Política de privacidad
Vigente desde el 13 de octubre de 2026 · Última actualización el 13 de octubre de 2026
Viana funciona porque los conductores cuentan lo que ven en la vía. Eso obliga a manejar dos cosas con cuidado: dónde estás y quién eres. Este documento dice exactamente qué se recoge de cada una, para qué, cuánto se guarda y qué puedes exigir.
1. Quién responde por tus datos
El responsable del tratamiento es Raul Tomas Bustamante Cruzado, con VAT ESZ2825715D y domicilio en Calle Guerau de Liost 8-16, 43880, El Vendrell, Tarragona, España. Puedes escribir a privacidad@somosviana.com.
El responsable está establecido en la Unión Europea, así que el Reglamento General de Protección de Datos (UE) 2016/679 y la Ley Orgánica 3/2018 se aplican a todo el tratamiento, vivas donde vivas, y la autoridad de control es la Agencia Española de Protección de Datos.
A la fecha no designamos un Delegado de Protección de Datos: la escala del servicio no alcanza aún el umbral del artículo 37 del RGPD. Lo revisaremos conforme crezca, y si llega a hacer falta, su nombre y su contacto irán en esta sección.
2. Qué recogemos, y para qué
| Dato | Para qué | Cuándo |
|---|---|---|
| Tu correo, y si entras con Google o Apple también tu nombre (y tu foto, en el caso de Google) | Identificar tu cuenta (si ese correo ya tiene una, la reconocemos en vez de abrir otra), saber de quién es cada reporte y que un voto valga uno | Al crear la cuenta o al entrar |
| Un código de un solo uso que enviamos a tu correo | Confirmar que el correo es tuyo y dejarte entrar sin contraseña | Al registrarte y al entrar |
| Tu ubicación mientras la app está abierta | Avisarte de lo que tienes adelante y colocar en el mapa lo que reportas | Mientras usas la app |
| A dónde vas: el punto que eliges como destino, y dónde estás al pedirlo | Trazar la ruta y volver a trazarla si te sales de ella. Los dos puntos se le piden a Mapbox, que es quien calcula la ruta | Al elegir un destino, y en cada recálculo |
| Ubicación como prueba al confirmar una alerta | Comprobar que de verdad pasaste por ahí, en esa dirección, antes de contar tu voto | Al votar |
| Lo que reportas: tipo, punto, carril y hora | Ponerlo en el mapa de los demás | Al reportar |
| Tu voz, mientras mantienes pulsado el botón de hablar | Convertirla en texto para saber qué estás reportando. Lo que se guarda es el texto, nunca el audio | Solo mientras hablas |
| Tus comentarios y tu nombre público | Que otros conductores lean el detalle y sepan quién lo escribió | Al comentar |
| A quién bloqueas | Ocultarte los comentarios de ese conductor | Al bloquear |
| Tus denuncias: qué reporte o comentario señalas y por qué | Pasarlas a un moderador y actuar sobre el contenido o la cuenta | Al denunciar |
| Tus documentos: el tipo de cada uno (SOAT, revisión técnica, licencia…) y su fecha de vencimiento | Avisarte antes de que venzan | Solo si los llenas |
| Identificador del dispositivo para notificaciones, versión de la app y plataforma | Enviarte avisos y saber si tu versión sigue siendo compatible | Al entrar |
| Cuántos viajes de navegación haces y cuándo, no por dónde | Medir el uso de la navegación | Al navegar |
| Tus ajustes de la app | Guardarlos y tenerlos igual en tus otros dispositivos | Al cambiarlos |
| Tu dirección IP | Que el servicio aguante: repartir el límite de peticiones y frenar a quien abusa. No se guarda en la base de datos, no se cruza con tu cuenta ni queda en los registros del servidor | En cada petición |
| Informes de fallos | Arreglar lo que se rompe | Cuando la app falla |
3. Qué es público y qué no
- Es público para los demás conductores: lo que reportas (el tipo de alerta, el punto y el carril), tus comentarios y tu nombre público, que eliges tú y no tiene que ser tu nombre real.
- No es público nunca: tu correo, tu foto, el tipo y la fecha de vencimiento de tus documentos, tu recorrido, a dónde vas, la ubicación que envías como prueba al votar, a quién bloqueas y lo que denuncias. Nadie más que tú lo ve dentro de la aplicación; una denuncia solo la ve el equipo de moderación, nunca el conductor señalado.
Un reporte queda asociado a tu cuenta en nuestros servidores (hace falta para evitar que una misma persona vote dos veces y para retirar lo tuyo), pero en el mapa aparece sin tu nombre.
La foto de perfil se sirve solo con un enlace firmado y de corta duración: no hay una dirección pública que cualquiera pueda abrir sin pasar por la aplicación. Dentro de la app tampoco se la enseñamos a nadie: ninguna respuesta del servidor lleva la foto de otro conductor. Y al subirla se vuelve a codificar, que es lo que le quita el EXIF y con él las coordenadas de dónde se tomó.
4. Tu ubicación y tu voz, en detalle
La app pide permiso de ubicación precisa. Lo usa para dos cosas: saber qué alertas tienes delante y en qué sentido vas, y colocar lo que reportas. Hoy solo la lee mientras la aplicación está abierta: no hay seguimiento en segundo plano.
Si más adelante la app llegara a guiarte con la pantalla apagada, lo haría solo durante un viaje que tú inicies y con una notificación visible mientras dure, nunca un rastreo a tus espaldas. Hoy todavía no es el caso.
El recorrido no se guarda como un historial de por dónde anduviste. Lo que llega a nuestro servidor son puntos sueltos, y solo cuando haces algo: reportar, votar o retirar.
Cuando pides que te lleve a un sitio es distinto y conviene decirlo claro: dónde estás y a dónde vas se le envían a Mapbox, que es quien traza la ruta, y se le vuelven a enviar cada vez que te sales de ella y hay que recalcularla. Nosotros no guardamos ni tus destinos ni tus rutas: no hay un historial de viajes en tu cuenta. Lo que Mapbox haga con esa petición se rige por sus propias condiciones.
La app también pide el micrófono, y solo escucha mientras mantienes pulsado el botón de hablar. Quien convierte tu voz en texto es el propio Android, no nosotros: en teléfonos con Android 13 o posterior lo hace el reconocedor del aparato y tu voz no sale de él. En teléfonos anteriores, Android usa el reconocedor que tenga por defecto, que puede enviar el audio a sus servidores para transcribirlo. A nuestro servidor no llega ninguna de las dos cosas: ni el audio ni la frase. Lo que dijiste se interpreta dentro del teléfono, y lo que sale es el tipo de alerta, igual que si hubieras pulsado el botón.
5. Cuánto tiempo se guarda
| Prueba de ubicación de cada voto | 30 días, y antes si la alerta se cierra: al cerrarse se borra en el acto |
| Fechas de tus documentos | Mientras no las borres tú o borres tu cuenta |
| Tu voz | No se guarda. Ni en el teléfono ni aquí |
| Tus destinos y tus rutas | No se guardan. Tu cuenta no tiene historial de viajes |
| Los códigos de un solo uso | Caducan a los 10 minutos y se borran al usarse |
| Tus ajustes de la app | Mientras tengas cuenta; se borran al borrarla |
| El conteo de tus viajes de navegación | Mientras tengas cuenta; al borrarla queda sin nombrarte (§10) |
| A quién bloqueas | Mientras mantengas el bloqueo; al quitarlo se borra |
| Tus denuncias | Se conservan como registro de moderación |
| Registros de acceso del servidor | No incluyen tu IP: solo método, ruta, estado y tiempos, para operar |
| Tu cuenta y tus reportes | Mientras tengas cuenta. Al borrarla, lo que te nombra se va en el acto, sin plazo de gracia; lo que queda es lo del §10 |
6. Por qué podemos tratar cada dato
El RGPD obliga a decir la base legal de cada tratamiento. Las de Viana son cuatro:
| Ejecución del contrato | Tu cuenta, el mapa, los avisos por voz y tus reportes: sin esto no hay servicio. |
| Interés legítimo | Defender el mapa de reportes y votos falsos, y mantener el servicio en pie. |
| Consentimiento | El permiso de ubicación y las notificaciones. Puedes retirarlo cuando quieras desde los ajustes del teléfono. |
| Obligación legal | Cuando una norma nos obligue a conservar o entregar algo. |
7. Decisiones automáticas sobre tu cuenta
Viana calcula una credibilidad a partir de lo que reportas y de cómo votas, y la usa para decidir cuánto pesa lo que dices. Si esa credibilidad baja mucho, se aplican medidas en escalera: menos reportes por hora, suspensión del premium, pérdida del nivel verificado y, al final, bloqueo.
Los dos primeros escalones son automáticos. Del tercero en adelante decide una persona, queda registrado y puedes impugnarlo escribiendo a privacidad@somosviana.com. Es lo que exige el artículo 22 del RGPD para las decisiones automatizadas con efectos significativos.
8. Con quién se comparten
No vendemos datos personales, y no los cedemos para publicidad. La lista entera de quien toca algo tuyo para que la app funcione es ésta:
- Google: el ingreso con tu cuenta, las notificaciones y los informes de fallos. No usamos Firebase Analytics: la app lleva el aviso de fallos y el de notificaciones, y nada que mire lo que haces dentro.
- Apple: el ingreso, para quien elija entrar con su cuenta de Apple.
- Mapbox: los mapas y las rutas. Es el único al que le decimos a dónde vas, porque es quien calcula el camino (§4). La recolección de eventos del SDK de mapas se apaga antes de inicializarlo.
- Amazon Web Services: donde vive el servidor, en su región de Virginia del Norte (us-east-1), en Estados Unidos, y donde se guarda tu foto de perfil.
- Mailgun: el correo. Le llega tu dirección para entregarte el código de un solo uso al crear la cuenta o entrar, y nada más. Su región europea mantiene ese envío dentro del Espacio Económico Europeo.
Algunos de estos proveedores procesan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Son transferencias legales y seguras: Google, Mapbox y AWS están certificados bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), un acuerdo que les obliga a proteger tu información con el mismo nivel de exigencia que la ley europea. Apple ampara esas mismas transferencias con las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, el otro mecanismo que el RGPD reconoce como válido.
9. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando sea esa la base. Escribe a privacidad@somosviana.com desde el correo de tu cuenta: respondemos en el plazo de un mes, ampliable en los términos del RGPD.
Si crees que no atendimos bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
10. Borrar tu cuenta
Puedes borrarla desde la propia aplicación, en los ajustes de tu cuenta. También puedes pedirlo escribiendo a privacidad@somosviana.com.
Al borrarla, tu fila deja de nombrarte: se van tu nombre, tu apodo, tu foto y la forma con la que entrabas (tu correo, o tu cuenta de Google o de Apple). Lo que reportaste y votaste se queda en el mapa sin vínculo contigo, igual que el reporte de quien nunca eligió apodo. Quitarlo dejaría a otros conductores sin avisos que siguen siendo ciertos. Los registros de credibilidad, de recompensas, el conteo de viajes y las denuncias siguen en pie por la misma razón: un movimiento junto a una fila que no nombra a nadie tampoco nombra a nadie.
Salvo lo que una obligación legal nos exija conservar.
11. Seguridad
La sesión se guarda cifrada en tu teléfono y el tránsito con el servidor va sobre HTTPS. Ningún sistema es infalible: si ocurriera una brecha que te afecte, te avisaremos.
A las autoridades también: el RGPD nos da un máximo de 72 horas desde que nos enteramos para notificar una brecha que entrañe un riesgo para tus datos.
12. Menores de edad
Viana es para personas que conducen, así que está dirigida a quienes tienen la edad legal para conducir en su territorio. No recogemos datos de menores a sabiendas.
13. Cambios
Si esta política cambia, se publica aquí con su fecha. Si el cambio afecta a lo que hacemos con tus datos, te avisaremos dentro de la aplicación antes de aplicarlo.