Política de
privacidad

Responsable y alcance

El responsable del tratamiento descrito en esta política es Carlos Breuer Carrasco, desarrollador de Colmena. Puedes contactar para cualquier cuestión de privacidad en carlosbreuer@gmail.com.

Colmena es una aplicación Android para personas autorizadas que coordinan voluntariado. Permite gestionar voluntarios, registrar formaciones y organizar convocatorias. Las personas voluntarias no necesitan instalarla: pueden recibir avisos y responder por WhatsApp cuando ese canal esté habilitado.

Esta política se aplica a la aplicación Colmena y a esta web informativa. No sustituye las políticas de los servicios externos que utilices, como WhatsApp, ni atribuye a una asociación la titularidad de la aplicación.

Qué datos utilizamos

La información procede de las personas autorizadas que la introducen o importan y de las respuestas de los propios voluntarios.

Personas con acceso a la app

Nombre, correo electrónico, identificador de usuario, permisos, categorías y sedes asignadas. El acceso se verifica mediante un código de un solo uso enviado por correo. La app conserva la sesión en el dispositivo.

Personas voluntarias

Nombre, apellidos, teléfono, sede, situación de alta o baja, preferencias de avisos y consentimiento de WhatsApp con su fecha. También se registran categorías de formación, su estado y sus fechas de realización o caducidad.

Convocatorias y participación

Actividades recibidas, respuestas, cambios de respuesta, fechas y, cuando se indique, acompañantes o llegada tardía. Los lugares de las actividades se introducen manualmente; no se obtienen del GPS del teléfono.

Mensajes y funcionamiento

Texto de mensajes, identificadores, fechas, estado de entrega, decisiones de clasificación e historial de acciones administrativas. Los servicios técnicos pueden tratar dirección IP y datos de conexión para prestar el servicio y protegerlo.

Archivos elegidos para importar

La persona administradora puede seleccionar un CSV. Se leen sus filas para incorporar los datos de voluntariado; no se sube al servidor una copia del archivo original.

No solicitamos datos clínicos ni motivos personales para rechazar una convocatoria. Evita incluir información de salud o de otras personas en tus mensajes. Si la incluyes espontáneamente, puede quedar en el texto recibido durante su plazo de conservación, aunque no se añada como motivo de rechazo a tu ficha.

La categoría Testimonial tiene visibilidad restringida por su especial sensibilidad. La aplicación no incorpora publicidad, seguimiento comercial ni herramientas de analítica publicitaria. Tampoco accede a la agenda del dispositivo, su ubicación, cámara, micrófono, SMS o historial de llamadas.

Para qué y con qué base

• Acceso y coordinación: identificar a las personas autorizadas y gestionar actividades, formación y participación, en la medida necesaria para prestar el servicio solicitado y gestionar la relación de voluntariado (artículo 6.1.b del RGPD).
• Avisos por WhatsApp: enviar convocatorias y gestionar respuestas con el consentimiento registrado de la persona voluntaria (artículo 6.1.a). Puedes retirarlo en cualquier momento.
• Seguridad y trazabilidad: prevenir accesos indebidos, resolver incidencias y dejar constancia de cambios relevantes, sobre la base del interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f), respetando sus derechos.
• Obligaciones legales y solicitudes de derechos: atenderlas cuando resulten aplicables (artículo 6.1.c).

Los datos de contacto y acceso necesarios permiten prestar estas funciones. Sin un teléfono válido y consentimiento para WhatsApp no se envían convocatorias por ese canal. La aplicación no está destinada a que menores creen o gestionen cuentas.

WhatsApp y respuestas

Las convocatorias se dirigen a voluntarios activos, con consentimiento y formación completada y vigente en la categoría correspondiente, dentro de la sede elegida y respetando las preferencias de avisos. Se envían individualmente: no se publican listas de teléfonos ni se crean grupos de WhatsApp.

Los botones registran la respuesta elegida. El texto libre puede clasificarse mediante reglas para indicar «Confirmado», «En duda» o «No puede». Los casos ambiguos pasan a revisión humana y una persona coordinadora puede corregir una respuesta. Puedes pedir una corrección contactando con coordinación o con el responsable de privacidad.

La versión actual no envía textos a Jev ni a otro proveedor externo de inteligencia artificial. Cualquier activación futura de un servicio de este tipo requerirá actualizar esta información antes de tratar datos reales mediante él.

Quién accede y qué proveedores intervienen

La información está disponible para personas autorizadas según su función y su ámbito de sede y categoría. Administración gestiona los datos y las formaciones; Coordinación actúa en su ámbito; Consulta tiene acceso de lectura. El desarrollador puede intervenir cuando sea necesario para mantenimiento o soporte autorizado.

• Supabase: tecnología utilizada para la base de datos, autenticación y actualización de la app. En desarrollo se ejecuta localmente. Si se utiliza su servicio alojado, interviene como proveedor de infraestructura. Consulta su política de privacidad.
• WhatsApp / Meta: cuando el canal real esté habilitado, trata el teléfono, contenido y datos de entrega necesarios para intercambiar mensajes. El uso personal de WhatsApp se rige además por su política de privacidad para el Espacio Económico Europeo.
• Correo electrónico: el servicio de correo que se configure entrega códigos de acceso y permite atender consultas. Si escribes al contacto de esta página, tu mensaje se recibe en Gmail, servicio de Google; consulta su política de privacidad.
• Cloudflare: aloja y sirve esta página pública; no recibe por ello las fichas de voluntarios de la aplicación. Consulta su política de privacidad.

No vendemos datos personales. Solo se comunican para prestar las funciones descritas, por indicación de la persona interesada o para cumplir una obligación legal.

Algunos proveedores operan internacionalmente y pueden tratar información fuera del Espacio Económico Europeo. Cuando corresponda, el tratamiento deberá contar con una decisión de adecuación o con garantías válidas, como las cláusulas contractuales tipo. Puedes solicitar información sobre los proveedores y las garantías aplicables a tu caso escribiendo al contacto de privacidad.

Conservación y seguridad

Texto de mensajes entrantes: el sistema tiene programada una limpieza diaria del texto con más de 90 días. Se conservan la respuesta y los registros necesarios de participación y trazabilidad.

Fichas, cuentas, formaciones e historial: se conservan mientras sean necesarios para la relación de voluntariado, la prestación del servicio y la atención de responsabilidades aplicables. La baja detiene los avisos, pero no borra automáticamente esos registros. Ante una solicitud de supresión, se revisarán los datos que puedan eliminarse o anonimizarse y se informará de cualquier conservación legal necesaria.

La aplicación limita el acceso mediante autenticación y permisos en el servidor. Las credenciales de los servicios de mensajería permanecen en el servidor. Los despliegues con datos reales deben utilizar conexiones cifradas y medidas de seguridad adecuadas; los entornos locales de pruebas se destinan a información ficticia.

Protege el dispositivo desde el que accedes y cierra sesión si dejas de utilizarlo. No compartas códigos de acceso. Si detectas un acceso indebido, comunícalo al contacto de privacidad.

Tus derechos y cómo pedir la eliminación

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando procedan. Puedes retirar tu consentimiento sin afectar a la licitud del tratamiento anterior.

1. Escribe a carlosbreuer@gmail.com con el asunto «Privacidad Colmena» o «Eliminar mis datos de Colmena».
2. Indica si tu solicitud corresponde a una cuenta de coordinación o a una ficha de voluntariado, y el correo o teléfono asociado. Explica qué necesitas. No envíes información médica ni documentos de identidad por iniciativa propia.
3. Si hace falta confirmar tu identidad, te pediremos únicamente la información necesaria. Recibirás una respuesta en el plazo legal, con carácter general un mes, y una explicación si procede ampliarlo.

La solicitud puede abarcar la cuenta de acceso y sus datos asociados o la ficha de voluntariado. Se te indicará qué datos se eliminan, anonimizan o deben conservarse y por qué. Cerrar sesión, desactivar la cuenta o escribir BAJA no equivale a solicitar la eliminación.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Privacidad de esta web

Esta página se puede consultar sin iniciar sesión. No contiene formularios, publicidad, analítica ni scripts de seguimiento. No añade cookies propias ni utiliza almacenamiento local. Sus imágenes y estilos se sirven desde el mismo sitio.

Cloudflare recibe los datos técnicos necesarios para servir la página y proteger su infraestructura, como dirección IP, navegador y datos de la petición. Al seguir un enlace externo o utilizar el enlace de correo, intervienen las políticas de esos servicios.

Cambios en esta política

Actualizaremos esta página cuando cambien las funciones de Colmena, sus proveedores o el tratamiento de datos. La fecha del encabezado identifica la versión vigente. Los cambios relevantes se comunicarán antes de aplicar usos nuevos que requieran información o consentimiento adicional.