Política de privacidad

01Cuenta y perfil

En iPhone puedes acceder con Apple o correo verificado. Google solo sirve para verificar tu identidad al vincular cuentas desde Ajustes después de acceder; no es una opción de inicio de sesión en iPhone. En Android puedes acceder con Google o correo verificado. Los códigos de registro y restablecimiento caducan en 10 minutos; revisa el correo no deseado. El acceso por correo no necesita una cuenta de Google. Para usar una misma cuenta en ambas plataformas, verifica ambas identidades en cuentas vinculadas y confirma el nombre e ID mostrados. Si ambas cuentas tienen contenido, permanecen separadas sin fusión automática. El nombre de la URL del perfil es opcional, admite entre 3 y 30 letras inglesas o números y entra en vigor tras revisión; es independiente del nombre visible. Apple verifica un token de identidad y un identificador; no recibimos tu contraseña de Apple. iPhone protege las sesiones con Keychain y Android con Android Keystore; el servidor conserva resúmenes de los tokens. Google Sign-In en iPhone solo verifica la identidad al vincular cuentas, con permisos básicos y sin Gmail, Drive ni contactos. Se exige volver a verificar ambas identidades y confirmar explícitamente. Guardamos el identificador del proveedor, el resultado y los registros necesarios. El mapa de píxeles usa geometría de dominio público de Natural Earth incluida en la app y no solicita un mapa base externo para dibujarse.

Android admite acceso con Google o correo verificado. Tratamos tu correo para registro, acceso, verificación, recuperación y vinculación voluntaria. Las contraseñas se guardan como hashes scrypt con sal, nunca en texto claro. Los códigos se guardan con hash con clave, caducan en 10 minutos y permiten cinco intentos como máximo. Los mensajes se envían mediante Microsoft Graph y Microsoft 365 suministrado por GoDaddy. Microsoft procesa la dirección y el mensaje de verificación, no tu contraseña de ShotMap. No asociamos cuentas OAuth solo por correo ni accedemos a contraseñas de Google, Gmail, Drive o contactos.

Las credenciales Android se cifran con Android Keystore. Las fotos elegidas se copian a borradores privados de la app. Cerrar la app no borra caché ni borradores. La limpieza manual y cerrar sesión borran la caché multimedia; los borradores permanecen por cuenta en el dispositivo para editarlos al volver a entrar con la misma cuenta. Puedes borrarlos. Eliminar la cuenta borra sus borradores y caché en este dispositivo.

El avatar, nombre de usuario, ID corto y los datos opcionales —biografía, ubicación, ID de Instagram, portada y ajustes visuales— se usan en el perfil. Las imágenes pueden contener metadatos: revísalas antes de subirlas. Instagram es opcional; su enlace abre una app o web externa.

Al iniciar sesión por primera vez, configura avatar y nombre; se necesita aprobación manual para usar la app. Los cambios posteriores del avatar, nombre, biografía, ubicación, Instagram y fondo (incluidos recorte y opacidad) también se revisan. La información aprobada sigue visible mientras tanto. Si se devuelve, consulta el motivo y vuelve a enviarla corregida. El propietario puede combinar permisos de fotos y lugares, perfiles, denuncias y recursos, y estado del servicio. Los revisores normales no pueden revisar su propio perfil. Solo el propietario puede confirmar la revisión de sus propios cambios; la decisión queda registrada. Las copias privadas de revisión (avatares, fondos, nombres y demás campos), versiones, fechas, decisiones, motivos y registros se guardan en el servidor del servicio. Solo el titular y los revisores autorizados pueden acceder antes de aprobarse. Las ediciones sustituyen la última propuesta; se conservan los registros necesarios. Al eliminar la cuenta se borran los datos asociados; las copias siguen su ciclo habitual. La visibilidad de privacidad cambia de inmediato.

Para investigar denuncias y recursos guardamos identificadores de caso, contenido relacionado, cuentas participantes, motivos, texto, enlaces aportados, decisiones, fechas, estado de lectura y registros necesarios de auditoría en nuestro servidor de Singapur. Los casos son privados: los administradores revisan las pruebas; cada parte ve sus propios materiales y solicitudes dirigidas a ella, y ambas ven las decisiones. El autor no recibe la identidad ni las pruebas privadas del denunciante. No consultamos automáticamente los enlaces ni enviamos fotografías a servicios externos de detección de IA. Los formularios admiten texto y enlaces, no archivos adjuntos; contacta con soporte para aportar originales. Conservamos los registros según lo necesario para disputas y auditorías. Al eliminar la cuenta se retiran los materiales aportados correspondientes; las copias de seguridad siguen su ciclo habitual. No aportes datos personales ajenos al caso. Los administradores ordinarios no pueden resolver denuncias sobre su propio contenido. Solo el propietario de la plataforma puede cerrar directamente una denuncia sobre un lugar u obra propios, indicando un motivo compartido con ambas partes y registrado para auditoría. Se conservan las pruebas, las restricciones existentes y el derecho habitual del denunciante a recurrir. Limita la visualización mutua al iniciar sesión. No afecta a páginas públicas ni copias de terceros. Puedes desbloquear en Ajustes.

Para la revisión de la app podemos facilitar cuentas de prueba revocables con caducidad. El servidor guarda solo hashes de los códigos con sal, registra los inicios de sesión y las acciones de cuenta y limita los intentos de acceso. Nunca se comparten credenciales personales de Apple.

Solo el propietario puede consultar la lista completa de avatares, nombres, ID cortos y fechas de registro en el centro de gestión, y asignar o revocar varios permisos a usuarios con el perfil inicial aprobado. Otros administradores no pueden acceder a la lista completa. El servidor registra las fechas, que no aparecen en los perfiles públicos. Las cuentas antiguas sin un registro original muestran «Sin registrar».

El perfil puede incluir Instagram, ID de Rednote y un enlace de perfil de Rednote opcionales, públicos tras la revisión. Los campos vacíos se ocultan. Un enlace abre el perfil; solo el ID abre una búsqueda de usuarios, que puede requerir instalación o inicio de sesión. Los servicios externos aplican sus propias políticas de privacidad.

La lista del propietario muestra el total de usuarios por separado de los resultados. Toca el avatar o nombre para ver un perfil público disponible. Los permisos se gestionan con otro botón.

Los avisos guardan la cuenta del informante, lugar, motivo, coordenadas sugeridas opcionales, fechas y estado de lectura, propuestas y decisiones de revisión y auditoría. El creador y revisores autorizados acceden al caso; no se muestra al creador el identificador del informante. Solo se actualizan coordenadas y dirección públicas tras aprobarse. Al eliminar una cuenta se borran sus avisos. Las medallas se calculan con los lugares aprobados actualmente públicos y se muestran públicamente sin pedir permisos de ubicación adicionales.

Vincula correo, Google o Apple para usar la misma cuenta de ShotMap. Verifica ambos lados y confirma nombre e ID. Nunca vinculamos cuentas solo por tener el mismo correo. La cuenta vacía verificada se retirará. Su perfil se sustituye por la cuenta mostrada. Se conservan los borradores locales de este dispositivo. Confirma que esta es tu cuenta. Las obras, favoritos y permisos existentes no se fusionarán ni sobrescribirán automáticamente. Ambas cuentas tienen contenido o relaciones. Se conservarán por separado sin fusión automática.

Los intentos caducan a los 10 minutos. Guardamos temporalmente el hash de estado, nonce, sesión de origen e identificadores de cuenta. El token de renovación de Apple para verificar una eliminación o transferencia de titularidad se cifra hasta completar o caducar; no se conserva al vincular. Se registra la acción y fecha de vinculación. Eliminar una cuenta vinculada requiere volver a verificar Apple y revocar la autorización.

Para compatibilidad y soporte registramos si la cuenta ha usado iOS, Android o ambos. Solo el propietario de la plataforma puede verlo en el directorio. No recopilamos identificadores únicos del dispositivo.

El uso normal renueva la sesión. Se requiere iniciar sesión tras 30 días de inactividad o 90 días desde el acceso. Cerrar sesión, revocar el acceso o restablecer la contraseña requiere volver a entrar.

02Ubicación, mapas y búsquedas

Con el permiso del sistema y la ubicación activada en la app, usamos tu posición para identificar la ciudad y mostrarte a ti y los lugares cercanos. Puedes denegar o revocar el acceso, desactivar la ubicación precisa y elegir ciudades y puntos manualmente. La app actual no solicita seguimiento continuo en segundo plano ni publica tus desplazamientos en directo.

Los límites del mapa, términos de búsqueda, coordenadas o ciudad se envían al proveedor correspondiente y al servidor de ShotMap según sea necesario para mapas, direcciones, tiempo y lugares cercanos. La posición del fotógrafo, el sujeto y la dirección que confirmes se envían a revisión; la posición exacta se hace pública tras aprobarse.

Los nombres y coordenadas centrales proceden de GeoNames (CC BY 4.0), seleccionados y reorganizados por ShotMap. La cobertura es incompleta; el centro de una ciudad no es una posición de cámara exacta. Las búsquedas en el directorio no envían consultas ni ubicación a GeoNames. La búsqueda consulta primero un directorio integrado de ciudades principales y nombres alternativos, sin conexión. Comprueba el país o la región si varias ciudades comparten nombre. Las ciudades no incluidas necesitan una consulta en línea. Los mapas, monumentos y lugares fotográficos siguen necesitando internet después de elegir una ciudad.

La posición de la cámara y la del sujeto son distintas. Busca el sujeto o toca su punto exacto e introduce un nombre. El punto elegido manualmente se guarda con el lugar. Las coordenadas del proveedor solo se usan con ese servicio y se almacenan temporalmente hasta 30 días; pueden requerir una nueva consulta. Los lugares antiguos sin punto del sujeto dependen de una consulta correcta. Si falla, no se inventa una posición; el creador puede editarla y seleccionarla de nuevo.

La búsqueda Android usa Places SDK for Android 6.0.2 (Places API New) tras aceptar los mapas. Para el tiempo, el servidor ShotMap envía a Apple Weather las coordenadas del lugar consultado, redondeadas a unos tres decimales, y el idioma, sin ID ShotMap ni credenciales. El servidor guarda una caché de unos 15 minutos y limita solicitudes; las claves privadas permanecen en el servidor. La app puede guardar datos hasta 48 horas, mostrando la hora de origen y un aviso si no se actualizan. Se borran en la gestión de caché. Los cálculos solares, lunares y la estimación de zona horaria se ejecutan en el dispositivo; los límites pueden ser imprecisos.

Al guardar o compartir el mapa se crea una imagen de ciudades públicas, sin ubicación en tiempo real ni datos privados. iPhone pide permiso solo para añadir la imagen a Fotos; Android usa el selector de archivos o el panel de compartir.

El creador puede cambiar la posición de la cámara y el sujeto desde Editar información del lugar. Retira primero un lugar nuevo pendiente de revisión.

03Fotos, secuencias y metadatos

El selector del sistema solo facilita los archivos que eliges; no examinamos toda tu fototeca. Guardamos originales, descripción, temas, lugar asociado, fecha y parámetros en borradores locales y los enviamos al servidor cuando los presentas.

Los originales pueden incluir GPS, fecha, cámara, objetivo, autoría y otros metadatos fotográficos. Leemos los campos pertinentes para ayudar a situar la cámara y completar los datos, preservando originales, color y HDR. Ajustar archivos demasiado grandes requiere confirmación. Elimina los metadatos no deseados antes de seleccionarlos. Editar un campo visible no elimina necesariamente el mismo dato del original.

Si una foto supera los 5MB, puedes redimensionar una copia para subirla. Cambian sus píxeles y codificación, pero no el original de tu fototeca. El ajuste comprueba los datos de captura, el color y el HDR; no se utiliza una copia que no supere estas comprobaciones de conservación. Los archivos pendientes de ajuste pueden almacenarse temporalmente en el dispositivo para procesarlos y reintentarlo; se eliminan al completar el procesamiento, sustituir la foto o finalizar normalmente la edición. Solo se suben al enviarlos a revisión.

1–9 fotos por obra y hasta 5MB por foto. Los originales dentro del límite no se comprimen. Reducir una copia requiere permiso y no cambia el original de la fototeca. El límite diario es de 100MB de originales y 20 obras, según UTC. No hay límite acumulado por cuenta. Si falta espacio en el servidor, las subidas se pausan con una explicación.

Las obras de varias fotos muestran la cantidad seleccionada. Todas deben terminar de cargarse y superar la revisión de tamaño y fecha. Tras el envío se verifica la lista y el orden en el servidor. Si no coinciden, conserva el borrador y contacta con soporte.

Las notas se revisan con la obra. Tras publicarse aparecen en una sección del lugar, con tres vistas previas y más páginas. Toca una nota para leerla completa en la obra original. Se omiten las obras sin notas.

Sugiere fechas anuales, como del 20 de marzo al 10 de abril. Un final anterior corresponde al año siguiente. Los momentos del día se eligen aparte. Son recomendaciones de fotógrafos; las condiciones pueden variar.

Retira una obra para quitar o sustituir fotos y enviarla de nuevo a revisión. Los archivos nuevos y los datos confirmados se suben al servidor; los originales sin cambios no se vuelven a subir. Al guardar correctamente se actualiza la obra y se eliminan los archivos sustituidos del servidor. Si falla, se conserva la versión anterior. Los originales de la fototeca no cambian y las copias de seguridad mantienen su rotación actual.

04Publicación, revisión e interacciones

Un lugar nuevo y su primera obra se revisan conjuntamente. Los envíos sin aprobar solo son accesibles al autor y administradores autorizados. Tras aprobarse, lugar, obra, autor, fecha y datos fotográficos pueden mostrarse en la app y páginas sin inicio de sesión, e incluirse en buscadores y vistas previas de terceros.

Registramos me gusta, guardados, visitas, avisos, estados de envío, roles y revisiones para estadísticas y gestión. Tú decides por separado si son públicas las listas de guardados y me gusta del perfil. Las identidades de quienes reaccionan a una obra o lugar solo están disponibles para su autor solamente.

La descarga de originales está desactivada por defecto y se controla en ajustes. Desactivarla no impide ver la obra, hacer capturas ni usar copias anteriores. Si se permite, el original descargado puede contener todos sus metadatos, incluido GPS.

Cada vez que se abre la página de inicio de sesión, se elige al azar una foto de las obras de usuarios aprobadas y públicas, con el nombre de quien la subió. Se usa una copia de visualización, sin ofrecer el original ni sumar visitas, y nunca se accede a envíos no publicados. Si no hay fotos disponibles o falla la carga, se muestra una imagen incluida en la app. Las fotos retiradas, ocultas o restringidas se excluyen de las nuevas solicitudes de fondo.

Los períodos recomendados que elijas son información pública del lugar; los lugares nuevos se publican tras su aprobación. Son recomendaciones de su creador, no previsiones actuales del sol, la luna o el tiempo.

El reconocimiento utiliza datos existentes del creador del lugar, la clasificación de ciudades y la primera publicación, sin ubicación ni entradas adicionales. La insignia, las ciudades y los lugares públicos correspondientes pueden ser vistos por otras personas. No se publican borradores ni lugares sin aprobar o restringidos. Eliminar la cuenta elimina las asociaciones con usuario y lugar. Solo queda una reserva anónima de ciudad, sin identificadores de cuenta o lugar, para evitar transferir incorrectamente un primer registro histórico.

Solo quien publicó el lugar o foto puede ver quién lo marcó o guardó; otros usuarios y administradores no tienen acceso.

Antes de aprobarse, solo el autor y el creador del lugar ven el aporte. Tras aprobarse, se publican el texto, nombre y fecha. Guardamos registros de envío, aprobación, devolución, retirada y eliminación para revisiones y disputas. Los motivos de devolución son privados. Al borrar la cuenta se eliminan sus aportes y registros asociados.

05Servicios y SDK de terceros

Usamos estos servicios según la función solicitada y sus políticas. Enumerar varios proveedores no implica enviar toda la información a todos ellos.

La prueba Android usa Google Maps SDK for Android 19.2.0 y los SDK Android de AMap para mapas, ubicación y búsqueda 11.3.100/11.3.101/9.8.1. Se inicializan tras el consentimiento de mapas y pueden tratar vistas, consultas, coordenadas, IP/red, dispositivo y uso del SDK. Esta versión no inicia ubicación continua en segundo plano. La disponibilidad y las licencias se verifican por separado.

06Publicidad y webs externas

Los anuncios aparecen antes de las fotos de un lugar o debajo de los datos de captura. Desliza para cambiarlos y toca para ver la imagen y descripción. Elige Visitar web del anunciante para abrir el navegador. La rotación se pausa al reducir movimiento o salir de la app. No usamos SDK publicitarios externos ni informamos de clics. Los sitios externos aplican sus propias políticas.

07Almacenamiento, registros y conservación

El servidor de ShotMap está alojado actualmente en Alibaba Cloud, Singapur. Allí se almacenan cuentas, lugares y obras enviados, interacciones y revisiones. Enviar datos desde China continental u otra región implica una transferencia a Singapur. Los proveedores de mapas, Apple y tiempo también procesan solicitudes en sus infraestructuras. Si no quieres enviar una publicación allí, no la presentes y contáctanos.

Las solicitudes generan registros necesarios como IP, hora, ruta y código de respuesta para operación y seguridad. No vendemos información personal. Nuevos fines publicitarios, comerciales u otros requerirán información adicional.

Edición iPhone: Conservamos cuentas y envíos según sea necesario para prestar el servicio hasta tramitar una solicitud de eliminación, sin perjuicio de requisitos legales de conservación. Las sesiones caducan. La caché de medios se conserva al reiniciar y puede borrarse en ajustes. Cerrar sesión borra la caché pertinente, pero no la cuenta, los envíos del servidor ni borradores locales. Explicaremos el alcance y progreso de la eliminación de copias de seguridad y registros de auditoría al tramitar la solicitud.

Edición iPhone: Para conexiones inestables, la app guarda en el dispositivo instantáneas meteorológicas consultadas por coordenadas del lugar, información de origen y zonas horarias confirmadas. Los datos antiguos pueden mostrarse como alternativa hasta 48 horas; las zonas se confirman de nuevo tras 30 días. El almacenamiento está limitado y se elimina al rotarlo o borrarlo expresamente. Persiste tras reiniciar, aparece en la información de caché y se borra al cerrar sesión. La estimación de zona horaria usa datos incluidos en la app sin enviar la ubicación a su editor. Se identifica como estimación y se comprueba en línea cuando es posible.

Las denuncias guardan objeto, motivo, detalles, estado y auditoría necesaria. Los bloqueos filtran contenido al iniciar sesión; el consentimiento registra versión y fecha. Los códigos de Apple solo se usan para intercambio del servidor al eliminar. Los tokens de revocación se cifran y las pruebas caducan en cinco minutos. Se retiran tus datos y medios, conservando un identificador interno sin identidad de Apple para evitar republicación tras restaurar. Se guardan las últimas siete copias diarias en el Mac del operador, con perfiles y ubicaciones precisas, protegidas por permisos locales. El Mac debe estar encendido y conectado.

08Tus opciones y derechos

Para eliminar la cuenta debes autenticarte de nuevo con el proveedor usado: Apple también requiere revocar su autorización; Google requiere seleccionar la misma cuenta de nuevo. Eliminar una cuenta ShotMap no elimina tu cuenta Apple o Google. El propietario debe transferir primero la titularidad. Se eliminan tu cuenta, obras y perfil; los lugares compartidos con obras de otros conservan los datos de ubicación necesarios sin atribuirte la autoría. Se rotan las últimas siete copias del Mac; se explican copias restantes y retenciones legales al tramitar la solicitud. Antes de restaurar públicamente una copia, deben aplicarse las eliminaciones. Consultas, recursos y solicitudes de datos: support@shotmap.app.

También puedes escribir a support@shotmap.app para solicitar acceso, rectificación o copia de datos, o comunicar dudas de privacidad. Indica tu ID corto y el alcance de la solicitud; nunca envíes tu contraseña de Apple. Tras verificar tu identidad explicaremos el progreso y cualquier información que deba conservarse por ley.

09Seguridad y divulgación necesaria

Protegemos los datos mediante HTTPS, verificaciones de permisos, control de medios privados y revisión, limitando el acceso administrativo. La transmisión por Internet y las copias de contenido público no pueden ser absolutamente seguras. Responderemos a incidentes y notificaremos según corresponda. Solo divulgamos por tus instrucciones, para prestar servicios solicitados o por obligación legal. Un cambio de responsable se notificará y exigirá protección continuada.

10Menores

El servicio de prueba actual no se dirige a menores de 14 años. Los menores deben usarlo con orientación de su tutor. No publiques ubicaciones privadas ni retratos ajenos sin permiso. Contáctanos si se ha enviado información infantil de forma inadecuada.

11Cambios y contacto

Actualizaremos esta política al cambiar SDK, finalidades, regiones de almacenamiento o alcance público, con avisos y opciones cuando se necesite consentimiento. Actualizar la web no sustituye los permisos necesarios en la app. El contacto de Anthony Lau, desarrollador y responsable, es el siguiente.

12Notificaciones y avisos de revisión

En iPhone puedes permitir notificaciones en Ajustes y desactivar por separado tareas/interacciones y versiones nuevas. Apple recibe un token del dispositivo y texto genérico, sin ubicaciones precisas, fotos ni pruebas de denuncias. ShotMap guarda el token, idioma, compilación y preferencias. Cerrar sesión o desactivar las notificaciones elimina el registro del dispositivo. Los tokens sin registrar durante 90 días se eliminan. Los registros de envío se conservan siete días y se eliminan al borrar la cuenta. Las notificaciones Android quedan pendientes; los mensajes internos siguen disponibles. Las revisiones pendientes más de cinco días pasan al propietario de la plataforma, con registro de sus decisiones.

13Solicitudes de gestor de ciudad

Solicita desde Ajustes, elige una ciudad y explica cómo ayudarías. El propietario o un revisor designado debe aprobarte antes de que puedas revisar lugares y fotos de esa ciudad. Solo tú y los revisores autorizados pueden leer tu solicitud.

14Traducción automática

Los nombres de puntos, sujetos, notas y biografías publicados pueden traducirse automáticamente con Microsoft Translator a través de los servidores de ShotMap. Para ciudades y países se priorizan los nombres multilingües incluidos. Las traducciones pueden contener errores; consulta el original. No se cambian apodos, ID ni contenido original. Si el servicio no está disponible se muestra el original. Más información: https://www.microsoft.com/en-us/translator/

El servidor solo envía a Microsoft el texto publicado y el idioma de destino; excluye contraseñas, correos, borradores locales, contenido sin revisar y archivos de fotos. La caché caduca en un máximo de siete días y no se sirven traducciones de contenido retirado.