Política de privacidad
Última actualización: 2 de noviembre de 2026
Esta política explica qué datos personales trata Quick Arrival, para qué, durante cuánto tiempo y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Nicolas Furnieles
- NIF: 71996350W
- Domicilio: Calle Soberanía 46, 28260 Galapagar (Madrid)
- Contacto para privacidad: info@quickarrival.es
2. Qué datos tratamos
Puedes consultar el mapa, las paradas y los tiempos de llegada sin registrarte. En ese caso solo tratamos los datos técnicos del apartado 2.6.
2.1 Tu cuenta
Si te registras guardamos:
- tu correo electrónico;
- tu contraseña, que no vemos nunca: la guarda cifrada nuestro proveedor de autenticación;
- el nombre que indiques al registrarte;
- el avatar que elijas.
Si entras con Google o GitHub no hay contraseña: ese servicio comprueba quién eres y nos envía tu correo, tu nombre, tu foto de perfil y el identificador de tu cuenta en él. Los guardamos con tu cuenta.
Si eres administrador, también guardamos tu factor de verificación en dos pasos.
2.2 Paradas favoritas
Las paradas que marques como favoritas, asociadas a tu cuenta.
2.3 Reportes y votos
Cuando envías un reporte sobre un autobús o una línea guardamos:
- el tipo de incidencia;
- la línea;
- el autobús, si lo indicas;
- la descripción que escribas;
- la fecha;
- tu ubicación en el momento de enviarlo, para situar la incidencia en el mapa.
Cuando votas un reporte de otra persona guardamos tu voto. Los reportes se muestran a otros usuarios de la misma línea, sin tu nombre ni tu correo.
2.4 Soporte
Cuando abres una consulta guardamos el tipo, el texto que escribas y tu correo, para poder responderte. Recibes una copia por correo electrónico.
2.5 Moderación
Si un reporte incumple las Condiciones de uso podemos borrarlo, enviarte un aviso por correo y, si se repite, restringir tu cuenta. Guardamos ese estado asociado a tu cuenta.
2.6 Datos técnicos
- Tu dirección IP, que usamos durante poco tiempo para limitar el número de peticiones y proteger el servicio frente a abusos.
- Los registros técnicos del servidor: fecha, ruta solicitada y respuesta.
2.7 Ubicación en tu dispositivo
Si das permiso al navegador, la aplicación usa tu ubicación para centrar el mapa y mostrarte las paradas cercanas. Esa ubicación se procesa en tu dispositivo y no se envía a nuestros servidores, salvo cuando envías un reporte (apartado 2.3). Puedes negar o retirar el permiso cuando quieras en los ajustes del navegador. El mapa sigue funcionando sin él.
No tratamos categorías especiales de datos ni hacemos perfiles. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
3. Para qué los tratamos y con qué base legal
| Finalidad | Datos | Base jurídica |
|---|
| Crear y mantener tu cuenta, guardar favoritos y prestar el servicio | 2.1 y 2.2 | Ejecución del contrato que aceptas con las Condiciones de uso (art. 6.1.b RGPD) |
| Publicar tus reportes y votos para que los vean otros usuarios | 2.3 | Ejecución del contrato (art. 6.1.b RGPD) |
| Responder a tus consultas de soporte | 2.4 | Ejecución del contrato y, si no tienes cuenta, nuestro interés legítimo en atenderte (art. 6.1.b y f RGPD) |
| Moderar los contenidos y aplicar las normas de uso | 2.3 y 2.5 | Interés legítimo en mantener un servicio fiable y seguro para todos (art. 6.1.f RGPD) |
| Proteger el servicio frente a abusos y ataques, y limitar las peticiones | 2.6 | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Enviarte los correos necesarios: confirmación de cuenta, recuperación de contraseña, respuestas de soporte y avisos de moderación | 2.1, 2.4 y 2.5 | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones legales y atender requerimientos de las autoridades | Los que correspondan | Obligación legal (art. 6.1.c RGPD) |
No usamos tus datos para publicidad ni los vendemos.
4. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|
| Cuenta, favoritos y avatar | Mientras tengas la cuenta. Si la eliminas, se borran en un máximo de 30 días |
| Reportes y su ubicación | Se muestran durante 2 horas. Después se conservan mientras sirvan para moderar, y como máximo 12 meses |
| Votos | Mientras exista el reporte votado |
| Consultas de soporte y sus correos | Como máximo 12 meses desde que se cierran |
| Avisos de moderación y estado de la cuenta | Mientras tengas la cuenta |
| Dirección IP en los contadores de peticiones | Se borra automáticamente cuando caduca el contador, en cuestión de minutos u horas |
| Registros técnicos del servidor | El tiempo que los conserve nuestro proveedor de alojamiento, que es breve |
Pasados esos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades legales y después se borran.
5. Con quién los compartimos
No cedemos tus datos a terceros salvo por obligación legal. Para prestar el servicio usamos estos proveedores, que tratan datos por cuenta nuestra (encargados del tratamiento) o reciben datos técnicos al cargar la aplicación:
| Proveedor | Para qué | Dónde |
|---|
| Supabase | Base de datos y autenticación de usuarios | Unión Europea (Irlanda) |
| Vercel | Alojamiento de la web y del servidor | Servidores en la Unión Europea (Dublín). Vercel Inc. es una empresa de EE. UU. |
| Lark (Lark Technologies Pte. Ltd.) | Correo electrónico de Quick Arrival: confirmación de cuenta, recuperación de contraseña, soporte y avisos de moderación | Singapur y otros países |
| Google Fonts | Tipografías de la web: recibe tu IP al cargar la página | EE. UU. |
| CARTO y OpenStreetMap | Imágenes del mapa: reciben tu IP al descargar cada trozo del mapa | Unión Europea, Reino Unido y EE. UU. |
| Esri (ArcGIS) | Trazado de las líneas de autobús: recibe tu IP | EE. UU. |
| OSRM (FOSSGIS e.V.) | Cálculo de recorridos en el mapa: recibe tu IP | Alemania |
TomTom (tráfico), EMT de Madrid y el CRTM (horarios y posiciones de autobuses) reciben consultas desde nuestro servidor, no desde tu dispositivo, y no reciben datos personales tuyos.
Si eliges entrar con Google (Google LLC, EE. UU.) o GitHub (GitHub Inc., EE. UU.), ese servicio te identifica según su propia política de privacidad, y de eso responde él. Sabe que has entrado en Quick Arrival, pero no le enviamos nada de lo que haces en ella.
6. Transferencias internacionales
Algunos proveedores son empresas de EE. UU. o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en:
- el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado;
- o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad.
Escribe a info@quickarrival.es desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si necesitamos comprobar tu identidad, te pediremos lo mínimo imprescindible.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
Para crear una cuenta hay que tener al menos 14 años (artículo 7 de la LOPDGDD). Si detectamos una cuenta de un menor de 14 años sin el consentimiento de sus padres o tutores, la eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo:
- conexiones cifradas (HTTPS);
- contraseñas que gestiona el proveedor de autenticación y que nunca vemos;
- reglas de acceso en la base de datos para que cada usuario solo vea sus datos;
- verificación en dos pasos para los administradores;
- límites de peticiones frente a abusos.
10. Cambios en esta política
Si cambiamos esta política de forma importante, lo indicaremos en la aplicación. La fecha de la última versión aparece al principio.