Cagódromo
Política de privacidad de Cagódromo
Este documento explica qué datos personales trata Cagódromo, para qué los usa, durante cuánto tiempo los guarda, con quién los comparte y qué puedes hacer tú al respecto. Está escrito para que se entienda: si algo no queda claro, escríbenos y lo aclaramos.
Última actualización: 9 de agosto de 2026 · En vigor desde: 9 de agosto de 2026
Resumen en cinco puntos
Si solo vas a leer una parte, que sea esta. Cada punto se desarrolla más abajo.
- Sin cuenta, sin datos. Puedes usar el mapa de Cagódromo y consultar las fichas de los baños sin registrarte. En ese caso no guardamos ningún dato personal sobre ti.
- Tu ubicación no se guarda. Se usa en el momento para buscar los baños que tienes cerca y no se almacena ni se asocia a tu cuenta. No hay historial de ubicaciones.
- Analítica anónima y publicidad, pero nunca venta de datos. La app mide de forma agregada qué pantallas se usan, sin asociarlo a tu cuenta ni a tu identificador de publicidad, y muestra anuncios de Google AdMob que puedes configurar cuando quieras. Cagódromo no vende ni cede datos personales con fines comerciales.
- Borrar la cuenta anonimiza, no arrasa. Desaparece todo lo que te identifica; tus valoraciones y comentarios se conservan firmados como «Usuario».
- Puedes ejercer tus derechos cuando quieras. Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a la dirección de contacto.
Quién es el responsable del tratamiento
Cagódromo es un proyecto personal desarrollado y mantenido desde España. El responsable del tratamiento de tus datos personales atiende por correo electrónico en cagodromoapp[at]gmail[dot]com.
Escribe a esa dirección para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos. Si necesitas los datos identificativos completos del responsable —por ejemplo, para presentar una reclamación ante la Agencia Española de Protección de Datos—, pídelos por ese mismo correo y se te facilitan.
Cagódromo no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del Reglamento General de Protección de Datos.
Qué datos tratamos y con qué base jurídica
Cagódromo solo trata los datos que necesita para funcionar. Esta es la lista completa, sin excepciones.
| Dato | Para qué | Base jurídica |
|---|---|---|
| Correo electrónico | Identificar tu cuenta, iniciar sesión, verificar que la dirección es tuya y permitirte recuperar la contraseña. | Ejecución del contrato (art. 6.1.b RGPD) |
| Contraseña | Comprobar que eres tú al iniciar sesión. Nunca se guarda en claro: se almacena únicamente su resumen criptográfico calculado con bcrypt, del que no se puede recuperar la contraseña original. Si te registras con Google o Apple, no hay contraseña. | Ejecución del contrato (art. 6.1.b RGPD) |
| Nombre y foto de perfil | Firmar tus comentarios y mostrar tu perfil. Solo se guardan si entras con Google o Apple y el proveedor nos los envía. El registro con correo no los pide. | Ejecución del contrato (art. 6.1.b RGPD) |
| Identificador de Google o Apple | Reconocerte cuando vuelves a entrar con esa cuenta. Es un código opaco que asigna el proveedor; no permite acceder a nada tuyo en Google o Apple. | Ejecución del contrato (art. 6.1.b RGPD) |
| Valoraciones y comentarios | Publicar tu puntuación de limpieza de 1 a 5 y tu comentario sobre un baño o un establecimiento, y calcular las medias que ve el resto. | Ejecución del contrato (art. 6.1.b RGPD) |
| Favoritos | Guardar los baños que marcas con estrella para que los encuentres en tu lista. | Ejecución del contrato (art. 6.1.b RGPD) |
| Denuncias y bloqueos | Ocultar de tu vista el contenido que denuncias o de quien bloqueas, y permitir que una persona revise las denuncias. Se guarda el motivo que eliges y el detalle que escribas. | Interés legítimo en mantener un servicio seguro y libre de abusos (art. 6.1.f RGPD) |
| Datos de sesión | Mantener tu sesión abierta sin pedirte la contraseña cada vez. Se guarda el resumen criptográfico de cada testigo de sesión, su fecha de caducidad y, en su caso, la de revocación. | Ejecución del contrato (art. 6.1.b RGPD) |
| Códigos de un solo uso | Verificar tu correo y restablecer tu contraseña. Se guarda su resumen criptográfico, no el código, junto con su caducidad y el número de intentos. | Ejecución del contrato (art. 6.1.b RGPD) |
| Ubicación aproximada | Buscar los baños cercanos a donde estás. No se almacena (ver el apartado siguiente). | Consentimiento, que das al conceder el permiso de ubicación (art. 6.1.a RGPD) |
| Dirección IP y registros técnicos | Proteger el servicio frente a abusos y ataques, limitar los intentos de inicio de sesión y diagnosticar errores. | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
Cagódromo no trata categorías especiales de datos —salud, ideología, religión, orientación sexual, datos biométricos— ni elabora perfiles ni toma decisiones automatizadas con efectos jurídicos sobre ti. Ten en cuenta, eso sí, que lo que escribas en un comentario público lo decides tú: no publiques ahí información que no quieras que se vea.
Qué hacemos exactamente con tu ubicación
Cagódromo pide el permiso de ubicación solo mientras usas la app y con un único fin: centrar el mapa donde estás y consultar qué baños tienes alrededor. Cuando haces esa búsqueda, tus coordenadas viajan al servidor de Cagódromo para resolverla y devolverte la lista de baños cercanos.
Esas coordenadas no se almacenan en ninguna base de datos ni se asocian a tu cuenta. Cagódromo no construye un historial de tus desplazamientos, no guarda dónde has buscado ni cuándo, y no comparte tu ubicación con terceros con fines publicitarios o de perfilado.
Puedes denegar el permiso de ubicación, o retirarlo después desde los ajustes de tu móvil, y seguir usando Cagódromo con normalidad: bastará con mover el mapa a mano hasta la zona que te interese.
Un matiz importante y a menudo omitido: las imágenes del mapa las sirven los servidores de OpenStreetMap, así que la zona del mapa que estás mirando y tu dirección IP llegan a esos servidores, igual que ocurre al abrir cualquier web. Eso lo gobierna la política de privacidad de la OpenStreetMap Foundation, enlazada más abajo.
Con quién se comparten tus datos
Cagódromo no vende ni cede datos personales con fines comerciales. Los únicos terceros que intervienen son los imprescindibles para que el servicio funcione, y son estos:
- OpenStreetMap Foundation. Sirve las imágenes del mapa. Al cargarlas recibe tu dirección IP y la zona del mapa que estás viendo. Consulta su política de privacidad.
- Google y Apple. Únicamente si eliges iniciar sesión con sus cuentas. En ese caso el proveedor nos confirma tu identidad y nos envía tu identificador, tu correo y, si lo tienes, tu nombre y tu foto. Si te registras con correo y contraseña, ni Google ni Apple intervienen.
- Brevo (Sendinblue SAS), sociedad francesa con servidores en la Unión Europea. Es el servicio que entrega los mensajes con los códigos de verificación de correo y de recuperación de contraseña. Recibe tu dirección de correo y el contenido de esos mensajes. Consulta su política de privacidad.
- Ningún proveedor de alojamiento. Cagódromo no está en la nube de nadie: el servidor y la base de datos son propios y están físicamente en España. Tus datos no pasan por un tercero que los aloje.
- Google Ireland Limited, como Firebase Analytics y Google AdMob. La primera mide de forma anónima el uso de la app; la segunda muestra los anuncios que la mantienen gratuita. Ninguna de las dos recibe tu nombre, tu correo ni el contenido de tus comentarios. El detalle está en Analítica y en Publicidad.
Además, podríamos comunicar datos a jueces, tribunales, fuerzas y cuerpos de seguridad o administraciones públicas cuando exista una obligación legal que nos lo imponga.
Transferencias internacionales
La base de datos de Cagódromo no sale de España: está en un servidor propio, y Brevo, que entrega los correos, es una empresa francesa con servidores en la Unión Europea. Por ese lado no hay transferencia internacional que amparar.
Sí puede haberla, en cambio, por parte de Google y Apple: cuando eliges iniciar sesión con sus cuentas, o cuando intervienen Firebase Analytics y Google AdMob, esas empresas pueden tratar datos fuera del Espacio Económico Europeo amparándose en los mecanismos del capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU. Si te registras con correo y contraseña, ni Google ni Apple intervienen en el acceso.
Analítica: qué medimos y cómo
La app usa Firebase Analytics (Google Analytics para móviles) para saber qué partes se usan y cuáles no. Es la diferencia entre mejorar lo que la gente usa de verdad y mejorar lo que nos parece a nosotros.
Está montada para no identificarte
- Nunca asociamos la medición a tu cuenta. Ni siquiera con la sesión iniciada: no enviamos tu identificador de usuario, ni tu correo, ni tu nombre. Google ve un identificador de instalación que genera él mismo y que desaparece al desinstalar la app.
- Sin identificador de publicidad. La analítica no accede al AAID de Android ni al IDFA de iOS, y también están desactivados el identificador de Android (SSAID) y el de proveedor de iOS (IDFV). Esto impide cruzar lo que haces en la app con los perfiles publicitarios de Google.
- Sin datos personales en los eventos. Lo que se registra son identificadores de establecimientos y de sedes —sitios, no personas— y datos como el número de estrellas de una valoración. El texto de tus comentarios no se envía nunca: solo que publicaste uno.
- Sin ubicación. Tus coordenadas no viajan a la analítica. Google puede deducir el país a partir de la dirección IP de la conexión, y esa dirección no se almacena.
Qué se registra
Las pantallas que visitas y un puñado de acciones: iniciar sesión o registrarte (sin el correo, solo el método), abrir la ficha de un establecimiento, pulsar «Ir» para que se abra tu app de mapas, valorar un baño, publicar un comentario, marcar o desmarcar un favorito y enviar una propuesta de corrección.
Base jurídica y cómo desactivarla
El tratamiento se apoya en tu consentimiento, que se recoge en el mismo formulario que el de la publicidad y que puedes cambiar cuando quieras desde Perfil → Privacidad de los anuncios. Si no lo concedes, no se recoge medición.
Publicidad
La app es gratuita y se mantiene con publicidad de Google AdMob. Verás anuncios intercalados en el listado de baños cercanos y al final de la ficha de cada establecimiento. Nunca entre tú y lo que has venido a buscar.
Antes de pedir el primer anuncio, la app te muestra el formulario de consentimiento de Google (la User Messaging Platform), donde eliges si aceptas que se usen tus datos para personalizar los anuncios. Si no lo aceptas, seguirás viendo anuncios, pero no personalizados: se eligen por el contenido de la pantalla y no por lo que Google sepa de ti.
Puedes cambiar esa decisión en cualquier momento desde Perfil → Privacidad de los anuncios, que reabre el mismo formulario. Retirar el consentimiento es tan fácil como darlo, tal y como exige el Reglamento General de Protección de Datos.
Para servir anuncios, Google puede tratar tu dirección IP, tu identificador de publicidad —si lo has consentido— y datos del dispositivo. Las reglas son las suyas: consulta cómo Google usa la información de sitios y apps de sus socios.
Cuánto tiempo se conservan tus datos
- Los datos de tu cuenta se conservan mientras la cuenta exista. Cuando la borras, se anonimizan de inmediato, tal y como se explica en el apartado siguiente.
- Tus valoraciones y comentarios se conservan mientras estén publicados. Puedes modificarlos en cualquier momento desde la app, y tras borrar la cuenta permanecen sin ningún dato que te identifique.
- Los testigos de sesión caducan solos a los 30 días, y antes si cierras sesión o cambias la contraseña.
- Los códigos de verificación y de recuperación caducan a los pocos minutos y solo pueden usarse una vez. El registro de que se usaron se conserva por seguridad.
- Las denuncias se conservan también después de revisarse, para poder detectar patrones de abuso reiterado.
- Los registros técnicos del servidor —incluida la dirección IP— se conservan siete días y después se borran. Es el plazo justo para investigar un incidente de seguridad o un abuso reciente sin acumular un historial de quién se conecta y desde dónde.
Qué pasa exactamente cuando borras tu cuenta
Puedes borrar tu cuenta tú mismo desde la app, sin pedir permiso a nadie y sin esperas. El borrado es inmediato e irreversible, y funciona por anonimización: se elimina todo lo que te identifica y se conserva, ya desligado de ti, lo que resulta útil para el resto de personas.
Qué se elimina
- Tu dirección de correo electrónico.
- Tu contraseña.
- Tu nombre visible y tu foto de perfil.
- El vínculo con tus cuentas de Google o Apple, que se borra por completo.
- Todas tus sesiones abiertas, que se revocan en el acto.
Qué se conserva y por qué
Tus valoraciones y tus comentarios permanecen publicados, pero dejan de estar asociados a ti y pasan a aparecer firmados como «Usuario». Se hace así por dos motivos concretos: borrar las valoraciones falsearía las medias de limpieza de los baños, que es justamente la información por la que la gente usa Cagódromo; y borrar los comentarios dejaría agujeros en conversaciones en las que participaron otras personas.
Como el resultado es un dato que ya no permite identificarte ni directa ni indirectamente, deja de ser un dato personal a efectos del RGPD, y el derecho de supresión queda satisfecho. Si aun así consideras que un comentario concreto tuyo debe desaparecer, escríbenos antes de borrar la cuenta y lo retiramos.
Tras el borrado no se puede volver a entrar ni recuperar nada. Puedes registrarte de nuevo con el mismo correo o con la misma cuenta de Google o Apple, pero será una cuenta nueva y vacía.
Tus derechos y cómo ejercerlos
El Reglamento General de Protección de Datos te reconoce los siguientes derechos sobre tus datos personales:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que se borren tus datos. La forma más rápida es borrar la cuenta desde la propia app.
- Oposición: oponerte a los tratamientos que se basan en nuestro interés legítimo.
- Limitación: pedir que conservemos tus datos pero dejemos de usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento: en cualquier momento y sin que afecte a la licitud del tratamiento anterior. En el caso de la ubicación, basta con revocar el permiso desde los ajustes de tu móvil.
Para ejercerlos, escribe a cagodromoapp[at]gmail[dot]com indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, que es la autoridad de control competente en España.
Cómo protegemos tus datos
Cagódromo aplica medidas técnicas y organizativas proporcionadas al riesgo. En concreto: las contraseñas se guardan cifradas con bcrypt y nunca en claro; los testigos de sesión y los códigos enviados por correo se guardan como resumen criptográfico, de modo que ni siquiera nosotros podemos leerlos; toda la comunicación entre la app y el servidor viaja cifrada por HTTPS; en el móvil, las credenciales de sesión se guardan en el almacén seguro del sistema operativo, no en preferencias sin protección; y los intentos de inicio de sesión y de registro están limitados para frenar los ataques por fuerza bruta.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos conforme a los artículos 33 y 34 del RGPD.
Menores de edad
Para crear una cuenta en Cagódromo hay que tener al menos 14 años, que es la edad a partir de la cual la legislación española permite consentir el tratamiento de datos personales sin autorización de padres o tutores. Consultar el mapa no requiere cuenta y no está sujeto a esa condición.
Si detectamos que una cuenta pertenece a un menor de 14 años sin autorización, la eliminaremos. Si eres padre, madre o tutor y crees que se ha dado ese caso, escríbenos y lo resolveremos.
Cambios en esta política
Si cambiamos esta política actualizaremos la fecha que aparece al principio de la página. Cuando el cambio sea sustancial —por ejemplo, si empezáramos a tratar un tipo de dato nuevo o a compartir datos con un tercero distinto— te avisaremos dentro de la app antes de que entre en vigor.
Las versiones anteriores se pueden solicitar escribiendo a la dirección de contacto.