Política de Privacidad

1. Quiénes somos y a quién se aplica

Esta política explica cómo GeoClick (geoclick.app) recopila, usa, comparte y protege los datos personales de visitantes, usuarios con cuenta y creadores de contenido. GeoClick es el responsable del tratamiento de los datos en la plataforma.

Escríbenos sobre privacidad a privacy@geoclick.app.

2. Datos que recopilamos

• Cuenta: nombre, correo, foto de perfil (si entras con Google), idioma, unidad de distancia y el año de nacimiento declarado (solo para confirmar la edad mínima).
• Perfil de creador: @handle, nombre visible, bio, foto, nichos, idiomas, tipo de trabajo y la configuración de privacidad elegida.
• Ubicación del creador: solo la ciudad de cada parada (o solo la región/país, si el creador lo prefiere) y una celda geográfica H3 de baja resolución (unos 250 km² o más). Nunca almacenamos coordenadas GPS: cuando el creador usa el check-in asistido, la posición se convierte en celda dentro del navegador y se descarta antes de enviar nada.
• Contenido: publicaciones del blog, imágenes subidas (con metadatos EXIF/GPS eliminados y verificados en el servidor) y lugares públicos (establecimientos) asociados a las paradas.
• Actividad de usuario: creadores que sigues, preferencias de alertas por correo, lugares guardados, notas y marcas de visitado, bloqueos y denuncias.
• Inscripciones en el programa Founding: nombre, correo, tipo, @handle, enlace de la plataforma, ciudad indicada, dónde nos conocimos, observaciones, idioma y fecha del consentimiento.
• Analítica de producto: eventos de uso (por ejemplo, abrir una ciudad o guardar un lugar) vinculados a un identificador de sesión aleatorio guardado en el sessionStorage del navegador. No recopilamos la ubicación del visitante ni usamos cookies publicitarias.

3. Finalidades y bases legales

• Prestar el servicio (cuenta, perfil, globo, seguir, guardar lugares): ejecución del contrato (RGPD art. 6.1.b; LGPD art. 7, V).
• Mostrar la ubicación del creador al nivel y con el retraso que eligió: consentimiento explícito, granular y revocable en cualquier momento en el Studio (RGPD art. 6.1.a; LGPD art. 7, I).
• Alertas por correo sobre creadores seguidos: consentimiento (opt-in, desactivado por defecto).
• Programa Founding: consentimiento otorgado en el formulario.
• Seguridad, prevención del fraude, moderación y analítica agregada para mejorar el producto: interés legítimo, con minimización de datos (RGPD art. 6.1.f; LGPD art. 7, IX).
• Cumplimiento de obligaciones legales y atención a autoridades: obligación legal.

4. Minimización de la ubicación

La seguridad de los creadores es un principio del producto. Por defecto, la ubicación se muestra solo a nivel de ciudad y con un retraso de 24 horas; el creador puede aumentar el retraso, reducir la precisión a región o país, ocultar periodos, activar el modo invisible y mostrar lugares solo después de salir de la ciudad. Estos filtros se aplican en el servidor, de modo que ni nuestro propio sitio recibe datos antes de tiempo. Los alojamientos privados nunca se muestran. Más información en la Guía de seguridad de la ubicación.

5. Datos de YouTube

Cuando un creador conecta o indica un canal de YouTube, GeoClick usa los Servicios de API de YouTube (o el feed público del canal) para mostrar en el perfil público vídeos e información pública del canal, respetando el retraso de privacidad elegido. No accedemos a datos privados de la cuenta.

Al usar esta función, el creador acepta los Términos del Servicio de YouTube, y los datos se tratan también según la Política de Privacidad de Google. El acceso puede revocarse en cualquier momento en la configuración de seguridad de la Cuenta de Google o desconectando el canal en el Studio; al desconectarlo, eliminamos los datos importados de YouTube. Los datos de la API se actualizan periódicamente y no se conservan más de 30 días sin actualizarse.

6. Datos de Instagram

Cuando un creador conecta una cuenta profesional de Instagram, usamos la API oficial solo para mostrar en el perfil público de GeoClick las publicaciones recientes de la cuenta (imagen, extracto del texto, enlace y fecha), con el retraso de privacidad configurado por el creador. No importamos historias ni la ubicación de las publicaciones y nunca publicamos en nombre del creador. El token de acceso se guarda cifrado y nunca se exporta.

Al desconectar la cuenta en el Studio o eliminar la app en la configuración de Instagram, borramos el token, la cuenta y el contenido importado. También puedes solicitar la eliminación en la página de eliminación de datos. El uso de Instagram se rige por las Condiciones de la Plataforma de Meta.

7. Con quién compartimos

No vendemos datos personales. Solo los compartimos con encargados necesarios para el funcionamiento del servicio, bajo contrato: Convex (base de datos, funciones y almacenamiento de archivos), Cloudflare (alojamiento y entrega del sitio), Google (acceso con Google y API de YouTube), Meta (API de Instagram, si está conectada) y nuestro propio servidor de correo (códigos de acceso, confirmaciones y alertas). Los mapas usan OpenFreeMap con datos de OpenStreetMap, sin enviar tu ubicación. Los anuncios propios de GeoClick (pins, tarjetas y banners patrocinados) son contextuales, por ciudad o región: el anunciante solo recibe cifras agregadas (impresiones, clics y guardados), nunca datos de quién los vio. En las páginas de perfil de creadores, cuando no hay anuncio propio, puede aparecer un bloque de Google AdSense (Google Ireland Limited / Google LLC), que sigue la política de privacidad de Google.

La información del perfil público del creador (nombre, bio, ciudad al nivel elegido, publicaciones y lugares públicos) es visible para cualquiera, por la propia naturaleza del servicio.

8. Transferencias internacionales

Algunos encargados tratan datos fuera de tu país (por ejemplo, en Estados Unidos). En esos casos aplicamos garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea y los supuestos del art. 33 de la LGPD.

9. Cuánto tiempo conservamos los datos

• Datos de la cuenta y del perfil: mientras exista la cuenta. Al eliminarla, borramos en cascada el perfil, paradas, publicaciones, imágenes, redes conectadas, tokens, seguidos, lugares guardados, inscripciones, correos pendientes y sesiones.
• Contenido importado de YouTube/Instagram: mientras la cuenta siga conectada; se borra al desconectar.
• Códigos de acceso por correo: caducan a los 15 minutos.
• Eventos de analítica: se usan de forma agregada; dejan de estar vinculados a tu cuenta tras eliminarla.
• Denuncias que enviaste: se conservan para la moderación, pero se desvinculan de tu cuenta cuando se elimina.

10. Tus derechos

En cualquier momento puedes confirmar y acceder a tus datos, rectificarlos, solicitar la portabilidad, retirar tu consentimiento, oponerte a tratamientos basados en interés legítimo y pedir la supresión. La exportación (archivo JSON) y la eliminación definitiva de la cuenta son de autoservicio en Ajustes. Para otras solicitudes, escribe a privacy@geoclick.app; respondemos en un plazo de 30 días (RGPD) o 15 días (LGPD).

También puedes presentar una reclamación ante una autoridad de protección de datos: la autoridad de control de tu país en la UE (en España, la AEPD) o la ANPD en Brasil.

11. Edad mínima

GeoClick está dirigido a personas de 16 años o más; los creadores deben tener 18 años o más. Pedimos el año de nacimiento en el primer acceso y cerramos la sesión de quien declare tener menos de 16 años. Los perfiles sospechosos de pertenecer a menores pueden denunciarse y se eliminan.

12. Seguridad

Usamos conexiones cifradas (HTTPS), tokens de integración cifrados, control de acceso por sesión en todas las funciones del servidor y eliminación de metadatos de imágenes. Ningún sistema es totalmente inmune; ante un incidente relevante, avisaremos a las personas afectadas y a las autoridades según la ley.

13. Cookies y almacenamiento local

Usamos almacenamiento esencial (idioma, sesión de acceso e identificador de sesión de analítica). En las páginas de perfil de creadores, el bloque de Google AdSense, cuando aparece, puede usar cookies de Google, según el consentimiento que Google solicita en su propio mensaje donde la ley lo exige. Detalles en la Política de Cookies.

14. Cambios

Podemos actualizar esta política. Los cambios relevantes se comunicarán en el sitio o por correo antes de entrar en vigor. Consulta también los Términos de Uso.