Política de privacidad

Última actualización: 6 de septiembre de 2026

GeoNotes está construida para que la respuesta honesta a “¿qué sabes de mí?” pueda ser “casi nada”. No hay publicidad, no hay rastreo publicitario y no hay ningún perfil sobre ti. Lo único que medimos es el uso del producto, contado sin vincularlo a tu cuenta y descrito por completo más abajo. Nada sobre ti se vende, se alquila ni se comparte con fines de marketing.

Quiénes somos

GeoNotes es operada por Victor Santos, un desarrollador independiente radicado en el Estado de Florida, Estados Unidos. Eso es lo que significan “nosotros” y “nos” a lo largo de esta política, y quien es responsable, como responsable del tratamiento, de todo lo que se describe en ella.

No hay ninguna empresa detrás ni ninguna mesa de soporte. Una pregunta o una solicitud llega a una persona, a través del formulario de contacto al final de esta página.

La versión corta

Sin cuenta, GeoNotes no guarda ninguna nota en nuestros servidores. Tus notas y las coordenadas guardadas con ellas se quedan en tu dispositivo, salvo por la búsqueda de direcciones que se describe más abajo.
Con cuenta, guardamos tu dirección de correo electrónico y tus notas, cada una incluyendo las coordenadas precisas donde la guardaste, y nada más de lo que necesitamos para mantenerlas sincronizadas.
No rastreamos tu ubicación en segundo plano. Nunca. La app lee tu posición solo mientras está abierta en pantalla y solo cuando se lo pides.
Contamos el uso del producto para poder ver qué funciones se usan de verdad. No está vinculado a tu cuenta, a tu dirección de correo ni a tus notas.
Puedes eliminar tu cuenta y todo lo que hay en ella desde dentro de la app, o desde una página pública (https://gnotes.vshub.app/delete-account), sin pedírnoslo.

Usar GeoNotes sin cuenta

Iniciar sesión es opcional y la app es totalmente utilizable sin ello. En ese modo, cada nota que escribes, coordenadas incluidas, se guarda únicamente en el almacenamiento del propio navegador de tu dispositivo. No se sube, no la respaldamos y no es visible para nosotros. Si borras los datos de tu navegador o desinstalas la app, esas notas se pierden, porque nunca tuvimos una copia.

Hay dos excepciones: la búsqueda de direcciones, descrita en Datos de ubicación más abajo, y los recuentos de uso descritos en Analítica de producto. Ninguna de las dos lleva tus notas y ninguna te identifica.

Qué guardamos cuando sí tienes cuenta

Una cuenta existe por una sola razón: sincronizar las mismas notas en más de un dispositivo. Para hacerlo guardamos:

Tu dirección de correo electrónico. Identifica la cuenta y es adonde se envían los códigos de inicio de sesión. No se usa para marketing y nunca te añadiremos a una lista de correo.
Tus notas: el texto que escribiste, las coordenadas a las que se ancló la nota, la dirección a la que resolvieron esas coordenadas, y las fechas en que la nota se creó y se modificó por última vez.
Tus claves de acceso: la clave pública y el identificador de cada autenticador que has registrado, y la fecha en que se añadió. La clave privada de una clave de acceso nunca sale de tu dispositivo y nosotros nunca la recibimos.
Tus sesiones: un hash de cada token de inicio de sesión, cuándo se creó, cuándo se usó por última vez, y la cadena de user-agent del navegador para que la app pueda mostrarte un nombre de dispositivo legible en la lista de “sesiones activas” y dejarte cerrar la sesión de un dispositivo que ya no tienes.

Esa es la lista completa de lo que contiene tu cuenta. No hay campo de nombre, ni número de teléfono, ni acceso a la libreta de direcciones, ni contactos, ni fotos, ni identificador publicitario. Los recuentos de uso descritos más abajo se mantienen aparte y nunca se cruzan con ella.

Datos de ubicación

GeoNotes pide permiso de ubicación porque una nota sin lugar es solo una nota. Cómo se usa ese permiso:

Tu posición se lee solo mientras la app está abierta en primer plano. No hay ubicación en segundo plano, no hay geovallas y no hay historial de ubicación más allá de las notas que guardaste deliberadamente.
El sondeo del GPS se detiene en cuanto se alcanza una posición precisa, tanto para ahorrar tu batería como para evitar leer más de lo necesario.
Las coordenadas de una nota nunca se escriben a mano ni se eligen en un mapa. Se leen de tu dispositivo cuando creas la nota, y la posición de una nota solo puede actualizarse mientras estás de vuelta en el lugar que marca, a partir de una lectura nueva tomada allí.

Para convertir coordenadas en una dirección legible, la app las envía a nuestro servidor, que las reenvía al servicio de geocodificación Nominatim de OpenStreetMap. Las coordenadas se envían con la precisión con la que las reportó tu dispositivo, la solicitud no lleva ningún identificador de cuenta ni ninguna sesión, y el resultado se almacena en caché por coordenada redondeada a unos 11 metros para que las búsquedas cercanas no generen tráfico nuevo. No guardamos ningún registro que vincule una búsqueda con una persona. Los datos de direcciones son © colaboradores de OpenStreetMap (https://www.openstreetmap.org/copyright).

El permiso de ubicación no es realmente opcional, porque una nota es su lugar: el botón de nota nueva sigue desactivado hasta que la app tiene una posición con una precisión de unos 30 metros, y rechazar el permiso, o conceder solo una ubicación aproximada, significa que no se pueden crear notas nuevas ni actualizar la posición de ninguna nota existente. Las notas que ya tienes siguen siendo legibles y su texto sigue siendo editable. Si no quieres que ninguna coordenada salga nunca del dispositivo, la respuesta honesta es que GeoNotes no es la app para ti.

Analítica de producto

Usamos PostHog para contar cómo se usa GeoNotes, porque la alternativa es adivinar qué funciones vale la pena conservar. Registra cómo se usa la app, qué partes se abren y cuándo se cambia un ajuste, junto con los detalles técnicos habituales que un navegador envía de todos modos: la dirección de la página, la página de referencia, el navegador y el sistema operativo, el tamaño de pantalla, el idioma y tu dirección IP, de la que PostHog deduce una ubicación aproximada no más fina que una ciudad.

Se mantiene deliberadamente apartado de quién eres. Nunca llamamos a la función identify de PostHog, así que estos eventos no están vinculados a tu cuenta, a tu dirección de correo ni a tus claves de acceso, y no se construye ningún perfil sobre ti. Eso no es lo mismo que decir que los eventos sean anónimos: la dirección IP y el identificador de navegador descritos más abajo siguen perteneciendo a un navegador, y en varios países eso cuenta como dato personal por derecho propio. El texto de tus notas nunca se envía, ni tampoco sus coordenadas ni las direcciones a las que resolvieron.

Para distinguir a un visitante que vuelve de uno nuevo, PostHog guarda un identificador aleatorio en tu navegador durante un año. Es un número sin significado asociado al navegador y no a ti, nunca se usa para publicidad, y borrar los datos de tu navegador lo elimina.

Si prefieres que no se te cuente, activa el ajuste “Do Not Track” de tu navegador: le pedimos a PostHog que lo respete, y GeoNotes se comporta igual de una forma u otra.

Lo que deliberadamente no hacemos

Nada de publicidad, ni identificadores publicitarios, ni redes de anuncios.
Nada de Google Analytics, ni píxel de Meta, ni ninguna otra red de rastreo entre sitios.
Nada de vender, alquilar ni compartir datos personales con nadie para sus propios fines.
Nada de decisiones automatizadas, ni ningún perfil sobre ti construido a partir de la analítica anterior.
Nada de leer tus notas para entrenamiento, clasificación ni ningún otro fin.

Proveedores de servicios

Hacen falta unos pocos servicios para que GeoNotes funcione. Cada uno ve solo la porción estrecha de datos que su función requiere:

Cloudflare aloja la aplicación y su base de datos, y aporta la comprobación Turnstile que evita que se abuse del punto final de los códigos de inicio de sesión. Como proveedor de alojamiento, Cloudflare procesa las solicitudes de red que llegan al servicio.
PostHog recibe los eventos de uso descritos más arriba. Las solicitudes se enrutan a través de nuestro propio dominio en lugar de enviarse directamente, pero PostHog sigue siendo el encargado del tratamiento: sus servidores están en Estados Unidos y conserva los eventos bajo las cláusulas contractuales tipo de su acuerdo de protección de datos.
Resend entrega el correo de la cuenta: códigos de inicio de sesión y confirmaciones de eliminación. Recibe tu dirección de correo y el mensaje.
Nominatim de OpenStreetMap resuelve coordenadas a una dirección, como se describe más arriba. Recibe coordenadas, nunca una identidad.
Google Play Integrity se usa únicamente en la app de Android, para confirmar que una solicitud de código de inicio de sesión viene de una instalación genuina y sin modificar y no de un script. Devuelve un veredicto sobre la app, no sobre ti.

Seguridad

Todo viaja por HTTPS. El inicio de sesión no lleva contraseña: no hay contraseña que puedas reutilizar ni que nosotros podamos filtrar. Los códigos de inicio de sesión enviados por correo se guardan solo como un hash, caducan a los pocos minutos, están limitados a un número pequeño de intentos y tienen un límite de frecuencia por dirección. Los tokens de sesión se guardan igualmente solo como un hash, caducan a los siete días, y pueden revocarse individualmente desde los ajustes de la app.

Tus notas se guardan en nuestro servidor de forma ordinaria, sin cifrado de extremo a extremo. Eso incluye las coordenadas y la dirección guardadas con cada nota, así que incluye un registro de los lugares donde las anclaste. No las leemos, pero técnicamente podemos hacerlo, igual que cualquiera que pudiera obligarnos. Por favor, no pongas contraseñas, datos financieros ni nada más cuya pérdida de control te perjudicaría en GeoNotes.

Cuánto tiempo se conservan las cosas

Las notas se conservan hasta que las eliminas. Las eliminaciones son inmediatas y permanentes: no hay papelera ni recuperación.
Los registros de notas eliminadas guardan solo el identificador de la nota, para que tus otros dispositivos sepan que ya no está. Se purgan a los 30 días.
Los eventos de analítica los conserva PostHog hasta siete años, su retención estándar. Nunca están vinculados a tu cuenta, así que eliminar tu cuenta no los alcanza.
Las sesiones caducan a los siete días.
Los códigos de inicio de sesión caducan en cuestión de minutos.
Las cuentas vacías (registradas pero que se quedaron sin ninguna clave de acceso y sin ninguna nota) se eliminan automáticamente a los 30 días.

Eliminar tu cuenta

No tienes que pedírnoslo y no tienes que explicarlo. En la app, abre Ajustes → Eliminar cuenta. Si ya no tienes la app instalada, usa la página pública en gnotes.vshub.app/delete-account.

La eliminación cierra tu sesión en todas partes de inmediato y abre un margen de 30 días, que existe para que un toque accidental sea sobrevivible. Eliminar la cuenta también elimina sus claves de acceso, así que volver a entrar significa usar Recuperar cuenta: te enviamos un código por correo, y una vez que lo has introducido añades una nueva clave de acceso a la cuenta. Hazlo antes de que se agote el plazo y todo queda restaurado. Una vez que se cierra, tu cuenta, tus notas y todos los registros vinculados a ellas se borran de forma permanente y automática. No guardamos ninguna copia archivada.

Por qué se nos permite conservar algo de esto

La legislación de protección de datos en Europa y el Reino Unido pide a quien conserva datos personales que nombre el permiso en el que se apoya, no solo que describa lo que recopila. Los nuestros son estos dos.

Porque es lo que pediste. Tus notas, las coordenadas guardadas con ellas, tu dirección de correo, tus claves de acceso y tus sesiones se conservan porque GeoNotes no puede hacer aquello para lo que la abriste sin ellas: sincronizar notas en un segundo dispositivo significa guardar las notas, e iniciar tu sesión sin contraseña significa guardar una clave de acceso. Esta es la base que la ley llama ejecución de un contrato, siendo el contrato los Términos de uso.
Porque es razonable y no te cuesta nada. Los recuentos de uso, la comprobación Turnstile que protege el punto final de inicio de sesión, los límites de frecuencia y la comprobación de integridad de Android se apoyan en cambio en nuestros intereses legítimos: saber qué funciones vale la pena conservar, y evitar que scripts abusen del servicio. Esta base conlleva un derecho de oposición, descrito más abajo.

Poco de esto cambia si usas GeoNotes sin cuenta, porque entonces casi no hay nada que conservar. La búsqueda de direcciones forma parte de la creación de una nota, así que queda bajo la primera de las dos, y los recuentos de uso son los mismos recuentos.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar o suprimir tus datos personales, y a oponerte a su tratamiento. GeoNotes está construida para que puedas ejercer la mayor parte de eso por tu cuenta: tus notas están delante de ti en la app, editables y eliminables, y la eliminación de la cuenta está a un toque. Para cualquier cosa que la app no cubra, usa el formulario de contacto de abajo y te responderemos.

Cuando nos apoyamos en intereses legítimos y no en el funcionamiento del propio servicio, lo que en la práctica significa los recuentos de uso, tienes derecho a oponerte. Activar el ajuste Do Not Track de tu navegador es la forma más rápida de hacerlo y no necesita nada de nuestra parte.

Si estás en el Espacio Económico Europeo o en el Reino Unido, también tienes derecho a reclamar contra nosotros ante tu autoridad nacional de protección de datos, y no tienes que acudir antes a nosotros. Preferiríamos que nos escribieras y nos dieras la oportunidad de arreglar algo, pero esa es tu decisión y nada de lo aquí escrito te pide que renuncies a ella.

Menores

GeoNotes no está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de ellos. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

Cookies

GeoNotes no establece ninguna cookie publicitaria ni de marketing. La app guarda dos cosas en tu navegador: la sesión de inicio de sesión que te mantiene conectado, que es estrictamente necesaria y desaparece cuando cierras la sesión, y el identificador de analítica descrito más arriba. Aparte de esas, todo lo que se guarda en tu dispositivo es una preferencia que elegiste, se queda ahí y nada de ello se usa para identificarte ni para seguirte.

Transferencias internacionales

GeoNotes funciona sobre la red global de Cloudflare, y tanto nuestro proveedor de analítica como nuestro proveedor de correo operan desde Estados Unidos, así que los datos pueden tratarse en un país distinto del tuyo. Cuando eso supone una transferencia fuera del Espacio Económico Europeo, queda cubierta por las cláusulas contractuales tipo del acuerdo de protección de datos de cada proveedor. Los proveedores enumerados más arriba se usan bajo sus términos estándar y sus compromisos estándar de protección de datos.

Cambios en esta política

Si esta política cambia de una forma que importa, la fecha de arriba cambia con ella y el cambio se anunciará en la app. Seguir usando GeoNotes después de eso significa que se aplica la política revisada.

Contacto

Preguntas, solicitudes o reclamaciones: usa el formulario de contacto de GeoNotes.

Tu uso de GeoNotes también está cubierto por los Términos de uso.