Política de privacidad

Última actualización: 12 de mayo de 2026. Entrada en vigor: 12 de mayo de 2026.

En eRecyclo creemos que reciclar bien no debe costar tu privacidad. Este documento explica, en lenguaje claro, qué datos tratamos, por qué, con quién los compartimos y qué puedes hacer al respecto. Cumple con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

Resumen rápido. No te pedimos cuenta, nombre ni email. Recogemos eventos de uso de la app y la web mediante un identificador anónimo de dispositivo. Usamos esos datos para mejorar el servicio y, una vez transformados en estadísticas agregadas e irreversiblemente anonimizadas, podemos también licenciarlos o venderlos a terceros (empresas, administraciones, investigación). Nunca vendemos datos personales individualizados.

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos es Daniel Rodríguez, persona física residente en España, titular del proyecto eRecyclo.

• Email de contacto: support@erecyclo.com
• Delegado de Protección de Datos (DPO): support@erecyclo.com

Como persona física responsable del tratamiento, no estamos obligados legalmente a designar DPO, pero lo hacemos voluntariamente para cualquier consulta sobre privacidad.

2. Qué datos recogemos

Con eRecyclo intentamos tratar el mínimo dato posible. En concreto:

No recogemos nombre, email, número de teléfono, dirección postal, ubicación geográfica precisa ni ningún otro identificador personal directo. No te pedimos crear una cuenta ni iniciar sesión.

Sí tratamos, en cambio, los siguientes datos a través de la app y, en su caso, de la web:

• Eventos de uso: qué pantallas visitas, qué acciones realizas dentro de la app (consultas por texto, capturas de cámara, navegación), qué objetos buscas, qué contenedor te asignamos como resultado y si la captura de cámara devolvió un resultado correcto o un error.
• El texto que escribes en la app o en la web para clasificar un residuo (por ejemplo, «botella de lejía»).
• Las imágenes que subes voluntariamente para que el sistema las clasifique. Estas imágenes no se almacenan después de procesar la respuesta, salvo retención técnica temporal en logs operativos para diagnóstico de errores.
• Identificador anónimo del dispositivo (ANDROID_ID): es un identificador único que Android asigna a cada combinación de aplicación firmada y dispositivo. NO identifica al usuario como persona física, solo al dispositivo + aplicación. Sobrevive a reinstalaciones de la app pero NO sobrevive a un reseteo de fábrica del dispositivo. Conforme a las políticas de Google Play, se considera identificador apropiado para analítica no identificativa. En la web (no en la app) se utilizan identificadores anónimos de cookies de PostHog con la misma finalidad.
• País de la persona usuaria, derivado por geolocalización aproximada a partir de la dirección IP. La granularidad es de país (y, en su caso, región o provincia inferida); no obtenemos ciudad concreta, código postal ni coordenadas.
• Versión de la app y del sistema operativo: número de versión de eRecyclo instalada en el dispositivo y versión del sistema operativo (Android) o del navegador.
• Información técnica del dispositivo: modelo, fabricante y versión de Android. Esta información se usa para diagnóstico técnico (ejemplo: detectar si un bug afecta a un modelo específico). No se vincula a datos personales.
• Crashes y errores técnicos: informes automáticos cuando la app falla, incluyendo la traza técnica del error y el contexto técnico mínimo necesario para reproducirlo. No contienen el contenido de tus búsquedas.
• Dirección IP: dato personal según el RGPD en tanto permite identificar una conexión de red. Aplicamos técnicas de anonimización (hashing o masking del último octeto) antes de las 24 horas siguientes a su recepción, tras lo cual deja de ser dato personal. Los logs técnicos retienen únicamente la versión anonimizada.

Procesamiento de IA con datos potencialmente sensibles: la app utiliza inteligencia artificial para analizar imágenes de objetos y reconocimiento de voz. Hemos realizado una Evaluación de Impacto en la Protección de Datos (EIPD) conforme al Art. 35 RGPD para este procesamiento, concluyendo que el riesgo es bajo dado que: (1) las imágenes se procesan y descartan sin almacenamiento permanente, (2) el audio se transcribe localmente y no se almacena, (3) no se procesan categorías especiales de datos (Art. 9 RGPD).

3. Para qué usamos los datos y base legal

Tratamos los datos descritos arriba con tres finalidades diferenciadas, cada una con su propia base legal conforme al Art. 6 RGPD:

3.1. Prestación del servicio

Base legal: ejecución de la relación contractual con la persona usuaria (Art. 6.1.b RGPD), entendida como la prestación del servicio gratuito de consulta de reciclaje aceptado al instalar la app o usar la web.

Finalidad: responder a tu consulta, indicarte el contenedor adecuado para el residuo que nos describes y mantener el servicio operativo.

3.2. Mejora interna del servicio, analítica y seguridad

Base legal:

• Analítica de producto: consentimiento de la persona usuaria (Art. 6.1.a RGPD), recogido mediante el banner de cookies en la web y aceptado al instalar y abrir la app por primera vez en el caso de la analítica móvil.
• Logs técnicos, detección de errores y seguridad: interés legítimo del responsable (Art. 6.1.f RGPD) para garantizar la seguridad y el correcto funcionamiento del servicio.

Finalidades concretas:

• Entender qué objetos generan más dudas, qué porcentaje de consultas se resuelve correctamente y dónde fallamos.
• Detectar bugs, regresiones y vulnerabilidades, optimizar el rendimiento, priorizar mejoras de producto.
• Mantener la infraestructura segura y operativa.

3.3. Generación y, en su caso, comercialización de estadísticas agregadas anonimizadas

Base legal: interés legítimo del responsable (Art. 6.1.f RGPD) en el paso de agregación y anonimización (la única etapa en la que aún se tratan datos personales). Se ha documentado el correspondiente análisis de ponderación (LIA) entre el interés del responsable en sostener el proyecto y los derechos y libertades de la persona usuaria, del que se concluye que el impacto es mínimo dado que el resultado del proceso ya no es dato personal.

Finalidad: generar estadísticas agregadas e irreversiblemente anonimizadas para fines internos, de comunicación pública y, en su caso, comerciales. El detalle se desarrolla en la sección 4 de esta política.

Tienes en todo momento derecho a oponerte a este tratamiento conforme al Art. 21 RGPD: véase la sección 7.

No usamos tus datos para crear perfiles personales, ni para publicidad, ni para tomar decisiones automatizadas con efectos jurídicos sobre ti.

4. Estadísticas agregadas anonimizadas y su uso comercial

eRecyclo contempla, como parte de su modelo económico, la elaboración y, en su caso, licencia o venta a terceros de estadísticas agregadas y anonimizadas derivadas del uso de la app y la web. Esta sección explica con detalle qué significa, qué garantías hemos puesto y qué puedes hacer si no estás de acuerdo.

4.1. Qué es un agregado anonimizado en eRecyclo

Antes de que los datos salgan de nuestra infraestructura para cualquier finalidad comercial, pasan por un proceso de anonimización irreversible. En concreto:

• Se elimina el identificador anónimo del dispositivo (ANDROID_ID, identificadores de cookies de PostHog) y cualquier otro identificador que permita vincular un evento a un dispositivo concreto.
• Se elimina la dirección IP y la información técnica detallada del dispositivo (modelo, fabricante, versión de sistema operativo).
• La granularidad geográfica máxima es la provincia (o, en su caso, comunidad autónoma). Nunca se publican ciudad, código postal, barrio, coordenadas ni dirección, en coherencia con la sección 2 (no recogemos esos niveles de geolocalización).
• La granularidad temporal máxima es el día. No se publican marcas de tiempo precisas que permitan reconstruir el comportamiento individual.
• Se aplica el criterio de k-anonimato con k≥5: cualquier estadística publicada agrupa, como mínimo, los datos de cinco personas usuarias distintas. Si en un cruce concreto hay menos de cinco personas, ese dato se omite (supresión de celdas pequeñas) o se generaliza hasta cumplir el umbral.
• El resultado se somete a los tres criterios del Dictamen 5/2014 del Grupo de Trabajo del Artículo 29 (actual EDPB) sobre técnicas de anonimización: singling out (singularización), linkability (vinculabilidad) e inference (inferencia). Solo si los tres se consideran razonablemente bloqueados, el agregado se trata como dato anonimizado.

Una vez completado este proceso, los datos resultantes dejan de ser datos personales conforme al Considerando 26 RGPD: «los principios de protección de datos no deben aplicarse a la información anónima». A partir de ese momento, el RGPD ya no aplica a esos agregados.

4.2. Qué hacemos con los agregados

Con los agregados así obtenidos podemos:

• Licenciar o vender los agregados a terceros: empresas privadas (consultoras, fabricantes, retailers, packaging, gestores de residuos), administraciones públicas (ayuntamientos, mancomunidades, comunidades autónomas), centros de investigación e instituciones académicas, y entidades del tercer sector con intereses afines.
• Publicar informes, estudios, paneles abiertos o piezas de comunicación basadas en estos agregados.
• Incorporarlos a productos derivados (paneles enterprise, informes a medida, integraciones B2B).

Ejemplos del tipo de estadística que puede generarse:

• «En la provincia de Madrid, durante 2025, el objeto más consultado fue X, con N consultas.»
• «El 60 % de las personas usuarias clasifica incorrectamente el brick antes de consultar.»
• «El 70 % de las consultas se hacen por texto, el 30 % por foto.»
• «Los cinco contenedores más consultados a nivel nacional son…».
• «Errores de clasificación más frecuentes, agrupados por tipo de envase y comunidad autónoma.»

4.3. Aplicación temporal: solo a datos recogidos desde el 12 de mayo de 2026

El uso comercial de agregados no se aplica retroactivamente. Los datos recogidos antes del 12 de mayo de 2026 seguirán rigiéndose por la política anterior, que prohibía expresamente cualquier cesión a terceros. Solo los datos recogidos a partir de esa fecha se incorporan al flujo descrito en esta sección.

La versión anterior de la política se conserva en /historico/ a efectos de trazabilidad.

4.4. Derecho de oposición

Tienes derecho a oponerte (Art. 21 RGPD) al tratamiento descrito en esta sección, en concreto al paso de agregación previo a la anonimización. Si lo haces, tus datos personales no se incorporarán a los agregados destinados a uso comercial.

Para ejercerlo, envía un email a support@erecyclo.com con el asunto «Oposición a agregación con fines comerciales (Art. 21 RGPD)», indicando, si lo tienes a mano, el identificador anónimo de tu dispositivo (disponible en el menú «Acerca de» de la app, sección «Identificador de sesión»). Atenderemos tu solicitud en el plazo de un mes.

5. Lo que no hacemos

Para que no quede ningún malentendido, bajo ninguna circunstancia:

• No vendemos, cedemos ni transferimos datos personales individualizados a terceros. La única cesión a terceros que contempla esta política es la de estadísticas agregadas que ya no son dato personal conforme al Considerando 26 RGPD.
• No publicamos ni licenciamos información que permita identificar, singularizar o re-identificar a una persona usuaria concreta.
• No creamos perfiles individuales con fines comerciales externos.
• No utilizamos los datos para publicidad personalizada ni seguimiento entre aplicaciones (no cross-app tracking).
• No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti (Art. 22 RGPD).
• No procesamos categorías especiales de datos del Art. 9 RGPD (datos de salud, ideológicos, biométricos identificativos, etc.).

6. Con quién compartimos datos

Compartimos los datos estrictamente necesarios con los siguientes encargados del tratamiento, todos ellos sometidos al RGPD y vinculados por contratos de encargo conforme al Art. 28 RGPD que les prohíben utilizar los datos para fines propios:

• Microsoft Ireland Operations Ltd (Azure), como proveedor de infraestructura cloud. Los datos se procesan en la región «España Centro» o, en su defecto, en otra región de la Unión Europea.
• PostHog Inc., como herramienta de analítica de producto, en su instancia regional de la Unión Europea.

Ninguno de estos proveedores utiliza los datos para sus propios fines comerciales.

Adicionalmente, conforme a la sección 4, podemos compartir o ceder a terceros estadísticas agregadas anonimizadas (no datos personales). Estos terceros incluyen empresas privadas, administraciones públicas y centros de investigación. Dado que ya no son datos personales, no son destinatarios en sentido del RGPD; los listamos aquí por transparencia.

7. Cuánto tiempo conservamos los datos

• Imágenes: no se almacenan. Solo viajan al backend para ser procesadas y se descartan al devolver la respuesta.
• Texto de consultas: se conserva en forma identificable (vinculado al identificador anónimo de dispositivo) durante un máximo de 30 días.
• Logs técnicos y crashes: 30 días.
• Eventos de analítica (PostHog): 30 días desde su registro, tras lo cual se eliminan automáticamente.
• Dirección IP: anonimizada antes de 24 horas. La versión anonimizada se conserva en los logs hasta 30 días.
• Estadísticas agregadas anonimizadas: sin plazo. Una vez anonimizadas de forma irreversible dejan de ser datos personales y, por tanto, ya no se someten a las normas de conservación del RGPD. Pueden conservarse, publicarse o licenciarse de forma indefinida.

8. Tus derechos

El RGPD (artículos 15 a 22) te reconoce los siguientes derechos sobre tus datos personales:

• Acceso (Art. 15): saber qué datos tratamos.
• Rectificación (Art. 16): corregir datos inexactos.
• Supresión / derecho al olvido (Art. 17): solicitar el borrado de tus datos personales. Importante: este derecho recae sobre los datos personales que conservamos vinculados a tu identificador. No se aplica a estadísticas agregadas anonimizadas ya generadas, dado que estas, una vez anonimizadas de forma irreversible, ya no son datos personales conforme al Considerando 26 RGPD. Si lo solicitas, dejaremos de incorporar tus datos a futuros agregados, pero los agregados previos no son técnicamente reversibles.
• Limitación (Art. 18): pedir que restrinjamos el tratamiento.
• Portabilidad (Art. 20): recibir tus datos en un formato estructurado y reutilizable.
• Oposición (Art. 21): oponerte a tratamientos basados en interés legítimo. En particular, puedes oponerte a la incorporación de tus datos al flujo de agregación con fines comerciales descrito en la sección 4.

Puedes ejercer cualquiera de estos derechos enviando un correo a support@erecyclo.com. Te responderemos en el plazo legal de un mes. Para facilitar el proceso, indica claramente qué derecho quieres ejercer en el asunto del email (por ejemplo: «Solicitud de acceso (Art. 15 RGPD)», «Solicitud de supresión (Art. 17 RGPD)», «Oposición a agregación con fines comerciales (Art. 21 RGPD)»).

Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies y consentimiento

Esta web usa dos tipos de cookies:

• Cookies estrictamente necesarias: imprescindibles para que la web funcione (por ejemplo, recordar tu preferencia de cookies). No requieren consentimiento.
• Cookies de analítica anonimizada: usadas para entender cómo se utiliza la web de forma agregada y mejorar el servicio. Solo se cargan si has dado tu consentimiento explícito al pulsar «Aceptar» en el banner.

No usamos cookies publicitarias ni de seguimiento entre sitios.

Puedes cambiar tu preferencia en cualquier momento borrando los datos de tu navegador para esta web, o pulsando aquí:

Cambiar preferencia de cookies

10. Cambios en esta política

Podemos actualizar esta política con el tiempo, por ejemplo si añadimos nuevas funcionalidades, cambiamos de proveedores o ampliamos los usos de los datos. La fecha de la última revisión y de entrada en vigor figura al principio de este documento. Si los cambios son sustanciales, te avisaremos de forma destacada en la web y en la app con una antelación razonable.

El uso continuado del servicio tras la entrada en vigor de una nueva versión implica su aceptación, salvo que el cambio requiera por su naturaleza un consentimiento renovado explícito, en cuyo caso te lo pediremos expresamente.

Las versiones anteriores de esta política se conservan en /historico/ a efectos de trazabilidad legal (Art. 5.2 RGPD, principio de responsabilidad proactiva).

11. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a support@erecyclo.com.