Política de privacidad
1. Por defecto, todo se queda en tu dispositivo
Si no activas la sincronización, PixieMap guarda tus mapas (cajas de texto, fotos, dibujos, líneas, categorías) y ajustes solo en el almacenamiento del navegador (IndexedDB) del dispositivo que usas. En ese caso, no se envía ninguna información a ningún servidor.
Al iniciar sesión o vincular un dispositivo que ya tiene contenido propio, PixieMap te pregunta si quieres añadirlo a tu cuenta o usar solo el contenido de la cuenta. No se envía nada de este dispositivo al servidor hasta que elijas. Si eliges Usar solo la cuenta, los datos anteriores de este dispositivo (con fotos) se guardan como copia solo en este dispositivo (se conservan las 3 últimas) y no se envían al servidor.
2. Si activas la sincronización
Al activar la sincronización en Ajustes, se guarda la siguiente información en un servidor de Supabase (un proyecto creado por el responsable, en la región de Tokio, Japón) para que puedas usar los mismos mapas en varios dispositivos. Consulta el apartado 3 sobre las transferencias internacionales.
| Usuario y contraseña | El usuario y la contraseña que eliges (Supabase guarda la contraseña solo como hash). Dentro del servidor, el usuario se guarda con la forma usuario@users.synapse.invalid; no es una dirección de correo real. |
|---|---|
| Llaves de dispositivo | Un identificador de usuario anónimo creado para cada dispositivo vinculado, el nombre del dispositivo (escrito por ti o generado automáticamente, como «iPhone Safari»), la fecha de vinculación y la última conexión |
| Datos de los mapas | Categorías, cajas (texto, posición, tamaño), líneas, trazos del lápiz, fechas de edición y eliminación, y ajustes (como los colores) |
| Fotos | Las fotos que añades a las cajas (JPEG reducido a 1200 px en el lado más largo) |
Para evitar bots (registros automáticos), PixieMap usa Cloudflare Turnstile (una verificación humana) al crear un usuario, iniciar sesión o vincular un dispositivo. En este proceso, Cloudflare trata tu dirección IP y la información del navegador (apartado 3).
3. Transferencias internacionales de datos personales
Los datos personales se transfieren al extranjero como se indica abajo solo si activas la sincronización.
| Destinatario | Supabase, Inc. Contacto de privacidad: privacy@supabase.com (contacto oficial de Supabase) |
|---|---|
| País | Japón (región de Tokio de Supabase, ap-northeast-1) |
| Datos transferidos | Usuario, datos de los mapas (categorías, cajas, líneas, trazos, ajustes), fotos adjuntas y nombres de los dispositivos |
| Cuándo y cómo | Cada vez que hay un cambio después de activar la sincronización, mediante una conexión cifrada (HTTPS) |
| Finalidad | Sincronizar entre dispositivos |
| Conservación | Hasta que elimines la cuenta. Al eliminarla, los datos se borran del servidor de inmediato. |
| Cómo negarte y sus efectos | Si no activas la sincronización, no hay transferencia internacional y todos los datos se quedan en tu dispositivo. Todas las funciones de la app siguen disponibles sin sincronización; solo no podrás mantener tus dispositivos al día. |
Para evitar bots (verificación humana), PixieMap usa Cloudflare Turnstile como se indica abajo.
| Destinatario | Cloudflare, Inc. Contacto de privacidad: privacyquestions@cloudflare.com |
|---|---|
| País | Estados Unidos y otros países donde opera Cloudflare |
| Datos transferidos | Dirección IP e información del navegador y del dispositivo (para la verificación humana) |
| Cuándo y cómo | Cuando se hace la verificación humana en las pantallas de crear usuario, iniciar sesión o vincular un dispositivo, mediante una conexión cifrada (HTTPS) |
| Finalidad | Evitar bots, como registros automáticos o ataques de fuerza bruta al inicio de sesión |
| Conservación | Según la política de privacidad de Cloudflare |
| Cómo negarte y sus efectos | Si no activas la sincronización, no se hace ninguna verificación humana. En ese caso, no podrás usar la sincronización. |
4. Información que no recopilamos
- No pedimos direcciones de correo, números de teléfono, nombres ni ningún otro dato personal.
- No usamos herramientas de publicidad o analítica, ni cookies de seguimiento.
5. Quién puede acceder
Los datos del servidor están protegidos con seguridad a nivel de fila (RLS), de modo que solo las llaves vinculadas a la misma bóveda (tu usuario y los dispositivos que vinculaste) pueden leerlos y escribirlos. El almacenamiento de fotos es privado.
6. Conservación y eliminación
- Los registros de elementos eliminados (marcas para mantener las eliminaciones al día entre dispositivos) se limpian a los 30 días.
- Las copias que quedan en este dispositivo al elegir «Usar solo la cuenta» se borran automáticamente a los 30 días. Antes de eso, puedes añadirlas a tu cuenta en Ajustes → Sincronización → Recuperar datos anteriores. También se borran si, al cerrar sesión, eliges borrar los datos de este dispositivo.
- Ajustes → Sincronización → Cerrar sesión: se borra la llave de ese dispositivo y ya no puede acceder al servidor. Puedes elegir si conservar o borrar los datos de este dispositivo. Quitar un dispositivo desde la lista de otro tiene el mismo efecto.
- Ajustes → Sincronización → Eliminar cuenta: se borran por completo la bóveda, los datos de los mapas y las fotos del servidor, y las llaves de usuario y de dispositivo. Los datos de cada dispositivo se mantienen y puedes borrarlos desde el navegador (borrar datos del sitio).
7. Contacto
Consultas sobre privacidad: Escribe aquí los datos de contacto del responsable