Política de privacidad de PathXplorer

Introducción

PathXplorer («nosotros», «nuestro» o «la app») está diseñado con la privacidad por delante: sin cuenta, sin anuncios, sin venta de datos — nunca. Tus rutas, fotos y estadísticas se graban y se guardan en tu dispositivo, y por defecto se quedan ahí.

Algunas funciones necesitan enviar datos fuera de tu dispositivo para funcionar — el clima necesita tus coordenadas, el seguimiento de grupo necesita tu posición, una alerta SOS debe llegar a tus contactos. Esta política describe exactamente qué sale de tu dispositivo, cuándo, hacia quién y cómo lo controlas.

Permisos del dispositivo

PathXplorer solicita ciertos permisos del dispositivo para ofrecer sus funciones. Tú controlas cada uno y puedes revocarlos en cualquier momento desde los ajustes de tu dispositivo; la app sigue funcionando con funciones reducidas si se deniega un permiso.

• Ubicación (incluida la ubicación en segundo plano): el corazón de la app — se usa para grabar tu ruta, mostrar tu posición en el mapa y calcular tus métricas en vivo. El acceso en segundo plano permite que la grabación continúe con la pantalla apagada o la app minimizada. Tu ubicación sale del dispositivo solo para las funciones concretas descritas más abajo.
• Cámara: se usa solo cuando tomas fotos geoetiquetadas durante una grabación. Las fotos se guardan en tu dispositivo.
• Actividad física: se usa en el dispositivo para el contador de pasos, la cadencia y la zancada. Estos datos nunca salen de tu dispositivo.
• Almacenamiento / acceso a medios: se usa para guardar tus rutas, fotos y vídeos generados en tu dispositivo (y en tu galería cuando compartes). No accedemos a tus demás archivos, ni los subimos ni los analizamos.
• Notificaciones: se usan para mostrar el estado de la grabación mientras se registra en segundo plano.

Datos guardados en tu dispositivo

PathXplorer guarda lo siguiente en tu dispositivo:

• Tus rutas grabadas con todas sus métricas (velocidad, altitud, clima, ángulo de inclinación, fuerza G, etc.)
• Fotos geoetiquetadas tomadas durante la grabación
• Vídeos, capturas de mapa e informes PDF que generas
• Plazas de aparcamiento detectadas automáticamente y sus direcciones
• Direcciones de calle consultadas recientemente
• Un breve registro continuo de tus últimos minutos de posiciones GPS (se usa únicamente para incluir tu recorrido reciente en una alerta SOS; limitado a unos cinco minutos y sobrescrito continuamente)
• Ajustes y preferencias de la app
• Teselas de mapa en caché y datos recientes del clima
• Un registro de diagnóstico de eventos técnicos, guardado en el dispositivo, que también contiene tu última posición conocida aproximada (redondeada a aproximadamente 1 km), el modelo de tu dispositivo y tu versión de Android o iOS (nunca se transmite salvo que elijas explícitamente enviárnoslo)

Copias de seguridad que controlas

La Copia de seguridad de rutas (Ajustes › Más) es opcional. Al activarla, se guardan copias de tus rutas y fotos en una carpeta que eliges en el teléfono o en una tarjeta SD, y/o en una carpeta de tu propio Google Drive, lo que requiere iniciar sesión con tu cuenta de Google. No tenemos acceso a esa carpeta.

Aparte, la copia de seguridad de Google automática de Android puede guardar tus rutas, direcciones, registro de diagnóstico y ajustes de la app (incluidos los nombres, números de teléfono y correos de tus contactos SOS) en tu cuenta de Google, bajo los términos de privacidad de Google. Puedes desactivarla en los ajustes de Google de tu teléfono. La contraseña del correo del SOS, si la configuraste, y los contadores de uso anónimos nunca se incluyen.

Puedes borrar todo esto en cualquier momento borrando los datos de la app en los ajustes de tu dispositivo o desinstalando la app. Las copias guardadas en tu Google Drive o tu cuenta de Google son tuyas: eres tú quien debe borrarlas allí.

Funciones que envían datos fuera de tu dispositivo

Cada función siguiente envía solo el mínimo de datos necesario, solo mientras la usas. Todas las conexiones van cifradas en tránsito (HTTPS/TLS).

Mapas — OpenStreetMap

Las teselas del mapa se descargan de los servidores de OpenStreetMap mientras desplazas y haces zoom. Se producen solicitudes de red normales, pero no se envía ninguna información personal identificable. Puedes guardar mapas en caché para usarlos sin conexión. Consulta la Política de privacidad de la Fundación OpenStreetMap.

Clima — WeatherAPI.com

El clima forma parte de la edición Fun. Cuando las funciones del clima están disponibles, tus coordenadas actuales (latitud y longitud) se envían a través de nuestro servidor intermedio a WeatherAPI.com para obtener las condiciones locales — como máximo cada 15 minutos mientras la app está activa, con menos frecuencia más tarde en el día. El servidor intermedio recibe tus coordenadas junto con el identificador aleatorio de dispositivo descrito más abajo, reenvía la solicitud y no conserva tus solicitudes como un recorrido; no la acompaña ningún nombre ni cuenta, y los datos del clima recibidos se guardan solo en tu dispositivo. El clima se pausa en modo Zero Data y se actualiza con menos frecuencia en modo Min Data. Consulta la Política de privacidad de WeatherAPI.com.

Direcciones, búsqueda de destino y rutas — Nominatim y OpenRouteService

Cuando usas la tarjeta Dirección más cercana, buscas un destino o planificas una ruta, tus coordenadas (y el texto que escribes) se envían a través de nuestro servidor intermedio al servicio de geocodificación Nominatim de OpenStreetMap y/o a OpenRouteService para resolver direcciones y calcular rutas. El servidor intermedio recibe también el identificador aleatorio de dispositivo descrito más abajo y tu edición (Free o Fun), que usa para aplicar los límites diarios de rutas. Estas consultas solo ocurren cuando usas esas funciones, y sus resultados se guardan en caché en tu dispositivo para que las consultas repetidas puedan responderse sin conexión.

Límites de velocidad, lugares cercanos y eventos — nuestro servidor intermedio

Para mostrar el límite de velocidad de la vía en la que estás, y las fichas Atracciones, Eventos y Combustible de la pantalla de destino, la app pide a nuestro servidor intermedio los datos de tu zona, lo que significa que tus coordenadas le llegan. El servidor obtiene la respuesta de servicios de datos abiertos y de eventos (OpenStreetMap, OpenAgenda, Ticketmaster), guarda parte en caché para que las solicitudes repetidas no cuesten nada, no conserva tus solicitudes como un recorrido y no las pasa a nadie salvo al servicio que las responde.

Invitaciones de grupo — nuestro servidor

Cuando compartes una invitación de grupo, se envía a nuestro servidor una pequeña tarjeta de imagen (tu avatar, tu @apodo y el nombre del #grupo sobre un mapa a escala de ciudad) para que el enlace pueda mostrar una vista previa.

Seguimiento de grupo en vivo — nuestro servidor

El seguimiento de grupo está desactivado por defecto. Cuando decides unirte a un grupo, se envía lo siguiente a nuestro servidor por una conexión cifrada: el nombre del grupo, el apodo que elegiste, un identificador aleatorio de dispositivo (generado por la app — sin relación con tu identidad) y tu posición en vivo mientras el uso compartido está activado. Esto se retransmite a los demás miembros de tu grupo para que os veáis en el mapa.

Alertas de emergencia SOS — nuestro servidor

La función SOS envía una alerta solo cuando la activas deliberadamente (mantener pulsado más confirmación — no puede dispararse por accidente). Una alerta lleva siempre tu nombre, tu número de teléfono, la hora, tus coordenadas, tu velocidad y el nivel de batería, y un identificador aleatorio de dispositivo. Eliges de antemano si además incluye:

• La dirección de calle más cercana (el enlace al mapa se incluye siempre)
• Las calles por las que pasaste hace poco
• Tu recorrido GPS reciente (los últimos minutos)
• Tus fotos más recientes
• Una captura del mapa, el clima y una breve nota tuya

Para entregar la alerta, el contenido seleccionado y las direcciones de correo de tus contactos de emergencia (hasta tres, introducidas por ti) se transmiten a nuestro servidor, que envía el correo de alerta y luego no usa esos datos para ningún otro fin. Las direcciones de tus contactos se guardan en tu dispositivo, no en nuestro servidor. Un SOS se envía por cualquier red disponible, incluso en modo Zero Data; si el Wi-Fi está bloqueado, la alerta reintenta automáticamente por tu conexión móvil (en Android; en iPhone, iOS elige la red disponible). Una vez entregada, la alerta vive en las bandejas de entrada de tus contactos como cualquier correo que pudieras enviarles.

Registros del servidor

Como cualquier servidor web, el nuestro conserva registros técnicos ordinarios — hora, dirección IP y la propia solicitud, que puede incluir coordenadas — por seguridad y para resolver problemas. No los usamos para reconstruir tus desplazamientos.

Servicios de Google Play

• Play Billing: si compras la suscripción Fun, todo el pago lo procesa Google Play. Nunca vemos tus datos de pago — Google solo nos da una confirmación de compra anónima. Consulta la Política de privacidad de Google.
• Play Integrity: para proteger el servicio de copias manipuladas o falsificadas de la app, PathXplorer puede pedir a Google Play que verifique que es una instalación auténtica. Esta comprobación implica a Google y a nuestro servidor, pero no lleva ningún dato personal sobre ti.

Boletín

Si decides suscribirte al boletín (en la app o en funapps.biz), tu dirección de correo y tu idioma se guardan en nuestro servidor para poder enviarte un mensaje de confirmación y los propios boletines. Cada mensaje incluye un enlace de baja; darte de baja detiene los envíos. La suscripción es totalmente opcional y no crea ninguna cuenta.

Estadísticas de uso anónimas

Para entender qué funciones se usan y dónde se atascan los usuarios nuevos, la app envía a nuestro servidor un pequeño resumen del día, solo recuentos, enviado cuando abres o sales de la app (como máximo cada pocos minutos) y reemplazado cada vez en nuestro servidor: cuántas veces se abrió la app, cuántas rutas se grabaron y durante cuántos minutos, cuántas búsquedas de destino, rutas, fotos, vídeos, informes y envíos se hicieron, qué permisos se solicitaron, concedieron o rechazaron, y algunos ajustes como el modo de datos y el intervalo GPS. El resumen incluye también la versión de la app, la versión de Android o iOS, el tamaño de memoria del dispositivo, el idioma, el país de tu red móvil, el día en que se instaló la app, cómo se encontró la app (solo una categoría general, como «búsqueda en Google Play» o «campaña publicitaria», tomada del Google Play Install Referrer), si el dispositivo es un emulador o un robot de pruebas, si hay servicios de Google, si la optimización de batería está desactivada para la app, cuántas tarjetas del panel se muestran, cuántos minutos pasaron entre la instalación y tu primer uso de cada función, y el mismo identificador aleatorio de dispositivo que se usa en el seguimiento de grupo (generado por la app y sin relación con tu identidad).

Este resumen nunca contiene una posición, una ruta, una dirección buscada, una foto ni ningún contenido. Equivale como mucho a unos kilobytes al día, nunca se envía por datos móviles en modo Zero Data (solo se envía en una conexión sin límite como el Wi-Fi, igual que el resto de la app en ese modo) y se conserva en bruto durante trece meses antes de reducirse a totales diarios. Puedes desactivarlo en cualquier momento con el interruptor Estadísticas de uso anónimas en Ajustes › Datos; no se envía ni se guarda nada mientras el interruptor esté apagado.

Informes de fallos

PathXplorer usa Firebase Crashlytics (un servicio de Google) para que podamos encontrar y corregir fallos. Si la app falla, se envía un informe con detalles técnicos (modelo del dispositivo, versión de Android o iOS, versión de la app, qué estaba haciendo el código) e identificadores de dispositivo usados para agrupar informes. Estos informes no contienen rutas, fotos ni historial de ubicación. Google trata los datos de fallos según la documentación de privacidad de Firebase y los conserva según su política.

Aparte, la app mantiene un registro de diagnóstico en tu dispositivo. Contiene eventos técnicos, tu última posición conocida aproximada (redondeada a aproximadamente 1 km), el modelo de tu dispositivo y tu versión de Android o iOS. Se nos envía solo si lo eliges explícitamente — desde el menú Ajustes, o respondiendo Sí a la pregunta que la app puede hacer tras un fallo (responder No no envía nada) — normalmente cuando te ayudamos a resolver un problema.

PathXplorer en iPhone y iPad

La versión de iOS funciona igual y sigue toda esta política, con los servicios de Apple en lugar de los de Google:

• Copia de seguridad de rutas — iCloud Drive: si la activas, se escriben copias de tus rutas, fotos y destinos guardados en una carpeta «PathXplorer» de tu propio iCloud Drive, visible en la app Archivos. No tenemos acceso a ella; la guarda Apple bajo sus propios términos de privacidad, y puedes borrarla allí en cualquier momento.
• Fototeca: con tu permiso, se guarda en tu fototeca una copia de cada foto que tomas durante una grabación, para que una foto borrada de la app pueda volver a su ruta. La app solo lee las fotos que ella misma guardó.
• Movimiento y forma física: se usa en el dispositivo para el contador de pasos; estos datos nunca salen de tu dispositivo.
• Compras en App Store: la suscripción Fun, cuando se ofrece en iOS, la procesa íntegramente Apple. Nunca vemos tus datos de pago; Apple solo confirma a la app que hay una suscripción activa.
• App Attest: en lugar de Play Integrity, la app puede pedir a Apple que confirme que es una copia auténtica antes de unirse a un grupo. Esta comprobación no lleva ningún dato personal sobre ti.
• Informes de fallos: como en Android, Firebase Crashlytics envía un informe técnico de fallo (modelo del dispositivo, versión de iOS, versión de la app) — sin rutas, fotos ni historial de ubicación. El registro de diagnóstico se queda en tu dispositivo y solo se nos envía si eliges enviarlo.
• Cada permiso puede cambiarse en cualquier momento en la app Ajustes de iOS, y desinstalar la app elimina todo lo guardado en el dispositivo.

Lo que nunca hacemos

• Nunca vendemos ni alquilamos tus datos a nadie.
• Nunca mostramos anuncios ni usamos identificadores publicitarios.
• Nunca subimos tus rutas, fotos, vídeos o informes por nuestra cuenta — compartirlos es siempre una acción tuya, a través de las apps que elijas, y la Copia de seguridad de rutas opcional solo escribe en una carpeta, un Google Drive o un iCloud Drive que te pertenece.
• Nunca exigimos una cuenta, un inicio de sesión ni un perfil (iniciar sesión con Google solo hace falta si eliges Google Drive para la Copia de seguridad de rutas).

Tus derechos y opciones

• Modo Zero Data: un solo ajuste pone la app en funcionamiento totalmente sin conexión con datos móviles — la grabación funciona por completo, no se transmite nada por datos móviles (salvo una alerta SOS, o un registro de diagnóstico, que envías tú mismo, y una pequeña comprobación de actualización en la tienda de aplicaciones (Google Play o App Store) como máximo una vez cada 30 días), y un medidor integrado muestra aproximadamente cuántos datos ha usado la app.
• Control por función: el seguimiento de grupo, el SOS, la Copia de seguridad de rutas y las estadísticas de uso anónimas pueden desactivarse cada una por separado en Ajustes; el clima se pausa con el modo Zero Data; la detección de aparcamiento funciona discretamente en el dispositivo y sus insignias pueden ocultarse desde el menú ⋮.
• Derecho de supresión: tus datos viven en tu dispositivo — borra los datos de la app o desinstálala y desaparecen, salvo las copias de seguridad que hayas hecho en tu propio Google Drive o cuenta de Google. Los datos de seguimiento de grupo en nuestro servidor se borran automáticamente al desconectarte, y el boletín se detiene, con su dirección eliminada si lo pides, cuando te das de baja o nos escribes.
• Control de permisos: cada permiso del dispositivo puede revocarse en cualquier momento en los ajustes de Android.

Como no tenemos ninguna cuenta ni base de datos sobre ti, no hay nada de lo que puedas pedir una copia ni ninguna cuenta que borrar — ya tienes control directo sobre todo.

Privacidad de los menores

PathXplorer no requiere cuenta, no recopila información de perfil y es apto para usuarios de todas las edades. Los padres deben saber que las funciones de seguimiento de grupo y SOS, cuando se usan deliberadamente, comparten la ubicación del dispositivo como se describe arriba.

Cambios en esta política

Cuando la app incorpore funciones que cambien cómo se tratan los datos, esta política se actualizará y se revisará la fecha de «Última actualización» de arriba. Los cambios importantes también se destacarán dentro de la app.

Información de contacto

Si tienes preguntas sobre esta Política de privacidad, ponte en contacto con:

• Charles-Emmanuel Barcelo
• Correo: pathxplorer@funapps.biz

Esta política de privacidad refleja nuestro compromiso con la transparencia y con darte el control de tus datos mientras usas PathXplorer.