica como «Foto del día» (apartado 3.3), la publicación la aloja la plataforma correspondiente —Meta Platforms Ireland Ltd. (Facebook, Instagram y WhatsApp), Google Ireland Ltd. (YouTube) o X Internet Unlimited Company (X)— como responsable independiente, conforme a su propia política de privacidad. A la plataforma enviamos la fotografía, el texto de la publicación y, según su opción, su nombre público; nunca su correo ni su posición exacta. Si usted borra la observación, borramos nuestra publicación; lo que otros usuarios hayan copiado o compartido ya en esa plataforma queda fuera de nuestro alcance.

Además, podremos comunicar datos a autoridades públicas cuando exista obligación legal.

6. Conservación

Cada tratamiento indica su plazo en el apartado 3. Con carácter general, los datos se conservan mientras su cuenta esté activa y, tras su supresión, durante los plazos de prescripción de las eventuales responsabilidades legales.

Algunos plazos merecen mención aparte, porque son largos o cortos por un motivo concreto:

En lo demás, cuando usted suprime su cuenta, los datos personales asociados se eliminan; las copias de seguridad se sobrescriben en el plazo indicado en el apartado 3.

7. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar su consentimiento cuando sea la base del tratamiento, escribiendo a privacidad@meteoveo.com.

Responderemos en el plazo de un mes. Podemos pedirle que acredite su identidad.

Sobre la portabilidad: los datos de su estación son suyos y puede exportarlos en formato abierto desde su propia cuenta, sin necesidad de solicitarlo.

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

El Servicio no está dirigido a menores de 14 años. Conforme al art. 7 LOPDGDD, los menores de 14 años necesitan la autorización de sus padres o tutores. Si detectamos una cuenta de un menor de 14 años sin dicha autorización, la suprimiremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS); cifrado de las credenciales de terceros y del token de revocación de Apple; autenticación en nuestro propio proveedor de identidad, con contraseña y verificación del correo, con passkey o con su cuenta de Google o de Apple, sin que recibamos su contraseña de Google ni de Apple; acceso administrativo restringido por lista blanca, y separación de los datos respecto de otros productos del titular.

Ningún sistema es infalible. En caso de violación de seguridad que suponga un riesgo alto para sus derechos, se lo comunicaremos conforme al art. 34 RGPD.

10. Cambios

La versión vigente y su fecha figuran en el encabezado. Los cambios sustanciales se comunicarán a los usuarios registrados por correo o notificación; la simple actualización de esta página no se considera comunicación suficiente.