Política de privacidad

GhostKey está diseñada para saber lo mínimo posible de ti. Esto es exactamente lo que tratamos, por qué y qué puedes hacer al respecto.

• Quién es responsable

  GhostKey.cc, la organización del proyecto de cartografía cívica GhostKey, es la responsable del tratamiento de los datos de esta app. Para cualquier cuestión de privacidad o para ejercer tus derechos, usa el canal de contacto publicado en GhostKey.cc.

• Qué datos tratamos

  No pedimos email, teléfono ni nombre real. Tratamos: (1) tu identidad pseudónima (una clave criptográfica creada en tu móvil y el alias que elijas), tu nivel y tu Resonancia; (2) tu ubicación GPS puntual en el momento exacto de activar o confirmar un Portal, solo para comprobar que estás cerca (no registramos rutas ni te seguimos en segundo plano); (3) las fotos que publiques, a las que eliminamos todos los metadatos (EXIF, incluida la posición GPS de la cámara) antes de guardarlas; y (4) tu dirección IP de forma transitoria, solo en memoria y solo para frenar abusos automatizados — nunca se guarda vinculada a tu identidad; y (5) si usas «Reportar un fallo», el texto que escribas, la captura que adjuntes (opcional, sin metadatos, solo la ve el equipo), la pantalla, la versión de la app y el tipo de dispositivo («iOS · Safari»), ligados a tu alias. Los errores técnicos de la app se registran solos, sin tu identidad ni tu IP.

• Para qué y con qué base legal

  Finalidad: mantener el mapa colaborativo de Portales, el sistema de verificación comunitaria y las clasificaciones. Base legal: tu consentimiento (art. 6.1.a RGPD), que das al crear tu identidad, y nuestro interés legítimo en la seguridad del servicio (anti-spam, moderación). Puedes retirar el consentimiento en cualquier momento borrando tu cuenta.

• Qué es público

  El mapa es una obra colectiva: la posición y el estado de los Portales, la foto (ya sin metadatos) y los alias que los activaron o verificaron son públicos, y se publican también como dataset abierto (GeoJSON). Tu clave, tu IP y tu ubicación personal no se publican nunca.

• Quién más recibe datos

  Las fotos se guardan en nuestro almacenamiento propio. Si buscas una dirección al colocar un pin, el texto de la búsqueda se envía a Nominatim (OpenStreetMap) a través de nuestro servidor, de modo que OSM no ve tu IP ni tu identidad; la dirección no se guarda. No vendemos ni cedemos datos a terceros.

• Cuánto tiempo

  Conservamos tus datos mientras tu cuenta exista. Al borrarla desaparecen tu alias, tu clave, tus verificaciones y tu Resonancia. Los Portales que publicaste y que nadie más ha verificado se borran enteros, con sus fotos. Los que otros Mediums ya han confirmado forman parte del mapa colectivo y permanecen, pero anónimos: sin tu alias ni ningún vínculo contigo; tus observaciones en ellos quedan igual de anonimizadas, sin tu ubicación. Si quieres retirar alguno de esos, repórtalo desde la ficha del Portal o contacta con GhostKey.cc antes de borrar tu cuenta. Las capturas de los reportes de fallos se borran en cuanto el fallo se resuelve, y el reporte, 90 días después.

• Tus derechos

  Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD). El borrado de cuenta y datos lo puedes hacer tú desde Ajustes → Identidad, sin pedir permiso a nadie. Para el resto de derechos, o para reclamar, contacta con GhostKey.cc; también puedes acudir a la Agencia Española de Protección de Datos (aepd.es).