GeoTrackMe - Política de privacidad

Introducción

GeoTrackMe te permite compartir tu ubicación en tiempo real con los amigos y familiares que hayas aprobado. Esta Política de privacidad explica qué información recopilan las apps de GeoTrackMe para iPhone y Android («la App»), por qué, quién puede verla, cuánto tiempo se conserva y cómo puedes eliminarla.

GeoTrackMe está desarrollada por Apppico («nosotros»). Somos responsables de los datos personales descritos aquí. Puedes contactarnos en uzunoglu.nt@gmail.com.

1. Resumen

• Tu ubicación está cifrada de extremo a extremo. Se cifra en tu teléfono antes de enviarse. Nuestros servidores solo guardan texto cifrado que no podemos leer; solo las personas que has aprobado pueden descifrarlo.
• Solo se guarda tu última posición. No hay historial de ubicaciones. Cuando desactivas el uso compartido, tu ubicación guardada se elimina.
• Tu dirección de correo nunca se muestra a otros usuarios. Te encuentran mediante un código de invitación que puedes cambiar cuando quieras.
• No vendemos tus datos ni te rastreamos en apps o sitios web de otras empresas.
• Puedes eliminar tu cuenta en cualquier momento, desde la App o desde la web. Tus datos se borran automáticamente en pocos minutos.

2. Información que recopilamos

2.1 Información de la cuenta

Inicias sesión con Google (iPhone y Android) o con Apple (iPhone). De tu proveedor de inicio de sesión recibimos:

• Nombre y enlace a la foto de perfil: se muestran a las personas con las que te conectas. Puedes sustituir el nombre por uno que elijas en Ajustes.
• Dirección de correo electrónico: solo se usa para iniciar sesión y gestionar tu cuenta. La guarda Firebase Authentication; no se almacena en la base de datos de la app ni se muestra a otros usuarios. Si inicias sesión con Apple y eliges «Ocultar mi correo electrónico», solo recibimos la dirección de reenvío de Apple.
• ID de usuario: un identificador aleatorio creado por Firebase Authentication.

2.2 Ubicación

Cuando activas «Compartir mi ubicación», la App lee la ubicación precisa de tu dispositivo con el intervalo que elijas (de cada 5 segundos a cada 10 minutos), también cuando la App está cerrada o no se está usando. En Android se muestra una notificación persistente mientras ocurre.

Tus coordenadas se cifran en tu dispositivo con AES-256-GCM antes de salir de él. Cada persona que apruebas recibe la clave de descifrado envuelta para su propio dispositivo. Nuestros servidores solo guardan el valor cifrado y solo el más reciente; cada actualización sustituye a la anterior.

Alguna información relacionada no está cifrada porque el servicio la necesita para funcionar: la hora de tu última actualización, con quién compartes o a quién sigues, y si el uso compartido con una persona está en pausa. Podemos ver esta información; no podemos ver dónde estás.

2.3 Conexiones

• Invitaciones entre tú y otros usuarios, y si están pendientes o aceptadas.
• Apodos y etiquetas que pones a tus contactos (por ejemplo, «Mamá» o «Padre/madre»).
• Tu código de invitación: un código aleatorio vinculado a tu cuenta que otros usan para invitarte. Puedes cambiarlo cuando quieras; el código antiguo deja de funcionar.
• Pertenencia al plan Familia, si organizas un plan Familia o te unes a uno.

2.4 Claves de cifrado y recuperación

• Cada uno de tus dispositivos crea su propio par de claves. La clave pública se guarda con tu perfil para que tus contactos puedan compartir con ese dispositivo. La clave privada nunca sale del dispositivo.
• Si creas un código de recuperación, se guarda una copia de tu clave cifrada con una clave derivada de ese código. Nosotros no tenemos el código y no podemos descifrar la copia.

2.5 Compras

Si compras un plan, guardamos tu plan, el producto, la fecha de vencimiento y la tienda (App Store o Google Play) para que la App pueda desbloquear las funciones correspondientes. Los pagos los gestionan íntegramente Apple o Google; nunca recibimos los datos de tu tarjeta ni de pago. Para evitar que una compra se reutilice en demasiadas cuentas, guardamos un registro del identificador de compra de la tienda y de los ID de las cuentas a las que se ha aplicado (seis como máximo).

2.6 Datos del dispositivo y de notificaciones

• Token de notificaciones push: para avisarte cuando alguien que te ha marcado como su padre o madre deja de compartir contigo, y antes de que termine tu suscripción. Se elimina al cerrar sesión.
• Nombre del dispositivo (por ejemplo, «iPhone 13») que comparte tu ubicación en ese momento, para que puedas elegir cuál de tus dispositivos comparte.
• Idioma de la app: para que las notificaciones lleguen en tu idioma.

2.7 Publicidad

El plan gratuito muestra anuncios de Google AdMob; los planes de pago no. El software de AdMob de la App recopila, para Google: tu dirección IP (de la que puede deducirse una ubicación aproximada), identificadores del dispositivo y de publicidad, interacciones con anuncios e información de diagnóstico. Solicitamos solo anuncios no personalizados y no damos a Google tu nombre, tu correo ni tu ID de cuenta. En iPhone no pedimos permiso para rastrearte y no se usa el identificador de publicidad. En el Espacio Económico Europeo, el Reino Unido y Suiza, el mensaje de consentimiento de Google se muestra antes de cargar anuncios, y puedes cambiar tu elección más tarde en Ajustes → Opciones de privacidad de anuncios.

2.8 Lo que se queda en tu dispositivo

• Tu PIN y tus datos biométricos (Face ID, Touch ID, huella digital). La App solo recibe un sí o un no de tu dispositivo.
• Las fotos que eliges para tus contactos.
• Los códigos QR que escaneas con la cámara. Se leen en el dispositivo; las imágenes no se suben.
• Las últimas ubicaciones conocidas de tus contactos, guardadas cifradas para que el mapa funcione sin conexión.
• Tus ajustes.

2.9 Lo que no recopilamos

No recopilamos tu historial de ubicaciones, tus contactos o tu agenda, tus fotos ni analíticas de uso. La App no incluye ningún servicio propio de analítica ni de informes de fallos.

3. Cómo usamos la información y bases jurídicas

• Para prestar el servicio: tu cuenta, tus conexiones, el uso compartido de la ubicación, las notificaciones y el plan que compraste. Base jurídica: ejecución de nuestro contrato contigo.
• Para mantener la seguridad del servicio: comprobar que las solicitudes proceden de la App auténtica, aplicar los límites de los planes e impedir que una compra se reutilice. Base jurídica: nuestro interés legítimo en la seguridad y la prevención del fraude.
• Para mostrar anuncios en el plan gratuito. Base jurídica: nuestro interés legítimo en ofrecer un plan gratuito y tu consentimiento cuando la ley lo exija.
• Para cumplir la ley. Base jurídica: obligación legal.

El acceso a la ubicación en segundo plano solo se solicita después de una explicación dentro de la app, y puedes retirarlo en cualquier momento en los ajustes del dispositivo.

4. Quién puede ver tu información

4.1 Las personas que apruebas

Una persona que has aceptado puede ver tu nombre, tu foto de perfil y, mientras compartes con ella y no lo has pausado, tu última ubicación y cuándo se actualizó. Si marcas a alguien como padre o madre, recibe una notificación cuando dejas de compartir con esa persona. Puedes dejar de compartir con una persona o con todos, o eliminar a una persona, en cualquier momento.

4.2 Proveedores de servicios

Usamos los siguientes proveedores, que tratan datos por cuenta nuestra o proporcionan la plataforma en la que funciona la App:

• Google Firebase (Google Ireland Ltd. / Google LLC): inicio de sesión (Authentication), base de datos (Cloud Firestore), funciones de servidor (Cloud Functions), notificaciones push (Cloud Messaging) y comprobaciones de integridad de la app (App Check, con Play Integrity en Android y App Attest en iPhone). Información de privacidad de Firebase
• Mapas: Google Maps en Android y Mapas de Apple en iPhone muestran el mapa. Las ubicaciones descifradas de tus contactos se dibujan en el mapa en tu dispositivo.
• Apple App Store y Google Play: compras y suscripciones.

4.3 Google AdMob

En el plan gratuito, Google recibe los datos publicitarios descritos en la sección 2.7 y los trata conforme a su propia política de privacidad. Cómo usa Google la información de las apps que utilizan sus servicios

4.4 Requisitos legales

Podemos divulgar información si lo exige la ley o una solicitud legal válida. Como tu ubicación está cifrada de extremo a extremo, no podemos divulgar tus coordenadas: no las tenemos.

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos.

5. Dónde se almacenan tus datos

La base de datos de la App se almacena en la multirregión europea de Google Cloud y nuestras funciones de servidor se ejecutan en Bélgica. Firebase Authentication y Cloud Messaging son servicios globales y pueden tratar datos en Estados Unidos y otros países. Google protege estas transferencias con las Cláusulas Contractuales Tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta y del perfil: hasta que elimines tu cuenta.
• Ubicación: solo tu última posición, que se sustituye en cada actualización y se elimina al desactivar el uso compartido.
• Conexiones: hasta que tú o la otra persona eliminéis la conexión, o se elimine alguna de las cuentas.
• Tokens push: hasta que cierres sesión en ese dispositivo o el token caduque.
• Registros del servidor, que pueden contener tu ID de usuario: hasta 30 días.

Cuando eliminas tu cuenta, se borra automáticamente lo siguiente, normalmente en menos de un minuto: tu perfil y tu perfil público, tu ubicación guardada y sus claves (incluidas las claves que otras personas compartieron contigo), tus invitaciones en ambos sentidos, tus códigos de invitación, tu copia de recuperación, tus tokens push, el vínculo de tu cuenta de compras y tus registros del plan Familia. No guardamos copias de seguridad separadas de la base de datos de la App.

Se conserva después de la eliminación: el registro de compra descrito en la sección 2.5 (el identificador de compra de la tienda, el producto y los ID de las cuentas a las que se aplicó, sin nombre ni correo), para que una compra no pueda usarse en más cuentas de las permitidas. Apple y Google conservan sus propios registros de tus compras según sus propias políticas.

7. Seguridad

• Cifrado de extremo a extremo de tu ubicación (AES-256-GCM; claves intercambiadas con P-256 ECDH y guardadas en el Secure Enclave o en Android Keystore cuando están disponibles).
• Todo el tráfico se cifra en tránsito (TLS).
• Reglas de acceso a la base de datos que permiten a cada persona leer solo lo que puede ver.
• App Check, para que solo la App auténtica pueda llamar a nuestros servidores.
• Activar o desactivar el uso compartido de la ubicación pide el bloqueo de pantalla, para que nadie que tenga tu teléfono en la mano pueda cambiarlo sin que lo notes.

Ningún método de transmisión o almacenamiento es totalmente seguro, pero diseñamos la App para que tu ubicación siga siendo ilegible para nosotros incluso si nuestros servidores se vieran comprometidos.

8. Tus opciones y derechos

• Dejar de compartir o pausar: para todos o para una persona, en la App.
• Cambiar permisos: ubicación, notificaciones y cámara, en los ajustes del dispositivo.
• Anuncios: Ajustes → Opciones de privacidad de anuncios (si está disponible), o compra un plan sin anuncios.
• Eliminar tu cuenta: en la App, en Ajustes → Eliminar cuenta, o en apppico.com/delete-account.html.

Según dónde vivas (por ejemplo, conforme al RGPD en la UE/EEE y el Reino Unido, la KVKK de Turquía o la CCPA/CPRA de California), tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, recibir una copia, limitar su tratamiento u oponerte a él y retirar tu consentimiento. Para ejercer estos derechos, escribe desde la dirección vinculada a tu cuenta a uzunoglu.nt@gmail.com. Respondemos en el plazo de un mes. No te trataremos de forma distinta por ejercer tus derechos. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

9. Menores y familias

GeoTrackMe está pensada para adolescentes a partir de 13 años y para adultos, incluidas las familias que quieren estar en contacto con sus hijos adolescentes. La función de padres permite a un adolescente avisar a su padre o madre cuando deja de compartir; nunca permite que un padre o una madre vean nada sin el consentimiento del adolescente, y el adolescente siempre puede dejar de compartir.

GeoTrackMe no está pensada para menores de 13 años y no recopilamos a sabiendas su información personal. Si crees que un menor de 13 años ha creado una cuenta, contáctanos y la eliminaremos. Si no has alcanzado la edad a la que puedes consentir el tratamiento de datos en tu país (por ejemplo, 16 en algunos países de la UE), usa GeoTrackMe solo con el consentimiento de tu padre, madre o tutor.

10. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha que aparece al principio de esta página. Si un cambio afecta de forma significativa al uso de tus datos, también te lo comunicaremos en la App antes de que entre en vigor.

11. Contacto

Preguntas o solicitudes sobre tu privacidad: uzunoglu.nt@gmail.com