Declaración de protección de datos

Quiénes somos y qué cubre este documento

GeoQuestly es una aplicación social basada en la ubicación de Mandrill Software GmbH. Esta declaración cubre tanto esta web como la aplicación GeoQuestly, porque para quien las usa son un solo servicio.

En resumen: compartir tu ubicación está desactivado hasta que tú lo actives, tú decides quién te ve y con qué precisión, y puedes detenerlo en cualquier momento. Seguir a alguien no es lo mismo que ver dónde está: en GeoQuestly son dos cosas distintas, y siempre lo han sido.

No vendemos datos personales, no mostramos publicidad y no hay ningún seguimiento a través de otras webs o aplicaciones. Todo lo que sigue se ha escrito a partir del código fuente y de la configuración del producto, y no a partir de lo que suele contener una política de privacidad.

Esta web

La web está formada por páginas generadas de antemano y servidas por un servidor web. No hay cuenta, ni formulario de contacto, ni función de comentarios, ni tienda.

No establece cookies. No contiene analítica, ni publicidad, ni botones de redes sociales, y no carga tipografías, scripts ni imágenes de terceros: todo procede de la misma dirección que estás leyendo.

Guarda exactamente una cosa en tu navegador:

• una única entrada llamada geoquestly.locale, con un código de idioma de dos letras como «de» — y nada más,
• solo se escribe cuando eliges tú mismo un idioma en el menú de idiomas,
• permanece en tu dispositivo, nunca se nos envía y no contiene ningún identificador,
• si borras los datos de sitio de tu navegador desaparece, y a partir de ahí la web vuelve a seguir el idioma de tu navegador.

Esa entrada existe para que no tengas que elegir tu idioma en cada visita. Los datos técnicos de conexión — tu dirección IP, la hora, la página solicitada — los trata necesariamente nuestro proveedor de alojamiento para poder entregarte la página. Para la web no hemos activado ningún registro de logs y no llevamos estadísticas de visitas.

Tu cuenta

El inicio de sesión se realiza a través de Microsoft Entra External ID, un servicio de identidad de Microsoft. Tus credenciales se tratan allí; GeoQuestly nunca ve tu contraseña.

Lo que la base de datos de GeoQuestly contiene sobre tu cuenta es:

• un identificador de usuario de GeoQuestly, tu nombre visible y tu handle,
• los identificadores que vinculan tu cuenta con el directorio que te autentica,
• el estado de tu cuenta y las fechas de sus cambios: activada, desactivada, eliminación solicitada,
• tus dispositivos: un identificador de instalación, la plataforma, un nombre de dispositivo opcional, la versión de la aplicación y cuándo se vio por última vez.

GeoQuestly no guarda tu dirección de correo electrónico. Existe en el directorio de Microsoft que te autentica; la aplicación ni la lee del token de inicio de sesión ni la almacena.

La foto de perfil que subes se guarda en nuestro almacenamiento de medios bajo tu identificador de usuario, y se sustituye o se elimina cuando la cambias o la borras.

Personas, grupos y eventos

GeoQuestly es una aplicación social, así que conserva los vínculos que creas en ella:

• las amistades y las solicitudes de amistad enviadas y recibidas,
• a quién sigues y quién te sigue,
• los grupos a los que perteneces y tu rol en ellos,
• las invitaciones a eventos y tu respuesta.

Quién puede ver un grupo, un evento o una publicación depende de los ajustes de ese elemento y de si eres miembro — comprobado en cada petición sobre el estado actual y confirmado, nunca sobre una respuesta recordada.

Lo que escribes y compartes

Las publicaciones, los mensajes de chat, los chats de grupo y los medios adjuntos se guardan para que las personas a las que van dirigidos puedan verlos:

• el texto de publicaciones y mensajes,
• las imágenes y otros medios que adjuntas,
• reacciones, etiquetas y menciones,
• qué conversaciones has leído.

El texto de los mensajes y las publicaciones se cifra allí donde se almacena, de modo que no es legible en la propia base de datos.

Si adjuntas deliberadamente un lugar a una publicación o a un mensaje, ese lugar forma parte del contenido publicado y es visible para quien vea la publicación. Es una decisión distinta de compartir la ubicación en directo, de lo que trata la siguiente sección.

Ubicación

Compartir tu ubicación está desactivado hasta que lo actives. Antes de eso no se comparte, ni se guarda, ni se muestra a nadie nada sobre tu posición.

Cuando lo activas, cuatro cosas son tuyas: si está activo, durante cuánto tiempo, quién puede verte — los grupos que marcas y tus ajustes para amigas y amigos — y con qué precisión, desde tu posición exacta hasta una zona aproximada o nada en absoluto.

La precisión que alguien recibe realmente es la menor de tres límites: con qué precisión pudo medir tu dispositivo, el límite que has fijado tú y a qué tiene derecho esa persona. Quien recibe nunca puede aumentarla.

Seguir a alguien no permite ver dónde está. Compartir la ubicación es una decisión propia de la persona afectada, y que te sigan nunca ha formado parte de ella.

Si lo permites, la aplicación puede recibir posiciones mientras está en segundo plano o con la pantalla apagada. Eso es lo que hace que la ubicación compartida siga funcionando cuando te guardas el teléfono en el bolsillo, y tanto iOS como Android te muestran que está ocurriendo. Puedes retirar el permiso en cualquier momento en los ajustes de tu dispositivo, y puedes desactivar el uso compartido en la aplicación sin tocar el permiso.

Mientras compartes, esto es lo que existe:

• tu posición compartida actual, en una caché de corta duración que caduca al cabo de unos 30 minutos y que cada nueva posición sustituye,
• un punto de referencia de tu última posición compartida en tu registro de uso compartido, escrito como mucho cada pocos minutos, para que quien recibe siga viendo algo si se pierde la caché,
• el público y la duración que has elegido,
• si la aplicación está abierta en este momento, dato que caduca por sí solo poco después,
• si te estás moviendo: es un estado de corta duración, no una ruta.

GeoQuestly no guarda un historial de ubicaciones. No hay rastro, ni tabla de posiciones pasadas, ni registro de dónde has estado: existe tu última posición mientras compartes, y el punto de referencia lleva la hora de su medición real, de modo que una posición de hace veinte minutos lo dice en lugar de hacerse pasar por actual.

Cuando desactivas el uso compartido, o termina la duración elegida, el interruptor, el público y el punto de referencia guardado se borran juntos en un solo paso, y la copia de corta duración caduca por sí sola.

Avisos de llegada y de salida

Un lugar en GeoQuestly puede avisar a alguien cuando una persona llega a él o se marcha. Hay dos tipos: un aviso que las personas responsables de un grupo configuran para ese grupo, y una alarma personal que defines para ti.

Ambos se calculan a partir de una posición que ya estás compartiendo. No hay localización aparte, ni un segundo permiso, ni recogida adicional: si no compartes tu ubicación con el grupo o la persona en cuestión, no se evalúa nada. Compartir es el permiso.

Un aviso de grupo notifica a las personas que indica la configuración del grupo; una alarma personal solo te notifica a ti. Los registros de llegadas y salidas que producen se conservan durante un tiempo limitado — actualmente siete días — y luego se eliminan automáticamente.

Notificaciones push

Si permites las notificaciones, tu dispositivo facilita a la aplicación una dirección de entrega. Guardamos:

• el token push emitido por Apple o Google, que es una dirección de entrega y cambia con el tiempo,
• un identificador de instalación, la plataforma y el idioma de la aplicación, para que la notificación llegue en el idioma correcto al dispositivo correcto,
• cuándo se vio el dispositivo por última vez.

La entrega se realiza a través de Azure Notification Hubs, que pasa las notificaciones a Apple o a Google. Quién recibe una notificación se determina en el momento del envío a partir de nuestra propia base de datos, nunca del servicio de notificaciones. Una notificación le dice a la aplicación dónde mirar; la aplicación carga después el contenido por sí misma, con tu sesión y tus permisos.

Redacción asistida por IA

GeoQuestly tiene un asistente que ayuda a una administradora o un administrador a redactar un grupo o una serie de eventos: escriben un encargo, adjuntan opcionalmente un documento y reciben un borrador.

Lo que se envía al proveedor de IA para una ejecución así es:

• el encargo redactado y la región indicada,
• el documento adjunto, si lo hay — un PDF, una imagen, una página,
• el idioma de la petición y sus instrucciones técnicas,
• nada más.

Los proveedores utilizados actualmente son Anthropic y OpenAI; elige quien inicia la ejecución. La petición puede incluir una búsqueda web realizada por el proveedor. GeoQuestly comprueba después los lugares propuestos con fuentes de datos cartográficos, y una persona abre el resultado en el editor habitual y decide qué se guarda.

Todo lo demás no se envía: ningún dato de cuenta, ninguna lista de amistades, ningún mensaje, ninguna posición y nada sobre las personas que más adelante verán el grupo o el evento.

El asistente nunca publica nada por sí mismo. Cada grupo y cada evento nace de una persona que pulsa guardar, en el mismo editor que se usa para lo escrito a mano. Los documentos adjuntos se eliminan automáticamente cuando no se usan: actualmente a las 48 horas, o a las 6 horas si la ejecución no produjo ningún borrador.

Mapas y otros servicios que contacta tu dispositivo

Un mapa se dibuja con teselas publicadas por otras organizaciones, y tu dispositivo las pide directamente a ellas. Así funciona un mapa, y significa que esas organizaciones ven la petición:

• los mapas base de OpenStreetMap, OpenFreeMap, Esri y CARTO,
• las capas suizas opcionales — swisstopo y geo.admin.ch, las oficinas federales de medio ambiente y carreteras, MeteoSuiza, Basilea-Ciudad, Basilea-Campiña y geodienste.ch — desactivadas hasta que las actives tú,
• GIPHY, cuando abres el selector de GIF en un chat o en una publicación. GIPHY exige que las aplicaciones la contacten directamente y no nos permite hacerlo en tu lugar,
• lo que cualquiera de ellas puede ver es lo que muestra cualquier petición web: tu dirección IP, lo que has pedido y los datos técnicos de tu dispositivo.

Otras consultas se ejecutan en los servidores de GeoQuestly y no en tu dispositivo, de modo que tú no contactas con esos proveedores y tu dirección IP no les llega: la búsqueda de lugares y direcciones (Photon), el cálculo de rutas (OpenRouteService), la comprobación de los lugares propuestos por el asistente de IA (Nominatim, Overpass) y la búsqueda de imágenes de lugares (Wikimedia Commons).

Todas estas organizaciones son independientes de nosotros; a lo que hacen con una petición recibida se aplican sus propias condiciones y políticas.

Desactivar una capa opcional detiene sus peticiones, y no abrir el selector de GIF significa que a GIPHY no se le envía ninguna petición.

Dónde están tus datos y quién los trata

GeoQuestly funciona sobre Microsoft Azure. La responsable de tus datos sigue siendo Mandrill Software GmbH; Azure los trata por encargo nuestro y para ninguna finalidad propia.

Dónde funcionan las partes del servicio:

• la base de datos de la aplicación, con tu cuenta, tus contenidos y tus ajustes de uso compartido — Suiza (Switzerland North),
• la caché y la conexión en tiempo real que mantiene el mapa vivo — Suiza (Switzerland North),
• el almacenamiento de imágenes y adjuntos — Suiza (Switzerland North),
• la entrega de notificaciones — Suiza (Switzerland West), y desde ahí a Apple o Google,
• el inicio de sesión mediante Microsoft Entra External ID — el directorio está registrado para Suiza y Microsoft conserva sus datos de identidad en su región europea.

Algunos datos salen necesariamente de Suiza: a Apple y Google cuando se entrega una notificación a tu dispositivo, al proveedor de IA cuando una administradora o un administrador inicia un borrador, a los proveedores de mapas y GIF que contacta tu propio dispositivo, y dentro de la infraestructura europea de Microsoft cuando inicias sesión.

Suiza reconoce a los Estados de la UE y del EEE un nivel adecuado de protección de datos y, desde el 15 de septiembre de 2024, también a los Estados Unidos para las empresas certificadas conforme al Swiss–U.S. Data Privacy Framework.

Si quieres saber qué garantía se aplica a una comunicación concreta, pregúntanos y te lo diremos.

Cuánto tiempo se conservan los datos

Los datos se conservan mientras tienen una finalidad, y no más:

• cuenta, perfil, publicaciones, mensajes, grupos y eventos: mientras exista tu cuenta, o hasta que los borres,
• tu posición compartida: la copia de corta duración caduca a los 30 minutos aproximadamente y el punto de referencia se borra en el momento en que dejas de compartir,
• el dato de que la aplicación está abierta: unos minutos después de que deje de indicarlo,
• llegadas y salidas registradas por los avisos de lugar: actualmente siete días,
• documentos adjuntos a un borrador de IA: 48 horas si nunca se usan, 6 horas si la ejecución no produjo ningún borrador.

Todo lo que no figura arriba se conserva mientras sirva a la finalidad descrita en esta declaración, y se elimina cuando borras tu cuenta.

Tus derechos

El derecho suizo de protección de datos te permite pedirnos gratuitamente:

• acceso: la confirmación de si tratamos datos sobre ti y una copia de ellos,
• rectificación de los datos inexactos,
• supresión de tu cuenta y de los datos que le pertenecen,
• oponerte a un tratamiento concreto o retirar un permiso concedido: desactivar el uso compartido de la ubicación es exactamente eso,
• en determinados casos, recibir los datos que has facilitado en un formato habitual y legible por máquina.

Buena parte puedes hacerla tú mismo, sin pedírselo a nadie: editar tu perfil, borrar tus publicaciones y mensajes, salir de un grupo, desactivar el uso compartido de la ubicación y eliminar definitivamente tu cuenta en la aplicación, en «Cuenta». Eliminar la cuenta borra tus datos de GeoQuestly y tu cuenta de acceso a GeoQuestly; no elimina una cuenta que tengas con un proveedor que hayas usado para iniciar sesión.

Para todo lo que la aplicación no permite — una solicitud de acceso, una rectificación que debamos hacer nosotros — escríbenos. Es posible que primero tengamos que pedirte que te identifiques, porque entregar tus datos a la persona equivocada sería el peor error.

Mientras no se publique una dirección propia, las solicitudes pueden dirigirse a Mandrill Software GmbH a través de mandrill.software.

Seguridad

Las medidas que más importan aquí, a un nivel que tiene sentido indicar públicamente:

• todo lo que circula entre tu dispositivo y nuestros servidores viaja por conexiones cifradas,
• el contenido de mensajes y publicaciones se cifra además allí donde se almacena,
• si alguien puede ver algo se decide en cada petición a partir de la base de datos que hace fe, nunca a partir de una respuesta en caché que podría estar desfasada,
• del inicio de sesión se encarga el servicio de identidad de Microsoft, de modo que tu contraseña nunca llega a GeoQuestly.

Ningún sistema es perfectamente seguro y no afirmamos lo contrario. Si se produce una violación de la seguridad de los datos que probablemente suponga un riesgo elevado para tu personalidad o tus derechos fundamentales, la comunicaremos lo antes posible al Encargado federal de protección de datos y transparencia y te informaremos cuando la ley lo exija o cuando ello te ayude a protegerte.

Cambios en esta declaración

GeoQuestly está en desarrollo activo, así que esta declaración cambiará con el producto. La versión vigente es siempre la de esta página.

La versión y la fecha de arriba indican cuándo cambió por última vez. Un cambio que afecte de forma sustancial al uso de tus datos se señalará en la aplicación, en lugar de dejarlo aquí para que lo descubras.