Política de privacidad

Última actualización: 2026-10-30

Fugaz limita por diseño la mayoría de los datos operativos. Si entras por WhatsApp, tu teléfono se convierte en un código irreversible y el número en claro se conserva solo durante los plazos del apartado 3. Tu ubicación se redondea a una cuadrícula de 500 metros antes de guardarse y la exacta no se conserva. Algunos datos de identidad, acceso, atribución y moderación sí persisten durante los plazos explicados abajo.

1. Quién trata tus datos

El responsable del tratamiento es Diego Herrero, persona física que opera la aplicación Fugaz (fugaz.app).

Para cualquier cuestión relacionada con tus datos, incluida la solicitud de cualquiera de los derechos del apartado 7, puedes escribir a legal@fugaz.app.

2. Qué es Fugaz y por qué eso importa aquí

Fugaz muestra en un mapa a personas que están cerca y quieren encontrarse ahora. Puedes entrar con tu correo, con Google o con Apple, y también escribiéndole a nuestro bot por WhatsApp o Telegram; después compartes tu ubicación y apareces en el mapa hasta 24 horas. Para reconocerte cuando vuelves conservamos un registro de usuario y las credenciales de la puerta por la que entras:

Usamos esas credenciales para reconocerte cuando vuelves a entrar y, en el caso del correo confirmado, para enviarte por correo los avisos de la app.

Muchos datos operativos tienen vencimiento automático. Otros viven en la base de datos persistente y se conservan hasta que dejan de ser necesarios o hasta que ejerces tu derecho de supresión, salvo las excepciones legales y de moderación explicadas en esta política.

3. Tu número de teléfono

Este apartado se aplica si entras por WhatsApp, nos das tu número por Telegram, una cuenta de negocio te invita por teléfono o escribes tu número al pedir un código. Es el dato más sensible que pasa por aquí, así que va en su propio apartado.

Cuando le escribes al bot, tu número llega en el mensaje. Lo primero que hacemos con él es convertirlo en un código irreversible (HMAC-SHA256 con una clave secreta nuestra). Ese código es tu identidad dentro del sistema: todo lo demás —tu perfil, tu posición, tus grupos— cuelga de él y no del número. A partir del código no se puede volver al teléfono.

El número completo se conserva solo mientras hace falta para que algo funcione. Estos son todos los casos:

El plazo de la primera fila es renovable, y lo renuevas tú: 24 horas desde tu último mensaje al bot, ni un minuto más. Es exactamente lo mismo que dura tu presencia en la app — la cuenta regresiva que ves en tu perfil es el plazo de retención de tu número. La contracara honesta: si usas la app todos los días, el número está guardado de forma continua, porque cada mensaje tuyo reinicia las 24 horas.

Y hay un borrado a pedido real: al dejar de aparecer en el mapa, la app te pregunta si quieres seguir recibiendo avisos. Si dices que no, tu número se borra en el acto, sin esperar ningún vencimiento.

Fuera de los casos de esta tabla, el número completo no se guarda: a largo plazo solo queda el código irreversible. Cuando alguien te contacta desde el mapa, tu número no se le entrega: el contacto pasa por el bot y hace falta que tú respondas. Tampoco guardamos un registro aparte de cuándo escribiste: el reloj de la ventana de WhatsApp es el propio vencimiento del número.

Al eliminar tu cuenta, el número de la primera fila se borra en el acto. Los demás no: la relación con Telegram vence sola a los 180 días, o en el acto si quitas el teléfono de tu cuenta desde tu perfil; la solicitud de buddy vence a los 30 días; y las invitaciones y pertenencias a cuentas de negocio, los pedidos de código y los últimos cuatro dígitos se conservan hasta que nos pidas suprimirlos.

Estadísticas internas de actividad

Para medir el uso y el regreso a Fugaz guardamos un registro por cuenta y día UTC que indica si abriste pantallas en primer plano en la web o en la app. No incluye coordenadas, rutas visitadas, mensajes ni un historial de navegación. El panel muestra resultados agregados y excluye el elenco de demostración conocido. Las consultas se limitan a los últimos 90 días; los registros más antiguos se eliminan en lotes al recibir actividad nueva. Al eliminar tu cuenta se borran estos registros. Para las cuentas nuevas también conservamos el método de alta (Google, Apple o correo electrónico) hasta que se elimine la cuenta; no lo deducimos de las credenciales que vincules después.

4. Tu ubicación

La ubicación que compartes se redondea a una cuadrícula de 500 metros antes de guardarse. La coordenada exacta se usa en memoria para hacer ese cálculo y se descarta: no se escribe en ninguna base de datos, ni en ningún registro. Lo que ve el resto de la gente, y lo único que existiría si alguien accediera a nuestros sistemas, es la celda de 500 metros.

Esa posición vive hasta 24 horas, renovables mientras le sigas escribiendo al bot — el mismo reloj que tu número — y desaparece sola. No guardamos un histórico: no hay forma de reconstruir dónde estuviste, ni siquiera para nosotros.

La base legítima para tratar tu ubicación es tu consentimiento explícito, que das en el momento de compartirla y puedes retirar en cualquier momento saliendo del mapa (apartado 7).

Ese consentimiento tiene dos niveles, y el segundo lo eliges tú. Por defecto tu ubicación se usa únicamente para que te encuentren los miembros de tu grupo: no apareces en el mapa de personas («People»). Si además quieres aparecer ahí —donde cualquiera que esté cerca puede verte y escribirte— tienes que autorizarlo expresamente, desmarcando la casilla al compartir tu ubicación o desde tu perfil. Es reversible en el mismo sitio, y mientras no lo autorices tampoco ves el mapa de personas: no se mira sin ser visto.

5. Qué más tratamos, para qué y cuánto dura

Todos los campos del perfil salvo el nombre son opcionales. No tratamos deliberadamente categorías especiales de datos del artículo 9 del RGPD. Las fotos de perfil y de grupo las subes tú desde el dispositivo; no las usamos para identificarte.

Si usas la aplicación para el móvil

La aplicación para Android e iPhone abre la misma Fugaz que la web, con tres diferencias. La primera: te pide la ubicación al entrar, solo mientras la tienes abierta y nunca en segundo plano, y se redondea igual que en el apartado 4. La segunda: las notificaciones. Para avisarte de un mensaje nuevo enviamos a Expo, y a través de él a Google (Firebase Cloud Messaging) o a Apple (APNs), el token de tu dispositivo, el título «Fugaz» y los primeros 100 caracteres del mensaje; el mensaje entero la aplicación lo descarga de nuestros servidores. La tercera: el registro del dispositivo de la tabla de arriba.

Si eliminas tu cuenta desde la aplicación (menú ⋯, «Eliminar mi cuenta»), además de borrar tu perfil y tu ubicación cerramos todas tus sesiones de la aplicación, también las de otros teléfonos, y olvidamos tus dispositivos con sus tokens de notificaciones.

6. Con quién compartimos

No vendemos datos, no hacemos publicidad y no cedemos nada a terceros con fines comerciales. Los únicos destinatarios son estas categorías de proveedores, contratados para que la app funcione. El inventario técnico concreto se mantiene en nuestro registro interno de tratamientos y contratos de encargo:

Y hay una cosa que puede hacer otra persona, no nosotros: quien te ve en el mapa puede compartir esa vista —tu ficha y las de tu alrededor, congeladas— con un enlace que abre cualquiera que lo reciba, esté o no dado de alta. El enlace deja de funcionar a las 72 horas. Si borras tu perfil antes, desaparece de la app en el acto, pero una vista ya compartida puede seguir enseñando la copia congelada hasta que venza. Si eso te incomoda, escríbenos y la anulamos.

WhatsApp, Telegram, Google y Apple son servicios externos. Cada plataforma trata lo que intercambias con ella conforme a sus propias condiciones, sobre las que no tenemos control. Esto es independiente de lo que Fugaz conserve en sus sistemas.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Dos de ellos no necesitan que nos escribas ni que nadie te conteste:

Las tres formas de eliminar tu cuenta, y qué se conserva después, están explicadas en Eliminar tu cuenta.

Para cualquier otro derecho, escribe a legal@fugaz.app. Para acreditar que unos datos son tuyos, lo más directo es escribirnos desde el correo que tienes confirmado en Fugaz. Si entras por WhatsApp, como a largo plazo solo guardamos un código derivado de tu teléfono, no siempre podremos localizar tus datos a partir de un correo: en ese caso, escríbele al bot desde el mismo número con el que usas la app.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control de tu país de residencia. En España es la Agencia Española de Protección de Datos (aepd.es).

Lo que la supresión no alcanza

Si alguien reporta a una persona desde su ficha, guardamos una copia de lo reportado —lo que mostraba la ficha y, si quien reporta y la persona reportada tienen una conversación entre los dos, hasta sus últimos 20 mensajes como contexto— durante 90 días y la decisión que tomamos durante 2 años. Un bloqueo de otra persona dura 1 año y un veto de la aplicación, 3 años. Esos datos no se borran a petición de la persona reportada mientras sigan siendo necesarios para defendernos frente a una reclamación (artículo 17.3.e del RGPD) y para poder explicarle a quien reportó qué se decidió. La copia de un reporte nunca incluye ubicación.

8. Cookies

Usamos cookies propias y técnicas: at_session mantiene la sesión durante 14 días; locale y theme recuerdan idioma y apariencia; y chat_app recuerda durante un año si elegiste WhatsApp o Telegram. Si entras con correo o con Google, el inicio de sesión usa además cookies técnicas de Neon Auth y at_neon_flow, que recuerda durante diez minutos a qué pantalla volver. Son necesarias o guardan preferencias que pediste, por lo que no requieren un banner de consentimiento. No usamos cookies publicitarias ni perfiles para publicidad. Medimos las visitas con Vercel Web Analytics, que no instala cookies: registra la página, el referente y datos técnicos del navegador y genera un identificador que cambia cada 24 horas. La base legítima es nuestro interés en conocer qué páginas se usan y mejorar el servicio. También generamos estadísticas internas del funcionamiento y del recorrido de alta.

9. Menores de edad

Fugaz es para mayores de 18 años. El formulario exige confirmar la mayoría de edad para poder guardar un perfil. Si detectamos un perfil de una persona menor de edad, lo eliminamos.

10. Seguridad

Además de las medidas técnicas habituales, la protección real de este servicio es lo que no acumula: sin coordenadas exactas ni histórico de posiciones, un incidente no permite reconstruir recorridos. Los datos operativos tienen vencimientos y los persistentes se limitan a identidad, acceso, atribución y moderación.

11. Cambios en esta política

Si cambiamos algo relevante, cambiamos también la fecha del encabezado. Los plazos de conservación de esta página se corresponden con los que aplica el sistema en el momento de esa fecha.

Esta versión en español es la versión vinculante. Las traducciones a otros idiomas existen para que se entienda, no para sustituirla.