Política de privacidad
Actualizada el 4 de noviembre de 2026
Esta política explica el tratamiento de datos en Bandarlog, una herramienta de coordinación para equipos scouts disponible en https://bandarlog.app.
1. Responsable y contacto
El responsable de este servicio es Dabi Arguiñena Giménez. Para consultas, solicitudes sobre tus datos o incidencias de privacidad, escribe a darguinenagimenez@gmail.com.
2. Qué datos tratamos
- Tu nombre, correo electrónico, foto de perfil opcional y preferencias de avisos y apariencia.
- Las invitaciones, roles, pertenencia a proyectos y comisiones, tareas y asignaciones, fechas, pasos de checklist y actualizaciones que se publiquen en ellas. Conservamos el historial de cambios y de finalización.
- Datos de autenticación y seguridad: sesiones, verificadores de códigos y enlaces de acceso, caducidades y controles de reintentos. Los códigos y tokens de acceso se guardan como verificadores criptográficos.
- Datos operativos de los correos: destinatario, asunto, contenido, intentos y estado del envío. Si activas notificaciones del dispositivo, el identificador de suscripción y sus claves técnicas.
- El estado de «Tu primera misión» y sus hitos de uso, sin guardar el texto escrito en esa práctica. Administración consulta estadísticas agregadas del tutorial.
- Información técnica necesaria para servir la web y protegerla, que puede incluir dirección IP, navegador y registros de acceso en la infraestructura de alojamiento.
3. Para qué y con qué base
Utilizamos estos datos para prestar el servicio que solicitas al aceptar una invitación y entrar en Bandarlog: organizar el trabajo, mostrarlo a las personas autorizadas y comunicar accesos y novedades (artículo 6.1.b del RGPD). La protección del servicio, la trazabilidad y la mejora de la ayuda inicial se apoyan en el interés legítimo de mantener una coordinación segura y usable (artículo 6.1.f).
La foto y los avisos opcionales se facilitan o activan voluntariamente (artículo 6.1.a). Puedes retirar la foto o modificar los avisos desde tu perfil; las notificaciones del dispositivo requieren además el permiso del navegador. Los mensajes imprescindibles de acceso e invitación permiten prestar el servicio.
4. Grupos y acceso por el equipo
Cada grupo tiene un identificador privado y datos separados de los demás. El ID identifica el espacio, pero no sustituye la autenticación ni los permisos. Para solicitar un grupo tratamos nombre, correo y colores de pañoleta. La solicitud requiere la aprobación expresa del responsable de Bandarlog. Solo después se envía un enlace al solicitante para verificar su correo y activar el grupo gratuito. El administrador del grupo debe informar a su equipo y disponer de una base válida para los datos que incorpora.
Los datos de trabajo se muestran según los permisos: Scouters en sus comisiones, Responsables en las comisiones que gestionan y Coordinación y Administración en su ámbito global. Las personas con acceso pueden ver la identidad de los participantes y el historial que corresponda. No se venden datos ni se utilizan para publicidad o decisiones automatizadas con efectos jurídicos.
5. Google y Gmail
Gmail API se utiliza para enviar los correos de Bandarlog desde una cuenta remitente autorizada con el permiso gmail.send. No leemos su bandeja ni solicitamos acceso a los correos de las personas invitadas. La autorización privada de envío se mantiene en la configuración del servidor.
Si está habilitado «Continuar con Google», se solicitan únicamente identidad básica y correo (openid email profile) para verificar el acceso. Ese inicio de sesión no concede permisos de Gmail. La autorización de Google se puede retirar desde la cuenta de Google.
El uso y la transferencia de información recibida de las API de Google cumplirán la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.
6. Proveedores y transferencias
Railway aloja la aplicación; Neon proporciona la base de datos PostgreSQL; Google presta el envío de Gmail y, cuando se activa, la autenticación. Las notificaciones usan el proveedor push de tu navegador. Estos servicios reciben los datos necesarios para su función.
Los proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, el responsable debe disponer de las garantías aplicables del RGPD, incluidas las cláusulas contractuales tipo y las condiciones de los proveedores. Puedes solicitar información sobre las regiones contratadas y las garantías a darguinenagimenez@gmail.com.
7. Conservación y bajas
Conservamos la información de proyectos y tareas mientras sea necesaria para la coordinación y su historial. Archivar un proyecto o dar de baja una cuenta no elimina automáticamente sus tareas, asignaciones o actividad. La baja revoca el acceso, las sesiones y los avisos pendientes. Las solicitudes de grupos y las copias de sus correos guardadas en el servidor se depuran a los 30 días; esto no borra los mensajes de las cuentas de correo destinatarias. Las solicitudes de supresión se revisan para eliminar o anonimizar los datos que ya no sean necesarios, respetando las obligaciones legales y los derechos de otras personas.
Los códigos de acceso caducan a los diez minutos. Las sesiones tienen límites de treinta días de inactividad y noventa días absolutos. Esos límites revocan el acceso y no equivalen a una eliminación automática de todos los registros. Las copias de seguridad y los registros técnicos dependen de los plazos de la infraestructura contratada.
8. Cookies y almacenamiento local
Usamos una cookie de sesión necesaria y un indicador del último acceso que permite volver a un grupo con sesión vigente. El indicador no contiene nombre ni correo y no permite autenticarse ni amplía permisos. Ambas cookies están protegidas mediante HTTPS y no son accesibles a JavaScript; caducan con la sesión. La PWA guarda recursos y, para usuarios autenticados, información de trabajo y cambios pendientes en el dispositivo mediante IndexedDB para funcionar sin cobertura. No utilizamos cookies publicitarias ni servicios externos de analítica.
El almacenamiento pertenece a cada dominio y dispositivo. Cerrar sesión elimina el acceso local al trabajo; borrar los datos del sitio puede eliminar cambios aún no sincronizados. Antes de cambiar de dominio o desinstalar la PWA, sincroniza los cambios pendientes.
9. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad, escribiendo a darguinenagimenez@gmail.com. Indica la cuenta afectada y el derecho que deseas ejercer, sin enviar contraseñas ni códigos de acceso. Podemos pedir la información mínima necesaria para verificar tu identidad.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Retirar un consentimiento no afecta a la licitud del tratamiento anterior.
10. Uso responsable y cambios
Bandarlog está orientado al equipo que organiza las actividades. No publiques datos de salud, documentación identificativa u otros datos sensibles de participantes en las tareas. Las personas que introduzcan datos de terceros deben disponer de una base válida y respetar las instrucciones de su organización.
Los cambios de esta política se reflejarán en su fecha de actualización. Si afectan sustancialmente al uso de tus datos, se informará al equipo por los medios disponibles.