Política de privacidad

1. Introducción

GeoPocket es un servicio de recuerdos de viaje: usted guarda los lugares que le importaron, junto con fotos, notas de voz y textos. Esto hace que los datos que conservamos sobre usted sean excepcionalmente personales: describen dónde ha estado, dónde vive y qué hizo allí. Esta política explica con claridad qué recopilamos exactamente, a quién se lo enviamos, cuánto tiempo lo conservamos y cómo puede recuperarlo o hacer que se elimine. Se aplica al sitio web de GeoPocket, a la aplicación móvil y a la lista de espera.

2. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del art. 4, apdo. 7 del RGPD es:

3. Qué datos recopilamos

3.1 Datos de la cuenta

Cuando crea una cuenta, tratamos:

• Dirección de correo electrónico
• Nombre e imagen de perfil, si inicia sesión con Google y Google los facilita
• El método de autenticación utilizado (correo/contraseña o Google)
• Datos de sesión necesarios para mantenerle conectado

3.2 Datos de ubicación

Este es el núcleo del servicio y la categoría de datos más sensible que conservamos. Tratamos:

• Los lugares que guarda: nombre, dirección, ciudad, país y coordenadas geográficas (latitud y longitud)
• Si ha visitado un lugar o lo ha añadido a su lista de deseos, y la fecha de la visita
• Los pockets (colecciones) en los que agrupa lugares, junto con las notas y descripciones que añade
• Su cronología de viaje: la secuencia y las fechas de los lugares visitados, que en conjunto revelan su historial de desplazamientos
• Los anclajes: los lugares que designa como Casa, Trabajo o Ciudad natal, además de los anclajes personalizados que cree

Tenga en cuenta lo siguiente: un anclaje del tipo «Casa» o «Trabajo» es, en la práctica, su domicilio o su dirección de trabajo. Lo almacenamos porque la función no puede funcionar de otro modo, pero nunca está obligado a definir uno: GeoPocket es plenamente utilizable sin anclajes y puede eliminar un anclaje en cualquier momento.

3.3 Recuerdos y archivos

Cuando captura un recuerdo, tratamos el contenido que usted aporta:

• Las fotos que sube (almacenadas en nuestro contenedor «memories»)
• Las notas de voz que graba (contenedor «voice-notes») y la transcripción de texto generada a partir de ellas
• Documentos y capturas de pantalla que sube para su extracción: por ejemplo, un recibo de restaurante, una confirmación de reserva o una captura de un mapa
• Notas de texto, títulos, descripciones y categorías que escribe
• Metadatos técnicos contenidos en sus archivos, incluidos los datos EXIF, como las coordenadas GPS y la hora de captura incorporadas por su cámara
• Las imágenes de perfil que sube (contenedor «avatars»)

3.4 Mensajes del chat

GeoPocket incluye un asistente de IA con el que puede conversar sobre sus lugares. Almacenamos sus conversaciones y mensajes para que persistan entre sesiones, así como contadores de consumo que utilizamos para limitar el uso y controlar los costes. El asistente puede leer sus lugares guardados y, siguiendo sus instrucciones, crearlos o modificarlos.

3.5 Datos importados

Si importa una lista guardada de Google Maps, nuestros servidores obtienen esa lista de Google mediante la URL pública que usted facilita y almacenan los lugares resultantes en su cuenta. Para ello no nos conectamos a su cuenta de Google ni recibimos sus credenciales.

3.6 Lista de espera y boletín

Si se une a la lista de espera o se suscribe a nuestras novedades, almacenamos su dirección de correo electrónico, la fecha de alta, el estado de confirmación y su token de baja. Puede darse de baja en cualquier momento mediante el enlace incluido en cada correo; al hacerlo, le eliminamos de la lista de distribución.

3.7 Visitantes de nuestro sitio web (Cloudflare Turnstile)

El formulario de acceso anticipado de nuestra página de inicio está protegido por Cloudflare Turnstile, una herramienta contra bots. Conviene decir con claridad qué implica: el script de Turnstile se carga desde los servidores de Cloudflare (challenges.cloudflare.com) en cuanto se muestra la página, de modo que su navegador contacta con Cloudflare antes de que usted haya hecho clic en nada. Al hacerlo, Cloudflare recibe su dirección IP, su agente de usuario y señales sobre el entorno de su navegador, y establece un token para distinguir a las personas de los bots. No le rastrea a través de otros sitios web ni se utiliza con fines publicitarios. Lo empleamos porque, de lo contrario, el formulario resulta trivialmente vulnerable al spam automatizado. La base jurídica es nuestro interés legítimo en evitar el uso abusivo del formulario (art. 6, apdo. 1, letra f del RGPD); la política de privacidad de Cloudflare está enlazada en la tabla siguiente.

3.8 Datos técnicos y de uso

Se tratan automáticamente cuando utiliza el servicio:

• Dirección IP, tipo de navegador e información del dispositivo contenidos en los registros del servidor
• Informes de error y diagnósticos (a través de Sentry) cuando algo falla
• Contadores de limitación de uso asociados a su cuenta o a su dirección IP
• Datos de gamificación derivados de su propia actividad: XP, misiones, logros y rachas
• Analítica de producto únicamente en la aplicación móvil (a través de PostHog); el sitio web no ejecuta seguimiento analítico

4. Para qué utilizamos sus datos

Tratamos sus datos únicamente para los siguientes fines:

• Prestar el servicio: almacenar, mostrar, organizar y buscar sus lugares, pockets y recuerdos
• Ejecutar las funciones de IA que usted active: transcripción, análisis de fotos y documentos, y el asistente de chat (véase la sección 5)
• Autenticarle y mantener su sesión segura
• Enviarle correos transaccionales (confirmación de registro, restablecimiento de contraseña, invitaciones) y, si los ha solicitado, novedades del producto
• Compartir pockets con los acompañantes que usted invite expresamente
• Mantener el servicio en funcionamiento y seguro: supervisión de errores, prevención de abusos y bots, limitación de uso
• Cumplir con nuestras obligaciones legales

5. Tratamiento por IA: qué sale de nuestros servidores

Las funciones de IA de GeoPocket funcionan enviando su contenido a proveedores de IA externos, fuera de nuestra infraestructura. Queremos ser completamente explícitos al respecto, porque es lo más importante que debe entender sobre el servicio.

5.1 Qué contenido se transmite

Cuando utiliza una función de IA, el siguiente contenido se transmite a un proveedor de IA externo para su tratamiento:

• Captura de fotos: la foto que sube se envía a un proveedor de visión por IA para identificar el lugar, extraer texto y sugerir un título y una categoría.
• Captura de documentos: el documento o la captura de pantalla que sube —por ejemplo, un recibo que muestra lo que pidió y lo que pagó, o una confirmación de reserva— se envía íntegro y sin ocultar datos a Anthropic (Claude) para la extracción de texto.
• Notas de voz: su grabación de audio se envía a un proveedor de reconocimiento de voz (por defecto, OpenAI) para generar una transcripción.
• Asistente de chat: sus mensajes se envían a Anthropic (Claude), junto con los lugares, pockets y anclajes guardados que resulten pertinentes para su consulta, para que el asistente pueda responder. Esto puede incluir su anclaje de Casa o Trabajo.
• Descripciones generadas: los detalles del lugar que usted aporta se envían a un modelo de lenguaje para redactar una descripción.

5.2 Qué proveedores lo reciben

Según la función y nuestra configuración, uno de los siguientes proveedores recibe el contenido:

• Anthropic (Claude): el asistente de chat, la extracción de documentos y recibos y, opcionalmente, el análisis de fotos y texto
• OpenAI: transcripción de notas de voz (opción predeterminada actual) y, opcionalmente, análisis de fotos y texto
• Google (Gemini y Cloud Vision): opción predeterminada actual para el análisis de fotos y texto
• Deepgram o AssemblyAI: proveedores alternativos de reconocimiento de voz que podemos seleccionar en lugar de OpenAI

5.3 Conservación por parte de los proveedores de IA

Enviamos su contenido a través de las API comerciales de estos proveedores, en virtud de condiciones que no les permiten utilizarlo para entrenar sus modelos. Los proveedores pueden conservarlo brevemente para el control de abusos —normalmente hasta 30 días— antes de eliminarlo. No podemos controlar ni auditar su tratamiento interno más allá de los compromisos recogidos en sus condiciones, enlazadas en la tabla siguiente. Una vez finalizado el tratamiento, en su cuenta solo almacenamos el resultado (la transcripción, los campos extraídos, la respuesta del asistente).

5.4 Su control

Las funciones de IA son opcionales y solo se ejecutan cuando usted las activa. Puede utilizar GeoPocket íntegramente sin ellas, introduciendo usted mismo los lugares, títulos y notas. Si nunca sube una foto, nunca graba una nota de voz y nunca abre el chat, ningún contenido suyo se envía a proveedor de IA alguno.

6. Encargados del tratamiento

Utilizamos los siguientes proveedores para operar GeoPocket. Cada uno de ellos está obligado contractualmente a tratar sus datos únicamente conforme a nuestras instrucciones.

Esta lista refleja los proveedores realmente integrados en GeoPocket a día de hoy. La actualizaremos —y también esta página— antes de incorporar cualquier nuevo proveedor que reciba sus datos personales.

7. Bases jurídicas del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas del art. 6, apdo. 1 del RGPD:

• Ejecución de un contrato, art. 6.1.b: prestar el servicio —almacenar sus lugares, recuerdos y pockets; gestionar su cuenta; compartir pockets con los acompañantes que invite; ejecutar las funciones de IA que active.
• Consentimiento, art. 6.1.a: enviarle el boletín y las novedades del producto a los que se haya suscrito. Puede retirarlo en cualquier momento mediante el enlace de baja, sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo, art. 6.1.f: mantener el servicio seguro y disponible —supervisión de errores, limitación de uso y prevención de bots (incluido Cloudflare Turnstile). Nuestro interés consiste en operar un servicio funcional y libre de abusos; lo hemos ponderado frente a sus intereses y limitamos los datos utilizados a lo que exige la seguridad.
• Obligación legal, art. 6.1.c: conservar datos cuando existan deberes legales de conservación.

8. Almacenamiento y plazos de conservación

8.1 Dónde se almacenan sus datos

Los datos de su cuenta, lugares, coordenadas, anclajes, pockets, historial de chat, fotos y notas de voz se almacenan en la infraestructura de Supabase en la UE (Fráncfort, eu-central-1). Los datos transmitidos a los proveedores de IA, y a los demás encargados así señalados en la tabla anterior, se tratan fuera de la UE; véase la sección 13.

8.2 Cuánto tiempo los conservamos

• Datos de la cuenta, lugares, recuerdos e historial de chat: mientras exista su cuenta. Al eliminarse la cuenta, estos datos se eliminan con ella.
• Fotos, notas de voz e imágenes de perfil: hasta que elimine el recuerdo al que pertenecen o hasta que se elimine su cuenta.
• Direcciones de correo de la lista de espera y el boletín: hasta que se dé de baja, momento en que le eliminamos de la lista de distribución.
• Registros de servidor y de errores: se conservan durante una ventana breve de diagnóstico (normalmente hasta 90 días) y después se eliminan.
• Datos que debemos conservar por obligaciones legales: se conservan durante el plazo legalmente exigido y después se eliminan.

9. Seguridad

Aplicamos las siguientes medidas técnicas y organizativas:

• Cifrado TLS para todos los datos en tránsito
• Cifrado en reposo de la base de datos y de los contenedores que albergan sus fotos y notas de voz
• Acceso a sus archivos mediante URL firmadas y con caducidad, en lugar de enlaces públicos
• Autenticación y gestión de sesiones mediante Better Auth
• Limitación de uso y protección contra bots frente a abusos
• Acceso a los datos de producción restringido al operador

Ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Notificación de violaciones de seguridad

Si se produce una violación de la seguridad de los datos personales que entrañe probablemente un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos constancia de ella, conforme al art. 33 del RGPD, e informaremos sin dilación indebida a los usuarios afectados cuando el riesgo sea alto (art. 34 del RGPD).

11. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• Acceso (art. 15): obtener confirmación de si tratamos sus datos y una copia de ellos
• Rectificación (art. 16): corregir datos inexactos
• Supresión (art. 17): eliminar sus datos, el «derecho al olvido»
• Limitación (art. 18): limitar el tratamiento en determinadas circunstancias
• Portabilidad (art. 20): recibir sus datos en un formato estructurado y legible por máquina
• Oposición (art. 21): oponerse al tratamiento basado en nuestro interés legítimo
• Retirar el consentimiento (art. 7.3): retirar en cualquier momento el consentimiento al boletín

11.1 Cómo ejercerlos

GeoPocket todavía no ofrece una exportación de datos de autoservicio ni un botón de «eliminar mi cuenta» dentro de la aplicación. No vamos a fingir lo contrario. Hasta que esas funciones estén disponibles, usted ejerce todos los derechos anteriores escribiéndonos, y nosotros los ejecutamos manualmente, incluida una exportación completa de sus lugares, recuerdos y archivos, y la eliminación total de su cuenta. Correo electrónico: privacy@geopocketapp.com

Responderemos en el plazo de un mes desde la recepción de su solicitud, conforme al art. 12, apdo. 3 del RGPD. No tiene coste alguno y no es necesario que motive una solicitud de supresión o de exportación.

11.2 Derecho a reclamar

También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es el Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información: datenschutz-hamburg.de

12. Cookies y tecnologías similares

El sitio web de GeoPocket utiliza únicamente cookies y almacenamiento estrictamente necesarios para operar el servicio:

• Cookies de sesión y autenticación: necesarias para mantenerle conectado
• El token de Cloudflare Turnstile: se establece en nuestra página de inicio para proteger de bots el formulario de acceso anticipado (véase la sección 3.7)
• Una cookie que almacena su preferencia de idioma y de tema

El sitio web no establece cookies publicitarias ni ejecuta scripts de analítica o rastreo de terceros, por lo que no hay nada que usted deba rechazar ni banner de consentimiento que cerrar: tratamos todo lo anterior como estrictamente necesario conforme al § 25 (2) TDDDG (antes TTDSG). La analítica de producto (PostHog) se ejecuta únicamente en la aplicación móvil de GeoPocket, nunca en el sitio web.

13. Transferencias internacionales de datos

Sus datos almacenados residen en la UE. No obstante, varios de nuestros encargados —en particular los proveedores de IA Anthropic, OpenAI y Google, así como Trigger.dev, Mapbox y partes de Sentry y Resend— tratan datos en los Estados Unidos. Por tanto, cuando utiliza una función de IA, su contenido se transfiere a EE. UU. Estas transferencias se amparan en las Cláusulas Contractuales Tipo de la UE y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Pese a estas garantías, las autoridades estadounidenses podrían en principio acceder a datos en poder de proveedores estadounidenses, y le recomendamos tenerlo en cuenta al decidir qué contenido sube.

14. Menores

GeoPocket no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

15. Cambios en esta política

Podemos actualizar esta política, por ejemplo, cuando añadamos una función o un nuevo encargado del tratamiento. La fecha de «última actualización» que figura arriba refleja siempre la versión vigente. Si un cambio afecta de forma sustancial al tratamiento de sus datos, se lo notificaremos por correo electrónico antes de que entre en vigor.

16. Contacto

Para cualquier consulta sobre esta política o para ejercer cualquiera de sus derechos, escriba a:

privacy@geopocketapp.com