Política de Privacidad

1Qué abarca esta política

Esta política se aplica a la aplicación móvil LumaReef, a las aplicaciones de televisión LumaReef, al visor de LumaReef que funciona en el navegador (tv.lumareef.net) y al sitio www.lumareef.net. En conjunto se denominan «el Servicio».

La política sustituye al texto informativo previsto en la Ley turca de Protección de Datos Personales n.º 6698 (KVKK). La identidad del responsable del tratamiento figura en la ficha de identificación situada al inicio de esta página.

2Respuesta breve: qué ocurre hoy

Puede empezar a probar la aplicación sin una cuenta; en ese caso, su tanque permanece únicamente en su teléfono. Cuando crea una cuenta, su acuario se guarda en nuestros servidores: así es como el tanque que usted gestiona desde su teléfono vive en las pantallas que conecta. Para ello llegan al servidor su dirección de correo electrónico, el estado de su acuario, las pantallas que conecta y, si permite las notificaciones, el token de notificación de su dispositivo.

La aplicación, el visor y el sitio no contienen herramientas de análisis, identificadores publicitarios ni redes publicitarias; el sitio no escribe cookies de seguimiento. Solo en el momento de un error, la aplicación móvil envía a nuestro propio servidor un informe de fallos no vinculado a su cuenta. No vendemos sus datos personales ni los utilizamos con fines publicitarios.

La aplicación solo puede solicitar dos permisos y ambos son opcionales: la cámara, para leer el código QR de emparejamiento que aparece en una pantalla, y las notificaciones, para los recordatorios de cuidado. No solicita permiso de ubicación, micrófono, contactos ni fotografías.

Puede eliminar su cuenta en cualquier momento desde la pantalla de cuenta de la aplicación; si se registró con dirección de correo electrónico y contraseña, también puede eliminarla en www.lumareef.net/es/account/delete. Las secciones siguientes enumeran, una por una, qué datos van a dónde.

3Su cuenta

Cuando crea una cuenta o inicia sesión, los datos siguientes se guardan en nuestros servidores.

• Datos de la cuenta: su dirección de correo electrónico, su nombre, si su dirección de correo electrónico ha sido verificada y la fecha de creación de la cuenta. Si se registra con correo electrónico y contraseña, su contraseña no se guarda en claro, sino como un resumen irreversible.
• Inicio de sesión con Google: si inicia sesión con Google, Google nos envía su dirección de correo electrónico, su nombre y la dirección de su foto de perfil; los tokens de acceso que Google emite para mantener activo el vínculo de inicio de sesión también se guardan asociados a su cuenta. Nunca vemos su contraseña de Google. Cuando el inicio de sesión con Apple está habilitado, la misma regla se aplica a Apple.
• Sesiones: un registro de sesión por cada dispositivo en el que inicia sesión. El registro contiene la dirección IP desde la que se abrió la sesión y la descripción que el dispositivo o el navegador da de sí mismo (user agent).
• Idioma y zona horaria: su preferencia de idioma, para poder redactar las notificaciones y los correos de la cuenta en su idioma; su zona horaria, para determinar a qué día corresponde una recompensa diaria y para que los recordatorios no caigan en horas nocturnas.
• Códigos de verificación y de restablecimiento: códigos de corta duración y de un solo uso generados para la verificación del correo electrónico, el restablecimiento de la contraseña y la transferencia de un inicio de sesión a la aplicación.

4Su acuario

Su acuario se guarda en el servidor, vinculado a su cuenta, y las pantallas conectadas lo leen desde allí.

• Tanque: su nombre, bioma, tamaño, nivel de contaminación, modo de cuidado, ajustes de luz y de sustrato, y disposición de la decoración.
• Peces: sus especies, los nombres que usted les da, su momento de nacimiento y sus valores de hambre y salud; un registro de los peces que usted retiró del tanque o que murieron en el modo realista.
• Registro de eventos: el tipo y la hora de acciones como alimentar, limpiar y añadir peces, y quién las realizó (usted, una pantalla conectada o el sistema).
• Monedero y derechos: su saldo de monedas, sus movimientos de monedas (ganancias, gastos, recompensas diarias, regalos), las especies y los objetos que compró con monedas, y sus derechos de suscripción y de contenido activos con sus fechas de finalización.
• Si configuró un tanque en su teléfono antes de crear una cuenta, ese tanque se traslada a su cuenta cuando la crea.

5Notificaciones

Si permite las notificaciones, la aplicación obtiene un token de dispositivo del sistema operativo de su teléfono y lo guarda en su cuenta junto con la plataforma (iOS o Android). Este token no es una identidad; es la dirección a la que se entrega una notificación.

Las notificaciones se envían a través de Firebase Cloud Messaging de Google en Android y de Apple Push Notification service en iOS. Estos servicios tratan el token de dispositivo y el texto de la notificación (por ejemplo, que sus peces tienen hambre) para entregarla. El texto se prepara en el servidor en su idioma; para aplicar los límites de frecuencia, registramos qué notificación se envió, cuándo y si se entregó.

Puede desactivar el permiso de notificaciones en cualquier momento desde los ajustes de su teléfono. Cuando cierra la sesión, la aplicación elimina el token del servidor; si esa solicitud falla, el token permanece en el servidor y se vuelve a intentar eliminarlo en el siguiente cierre de sesión. También se elimina cuando el proveedor de notificaciones informa de que el token ya no es válido y cuando usted elimina su cuenta.

6Cámara

El permiso de cámara se solicita únicamente para leer el código QR de emparejamiento que se muestra en un televisor o en un navegador, y es opcional; si no lo concede, puede introducir el código a mano.

La imagen de la cámara se procesa en su teléfono: la aplicación extrae únicamente el código de seis dígitos contenido en el código QR. No se toma ninguna fotografía, la imagen no se guarda y no se envía a ningún servidor. No se utiliza el micrófono.

7Emparejamiento de pantallas y pantallas conectadas

Cuando conecta un televisor o un navegador a su acuario, en la pantalla aparecen un código de seis dígitos y un código QR; usted escanea o introduce el código con su teléfono. El servidor guarda el tipo de pantalla (televisor, navegador, dispositivo de transmisión), el nombre que usted le haya dado, en su caso, el acuario al que está conectada y cuándo se conectó la pantalla por última vez.

El código es válido durante cinco minutos y de un solo uso. Después de que su teléfono lo apruebe, queda una ventana de dos minutos para que la pantalla obtenga su clave; en el momento en que la pantalla recibe la clave, el registro del código se elimina.

La clave de acceso entregada a la pantalla no se guarda en claro en el servidor, sino como un resumen irreversible. La clave en sí solo existe en la pantalla: las aplicaciones de televisión la conservan en el almacén seguro de claves del dispositivo y el visor del navegador, en el almacenamiento local del navegador (localStorage), para que la pantalla no pida volver a emparejarse cada vez que se inicia.

Una pantalla conectada solo muestra; no puede modificar su acuario, no puede realizar compras ni acceder a los datos de su cuenta. La clave queda invalidada por sí sola a los noventa días, y usted puede finalizar la conexión desde su teléfono en cualquier momento antes de ese plazo. El registro de una conexión finalizada no se borra, sino que se marca como inválido para que la misma clave no pueda reutilizarse.

8Compras

Las compras de suscripciones y de monedas se realizan a través de App Store o de Google Play, y el pago lo cobra la tienda. El número de su tarjeta, sus datos bancarios y su dirección de facturación no llegan nunca hasta nosotros.

Utilizamos RevenueCat, Inc. (Estados Unidos) para verificar las compras y aplicarlas a su cuenta. La aplicación no envía a RevenueCat su dirección de correo electrónico, sino el identificador aleatorio de su cuenta con nosotros y la información de compra de la tienda. Además, el kit de software de RevenueCat envía la información técnica que el servicio necesita para funcionar: el sistema operativo y la versión de la aplicación, su idioma y su moneda y, en iOS, el estado del permiso de seguimiento del dispositivo, que se envía aunque la aplicación nunca solicite permiso de seguimiento. La dirección IP de la petición también llega a los servidores de RevenueCat. No realizamos la llamada del SDK que recoge el identificador publicitario. RevenueCat, a su vez, comunica a nuestro servidor qué producto se compró, el tipo de operación y su fecha de finalización; lo utilizamos para activar sus derechos de suscripción y de monedas.

Eliminar su cuenta no cancela su suscripción en la tienda: la suscripción está vinculada a su cuenta de Apple o de Google y sigue renovándose salvo que usted la cancele. Los pasos de cancelación figuran en la Política de Cancelación y Reembolso.

9Tiempo meteorológico y ubicación del acuario

Si asigna una ubicación a su acuario, la latitud y la longitud se guardan con su acuario para que la luz del tanque pueda seguir el tiempo que hace fuera. La aplicación no utiliza el servicio de ubicación de su teléfono y no solicita permiso de ubicación.

Nuestro servidor envía estas coordenadas, redondeadas a aproximadamente un kilómetro, al servicio meteorológico WeatherKit de Apple una vez por hora; el servicio lo opera Apple Inc. (Estados Unidos). La petición sale de nuestro servidor; a Apple no se le transmiten su nombre, su dirección de correo electrónico ni su dirección IP: solo ve la dirección de nuestro servidor. Cuando elimina la ubicación, las coordenadas se borran y las peticiones se detienen. Los datos meteorológicos los proporciona Apple Weather; fuentes de datos: https://developer.apple.com/weatherkit/data-source-attribution/

10Actualizaciones de la aplicación

Al iniciarse, la aplicación móvil comprueba y descarga pequeñas actualizaciones desde los servidores de Expo (650 Industries, Inc.). La petición incluye la versión de la aplicación y la plataforma. La aplicación deja en blanco el identificador de dispositivo que Expo utiliza para reconocer una instalación y el texto de error de un fallo anterior, de modo que las comprobaciones de actualización no hacen rastreable su dispositivo ni envían informes de fallos. Como en cualquier petición a internet, su dirección IP llega a los servidores de Expo.

11Registros de conexión y de seguridad

En cada petición dirigida a nuestros servidores, el software de servidor anota en su registro técnico la dirección IP, la hora de la petición, la dirección solicitada y el tiempo de respuesta. Estos registros se utilizan para corregir errores y detectar usos abusivos.

El limitador de peticiones que evita el uso abusivo conserva su dirección IP, el identificador de su cuenta o el identificador de la pantalla como clave temporal de contador, que se borra por sí sola al cabo de un plazo de entre un minuto y una hora.

12Informes de fallos

Cuando la aplicación móvil sufre un fallo, se encuentra con un error inesperado, se queda bloqueada durante mucho tiempo o el sistema operativo la cierra por falta de memoria, prepara un informe de fallos para que podamos encontrar y corregir el problema, y lo envía a nuestro propio servidor. Si el informe no puede enviarse en ese momento, queda a la espera en el teléfono y la aplicación lo envía la próxima vez que se abra.

Un informe contiene: el mensaje de error y un rastro técnico que muestra en qué parte del código de la aplicación se produjo el error; las pantallas de la aplicación abiertas y las peticiones al servidor que hizo la aplicación justo antes del error (tras eliminar de las direcciones los identificadores y los datos de consulta); la versión de la aplicación y el número de la actualización instalada; el modelo del dispositivo, el sistema operativo y su versión, los ajustes de idioma y de zona horaria, y el estado de la memoria y del almacenamiento en ese momento.

Un informe no se vincula a su cuenta: no se le añaden el identificador de su cuenta, su dirección de correo electrónico, su nombre, nada de lo que haya escrito, capturas de pantalla ni ningún identificador que reconozca el dispositivo de forma permanente. Cuando un informe llega al servidor, su dirección IP queda en el registro de conexión, como en cualquier petición; el servidor de informes de fallos solo guarda junto con el informe una dirección IP truncada, sin su última parte.

Los informes no van a un servicio de terceros, sino al servidor propio de LumaReef (hata.sazora.io, en versiones anteriores de la app hata.lumareef.net; infraestructura de Contabo GmbH, Unión Europea), y se borran por sí solos a los noventa días. Solo los utilizamos para corregir errores.

13Qué se guarda en su teléfono

La aplicación móvil guarda en su teléfono los registros siguientes para poder funcionar. Se borran al desinstalar la aplicación; al cerrar la sesión se borran también su clave de sesión y el resumen de su cuenta.

• Su clave de sesión: en el almacén seguro de claves del teléfono (Keychain en iOS, Keystore en Android).
• El resumen de su cuenta (su identificador, dirección de correo electrónico y nombre) y el acuario que tiene seleccionado, para que no tenga que esperar cuando se abre la aplicación.
• Sus preferencias de idioma de la interfaz y de vista de cámara.
• El último estado conocido de su acuario —tanque, peces y disposición de la decoración—: se guarda una copia en el teléfono para que la aplicación también pueda abrirse sin conexión a internet, y el tanque que configuró sin cuenta se conserva en ese mismo registro. Los modelos tridimensionales de los peces que ha descargado también se guardan en el directorio de caché de la aplicación, para que no se descarguen de nuevo en cada inicio.
• Los informes de fallos que aún no se han podido enviar: hasta que se envían la próxima vez que se abre la aplicación.
• Una copia del token de notificación, si se han visto las pantallas de introducción, si se ha mostrado la solicitud de valoración en la tienda y un contador de uso que decide cuándo se hace esa solicitud.

14Finalidades del tratamiento y bases jurídicas

Cada categoría de datos está vinculada a una finalidad concreta y a una base jurídica del artículo 5 de la KVKK. Cuando la finalidad desaparece, el tratamiento también termina.

• Crear su cuenta, mantener su sesión iniciada, guardar su acuario y mostrarlo en las pantallas conectadas: necesidad para la celebración y la ejecución del contrato (artículo 5/2(c)).
• Verificar las compras, activar sus derechos de suscripción y de monedas y tramitar los reembolsos y las cancelaciones: ejecución del contrato y obligación legal (artículos 5/2(c) y 5/2(ç)).
• Enviar recordatorios de cuidado cuando usted permite las notificaciones y mostrar el tiempo meteorológico en el tanque cuando asigna una ubicación: ejecución del contrato (artículo 5/2(c)). Cuando desactiva el permiso o elimina la ubicación, el tratamiento se detiene.
• Corregir errores (incluido el examen de los informes de fallos), bloquear las peticiones automatizadas y abusivas y garantizar la seguridad de las cuentas y del servicio: interés legítimo (artículo 5/2(f)).
• Responder a sus solicitudes de soporte: ejecución del contrato e interés legítimo.
• Conservar los registros exigidos por la normativa fiscal: obligación legal (artículo 5/2(ç)).

15Lo que no hacemos

Lo siguiente no es una declaración de intenciones, sino la descripción de la situación actual. Si cambia, esta política cambiará.

• No utilizamos componentes de análisis, de medición ni de redes publicitarias; ninguno de ellos está instalado en la aplicación, en el visor ni en el sitio. El sistema de informes de fallos de la aplicación móvil solo informa del momento de un error; los informes van a nuestro propio servidor, no a terceros, y no se vinculan a su cuenta. Las funciones de telemetría que envían datos a los fabricantes del software que utilizamos se mantienen desactivadas.
• No recogemos identificadores publicitarios, huellas digitales de dispositivo ni identificadores de seguimiento entre sitios; la aplicación no solicita permiso para rastrearle entre aplicaciones y sitios web.
• No leemos la ubicación de su teléfono; la aplicación no solicita permiso de ubicación.
• No grabamos ni enviamos la imagen de la cámara, y no utilizamos el micrófono.
• No vendemos ni alquilamos sus datos personales y no los compartimos con redes publicitarias.
• No elaboramos perfiles con fines publicitarios ni realizamos segmentación por intereses.
• No enviamos correos de marketing sin su consentimiento expreso; los correos de la cuenta solo sirven para la verificación y el restablecimiento de la contraseña.

16Con quién compartimos los datos

Sus datos se comparten únicamente con los prestadores de servicios necesarios para el funcionamiento del Servicio y solo en la medida necesaria. Estos prestadores tratan los datos por cuenta nuestra y no pueden utilizarlos para sus propios fines; las tiendas de aplicaciones y los proveedores de inicio de sesión se rigen por sus propias políticas en su relación con usted.

• Servidores, base de datos y almacenamiento: Contabo GmbH (Alemania). Su cuenta, su acuario, sus pantallas emparejadas, sus tokens de notificación, los registros de conexión y los informes de fallos se tratan en esta infraestructura; los servidores de LumaReef funcionan en el centro de datos de este proveedor en la Unión Europea.
• Alojamiento del sitio y del visor: Contabo GmbH (Alemania), en la misma infraestructura. Cuando abre www.lumareef.net o tv.lumareef.net, su dirección IP llega a este proveedor; lo que escribe en la página de eliminación de cuenta se transmite a nuestro servidor a través de este proveedor. Las funciones del sitio que se ejecutan en el servidor corren en esa misma infraestructura, en la Unión Europea.
• Google LLC (Estados Unidos): autenticación para el inicio de sesión con Google y entrega de notificaciones en Android mediante Firebase Cloud Messaging. En las compras de Google Play, Google actúa conforme a su propia política y como responsable del tratamiento independiente de nosotros.
• Apple Inc. (Estados Unidos) y, para la distribución en la App Store, Apple Distribution International Ltd. (Irlanda): entrega de notificaciones en iOS mediante Apple Push Notification service, operaciones de compra en la App Store y, cuando se active, inicio de sesión con Apple. En esta relación Apple se rige por su propia política de privacidad.
• RevenueCat, Inc. (Estados Unidos): verificación de las compras dentro de la aplicación y comunicación del estado de la suscripción a nuestro servidor. RevenueCat trata los datos de clientes únicamente en sus servidores de Estados Unidos.
• 650 Industries, Inc. (Expo, Estados Unidos): distribución de las actualizaciones de la aplicación móvil.
• Apple Inc. (Apple Weather / WeatherKit, Estados Unidos): solo si ha dado una ubicación a su acuario, una petición meteorológica con coordenadas redondeadas a aproximadamente un kilómetro y no vinculadas a su identidad.
• Proveedor de envío de correo electrónico: hoy no hay ningún remitente configurado y no se envía ningún correo de cuenta. Cuando se active un proveedor, el que entregue los correos de verificación y de restablecimiento de contraseña tratará la dirección del destinatario y el contenido del mensaje; esta política se actualizará con el nombre de ese proveedor.
• Autoridades públicas competentes: únicamente en los casos exigidos por la normativa y tras verificar el fundamento jurídico de la solicitud.

17Transferencia al extranjero

Ninguno de los proveedores enumerados arriba tiene servidores en Türkiye. Su cuenta, su acuario, sus tokens de notificación, su estado de compra, sus registros de conexión y los informes de fallos se tratan en el centro de datos de Contabo en la Unión Europea; las funciones del sitio del lado del servidor se ejecutan en esa misma infraestructura, la entrega de notificaciones se realiza en Google y Apple, la verificación de compras en RevenueCat en Estados Unidos, y la petición meteorológica la atiende Apple en Estados Unidos. Por ello estos datos se transfieren al extranjero en el sentido del artículo 9 de la KVKK.

La Autoridad turca de Protección de Datos Personales no ha adoptado hasta la fecha ninguna decisión de adecuación respecto de ningún país. Las condiciones de tratamiento de datos de los proveedores que utilizamos se apoyan en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución 2021/914); Railway, Vercel y Google figuran además como participantes activos en el EU-US Data Privacy Framework. Solo los registros que se guardan en su teléfono y en su pantalla quedan fuera de esta transferencia.

18Plazos de conservación

Los datos se conservan durante el tiempo que exige la finalidad del tratamiento y, una vez transcurrido, durante los plazos de prescripción y de conservación previstos por la normativa. Al final del plazo se suprimen, se destruyen o se anonimizan.

• Datos de la cuenta y del acuario (datos de la cuenta, acuarios, peces, registro de eventos, monedero y movimientos de monedas, derechos, registros de notificaciones, pantallas emparejadas, tokens de notificación): mientras exista su cuenta; se eliminan de inmediato cuando usted elimina su cuenta.
• Sesiones: una sesión que no se utiliza durante siete días queda invalidada; cuando cierra la sesión en un dispositivo, se elimina la sesión de ese dispositivo, y cuando elimina su cuenta, se eliminan todas sus sesiones.
• Códigos de verificación, de restablecimiento y de transferencia del inicio de sesión: quedan invalidados en cuanto se utilizan o cuando vence su vigencia, de entre tres minutos y una hora.
• Código de emparejamiento: cinco minutos; ventana para que la pantalla obtenga su clave: dos minutos. Clave de acceso de la pantalla: noventa días.
• Token de notificación: se elimina cuando cierra la sesión, cuando el proveedor informa de que el token no es válido o cuando elimina su cuenta.
• Registros de conexión: durante el tiempo de conservación de registros del proveedor de alojamiento; por nuestra parte no se archivan aparte. Los contadores del limitador de peticiones se borran por sí solos al cabo de un plazo de entre un minuto y una hora.
• Informes de fallos: noventa días; como no están vinculados a su cuenta, no se eliminan al eliminar su cuenta, sino que se borran por sí solos cuando termina este plazo.
• Registros financieros como los informes de ventas y pagos recibidos de las tiendas: durante los plazos de conservación exigidos por la legislación fiscal y mercantil.
• Historial de compras en RevenueCat: durante los plazos de conservación de RevenueCat. Eliminar su cuenta no borra este registro de forma automática: al eliminar su cuenta nuestro servidor no realiza ninguna llamada a RevenueCat; puede solicitar su eliminación escribiendo a la dirección de los datos de la empresa.
• Correspondencia de soporte: durante el tiempo necesario para resolver su solicitud y poder responder a una objeción posterior; se elimina cuando ese plazo termina.
• Registros en su teléfono: hasta que desinstale la aplicación.

19Eliminar su cuenta

Puede eliminar su cuenta desde la pantalla de cuenta de la aplicación; esta vía funciona con independencia del método con el que haya iniciado sesión. Si se registró con dirección de correo electrónico y contraseña, también puede usar www.lumareef.net/es/account/delete: hoy esa página solo permite iniciar sesión con dirección de correo electrónico y contraseña. La eliminación no puede deshacerse y surte efecto de inmediato; las pantallas conectadas pierden el acceso en ese mismo momento.

Eliminar su cuenta no cancela su suscripción en la tienda; debe cancelarla por separado en la cuenta de la tienda con la que la compró. La eliminación suprime en una sola operación lo siguiente:

• Los datos de su cuenta, su contraseña, sus vínculos con Google o Apple y todas sus sesiones.
• Todos sus acuarios, peces, disposiciones de la decoración y su registro de eventos.
• Sus pantallas emparejadas y sus tokens de notificación.
• Su saldo de monedas, sus movimientos de monedas, el contenido que compró y sus derechos.
• Los registros de las notificaciones que se le enviaron.

20Seguridad de los datos

Todo el tráfico entre nuestros servidores y sus dispositivos se transmite cifrado. Las contraseñas, las claves de acceso de las pantallas y los códigos de inicio de sesión de un solo uso no se guardan en claro en el servidor, sino como resúmenes irreversibles; la clave de sesión de su teléfono se encuentra en el almacén seguro de claves del dispositivo.

Ninguna medida técnica ofrece una seguridad absoluta. Si detectamos que terceros han obtenido datos personales de forma contraria a la ley, lo notificaremos a la mayor brevedad a los interesados y a la Junta de Protección de Datos Personales, conforme al artículo 12/5 de la KVKK.

21Privacidad de los menores

LumaReef se dirige al público general y no recoge conscientemente datos personales de menores. Si es usted menor de dieciocho años, solo puede utilizar el Servicio con el permiso y bajo la supervisión de su madre, padre o tutor.

Si tenemos conocimiento de que se han tratado los datos de un menor sin el permiso parental, eliminaremos el registro. Si detecta una situación así, escriba a la dirección que figura en la ficha de identificación.

22Sus derechos conforme al artículo 11 de la KVKK

En relación con sus datos personales, puede ejercer los siguientes derechos dirigiéndose al responsable del tratamiento.

• Saber si sus datos personales son objeto de tratamiento y, en tal caso, solicitar información al respecto.
• Conocer la finalidad del tratamiento y si los datos se utilizan conforme a esa finalidad.
• Conocer los terceros a los que se transfieren los datos, en el país o en el extranjero.
• Solicitar la rectificación de los datos tratados de forma incompleta o incorrecta.
• Solicitar la supresión o la destrucción de los datos en las condiciones previstas por la Ley.
• Solicitar que las operaciones de rectificación, supresión y destrucción se comuniquen a los terceros a los que se hayan transferido los datos.
• Oponerse a que se produzca un resultado en su contra derivado del análisis realizado exclusivamente por sistemas automatizados.
• Reclamar la reparación del daño en caso de sufrir un perjuicio por el tratamiento de los datos de forma contraria a la ley.

23Vía de solicitud

Puede dirigir su solicitud a la dirección de correo electrónico o al domicilio que figuran en la ficha de identificación, junto con los datos que permitan verificar su identidad. Resolveremos su solicitud de forma gratuita en un plazo máximo de treinta días; si la operación conlleva además un coste, podrá cobrarse la tarifa fijada por la Junta de Protección de Datos Personales.

Si su solicitud es denegada, considera insuficiente nuestra respuesta o no recibe respuesta en plazo, puede presentar una reclamación ante la Junta de Protección de Datos Personales dentro de los treinta días siguientes a la fecha en que conoció la respuesta y, en todo caso, dentro de los sesenta días siguientes a la fecha de la solicitud.

24Cambios en esta política

A medida que el Servicio evolucione, esta política también podrá cambiar. Cuando realicemos un cambio, actualizaremos la fecha de «última actualización» que figura al inicio de la página; si una actualización modifica de forma sustancial las finalidades del tratamiento o las partes con las que se comparten los datos, lo comunicaremos además dentro de la aplicación.

El texto vigente es siempre el que figura en esta página.