Política de privacidad de Locada Cloud
Versión 2026-10-21 · English below
1. Responsable del tratamiento
WIXYS GLOBAL SOLUTIONS SL, NIF B87578217, Calle de las Eras 30, Bajo C, 28690 Brunete (Madrid), España. Correo de contacto: privacy@wixys.com.
2. Qué datos tratamos
- Datos de cuenta: nombre de usuario, rol y un hash de la contraseña (nunca la contraseña en claro).
- Datos de ubicación: posiciones GPS registradas por la app de iPhone mientras el seguimiento está activado (fecha y hora, latitud, longitud, altitud, precisión, velocidad y rumbo).
- Datos técnicos de seguridad: dirección IP, tipo de dispositivo o navegador, fecha de inicio de sesión e intentos fallidos, guardados en un registro de auditoría.
- Registros de actividad: el servidor anota cada inicio de sesión, cada posición recibida (con los datos indicados arriba) y cada petición que hace tu app o la web (fecha, IP, qué se pidió y el resultado), para diagnosticar problemas y detectar usos indebidos.
3. Finalidad y base jurídica
Las posiciones se tratan únicamente para mostrarte tu histórico de recorridos, el mapa de calor y las estadísticas de actividad, y permitirte exportarlas. La base jurídica es tu consentimiento explícito (art. 6.1.a RGPD), que se te pide antes de empezar y que puedes retirar en cualquier momento desde la app o la web; al retirarlo se deja de recoger ubicación de inmediato. Los datos técnicos de seguridad y los registros de actividad se tratan por interés legítimo (art. 6.1.f) en proteger el servicio, mantenerlo funcionando y resolver incidencias.
No se usan los datos para publicidad, perfiles comerciales ni seguimiento entre apps o sitios web, y no se ceden ni venden a terceros.
4. Dónde se guardan y quién accede
Los datos se almacenan en un servidor propio ubicado en España y se transmiten siempre cifrados (HTTPS). Tu histórico solo lo ves tú en la app y en la web. El administrador del servidor gestiona las cuentas y la seguridad y, únicamente para dar soporte y resolver problemas, puede consultar los últimos eventos que ha enviado tu app (incluidas las posiciones recibidas) y los registros de actividad; cada una de esas consultas queda anotada en el registro de auditoría. No hay transferencias internacionales de datos.
La web muestra los mapas a través del propio servidor (que obtiene las imágenes del mapa de OpenStreetMap): el proveedor del mapa no recibe tu IP ni tus posiciones.
5. Conservación
Las posiciones se conservan mientras mantengas tu cuenta o hasta que las borres. Al eliminar la cuenta se borran todas; si es el administrador quien te da de baja, se eliminan cuando confirma la baja desde el panel de administración. El registro de auditoría de seguridad se conserva 180 días. Los registros de actividad tienen un tamaño máximo y los más antiguos se eliminan automáticamente al llenarse; para diagnóstico se guardan los últimos 1.000 eventos de cada usuario. Cuando borras posiciones o tu cuenta, dejan de estar visibles al momento y se eliminan definitivamente, también de los registros de actividad y de la diagnosis, en la purga automática que se hace cada noche (como tarde en 24 horas). Las copias de seguridad se conservan 7 días, así que lo que borres desaparece también de ellas en ese plazo.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Desde la app y la web puedes, sin intermediarios: exportar tus datos (CSV o GPX), borrar un periodo, borrar todo tu histórico, retirar el consentimiento y eliminar tu cuenta. Para cualquier otra petición escribe a privacy@wixys.com. Si consideras que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Cifrado HTTPS, contraseñas guardadas con Argon2id, sesiones revocables por dispositivo, bloqueo automático de IPs y cuentas ante intentos de acceso indebidos, y borrado seguro de los datos eliminados.
Locada Cloud privacy policy
1. Controller
WIXYS GLOBAL SOLUTIONS SL, tax ID B87578217, Calle de las Eras 30, Bajo C, 28690 Brunete (Madrid), Spain. Contact: privacy@wixys.com.
2. Data we process
- Account data: username, role and a password hash (never the plain password).
- Location data: GPS positions recorded by the iPhone app while tracking is on (date and time, latitude, longitude, altitude, accuracy, speed and course).
- Security data: IP address, device or browser type, sign-in dates and failed attempts, kept in an audit log.
- Activity logs: the server records every sign-in, every position received (with the data listed above) and every request made by your app or the website (date, IP, what was requested and the result), to troubleshoot problems and detect misuse.
3. Purpose and legal basis
Positions are processed only to show you your route history, heatmap and activity statistics, and to let you export them, based on your explicit consent (Art. 6(1)(a) GDPR), which you can withdraw at any time from the app or the website; collection then stops immediately. Security data and activity logs are processed under our legitimate interest (Art. 6(1)(f)) in protecting the service, keeping it running and resolving incidents. Data is never used for advertising or cross-app tracking, and never shared with or sold to third parties.
4. Storage and access
Data is stored on a private server located in Spain and always transmitted encrypted (HTTPS). Only you see your history in the app and on the website. The server administrator manages accounts and security and, solely to provide support and troubleshoot problems, can view the latest events sent by your app (including the positions received) and the activity logs; every such lookup is recorded in the audit log. There are no international data transfers. Map images are fetched through our server, so the map provider never receives your IP or your positions.
5. Retention
Positions are kept while your account exists or until you delete them. Deleting the account deletes all of them; if the administrator removes your account, they are deleted when the administrator confirms the removal in the admin panel. The security audit log is kept for 180 days. Activity logs have a maximum size and the oldest entries are removed automatically when full; the last 1,000 events of each user are kept for diagnostics. When you delete positions or your account, they stop being visible immediately and are permanently erased, including from the activity logs and diagnostics, in the automatic purge that runs every night (within 24 hours at most). Backups are kept for 7 days, so anything you delete also disappears from them within that time.
6. Your rights
You may exercise your rights of access, rectification, erasure, restriction, objection and portability at any time. The app and website let you export your data, delete a period or your whole history, withdraw consent and delete your account yourself. For anything else write to privacy@wixys.com. You may also lodge a complaint with your data protection authority.
7. Security
HTTPS encryption, Argon2id password hashing, per-device revocable sessions, automatic blocking of abusive IPs and accounts, and secure deletion of erased data.