Aviso de privacidad de Gest Activity

**Versión 2.0 — Última actualización: 20 de agosto de 2026**

## 1. Objeto y ámbito de aplicación

Este aviso explica cómo se tratan los datos personales cuando se utiliza **Gest Activity**, la aplicación profesional para la gestión y supervisión de eventos y actividades de Alegría Activity (en adelante, la **Aplicación**).

La Aplicación está destinada exclusivamente a personal, colaboradores y demás usuarios autorizados por Alegría Activity. No está dirigida al público general ni a menores de edad.

## 2. Quién trata sus datos

### Responsable del tratamiento

**ALEGRIA ACTIVITY, S.L.**
CIF: B01286442
Landaluzea, 24
01015 Vitoria-Gasteiz (Álava), España
Correo electrónico para protección de datos: **lopd@alegria-activity.com**

Alegría Activity determina las finalidades y los medios del tratamiento relacionado con las cuentas de usuario, la organización de eventos, la actividad profesional y la información operativa gestionada mediante la Aplicación.

### Proveedor tecnológico y encargado del tratamiento

**ZONA DESARROLLO, S.L.**
Can Gavarra, Local 3
08213 Polinyà (Barcelona), España
Correo electrónico: **info@zonadesarrollo.com**

Zona Desarrollo desarrolla, mantiene y presta soporte técnico a la Aplicación y trata los datos por cuenta de Alegría Activity, de conformidad con sus instrucciones y con el correspondiente contrato de encargado del tratamiento.

## 3. Datos que trata la Aplicación

Dependiendo de las funciones utilizadas, la Aplicación puede tratar las siguientes categorías de datos:

### Datos de cuenta e identificación

– Nombre, apellidos e identificador interno de usuario.
– Nombre de usuario, empresa o delegación asociada.
– Credenciales necesarias para verificar el acceso y token de sesión.
– La contraseña no se conserva en el almacenamiento local de la Aplicación.

### Datos profesionales y operativos

– Eventos, servicios y actividades asignados.
– Fechas, horarios, ubicaciones del evento y datos de organización.
– Información de grupos, asistentes y contactos operativos.
– Registros de asistencia, requisitos, estados y comprobaciones realizadas.
– Incidencias, observaciones, notas y comentarios introducidos por usuarios autorizados.
– Documentos e instrucciones vinculados a los eventos.

Las ubicaciones mostradas corresponden a los lugares asociados a los eventos. **La Aplicación no solicita ni recopila la ubicación GPS precisa del dispositivo, su velocidad ni su dirección de desplazamiento.**

### Fotografías y contenido aportado por el usuario

– Fotografías tomadas con la cámara o seleccionadas desde la biblioteca cuando el usuario decide adjuntarlas.
– Descripción, categoría y metadatos operativos asociados a la fotografía.
– Notas, comentarios y demás contenido necesario para documentar un evento o una incidencia.

La Aplicación solo accede a la cámara o a la biblioteca de imágenes cuando el usuario utiliza expresamente una función que requiere dicho acceso y después de obtener el permiso del sistema operativo.

### Notificaciones y datos del dispositivo

– Token de registro de Firebase Cloud Messaging asociado a la instalación de la Aplicación.
– Preferencia y estado del permiso de notificaciones.
– Identificadores técnicos del mensaje, fecha de envío y estado de lectura.
– Versión de la Aplicación, sistema operativo, modelo o tipo de dispositivo y otros datos técnicos necesarios para la entrega de notificaciones y el funcionamiento del servicio.

El token de notificaciones identifica una instalación de la Aplicación y no se utiliza con fines publicitarios.

### Diagnóstico, seguridad y rendimiento

Para detectar fallos y mejorar la estabilidad se pueden tratar:

– Errores, trazas técnicas y registros de funcionamiento.
– Versión de la Aplicación y del sistema operativo.
– Tipo o modelo de dispositivo.
– Métricas técnicas de rendimiento y navegación necesarias para localizar una incidencia.
– Datos técnicos de conexión, como la dirección IP, cuando sean tratados necesariamente por la infraestructura de red o por los proveedores del servicio.

El sistema de diagnóstico está configurado para **no adjuntar capturas de pantalla** y para **no enviar datos personales identificativos por defecto**. Estos datos no se utilizan para publicidad ni para elaborar perfiles comerciales.

### Preferencias almacenadas localmente

La Aplicación almacena en el dispositivo, mediante mecanismos de almacenamiento seguro cuando procede, el token de sesión, la delegación, el token de notificaciones y preferencias como el idioma o el modo visual. Estos datos se utilizan para mantener la sesión y recordar la configuración seleccionada.

## 4. Finalidades del tratamiento

Los datos se tratan para:

1. Identificar y autenticar a los usuarios autorizados.
2. Mostrar y gestionar los eventos, servicios y actividades asignados.
3. Registrar asistencia, grupos, requisitos, incidencias, notas y evidencias fotográficas.
4. Facilitar la coordinación entre usuarios, responsables y personal autorizado.
5. Enviar avisos operativos y notificaciones relacionados con los eventos.
6. Permitir la consulta y descarga de documentación necesaria para prestar el servicio.
7. Mantener la seguridad, prevenir accesos no autorizados y resolver incidencias técnicas.
8. Analizar errores y rendimiento con el único fin de mejorar la estabilidad y el funcionamiento de la Aplicación.
9. Cumplir las obligaciones legales aplicables y atender posibles responsabilidades.

Los datos no se venden, no se utilizan para publicidad comportamental y no se emplean para adoptar decisiones automatizadas con efectos jurídicos sobre el usuario.

## 5. Base jurídica

Las bases jurídicas aplicables, según el tratamiento concreto, son:

– La ejecución de la relación contractual, laboral o profesional existente entre el usuario y Alegría Activity, o la aplicación de medidas necesarias para prestar el servicio.
– El interés legítimo de Alegría Activity en organizar sus actividades, coordinar a su personal, mantener la seguridad de sus sistemas y mejorar la calidad del servicio.
– El cumplimiento de obligaciones legales aplicables a Alegría Activity.
– El consentimiento, cuando la normativa exija que se solicite expresamente. Los permisos de cámara, biblioteca y notificaciones pueden concederse o revocarse desde los ajustes del dispositivo.

Cuando un dato sea necesario para autenticar al usuario o ejecutar una función solicitada, no facilitarlo puede impedir el acceso a la Aplicación o el uso de esa función.

## 6. Destinatarios y proveedores

Los datos podrán ser accesibles únicamente para:

– Alegría Activity y su personal autorizado, de acuerdo con las funciones y responsabilidades de cada usuario.
– Zona Desarrollo, como proveedor tecnológico y encargado del tratamiento.
– Proveedores de alojamiento, comunicaciones, mantenimiento y seguridad contratados para operar la Aplicación, sujetos a obligaciones de confidencialidad y protección de datos.
– **Google Firebase Cloud Messaging**, para registrar la instalación y entregar notificaciones push.
– **Apple Push Notification service (APNs)**, en dispositivos Apple, y los servicios de notificación del sistema en dispositivos Android.
– **Sentry**, para el diagnóstico de errores y el análisis técnico de rendimiento, utilizando la región europea configurada para el proyecto.
– Administraciones públicas, juzgados, tribunales y autoridades cuando exista una obligación legal.

No se comunican datos a terceros para fines publicitarios ni se comercializan datos personales.

Puede consultar información adicional sobre estos proveedores en:

– Firebase: <https://firebase.google.com/support/privacy>
– Sentry: <https://sentry.io/privacy/>
– Apple: <https://www.apple.com/legal/privacy/>
– Google: <https://policies.google.com/privacy>

## 7. Transferencias internacionales

Algunos proveedores tecnológicos forman parte de grupos internacionales y pueden prestar soporte o realizar operaciones desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicarán las garantías reconocidas por el RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o cláusulas contractuales tipo aprobadas por la Comisión Europea.

## 8. Conservación de los datos

– Los datos de cuenta, eventos y actividad operativa se conservarán mientras sean necesarios para la relación laboral, profesional o contractual y, posteriormente, durante los plazos exigidos para atender obligaciones legales o posibles responsabilidades.
– Las fotografías, notas, incidencias y registros de asistencia se conservarán conforme a las políticas de gestión documental y a los plazos operativos definidos por Alegría Activity.
– El token de sesión y la delegación se eliminan del almacenamiento seguro al cerrar sesión.
– El token local de notificaciones se revoca y elimina al cerrar sesión, sin perjuicio de los plazos técnicos necesarios para que su invalidación sea efectiva en los sistemas de mensajería.
– Los datos de diagnóstico se conservarán durante el periodo configurado en el servicio de monitorización y solo durante el tiempo necesario para detectar, investigar y resolver incidencias.

Finalizados los plazos aplicables, los datos se eliminarán o anonimizarán de forma segura.

## 9. Permisos del dispositivo

La Aplicación puede solicitar los siguientes permisos:

– **Notificaciones:** para recibir avisos y actualizaciones operativas. Puede denegarse o revocarse, aunque dejarán de recibirse notificaciones push.
– **Cámara:** para tomar una fotografía que el usuario decida adjuntar a un evento o incidencia.
– **Fotografías o biblioteca multimedia:** para seleccionar una imagen existente que el usuario decida adjuntar.
– **Almacenamiento o acceso a archivos:** cuando sea necesario para descargar, abrir o compartir documentos solicitados por el usuario.

La revocación de un permiso impide utilizar la función asociada, pero no afecta a las demás funciones que no lo necesiten.

## 10. Seguridad

Alegría Activity y Zona Desarrollo aplican medidas técnicas y organizativas destinadas a proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Entre ellas se incluyen controles de acceso, autenticación, almacenamiento seguro de tokens, limitación de permisos y supervisión técnica de incidencias.

Ningún sistema es completamente invulnerable. Si detecta un posible incidente de seguridad, contacte lo antes posible mediante las direcciones indicadas en este aviso.

## 11. Derechos de las personas usuarias

Puede solicitar el ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, cuando resulten aplicables.

Para ejercerlos, diríjase preferentemente al responsable del tratamiento:

**ALEGRIA ACTIVITY, S.L.**
Correo electrónico: **lopd@alegria-activity.com**
Dirección postal: Landaluzea, 24, 01015 Vitoria-Gasteiz (Álava), España

La solicitud debe permitir identificar al interesado y describir con claridad el derecho que desea ejercer. Si Zona Desarrollo recibe una solicitud relacionada con datos tratados por cuenta de Alegría Activity, la trasladará al responsable conforme al procedimiento acordado.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la **Agencia Española de Protección de Datos**: <https://www.aepd.es/>.

## 12. Cambios en este aviso

Este aviso podrá actualizarse cuando cambien las funciones de la Aplicación, los proveedores utilizados o la normativa aplicable. La fecha de la última actualización se mostrará al inicio del documento. Cuando un cambio sea sustancial, se informará a los usuarios por un medio adecuado.

## 13. Contacto

Para consultas sobre el funcionamiento técnico de Gest Activity:

**Zona Desarrollo, S.L.**
Correo electrónico: **info@zonadesarrollo.com**

Para consultas sobre el tratamiento de datos o el ejercicio de derechos:

**Alegría Activity, S.L.**
Correo electrónico: **lopd@alegria-activity.com**