Política de Privacidad
Última actualización: 17 de agosto de 2026 · Versión 1.0
En SantiaGO! nos tomamos en serio la protección de tus datos personales. Esta política explica, de forma clara y transparente, qué información recogemos, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ella, tanto si usas nuestra aplicación móvil como si navegas por nuestro sitio web.
Art. 1 — Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la aplicación móvil y del sitio web de SantiaGO! es la propia entidad SantiaGO!.
- Denominación: SantiaGO!
- Email de contacto: santiagoappoficial@gmail.com
- Dirección: [Dirección pendiente de completar tras la constitución de la entidad jurídica]
No se ha designado un Delegado de Protección de Datos (DPD) al no ser una obligación legal para nuestra actividad conforme al artículo 37 del RGPD. Cualquier consulta sobre el tratamiento de tus datos puede dirigirse directamente al email de contacto anterior.
Art. 2 — Objeto y ámbito de aplicación
Esta política de privacidad regula el tratamiento de los datos personales de las personas usuarias de:
- La aplicación móvil SantiaGO! (disponible para iOS y Android).
- El sitio web santiagoapp.es, incluyendo el blog y el formulario de newsletter.
Algunas secciones del sitio web, como /foro, /participa y /tienda, se encuentran actualmente en desarrollo y no están operativas. No recogen datos personales más allá de la navegación estática de la página, no contienen formularios funcionales y se presentan como secciones "Próximamente". Esta política se actualizará cuando dichas funcionalidades entren en producción.
Art. 3 — Datos personales recogidos
Recogemos dos tipos de datos: los que nos facilitas directamente y los que se generan automáticamente por el uso del servicio.
3.1 Datos facilitados directamente por el usuario
| Dato | Descripción |
|---|---|
| Nombre o alias | Identificador visible dentro de la app y en funciones sociales. |
| Necesario para crear la cuenta y comunicarnos contigo. | |
| Contraseña | Almacenada como hash irreversible, gestionada íntegramente por Supabase Auth. Nunca la guardamos en texto plano ni tenemos acceso a ella. |
| Foto de perfil | Opcional, subida voluntariamente por el usuario. |
| Preferencias | Personaje, ruta e idioma elegidos dentro de la app. |
| Contenido de la Mochila | Textos y fotos que el usuario añade a su diario personal del Camino. |
| Fotos de verificación de sellos | Imágenes tomadas por el usuario para validar la obtención de un sello en el pasaporte digital. |
| Datos de gamificación | Xacobitos coleccionados, cofres abiertos, niveles y experiencia (XP) acumulada. |
3.2 Datos recogidos automáticamente
| Dato | Finalidad |
|---|---|
| Dirección IP | Seguridad, prevención de fraude y registros técnicos (logs). |
| Sistema operativo y versión | Garantizar la compatibilidad y el correcto funcionamiento de la app. |
| Geolocalización GPS (primer plano) | Navegación en el mapa y verificación de proximidad a sellos y puntos de interés durante el uso activo de la app. |
| Pasos y actividad física | Registro del pedómetro (permiso de reconocimiento de actividad) para las mecánicas de gamificación. |
| Registros de interacción | Sellos conseguidos, cofres abiertos, publicaciones realizadas y etapas completadas. |
| Métricas agregadas y pseudonimizadas | Estadísticas de uso para la mejora del producto, sin capacidad de identificar directamente a una persona concreta. |
No recogemos identificadores de dispositivo para notificaciones push (token FCM o equivalente) ni historial de navegación web, ya que no utilizamos herramientas de analítica ni notificaciones push basadas en servidor.
Art. 4 — Finalidades del tratamiento y bases jurídicas
| Finalidad | Base jurídica (Art. 6 RGPD) | Descripción |
|---|---|---|
| Autenticación y seguridad de la cuenta | Ejecución de un contrato (6.1.b) | Crear y gestionar tu cuenta de usuario a través de Supabase Auth. |
| Prestación del servicio principal de la app | Ejecución de un contrato (6.1.b) | Mapa, Mochila, pasaporte de sellos, gamificación y funciones sociales. |
| Prestación de servicios web (newsletter) | Ejecución de un contrato / consentimiento (6.1.b / 6.1.a) | Únicamente la suscripción a la newsletter; el resto de secciones web (foro, participa, tienda) no están operativas. |
| Personalización | Ejecución de un contrato (6.1.b) | Idioma, personaje y ruta elegidos por el usuario. |
| Analítica y mejora del producto | Interés legítimo (6.1.f) | Análisis con datos agregados y pseudonimizados para mejorar la experiencia de la app. |
| Comunicaciones transaccionales | Ejecución de un contrato (6.1.b) | Avisos sobre tu cuenta (verificación, recuperación de contraseña, cambios relevantes). |
| Soporte al cliente | Ejecución de un contrato (6.1.b) | Atender tus consultas e incidencias. |
| Prevención de fraude y abuso | Interés legítimo (6.1.f) | Detectar usos indebidos de la gamificación o del servicio. |
| Cumplimiento de obligaciones legales | Obligación legal (6.1.c) | Atención de solicitudes de ejercicio de derechos RGPD y requerimientos de autoridades competentes. |
Sobre las notificaciones: son íntegramente locales, generadas y gestionadas por el propio dispositivo del usuario. No implican el envío ni tratamiento de datos personales por parte de nuestros servidores, por lo que no requieren una base jurídica de tratamiento de datos por nuestra parte.
Cuando nos basamos en el interés legítimo, hemos realizado una ponderación entre nuestro interés y tus derechos y libertades, concluyendo que el tratamiento no genera un impacto desproporcionado sobre tu privacidad. Puedes oponerte a estos tratamientos en cualquier momento (ver Art. 11).
Art. 5 — Geolocalización en tiempo real
La app utiliza tu ubicación GPS únicamente en primer plano, mientras la app está abierta y en uso activo, para mostrar tu posición en el mapa (basado en OpenStreetMap) y verificar tu proximidad a sellos y puntos de interés. La base jurídica de este tratamiento es tu consentimiento, otorgado a través del permiso de ubicación del sistema operativo.
Actualmente no recogemos ubicación en segundo plano: esta funcionalidad no está implementada en la app.
Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de tu dispositivo. Si lo haces, las funciones que dependen de la geolocalización (mapa en tiempo real, verificación de proximidad a sellos) dejarán de funcionar correctamente, pero podrás seguir usando el resto de la app.
No compartimos tu ubicación con terceros con fines publicitarios ni elaboramos perfiles de comportamiento más allá de las funcionalidades de navegación y gamificación descritas en esta política.
Art. 6 — Proveedores de servicios y encargados del tratamiento
Para prestar el servicio, contamos con proveedores externos que actúan como encargados del tratamiento bajo nuestras instrucciones, con los correspondientes contratos de encargo conforme al Art. 28 RGPD:
| Proveedor | Servicio | Datos tratados |
|---|---|---|
| Supabase | Base de datos (PostgreSQL) y autenticación de usuarios. Región de alojamiento a confirmar. | Todos los datos de cuenta, Mochila, sellos y gamificación. |
| Proveedor de correo SMTP transaccional | Envío de emails transaccionales (verificación, recuperación de contraseña, newsletter). | Dirección de email. |
Tus datos no se ceden ni se venden a terceros con fines comerciales o publicitarios. Solo se comparten con los encargados del tratamiento estrictamente necesarios para prestar el servicio.
Art. 7 — Transferencias internacionales de datos
En la medida en que Supabase pueda alojar datos en servidores ubicados fuera del Espacio Económico Europeo (EEE), dichas transferencias se realizarán aplicando las garantías previstas en el Art. 46 RGPD (como las cláusulas contractuales tipo aprobadas por la Comisión Europea) u otro mecanismo de transferencia válido conforme al RGPD.
Si deseas más información sobre las transferencias internacionales que pudieran aplicar a tus datos, puedes solicitarla escribiendo a santiagoappoficial@gmail.com.
Art. 8 — Cookies y tecnologías de seguimiento (solo sitio web)
El sitio web santiagoapp.es no utiliza cookies ni tecnologías de seguimiento equivalentes en la actualidad. No instalamos cookies de sesión, de analítica (como Google Analytics) ni de terceros con fines publicitarios. No existe ninguna herramienta de analítica ni de seguimiento integrada en el sitio.
Si en el futuro incorporamos cookies u otras tecnologías de seguimiento (por ejemplo, herramientas de analítica para entender el uso del sitio web), actualizaremos esta política con el detalle correspondiente y solicitaremos tu consentimiento previo mediante un panel de preferencias de cookies, conforme exige la normativa vigente (LSSI-CE y RGPD).
Art. 9 — Contenido generado por usuarios (UGC)
Desde la app puedes enviar lugares de interés y GatiConsejos para compartirlos con la comunidad. Todo el contenido enviado pasa por un proceso de moderación previa antes de publicarse.
Al enviar contenido, otorgas a SantiaGO! una licencia no exclusiva, gratuita, irrevocable, mundial y sublicenciable para mostrar, reproducir y distribuir dicho contenido dentro de la app y del sitio web, con la finalidad de ofrecer la funcionalidad social y comunitaria del servicio. Puedes solicitar la eliminación de tu contenido en cualquier momento escribiendo a santiagoappoficial@gmail.com.
El envío de contenido desde el sitio web (foro) aún no está operativo, por lo que esta sección aplica, por el momento, únicamente al contenido enviado desde la aplicación móvil.
Art. 10 — Plazo de conservación de los datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta (email, perfil, credenciales) | Mientras la cuenta permanezca activa, más un periodo razonable tras la baja para atender posibles reclamaciones. |
| Diario (Mochila) y fotos | Mientras la cuenta esté activa o hasta que se solicite su supresión. |
| Logs técnicos (IP, accesos) | 90 días. |
| Comunicaciones de soporte | Hasta un máximo de unos años, para poder dar seguimiento a incidencias recurrentes. |
| Datos anonimizados o agregados | Indefinido, al haber dejado de ser datos personales. |
Art. 11 — Derechos de los interesados
Conforme a los artículos 15 a 22 del RGPD, tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Limitación: restringir el tratamiento en determinados casos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos sobre ti.
Para ejercer cualquiera de estos derechos, escríbenos a santiagoappoficial@gmail.com adjuntando copia de un documento identificativo que acredite tu identidad. Responderemos en el plazo máximo de un mes, prorrogable otros dos meses en casos complejos, conforme al Art. 12 RGPD.
Para ejercer tu derecho de supresión de forma inmediata y sin necesidad de escribirnos, puedes usar nuestro proceso de autoservicio en /deleteaccount, donde podrás confirmar tu identidad mediante un código de un solo uso enviado a tu email y eliminar tu cuenta y todos tus datos de forma permanente.
Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid — www.aepd.es.
Art. 12 — Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos personales, entre ellas:
- Cifrado de las comunicaciones mediante TLS/HTTPS.
- Contraseñas gestionadas y hasheadas por Supabase Auth; nunca se almacenan en texto plano.
- Cifrado en reposo de la base de datos, gestionado por Supabase.
- Medidas de control de acceso interno para limitar quién puede acceder a los datos dentro de nuestro equipo.
Art. 13 — Menores de edad
El uso de SantiaGO! está reservado a personas mayores de 14 años, conforme a la Disposición Adicional Decimoséptima de la LOPDGDD (LO 3/2018). Si detectamos que hemos recogido datos de un menor de esa edad sin el consentimiento de sus padres o tutores legales, procederemos a suprimir dichos datos de forma inmediata. Si crees que esto ha ocurrido, contáctanos en santiagoappoficial@gmail.com.
Art. 14 — Modificaciones de la política
Podemos actualizar esta política de privacidad para reflejar cambios legales, técnicos u organizativos. Ante cambios materiales, te avisaremos con antelación razonable a través de la propia app, por email o mediante un aviso visible en el sitio web, indicando la nueva fecha de revisión al pie de este documento.
Art. 15 — Ley aplicable y jurisdicción
Esta política se rige por el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE). Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales españoles.
Versión 1.0 — 17 de agosto de 2026