Privacidad

Declaración de protección de datos

Qué hace GeoQuestly con tus datos — en esta web y en la aplicación — escrito a partir de lo que el software hace realmente.

Versión 1.13 · 21 de octubre de 2026

Quiénes somos y qué cubre este documento

GeoQuestly es una aplicación social basada en la ubicación de Mandrill Software GmbH. Esta declaración cubre tanto esta web como la aplicación GeoQuestly, porque para quien las usa son un solo servicio.

En resumen: compartir tu ubicación está desactivado hasta que tú lo actives, tú decides quién te ve y con qué precisión, y puedes detenerlo en cualquier momento. Seguir a alguien no es lo mismo que ver dónde está: en GeoQuestly son dos cosas distintas, y siempre lo han sido.

No vendemos datos personales, no mostramos publicidad y no hay ningún seguimiento a través de otras webs o aplicaciones. Todo lo que sigue se ha escrito a partir del código fuente y de la configuración del producto, y no a partir de lo que suele contener una política de privacidad.

Condiciones de uso

Para quién es GeoQuestly

GeoQuestly es para personas de 16 años o más. No está pensado para niños, no pedimos ni conservamos ninguna fecha de nacimiento y no tratamos a sabiendas datos de personas más jóvenes.

Las condiciones de uso fijan la misma edad mínima como requisito para tener una cuenta. Si crees que una cuenta pertenece a alguien menor de 16 años, escríbenos y lo comprobaremos.

Al crear tu cuenta, confirmas en la aplicación que tienes al menos 16 años y que aceptas las condiciones de uso; una cuenta que ya existe lo confirma una vez en su próximo inicio. Para ello solo registramos qué versión de las condiciones de uso confirmaste y cuándo — ni edad ni fecha de nacimiento. Si eliminas tu cuenta, esto también se elimina.

Esta web

La web está formada por páginas generadas de antemano y servidas por un servidor web. No hay cuenta, ni formulario de contacto, ni función de comentarios, ni tienda.

No establece cookies. No contiene publicidad ni botones de redes sociales, y no carga tipografías, scripts ni imágenes de terceros: todo procede de la misma dirección que estás leyendo, incluidos los dos servicios descritos más abajo, a los que la web solo llega a través de esa dirección.

Guarda como máximo dos cosas en tu navegador, cada una solo después de que tú mismo hayas elegido algo:

geoquestly.locale, un código de idioma de dos letras como «de», que se escribe cuando eliges un idioma en el menú de idiomas, para que no tengas que elegirlo en cada visita,
geoquestly.visitorCounting.v1, tu respuesta a si podemos contar tus visitas — «granted» o «denied» — y la fecha de esa respuesta, que se escriben cuando respondes; pasados doce meses, el sitio vuelve a preguntarte,
ninguna de las dos se nos envía nunca, y ninguna contiene un identificador,
si borras los datos de sitio de tu navegador desaparecen ambas; la web vuelve entonces a seguir el idioma de tu navegador y vuelve a hacer su pregunta.

Los datos técnicos de conexión — tu dirección IP, la hora, la página solicitada — los trata necesariamente nuestro proveedor de alojamiento para poder entregarte la página. Para la web no hemos activado ningún registro de logs.

Contamos las visitas a páginas con PostHog, un servicio de analítica de producto cuyos datos se almacenan en Fráncfort (Alemania). Mientras no nos permitas contar tus visitas, una visita a una página contiene la dirección de la página sin lo que sigue a un signo de interrogación, su idioma y la hora — ni la página de procedencia, ni el tamaño de pantalla, ni datos del navegador o del dispositivo, ni ningún identificador tuyo. Llega a PostHog a través de nuestro propio servidor, que no transmite ni tu dirección IP ni nada más sobre tu navegador. Todas esas visitas llevan la misma etiqueta fija: PostHog las cuenta como visitas a páginas, nunca como visitantes.

Si nos permites contar tus visitas, tus visitas a páginas llegan a PostHog por una segunda vía de nuestro propio servidor, que además de la visita transmite exactamente dos cosas: tu dirección IP y los datos de tu navegador (user agent). PostHog los usa, junto con la dirección de la web y un valor aleatorio que cambia cada día, solo para formar un identificador que no se puede revertir; PostHog borra ese valor una vez procesadas las visitas del día y no guarda tu dirección IP. Sigue sin haber ninguna cookie, y para ello no se guarda nada en tu navegador. Como el identificador cambia cada día, cada día cuenta como una visita nueva. Una visita contada así indica además de dónde viene tu visita: solo el dominio de la página que enlazó a la nuestra (por ejemplo news.example.ch — nunca su dirección completa) y, si el enlace los llevaba, los tres valores de campaña utm_source, utm_medium y utm_campaign. Sin tu permiso no se envía nada de esto.

Preguntamos con una pequeña barra en la parte inferior de la página, y permitir es tan fácil como rechazar. Tu respuesta se recuerda en tu navegador (ver arriba). Puedes cambiarla en cualquier momento en «Ajustes de privacidad», al pie de cada página; el cambio se aplica desde la siguiente visita a una página.

Si el código de la web falla en tu navegador, la web comunica el error a Sentry, un servicio de supervisión de errores cuyos datos también se almacenan en Fráncfort (Alemania): el error y el lugar del código donde se produjo, y la dirección de la página sin lo que sigue a un signo de interrogación. Este aviso también pasa por nuestro propio servidor y — sea cual sea tu respuesta anterior — no contiene ninguna dirección IP, ninguna cookie ni nada que te identifique.

PostHog conserva las visitas un año en su plan gratuito y siete años en un plan de pago; no se puede fijar un plazo más corto. Sentry conserva los avisos de error 30 días en su plan gratuito y 90 días en un plan de pago. Ninguno de los dos puede vincular lo que conserva a una persona.

Tu cuenta

El inicio de sesión se realiza a través de Microsoft Entra External ID, un servicio de identidad de Microsoft. Tus credenciales se tratan allí; GeoQuestly nunca ve tu contraseña.

Lo que la base de datos de GeoQuestly contiene sobre tu cuenta es:

un identificador de usuario de GeoQuestly, tu nombre visible y tu handle,
los identificadores que vinculan tu cuenta con el directorio que te autentica,
el estado de tu cuenta y las fechas de sus cambios: activada, desactivada, eliminación solicitada,
tus dispositivos: un identificador de instalación, la plataforma, un nombre de dispositivo opcional, la versión de la aplicación y cuándo se vio por última vez,
qué versión de las condiciones de uso confirmaste — con tu confirmación de tener al menos 16 años — y cuándo.

GeoQuestly no guarda tu dirección de correo electrónico. Existe en el directorio de Microsoft que te autentica; la aplicación ni la lee del token de inicio de sesión ni la almacena.

La foto de perfil que subes se guarda en nuestro almacenamiento de medios bajo tu identificador de usuario, y se sustituye o se elimina cuando la cambias o la borras.

Lo que escribes y compartes

Las publicaciones, los mensajes de chat, los chats de grupo y los medios adjuntos se guardan para que las personas a las que van dirigidos puedan verlos:

el texto de publicaciones y mensajes,
las imágenes y otros medios que adjuntas,
reacciones, etiquetas y menciones,
qué conversaciones has leído.

El texto de los mensajes y las publicaciones se cifra allí donde se almacena, de modo que no es legible en la propia base de datos.

Si adjuntas deliberadamente un lugar a una publicación o a un mensaje, ese lugar forma parte del contenido publicado y es visible para quien vea la publicación. Es una decisión distinta de compartir la ubicación en directo, de lo que trata la siguiente sección.

Un vídeo o un documento que adjuntas se guarda como el archivo que elegiste: GeoQuestly no lo convierte, no lo lee y no le quita nada. Lo que el archivo lleva dentro —el lugar y la hora en que se grabó un vídeo, el nombre de autor guardado en un documento— llega, por tanto, con él a las personas a las que se lo envías. Con una foto es distinto: se recodifica en tu dispositivo antes de subirla, lo que elimina esos datos.

Puedes borrar en cualquier momento una publicación tuya. Quien tenga en la plataforma el rol Moderador, Admin o SuperAdmin puede borrar cualquier publicación; un rol dentro de un grupo no lo permite. Un borrado elimina el texto, las imágenes y los vídeos junto con sus archivos guardados, la ubicación adjunta, las reacciones, las etiquetas y las menciones, y no se puede deshacer. Las respuestas de otras personas se quedan, bajo «Publicación eliminada». Cada borrado queda registrado internamente: quién lo hizo y si fue una moderación.

En los chats, los miembros ven si un mensaje que enviaron ha llegado a los demás y cuándo («Entregado»), y si se ha leído y cuándo («Leído»): en un chat individual, para la otra persona; en un chat de grupo, para los miembros que lo recibieron. Los demás ven lo mismo en los mensajes que te envían. En los ajustes puedes desactivar «Confirmaciones de lectura»: entonces nadie ve cuándo has leído un mensaje, y tú tampoco lo ves en los demás; «Entregado» sigue visible. El momento exacto en que un mensaje se entregó o se leyó se conserva mientras exista el chat y formes parte de él; se elimina cuando dejas el grupo o te retiran de él, cuando se elimina el chat y con tu cuenta.

Ubicación

Compartir tu ubicación está desactivado hasta que lo actives. Antes de eso no se comparte, ni se guarda, ni se muestra a nadie nada sobre tu posición.

Cuando lo activas, cuatro cosas son tuyas: si está activo, durante cuánto tiempo, quién puede verte — los grupos que marcas y tus ajustes para amigas y amigos — y con qué precisión, desde tu posición exacta hasta una zona aproximada o nada en absoluto.

La precisión que alguien recibe realmente es la menor de tres límites: con qué precisión pudo medir tu dispositivo, el límite que has fijado tú y a qué tiene derecho esa persona. Quien recibe nunca puede aumentarla. También una app de IA que quien recibe haya conectado a GeoQuestly recibe tu ubicación solo con la precisión con que la compartes con esa persona (ver «Las apps de IA que conectas a GeoQuestly»).

Seguir a alguien no permite ver dónde está. Compartir la ubicación es una decisión propia de la persona afectada, y que te sigan nunca ha formado parte de ella.

Si lo permites, la aplicación puede recibir posiciones mientras está en segundo plano o con la pantalla apagada. Eso es lo que hace que la ubicación compartida siga funcionando cuando te guardas el teléfono en el bolsillo, y tanto iOS como Android te muestran que está ocurriendo. Puedes retirar el permiso en cualquier momento en los ajustes de tu dispositivo, y puedes desactivar el uso compartido en la aplicación sin tocar el permiso.

Mientras compartes, esto es lo que existe:

tu posición compartida actual, en una caché de corta duración que caduca al cabo de unos 30 minutos y que cada nueva posición sustituye,
un punto de referencia de tu última posición compartida en tu registro de uso compartido, escrito como mucho cada pocos minutos, para que quien recibe siga viendo algo si se pierde la caché,
el público y la duración que has elegido,
si la aplicación está abierta en este momento, dato que caduca por sí solo poco después,
si te estás moviendo: es un estado de corta duración, no una ruta.

GeoQuestly no guarda un historial de ubicaciones. No hay rastro, ni tabla de posiciones pasadas, ni registro de dónde has estado: existe tu última posición mientras compartes, y el punto de referencia lleva la hora de su medición real, de modo que una posición de hace veinte minutos lo dice en lugar de hacerse pasar por actual.

Cuando desactivas el uso compartido, o termina la duración elegida, el interruptor, el público y el punto de referencia guardado se borran juntos en un solo paso, y la copia de corta duración caduca por sí sola.

Mientras compartes, tu propio teléfono guarda como máximo UNA posición que aún no nos ha llegado — la más reciente — para que un momento sin cobertura no te pierda. Vive solo en tu dispositivo, nunca es una ruta, cada posición más nueva la sustituye, y se borra en cuanto desactivas el compartir. Nada de esto cambia lo que guardamos nosotros: sigue siendo tu última posición y nada más.

La ruta que muestra tu mapa se queda hasta que la cierras o una ruta nueva la sustituye, también cuando cierras la aplicación. Se guarda solo en tu dispositivo y pertenece a tu cuenta: cuando cierras sesión o cambias de cuenta se elimina, y otra cuenta en el mismo teléfono no la ve. Nunca se envía a los servidores de GeoQuestly; el origen y el destino solo llegan allí cuando calculas o recalculas una ruta. Es siempre esta única ruta, nunca un historial de tus trayectos.

Avisos de llegada y de salida

Un lugar en GeoQuestly puede avisar a alguien cuando una persona llega a él o se marcha. Hay dos tipos: un aviso que las personas responsables de un grupo configuran para ese grupo, y una alarma personal que defines para ti.

Ambos se calculan a partir de una posición que ya estás compartiendo. No hay localización aparte, ni un segundo permiso, ni recogida adicional: si no compartes tu ubicación con el grupo o la persona en cuestión, no se evalúa nada. Compartir es el permiso.

Un aviso de grupo notifica a las personas que indica la configuración del grupo; una alarma personal solo te notifica a ti. Los registros de llegadas y salidas que producen se conservan durante un tiempo limitado — actualmente siete días — y luego se eliminan automáticamente.

Notificaciones push

Si permites las notificaciones, tu dispositivo facilita a la aplicación una dirección de entrega. Guardamos:

el token push emitido por Apple o Google, que es una dirección de entrega y cambia con el tiempo,
un identificador de instalación, la plataforma y el idioma de la aplicación, para que la notificación llegue en el idioma correcto al dispositivo correcto,
cuándo se vio el dispositivo por última vez.

La entrega se realiza a través de Azure Notification Hubs, que pasa las notificaciones a Apple o a Google. Quién recibe una notificación se determina en el momento del envío a partir de nuestra propia base de datos, nunca del servicio de notificaciones. Una notificación le dice a la aplicación dónde mirar; la aplicación carga después el contenido por sí misma, con tu sesión y tus permisos.

La IA en GeoQuestly

GeoQuestly tiene funciones de IA que puede usar cualquier persona con una cuenta: redactan un grupo o los eventos de un programa, responden en un chat de grupo cuando alguien escribe @geoquestly, proponen cambios a los admins y moderadores de un grupo en «Editar con IA» y dibujan una imagen a partir de una descripción. Cada solicitud la inicia una persona, y le cuesta créditos (consulta «Créditos y compras dentro de la aplicación»).

La solicitud va a Anthropic o a OpenAI en los Estados Unidos, una imagen siempre a OpenAI. Qué proveedor y qué modelo responden lo decide GeoQuestly, no la persona que pregunta. Al proveedor llega:

para un borrador: el encargo escrito, la región indicada, el idioma y, si lo hay, un documento adjunto — un PDF, una imagen, una página,
para @geoquestly en un chat de grupo: la pregunta; el nombre y la descripción del grupo, hasta 40 de sus lugares y hasta 20 de sus eventos — ningún lugar oculto y ninguna sorpresa antes de revelarse; los últimos doce mensajes del chat, solo su texto, cada uno con el nombre visible de quien lo escribió; y, solo mientras la persona que pregunta comparte su ubicación y esta tiene como mucho una hora, la zona en la que se encuentra — un área de unos 350 metros, nunca su posición exacta,
para «Editar con IA»: lo mismo, pero sin mensajes del chat y sin nombres,
para una imagen: la descripción, nada más.

No incluye datos de la cuenta, handles, listas de miembros, archivos adjuntos ni la posición de nadie más. Si escribes en un chat de grupo, conviene saberlo: cuando alguien allí pregunta a @geoquestly, los últimos mensajes van con los nombres visibles. La solicitud puede incluir una búsqueda web que realiza el proveedor. Después, GeoQuestly comprueba por sí mismo los lugares propuestos con fuentes de datos cartográficos y calcula los caminos con OpenRouteService; allí llegan nombres y posiciones de lugares, nada sobre ti.

La IA no aplica nada por sí sola. Una persona abre un borrador en el editor habitual y decide qué se guarda; una propuesta del chat o de «Editar con IA» la aplica un admin o moderador del grupo, y el nombre y la descripción del grupo solo un admin. La respuesta en un chat de grupo es un mensaje que leen todos los miembros; se guarda cifrada como cualquier mensaje del chat y permanece mientras exista el chat.

Lo que alguien escribió a la IA — un encargo, una pregunta, la descripción de una imagen — y lo que respondió o propuso, GeoQuestly lo conserva como registro de la solicitud, junto con el proveedor, el modelo y el consumo. Se borra cuando borras tu cuenta o cuando se borra el grupo al que pertenece. Lo que escribiste en la propuesta de IA de otra persona se queda allí, como tus mensajes en un chat de grupo — atribuido a una persona eliminada.

Los documentos adjuntos se eliminan automáticamente si no se usan — actualmente a las 48 horas, a las 6 horas en una solicitud sin borrador — y con la cuenta. Los borradores permanecen, también guardados o descartados, hasta que borras tu cuenta o se borra el grupo que surgió de un borrador o para el que se hizo; solo un borrador de evento que descartas se borra enseguida. Una imagen dibujada que no se usa permanece 24 horas. Una app de IA que conectas tú a tu cuenta es otra cosa — lo que puede leer se describe en la sección siguiente.

Las apps de IA que conectas a GeoQuestly

Puedes conectar a tu cuenta de GeoQuestly una app de IA que uses tú — por ejemplo Claude de Anthropic (la app de Claude o Claude Code) o ChatGPT de OpenAI. Para ello, inicias sesión en tu cuenta de GeoQuestly desde la app de IA: es ese inicio de sesión lo que la conecta, y GeoQuestly no te pide un permiso aparte. A partir de entonces puede leer y actuar en GeoQuestly cuando se lo pidas — como tú, con exactamente tus derechos en la app y nada más. Mientras no conectes ninguna, nada de esto ocurre.

Lo que puede leer es lo que ves en la app:

tu perfil, tus amigas y amigos y vuestras solicitudes de amistad, tus grupos con sus miembros, invitaciones y lugares, los eventos (una sorpresa sigue siendo una sorpresa), las publicaciones y tus chats con sus mensajes, así como cualquier persona que busques por su nombre o su identificador — con su nombre y su identificador, tal como los muestra la búsqueda de la app,
dónde están tus amigas y amigos — solo si comparten su ubicación contigo y solo con la precisión elegida: exacta o como zona aproximada, con el momento de la última actualización y la dirección correspondiente,
si tus amigas y amigos están en línea o en movimiento — tal como cada uno lo hace visible en «Quién ve tu estado», también cuando no comparten su ubicación contigo: un estado no dice nada de dónde está alguien,
las posiciones compartidas en un grupo del que eres miembro y tu propia posición compartida.

Lo que puede hacer, cuando se lo pides, es lo que puedes hacer en la app: responder a invitaciones y solicitudes de amistad, enviar mensajes en grupos y a amigas y amigos, escribir publicaciones, crear eventos en tus grupos, crear grupos y unirte a ellos, y cambiar tu ubicación compartida — con las reglas de la app, y los demás lo ven igual que si lo hubieras hecho en la app. Imágenes, vídeos y documentos, la edición y el borrado y la administración no están disponibles allí. Un mensaje a @geoquestly que una app de IA envía por ti no inicia la IA de GeoQuestly y no cuesta créditos.

Lo que la app de IA lee así lo recibe su proveedor — Anthropic para Claude, OpenAI para ChatGPT, ambos en los Estados Unidos —, que lo trata según las condiciones que has acordado con él y puede conservarlo según esas condiciones. GeoQuestly no tiene ninguna influencia en ello, y lo que borras en GeoQuestly no borra lo que el proveedor ya ha recibido. Ocurre por indicación tuya: GeoQuestly no envía nada por iniciativa propia a una app de IA, y su proveedor no trata los datos por encargo nuestro. Puedes desconectarla en cualquier momento en los ajustes de la app de IA. GeoQuestly ofrece estas dos apps de IA. Si en su lugar conectas otra herramienta en tu propio ordenador — por ejemplo VS Code —, es tu propia herramienta: lo que lee va adonde le permitas enviarlo.

Si compartes tu ubicación con una amiga o un amigo: si esa persona ha conectado una app de IA, la app de IA puede leer tu ubicación exactamente como la compartes con esa persona — exacta si la compartes de forma exacta, si no solo la zona aproximada — y llega entonces al proveedor de esa app de IA. Nada más, y nada que no muestres a esa persona. Lo mismo vale para las publicaciones y los mensajes que muestras o escribes a otros: su app de IA lee lo que ellos ven. Quién te ve y con qué precisión sigue siendo decisión tuya, y dejar de compartir se aplica a una app de IA desde su siguiente petición.

El servidor a través del cual se conectan las apps de IA no guarda nada propio: lo que una app de IA escribe por ti se guarda como en la app. Registra qué función se llamó y cuándo, con qué resultado y cuánto tardó, bajo un hash abreviado del identificador de tu cuenta — sin contenidos, textos de mensajes, coordenadas ni direcciones.

Créditos y compras dentro de la aplicación

GeoQuestly contabiliza algunas funciones de pago — el asistente es la primera — en créditos. Los créditos son unidades propias de GeoQuestly: no son dinero, no tienen valor monetario, no son transferibles y no se pagan en efectivo. Lo que GeoQuestly guarda sobre ellos es un saldo y un libro de cada cambio en él — créditos añadidos, usados, ajustados o retirados — asociado a tu identificador de usuario, con el importe, el tipo de cambio y la fecha. En una ejecución de pago del asistente, el libro anota además qué tarifa se aplicó y los recuentos de uso a partir de los que se calculó el cargo; nunca el encargo, el documento o la respuesta.

Los créditos pueden comprarse en la aplicación. La compra se realiza a través del App Store de Apple en un iPhone o un iPad o de Google Play en un dispositivo Android, según las condiciones de esa tienda y con el método de pago que tengas registrado en ella. GeoQuestly no ve tu tarjeta, tu dirección de facturación ni tu recibo, y no fija ningún precio en la aplicación: el precio que ves es el de la tienda, para tu país.

Lo que se intercambia entre la tienda y GeoQuestly en una compra es:

un identificador aleatorio que GeoQuestly asocia a tu cuenta y entrega a la tienda al comprar, para que la tienda pueda decir a GeoQuestly a qué cuenta pertenece una compra sin que ninguna de las dos partes te nombre,
el identificador de la transacción asignado por la tienda, el producto comprado, su estado — pagado, pendiente, reembolsado — y la prueba de compra firmada por la propia tienda, que GeoQuestly comprueba con los servidores de la tienda antes de añadir ningún crédito,
en una compra en Google Play, el token de compra que emite Google, que GeoQuestly guarda cifrado y usa solo para volver a preguntar a Google por esa compra,
las notificaciones posteriores de la tienda sobre la compra — un reembolso, una revocación, un mensaje de prueba,
lo que GeoQuestly conserva: el identificador de la transacción, el producto, los créditos concedidos, el estado y las fechas de cada paso,
nada más: ni nombre, ni dirección de correo, ni ID de Apple o cuenta de Google, ni datos de pago.

Los créditos se añaden solo cuando la tienda ha confirmado la compra a los servidores de GeoQuestly. Si la aplicación se cierra o está sin conexión entre medias, la compra no se pierde: se completa la próxima vez que se inicia la aplicación. Si la tienda reembolsa o revoca una compra, se retiran todos los créditos concedidos — o, en un reembolso parcial, la parte correspondiente, según la decisión de reembolso verificada por la tienda —, aunque ya hayas usado parte de ellos; tu saldo puede quedar entonces en negativo, y las funciones de pago siguen sin estar disponibles hasta que vuelva a ser positivo. Si la tienda revierte después ese reembolso, GeoQuestly restaura los créditos que había retirado por él.

El registro de una compra y de su reembolso es nuestro justificante contable de una venta. Se conserva durante el tiempo que la legislación contable nos exige, que es más que lo que puede existir tu cuenta, y sobrevive a la eliminación de tu cuenta bajo el marcador que sustituye a tu registro de usuario. Los créditos restantes no se pagan al eliminar una cuenta.

Para la compra en sí, Apple y Google son independientes de nosotros: sus propias declaraciones de privacidad rigen lo que hacen con tu pago y tu cuenta de la tienda. Los servidores de GeoQuestly los contactan para verificar una compra y, en Google Play, para marcarla como entregada; esas peticiones llevan el identificador de la transacción, el producto y — en Google — el token de compra, nunca nada sobre ti.

Datos de uso y de errores en la app

Para que podamos ver qué partes de GeoQuestly se usan de verdad y corregir lo que falla, la app envía dos tipos de datos: eventos de uso a PostHog y avisos de error a Sentry. Los datos de ambos servicios se almacenan en Fráncfort (Alemania).

Si este dispositivo los envía lo decides tú, en Ajustes → Aviso legal → «Enviar datos de uso y de errores». El interruptor está activado tras la instalación y solo vale para este dispositivo. Desactivado, la app no envía desde aquí ni eventos de uso ni avisos de error — y mientras tanto no se recoge nada para enviarlo más tarde.

Qué se envía, y qué nunca:

un evento de uso es el nombre de una acción tomada de una lista fija en el código de la app — por ejemplo, que se abrió la app, se mostró una pantalla, se creó un grupo o se envió un mensaje — con, como mucho, algunos atributos generales, como el tipo de mensaje (texto, imagen, vídeo), el paso de un asistente o la categoría de tamaño de un paquete de créditos. No se registra nada observando dónde tocas,
cada pantalla se nombra por su ruta sin ningún identificador — que se abrió la página de un grupo, nunca de cuál,
cada evento incluye además la versión de la app, la plataforma (Android, iOS o web) y la plataforma de GeoQuestly a la que está conectada la app, junto con un identificador aleatorio de esta instalación y, una vez que has iniciado sesión, el seudónimo de tu cuenta descrito más abajo,
un aviso de error incluye el error y el lugar del código donde se produjo, la versión de la app y la plataforma, y las pantallas y peticiones inmediatamente anteriores — nombradas por su ruta sin ningún identificador, una petición solo con su método y su resultado,
nunca: tu ubicación ni nada derivado de ella, el contenido de mensajes, publicaciones, grupos, eventos, lugares, comentarios o peticiones y respuestas de la IA, nombres, nombres de usuario o direcciones de correo electrónico, los identificadores de grupos, eventos, lugares, chats o personas, tu dirección IP, ni ninguna grabación de la pantalla,
en la app web ambos llegan a PostHog y a Sentry a través de nuestro propio servidor, que no transmite tu dirección IP; las apps de iOS y Android los envían directamente, y ambos servicios están configurados para no guardar la dirección IP del dispositivo.

El seudónimo lo calcula nuestro servidor a partir de tu identificador de usuario con una clave secreta, y lo acorta a 32 caracteres. Nos permite contar cuántas personas usan una función sin saber quiénes son. PostHog y Sentry no pueden convertirlo de nuevo en tu cuenta, y no llevamos ninguna lista que vincule ambos: una vez eliminada tu cuenta, nada vincula ya el seudónimo contigo.

Los avisos de error de nuestros propios servidores forman parte del funcionamiento del servicio y no dependen del interruptor: cuando algo falla en el servidor, el error y las líneas de registro del servidor van a Sentry, depurados del mismo modo — ninguna ubicación, ningún contenido, ningún nombre ni dirección de correo, ningún identificador, ninguna dirección IP, ningún cuerpo, cabecera ni cookie de una petición — y como mucho con el seudónimo de la cuenta que hizo la petición.

PostHog conserva los eventos de uso un año en su plan gratuito y siete años en un plan de pago; no se puede fijar un plazo más corto. Sentry conserva los avisos de error 30 días en su plan gratuito y 90 días en un plan de pago, y las líneas de registro de los servidores 30 días.

Cuando cierras sesión, cambias a otra plataforma o eliminas tu cuenta, la app olvida el seudónimo y empieza de nuevo con un identificador aleatorio nuevo.

Mapas y otros servicios que contacta tu dispositivo

Un mapa se dibuja con teselas publicadas por otras organizaciones, y tu dispositivo las pide directamente a ellas. Así funciona un mapa, y significa que esas organizaciones ven la petición:

los mapas base de OpenFreeMap, swisstopo (en Suiza), Esri y OpenStreetMap (el mapa «Clásico»),
las capas suizas opcionales — swisstopo y geo.admin.ch, las oficinas federales de medio ambiente y carreteras, MeteoSuiza, Basilea-Ciudad, Basilea-Campiña y geodienste.ch — desactivadas hasta que las actives tú,
GIPHY, cuando abres el selector de GIF en un chat o en una publicación. GIPHY exige que las aplicaciones la contacten directamente y no nos permite hacerlo en tu lugar,
lo que cualquiera de ellas puede ver es lo que muestra cualquier petición web: tu dirección IP, lo que has pedido y los datos técnicos de tu dispositivo.

Otras consultas se ejecutan en los servidores de GeoQuestly y no en tu dispositivo, de modo que tú no contactas con esos proveedores y tu dirección IP no les llega: la búsqueda de lugares y direcciones (Photon), el cálculo de rutas (OpenRouteService), la planificación de conexiones de transporte público (opentransportdata.swiss), la dirección que se muestra junto a una posición (swisstopo en Suiza, Nominatim en otros lugares), la comprobación de los lugares propuestos por el asistente de IA (Nominatim, Overpass) y la búsqueda de imágenes de lugares (Wikimedia Commons).

La dirección junto a una posición —de un lugar, un evento, una posición compartida o un origen o destino de una ruta que has movido— la obtiene el servidor de GeoQuestly. Para una posición en Suiza o cerca de la frontera suiza, consulta primero los geoservicios de la Confederación Suiza (geo.admin.ch, gestionados por la Oficina Federal de Topografía swisstopo): la dirección oficial de edificio más cercana en un radio de 50 metros o, si no la hay, el municipio y el cantón. En otros lugares, y cuando los geoservicios de la Confederación no conocen ninguna dirección suiza en ese punto, no responden a tiempo o su cupo de consultas está agotado, consulta Nominatim, el servicio de direcciones de OpenStreetMap. Tu teléfono no contacta con ninguno de estos servicios y tu dirección IP no les llega. La consulta solo lleva las coordenadas redondeadas a unos 11 metros —para Nominatim, también el idioma de la respuesta—, nada sobre ti. El servidor de GeoQuestly guarda la respuesta durante 24 horas, archivada bajo esas coordenadas redondeadas y sin referencia a ninguna persona.

Todas estas organizaciones son independientes de nosotros; a lo que hacen con una petición recibida se aplican sus propias condiciones y políticas.

Desactivar una capa opcional detiene sus peticiones, y no abrir el selector de GIF significa que a GIPHY no se le envía ninguna petición.

Dónde están tus datos y quién los trata

GeoQuestly funciona sobre Microsoft Azure. La responsable de tus datos sigue siendo Mandrill Software GmbH; Azure los trata por encargo nuestro y para ninguna finalidad propia.

Dónde funcionan las partes del servicio:

la base de datos de la aplicación, con tu cuenta, tus contenidos y tus ajustes de uso compartido — Suiza (Switzerland North),
la caché y la conexión en tiempo real que mantiene el mapa vivo — Suiza (Switzerland North),
el almacenamiento de imágenes y adjuntos — Suiza (Switzerland North),
la entrega de notificaciones — Suiza (Switzerland West), y desde ahí a Apple o Google,
el inicio de sesión mediante Microsoft Entra External ID — el directorio está registrado para Suiza y Microsoft conserva sus datos de identidad en su región europea,
los eventos de uso y los avisos de error de la app y de la web — PostHog y Sentry, datos almacenados en Fráncfort (Alemania).

Algunos datos salen necesariamente de Suiza: a Apple y Google cuando se entrega una notificación a tu dispositivo o cuando compras créditos a través de sus tiendas, al proveedor de IA cuando alguien usa una función de IA, al proveedor de una app de IA — por ejemplo Anthropic u OpenAI — cuando una app de IA conectada por ti — o por alguien con quien compartes algo — lee para esa persona, a los proveedores de mapas y GIF que contacta tu propio dispositivo, y dentro de la infraestructura europea de Microsoft cuando inicias sesión. Para los datos de uso y de errores, los proveedores son además dos empresas estadounidenses, PostHog, Inc. y Functional Software, Inc. (Sentry): sus datos para GeoQuestly se almacenan en Fráncfort, pero pueden ser accesibles desde los Estados Unidos. Para ello, ambas se basan en sus acuerdos de tratamiento de datos en el Swiss–U.S. Data Privacy Framework y en las cláusulas contractuales tipo de la UE adaptadas al derecho suizo.

Suiza reconoce a los Estados de la UE y del EEE un nivel adecuado de protección de datos y, desde el 15 de septiembre de 2024, también a los Estados Unidos para las empresas certificadas conforme al Swiss–U.S. Data Privacy Framework.

Si quieres saber qué garantía se aplica a una comunicación concreta, pregúntanos y te lo diremos.

Cuánto tiempo se conservan los datos

Los datos se conservan mientras tienen una finalidad, y no más:

cuenta, perfil y ajustes: mientras exista tu cuenta. Publicaciones, mensajes, grupos y eventos: hasta que se borren — y la página de eliminación de cuenta dice qué ocurre con los contenidos que escribiste a otras personas cuando desaparece la cuenta,
tu posición compartida: la copia de corta duración caduca a los 30 minutos aproximadamente y el punto de referencia se borra en el momento en que dejas de compartir,
el dato de que la aplicación está abierta: unos minutos después de que deje de indicarlo,
llegadas y salidas registradas por los avisos de lugar: actualmente siete días,
documentos adjuntos a un borrador de IA: 48 horas si nunca se usan, 6 horas si la ejecución no produjo ningún borrador,
tu saldo y tu libro de créditos, y el registro de cualquier compra y de su reembolso: los registros de compra durante el tiempo que exige la legislación contable, y todos ellos más allá de la eliminación de tu cuenta, bajo el marcador que la sustituye,
los eventos de uso en PostHog: un año en el plan gratuito, siete años en un plan de pago — el seudónimo que contienen ya no puede vincularse contigo una vez eliminada tu cuenta,
los avisos de error en Sentry: 30 días en el plan gratuito, 90 días en un plan de pago; las líneas de registro de los servidores en Sentry: 30 días,
lo que alguien escribió a la IA y lo que respondió: hasta que se borra la cuenta o el grupo; un borrador, también guardado o descartado: hasta que se borra la cuenta, o el grupo que surgió de él o para el que se hizo — un borrador de evento descartado se borra enseguida; una imagen dibujada que no se usa: 24 horas.

Todo lo que no figura arriba se conserva mientras sirva a la finalidad descrita en esta declaración, y se elimina cuando borras tu cuenta.

Por qué podemos tratar estos datos

Todo lo anterior se trata por una de unas pocas razones, y vale la pena decir cuál se aplica a qué — entre otras cosas porque la razón determina qué puedes hacer al respecto.

Repasando lo que GeoQuestly conserva:

tu cuenta, tu perfil y las funciones sociales que usas — amistades, seguimientos, grupos, eventos, publicaciones y chats — se tratan para prestarte el servicio que has pedido. Sin ellos no hay producto que entregar.
el inicio de sesión, por la misma razón: una cuenta a la que ya no puedes entrar no es una cuenta.
tu ubicación, y las alertas de llegada y salida que se derivan de ella, se apoyan en una decisión tuya. La tomas cada vez que activas el uso compartido, eliges quién te ve y con qué precisión, y la retiras desactivándolo.
las notificaciones push se apoyan en el permiso que diste a tu dispositivo, que el propio dispositivo también te deja retirar.
las funciones de IA se ejecutan porque una persona las inicia, y se tratan para prestarle el servicio que ha pedido. Lo que va con ellas de otras personas — en una pregunta en un chat de grupo, los últimos mensajes con los nombres visibles de quienes los escribieron — lo tratamos en nuestro interés legítimo de que la IA entienda la conversación en la que se le pregunta. Lo hemos ponderado frente al interés de los miembros: solo texto, solo los últimos doce mensajes, solo nombres visibles, sin archivos adjuntos y sin posiciones.
la compra de créditos, y la entrega, recuperación y reversión de una compra, se tratan para ejecutar la compra que hiciste y para llevar el justificante contable que la ley exige a un vendedor.
mantener GeoQuestly en funcionamiento, seguro y libre de abusos — rechazar peticiones dañinas, proteger cuentas, mantener el servicio en pie — es nuestro propio interés legítimo en operarlo, y lo hemos ponderado frente al tuyo.
los eventos de uso y los avisos de error de la app, las visitas contadas sin tu consentimiento y los avisos de error de la web se basan en nuestro interés legítimo en saber qué partes de GeoQuestly se usan y en corregir lo que falla. Lo hemos ponderado frente al tuyo: nadie queda identificado, nada de tus contenidos ni de tu ubicación aparece en ellos, y en la app puedes oponerte en cualquier momento, para cada dispositivo, con el interruptor de los ajustes. El recuento de tus visitas a la web se basa en tu consentimiento, que das o retiras en «Ajustes de privacidad», al pie de cada página.
lo que lee y hace una app de IA que has conectado se trata por indicación tuya, para prestarte el servicio de la forma que has elegido. Lo que otros comparten contigo llega a tu app de IA solo tal como lo comparten contigo, y esta declaración se lo dice.

Cuando un tratamiento se apoya en una decisión tuya, retirarla es un interruptor y no una solicitud: desactiva el uso compartido de la ubicación, retira el permiso de notificaciones en los ajustes de tu dispositivo, elimina tu cuenta. Nada de eso tiene que pasar por nosotros.

Cuando se apoya en nuestro interés en que el servicio funcione, ahí dentro no hay publicidad, ni elaboración de perfiles, ni puntuaciones, ni ningún retrato tuyo construido en ninguna parte. Si aun así quieres oponerte a un tratamiento concreto, dínoslo: lo examinaremos por sí mismo.

Tus derechos

El derecho suizo de protección de datos te permite pedirnos gratuitamente:

acceso: la confirmación de si tratamos datos sobre ti y una copia de ellos,
rectificación de los datos inexactos,
supresión de tu cuenta y de los datos que le pertenecen,
oponerte a un tratamiento concreto o retirar un permiso concedido: desactivar el uso compartido de la ubicación es exactamente eso,
en determinados casos, recibir los datos que has facilitado en un formato habitual y legible por máquina.
la limitación de un tratamiento concreto mientras se resuelve una discrepancia sobre él.

Buena parte puedes hacerla tú mismo, sin pedírselo a nadie: editar tu perfil, borrar tus publicaciones y tus mensajes de chat, salir de un grupo, desactivar el uso compartido de la ubicación y eliminar definitivamente tu cuenta en la aplicación, en «Cuenta». Si ya no tienes la aplicación instalada, la página de eliminación de cuenta explica cómo pedírnoslo.

Para todo lo que la aplicación no permite — una solicitud de acceso, una rectificación que debamos hacer nosotros — escríbenos. Es posible que primero tengamos que pedirte que te identifiques, porque entregar tus datos a la persona equivocada sería el peor error.

Las solicitudes nos llegan a la dirección de protección de datos que figura abajo, o por correo postal a Mandrill Software GmbH, en la dirección indicada en el aviso legal.

Contacto de protección de datos: info@mandrill.software

Eliminar tu cuenta

Qué ley se aplica y dónde reclamar

Mandrill Software GmbH es una empresa suiza, GeoQuestly funciona sobre infraestructura situada en Suiza y esta declaración está escrita conforme al derecho suizo de protección de datos — la Ley federal de protección de datos.

La autoridad de control es el Encargado federal de protección de datos y transparencia (EFPDT), Feldeggweg 1, 3003 Berna. Si crees que estamos tratando mal tus datos, dínoslo primero a nosotros — preferimos arreglarlo a discutirlo —, pero puedes comunicarlo al EFPDT en cualquier momento, y nada aquí te pide que acudas antes a nosotros.

GeoQuestly se lanza primero en Suiza. Esta declaración se ha escrito de modo que ya contenga la información que exige el Reglamento General de Protección de Datos europeo; si más adelante ofrecemos GeoQuestly a personas que se encuentren en la UE o el EEE, completaremos las partes específicas de la UE que falten — entre ellas el representante en la Unión que debe designar una empresa establecida fuera de ella — antes de ese momento y no después.

Estés donde estés, son los derechos descritos arriba los que aplicamos. No preguntamos en qué país estás antes de responder a una pregunta sobre tus propios datos.

Seguridad

Las medidas que más importan aquí, a un nivel que tiene sentido indicar públicamente:

todo lo que circula entre tu dispositivo y nuestros servidores viaja por conexiones cifradas,
el contenido de mensajes y publicaciones se cifra además allí donde se almacena,
si alguien puede ver algo se decide en cada petición a partir de la base de datos que hace fe, nunca a partir de una respuesta en caché que podría estar desfasada,
del inicio de sesión se encarga el servicio de identidad de Microsoft, de modo que tu contraseña nunca llega a GeoQuestly.

Ningún sistema es perfectamente seguro y no afirmamos lo contrario. Si se produce una violación de la seguridad de los datos que probablemente suponga un riesgo elevado para tu personalidad o tus derechos fundamentales, la comunicaremos lo antes posible al Encargado federal de protección de datos y transparencia y te informaremos cuando la ley lo exija o cuando ello te ayude a protegerte.

Cambios en esta declaración

GeoQuestly está en desarrollo activo, así que esta declaración cambiará con el producto. La versión vigente es siempre la de esta página.

La versión y la fecha de arriba indican cuándo cambió por última vez. Un cambio que afecte de forma sustancial al uso de tus datos se señalará en la aplicación, en lugar de dejarlo aquí para que lo descubras.