En Track-I (com.antonydany.tracki), su privacidad y la seguridad de sus datos personales y de ubicación son una prioridad. Esta Política explica cómo recopilamos, utilizamos, protegemos y manejamos su información al utilizar la aplicación móvil y plataformas web asociadas.
1. Información que Recopilamos
- Datos de ubicación (primer y segundo plano): recopilamos coordenadas GPS precisas y marcas de tiempo para generar su historial de ruta (waypoints). Esto puede ocurrir tanto si la app está abierta como si se ejecuta en segundo plano, cuando los permisos y el estado del rastreo lo permiten.
- Información del dispositivo: datos técnicos mínimos para mejorar estabilidad (versión del sistema operativo, comportamiento de batería y reportes de errores).
- Datos de cuenta: información necesaria para la autenticación en el servicio (correo electrónico o información de perfil al registrarse).
2. Cómo Utilizamos su Información
- Provisión del servicio: dibujar rutas en el mapa, permitir compartirlas de forma segura y habilitar rastreo inteligente basado en distancia (≥ 30 m) o tiempo (≥ 10 segundos).
- Funcionalidades de fondo: sostener un servicio persistente (Foreground Service) para entregar una traza de historial certera cuando el usuario lo habilita.
- Integridad: verificar identidad en cada comunicación con el servidor.
3. Seguridad y Cifrado de Datos
Implementamos una arquitectura centrada en la seguridad para proteger su huella digital:
- Cifrado: las coordenadas de cada waypoint se cifran mediante AES-256 al momento de guardarse en nuestros servidores, por lo que nunca se almacenan en texto plano en la base de datos.
- Acceso a la base de datos: la aplicación móvil y la web nunca se conectan directamente a la base de datos (PostgreSQL). La subida de puntos geográficos se realiza mediante el backend (NestJS), que autentica al usuario y valida la propiedad del viaje antes de almacenarlos.
4. Retención y Eliminación de Datos
- Límite de 40 días: por defecto, los viajes y sus historiales de ubicación (waypoints) que superen los 40 días de antigüedad se eliminan periódicamente de la base de datos, sin importar el tipo de membresía.
- Ventana de historial según plan: dentro de la aplicación, el historial de viajes visible depende de su plan (por ejemplo, 24 horas en el plan gratuito).
- Eliminación voluntaria: usted puede solicitar la eliminación de sus viajes o la cancelación de su cuenta con todos sus datos personales a través de los canales oficiales del proyecto.
5. Compartir con Terceros
No vendemos, alquilamos ni cedemos a terceros sus rutas, ubicaciones ni datos personales.
- Excepciones limitadas: entidades de infraestructura necesarias para operar la plataforma (por ejemplo, los servidores propios en los que se alojan el backend, la base de datos y los servicios auxiliares, bajo estándares de seguridad razonables).
- Requerimientos por procesos legales formales y válidos.
6. Permisos del Dispositivo Requeridos
- Ubicación todo el tiempo (Always): indispensable para registrar ubicaciones con la pantalla apagada cuando el rastreo está activo.
- Notificaciones / Foreground Service: se usa para mostrar una notificación persistente que informa que el rastreo está activo, reduciendo riesgos de seguimientos silenciosos u ocultos no deseados.
7. Sus Derechos y Controles
Usted tiene derecho a conocer qué datos tenemos sobre usted, reclamar la portabilidad de los mismos y gestionar los componentes públicos de sus viajes generados mediante enlaces compartidos. Detener la provisión de ubicaciones o denegar permisos del dispositivo limitará inmediatamente el uso completo del servicio.