La web pública puede explorarse sin cuenta. La ubicación solo se solicita cuando una función concreta la necesita y la persona la autoriza.
TU INFORMACIÓN, EXPLICADA
Política de privacidad
Qué datos utiliza Play The Map, para qué los necesita, durante cuánto tiempo y qué control mantiene cada persona.
PLAY THE MAP · 2026-09-05-privacy-v2
Principios esenciales
Los ayuntamientos reciben estadísticas ordinarias agregadas o seudonimizadas; no obtienen por defecto la identidad ni el historial individual del turista.
Las funciones de seguridad y ubicación identificada tienen acceso limitado, finalidades concretas y trazabilidad. Puede retirar permisos y eliminar la cuenta desde la aplicación o la web.
1. Responsable del tratamiento
El responsable de los tratamientos propios de Play The Map es VIRTUAL ART VFX & 3D, S.L., NIF B98930902, con domicilio en Av. Pianista Martínez Carrasco, 4, puerta 20, 46026 València (España). Puede contactar para cualquier cuestión de privacidad en admin@playthemap.com o por correo postal en el domicilio indicado.
Esta política se aplica a playthemap.com, la aplicación Android oficial y los paneles turístico, municipal, administrativo y de seguridad. Cuando una administración pública determine de forma independiente los fines de un tratamiento propio, se informará de su identidad y responsabilidades en el contexto correspondiente; Play The Map podrá actuar como encargado conforme al contrato aplicable.
2. Datos que podemos tratar
| Categoría | Ejemplos reales en Play The Map |
|---|---|
| Cuenta e identidad | Nombre o alias, correo, contraseña protegida mediante hash, idioma, avatar, verificación del correo e identificadores de acceso con Google cuando se elija esa opción. |
| Dispositivo y seguridad | Identificador de instalación Android, versión de la app, plataforma, sesiones agrupadas por dispositivo, fechas de acceso, agente de usuario, dirección IP o su hash, tokens, intentos y registros de auditoría. |
| Viaje y preferencias | Favoritos, lugares pendientes o visitados, inscripciones, rutas y retos, pasaporte, insignias, puntos, monedas, progreso, preferencias de notificación y viajes preparados. |
| Ubicación y actividad de campo | Coordenadas, precisión, rumbo, velocidad, altitud, hora, modo de viaje, recorridos, paradas, check-ins y eventos de proximidad, solo cuando se activa la función y existe permiso válido. |
| Seguridad y comunidad | Grupos privados, contactos de confianza, consentimientos para compartir ubicación, sesiones de Ruta segura, Acompáñame, SOS y SOS programado, estado y entrega de avisos. |
| Datos de emergencia opcionales | Grupo sanguíneo, alergias, notas médicas y notas para contactos, únicamente cuando la persona decide completar y activar su perfil de emergencia. |
| Contenido | Fotos de check-in, recuerdos, rutas creadas, textos, archivos, invitaciones y enlaces compartidos. Los vídeos y lugares municipales pueden identificar a sus autores o responsables profesionales. |
| Uso y diagnóstico | Búsquedas, filtros, apertura del mapa, interacción con vídeos, marcadores, instalación de la app, errores técnicos, rendimiento y datos necesarios para prevenir fraude y abuso. |
| Municipios y comunicaciones | Datos profesionales de solicitudes municipales, organismo, cargo, teléfono, proyecto, comunicaciones, revisiones e invitaciones; consultas y soporte. |
3. De dónde proceden
- De la propia persona cuando se registra, configura su cuenta, guarda contenido, participa, solicita soporte o activa una función.
- Del dispositivo, solo con los permisos y controles del sistema operativo aplicables.
- De ayuntamientos y colaboradores autorizados que publican catálogo, rutas, retos o contenido profesional.
- De proveedores de identidad cuando la persona elige iniciar sesión con ellos.
- De señales técnicas de seguridad, red y uso generadas al prestar el servicio.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica principal |
|---|---|
| Crear la cuenta, autenticar, sincronizar web y Android, mostrar favoritos, progreso y prestar las funciones solicitadas. | Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD). |
| Verificar el correo, proteger cuentas y dispositivos, limitar abuso, investigar incidencias y mantener auditoría. | Ejecución del servicio y nuestro interés legítimo en seguridad, integridad y defensa frente al fraude (art. 6.1.b y f). |
| Usar ubicación para cercanía, navegación, rutas, check-ins, grupos o asistencia persistente. | Consentimiento específico y revocable, además del permiso del dispositivo (art. 6.1.a). |
| Tratar datos opcionales de salud o emergencia para la función elegida. | Consentimiento explícito; cuando proceda en una emergencia real, protección de intereses vitales (art. 9.2.a y c). |
| Enviar ubicación o alertas a miembros del grupo, contactos de confianza o personal de seguridad autorizado. | Ejecución de la función solicitada, consentimiento específico y, en una emergencia, intereses vitales. |
| Medir el funcionamiento, búsquedas, uso del catálogo y conversión sin publicidad comportamental. | Interés legítimo en mejorar y asegurar el servicio, minimizando los datos; consentimiento cuando se use almacenamiento opcional en el dispositivo. |
| Gestionar solicitudes y relaciones con municipios. | Medidas precontractuales, relación contractual, interés legítimo profesional y obligaciones legales aplicables. |
| Atender derechos, reclamaciones, requerimientos y conservar pruebas. | Obligación legal e interés legítimo en formular, ejercer o defender reclamaciones (art. 6.1.c y f). |
| Enviar novedades o comunicaciones comerciales no necesarias. | Consentimiento. Puede retirarse en cualquier momento y no condiciona el servicio. |
No vendemos datos personales ni los utilizamos para publicidad comportamental de terceros.
5. Ubicación, rutas y analítica municipal
La ubicación no se activa por entrar en la web. La cercanía requiere una acción y permiso del navegador; las funciones continuas o en segundo plano se reservan a Android y cuentan con controles para pausar o revocar. El sistema registra la versión del consentimiento y sus finalidades.
Las muestras GPS necesarias para reconstruir un recorrido se conservan de forma limitada y se transforman en una ruta simplificada y métricas del viaje. La configuración ordinaria prevé 90 días para muestras de viajes y 30 días para muestras analíticas brutas; las agregaciones municipales pueden conservarse hasta 24 meses. Estos plazos pueden reducirse mediante configuración o supresión de cuenta.
Los paneles municipales ordinarios muestran mapas de calor, flujos y métricas agregadas o seudonimizadas. El acceso a trayectorias o identidad por motivos de seguridad está separado, limitado a perfiles nominativos autorizados y queda auditado.
6. Funciones de seguridad y datos especialmente sensibles
Ruta segura, SOS, SOS programado, Acompáñame, grupos privados y contactos de confianza son opcionales. Antes de compartir ubicación o identidad se informa a la persona y se exige la confirmación correspondiente. Los miembros de un grupo ven nombre, avatar, posición y antigüedad de la señal únicamente durante la sesión activa y cuando se ha habilitado el intercambio.
El perfil médico de emergencia está desactivado por defecto. No debe incluir información de terceras personas ni más datos de los estrictamente necesarios. Play The Map no diagnostica ni adopta decisiones médicas automatizadas.
Un SOS puede comunicarse a contactos preparados, miembros del grupo, municipio competente cuando corresponda y personal de seguridad autorizado. No se comunica como recibido si falla la transmisión y no sustituye una llamada al 112.
7. Destinatarios y proveedores
- Proveedores que alojan infraestructura, base de datos, almacenamiento de archivos, correo, copias de seguridad y soporte técnico, sujetos a contrato y acceso limitado.
- Google u otro proveedor de identidad, solo si la persona elige ese método de acceso y conforme a su propia información de privacidad.
- Miembros de grupos, contactos de confianza y destinatarios concretos elegidos o aceptados por la persona para una función de intercambio.
- Ayuntamientos: contenido y estadísticas ordinarias agregadas o seudonimizadas; información identificada solo si existe una función, autorización y base jurídica específica.
- Servicios de emergencia, fuerzas de seguridad, juzgados, autoridades o administraciones cuando exista obligación legal, requerimiento válido o necesidad de proteger intereses vitales.
- Una entidad sucesora en una operación societaria, con información previa cuando sea exigible y manteniendo las garantías aplicables.
No facilitamos listados de turistas, ubicaciones individuales o perfiles de comportamiento a hoteles, restaurantes, patrocinadores ni comercios para su propia publicidad.
8. Transferencias internacionales
Priorizamos proveedores con tratamiento en el Espacio Económico Europeo. Si un proveedor trata datos fuera del EEE, utilizaremos una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con medidas complementarias cuando resulten necesarias. Puede solicitar información sobre la garantía aplicable a admin@playthemap.com.
9. Plazos de conservación
| Datos | Criterio de conservación |
|---|---|
| Cuenta y progreso | Mientras la cuenta esté activa. Al solicitar la eliminación, se suprimen o anonimizan los datos personales salvo bloqueos temporales por una ruta, captura, grupo o sesión de seguridad activa y salvo conservación legal. |
| Sesiones y dispositivos | Las sesiones web caducan normalmente a los 30 días. Los registros de sesiones revocadas o caducadas se purgan normalmente tras 90 días para seguridad y auditoría. |
| Ubicación en vivo | Solo durante la finalidad activa y por un periodo breve. La presencia ordinaria caducada se elimina; la presencia analítica en vivo se depura normalmente antes de 24 horas. |
| Muestras de ruta | Normalmente 90 días para procesar el historial; después se conserva la ruta simplificada y sus métricas hasta que se borre el viaje o la cuenta. |
| Analítica de movilidad | Muestras brutas, normalmente 30 días; agregados estadísticos, normalmente hasta 24 meses. |
| Grupos e invitaciones | Hasta cierre o caducidad de la salida y durante el plazo mínimo necesario para seguridad, resolución de incidencias y prevención de abuso. |
| Alertas y auditoría | Durante el plazo necesario para gestionar el incidente y las responsabilidades legales. Los accesos identificados y decisiones relevantes se conservan bloqueados cuando resulte necesario como prueba. |
| Solicitudes municipales | Durante la revisión y relación posterior; si no prosperan, durante el plazo necesario para evitar duplicados, atender consultas o defender reclamaciones, y después se suprimen o anonimizan. |
| Comunicaciones y obligaciones legales | Durante la atención de la solicitud y, una vez finalizada, durante los plazos de prescripción aplicables con acceso bloqueado. |
10. Sus derechos y cómo ejercerlos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin efectos retroactivos. Cuando el tratamiento se base en interés legítimo, puede oponerse explicando su situación. También puede desactivar permisos en Android, pausar ubicación, cerrar dispositivos y eliminar la cuenta desde los controles disponibles.
Escriba a admin@playthemap.com indicando el derecho que desea ejercer y la información necesaria para localizar su cuenta. Solo pediremos documentación adicional si existe una duda razonable sobre su identidad. Responderemos dentro de los plazos legales.
Puede reclamar ante la Agencia Española de Protección de Datos (aepd.es). Le agradeceremos que contacte antes con nosotros para intentar resolver la incidencia, sin que ello limite su derecho a reclamar.
11. Menores
No activamos cuentas para menores de 14 años. Si detectamos una cuenta de menor de 14 sin consentimiento verificable de su representante, la desactivaremos y eliminaremos los datos que no deban conservarse. Las personas de 14 a 17 años deben evitar publicar información que permita localizarlas fuera de las funciones privadas y utilizar las funciones sensibles con la supervisión adecuada.
12. Recomendaciones y decisiones automatizadas
El servicio puede ordenar o recomendar lugares del catálogo según filtros, contexto, favoritos o progreso. Estas recomendaciones no producen efectos jurídicos ni decisiones de importancia similar. Play The Map no utiliza actualmente una IA activa para tomar decisiones sobre usuarios, conceder recompensas, validar emergencias o determinar derechos.
13. Seguridad y privacidad desde el diseño
Aplicamos control de acceso por rol y municipio, cifrado en tránsito, contraseñas mediante hash, tokens almacenados mediante hash cuando corresponde, caducidad y revocación de sesiones, minimización, copias de seguridad, limitación de frecuencia, separación de funciones sensibles y registros de auditoría.
Ningún sistema es invulnerable. Si se produce una brecha con riesgo, actuaremos y notificaremos a la autoridad y a las personas afectadas cuando lo exija la normativa.
14. Cambios y contacto
Revisaremos esta política cuando cambien las funciones, proveedores o normas aplicables. Los cambios materiales se comunicarán por un medio razonable y se solicitará un nuevo consentimiento cuando sea necesario. La versión y fecha vigentes siempre aparecerán al inicio.
Para privacidad, derechos o información sobre proveedores y garantías: admin@playthemap.com.