Política de privacidad
Qué datos se tratan al utilizar Atlas AGE, para qué se utilizan y cómo puedes ejercer tus derechos.
Versión 1.5. Actualizado el
En esta página
Responsable y contacto
Atlas AGE ofrece visualizaciones no oficiales de datos públicos de la Administración General del Estado y de publicaciones oficiales sobre movilidad. Para cualquier cuestión sobre privacidad, puedes escribir a contacto@atlas-age.com.
Datos que se tratan
El sitio no tiene cuentas de usuario ni publicidad comportamental. Si creas una alerta, se tratarán tu dirección de correo, los filtros elegidos, el estado de confirmación y los datos técnicos necesarios para gestionar altas, envíos y bajas. El correo se cifra antes de almacenarse y se utiliza un identificador criptográfico separado para detectar solicitudes repetidas. Si contactas por correo electrónico, se tratarán tu dirección y el contenido del mensaje únicamente para responderte.
Alertas por correo
La base del tratamiento es tu consentimiento. La alerta solo se activa después de confirmar el enlace recibido por correo y cada aviso permite darse de baja sin crear una cuenta. Las solicitudes pendientes se eliminan al caducar. Si el envío de la confirmación se retrasa por límites del proveedor, su plazo puede ampliarse hasta después del siguiente intento. Las alertas canceladas y sus registros de entrega se eliminan después de 30 días. En caso de rebote, queja o supresión del proveedor, se conserva únicamente un identificador criptográfico del correo para impedir nuevos envíos perjudiciales a esa dirección.
Conecta tu IA: acceso mediante MCP
Puedes conectar voluntariamente un asistente de tu elección al servidor MCP de Atlas AGE. Al utilizarlo, el asistente envía los parámetros de cada consulta, como términos de búsqueda, filtros o la referencia de una ficha. Atlas AGE los procesa para responder y devuelve al asistente información pública y enlaces a sus fuentes. Este acceso es de solo lectura: no permite gestionar alertas, acceder a sus datos ni modificar información de Atlas AGE.
La conexión no da acceso automático a toda tu conversación. El contenido que llega a Atlas AGE depende de lo que envíe tu aplicación. Se indica al asistente que extraiga los términos necesarios y que no envíe la conversación completa. Evita incluir datos personales, credenciales o información confidencial en las consultas destinadas a Atlas AGE.
Procesar una consulta para responderla no equivale a conservarla. El servicio MCP no crea un historial de consultas o conversaciones; la medición de uso y el control del cupo guardan únicamente los contadores agregados descritos en el apartado de analítica. La infraestructura de Cloudflare procesa los datos técnicos necesarios para transmitir las solicitudes y proteger el servicio, como la dirección IP de la conexión, que puede corresponder al proveedor del asistente. Cuando este tratamiento incluya datos personales, se apoya en el interés legítimo de mantener disponible y seguro el servicio y prevenir abusos.
El proveedor de IA que elijas presta un servicio externo con sus propias condiciones de privacidad. Su conservación de conversaciones, posible uso para entrenar modelos y tratamiento internacional de datos dependen de sus políticas, tu plan y tu configuración. La conexión a Atlas AGE no modifica esas condiciones. Revísalas en tu aplicación antes de conectar el servicio.
Analítica
Atlas AGE combina una analítica propia y limitada con Cloudflare Web Analytics para conocer, de forma agregada, qué secciones y funciones resultan útiles y cómo rinde el sitio. La finalidad es mantener el servicio, detectar problemas y priorizar mejoras. En la medida en que resulte aplicable la normativa de protección de datos, estas mediciones se apoyan en el interés legítimo de mejorar el servicio mediante datos minimizados, sin publicidad comportamental ni elaboración de perfiles individuales.
La analítica propia contabiliza páginas, tipos de interacción, categorías de búsqueda, términos normalizados y su resultado, convocatorias abiertas y datos técnicos generales como tipo de dispositivo, país aproximado, dominio de entrada y categoría de procedencia. Antes de agregarlos, se sustituyen correos, teléfonos y DNI/NIE que pudieran haberse introducido en una búsqueda. Las señales de entrada se reducen a categorías cerradas y no conservan direcciones completas ni parámetros. Esta analítica no almacena direcciones IP, identificadores de usuario, recorridos individuales ni perfiles. Los términos no se vinculan con dispositivos, personas o sesiones. Los contadores diarios se conservan durante 25 meses.
El acceso desde asistentes de IA mediante MCP se contabiliza por separado: búsquedas, consultas de fichas, resultados, errores, rechazos observados y tiempos de respuesta agregados por día. Esta medición no guarda conversaciones, términos de consulta, argumentos, respuestas, identificadores de fichas, direcciones IP ni datos que identifiquen al usuario o a su asistente. Se conserva durante 25 meses y no permite identificar personas ni contar usuarios únicos. Para evitar un uso abusivo, se mantiene también un contador global diario de consultas admitidas y del estado del cupo, sin identificar a los usuarios. El acceso desde IA puede pausarse hasta el día siguiente al agotarlo; la web sigue disponible.
Cloudflare Web Analytics mide páginas y rutas sin parámetros de consulta, dominio, procedencia, país aproximado, tipo de dispositivo, navegador, sistema operativo y métricas de rendimiento como Core Web Vitals. Cloudflare indica que este servicio no utiliza cookies, almacenamiento local, identificadores persistentes ni técnicas de huella digital para seguir a personas, y que no registra las cadenas de consulta. Atlas AGE recibe resultados agregados, no perfiles o recorridos individuales. Cloudflare conserva los datos del beacon sin muestrear durante 7 días y posteriormente los agrega y muestrea; el panel permite consultar los últimos 6 meses.
Proveedores técnicos
Cloudflare presta el servicio de alojamiento y ejecución del sitio mediante Workers y proporciona las bases de datos D1, Images, las colas de procesamiento, Turnstile y Web Analytics. Web Analytics carga un beacon de rendimiento y remite sus métricas al endpoint de Cloudflare bajo `/cdn-cgi/rum`. Las bases D1 están restringidas a la jurisdicción de la Unión Europea. Turnstile recibe los datos técnicos imprescindibles para verificar la solicitud, incluida la dirección IP, pero Atlas AGE no la conserva en D1, colas ni logs. Puedes consultar el acuerdo de tratamiento de datos de Cloudflare y la información sobre la recogida de datos de Web Analytics.
Resend, servicio de Plus Five Five, Inc., envía los correos de confirmación y los avisos. Para hacerlo recibe la dirección destinataria, el asunto y contenido del mensaje, y los metadatos necesarios para gestionar la entrega, los rebotes y las quejas. El dominio de envío está configurado en la región de Irlanda, pero Resend indica que los metadatos de correo, registros y datos de su API se almacenan en Estados Unidos. Puedes consultar su acuerdo de tratamiento de datos y la información sobre regiones.
Transferencias internacionales
Cloudflare y sus subencargados pueden realizar determinados tratamientos técnicos fuera del Espacio Económico Europeo. Su acuerdo de tratamiento prevé las cláusulas contractuales tipo de la Comisión Europea y otras garantías aplicables. La lista vigente de subencargados puede consultarse en la página de Cloudflare.
Aunque los correos salen desde Irlanda, Resend y sus subencargados pueden realizar determinados tratamientos técnicos fuera del Espacio Económico Europeo. Su acuerdo de tratamiento también prevé cláusulas contractuales tipo y otras garantías aplicables. Su lista de subencargados puede consultarse en Resend.
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos escribiendo al correo de contacto indicado. También puedes retirar tu consentimiento en cualquier momento mediante el enlace para cancelar la alerta, sin que ello afecte al tratamiento realizado anteriormente. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Seguridad e incidencias
Se aplican medidas destinadas a reducir el acceso no autorizado, entre ellas el cifrado de las direcciones almacenadas y la separación de credenciales y secretos. Si se produjera una violación de seguridad de los datos personales, se evaluaría su alcance y, cuando la normativa lo exija, se comunicaría a la autoridad de control y a las personas afectadas sin dilación indebida.