Información de privacidad

1. Pensada para la privacidad

La privacidad no es un ajuste: es la forma en que está construida la app.

Sin cuenta y sin registro. La versión Pro no cambiará esa regla: las compras las gestiona Google Play, sin una cuenta nuestra.
No sabemos quién eres: la app no lee ningún identificador del teléfono, ni siquiera el publicitario, y nuestro servidor no guarda las peticiones.
Tus viajes se quedan en el teléfono, en una base de datos cifrada.
Sin publicidad, sin analíticas, sin rastreo.
La ubicación solo se lee con la app abierta, nunca en segundo plano.

Qué sale del teléfono, y cuándo, se detalla abajo por completo.

Última actualización: 15 de octubre de 2026.

2. Quién es responsable de tus datos

AT DevLab, el desarrollador de la aplicación, es el responsable del tratamiento según el RGPD.

Para preguntas sobre privacidad, o para ejercer uno de tus derechos: «Enviar comentarios», en Ajustes.
Tus viajes, en cambio, no los tenemos nosotros: están en tu teléfono, y solo allí.
Correo electrónico: pinny@atdevlab.com

3. ¿Qué guarda la aplicación?

Solo en este dispositivo:

tus paradas y tus viajes, en una base de datos cifrada;
los lugares que guardas en «Tus lugares», en un archivo cifrado;
los lugares elegidos recientemente en una búsqueda, en un archivo cifrado;
tus ajustes, como unidades, consumo, idioma y app de navegación.
en la caché de la app: las imágenes del mapa ya vistas y archivos temporales - un GPX que exportaste, capturas adjuntas a un comentario;
el número de rutas calculadas hoy, para el límite gratuito.

No hay cuenta, ni inicio de sesión, ni copia en ningún otro sitio.

4. ¿Qué se envía fuera del dispositivo?

Solo en estos momentos, y nunca con un nombre, un identificador o un historial:

Calcular una ruta: las coordenadas de tus paradas.
Tocar el mapa, o «Empezar desde donde estoy»: ese punto, para que la parada tome el nombre de lo que hay allí o muestre su calle.
Buscar: lo que escribes, y una de tus paradas —o el centro del mapa, cuando tocas «Buscar en esta zona»— para que los resultados cercanos salgan primero. En un viaje todavía sin paradas, en su lugar tu posición redondeada a 1 km aprox.
Mover el mapa: las imágenes del mapa se descargan mientras lo mueves y amplías, lo que indica al proveedor del mapa qué zona estás mirando.
Usar el micrófono: la grabación la gestiona el servicio de voz del teléfono. En los teléfonos más recientes se queda en el dispositivo; en otros puede enviarse al proveedor de ese servicio, y la app te lo dice antes de que hables.
Abrir la app: el mapa muestra tu zona, así que el proveedor del mapa sirve las imágenes de esa zona. Tu posición en sí no se envía.
«Parar ya»: tu posición redondeada a 1 km aprox., solo cuando tocas una opción.
«Reseñas»: el nombre y la dirección de ese lugar van a Google Maps, que abre su página - solo cuando tocas el botón.
El botón de ubicación o «Dirección» en el mapa de inicio: tu posición exacta, para que el servicio de búsqueda diga en qué calle estás - solo cuando tocas uno de los dos.
«Navegar», «Compartir» y «Enviar comentarios»: las paradas, el mensaje o las capturas van a la app que eliges - Google Maps, Waze, un chat, tu correo - solo cuando tocas; desde ahí rigen las normas de esa app.
«Viaje con niños»: tramos de tu ruta antes de cada parada, cada cuánto elijas, para encontrar allí aseos, parques infantiles, áreas de servicio y bares.
El botón de ubicación del mapa de Android Auto: tu posición exacta, para que el servicio de búsqueda diga en qué calle estás - solo cuando lo tocas.
«Parar ya» a lo largo de la ruta, y la gasolinera propuesta antes de un aeropuerto o de un alquiler de coches: puntos de la carretera que aún tienes delante, para que los lugares de tu camino salgan primero.

Nada más en la app hace peticiones.

5. ¿Quién más interviene?

Cinco partes, ni una más:

Cloudflare, que aloja nuestro proxy;
Geoapify, que calcula las rutas y busca los lugares. Recibe la solicitud del proxy, no del teléfono: ve las coordenadas y lo que buscas, pero no tu dirección IP ni nada que te identifique, y ninguna clave viaja dentro de la aplicación;
TomTom, que mide los tiempos con el tráfico actual en un viaje en coche con paradas cercanas, cuando el interruptor «Tráfico» está activado. Como Geoapify, recibe la petición del proxy y no del teléfono: ve las coordenadas del tramo, no tu dirección IP. También busca lugares a lo largo de la carretera que tienes delante, a partir de los puntos de esa carretera;
MapTiler, que sirve las imágenes del mapa;
las aplicaciones que eliges abrir: Google Maps o Waze, un chat para «Compartir», tu correo para «Enviar comentarios».

Cloudflare y MapTiler ven la dirección IP del teléfono, como cualquier servicio de internet al que te conectas. Nuestro proxy solo la lee para contar las solicitudes del último minuto, contra abusos, y no la escribe en ningún sitio; no guarda solicitudes, y sus registros solo contienen fallos, sin coordenadas y sin lo que escribes.

No hay ninguna red publicitaria, ningún servicio de análisis ni ningún intermediario de datos.

6. Adónde van los datos

Geoapify (cálculo de rutas y búsqueda): una empresa europea, con sus servidores en la Unión Europea, en Alemania y Finlandia.
TomTom (los tiempos con tráfico): una empresa neerlandesa, TomTom International B.V., en Ámsterdam. Aún no hemos verificado dónde trata los datos.
MapTiler (las imágenes del mapa): una empresa suiza, que trata los datos en Suiza y en el Espacio Económico Europeo. La UE reconoce a Suiza un nivel de protección adecuado.
Cloudflare (nuestro proxy): una empresa estadounidense con una red mundial, así que una solicitud puede pasar por uno de sus servidores fuera de la UE. Cloudflare participa en el Data Privacy Framework UE-EE. UU., la base que el RGPD reconoce para estas transferencias.

7. Por qué, y durante cuánto tiempo

Cada envío de la lista anterior sirve para hacer lo que pediste en ese momento: calcular una ruta, encontrar un lugar, poner nombre a una parada (RGPD, art. 6(1)(b)).

Dos excepciones se basan en un interés legítimo (art. 6(1)(f)): el mapa de tu zona al abrir la aplicación, y el límite de solicitudes que protege el servicio de abusos.

Durante cuánto tiempo:

en el teléfono: hasta que los borres o desinstales la aplicación;
nuestro proxy no guarda solicitudes. Para contarlas lee la dirección IP, que queda un minuto en el contador de Cloudflare. Los registros de fallos dicen qué no funcionó, sin coordenadas y sin lo que escribes, y Cloudflare los borra como máximo a los 3 días;
Geoapify y MapTiler llevan sus propios registros técnicos según sus políticas de privacidad. Geoapify declara conservar los datos de una solicitud solo el tiempo necesario para responder, corregir fallos y elaborar estadísticas agregadas.

8. ¿Y mi ubicación?

Solo se lee con la app abierta: para mostrar tu zona en el mapa, para «Empezar desde donde estoy» y para «Parar ya».
Nunca se lee en segundo plano: la app no tiene ese permiso y nunca lo pide.
Se queda en el teléfono, con cuatro excepciones: usada como inicio de un viaje, se convierte en una de tus paradas y se envía como las demás, también para encontrar la calle en la que estás; con «Parar ya», y para buscar en un viaje aún sin paradas, se envía redondeada a unos 1 km; con «Dirección» en el mapa de inicio se envía tal cual, para encontrar la calle, solo cuando lo tocas. El botón Compartir la envía solo a quien tú elijas. En Android Auto, el botón de ubicación del mapa la envía tal cual, para decirte la calle, solo cuando lo tocas. En el mapa de inicio, el botón de ubicación la envía igual, para mostrarte la calle enseguida.

9. ¿Se rastrea algo?

No.

No hay analítica, ni informes de fallos, ni publicidad: no hay nada que desactivar.
Si algún día cambia, será opcional, desactivado por defecto y revocable, y esta página lo dirá antes.

10. ¿Estás obligado a darnos datos?

No.

Puedes denegar la ubicación y el micrófono: la aplicación funciona igual, y solo te pide escribir lo que no puede leer por sí misma.
Cada función que envía datos empieza solo cuando la tocas.
La aplicación no toma decisiones sobre ti: ordena paradas, no evalúa personas.

11. Tus derechos

El RGPD te da derecho a acceder a tus datos, rectificarlos, borrarlos, limitar su uso, oponerte a su tratamiento y llevártelos.

Casi todo está solo en tu teléfono, así que ejerces estos derechos tú mismo: ves y modificas los datos en la aplicación, te los llevas exportando un viaje como archivo GPX o compartiéndolo, y los borras con «Eliminar todos mis datos» en Ajustes.
«Eliminar todos mis datos» elimina al instante: los viajes guardados y el que está en curso, «Tus lugares», el historial (lugares recientes y búsquedas), la caché (imágenes del mapa y archivos temporales) y el contador de hoy. Solo quedan los ajustes: idioma, vehículo, unidades. Desinstalar la aplicación lo elimina todo.
No guardamos ningún archivo con tus datos, así que no hay nada que pedirnos; para cualquier pregunta: «Enviar comentarios».
Puedes presentar una reclamación ante la CNPD, la autoridad de protección de datos de Luxemburgo (cnpd.public.lu), o ante la autoridad del país en el que vives.

12. Cómo se protege en el teléfono

La base de datos de viajes está cifrada con SQLCipher, y su clave se guarda en el almacenamiento cifrado de Android.
Cada petición usa TLS 1.2 o superior; la propia app rechaza el HTTP sin cifrar.
La copia de seguridad automática en la nube está desactivada, así que tus viajes no se copian en una cuenta de Google.
Las versiones publicadas están reducidas y ofuscadas, y ninguna coordenada se escribe nunca en el registro del dispositivo.
La app pide los mínimos permisos posibles, y nunca la ubicación en segundo plano.

13. Las normas con las que está hecha esta aplicación

La app está diseñada siguiendo estas reglas:

RGPD (UE 2016/679): la ubicación es un dato personal, y la privacidad desde el diseño es el punto de partida. La portabilidad (art. 20) es la exportación GPX; la supresión (art. 17) es «Eliminar todos mis datos».
CCPA/CPRA (California): no se vende ni se comparte nada, así que no hay nada que rechazar.
COPPA: la app no está dirigida a menores.
Seguridad: diseñada siguiendo OWASP MASVS 2.x nivel L1. En cada cambio, nuestra compilación comprueba por sí sola algunos de estos controles: sin ubicación en segundo plano, ninguna clave dentro de la app, ninguna coordenada en los registros, copias de seguridad y HTTP sin cifrar desactivados.
Datos de mapa y ruta: OpenStreetMap, con licencia ODbL.

Para ser exactos: no es una certificación ni una prueba de seguridad MASTG, y ningún organismo externo la ha verificado.

14. Menores

La app está pensada para adultos, incluidos los padres que organizan un viaje con sus hijos. No está dirigida a menores y no recoge datos de nadie, de ninguna edad.

15. Preguntas

Para preguntas sobre privacidad, o para ejercer uno de tus derechos, usa «Enviar comentarios» en Ajustes. Abre tu aplicación de correo, así que ves exactamente qué envías antes de que salga.