Aviso de privacidad de audiencias

Última actualización pública: 6 de noviembre de 2026.

1. Quiénes somos y qué hacemos

Resumen. GeoQ analiza la ubicación aproximada de dispositivos móviles, obtenida a través de aplicaciones de terceros en las que el usuario ha dado su consentimiento. Con esa información crea grupos de audiencia (por ejemplo, «personas que visitan habitualmente centros comerciales») para planificar, mostrar y medir publicidad. No conocemos su nombre, correo ni teléfono: trabajamos con el identificador publicitario de su dispositivo. Puede oponerse en cualquier momento, y le explicamos cómo en el apartado 7.

Responsable del tratamiento. GEO-Q TARGETING, S.L., que opera bajo la marca GeoQ. NIF B88155445. Domicilio: calle Misterios 65, 28027 Madrid. Inscrita en el Registro Mercantil de Madrid, tomo 37951, folio 41, hoja M-675736.

Contacto. Privacidad y ejercicio de derechos: info@geoq.es. Delegado de protección de datos: felix.sansebastian@vulcanolegal.com.

Comercialización. Las soluciones de audiencias de GeoQ se comercializan también a través de Beyup (LABARBER MULTIMEDIA, S.L., NIF B87053906). GeoQ es quien trata y custodia los datos de audiencias; Beyup no accede a datos individuales de dispositivos: solo recibe informes agregados.

Ámbito. Este aviso cubre los datos de dispositivos y audiencias. El uso de nuestras webs se explica en el Aviso de privacidad de la web.

2. Qué datos tratamos y de dónde proceden

No tratamos nombre, dirección postal, correo electrónico ni número de teléfono. Los datos que recibimos, aunque no le identifican directamente, son datos personales porque permiten singularizar un dispositivo.

Categoría

Qué incluye

Identificador publicitario

IDFA (iOS) o AAID (Android) del dispositivo

Ubicación

Coordenadas, fecha y hora, precisión de la señal y altitud

Datos técnicos

Modelo, sistema operativo, idioma, operador, dirección IP

Señal de consentimiento

Evidencia del consentimiento prestado en la app de origen

Datos que deducimos

Zonas de residencia y trabajo aproximadas (a nivel de sección censal), lugares visitados habitualmente y segmentos de intereses o hábitos

Procedencia. Recibimos los datos de aplicaciones móviles de terceros que integran tecnologías de localización (SDK) y de proveedores de datos que las agregan, siempre que el usuario haya autorizado en la app el acceso a su ubicación y el uso con fines publicitarios. Nuestro proveedor actual es:

Cuando una app solicita su consentimiento, debe identificar a GeoQ como destinatario de los datos. Si una fuente no acredita ese consentimiento, no incorporamos sus datos.

También utilizamos información pública no personal, como estadísticas oficiales de población por sección censal y bases de lugares de interés, para interpretar las ubicaciones.

3. Para qué usamos los datos y con qué base legal

La base de los usos publicitarios es su consentimiento, prestado en la aplicación de origen. Si lo retira o se opone, dejamos de usar sus datos para esos fines.

Finalidad

Base jurídica

Recibir y almacenar ubicaciones e identificadores de las apps de origen

Consentimiento (art. 6.1.a RGPD)

Crear segmentos de audiencia a partir de los lugares visitados y los hábitos de desplazamiento

Consentimiento (art. 6.1.a RGPD)

Activar campañas: hacer llegar anuncios a los dispositivos de un segmento a través de plataformas publicitarias

Consentimiento (art. 6.1.a RGPD)

Medir campañas: comprobar si los dispositivos expuestos a un anuncio visitan después un establecimiento

Consentimiento (art. 6.1.a RGPD)

Elaborar estadísticas agregadas y anónimas (afluencia a zonas, flujos de movilidad)

Consentimiento (art. 6.1.a RGPD)

Atender sus derechos y mantener una lista de exclusión para no volver a tratar dispositivos que se han opuesto

Obligación legal (art. 6.1.c RGPD)

Proteger los sistemas y prevenir usos fraudulentos de los datos

Interés legítimo (art. 6.1.f RGPD)

No utilizamos sus datos para entrenar modelos de inteligencia artificial.

Perfilado. Agrupar dispositivos por lugares visitados y hábitos es una forma de perfilado. Lo usamos solo para decidir qué publicidad se muestra y medir su efecto. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten de forma similar, como la concesión de un crédito o un seguro.

4. Lugares sensibles, menores y seguridad

Lugares sensibles. No creamos ni activamos segmentos que revelen su salud, religión, ideología política, afiliación sindical, orientación sexual u origen étnico. Para ello, antes de crear cualquier segmento excluimos las visitas a hospitales, centros de salud y clínicas, centros de salud mental, lugares de culto, sedes de partidos políticos y sindicatos, y locales de asociaciones LGTBI, y no tratamos datos que puedan revelar el origen racial o étnico.

Grupos pequeños. No entregamos segmentos ni informes con tan pocos dispositivos que permitan identificar a una persona concreta: ningún segmento ni celda de un informe se entrega con menos de 50 dispositivos.

Menores. No recogemos datos de menores de edad ni diseñamos segmentos dirigidos a ellos o que exploten su vulnerabilidad.

Seguridad. Los identificadores se tratan seudonimizados, los datos se cifran en tránsito y en reposo, y el acceso está limitado al personal autorizado y registrado. Los datos se alojan en Amazon Web Services, en la región de Fráncfort (Unión Europea).

5. A quién comunicamos los datos y transferencias

No vendemos listas de dispositivos con su ubicación. Los anunciantes que contratan nuestros servicios reciben informes agregados, no datos de dispositivos concretos.

  • Plataformas de publicidad programática. Para mostrar anuncios a un segmento, les enviamos la lista de identificadores publicitarios que lo forman, sin ubicaciones. Utilizamos Adform, PubMatic y The Trade Desk. Las tres actúan como responsables independientes de los datos que reciben y explican sus propios tratamientos en sus políticas de privacidad: Adform, PubMatic y The Trade Desk.
  • Proveedores tecnológicos. Amazon Web Services (alojamiento, región de Fráncfort).
  • Autoridades y tribunales, cuando una ley nos obligue.

Transferencias fuera del EEE. Los datos se alojan en la Unión Europea. Adform tiene su sede en la Unión Europea. PubMatic y The Trade Desk son empresas estadounidenses, por lo que los identificadores que reciben pueden tratarse en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los contratos de GeoQ con cada plataforma. Puede solicitar una copia en info@geoq.es.

6. Cuánto tiempo los conservamos

Dato

Plazo

Ubicaciones e identificadores recibidos

12 meses desde su recepción

Segmentos de audiencia

6 meses desde su creación o hasta el fin de la campaña, si es anterior

Datos de medición de campañas

3 meses tras la entrega del informe final

Evidencias de consentimiento

Mientras conservemos los datos asociados y, después, bloqueadas durante el plazo de prescripción de posibles reclamaciones

Lista de exclusión (identificador seudonimizado)

Mientras sigamos recibiendo datos de fuentes en las que pueda aparecer su dispositivo

Las estadísticas agregadas que ya no permiten identificar a nadie no son datos personales y pueden conservarse sin plazo.

7. Sus derechos y cómo dejar de estar en nuestras audiencias

Puede acceder a sus datos, rectificarlos, suprimirlos, limitar su uso, oponerse a su tratamiento y pedir su portabilidad. Puede retirar su consentimiento en cualquier momento, sin que afecte a lo tratado antes. Como solo conocemos el identificador publicitario de su dispositivo, necesitamos ese identificador para localizar sus datos; no le pediremos documentos de identidad para ello.

Para oponerse o pedir la supresión, escriba a info@geoq.es indicando el identificador publicitario de su dispositivo. Lo borraremos de nuestros sistemas y lo incluiremos en una lista de exclusión para no volver a tratarlo. También avisaremos a las plataformas a las que lo hayamos enviado. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, y le informaremos de la ampliación.

Cómo encontrar o eliminar su identificador publicitario:

  • iPhone y iPad: en Ajustes > Privacidad y seguridad > Rastreo puede desactivar «Permitir solicitudes de rastreo de apps». Con el rastreo desactivado, las apps no comparten su identificador publicitario.
  • Android: en Ajustes > Google > Anuncios puede consultar su ID de publicidad o eliminarlo. La ruta exacta puede variar según el fabricante.

Cómo evitar que se recoja su ubicación: en los ajustes de privacidad del teléfono puede retirar el permiso de ubicación a cada aplicación. Estas medidas impiden nuevos usos, pero no borran los datos ya recibidos: para eso, solicite la supresión.

Reclamaciones. Puede contactar con nuestro delegado de protección de datos en felix.sansebastian@vulcanolegal.com y reclamar ante la Agencia Española de Protección de Datos, sin necesidad de dirigirse antes a nosotros.

Actualizaciones. Revisaremos este aviso cuando cambien las fuentes, los destinatarios o los usos de los datos.