Política de privacidad

Responsable: Ignacio de Salas Claret.

País: España.

Dirección de contacto: Apartado de Correos 007, 06150 Santa Marta de los Barros, Badajoz, España.

Correo de privacidad: movmap@gmail.com.

Para comunicar riesgos para menores en mov-map, escribe a movmap@gmail.com. Este canal lo atiende el titular de mov-map.

Indica el enlace o usuario y una descripción breve. No envíes contraseñas, documentos de identidad ni imágenes o vídeos de abuso sexual infantil. Este correo no es un servicio de emergencias; ante un peligro inmediato, contacta con los servicios de emergencia de tu país.

La autenticación y la gestión de sesiones se prestan mediante Clerk. Puedes registrarte con correo electrónico y contraseña o elegir el inicio de sesión con Google cuando esa opción esté disponible en Clerk. En el flujo de Google, Google y Clerk pueden tratar el identificador de la cuenta de Google, la dirección de correo electrónico, el nombre y la fotografía de perfil asociados a la cuenta, según los datos que el proveedor ponga a disposición para autenticarte.

En la aplicación, el servidor utiliza el identificador de usuario de Clerk para reconocer la sesión y relacionarla con tu perfil. La base de datos de mov-map guarda ese identificador y los datos de perfil que introduces en mov-map; no mantiene campos separados para tu identificador de Google, correo, nombre o fotografía de Google. El nombre visible y la imagen que muestres en mov-map pueden ser los que introduzcas o subas en el perfil, independientemente de los datos que gestione Clerk.

• Identificador de Google: interviene en el inicio de sesión gestionado por Google y Clerk; mov-map vincula la sesión con el identificador de Clerk, no con un campo propio de Google.
• Correo electrónico: Clerk lo utiliza en los flujos de acceso y recuperación que ofrece la aplicación; la API de mov-map no lo sincroniza en la tabla de perfiles.
• Nombre y fotografía: pueden mostrarse durante el flujo de identidad de Clerk, pero mov-map no los sincroniza automáticamente desde Google; el nombre visible y el avatar de mov-map se introducen o se suben en el perfil.

mov-map no implementa acceso a Gmail, Google Drive, Contactos, Calendar ni a otros servicios de Google, y no lee ni almacena el contenido de esos servicios. Google Fonts es un recurso de tipografía de la web y no es una integración para acceder a datos de tu cuenta de Google. Esta descripción no amplía los permisos del proveedor ni afirma alcances de OAuth que no estén configurados.

• Cuenta y sesión: el identificador de Clerk y los datos de autenticación que gestiona Clerk, incluidos los que intervengan en el acceso con Google.
• Perfil: nombre de usuario, nombre visible, biografía, avatar, portada e intereses que eliges.
• Actividad social: publicaciones, comentarios, reacciones, seguimientos, amistades, comunidades, solicitudes, lugares, invitaciones y otra actividad que realices en las funciones disponibles.
• Mensajes y archivos: mensajes entre participantes y archivos multimedia que adjuntes a perfiles, publicaciones, comunidades, lugares o conversaciones. Los adjuntos de conversaciones se sirven con controles de acceso para sus participantes.
• Ubicación y presencia: si das permiso al navegador, la aplicación envía coordenadas, precisión y hora observada para comprobar si estás dentro de un lugar habilitado. El servidor usa esas coordenadas para hacer la coincidencia espacial y no guarda las coordenadas del dispositivo: guarda el lugar, el perfil y las horas de la sesión de presencia.
• Datos técnicos: identificadores de sesión, información necesaria para las peticiones, registros de errores y datos de seguridad necesarios para operar y proteger el servicio.

Tratamos estos datos para crear y mantener tu cuenta, autenticarte, mostrar y gestionar tu perfil, prestar las funciones sociales y de mapa, publicar el contenido que solicites, entregar mensajes y archivos, calcular y mostrar presencia cuando lo permitas, administrar comunidades y lugares, aplicar tus opciones de privacidad, prevenir abusos y mantener la seguridad.

Las bases que pueden resultar aplicables son la ejecución de los términos del servicio, tu consentimiento para la geolocalización, el interés legítimo en mantener un servicio seguro y el cumplimiento de obligaciones legales. Puedes retirar el permiso de ubicación desde el navegador, detener la presencia y limitar quién puede verla desde la aplicación. La retirada del permiso no afecta a los tratamientos anteriores que fueran lícitos, pero impide nuevas lecturas de ubicación.

El contenido de perfiles, publicaciones, lugares, comunidades y comentarios se muestra según la visibilidad de cada recurso, la pertenencia a una comunidad o lugar y las opciones que ofrece la aplicación. Otros usuarios pueden ver la información que publiques para esa audiencia. Los mensajes y sus archivos están destinados a sus participantes y las solicitudes sociales se muestran a las personas implicadas.

La presencia actual puede configurarse para cualquier usuario registrado, amigos y seguidores, solo amigos o nadie. La aplicación oculta una presencia sin actualización durante más de tres minutos. Una estancia se convierte en visita del historial después de aproximadamente dos minutos; las coordenadas exactas se usan para encontrar el lugar y no se incluyen en el historial.

Usamos proveedores necesarios para operar mov-map, entre ellos Clerk para autenticación, infraestructura de Replit, Google Cloud Storage para archivos, Google Maps Platform para mapas y Google Fonts para tipografías. Las solicitudes a servicios externos pueden transmitir datos técnicos, como la dirección IP y características del navegador, conforme a la función solicitada y a las condiciones de cada proveedor.

Al cargar Google Maps, tu navegador se conecta con Google y transmite datos técnicos como la dirección IP. El mapa utiliza el área visible y, cuando autorizas su uso, tu ubicación para mostrar lugares cercanos. Consulta la política de privacidad de Google y las condiciones de Google Maps.

Estos servicios pueden implicar tratamiento fuera del Espacio Económico Europeo. No afirmamos que todos los datos se alojen en España o en la UE. Puedes consultar el acuerdo de tratamiento y los subencargados de Replit, la información de privacidad de Clerk y la política de Google enlazada arriba. Para solicitar información sobre los proveedores y las garantías aplicables a tus datos, escribe al correo de privacidad. Estos enlaces no constituyen una garantía de residencia de datos ni sustituyen las obligaciones del responsable.

La implementación actual elimina mediante una tarea periódica las sesiones de presencia calificadas cuando han superado 365 días, teniendo en cuenta una ventana técnica de 15 minutos para cursores del historial. Las sesiones cortas o no calificadas se eliminan después de 24 horas. La presencia actual caduca operativamente después de tres minutos sin un nuevo heartbeat. Son plazos técnicos del historial de presencia, no una promesa sobre todos los datos de la cuenta.

Se ha aprobado un máximo interno de 30 días para cuentas, perfiles, publicaciones, mensajes, comunidades y archivos. Mientras el responsable concreta esa decisión, esos datos se conservan durante la vigencia de la cuenta y mientras sean necesarios para prestar el servicio, atender seguridad, obligaciones legales o reclamaciones, o hasta que se solicite su supresión, sujeto a las excepciones legales aplicables. El responsable debe revisar y aprobar esta regla con asesoramiento jurídico.

Puedes borrar el historial de visitas desde tu perfil y pedir por correo la supresión de tu cuenta y de los datos asociados. Actualmente no existe una herramienta automática para exportar toda la cuenta ni para eliminarla por completo; atenderemos estas solicitudes manualmente mientras se decide e implementa un procedimiento definitivo. La supresión de contenido compartido con otras personas, copias necesarias para seguridad y obligaciones legales requiere una revisión caso por caso.

Aplicamos autenticación mediante Clerk, comprobaciones de sesión en la API, controles de acceso para recursos y archivos, controles de visibilidad y validaciones de los archivos subidos. Los adjuntos privados de conversaciones se autorizan por sus participantes. Estos controles reducen riesgos, pero no garantizan seguridad absoluta y mov-map no afirma que sus mensajes tengan cifrado de extremo a extremo.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a movmap@gmail.com. Podremos pedir información razonable para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

La aplicación te permite editar el nombre visible, biografía, avatar, portada e intereses, ajustar la privacidad de presencia, detener la presencia activa y eliminar el historial de visitas. El bloqueo de cookies o tecnologías necesarias puede impedir el inicio de sesión y otras funciones. Las solicitudes de derechos que aún no tengan un control automático se atienden por el correo de privacidad.

mov-map está dirigido a personas de 16 años o más en España. Si detectamos una cuenta de una persona menor de 16 años, podremos suspenderla y eliminar sus datos después de las comprobaciones necesarias.

Publicaremos aquí los cambios relevantes e indicaremos la nueva fecha de actualización. Mantendremos este texto actualizado cuando cambien los proveedores, los flujos de autenticación, las funciones o los plazos técnicos.