Borrador pendiente de revisión jurídica. Los textos entre <…> son datos por completar.
Política de privacidad — Mapa de Riesgo Climático (Canal Meteo)
Borrador — no es asesoramiento jurídico; debe revisarlo un abogado. Los textos entre
<...>son datos que faltan o supuestos que hay que confirmar antes de publicar. Versión del borrador: 19/10/2026.
Última actualización: <fecha de publicación>
En esta política explicamos qué datos personales tratamos cuando usas el Mapa de Riesgo Climático, para qué, durante cuánto tiempo y qué derechos tienes. Intentamos tratar los menos datos posibles: el mapa público no necesita que te identifiques, y para el informe de la vivienda solo pedimos un correo electrónico.
1. Quién es el responsable del tratamiento
| Responsable | Poniente Media Group LLC, que opera con el nombre comercial Canal Meteo |
| Forma jurídica | Sociedad de responsabilidad limitada (LLC) de Estados Unidos, constituida en <estado de constitución> |
| Número fiscal | <EIN si procede> |
| Domicilio | 5900 Balcones Dr Ste 100, Austin, TX 78731, Estados Unidos |
| Correo de contacto y de privacidad | hola@canalmeteo.tv |
| Web | canalmeteo.tv |
| Representante en la Unión Europea (art. 27 RGPD) | <representante en la UE: nombre, dirección postal en un Estado miembro —preferiblemente España— y correo> |
| Delegado de protección de datos | No hemos designado delegado de protección de datos porque, con el tratamiento descrito, no es obligatorio (art. 37 RGPD y art. 34 LOPDGDD). <confirmar> |
Como no tenemos establecimiento en la Unión Europea pero ofrecemos el servicio a personas que están en España y en el resto de la UE, nos aplica el Reglamento General de Protección de Datos (RGPD, art. 3.2) y, para los usuarios en España, la Ley Orgánica 3/2018 (LOPDGDD). Puedes dirigirte indistintamente a nosotros o a nuestro representante en la UE para cualquier cuestión de privacidad.
2. Qué datos tratamos y para qué
2.1 Si solo consultas el mapa público (sin cuenta)
- No te pedimos datos ni creamos un perfil. La búsqueda de direcciones del mapa se ejecuta en tu navegador: la dirección que escribes no se envía a nuestros servidores.
<confirmar que sigue siendo así en la versión publicada; si la búsqueda pasa a usar un geocodificador externo, como CartoCiudad (IGN), indicarlo aquí: la dirección escrita y tu IP llegarían a ese servicio>. - Registros técnicos del alojamiento. Como en cualquier web, el servidor de
<proveedor de hosting>registra automáticamente cada petición: dirección IP, fecha y hora, archivo pedido (por ejemplo, una tesela del mapa), navegador y página de procedencia. Las teselas que pide tu navegador pueden revelar la zona que estás mirando. Usamos estos registros solo para que la web funcione, para su seguridad y para detectar abusos. - Recursos de terceros.
<Si la versión publicada sigue cargando tipografías de Google Fonts (fonts.googleapis.com / fonts.gstatic.com) o librerías desde unpkg.com, tu navegador envía tu IP a esos servicios. Recomendamos alojarlos en nuestro propio servidor antes del lanzamiento y eliminar este párrafo.> - Analítica.
<herramienta de analítica, si se usa: nombre, proveedor, si usa cookies, si anonimiza la IP. Si no se usa, escribir: «No usamos herramientas de analítica ni de publicidad.»>
2.2 Si creas una cuenta para obtener el informe de la vivienda
| Dato | Para qué lo usamos | Base jurídica (art. 6 RGPD) |
|---|---|---|
Correo electrónico (y contraseña cifrada o enlace de acceso <método de acceso>) |
Crear y gestionar tu cuenta, permitirte entrar y enviarte avisos del servicio imprescindibles (por ejemplo, confirmación de registro, cambios en las condiciones, respuesta a una corrección) | Ejecución del contrato (art. 6.1.b): las Condiciones de uso que aceptas al registrarte |
| Historial de informes generados: dirección o referencia catastral consultada, fecha y hora | Mostrarte tu historial para que puedas volver a descargar tus informes | Ejecución del contrato (art. 6.1.b) |
| El mismo historial, con la IP de la sesión | Prevenir abusos: descargas masivas, scraping o uso automatizado contrario a las Condiciones | Interés legítimo (art. 6.1.f) en proteger el servicio y los datos de terceros. Hemos ponderado que el volumen de datos es mínimo y que no se usa para ningún otro fin |
| Mensajes que nos envías (por ejemplo, para comunicar un error) | Responderte, revisar y corregir el informe, y dejar constancia de la corrección | Interés legítimo (art. 6.1.f) en la exactitud del servicio; y, cuando ejerces un derecho, cumplimiento de una obligación legal (art. 6.1.c) |
<Boletín o comunicaciones informativas, solo si se ofrecen> |
<Enviarte novedades> |
Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento |
Lo que no hacemos: - No vendemos ni cedemos tus datos a nadie, tampoco a agencias inmobiliarias, aseguradoras ni entidades financieras. - No usamos tus datos para publicidad ni elaboramos perfiles comerciales. - No tomamos decisiones automatizadas sobre ti con efectos jurídicos (art. 22 RGPD). El índice de riesgo describe un edificio y su entorno, no a una persona. - No te pedimos datos especialmente protegidos.
3. Información sobre inmuebles y sobre las personas que viven en ellos
El informe describe un edificio a partir de datos públicos: la huella y las características del Catastro (año, uso, número de viviendas, plantas), la cartografía de zonas inundables, el relieve, la temperatura de superficie y la vegetación del entorno.
- No mostramos ni tratamos el nombre, el NIF ni el domicilio fiscal de los titulares, ni el valor catastral, que son datos protegidos según el art. 51 del Texto Refundido de la Ley del Catastro Inmobiliario.
- No relacionamos los edificios con las personas que los habitan.
- Los informes por dirección no se indexan en buscadores, para no crear un registro público de «riesgo casa por casa».
Aun así, en una vivienda unifamiliar, la información sobre un edificio puede llegar a referirse indirectamente a quien vive en él. Si eres propietario u ocupante y quieres hacernos alguna consulta, o ejercer tu derecho de oposición (art. 21 RGPD) respecto a la información de tu inmueble, escríbenos a hola@canalmeteo.tv. Valoraremos cada caso, teniendo en cuenta que la información procede de fuentes públicas y tiene una finalidad divulgativa y de interés general. <confirmar con el abogado la base jurídica de este tratamiento (art. 6.1.f / libertad de información, art. 85 RGPD) y si conviene un procedimiento de exclusión>.
4. Cuánto tiempo conservamos los datos
| Dato | Plazo <propuesta, confirmar> |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa. Si la borras, los suprimimos en <30 días>, salvo lo que debamos conservar bloqueado por obligación legal |
| Historial de informes | Mientras la cuenta esté activa, con un máximo de <24 meses> por entrada. Puedes borrar entradas desde tu cuenta <si se implementa> |
| Datos de prevención de abusos (IP asociada a descargas) | <90 días>, salvo que se detecte un abuso concreto y haya que conservarlos para defender nuestros derechos |
| Registros técnicos del alojamiento | <30 días> (<confirmar con la configuración del proveedor de hosting>) |
| Comunicaciones de errores y correcciones | <3 años> desde su cierre, para documentar el historial de correcciones del servicio |
| Cuentas inactivas | Te avisaremos y borraremos la cuenta tras <24 meses> sin uso |
Cuando termina el plazo, suprimimos los datos o los anonimizamos de forma irreversible (por ejemplo, contando cuántos informes se generan por municipio, sin direcciones ni cuentas).
5. Con quién compartimos los datos
Solo con proveedores que nos prestan servicios técnicos y que actúan como encargados del tratamiento, con contrato según el art. 28 RGPD:
- Alojamiento web y base de datos:
<proveedor de hosting>, ubicado en<país/región>. - Envío de correos transaccionales (registro, acceso):
<proveedor de correo>. - Analítica:
<herramienta de analítica, si se usa>.
Además, podríamos tener que comunicar datos a autoridades o tribunales cuando la ley nos obligue.
6. Transferencias internacionales
Poniente Media Group LLC está en Estados Unidos, así que tus datos se tratan allí. <Indicar el mecanismo aplicable:>
<Si Poniente Media Group LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework): «Estamos certificados en el Data Privacy Framework (puedes comprobarlo en dataprivacyframework.gov), que la Comisión Europea reconoce como garantía adecuada (Decisión de ejecución (UE) 2023/1795)».><Si no está certificada: «Para los envíos de datos a proveedores fuera del Espacio Económico Europeo usamos las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de ejecución (UE) 2021/914), junto con medidas adicionales cuando son necesarias». Puedes pedirnos una copia en hola@canalmeteo.tv.>
<Nota para el abogado: los datos que el usuario nos facilita directamente al registrarse quizá no constituyan una «transferencia» en el sentido del capítulo V del RGPD (Directrices EDPB 05/2021), pero sí la constituyen los envíos a encargados fuera del EEE. Revisar la redacción.>
7. Tus derechos
Puedes ejercer en cualquier momento, gratis, los derechos de:
- acceso: saber qué datos tenemos sobre ti;
- rectificación: corregir datos inexactos;
- supresión: borrar tus datos; puedes borrar tu cuenta desde <ajustes de la cuenta> o pedírnoslo;
- oposición: oponerte a los tratamientos basados en interés legítimo;
- limitación del tratamiento;
- portabilidad: recibir los datos de tu cuenta y tu historial en un formato estructurado;
- retirar el consentimiento, cuando el tratamiento se base en él, sin que afecte a lo hecho antes.
Cómo ejercerlos: escribe a hola@canalmeteo.tv (o a nuestro representante en la UE, <representante en la UE>) desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional, pero nunca más de la necesaria. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, y te avisaremos si hay ampliación (art. 12.3 RGPD).
Reclamación ante la autoridad: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es, o ante la autoridad de protección de datos del país de la UE donde vivas o trabajes. Te agradeceremos que antes nos escribas, por si podemos solucionarlo.
8. Edad mínima
Para crear una cuenta debes tener al menos <18 años>. En España, la edad mínima para consentir el tratamiento de datos es de 14 años (art. 7 LOPDGDD), pero el servicio está pensado para personas adultas que toman decisiones sobre una vivienda. <confirmar la edad elegida>. Si sabemos que una cuenta pertenece a un menor por debajo de esa edad, la borraremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas: conexión cifrada (HTTPS), contraseñas almacenadas con hash <o acceso por enlace sin contraseña>, acceso restringido a los datos dentro de la empresa, minimización de los registros y copias de seguridad <describir>. Si se produjera una brecha de seguridad que supusiera un riesgo para ti, la notificaremos a la autoridad de control en 72 horas y, cuando proceda, a ti (arts. 33 y 34 RGPD).
10. Cookies y almacenamiento en el navegador
- Mapa público:
<según el prototipo revisado el 19/10/2026, no usa cookies ni almacenamiento local. Confirmar en la versión publicada.> - Zona de cuenta: usamos una cookie de sesión técnica, imprescindible para mantenerte identificado mientras navegas. Estas cookies no necesitan consentimiento (art. 22.2 LSSI) y se borran
<al cerrar sesión / tras N días>. <Si se añade analítica u otras cookies no necesarias, habrá que pedir consentimiento previo mediante un banner y publicar una política de cookies separada.>
11. Usuarios de Estados Unidos (incluido Texas)
El servicio está pensado sobre todo para el público de España. Si lo usas desde Estados Unidos, tratamos tus datos de la misma forma descrita en esta política y puedes ejercer los mismos derechos escribiendo a hola@canalmeteo.tv. No vendemos datos personales ni los usamos para publicidad dirigida.
<Nota interna: la Texas Data Privacy and Security Act (TDPSA) probablemente no obliga a Poniente Media Group LLC en su conjunto si la empresa es una «small business» según la definición de la SBA, aunque incluso en ese caso prohíbe vender datos sensibles sin consentimiento, cosa que no hacemos. Ver Notas para el abogado.>
12. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es importante (por ejemplo, una nueva finalidad o un nuevo destinatario), te avisaremos por correo antes de que se aplique.
13. Contacto
Poniente Media Group LLC (Canal Meteo) · 5900 Balcones Dr Ste 100, Austin, TX 78731, EE. UU. · hola@canalmeteo.tv
Representante en la UE: <representante en la UE>
Notas para el abogado
Supuestos y puntos abiertos
1. Representante en la UE (art. 27 RGPD). A nuestro juicio es necesario. La excepción del art. 27.2.a solo cubre tratamientos ocasionales que no incluyan a gran escala categorías especiales y que no entrañen probablemente un riesgo. Gestionar cuentas de residentes en la UE de forma continuada no es ocasional. Según el art. 30 LOPDGDD, la AEPD puede dirigirse al representante, que responde solidariamente con el responsable. Hay que designarlo por escrito (mandato) y publicar sus datos. Fuentes: RGPD https://eur-lex.europa.eu/eli/reg/2016/679/oj (arts. 3.2 y 27); Directrices EDPB 3/2018 sobre el ámbito territorial, apartado 4 https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32018-territorial-scope-gdpr-article-3-version_es; LOPDGDD https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673 (art. 30).
2. Delegado de protección de datos (DPD). No parece obligatorio: no hay observación habitual y sistemática a gran escala ni categorías especiales (art. 37 RGPD), y la actividad no figura en la lista del art. 34 LOPDGDD. El historial de direcciones consultadas podría acercarse a la «observación» si llegara a una escala muy grande; conviene revisarlo.
3. Direcciones consultadas como dato personal. La dirección que consulta un usuario registrado es dato personal del usuario, porque revela su interés en esa vivienda. La información del edificio puede ser dato personal del ocupante en viviendas unifamiliares (GT29, Dictamen 4/2007, https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2007/wp136_en.pdf). Hay que valorar la base jurídica para estos terceros (interés legítimo o libertad de información, art. 85 RGPD y art. 20 de la Constitución, por tratarse de un medio) y si basta con informarles mediante esta política pública (art. 14.5.b RGPD, esfuerzo desproporcionado). No he encontrado ningún informe de la AEPD que trate la referencia catastral aislada.
4. Datos protegidos del Catastro: art. 51 TRLCI, https://www.boe.es/buscar/act.php?id=BOE-A-2004-4163.
5. Transferencias: DPF, Decisión (UE) 2023/1795, https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj; lista de entidades certificadas, https://www.dataprivacyframework.gov/list. Cláusulas contractuales tipo, Decisión (UE) 2021/914, https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Interacción entre el art. 3.2 y el capítulo V: Directrices EDPB 05/2021, https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052021-interplay-between-application-article-3_es. No sabemos si la LLC está certificada en el DPF.
6. Cookies y recursos de terceros: el prototipo (web/prototipo/index.html, revisado el 19/10/2026) no usa cookies, localStorage ni sessionStorage, pero carga Google Fonts y librerías de unpkg.com, lo que transmite la IP a terceros. Una sentencia del LG München I (20-01-2022, 3 O 17493/20) consideró ilícito incrustar Google Fonts sin consentimiento. Es una sentencia alemana, sin valor de precedente en España, pero indica el riesgo. Recomendación técnica: alojar las tipografías y las librerías en nuestro servidor. Art. 22.2 LSSI: https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758; Guía de cookies de la AEPD: https://www.aepd.es/guias/guia-cookies.pdf.
7. Edad mínima: art. 7 LOPDGDD (14 años). Hemos propuesto 18 como decisión de negocio.
8. Plazos de conservación: todos son propuestas. Bloqueo de datos: art. 32 LOPDGDD.
9. Texas / EE. UU.: la TDPSA (Tex. Bus. & Com. Code cap. 541, en vigor desde el 1-07-2024) no tiene umbrales de facturación ni de volumen. Se aplica a quien hace negocios en Texas o dirige productos a residentes de Texas, trata datos personales y no es una «small business» según la SBA. Las small businesses solo están sujetas a la prohibición de vender datos sensibles sin consentimiento (§ 541.107). Además, la ley protege a los «consumers» residentes en Texas, no a los usuarios de España. Conclusión: probablemente no aplicable en lo sustancial, siempre que la LLC sea una small business según el estándar SBA de su código NAICS (hay que comprobarlo). Fuentes: https://statutes.capitol.texas.gov/Docs/BC/htm/BC.541.htm; https://sll.texas.gov/spotlight/2024/07/texas-data-privacy-and-security-act; https://fpf.org/?p=234190; tabla SBA: https://www.sba.gov/document/support-table-size-standards. Fuentes secundarias (despachos y blogs); el texto de la ley no se ha leído completo.
10. Derecho de reclamación: AEPD, sede electrónica https://sedeagpd.gob.es; art. 77 RGPD.