Política de Privacidad

Plataforma WildGPS · Microsensory S.L. · Última actualización: 19 de mayo de 2026

1. Identidad del Responsable del Tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), Microsensory S.L. informa a los usuarios de la plataforma WildGPS del tratamiento de sus datos personales en los términos que se detallan a continuación.

2. Descripción de la Plataforma y Contexto del Tratamiento

WildGPS es una plataforma profesional de localización, monitorización y análisis de fauna silvestre. Permite a investigadores, universidades, administraciones públicas y organizaciones de conservación visualizar coordenadas GPS, datos de sensores, rutas históricas e información científica procedente de dispositivos de rastreo animal.

2.1 Doble rol: responsable y encargado del tratamiento

Dependiendo de la relación contractual establecida, Microsensory S.L. puede actuar en dos capacidades diferenciadas:

• Como responsable del tratamiento: cuando trata datos de usuarios que acceden directamente a WildGPS en virtud de la relación contractual con Microsensory S.L.
• Como encargado del tratamiento: cuando presta sus servicios a entidades clientes (universidades, administraciones públicas, organizaciones de conservación u otras instituciones) que actúan como responsables del tratamiento de los datos científicos gestionados a través de la plataforma. En estos casos, el tratamiento se regirá por el contrato de encargo de tratamiento suscrito entre las partes, conforme al artículo 28 del RGPD.

3. Categorías de Datos Tratados

3.1 Datos de identificación y autenticación

• Nombre de usuario (login) y contraseña almacenada mediante función de hash segura.
• Organismo o institución de adscripción.
• Dirección de correo electrónico (en caso de ser facilitada).

3.2 Datos de localización científica y dispositivos de rastreo

• Coordenadas GPS asociadas a dispositivos instalados en animales o en infraestructura de campo.
• Historial de posiciones y rutas de movimiento.
• Datos de triangulación celular (MCC, MNC, LAC, CID) para geolocalización complementaria.
• Información de antenas receptoras.

3.3 Datos de sensores y actividad biológica

• Datos de acelerómetro e indicadores de actividad física.
• Datos de actividad intensiva y patrones de comportamiento.
• Información de proximidad entre dispositivos.
• Estado de carga y vida útil de las baterías de los dispositivos.

3.4 Datos técnicos y de navegación

• Dirección IP (tratada como dato de carácter personal).
• Idioma preferido detectado a partir del encabezado HTTP Accept-Language.
• Datos de sesión de usuario.
• Información de cookies, según se detalla en la Política de Cookies independiente.

4. Información Medioambiental Sensible

No obstante lo anterior, WildGPS reconoce que determinada información gestionada en la plataforma tiene el carácter de información medioambiental sensible, pudiendo estar sujeta a regímenes específicos de protección:

• Localización de individuos de especies protegidas o amenazadas, cuya difusión pública podría generar riesgos para las poblaciones (furtivismo, captura ilegal, perturbación de nidos o madrigueras).
• Datos científicos sometidos a acuerdos de confidencialidad entre organismos de investigación, administraciones competentes y Microsensory S.L.
• Información cuyo acceso puede estar limitado por la normativa sectorial aplicable (Ley 42/2007, de 13 de diciembre, del Patrimonio Natural y de la Biodiversidad; Real Decreto 139/2011; Ley 27/2006 sobre derechos de acceso a información medioambiental).

5. Finalidades y Bases Jurídicas del Tratamiento

Cada finalidad del tratamiento se sustenta en una base jurídica específica, conforme a lo dispuesto en el artículo 6 del RGPD:

Finalidad del tratamiento	Base jurídica (art. 6 RGPD)
Gestión del acceso y autenticación de usuarios en la plataforma	Ejecución de contrato Art. 6.1.b
Provisión del servicio de monitorización y visualización de datos de rastreo	Ejecución de contrato Art. 6.1.b
Mantenimiento del historial científico y generación de informes	Ejecución de contrato Art. 6.1.b / Investigación científica Art. 89
Seguridad del sistema, detección y prevención de accesos no autorizados	Interés legítimo Art. 6.1.f
Mejora de la plataforma y análisis de uso mediante herramientas de analítica	Consentimiento Art. 6.1.a
Comunicación de cambios relevantes en el servicio	Ejecución de contrato Art. 6.1.b / Interés legítimo Art. 6.1.f
Cumplimiento de obligaciones derivadas de requerimientos legales o judiciales	Obligación legal Art. 6.1.c
Gestión de incidencias y soporte técnico	Ejecución de contrato Art. 6.1.b

6. Plazos de Conservación de los Datos

Categoría de datos	Plazo de conservación	Criterio
Credenciales y datos de autenticación	Vigencia de la cuenta + 12 meses tras su baja	Ejecución del contrato y prescripción de responsabilidades
Datos de localización y rastreo de fauna	Duración del proyecto científico y periodo de archivo	Interés científico y obligaciones del encargo de tratamiento
Datos de sensores y actividad biológica	Duración del proyecto + hasta 5 años de archivo científico	Normativa de investigación y acuerdos contractuales
Registros de acceso y auditoría (logs)	12 meses	Seguridad del sistema e interés legítimo
Datos de incidencias	24 meses desde su cierre	Soporte técnico y trazabilidad
Datos de sesión activa	Hasta el cierre de sesión o inactividad prolongada	Necesidad técnica

Transcurridos los plazos indicados, los datos serán suprimidos de forma segura o, en su caso, anonimizados de manera irreversible para su posible uso estadístico o científico agregado.

7. Destinatarios y Comunicaciones de Datos

7.1 Proveedores tecnológicos y encargados del tratamiento

Microsensory S.L. puede recurrir a proveedores externos que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, con los que se han suscrito los correspondientes contratos de encargo de tratamiento:

Proveedor	Servicio	Transferencia internacional	Garantías
Google LLC (Google Maps API)	Visualización cartográfica y geolocalización	Sí — EE.UU. y otros países	Cláusulas contractuales tipo (UE). Política de privacidad
Google LLC (Google Analytics)	Análisis estadístico de uso de la plataforma (sujeto a consentimiento de cookies)	Sí — EE.UU. y otros países	Cláusulas contractuales tipo (UE). Términos Analytics
OpenCellID	Geolocalización complementaria por triangulación de torres celulares	Posible — según alojamiento del servicio	Uso mediante API. Información del servicio
Proveedor de alojamiento (hosting)	Infraestructura de servidores y base de datos	Según contrato vigente	Contrato de encargo de tratamiento

7.2 Usuarios autorizados dentro de la misma organización

Los usuarios con perfil de administrador de su organismo podrán acceder a los datos de otros usuarios de la misma entidad, en virtud del contrato de prestación de servicios y conforme a los permisos configurados en la plataforma.

7.3 Cesiones legales a autoridades

Microsensory S.L. podrá comunicar datos a autoridades competentes (fuerzas de seguridad, órganos judiciales, administraciones con competencias en medio ambiente o fauna) cuando así lo exija una norma con rango de ley o una resolución judicial firme.

7.4 Transferencias internacionales de datos

El uso de servicios de Google LLC implica la transferencia de datos a servidores ubicados fuera del Espacio Económico Europeo (EEE), incluidos Estados Unidos. Dichas transferencias están amparadas por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914), conforme al artículo 46 del RGPD.

8. Medidas de Seguridad

Microsensory S.L. ha implantado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo del tratamiento, conforme al artículo 32 del RGPD:

8.1 Medidas técnicas

• Transmisión de datos mediante protocolo HTTPS con certificado TLS.
• Almacenamiento de contraseñas mediante función de hash criptográfico; nunca en texto plano.
• Control de acceso basado en roles y permisos por organismo.
• Segmentación de datos por organismo para garantizar el aislamiento entre clientes.
• Registro de auditoría de accesos y operaciones críticas.
• Copias de seguridad periódicas con almacenamiento en entornos protegidos.
• Sistemas de firewall y filtrado de acceso al servidor.

8.2 Medidas organizativas

• Acceso a los datos restringido al personal interno con necesidad de conocer (need-to-know).
• Suscripción de acuerdos de confidencialidad con el personal y proveedores con acceso a datos.
• Procedimientos documentados de gestión de brechas de seguridad y notificación a autoridades.
• Revisión periódica de las medidas de seguridad implantadas.

En caso de producirse una brecha de seguridad que suponga un riesgo para los derechos y libertades de los interesados, Microsensory S.L. lo notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas, conforme al artículo 33 del RGPD.

9. Derechos de los Interesados

Toda persona cuyos datos sean tratados por Microsensory S.L. puede ejercer, en cualquier momento, los siguientes derechos reconocidos por los artículos 15 a 22 del RGPD y los artículos 13 a 18 de la LOPDGDD:

Derecho	Contenido
Acceso (art. 15 RGPD)	Obtener confirmación sobre si sus datos son tratados y acceder a ellos.
Rectificación (art. 16 RGPD)	Solicitar la corrección de datos inexactos o incompletos.
Supresión (art. 17 RGPD)	Solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad con que fueron recogidos.
Limitación del tratamiento (art. 18 RGPD)	Solicitar que el tratamiento quede restringido a su conservación en determinados supuestos.
Portabilidad (art. 20 RGPD)	Recibir sus datos en formato estructurado, de uso común y lectura mecánica.
Oposición (art. 21 RGPD)	Oponerse al tratamiento basado en interés legítimo o con fines de análisis estadístico.
Retirada del consentimiento (art. 7.3 RGPD)	Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
No ser objeto de decisiones automatizadas (art. 22 RGPD)	No ser sometido a decisiones que produzcan efectos jurídicos basadas exclusivamente en tratamiento automatizado.

9.1 Procedimiento para el ejercicio de derechos

Para ejercer cualquiera de los derechos indicados, el interesado deberá remitir una solicitud escrita a info@microsensory.com, indicando:

• Nombre completo y datos de contacto del solicitante.
• Derecho que desea ejercer y descripción de su solicitud.
• En caso de que sea necesario para verificar su identidad, podrá solicitarse información adicional razonable, proporcional al tipo de solicitud.

Microsensory S.L. responderá en el plazo máximo de 1 mes desde la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en casos de especial complejidad, informando al interesado en el primer mes, conforme al artículo 12.3 del RGPD.

10. Reclamaciones ante la Autoridad de Control

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:

Antes de acudir a la AEPD, le animamos a dirigirse a nosotros en info@microsensory.com para intentar resolver cualquier discrepancia de forma directa.

11. Política de Cookies

WildGPS utiliza cookies y tecnologías de almacenamiento similares. El detalle completo sobre los tipos de cookies empleadas, su finalidad, duración y las opciones de control disponibles para el usuario se encuentra en la Política de Cookies independiente, que forma parte integrante del presente marco normativo de privacidad.

Las cookies de análisis (Google Analytics) y de terceros únicamente se activan previa aceptación por parte del usuario a través del aviso de cookies.

12. Menores de Edad

WildGPS es una plataforma profesional dirigida a investigadores, técnicos y personal especializado. De conformidad con el artículo 7 de la LOPDGDD, en España se considera lícito el tratamiento de datos basado en consentimiento para mayores de 14 años.

Microsensory S.L. no recaba conscientemente datos de menores de 14 años. Si se detectara que se han proporcionado datos de un menor sin el consentimiento de sus representantes legales, dichos datos serán suprimidos de forma inmediata. Cualquier comunicación al respecto puede dirigirse a info@microsensory.com.

13. Modificaciones de la Política de Privacidad

Microsensory S.L. se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o técnicos. Los cambios de carácter relevante serán comunicados a los usuarios registrados con antelación suficiente. La versión vigente estará siempre disponible en esta página, identificada por su fecha de última actualización.