Política de privacidad

Información que recopilamos

Datos de cuenta: email, nombre mostrado, imagen/avatar si Google lo proporciona, idioma preferido, tema y estado de la cuenta.

Datos de autenticación: identificadores seguros de sesión en cookies HttpOnly, tokens de sesión hasheados, metadatos básicos de seguridad como hash de IP y user agent, etiquetas de dispositivo/sesión, país aproximado cuando esté disponible y horas de inicio de sesión.

Datos de rutas: direcciones importadas o introducidas, estado de validación, coordenadas y direcciones formateadas devueltas durante geocoding, zonas, historial de rutas y uso de listas guardadas. Las rutas guardadas conservan el texto de la dirección para revalidarla después, no coordenadas de proveedores ni geometría final.

Alias locales: si guardas explícitamente un alias confirmado, Mappy almacena en localStorage de este navegador la etiqueta y la dirección confirmada para intentar usarla primero en futuras validaciones. En v1 estos alias no se suben a los servidores de Mappy.

Alias públicos de empresas/lugares: Mappy puede mantener un registro del lado del servidor basado en fuentes públicas oficiales o revisión manual para resolver nombres comunes antes del geocoding externo. No se crea desde agendas privadas ni datos de usuarios de Google.

Datos de contacto: nombre, email y mensaje cuando envías el formulario de contacto.

Datos técnicos: información normal del navegador/dispositivo, contadores de rate limit y logs operativos básicos. Mappy no carga Google Analytics. Cuando Google AdSense está habilitado en páginas públicas de contenido elegibles, se envían a Google datos técnicos relacionados con la publicidad como se describe abajo. Los logs no incluyen intencionadamente imágenes OCR.

Datos de inicio de sesión con Google

Si eliges “Continuar con Google”, Mappy solicita solo los datos mínimos para iniciar sesión: identificador de cuenta Google, email, nombre y foto de perfil cuando Google los proporciona. Los usamos solo para crear o acceder a tu cuenta Mappy, vincular la identidad Google, mostrar tu perfil y proteger tus sesiones.

Mappy no solicita acceso a Gmail, Google Drive, Google Calendar ni Google Contacts. No vendemos datos de Google sign-in, no los usamos para publicidad ni los compartimos con terceros salvo lo necesario para operar la función de cuenta o cumplir obligaciones legales.

Validación de direcciones y proveedores de geocoding

Cuando validas direcciones, Mappy puede enviar el texto de la dirección y pistas de ubicación relevantes a proveedores externos de geocoding para verificar direcciones, devolver coordenadas, mostrar pines y crear zonas. Pueden incluir HERE, Geoapify, TomTom, OpenStreetMap/Nominatim, Photon, MapTiler y, si está habilitado, Google Maps Platform.

Mappy usa los resultados de geocoding solo para las funciones visibles de planificación de rutas. No revendemos resultados de geocoding como dataset.

Mappy puede enviar la dirección que introduzcas a Geoapify para comprobarla en segundo plano y obtener una nueva ubicación independiente del resultado de un proveedor anterior. No enviamos notas de entrega ni usamos coordenadas anteriores de HERE/Google como referencia para esa comprobación. Si el resultado no es claro, puede que tengas que corregir o completar la dirección.

Geoapify procesa las solicitudes de API conforme a su política de privacidad: https://www.geoapify.com/privacy-policy/.

OCR de cámara y transparencia de IA

El escáner usa reconocimiento óptico de caracteres (OCR) automatizado con Tesseract.js en tu navegador para leer texto de direcciones impreso. El fotograma capturado y el texto reconocido no se envían a los servidores de Mappy para OCR; los archivos de idioma/modelo de Tesseract pueden descargarse la primera vez. Puedes revisar y editar el resultado y debes confirmarlo antes de añadir la dirección. Después, la dirección confirmada puede enviarse a los proveedores de geocoding descritos arriba.

La versión actual de Mappy no usa chatbot ni IA generativa para crear consejos de ruta o publicar texto automáticamente. La extracción desde texto largo usa reglas deterministas. El contenido público, de ayuda y legal tiene revisión humana y se publica bajo responsabilidad editorial de Mappy. Si en el futuro se muestra contenido generativo sujeto a la norma, Mappy lo indicará claramente en la primera exposición y conservará la procedencia o marca legible por máquina aplicable.

Cómo usamos la información

Usamos la información para login, rutas guardadas, historial, validación de direcciones, flujo de reparto, preferencias, soporte, prevención de abuso, diagnóstico, seguridad y mejora del servicio.

Bases legales y tus derechos

Cuando corresponda, los datos de cuenta y rutas guardadas son necesarios para prestar las funciones solicitadas; los registros de seguridad se basan en el interés legítimo de operar un servicio seguro; los datos de soporte sirven para responder a tu solicitud; usamos consentimiento u obligación legal cuando la ley lo exige.

Según la ley aplicable, puedes solicitar acceso, corrección, eliminación, limitación, oposición o portabilidad, retirar el consentimiento y reclamar ante la Agencia de Protección de Datos Personales de Bosnia y Herzegovina u otra autoridad competente. Usa la página de contacto para que podamos verificar y responder a la solicitud.

Disponibilidad internacional y derechos regionales

Mappy puede utilizarse desde muchos países, pero la disponibilidad técnica por sí sola no hace que todas las leyes de privacidad se apliquen de la misma forma. El alcance depende, entre otros factores, del establecimiento del responsable, de si el servicio se ofrece activamente a personas de una región o las monitoriza, del tratamiento realizado y de los umbrales legales.

Nuestra revisión abarca Bosnia y Herzegovina, la UE/EEE y sus normas de IA, el Reino Unido, las normas federales y estatales aplicables de Estados Unidos, Canadá, Brasil, Australia, Japón, India y Sudáfrica, además de otras normas locales cuando el producto entre o se dirija activamente a un mercado. Esta lista no limita los derechos que te conceda la ley aplicable.

Cuando una ley estatal aplicable de EE. UU. lo establezca, puedes tener derecho a conocer o acceder, corregir y eliminar información personal, obtener una copia portable, excluirte de la venta, el intercambio o la publicidad dirigida, limitar ciertos usos de información sensible y apelar una denegación. Mappy no vende datos de cuenta, rutas, contacto ni Google Sign-In. El tratamiento de AdSense en páginas públicas de contenido elegibles puede considerarse intercambio, venta o publicidad dirigida según algunas leyes. Para usuarios en estados aplicables de EE. UU., Google recibe directamente las señales de Global Privacy Control y aplica el tratamiento restringido de datos a esas solicitudes publicitarias.

Publicidad, analítica y cookies

Mappy no carga Google Analytics. Google AdSense puede habilitarse solo en páginas públicas de contenido elegibles en inglés, alemán y español. No se carga en el planificador de rutas ni en páginas de cuenta/perfil, rutas guardadas, administración, legales, contacto, sobre Mappy o en bosnio. Las cookies estrictamente necesarias para la sesión y los ajustes locales del navegador permanecen separadas y pueden seguir usándose para prestar las funciones solicitadas.

Cuando AdSense está habilitado, el navegador puede enviar a Google la URL de la página y la dirección IP, y Google puede usar cookies, web beacons u otros identificadores para mostrar y medir anuncios, prevenir fraude y, cuando lo permitan las elecciones del usuario, personalizarlos. Mappy no añade direcciones importadas, contenido o identificadores de rutas, coordenadas, campos de cuenta/perfil, mensajes de contacto ni datos de Google Sign-In a las solicitudes de AdSense. Google explica el uso de datos de sitios asociados en https://policies.google.com/technologies/partner-sites y su Política de Privacidad está en https://policies.google.com/privacy.

Mappy usa analítica propia con minimización de datos para contar cuentas registradas activas cada día en todo el sitio, estimar dispositivos invitados únicos diarios, contar vistas por una categoría fija de página y una lista limitada de acciones del planificador. La categoría se resuelve antes de la solicitud, por lo que no se envían rutas URL, consultas ni identificadores de ruta. El servidor crea un HMAC específico del día a partir del ID de cuenta o de metadatos de la solicitud y guarda solo el hash diario, la categoría de audiencia y recuentos agregados, sin cookie analítica ni identificador del navegador. Esta analítica no guarda IP sin procesar, user-agent completo, direcciones importadas, contenido de rutas, coordenadas ni datos GPS.

Para usuarios del EEE, Reino Unido y Suiza, Mappy usa la plataforma de gestión del consentimiento certificada de Google con el IAB Transparency and Consent Framework antes de publicidad personalizada o almacenamiento publicitario que requiera consentimiento. Puedes rechazar o gestionar tus elecciones y volver a abrir después los ajustes de privacidad y cookies de Google sin perder acceso al planificador básico. Para usuarios en estados aplicables de EE. UU. se aplican los controles regionales de Google y el tratamiento de Global Privacy Control. Google Analytics y la medición de conversiones de Google Ads permanecen deshabilitados salvo que se actualicen de nuevo esta Política y la configuración de consentimiento.

Google controla la retención de sus cookies y logs publicitarios según sus políticas y los ajustes del usuario. Mappy puede recibir informes agregados de AdSense, pero no copia identificadores publicitarios de Google en cuentas Mappy ni rutas guardadas.

Almacenamiento y retención

Los datos de cuenta se mantienen mientras la cuenta esté activa. Si eliminas tu cuenta, desactivamos la cuenta, revocamos sesiones activas y eliminamos o anonimizamos campos personales cuando sea posible.

Las listas guardadas permanecen disponibles hasta que elimines la ruta o la cuenta. Mappy conserva el texto original de la dirección, pero no coordenadas de proveedores ni enlaces de navegación con coordenadas. Las direcciones se revalidan al cargar una lista guardada.

Los hashes diarios de analítica de producto y los recuentos agregados de eventos se conservan hasta 90 días. Como los hashes de invitados cambian cada día, no se usan para crear un perfil de invitados entre días.

Los alias que introduzcas y confirmes por tu cuenta permanecen en este navegador hasta que borres los datos del sitio. Los resultados de geocoding de Google no se guardan como alias reutilizables; los alias antiguos de Google se eliminan al leer el almacenamiento de alias.

Google controla la retención y eliminación de datos publicitarios de AdSense según sus políticas y controles del usuario. Borrar las cookies del sitio o cambiar los ajustes de privacidad de Google puede eliminar o limitar identificadores publicitarios del navegador; eliminar una cuenta Mappy no elimina datos controlados independientemente por Google.

Las nuevas coordenadas de HERE/Google pueden usarse durante la validación activa, respetando las reglas de visualización del proveedor. No se conservan como resultados reutilizables en la caché compartida de direcciones de Mappy ni en los borradores locales. Las direcciones originales pendientes de una comprobación independiente se conservan hasta 90 días desde su incorporación a esa cola. Los resultados aceptados de Geoapify pueden almacenarse para planificar rutas más adelante, conforme a las licencias de sus fuentes, hasta que se corrijan o eliminen.

Eliminación de datos

Las cuentas con contraseña pueden eliminar rutas guardadas y usar Eliminar cuenta desde el perfil. Las cuentas solo de Google, o quienes no puedan usar el control, pueden solicitar la eliminación desde la página de contacto. Tras verificar la solicitud, también se elimina el vínculo de identidad Google almacenado por Mappy.

Incluye el email conectado a la cuenta para que podamos verificar y procesar la solicitud. Los datos locales del navegador deben eliminarse por separado limpiando los datos del sitio de Mappy.

La caché compartida de direcciones y la cola de comprobación en segundo plano están separadas de los datos de la cuenta. Para solicitar que se elimine una dirección de ellas, usa la página de contacto e identifica la dirección afectada. Eliminar una cuenta no permite identificar por sí solo todas las entradas de la caché compartida.

Seguridad

Mappy usa HTTPS, cookies seguras HttpOnly para sesiones, tokens hasheados, rate limiting, restricciones CORS y encabezados de seguridad. Ningún método es perfecto, pero aplicamos medidas razonables para proteger los datos.

Tus opciones

Puedes usar el planificador básico sin cuenta. Desde el perfil puedes actualizar preferencias, cambiar contraseña, cerrar sesiones y eliminar rutas guardadas. Las cuentas con contraseña pueden usar la eliminación de cuenta autoservicio; las cuentas solo de Google pueden enviar una solicitud verificada desde la página de contacto. También puedes no guardar alias de direcciones.

Donde haya publicidad, puedes rechazar o cambiar las elecciones publicitarias opcionales mediante el mensaje de consentimiento o los ajustes de privacidad y cookies de Google sin perder acceso al planificador básico.

Contacto

Para preguntas de privacidad o solicitudes de eliminación de datos, contáctanos desde la página de contacto o usando el email mostrado allí.