Política de Privacidad

Nunca le pedimos su nombre, correo electrónico, número de teléfono, dirección postal ni fecha de nacimiento, y no hay ninguna cuenta que crear. Puede instalar AntiFreeze, consultar el mapa y reportar un avistamiento sin decirnos jamás quién es. No podemos entregar información que nunca recopilamos. Esa es justamente la razón de que esté construido así.

Como no hay cuentas, reconocemos dispositivos y no personas. Intervienen dos identificadores: • Un ID aleatorio creado en su dispositivo la primera vez que abre la aplicación. Se guarda en su navegador y no se deriva de nada relativo a usted. • Una huella de dispositivo, generada por ThumbmarkJS, que reconoce su dispositivo por las características de su navegador y su hardware. La huella existe por una sola razón. Sin cuentas, es lo único que impide que una persona inunde el mapa de avistamientos falsos, y es lo que hace que un bloqueo realmente funcione. ThumbmarkJS nos ha confirmado que las huellas no se comparten, vinculan ni correlacionan entre sus distintos clientes — la huella de su dispositivo aquí no puede asociarse con su actividad en ningún otro sitio que use su servicio. Sí utilizan datos muestreados y anonimizados para su propio control de calidad. Junto a cada huella guardamos las señales antiabuso que llegan con ella: si la conexión parece un bot, una VPN, un nodo de salida de Tor o un centro de datos, y qué tan distintivo parece el dispositivo. Las conservamos para defendernos de las inundaciones de reportes falsos. Describen una conexión, no a una persona, y nunca cambian lo que usted puede ver. Estos identificadores son seudónimos, no anónimos. No contienen ningún nombre, pero son estables en el tiempo, y preferimos decirlo con claridad antes que presumir de un anonimato perfecto que ninguna aplicación puede ofrecer de verdad.

La ubicación es opcional y permanece desactivada hasta que usted la active. Puede usar AntiFreeze con ubicación en vivo, con una dirección escrita a mano o sin ninguna de las dos. Si activa la ubicación en vivo, guardamos una única latitud y longitud para su dispositivo. Cada actualización sobrescribe la anterior — no hay historial de ubicación ni registro de todos los lugares donde ha estado. Sirve para decidir qué avistamientos aparecen en su lista (un radio de 25 millas) y qué alertas vale la pena enviarle. Si prefiere escribir una dirección, la consulta se hace desde nuestro servidor y no desde su navegador, de modo que el servicio de direcciones de Google recibe el texto de la dirección pero nunca su dirección IP. La dirección que escribió se recuerda en su dispositivo y se guarda en nuestro lado como ese mismo punto único. Puede desactivar la ubicación en cualquier momento desde Ajustes.

Un avistamiento es una publicación pública. Su ubicación, dirección, notas y fotos son visibles para todas las personas que usan la aplicación — eso es lo que hace que el mapa valga la pena. Trate cualquier cosa que escriba en las notas como pública. Lo que no es público es usted. La lista pública de avistamientos nunca incluye el ID del dispositivo que reportó un avistamiento. Conservamos ese vínculo internamente durante 72 horas para poder limitar y bloquear a quienes abusan del sistema; pasadas las 72 horas se borra del registro activo, y a partir de ese momento la propia aplicación no puede saber qué dispositivo lo reportó. Las copias de seguridad de la base de datos son la única excepción, y la explicamos más abajo en lugar de esconderla. Cada foto se vuelve a codificar en nuestro servidor antes de guardarse. Eso elimina todos los metadatos incrustados — incluidas las coordenadas GPS, la hora de captura y el modelo de cámara que los teléfonos escriben dentro de los archivos de imagen. La foto que se publica contiene la imagen y nada más.

Su dirección IP nunca se escribe en los registros de nuestra aplicación ni en los de nuestro servidor web. Esos registros muestran las direcciones de Cloudflare, no la suya. Las coordenadas de los avistamientos y las direcciones a las que corresponden tampoco aparecen en esos registros. Un avistamiento, evidentemente, guarda su propia ubicación — es el sentido mismo del mapa, y es así como sabemos a quién alertar — pero no hay ninguna razón para copiar además esa ubicación a un archivo de registro, así que no se copia. Hay un solo lugar donde se usa una IP, y de forma momentánea. Para cerca del 2% de los dispositivos que no pueden generar una huella — normalmente por un bloqueador de contenido — nuestro servidor convierte la IP de la conexión en un hash unidireccional con sal y lo usa como ID de dispositivo sustituto. El hash no puede convertirse de vuelta en una dirección IP, y la dirección en sí nunca se almacena. No podemos afirmar que su IP sea invisible para todos, porque no lo es. Cloudflare está delante de AntiFreeze y por lo tanto ve la IP de cada visitante. Es una concesión que hicimos a propósito: sin una red que absorba los ataques, una aplicación como esta sería trivial de tumbar, y un mapa caído no protege a nadie. Elegimos Cloudflare en parte por su historial en materia de privacidad. Publican informes de transparencia periódicos sobre las solicitudes de gobiernos y fuerzas del orden, afirman que no venden datos personales y sostienen que conservan los registros con IPs de visitantes solo durante un periodo limitado y no de forma indefinida. Estamos inscritos en Project Galileo, el programa mediante el cual ofrecen esta protección de forma gratuita a proyectos de derechos humanos y de interés público. Lo que hacen con esos datos se rige por la propia política de privacidad de Cloudflare, y preferimos remitirle a la fuente antes que parafrasear a una empresa que no controlamos. ThumbmarkJS también ve su IP en el momento en que se crea una huella.

Las notificaciones están desactivadas hasta que usted las active, y activarlas es la única forma de que lleguemos a recibir una suscripción push de su dispositivo. Una suscripción es una dirección en el servicio push del fabricante de su navegador — Apple, Google o Mozilla, según cuál use — junto con las claves de cifrado que permiten que solo su dispositivo lea nuestros mensajes. La guardamos para poder enviarle alertas. Cada notificación va cifrada hacia su navegador, así que el servicio push la entrega sin poder leerla. Desactivar las alertas en Ajustes detiene los envíos. Desinstalar la aplicación o borrar los datos del sitio invalida la suscripción por completo.

Ejecutamos Umami, una herramienta de analítica de código abierto, en nuestro propio servidor. Ninguna empresa de analítica recibe nada sobre usted, porque no hay ninguna empresa de analítica involucrada. Registra las visitas — qué páginas se abren y con qué frecuencia aproximada — junto con datos técnicos generales como el navegador, el tipo de dispositivo y el sistema operativo. El país y la ciudad que muestra provienen de las cabeceras de borde de Cloudflare, no de consultar su dirección IP, y hemos revisado la base de datos de analítica directamente: no se guarda ninguna dirección IP en ella. El servidor web que la aloja registra las direcciones de Cloudflare, no la suya. Un detalle que preferimos precisar en lugar de pasar por alto: para contar una visita sin usar cookies, Umami convierte su dirección IP en un hash con sal y lo usa como identificador de sesión. La sal cambia cada día, de modo que el hash no puede revertirse a una dirección y la visita de ayer no puede vincularse con la de hoy. No usa cookies, no construye ningún perfil y no puede seguirle de un sitio web a otro.

AntiFreeze no usa cookies para los usuarios normales. Las cookies de sesión existen únicamente para iniciar sesión en los paneles de administración y de Watchdog, que prácticamente nadie usa. La aplicación sí guarda algunos valores en el almacenamiento local de su navegador: su ID de dispositivo aleatorio, su idioma, sus últimas coordenadas conocidas, su vista predeterminada y si terminó la configuración inicial. Todo eso permanece en su dispositivo. Borrar los datos del sitio en su navegador los elimina, lo que además le desvincula de su ID de dispositivo anterior.

Preferimos nombrarlos uno por uno antes que escondernos detrás de «socios de confianza», para que usted pueda comprobar cada caso: • Cloudflare — está delante de la aplicación para protección DDoS (Project Galileo) y almacena las fotos que usted sube. Ve las direcciones IP de los visitantes. • ThumbmarkJS — crea la huella del dispositivo. Ve las características del dispositivo y su IP en ese momento. • Google Maps Platform — autocompletado de direcciones y geocodificación. Lo consulta nuestro servidor, así que Google ve el texto de la dirección pero no su IP. • OpenStreetMap / Nominatim — convierte las coordenadas de un avistamiento en una dirección. También lo consulta nuestro servidor. • CARTO y OpenStreetMap — proporcionan las capas del mapa. Estas se cargan directamente en su navegador, así que, a diferencia de los anteriores, pueden ver su dirección IP y qué parte del mapa está mirando. • Servicios push de Apple, Google y Mozilla — entregan las notificaciones, cifradas, a su dispositivo. No vendemos sus datos, no los compartimos con fines publicitarios y no hay anuncios en esta aplicación.

Los avistamientos se conservan indefinidamente, para que el mapa mantenga un historial que valga la pena estudiar. La aplicación en sí solo muestra las últimas 48 horas. El ID del dispositivo que reportó se elimina de cada avistamiento pasadas 72 horas, como se describe arriba. El registro de su dispositivo — sus identificadores, su única ubicación guardada, su suscripción a notificaciones y sus ajustes — permanece hasta que usted nos pida eliminarlo. Para que lo borremos, abra Ajustes, copie el ID de usuario que aparece allí y envíenoslo. Ese ID es la forma en que encontramos su registro; es lo único por lo que podemos buscarle, porque no guardamos nada más sobre usted. Eliminar el registro de su dispositivo no borra los avistamientos que ya publicó — pasadas 72 horas ya no queda nada que los conecte con usted. También realizamos copias de seguridad periódicas de la base de datos, que son lo que impide que una falla del servidor borre el mapa. Una copia de seguridad es una instantánea de la base de datos tal como estaba en ese momento, así que una copia tomada mientras un avistamiento aún estaba dentro de su ventana de 72 horas conserva el vínculo con quien lo reportó hasta que esa copia se rota y se destruye. Lo mismo ocurre con un registro de dispositivo cuya eliminación usted haya solicitado. Lo señalamos porque es el único punto donde «borrado» significa borrado de aquí en adelante y no borrado en todas partes, y merece saberlo por nosotros en lugar de suponer lo contrario.

Un pequeño número de colaboradores de confianza tiene cuentas Watchdog, que sí usan nombre de usuario y contraseña. Para esas cuentas guardamos el nombre de usuario, una contraseña cifrada con hash, un nombre visible y una zona predeterminada del mapa. Nada de esto se aplica al uso normal de la aplicación. Nunca necesita una cuenta para consultar el mapa, recibir alertas o reportar un avistamiento.

El tráfico va cifrado en tránsito. Las contraseñas, donde existen, se guardan con hash y nunca en texto plano. El acceso a la base de datos está limitado a las personas que operan el servicio. Ningún sistema es perfectamente seguro, y mentiríamos si prometiéramos lo contrario. Lo que sí podemos prometer es que hemos intentado guardar lo menos posible, para que una filtración exponga lo menos posible.

La aplicación enlaza a páginas de donación, una tienda de productos, recursos legales y sitios similares. En cuanto sigue uno de esos enlaces está en el sitio de otra persona, bajo su política de privacidad y no la nuestra. No tenemos control sobre lo que recopilan ni podemos responder por ello.

AntiFreeze no está dirigido a menores de 13 años y no recopilamos conscientemente información de ellos. Como no recopilamos nombres, correos ni edades, normalmente no tenemos forma de saberlo. Si cree que la información de un menor ha llegado hasta nosotros, contáctenos y la eliminaremos.

Cuando la aplicación cambie lo que recopila, esta página cambiará con ella. La fecha de arriba indica cuándo se revisó por última vez. No hay ninguna lista de correo con la que avisarle — esa es precisamente la idea — así que le recomendamos volver a consultar esta página tras las actualizaciones importantes.