Política de Privacidad.

Introducción

Hangar.Media Ltd ("Hangar.Media", "nosotros", "nos", "nuestro") es el responsable del tratamiento de los datos personales recopilados a través de nuestra plataforma de gestión de señalización digital y el sitio web hangar.media.

Estamos comprometidos con la protección de su privacidad y el tratamiento de sus datos de conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018.

Esta Política de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los utilizamos y qué derechos le asisten. Se aplica a todos los visitantes de nuestro sitio web y a todos los usuarios de nuestro Servicio.

Si tiene alguna pregunta sobre esta política, contáctenos a través del formulario de contacto en nuestro sitio web.

Datos que Recopilamos

Recopilamos distintas categorías de datos personales según la forma en que interactúa con nosotros:

Datos de identidad

Su nombre, cargo y nombre de la empresa, proporcionados al crear una cuenta o al ponerse en contacto con nosotros.

Datos de contacto

Su dirección de correo electrónico, número de teléfono y dirección comercial.

Datos de cuenta

Su nombre de usuario, contraseña (almacenada como un hash seguro — nunca almacenamos contraseñas en texto plano), preferencias de cuenta, rol y permisos dentro de la cuenta de su organización, y registros de actividad (como el historial de inicio de sesión y las acciones realizadas en la plataforma).

Datos técnicos

Su dirección IP, tipo y versión del navegador, sistema operativo, zona horaria e información del dispositivo. Estos datos se recopilan automáticamente cuando utiliza el Servicio. Para los datos recopilados específicamente desde dispositivos reproductores de señalización digital, consulte la sección "Aplicaciones de Reproducción de Señalización Digital" a continuación.

Datos de uso

Información sobre cómo utiliza la plataforma, incluyendo las páginas visitadas dentro del panel de control, las funciones utilizadas, las configuraciones de pantalla y la actividad de gestión de contenidos.

Datos de pago

Nombre de facturación, dirección de facturación e historial de transacciones. Los datos de la tarjeta de pago son recopilados y procesados directamente por Stripe — Hangar.Media no almacena los números de su tarjeta, el CVV ni los datos completos de su tarjeta de pago. Solo recibimos una referencia tokenizada y los últimos cuatro dígitos de su tarjeta a efectos de identificación.

Aplicaciones de Reproducción de Señalización Digital

Hangar.Media publica aplicaciones de reproducción de señalización digital para múltiples plataformas de dispositivos. Cada reproductor es una aplicación de visualización que muestra el contenido asignado por un operador empresarial a través del panel de control de Hangar.Media. Los reproductores no ofrecen ninguna interfaz interactiva para los espectadores finales. Salvo que un operador haya habilitado explícitamente las funciones de medición de audiencia (véase "Medición de Audiencia" más adelante), los reproductores no recopilan ningún dato sobre el público en general.

Plataformas compatibles

Datos que recopilamos de los reproductores de señalización digital

Independientemente de la plataforma, cada reproductor envía la siguiente información a nuestros servidores exclusivamente para habilitar la entrega de contenido, el emparejamiento de dispositivos y la supervisión del estado de la flota:

• Identificador de dispositivo: el valor ANDROID_ID del sistema Android (un identificador por dispositivo y por clave de firma de aplicación que persiste tras reinicios y restablecimientos de fábrica) y, cuando sea legible en el hardware del panel, el número de serie del dispositivo. Ambos están vinculados a la cuenta del operador y nunca se utilizan para rastrear el dispositivo entre distintos operadores ni para combinarse con ningún conjunto de datos externo. No utilizamos IMEI, identificadores publicitarios persistentes, huellas de hardware ni ningún identificador que persista tras un restablecimiento de fábrica del dispositivo.
• Versión de la aplicación, versión de Android, fabricante y modelo del dispositivo: transmitidos con cada evento de diagnóstico para que podamos correlacionar incidencias de la flota con versiones de plataforma o hardware específicos. Estos valores identifican una clase de dispositivo, no a un cliente o persona en particular.
• Dirección IP: recopilados a nivel de red para el enrutamiento, la limitación de velocidad y la detección de abusos.
• Metadatos de conectividad de red: SSID y BSSID de Wi-Fi (cuando el sistema operativo permite que la aplicación del reproductor los lea — generalmente en instalaciones que el cliente ha aprovisionado explícitamente como un quiosco administrado), intensidad de señal Wi-Fi, velocidad de enlace, dirección IP local del reproductor y (cuando sea legible) la dirección MAC Wi-Fi del dispositivo. Se utilizan exclusivamente para que el panel de operador informe el estado de conectividad de cada panel. El reproductor no recopila ningún otro dato de Wi-Fi: no escanea redes cercanas, no rastrea el historial de conexiones ni deriva la ubicación física más allá de lo que expone el sistema operativo.
• Telemetría de latido y reproducción: estado en línea/sin conexión, lista de reproducción actual y errores de reproducción.
• Captura de pantalla bajo demanda: cuando un operador solicita explícitamente una captura de pantalla desde el panel de control, el reproductor captura el contenido que se muestra en ese momento (el contenido multimedia de señalización digital programado por el propio operador) y lo transmite al tenant del operador. La captura es iniciada por el operador; el reproductor nunca captura la pantalla de forma autónoma ni según un calendario. Las capturas contienen únicamente el contenido mostrado — el reproductor nunca accede a la cámara, el micrófono ni ningún otro sensor del dispositivo. Cualquier contenido de terceros que el operador haya elegido incluir en una lista de reproducción (una página web pública, un feed RSS) puede ser visible en la captura resultante; los operadores deben tenerlo en cuenta al configurar listas de reproducción con contenido de fuentes externas.
• Datos de diagnóstico: informes de fallos, eventos de recuperación del watchdog y — a solicitud del operador — registros recientes de la aplicación. Los registros se filtran exclusivamente al proceso de la aplicación del reproductor y no contienen datos de otras aplicaciones en el dispositivo. Se utilizan para el monitoreo del estado de la flota y la depuración en campo.

Datos que no recopilamos de los reproductores de señalización digital

Los reproductores de señalización digital nunca recopilan, transmiten ni almacenan:

• Imágenes, fotografías o video de ninguna cámara del dispositivo
• Audio del micrófono ni grabaciones de voz
• Datos biométricos de ningún tipo
• Comportamiento de visualización de TV, historial de canales o datos de la guía electrónica de programas
• Historial del navegador ni marcadores
• Inferencia demográfica (edad, género, etnia) sobre espectadores individuales
• Identificación o reconocimiento de personas específicas
• Seguimiento de individuos entre visitas o establecimientos
• Identificadores de hardware
• Coordenadas GPS, triangulación celular ni ningún otro dato de ubicación precisa. Los metadatos de Wi-Fi descritos anteriormente se recopilan en instalaciones de quioscos administrados, pero no se utilizan para derivar una ubicación física del dispositivo.
• Listas de contactos, entradas de calendario ni datos de otras aplicaciones en el dispositivo

¿Quién es el «usuario»?

A los efectos de esta sección, el «usuario» de un reproductor de señalización digital es el operador empresarial cuya cuenta de Hangar.Media está vinculada al dispositivo — no los miembros del público que puedan ver la pantalla. Los espectadores públicos no son rastreados, identificados ni medidos de ninguna manera por la aplicación del reproductor, salvo a través de las funciones opcionales de medición agregada descritas a continuación.

Medición de audiencia

Algunos reproductores de señalización digital de Hangar.Media admitirán funciones opcionales de medición de audiencia en una versión futura — por ejemplo, contar el número de personas presentes en un establecimiento o medir el tiempo de permanencia aproximado frente a una pantalla. Estas funciones no están activas hoy y solo se habilitarán para un dispositivo específico cuando un operador empresarial opte por activarlas de forma explícita. Esta sección describe cómo funcionarán estas funciones cuando se publiquen.

Cuando la medición de audiencia está habilitada, el reproductor puede procesar la entrada de sensores conectados o integrados en el dispositivo de visualización, como cámaras, sensores de profundidad, sensores de proximidad Bluetooth o Wi-Fi, o sensores infrarrojos pasivos. Este procesamiento se lleva a cabo con el fin de generar estadísticas agregadas y anónimas, tales como:

• Recuento total de visitantes por hora, día o semana
• Tiempo de permanencia aproximado frente a una pantalla
• Recuentos de ocupación por zona dentro de un establecimiento

Lo que se procesa únicamente en el dispositivo

Cuando la medición de audiencia está habilitada, los siguientes datos se procesan únicamente en el propio dispositivo y nunca se transmiten ni almacenan en los servidores de Hangar.Media:

• Fotogramas de cámara sin procesar, video o imágenes
• Lecturas de sensores sin procesar que podrían identificar a un individuo
• Plantillas biométricas, datos de reconocimiento facial o datos de seguimiento esquelético
• Direcciones MAC de Bluetooth o Wi-Fi, antes de ser cifradas mediante hash y descartadas

El dispositivo genera un recuento o medición anónimos y descarta inmediatamente los datos sin procesar.

Lo que almacenamos en nuestros servidores

Solo las estadísticas agregadas y anónimas resultantes se transmiten a Hangar.Media y se almacenan en la cuenta del operador. Estas estadísticas no identifican a ningún individuo y no pueden utilizarse para reidentificar a un visitante específico.

Roles de responsable y encargado del tratamiento

Cuando la medición de audiencia está habilitada, el operador empresarial es el responsable del tratamiento de datos para cualquier procesamiento de datos personales que ocurra en el dispositivo. Hangar.Media actúa como encargado del tratamiento siguiendo las instrucciones del operador. El operador es responsable de:

• Establecer una base jurídica para el tratamiento conforme al UK GDPR (generalmente interés legítimo o, cuando sea necesario, consentimiento)
• Mostrar señalización adecuada en la entrada del establecimiento o cerca de la pantalla, informando a los visitantes de que la medición de audiencia está en uso
• Completar cualquier Evaluación de Impacto sobre la Protección de Datos (EIPD) requerida por la Oficina del Comisionado de Información

Hangar.Media publica una plantilla de Acuerdo de Tratamiento de Datos para ayudar a los operadores a cumplir con estas obligaciones.

Funciones no ofrecidas

Hangar.Media no ofrece, y los reproductores de señalización no admiten , bajo ninguna circunstancia, lo siguiente:

• Reconocimiento facial o identificación de personas individuales
• Inferencia demográfica (edad, género, etnia) a partir de la entrada de cámara
• Seguimiento de la misma persona en múltiples visitas o múltiples establecimientos
• Compartir o vender datos de medición de audiencia a redes publicitarias o terceros
• Combinar datos de medición de audiencia con cualquier otro conjunto de datos identificativos

Aplicación Móvil para Clientes

Hangar.Media publica una aplicación para clientes en Android ("la App") que permite a los operadores de negocio gestionar sus pantallas de señalización desde un dispositivo móvil. La App es una interfaz simplificada del mismo panel de control disponible en el sitio web de escritorio en hangar.media/signage, y no recopila ni procesa ningún dato personal más allá de lo que el panel de control ya recopila, excepto por la funcionalidad de cámara descrita a continuación.

Cámara (escaneo de códigos QR)

La App puede solicitar acceso a la cámara del dispositivo, utilizada exclusivamente para escanear códigos QR que se muestran en las pantallas de señalización del operador durante el proceso de vinculación de pantallas. Esto evita que el operador tenga que introducir manualmente un código de 6 dígitos para cada pantalla.

Cuando la cámara está en uso, se aplica lo siguiente:

• Los fotogramas de la cámara son procesados íntegramente en el dispositivo por Google ML Kit Barcode Scanning, un decodificador de QR local.
• Los fotogramas de la cámara, el contenido QR decodificado (distinto del propio código de vinculación) y cualquier imagen capturada de forma incidental nunca se transmiten a los servidores de Hangar.Media, nunca se almacenan en el dispositivo más allá de la duración del escaneo y nunca se comparten con terceros.
• La cámara solo está activa mientras el escáner QR integrado en la App está visiblemente abierto. Al cerrar el escáner, la cámara se libera de inmediato.
• El permiso de cámara se solicita en tiempo de ejecución y puede revocarse en cualquier momento desde Ajustes → Aplicaciones → Hangar.Media → Permisos de su dispositivo. La App continúa funcionando sin acceso a la cámara: la vinculación sigue disponible mediante la introducción manual del código.

La App no utiliza la cámara para ningún fin distinto al escaneo de códigos QR, y no habilita las funciones de medición de audiencia descritas en la sección anterior.

Cómo Usamos Sus Datos

Solo utilizamos sus datos personales cuando contamos con una base legal para hacerlo. La siguiente tabla detalla nuestros fines y la base legal correspondiente:

Transferencia de datos

No vendemos, alquilamos ni cedemos sus datos personales a terceros.

Compartimos sus datos únicamente con las siguientes categorías de proveedores de servicios (subencargados del tratamiento), quienes procesan los datos en nuestro nombre y bajo nuestras instrucciones:

También podemos divulgar sus datos personales si así lo exige la ley, una orden judicial o una autoridad reguladora, o si creemos de buena fe que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de terceros.

Transferencias internacionales

Sus datos personales se almacenan y procesan en el Reino Unido (UK):

• Alojamiento: Nuestros servidores se encuentran en el centro de datos de DigitalOcean en el Reino Unido (Londres).
• Pagos: Stripe procesa los datos de pago dentro de la UE (Irlanda).

Como empresa con sede en el Reino Unido e infraestructura local, sus datos no salen del Reino Unido para los fines principales de alojamiento. Cuando los subencargados operan dentro de la Unión Europea (como Stripe en Irlanda), nos basamos en la regulación de adecuación del Reino Unido para la UE, que reconoce los estándares de protección de datos de la UE como adecuados bajo el UK GDPR, lo que significa que no se requieren salvaguardas de transferencia adicionales para dichos servicios.

Si en el futuro contratamos subencargados fuera del Reino Unido o la UE, nos aseguraremos de que existan los mecanismos de transferencia adecuados (como las Cláusulas Contractuales Estándar) y actualizaremos esta política en consecuencia.

Conservación de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recopilados. Nuestros períodos de retención son los siguientes:

Cuando los datos alcanzan el final de su período de retención, se eliminan de forma segura o se anonimizan.

Si inicia una prueba gratuita pero nunca verifica su dirección de correo electrónico, conservamos los datos que introdujo durante 48 horas — la validez del enlace de verificación — para que pueda completarla. No se solicitan datos de pago en ningún momento, no le enviamos ningún recordatorio y no recibirá comunicaciones comerciales. El registro sin verificar se elimina automáticamente cuando caduca el enlace. Puede solicitar su eliminación anticipada en cualquier momento a través del formulario de contacto.

Sus derechos

En virtud del UK GDPR, usted tiene los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (Artículo 15): Puede solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación (Artículo 16): Puede solicitarnos que corrijamos cualquier dato inexacto o incompleto.
• Derecho de supresión (Artículo 17): Puede solicitarnos que eliminemos sus datos personales cuando no exista una razón de peso para que continuemos procesándolos.
• Derecho a la limitación del tratamiento (Artículo 18): Puede solicitarnos que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (Artículo 20): Puede solicitar una copia de sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (Artículo 21): Puede oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, contáctenos a través del formulario de contacto en nuestro sitio web. También puede enviar su solicitud por correo electrónico a la dirección indicada en la página de contacto.

Responderemos a todas las solicitudes legítimas en un plazo de 30 días. En casos excepcionales en los que una solicitud sea especialmente compleja o voluminosa, podremos ampliar este plazo en 60 días adicionales, pero le informaremos de ello dentro del período inicial de 30 días.

Podemos solicitarle que verifique su identidad antes de tramitar su solicitud. No cobraremos ninguna tarifa por la mayoría de las solicitudes, aunque podemos aplicar una tarifa razonable o rechazar aquellas que sean manifiestamente infundadas o excesivas.

Los operadores de negocio también pueden solicitar la exportación o eliminación de los datos de telemetría de cualquier dispositivo de señalización digital vinculado a su cuenta, dentro del mismo plazo de respuesta de 30 días.

Cookies

Utilizamos un número reducido de cookies estrictamente necesarias para el funcionamiento del Servicio. No empleamos cookies de análisis ni de marketing de terceros.

Para obtener información completa sobre las cookies que utilizamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.

Menores de edad

El Servicio es una plataforma B2B y no está dirigido a personas menores de 18 años. No recopilamos conscientemente datos personales de menores.

Si llegamos a tener conocimiento de que hemos recopilado datos personales de una persona menor de 18 años, tomaremos las medidas necesarias para eliminar dichos datos a la mayor brevedad posible. Si cree que podemos tener datos relacionados con un menor, póngase en contacto con nosotros de inmediato.

Las aplicaciones reproductoras de señalización digital se implementan en entornos comerciales y no ofrecen ninguna interfaz interactiva para los espectadores finales de ninguna edad. Los reproductores no capturan imágenes, audio ni datos de comportamiento de los transeúntes, y no están diseñados ni dirigidos a menores.

Seguridad

Nos tomamos muy en serio la seguridad de sus datos y hemos implementado las medidas técnicas y organizativas adecuadas para protegerlos, entre las que se incluyen:

• Cifrado en tránsito: Todos los datos transmitidos entre su navegador y nuestros servidores se cifran mediante TLS 1.3.
• Cifrado en reposo: Los datos almacenados en nuestras bases de datos y en el almacenamiento de archivos se cifran mediante AES-256.
• Controles de acceso: El acceso a los datos personales está restringido al personal autorizado según el principio de necesidad de conocer, mediante controles de acceso basados en roles.
• Revisión periódica: Revisamos y actualizamos regularmente nuestras medidas de seguridad en respuesta a las amenazas emergentes y a las mejores prácticas del sector.
• Copias de seguridad: Se mantienen copias de seguridad cifradas en un ciclo rotativo de 30 días, almacenadas en una ubicación del Reino Unido geográficamente separada.

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta, pero estamos comprometidos a mantener las protecciones estándar del sector.

Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en los requisitos legales o en el propio Servicio.

Si realizamos cambios sustanciales, le notificaremos con al menos 30 días de antelación por correo electrónico a la dirección asociada a su cuenta y mediante un aviso destacado dentro del Servicio. Los cambios no sustanciales (como aclaraciones o actualizaciones de formato) podrán realizarse sin previo aviso.

Le recomendamos que revise esta política periódicamente. El uso continuado del Servicio tras la entrada en vigor de los cambios implica la aceptación de la política actualizada.

Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo gestionamos sus datos personales, póngase en contacto con nosotros a través del formulario de contacto en nuestro sitio web.

Si no está satisfecho con la forma en que hemos gestionado sus datos, tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información (ICO), la autoridad supervisora del Reino Unido en materia de protección de datos:

• Sitio web: ico.org.uk
• Línea de ayuda: 0303 123 1113
• Número de registro: ZC121410
• Fecha de registro: 11 April 2026 (expires 10 April 2027)

No obstante, agradeceríamos la oportunidad de atender sus inquietudes antes de que se dirija a la ICO, por lo que le pedimos que se ponga en contacto con nosotros en primera instancia.