Cerqa es una aplicación para compartir ubicación. La construimos con un principio claro: tus datos de ubicación te pertenecen. Solo se comparten cuando tú decides compartirlos, solo con las personas que elijas. Tu ubicación nunca se vende, nunca se comparte con anunciantes y nunca se usa para dirigir anuncios.
Quiénes Somos
Cerqa es operada por Cerqa LLC. Esta política aplica a la aplicación móvil de Cerqa (iOS y Android) y al sitio web en cerqa.app. Cuando decimos "nosotros" o "nuestro", nos referimos a Cerqa LLC. Cuando decimos "tú", nos referimos a cualquier persona que use Cerqa.
Si tienes preguntas sobre esta política, contáctanos en privacy@cerqa.net.
Información que Recopilamos
Información de cuenta. Al crear una cuenta, recopilamos tu dirección de correo electrónico y creamos un nombre de usuario para ti, que puedes cambiar. Tu nombre y apellido son opcionales. Si inicias sesión con Apple o Google y eliges compartir tu nombre, lo usamos para completar tu perfil. También puedes agregar un número de teléfono si quieres. Esta información se almacena de forma segura en nuestra base de datos (AWS DynamoDB a través de AWS Amplify/Cognito).
Foto de perfil. Si subes una foto de perfil, se almacena en un bucket privado de AWS S3 y solo es accesible para los usuarios que pueden ver tu perfil. Las fotos se conservan hasta que las reemplaces o elimines tu cuenta.
Datos de ubicación. Durante una sesión activa de compartir ubicación, recopilamos tus coordenadas GPS (latitud y longitud), velocidad, dirección de desplazamiento y precisión del GPS. También transmitimos datos de navegación como la distancia estimada y el tiempo restante hasta tu destino si has iniciado la navegación giro a giro. Estos datos se transmiten en tiempo real a las personas con quienes hayas elegido compartir. No se almacenan de forma persistente en nuestros servidores. Cuando la sesión finaliza, tu ubicación en tiempo real deja de transmitirse y retenerse.
Mensajes y chat. Los mensajes que envías a través de Cerqa se almacenan en nuestros servidores (AWS DynamoDB) para que puedan entregarse y recuperarse en distintos dispositivos. Los mensajes incluyen el contenido de texto, la identidad del remitente, marcas de tiempo y confirmaciones de lectura. El contenido de los mensajes se cifra en reposo usando AES-256 antes de escribirse en la base de datos; la clave de cifrado se almacena por separado en AWS Secrets Manager y no está integrada en la aplicación. Las imágenes enviadas en el chat se almacenan en un bucket privado de AWS S3. Los mensajes se conservan hasta que los elimines o elimines tu cuenta.
Notificaciones. Las notificaciones dentro de la aplicación (como solicitudes de conexión e invitaciones para compartir ubicación) se almacenan en nuestros servidores (AWS DynamoDB) para que puedan recuperarse en tu bandeja de entrada. El título y el contenido de estas notificaciones se cifran en reposo usando AES-256, con la clave de cifrado gestionada a través de AWS Secrets Manager.
Contactos del dispositivo. Si otorgas permiso de contactos, Cerqa lee tu lista de contactos localmente en tu dispositivo para ayudarte a encontrar amigos que ya usan Cerqa. Tu lista de contactos no se sube a nuestros servidores. Solo cuando agregas explícitamente a alguien como contacto se guarda un registro de esa relación en nuestros servidores.
Token de notificaciones push. Recopilamos un token de notificaciones push (proporcionado por Firebase Cloud Messaging en Android, o APNs en iOS) junto con un identificador de dispositivo y tipo de plataforma (iOS o Android) para enviarte notificaciones. Esto se almacena en nuestros servidores y está vinculado a tu cuenta.
Entrada de voz. Si usas la búsqueda por voz, tu voz se procesa en el dispositivo usando el reconocimiento de voz integrado de tu dispositivo. No recibimos ni almacenamos el audio de tu voz.
Análisis de uso. Usamos Google Analytics para Firebase en la aplicación, y Google Analytics en cerqa.app y ride.cerqa.app, para entender cómo se usa Cerqa y qué mejorar. Esto incluye las pantallas y funciones que usas (por ejemplo, empezar a compartir tu ubicación o crear un viaje), la versión de la aplicación, el tipo de dispositivo, el sistema operativo, el idioma y la región aproximada. Se vincula a un identificador interno de tu cuenta, nunca a tu nombre, correo electrónico, teléfono ni ubicación. Las direcciones de las páginas se envían sin enlaces de viajes ni otros identificadores privados. Las funciones de publicidad de Google están desactivadas en los análisis: los análisis no recopilan el identificador de publicidad y sus datos no se usan para anuncios.
Publicidad. Las cuentas gratuitas ven anuncios de Google AdMob. El software de anuncios de Google en la aplicación recopila información del dispositivo, como se explica en la sección Publicidad más abajo. Cerqa no da a los anunciantes tu ubicación, tus viajes, tus mensajes, tus conexiones ni tus contactos.
Ubicación en Segundo Plano
Cerqa accede a tu ubicación en segundo plano solo durante una sesión activa de compartir ubicación, es decir, cuando hayas presionado explícitamente "Iniciar compartir" en la aplicación. El acceso a la ubicación en segundo plano se usa únicamente para mantener tu posición en tiempo real actualizada para los contactos o grupo con quienes elegiste compartir.
En Android: Un servicio en primer plano persistente se ejecuta mientras la compartición está activa, y se muestra una notificación en todo momento. Puedes detener la compartición en cualquier momento presionando "Detener compartir" en la notificación.
En iOS: La aplicación usa el modo de ubicación en segundo plano de iOS para mantener las actualizaciones de ubicación cuando cambias de aplicación o bloqueas la pantalla durante una sesión activa. El indicador de ubicación azul en tu barra de estado será visible mientras esto esté activo.
El acceso a la ubicación en segundo plano se detiene de inmediato cuando finaliza tu sesión, cuando expira el temporizador de sesión, o cuando cierras forzosamente la aplicación. Para una explicación completa de nuestras prácticas de ubicación en segundo plano, consulta cerqa.app/background_location_disclosure.
Cómo Usamos Tu Información
- Para operar la aplicación: autenticando tu cuenta, habilitando sesiones de compartir ubicación, entregando mensajes y enviando notificaciones.
- Para ayudarte a encontrar personas que conoces: comparando números de teléfono de tu lista de contactos con usuarios existentes de Cerqa (procesado localmente, sin subirse a nuestros servidores).
- Para enviar notificaciones push: solicitudes para compartir ubicación, mensajes de chat, invitaciones de conexión y confirmaciones de llegada.
- Para permitir el compartir ubicación en tiempo real con los contactos o grupos que elijas.
- Para mejorar la confiabilidad y corregir errores a través de los reportes de fallos y análisis de Firebase.
No construimos perfiles publicitarios a partir de tu ubicación ni de tus datos de uso, y nunca compartimos tu ubicación, tus viajes, tus mensajes, tus conexiones ni tus contactos con anunciantes.
Publicidad
Para que Cerqa siga siendo gratis, las cuentas gratuitas ven una pequeña tarjeta de anuncio en algunas partes de la aplicación, como Inicio. Las cuentas Pro no ven anuncios. Nunca aparecen anuncios mientras navegas ni en CarPlay.
Los anuncios los proporciona Google AdMob. Para elegir, mostrar y medir anuncios, y para prevenir fraudes, el software de anuncios de Google recopila información como el tipo y la configuración de tu dispositivo, tu dirección IP (que da una ubicación aproximada, como tu ciudad), cómo interactúas con los anuncios y, en Android, el identificador de publicidad de tu dispositivo. En iPhone, Cerqa no pide permiso para rastrearte, así que no se usa el identificador de publicidad (IDFA). Cerqa no envía a Google tu ubicación GPS ni ninguno de tus datos de Cerqa.
Según dónde estés y lo que elijas, los anuncios pueden ser personalizados según tus intereses, o basarse solo en información general como la aplicación y tu ubicación aproximada:
- Espacio Económico Europeo, Reino Unido y Suiza: el mensaje de consentimiento de Google te pregunta primero. Los anuncios solo se personalizan si aceptas.
- Estados de EE. UU. con leyes de privacidad (como California): puedes pedir que no se vendan ni compartan tus datos para anuncios.
- En cualquier lugar: puedes restablecer o eliminar tu identificador de publicidad en Android (Ajustes, luego Google, luego Anuncios), o desactivar Permitir solicitudes de rastreo en iPhone.
Donde la ley lo requiere, la pantalla de Perfil de Cerqa muestra Opciones de privacidad de anuncios, que vuelve a abrir el mensaje de Google para que cambies tu respuesta en cualquier momento. Conoce cómo usa Google la información de las aplicaciones que usan sus servicios en policies.google.com/technologies/partner-sites.
Compartición y Terceros
No vendemos tus datos personales a cambio de dinero. Algunas leyes estatales de EE. UU. consideran los anuncios personalizados como "compartir" datos; puedes pedir que no se haga, como se explica en la sección Publicidad. Compartimos tu información solo en las siguientes circunstancias:
- Con personas que eliges. Cuando compartes tu ubicación o envías un mensaje, esos datos se comparten con los contactos específicos o miembros del grupo que seleccionaste.
- Con proveedores de servicios. Usamos servicios de terceros para operar la aplicación. Cada uno procesa datos solo en la medida necesaria para proporcionar su servicio.
- Por razones legales. Podemos divulgar información si lo exige la ley, una orden judicial, o para proteger la seguridad de nuestros usuarios o del público.
| Servicio | Propósito | Política de Privacidad |
|---|---|---|
| AWS Amplify / Cognito | Autenticación de cuentas y gestión de usuarios | aws.amazon.com/privacy |
| AWS AppSync / DynamoDB / S3 | Almacenamiento en base de datos para mensajes, perfiles y contenido multimedia | aws.amazon.com/privacy |
| AWS Secrets Manager | Almacenamiento seguro de la clave de cifrado AES-256 usada para cifrar el contenido de mensajes y notificaciones | aws.amazon.com/privacy |
| Ably | Transmisión en tiempo real de datos de ubicación y mensajes de chat | ably.com/privacy |
| Mapbox | Mapas, búsqueda de lugares y navegación giro a giro (recibe tu ubicación mientras usas el mapa o navegas) | mapbox.com/legal/privacy |
| Google Places | Búsqueda de lugares y autocompletar de ubicaciones | policies.google.com/privacy |
| Firebase (Google) | Notificaciones push (FCM), reportes de fallos y análisis de la aplicación y los sitios web | policies.google.com/privacy |
| Google AdMob | Anuncios para cuentas gratuitas, y el mensaje de consentimiento y opciones de privacidad de anuncios | policies.google.com/technologies/ads |
| Amazon Bedrock (AWS) | Descripciones con IA de las opciones de ruta. Recibe el nombre del destino y los detalles de la ruta (carreteras, distancia, tráfico), no tu nombre ni tu cuenta | aws.amazon.com/privacy |
| Amazon SES (AWS) | Envía un correo al desarrollador cuando reportas contenido o bloqueas a alguien | aws.amazon.com/privacy |
| Inicio de sesión con Apple y Google | Inicio de sesión opcional con tu cuenta de Apple o Google | apple.com/legal/privacy |
| RevenueCat | Compras y estado de la suscripción Pro (un identificador interno de cuenta y el registro de compras; el pago lo procesan Apple o Google) | revenuecat.com/privacy |
| OpenWeather | Revisión de lluvia, como un aviso de lluvia para una persona, un recorrido o el texto de una foto. Recibe coordenadas del mapa, no tu nombre ni tu cuenta | openweather.co.uk/privacy-policy |
| Wikimedia | Fotos y descripciones breves de lugares, que tu dispositivo carga de Wikipedia y Wikimedia Commons | foundation.wikimedia.org |
Retención de Datos
- Los datos de cuenta se conservan hasta que elimines tu cuenta.
- Los datos de ubicación en tiempo real no se almacenan de forma persistente. Se transmiten en tiempo real solo durante sesiones activas.
- Los mensajes se conservan hasta que los elimines individualmente o elimines tu cuenta.
- Las fotos y archivos multimedia almacenados en S3 se conservan hasta que los reemplaces o elimines tu cuenta.
- Los tokens de notificaciones push se conservan mientras tu cuenta esté activa y se eliminan cuando borras tu cuenta o revocas el permiso de notificaciones.
Cuando eliminas tu cuenta, borramos tu perfil, contactos, mensajes y datos asociados de nuestros servidores. Algunos datos pueden conservarse en copias de seguridad por un breve período antes de ser eliminados.
Tus Derechos y Opciones
Permiso de ubicación. Puedes revocar el acceso a la ubicación en cualquier momento en la configuración de tu dispositivo. La aplicación seguirá funcionando para mensajería y otras funciones que no requieren ubicación.
Permiso de contactos. Puedes revocar el acceso a los contactos en cualquier momento. Revocarlo no afecta las conexiones que ya hayas realizado.
Permiso de notificaciones. Puedes desactivar las notificaciones push en la configuración de tu dispositivo. Aun así recibirás notificaciones dentro de la aplicación cuando esté abierta.
Anuncios. Puedes cambiar tus opciones de anuncios como se explica en la sección Publicidad. Con Pro no ves anuncios.
Acceso y corrección. Puedes ver y editar la información de tu perfil dentro de la aplicación en cualquier momento.
Eliminación de cuenta. Puedes eliminar tu cuenta desde la pantalla de Perfil dentro de la aplicación. Esto elimina permanentemente tu cuenta y los datos asociados de nuestros sistemas.
GDPR y CCPA. Si te encuentras en el Espacio Económico Europeo, el Reino Unido, Suiza, California u otro estado de EE. UU. con una ley de privacidad, tienes derechos adicionales, incluidos el derecho a acceder, corregir o eliminar tus datos personales, y a oponerte a ciertos procesamientos. Contáctanos en privacy@cerqa.net para ejercer estos derechos.
Seguridad
Todos los datos se transmiten mediante TLS (HTTPS). La autenticación de cuentas está gestionada por AWS Cognito. Los archivos multimedia se almacenan en buckets privados de S3 y son accesibles solo mediante URL firmadas de corta duración. No almacenamos contraseñas. Las credenciales de autenticación son gestionadas por AWS Cognito.
El contenido de los mensajes de chat y los datos de notificaciones dentro de la aplicación (campos de título y mensaje) se cifran en reposo usando AES-256 (modo CBC) antes de almacenarse en DynamoDB. La clave de cifrado se gestiona a través de AWS Secrets Manager y no está almacenada en el código fuente ni en el binario de la aplicación.
Ningún método de transmisión o almacenamiento es 100% seguro. Si crees que tu cuenta ha sido comprometida, contáctanos de inmediato en privacy@cerqa.net.
Privacidad de Menores
Cerqa no está dirigida a menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años. Si crees que un menor de 13 años ha creado una cuenta, contáctanos en privacy@cerqa.net y eliminaremos la cuenta de inmediato.
Cambios a Esta Política
Podemos actualizar esta política periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Para cambios importantes, te notificaremos en la aplicación o por correo electrónico. El uso continuado de Cerqa después de que se publiquen los cambios constituye la aceptación de la política actualizada.
Contacto
Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad, contáctanos en:
Cerqa LLC
privacy@cerqa.net