Privacidad y cookies
Qué datos tratamos y qué servicios intervienen
Última actualización: 11 de noviembre de 2026
En resumen
- embals.es es un proyecto independiente y sin ánimo de lucro de divulgación de datos hídricos. No requiere registro ni inicio de sesión.
- No usamos publicidad ni cookies de seguimiento para nuestra analítica. Compartimos datos técnicos con los proveedores necesarios para mostrar el mapa y el panel de privacidad y para enviar mensajes.
- Medimos el uso con una analítica propia, sin cookies, en la web y en las apps de iOS y Android: contamos visitas y pantallas con un identificador que se renueva cada día y no se conserva, sin guardar tu IP ni enlazar días entre sí. Solo en las apps, si lo aceptas expresamente, usamos además un identificador aleatorio de la instalación para medir cuánta gente sigue usándola con el tiempo; puedes retirarlo en Ajustes y se borran los datos asociados.
- Los avisos de las apps de iOS y Android son opcionales: solo si los activas guardamos tu token de notificaciones y lo que sigues, sin cuenta ni nombre, y los borramos al desactivarlos.
- Si pides avisos por email de un embalse, guardamos tu correo, el embalse y lo que quieres que te avisemos, solo para esos avisos y después de que lo confirmes; cada aviso lleva un enlace de baja que lo borra.
- Si te apuntas a la beta o al aviso de la app de Android, guardamos tu correo solo para esos correos; cada uno lleva un enlace de baja que lo borra.
- Guardamos tus preferencias (tema, favoritos) en el navegador; los servicios externos pueden tratar datos técnicos al cargar.
Responsable del tratamiento: Marcos Novo, persona física residente en España. Para cualquier consulta sobre tus datos, escribe a [email protected]. Más datos en el aviso legal. El formulario de abajo recibe valoraciones, pero no solicita un medio de respuesta.
Analítica de visitas (sin cookies)
Para entender cuántas personas visitan el sitio y qué páginas son útiles, en la web y en las apps de iOS y Android usamos una analítica propia, sin servicios de terceros:
- No utiliza cookies ni almacena identificadores en tu dispositivo.
- Cuenta visitas y pantallas con un identificador diario que se calcula en nuestro servidor, cambia cada día y no se conserva, así que no enlaza un día con otro.
- Recoge páginas vistas, tiempo y desplazamiento en la página, página de origen, tipo de dispositivo, sistema y navegador. No genera perfiles ni permite identificarte.
- No hace seguimiento entre sitios web ni compartimos los datos con terceros con fines comerciales.
Guardamos el país y la región aproximados que se deducen de tu conexión; la dirección IP no se guarda. En las apps, el identificador de la instalación para medir el uso con el tiempo solo se usa si lo aceptas, y puedes retirarlo en Ajustes (ver Borrar tus datos de las apps).
La función «Cerca de mí» de las apps usa tu ubicación aproximada solo cuando la tocas y con tu permiso: el cálculo de los embalses cercanos se hace en tu dispositivo y la ubicación no se guarda ni se envía a nuestros servidores.
Esta medición no requiere cookies ni consentimiento. El panel de privacidad visible en el sitio lo proporciona LexVibe para informar y gestionar tus opciones; no es un aviso exigido por la analítica.
Almacenamiento en tu navegador
Para que la aplicación recuerde cómo te gusta usarla, guardamos algunos ajustes en el almacenamiento local (localStorage) de tu propio dispositivo. Estas preferencias se mantienen en tu navegador y puedes borrarlas en cualquier momento limpiando los datos de navegación. Guardamos, entre otros:
- El tema elegido (claro u oscuro) y otras preferencias de la interfaz.
- Tus embalses favoritos y ajustes de visualización.
- Un contador local de visitas y el último aviso de novedades que has visto, para no mostrártelo de nuevo.
Notificaciones de las apps de iOS y Android
Las apps de iOS y Android pueden avisarte con notificaciones (el resumen semanal del boletín, un embalse que cruza un nivel que has elegido, un récord o un cambio en el escenario de sequía y, si los activas aparte, avisos en tiempo real de los embalses que sigues y de los avisos graves de AEMET por lluvia en sus provincias). Son opcionales: no se envía ninguna ni se guarda nada de lo que sigue hasta que las activas en la app y aceptas el permiso del sistema (iOS o Android).
- Qué guardamos: el token de notificaciones de tu dispositivo (un código que Apple —en iOS— o Google, a través de Firebase Cloud Messaging —en Android—, asigna a esta app en este dispositivo; no contiene tu nombre ni tu correo), la lista de embalses y territorios que sigues, los umbrales y preferencias de aviso que configuras, la versión de la app y las fechas de alta, de la última vez que la app se registró y del último aviso enviado, más un contador de envíos fallidos.
- Avisos personales (opcionales): si activas los de lluvia o los de cambios grandes, guardamos además hasta 5 embalses y 3 cuencas que la app deduce, en tu propio dispositivo, de las fichas que más abres. No nos llegan las visitas, sus fechas ni cuántas fueron, y se borran del servidor en cuanto apagas esos avisos. Con ellos solo decidimos de qué embalses y de la lluvia de qué provincias avisarte.
- Para qué: únicamente para enviarte las notificaciones que has pedido. No usamos estos datos para publicidad, ni para elaborar perfiles, ni los cruzamos con la analítica.
- Sin cuenta ni identidad: no pedimos nombre, correo ni registro. El dispositivo se identifica solo por su token.
- Cuánto tiempo: lo borramos cuando desactivas los avisos en la app y, si dejas de usarla, a los 180 días sin que la app se haya conectado.
- Quién interviene: Supabase (se abre en otra pestaña) (a través de Lovable Cloud) aloja la base de datos y las funciones que los guardan y los envían, y los entrega el servicio de notificaciones push de cada sistema: en iOS, el servicio de notificaciones push de Apple (APNs), y en Android, Firebase Cloud Messaging (FCM), de Google. Cada uno recibe el token y el texto de cada aviso de su plataforma. Privacidad de Apple (se abre en otra pestaña) · Privacidad de Firebase (se abre en otra pestaña) · Política de privacidad de Google (se abre en otra pestaña).
- Transferencia internacional: Apple (APNs) y Google (Firebase Cloud Messaging) son empresas estadounidenses y pueden tratar el token y el aviso en servidores situados fuera del Espacio Económico Europeo, en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea para proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo que ofrecen en sus condiciones. Solo se produce si activas los avisos.
- Base jurídica: tu consentimiento al activarlas (RGPD art. 6.1.a). Puedes retirarlo en cualquier momento desactivando los avisos en la app o los permisos de notificaciones del sistema (iOS o Android).
Cómo borrar tus datos de las apps
Las apps no tienen cuentas: no hay nada que dar de baja. Lo que guardamos en nuestros servidores se borra así:
- Estadísticas de uso: en la app, ve a Ajustes y retira el identificador de estadísticas. Se borran del servidor los datos asociados a ese identificador.
- Avisos: desactívalos en la app. Se borran el token de notificaciones, lo que sigues, tus umbrales y, si los tenías, los embalses y cuencas de los avisos personales. Si dejas de usar la app, se borran solos a los 180 días.
- Datos del dispositivo (favoritos, tema, preferencias): se borran al desinstalar la app o al borrar sus datos en los ajustes del sistema.
- Para cualquier otra solicitud de acceso o supresión, escribe a [email protected].
Avisos por email de un embalse
En la ficha de cada embalse puedes pedir que te avisemos por correo cuando cruce un porcentaje que eliges, si sube mucho en 24 horas (en los embalses con lectura automática del SAIH) o con un resumen cuando sale el boletín semanal. Es opcional, no necesitas cuenta y no hace falta para usar la web.
- Responsable: Marcos Novo (datos de contacto en En resumen).
- Qué guardamos: tu correo, el embalse, los avisos que elegiste, la fecha en que los pediste y la de la confirmación, un código aleatorio que va en los enlaces de confirmar y de baja, y qué avisos te hemos enviado y cuándo (para no repetirlos). No guardamos tu IP: solo se usa, sin anotarla, para limitar los intentos seguidos.
- Para qué: solo para enviarte los avisos de ese embalse que pediste. Nada de publicidad, boletines de otro tipo ni listas, y no cedemos tu correo a nadie.
- Doble confirmación: al pedirlos te enviamos un correo con un enlace para confirmar. Sin confirmar no te mandamos ningún aviso y borramos la petición a los 7 días.
- Cuánto tiempo: hasta que te des de baja. Cada aviso lleva un enlace de baja de un clic, sin cuenta, que borra al momento tu correo y tus avisos de ese embalse.
- Quién interviene: Supabase (se abre en otra pestaña) (a través de Lovable Cloud) guarda las suscripciones y envía la confirmación, Cloudflare (se abre en otra pestaña) ejecuta la tarea que comprueba los datos cada hora y Resend (se abre en otra pestaña) envía los correos y recibe tu dirección y su contenido para entregarlos. Resend es una empresa estadounidense y puede tratarlos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo.
- Base jurídica: tu consentimiento al pedirlos y confirmarlos (RGPD art. 6.1.a). Puedes retirarlo cuando quieras con el enlace de baja de cualquier aviso, sin que afecte a lo enviado antes.
- Tus derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, como se explica en Tus derechos.
Lista de la app de Android (beta y aviso de lanzamiento)
En la página de la app de Android puedes dejar tu correo para ser tester de la beta o solo para que te avisemos cuando salga en Google Play. Es opcional y no hace falta para usar la web.
- Qué guardamos: tu correo, si pediste ser tester o solo el aviso, la página desde la que te apuntaste, el país desde el que se hizo la petición (lo deduce nuestro proveedor de red; no guardamos tu IP), la fecha del alta y las fechas en que te enviamos cada correo.
- Para qué: solo para enviarte, como mucho, tres correos: la invitación al grupo de testers (si pediste ser tester), el aviso de que la beta ya se puede instalar (ídem) y el aviso de que la app está en Google Play. Nada de publicidad ni de otras listas.
- Cuánto tiempo: hasta que te des de baja con el enlace que lleva cada correo, que borra tu correo de la lista, o hasta que enviemos el aviso de lanzamiento, tras el cual borramos la lista.
- Quién interviene: Supabase (se abre en otra pestaña) (a través de Lovable Cloud) guarda la lista, Cloudflare (se abre en otra pestaña) recibe la petición del formulario y Resend (se abre en otra pestaña) envía los correos y recibe tu dirección y su contenido para entregarlos. Resend es una empresa estadounidense y puede tratarlos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo.
- El grupo de testers: unirte al grupo de Google es un paso aparte, en Google y con tu cuenta (ver Servicios externos).
- Base jurídica: tu consentimiento al apuntarte (RGPD art. 6.1.a). Puedes retirarlo cuando quieras con el enlace de baja de cualquier correo.
Datos de embalses y registros técnicos
- Los datos de los embalses se obtienen de nuestro servicio de datos alojado en Lovable Cloud. Para consultarlos no hace falta identificarse.
- Como en cualquier servidor web, las peticiones pueden quedar registradas de forma temporal en registros técnicos (dirección IP, fecha y tipo de navegador) con fines de seguridad, prevención de abusos y diagnóstico de errores. La base de legitimación es el interés legítimo (RGPD art. 6.1.f) y se conservan durante un plazo limitado.
- El contenido informativo (niveles, capacidades, históricos) procede de fuentes oficiales —MITECO, sistemas SAIH y otros organismos— y no constituye dato personal.
Servicios externos
- Esri: proporciona el fondo cartográfico. Al cargar el mapa, el navegador solicita imágenes a Esri, que puede recibir la dirección IP y datos técnicos de la petición. Privacidad de Esri (se abre en otra pestaña).
- LexVibe: proporciona el panel de privacidad cargado en el sitio. Al descargarlo o usarlo, puede recibir la dirección IP, datos técnicos y las opciones que selecciones. Privacidad de LexVibe (se abre en otra pestaña).
- Apple (APNs): entrega las notificaciones de la app de iOS si las activas; recibe el token del dispositivo y el contenido del aviso. Ver Notificaciones de la app.
- Google (Firebase Cloud Messaging): entrega las notificaciones de la app de Android si las activas; recibe el token del dispositivo y el contenido del aviso, y puede tratarlos fuera del Espacio Económico Europeo (ver la transferencia internacional en Notificaciones de la app). Privacidad de Firebase (se abre en otra pestaña).
- Google (Google Groups y Google Play): si te apuntas a la prueba cerrada de la app de Android, Google te pide unirte con tu cuenta a un grupo de testers y te registra como tester en Google Play. Como administrador del grupo, el equipo de embals.es puede ver el correo de sus miembros y lo que publiquen en él; solo lo usamos para gestionar la prueba. Para saber quién se ha unido, copiamos de vez en cuando la lista de miembros (correo, rol y fecha de unión) a nuestra base de datos y la cruzamos con la lista de la web; si sales del grupo, desapareces en la siguiente copia, y la borramos junto con la lista tras el lanzamiento. Si no te apuntaste en la web, tu correo del grupo pasa a la lista de la app de Android solo para enviarte el enlace de la prueba en Google Play y el aviso de lanzamiento; cada correo lleva un enlace para darte de baja, y no volvemos a añadirte. El correo que dejas en el formulario de la web es aparte (ver Lista de la app de Android). Puedes salir del grupo cuando quieras. Ver la página de la prueba y la política de privacidad de Google (se abre en otra pestaña).
- Resend: tramita por correo las valoraciones y comentarios enviados mediante el formulario de esta página (que no pide dirección de correo electrónico) envía los correos de la lista de la app de Android a quien se apunta y los avisos por email de un embalse a quien los pide y confirma. Recibe el contenido y, en ese caso, tu dirección para entregarlos. Privacidad de Resend (se abre en otra pestaña).
La dirección IP también puede figurar temporalmente en los registros técnicos del servicio de datos al enviar una valoración. La prestación de los servicios y la seguridad del sitio son las finalidades de estas comunicaciones; consulta las políticas enlazadas para conocer el tratamiento que realiza cada proveedor.
Contacto
Puedes enviar una valoración y un comentario opcional mediante el formulario de abajo. No solicita correo electrónico, por lo que no podemos responderte por esa vía. No incluyas datos personales si no son necesarios. Trataremos la información que decidas facilitar para leer tu opinión y atender las consultas que podamos resolver; Resend la tramita para entregárnosla por correo. No la utilizamos para publicidad.
Conservamos los mensajes durante el tiempo necesario para atenderlos y gestionar posibles incidencias o reclamaciones, y después los eliminamos, salvo que una obligación legal exija conservarlos más tiempo. La base jurídica para atender mensajes voluntarios es el interés legítimo en responder y mejorar el servicio (RGPD art. 6.1.f). El envío es voluntario.
Valora la app
Puntúa y cuéntanos qué mejorar en embals.es
¿Qué te parece la app?
0/1000
Tus derechos
Aunque el uso normal del sitio no requiere que te identifiques, si en algún momento nos has facilitado datos personales (por ejemplo, en un comentario), tienes derecho a solicitar el acceso, rectificación, supresión, limitación, oposición y portabilidad de los mismos.
El formulario de esta página no permite recibir respuestas. Para ejercer tus derechos, escribe a [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (se abre en otra pestaña) si consideras que no hemos atendido correctamente tu solicitud.