La privacidad en Farandole

Farandole es un juego para familias y grupos: un adulto prepara tareas, los equipos juegan por la ciudad y las fotos llegan a un mapa privado. Las oficinas de turismo, los museos, los cafés, las tiendas y otras organizaciones también pueden publicar aventuras, que cualquiera con la app puede encontrar en Aventuras cerca de ti. Esta página dice qué necesita eso de ti, adónde va y cómo hacer que desaparezca.

Quién es el responsable

Andreas Mavrocordatos, Luxemburgo. Escribe a contact@farandole.app sobre cualquier cosa de esta página.

Qué guardamos, y por qué

Cada móvil guarda su propia copia de una aventura. Nuestros servidores pasan las fotos y las respuestas entre los móviles, y borran la aventura según el calendario de Durante cuánto tiempo.

Una identidad silenciosa para cada móvil, para que sus respuestas y fotos lleguen a la aventura correcta. No lleva nombre, correo ni número de teléfono.
Tu correo y cómo inicias sesión, si lo haces: con Apple, Google o un código que te enviamos por correo. Los líderes inician sesión al formar los equipos; el adulto con el móvil de un equipo puede hacerlo, para guardar un historial. Sirve para iniciar sesión y, en las organizaciones, para que un compañero pueda invitarte. Con Apple puedes ocultar tu correo: entonces recibimos de Apple una dirección que te reenvía los mensajes. No pedimos tu nombre a Apple. Google envía tu nombre y tu foto en cada inicio de sesión; nunca los usamos ni los mostramos, y los quitamos de nuestros servidores en menos de un día. Si inicias sesión con Apple, guardamos una clave de Apple, bajo llave, solo para quitar Farandole de tu ID de Apple cuando borres tus datos.
Tu historial, si tienes la sesión iniciada: cuando una aventura sale de nuestros servidores, una línea breve sobre ella para cada persona con sesión iniciada que la dirigió o la jugó: su título y su ciudad, el día en que terminó, el nombre y el animal de tu equipo, y en qué puesto quedó tu equipo con sus puntos (por ejemplo, «2.º de 4, 85 puntos»). Ni fotos, ni respuestas, nada sobre los demás equipos. Los jugadores conservan su línea aunque el líder borre la aventura o sus datos.
Las notificaciones, si las activas: la dirección de notificaciones del móvil (un token push), si es un iPhone o un móvil Android, la versión de la app, su idioma y su zona horaria, qué aventuras de este móvil quieren noticias, si quiere los cambios de clasificación, y cuándo dijiste que sí. Un registro de cada notificación enviada y de los móviles a los que llegó.
Lo que escriben los adultos: el nombre con el que te llaman los jugadores, los nombres de los equipos, los nombres de pila de los jugadores si los añades, el título de la aventura y sus tareas.
Cuándo se abre y cuándo termina la aventura, si el líder fija horarios. La zona horaria del móvil del líder, y la del móvil de cada equipo, para que cada móvil muestre los horarios en su propia hora; solo el líder ve las zonas horarias de los equipos.
Solo para el líder: cuándo se conectó por última vez el móvil de cada equipo, y cuántas de sus respuestas tenía aún pendientes en ese momento, para que el líder sepa qué puede llegar todavía después del final.
El juego en sí: respuestas, fotos (incluidas las fotos extra de las preguntas), los juicios y las puntuaciones, y si el líder comparte el mapa final (Fotos, más abajo) y cuándo lo decidió.
Que cada móvil está a cargo de un adulto: el líder lo confirma en Antes de empezar, y el adulto de cada equipo marca una casilla cada vez que un móvil se une. Anotamos cuándo lo confirmó cada móvil, junto con esa aventura.
Dónde se hizo una foto o se envió una respuesta. El móvil lee su ubicación una sola vez, cuando se hace una foto en la app o un equipo envía una respuesta, para plantar una bandera en el mapa privado del grupo. Para una respuesta nunca lo pide: lee la ubicación solo si la ubicación ya está activada para Farandole. Nunca en segundo plano, nunca en directo.
En una foto elegida de la galería del móvil, el móvil nunca lee su propia ubicación. Lee el lugar y la hora guardados en los datos ocultos de la foto, en el móvil, aunque la ubicación esté desactivada para Farandole. Si la foto se hizo durante la aventura, su lugar y su hora se envían como su bandera. Su hora se envía en todo caso, una vez, para que nuestros servidores comprueben cuándo se hizo; si la foto no se hizo durante la aventura, solo guardan el resultado (hecha antes, o desconocido), nunca la hora. El líder ve «De la galería» o «Hecha antes de la aventura».
Los lugares que fija un líder, si lo hace: dónde empieza la aventura y dónde están sus tareas. El líder mueve el mapa hasta el sitio, pega sus coordenadas o toca Usar dónde estoy, que lee una vez la ubicación del móvil. Forman parte de la aventura, así que van adonde ella va: a los móviles de los equipos a través de nuestros servidores, a un archivo de aventura que el líder comparte, y a la aventura publicada de una organización, cuyo inicio aparece en el mapa de Aventuras cerca de ti una vez que está en la lista. Un lugar fijado puede ser la casa de alguien: mejor fija un lugar público.
Aventuras cerca de ti: para mostrar la lista, el móvil pide a nuestros servidores todas las aventuras de la lista, o las de una ciudad. Nunca pide lo que hay cerca del móvil, y no guardamos ningún registro de lo que miraste o buscaste, aparte de los registros del servidor de más abajo. Cerca de mí ordena la lista en el móvil (más abajo).
Las descargas: cuando este móvil guarda o empieza la aventura de una organización, una marca con la identidad silenciosa de este móvil, la aventura y el día, para que cada móvil cuente una sola vez en las descargas de la aventura. Volver a guardarla, unirse como equipo a la aventura de un líder y los propios miembros de la organización no cuentan.
Tu me gusta, si das uno: la aventura, tu identidad y el día. Solo un líder, o un jugador con un pase Farandole, cuyo grupo jugó la aventura hasta el final puede darle me gusta. Para demostrarlo, nuestros servidores dan al móvil un ticket de me gusta cuando la aventura llega a la revelación; el móvil lo guarda, y nuestros servidores lo comprueban cuando das me gusta, sin guardarlo. Todo el mundo ve cuántos me gusta tiene una aventura; nadie ve quién los dio. Si quitamos me gusta que no eran auténticos (comprados, o dados por scripts), anotamos de qué cuenta era el me gusta quitado para esa aventura, para que no se pueda volver a dar.
Un aviso sobre una aventura, si envías uno: la aventura y su versión, el motivo que eliges, tu mensaje si escribes uno, tu nombre y tu correo si quieres respuesta (solo después de Antes de empezar, así que solo los da un adulto), si marcaste que el aviso es exacto y completo, cuándo confirmamos que lo recibimos, la identidad de este móvil, y si habías jugado la aventura o tenías la sesión iniciada, lo que nos dice cuánto peso darle. Ocultar las aventuras de una organización envía un aviso con el motivo «oculta» y nada más. La organización nunca sabe quién avisó.
Para evitar que alguien nos inunde de avisos: un código irreversible (un hash) hecho a partir de la red de la que vino un aviso (su dirección IP, o en una dirección IPv6 la primera mitad, que se mantiene igual para un hogar o un móvil), con el número de avisos de ese día. Nunca la dirección en sí.
Para las organizaciones, y las decisiones que tomamos sobre sus aventuras: ver Organizaciones, más abajo.
Si tienes un pase Farandole: de dónde viene (una compra en una tienda, o regalado por nosotros), cuándo empieza y termina, si se renueva, y un problema de pago que comunique la tienda. El pase aún no está a la venta. Durante la beta, guardar es gratis y los únicos pases son los que damos a mano.
Cuando el pase esté a la venta, los mensajes que la tienda envíe sobre él a través de RevenueCat: sus identificadores y los de las identidades que mencionan, el tipo de mensaje, el producto, la tienda, las fechas y, cuando la tienda lo indique, por qué se canceló o terminó un pase. Nunca el precio ni tu país.
Lo que nos envías. Un correo de Informar de un problema lleva lo que escribes, más la versión de la app, el sistema y el modelo del móvil, los 8 primeros caracteres de la identidad de este móvil y el último error de sincronización. El formulario de farandole.app/es/contact envía el tema que eliges, tu correo, tu nombre si lo das, tu mensaje y la página de nuestra web de la que vienes. Los comentarios por TestFlight pueden incluir capturas de pantalla e informes de fallos, y puedes escribir en el grupo de WhatsApp de la beta.
Los registros del servidor: nuestros servidores anotan cada petición con su dirección IP, y cada inicio de sesión, para que Farandole funcione y sea seguro.

Usamos esto solo para que funcionen las aventuras que empiezas o a las que te unes, para mostrar las aventuras de las organizaciones en Aventuras cerca de ti y mantener esa lista segura, para guardar las que nos pidas guardar, para guardar tu historial si inicias sesión, para enviar las notificaciones que actives y para arreglar lo que falle. La base jurídica depende de quién sean los datos:

Para los adultos que usan la app: prestarte el juego que pediste, y el pase si tienes uno.
Para los niños de un equipo, y cualquier otra persona nombrada o que salga en una foto: nuestro interés legítimo, y el del adulto que organizó el día, en que funcione el juego que pidió. Se queda dentro del grupo y se borra de nuestros servidores según el calendario de más abajo. Las respuestas y los puntos de cada equipo, que los demás equipos de la misma aventura ven una vez que el líder comparte las fotos, forman parte de ese juego. También el mapa final, si el líder lo comparte: muestra a los demás equipos de la misma aventura dónde se plantaron las banderas, nunca dónde está nadie.
Para una aventura guardada, que contiene las fotos y las respuestas de cada equipo: el interés legítimo del líder, y el nuestro, en guardar el día que nos pidió guardar. Hemos dejado por escrito cómo lo sopesamos frente a los intereses de los jugadores; pídenoslo. Cualquier equipo puede hacer que quitemos sus propias fotos y respuestas (Tus derechos, más abajo).
Para los mensajes que nos envías, la comprobación del formulario de contacto, los registros del servidor y los mensajes de la tienda sobre un pase: nuestro interés legítimo en que Farandole funcione y sea seguro, en responderte y en gestionar bien un pase.
Para tu historial: prestarte la función que elegiste al iniciar sesión. Para el título y la ciudad del líder en las líneas de los jugadores: nuestro interés legítimo en que los jugadores guarden un recuerdo de su propia partida. Hemos dejado por escrito cómo lo sopesamos frente a los intereses del líder; pídenoslo. Un líder puede pedirnos que los quitemos (Tus derechos, más abajo).
Para las notificaciones: tu consentimiento, dado en cada móvil al activarlas. Desactívalas cuando quieras en Ajustes o en los ajustes del móvil.
Para Aventuras cerca de ti y tu me gusta: prestarte la función que elegiste.
Para las marcas de descarga, y los códigos de red irreversibles que limitan los avisos: nuestro interés legítimo en unas cifras fiables y en evitar abusos.
Para los avisos, las exposiciones de motivos que damos a las organizaciones y nuestro registro de lo que decidimos: nuestra obligación legal según el Reglamento de Servicios Digitales de la UE (DSA), y nuestro interés legítimo en mantener la lista segura y poder mostrar qué decidimos y por qué. Para una suspensión, y la nota sobre cómo verificamos una organización: ese mismo interés legítimo. Hemos dejado por escrito cómo sopesamos estos intereses frente a los tuyos; pídenoslo.
Para los datos de una organización, sus miembros y sus invitaciones: prestar el servicio que la organización pidió.

La ubicación también necesita tu sí en el aviso de permisos del móvil. Aparte de una foto, una respuesta y un lugar fijado, el móvil solo la lee mientras Farandole está abierto en la pantalla: cuando tocas Cerca de mí en Aventuras cerca de ti, una vez y de forma aproximada, para ordenar las aventuras por distancia; cuando tocas Mostrar dónde estoy, para poner un punto en tu propio mapa; y, mientras está abierta la aventura de un equipo, cada pocos segundos, para avisar al equipo de que está cerca de una tarea que el líder mostró en el mapa. Esa ubicación se queda en la memoria del móvil: nunca se guarda, nunca se envía ni a nosotros, ni a las organizaciones, ni al líder, ni a los demás equipos, y la lectura se detiene cuando Farandole se cierra o pasa a segundo plano. Nadie ve dónde está ahora otro equipo: los demás equipos solo ven dónde y cuándo se hizo una foto que el líder compartió y, si el líder comparte el mapa final, dónde se plantaron las banderas. Puedes desactivar la ubicación para Farandole cuando quieras en los ajustes del móvil; las fotos y las respuestas siguen funcionando, sin bandera en el mapa (una foto de la galería sigue recibiendo su bandera donde se hizo, si fue durante la aventura), Aventuras cerca de ti funciona escribiendo una ciudad, y el resto del juego funciona igual. Los mapas vienen de nuestro servidor de mapas para la zona que miras (Dónde se guarda). Cómo llegar al inicio abre Mapas de Apple o Google Maps con el punto de partida, según sus propias condiciones. La página de una aventura enlaza a la web de su organización, o a su página de Facebook o Instagram; eso abre el sitio, según sus propias condiciones. Sin publicidad, sin herramientas de rastreo ni de analítica, sin perfiles, sin ventas, nada de tu grupo publicado en ningún sitio, y ninguna notificación sobre nada que no sean tus aventuras.

Fotos

Las fotos se hacen en la app o se eligen de la galería del móvil, salvo que el líder pida que todas se hagan en la app. Antes de que una foto salga del móvil, se vuelve a codificar, lo que quita los datos ocultos que añaden las cámaras (ubicación, hora, aparato). En una foto de la galería, el móvil lee primero su lugar y su hora en esos datos (Dónde se hizo una foto, más arriba). Una foto la ven el equipo que la hizo y el adulto que dirige la aventura. Los demás equipos solo la ven si el líder la comparte después de la revelación, y entonces también ven dónde y cuándo se hizo, como una bandera en su mapa, incluso sin el mapa final. La app dice quién ve la foto en cada tarea de foto, antes de enviarla, y unirse a una aventura significa que el equipo lo acepta. El líder comparte las fotos una a una, y desmarca cualquier foto que alguien prefiera mantener privada. Una foto que un equipo guardó «Solo para» el líder, en una versión de la app que aún tenía ese interruptor, se queda entre el equipo y el líder: nunca se comparte. Las fotos van a Fotos en tu móvil solo cuando lo pides, o cuando activas «Guardar también mis fotos en Fotos al hacerlas». Después de compartir las fotos, Comparte tu resultado hace en el móvil una imagen con la aventura, el nombre, el animal, el puesto y los puntos del equipo y, solo si los añades, una de las fotos compartidas de tu equipo, el podio, o un mapa pequeño con las banderas de tu propio equipo. Es una imagen nueva sin datos ocultos, va solo adonde la envías, y nada nuevo llega a nuestros servidores.

Puntuaciones y respuestas: si el líder muestra la clasificación durante la aventura, cada equipo ve el nombre, los puntos y el puesto de cada equipo. Cuando el líder llega al podio o publica la clasificación final, cada móvil del grupo ve las puntuaciones finales. Una vez que el líder comparte las fotos, cada equipo de la aventura ve también las respuestas y los puntos de cada equipo, tarea por tarea (Pregunta a pregunta): lo que respondió cada equipo, los puntos que obtuvo y cómo, y la respuesta correcta cuando la app la comprueba. Siempre es así después de compartir, y nunca muestra dónde estuvieron los equipos: eso solo lo hace el mapa final. Una respuesta o una foto guardada «Solo para» el líder muestra solo sus puntos. Antes de compartir, un equipo nunca ve las fotos ni las respuestas de otro equipo.

El mapa final: al final, el líder puede activar «Compartir el mapa final con cada equipo». Está desactivado salvo que el líder lo active, y los equipos solo lo ven una vez compartidas las fotos. Entonces, el móvil de cada equipo muestra un mapa con las banderas de todos los equipos, y en cada bandera el nombre del equipo, la tarea, dónde y cuándo se plantó la bandera, la respuesta del equipo, y la foto si el líder la compartió. Una foto o una respuesta guardada «Solo para» el líder muestra solo su bandera y su tarea, y una respuesta enviada sin ubicación no planta bandera, así que no está en el mapa. Solo el líder y los equipos de esa aventura lo ven: no un equipo quitado, nunca una organización ni nadie de fuera del grupo. Las banderas están donde se hicieron las fotos y se enviaron las respuestas (la foto extra de una pregunta comparte la bandera de su respuesta), nunca donde está alguien ahora. Si el líder lo desactiva, desaparece de los móviles de los equipos la próxima vez que se conecten.

Si el líder quita un equipo, sus fotos y respuestas quedan ocultas para todos al instante. Se borran de nuestros servidores cuando el líder comparte las fotos, o cuando se borra la aventura, lo que ocurra primero. El móvil del equipo conserva su copia.

Niños

Los niños nunca tienen cuenta, nunca inician sesión y nunca escriben un correo. Dirigir una aventura es cosa de adultos, y el móvil de cada equipo debe estar en manos de un adulto: el adulto de un equipo lo confirma cada vez que ese móvil se une, y otra vez antes de iniciar sesión en él. Usa nombres de pila o apodos para los jugadores; son opcionales. Aventuras cerca de ti solo se abre después de Antes de empezar, donde un adulto confirma que lo es, y solo un líder o un jugador con pase puede darle me gusta a una aventura.

Las notificaciones van al móvil del adulto a cargo de un equipo, solo si ese adulto las activa, y nunca contienen fotos, respuestas ni los nombres de los demás equipos.

Durante cuánto tiempo

Una aventura, entera (su título y sus tareas, el nombre del líder, los equipos y los nombres de pila de los jugadores, las respuestas y las fotos con sus banderas, los juicios y las puntuaciones): se borra de nuestros servidores 30 días después de lo último que pase en ella, o después de su apertura o su final previstos, lo que sea más tarde. Eso quiere decir cualquier cosa que pase en ella, como crearla, abrirla, terminarla o editarla, que se una un equipo, una respuesta o una foto, un juicio, la revelación o compartir las fotos. Mirarla no cuenta. El borrado se hace durante la noche siguiente a los 30 días, y la app muestra el último día.
Una foto enviada después del final, o después de compartir las fotos, que nuestros servidores rechazaron: su archivo se va en los 7 días siguientes al final.
Una aventura guardada, con las fotos y las respuestas de cada equipo: se queda en nuestros servidores mientras el pase Farandole de su líder esté activo. Durante la beta, guardar es gratis para cualquier líder que inicie sesión, y te avisaremos al menos 30 días antes de que eso cambie. Cuando el pase termina, o termina la guarda gratuita para un líder sin pase, la aventura se borra 30 días después, salvo que el pase se renueve o se compre antes. Si el líder deja de guardarla, los 30 días vuelven a empezar a partir de ese momento.
Lo que borra un líder (Borrar todo ahora en una aventura, o Ajustes, Borrar mis datos): se borra en cuanto el móvil llega a nuestros servidores, los archivos de fotos esa misma noche, salvo una línea breve para cada jugador con sesión iniciada (Tu historial).
La identidad silenciosa de este móvil: se borra tras 90 días sin uso, una vez que no dirige ni juega ninguna aventura en nuestros servidores, no pertenece a ninguna organización y no tiene pase. Una identidad con cuenta (Apple, Google o correo), y su correo, se quedan hasta que borres tus datos, o hasta que pasen 3 años sin usarla; te escribimos 30 días antes. Sin cuenta, nadie puede volver a llegar a la identidad una vez quitada la app.
Tu historial: hasta que quites una línea (Ajustes, Tu historial) o borres tus datos, o tu cuenta se vaya tras 3 años sin uso.
La dirección de notificaciones de un móvil: hasta que se desactiven las notificaciones en ese móvil o borres tus datos, o 90 días sin abrir la app. También se va cuando Apple o Google nos dicen que ya no funciona. Cuando cierras sesión, el móvil deja de recibir las noticias de tu cuenta y mantiene su sí para las aventuras que sigue teniendo. Registros de las notificaciones enviadas: 7 días.
La clave de Apple: hasta que borres tus datos; entonces se usa una vez y se borra.
Un pase Farandole: el registro se queda mientras dura el pase, y 60 días después de que termine. Los mensajes de la tienda sobre un pase, cuando esté a la venta: 90 días.
Registros de borrado: cuando borramos una aventura, un equipo o una identidad, guardamos su identificador, la fecha y el motivo, nunca lo que contenía. El registro de una aventura se queda, para que ningún móvil pueda volver a poner una aventura borrada en nuestros servidores. El registro de un equipo o de una identidad se va a los 30 días.
Una organización: hasta que nos pida que la borremos, o la borremos según las condiciones para organizaciones. La cuenta y el correo de un miembro se van cuando esa persona borra sus datos, y la dirección de contacto de la organización se va cuando la persona a quien pertenece borra los suyos. Sus cifras se quedan con ella: los grupos que empezaron y terminaron cada aventura, sus descargas y sus me gusta, por mes. Una cifra no dice nada sobre nadie, así que se queda cuando las personas contadas ya no están.
Una invitación para unirse a una organización: hasta que se acepte o se rechace, o 14 días. También se va cuando la persona a la que se envió borra sus datos.
Cómo verificamos una organización: mientras exista la organización. El código de verificación: hasta que se use, o 14 días.
Una marca de descarga: 24 meses, o hasta que se vaya la identidad. Pasados 24 meses, el mismo móvil puede volver a contar.
Un me gusta: hasta que lo retires, o se vaya tu identidad. El número de me gusta se queda. Un me gusta que quitamos por no ser auténtico: la nota de que se quitó se queda hasta que se vayan la cuenta o la aventura.
Un aviso: 12 meses después de que lo hayamos resuelto. El nombre y el correo que contiene se van antes si borras tus datos. Los códigos de red irreversibles: 2 días.
Las exposiciones de motivos, y nuestro registro de las decisiones que tomamos: mientras exista la aventura o la organización, y 12 meses después de que ya no esté.
Una suspensión: hasta 2 años, hasta que la levantemos, o hasta que se borre la cuenta.
Los correos entre nosotros y una organización sobre su verificación o una decisión, y nuestras respuestas a las personas que avisaron sobre una aventura: tanto tiempo como el registro de esa decisión.
Los mensajes que nos envías, por correo, por el formulario de farandole.app o por TestFlight: se borran una vez resuelto el problema, en un año como máximo. Los mensajes del grupo de WhatsApp se quedan allí hasta que se borran en WhatsApp.
Los registros del servidor, incluido el registro de cada inicio de sesión: 7 días.
Nuestras copias de seguridad: la base de datos se copia cada día y cada copia se guarda 7 días. Los archivos de fotos nunca están en nuestras copias de seguridad. Si algún día restauramos una, todo lo borrado desde entonces se vuelve a borrar, y cada decisión tomada desde entonces, como retirar una aventura, se vuelve a tomar, antes de que Farandole continúe.

En tus móviles

Cada móvil guarda su propia copia de cada aventura que jugó, hasta que la borres en él. Se queda en el móvil después de que nuestros servidores borren la aventura.
La copia de seguridad de tu móvil (iCloud, o la copia de Google en Android) y el paso a un móvil nuevo pueden llevarse las aventuras y las fotos de Farandole. La sesión nunca viaja con ellas: en el móvil nuevo, vuelve a iniciar sesión, igual que antes, y tus aventuras se vuelven a conectar. Tu sí a las notificaciones tampoco viaja: el móvil nuevo vuelve a preguntar.
El archivo de copia de seguridad (Ajustes, Copia de seguridad de todas mis aventuras) contiene cada aventura que dirigiste o jugaste en ese móvil, fotos incluidas (no las copias de trabajo de una organización). En el móvil de un líder eso significa las fotos y las respuestas de cada equipo, incluidas las fotos no compartidas con los demás equipos. Es tu propia copia: nunca la vemos, y tú decides dónde guardarla.
El cuaderno que descargas contiene una aventura, y es tuyo.
El mapa final, si el líder lo comparte: el móvil de cada equipo lo guarda con su copia de la aventura, con las fotos compartidas en él. Se va cuando el líder lo desactiva y el móvil se conecta después, cuando se quita al equipo, o cuando se borra la aventura del móvil. Los cuadernos y los archivos de copia de seguridad dejan fuera de él las respuestas de los demás equipos.
Pregunta a pregunta: una vez compartidas las fotos, el móvil de cada equipo guarda las respuestas y los puntos de cada equipo con su copia de la aventura, también después de que la aventura salga de nuestros servidores. Se van cuando se quita al equipo, o cuando se borra la aventura del móvil. Los cuadernos y los archivos de copia de seguridad los dejan fuera.
Mapas sin conexión: cuando guardas, empiezas, te unes o abres una aventura, el móvil descarga el mapa de su zona desde nuestro servidor de mapas, para que el mapa funcione sin cobertura. Solo baja el mapa; no sube nada sobre ti con él. Un mapa se va cuando se quita su copia guardada, o 30 días después de que se cierre su aventura. Ajustes, Mapas sin conexión, Quitar todos los quita todos, y también los trozos de mapa guardados de sitios ya vistos.
Aventuras cerca de ti: el móvil guarda la última lista que recibió, para mostrarla sin cobertura, y la última ciudad que escribiste. Nunca tu ubicación. También guarda tus tickets de me gusta y si le diste me gusta a cada aventura, qué aventuras ya contó como descargadas, y las organizaciones que ocultaste (Ajustes, Organizaciones ocultas, las vuelve a mostrar).
Borrar mis datos vacía este móvil, incluidos los mapas sin conexión, los me gusta y las organizaciones ocultas. No puede llegar a una copia de seguridad del móvil, a un archivo de copia de seguridad ni a un cuaderno que guardaste en otro sitio; bórralos tú.

Dónde se guarda

En los servidores de Supabase en Fráncfort, Alemania, en la Unión Europea, con un contrato de encargo del tratamiento. Algunos de los servicios que usa Farandole los gestionan empresas de Estados Unidos. Cuando una de ellas puede acceder a datos personales, la transferencia está cubierta por las cláusulas contractuales tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework):

Supabase gestiona nuestros servidores; los datos en sí se quedan en Fráncfort.
Resend envía por correo los códigos de inicio de sesión, y los correos que escribimos desde contact@farandole.app, desde su región de la UE en Irlanda.
Cloudflare sirve farandole.app. Con Cloudflare Email Routing reenvía el correo enviado a contact@farandole.app, y cada mensaje del formulario de farandole.app/es/contact, al buzón donde los leemos, en Google (Gmail). farandole.app en sí no guarda nada del formulario ni lleva ningún registro de él. Del mismo modo, nos reenvía una nota breve de nuestros servidores cuando algo nos espera en Aventuras cerca de ti: códigos de aventuras, nombres cortos de organizaciones y cifras, nunca el mensaje de un aviso ni la dirección de nadie.
Cloudflare también gestiona nuestro servidor de mapas, tiles.farandole.app. El móvil le pide los trozos de mapa que muestra, y el mapa sin conexión de la zona de una aventura, lo que revela la dirección IP del móvil y la zona. No llevamos ningún registro de esas peticiones.
Cloudflare Turnstile comprueba que escribe una persona, solo en el formulario de contacto. Para ello trata tu dirección IP, el User-Agent de tu navegador, la huella de la conexión segura (TLS) del navegador y qué sitio lo pidió; nuestra web también envía a Cloudflare tu dirección IP con el resultado para confirmarlo. Cloudflare lo hace por encargo nuestro y, como responsable del tratamiento por sí mismo, usa las mismas señales para mejorar cómo Turnstile distingue a las personas de los robots; dice que no se usan para identificar, perfilar ni dirigirse a nadie. Turnstile funciona en su propio marco de Cloudflare y puede guardar allí algunos datos para la comprobación; farandole.app no pone ninguna cookie. El anexo de privacidad de Turnstile de Cloudflare (cloudflare.com/turnstile-privacy-policy) da los detalles.
RevenueCat, cuando el pase Farandole esté a la venta en la app: gestiona para nosotros las compras en las tiendas. Guardará el identificador de tu cuenta (antes de que inicies sesión, uno propio), tus compras del pase y el país de la cuenta de tu tienda. Hoy no va nada a RevenueCat.
Apple y Google, cuando el pase esté a la venta: cobran el pago en la App Store o Google Play, según sus propias condiciones y como responsables del tratamiento por sí mismos.
Expo (Estados Unidos, certificada en el EU-US Data Privacy Framework) guarda la dirección de notificaciones del móvil y pasa cada notificación a Apple (iPhone) o a Google Firebase Cloud Messaging (Android), que la entregan. Expo guarda el texto solo el tiempo necesario para entregarlo. En Android, Firebase también da a la app un identificador de instalación para ello, solo cuando activas las notificaciones.
Apple y Google, cuando inicias sesión con ellos, según sus propias condiciones y como responsables del tratamiento por sí mismos.
Apple gestiona TestFlight, que lleva la beta para iPhone y sus comentarios e informes de fallos; Expo compila la app y aloja la descarga para Android; WhatsApp lleva el grupo de la beta. Estos tres según sus propias condiciones.

Más adelante la app llegará por la App Store y Google Play, según sus propias condiciones.

Tus derechos

Según el RGPD, puedes ver, corregir, llevarte o borrar lo que guardamos sobre ti, pedirnos que limitemos su uso mientras se resuelve una duda, y oponerte a cómo se usa.

Ver y llevarte: el cuaderno contiene una aventura, y el archivo de copia de seguridad cada aventura que dirigiste o jugaste en este móvil, fotos incluidas.
Borrar: Ajustes, Borrar mis datos borra de nuestros servidores tu cuenta, o la identidad de este móvil si nunca iniciaste sesión, cada aventura que diriges y sus fotos, el registro de tu pase y la dirección de contacto de una organización si es la tuya, y luego vacía el móvil. Hace falta wifi o cobertura y, en un móvil que tenía la sesión iniciada, volver a iniciar sesión; sin eso, no se borra nada y la app te lo dice. Los archivos de fotos se van esa misma noche; nuestras copias de seguridad caducan en 7 días. Una aventura a la que solo te uniste se queda con su líder hasta que nuestros servidores la borren.
Borrar mis datos también borra tu historial y la dirección de notificaciones de cada uno de tus móviles y, si iniciaste sesión con Apple, quita Farandole de la lista Iniciar sesión con Apple de tu ID de Apple (la app puede pedir a Apple que lo confirme una vez). Sin la app, usa farandole.app/es/delete-account: escribimos a la dirección con la que iniciaste sesión para comprobar que eres tú, y luego borramos.
Borrar mis datos también borra tus me gusta, tus marcas de descarga, el nombre y el correo de cualquier aviso que enviaste, y las invitaciones a tu correo. El número de me gusta y de descargas se queda, porque una cifra no dice nada sobre nadie.
Un me gusta: retíralo cuando quieras con el mismo botón.
Tu historial: quita una línea, o todas, en Ajustes, Tu historial. Un líder puede pedirnos que quitemos el título y la ciudad de su aventura de las líneas de historial de los jugadores: escribe a contact@farandole.app.
Las notificaciones: desactívalas en Ajustes, Notificaciones en este móvil, y la dirección de notificaciones del móvil sale de nuestros servidores al momento, o en cuanto el móvil tenga wifi o cobertura. Si las desactivas en los ajustes del móvil, el móvil no muestra ninguna, y la dirección se va la próxima vez que se abra Farandole.
Un pase comprado en una tienda se sigue renovando hasta que lo canceles allí, incluso después de Borrar mis datos; la app muestra Gestionar el pase. Cuando borras tus datos, también pedimos a RevenueCat que borre su registro sobre ti.
Tu equipo en una aventura guardada: escribe a contact@farandole.app y quitamos de ella las fotos y las respuestas de tu equipo, en un mes.
Cualquier otra cosa: escribe a contact@farandole.app. Respondemos en un mes.

También puedes presentar una reclamación ante la autoridad de protección de datos de Luxemburgo, la CNPD (Commission nationale pour la protection des données, cnpd.public.lu), o ante la autoridad del lugar donde vives.

Organizaciones

Las oficinas de turismo, los ayuntamientos, los museos, los cafés, los bares, las tiendas y otros organizadores que publican aventuras aparecen con su propio nombre. De una organización guardamos:

su nombre, tipo, ciudad y país, y su web si añade una (una página de Facebook o Instagram cuenta), indicando cuál de las tres es;
la cuenta y el correo de cada persona que forma parte de ella, y si es propietaria o editora;
su dirección de contacto: el correo de la persona que la creó, para poder escribir a la organización, por ejemplo sobre su verificación o sobre una decisión acerca de una de sus aventuras. Los miembros de la organización pueden verla;
una invitación a un compañero: la dirección de correo a la que fue, el papel, quién la envió y cuándo. El compañero la ve en la app cuando inicia sesión con esa dirección. Nunca le decimos a la persona propietaria si esa dirección ya usa Farandole;
cuándo aceptó una persona propietaria las condiciones para organizaciones, y qué versión;
su verificación: cuándo la pidió, cuándo la verificamos, y una nota breve sobre cómo lo comprobamos, solo con papeles («habló con la persona propietaria»), nunca con nombres. El código que enviamos se guarda de forma irreversible (como un hash), durante 14 días y cinco intentos;
de cada aventura: cada versión que publicó, si está activada para Aventuras cerca de ti, su respuesta sobre el alcohol, qué tareas requieren una compra, las palabras que encontró nuestra comprobación en cada versión, y cada decisión que tomamos, con su exposición de motivos;
una suspensión: cuándo y por qué, y, para la cuenta de cada miembro, una nota que le impide crear una organización o unirse a una durante 2 años como máximo.

El nombre, el tipo, la ciudad, la web y la marca Verificado van con la aventura a cada móvil que abre su código o la encuentra en Aventuras cerca de ti. Una aventura de la lista también muestra su inicio en el mapa, su zona, ciudad y país, sus descargas y sus me gusta, y si una parada sirve alcohol o una tarea requiere una compra.

Las organizaciones nunca ven las partidas jugadas, los equipos, ninguna foto ni respuesta, ni quién guardó sus aventuras, les dio me gusta o avisó sobre ellas. Solo ven cifras: de cada aventura, sus descargas y sus me gusta, cuántos grupos la empezaron y la terminaron, y cuántos empezaron cada versión. Guardamos esas cifras por mes.

Cambios

Si esta página cambia de una forma que importe, lo diremos en la app y en farandole.app antes de que el cambio se aplique.