Política de privacidad de GuideAway

El responsable de tus datos personales es Magdalena Stefaniak.

GuideAway es una aplicación de rutas educativas interactivas sobre un mapa (iOS y Android). Se necesita una cuenta para guardar el progreso y el acceso a las rutas.

1. Qué datos tratamos

  • Cuenta: correo, contraseña (como hash en el proveedor de autenticación), inicio de sesión con Google o Apple, nombre, foto de perfil, idioma, fecha de aceptación de esta política y de las condiciones.
  • Rutas: rutas desbloqueadas, respuestas, puntos, progreso. No guardamos tu posición GPS en vivo en el servidor.
  • Ubicación: solo en el dispositivo, mientras usas el mapa, para desbloquear preguntas de observación (unos 150 m). Puedes negarte y usar el modo Trust. Base: consentimiento; lo retiras en el sistema.
  • Cámara / galería: solo la foto de perfil.
  • Diagnóstico: en producción, informes de error a Sentry (UUID de la cuenta, versión de la app, datos del dispositivo — sin correo ni nombre) y registros breves del servidor (por ejemplo IP).

No tratamos datos para publicidad entre apps y sitios. No vendemos datos personales. No recopilamos a sabiendas datos de menores; si un padre o tutor lo notifica, borramos la cuenta.

2. Fines y bases (RGPD, art. 6)

  • cuenta, rutas y sincronización del progreso — contrato (art. 6.1.b),
  • registro de la aceptación de los documentos — obligación legal y contrato (art. 6.1.c y b),
  • ubicación GPS — consentimiento (art. 6.1.a),
  • foto de perfil — contrato,
  • seguridad y diagnóstico de fallos — interés legítimo (art. 6.1.f): operar y proteger el servicio.

3. Destinatarios

Los datos van solo a los proveedores necesarios: Supabase (base de datos, acceso, archivos), Google (acceso / Play), Apple (acceso / App Store), Sentry (errores), alojamiento de guideaway.app (Seohost, Polonia). Las fotos de perfil están en un depósito público: quien conozca la URL exacta puede abrir el archivo.

4. Transferencias fuera del EEE

Google, Apple y Sentry pueden tratar datos fuera del Espacio Económico Europeo (incluido Estados Unidos). Usamos garantías conformes al RGPD (cláusulas contractuales tipo o decisión de adecuación).

5. Conservación

Cuenta, perfil, progreso y prueba de aceptación — hasta que borres la cuenta (más tiempo solo si lo exige la ley, por ejemplo un litigio). Registros e informes Sentry — normalmente hasta 90 días. Borrar la cuenta en la app elimina cuenta, perfil, avatar, acceso a rutas y progreso.

6. Tus derechos

Tienes derecho de acceso, copia, rectificación, supresión, limitación, portabilidad, oposición al interés legítimo y a retirar el consentimiento. Solicitudes: support@guideaway.app.

Puedes reclamar ante el Presidente de la UODO (ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl) o ante la autoridad del país de la UE donde resides.