POLÍTICA DE COOKIES, HERRAMIENTAS DE SEGUIMIENTO Y TELEMETRÍA

1. ÁMBITO DE APLICACIÓN Y DISTINCIÓN TECNOLÓGICA

La presente Política describe cómo SWOOPP, plataforma gestionada por Emanuele Cresta (empresario individual / trabajador autónomo de derecho español, operando en nombre propio y bajo su propia identidad fiscal, NIF/NIE: Y8922606T, titular exclusivo de la marca de la UE "SWOOPP"; "nosotros", "nuestro"), utiliza cookies web, almacenamiento local, identificadores de dispositivo y kits de desarrollo de software (SDK) en la aplicación móvil y el sitio web, de conformidad con la Directiva sobre Privacidad Electrónica (2002/58/CE), el artículo 22.2 de la LSSI-CE española y las directrices del CEPD y de la Agencia Española de Protección de Datos (AEPD).

Dado que las tecnologías varían según el entorno:

• En el Sitio Web: Se emplean cookies técnicas de sesión y persistentes, píxeles y memorias caché de navegación;
• En la Aplicación Móvil: No se emplean cookies HTTP tradicionales de navegación, sino claves de almacenamiento local (AsyncStorage en Android, UserDefaults/Keychain en iOS), identificadores técnicos de instalación y librerías SDK para diagnóstico técnico.

2. CLASIFICACIÓN DE LAS TECNOLOGÍAS UTILIZADAS

Conforme al artículo 22.2 de la LSSI-CE y al artículo 5.3 de la Directiva ePrivacy, las tecnologías se clasifican en tres categorías:

A. Tecnologías Técnicas Estrictamente Necesarias (Exentas de Consentimiento Previo)

• Finalidad: Garantizar el funcionamiento básico de la Plataforma, gestionar la autenticación, recordar preferencias operativas elementales (idioma, divisa por defecto) y proteger la infraestructura frente a ciberataques (rate limiting, balanceo de carga, mitigación DDoS).
• Base Jurídica y Presupuesto Normativo: Para el acceso a la información estrictamente necesaria en el terminal del usuario rige la excepción de consentimiento del artículo 22.2 de la LSSI-CE. En la medida en que dicho uso conlleve tratamiento de datos personales, este se fundamentará en la ejecución del servicio solicitado (art. 6.1.b RGPD) o en el interés legítimo en la seguridad de redes y sistemas (art. 6.1.f RGPD).
• Tipologías y Ejemplos: Almacenamiento local (SharedPreferences / UserDefaults) para divisa base y caché temporal de tarifas, tokens de sesión y telemetría técnica imprescindible.
• Duración: Limitada a la sesión o al periodo estrictamente indispensable (o hasta la desinstalación de la App o borrado de caché por el Usuario).

B. Tecnologías de Análisis, Estadística y Telemetría de Rendimiento

• Finalidad: Evaluar el rendimiento de la Aplicación, comprobar los tiempos de respuesta de las llamadas API de tipos de cambio y analizar de forma agregada el uso de las funciones para optimizar la experiencia de usuario.
• Naturaleza de los Datos: Los eventos de interacción se asocian a identificadores técnicos seudonimizados, que constituyen datos personales bajo el RGPD.
• Base Jurídica y Consentimiento: La calificación de herramientas analíticas de primera parte orientadas a la privacidad (con truncamiento de IP, sin cruce de bases de datos y sin rastreo multidispositivo) y el eventual amparo en el interés legítimo exigen una verificación técnica previa documentada. Si la configuración o la ley exigen consentimiento, se recabará con carácter previo.
• Principio de Selección Previa: No se habilitará ningún SDK analítico en producción sin previa verificación documentada de su compatibilidad con la LSSI-CE y el RGPD.
• Duración: Los registros analíticos individuales caducan o se desvinculan en un plazo máximo de 12 meses.

C. Identificadores Publicitarios y Atribución de Instalación (Requiere Consentimiento Previo)

• Finalidad: Medir la eficacia de campañas de marketing de instalación de la App (atribución) o mostrar ofertas comerciales personalizadas de comercios asociados.
• Identificadores: Identifier for Advertisers (IDFA) en terminales Apple iOS y Google Advertising ID (GAID) en Android.
• Base Jurídica y Coordinación Técnico-Legal: El tratamiento y acceso a identificadores publicitarios se efectuará respetando las exigencias de consentimiento previo del artículo 6.1.a del RGPD y del artículo 22.2 de la LSSI-CE. En iOS, la autorización ATT constituye un requisito técnico adicional del sistema operativo y no sustituye al consentimiento RGPD. SWOOPP no accede a estos identificadores sin base jurídica válida y consentimiento informado.

3. CUADRO METODOLÓGICO DE HERRAMIENTAS Y SDKS

Google Analytics 4 en el sitio web

El sitio web de SWOOPP utiliza Google Analytics 4, un servicio de analítica web prestado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), para obtener estadísticas agregadas sobre las visitas y el uso del sitio. Google Analytics solo se carga después de que el usuario acepte la categoría «Analítica» en el banner de cookies. Si la rechaza o no elige ninguna opción, no se carga ningún script de Google Analytics ni se instala ninguna de sus cookies.

Base jurídica: consentimiento (art. 6.1.a) RGPD y art. 22.2 LSSI).
Datos tratados: identificadores en línea seudonimizados, páginas visitadas, ubicación aproximada derivada de la dirección IP (Google Analytics 4 no registra ni almacena direcciones IP) e información del dispositivo y del navegador.
Transferencias internacionales: Google LLC puede acceder a los datos desde Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada, y por cláusulas contractuales tipo.
Retirada del consentimiento: el usuario puede retirarlo en cualquier momento mediante el enlace «Configurar cookies» del pie de cada página. En ese momento se eliminan las cookies de Google Analytics y no se envían más datos. La retirada no afecta a la licitud del tratamiento realizado antes.
Más información: Cómo utiliza Google la información de los sitios web que usan sus servicios.

4. GESTIÓN DEL CONSENTIMIENTO Y PREFERENCIAS POR EL USUARIO

El usuario dispone de mecanismos para gestionar sus preferencias sobre tecnologías no estrictamente necesarias:

1. Gestión de Rastreo en Apple iOS (Marco ATT):
   El usuario puede autorizar o denegar el seguimiento mediante el cuadro nativo de App Tracking Transparency (ATT). El permiso puede modificarse en cualquier momento en Ajustes > Privacidad y seguridad > Rastreo.
2. Gestión del ID de Publicidad en Google Android:
   El usuario puede restablecer o suprimir su ID de publicidad en los ajustes del dispositivo bajo Privacidad > Anuncios.
3. Gestión de Cookies en el Navegador Web:
   El sitio web de SWOOPP dispone de un panel de cookies donde las tecnologías no esenciales se bloquean por defecto hasta la obtención del consentimiento expreso. El panel permite aceptar, rechazar o configurar preferencias con idéntica visibilidad y facilidad, modificable desde el pie de página ("Ajustes de cookies").
4. Geolocalización (GPS):
   El GPS es un permiso del sistema operativo móvil, no una cookie. Se procesa en memoria volátil sin persistencia, conforme a la Sección 7 de la Política de Privacidad.

5. ACTUALIZACIONES Y CONTACTO

La presente Política se revisa periódicamente con cada nueva versión de la Plataforma.

Para consultas sobre cookies y herramientas de seguimiento:

• Consultas de Privacidad y Cookies: privacy@swooppapp.com
• Departamento Legal: legal@swooppapp.com
• Sitio Web Oficial: https://swooppapp.com