Borrador pendiente de revisión por un abogado. Este texto todavía no es la versión definitiva.

Política de privacidad

Última actualización: [fecha de publicación] · Versión 0.1

Esta política explica qué datos trata la app Navigans y esta web, para qué los usamos, durante cuánto tiempo y cómo puedes ejercer tus derechos. La hemos escrito en un lenguaje sencillo. Si algo no queda claro, escríbenos.

En pocas palabras:

Para usar el mapa no necesitas cuenta. Tus rutas, dibujos y marcas privadas se quedan en tu aparato.
La posición GPS de tu aparato solo sale de él si activas una función que la necesita. Todas esas funciones empiezan apagadas.
Las posiciones que recibe nuestro servidor se guardan solo en memoria, unos minutos u horas, y nunca en disco ni en copias de seguridad.
No vendemos datos, no hay publicidad y no usamos herramientas de seguimiento de terceros.
Esta web no usa cookies.

1. Quién es el responsable

El responsable del tratamiento de tus datos es:

Titular: [nombre y apellidos, o razón social]
NIF: [NIF]
Dirección: [dirección postal]
Correo de privacidad: privacidad@navigans.app

En esta política, «nosotros» quiere decir el titular de Navigans.

2. Qué datos tratamos y para qué

Navigans tiene varias funciones que se conectan a nuestro servidor. Para cada una explicamos qué se envía, para qué, con qué base legal del Reglamento General de Protección de Datos (RGPD) y durante cuánto tiempo.

2.1 El mapa y tus datos en el aparato

La app usa el GPS de tu aparato para enseñar tu barco en el mapa, calcular rutas, contar las millas de la prueba y vigilar el fondeo. Ese cálculo se hace dentro del aparato.

Tus rutas, tus dibujos, tus marcas privadas y los datos de tu barco (nombre, calado, eslora, consumo…) se guardan solo en tu aparato. No los recibimos. La app no hace copias de seguridad automáticas en la nube, así que si desinstalas la app estos datos se borran.

Si conectas un equipo del barco por Wi‑Fi (AIS, sonda, viento), la app lee esos datos para enseñarlos. Los datos de los instrumentos (sonda, viento, rumbo) no se envían a nuestro servidor. Los barcos AIS se tratan en el punto 2.5.

2.2 Licencia y suscripción

Qué datos	Un identificador de licencia, su tipo y su fecha de caducidad. Cuando la app esté en Google Play, el justificante de compra que nos da Google. Nunca vemos tu tarjeta ni tus datos de pago.
Para qué	Comprobar que tienes acceso a las capas de pago y a las descargas de mapas.
Base legal	Ejecución del contrato (art. 6.1.b RGPD).
Cuánto tiempo	Mientras la licencia esté activa y, después, el tiempo que exija la ley fiscal y mercantil. [plazo a confirmar]

2.3 Prueba gratis

Qué datos	Una huella del aparato, calculada a partir del identificador de Android de la app. Nuestro servidor guarda solo una versión cifrada de esa huella (un HMAC), y no puede saber de qué aparato se trata. También recibe el número de millas navegadas, sin posiciones ni recorridos.
Para qué	Dar una sola prueba gratis por aparato y contar las millas que te quedan.
Base legal	Ejecución del contrato (art. 6.1.b) e interés legítimo en evitar abusos de la prueba (art. 6.1.f).
Cuánto tiempo	Mientras dure la prueba y hasta un año después. [plazo a confirmar]

Para evitar abusos, el servidor usa también tu dirección IP para limitar cuántas pruebas nuevas se crean seguidas desde la misma red. La IP solo se usa en memoria para ese límite y no se guarda.

2.4 Barcos por internet (apagado de fábrica)

Qué datos	Si lo activas, la app pide cada 20 segundos los barcos AIS de un cuadrado de unas 20 millas alrededor de tu barco. Para eso envía el centro de ese cuadrado, es decir, tu zona aproximada.
Para qué	Enseñarte los barcos de tu zona.
Base legal	Ejecución del contrato (art. 6.1.b).
Cuánto tiempo	No se guarda. El servidor responde y descarta la petición. Sus registros técnicos no incluyen coordenadas.

2.5 Compartir los barcos que recibe tu AIS

Los barcos con transpondedor AIS emiten por radio, a la vista de todos, su número MMSI, su posición, velocidad y rumbo, su nombre y su tipo. Son datos públicos por ley de seguridad marítima.

Qué datos	Si conectas un receptor AIS, la app envía a nuestro servidor los barcos que recibe: MMSI, posición, velocidad, rumbo, estado de navegación, nombre, indicativo, tipo y medidas. Incluye tu propio barco solo si tu transpondedor lo emite por AIS. Nunca envía la posición GPS de tu aparato por esta vía.
Para qué	Juntar esos barcos con los de otras fuentes y enseñarlos a todos los usuarios en «Barcos por internet», para mejorar la seguridad en zonas con poca cobertura.
Base legal	Interés legítimo (art. 6.1.f): son datos que el propio barco emite en abierto para que otros lo vean.
Cuánto tiempo	Solo en la memoria del servidor. Cada barco se borra a los 15 minutos de su último dato. El servidor no guarda qué usuario envió cada barco.
Cómo apagarlo	Viene encendido, y la app te avisa la primera vez que conectas el AIS. Puedes apagarlo en Ajustes, o compartir los otros barcos pero no el tuyo con «Incluir mi barco».

Si tienes un barco con AIS y no quieres que aparezca en Navigans, escríbenos a privacidad@navigans.app con tu MMSI y lo excluiremos. [la lista de exclusión por MMSI aún no está programada]

2.6 Mostrar mi barco a todos (para barcos sin AIS, apagado de fábrica)

Qué datos	Si lo activas y lo confirmas, la app envía la posición GPS de tu aparato, la velocidad, el rumbo y, si quieres, un nombre visible para el barco. Usa un número anónimo al azar, que no está ligado a tu licencia ni a tu cuenta.
Para qué	Que los demás usuarios vean tu barco en el mapa, con la etiqueta «sin AIS».
Base legal	Tu consentimiento (art. 6.1.a). Lo puedes retirar en cualquier momento con el mismo interruptor.
Cuánto tiempo	Solo en la memoria del servidor. Al apagarlo se borra al momento. Si la app deja de enviar, se borra a los 15 minutos.

La app nunca envía una posición en tierra. Tu posición será visible para cualquier usuario de la app mientras esté activado. Piénsalo antes de activarlo si tu barco queda solo.

2.7 Compartir tu posición con amigos (apagado de fábrica)

[Función en pruebas: este apartado se aplica cuando esté disponible para todos.]

Qué datos	Tu alias, el nombre de tu barco y, si quieres, su MMSI. Tu lista de amigos, los permisos que das a cada uno y los bloqueos. Mientras compartes: tu última posición, velocidad, rumbo y estado (navegando o fondeado).
Para qué	Que solo los amigos que tú eliges, uno a uno, vean dónde está tu barco.
Base legal	Tu consentimiento (art. 6.1.a), separado de las condiciones de uso. Lo puedes retirar en cualquier momento.
Cuánto tiempo	La posición: solo la última, en la memoria del servidor, 24 horas como mucho. Al pausar o borrar tu perfil se borra al momento. No guardamos tu recorrido. El perfil y la lista de amigos: hasta que los borres o tras 12 meses sin usar la app. Las solicitudes sin responder: 30 días. Las invitaciones: 7 días. El registro de tu consentimiento (versión del texto y fecha): mientras exista tu perfil y 3 años después, como prueba.

La app sigue enviando tu posición con la app cerrada solo si compartes con alguien. En ese caso, Android enseña un aviso fijo con un botón para pausar.

2.8 Cuenta de usuario

[Función prevista: este apartado se aplica cuando esté disponible.]

Qué datos	Un alias único y tu correo electrónico. Puedes entrar con Google o con un código de 6 cifras que te enviamos por correo. No pedimos contraseña ni tu nombre real.
Para qué	Identificarte cuando aportas algo a la comunidad o usas Amigos, recuperar tu cuenta y avisarte si alguien entra desde un aparato nuevo. Para mirar el mapa no hace falta cuenta.
Base legal	Ejecución del contrato (art. 6.1.b).
Cuánto tiempo	Hasta que borres tu cuenta o tras 12 meses sin usarla. [plazo a confirmar]

Tu correo nunca es visible para otros usuarios. Tu alias sí es visible en las marcas que compartes y para tus amigos, pero no en tus votos ni en tus notas de calas.

2.9 Aportaciones a la comunidad

Qué datos	Las marcas que decides compartir (posición, tipo, texto y tu alias). Tus votos «la he visto» o «no está», con el punto por donde pasaste cerca de la marca. Tus notas de calas (estrellas). Las denuncias y las propuestas de corrección que envías.
Para qué	Publicar en el mapa los peligros y lugares que aportan los usuarios, comprobar que son reales y moderar el contenido.
Base legal	Ejecución del contrato (art. 6.1.b) e interés legítimo en la calidad y la seguridad del mapa (art. 6.1.f).
Cuánto tiempo	Mientras la marca esté publicada. [plazo para votos y denuncias a confirmar]

Si retiramos u ocultamos algo que has publicado, te diremos el motivo, como pide la Ley de Servicios Digitales de la UE. Puedes denunciar contenido ilegal desde la ficha de cada marca.

2.10 Tiempo, avisos y descargas de mapas

La app descarga la previsión del tiempo, los avisos de AEMET y los paquetes de mapas. Para eso no envía tu posición. Las descargas de mapas comprueban tu licencia.

2.11 Registros técnicos del servidor

Nuestro servidor anota cada petición con la fecha, el tipo de petición, la ruta, el resultado y el tiempo de respuesta. No anota coordenadas, alias ni direcciones IP. Usamos estos registros para detectar errores y abusos. Se borran a los [N días].

2.12 Esta web

Esta web no usa cookies, no usa herramientas de analítica y no carga fuentes ni contenido de otras webs. Como cualquier web, nuestro proveedor Cloudflare recibe tu dirección IP para entregarte las páginas y protegerlas de ataques.

Si nos escribes por correo, usamos tu dirección y tu mensaje solo para responderte, y los borramos cuando ya no hacen falta.

3. Con quién compartimos datos

No vendemos tus datos ni los cedemos para publicidad. Solo intervienen estos proveedores, que tratan los datos por encargo nuestro y con contrato:

Cloudflare, Inc.: lleva el tráfico entre la app y nuestro servidor, sirve esta web y las descargas de mapas, y guarda las copias de seguridad cifradas de la base de datos. Puede tratar datos fuera de la UE, con las garantías del Marco de Privacidad de Datos UE‑EE. UU. y cláusulas contractuales tipo.
Google: gestiona la descarga de la app, los pagos de Google Play y, si lo eliges, el inicio de sesión con Google. Google trata esos datos según su propia política de privacidad.
Proveedor de correo: [nombre], para enviar los códigos de acceso y los avisos de seguridad de la cuenta.

Los demás usuarios solo ven lo que tú decides compartir: los barcos AIS, tu barco si lo haces visible, tu posición para los amigos que eliges y tus marcas públicas con tu alias.

También podemos dar datos a las autoridades si una ley nos obliga.

4. Dónde se guardan los datos

Nuestro servidor está en España. Las copias de seguridad de la base de datos se guardan cifradas en Cloudflare R2 y conservan 30 días de historia. Por eso, cuando borras algo, desaparece de la base de datos al momento y de las copias como mucho a los 30 días. Las posiciones nunca entran en la base de datos ni en las copias.

5. Cómo protegemos los datos

Todas las comunicaciones van cifradas (HTTPS).
Guardamos lo mínimo: las posiciones solo en memoria y sin historial.
La app guarda tu licencia en su zona privada del aparato y no permite copias de seguridad automáticas.
El servidor no es accesible desde internet salvo por el túnel cifrado de Cloudflare.

Si sufrimos una brecha de seguridad que afecte a tus datos, avisaremos a la Agencia Española de Protección de Datos y, si hay riesgo alto para ti, también a ti.

6. Tus derechos

Puedes pedirnos en cualquier momento:

Acceso: saber qué datos tuyos tenemos y recibir una copia.
Rectificación: corregir datos inexactos.
Supresión: borrar tus datos.
Oposición y limitación del tratamiento.
Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.
Retirar tu consentimiento, sin que afecte a lo que se hizo antes.

Muchas de estas acciones las puedes hacer tú mismo en la app: apagar cada función, descargar «Mis datos» o borrar tu perfil de Amigos. Para lo demás, escribe a privacidad@navigans.app. Te responderemos en un mes como mucho.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Permisos de la app

Ubicación precisa: para enseñar tu barco, calcular rutas y vigilar el fondeo.
Ubicación en segundo plano: solo para la alarma de fondeo, para compartir con amigos y para «Mostrar mi barco a todos», mientras estén activos. Android enseña siempre un aviso fijo.
Notificaciones: para las alarmas y los avisos de AEMET.
Red local / Wi‑Fi: para conectar con el AIS y los instrumentos del barco.

[revisar la lista con el manifiesto final de la app]

8. Menores

Para usar las funciones que comparten datos (Amigos, «Mostrar mi barco a todos» y la cuenta) tienes que tener 14 años o más, como marca la ley española. [el abogado dirá si se sube a 18]

9. Seguridad en el mar

Compartir la posición en Navigans no es un sistema de seguridad ni de salvamento. Depende de la cobertura móvil y puede llegar con retraso. En una emergencia, llama al 112 o por el canal 16 de VHF.

10. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos en la app antes de que se aplique. Si un cambio afecta a algo que aceptaste, te pediremos de nuevo el consentimiento.