Política de privacidad

En resumen

• Consultar la calidad del agua no requiere ninguna cuenta, y sus búsquedas no pasan por nuestros servidores: su navegador consulta directamente Hub'Eau y la Agencia Europea de Medio Ambiente.
• Si crea una cuenta, el único dato directamente identificativo que conservamos es su dirección de correo electrónico.
• Sin publicidad, sin rastreadores, sin reventa ni cesión con fines comerciales.
• Puede exportar todos sus datos y eliminar su cuenta usted mismo, en cualquier momento. El borrado es inmediato y definitivo.

Qué conservamos y por qué

Únicamente para quienes crean una cuenta:

• Dirección de correo — identificarle al iniciar sesión y enviarle las alertas que ha solicitado. Es el único dato directamente identificativo.
• Contraseña — nunca se conserva como tal: solo se almacena una huella Argon2id, de la que no se puede recuperar la contraseña. Por eso tampoco podemos recordársela, solo permitirle elegir una nueva.
• Idioma y plan — para escribirle en su idioma.
• Lugares guardados — una etiqueta que usted elige, el municipio, su código INSEE, el código postal y la red de distribución. Nunca la calle ni el número: el municipio basta para consultar Hub'Eau.
• Sitios de baño seguidos — el identificador, el nombre y las coordenadas del sitio público; nunca las suyas.
• Alertas — su tipo, su objetivo y la fecha del último envío, para no avisarle dos veces de lo mismo.
• Sesiones — un testigo de conexión conservado en forma cifrada. Su dirección IP y su navegador solo se conservan como huella no reversible.
• Intentos de conexión — una huella no reversible de la dirección IP o de la dirección afectada, para frenar los ataques por fuerza bruta.
• Enlaces enviados por correo — la huella del enlace de confirmación de dirección o de restablecimiento de contraseña, su fecha de caducidad y si se ha utilizado.

Qué no conservamos nunca

• Nombre, apellidos, tratamiento, fecha de nacimiento, número de teléfono.
• Dirección postal precisa: el municipio es el nivel de detalle más fino.
• Datos bancarios: el área de miembro es gratuita y no hay ningún pago conectado.
• Historial de sus consultas: no pasan por nuestros servidores.
• Direcciones IP y navegadores en claro.
• Cookies publicitarias, rastreadores de terceros, huella del navegador.

Sobre qué base jurídica

La gestión de su cuenta y el envío de alertas se basan en la ejecución del servicio que usted ha solicitado (RGPD, artículo 6.1.b). La limitación de los intentos de conexión se basa en nuestro interés legítimo en proteger las cuentas (artículo 6.1.f).

No se envía ningún mensaje sin que usted lo haya pedido, y cada mensaje lleva un enlace de baja que funciona con un solo clic.

Durante cuánto tiempo

• Cuenta y datos asociados: mientras exista la cuenta.
• Sesiones: 30 días como máximo, depuradas automáticamente al caducar, con un máximo de diez sesiones simultáneas.
• Intentos de conexión: 24 horas.
• Enlace de restablecimiento de contraseña: 1 hora, y solo funciona una vez.
• Enlace de confirmación de dirección: 24 horas, y solo funciona una vez.
• Tras eliminar la cuenta: nada. El borrado es físico e inmediato, y arrastra los lugares, los sitios seguidos, las alertas y las sesiones.

Cookies

Una sola cookie, llamada «akvido_sess», que se instala únicamente cuando usted inicia sesión. Solo contiene un testigo de sesión opaco y es estrictamente necesaria para el funcionamiento del área de miembro: por ello no requiere su consentimiento previo.

Ninguna medición de audiencia, ninguna cookie de terceros, ningún rastreador publicitario. Al cerrar la sesión, esta cookie se elimina.

Quién recibe sus datos

Nadie. Sus datos no se venden, ni se alquilan, ni se ceden con fines comerciales o publicitarios.

Los correos se entregan al servidor de correo que aloja el dominio del sitio: no interviene ningún proveedor de envío externo. El país de alojamiento, indicado al principio de esta página, determina la existencia o no de una transferencia fuera de la Unión Europea; debe precisarlo el editor.

Sus derechos

Se ejercen directamente desde su área de miembro, sin escribirnos y sin demora:

• Acceso y portabilidad — el botón «Exportar mis datos» devuelve toda su cuenta en un archivo JSON.
• Rectificación — usted mismo modifica sus lugares, sus sitios seguidos, sus alertas y su contraseña.
• Supresión — el botón de eliminación de cuenta lo borra todo, físicamente y de inmediato.
• Oposición — puede desactivar una alerta o utilizar el enlace de baja que lleva cada mensaje.

La exportación no contiene ni la huella de su contraseña, ni sus testigos de sesión, ni las huellas de dirección IP: son secretos de autenticación o datos no reversibles.

También puede presentar una reclamación ante la CNIL francesa (www.cnil.fr) o ante la autoridad de protección de datos de su país.

Cómo se protegen sus datos

• Contraseñas cifradas con Argon2id: la contraseña en claro no se conserva nunca.
• Testigos de sesión generados al azar y almacenados cifrados; cookie HttpOnly, Secure y SameSite.
• Enlaces por correo de un solo uso, cifrados en la base y de vida corta.
• Consultas preparadas de forma sistemática y separación estricta entre miembros.
• Respuestas idénticas exista o no la dirección, para que nadie pueda averiguar quién está registrado.
• Cuenta de base de datos limitada a la base de Akvido, sin derecho a modificar su estructura.

Menores

El servicio no se dirige específicamente a menores y no recoge ninguna información que permita conocer la edad de sus miembros.

Modificaciones

Cualquier cambio en esta política lleva fecha al principio de la página. Un cambio sustancial que afecte a los miembros registrados se les comunicará por correo electrónico.