Política de privacidad

Tu ubicación se convierte en país dentro del teléfono

Si le das permiso, WhereIAm consulta tu ubicación unas pocas veces al día y cuando el sistema detecta que te has movido lo suficiente. Esa ubicación se convierte en un código de país dentro de tu iPhone, comparándola con las fronteras que la app lleva incorporadas. No hace falta conexión ni ningún servicio externo para esa conversión.

De cada consulta se guarda el país, la hora, el tipo de señal y su precisión aproximada. Las coordenadas se descartan en cuanto se obtiene el país: no se guardan, no se envían a nadie y no podemos recuperarlas. La excepción es «Guardar la ruta», que viene activado y sí conserva las posiciones en el iPhone para poder dibujar tu año; está contado más abajo.

Tus fotos no se copian ni se suben

Si le das acceso a la fototeca, WhereIAm lee los datos técnicos de tus fotos, es decir la fecha, el lugar donde se tomaron y el modelo de cámara, para deducir en qué país estabas ese día. Puedes elegir qué cámaras cuentan como prueba, de modo que solo se tengan en cuenta las fotos hechas con tus propios dispositivos.

Las fotos no se copian, no se duplican y no se envían a ningún sitio. Del proceso solo queda registrado el país y el día.

La foto de confirmación diaria la haces tú con la cámara de la app y se guarda como prueba de ese día. Sin cuenta se queda en tu iPhone; con cuenta se sube con el resto de pruebas, igual que un billete que adjuntes. Antes de guardarse se le quitan las coordenadas, así que la imagen no dice dónde se tomó.

La comprobación de red y tu dirección IP

Como señal adicional y opcional, la app puede preguntar a nuestro servidor desde qué país se está conectando. Esa petición no incluye tu ubicación, ni tu identidad, ni nada sobre ti: solo pregunta y recibe un código de país.

En cualquier petición a un servidor, ese servidor ve la dirección IP desde la que llega, y la nuestra no es una excepción. No guardamos esa dirección ni la asociamos a ningún usuario. Nuestro proveedor de alojamiento, Vercel Inc., puede conservarla durante un tiempo limitado en sus registros técnicos, como hace cualquier servidor web.

Puedes desactivar esta señal en Ajustes. La app sigue funcionando sin ella.

Los mapas los dibuja Apple

Para decidir en qué país estás, la app no necesita a nadie: lleva las fronteras del mundo dentro y resuelve la coordenada en el propio teléfono. Para dibujar un mapa sí hace falta algo de fuera. Cuando abres el mapa del año, la tarjeta de Historia o el mapa que hay en el detalle de un día, iOS le pide a Apple los trozos de mapa de esa zona.

Eso quiere decir que Apple ve qué parte del mundo estás mirando en ese momento, igual que cuando abres la app de Mapas. No recibe tus posiciones guardadas, ni tus días, ni tu identidad: son peticiones de mapa, y Apple no las asocia a tu cuenta. Si no abres ningún mapa, no se pide nada.

Qué datos hay y dónde están

Todo lo que registra la app vive en la base de datos local de tu iPhone, y solo ahí:

• Un registro por día con el país o países, su estado de verificación y una nota tuya si la escribes.
• Las señales que respaldan cada día: tipo, hora, país, precisión aproximada y, si existe, un nombre de lugar.
• Tus reglas, objetivos y viajes previstos.
• Un registro de actividad para que puedas ver por qué la app concluyó lo que concluyó.
• Tus preferencias de la app.

Los informes de fallo

Cuando la app se cierra de golpe o se queda bloqueada, manda un informe para que podamos arreglarlo. Es lo único de la app que habla con un tercero, y solo habla cuando algo ha ido mal: no hay ningún aviso al arrancar.

El informe lleva en qué punto del código se rompió, el modelo de iPhone, la versión de iOS y la versión de la app. No lleva ningún identificador tuyo, ni tu correo, ni capturas de pantalla, ni lo que tengas escrito en tus días. La app no manda tu dirección IP, y Sentry tiene desactivado guardarla. Lo que sí queda registrado es el país desde el que llegó el informe, que Sentry deduce de la conexión y no se puede desactivar. No es tu ubicación: es desde dónde se conectó el móvil en el momento en que la app se rompió.

No puede llevar coordenadas. Antes de salir, cada informe pasa por un filtro que borra cualquier número con forma de coordenada, y hay pruebas automáticas que fallan si ese filtro deja de funcionar.

Quien los procesa es Sentry, en servidores de la Unión Europea. Si prefieres no mandar nada, desinstalar la app lo detiene; si te parece poco, escríbenos y te contamos exactamente qué hemos recibido.

Si «Guardar la ruta» está puesto, el iPhone guarda tus posiciones para poder dibujar tu año como un recorrido. Viene activado: la app te lo ofrece durante la instalación con el interruptor ya puesto, y puedes apagarlo ahí mismo o en Ajustes. Tú eliges cuánto se conserva y puedes borrarlo cuando quieras sin perder tus días. Con cuenta, esas posiciones también se sincronizan con nuestro servidor.

El recuento anónimo de uso

Para saber qué funciona y qué sobra, la app cuenta cada día cuántas veces la abres, qué pantallas visitas, qué funciones usas (verificar un día, importar fotos, exportar el dossier…), qué respondes a los permisos y si llegas al final de la bienvenida. Solo son números: cuántas veces pasó cada cosa ese día.

Cada recuento va con un número al azar que la app crea al instalarse, la versión de la app y de iOS, el idioma y si tienes cuenta. Ese número no está unido a tu cuenta ni a nada tuyo: no lo cruzamos con tus días, y si reinstalas la app empieza otro. No lleva tu ubicación, ni países, ni tus días, ni tu correo.

Llega a nuestro servidor en Fráncfort (Supabase) y solo lo vemos sumado: cuánta gente abre la app, qué se usa y si vuelve. Ninguna otra empresa lo recibe y no se usa para publicidad.

Viene activado y puedes apagarlo cuando quieras en Ajustes › Privacidad y datos. Al apagarlo, la app deja de contar y borra lo que tuviera pendiente de enviar. La primera vez que abres una versión que lo incluye, la app te lo explica antes de enviar nada.

Qué no hacemos

No vendemos ni cedemos tus datos a nadie. No hay publicidad, ni perfilado, ni rastreadores de terceros, ni herramientas de analítica de terceros dentro de la app. Los únicos servicios externos a los que llama la app son el de informes de fallo, cuando la app se rompe, y los mapas de Apple, cuando abres uno; aparte, manda a nuestro servidor el recuento anónimo de uso. Los tres están explicados más arriba. No compartimos información con administraciones tributarias ni con ninguna otra entidad: lo que hagas con el recuento es cosa tuya.

Base legal y permisos

Cada dato que la app procesa depende de un permiso que tú concedes en el sistema: ubicación, fotos, cámara y notificaciones. Puedes retirarlos en cualquier momento desde los Ajustes de iOS, y la app te lo dirá y seguirá funcionando con lo que le quede.

Cuando este tratamiento se rige por el Reglamento General de Protección de Datos europeo, la base jurídica es tu consentimiento, que retiras revocando el permiso correspondiente.

El recuento anónimo de uso se basa en nuestro interés legítimo en saber cómo se usa la app para mejorarla. No está unido a ti, y puedes oponerte apagándolo en Ajustes.

Tus derechos

Tienes derecho a acceder a tus datos, a corregirlos, a borrarlos, a limitarlos, a oponerte a su tratamiento y a llevártelos a otro sitio. Como todo está en tu dispositivo, estos derechos los ejerces tú directamente y sin pedirnos permiso:

• Acceder y corregir: cualquier día se puede abrir y cambiar desde el calendario.
• Llevártelos: Ajustes, Privacidad y datos, exportar tus datos.
• Borrarlos: Ajustes, Privacidad y datos, borrar los datos locales. Desinstalar la app también los elimina.
• Oponerte: desactiva la señal que no quieras en Ajustes, o retira el permiso en iOS.

La cuenta opcional

Puedes crear una cuenta con Sign in with Apple para sincronizar entre tus dispositivos y tener una copia. Es opcional de verdad: la app funciona entera sin ella, y si no la creas no se sube nada.

Con la cuenta activada se suben a nuestro servidor tus días con su país y su estado, las señales que los respaldan, tus reglas, objetivos y viajes previstos, el registro de actividad, y las pruebas: tanto los archivos que adjuntes a mano como las fotos de confirmación diaria que hagas con la app.

Lo que no cambia: la ubicación se convierte en país dentro del dispositivo y las coordenadas se descartan ahí, así que de las señales diarias no hay nada que subir. La excepción es «Guardar la ruta»: mientras esté puesto, esas posiciones se guardan y, con cuenta, se sincronizan. Tampoco se sube tu fototeca: solo las fotos que tú adjuntes a un día a propósito, y a esas se les quitan las coordenadas antes de guardarlas.

Esos datos están guardados en servidores de la Unión Europea, en Fráncfort, con nuestro proveedor Supabase, y no están cifrados de forma que nosotros no podamos leerlos. Es decir: alguien con acceso administrado a esa base de datos podría ver dónde has estado. Lo decimos claro porque preferimos que lo sepas antes de crear la cuenta.

Puedes cerrar sesión cuando quieras, y borrar la cuenta y todo lo que contiene desde Ajustes. Borrarla es irreversible. Borrar los datos de este iPhone y borrar la cuenta son dos cosas distintas, con su propio botón cada una.

Menores

WhereIAm no está dirigida a menores de 16 años y no recoge datos de ellos a sabiendas.

Reclamaciones

Si crees que no tratamos bien tus datos, escríbenos primero a support@whereiam.today y lo resolvemos. También puedes reclamar ante la autoridad de protección de datos de tu país de residencia.

Cambios en esta política

Si cambiamos cómo funciona la app, actualizaremos esta página y su fecha. Si el cambio afecta a lo que hacemos con tus datos, te lo diremos dentro de la app antes de que ocurra.