Política de privacidad

Última actualización: 19 de octubre de 2026

Revisado el 19 de octubre de 2026: la sección 1.2 ahora también incluye los topes diarios de búsquedas de ubicaciones y de comprobaciones del estado de la cuenta. Revisado el 13 de octubre de 2026: si inicias sesión con Apple, ahora conservamos un token cifrado que usamos únicamente para retirar el acceso de Naola a tu cuenta de Apple cuando eliminas tu cuenta de Naola (secciones 1.7, 3, 4, 5.1 y 7). La sección 1.7 ahora también incluye la etiqueta de dispositivo que se guarda para cada sesión, la sección 3 explica qué reciben Apple y Google cuando inicias sesión con ellos, y la sección 1.5 enumera todo lo que la app guarda en tu dispositivo, incluido lo que puede quedar en un iPhone después de desinstalarla. Los anuncios ya no contienen enlaces de afiliados. Revisado el 11 de octubre de 2026: ya no conservamos ninguna ubicación para medir la precisión de los pronósticos, que ahora se mide en estaciones meteorológicas fijas, y la pantalla Precisión de fuentes solo envía el país que eliges (Secciones 1.1, 1.10 y 4). Las secciones 1.3 y 4 ahora también explican qué recibimos cuando escribes al soporte, incluidos los datos del error que la app puede rellenar por ti, y cuánto tiempo los conservamos. Las secciones 3 y 5.1 ahora también explican que nuestra bandeja de entrada de soporte es un buzón de Gmail y dónde puede guardar Google los correos que contiene. Revisado el 6 de octubre de 2026: los servicios meteorológicos reciben ahora el lugar que consultas redondeado a aproximadamente 1 km, nunca tu ubicación exacta (Secciones 1.1 y 3), y la Sección 5.1 explica claramente cómo se protegen los datos enviados a Apple y Visual Crossing. Revisado el 5 de octubre de 2026: nuevas secciones indican quién es responsable de tus datos (Quiénes somos), la base jurídica de cada uso que hacemos de ellos (Sección 1.10) y cómo se protegen las transferencias fuera de Europa (Sección 5.1); la Sección 7 indica las autoridades ante las que puedes reclamar; las Secciones 1.2, 1.3, 4 y 7 describen ahora los contadores de limitación de frecuencia, los comentarios y cuánto tiempo se conservan los datos, copias de seguridad incluidas.

Naola ("nosotros", "nuestro", "la app") es una aplicación meteorológica. Nos comprometemos a proteger tu privacidad. Esta política explica qué datos recopilamos, por qué y cómo se tratan.

Quiénes somos

El editor de Naola, cuyo nombre figura a continuación y que tiene su sede en España, es el responsable de tus datos personales. Según el Reglamento General de Protección de Datos de la UE (RGPD), es el «responsable del tratamiento»: decide cómo se usan tus datos.

• Editor: New0 apps
• Contacto: [email protected]

1. Datos que recopilamos

1.1 Datos de ubicación

Cuando concedes permiso de ubicación, la app accede a las coordenadas geográficas de tu dispositivo (latitud y longitud) para obtener los datos meteorológicos de tu zona. Los datos de ubicación son:

• Almacenados localmente en tu dispositivo (en el almacenamiento de la app) para recordar la ubicación seleccionada entre sesiones.
• Enviados a nuestro servidor backend por solicitud para obtener los datos meteorológicos. Se procesan en memoria y no se almacenan en forma cruda. Nuestro servidor los redondea a aproximadamente 1 km y conserva esa ubicación redondeada, junto con el pronóstico o el nombre de lugar obtenido para ella, en cachés de corta duración (de 2 minutos a 1 día) para que las solicitudes cercanas puedan compartir una misma respuesta. Estas cachés no están vinculadas a ningún usuario, dirección IP o dispositivo, y no conservamos ninguna ubicación para ningún otro fin.
• Reenviados a proveedores meteorológicos externos (consulta la Sección 3) para obtener los pronósticos. Cada proveedor recibe tus coordenadas redondeadas a aproximadamente 1 km, nunca tu ubicación exacta, y solo durante la llamada a la API.

La pantalla Precisión de fuentes, que compara los servicios meteorológicos, no usa tu ubicación. Solo envía el código de dos letras del país que eliges, que la app sugiere a partir de la ciudad que aparece en pantalla o de la configuración de región de tu teléfono. Las versiones anteriores de la app también enviaban tu ubicación con esa solicitud; nuestro servidor la ignora y no almacena nada.

Puedes denegar el permiso de ubicación y buscar una ciudad manualmente en su lugar. Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de tu dispositivo.

1.2 Dirección IP y contadores de limitación de frecuencia

Para limitar la frecuencia, almacenamos un hash criptográfico unidireccional (SHA-256, generado con una clave secreta) de tu dirección IP. La IP original no se puede recuperar a partir de este hash. Los registros de IP hasheadas se eliminan automáticamente tras 7 días.

Algunos límites protegen una cuenta en lugar de una red: topes diarios por cuenta de solicitudes de tiempo, búsquedas de ubicaciones y comprobaciones del estado de la cuenta, un tope de códigos de activación web y topes de contraseñas incorrectas, de correos de restablecimiento de contraseña y de registro, y de inicios de sesión de dispositivos. Sus contadores se identifican con el mismo tipo de hash, generado a partir del id de tu cuenta, tu dirección de correo electrónico (en el caso de las contraseñas incorrectas, combinada además con tu red) o el secreto de tu dispositivo. Cada contador contiene solo su nombre, un día y una cifra, y se elimina automáticamente tras 7 días, aunque elimines tu cuenta antes. Los contadores asociados solo a el id de tu cuenta, tu dirección de correo electrónico o el secreto de tu dispositivo se incluyen en la exportación de tus datos (Sección 7).

1.3 Comentarios y correos al soporte

Si envías comentarios a través de la app, almacenamos el texto del mensaje, el idioma de la app y su versión. Para reconocer un mensaje enviado dos veces por error, también almacenamos un hash unidireccional (SHA-256, generado con una clave secreta) del mensaje combinado con tu dirección IP y la hora de envío, que se conserva mientras se conserve el mensaje; tu dirección IP como tal no se almacena. Los comentarios no están vinculados a ti: no se adjunta ningún correo electrónico, nombre, cuenta ni identificador de dispositivo.

Si escribes a [email protected], recibimos tu dirección de correo electrónico y todo lo que escribas. Cuando la app muestra un error, su botón Contactar con soporte abre un correo para nosotros en tu propia app de correo, ya rellenado con el código de error, una referencia, la versión de la app, el sistema operativo de tu dispositivo y su versión, y el idioma de la app. No añade nada más: ni ubicación, ni identificador de cuenta o de dispositivo. Puedes leerlo y cambiarlo todo antes de enviarlo, y no nos llega nada a menos que lo envíes. La referencia es un código aleatorio creado solo para esa solicitud y no está vinculada a ti. Corresponde a una línea del registro de errores de nuestro servidor, que solo guarda el error, el tipo de solicitud y la hora, y se elimina como máximo a los 7 días. Cloudflare recibe estos correos por nosotros y los reenvía a nuestra bandeja de entrada de soporte. Nuestra bandeja de entrada de soporte es un buzón de Gmail que proporciona Google (Secciones 3 y 5.1). Conservamos tu correo y nuestra respuesta solo mientras los necesitemos para ayudarte. Como con los comentarios, la base jurídica es nuestro interés legítimo en recibir tus comentarios (Sección 1.10).

1.4 Datos de suscripción

Si realizas una compra dentro de la app, RevenueCat (el servicio que procesa nuestras suscripciones) recibe tu identificador numérico de cuenta de Naola (el de la cuenta de dispositivo anónima si nunca te registraste), junto con tu plataforma (iOS/Android) y el recibo de compra de la tienda. Guardamos el estado de tu suscripción asociado a ese identificador de cuenta. Tu nombre y tu dirección de correo electrónico nunca se envían a RevenueCat.

1.5 Almacenamiento local

La app almacena lo siguiente en tu dispositivo:

• Tu ubicación seleccionada (coordenadas y nombre de la ciudad) y la ciudad que eliges para la notificación del pronóstico diario
• Los últimos pronósticos que ha descargado, para poder mostrarlos sin conexión y preparar la notificación diaria con antelación
• Las ubicaciones de tus widgets y lo que muestran; en iPhone, los widgets los leen de un espacio de almacenamiento que Naola comparte solo con sus propios widgets
• Tus ajustes: idioma, unidades, notificaciones, si has completado la introducción y qué alertas meteorológicas ya has visto o descartado
• En el almacenamiento seguro de tu dispositivo (el Android Keystore o el llavero de iOS): el secreto de tu cuenta de dispositivo (sección 1.7), un código aleatorio de esta instalación que mantiene tus inicios de sesión en el espacio de sesión correcto y, mientras tienes la sesión iniciada, tu token de sesión, el identificador de tu cuenta y tu dirección de correo electrónico

No recibimos nada de esto, salvo lo que describen las secciones 1.1 y 1.7: el lugar para el que pides un pronóstico, y el secreto del dispositivo, el código de instalación y el token de sesión que la app envía para iniciar tu sesión.

Cerrar sesión elimina de tu dispositivo el token de sesión, el identificador de la cuenta y la dirección de correo electrónico. En Android, desinstalar la app borra todos estos datos. En iPhone, desinstalarla los borra todos salvo el almacenamiento seguro: iOS puede conservar los elementos del llavero después de eliminar una app, por lo que el secreto de la cuenta de dispositivo y el código de instalación, y también tu token de sesión, el identificador de tu cuenta y tu dirección de correo electrónico si no cerraste sesión, pueden quedarse en el teléfono, y Naola vuelve a usarlos si la reinstalas. La versión web guarda tu ubicación seleccionada y tus ajustes en el almacenamiento de tu navegador hasta que lo borres.

1.6 Impresiones y clics de anuncios

Los usuarios del plan gratuito ven una pequeña tarjeta de anuncio en la parte inferior de la pantalla principal del tiempo. No utilizamos ninguna red publicitaria externa. Todos los anuncios se sirven desde nuestro propio backend y no contienen píxeles de seguimiento, cookies ni scripts de terceros.

Los únicos datos que almacenamos relacionados con los anuncios son:

• Un contador de impresiones: un único número entero por fila de anuncio, incrementado cada vez que el backend sirve ese anuncio. No está vinculado a ningún usuario, dispositivo o sesión.
• Un contador de clics: un único número entero por fila de anuncio, incrementado cada vez que el backend recibe un informe de clic. No está vinculado a ningún usuario, dispositivo o sesión.

El esquema no tiene clave foránea, IP, marca de tiempo ni ningún otro campo que pueda vincular una impresión o clic a un usuario individual. Es técnicamente imposible reconstruir qué usuario vio o hizo clic en un anuncio determinado, incluso con acceso completo a la base de datos.

Los anuncios no leen los identificadores publicitarios del dispositivo (IDFA, GAID), no establecen cookies y no comparten datos con terceros.

Enlaces de afiliados

Los anuncios de Naola no contienen enlaces de afiliados. Hasta el 11 de octubre de 2026, algunos anuncios enlazaban a Amazon a través del programa Amazon Associates, con una etiqueta en el enlace que identificaba a Naola como fuente de la referencia y nada sobre ti; si tocabas uno, Amazon trataba tu visita conforme a su propia política de privacidad. Actualizaremos esta sección antes de que un anuncio vuelva a llevar un enlace de afiliado.

Los usuarios Avanzado no ven ningún anuncio y no se registran datos relacionados con anuncios sobre ellos.

1.7 Datos de cuenta

No necesitas registrarte para usar Naola. En el primer inicio, las apps de Android e iOS crean una cuenta de dispositivo anónima: un identificador numérico, una dirección ficticia en la que nadie puede recibir correo (…@device.naola.invalid) y un hash de un secreto aleatorio guardado en el almacén de claves de tu dispositivo. No contiene datos personales. Existe para que una suscripción comprada en ese dispositivo se reconozca sin pedirte el correo.

Registrarse con una dirección de correo, Apple o Google es opcional. Solo lo necesitas para trasladar una suscripción entre Android e iOS. La versión web nunca crea cuentas: para usar Avanzado en la web, generas un código de activación en la app móvil.

Lo que guardamos de una cuenta:

• Dirección de correo electrónico: solo si te registras (una cuenta de dispositivo solo tiene la dirección ficticia). Se almacena en minúsculas para poder asociar la misma cuenta entre dispositivos. Algunos usuarios inician sesión con el correo de retransmisión privada de Apple; en ese caso solo vemos la dirección de retransmisión, nunca el correo subyacente.
• Hash de contraseña (solo si configuras una contraseña): generado con PBKDF2 (100 000 iteraciones, SHA-256, sal aleatoria por usuario). Quien inicia sesión con Apple o Google nunca configura contraseña.
• Registro pendiente: cuando te registras con tu correo, tu dirección y el hash de tu contraseña se guardan en una solicitud pendiente hasta que introduces el código de 6 dígitos que te enviamos por correo. El código es válido durante 15 minutos; un registro que nunca se confirma se elimina en un plazo de un día. Solo creamos la cuenta cuando se confirma el código.
• Vínculos con proveedores OAuth (identificadores de Apple/Google, con la dirección de correo electrónico que el proveedor facilitó en ese inicio de sesión): solo si iniciaste sesión con alguno de esos proveedores.
• Token de «Iniciar sesión con Apple» (solo si iniciaste sesión con Apple): cuando inicias sesión con Apple, nuestro servidor intercambia un código de un solo uso de Apple por un token, lo guarda cifrado y lo usa para una sola cosa: pedir a Apple que retire el acceso de Naola a tu cuenta de Apple cuando elimines tu cuenta de Naola (sección 7). Cada nuevo inicio de sesión con Apple lo sustituye. No se incluye en la exportación de tus datos, porque es una credencial: junto con nuestra clave, permite actuar sobre tu inicio de sesión con Apple.
• Identificadores de dispositivo de sesión: un UUID opaco para cada uno de los dos espacios de sesión: un teléfono y un navegador. Una suscripción puede usarse en un teléfono y en un navegador al mismo tiempo. Iniciar sesión en un segundo teléfono (o en un segundo navegador) cierra la sesión del primero tras un breve período de gracia.
• Etiquetas de dispositivo de sesión: el modelo del teléfono (por ejemplo «iPhone 15») o el navegador y el sistema (por ejemplo «Chrome · Windows») con la sesión iniciada en cada espacio, para que la app pueda decirte qué dispositivo cerraría su sesión con un nuevo inicio de sesión. Cada inicio de sesión sustituye la etiqueta de su espacio. Las etiquetas se incluyen en la exportación de tus datos.
• Códigos de activación: códigos efímeros NA-XXXX-XXXX (10 minutos, un solo uso) generados en la app móvil para desbloquear Avanzado en la web. Guardamos el código, quién lo generó, cuándo y si se ha canjeado.
• Fecha de creación de la cuenta

La versión web no dispone de formulario de registro. Para usar Avanzado en la web, genera un código de activación en la app móvil (Configuración → Cuenta → Activar Naola en la web) y pégalo en naola.net/activate. La web no puede crear cuentas ni suscripciones por sí sola.

Las sesiones se gestionan mediante JSON Web Tokens (JWT) firmados con HMAC-SHA256, válidos durante 30 días. Cada JWT queda ligado al identificador de dispositivo de su espacio.

1.8 Cookies del navegador (sitio web y app web)

El sitio web de Naola (naola.net) y la app web (naola.net/app) usan únicamente estas cookies, ambas estrictamente necesarias:

• lang: almacena tu preferencia de idioma (p. ej. fr, ja) para que las visitas posteriores carguen el sitio en tu idioma sin volver a detectarlo. Duración de un año, SameSite=Lax, Secure. Contiene únicamente el código de idioma (por ejemplo, fr o pt-BR).
• session: solo se establece si activas Naola en la web con un código. Mantiene tu sesión iniciada en la app web. Duración de 30 días, HttpOnly, Secure, SameSite=Strict, por lo que los scripts de la página no pueden leerla. Se elimina al cerrar sesión o al eliminar tu cuenta.

Según el RGPD/ePrivacy, las cookies estrictamente necesarias no requieren consentimiento previo. La cookie lang se establece o bien cuando eliges un idioma en el pie de página, o bien cuando el sitio detecta la cabecera Accept-Language de tu navegador y te redirige al idioma correspondiente por primera vez.

Nuestra analítica no usa cookies (consulta la Sección 1.9). Puedes borrar las cookies en cualquier momento desde los ajustes de tu navegador. Las apps de Android e iOS no usan cookies del navegador.

1.9 Analítica del sitio web

Para saber cuántas personas visitan naola.net y la app web, y qué páginas usan, utilizamos Matomo, una herramienta de analítica de código abierto, en un servidor que alquilamos a o2switch, una empresa de alojamiento en Francia, al que se accede a través de Cloudflare. Estas empresas solo almacenan o transmiten estos datos para hacerlo funcionar por nosotros, y nunca los usan para nada más. Las apps de Android e iOS no contienen ninguna analítica.

Esto es analítica, no seguimiento:

• Sin cookies. Matomo funciona en su modo sin cookies y no almacena nada en tu dispositivo.
• Tu dirección IP no se almacena. Tu navegador tiene que enviarla para llegar al servidor de analítica, pero Matomo la acorta a su primer bloque (por ejemplo, 81.0.0.0) antes de guardar nada.
• Sin reconocimiento a lo largo del tiempo ni entre sitios. Las páginas vistas se agrupan en una visita mediante un código que cambia cada 24 horas, por lo que la visita de un día no se puede vincular con la del día siguiente ni con otros sitios web.
• Sin páginas ni enlaces sensibles. La analítica no se ejecuta en las páginas de restablecimiento de contraseña, activación y eliminación de cuenta, y nunca registra nada de lo que va después de un "?" en una dirección web, que es donde van los códigos y enlaces.
• Nada se vende, se comparte ni se usa para publicidad.

Lo que registra Matomo: las páginas que ves, el sitio que te enlazó hasta aquí, tu navegador, sistema operativo, tamaño de pantalla e idioma, y un país aproximado. Las visitas individuales se eliminan a los 6 meses; después solo conservamos totales, como las páginas vistas mensuales.

La base jurídica es nuestro interés legítimo en saber cómo se usa el sitio (Art. 6(1)(f) del RGPD). Para excluirte, activa "Do Not Track" o Global Privacy Control en tu navegador: entonces Matomo no se carga en absoluto.

1.10 Por qué usamos tus datos (bases jurídicas)

Según el RGPD, todo uso de datos personales necesita una base jurídica. Las nuestras son:

• Prestarte el servicio que pides (ejecución de nuestro contrato contigo según las Condiciones de servicio, art. 6.1.b del RGPD): enviar tu ubicación, o la ciudad que buscas, para obtener un pronóstico, y conservarla brevemente, redondeada a aproximadamente 1 km, para que las solicitudes cercanas puedan compartir una misma respuesta (Secciones 1.1 y 3); tu cuenta de dispositivo y, si creas una cuenta, tu registro, tus inicios de sesión y tus sesiones (Sección 1.7); el estado de tu suscripción y sus eventos de compra (Sección 1.4); los códigos de activación y la cookie session de la web (Secciones 1.7 y 1.8); y los correos que te enviamos.
• Mantener el servicio disponible y seguro (nuestro interés legítimo, art. 6.1.f del RGPD): los contadores de limitación de frecuencia de la Sección 1.2. Nuestro interés es que Naola siga funcionando para todos, mantener sus costes bajo control y proteger las cuentas de ataques como los intentos de adivinar contraseñas.
• Recibir tus comentarios (nuestro interés legítimo, art. 6.1.f del RGPD): guardar y leer los comentarios que nos envías (Sección 1.3), para corregir problemas y mejorar Naola.
• Entender cómo se usa el sitio web (nuestro interés legítimo, art. 6.1.f del RGPD): la analítica del sitio web descrita en la Sección 1.9.

Puedes oponerte en cualquier momento a un uso basado en nuestro interés legítimo (Sección 7).

2. Datos que no recopilamos

• No se requiere registro en Android, iOS ni la web: las apps móviles solo crean una cuenta de dispositivo anónima (consulta la Sección 1.7)
• Ninguna dirección de correo electrónico, salvo que decidas registrarte (opcional, consulta la Sección 1.7)
• Ningún nombre ni otros identificadores personales
• Sin seguimiento: las apps móviles no contienen analíticas, y la analítica del sitio web no usa cookies ni almacena ninguna dirección IP (consulta la Sección 1.9)
• Sin identificadores publicitarios (IDFA, GAID)
• Sin redes ni SDK publicitarios de terceros
• Sin cookies de seguimiento (solo las cookies estrictamente necesarias lang y session, consulta la Sección 1.8)
• Sin informes de fallos ni telemetría
• Sin vínculo entre las impresiones/clics de anuncios y ningún usuario o dispositivo

3. Servicios de terceros

Para proporcionar datos meteorológicos, tus coordenadas se envían a los siguientes servicios durante cada solicitud de tiempo:

• Open-Meteo: datos meteorológicos
• OpenWeather: datos meteorológicos y búsqueda de ubicaciones
• Apple Weather: datos meteorológicos y alertas meteorológicas
• WeatherAPI.com^a: datos meteorológicos
• Visual Crossing^a: datos meteorológicos
• Google^a: datos meteorológicos

^a Disponible con Naola Avanzado.

Para el alojamiento:

• Cloudflare: ejecuta nuestro backend, nuestra base de datos (Sección 5) y este sitio web.
• o2switch: aloja el servidor que ejecuta la analítica de nuestro sitio web (Sección 1.9), en Francia.

Para las compras dentro de la app:

• RevenueCat: gestión de suscripciones

Para iniciar sesión, solo si lo eliges:

• Apple (Iniciar sesión con Apple): Apple confirma quién eres y entrega a la app un token de identidad con el identificador de tu cuenta de Apple y tu dirección de correo electrónico, o una dirección de retransmisión privada si eliges ocultarla. Naola no pide tu nombre a Apple. Nuestro servidor comprueba el token con las claves publicadas por Apple. También envía a Apple el código de un solo uso de tu inicio de sesión, para obtener el token descrito en la sección 1.7, y devuelve ese token a Apple cuando eliminas tu cuenta (sección 7).
• Google (Iniciar sesión con Google): Google confirma quién eres y entrega a la app un token de identidad con el identificador de tu cuenta de Google y tu dirección de correo electrónico. El token también puede incluir el nombre y la foto de perfil de tu cuenta de Google; nuestro servidor solo lee el identificador de la cuenta, la dirección de correo electrónico y si Google la ha verificado, y no guarda nada más del token. Comprueba el token con las claves publicadas por Google y no envía a Google nada sobre ti.

Para el correo electrónico:

• Brevo: envía los correos que te mandamos (códigos de confirmación de registro y enlaces para restablecer la contraseña) y reenvía a nuestro buzón de soporte los comentarios que envías desde la app. Recibe la dirección de correo electrónico del destinatario y el contenido del mensaje.
• Google (Gmail): nuestra bandeja de entrada de soporte. Guarda los correos que envías a [email protected], que Cloudflare le reenvía, los comentarios que Brevo reenvía desde la app y nuestras respuestas. Es una cuenta de Gmail normal, no un servicio para empresas con un acuerdo de tratamiento de datos, así que Google trata estos correos según sus propias condiciones y su propia política de privacidad.

Cada servicio tiene su propia política de privacidad enlazada arriba. Te animamos a revisarlas.

Cualquier tercero con el que compartamos tus datos debe darles la misma protección que esta política, o una equivalente. Nuestros proveedores de servicios (Cloudflare, o2switch, RevenueCat y Brevo) solo pueden usar tus datos para prestarnos su servicio, en virtud de acuerdos de tratamiento de datos que los obligan a protegerlos. Apple y Google prestan sus servicios de inicio de sesión como empresas independientes, conforme a sus propias políticas de privacidad enlazadas arriba. Los proveedores meteorológicos solo reciben lo que necesita un pronóstico o una búsqueda: coordenadas redondeadas a aproximadamente 1 km, o el texto de una búsqueda de ciudad y, cuando un servicio lo necesita, el idioma de la app y el país. Nunca reciben tu dirección IP, tu cuenta ni ningún otro identificador.

Nuestra analítica del sitio web (Sección 1.9) funciona en un servidor que alquilamos a o2switch, al que se accede a través de Cloudflare. Estas empresas solo almacenan o transmiten esos datos para hacerlo funcionar por nosotros, y ninguna empresa de analítica los recibe.

4. Retención de datos

5. Ubicación del procesamiento de datos

La base de datos de Naola se mantiene bajo la jurisdicción de la Unión Europea de Cloudflare, una restricción vinculante fijada en el momento de crear la base de datos que mantiene dentro de la UE todos los registros de cuenta, suscripción y comentarios que almacenamos e impide su traslado a otro lugar. Nuestro backend se ejecuta en Cloudflare Workers, una red distribuida globalmente, por lo que una solicitud puede procesarse primero en la ubicación perimetral más cercana a ti antes de llegar a esa base de datos. Las coordenadas de ubicación se procesan solo en memoria y nunca se escriben en nuestra base de datos.

5.1 Transferencias fuera del Espacio Económico Europeo

Algunos de los servicios de la Sección 3 tienen su sede fuera del Espacio Económico Europeo (EEE), así que los datos que les enviamos salen de él. Cada una de esas transferencias está protegida como exige el RGPD:

• Suiza y Reino Unido. Open-Meteo (Suiza), OpenWeather y WeatherAPI.com (Reino Unido) están en países que, según la Comisión Europea, protegen los datos personales de forma adecuada (una «decisión de adecuación»).
• Estados Unidos: Data Privacy Framework. Google y Cloudflare están certificados conforme al EU-U.S. Data Privacy Framework, que la Comisión Europea también considera adecuado. Nuestra bandeja de entrada de soporte es un buzón de Gmail (Sección 3): Google ofrece Gmail en Europa a través de Google Ireland Limited y puede guardar sus correos en servidores de Estados Unidos, donde Google LLC está certificada conforme a este marco.
• Estados Unidos: cláusulas contractuales tipo. RevenueCat está obligado por las cláusulas contractuales tipo de la Comisión Europea, a través de su acuerdo de tratamiento de datos con nosotros.
• Estados Unidos: Apple y Visual Crossing. Ninguno de los dos está certificado conforme al Data Privacy Framework, y ninguno ha firmado cláusulas contractuales tipo con nosotros. Por eso, para los pronósticos, solo les enviamos lo que necesita un pronóstico: el lugar que consultas, redondeado a aproximadamente 1 km, y, cuando el servicio los necesita, el idioma de la app y el país. Nunca reciben con ello tu ubicación exacta, tu dirección IP, tu cuenta ni ningún otro identificador. Como no hay nada que la vincule contigo, consideramos que esta información no te identifica ante ellos. «Iniciar sesión con Apple» es la única excepción, y solo si lo eliges: nuestro servidor envía a Apple el código de un solo uso de tu inicio de sesión y, cuando eliminas tu cuenta, el token que obtuvo con él (sección 1.7), para que Apple pueda poner fin al acceso de Naola a tu cuenta de Apple. Ambos están vinculados a tu cuenta de Apple, que Apple ya tiene, y no enviamos nada más con ellos. Solo los enviamos porque elegiste iniciar sesión con Apple, y para poner fin a ese acceso cuando eliminas tu cuenta.

Brevo y o2switch tienen su sede en Francia, dentro de la UE. Cloudflare responde a cada solicitud desde el centro de datos más cercano a ti, que puede estar fuera del EEE, mientras que nuestra base de datos permanece en la UE (Sección 5). Para preguntar por estas garantías, o pedir una copia de ellas, escribe a [email protected].

6. Privacidad de los menores

Naola no está dirigida a menores. Debes tener al menos 13 años para usarla, o la edad de consentimiento digital de tu país si es mayor (14 años en España), y no recopilamos a sabiendas datos personales de nadie más joven. Usar la app no requiere registrarse. Si crees que un menor de esa edad nos ha facilitado datos personales, contáctanos en [email protected] y los eliminaremos.

7. Tus derechos

Según el RGPD (artículos 15, 17 y 20) y normativas similares, tienes derecho a acceder a tus datos, a eliminarlos y a portarlos. Naola ofrece estos derechos como acciones de autoservicio, para que no tengas que escribir al soporte ni esperar a un proceso manual, aunque el correo electrónico sigue siendo una opción si no puedes usar la app.

Exportar tus datos (art. 15 y 20)

En la app móvil: Configuración → Cuenta → Exportar mis datos. Recibirás un archivo JSON con cada registro vinculado a tu cuenta (perfil, incluida la etiqueta de dispositivo de cada sesión, vínculos OAuth, derechos de suscripción, historial de eventos de suscripción, metadatos de los códigos de activación y los contadores de limitación de frecuencia asociados a tu cuenta, cada uno con su nombre, día y cifra). Las credenciales, como el hash de tu contraseña y el token de «Iniciar sesión con Apple», quedan fuera. La exportación tiene un formato estructurado y legible por máquina, para que puedas llevarla a otros servicios.

En la web: una vez activado Naola en tu navegador, Configuración → Cuenta → Exportar mis datos en la app web de naola.net/app. Si no puedes usar la app, escribe a [email protected].

Eliminar tu cuenta (art. 17)

En la app móvil: Configuración → Cuenta → Eliminar mi cuenta. Una confirmación en dos pasos elimina de nuestra base de datos cada registro vinculado al usuario (perfil, vínculos OAuth, el token de «Iniciar sesión con Apple», códigos de activación, derechos de suscripción, historial de eventos de webhook).

En la web: naola.net/delete-account, con un código de activación de la app móvil; la eliminación es inmediata y permanente. Si no puedes usar la app, escribe a [email protected] desde la dirección de tu cuenta y la borraremos en un plazo de 30 días.

Si iniciaste sesión con Apple, eliminar tu cuenta también pide a Apple que retire el acceso de Naola a tu cuenta de Apple. Lo hacemos después de borrar tus datos, y nunca retrasa ni bloquea la eliminación. Si no se puede contactar con Apple tras tres intentos, o no tenemos ningún token para tu cuenta (por ejemplo, porque tu último inicio de sesión con Apple fue antes de que empezáramos a guardarlo), Naola puede seguir apareciendo en los ajustes de tu cuenta de Apple, donde puedes eliminarla tú mismo.

Dos cosas sobreviven brevemente a una eliminación. Los contadores de limitación de frecuencia asociados a tu cuenta no se borran: caducan por sí solos en un plazo de 7 días (Sección 1.2). Y nuestro proveedor de base de datos, Cloudflare, conserva un historial de recuperación de la base de datos (D1 Time Travel) para poder restaurarla tras un fallo: los datos eliminados desaparecen de ese historial en un plazo de 30 días.

Importante: las suscripciones las facturan Apple y Google, no nosotros. Eliminar tu cuenta de Naola no cancela tu suscripción de App Store o Google Play. Antes de eliminarla, ve a Ajustes → [tu nombre] → Suscripciones en iPhone o a Google Play → Pagos y suscripciones → Suscripciones en Android y cancela Naola Avanzado; de lo contrario, se te seguirá cobrando en la renovación. Eliminamos de inmediato nuestro registro de derechos para que la app deje de tratarte como suscriptor de Avanzado, pero la relación de facturación sigue con la tienda hasta que canceles allí.

Otros derechos

También tienes derecho a que se corrijan los datos inexactos, a limitar el uso que hacemos de tus datos y a oponerte a un uso basado en nuestro interés legítimo (Sección 1.10). Para ejercer cualquiera de estos derechos, o para cualquier otra consulta sobre tus datos, escribe a [email protected].

Reclamaciones

Tienes derecho a presentar una reclamación ante una autoridad de protección de datos. La nuestra es la Agencia Española de Protección de Datos (AEPD), porque Naola se publica desde España. También puedes reclamar ante la autoridad del lugar donde vives o trabajas; el Comité Europeo de Protección de Datos enumera las autoridades de la UE y del EEE. No necesitas contactarnos antes, aunque nos encantaría intentar resolver el problema en [email protected].

8. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, publicaremos la nueva versión en esta página con una nueva fecha. Si un cambio es importante, por ejemplo un nuevo tipo de datos o un nuevo uso de ellos, también lo anunciaremos en la app.

9. Contacto

Para cuestiones relacionadas con la privacidad o solicitudes de datos, contáctanos en: [email protected]

Esta traducción se proporciona por comodidad. La versión en inglés es el texto legal autoritativo; en caso de discrepancia, prevalecerá la versión en inglés.