Esta política explica qué datos personales trata Mapira, la app de mapas colaborativos de Phanteus, para qué los usamos, con quién los compartimos y qué control tienes sobre ellos. Se aplica a la app para Android (com.phanteus.mapira) y a este sitio web.
En resumen: la ubicación de tu teléfono sólo se usa cuando pulsas «Mi ubicación» y no sale del dispositivo, salvo que tú actives «Mostrarme en el mapa» en un grupo: entonces la ven sólo los miembros de ese grupo. Lo que publicas lo ve quien mira ese mapa (el público o tu grupo). No vendemos tus datos ni usamos analítica de terceros. Puedes eliminar tu cuenta desde la app cuando quieras.
1. Quién es el responsable
El responsable del tratamiento es Faber Gómez Gómez, que opera como Phanteus, en Colombia.
- Correo de contacto: phanteus.group@gmail.com
- App: Mapira (
com.phanteus.mapira)
Tratamos los datos conforme a la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios y, cuando se aplican, el Reglamento General de Protección de Datos de la Unión Europea (RGPD), el RGPD del Reino Unido y las leyes de privacidad de California (CCPA/CPRA).
2. Qué datos tratamos y para qué
| Dato | Cuándo | Para qué |
|---|---|---|
| Cuenta: correo electrónico, contraseña, nombre visible, nombre de usuario (opcional) e idioma | Al crear la cuenta o editar tu perfil | Crear y proteger tu cuenta, mostrar quién publica y redactar las notificaciones en tu idioma. La contraseña la guarda cifrada nuestro proveedor de autenticación: nunca la vemos. |
| Aceptación de documentos: versión de los términos, esta política y las normas, y la fecha | Antes de tu primera publicación | Demostrar que los aceptaste. |
| Publicaciones: categoría, lugar que marcas en el mapa (punto, zona, área o ruta), título y descripción opcionales, vigencia, mapa o grupo de destino y fecha. También los lugares que guardas en Mi mapa (por ejemplo «Casa»): nombre, tipo y punto | Cuando publicas | Mostrarlas a quien ve ese mapa, avisar a los miembros de un grupo y moderar. |
| Interacciones: confirmaciones («Sigue activo», «Ya no está»), reportes, bloqueos, grupos, roles e invitaciones | Cuando las haces | Mantener la información al día, moderar y proteger la convivencia. |
| Zona del mapa que miras: los límites del área visible y el zoom | Mientras usas el mapa | Cargar sólo lo que está en pantalla. No la guardamos en tu perfil. |
| Búsqueda de lugares: el texto que escribes y el centro aproximado del mapa | Cuando buscas un lugar | Sugerirte lugares, primero los cercanos. |
| Notificaciones: identificador del dispositivo para notificaciones (token de Firebase Cloud Messaging) y los grupos de los que quieres avisos | Sólo si activas un aviso | Enviarte los avisos que pediste. |
| Datos técnicos: dirección IP, modelo y sistema del dispositivo y registros técnicos de las peticiones | Al usar la app o este sitio | Seguridad, prevenir abusos y que el servicio funcione. |
| Publicidad: identificador de publicidad del dispositivo y datos técnicos (a través de Google AdMob) | Sólo cuando los anuncios están activos | Mostrar anuncios. Ver la sección 5. |
Tu ubicación
- Mapira sólo usa la ubicación de tu teléfono cuando tocas «Mi ubicación», con el permiso de ubicación precisa (o aproximada, si así lo eliges en tu teléfono) y con la app abierta. Nunca en segundo plano.
- Se usa en el propio teléfono para centrar el mapa y dibujar tu posición. No se envía a nuestros servidores ni se guarda.
- El lugar de cada publicación es el que tú marcas en el mapa, que puede ser distinto de donde estás.
- «Mostrarme en el mapa» (opcional, en grupos privados): si lo activas en un grupo, tu teléfono envía tu ubicación precisa a nuestros servidores para que sólo los miembros de ese grupo te vean en su mapa, junto con hacia dónde apunta tu teléfono (con la pantalla encendida) o hacia dónde avanzas. Sigue enviándola con la app cerrada mientras lo tengas activado, y lo verás siempre en una notificación fija con el botón «Dejar de mostrarme». Guardamos sólo tu última posición, sin historial. Si tu teléfono se apaga o se queda sin señal, el grupo ve tu última posición con la hora. Se borra en cuanto te quitas del mapa, sales del grupo, cierras sesión o eliminas tu cuenta. Las personas que bloqueaste, o que te bloquearon, no la ven.
Lo que no recogemos
No accedemos a tus contactos, fotos, cámara, micrófono, mensajes ni llamadas, no guardamos tu historial de ubicaciones, no usamos tu ubicación en segundo plano salvo que actives «Mostrarme en el mapa» y no usamos herramientas de analítica ni de seguimiento de terceros.
Bases legales
Tratamos tus datos porque son necesarios para prestarte el servicio que pides (tu cuenta, tus publicaciones y tus grupos), con tu consentimiento (notificaciones, permiso de ubicación y, donde se exige, anuncios), por nuestro interés legítimo en mantener el servicio seguro y moderado, y para cumplir obligaciones legales. Puedes retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes.
3. Quién ve lo que publicas
- Mapa público: cualquier persona que use Mapira ve la publicación. Tu nombre visible sólo lo ven quienes tienen cuenta; sin cuenta no se muestra quién publicó. Si eliges publicar como anónimo, nadie ve tu nombre, pero la publicación sigue vinculada a tu cuenta para poder moderarla.
- Grupo privado: sólo sus miembros.
- Mi mapa: sólo tú. Si lo conviertes en grupo para invitar a alguien, sus lugares pasan a verlos los miembros de ese grupo.
- Enlaces de lugar: si compartes un lugar, su nombre y sus coordenadas van dentro del enlace y los ve quien lo reciba. Ese enlace no pasa por nuestros servidores: la página que lo muestra lo lee en el propio navegador.
- Tus bloqueos, reportes y ajustes no los ve nadie más. La persona que bloqueas no recibe ningún aviso.
4. Con quién compartimos datos
No vendemos ni alquilamos tus datos personales. Sólo los compartimos con los proveedores que necesitamos para que Mapira funcione, que los tratan por nuestra cuenta y con sus propias garantías:
| Proveedor | Para qué | Datos |
|---|---|---|
| Supabase | Infraestructura en la nube: base de datos, autenticación, tiempo real y funciones | Datos de cuenta, publicaciones e interacciones |
| Google Firebase Cloud Messaging | Enviar notificaciones | Token del dispositivo y el contenido del aviso |
| Google AdMob y User Messaging Platform | Anuncios y formulario de consentimiento | Identificador de publicidad, IP y datos del dispositivo |
| OpenFreeMap (datos © OpenStreetMap) | Descargar el mapa base | IP y zona del mapa que se descarga |
| Photon (komoot) o Stadia Maps | Búsqueda de lugares | Texto buscado, centro aproximado del mapa e IP |
| Resend | Enviar los correos de la cuenta (confirmar el correo, recuperar la contraseña) | Correo electrónico y contenido del mensaje |
| Vercel | Alojar este sitio web | IP y registros técnicos al visitarlo |
| Google Play | Distribuir la app | Según la política de privacidad de Google |
También podemos revelar datos cuando lo exija la ley o una autoridad competente, o para proteger la seguridad de las personas.
5. Publicidad
Mapira puede mostrar anuncios de Google AdMob para seguir siendo gratuita. Durante la prueba cerrada los anuncios están desactivados. Cuando se muestran:
- AdMob puede usar el identificador de publicidad del dispositivo, la dirección IP y datos técnicos para mostrar y medir anuncios y para prevenir fraudes.
- En el Espacio Económico Europeo, el Reino Unido y Suiza te pedimos el consentimiento con el formulario de Google antes del primer anuncio. Puedes cambiarlo en Ajustes → Privacidad de los anuncios.
- Por defecto pedimos anuncios no personalizados.
- Tus publicaciones, tus grupos y tu ubicación no se comparten con anunciantes.
- Puedes restablecer o borrar el identificador de publicidad en los ajustes de Android.
Más información sobre cómo usa Google los datos: policies.google.com/technologies/partner-sites.
6. Cuánto tiempo guardamos los datos
- Cuenta y perfil: mientras la cuenta exista.
- Publicaciones con vigencia: cuando terminan dejan de verse en vivo y se archivan 30 días después. Se conservan vinculadas a tu cuenta mientras exista.
- Publicaciones retiradas y las de cuentas eliminadas: se borran de forma definitiva a los 90 días, salvo que formen parte de un caso de moderación abierto.
- Tokens de notificación: hasta que desactivas los avisos, cierras sesión o eliminas la cuenta.
- Tu ubicación en un grupo («Mostrarme en el mapa»): sólo la última, hasta que te quitas del mapa, sales del grupo, cierras sesión o eliminas la cuenta.
- Registros de moderación y seguridad: el tiempo necesario para prevenir abusos y cumplir obligaciones legales.
7. Tus derechos
Puedes conocer, acceder, actualizar, rectificar y suprimir tus datos, revocar tu autorización, oponerte a un tratamiento y, cuando se aplique, pedir la portabilidad de tus datos. Nunca te discriminaremos por ejercerlos.
Muchas cosas las haces tú mismo en la app:
- Editar tu nombre visible y tu usuario: Cuenta → Editar perfil.
- Activar o desactivar avisos: Alertas, o en el detalle de cada grupo.
- Cambiar tu consentimiento de anuncios: Ajustes → Privacidad de los anuncios.
- Retirar una publicación tuya: en su detalle, Retirar.
- Eliminar tu cuenta: Cuenta → Eliminar cuenta.
Para todo lo demás, escríbenos a phanteus.group@gmail.com desde el correo de tu cuenta. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, como marca la ley colombiana. Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio de Colombia (sic.gov.co) o a la autoridad de protección de datos de tu país.
8. Eliminar tu cuenta
Puedes eliminarla desde la app en Cuenta → Eliminar cuenta o pedírnoslo por correo. Te explicamos qué se borra y qué se conserva en Eliminar tu cuenta. Desinstalar la app no elimina la cuenta.
9. Seguridad
Todas las comunicaciones van cifradas (HTTPS). La base de datos aplica reglas de acceso para que cada cuenta y cada grupo sólo vea lo suyo, tu sesión se guarda cifrada en el almacén seguro de tu teléfono y el acceso interno a los datos es mínimo. Ningún sistema es infalible: si detectamos un incidente que afecte a tus datos, te lo comunicaremos como exige la ley.
10. Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de Colombia (por ejemplo, en Estados Unidos o en la Unión Europea). Sólo trabajamos con proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales tipo.
11. Menores de edad
Mapira no está dirigida a menores de 13 años (o de la edad mínima que exija tu país) y no recogemos a sabiendas sus datos. Si eres menor de edad, necesitas la autorización de tus padres o representantes. Si sabemos que una cuenta pertenece a un menor de 13 años, la eliminaremos.
12. Cambios en esta política
Publicaremos cualquier cambio en esta misma dirección, con su fecha. Si el cambio es importante, te lo avisaremos en la app y te pediremos que aceptes la nueva versión antes de volver a publicar.
13. Contacto
Para cualquier duda sobre privacidad: phanteus.group@gmail.com.