Política de privacidad — Aplicación operativa

1. Responsable del tratamiento

Annorak Intelligence Group. Contacto para cuestiones de privacidad: privacidad@viaciudad.es

2. Qué datos tratamos

• Cuenta de usuario: nombre, correo electrónico corporativo, rol y, en el acceso por contraseña, la contraseña almacenada de forma cifrada.
• Acceso mediante terceros: si inicias sesión con Google o Microsoft, recibimos tu nombre y correo asociados a esa cuenta para autenticarte; no accedemos a tu contraseña de esos proveedores.
• Datos de uso de la sesión: registros técnicos de acceso (fecha, IP, sesión) necesarios para la seguridad y el correcto funcionamiento del servicio.
• Datos de contratistas/licitadoras: NIF, razón social, correo, teléfono y personas de contacto, tratados para la gestión operativa de órdenes de trabajo.
• Avisos ciudadanos visibles en la Plataforma: ubicación, descripción y, en su caso, contacto, fotos, audio o vídeo adjuntos, procedentes de fuentes de datos abiertos del Ayuntamiento de Madrid o del canal ciudadano propio (Chulapo). El tratamiento de estos datos frente al ciudadano que los aporta se describe en la Política de privacidad del canal ciudadano.

3. Con qué finalidad

• Autenticarte y darte acceso seguro a la Plataforma según tu rol.
• Gestionar, priorizar y asignar órdenes de trabajo e incidencias viales.
• Generar métricas, estadísticas y recomendaciones agregadas por distrito.
• Mantener la seguridad, trazabilidad y auditoría del servicio.

4. Base legal

Ejecución de la relación contractual/laboral con tu organización (art. 6.1.b RGPD) para los datos de cuenta y operación; interés legítimo (art. 6.1.f RGPD) para la seguridad y mejora del servicio; y cumplimiento de obligaciones legales cuando corresponda.

5. Con quién compartimos los datos

No vendemos datos personales. Los compartimos únicamente con proveedores tecnológicos que actúan como encargados del tratamiento (por ejemplo, alojamiento en IBM Cloud, o los proveedores de identidad Google/Microsoft cuando eliges iniciar sesión con ellos), bajo las garantías contractuales exigidas por el RGPD, y cuando la ley lo requiera.

6. Transferencias internacionales

Algunos proveedores (por ejemplo, Google o Microsoft para el inicio de sesión) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican las garantías previstas por el RGPD, como cláusulas contractuales tipo.

7. Plazo de conservación

Conservamos los datos de cuenta mientras la autorización de acceso esté activa y, tras su baja, durante el plazo necesario para cumplir obligaciones legales o resolver responsabilidades. Los registros técnicos de acceso se conservan por un periodo limitado con fines de seguridad.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@viaciudad.es. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si lo consideras necesario.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso por rol, almacenamiento de contraseñas mediante hash) para proteger los datos frente a accesos no autorizados, pérdida o alteración.

10. Sesión y almacenamiento local

La aplicación operativa guarda tu token de sesión en el almacenamiento local del navegador (sessionStorage) únicamente para mantenerte autenticado; se elimina al cerrar sesión o cerrar la pestaña. No utilizamos cookies de publicidad ni rastreo de terceros.

11. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios normativos o del servicio. Los cambios relevantes se comunicarán a través de la propia Plataforma.