Política de privacidad y cookies

RadarDeTrenes es una aplicación web gratuita para seguir trenes en España en tiempo real. Está pensada para usarse sin registrarse ni identificarse: no pide cuentas, nombres, correos ni ningún otro dato personal para funcionar. Esta política explica con detalle qué información se trata al usar el sitio y su API, con qué base, durante cuánto tiempo y cómo puedes ejercer tus derechos. Última actualización: 5 de octubre de 2026.

Responsable del tratamiento

El responsable es la persona que desarrolla y mantiene RadarDeTrenes, un proyecto personal e independiente, no afiliado a Renfe, ADIF ni a ningún otro operador; se financia con publicidad de Google AdSense para cubrir los costes de servidor. Puedes dirigir cualquier consulta o solicitud relacionada con esta política a la dirección contacto@radardetrenes.com o a través de la página de contacto.

Qué datos se tratan

Navegación por el sitio

Como cualquier servidor web, el de RadarDeTrenes registra en sus logs técnicos los datos mínimos de cada petición: dirección IP, método, ruta solicitada, código de respuesta, duración y agente de usuario. Se usan exclusivamente para diagnosticar errores, proteger el servicio frente a abusos y medir su salud, y se conservan el tiempo imprescindible para esos fines. El limitador de peticiones mantiene en memoria, durante un máximo de diez minutos, un contador por dirección IP que no se almacena en disco.

El mensaje de consentimiento

El sitio muestra un único mensaje de consentimiento, gestionado con InMobi Choice, una plataforma de gestión del consentimiento certificada por Google y registrada en el Marco de Transparencia y Consentimiento (TCF) de IAB Europe. Aparece en tu primera visita y te permite aceptar, rechazar o configurar por finalidades el uso de cookies e identificadores. Esa única elección gobierna tanto Google Analytics como la publicidad que se describen a continuación. El sitio no muestra ningún aviso de cookies propio: si el mensaje no aparece —por ejemplo, porque un bloqueador de contenido impide cargar la plataforma de consentimiento— o no lo respondes, no se activa ninguna cookie de analítica.

A quienes acceden desde Estados Unidos la plataforma no les muestra ese mensaje, sino un aviso de exclusión (*opt-out*) conforme a las leyes de privacidad estatales. En ese caso las cookies de Google Analytics se activan salvo que te opongas, ya sea desde ese aviso o mediante la señal Global Privacy Control (GPC) de tu navegador; si te opones, la analítica con cookies se desactiva y sus cookies se eliminan. Tampoco se activan si la plataforma de consentimiento no llega a cargarse.

Puedes cambiar tu elección en cualquier momento desde el panel "Privacidad y cookies" del mapa (botón de información), que vuelve a abrir el mensaje de consentimiento.

Analítica de uso

• Google Analytics 4, configurado con Consent Mode: el almacenamiento analítico está denegado por defecto y, donde se muestra el mensaje de consentimiento, sus cookies solo se crean si en él autorizas a Google el almacenamiento de información en el dispositivo y la medición del rendimiento del contenido. Si accedes desde Estados Unidos se crean salvo que te hayas opuesto, como se explica en el apartado anterior. Sirve para obtener estadísticas agregadas de uso (páginas visitadas, duración de sesión, país). Google puede recibir mediciones técnicas sin cookies según el funcionamiento de Consent Mode; consulta su política para sitios asociados.
• PostHog, un servicio de analítica de producto alojado en la Unión Europea, que mide el uso del sitio de forma agregada y registra los errores que ocurren en la aplicación para poder diagnosticarlos y corregirlos. Funciona sin cookies, sin guardar nada en tu dispositivo y sin grabar sesiones: cada visita es anónima y no se vincula con las anteriores. Como cualquier servidor, recibe la dirección IP de la petición. Consulta la política de privacidad de PostHog.

Si rechazas la medición, no se instala ninguna cookie de analítica y las que ya existieran se eliminan. Google Analytics puede seguir recibiendo las mediciones técnicas sin cookies descritas arriba.

Publicidad

Los anuncios del sitio los sirve Google AdSense. Google y sus socios pueden usar cookies o identificadores del dispositivo para mostrar los anuncios y medir su rendimiento. Los anuncios personalizados —basados en tus intereses o en tu navegación previa— requieren el consentimiento que das en el mensaje de consentimiento; si no lo das, Google puede mostrar anuncios no personalizados, que se eligen por el contenido de la página y tu ubicación aproximada, o anuncios limitados, o no mostrar ninguno, según tus elecciones. Puedes cambiar tu elección en cualquier momento desde el panel "Privacidad y cookies" del sitio. Google explica cómo utiliza la información de los sitios que usan sus servicios en su política para sitios asociados.

Almacenamiento local en tu navegador

Las preferencias de interfaz (tema claro u oscuro, estilo de mapa) se guardan en el localStorage de tu navegador y no se envían al servidor de RadarDeTrenes. Tu elección de consentimiento la conserva InMobi Choice en tu navegador, en cookies y almacenamiento local del propio sitio. Puedes borrar todas ellas desde la configuración del navegador.

Geolocalización

Si activas el control "mi ubicación" del mapa, tu posición se procesa exclusivamente en tu dispositivo para centrar el mapa. La geolocalización nunca se envía al servidor de RadarDeTrenes y el permiso lo gestiona tu navegador.

API pública, agentes y MCP

El API y el servidor MCP son públicos y de solo lectura; las peticiones quedan en los mismos logs técnicos descritos arriba. El registro opcional de agentes (POST /agent/auth) emite tokens firmados sin estado: el servidor no guarda ningún registro de los agentes. Si un agente se registra con una aserción de correo electrónico verificado, dentro del token firmado viaja únicamente un hash no reversible de ese correo, nunca la dirección, y no se almacena en ningún sitio.

Terceros que intervienen

• Cloudflare actúa como red de entrega de contenidos, proxy inverso y protección frente a ataques: tus peticiones pasan por su red, que procesa la dirección IP y las cabeceras para prestar el servicio y puede recibir informes de errores de red del navegador. Consulta la política de privacidad de Cloudflare.
• Proveedores de cartografía: al cargar el mapa, tu navegador solicita las teselas directamente a los servidores del proveedor del estilo elegido (CARTO, OpenStreetMap, Esri, Stadia Maps, OpenTopoMap, VersaTiles), que reciben tu dirección IP como cualquier servidor web. RadarDeTrenes no les transmite ningún otro dato.
• Google Fonts: las tipografías se cargan desde los servidores de Google, que reciben la petición con tu dirección IP.
• Búsqueda de lugares (Nominatim, OpenStreetMap): cuando escribes tres o más caracteres en el buscador del mapa, tu navegador envía ese texto a nominatim.openstreetmap.org para sugerir lugares, junto con tu dirección IP. RadarDeTrenes no guarda lo que escribes ni lo asocia a ninguna otra información; consulta la política de privacidad de la OpenStreetMap Foundation.
• Google Analytics: con tu consentimiento o, si accedes desde Estados Unidos, salvo que te opongas, como se describe arriba.
• PostHog: analítica de producto sin cookies ni grabación de sesiones, como se describe arriba.
• InMobi Choice: plataforma de gestión del consentimiento de InMobi que muestra el mensaje de consentimiento. Tu navegador se conecta a sus servidores para cargarlo, por lo que reciben tu dirección IP —con la que se determina la región desde la que accedes—, y registran la elección que haces para poder acreditar el consentimiento. Consulta la política de privacidad de InMobi.
• Google AdSense: sirve los anuncios. Tu navegador se conecta a los servidores de Google para cargarlos, y Google y sus socios publicitarios pueden usar cookies o identificadores del dispositivo según la elección que hayas hecho, como se describe en el apartado de publicidad. Consulta la política para sitios asociados de Google.
• Wikimedia Commons: las imágenes de material rodante se sirven desde el propio sitio o se citan con su procedencia; no se transfiere información tuya a Wikimedia.

Los datos ferroviarios que se muestran (posiciones, tableros, alertas) proceden de fuentes públicas de Renfe y ADIF y no contienen información personal de los usuarios.

Base jurídica y finalidad

El tratamiento de los logs técnicos se basa en el interés legítimo de prestar el servicio de forma segura y fiable (artículo 6.1.f del RGPD), igual que la analítica sin cookies de PostHog, limitada a medir el uso agregado del sitio y diagnosticar errores. Google Analytics, las cookies de medición y la publicidad personalizada se basan únicamente en tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que otorgas en el mensaje de consentimiento y puedes retirar en cualquier momento sin que ello afecte al uso del sitio. La finalidad de la publicidad es financiar los costes de servidor del proyecto. RadarDeTrenes no toma decisiones automatizadas con efectos jurídicos ni elabora perfiles; la personalización de anuncios, cuando la consientes, la realiza Google conforme a sus propias políticas.

Conservación

Los logs técnicos se conservan el tiempo imprescindible para el diagnóstico y la seguridad del servicio y después se eliminan o se agregan de forma anónima. Los datos de analítica se conservan según la configuración de cada servicio (Google Analytics y PostHog); las cookies de Google Analytics pueden borrarse retirando el consentimiento o desde el navegador. Los datos publicitarios los conserva Google conforme a sus propias políticas. El almacenamiento local permanece en tu navegador hasta que lo borres.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento otorgado, escribiendo a través de la página de contacto. Dado que RadarDeTrenes no recoge datos identificativos, en la mayoría de los casos no existirá información asociada a tu persona; si consideras que tus derechos no se han atendido correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Menores

El sitio no está dirigido específicamente a menores de catorce años y no recaba deliberadamente datos de menores; al no existir registro de usuarios, tampoco se tratan datos de identificación de nadie.

Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. La fecha de la última revisión figura al principio del documento y los cambios relevantes se anunciarán en el propio sitio. La revisión del 4 de octubre de 2026 incorpora la publicidad de Google AdSense y sustituye el aviso de cookies propio por el mensaje de consentimiento de Google. La del 5 de octubre de 2026 deja un único mensaje de consentimiento en el sitio, que pasa a gestionarse con InMobi Choice en lugar de con la plataforma de Google, y hace que PostHog funcione sin cookies y sin grabar sesiones; también describe el aviso de exclusión que se muestra a quienes acceden desde Estados Unidos. Las versiones anteriores pueden solicitarse a través del contacto.

Marco normativo

Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y a la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).