En SpainPoll nos tomamos tu privacidad en serio, y la forma más honesta de hacerlo es no pedirte datos que no necesitamos. SpainPoll no tiene cuentas de usuario, no usa tu ubicación y no incluye analítica ni SDK de terceros. Esta página explica, sin rodeos, qué es lo poco que sí tratamos y por qué.
1. Responsable del tratamiento
El responsable de los datos es David Comas Méndez, bajo el nombre comercial Comas Industries (España). Puedes contactar para cualquier cuestión relativa a tus datos o para ejercer tus derechos en davidcomasmendez@gmail.com.
2. Qué datos recogemos —y qué no
SpainPoll se ha diseñado desde cero para no necesitar datos personales. La tabla siguiente resume exactamente qué se recoge y qué no:
| Dato | ¿Se recoge? | Vinculado a tu identidad | Uso |
|---|---|---|---|
| Nombre, email, cuenta | No | — | No existen cuentas de usuario |
| Ubicación | No | — | La app no usa CoreLocation ni ningún permiso de ubicación. La comunidad autónoma la declaras tú en el onboarding (o eliges «Prefiero no decirlo») |
| Identificador de dispositivo | Sí, solo su hash | No | Impedir el voto doble en una misma encuesta |
| Voto emitido | Sí, agregado | No | Calcular los porcentajes nacionales y por comunidad |
| Analítica, publicidad, tracking | No | — | No hay ningún SDK de terceros dentro de la app |
El identificador de dispositivo, en detalle
Al instalar la app, tu dispositivo genera un identificador aleatorio (UUID) que se guarda en el Llavero (Keychain) de iOS, fuera de nuestro alcance. Cuando votas, tu dispositivo no envía ese identificador en claro: nuestro servidor lo transforma en un HMAC-SHA256 (una huella criptográfica de un solo sentido, con una clave secreta que solo tenemos nosotros) y guarda únicamente esa huella, junto con el identificador de la encuesta, para saber que «este dispositivo ya ha votado esta encuesta». El UUID original nunca se almacena, y a partir del hash es matemáticamente inviable recuperarlo o identificarte.
Además, aplicamos un límite de 60 votos por hora y dirección IP para evitar abuso automatizado. Tu dirección IP no se guarda en ningún momento: lo único que se almacena es un hash truncado de 16 caracteres junto a un contador de la hora en curso, y esas filas se borran automáticamente en cuanto cambia la hora. No se conserva ningún histórico de direcciones IP.
3. Para qué usamos estos datos y con qué base legal
- Impedir el voto doble (el hash del dispositivo): base legal = interés legítimo (art. 6.1.f RGPD) en garantizar que los resultados sean fiables dentro de las limitaciones que ya explicamos en la metodología.
- Calcular y mostrar los resultados agregados (tu voto, sin identificarte): base legal = ejecución de la funcionalidad principal de la app que compras (art. 6.1.b RGPD, por analogía contractual de un producto de pago único).
- Prevenir abuso (rate limit por IP, sin almacenarla): base legal = interés legítimo (art. 6.1.f RGPD).
4. Dónde se guardan los datos y cómo los protegemos
El backend de SpainPoll corre sobre Cloudflare Workers y Cloudflare D1, con la app comunicándose siempre por HTTPS/TLS. No hay tablas de usuarios ni de identificadores en claro: el esquema de la base de datos solo contiene encuestas, opciones, contadores de votos agregados por comunidad y una tabla de hashes de dispositivo para el control de voto único —nunca un voto individual identificable.
5. Con quién compartimos datos
No vendemos ni cedemos ningún dato a terceros con fines comerciales. Los únicos proveedores que intervienen son infraestructura técnica, actuando como encargados del tratamiento:
- Cloudflare (hosting del backend, base de datos D1 y esta web).
- Apple (distribución de la app y gestión del pago único a través de la App Store).
No hay redes publicitarias, plataformas de analítica ni ningún otro tercero con acceso a datos de SpainPoll.
6. Cuánto tiempo conservamos los datos
Los contadores de voto agregados se conservan mientras la encuesta correspondiente tenga sentido mostrarse en la app. Los hashes de dispositivo usados para impedir el voto doble se conservan asociados a la encuesta en cuestión; al no ser datos personales identificables por sí mismos, no aplicamos un borrado adicional sobre ellos, pero puedes solicitar información o la eliminación de cualquier rastro asociado a tu dispositivo escribiendo a davidcomasmendez@gmail.com (ver siguiente apartado).
7. Menores de edad
SpainPoll está dirigida a personas mayores de 14 años, la edad a partir de la cual la normativa española (art. 7 LOPDGDD) permite consentir por ti mismo el tratamiento de tus datos. Por debajo de esa edad, hace falta el consentimiento de tu padre, madre o tutor legal. Su contenido, además, trata temas de actualidad política y social que requieren cierto criterio: si eres menor, te recomendamos usarla junto a un adulto.
8. Tus derechos
Al no operar con cuentas ni identificadores en claro, no existe un «perfil» tuyo que consultar dentro de SpainPoll. Aun así, tienes derecho a acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad sobre cualquier dato que pudiera corresponderte, así como a no ser objeto de decisiones automatizadas. Puedes ejercerlos escribiendo a davidcomasmendez@gmail.com; te responderemos en el plazo máximo de un mes. También tienes derecho a presentar una reclamación ante la autoridad de control: la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Nota práctica sobre el «derecho al olvido» en SpainPoll: como no guardamos tu identificador en claro ni ningún dato que te identifique, no podemos «buscar tu cuenta» para borrarla —no existe. Si aun así quieres que investiguemos o eliminemos cualquier rastro técnico asociado a tu dispositivo, escríbenos y lo revisamos caso por caso.
9. Transferencias internacionales
Cloudflare puede procesar datos en su red global de infraestructura; su Acuerdo de Encargo del Tratamiento (DPA) incorpora las Cláusulas Contractuales Tipo de la UE. En cualquier caso, dado que SpainPoll no trata datos personales identificables, el impacto real de cualquier transferencia es mínimo.
10. Cambios en esta política
Podemos actualizar esta política si cambia algo en la app o en el tratamiento de datos. Publicaremos siempre la versión vigente en esta misma página, con su fecha de última actualización arriba del todo.
¿Dudas sobre tus datos?
davidcomasmendez@gmail.com