Política de privacidad
Última actualización: 30 de octubre de 2026
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es ALGORENTA, S.L., la sociedad titular del servicio Nalucam. Sus datos registrales y su dirección de correo electrónico de contacto se publican en el aviso legal de este mismo sitio, y esa dirección es también la vía para cualquier cuestión relacionada con esta política.
ALGORENTA, S.L. no ha designado delegado de protección de datos, porque no realiza tratamientos a gran escala, ni observación sistemática, ni tratamiento de categorías especiales de datos. Se dice aquí porque la ausencia también es información.
Qué datos se recogen y de dónde
Todos los datos personales que tratamos nos los facilitas tú directamente al apuntarte en Nalucam. No los compramos, no los obtenemos de terceros y no los cruzamos con ninguna otra fuente.
- Dirección de correo electrónico, obligatoria: es donde enviamos el mensaje de confirmación y el aviso de apertura.
- Municipio, opcional: es el dato que decide en qué playas se instalan las primeras cámaras. Te lo preguntamos nada más apuntarte, en la página de webcams.
- Modalidades, opcionales: qué practicas, para saber qué mirar en cada cámara.
- Nombre, apellidos y comentario: ya no los pedimos. Si nos los diste al apuntarte antes del 21 de octubre de 2026, se conservan con tu inscripción y con los mismos plazos, y puedes pedirnos que los borremos.
- Procedencia de la inscripción: si llegaste desde un anuncio o un enlace compartido, guardamos junto a tu inscripción las etiquetas que ese enlace traía en su dirección (campaña, anuncio y origen) y, si llegaste desde un anuncio de Google, el identificador de clic que Google añade a esa dirección. Nos dicen qué anuncio funciona; no dicen nada sobre ti, y se guardan con independencia de tu decisión sobre las cookies.
Sólo el correo electrónico es obligatorio: sin él no podemos confirmar la inscripción. Los demás campos, el municipio incluido, puedes dejarlos en blanco y la inscripción sigue siendo válida, aunque el municipio es lo que más nos ayuda a decidir dónde empezar.
Si en lugar de escribir tu correo eliges «Continuar con Google», es Google quien, a petición tuya, nos comunica tu dirección de correo electrónico y que la has verificado. No recibimos tu nombre, tu foto, tus contactos ni ningún otro dato de tu cuenta de Google, y no guardamos ningún identificador de esa cuenta.
Aunque no aceptes las cookies, medimos sin cookies y con nuestro propio software de medición cómo se usa el sitio: páginas vistas, procedencia de la visita —incluida la campaña de la que vienes—, tiempo en la página, hasta dónde se lee y si se usa el formulario, con datos aproximados del dispositivo y la dirección IP anonimizada. No se guarda nada en tu dispositivo ni se recoge tu correo ni ningún identificador de anuncio. Si aceptas la medición de audiencia, se usan además tres cookies propias para reconocer tu navegador entre visitas y se registra dónde haces clic, cómo mueves el ratón y hasta dónde bajas en cada página, para dibujar mapas de calor del sitio. No se registra lo que escribes ni se graban sesiones. Si con la medición aceptada entras en la página de webcams desde el enlace personal de tu correo de bienvenida, la medición asocia además tus visitas a un identificador seudónimo de tu inscripción —no es tu correo ni se deriva de él— para saber si vuelves.
La página de webcams enlaza a cámaras de terceros. Al abrir una sales de nuestro sitio y entras en la web de su dueño, que aplica su propia política de privacidad; no le enviamos ningún dato tuyo. La previsión de ola y viento la pide nuestro servidor a Open-Meteo con las coordenadas de las cámaras, nunca con datos tuyos.
Si aceptas la publicidad, tratamos además tu dirección IP, el identificador de tu navegador y las páginas que ves de este sitio, y esos datos se comparten con Meta Platforms Ireland Limited y con Google Ireland Limited para medir nuestros anuncios. Si además te inscribes, a Meta —y sólo a Meta— le enviamos también tu correo electrónico en forma de hash y un identificador seudónimo de tu inscripción, como se explica en la sección sobre Meta. No compartimos ni con Meta ni con Google tu correo electrónico en claro, tu nombre, tu municipio ni tu comentario. Si no la aceptas, no se recoge ni se envía nada de esto.
Finalidad y base jurídica
Los datos de tu inscripción se tratan para avisarte cuando el servicio abra en tu municipio y para decidir el orden en que se instalan las cámaras. La base jurídica es tu consentimiento, previsto en el artículo 6.1.a del Reglamento, que otorgas al confirmar la inscripción desde el mensaje que te enviamos por correo electrónico o, si eliges «Continuar con Google», al hacerlo con la casilla de consentimiento marcada: Google ya ha verificado tu correo y la inscripción queda confirmada sin ese mensaje. Al confirmar te enviamos además un único correo de bienvenida con un enlace personal a la página de webcams, que es tu acceso a ella sin contraseña. Si a los dos días de confirmar no nos has dicho tu municipio, te escribimos una única vez para preguntártelo.
Los datos de medición de audiencia se tratan para entender qué partes del sitio se usan y mejorarlo. La medición sin cookies se basa en nuestro interés legítimo en saber si el sitio funciona (artículo 6.1.f del Reglamento): no deja nada en tu dispositivo, no te identifica y puedes oponerte escribiéndonos. Las cookies de medición se basan en tu consentimiento, el que otorgas en el aviso de cookies: mientras no lo des, no se instala ninguna.
Los datos de publicidad se tratan para saber qué anuncios nuestros traen inscripciones y no gastar en los que no. Su base jurídica es tu consentimiento, el que otorgas por separado en el aviso de cookies: mientras no lo des, no se carga ni el píxel de Meta ni la etiqueta de Google, y no se les envía nada, ni desde tu navegador ni desde nuestro servidor.
La procedencia de la inscripción —las etiquetas del enlace por el que llegaste— se trata para la misma finalidad, pero su base jurídica NO es el consentimiento de cookies: viaja dentro del propio formulario, junto al correo y el municipio, y se ampara en el mismo consentimiento con el que te inscribes. Por eso se guarda tanto si aceptas las cookies como si las rechazas, y por eso no sale de nuestro servidor. La única salvedad es el identificador de clic de Google, y sólo si has aceptado la publicidad: se explica en la sección sobre Google.
La aceptación de esta política de privacidad y la del aviso de cookies son decisiones separadas y se piden por separado: aceptar una no acepta la otra. Puedes retirar cualquiera de las dos cuando quieras, y retirarla es tan sencillo como haberla dado. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes.
No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de modo significativo. Nosotros no elaboramos ningún perfil con tus datos. Si aceptas la publicidad, Meta sí puede asociar tu visita a tu cuenta de Facebook o Instagram, y Google a tu cuenta de Google, y usarla para perfilar los anuncios que ves: eso lo deciden ellos, no nosotros, y es exactamente lo que dejas de autorizar si rechazas esa categoría.
Encargados de tratamiento
Para prestar el servicio recurrimos a proveedores que acceden a los datos por cuenta nuestra y únicamente siguiendo nuestras instrucciones, con el contrato de encargo del tratamiento que exige el artículo 28 del Reglamento. Ninguno de ellos trata tus datos para fines propios.
El alojamiento de los servidores corre a cargo de Hetzner Online GmbH, en centros de datos situados en Alemania. El envío de los mensajes de confirmación y de bienvenida corre a cargo de Scaleway SAS, en centros de datos situados en Francia.
Si eliges «Continuar con Google», el inicio de sesión en tu cuenta lo gestiona Google Ireland Limited como responsable independiente, con su propia política de privacidad. Nuestra página no carga nada de Google hasta que pulsas ese botón, y no le enviamos ningún dato tuyo: sólo le pedimos que nos confirme tu correo.
La medición de audiencia se realiza con software instalado en nuestro propio servidor, así que en ella no interviene ningún tercero.
Cesión a Meta y transferencias internacionales
Meta Platforms Ireland Limited no es un encargado de tratamiento nuestro: es un responsable independiente que trata los datos que recibe también para sus propios fines. Por eso va en su propia sección y no en la lista de arriba — la diferencia no es de forma: un encargado sólo puede hacer lo que le decimos, y Meta no.
Esta cesión ocurre únicamente si aceptas la categoría de publicidad en el aviso de cookies, y se corta en cuanto la retiras. Lo que se cede es tu dirección IP, el identificador de tu navegador, el tipo de navegador y las páginas que ves de este sitio, más el hecho de que te has inscrito o has confirmado tu inscripción.
Junto con ese hecho le enviamos también tu correo electrónico en forma de hash SHA-256 —una huella cifrada que no contiene el correo en claro, pero que Meta compara con las direcciones de sus usuarios para saber si tu inscripción procede de uno de nuestros anuncios— y un identificador seudónimo de tu inscripción, también cifrado, que no contiene ningún dato tuyo. No se cede tu correo electrónico en claro, ni tu nombre, ni tu municipio, ni tu comentario.
Meta puede tratar esos datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., a la que Meta está adherida, y en las cláusulas contractuales tipo que Meta incorpora a sus condiciones. Si rechazas la publicidad no se produce ninguna transferencia internacional hacia Meta.
Cesión a Google y transferencias internacionales
Google Ireland Limited, con domicilio en Gordon House, Barrow Street, Dublín 4 (Irlanda), tampoco es un encargado de tratamiento nuestro: en la medición de conversiones de Google Ads actúa como responsable independiente, que trata los datos que recibe también para sus propios fines conforme a sus condiciones de Google Ads. Por eso, igual que Meta, va en su propia sección y no en la lista de encargados.
La finalidad es medir qué anuncios de Nalucam en Google traen inscripciones, y la base jurídica es tu consentimiento. Esta cesión ocurre únicamente si aceptas la categoría de publicidad en el aviso de cookies, y se corta en cuanto la retiras: antes de que la aceptes no se carga en tu navegador nada de Google. Lo que se cede es tu dirección IP, el tipo de navegador, las páginas que ves de este sitio, el identificador de clic con el que llegaste desde un anuncio de Google y el hecho de que te has inscrito o has confirmado tu inscripción, acompañado de un identificador de conversión aleatorio que no contiene tu correo electrónico ni permite deducirlo.
Si llegaste desde un anuncio de Google, el identificador de clic que Google añade a la dirección se guarda junto a tu inscripción, con las demás etiquetas de procedencia, aceptes o no las cookies. Pero sólo se usa para comunicar a Google que ese clic acabó en una inscripción, y sólo si has aceptado la publicidad: en ese caso le enviamos el identificador de clic, el nombre de la conversión y la hora, y nada más. Si no la has aceptado, ese identificador no sale de nuestro servidor.
Nunca enviamos a Google tu correo electrónico ni ningún número de teléfono, ni en claro ni en forma de hash, como tampoco tu nombre, tu municipio ni tu comentario. No usamos Google Analytics ni Google Tag Manager.
Google puede tratar esos datos fuera del Espacio Económico Europeo, en particular en Estados Unidos, a través de Google LLC. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., a la que Google LLC está adherida, y en las cláusulas contractuales tipo que Google incorpora a sus condiciones. Si rechazas la publicidad no se produce ninguna transferencia internacional, ni hacia Meta ni hacia Google: todo el resto del tratamiento ocurre dentro del Espacio Económico Europeo.
Plazos de conservación
Los datos de tu inscripción se conservan hasta que pidas la baja o su supresión. Si no llegas a confirmar la inscripción, se conservan igualmente, pero no te enviamos ninguna comunicación.
Los datos de medición de audiencia se conservan un máximo de 25 meses, y el identificador que la medición guarda en tu navegador caduca a los 13 meses. Son los plazos que la Agencia Española de Protección de Datos fija en su guía de medición de audiencia, y los aplicamos aunque nuestro tratamiento no se acoja a la exención que esa guía regula.
El registro de tu decisión sobre las cookies se guarda en tu propio navegador durante 24 meses. Al cumplirse ese plazo se vuelve a preguntar, porque una decisión caducada no es una aceptación ni un rechazo: es la ausencia de decisión.
Derechos ARSULIPO y cómo ejercerlos
El Reglamento te reconoce seis derechos sobre tus datos personales, que suelen resumirse con las siglas ARSULIPO:
- Acceso: saber si tratamos datos tuyos, cuáles son y obtener una copia.
- Rectificación: corregir los datos inexactos y completar los que estén incompletos.
- Supresión: pedir que los borremos cuando ya no sean necesarios o retires el consentimiento.
- Limitación del tratamiento: pedir que los conservemos sin usarlos mientras se resuelve una impugnación.
- Portabilidad: recibir los datos que nos diste en un formato de uso común y legible por máquina, o pedir que se transmitan a otro responsable.
- Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
Para ejercer cualquiera de ellos escríbenos a la dirección de correo electrónico que figura en el aviso legal, indicando qué derecho ejercitas. Responderemos en el plazo de un mes desde que recibamos la solicitud. Ejercerlos es gratuito.
Para darte de baja de Nalucam no hace falta ni siquiera eso: cada mensaje que te enviemos incluye un enlace de baja que la ejecuta en un solo paso.
Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), que es la autoridad de control competente en España, a través de su sede electrónica en www.aepd.es.
Antes de llegar ahí puedes escribirnos a nosotros: preferimos resolverlo directamente y contestamos a cualquier solicitud en el plazo de un mes.
Cambios en esta política
Esta política puede cambiar si cambian los tratamientos, los proveedores o la normativa aplicable. La fecha de la última actualización figura al principio del documento, y es lo que te permite comprobar de un vistazo qué versión estás leyendo.
Cuando el cambio afecte a las finalidades del tratamiento volveremos a preguntarte en vez de darlo por consentido. Los cambios no se aplican con efecto retroactivo: al tratamiento ya realizado se le aplica la política que estaba publicada en ese momento.