# Política de Privacidad — 1212

**Última actualización:** 25 de octubre de 2026

## 1. Quién es el responsable

1212 es un proyecto personal, sin ánimo de lucro y sin actividad comercial: la
aplicación es gratuita, no tiene pagos, suscripciones ni publicidad.

La persona responsable del tratamiento de tus datos es Lluis Moxo, quien desarrolla y
mantiene la aplicación. Para cualquier cuestión de privacidad o para ejercer
tus derechos: **contact@capconsultor.eu**

## 2. Qué datos tratamos

**Para crear la cuenta (obligatorio):**

| Dato | Origen | Por qué |
|------|--------|---------|
| Email | Tú, o Google / Apple al iniciar sesión | Identificar la cuenta; el acceso se recupera a través de Apple o Google |
| Nombre para mostrar | Tú, o Google / Apple | Aparecer en tu perfil y en la lista de integrantes |
| Nombre de usuario | Generado automáticamente | Identificar tu perfil de forma única |
| Confirmación de edad | Tú, al registrarte | Acreditar la edad mínima de 18 años |

De **Google** recibimos únicamente el identificador de la cuenta, el email y el
nombre. De **Sign in with Apple**, el identificador y el email —que puede ser
una dirección de reenvío privada de Apple si así lo eliges—. En ninguno de los
dos casos recibimos tu contraseña, tus contactos ni ningún otro dato.

**Opcionales (los aportas tú, y puedes dejarlos vacíos):**

- Foto de perfil (privada, visible solo para ti)
- Biografía y ciudad
- Enlaces: Instagram, LinkedIn, X, YouTube y teléfono
- Ubicación (ver sección 4)

**Generados por el uso de la app:** hábitos, tareas, entradas de diario, nivel y
progreso. Los hábitos, tareas y el contenido del diario son privados frente a
otros usuarios. El nivel y progreso del perfil pueden ser visibles cuando
activas **Perfil público**, sin mostrar las actividades privadas que los originan.

**Moderación:** se filtra automáticamente el texto de los perfiles, nunca el
diario privado. Al denunciar se guarda el perfil denunciado, el motivo y la
cuenta denunciante. El responsable puede revisar denuncias y ocultar perfiles;
no tiene acceso al diario mediante el panel de moderación.

**Bloqueos:** guardamos qué cuenta bloquea a cuál y la fecha para excluir sus
perfiles mutuamente del directorio, la búsqueda y el mapa. Puedes consultar y
deshacer tus bloqueos en **Ajustes → Perfiles bloqueados**. Bloquear un perfil no
envía una denuncia ni crea una relación de amistad. La app no ofrece chats,
mensajes privados ni publicaciones compartidas entre usuarios.

**Técnicos:** al iniciar sesión guardamos la fecha, el user-agent y la IP de la
sesión, para poder cerrarla y detectar accesos indebidos.

No usamos cookies publicitarias, ni SDK de analítica de terceros, ni
herramientas de seguimiento externas.

## 3. Qué es público y qué es privado

**Visible para otros usuarios registrados**, si tu perfil está marcado
como público:

- Nombre para mostrar, nombre de usuario, biografía y ciudad
- Tu nivel, progreso y posición en la lista de integrantes
- Los enlaces sociales que hayas rellenado, excepto teléfono y WhatsApp, que
  permanecen privados
- Tu ubicación, solo si la compartes (ver sección 4)

**Privados frente a otros usuarios:** tus hábitos, tareas, entradas de diario,
email, foto y teléfono. Las funciones de moderación no permiten leer tu diario. El operador y los
proveedores de infraestructura pueden tratar datos cuando sea necesario para
prestar el servicio, atender tus derechos o resolver incidencias; no se ofrece
cifrado de extremo a extremo.

Puedes hacer tu perfil privado desde Ajustes → Cuenta → Perfil público. Entonces dejas de
aparecer en el mapa y en la lista de integrantes.

## 4. Ubicación

La ubicación es **opcional** y está desactivada mientras no la actives tú.

Funciona en dos pasos, y ambos dependen de ti:

1. **Permiso del sistema** (ajustes de privacidad de iOS): autoriza a la app a leer tu
   posición. Puedes revocarlo cuando quieras, en los ajustes de iOS.
2. **Compartir en el mapa**: decide si tu posición se muestra a otros usuarios.

Tres estados posibles:

- **Compartir ubicación exacta**: apareces en el mapa con tus coordenadas.
- **Solo ciudad**: apareces sin coordenadas exactas.
- **Desactivado**: no apareces en el mapa, **y las coordenadas guardadas se
  borran de la base de datos**, no solo se ocultan.

Solo los usuarios registrados en 1212 pueden ver el mapa. La comprobación no se
hace en la interfaz sino en el servidor: la consulta descarta los perfiles
privados, los borrados y los que no comparten ubicación.

La ubicación guardada no se vende ni se usa para publicidad. Para dibujar el
mapa se descargan teselas de OpenFreeMap: ese servicio recibe la IP y las
solicitudes de las zonas visibles, de las que puede inferirse el área consultada.

## 5. No vendemos tus datos

1212 **no vende datos personales ni los comparte con fines publicitarios**.
Los proveedores técnicos indicados en la sección 9 procesan los datos necesarios
para prestar el servicio. No hay publicidad, ni
perfilado, ni ningún tipo de explotación comercial de tus datos: la aplicación
no genera ingresos.

## 6. Base legal (RGPD)

- **Ejecución del contrato** (art. 6.1.b): cuenta, perfil y funcionamiento.
- **Consentimiento** (art. 6.1.a): ubicación, foto de perfil y enlaces
  sociales. Puedes retirarlo cuando quieras.
- **Interés legítimo** (art. 6.1.f): seguridad, prevención de abuso, gestión de
  bloqueos y denuncias y registros de acceso.

## 7. Conservación y eliminación de la cuenta

Conservamos tus datos mientras la cuenta esté activa.

Puedes eliminarla desde **Ajustes → Eliminar cuenta**, también accesible desde
Cuenta. Al confirmar y completarse la solicitud con conexión, se borran de la
base de datos activa de forma irreversible:

- La cuenta de acceso, tu email y las identidades vinculadas de Google y Apple
- El perfil completo: nombre, foto, biografía, ciudad y enlaces
- Hábitos, tareas, entradas de diario y tu nivel
- La ubicación guardada
- Todas las sesiones y tokens
- Los bloqueos que hayas realizado o que afecten a tu cuenta
- Las denuncias que hayas enviado o que se refieran a tu perfil, incluidos los
  restos de denuncias sobre mensajes personales de funciones antiguas

En los registros de seguridad y contadores de uso conservados se retira el
vínculo con la cuenta y se eliminan los atributos personales asociados. Se
mantienen para seguridad y estadística interna, durante los plazos de la
Política de Retención. Las copias de seguridad y, si se utiliza almacenamiento
externo, los archivos pendientes de limpieza siguen los plazos de esa política;
no se borran instantáneamente al pulsar el botón.

Si has iniciado sesión con Apple, al eliminar la cuenta **revocamos
la autorización** ante Apple después de una nueva confirmación de identidad: 1212 deja de aparecer en la lista
de apps vinculadas a tu Apple ID.

Puedes comprobarlo en *Ajustes de iOS → tu nombre → Inicio de sesión y
seguridad → Iniciar sesión con Apple*.

## 8. Tus derechos (RGPD)

Acceso, rectificación, supresión, limitación, portabilidad y oposición.
Escríbenos a **contact@capconsultor.eu**. También puedes reclamar ante la
Agencia Española de Protección de Datos (aepd.es).

Buena parte de estos derechos los puedes ejercer tú directamente desde la app:
editar tu perfil, cambiar su visibilidad, desactivar la ubicación o eliminar la
cuenta.

## 9. Dónde se guardan los datos

- **Neon** (base de datos PostgreSQL), en servidores de la **Unión Europea**
  (Fráncfort, Alemania).
- **Vercel**, que ejecuta la API también en la región de Fráncfort.
- **Google** y **Apple**, únicamente para autenticar el inicio de sesión.

La base de datos principal está en Fráncfort. Esto no significa que todo el
tratamiento de todos los proveedores se limite al Espacio Económico Europeo:
Vercel sirve contenido mediante una red global y Apple/Google operan servicios
internacionales. Las transferencias internacionales, cuando procedan, deben
estar cubiertas por los mecanismos previstos por el RGPD y los acuerdos del
proveedor aplicable. Puedes solicitar información a contact@capconsultor.eu.

- **OpenFreeMap / OpenStreetMap** proporcionan el mapa y su cartografía. El
  dispositivo solicita sus teselas y fuentes al abrir el mapa; no les enviamos
  el diario, los hábitos, las tareas ni la cuenta de acceso.
- Al abrir un enlace social abandonas 1212 y se aplica la política del servicio
  de destino.

## 10. Menores

1212 requiere tener **al menos 18 años**. Al registrarte debes confirmarlo
expresamente. Si detectamos una cuenta de un menor de esa edad, la eliminamos.
Si eres madre, padre o tutor y crees que un menor ha creado una cuenta,
escríbenos a **contact@capconsultor.eu**.

## 11. Seguridad

Conexiones cifradas (HTTPS/TLS), contraseñas almacenadas con bcrypt, sesiones
con tokens de vida corta y rotación del token de renovación, límite de intentos
en el inicio de sesión y acceso a la base de datos restringido.

## 12. Cambios

Si modificamos esta política, actualizaremos la fecha del encabezado y lo
anunciaremos dentro de la aplicación.