Privacidad

Quién responde de todo esto

El responsable del tratamiento es MoleCorp Esports S.L., con CIF B-02789345 y domicilio en Calle Presa Encimera 13, B, Bajo 1.º A, 48800 Balmaseda (Bizkaia), España, inscrita en el Registro Mercantil de Bizkaia, Tomo 5962, Folio 190, Hoja BI-75904, Inscripción 1.ª. Para cualquier asunto de protección de datos: admin@whereubro.com.

Qué se guarda

• Tu cuenta: tu correo, tu nombre —el que devuelve Google o Apple, o el que te pongas tú— y la foto de perfil si la tienes. Si te creas una contraseña propia, su huella; nunca la contraseña.
• Tu última posición: latitud, longitud, precisión, velocidad, altitud y porcentaje de batería, con la hora exacta en que se tomó. Solo la última: cada respuesta sobrescribe la anterior.
• Tus dispositivos: el identificador que Google o Apple asignan a cada teléfono para poder avisarle, y una etiqueta para que sepas cuál es cuál.
• Las consultas: quién ha pedido tu ubicación, cuándo, y en qué quedó. Es lo que hace visible el uso que los demás hacen de su permiso.
• Tus círculos: el nombre del grupo, quién está dentro y con cuánto detalle compartes con cada persona.
• Y lo que registra cualquier servidor web al atenderte: tu dirección IP, la hora y la página pedida. No entra en la base de datos ni se cruza con tu cuenta; sirve para que el servicio funcione y para detectar abusos, y se borra sola a los catorce días.

Para qué se tratan tus datos, y con qué amparo

• Para darte el servicio y mantener tu cuenta y tus círculos: es la ejecución del contrato que aceptas al registrarte (art. 6.1.b del RGPD).
• Para responder con tu posición a quien te la pide: tu consentimiento (art. 6.1.a), que das al conceder el permiso de ubicación y al elegir con quién compartes. Puedes retirarlo cuando quieras, desde la aplicación o desde los ajustes del teléfono, sin dar explicaciones.
• Para dejar anotada cada consulta: interés legítimo (art. 6.1.f), y el interés es el tuyo. Poder saber quién te ha localizado es lo que compensa que se pueda preguntar sin avisarte en el momento; por eso ese registro no se puede desactivar ni borrar, tampoco por quien preguntó.
• Para mantener el servicio en pie y frenar el abuso: interés legítimo (art. 6.1.f).
• Para cumplir la ley cuando corresponda: obligación legal (art. 6.1.c).

No hay decisiones automatizadas ni elaboración de perfiles. Tus datos no se venden ni se ceden a nadie, salvo obligación legal.

Qué NO se guarda

• Un historial de tus movimientos. La tabla de posiciones tiene una fila por persona y se sobrescribe en cada respuesta. No hay nada que reconstruir, ni que entregar a quien lo pida.
• El original de la foto que subes. Se recorta y se vuelve a codificar, y eso borra los datos EXIF, que en una foto de móvil incluyen las coordenadas de dónde se hizo.
• Tu agenda, tus mensajes, tus otras aplicaciones ni nada de lo que hagas fuera de aquí.
• Perfiles publicitarios. No hay ningún identificador de publicidad, ni se comparte nada con anunciantes o intermediarios de datos.

Quién puede verte

Solo las personas de un círculo tuyo, y solo mientras ese círculo siga vivo. Estar en el mismo círculo es lo que da el permiso; encima de eso, tú decides con cuánto detalle compartes tu posición con cada persona —exacta, por zona o por ciudad— y puedes dejar de compartir con alguien concreto sin salirte del grupo ni echarlo. Ese bloqueo tiene efecto inmediato.

Cuando compartes con menos detalle, el recorte lo hace el servidor antes de enviar nada: la posición exacta no sale de aquí.

Terceros

El servidor es propio y está en España; la base de datos no sale de él. Los servicios externos son cuatro y ninguno es opcional: Google y Apple, para que puedas iniciar sesión y para llevar los avisos a tu teléfono (Firebase Cloud Messaging y APNs); Cloudflare, que publica el sitio en internet y por tanto ve el tráfico cifrado que va y viene; y Amazon SES, que entrega los dos únicos correos que manda esto: el que confirma tu dirección y el que sirve para recuperar la contraseña. Los avisos no llevan tu posición: solo despiertan a la aplicación para que conteste.

Ni el navegador ni la aplicación se conectan nunca a un servidor de mapas ajeno: las teselas las pide este servidor y las guarda en su propia caché. Quien las publica, OpenStreetMap, ve las peticiones de este servidor —no la tuya—, sin forma de saber quién pidió cada zona ni de relacionarlas contigo.

Google y Apple pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías del RGPD: Cláusulas Contractuales Tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU. Lo que sale por ahí es el identificador del dispositivo y el aviso que lo despierta, nunca tu posición.

Cuánto dura

• La posición, hasta que la siguiente la sustituya.
• El registro de consultas, noventa días.
• Un círculo con fecha de fin se borra entero cuando termina, con la lista de quién estuvo dentro.
• Los registros técnicos del servidor, catorce días.
• Tu cuenta, mientras la quieras. Si la borras, se van con ella tu posición, tus dispositivos y tu pertenencia a los círculos.

Seguridad

Todo el tráfico va cifrado. Si entras con Google o con Apple, aquí no se guarda ninguna contraseña; si te creas una propia, no se guarda tal cual sino su huella, calculada con un algoritmo lento a propósito para que no sirva de nada aunque alguien se lleve la base. La sesión vive en una cookie firmada, y en el móvil en el almacén seguro del sistema —Keychain en iPhone, EncryptedSharedPreferences en Android—. Aun así, ningún sistema es infalible: si alguna vez ocurriera una brecha que afectara a tus derechos, se te comunicaría, y a la autoridad de control dentro de las 72 horas que marca el artículo 33 del RGPD.

Menores

Este servicio no está dirigido a menores de 14 años y no pueden registrarse. Lo dice el artículo 7 de la LOPDGDD: por debajo de esa edad haría falta el consentimiento de quien tenga la patria potestad o la tutela, y aquí no hay forma de verificarlo. Si detectamos una cuenta de un menor de 14 años, se elimina.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo y a la portabilidad, y a retirar tu consentimiento en cualquier momento. Buena parte no hace falta pedirla: puedes cambiar el detalle con el que compartes, bloquear a alguien, salirte de un círculo o borrar tu cuenta desde la propia aplicación, y tiene efecto inmediato. Para lo demás, escribe a admin@whereubro.com.

Si crees que tus datos no se están tratando como es debido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceríamos que escribieras antes a admin@whereubro.com, por si tiene arreglo sin llegar ahí.

Cambios

Si esta política cambia, se actualiza la fecha de arriba. Cuando el cambio afecte de verdad a lo que se hace con tus datos, se avisará dentro de la aplicación, no solo publicándolo aquí.