Política de privacidad de Globetta

Esta es una traducción de cortesía; jurídicamente rige la versión en inglés: https://globetta.org/privacy

Fecha de entrada en vigor: 11.11.2026.

1. Quién es responsable de tus datos

El responsable del tratamiento (art. 4, punto 7, del RGPD) es el desarrollador y vendedor de la aplicación Globetta:

Daniel Makaov
Boschstraße 24/3/5
1190 Wien, Austria
Correo electrónico: support@globetta.org

En adelante, «nosotros». Los datos completos del vendedor figuran en el aviso legal (Impressum) en https://globetta.org/impressum y en la aplicación, en «Ajustes → Acerca de la app → Impressum».

Estamos establecidos en la Unión Europea, por lo que el Reglamento General de Protección de Datos (RGPD) y la ley austriaca de protección de datos (DSG) se aplican directamente, vivas donde vivas. No hemos designado un delegado de protección de datos, ya que el art. 37 del RGPD no nos obliga a ello. Envía cualquier pregunta al correo electrónico indicado arriba.

2. Resumen

• La aplicación funciona sin cuenta y, sobre todo, sin conexión. Los países, viajes, diario, fotos, notas de voz, documentos, lugares, ciudades, las personas con las que viajas y tu registro de días se guardan en tu teléfono.
• La cuenta es opcional. Si creas una, nuestro servidor (Supabase, Fráncfort, Alemania) guarda tu correo electrónico, tu perfil, tus marcas de países, los datos básicos de tus viajes y, si usas amigos y chat, las solicitudes de amistad, los amigos y el texto de tus mensajes. Las fotos, el diario, las notas de voz y los documentos nunca se suben.
• No hay SDK de terceros de analítica ni de informes de fallos. No vendemos tus datos.
• La ubicación solo se solicita después de que pulses un botón que la necesita, y solo «Al usar la app». La aplicación nunca te rastrea en segundo plano.
• El mapa y el relieve se cargan desde servidores externos (OpenFreeMap, Mapterhorn), que ven tu dirección IP y la zona del mapa. El tiempo, la calidad del aire, el cálculo de rutas por senderos y los puntos de interés a lo largo de una ruta se solicitan a través de nuestro propio servidor: esos proveedores ven puntos de la ruta, pero no tu dirección IP ni tu cuenta.
• Las suscripciones Premium las vende Apple. Nunca vemos los datos de pago; RevenueCat verifica el estado de la suscripción.
• Los anuncios (Google AdMob) solo aparecen en la versión gratuita y únicamente si están activados en tu versión de la aplicación. Anuncios personalizados solo con tu consentimiento (sección 9).
• Tus derechos: acceso, rectificación, supresión, portabilidad, oposición, retirada del consentimiento y reclamación ante la autoridad austriaca de protección de datos (sección 15). Puedes descargar tus datos de la nube y eliminar tu cuenta directamente en la aplicación: «Ajustes → Mis datos y privacidad».

3. Datos que se guardan solo en tu teléfono

No recibimos estos datos. Se conservan en el espacio aislado de la aplicación, protegido por iOS.

Copias de seguridad. Si la copia de seguridad del iPhone (iCloud u ordenador) está activada, lo más probable es que los datos de la aplicación se incluyan en ella: es un servicio de Apple sujeto a las condiciones de Apple. Un archivo creado mediante «Ajustes → Datos → Guardar copia de seguridad» lo creas y lo compartes tú, igual que los archivos GPX, PDF y de calendario, la tabla de días en CSV, la postal «Estoy bien» y las tarjetas de amigos.

Eliminación. «Ajustes → Datos → Restablecer todos los datos» borra los países, viajes, perfil, diario, ciudades, lugares, cápsulas, documentos, mapas de amigos, personas, el registro de días, los vuelos, las marcas de regiones, el objetivo del año y los resultados de «País del día», así como los archivos de fotos y de voz, las copias de fotos para el widget, los datos de ruta guardados, los mapas sin conexión descargados y los archivos preparados para compartir (copia de seguridad, exportación de la nube, GPX, PDF, tabla de días en CSV, calendario, imágenes de tarjetas y pósteres, postal «Estoy bien»); las notificaciones «En este día» con foto ya recibidas se quitan del Centro de notificaciones. Los ajustes (tema, estilo del globo, ritmo de marcha) se conservan: al eliminar la aplicación se borran junto con todo lo demás. El restablecimiento no afecta a los datos de la nube: para eliminarlos, elimina tu cuenta (sección 14).

4. Cuenta y nube

Una cuenta es necesaria para sincronizar entre dispositivos y para los amigos y el chat. Sin cuenta, la aplicación funciona por completo, salvo estas funciones.

Lo que guardamos si creas una cuenta:

• correo electrónico y contraseña. La contraseña solo se guarda como hash; nunca la vemos;
• un número de cuenta interno (identificador aleatorio);
• perfil: nombre, nombre de usuario, biografía, país de residencia;
• marcas de países: estado, favorito, fechas de visita, notas;
• viajes: título, descripción, fechas, estado, países; un viaje eliminado se conserva con una marca de «eliminado» para que la eliminación llegue a todos tus dispositivos;
• estado de la suscripción (sección 8);
• registros del servidor: dirección IP, hora, tipo y URL de la solicitud, número de cuenta (secciones 7 y 13);
• registro de inicios de sesión: correo electrónico, dirección IP, hora y acción —inicio o cierre de sesión, restablecimiento de la contraseña— (sección 13).

Quién puede verlo. Las marcas de países y los viajes: solo tú. Tu perfil completo: solo tú. Los demás usuarios que te busquen o abran tu tarjeta ven tu nombre de usuario, tu nombre y tu país; tu biografía solo la ven tus amigos y las personas a las que enviaste una solicitud de amistad. Los mensajes: solo los participantes del chat.

Dónde. Supabase: base de datos en la región de Fráncfort (Alemania, UE). Supabase actúa por cuenta nuestra como encargado del tratamiento (art. 28 del RGPD).

Cerrar sesión y otra cuenta en este teléfono. Cerrar sesión no borra los datos del teléfono: para eso usa «Restablecer todos los datos» (sección 3). Si el teléfono aún conserva datos de otra cuenta, la aplicación te pregunta primero, al iniciar sesión, si quieres pasarlos a esta cuenta (el perfil de la cuenta anterior —nombre, nombre de usuario, biografía, foto— no se traslada), borrarlos del teléfono o no iniciar sesión. No se sincroniza nada hasta que respondas.

Correos electrónicos. Los correos de confirmación de la dirección y de restablecimiento de la contraseña los envía el servicio de correo de Supabase por cuenta nuestra. Los correos que nos escribes para pedir soporte o sobre tus datos, y nuestras respuestas, se guardan en el correo de Google Workspace: Google también actúa por cuenta nuestra, como encargado del tratamiento (sección 11).

5. Amigos, chat, compañeros de viaje y seguridad de la comunidad

El chat y la búsqueda de compañeros de viaje están desactivados en la versión 1.0; lo que se dice a continuación sobre ellos se aplica desde la versión en la que estén disponibles.

• Amigos. El nombre de usuario y el nombre sirven para encontrar a una persona y enviarle una solicitud. Las solicitudes y las listas de amigos se guardan en el servidor.
• Chat. El texto de los mensajes directos se guarda en el servidor hasta que tú o la otra persona lo eliminéis, o hasta que se elimine la cuenta. Los mensajes de voz se quedan en los teléfonos.
• Compañeros de viaje. Una solicitud de compañero (países, fechas, presupuesto, ritmo, intereses, descripción) y las respuestas a ella se guardan en el servidor.
• Reglas de la comunidad. Antes de usar por primera vez los amigos y el chat, aceptas las reglas; guardamos la fecha de aceptación.
• Filtro de texto. Los mensajes, nombres de usuario y biografías se comparan con una lista de palabras prohibidas, en el teléfono y en nuestro servidor, sin servicios externos. Un texto que contenga esas palabras no se envía.
• Bloqueo. Una persona bloqueada desaparece de tus amigos, de la búsqueda, del chat y de los compañeros, y tú desapareces de los suyos. Guardamos quién bloqueó a quién.
• Denuncias. Puedes denunciar a una persona, un perfil, un mensaje o una solicitud. Guardamos quién denunció, a quién y qué, el motivo, tu comentario (hasta 1000 caracteres) y una copia del contenido en el momento de la denuncia: nombre de usuario, nombre y biografía, o el texto del mensaje o de la solicitud. La copia la hace el servidor, no el teléfono, por lo que no se puede falsificar.
• Quién las revisa. Revisamos las denuncias nosotros mismos, de forma manual, en un plazo de 24 horas. Recibimos un breve aviso de cada nueva denuncia a través de la aplicación de mensajería Telegram (solo el tipo, el motivo y el número de la denuncia, sin nombres, nombres de usuario ni contenido); los detalles los consultamos en nuestro propio servidor.
• Decisión. Podemos retirar contenido, borrar un perfil (el nombre, el nombre de usuario o la biografía retirados no podrán restablecerse tal como eran: guardamos lo que se retiró y cuándo) o suspender el acceso a amigos y chat. Informamos a la persona afectada de la decisión y de sus motivos, y puede impugnarla escribiéndonos (arts. 16 y 17 del Reglamento de Servicios Digitales de la UE, DSA).

6. Ubicación

• La aplicación solo pide el acceso «Al usar la app». No hay acceso en segundo plano: cuando la aplicación está cerrada o en segundo plano, no determina dónde estás ni registra tus movimientos.
• Tu ubicación se determina una sola vez y con precisión reducida (nivel de ciudad) cuando pulsas «Estoy aquí», «Encontrarme en el globo», «Borrador de hoy» o «Localizarme» en la pantalla «Fin de semana». «Dónde estoy» en el mapa detallado también determina tu ubicación una sola vez, pero con más precisión —hasta unos 100 m— para mostrar tu punto en el mapa. El aviso de permiso del sistema aparece solo después de esa pulsación.
• Si el permiso ya se concedió, las pantallas «En el camino» y «Fin de semana» determinan tu ubicación del mismo modo, una sola vez, al abrirse, para mostrar la distancia desde tu casa y sugerencias cercanas. Una nueva entrada del diario abierta desde la notificación «Línea de la noche» también determina tu ubicación una sola vez, para poner enseguida la ciudad y el país en el borrador.
• «Estás aquí». Si el permiso ya se concedió, la pestaña «Globo» determina tu ubicación al abrir la aplicación y al volver a ella —como mucho una vez cada 30 minutos— para notar que estás en un país que aún no está en tu pasaporte y ofrecerte marcarlo. El país se determina en el teléfono con el mapa integrado, sin geocodificador; las coordenadas no se envían a ningún sitio ni se guardan. El país solo se marca cuando pulsas «Marcar»; la tarjeta nunca pide el permiso por sí misma.
• «Estoy bien». La fila de la pantalla «Hoy de viaje» pone una ciudad en el mensaje: según la ruta o, si el permiso ya se concedió, la ciudad más cercana a la ubicación determinada al abrir la pantalla (en el teléfono, con la lista de ciudades integrada; sin nueva solicitud de permiso); si no, el país. El mensaje y la postal los envías tú mediante «Compartir»; no contienen coordenadas ni enlace a un mapa.
• Ruta en el mapa detallado. Después de pulsar «Empezar la ruta», la aplicación determina tu ubicación exacta de forma continua, cada pocos segundos, pero solo mientras el mapa detallado con esa ruta está abierto en pantalla: así muestra cuánto has recorrido y qué puntos quedan atrás. En cuanto cierras el mapa, pasas la aplicación a segundo plano o terminas la ruta, deja de determinar tu ubicación. Las ubicaciones se procesan solo en el teléfono y no se envían a ningún sitio; tu recorrido (track) no se registra. El teléfono solo guarda el estado de la ruta: que ha empezado, cuántos kilómetros llevas y qué puntos están marcados. Para borrarlo: «Listo» en el resumen de la ruta o «Restablecer todos los datos».
• Para nombrar el país y la ciudad, las coordenadas se envían al geocodificador de Apple (un servicio estándar de iOS) conforme a las condiciones de Apple. Sin conexión, el país se determina en el teléfono. «Dónde estoy», las rutas del mapa detallado y «Estás aquí» no usan el geocodificador.
• No recibimos ni guardamos coordenadas. Solo se guarda lo que confirmas: una marca de país, la ciudad y el país en una entrada del diario.
• Para revocar el acceso: «Ajustes de iOS → Privacidad y seguridad → Localización → Globetta».

7. Mapas, relieve, tiempo y senderos

Directamente desde tu teléfono. El mapa detallado y el relieve se cargan desde servidores externos. Estos ven tu dirección IP, la URL de la solicitud (que revela la zona del mapa y el zoom) y datos del dispositivo procedentes de las cabeceras de la solicitud (versión de iOS). Tu correo electrónico y tu número de cuenta no se envían.

• OpenFreeMap (tiles.openfreemap.org; Hungría, distribuido a través de Cloudflare): mapa de calles, fuentes e iconos, mapas sin conexión.
• Mapterhorn (tiles.mapterhorn.com, distribuido a través de Cloudflare): relieve; las mismas teselas se usan en el teléfono para calcular el perfil de altitud de la ruta. Los registros se conservan hasta 30 días según su política del 07.07.2026.
• Cloudflare: red de distribución de contenido situada delante de esos servidores.

A través de nuestro servidor. El tiempo, la calidad del aire, el cálculo de rutas por senderos y los puntos de interés se solicitan a nuestro proxy: funciones de servidor de Supabase en la región de la UE (Fráncfort, eu-central-1; la aplicación fija la región en cada solicitud). El proxy reenvía solo la consulta en sí (puntos de la ruta, fechas, una búsqueda por nombre de ruta) en nombre propio, sin tu dirección IP, datos del dispositivo, correo electrónico ni número de cuenta. Para el tiempo, los puntos se redondean a unos 2 km; para la calidad del aire, a unos 10 km. Las respuestas idénticas se guardan en una caché compartida no vinculada a ninguna persona (identificada por un hash de la solicitud): tiempo 3 horas, calidad del aire 1 hora, búsquedas de rutas y ruta seleccionada 7 días, puntos de interés y senderos 30 días; las entradas caducadas se eliminan cada hora (sección 13). El proxy también lleva un contador diario de costes por proveedor, sin datos personales, durante 40 días. Para que ninguna fuente pueda agotar por sí sola el límite diario compartido, el proxy cuenta por día las solicitudes de pago procedentes de una misma dirección y, en el caso de los usuarios con sesión iniciada, de una misma cuenta; para ello, los usuarios con sesión iniciada envían su token de inicio de sesión al proxy. La dirección y el número de cuenta en sí no se guardan: solo un hash calculado con una clave que cambia cada día, junto con el número de solicitudes; estos registros se eliminan a los 2 días. Las propias funciones no registran ni puntos de ruta ni URL de solicitudes a proveedores. En cambio, el registro de la plataforma Supabase anota cada llamada a una función: la URL de la llamada (para el tiempo, la calidad del aire y los senderos contiene los puntos exactos de la ruta), tu dirección IP y, si has iniciado sesión, tu número de cuenta. Estos registros se conservan hasta 7 días y luego se eliminan automáticamente (sección 13). Los datos de ruta también se guardan en caché en tu teléfono hasta que los elimines.

Sugerencias de sitios de Mapas de Apple. En «Mis sitios» → «Añadir sitio» de la página de un país, las sugerencias de nombre vienen de la búsqueda de Mapas de Apple (MapKit): Apple recibe el texto que escribes y la zona del país en la que se busca, y los trata conforme a sus propias condiciones como responsable del tratamiento independiente. De la sugerencia elegida, el teléfono guarda el nombre, la ciudad, el tipo de sitio y su identificador en Mapas, para que «En Mapas» abra exactamente ese sitio; no guardamos sus coordenadas ni su dirección. No recibimos tus búsquedas ni tus sitios.

Enlaces. Los enlaces a fuentes de datos y licencias se abren en un navegador, donde se aplican las condiciones de esos sitios. «Buscar embajada» en «Si pasa algo» y «Ruta en Mapas» del alojamiento abren Mapas de Apple, con una búsqueda de la embajada de tu país cerca de la ciudad del viaje (fuera de un viaje, cerca de la capital del país) o con la dirección del alojamiento; a partir de ahí se aplican las condiciones de Apple.

8. Suscripción Premium

• La suscripción la vende Apple a través de la App Store. Solo Apple ve los datos de pago.
• El estado de la suscripción lo verifica RevenueCat (RevenueCat, Inc., EE. UU.) por cuenta nuestra (encargado del tratamiento). RevenueCat recibe tu número de cuenta interno (sin cuenta: un número aleatorio creado en el teléfono), los datos de la compra procedentes de la App Store (producto, fechas, estado, país de la tienda, precio y moneda) y los datos técnicos que envía su propio módulo: modelo del dispositivo, versión de iOS y de la aplicación, idioma. Como cualquier servidor, RevenueCat también ve la dirección IP de tu teléfono. RevenueCat no recibe identificadores publicitarios. No transmitimos a RevenueCat tu correo electrónico ni tu nombre. Una compra hecha sin cuenta queda vinculada en RevenueCat solo al número aleatorio y se conserva según las normas de RevenueCat; para que la eliminemos, escríbenos al correo de la sección 1.
• Nuestra base de datos guarda el resultado: si Premium está activo, el producto, la tienda, el tipo de periodo (normal, de prueba, introductorio), la fecha de vencimiento, si se renovará, si es una compra de prueba, el último evento. Ningún dato de pago. Solo tú puedes ver este registro; solo nuestro servidor lo escribe, a partir de las notificaciones de RevenueCat.
• «Restaurar compras» y «Gestionar suscripción» están en la pantalla Premium («Perfil → Premium»).
• Apple conserva tu historial de compras; no podemos eliminarlo.

9. Publicidad (si está activada en tu versión)

Los anuncios están desactivados en la versión 1.0. Esta sección se aplica desde la versión en la que se activen.

• La versión gratuita muestra anuncios de Google AdMob (Google Ireland Limited, Irlanda; Google LLC, EE. UU.). Premium elimina los anuncios.
• Consentimiento (EEE, Reino Unido, Suiza). Antes del primer anuncio, la aplicación muestra el cuadro de consentimiento de Google (UMP, una plataforma certificada de gestión del consentimiento). Puedes permitir los anuncios personalizados, rechazarlos o elegir las finalidades una por una. Para cambiar tu elección: «Ajustes → Ajustes de anuncios». Sin consentimiento, Google muestra anuncios no personalizados o limitados.
• Seguimiento (ATT). Google recibe el identificador de publicidad del dispositivo (IDFA) solo si pulsas «Permitir» en el aviso del sistema de iOS. Para cambiarlo: «Ajustes de iOS → Privacidad y seguridad → Seguimiento».
• Lo que recibe Google: IDFA (solo con permiso), identificador para proveedores (IDFV), dirección IP y ubicación aproximada derivada de ella, modelo del dispositivo, versión de iOS, idioma, impresiones y clics en anuncios, datos de fallos del SDK, tu elección de consentimiento. Para los anuncios personalizados, Google es un responsable del tratamiento independiente conforme a su propia política: https://policies.google.com/privacy y https://policies.google.com/technologies/partner-sites.
• El contenido de la aplicación (diario, viajes, lugares, mensajes) nunca se transmite a la red publicitaria.
• El acceso a información de tu dispositivo con fines publicitarios (§ 165 de la ley austriaca de telecomunicaciones de 2021, TKG 2021; art. 5, apdo. 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas) solo se realiza con tu consentimiento; el acceso necesario para el funcionamiento de la propia aplicación no requiere consentimiento.

10. Finalidades y bases jurídicas

Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada (art. 7, apdo. 3, del RGPD). Cuando se basa en el interés legítimo, tienes derecho a oponerte (sección 15).

11. Destinatarios

Tú mismo compartes datos cuando muestras tu tarjeta QR (nombre, nombre de usuario, países) o compartes una colección, un archivo GPX, un PDF o una copia de seguridad: estos van directamente al destinatario que elegiste, sin pasar por nuestro servidor.

12. Transferencias fuera del EEE

Algunos destinatarios son empresas estadounidenses (Supabase, RevenueCat, Google, Cloudflare). Las transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD) cuando la empresa está certificada, y en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c), del RGPD) incluidas en los contratos de encargo del tratamiento. Suiza (Open-Meteo) y Nueva Zelanda (Overspan) se benefician de decisiones de adecuación. Puedes solicitar una copia de las garantías en el correo electrónico indicado en la sección 1.

13. Plazos de conservación

14. Eliminar tu cuenta y tus datos

En la aplicación: «Ajustes → Cuenta → Eliminar cuenta».

• Se eliminan de inmediato: tu cuenta (correo electrónico, contraseña) y todo lo vinculado a ella en el servidor: perfil, países, viajes, amigos, solicitudes, bloqueos, pertenencia a chats y tus mensajes, solicitudes de compañero, registro de la suscripción. Tu ficha de cliente de RevenueCat se elimina con la misma acción.
• A continuación, la aplicación te pregunta si quieres borrar también los datos de este teléfono, igual que con «Restablecer todos los datos» (sección 3).
• Eliminar tu cuenta no cancela una suscripción de Apple. Cancélala en «Ajustes de iOS → tu nombre → Suscripciones»; de lo contrario, Apple seguirá cobrándote. La aplicación te lo advierte.
• Los datos desaparecen de las copias de seguridad de la base de datos en un plazo de 30 días. Las copias están cifradas; si alguna vez hay que restaurar la base de datos desde una copia, volvemos a eliminar las cuentas eliminadas.
• La eliminación no afecta a: las copias que tengan los destinatarios (mensajes en teléfonos ajenos, tarjetas compartidas con amigos), los archivos que hayas exportado, las copias de seguridad de iCloud, el historial de compras de Apple, los registros del servidor y el registro de inicios de sesión, que se borran en su propio plazo (sección 13), los registros de proveedores externos ni las denuncias sobre ti que sigan en revisión.

Sin acceso a la aplicación: escribe desde el correo electrónico de tu cuenta a support@globetta.org. Eliminaremos la cuenta como máximo en un mes, normalmente antes.

15. Tus derechos

En virtud del RGPD tienes derecho a:

• acceder a tus datos y obtener una copia (art. 15). En el teléfono: «Guardar copia de seguridad»; desde el servidor: «Ajustes → Mis datos y privacidad → Descargar mis datos de la nube» (un archivo JSON). Los registros de inicio de sesión, los registros del servidor y las denuncias presentadas contra ti no están en el archivo: te los facilitamos previa solicitud por escrito;
• rectificar los datos inexactos (art. 16), en la aplicación o previa solicitud;
• la supresión (art. 17): sección 14;
• la limitación del tratamiento (art. 18);
• la portabilidad de los datos (art. 20): la copia de seguridad, el GPX y la exportación de la nube están en formatos abiertos y legibles por máquina;
• oponerte al tratamiento basado en el interés legítimo (art. 21), y a la mercadotecnia directa en cualquier momento;
• retirar tu consentimiento en cualquier momento (art. 7, apdo. 3): anuncios: «Ajustes → Ajustes de anuncios»; seguimiento y permisos: en los Ajustes de iOS;
• presentar una reclamación ante una autoridad de control (art. 77). La nuestra es:

Österreichische Datenschutzbehörde (autoridad austriaca de protección de datos) Barichgasse 40–42, 1030 Viena, Austria
dsb@dsb.gv.at · https://www.dsb.gv.at

También puedes dirigirte a la autoridad del país donde vives o trabajas.

Envía tus solicitudes a support@globetta.org. Respondemos gratuitamente en el plazo de un mes (art. 12, apdo. 3); en las solicitudes complejas, este plazo puede ampliarse dos meses más, y te lo comunicaremos. Para no revelar datos a otra persona, podemos pedirte que escribas desde el correo electrónico de tu cuenta.

16. ¿Es obligatorio facilitar los datos? Decisiones automatizadas

Facilitar datos no es obligatorio: la aplicación funciona sin cuenta, y sin un permiso solo deja de funcionar la función correspondiente. Para crear una cuenta hace falta una dirección de correo electrónico; para usar los amigos y el chat hace falta aceptar las reglas de la comunidad.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 del RGPD). El filtro de texto bloquea automáticamente los mensajes que contienen palabras prohibidas; solo una persona puede suspender el acceso a las funciones sociales tras revisar una denuncia.

17. Edad

Debes tener al menos 16 años para usar la aplicación; la aplicación te pide que lo confirmes al registrarte. No recopilamos a sabiendas datos de menores de esa edad. Si crees que un menor ha creado una cuenta, ponte en contacto con nosotros y la eliminaremos.

18. Permisos de iOS

Sin ningún permiso, la aplicación sigue funcionando, salvo la función correspondiente.

19. Seguridad

Todas las conexiones usan HTTPS. El acceso a los datos del servidor está restringido por reglas de la base de datos (seguridad a nivel de fila): cada persona ve solo sus propios datos y lo que se ha compartido con ella. Las contraseñas se guardan como hash. Las claves de los proveedores de pago se guardan en el servidor, no en la aplicación. Los datos del teléfono están protegidos por el cifrado de iOS mientras el teléfono está bloqueado; la aplicación no añade cifrado propio, y por eso nunca guarda números de documentos.

20. Nuestro sitio web globetta.org

El sitio web globetta.org (esta política, las condiciones de uso, el soporte, el mapa web /map/ y la página de enlaces compartidos /i/) está alojado en Cloudflare Pages (Cloudflare, Inc., EE. UU.), nuestro encargado del tratamiento (art. 28). Para mostrar una página, Cloudflare ve necesariamente tu dirección IP, la dirección de la página y los datos técnicos que envía tu navegador (por ejemplo, su versión e idioma); Cloudflare también usa estos datos para proteger el sitio contra ataques. No llevamos registros propios de visitas.

• Sin cookies, sin analítica, sin rastreo. El sitio no instala cookies, no carga nada de otros servidores y no contiene código de analítica ni de rastreo.
• Mapa web /map/. Los países que marcas y el nombre que escribes se guardan solo en este navegador (almacenamiento local, claves globetta-map-v1 y globetta-map-name) y nunca se nos envían. Para borrarlos, elimina los datos de este sitio en los ajustes del navegador.
• Enlaces compartidos. En un enlace compartido (/i/) y en un enlace al mapa de un amigo (/map/), el contenido va después del signo «#». Los navegadores no envían esta parte de la dirección al servidor, así que ni nosotros ni Cloudflare la recibimos: la página la lee directamente en tu navegador.

21. Cambios

Anunciaremos en la aplicación los cambios importantes antes de que entren en vigor. Si un nuevo tratamiento requiere consentimiento, te lo pediremos. La fecha de entrada en vigor figura al principio de esta política.