Política de privacidad
Última actualización: 16 de octubre de 2026. Cubre la aplicación Android Garraio y la web garraio.es.
En corto: Garraio funciona sin cuenta para consultar horarios, mapa e incidencias. Solo si creas una cuenta guardamos tus datos de cuenta y tus trayectos en nuestro servidor, en la Unión Europea. No vendemos tus datos. No te seguimos fuera de la aplicación. La web no usa cookies ni herramientas de seguimiento.
1. Quién es el responsable
Responsable: Endika Prado (endikapradodev@gmail.com).
Contacto para privacidad: privacidad@garraio.es.
2. Qué datos tratamos en la app y para qué
Sin cuenta
- Ubicación aproximada o precisa, solo si das permiso: para enseñarte las paradas cercanas y centrar el mapa. Se usa en tu móvil y se envía al servidor solo como consulta puntual; no guardamos tu recorrido.
- Preferencias y trayectos guardados: se guardan en tu dispositivo.
- Datos técnicos y de uso: un identificador aleatorio de instalación, modelo de dispositivo, versión de Android y de la app, número de aperturas y eventos de uso (qué pantallas o funciones usas). Sirven para que la app funcione, medir su calidad y decidir qué mejorar.
Con cuenta
- Datos de acceso: correo electrónico y, si entras con Google, el nombre y la foto de perfil que Google comparte. Si entras con correo y contraseña, la contraseña la gestiona Google Firebase Authentication y nosotros no la vemos.
- Datos de perfil que escribes: nombre, edad y ciudad (puedes saltarlos o cambiarlos). Los usamos para personalizar la app y para estadísticas agregadas.
- Copia de tus datos: trayectos, favoritos, ajustes e historial de uso, para recuperarlos si cambias de móvil.
Garraio Plus (suscripción)
El pago lo gestiona Google Play; no recibimos tus datos de pago. Recibimos de Google el estado de la suscripción (activa, en prueba, vencida y sus fechas) y un identificador de compra asociado a tu cuenta, para activar o desactivar las funciones de pago.
Notificaciones
Si las activas, usamos notificaciones locales (en tu móvil) y notificaciones push mediante Firebase Cloud Messaging, que usa un token de dispositivo. La notificación de viaje en directo se calcula en tu móvil.
Publicidad
La versión gratuita muestra anuncios de Google AdMob, que puede usar el identificador de publicidad del dispositivo y datos técnicos para mostrar y medir anuncios. En el Espacio Económico Europeo te pedimos el consentimiento antes de mostrar anuncios personalizados; puedes cambiarlo en Ajustes. Garraio Plus elimina los anuncios. También puedes limitar la personalización en Android (Ajustes → Google → Anuncios).
3. La web garraio.es
- Sin cookies ni seguimiento: la web no usa analítica, píxeles de publicidad ni herramientas de terceros que te sigan. Las tipografías se sirven desde nuestro propio dominio (no desde Google Fonts).
- Registros técnicos: nuestro proveedor de alojamiento (Cloudflare) trata la dirección IP y datos técnicos de cada visita para servir la web y protegerla frente a ataques. No los usamos para identificarte.
- Aviso de la versión para iPhone: si te apuntas, guardamos tu correo y tu zona (Bizkaia, Gipuzkoa, Araba u otra) para escribirte solo para eso.
- Demos: la notificación y los widgets de la web son demostraciones que se dibujan en tu navegador con datos de ejemplo; no envían nada.
- Enlace a Google Play: al pulsarlo sales a Google, que aplica su propia política de privacidad.
4. Base legal
- Ejecución del servicio que nos pides: cuenta, copia de datos, suscripción y funciones de la app (art. 6.1.b RGPD).
- Consentimiento: ubicación, notificaciones, anuncios personalizados y aviso de iPhone (art. 6.1.a RGPD). Puedes retirarlo cuando quieras, sin efecto sobre lo anterior.
- Interés legítimo: seguridad, prevención de abusos, registros técnicos de la web y estadísticas básicas de uso (art. 6.1.f RGPD).
5. A quién se comunican
No vendemos datos. Usamos estos proveedores como encargados del tratamiento:
- Contabo: alojamiento del servidor y la base de datos (Unión Europea).
- Google: Firebase Authentication, Firebase Cloud Messaging, Google Play y AdMob.
- Mapbox: mapas; recibe datos técnicos de la consulta del mapa.
- Cloudflare: alojamiento de la web y del aviso de iPhone.
Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo o decisiones de adecuación).
6. Cuánto tiempo los guardamos
- Datos de cuenta: mientras la mantengas. Al borrarla eliminamos tus datos de cuenta, copia, suscripción asociada y dispositivos en un máximo de 30 días, salvo lo que debamos conservar por ley.
- Datos de uso: de forma identificable, como máximo 24 meses.
- Aviso de iPhone: hasta que la app llegue al App Store y te avisemos, o hasta que pidas la baja.
- Registros técnicos de la web: los plazos breves del proveedor de alojamiento.
7. Cómo borrar tu cuenta y tus datos
Desde la app: Perfil → Borrar cuenta. También puedes escribir a privacidad@garraio.es desde el correo de tu cuenta. Si tienes una suscripción, cancélala antes en Google Play: borrar la cuenta no la cancela. Más detalles en garraio.es/borrar-cuenta.
8. Cambiar tu correo
Con correo y contraseña puedes cambiarlo desde tu perfil: te enviamos un enlace al correo nuevo y el cambio solo se aplica cuando lo pulsas; tu historial (trayectos, Garraio Plus) pasa al correo nuevo. Con Google, el correo es el de tu cuenta de Google.
9. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a privacidad@garraio.es. Respondemos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
10. Menores
Garraio no está dirigida a menores de 14 años y no trata sus datos de forma consciente. Si eres menor de 14 años necesitas el consentimiento de tu madre, padre o tutor para crear una cuenta.
11. Seguridad
Las comunicaciones con nuestro servidor y con la web van cifradas (HTTPS). Limitamos el acceso a los datos y los guardamos en un servidor en la Unión Europea.
12. Datos de transporte
Los horarios e incidencias proceden de datos abiertos de operadores y administraciones (Renfe, Euskotren, Open Data Euskadi, Moveuskadi y consorcios de transporte), con sus licencias. Las fuentes se citan en la pantalla de créditos de la app.
13. Cambios
Si cambiamos esta política de forma relevante, te lo diremos en la app. La fecha de arriba indica la versión vigente.