Política de privacidad
Última actualización: 2 de noviembre de 2026
Ferrovigia es un proyecto de labor social sin ánimo de lucro. Para ver el mapa, el histórico y los informes no hace falta darnos ningún dato. Solo tratamos datos personales si decides reportar una incidencia o suscribirte a alertas, y en ese caso tratamos los mínimos posibles.
- Responsable
- Qué datos se tratan
- Finalidades y bases legales
- Destinatarios
- Transferencias internacionales
- Conservación
- Tus derechos
- Cookies y almacenamiento
- Menores
- Cambios
1.Responsable
El responsable del tratamiento es el titular de Ferrovigia (ferrovigia.com).
Contacto de protección de datos: privacidad@ferrovigia.com.
Moderación de reportes: moderacion@ferrovigia.com. Contacto general: contacto@ferrovigia.com.
2.Qué datos se tratan
Si solo consultas la web
No hay cuentas obligatorias, ni analítica, ni publicidad, ni perfiles de navegación. Como en cualquier web, tu dirección IP llega al servidor y a los servicios técnicos del apartado 4 para poder enviarte la página; no la guardamos. Si se produce un error del servidor, se anota de forma técnica para poder corregirlo.
Si te identificas para reportar o confirmar incidencias
- Correo electrónico. Sirve para identificarte con un código de un solo uso. Nunca se publica ni lo ven otros usuarios.
- Código de acceso. Solo guardamos su huella cifrada (hash); caduca a los 10 minutos.
- Nombre de usuario público que tú eliges. Aparece en tus reportes. Te pedimos que no uses tu nombre real ni datos personales.
- Reputación: una puntuación que sube cuando otras personas confirman tus reportes o los datos en vivo los respaldan, y baja cuando se demuestra que eran falsos.
- Sesión: un identificador aleatorio en una cookie técnica. Solo guardamos su huella cifrada.
Si envías o confirmas un reporte
- Tu ubicación GPS, solo en ese momento, para comprobar que estás en una estación o junto a una vía. No guardamos tu posición exacta: el reporte se publica en la estación más cercana o en un punto redondeado a unos 100 metros. Guardamos además la distancia a esa estación y la precisión del GPS.
- El contenido del reporte: tipo de incidencia, línea o tren, minutos de retraso y el texto que escribas. Te pedimos que no incluyas datos personales de nadie.
- Tus votos («a mí también me pasa», «no es cierto»), para que cada persona vote una sola vez.
Si te suscribes a alertas por correo
- Correo electrónico, estaciones elegidas, radio, líneas y tipos de aviso, y la fecha en que confirmaste la suscripción.
- Un registro de qué avisos se te han enviado, para no repetirlos y no superar el límite de correos por hora.
La suscripción solo se activa si pulsas el enlace de confirmación que te enviamos. Sin ese paso queda pendiente y no se usa.
Protección frente a abusos
- Tu dirección IP se convierte en una huella irreversible (HMAC con clave secreta) para aplicar límites de uso. Se guarda solo en la memoria del servidor, nunca en disco, y como máximo 24 horas.
- Verificación anti-robots: al identificarte, reportar o suscribirte, Cloudflare Turnstile comprueba que no eres un programa automático. Para ello trata datos técnicos del navegador y tu IP.
Correspondencia
Si nos escribes, tratamos tu dirección y el contenido del mensaje para responderte.
3.Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|
| Identificarte, publicar tus reportes y registrar tus votos | Prestación del servicio que solicitas (art. 6.1.b) |
| Comprobar con el GPS que estás en la red ferroviaria, aplicar límites de uso, la verificación anti-robots y la reputación, y ocultar reportes falsos | Interés legítimo en que la información publicada sea fiable y en evitar abusos (art. 6.1.f) |
| Enviarte alertas por correo | Consentimiento (art. 6.1.a), que das al marcar la casilla y confirmar desde tu correo. Puedes retirarlo en cualquier momento con el enlace de baja que incluye cada alerta. |
| Responder a tus mensajes y solicitudes | Interés legítimo en atenderte (art. 6.1.f) y, para las solicitudes de derechos, obligación legal (art. 6.1.c) |
Decisiones automatizadas. El sistema oculta automáticamente un reporte cuando varias personas lo marcan como falso, y limita o bloquea cuentas con reputación muy baja. Estas decisiones solo afectan a la participación en el mapa y no producen efectos jurídicos. Puedes pedir que una persona las revise escribiendo a moderacion@ferrovigia.com.
No elaboramos perfiles con fines publicitarios ni vendemos ni cedemos datos a terceros.
4.Destinatarios
Intervienen los siguientes proveedores, como encargados del tratamiento y solo para lo que se indica:
- Cloudflare: DNS del dominio, verificación anti-robots (Turnstile), distribución de la biblioteca de mapas y almacenamiento (R2, en Europa) de las copias de seguridad cifradas y de los archivos públicos de
media.ferrovigia.com.
- Resend: envío de los correos de acceso y de alertas, desde servidores en la Unión Europea (Irlanda).
- Migadu (Suiza): buzón de las direcciones de contacto.
- Railway: alojamiento del servidor y de la base de datos de la aplicación.
Las tipografías se sirven desde nuestro propio servidor y las imágenes y vídeos de licencia libre de los informes desde media.ferrovigia.com, así que tu navegador no contacta con Google ni con Wikimedia al ver la web.
Los datos de circulación de trenes vienen de fuentes públicas (Renfe, Rodalies de Catalunya) y no contienen datos personales. Solo comunicaremos datos a autoridades cuando lo exija la ley.
5.Transferencias internacionales
Algunos proveedores son empresas de Estados Unidos (Cloudflare, Resend, Railway) aunque traten los datos en Europa. Las transferencias que pueda haber se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Suiza, sede de Migadu, cuenta con una decisión de adecuación de la Comisión Europea.
6.Conservación
| Dato | Cuánto tiempo |
|---|
| Código de acceso | 10 minutos, o hasta que se usa |
| Sesión | 30 días, o hasta que pulsas «Salir» |
| Reportes y votos | Visibles en el mapa durante 6 horas; se borran a los 90 días |
| Cuenta (correo, nombre de usuario, reputación) | Hasta que pidas su borrado, o tras 2 años sin actividad |
| Suscripción sin confirmar | 7 días |
| Suscripción a alertas | Hasta que te des de baja; después se borra a los 30 días |
| Registro de alertas enviadas | 30 días |
| Huella de la IP para límites de uso | Solo en memoria, como máximo 24 horas |
| Copias de seguridad de la base de datos | 30 días; después se borran automáticamente |
| Correspondencia | El tiempo necesario para atenderla y, en su caso, los plazos legales de prescripción |
7.Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a privacidad@ferrovigia.com desde el correo con el que te identificaste, para que podamos comprobar que eres tú. Responderemos en el plazo máximo de un mes.
Para darte de baja de las alertas basta con el enlace que incluye cada correo; no hace falta escribirnos.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
8.Cookies y almacenamiento
Solo usamos una cookie, fv_session, y solo si te identificas. Es técnica y necesaria para mantener tu sesión: no sirve para seguirte ni para publicidad, dura un máximo de 30 días y no requiere consentimiento (art. 22.2 de la LSSI). No usamos cookies de analítica ni de terceros con fines publicitarios. Cloudflare Turnstile funciona sin cookies de seguimiento.
Además, si cierras el aviso de versión beta, tu navegador guarda una marca (fv-beta-ok en el almacenamiento local) para no volver a mostrártelo. No contiene datos personales, no se envía al servidor y puedes borrarla desde la configuración del navegador.
9.Menores
Identificarse, reportar y suscribirse está pensado para mayores de 14 años, edad a partir de la cual la ley española permite consentir el tratamiento de los propios datos. Si eres menor de 14, pide a tu padre, madre o tutor que lo haga por ti.
10.Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio afecta a cómo usamos el correo de las personas suscritas a alertas, se lo avisaremos por correo.