Política de privacidad de Viapoint
Fecha de entrada en vigor: [FECHA]
Viapoint es una aplicación móvil para viajeros basada en fotos con geoetiqueta precisa. Esta política explica qué datos recopilamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes.
Viapoint es operada por [NOMBRE DEL OPERADOR], [PAÍS] («nosotros»). Para cualquier pregunta sobre tus datos, escribe a viapointsupport@gmail.com.
1. En resumen
- Con un perfil público, las fotos que publicas son públicas junto con el lugar exacto donde se tomaron, la dirección de la toma, la fecha y la hora, tu descripción y etiquetas, tu apodo y tu avatar. Con un perfil privado, solo tú ves tus fotos; los demás solo ven tu apodo y avatar.
- No mostramos publicidad, no vendemos tus datos y no usamos servicios de analítica de terceros ni rastreadores publicitarios.
- Puedes eliminar una foto, un viaje o toda tu cuenta en la app en cualquier momento. Al eliminar la cuenta, tus fotos, archivos y perfil se borran de nuestros servidores.
2. Qué datos recopilamos
Cuenta
- Número de teléfono, para iniciar sesión y reconocer tu cuenta.
- Código de inicio de sesión de un solo uso: guardamos solo su hash, nunca el código, y, si inicias sesión con Telegram, el identificador de tu chat con nuestro bot; el registro de verificación se elimina aproximadamente un día después de caducar.
- Datos de sesión: un identificador de dispositivo emitido por nuestro servidor, las claves de sesión y sus fechas de caducidad. No recopilamos el modelo del dispositivo, el identificador publicitario ni los contactos.
Perfil
- Apodo, avatar, texto «sobre mí», ciudad de residencia (nombre, país y coordenadas del centro de la ciudad), idioma de la interfaz y configuración de visibilidad del perfil.
- Antes de guardar el avatar eliminamos todos los metadatos de la imagen, incluida la ubicación.
Fotos y viajes
- El archivo de foto que eliges subir y los metadatos leídos de él: coordenadas GPS, dirección de la toma (GPSImgDirection), fecha y hora de la toma y desfase horario.
- Ciudad y país del lugar de la toma, determinados a partir de las coordenadas.
- Tu descripción, etiquetas, título y fechas del viaje.
- Una huella (hash SHA-256) del archivo original de tu galería, solo para avisarte de que esa foto ya se subió.
- El original subido se guarda en un almacenamiento temporal solo mientras se procesa y se elimina en un plazo de un día. Publicamos copias reducidas sin metadatos, pero las coordenadas, la dirección y la hora se muestran junto a la foto como parte del servicio.
Ubicación del dispositivo
- Solo con tu permiso y solo para una acción concreta: sugerir tu ciudad de residencia o mostrar dónde estás en el mapa. Las coordenadas se envían a nuestro servidor para encontrar la ciudad más cercana y no se guardan.
- Cuando buscas un lugar, enviamos el texto de búsqueda y el centro del área visible del mapa para encontrar lugares cercanos.
Planes
- Si guardas fotos en planes, guardamos tus planes (nombre, hora de los cambios) y los lugares guardados: un enlace a la foto, su punto y dirección de la toma, ciudad y país, y cuándo se añadió.
Denuncias
- Si denuncias una foto o a un usuario, guardamos quién envió la denuncia, qué se denunció (la foto o el usuario y su autor), el motivo, tu comentario y la hora. No le decimos al usuario denunciado quién lo denunció. Las denuncias solo se usan para la moderación.
Bloqueos
- Si bloqueas a un usuario, guardamos quién bloqueó a quién y cuándo. No se avisa al usuario bloqueado.
Datos técnicos
- Nuestros servidores pueden registrar datos técnicos (por ejemplo, hora de la solicitud, errores y dirección IP) para mantener el servicio seguro y en funcionamiento. Los registros se conservan hasta [PLAZO DE CONSERVACIÓN DE REGISTROS, p. ej. 30 días].
Datos guardados solo en tu dispositivo
- Claves de sesión, la cola de subida, las marcas de fotos ya subidas, las etiquetas usadas recientemente en el mapa, la caché de la lista de etiquetas y el idioma de la interfaz. Al cerrar sesión o eliminar la cuenta se borran los datos vinculados a tu cuenta; el identificador del dispositivo, el idioma y la caché de etiquetas permanecen en el dispositivo.
3. Para qué usamos tus datos
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| Cuenta, inicio de sesión, protección contra abusos | teléfono, hash del código, identificador del chat de Telegram, sesiones | ejecución del contrato (Condiciones de uso); interés legítimo en la seguridad |
| Publicar fotos y mostrarlas en el mapa | fotos, coordenadas, dirección, hora, ciudad, descripción, etiquetas, apodo, avatar | ejecución del contrato |
| Planes y orden de las fotos en el mapa | tus planes; el número de personas distintas que guardaron una foto, sin quiénes son | ejecución del contrato; interés legítimo |
| Búsqueda de lugares y ciudades | texto de búsqueda, centro del mapa, ubicación que compartes | ejecución del contrato; tu consentimiento para acceder a la ubicación |
| Aviso de foto duplicada | huella del archivo original | interés legítimo |
| Moderación y gestión de denuncias | contenido, denuncias, estado de la cuenta | interés legítimo; obligaciones legales |
| Bloqueo de usuarios | a quién bloqueaste y quién te bloqueó | ejecución del contrato; interés legítimo en la seguridad de los usuarios |
| Responder a tus solicitudes | lo que nos envías | ejecución del contrato; obligaciones legales |
No usamos tus datos para publicidad, elaboración de perfiles ni decisiones automatizadas con efectos jurídicos.
4. Qué es público
Tu perfil tiene una de dos opciones de visibilidad, que puedes cambiar en la app en cualquier momento.
Perfil público. Otros usuarios y cualquier persona con acceso a la app pueden ver:
- tus fotos publicadas, el lugar exacto de la toma, la dirección, la fecha y la hora, la ciudad y el país, la descripción y las etiquetas, en el mapa y en tu perfil;
- tu apodo, avatar, texto «sobre mí» y ciudad de residencia;
- tus viajes (título, fechas, fotos) y estadísticas: el número de viajes, fotos, países y ciudades.
Perfil privado. Los demás usuarios solo ven tu apodo y avatar. Tus fotos, viajes, «sobre mí», ciudad de residencia y estadísticas solo los ves tú: las fotos no se muestran en el mapa, en la búsqueda ni en la página de la foto.
Los planes solo los ves tú. A los autores no se les dice quién guardó sus fotos; solo el número de guardados influye en lo arriba que aparece una foto en el mapa. Si guardas la foto de otra persona y el autor luego la oculta o la elimina, la foto desaparece de tu plan, pero el punto y la dirección de la toma se quedan, sin ningún vínculo con el autor ni con la foto. Del mismo modo, si otras personas guardaron tu foto y la eliminas, el punto se queda en sus planes sin la foto y sin ningún vínculo contigo.
Bloqueo. Si bloqueas a un usuario o él te bloquea a ti, ninguno de los dos ve las fotos, los viajes ni los lugares del otro: ni en el mapa, ni en la página de la foto, ni en el perfil, ni en los planes. Quien bloquea solo ve el apodo y el avatar del otro; para la persona bloqueada, el perfil aparece como no disponible. Puedes desbloquear a un usuario en cualquier momento en los ajustes del perfil. El bloqueo no detiene a quien use otra cuenta, así que no sustituye la prudencia sobre qué lugares publicas.
Antes de la primera subida, la app te avisa de que la geoetiqueta será pública y, antes de cambiar un perfil privado a público, te recuerda que todas tus fotos aparecerán en el mapa. No publiques fotos tomadas en casa ni en otros lugares cuya ubicación no quieras revelar.
5. Con quién compartimos los datos
Solo con proveedores que nos ayudan a prestar el servicio:
- Proveedor de alojamiento — [PROVEEDOR DE ALOJAMIENTO, PAÍS]: servidores, base de datos y almacenamiento de archivos.
- Mapbox, Inc. (EE. UU.) — visualización del mapa, búsqueda de lugares y determinación de la ciudad por coordenadas. Nuestro servidor y la app envían a Mapbox solo las coordenadas, áreas del mapa y búsquedas necesarias para estas funciones; el componente de mapas de Mapbox puede recopilar datos técnicos de uso según la política de privacidad de Mapbox.
- Telegram — envío del código de inicio de sesión mediante el bot de Viapoint. Para confirmar que el número es tuyo, el bot te pide compartir tu número de Telegram y lo compara con el que introdujiste; recibimos ese número y el identificador de tu chat de Telegram. Telegram recibe el mensaje con el código; tu cuenta de Telegram se rige por la política de privacidad de Telegram. Guardamos el identificador del chat solo en el registro del código de inicio de sesión y lo eliminamos junto con ese registro.
Podemos divulgar datos si la ley lo exige o para proteger los derechos y la seguridad de los usuarios. No vendemos datos personales.
6. Transferencias internacionales
Algunos proveedores (por ejemplo, Mapbox) tratan datos fuera de tu país, incluido EE. UU. Cuando la ley lo exige, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.
7. Cuánto tiempo conservamos los datos
- Cuenta, perfil, fotos y viajes: hasta que los elimines o elimines tu cuenta.
- Fotos y viajes eliminados: se borran de la base de datos y del almacenamiento de archivos de inmediato.
- Cuenta eliminada: el inicio de sesión se bloquea al instante y todas las sesiones terminan; las fotos, archivos, el perfil y la propia cuenta se eliminan mediante un proceso en segundo plano, normalmente en unos minutos.
- Registros de códigos de inicio de sesión: aproximadamente un día después de caducar; sesiones finalizadas: aproximadamente un día después de terminar.
- Archivos temporales de subida: hasta un día.
- Denuncias: hasta que se revisan y hasta 6 meses después. Las denuncias que enviaste y las denuncias sobre ti o tus fotos se eliminan junto con tu cuenta.
- Bloqueos: hasta que quien bloqueó los quite o hasta que se elimine una de las dos cuentas.
- Planes: hasta que los elimines tú o elimines tu cuenta.
- Copias de seguridad: hasta [PLAZO DE CONSERVACIÓN DE COPIAS, p. ej. 30 días]; después, los datos eliminados también desaparecen de ellas.
8. Tus derechos
Según tu lugar de residencia, tienes derecho a:
- acceder a tus datos y obtener una copia;
- rectificarlos (la mayoría se editan en la app);
- suprimirlos, en la app (Perfil → Editar perfil → Eliminar cuenta) o escribiéndonos;
- limitar el tratamiento u oponerte al basado en el interés legítimo;
- la portabilidad de los datos;
- retirar tu consentimiento (por ejemplo, revocar el acceso a la ubicación en los ajustes del dispositivo);
- presentar una reclamación ante la autoridad de protección de datos.
Escribe a viapointsupport@gmail.com desde cualquier dirección e indica el número de teléfono de tu cuenta; podemos pedirte que confirmes que la cuenta es tuya. Respondemos en un plazo de 30 días.
9. Menores
Viapoint no está dirigida a menores de 16 años. No recopilamos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, avísanos y la eliminaremos.
10. Seguridad
Las conexiones con nuestros servidores están cifradas, los códigos de inicio de sesión se guardan solo como hash, las sesiones se pueden revocar y el acceso a los servidores está restringido. Ningún sistema es totalmente seguro, así que protege tu teléfono y tu cuenta de Telegram.
11. Cambios en esta política
Publicaremos la nueva versión con una nueva fecha de entrada en vigor y, si los cambios son importantes, te avisaremos en la app antes de que se apliquen.
12. Contacto
[NOMBRE DEL OPERADOR], [DIRECCIÓN] Email: viapointsupport@gmail.com