Política de privacidad
Versión 1.0. Fecha de entrada en vigor: 19 de agosto de 2026.
1. Responsable del tratamiento
| Responsable | Brightops Smart Solutions, S.L.U. |
|---|---|
| CIF | B22733836 |
| Domicilio | Calle de les Eres, 7 — 46726 Almiserà (Valencia), España |
| Contacto en materia de protección de datos | privacidad@meteoveo.com |
No se ha designado Delegado de Protección de Datos (DPD), al no concurrir ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Las consultas se atienden en la dirección indicada.
2. Principio que seguimos
Tratamos los datos mínimos necesarios para que el Servicio funcione, y lo decimos con detalle. Dos consecuencias visibles de este principio:
- Nuestra analítica propia no usa cookies y no almacena nada en su dispositivo (apartado 3.6).
- Hoy no mostramos publicidad y ningún tercero coloca cookies a través del Servicio: por eso no verá ningún banner de consentimiento (Política de cookies).
- No vendemos sus datos, ni los cedemos a terceros con fines comerciales.
3. Tratamientos, finalidades y bases jurídicas
3.1 Cuenta y autenticación
- Datos: dirección de correo electrónico, contraseña (almacenada de forma cifrada e irreversible por el proveedor de identidad) y, si la añade, una credencial passkey.
- Finalidad: crear y mantener su cuenta, autenticarle, y comunicaciones de servicio.
- Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
- Conservación: mientras la cuenta esté activa; tras su supresión, hasta 30 días en copias de seguridad.
- Verificación: el alta requiere confirmar la dirección de correo con un código. La passkey es opcional y puede añadirla después desde su cuenta.
- Nota técnica: el proveedor de identidad (Zitadel) se ejecuta en nuestro propio servidor. Sus credenciales de acceso no se envían a ningún tercero, y su contraseña nunca se guarda en la base de datos de la aplicación.
3.2 Perfil de observador
- Datos: nombre público que usted elija, municipio preferido, e indicadores internos de fiabilidad.
- Finalidad: atribuir sus aportaciones y adaptar el contenido a su zona.
- Base jurídica: ejecución del contrato; interés legítimo (art. 6.1.f) en cuanto a los indicadores internos de fiabilidad, cuya finalidad es prevenir el abuso.
- Publicidad de los datos: el nombre público que elija será visible junto a sus aportaciones. Los indicadores internos de fiabilidad nunca se muestran públicamente.
3.3 Observaciones aportadas por usted (reportes)
- Datos: fotografía, coordenada, tipo de fenómeno, comentario libre, fecha y hora.
- Finalidad: publicar la observación en el mapa comunitario y verificarla con nuestras fuentes automáticas.
- Base jurídica: ejecución del contrato.
- Conservación: mientras la cuenta esté activa, salvo que usted borre la observación antes.
- Dos garantías técnicas concretas:
- Las coordenadas GPS incrustadas en la fotografía (EXIF) se eliminan antes de almacenar la imagen: nunca llegan a persistir.
- La coordenada que se muestra públicamente está deliberadamente redondeada; la posición exacta solo se usa para la verificación interna y la moderación.
3.4 Estaciones meteorológicas conectadas
- Datos: ubicación de la estación, nombre, mediciones, credenciales de servicios de terceros, e imágenes de cámara si activa esa función.
- Cámara (si la activa): la imagen la captura nuestro servidor, no el navegador de quien visita la página; así la dirección IP de los visitantes no llega a su cámara. Las instantáneas se conservan un máximo de 14 días, y se borran de inmediato si usted desactiva la cámara o se retira la aprobación.
- Finalidad: recibir, almacenar y mostrar los datos de su estación, y reenviarlos a los servicios que usted configure.
- Base jurídica: ejecución del contrato.
- Advertencia importante: si usted publica su estación, su ubicación será visible públicamente en el mapa. Las estaciones domésticas suelen estar en el domicilio del propietario: valore qué precisión desea publicar. Puede despublicarla en cualquier momento.
- Credenciales de terceros: se almacenan cifradas. Si la clave de cifrado no está configurada en el servidor, el sistema rechaza guardarlas en lugar de almacenarlas en claro.
- Qué ocurre si elimina la estación: se borran su vínculo con ella, el nombre que usted le puso, las claves de envío, los enlaces compartidos, los avisos, el panel y el historial de importación. Las mediciones no se borran: la serie forma parte del archivo climático y se conserva 30 años como punto de medida anónimo, sin relación con usted y con la ubicación redondeada. Esta separación no se puede deshacer.
3.5 Notificaciones
- Datos: dirección de correo, y el identificador técnico de notificación push del navegador si lo activa.
- Finalidad: enviarle los avisos que usted haya configurado.
- Base jurídica: consentimiento (art. 6.1.a), revocable en cualquier momento desde su cuenta.
3.6 Analítica de uso del sitio web
Medimos cuántas visitas recibe el sitio. Cómo lo hacemos importa, porque determina sus derechos:
- No usamos cookies ni almacenamos nada en su dispositivo. Por eso esta analítica no necesita su consentimiento ni aparecería en un banner: no hay nada guardado en su equipo que consentir.
- No conservamos su dirección IP. Se transforma en un identificador irreversible mediante una función criptográfica con una sal que se renueva cada día y se destruye a los dos días. Pasado ese plazo es técnicamente imposible relacionar los datos de un día con los de otro, incluso para nosotros.
- Consecuencia deliberada: no podemos saber si usted es un visitante recurrente. Aceptamos esa pérdida a cambio de no rastrearle.
- Datos resultantes: página visitada, procedencia (buscador, red social o sitio de enlace), país/región/ciudad aproximados, tipo de dispositivo, navegador e idioma.
- Base jurídica: interés legítimo (art. 6.1.f) en conocer el uso del servicio. Ponderación: el tratamiento es seudonimizado e irreversible, no permite perfilado ni seguimiento entre sitios, y no produce efectos sobre usted.
- Conservación: 400 días.
- Respetamos las señales «Do Not Track» y «Global Privacy Control»: si su navegador las envía, no registramos nada.
3.7 Generación de textos con inteligencia artificial
Generamos descripciones meteorológicas por zonas con un modelo de lenguaje externo.
A ese servicio solo se envían datos meteorológicos agregados por zona: nunca datos personales, ni contenido aportado por usuarios, ni fotografías.
3.8 Publicidad
En este momento el Servicio no muestra publicidad, y por tanto no tratamos identificadores publicitarios ni permitimos cookies de terceros.
Si en el futuro la introducimos, le pediremos su consentimiento previo (art. 6.1.a RGPD) antes de cargar ningún recurso publicitario, y actualizaremos esta política con las finalidades y los terceros concretos. Dos compromisos que ya asumimos ahora:
- el Servicio funcionará igual si usted rechaza: no condicionaremos el acceso al consentimiento publicitario;
- no habrá anuncios en las pantallas de avisos meteorológicos mientras exista una alerta activa de nivel naranja o rojo, ni en el formulario de aportación de observaciones. Es una decisión deliberada, y se mantiene con o sin publicidad.
Detalle del almacenamiento en su dispositivo: Política de cookies.
4. Origen de los datos
Los datos proceden de usted. Además tratamos datos meteorológicos de fuentes públicas (AEMET, redes de estaciones, satélite, radar) que no son datos personales.
Para la ubicación aproximada en la analítica utilizamos la base de datos GeoIP de DB-IP (licencia CC BY 4.0), alojada en nuestro servidor: su dirección IP no se envía a ningún tercero para geolocalizarla.
5. Destinatarios
No vendemos ni cedemos sus datos.
5.1 Encargados del tratamiento (art. 28 RGPD)
Actúan por cuenta nuestra y siguiendo nuestras instrucciones, con contrato de encargo:
| Encargado | Función | Entidad contratante | Garantía de transferencia | Subencargados |
|---|---|---|---|---|
| Hetzner Online GmbH | Servidores y base de datos | Alemania (UE) | Sin transferencia: alojamiento en ubicaciones de la UE | lista |
| Cloudflare, Inc. | Red de distribución y protección | EE. UU. (red con presencia en la UE) | EU-U.S. DPF y, subsidiariamente, cláusulas contractuales tipo | lista |
| Plus Five Five (Resend) | Envío de correo transaccional | EE. UU. | EU-U.S. DPF y cláusulas contractuales tipo | lista |
| OpenAI Ireland Ltd. | Generación de textos meteorológicos (sin datos personales) | Irlanda (UE) | Sin transferencia en la relación con usted; las transferencias ulteriores de OpenAI se amparan en cláusulas contractuales tipo | lista |
5.2 Publicidad: hoy no hay destinatarios
Mientras el Servicio no muestre publicidad, ninguna red publicitaria recibe datos suyos.
Cuando la introduzcamos, el proveedor (previsiblemente Google) no actuará como encargado nuestro, sino como responsable independiente: decidirá por su cuenta las finalidades y los medios de los datos que recoja a través de los anuncios, bajo las Condiciones entre responsables de Google Ads. La consecuencia práctica, cuando llegue ese momento, será que sobre esos datos usted ejercerá sus derechos también ante el proveedor, y que nosotros no podremos disponer de ellos por usted. Lo indicaremos aquí con la lista concreta antes de que ocurra.
Además, podremos comunicar datos a autoridades públicas cuando exista obligación legal.
6. Conservación
Cada tratamiento indica su plazo en el apartado 3. Con carácter general, los datos se conservan mientras su cuenta esté activa y, tras su supresión, durante los plazos de prescripción de las eventuales responsabilidades legales.
Dos plazos merecen mención aparte, porque son largos o cortos por un motivo concreto:
| Dato | Plazo | Por qué |
|---|---|---|
| Mediciones de estación | 30 años, ya sin vínculo con usted | Es el periodo de las normales climáticas de la OMM: una serie meteorológica solo tiene valor si es larga. Al eliminar la estación cortamos la relación con la persona y conservamos la serie como punto de medida anónimo. La base jurídica deja de ser el contrato y pasa a ser el interés legítimo en fines estadísticos y de archivo (art. 6.1.f y art. 89 RGPD). |
| Analítica de uso | Eventos 400 días · sal 2 días | La sal diaria es lo que hace irreversible el seudónimo: al borrarla, ya nadie —tampoco nosotros— puede recomponer de qué visita procedía un evento. |
En lo demás, cuando usted suprime su cuenta, los datos personales asociados se eliminan; las copias de seguridad se sobrescriben en el plazo indicado en el apartado 3.
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar su consentimiento cuando sea la base del tratamiento, escribiendo a privacidad@meteoveo.com.
Responderemos en el plazo de un mes. Podemos pedirle que acredite su identidad.
Sobre la portabilidad: los datos de su estación son suyos y puede exportarlos en formato abierto desde su propia cuenta, sin necesidad de solicitarlo.
Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
El Servicio no está dirigido a menores de 14 años. Conforme al art. 7 LOPDGDD, los menores de 14 años necesitan la autorización de sus padres o tutores. Si detectamos una cuenta de un menor de 14 años sin dicha autorización, la suprimiremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS), cifrado de las credenciales de terceros, autenticación mediante passkey (sin contraseñas reutilizables), acceso administrativo restringido por lista blanca, y separación de los datos respecto de otros productos del titular.
Ningún sistema es infalible. En caso de violación de seguridad que suponga un riesgo alto para sus derechos, se lo comunicaremos conforme al art. 34 RGPD.
10. Cambios
La versión vigente y su fecha figuran en el encabezado. Los cambios sustanciales se comunicarán a los usuarios registrados por correo o notificación; la simple actualización de esta página no se considera comunicación suficiente.