Política de privacidad

Aplicación: Sailor's Companion (la «App») · Fecha de entrada en vigor: 28 de junio de 2026 · Última actualización: 18 de septiembre de 2026

Esta política de privacidad explica cómo se tratan los datos personales cuando usted utiliza la App, de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y con la Ley austriaca de protección de datos (Datenschutzgesetz, DSG). La App está concebida para funcionar en modo sin conexión prioritario y con un tratamiento mínimo de datos: la mayor parte de sus datos nunca sale de su dispositivo.

1. Responsable del tratamiento

El responsable del tratamiento de los datos en el sentido del art. 4.7 del RGPD es:

Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Austria
Correo electrónico: info@sailorscompanion.com

No se ha designado un delegado de protección de datos, ya que el art. 37 del RGPD no lo exige para este tratamiento.

2. Principios — lo que permanece en su dispositivo

Por diseño, los siguientes datos se almacenan únicamente de forma local en su dispositivo (y, si usted activa la copia de seguridad, en su propia iCloud en iOS o en una carpeta de copia de seguridad elegida por usted en Android — véase el §4.4) y no se transmiten al responsable del tratamiento: sus cuadernos de bitácora, las entradas del cuaderno, la derrota GPS registrada, las observaciones, las estadísticas y los ajustes. El responsable del tratamiento no gestiona ningún sistema de cuentas ni ninguna base de datos central legible de sus travesías. Dos funciones opcionales — la guardia de fondeo y el uso compartido de un cuaderno de bitácora mediante enlace — sí depositan una copia en un servidor gestionado por el responsable del tratamiento, pero dicha copia se cifra en su dispositivo antes de salir de él y el responsable del tratamiento no puede leerla. El §6 describe ambas en detalle.

3. Datos de localización

Con su permiso, la App accede a la ubicación de su dispositivo (también en segundo plano, «Siempre») para registrar su derrota y calcular la distancia, la velocidad y el rumbo, así como para activar recordatorios basados en el movimiento. Este tratamiento se realiza en su dispositivo. Su posición solo se transmite a terceros en los casos limitados descritos en el §4 (por ejemplo, como coordenadas redondeadas enviadas al servicio meteorológico para obtener una previsión local, como coordenadas enviadas al servicio de geocodificación para obtener nombres de lugar legibles y — de forma indirecta — como la vista de mapa que usted está consultando, enviada al servidor cartográfico del responsable del tratamiento que la dibuja para usted, véase el §4.5). La App nunca muestra ni inventa datos que no pueda conocer realmente.

Base jurídica: la ejecución del servicio solicitado por usted y nuestro interés legítimo en prestar la funcionalidad esencial del cuaderno de bitácora (art. 6.1.b) y f) del RGPD). Puede retirar el acceso a la ubicación en cualquier momento en los ajustes del sistema de su dispositivo (iOS o Android); el registro en segundo plano se detendrá entonces.

4. Servicios de terceros (destinatarios / encargados del tratamiento)

La App utiliza los siguientes servicios externos. Cada uno de ellos recibe únicamente los datos necesarios para su función.

Los datos cartográficos proceden de OpenStreetMap y OpenSeaMap. La carta en sí, sin embargo, es producida y servida por el responsable del tratamiento: su consulta no envía ninguna solicitud a OpenStreetMap ni a OpenSeaMap. La atribución se muestra en la App en «Aviso legal & Acerca de».

Cuando un destinatario actúa como encargado del tratamiento, existe un contrato de encargo del tratamiento adecuado (art. 28 del RGPD). Para las transferencias a proveedores situados fuera de la UE/EEE (por ejemplo, Apple o Google), el tratamiento se ampara en las Cláusulas Contractuales Tipo de la UE y/o en el Marco de Privacidad de Datos UE–EE. UU., según proceda. La App no contiene publicidad, ni SDK de analítica o rastreo, ni identificador publicitario. La red de distribución de la carta responde a su solicitud desde la ubicación más cercana, que puede encontrarse fuera de la UE; Amazon Web Services actúa a tal efecto como encargado del tratamiento. La única estadística de uso se genera del lado del servidor a partir de los datos de registro y se describe en el §4.5.

4.4 Copia de seguridad

Si usted activa la copia de seguridad, se escribe una copia de la base de datos local de la App en una ubicación de almacenamiento propia de usted. En iOS, se almacena en su propia cuenta de iCloud, bajo su Apple ID y con arreglo a las condiciones y a la política de privacidad de Apple. En Android, se escribe en una carpeta elegida por usted mediante el selector de archivos del sistema; esa carpeta puede pertenecer a un proveedor de almacenamiento en la nube (p. ej. Google Drive), en cuyo caso se aplican las condiciones y la política de privacidad de dicho proveedor. En ambos casos, el responsable del tratamiento no tiene acceso a sus copias de seguridad.

4.5 Datos de registro del servidor cartográfico

Para dibujar la carta náutica, la App solicita a un servidor gestionado por el responsable del tratamiento las vistas de mapa visibles en cada momento. Como ocurre con cualquier servidor web, en ese proceso se generan datos de registro: su dirección IP, la hora, la vista de mapa solicitada y un identificador de la App. La vista solicitada revela qué zona marítima estaba usted consultando. No dice nada sobre dónde se encuentra, qué rumbo ha navegado ni qué contiene su cuaderno de bitácora: todo ello permanece en su dispositivo (§2).

Estos registros sirven para la operación segura, para la defensa frente a accesos abusivos y para una estadística de uso agregada: cuántos dispositivos utilizaron la carta en un día determinado y qué zonas marítimas se consultaron. Durante la evaluación, su dirección IP se somete a una función hash con un valor aleatorio secreto que cambia a diario; solo se almacena el resultado del recuento, nunca la dirección misma. Dado que ese valor aleatorio cambia cada día, reconocerle a usted a lo largo de varios días es técnicamente imposible. Las zonas marítimas se agrupan en campos amplios, de modo que dentro de ellos no resultan identificables puertos, accesos ni amarres concretos.

Los registros en bruto se borran automáticamente al cabo de siete días. No se elabora ningún perfil de usuario, no se produce ninguna combinación con otros datos y la estadística no se comunica a terceros.

Base jurídica: nuestro interés legítimo en la operación segura del servicio y en comprender cómo y dónde se utiliza la App, con el fin de seguir desarrollándola (art. 6.1.f) del RGPD).

5. Comentarios & asistencia

Si usted decide enviar comentarios desde la App, se transmite al servidor propio del responsable del tratamiento lo siguiente: su mensaje de texto libre, metadatos técnicos (p. ej. la versión y la compilación de la aplicación, la versión del sistema operativo, el modelo del dispositivo, el idioma, la pantalla y el estado actuales, recuentos aproximados) y, solo si usted la cumplimenta, una dirección de correo electrónico de respuesta. No se adjuntan datos de posición, contactos ni identificadores persistentes del dispositivo. Si deja vacío el campo del correo electrónico, el envío es anónimo y no podremos responderle.

Los metadatos exactos se le muestran en la App antes del envío. Tenga en cuenta que el texto libre que usted escriba puede contener por sí mismo datos personales; por favor, no incluya más de lo necesario.

Base jurídica: su consentimiento y el interés legítimo del responsable del tratamiento en mejorar la App y prestar asistencia (art. 6.1.a) y f) del RGPD).

6. Uso compartido mediante enlace (guardia de fondeo y cuaderno de bitácora compartido)

La App puede publicar una copia de una travesía — o, en el caso de la guardia de fondeo, de su fondeadero y del movimiento del barco a su alrededor — en una página web que cualquiera que disponga del enlace puede abrir en un navegador. No se publica nada salvo que usted inicie un uso compartido, y cada vez que lo hace es usted quien decide publicar.

Qué se transmite. En el caso de un cuaderno de bitácora compartido: la derrota registrada, las horas, las estadísticas, los lugares donde fondeó o amarró resueltos a sus nombres, y el nombre, la región y el país de la travesía — además, salvo que usted lo desactive, el nombre y el tipo del barco. Si deja activada la posición en directo, la página también muestra dónde se encuentra el barco en ese momento, a qué velocidad y con qué rumbo, mientras dure el uso compartido. Las notas y cualquier otro texto libre que usted haya escrito en las entradas del cuaderno nunca se transmiten: el formato de transferencia no dispone de ningún campo para ellos. Los nombres de la tripulación tampoco se transmiten.

El responsable del tratamiento no puede leer nada de ello. La copia se cifra en su dispositivo (AES-256-GCM) antes de ser enviada. La clave viaja en la parte del enlace situada tras la «#», que los navegadores nunca envían a un servidor, por lo que no llega ni al servidor del responsable del tratamiento ni a sus registros. Lo que allí se almacena es texto cifrado y el mínimo técnico necesario para servirlo.

Cualquiera que disponga del enlace puede leerlo. No hay contraseña, ni cuenta, ni forma alguna de que la página distinga a un lector de otro. Un enlace transmitido a otra persona funciona para quien lo reciba. Trátelo como el secreto que es.

Durante cuánto tiempo y cómo detenerlo. Un cuaderno de bitácora compartido se borra del servidor 30 días después de la última actualización, y una guardia de fondeo, 48 horas después; la propia página indica su fecha de caducidad. Detener un uso compartido congela la página: seguirá siendo legible hasta que transcurra ese plazo. Sustituir el enlace borra de inmediato del servidor la copia publicada y emite un enlace nuevo; el anterior deja de funcionar al instante. Borrar la travesía en la App, o desinstalar la App, no elimina por sí solo una copia ya publicada: detenga o sustituya antes el uso compartido.

Si había otras personas a bordo. Una derrota muestra dónde estuvo el barco y cuándo, y si otras personas navegaban con usted, se trata también de información sobre ellas. Publicarla es decisión suya, no de la App: tómela, por favor, con las personas afectadas y no por ellas.

Base jurídica: su consentimiento, prestado al crear el enlace (art. 6.1.a) del RGPD); puede retirarlo en cualquier momento deteniendo o sustituyendo el uso compartido. Qué contiene una página compartida, quién recibe el enlace y cuánto tiempo permanece disponible son decisiones suyas; respecto de esa publicación, usted es la parte responsable, y el responsable del tratamiento de la App se limita a retransmitir una copia que no puede leer.

6.1 Si usted está leyendo una página compartida

No necesita ninguna App, ni cuenta, ni inicio de sesión para abrir una página compartida, y no se le pide que acepte nada. Cuando abre una de ellas, el servidor del responsable del tratamiento trata su dirección IP con una única finalidad: limitar la frecuencia de las solicitudes abusivas. La dirección se somete a una función hash con una sal secreta al llegar y solo se conserva el hash, durante la duración de la ventana de limitación; el servicio no almacena la dirección en bruto. La base jurídica es el interés legítimo del responsable del tratamiento en mantener el servicio disponible (art. 6.1.f) del RGPD). La página guarda la clave de descifrado de su enlace en el almacenamiento local de su navegador para que la recarga siga funcionando; no se almacena nada más en su dispositivo, y no hay cookies, ni analítica, ni rastreo. Lo que usted está viendo fue publicado por la persona que le envió el enlace: es esa persona, y no el responsable del tratamiento, quien decide qué se muestra y cuánto tiempo permanece disponible, de modo que pídale a ella que lo retire. Sus derechos con arreglo al §10 y su derecho a reclamar con arreglo al §11 le asisten a usted igualmente.

7. Notificación de una señal de navegación a OpenStreetMap

La App le permite notificar una señal de navegación — una boya, una baliza o un faro — que usted mismo haya observado que falta, está mal situada o ya no existe. Si envía ese aviso, se transmite como nota pública a OpenStreetMap, un proyecto cartográfico abierto de la OpenStreetMap Foundation (OSMF), una organización sin ánimo de lucro registrada en el Reino Unido. Va directamente desde su dispositivo a OpenStreetMap: no pasa por ningún servidor del responsable del tratamiento, y el responsable del tratamiento no recibe ni almacena copia alguna. No se envía nada salvo que usted redacte un aviso y lo envíe.

Qué se transmite. La posición que usted notifica, el texto de su aviso y la hora de su llegada. Si inicia sesión con una cuenta de OpenStreetMap, el aviso queda vinculado a esa cuenta y su nombre de usuario se muestra públicamente. Si no inicia sesión, OpenStreetMap registra en su lugar su dirección IP junto con el aviso. En ambos casos, la posición, el texto y la hora son públicamente visibles en todo el mundo desde el momento de su llegada. Tenga en cuenta que el texto libre que usted escriba puede contener por sí mismo datos personales; escriba únicamente lo que un lector desconocido necesite para comprender la observación.

OpenStreetMap es responsable del tratamiento por derecho propio. Lo que ocurra después con su aviso — publicación, almacenamiento, moderación, difusión ulterior de los datos — lo decide la OpenStreetMap Foundation bajo su propia responsabilidad y con arreglo a su propia política de privacidad, disponible en osmfoundation.org/wiki/Privacy_Policy.

Un aviso no puede retirarse. Usted no puede borrar un aviso una vez enviado; solo un moderador de OpenStreetMap puede ocultarlo, y permanece en el historial del proyecto y en las copias de los datos que otras personas ya han descargado. Por consiguiente, la retirada del consentimiento surte efecto únicamente para el futuro: impide nuevos avisos, pero no elimina uno ya enviado.

Base jurídica: su consentimiento, prestado al enviar el aviso (art. 6.1.a) del RGPD). La notificación es voluntaria; ninguna otra función de la App depende de ella.

8. Permisos utilizados

9. Plazos de conservación

Los datos que se encuentran en su dispositivo se conservan hasta que usted los borre (entradas, cuadernos de bitácora, derrota) o desinstale la App. Los envíos de comentarios se conservan únicamente durante el tiempo necesario para tramitarlos y analizarlos, y se borran a más tardar transcurridos 24 meses (o antes, si se solicita). Los datos publicados a través de la guardia de fondeo o de un enlace compartido se borran automáticamente del servidor: 48 horas y 30 días, respectivamente, después de la última actualización (§6).

10. Sus derechos

Con arreglo al RGPD, usted tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21) al tratamiento basado en intereses legítimos. Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento con efectos para el futuro. Para ejercer estos derechos, póngase en contacto con nosotros en info@sailorscompanion.com. Dado que la mayor parte de los datos se almacena únicamente en su dispositivo, también puede ejercer muchos de estos derechos directamente en la App (editar/borrar entradas, desactivar la copia de seguridad, revocar permisos).

11. Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente en Austria es la Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, Austria — www.dsb.gv.at.

12. Menores

La App no está dirigida a menores y no recaba conscientemente datos personales de menores.

13. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios en la App o en los requisitos legales. La versión vigente está siempre disponible en https://www.sailorscompanion.com/privacy-es.html; la fecha de «Última actualización» indicada más arriba señala la revisión más reciente.