Actualizado: 2026-10-17

Política de privacidad

Mapa Apagones está diseñado con minimización de datos: sin cuentas, sin CUPS, sin texto libre en los reportes, sin fotos y sin publicación de viviendas exactas.

Responsable y contacto

El responsable del tratamiento es Óscar, titular de Mapa Apagones, un proyecto personal sin ánimo de lucro. Contacto: privacidad@mapa-apagones.es.

Qué datos trata la plataforma

La plataforma está diseñada para tratar únicamente información técnica y operativa necesaria para mostrar incidencias agregadas y prevenir abusos. Según la funcionalidad activa, pueden tratarse:

Tipo de incidencia reportada: sin luz, microcortes, baja tensión o ya volvió.
Zona aproximada, celda o ámbito geográfico agregado.
Si usas «Usar mi ubicación» al avisar, tu móvil redondea la posición a aproximadamente 1 km antes de enviarla, y el servidor solo guarda la zona (una cuadrícula de unos 1,6 km). No se guarda tu posición exacta ni se usa para nada más. El navegador te pide permiso antes y puedes negarlo: basta con tocar tu zona en el mapa.
Fecha y hora técnica del reporte o actualización.
Estado agregado de la zona y número de confirmaciones.
Un identificador aleatorio que tu navegador guarda solo durante la sesión (se borra al cerrar la pestaña), para no contar dos veces el mismo aviso.
Hashes técnicos derivados del identificador local y de la IP, para limitar abusos y evitar avisos duplicados. La IP nunca se guarda en claro: se transforma con una clave secreta del servidor. Aunque ese hash no permite identificarte directamente, el RGPD lo considera un dato personal seudonimizado, y así lo tratamos.
Registros técnicos del servidor web (fecha, petición y resultado), sin tu dirección IP.
Si envías una sugerencia de distribuidora eléctrica para tu zona, se guarda el texto sugerido junto a los mismos hashes técnicos anteriores, nunca datos identificativos.

Qué datos no se solicitan

No se crean cuentas de usuario.
No se solicita CUPS.
No se solicita nombre, DNI, teléfono ni datos de contrato eléctrico.
No se solicita dirección exacta.
No se permiten fotos ni texto libre en los reportes.
No se publica la ubicación exacta de viviendas.

Finalidad y base jurídica

Los datos se usan para mostrar avisos ciudadanos agregados por zona, evitar duplicados, limitar abuso o spam, mantener la seguridad técnica del servicio y mejorar la fiabilidad operativa.

La base jurídica es el interés legítimo (art. 6.1.f del RGPD) en ofrecer un servicio ciudadano de información sobre cortes y en protegerlo frente a abusos. El tratamiento se limita a lo imprescindible para eso.

Turnstile y protección anti-abuso

En producción, el formulario de reporte puede usar Cloudflare Turnstile para verificar que el envío no procede de automatizaciones abusivas. El token de Turnstile se usa para validación y no debe almacenarse en la base de datos de reportes.

Conservación

Un reporte deja de mostrarse en el mapa a las 3 horas.
Los reportes, con sus hashes, se borran definitivamente a los 2 días.
El registro anti-abuso (hashes y tipo de acción) se borra a los 2 días.
Las sugerencias de distribuidora se borran a los 12 meses, porque necesitan tiempo para reunir confirmaciones.
Pueden conservarse datos agregados por zona o municipio (estado, recuento), que no contienen hashes ni identificadores.
Registro público de avisos: de cada aviso se guarda de forma permanente y pública solo el municipio, la provincia, la hora en punto, el tipo de incidencia y si pasó la verificación anti-bots. No incluye hashes, IP, coordenadas ni nada que permita saber quién avisó; sirve para estadísticas de cortes (resumen · datos en CSV).

Terceros técnicos

La web usa Cloudflare (Cloudflare, Inc., EE. UU.) para alojamiento, DNS, conexión segura con el servidor y la verificación anti-abuso Turnstile. Cloudflare recibe las peticiones técnicas necesarias, incluida tu IP, y puede tratarlas fuera del Espacio Económico Europeo. Esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.

Las teselas del mapa se descargan de los servidores de OpenStreetMap (Fundación OpenStreetMap, Reino Unido, país con decisión de adecuación de la UE), que reciben tu IP al cargar el mapa.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición y limitación escribiendo a privacidad@mapa-apagones.es. Respondemos en un plazo máximo de un mes.

Como no hay cuentas y solo guardamos hashes, para localizar tus reportes necesitaríamos el identificador técnico que tu navegador guarda para esta web. Ese identificador se borra al cerrar la pestaña, y los reportes se borran solos a los 2 días, así que en la práctica no conservamos nada que permita relacionarte con un aviso pasado.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.