Política de privacidad

Última actualización: 25 de septiembre de 2026 · versión 2026-09-25

1. Quién trata tus datos

En enRuTapa intervienen dos partes, y cada una responde de unos datos distintos:

• enRuTapa (el titular de la plataforma) es responsable de los datos necesarios para que la app funcione: el identificador de instalación, la cuenta de voto, los votos, los registros técnicos de seguridad y las cuentas del panel de gestión.
  • Titular: Pedro Andrés Cifuentes García · NIF 47082747E · Provincia de Valencia, España.
  • Contacto de privacidad: info@enrutapa.es
• La organización de cada edición (la asociación, ayuntamiento o entidad que celebra las jornadas de tu localidad) es responsable de los datos del sorteo del pasaporte: es quien organiza el sorteo, elige y avisa a quien gana y entrega el premio. Sus datos identificativos y de contacto figuran en las bases del sorteo de esa edición, accesibles desde la app (Más → Bases del concurso). enRuTapa trata esos datos por cuenta de la organización, como encargado del tratamiento y bajo contrato (art. 28 RGPD).

2. Qué datos tratamos

Si usas la app como visitante:

• Identificador de instalación: un código aleatorio que genera la app la primera vez que se abre, sin relación con tu identidad. Sirve para distinguir un dispositivo de otro (por ejemplo, un envío de pasaporte por dispositivo).
• Ubicación: se pide el permiso de localización para calcular tu ruta y comprobar que estás junto a un bar al sellar o votar. La ruta y esa comprobación se calculan en tu dispositivo y tu posición no se guarda. Solo cuando pides dibujar el camino a pie desde donde estás hasta un bar, la app envía a nuestro servidor tu posición redondeada a unos 25 metros y la del bar; si nuestro servidor de rutas no responde, esa misma consulta se hace al servicio público de rutas de OpenStreetMap (FOSSGIS e.V., Alemania). No se asocia a tu identidad ni se conserva más allá de una caché técnica del trazado.
• Cámara: solo para leer el código QR de un bar. No se capturan ni guardan fotografías ni vídeo.
• Cuenta de voto (solo en ediciones con votación): el identificador de tu cuenta de Google o Apple y su correo, o bien un correo y una contraseña (guardada cifrada, nunca en claro), junto con la fecha y la versión de las condiciones que aceptaste. No guardamos tu nombre ni otros datos de tu cuenta de Google o Apple.
• Votos: la tapa, la puntuación y el momento del voto.
• Pasaporte (solo si decides participar en el sorteo): nombre, apellidos, correo electrónico y, si quieres, teléfono; los bares sellados, tu tapa favorita y la fecha en que aceptaste las bases y esta política.
• Datos técnicos: la dirección IP y la hora de cada petición a nuestros servidores, que usamos para proteger el concurso frente a abusos (por ejemplo, bloquear durante unos minutos a quien prueba códigos de bar al azar).
• Datos que solo están en tu móvil: tus alérgenos, preferencias de accesibilidad, favoritos, bares visitados y rutas guardadas se almacenan en el propio dispositivo y no se envían a nuestros servidores. Se borran al desinstalar la app.

Si usas el panel como organización: correo electrónico y contraseña (cifrada) de las cuentas de gestión, su rol y la organización a la que pertenecen, y los datos del cartel del evento (bares, tapas, precios, horarios, fotografías).

Al visitar la web: no usamos cookies de analítica ni de publicidad. La web carga tipografías de Google Fonts, lo que implica que tu navegador contacta con servidores de Google.

3. Para qué los usamos y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. La ponderación de votos (los votos de quien valora pocas tapas pesan algo menos) es una regla anti-fraude del concurso que se aplica por igual a todos.

4. Con quién se comparten

No vendemos ni cedemos tus datos con fines comerciales. Acceden a ellos únicamente:

• La organización de la edición, a los datos del sorteo del pasaporte (para avisar a quien gana) y a estadísticas agregadas.
• Proveedores que nos prestan la infraestructura, como encargados del tratamiento con contrato: Cloudflare, Inc. (red, servidor de aplicación y almacenamiento de imágenes), Neon, Inc. (base de datos), el proveedor del servidor de respaldo, y los servicios de inicio de sesión de Google y Apple si eliges entrar con ellos.
• Servicios cartográficos de OpenStreetMap (mapas y rutas a pie), que reciben las peticiones técnicas de tu dispositivo para mostrar el mapa.
• Autoridades, cuando una ley nos obligue.

Transferencias internacionales: algunos de estos proveedores son empresas de Estados Unidos. Cuando los datos salen del Espacio Económico Europeo lo hacen con las garantías del RGPD: empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Cuánto tiempo se conservan

• Pasaporte: al cerrarse el sorteo se borran el nombre, los apellidos, el correo y el teléfono de quien no ha ganado; los de quien gana, al entregarle el premio. En cualquier caso, como máximo 180 días después del último día de la edición se borran todos automáticamente. Quedan solo los sellos y la tapa favorita, sin ningún dato personal, para la estadística del evento.
• Cuenta de voto: mientras la mantengas. Puedes eliminarla desde la app (Más → Ajustes → Eliminar cuenta) o como se explica en Eliminar tu cuenta. Al eliminarla se borran la cuenta y todos sus votos.
• Votos y estadísticas agregadas: como histórico de cada edición, para comparar su evolución. Si eliminas tu cuenta, tus votos se borran.
• Datos técnicos de seguridad (IP): los contadores anti-abuso duran unos minutos y solo están en memoria. Los registros de los servidores no guardan tu IP junto a tus datos de cuenta, se rotan automáticamente y se sobrescriben en cuestión de días.
• Cuentas del panel: mientras dure la relación con la organización.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@enrutapa.es (indica qué pides y, si puedes, el correo con el que participaste). Si se trata de datos del sorteo, también puedes dirigirte a la organización de la edición; nos coordinaremos con ella. Responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Menores de edad

La app puede consultarse libremente. La cuenta de voto no está dirigida a menores de 14 años (art. 7 LOPDGDD). El sorteo del pasaporte está reservado a mayores de 18 años, que lo declaran al enviarlo. Los eventos promocionan establecimientos de hostelería en los que se sirven bebidas alcohólicas: la app no fomenta su consumo y recuerda que su venta a menores está prohibida.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS), contraseñas guardadas con derivación de clave (PBKDF2), sesiones con caducidad, acceso al panel por roles y limitado a la organización de cada cliente, bloqueo automático frente a intentos repetidos, y borrado automático de los datos de contacto al vencer su plazo. Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD y, cuando proceda, a ti, en los plazos legales.

9. Almacenamiento en tu dispositivo

La app guarda en el almacenamiento del propio móvil lo necesario para funcionar sin conexión (el catálogo de la edición, tus sellos, votos pendientes de enviar y preferencias). Es almacenamiento estrictamente necesario para el servicio que pides y no se usa para seguimiento ni publicidad.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha y la versión vigentes aparecen al principio. Si el cambio es relevante, te lo indicaremos en la app antes de que se aplique.