Privacidad

Euskadi Now no usa cookies, no pide registro y no te identifica. Mide cómo se usa la web y la app para mejorarlas, sin datos personales, y guarda durante 30 días un registro técnico de accesos, con la IP, para protegerse de abusos.

Quién es el responsable

Paul Guerrero. Para cualquier asunto de privacidad escribe a hola@euskadinow.com.

Qué datos se tratan y para qué

Estadísticas de uso propias

Para saber qué partes de la web y de la app sirven y cuáles no, ambas envían a nuestro servidor (POST /api/usage) un aviso cuando carga la vista, cambias de fecha o de categoría, abres un evento o pulsas un enlace de salida (el de su página oficial, el de entradas o, en la app, «Cómo llegar»). Cada aviso de la web lleva:

• el tipo de acción y su fecha y hora;
• la ventana de fechas y las categorías elegidas, el número de resultados y lo que tardó en cargar;
• el modo y el plan elegidos (agenda o fiesta; todo, tardeo o noche);
• el número interno del evento abierto o pulsado, y si venía del mapa, de la lista o de un enlace directo y en qué posición;
• al pulsar un enlace de salida, el texto del enlace (link_label, por ejemplo «Entradas») y qué datos del resumen del evento se mostraban (facts_shown: precio, agotado, idioma o tipo);
• un identificador aleatorio de la visita, que solo existe en la memoria de la pestaña y desaparece al cerrarla;
• si el dispositivo es móvil o de escritorio (según el ancho de la ventana) y la versión de la web;
• una marca de «tráfico propio», que solo tiene quien entra con ?internal.

Los avisos de la app de Android llevan lo mismo, con estos cambios: el identificador aleatorio de la visita se genera al arrancar la app y solo vive en la memoria del proceso (no se guarda en el móvil y desaparece al cerrarla); en lugar de la versión de la web lleva la versión de la app (app_version) y el dato de que viene de la app; al medir la carga añade si la lista salió de la copia guardada en el móvil (from_cache) y cuánto tardó en llegar la lista actualizada (ms_to_fresh); y la marca de «tráfico propio» solo la llevan las versiones de desarrollo o de pruebas propias, no la que usa el público. En la app, «Cómo llegar» también se registra como clic de salida, con link_label igual a directions.

Estas estadísticas no guardan tu IP ni tu user-agent: el servidor solo anota si este último corresponde a un bot conocido, y descarta el resto. Tampoco se guardan cookies ni identificadores que sobrevivan a la pestaña o a la app abierta.

Las herramientas del servidor MCP (el acceso de asistentes de IA a los eventos) registran la herramienta usada, los argumentos de la consulta, el número de resultados y la latencia, sin ningún identificador de visita.

Proponer un sitio

En «Proponer un sitio» (web y app) puedes mandar la cuenta de Instagram de un bar, una sala o un organizador, y si quieres una nota de hasta 140 caracteres sobre qué hace. Se guardan lo que escribes (la cuenta, como la escribiste y ya normalizada, y la nota), desde qué parte de la web o la app lo mandaste y si fue la web o la app, junto con la fecha y el número de veces que se ha propuesto esa cuenta. No se guarda tu IP ni tu user-agent, ni te pedimos nombre, correo ni registro. No pongas datos personales en la nota. Una persona revisa cada cuenta; no hay aviso de vuelta.

Para decidir, el servidor consulta los datos públicos de esa cuenta en Instagram (nombre, descripción, web, seguidores y si es de empresa) y los guarda con la propuesta. El proxy puede anotar tu IP en el registro de accesos descrito más abajo, como con cualquier petición.

Mapa

Los mapas se cargan desde OpenFreeMap (tiles.openfreemap.org), tanto en la web como en la app. Al pedir los mosaicos, tu navegador o tu móvil le envía su IP y datos técnicos de la petición, como en cualquier recurso externo. Euskadi Now no recibe ni guarda esa información. Es la única petición automática a un tercero que hacen la web desde tu navegador y la app desde tu móvil.

Otra cosa es lo que se abre solo cuando tú lo pides. En la web, «Entradas» o «Más info» abren la web del vendedor o de la fuente. En la app, «Entradas» y el enlace de una fuente abren esa web en una pestaña de tu navegador (Custom Tabs); «Cómo llegar» abre Google Maps o tu navegador con las coordenadas de la sala, no con tu posición; «Calendario» pasa el evento a tu app de calendario y «Compartir» lo pasa a la app que elijas. En esos casos lo recibe esa web o esa app y manda su propia política de privacidad, no esta. Euskadi Now no recibe nada de vuelta.

El mapa del modo Fiesta usa un estilo propio derivado del estilo «dark» de OpenFreeMap (licencia MIT), que a su vez es un fork de dark-matter-gl-style (código BSD-3, diseño CC BY 4.0), basado en los mapas de CartoDB (CC BY 3.0, con diseño de Stamen y Paul Norman). Los datos son © colaboradores de OpenStreetMap y las teselas, de OpenMapTiles. Hemos adaptado la paleta de colores. El estilo se sirve desde nuestro propio dominio, así que cargarlo no envía datos a terceros; los mosaicos siguen viniendo de OpenFreeMap.

En tu dispositivo

• Service Worker y caché: la web guarda en tu navegador una copia de la portada y de sus archivos para abrir offline. No contiene datos tuyos y se borra desde los ajustes del navegador.
• localStorage: la clave bizkaia-now:herrialde, con el herrialde que elijas en el filtro (solo si eliges uno distinto del de por defecto), y la clave bizkaia-now:internal, que únicamente existe si has entrado con ?internal. Si no haces ninguna de las dos cosas, no se guarda nada.

No se usan cookies, ni propias ni de terceros, por lo que no hay banner de cookies.

En la app de Android

• Base de datos local: la app guarda en el móvil los recordatorios y eventos que guardas, y una copia de las últimas listas y datos que descargó para abrir más rápido y sin conexión. No incluye datos personales. Se borra al desinstalar la app o con «Borrar datos» en los ajustes de Android.
• Preferencias locales: la app guarda en el móvil el herrialde que elijas en el filtro y una marca de que ya te avisó de que, sin permiso de notificaciones, no habrá avisos de «Recordarme». No son datos personales. Se borran al desinstalar la app o con «Borrar datos» en los ajustes de Android.
• Copias de seguridad: nada de esto entra en las copias de seguridad de Google ni se transfiere a otro móvil.
• Permisos: POST_NOTIFICATIONS, para los avisos de «Recordarme»; RECEIVE_BOOT_COMPLETED, para reprogramarlos tras reiniciar el móvil; INTERNET y ACCESS_NETWORK_STATE, para descargar los eventos y saber si hay conexión. No pide ubicación, contactos ni almacenamiento.

Registros del servidor

El proxy que recibe las peticiones guarda un registro de accesos. Por cada petición anota la IP de origen, la fecha y hora, la dirección pedida, el código y el tiempo de respuesta, y el user-agent del navegador o la app. No guarda cookies ni el resto de cabeceras.

Sirve para proteger el servicio: aplicar límites de peticiones a la API y al servidor MCP, detectar abusos y descargas masivas de la base de datos (ver Términos de uso) y diagnosticar errores. No se usa para analizar tu navegación ni se cruza con las estadísticas de uso.

Base legal

Interés legítimo (art. 6.1.f del RGPD) en medir de forma agregada el uso de la web para mejorarla, con el mínimo de datos y sin identificarte, y en garantizar la seguridad del servicio y de la red (considerando 49 del RGPD) en el caso del registro de accesos. Cargar el mapa es necesario para prestarte el servicio que has pedido al abrir la web. Las propuestas de sitios se tratan por interés legítimo (art. 6.1.f del RGPD) en mantener la agenda al día con las cuentas que la gente echa en falta; no hace falta cuenta ni dato personal para proponer.

Cuánto tiempo se conservan

El registro de accesos se borra automáticamente a los 30 días. Las estadísticas de uso se borran automáticamente a los 12 meses. Las propuestas de sitios que se rechazan pierden la nota, lo que escribiste y los datos consultados de la cuenta a los 12 meses de recibirse; se conserva solo la cuenta (pública, de un negocio) y el resultado, para que no vuelva a la cola. Las que pasan a revisión o se aceptan se conservan, con su nota, mientras sigan en la cola o la cuenta esté en la agenda, y no se borran de forma automática. Las de la web no contienen datos personales; los argumentos de las consultas del MCP son el texto que envía el asistente y podrían contener lo que este incluya. Lo guardado en tu dispositivo lo controlas tú desde el navegador.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@euskadinow.com. Como las estadísticas de la web no incluyen nada que te identifique, puede que no podamos localizar tus datos sin más información. Si crees que no tratamos tus datos como debemos, puedes reclamar ante la Agencia Española de Protección de Datos.

La medición de uso de la app no se puede desactivar desde la app. Si quieres oponerte, escribe a hola@euskadinow.com. Los avisos de la app no llevan nada que identifique a una persona y el identificador de la visita desaparece al cerrar la app, así que no podemos atribuir los eventos a nadie en concreto, ni separar los tuyos de los de otros.