Política de Privacidad

Locals es una app social basada en la ubicación que te permite descubrir sitios de interés, compartir visitas con fotos y valoraciones, seguir a otras personas, comentar y crear listas. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, cuándo se comparte y qué opciones y derechos tienes. Al crear una cuenta o usar Locals, aceptas esta política.

1. Quiénes somos

Locals («Locals», «nosotros» o «nuestro») es una aplicación para iOS de desarrollo independiente, creada y gestionada por Iván Hernández Ramos, desarrollador individual establecido en Las Palmas de Gran Canaria (España). A efectos del Reglamento General de Protección de Datos de la UE (RGPD), Iván Hernández Ramos es el responsable del tratamiento de los datos personales descritos a continuación.

Para cualquier consulta o solicitud sobre privacidad —incluido el ejercicio de tus derechos conforme al apartado 8— puedes escribirnos a hello@explore-locals.com.

2. Información que recopilamos

2.1 Información que nos facilitas

• Datos de la cuenta: tu dirección de correo electrónico, un nombre de usuario y tu país de residencia. Opcionalmente, un nombre completo, una biografía breve y una foto de perfil. Si te registras con Apple o con Google, recibimos de ellos tu nombre y tu correo electrónico, si decides compartirlos (Apple te permite ocultar tu correo y modificar o no compartir tu nombre). Usamos ese nombre solo para rellenar el campo opcional «Nombre» al registrarte: se guarda en tu perfil únicamente si lo mantienes, y puedes cambiarlo o borrarlo cuando quieras. Firebase Authentication, que gestiona el inicio de sesión por nosotros, también puede conservar ese nombre y ese correo en tu registro de acceso; se eliminan al eliminar tu cuenta.
• Contenido que creas: publicaciones (la foto, un texto opcional, una valoración con estrellas, etiquetas y el sitio de interés que marcas), comentarios, listas, sitios de interés que añades y tu historial de visitas.
• Comentarios y sugerencias: si nos escribes desde la app, recibimos tu mensaje junto con la versión de la app, la versión de iOS y el modelo de dispositivo para ayudarnos a diagnosticar problemas.
• Acciones de seguridad: si denuncias o bloqueas a alguien, lo registramos para poder aplicarlo y revisar el contenido denunciado.

2.2 Información recopilada automáticamente

• Ubicación precisa: solo si concedes el permiso de ubicación. Usamos tu ubicación para mostrarte sitios de interés cercanos en el mapa, sugerirte lugares cuando añades una visita y aplicar la norma de que solo puedes publicar sobre sitios cercanos a ti. Usamos la ubicación mientras utilizas la app; no elaboramos un perfil continuo de tu historial de ubicaciones. Podemos almacenar en tu cuenta resultados derivados y aproximados (por ejemplo, en qué país se hizo una visita, para mostrar las «banderas conseguidas» en tu perfil).
• Identificadores y datos del dispositivo: un identificador de usuario de Firebase Authentication que identifica tu cuenta internamente (Firebase Authentication también registra cuándo inició sesión tu cuenta por última vez y cuándo estuvo activa por última vez) y un token de notificaciones push del dispositivo (Firebase Cloud Messaging) para poder enviarte las notificaciones que hayas activado.
• Uso y diagnóstico: solo si lo permites. La app te pregunta una vez si Locals puede usar Google Analytics for Firebase para entender de forma agregada cómo se usa la app (por ejemplo, qué pantallas y funciones se abren) y así poder mejorarla. Si lo permites, Google Analytics recibe esos eventos de la app, información general del dispositivo y de la app (como el modelo de tu dispositivo, las versiones de iOS y de la app y tu idioma), una ubicación aproximada (tu país o tu ciudad) que Google deduce de tu dirección IP y un identificador aleatorio que Google genera para la instalación de la app. Nunca le enviamos tus fotos, lo que escribes, tu ubicación exacta, tu nombre, tu correo electrónico ni el identificador de tu cuenta, y no se usa para publicidad. Si no lo permites, no se envía nada. Puedes cambiar tu respuesta cuando quieras en la app, en Ajustes › Privacidad y seguridad › Compartir datos de uso; al desactivarlo también se borran los datos de analítica guardados en tu dispositivo.
• Informes de fallos y estabilidad de la app: usamos Firebase Crashlytics para encontrar y corregir fallos. Cada vez que se inicia la app, registra información técnica básica sobre la sesión, como el modelo de tu dispositivo, las versiones de iOS y de la app y los identificadores aleatorios que Firebase genera para la instalación de la app, para poder medir con qué frecuencia falla. Si la app se cierra inesperadamente, también envía un informe del fallo con detalles técnicos, como lo que estaba haciendo la app en ese momento (un registro de la pila de llamadas), el estado de la app (por ejemplo, el uso de memoria y la orientación de la pantalla) y la configuración de idioma y región de tu dispositivo. Nada de esto está vinculado a tu cuenta y solo lo usamos para mantener la app estable.
• Fototeca: solo si permites el acceso. Cuando añades una visita, Locals muestra las fotos de tu teléfono para que elijas las de tu visita. Lee en tu teléfono dónde y cuándo se hicieron las fotos que eliges, para sugerir el sitio y fechar la visita. Si abres Sugerencias de visitas, Locals también lee dónde y cuándo se hicieron tus demás fotos y mira algunas con el análisis de imagen de tu propio teléfono, para encontrar sitios donde has estado y dejar fuera capturas de pantalla, documentos y fotos parecidas. Para saber qué sitios hay cerca, pide a nuestros servidores los sitios de las zonas, de varios kilómetros, donde se hicieron esas fotos; no guardamos esas zonas. Lo que encuentra solo lo ves tú. Nada de tu fototeca sale de tu teléfono hasta que compartes una visita, y entonces solo las fotos que elegiste, sin su ubicación.
• Preferencias: tu preferencia de tema se guarda solo en tu dispositivo; tu preferencia de idioma también se guarda en tu cuenta, para que las notificaciones y los correos te lleguen en ese idioma.

2.3 Resumen de los tipos de datos

3. Cómo usamos tu información

• Crear y proteger tu cuenta e iniciar tu sesión.
• Enviarte los correos que necesita tu cuenta: una bienvenida al registrarte, un enlace para confirmar tu dirección de correo, un enlace para restablecer tu contraseña cuando lo pidas, un aviso cuando cambie tu contraseña, una confirmación cuando se haya eliminado tu cuenta y, si tu dirección de correo está confirmada, un aviso cuando restrinjamos o restauremos algo que hayas publicado.
• Hacer funcionar las funciones principales: el mapa, los feeds, las publicaciones, los comentarios, los seguimientos, las solicitudes de seguimiento, las listas y los perfiles.
• Mostrarte sitios cercanos relevantes y personalizar el contenido del mapa según tu ubicación.
• Enviarte las notificaciones push que hayas activado (por ejemplo, nuevos seguidores, me gusta y comentarios), que puedes controlar en cualquier momento.
• Mantener segura a la comunidad: gestionar denuncias y bloqueos y aplicar nuestra moderación de contenidos.
• Responder a tus comentarios y solicitudes de soporte.
• Entender cómo se usa la app y diagnosticar problemas para poder mejorarla. Contamos la actividad de forma agregada a partir de nuestros propios registros (por ejemplo, cuántas cuentas han estado activas esta semana); la analítica de uso más detallada de Google Analytics, solo si lo permites.

Bases jurídicas. Tratamos tu información para prestarte el servicio en el que te has registrado, incluidos los correos de seguridad de tu cuenta (ejecución de un contrato, art. 6.1.b del RGPD); para cumplir nuestras obligaciones legales (art. 6.1.c del RGPD), como explicarte por qué hemos restringido algo que has publicado (Reglamento de Servicios Digitales de la UE, art. 17) y confirmarte que se ha eliminado tu cuenta (art. 12.3 del RGPD); por nuestros intereses legítimos en mantener Locals seguro y en funcionamiento, como revisar denuncias, moderar contenido, los informes de fallos, los datos técnicos que se envían con tus comentarios y el recuento agregado de la actividad de las cuentas (art. 6.1.f del RGPD); y con tu consentimiento cuando te lo pedimos: la analítica de uso, que puedes retirar en cualquier momento en los Ajustes de la app, y el acceso a la ubicación y las notificaciones push, que puedes retirar en cualquier momento en los Ajustes de iOS (art. 6.1.a del RGPD).

4. Cómo se comparte tu información

4.1 Con otros usuarios

Locals es una app social, por lo que parte de la información es visible para otras personas por diseño. Tu nombre de usuario, tu nombre completo (si lo añades), foto de perfil, biografía, publicaciones, valoraciones, comentarios y número de seguidores y seguidos pueden ser vistos por otros usuarios, que también pueden encontrarte buscando tu nombre de usuario o tu nombre completo. Si tu perfil es público, quienes exploran Locals sin una cuenta también pueden verlo: tu nombre de usuario, tu nombre completo, foto de perfil, biografía, número de seguidores y seguidos, publicaciones y valoraciones, pero no los comentarios ni los me gusta de tus publicaciones, y no pueden buscarte. Los sitios del mapa también se pueden ver sin cuenta. Si configuras tu perfil como privado, tus publicaciones solo son visibles para las personas cuya solicitud de seguimiento hayas aprobado; tu nombre de usuario, tu nombre completo, tu foto de perfil y tu biografía siguen siendo visibles para otros usuarios, pero no para quien no tiene cuenta. Las personas a las que bloquees no pueden ver tu contenido, y tú no verás el suyo.

Los sitios son compartidos. Cualquier persona que use Locals, con o sin cuenta, puede ver el nombre, la categoría, la ubicación en el mapa, la valoración media, el número de visitas y la foto de portada de un sitio. Cualquier persona con el enlace de un sitio puede ver también su nombre, categoría, valoración media, número de visitas y foto de portada en su página de explore-locals.com, sin la app, y los buscadores pueden indexar esa página. Los demás usuarios pueden ver tu nombre de usuario como la persona que añadió un sitio que hayas añadido tú, aunque tu perfil sea privado. La foto de portada de un sitio solo procede de publicaciones de perfiles públicos, así que las fotos de un perfil privado nunca aparecen en ella; las publicaciones de perfiles privados sí cuentan para la valoración media y el número de visitas del sitio, sin mostrar de quién son.

4.2 Con proveedores de servicios

Compartimos datos con proveedores que los tratan por cuenta nuestra para hacer funcionar la app —principalmente Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging y Crashlytics) y Google Analytics for Firebase—. Estos proveedores están obligados a usar los datos únicamente para prestarnos sus servicios. Consulta la Política de Privacidad de Google y la información de privacidad de Firebase.

Usamos Resend para enviar los correos que necesita tu cuenta, como la bienvenida, el enlace para confirmar tu dirección de correo, el enlace para restablecer tu contraseña, un aviso sobre la seguridad de tu cuenta o su eliminación, o un aviso sobre una decisión de moderación. En cada envío, Resend recibe tu dirección de correo electrónico y lo que dice ese correo, incluido cualquier enlace de un solo uso y, en un aviso de moderación, qué hemos hecho, el tipo de contenido (publicación, comentario o sitio), la fecha en que se publicó, cómo llegó a nosotros y la norma que incumple, nunca la publicación, el comentario o el sitio en sí. Resend los usa únicamente para entregarlo por cuenta nuestra. Consulta la política de privacidad de Resend.

Si inicias sesión con Apple o con Google, ellos nos facilitan los datos descritos en el apartado 2.1 conforme a sus propias políticas de privacidad (Apple, Google).

4.3 Por motivos legales

Podemos revelar información si así lo exige la ley, o cuando creamos de buena fe que es necesario para cumplir una obligación legal, proteger los derechos y la seguridad de nuestros usuarios o del público, o investigar fraudes o abusos.

4.4 Lo que no hacemos

No vendemos tus datos personales ni los compartimos con terceros para su propia publicidad.

5. Proveedores de servicios

La app está construida sobre Google Firebase. Los datos de tu cuenta, tus publicaciones, imágenes y contenido relacionado se almacenan mediante servicios de Firebase operados por Google. Google trata estos datos como proveedor de servicios nuestro, conforme a sus propios compromisos de seguridad y privacidad. Los correos de la cuenta, como los de restablecimiento de contraseña, se envían a través de Resend (consulta el apartado 4.2). No utilizamos ningún SDK de publicidad ni de rastreo entre apps.

6. Dónde se almacenan los datos y seguridad

Los datos se almacenan en la infraestructura de Google Firebase, principalmente en la Unión Europea (región europe-west1). Dado que Locals está disponible internacionalmente y se apoya en la infraestructura global de Google, tu información puede tratarse en otros países; cuando eso ocurre, está protegida mediante garantías adecuadas. Resend puede tratar tu dirección de correo y el contenido de los correos de la cuenta en Estados Unidos; esa transferencia está amparada por las cláusulas contractuales tipo aprobadas por la Comisión Europea. Los datos se cifran en tránsito y el acceso está restringido por reglas de seguridad del servidor, de modo que cada persona solo puede leer y escribir los datos a los que está autorizada.

Ningún método de transmisión o almacenamiento es completamente seguro, pero adoptamos medidas razonables para proteger tu información.

7. Conservación de los datos

Conservamos tu información mientras tu cuenta esté activa. Cuando eliminas tu cuenta, los datos asociados se eliminan según se describe más abajo. Podemos conservar datos analíticos agregados o anonimizados que no puedan vincularse razonablemente contigo, para entender el uso de la app a lo largo del tiempo. Los informes de fallos, y los datos de sesión que usamos para medir la estabilidad, no están vinculados a tu cuenta, por lo que eliminarla no los borra. Firebase Crashlytics conserva los informes de fallos durante 90 días y después empieza a eliminarlos automáticamente. Resend conserva un registro de cada correo de la cuenta que envía, incluido su contenido y si se entregó, durante 30 días, para resolver problemas de entrega, y después lo elimina. Cuando eliminas tu cuenta, conservamos tu dirección de correo, cifrada, solo hasta enviar el correo de confirmación (normalmente, unos minutos); si no se puede enviar, la dirección cifrada se elimina automáticamente unos 8 días después de nuestro último intento de eliminar tu cuenta. Para avisarte cuando cambie tu contraseña, comprobamos cada 15 minutos cuándo se cambió por última vez la contraseña de cada cuenta; nunca vemos ni guardamos la contraseña. Para evitar abusos de los correos de restablecimiento de contraseña y de verificación, limitamos cuántos puede pedir cada dirección de red: guardamos un código cifrado de un solo sentido, derivado de tu dirección IP (nunca la dirección en sí), durante una hora, y nuestros registros del servidor pueden conservar ese código hasta 30 días. Nuestras copias de seguridad de la base de datos, que conservamos 7 días para poder recuperarnos de errores, pueden contener todavía datos eliminados, incluida esa dirección cifrada, hasta que caducan.

8. Tus derechos y opciones

• Acceso y rectificación: puedes consultar y editar la información de tu perfil en la app en cualquier momento.
• Ubicación: puedes conceder o revocar el acceso a la ubicación en los Ajustes de iOS; si lo rechazas, la app funciona con funciones de ubicación reducidas.
• Fotos: puedes permitir el acceso a todas tus fotos, a algunas o a ninguna en los Ajustes de iOS; sin acceso, puedes seguir eligiendo fotos una a una al añadir una visita.
• Analítica de uso: puedes permitirla o detenerla cuando quieras en la app, en Ajustes › Privacidad y seguridad › Compartir datos de uso.
• Notificaciones: puedes activar o desactivar notificaciones push concretas en los ajustes de notificaciones de la app, y controlarlas de forma general en los Ajustes de iOS. Los correos de la cuenta, como los avisos de seguridad, la confirmación de eliminación y los avisos de moderación, no se pueden desactivar: tratan de tu propia cuenta o de su seguridad, o los exige la ley.
• Bloqueo y denuncias: puedes bloquear usuarios y denunciar contenido o cuentas desde la propia app.
• Tus derechos legales: según dónde residas (por ejemplo, conforme al RGPD o a la California Consumer Privacy Act), puedes tener derecho a acceder, rectificar, suprimir o portar tus datos personales, o a oponerte o limitar determinados tratamientos. Puedes ejercer estos derechos, o hacernos cualquier consulta sobre privacidad, escribiendo a hello@explore-locals.com. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, como la Agencia Española de Protección de Datos (aepd.es).

9. Privacidad de los menores

Locals no está dirigida a menores de 13 años (o de la edad mínima de consentimiento digital de tu país, cuando sea superior; en España son 14 años) y no recopilamos conscientemente información personal de ellos. Si crees que un menor nos ha facilitado información personal, ponte en contacto con nosotros y la eliminaremos.

Comprobaciones de edad exigidas por ley. Donde la ley obliga a las apps a comprobar la edad de sus usuarios (por ejemplo, en Texas, Estados Unidos), Locals pide a Apple tu franja de edad, como «de 13 a 15» o «18 o más», nunca tu fecha de nacimiento. Solo la usamos para cumplir esa ley y no la guardamos: se queda en tu dispositivo mientras la app está abierta. Si Apple nos indica que tienes menos de 13 años, no creamos la cuenta y eliminamos cualquier cuenta de Locals que ya exista, con su contenido.

Misisipi y Tennessee. Si usas la App Store de Estados Unidos o nos indicas que vives en Estados Unidos, el registro te pregunta si vives en Misisipi o en Tennessee y, en Tennessee, si tienes 18 años o más. Solo usamos tus respuestas para decidir si se puede crear la cuenta, y no las guardamos.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de «Última actualización» que aparece arriba. En caso de cambios sustanciales, también podemos pedirte que revises y aceptes los términos actualizados dentro de la app antes de seguir usándola.

11. Contacto

Si tienes cualquier duda o solicitud sobre esta Política de Privacidad o sobre tus datos personales, escríbenos a hello@explore-locals.com.