Política de privacidad

El responsable del tratamiento es el titular identificado en el aviso legal. Utiliza su correo para las comunicaciones sobre privacidad. Contacto de un delegado de protección de datos, si resulta aplicable: [Pendiente de confirmar].

Esta política describe los flujos de la web y de la API de Asturmet. Los servicios externos, el foro y determinados contenidos de terceros pueden estar sujetos a información de privacidad propia.

Al solicitar una página o recurso, los sistemas reciben información de conexión y petición, como dirección IP, fecha, ruta o datos del navegador. Puede utilizarse para prestar el servicio, detectar incidencias y controlar abusos. Las peticiones de localidades, estaciones o teselas también pueden revelar zonas de interés.

Los controles técnicos pueden tratar identificadores de sesión o información de red. La aplicación oculta determinadas credenciales y cuerpos sensibles en su logger; esto no significa que no existan registros en otras capas. Conservación concreta de logs: [Pendiente de confirmar].

Al cargar la función de localización, el navegador puede solicitar tu permiso. La localidad más cercana se calcula en tu dispositivo con un índice descargado: las coordenadas permanecen en memoria y no se envían como parámetros a ese índice. Las consultas posteriores identifican la localidad seleccionada.

Puedes denegar o revocar el permiso y seleccionar una localidad manualmente. Ese permiso no equivale a aceptar todos los tratamientos o tecnologías de la web.

En una foto, el punto que confirmes sí se transmite y puede publicarse. Comprueba la ubicación y evita un domicilio o lugar sensible. La búsqueda de lugares envía el texto a un endpoint propio que utiliza un catálogo GeoNames incluido en el servicio; no realiza una llamada a GeoNames por cada consulta.

Los reportes contienen imagen, lugar y coordenadas elegidos, fecha de observación, fenómeno y comentario opcional. También se tratan identificadores técnicos, estado, intentos y evidencia de moderación. El servidor asigna una identidad de sesión aleatoria, no una cuenta personal verificada.

La imagen se normaliza a WebP sin conservar el EXIF en ese archivo. Esto no elimina lo que pueda identificarse visualmente ni las coordenadas introducidas en el formulario. Evita personas identificables, matrículas, domicilios y datos de terceros innecesarios.

Los reportes admitidos y vigentes muestran públicamente la foto, comentario, lugar, coordenadas, tiempo y fenómeno. Otras personas pueden verlos o copiarlos. La identidad privada de sesión y la evidencia de moderación no forman parte de esa publicación.

Antes de publicar, el backend envía a OpenAI la imagen WebP y el comentario, si existe, para detectar contenido sexual o violento. No añade por separado el lugar, las coordenadas, la identidad de sesión o el nombre original del archivo. La propia imagen o el texto pueden contener datos personales.

Si la revisión falla, el reporte permanece privado y puede reintentarse en los casos previstos. Un resultado favorable no certifica la veracidad meteorológica, la autoría ni la ausencia de todo contenido ilícito. No envíes material de abuso sexual infantil conocido o sospechoso al servicio.

Las condiciones del proveedor dependen de la cuenta, endpoint y acuerdos aplicables. No se presupone retención cero, ausencia de transferencias ni un plazo uniforme para todos los servicios. Detalles contractuales de la cuenta utilizada: [Pendiente de confirmar].

Los mapas pueden solicitar recursos directamente a CARTO y al IGN. Los artículos cargan X/Twitter automáticamente y los medios de WordPress pueden introducir otros recursos externos. Retrasar un script con lazyOnload no equivale a obtener consentimiento. Una petición comunica datos de conexión aunque no se haya identificado una cookie concreta.

Las condiciones de CARTO describen IP truncada al incorporarse a sus registros, conservación de 30 días y almacenamiento en Estados Unidos. Su aplicación concreta depende del servicio y acuerdo utilizados. La ubicación del servidor principal de Asturmet no sitúa todos los tratamientos dentro de la UE.

Operadores de alojamiento, CMS y administración técnica que accedan a datos, con sus funciones y garantías: [Pendiente de confirmar]. Consultar un producto meteorológico no implica por sí solo que los datos de cada visitante se envíen al organismo que lo suministra.

Las finalidades descritas son prestar la navegación y funciones solicitadas, proteger el servicio, publicar aportaciones, moderarlas y atender comunicaciones. Cada finalidad necesita su propia base jurídica; no quedan legitimadas en bloque por visitar o leer esta política. Base jurídica concreta de cada finalidad: [Pendiente de confirmar por el responsable].

Cuando el tratamiento se base en consentimiento, podrás retirarlo. La obligación de aportar datos y las consecuencias de no hacerlo dependen de la función solicitada y deben informarse al recogerlos. No introduzcas en campos opcionales datos que no sean necesarios para esa función.

La sesión de fotos dura cuatro horas. Los reportes caducan a las 120 horas desde su reserva en el servidor, no desde la observación ni del último reintento. Las rutas previstas excluyen reportes caducados; su eliminación física depende de que la limpieza habilitada se ejecute correctamente.

Retirar una publicación impide nuevas descargas mediante el servicio, pero no recupera copias descargadas por terceros ni elimina inmediatamente todos los respaldos. Conservación de copias de seguridad y su tratamiento ante una solicitud de supresión: [Pendiente de confirmar].

Las noticias leídas se guardan en localStorage con una ventana lógica de 24 horas desde su publicación; la depuración necesita ejecutar el código. Los diagnósticos opcionales usan sessionStorage y descartan informes antiguos al recuperarlos. Esto no garantiza un borrado físico puntual en todos los sistemas.

Un mapa, widget, servicio de moderación o soporte técnico puede incorporar destinatarios fuera del EEE. Debe identificarse la entidad y el país, el mecanismo que ampare las transferencias y cómo obtener información sobre sus garantías.

Relación contractual de destinatarios y garantías aplicables a las transferencias de Asturmet: [Pendiente de confirmar]. No se presupone una certificación, decisión de adecuación o contrato que no esté acreditado.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando corresponda, portabilidad. También puedes retirar tu consentimiento sin afectar a la licitud anterior y reclamar ante la AEPD o la autoridad competente. La procedencia de cada derecho depende de su regulación y del tratamiento concreto.

Dirige las solicitudes al contacto del responsable. La comprobación de identidad debe ser proporcional: no facilites documentación adicional innecesaria. Perder una sesión anónima puede dificultar la identificación de un envío, pero no elimina los derechos legales sobre datos personales.

El plazo general de respuesta es de un mes desde la recepción. Puede ampliarse otros dos meses en los casos legalmente previstos, informando de ello y de sus motivos dentro del primer mes. Si no se atiende la solicitud, deben comunicarse los motivos y las vías de reclamación que correspondan.

No aportes fotografías o comentarios que vulneren la intimidad o derechos de otras personas. El servicio no incorpora verificación de edad. La participación de menores y la representación necesaria deben ajustarse a la legislación y a las condiciones de la función utilizada.

En España, el umbral general de 14 años para determinados consentimientos de protección de datos no autoriza automáticamente la publicación de imágenes de menores ni sustituye las reglas sobre imagen, capacidad y protección.

Esta información se encuadra en el RGPD y la normativa española complementaria. El alcance de los tratamientos, los datos pendientes y los cambios del servicio deben reflejarse en su información de privacidad. Publicar una política no sustituye las medidas técnicas y organizativas exigibles.