Política de privacidad · araPy

1. Responsable

Responsable de la aplicación y de la página de viajes: Irundy Apps — Capiatá, Paraguay — [email protected]. Contacto para privacidad: [email protected].

2. En una línea

Sus fotos, sus álbumes y sus lugares quedan en su celular. Solo sale lo que usted elige publicar de un viaje (con lugares aproximados) y los datos técnicos de los servicios del punto 6.

3. Lo que la app guarda en su celular

• Las fotos (achicadas) y sus miniaturas, en la carpeta privada de la app, no en la galería del celular. Se vuelven a armar en el celular, así que no llevan dentro los datos de la cámara ni del GPS (EXIF).

• Los datos de cada foto: el día, la hora, la inclinación del celular y, solo en los álbumes de viaje, salida o vacaciones, el lugar con lo que dijo el GPS (la precisión, la hora del GPS y si el celular marcó la ubicación como simulada), para controlar los kilómetros.

• La casa que usted marque (para «Ocultar mi casa»), sus ajustes, su aceptación de estos textos (fecha y versión), el apodo y la clave de su perfil de viajes y la lista de lo que publicó.

Puede borrar una foto, un álbum, todo («Borrar todo» en Ajustes) o solo los lugares («Borrar la ubicación de todas las fotos»). La copia de sus fotos la guarda usted donde elija; lleva sus álbumes, sus fotos, sus lugares y la clave de su perfil, así que guárdela en un lugar que solo usted pueda abrir.

4. Su ubicación

Los álbumes del día a día nunca guardan dónde se sacó la foto. En los álbumes de viaje, salida o vacaciones, y solo si usted da el permiso, la app pide la ubicación al abrir la cámara y al sacar la foto (y una vez más si usted marca su casa en Ajustes), nunca en segundo plano. La ubicación queda en su celular: no nos llega salvo lo que usted publica de un viaje (punto 5). «Ocultar mi casa» saca los puntos cerca de su casa de los mapas y videos que comparte. En esos videos los lugares van aproximados (unos 1,1 km) y, con «Ocultar mi casa», sin nada a menos de 2 km de su casa. Usted elige cuándo compartirlos: si comparte uno durante el viaje, muestra por dónde anduvo hasta ese momento.

5. Lo que se sube si usted publica un viaje

Solo si usted toca «Publicar», se suben al sitio de la fábrica de apps: el apodo y el título que escribe; por cada foto elegida, el lugar redondeado a unos 1,1 km, el día, el nombre del lugar y el país, y una miniatura chica (unos 20 KB, sin datos EXIF); los kilómetros del viaje y, si lo pega, el enlace a su video. La hora de cada foto viaja solo para ordenar las paradas y comprobar que no sean de las últimas 6 horas: no se guarda ni se muestra.

Para reconocerlo sin cuenta, se guarda una huella (SHA-256) de la clave de su perfil, nunca la clave. También se guardan el idioma de la app y si Google Play Integrity confirmó la app. No se guarda su IP: para los límites contra abuso se usa una huella del día que no permite saber cuál era.

Se guarda en Cloudflare (una base de datos D1), hasta que usted lo borre o lo bajemos. La página no aparece en los buscadores, pero cualquiera con el enlace la puede ver.

Antes de mostrarse, cada miniatura pasa por una revisión automática (Cloudflare Workers AI) que solo busca desnudos o violencia; las que no la pasan no se guardan. Para el nombre de cada parada, el celular le pregunta a OpenStreetMap (Nominatim) con el lugar ya aproximado y el idioma de la app. Al publicar, Google Play Integrity confirma que la app es la original y que el celular no fue alterado; Google recibe un pedido de la app con una huella de las paradas, no sus fotos ni sus lugares.

6. Datos técnicos que recogen servicios de terceros

Nunca les pasamos sus fotos, sus lugares ni lo que escribe:

• Firebase Analytics (Google): qué pantallas se usan y qué falla. Datos: un identificador al azar de la instalación, el modelo del equipo, la versión del sistema, el idioma, el país aproximado y eventos de uso. Se puede apagar en Acerca de → «Estadísticas anónimas». Google guarda estas estadísticas hasta 2 meses.

• Firebase Crashlytics (Google): detectar y corregir cierres inesperados. Datos técnicos del error y del equipo. Se guardan hasta 90 días.

• Google AdMob (Google): los anuncios de la versión gratuita. Datos: el identificador de publicidad, datos del equipo, la interacción con los anuncios y la ubicación aproximada que Google deduce de la conexión.

• Google Play (compras): procesa la versión Pro. Nosotros solo recibimos la confirmación de la compra.

• OpenFreeMap: cuando usted mira un mapa, el celular le pide las imágenes de esa zona, como cualquier mapa en internet (ve la dirección de internet y la zona del mapa).

• Medición propia anónima (sitio de la fábrica, en Cloudflare): cuenta cuántas veces se abre la app, se tocan sus recomendaciones y se publican o se visitan los viajes. Guarda solo el día, la app y el tipo de evento, sin ningún identificador del celular.

Estos proveedores tratan los datos según sus propias políticas: https://policies.google.com/privacy , https://support.google.com/admob/answer/6128543 y https://www.cloudflare.com/privacypolicy/ .

7. Quien mira la página de un viaje

La página no usa cookies. Cuenta la visita (el día y de dónde vino, por ejemplo «qr» o «tiktok») sin guardar quién es. «No ver más viajes de esta persona» se guarda solo en ese navegador. «Denunciar» guarda el motivo y una huella del día, no la IP. Para dibujar el mapa, el navegador descarga MapLibre de unpkg.com y las imágenes del mapa de OpenFreeMap.

8. Las personas que salen en las fotos

Si usted publica fotos donde aparecen otras personas, usted es responsable de tener su permiso. araPy no reconoce caras ni identifica a nadie. Quien aparezca en un viaje puede pedir que se baje (punto 10).

9. Para qué y con qué base

Guardar y mostrar sus fotos, su mapa y sus kilómetros (prestación del servicio). Publicar un viaje (su consentimiento, que puede retirar borrándolo). Seguridad y control de trampas (interés legítimo). Estadísticas y mejora (consentimiento donde la ley lo exige; interés legítimo donde no).

Anuncios: donde la ley pide su consentimiento (por ejemplo, en la Unión Europea), Google se lo pide con su formulario antes de usar sus datos para anuncios personalizados. En los demás países, incluido Paraguay, Google puede personalizar los anuncios con el identificador de publicidad del celular; puede restablecerlo o pedir que no se use para anuncios personalizados en los ajustes de su celular.

No vendemos datos. No tomamos decisiones automatizadas que le produzcan efectos jurídicos.

10. Sus derechos y cómo borrar

En la app: borrar fotos, álbumes o todo; borrar los lugares; «Borrar el viaje», «Borrar todo lo publicado» y «Descargar mis datos» (lo publicado con su clave, tal como está en el sitio). Si perdió la clave, o si usted aparece en un viaje de otra persona, escríbanos a [email protected] con el enlace: respondemos en hasta 7 días.

Según la ley de su país, usted puede pedir acceso, rectificación, eliminación y oposición, y retirar su consentimiento cuando corresponda. También puede reclamar ante la autoridad de protección de datos de su país.

Por ejemplo: en Paraguay, la Ley N.º 7593/2025 de Protección de Datos Personales; en la Unión Europea, el Reglamento (UE) 2016/679 (RGPD); en Brasil, la Lei n.º 13.709/2018 (LGPD). Para los demás países, consulte la ley de protección de datos de su país.

Solo damos datos a una autoridad con orden judicial, y lo que existe es poco: el apodo, los lugares aproximados, los días, los nombres de los lugares, las miniaturas, el enlace al video y la huella de la clave.

11. Transferencias internacionales

Los servicios de Google, de Cloudflare y de OpenStreetMap pueden tratar datos fuera de su país (por ejemplo, en Estados Unidos o en la Unión Europea), con mecanismos de protección reconocidos, como las cláusulas contractuales tipo.

12. Conservación

Lo de su celular, hasta que usted lo borre. Lo publicado, hasta que usted lo borre o lo bajemos; después de borrarlo puede quedar hasta 7 días en el respaldo automático de la base de datos y hasta 1 hora en la memoria de la red de Cloudflare. Los datos técnicos, el tiempo indicado en el punto 6.

13. Menores

La app no está dirigida a niños y no recogemos sus datos a sabiendas. Para publicar un viaje hay que tener 18 años o más.

14. Seguridad

Sus fotos quedan protegidas por la seguridad de su propio celular: use bloqueo de pantalla. La clave de su perfil y el código de recuperación permiten borrar o cambiar lo que publicó: no se los muestre a nadie. La app y el sitio se comunican siempre con cifrado (HTTPS).

15. Cambios y contacto

Podemos actualizar esta Política. La versión vigente está en la app y en https://irundyapps.com/legal/arapy/. Si el cambio es relevante, se lo avisaremos en la app y le pediremos aceptarlo de nuevo. Contacto: Irundy Apps — Capiatá, Paraguay — [email protected].