Política de privacidad
App «Bibliotecas de Navarra» (Bibliotime)
Última actualización: 20 de octubre de 2026Consulta también las condiciones de uso.
Resumen en 30 segundos
- Tus sesiones de estudio, objetivos, rachas, asignaturas, notas, préstamos y calendario se guardan en tu propio dispositivo.
- Si creas una cuenta, guardamos tu correo (en el sistema de inicio de sesión), nombre y un código de amigo para que puedas iniciar sesión y añadir amigos.
- Tu ubicación GPS nunca sale de tu móvil: se usa solo en el dispositivo para calcular distancias, mostrar «Mi ubicación» y verificar el check-in.
- Solo compartimos con tus amigos la biblioteca donde estudias, tus sesiones o tus eventos si tú lo activas.
- Sin publicidad, sin analítica, sin rastreadores y no vendemos tus datos.
1. Responsable del tratamiento
Responsable: [NOMBRE DEL RESPONSABLE]
Contacto para privacidad: [EMAIL DE CONTACTO]
Esta política explica cómo trata tus datos la aplicación web progresiva (PWA) «Bibliotecas de Navarra», también disponible como app Android, conforme al Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y a la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
2. Qué datos tratamos y para qué
2.1. Cuenta de usuario
Para usar la app tienes que crear una cuenta con correo electrónico, nombre y contraseña.
- Cuenta en la nube (modo normal): el registro y el inicio de sesión se gestionan con Supabase Auth. La contraseña la guarda Supabase cifrada; nosotros nunca la vemos. Se crea un perfil público con tu nombre y un código de amigo; tu correo queda solo en el sistema de inicio de sesión y ningún otro usuario puede leerlo generado al azar.
- Cuenta solo local (modo de respaldo): si el servicio en la nube no está disponible, la cuenta se crea únicamente en el almacenamiento de tu navegador (
localStorage) con tu correo, tu nombre y una huella (hash) de la contraseña. No se envía a ningún servidor.
En ambos casos también se guarda en tu dispositivo esa huella de la contraseña y la sesión abierta, para que no tengas que identificarte cada vez.
Base legal: ejecución del servicio que solicitas al registrarte (art. 6.1.b RGPD).
2.2. Datos de estudio (solo en tu dispositivo)
Tu perfil de estudio (universidad, oposiciones…), tu biblioteca habitual, sesiones de estudio y su duración, biblioteca, asignatura, valoración de productividad, notas, objetivos, rachas e insignias, préstamos de libros, calendario de exámenes y tareas, eventos académicos, biblioteca favorita, preferencias y el texto de «Ofrecer estudio». Todo esto se guarda en el localStorage de tu navegador o de la app y no sale de tu dispositivo salvo en los casos de la sección 2.4, que siempre activas tú.
Si borras los datos de la app o del navegador, esta información se pierde y no podemos recuperarla.
2.3. Ubicación
La app solo pide permiso de ubicación cuando tú lo solicitas, para:
- mostrar tu posición en el mapa («Mi ubicación»);
- calcular la distancia a las bibliotecas y ordenar por «Más cercanas»;
- verificar el check-in de una sesión (comprobar que estás a menos de unos 400 m de la biblioteca), si activas esa opción.
Las coordenadas se procesan solo en tu dispositivo y nunca se envían a nuestros servidores ni a terceros. Lo único que puede llegar a la nube es si una sesión quedó «verificada» (sí/no) y, si lo compartes, qué biblioteca de la lista has elegido (nunca tus coordenadas). La app no usa la ubicación en segundo plano: solo la consulta en el momento en que pulsas «Mi ubicación», «Más cercanas», «Empezar» o haces el check-in. Puedes negar o retirar el permiso en cualquier momento desde los ajustes del móvil o del navegador; la app seguirá funcionando sin esas funciones.
Base legal: tu consentimiento (art. 6.1.a RGPD), que das al conceder el permiso.
2.4. Funciones sociales (opcionales)
Solo con cuenta en la nube. Estos datos se guardan en nuestra base de datos alojada en Supabase:
| Qué | Cuándo se envía | Quién lo ve |
|---|---|---|
| Amistades: solicitudes y estado (pendiente/aceptada) | Cuando envías o aceptas una solicitud con un código de amigo | Las dos personas implicadas |
| Presencia: biblioteca de la lista en la que estás estudiando (solo la biblioteca, nunca tu ubicación exacta ni coordenadas) y hora de inicio | Solo con el cronómetro en marcha y la opción «Compartir tu actividad» activada, que viene desactivada por defecto. No se envía si tienes puesto el «Modo invisible» (Ajustes), si la biblioteca está cerrada o si la sesión dura más de 4 horas | Solo tus amigos aceptados (amistad mutua) y durante un máximo de 4 horas desde la última actualización |
| Salas de estudio en grupo: nombre y código de la sala, tu hora de inicio mientras estudias en ella y, solo si compartes tu presencia, tu biblioteca | Cuando creas una sala o te unes con su código | Las personas que están en la misma sala. El nombre y el código de la sala solo los ve quien lo crea o se une con el código exacto |
| Sesiones compartidas: biblioteca, minutos, fecha, asignatura, nota, ofrecimiento, productividad, resultado del modo foco y si fue verificada | Al terminar una sesión, solo si tienes activada la opción «Compartir tu actividad» | Tus amigos aceptados |
| Eventos compartidos: título, tipo, fecha, hora, lugar y enlace de un examen o evento | Al guardar un examen o evento con la casilla «Compartir con mis amigos» marcada (viene desmarcada: solo se comparte si la marcas) | Tus amigos aceptados |
| Sugerencias: el texto que escribes en «Enviar una sugerencia o un error» y el tipo de navegador/móvil | Solo cuando la envías | Solo el responsable de la app (nadie más puede leerlas) |
| Kudos: que has felicitado una sesión y tu nombre | Cuando das un kudos | La persona felicitada y sus amigos |
| Oraciones por exámenes: que rezas por el examen de un amigo, el título del examen y tu nombre | Cuando pulsas «Rezar» | Tú y la persona dueña del examen |
| Blog de lecturas: título del libro, comentario y tu nombre | Cuando publicas una reseña | Todos los usuarios de la app |
| Denuncias: qué contenido o usuario denuncias, su autor, el motivo, tu comentario opcional y tu cuenta | Cuando pulsas ⋯ → «Denunciar» | Solo el responsable de la app, para moderar. La persona denunciada no sabe quién la denunció |
| Bloqueos: a qué usuarios has bloqueado | Cuando pulsas ⋯ → «Bloquear» (también se guarda en tu dispositivo) | Solo tú |
| Reportes de afluencia: biblioteca, nivel (libre/media/llena), fecha y hora, asociado a tu cuenta | Cuando informas de cómo está una biblioteca | Los demás usuarios ven el nivel agregado y anónimo, nunca quién lo envió |
Tu perfil (nombre y código de amigo) puede ser consultado por otros usuarios de la app para poder encontrarte y agregarte; tu correo no es visible para ningún otro usuario.
Datos sensibles: las funciones «Ofrecer estudio» y «Rezar por un examen» podrían revelar creencias religiosas. Son totalmente opcionales y solo se comparten cuando tú decides usarlas; al hacerlo das tu consentimiento explícito (art. 9.2.a RGPD). Si no quieres compartir el texto de tu ofrecimiento, déjalo vacío o desactiva «Compartir tu actividad».
Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desactivando la opción correspondiente o borrando el contenido.
2.5. Notificaciones
Si las activas, la app muestra recordatorios de exámenes, tareas y préstamos. Se generan en tu dispositivo a partir de tus datos locales; no usamos servicios de notificaciones push externos.
3. Lo que NO hacemos
- No mostramos publicidad.
- No usamos herramientas de analítica, estadísticas de uso, cookies de seguimiento ni identificadores publicitarios.
- No vendemos ni alquilamos tus datos, ni los usamos para crear perfiles comerciales.
- No enviamos tus coordenadas GPS a ningún servidor.
- No tomamos decisiones automatizadas con efectos legales sobre ti.
4. Proveedores y terceros
Para funcionar, la app se apoya en estos servicios. Algunos reciben inevitablemente tu dirección IP y datos técnicos del navegador (como cualquier web que visitas) al descargar recursos:
- Supabase (Supabase Inc.): aloja la base de datos y el sistema de cuentas. Actúa como encargado del tratamiento. Región del servidor: [REGIÓN DEL PROYECTO SUPABASE]. Si hubiera transferencias fuera del Espacio Económico Europeo, se amparan en las cláusulas contractuales tipo de la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE. UU.
- Teselas del mapa: las imágenes del mapa se descargan de tile.openstreetmap.de (OpenStreetMap Alemania / FOSSGIS e.V.) y, si eliges la capa de relieve, de OpenTopoMap (opentopomap.org). Si se habilita la capa satélite, de MapTiler. Estos servidores reciben tu IP y la zona del mapa que estás viendo, no tu ubicación GPS.
- CDN de librerías: la librería de mapas Leaflet se carga desde unpkg.com (o, de respaldo, cdn.jsdelivr.net), y la librería de Supabase desde cdn.jsdelivr.net. Reciben tu IP al descargar esos archivos.
- Alojamiento de la web: el servidor donde está publicada la app (por ejemplo, GitHub Pages) recibe tu IP y registros técnicos al cargar la página.
- Enlaces externos: si pulsas «Cómo llegar» se abre Google Maps con la ubicación de la biblioteca de destino (no la tuya); si compartes por WhatsApp, se abre WhatsApp con el mensaje que tú envías; las webs de las bibliotecas se abren en tu navegador. Desde ese momento se aplican las políticas de privacidad de esos servicios.
No cedemos tus datos a nadie más, salvo obligación legal.
5. Cuánto tiempo guardamos los datos
- Datos en tu dispositivo: hasta que los borres (borrando los datos de la app o del navegador, o desinstalándola).
- Cuenta y perfil: mientras tengas la cuenta. Al eliminarla se borran también, de forma automática, tus amistades, presencia, salas, sesiones y eventos compartidos, kudos, oraciones, reseñas y reportes de afluencia.
- Presencia: hay como mucho una fila por persona, que se sobrescribe en cada actualización. Se apaga al momento cuando terminas de estudiar, cierras la app, cierras sesión, desactivas la opción o activas el «Modo invisible»; y, aunque no llegue a apagarse (por ejemplo, si el móvil se queda sin batería), caduca sola: ni la app ni la base de datos la muestran pasadas 4 horas desde la última actualización, y la app tampoco la muestra si esa biblioteca está cerrada.
- Eventos compartidos: puedes borrarlos tú; al borrar un evento compartido en la app también se elimina de la nube.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento, así como retirar tu consentimiento, escribiendo a [EMAIL DE CONTACTO] desde el correo con el que te registraste. Te responderemos en el plazo máximo de un mes.
- Rectificar: escríbenos para corregir tu nombre o tu correo.
- Dejar de compartir: desactiva «Compartir tu actividad», desmarca «Compartir con mis amigos» al crear un evento o borra el evento compartido.
- Ubicación: retira el permiso desde los ajustes de Android o del navegador.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Cómo eliminar tu cuenta y tus datos
- Desde la app: Perfil → Ajustes y cuenta → «Eliminar mi cuenta y mis datos». Se borran al momento tu cuenta, todos los datos asociados en la nube y los guardados en este dispositivo.
- Por correo: si no puedes entrar en la app, escribe a [EMAIL DE CONTACTO] con el asunto «Eliminar mi cuenta» desde el correo de tu cuenta y lo haremos en un plazo máximo de 30 días.
- Datos en tu dispositivo: en Android, Ajustes → Aplicaciones → Bibliotecas de Navarra → Almacenamiento → Borrar datos (o desinstala la app). En el navegador, borra los datos del sitio.
8. Edad mínima
La app está pensada para estudiantes. Para crear una cuenta debes tener al menos 14 años (art. 7 LOPDGDD). Si eres menor de 14 años, necesitas el consentimiento de tus padres o tutores. Si detectamos una cuenta de un menor de 14 años sin ese consentimiento, la eliminaremos.
9. Seguridad
Las comunicaciones con nuestros servidores van cifradas (HTTPS). La base de datos aplica reglas de acceso por fila para que cada persona solo pueda modificar sus propios datos y ver solo lo que la tabla anterior indica. Aun así, ningún sistema es 100 % seguro: usa una contraseña que no utilices en otros sitios.
10. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos dentro de la app.