Esta política explica qué datos personales trata Mapira, la app de mapas colaborativos de Phanteus, para qué los usamos, con quién los compartimos y qué control tienes sobre ellos. Se aplica a la app para Android (com.phanteus.mapira) y a este sitio web.
En resumen: la ubicación de tu teléfono sólo se usa cuando pulsas «Mi ubicación» y no sale del dispositivo. Lo que publicas lo ve quien mira ese mapa (el público o tu grupo). No vendemos tus datos ni usamos analítica de terceros. Puedes eliminar tu cuenta desde la app cuando quieras.
1. Quién es el responsable
El responsable del tratamiento es Faber Gómez Gómez, que opera como Phanteus, con domicilio en Pasto, Nariño, Colombia.
- Correo de contacto: phanteus.group@gmail.com
- App: Mapira (
com.phanteus.mapira)
Tratamos los datos conforme a la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios y, cuando se aplican, el Reglamento General de Protección de Datos de la Unión Europea (RGPD), el RGPD del Reino Unido y las leyes de privacidad de California (CCPA/CPRA).
2. Qué datos tratamos y para qué
| Dato | Cuándo | Para qué |
|---|---|---|
| Cuenta: correo electrónico, contraseña, nombre visible, nombre de usuario (opcional) e idioma | Al crear la cuenta o editar tu perfil | Crear y proteger tu cuenta, mostrar quién publica y redactar las notificaciones en tu idioma. La contraseña la guarda cifrada nuestro proveedor de autenticación: nunca la vemos. |
| Aceptación de documentos: versión de los términos, esta política y las normas, y la fecha | Antes de tu primera publicación | Demostrar que los aceptaste. |
| Publicaciones: categoría, lugar que marcas en el mapa (punto, zona, área o ruta), título y descripción opcionales, vigencia, mapa o grupo de destino y fecha | Cuando publicas | Mostrarlas a quien ve ese mapa, avisar a los miembros de un grupo y moderar. |
| Interacciones: confirmaciones («Sigue activo», «Ya no está»), reportes, bloqueos, grupos, roles e invitaciones | Cuando las haces | Mantener la información al día, moderar y proteger la convivencia. |
| Zona del mapa que miras: los límites del área visible y el zoom | Mientras usas el mapa | Cargar sólo lo que está en pantalla. No la guardamos en tu perfil. |
| Búsqueda de lugares: el texto que escribes y el centro aproximado del mapa | Cuando buscas un lugar | Sugerirte lugares, primero los cercanos. |
| Notificaciones: identificador del dispositivo para notificaciones (token de Firebase Cloud Messaging) y los grupos de los que quieres avisos | Sólo si activas un aviso | Enviarte los avisos que pediste. |
| Datos técnicos: dirección IP, modelo y sistema del dispositivo y registros técnicos de las peticiones | Al usar la app o este sitio | Seguridad, prevenir abusos y que el servicio funcione. |
| Publicidad: identificador de publicidad del dispositivo y datos técnicos (a través de Google AdMob) | Sólo cuando los anuncios están activos | Mostrar anuncios. Ver la sección 5. |
Tu ubicación
- Mapira sólo usa la ubicación de tu teléfono cuando tocas «Mi ubicación», con el permiso de ubicación aproximada y con la app abierta. Nunca en segundo plano.
- Se usa en el propio teléfono para centrar el mapa y dibujar tu posición. No se envía a nuestros servidores ni se guarda.
- El lugar de cada publicación es el que tú marcas en el mapa, que puede ser distinto de donde estás.
Lo que no recogemos
No accedemos a tus contactos, fotos, cámara, micrófono, mensajes ni llamadas, no registramos tu ubicación en segundo plano ni tu historial de ubicaciones y no usamos herramientas de analítica ni de seguimiento de terceros.
Bases legales
Tratamos tus datos porque son necesarios para prestarte el servicio que pides (tu cuenta, tus publicaciones y tus grupos), con tu consentimiento (notificaciones, permiso de ubicación y, donde se exige, anuncios), por nuestro interés legítimo en mantener el servicio seguro y moderado, y para cumplir obligaciones legales. Puedes retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes.
3. Quién ve lo que publicas
- Mapa público: cualquier persona que use Mapira, con o sin cuenta, ve la publicación con tu nombre visible. Si eliges publicar como anónimo, los demás no ven tu nombre, pero la publicación sigue vinculada a tu cuenta para poder moderarla.
- Grupo privado: sólo sus miembros.
- Tus bloqueos, reportes y ajustes no los ve nadie más. La persona que bloqueas no recibe ningún aviso.
4. Con quién compartimos datos
No vendemos ni alquilamos tus datos personales. Sólo los compartimos con los proveedores que necesitamos para que Mapira funcione, que los tratan por nuestra cuenta y con sus propias garantías:
| Proveedor | Para qué | Datos |
|---|---|---|
| Supabase | Infraestructura en la nube: base de datos, autenticación, tiempo real y funciones | Datos de cuenta, publicaciones e interacciones |
| Google Firebase Cloud Messaging | Enviar notificaciones | Token del dispositivo y el contenido del aviso |
| Google AdMob y User Messaging Platform | Anuncios y formulario de consentimiento | Identificador de publicidad, IP y datos del dispositivo |
| OpenFreeMap (datos © OpenStreetMap) | Descargar el mapa base | IP y zona del mapa que se descarga |
| Photon (komoot) o Stadia Maps | Búsqueda de lugares | Texto buscado, centro aproximado del mapa e IP |
| Vercel | Alojar este sitio web | IP y registros técnicos al visitarlo |
| Google Play | Distribuir la app | Según la política de privacidad de Google |
También podemos revelar datos cuando lo exija la ley o una autoridad competente, o para proteger la seguridad de las personas.
5. Publicidad
Mapira puede mostrar anuncios de Google AdMob para seguir siendo gratuita. Durante la prueba cerrada los anuncios están desactivados. Cuando se muestran:
- AdMob puede usar el identificador de publicidad del dispositivo, la dirección IP y datos técnicos para mostrar y medir anuncios y para prevenir fraudes.
- En el Espacio Económico Europeo, el Reino Unido y Suiza te pedimos el consentimiento con el formulario de Google antes del primer anuncio. Puedes cambiarlo en Ajustes → Privacidad de los anuncios.
- Por defecto pedimos anuncios no personalizados.
- Tus publicaciones, tus grupos y tu ubicación no se comparten con anunciantes.
- Puedes restablecer o borrar el identificador de publicidad en los ajustes de Android.
Más información sobre cómo usa Google los datos: policies.google.com/technologies/partner-sites.
6. Cuánto tiempo guardamos los datos
- Cuenta y perfil: mientras la cuenta exista.
- Publicaciones con vigencia: cuando terminan dejan de verse en vivo y se archivan 30 días después. Se conservan vinculadas a tu cuenta mientras exista.
- Publicaciones retiradas y las de cuentas eliminadas: se borran de forma definitiva a los 90 días, salvo que formen parte de un caso de moderación abierto.
- Tokens de notificación: hasta que desactivas los avisos, cierras sesión o eliminas la cuenta.
- Registros de moderación y seguridad: el tiempo necesario para prevenir abusos y cumplir obligaciones legales.
7. Tus derechos
Puedes conocer, acceder, actualizar, rectificar y suprimir tus datos, revocar tu autorización, oponerte a un tratamiento y, cuando se aplique, pedir la portabilidad de tus datos. Nunca te discriminaremos por ejercerlos.
Muchas cosas las haces tú mismo en la app:
- Editar tu nombre visible y tu usuario: Cuenta → Editar perfil.
- Activar o desactivar avisos: Alertas, o en el detalle de cada grupo.
- Cambiar tu consentimiento de anuncios: Ajustes → Privacidad de los anuncios.
- Retirar una publicación tuya: en su detalle, Retirar.
- Eliminar tu cuenta: Cuenta → Eliminar cuenta.
Para todo lo demás, escríbenos a phanteus.group@gmail.com desde el correo de tu cuenta. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, como marca la ley colombiana. Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio de Colombia (sic.gov.co) o a la autoridad de protección de datos de tu país.
8. Eliminar tu cuenta
Puedes eliminarla desde la app en Cuenta → Eliminar cuenta o pedírnoslo por correo. Te explicamos qué se borra y qué se conserva en Eliminar tu cuenta. Desinstalar la app no elimina la cuenta.
9. Seguridad
Todas las comunicaciones van cifradas (HTTPS). La base de datos aplica reglas de acceso para que cada cuenta y cada grupo sólo vea lo suyo, tu sesión se guarda cifrada en el almacén seguro de tu teléfono y el acceso interno a los datos es mínimo. Ningún sistema es infalible: si detectamos un incidente que afecte a tus datos, te lo comunicaremos como exige la ley.
10. Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de Colombia (por ejemplo, en Estados Unidos o en la Unión Europea). Sólo trabajamos con proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales tipo.
11. Menores de edad
Mapira no está dirigida a menores de 13 años (o de la edad mínima que exija tu país) y no recogemos a sabiendas sus datos. Si eres menor de edad, necesitas la autorización de tus padres o representantes. Si sabemos que una cuenta pertenece a un menor de 13 años, la eliminaremos.
12. Cambios en esta política
Publicaremos cualquier cambio en esta misma dirección, con su fecha. Si el cambio es importante, te lo avisaremos en la app y te pediremos que aceptes la nueva versión antes de volver a publicar.
13. Contacto
Para cualquier duda sobre privacidad: phanteus.group@gmail.com.