Política de privacidad

Responsable: Ignacio de Salas Claret.

País: España.

Dirección de contacto: Apartado de Correos 007, 06150 Santa Marta de los Barros, Badajoz, España.

Correo de privacidad: movmap@gmail.com.

La autenticación y la gestión de sesiones se prestan mediante Clerk. Puedes registrarte con correo electrónico y contraseña o elegir el inicio de sesión con Google cuando esa opción esté disponible en Clerk. En el flujo de Google, Google y Clerk pueden tratar el identificador de la cuenta de Google, la dirección de correo electrónico, el nombre y la fotografía de perfil asociados a la cuenta, según los datos que el proveedor ponga a disposición para autenticarte.

En la aplicación, el servidor utiliza el identificador de usuario de Clerk para reconocer la sesión y relacionarla con tu perfil. La base de datos de mov-map guarda ese identificador y los datos de perfil que introduces en mov-map; no mantiene campos separados para tu identificador de Google, correo, nombre o fotografía de Google. El nombre visible y la imagen que muestres en mov-map pueden ser los que introduzcas o subas en el perfil, independientemente de los datos que gestione Clerk.

• Identificador de Google: interviene en el inicio de sesión gestionado por Google y Clerk; mov-map vincula la sesión con el identificador de Clerk, no con un campo propio de Google.
• Correo electrónico: Clerk lo utiliza en los flujos de acceso y recuperación que ofrece la aplicación; la API de mov-map no lo sincroniza en la tabla de perfiles.
• Nombre y fotografía: pueden mostrarse durante el flujo de identidad de Clerk, pero mov-map no los sincroniza automáticamente desde Google; el nombre visible y el avatar de mov-map se introducen o se suben en el perfil.

mov-map no implementa acceso a Gmail, Google Drive, Contactos, Calendar ni a otros servicios de Google, y no lee ni almacena el contenido de esos servicios. Google Fonts es un recurso de tipografía de la web y no es una integración para acceder a datos de tu cuenta de Google. Esta descripción no amplía los permisos del proveedor ni afirma alcances de OAuth que no estén configurados.

• Cuenta y sesión: el identificador de Clerk y los datos de autenticación que gestiona Clerk, incluidos los que intervengan en el acceso con Google.
• Perfil: nombre de usuario, nombre visible, biografía, avatar, portada e intereses que eliges.
• Actividad social: publicaciones, comentarios, reacciones, seguimientos, amistades, comunidades, solicitudes, lugares, invitaciones y otra actividad que realices en las funciones disponibles.
• Mensajes y archivos: mensajes entre participantes y archivos multimedia que adjuntes a perfiles, publicaciones, comunidades, lugares o conversaciones. Los adjuntos de conversaciones se sirven con controles de acceso para sus participantes.
• Ubicación y presencia: si das permiso al navegador, la aplicación envía coordenadas, precisión y hora observada para comprobar si estás dentro de un lugar habilitado. El servidor usa esas coordenadas para hacer la coincidencia espacial y no guarda las coordenadas del dispositivo: guarda el lugar, el perfil y las horas de la sesión de presencia.
• Datos técnicos: identificadores de sesión, información necesaria para las peticiones, registros de errores y datos de seguridad necesarios para operar y proteger el servicio.

Tratamos estos datos para crear y mantener tu cuenta, autenticarte, mostrar y gestionar tu perfil, prestar las funciones sociales y de mapa, publicar el contenido que solicites, entregar mensajes y archivos, calcular y mostrar presencia cuando lo permitas, administrar comunidades y lugares, aplicar tus opciones de privacidad, prevenir abusos y mantener la seguridad.

Las bases que pueden resultar aplicables son la ejecución de los términos del servicio, tu consentimiento para la geolocalización, el interés legítimo en mantener un servicio seguro y el cumplimiento de obligaciones legales. Puedes retirar el permiso de ubicación desde el navegador, detener la presencia y limitar quién puede verla desde la aplicación. La retirada del permiso no afecta a los tratamientos anteriores que fueran lícitos, pero impide nuevas lecturas de ubicación.

El contenido de perfiles, publicaciones, lugares, comunidades y comentarios se muestra según la visibilidad de cada recurso, la pertenencia a una comunidad o lugar y las opciones que ofrece la aplicación. Otros usuarios pueden ver la información que publiques para esa audiencia. Los mensajes y sus archivos están destinados a sus participantes y las solicitudes sociales se muestran a las personas implicadas.

La presencia actual puede configurarse para cualquier usuario registrado, amigos y seguidores, solo amigos o nadie. La aplicación oculta una presencia sin actualización durante más de tres minutos. Una estancia se convierte en visita del historial después de aproximadamente dos minutos; las coordenadas exactas se usan para encontrar el lugar y no se incluyen en el historial.

Usamos proveedores necesarios para operar mov-map, entre ellos Clerk para autenticación, infraestructura de Replit, Google Cloud Storage para archivos, OpenStreetMap para mapas y Google Fonts para tipografías. Las solicitudes a servicios externos pueden transmitir datos técnicos, como la dirección IP y características del navegador, conforme a la función solicitada y a las condiciones de cada proveedor.

El responsable todavía debe confirmar y documentar con cada proveedor los lugares concretos de tratamiento, los acuerdos aplicables y las garantías legales de cualquier transferencia internacional antes del lanzamiento definitivo. Este documento no inventa una ubicación, un mecanismo de transferencia ni una garantía que no estén confirmados.

La implementación actual elimina mediante una tarea periódica las sesiones de presencia calificadas cuando han superado 365 días, teniendo en cuenta una ventana técnica de 15 minutos para cursores del historial. Las sesiones cortas o no calificadas se eliminan después de 24 horas. La presencia actual caduca operativamente después de tres minutos sin un nuevo heartbeat. Son plazos técnicos del historial de presencia, no una promesa sobre todos los datos de la cuenta.

No se ha aprobado todavía un plazo general único para cuentas, perfiles, publicaciones, mensajes, comunidades y archivos. Mientras el responsable concreta esa decisión, esos datos se conservan durante la vigencia de la cuenta y mientras sean necesarios para prestar el servicio, atender seguridad, obligaciones legales o reclamaciones, o hasta que se solicite su supresión, sujeto a las excepciones legales aplicables. El responsable debe revisar y aprobar esta regla con asesoramiento jurídico.

Puedes borrar el historial de visitas desde tu perfil y pedir por correo la supresión de tu cuenta y de los datos asociados. Actualmente no existe una herramienta automática para exportar toda la cuenta ni para eliminarla por completo; atenderemos estas solicitudes manualmente mientras se decide e implementa un procedimiento definitivo. La supresión de contenido compartido con otras personas, copias necesarias para seguridad y obligaciones legales requiere una revisión caso por caso.

Aplicamos autenticación mediante Clerk, comprobaciones de sesión en la API, controles de acceso para recursos y archivos, controles de visibilidad y validaciones de los archivos subidos. Los adjuntos privados de conversaciones se autorizan por sus participantes. Estos controles reducen riesgos, pero no garantizan seguridad absoluta y mov-map no afirma que sus mensajes tengan cifrado de extremo a extremo.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a movmap@gmail.com. Podremos pedir información razonable para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

La aplicación te permite editar el nombre visible, biografía, avatar, portada e intereses, ajustar la privacidad de presencia, detener la presencia activa y eliminar el historial de visitas. El bloqueo de cookies o tecnologías necesarias puede impedir el inicio de sesión y otras funciones. Las solicitudes de derechos que aún no tengan un control automático se atienden por el correo de privacidad.

mov-map está dirigido a personas de 16 años o más en España. Si detectamos una cuenta de una persona menor de 16 años, podremos suspenderla y eliminar sus datos después de las comprobaciones necesarias.

Publicaremos aquí los cambios relevantes e indicaremos la nueva fecha de actualización. El responsable debe revisar este texto antes del lanzamiento definitivo y cuando cambien los proveedores, los flujos de autenticación, las funciones o los plazos técnicos.