Política de privacidad
Última actualización: 2026-08-27
Fugaz limita por diseño la mayoría de los datos operativos. Tu teléfono se convierte en un código irreversible; el número en claro se conserva solo durante los plazos del apartado 3. Tu ubicación se redondea a una cuadrícula de 300 metros antes de guardarse y la exacta no se conserva. Algunos datos de identidad, acceso, atribución y moderación sí persisten durante los plazos explicados abajo.
1. Quién trata tus datos
El responsable del tratamiento es Diego Herrero, persona física que opera la aplicación Fugaz (fugaz.app).
Para cualquier cuestión relacionada con tus datos, incluida la solicitud de cualquiera de los derechos del apartado 7, puedes escribir a [email protected].
2. Qué es Fugaz y por qué eso importa aquí
Fugaz muestra en un mapa a personas que están cerca y quieren encontrarse ahora. Puedes entrar mediante WhatsApp o Telegram, compartir tu ubicación y aparecer en el mapa hasta 24 horas. No usamos contraseñas: el control de tu número permite reconocerte. Para que esa identidad sobreviva a cambios técnicos conservamos un registro de usuario y credenciales irreversibles derivadas del teléfono.
Muchos datos operativos tienen vencimiento automático. Otros viven en la base de datos persistente y se conservan hasta que dejan de ser necesarios o hasta que ejerces tu derecho de supresión, salvo las excepciones legales y de moderación explicadas en esta política.
3. Tu número de teléfono
Es el dato más sensible que pasa por aquí, así que va en su propio apartado.
Cuando le escribes al bot, tu número llega en el mensaje. Lo primero que hacemos con él es convertirlo en un código irreversible (HMAC-SHA256 con una clave secreta nuestra). Ese código es tu identidad dentro del sistema: todo lo demás —tu perfil, tu posición, tus grupos— cuelga de él y no del número. A partir del código no se puede volver al teléfono.
El número en claro se conserva solo mientras hace falta para que algo funcione, y siempre con vencimiento automático:
- Para qué
- Que otras personas del mapa, o tu grupo, puedan escribirte por WhatsApp
- Cuánto
- 24 horas desde tu último mensaje al bot. Cada mensaje que le envías reinicia el plazo; si dejas de escribir, se borra solo
- Para qué
- Si pides ser buddy: poder llamarte para darte de alta
- Cuánto
- 30 días, o hasta que se resuelva tu solicitud
- Para qué
- Relacionar tu número con el chat de Telegram y poder responderte por ese canal
- Cuánto
- 180 días desde tu último mensaje por Telegram; cada mensaje renueva el plazo
El plazo de la primera fila es renovable, y lo renuevas tú: 24 horas desde tu último mensaje al bot, ni un minuto más. Es exactamente lo mismo que dura tu presencia en la app — la cuenta regresiva que ves en tu perfil es el plazo de retención de tu número. La contracara honesta: si usas la app todos los días, el número está guardado de forma continua, porque cada mensaje tuyo reinicia las 24 horas.
Y hay un borrado a pedido real: al dejar de aparecer en el mapa, la app te pregunta si quieres seguir recibiendo avisos. Si dices que no, tu número se borra en el acto, sin esperar ningún vencimiento.
Fuera de esos casos, el número en claro no se guarda. Cuando alguien te contacta desde el mapa, tu número no se le entrega: el contacto pasa por el bot y hace falta que tú respondas. Tampoco guardamos un registro aparte de cuándo escribiste: el reloj de la ventana de WhatsApp es el propio vencimiento del número.
4. Tu ubicación
La ubicación que compartes se redondea a una cuadrícula de 300 metros antes de guardarse. La coordenada exacta se usa en memoria para hacer ese cálculo y se descarta: no se escribe en ninguna base de datos, ni en ningún registro. Lo que ve el resto de la gente, y lo único que existiría si alguien accediera a nuestros sistemas, es la celda de 300 metros.
Esa posición vive hasta 24 horas, renovables mientras le sigas escribiendo al bot — el mismo reloj que tu número — y desaparece sola. No guardamos un histórico: no hay forma de reconstruir dónde estuviste, ni siquiera para nosotros.
La base legítima para tratar tu ubicación es tu consentimiento explícito, que das en el momento de compartirla y puedes retirar en cualquier momento saliendo del mapa (apartado 7).
Ese consentimiento tiene dos niveles, y el segundo lo eliges tú. Por defecto tu ubicación se usa únicamente para que te encuentren los miembros de tu grupo: no apareces en el mapa de personas («Free spirits»). Si además quieres aparecer ahí —donde cualquiera que esté cerca puede verte y escribirte— tienes que autorizarlo expresamente, desmarcando la casilla al compartir tu ubicación o desde tu perfil. Es reversible en el mismo sitio, y mientras no lo autorices tampoco ves el mapa de personas: no se mira sin ser visto.
5. Qué más tratamos, para qué y cuánto dura
- Dato
- Código irreversible derivado de tu teléfono
- Para qué
- Identificarte dentro del sistema sin conocer tu número
- Base legítima
- Ejecución del servicio
- Cuánto dura
- Mientras mantengas una identidad en Fugaz; puedes pedir su supresión
- Dato
- Registro interno de usuario, credenciales verificadas y roles concedidos o revocados
- Para qué
- Mantener una identidad estable, administrar accesos y acreditar cambios
- Base legítima
- Ejecución del servicio e interés legítimo en la seguridad
- Cuánto dura
- Mientras mantengas una identidad o un rol; las revocaciones se conservan mientras sean necesarias para seguridad
- Dato
- Canal elegido y relación entre teléfono y chat de Telegram
- Para qué
- Abrir tu sesión y enviarte respuestas por la puerta correcta
- Base legítima
- Ejecución del servicio
- Cuánto dura
- 180 días desde la última actividad; la preferencia del navegador dura hasta 1 año
- Dato
- Posición redondeada a 300 m
- Para qué
- Mostrarte en el mapa a quien esté cerca
- Base legítima
- Consentimiento explícito
- Cuánto dura
- Hasta 24 h, renovables con cada mensaje al bot
- Dato
- Perfil: nombre, lo que cuentas de ti, y —opcionales— franja de edad, género, nacionalidad, idiomas y tus redes
- Para qué
- Que quien te vea en el mapa sepa quién eres
- Base legítima
- Consentimiento
- Cuánto dura
- 15 días, que se renuevan cada vez que publicas ubicación
- Dato
- Perfil mínimo (solo el nombre) creado al entrar por el QR de un buddy
- Para qué
- Que no aparezcas como un punto sin nombre
- Base legítima
- Consentimiento
- Cuánto dura
- 72 horas
- Dato
- Mensajes de chat entre grupos
- Para qué
- La conversación misma
- Base legítima
- Ejecución del servicio
- Cuánto dura
- 72 horas desde que se escribe cada mensaje
- Dato
- Solicitudes de conversación
- Para qué
- Que la otra parte pueda aceptar o no
- Base legítima
- Ejecución del servicio
- Cuánto dura
- 24 horas
- Dato
- Grupos y quiénes los forman
- Para qué
- Que un grupo exista y se vea en el mapa
- Base legítima
- Ejecución del servicio
- Cuánto dura
- 72 h el grupo; 15 días la pertenencia
- Dato
- Permiso puntual para mostrarle tus redes a una persona concreta
- Para qué
- Poder enseñárselas a alguien sin hacerlas públicas
- Base legítima
- Consentimiento
- Cuánto dura
- 7 días
- Dato
- Avisos pendientes de entrega
- Para qué
- Que un aviso no se pierda si el canal está caído
- Base legítima
- Ejecución del servicio
- Cuánto dura
- 7 días
- Dato
- La foto del día de un grupo, con su pie
- Para qué
- Enseñar lo que está pasando ahí ahora
- Base legítima
- Consentimiento
- Cuánto dura
- 24 horas
- Dato
- Comentarios que alguien escribe sobre otra persona
- Para qué
- Que quien te conoce pueda decir algo de ti a quien te acaba de ver
- Base legítima
- Consentimiento
- Cuánto dura
- 15 días, el mismo plazo que el perfil del que habla
- Dato
- Vista compartida de un grupo (el enlace que alguien manda a un chat)
- Para qué
- Enseñar lo que se estaba viendo sin que el otro tenga que entrar
- Base legítima
- Interés legítimo en que la app se pueda enseñar
- Cuánto dura
- 72 horas, y después el enlace deja de abrir
- Dato
- Sesión web (cookie propia)
- Para qué
- Que no tengas que volver a identificarte en cada pantalla
- Base legítima
- Necesaria para un servicio que has pedido
- Cuánto dura
- 14 días
Todos los campos del perfil salvo el nombre son opcionales. No tratamos deliberadamente categorías especiales de datos del artículo 9 del RGPD. Las fotos de perfil y de grupo las subes tú desde el dispositivo; no las usamos para identificarte.
6. Con quién compartimos
No vendemos datos, no hacemos publicidad y no cedemos nada a terceros con fines comerciales. Los únicos destinatarios son los proveedores que hacen falta para que la app funcione:
Y hay una cosa que puede hacer otra persona, no nosotros: quien te ve en el mapa puede compartir esa vista —tu ficha y las de tu alrededor, congeladas— con un enlace que abre cualquiera que lo reciba, esté o no dado de alta. El enlace deja de funcionar a las 72 horas. Si borras tu perfil antes, desaparece de la app en el acto, pero una vista ya compartida puede seguir enseñando la copia congelada hasta que venza. Si eso te incomoda, escríbenos y la anulamos.
- Quién
- Upstash (base de datos)
- Qué recibe
- Todo lo descrito arriba, con sus plazos
- Dónde
- Unión Europea (EU Central) — sin transferencia internacional
- Quién
- Vercel (alojamiento de la web)
- Qué recibe
- Las peticiones a la app, incluida tu IP
- Dónde
- —
- Quién
- Ably (avisos en tiempo real del chat)
- Qué recibe
- Solo la señal de que hay un mensaje nuevo: identificador de la conversación y hora. El texto no sale nunca de nuestra base de datos
- Dónde
- —
- Quién
- CARTO (fondo del mapa)
- Qué recibe
- Tu IP y las teselas que pide tu navegador, o sea aproximadamente qué zona estás mirando
- Dónde
- —
- Quién
- Meta (WhatsApp)
- Qué recibe
- Los mensajes que intercambias con el bot, como en cualquier conversación de WhatsApp
- Dónde
- Según la propia política de WhatsApp
- Quién
- Telegram
- Qué recibe
- Los mensajes que intercambias con el bot y, cuando eliges compartirlo, tu número. Fugaz conserva durante 180 días la relación entre ese número, tu identidad interna y el chat para poder responderte
- Dónde
- Según la propia política de privacidad de Telegram
- Quién
- Neon (PostgreSQL)
- Qué recibe
- Identidad interna, credenciales irreversibles, roles, atribución de llegada y decisiones de moderación
- Dónde
- Infraestructura de base de datos contratada por Fugaz
- Quién
- Cloudflare (almacenamiento y entrega de las fotos)
- Qué recibe
- Las fotos que se publican, y la IP de quien las pide al mirarlas. Además revisa automáticamente lo que pasa por su red para detectar material de abuso sexual infantil
- Dónde
- El almacén está en la Unión Europea, pero las copias en caché se sirven desde servidores repartidos por el mundo
- Quién
- OpenAI (revisión de fotos, mensajes de bienvenida y la traducción que pides)
- Qué recibe
- Tres usos que pueden activarse por separado. Uno: las fotos que subes, para bloquear contenido sexual, violento o de autolesión antes de publicarlo. Dos: el contexto necesario para generar mensajes de ayuda al onboarding. Tres: el texto de un mensaje cuando pides traducirlo. Tu teléfono y tu posición no se envían a OpenAI
- Dónde
- Contratamos con OpenAI Ireland Ltd. (Irlanda); el tratamiento ocurre en Estados Unidos, amparado por las cláusulas contractuales tipo de la Comisión Europea. Nada de esto se usa para entrenar modelos. OpenAI guarda un registro hasta 30 días para detectar abusos y después lo borra
WhatsApp y Telegram son canales externos. Cada plataforma trata lo que intercambias con ella conforme a sus propias condiciones, sobre las que no tenemos control. Esto es independiente de lo que Fugaz conserve en sus sistemas.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Dos de ellos no necesitan que nos escribas ni que nadie te conteste:
- Borrar tu perfil — desde la propia app, en tu perfil, o escribiéndole al bot
borrar perfil. Se borra en el acto. - Salir del mapa — desde la app ("dejar de aparecer", que además te ofrece borrar tu número en el acto) o escribiéndole al bot
desactivar. Tu posición desaparece de inmediato; equivale a retirar el consentimiento del apartado 4.
Las tres formas de eliminar tu cuenta, y qué se conserva después, están explicadas en Eliminar tu cuenta.
Para cualquier otro derecho, escribe a [email protected]. Ten en cuenta que, al no guardar tu teléfono, no siempre podremos localizar tus datos a partir de un correo: para acreditar que unos datos son tuyos, lo más directo es escribirle al bot desde el mismo número de WhatsApp con el que usas la app.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control de tu país de residencia. En España es la Agencia Española de Protección de Datos (aepd.es).
Lo que la supresión no alcanza
Si alguien reporta un contenido, guardamos una copia de lo reportado durante 90 días y la decisión que tomamos durante 2 años. Un bloqueo de otra persona dura 1 año y un veto de la aplicación, 3 años. Esos datos no se borran a petición de la persona reportada mientras sigan siendo necesarios para defendernos frente a una reclamación (artículo 17.3.e del RGPD) y para poder explicarle a quien reportó qué se decidió. La copia de un reporte nunca incluye ubicación.
8. Cookies
Usamos cookies propias y técnicas: at_session mantiene la sesión durante 14 días; locale y theme recuerdan idioma y apariencia; y chat_app recuerda durante un año si elegiste WhatsApp o Telegram. Son necesarias o guardan preferencias que pediste, por lo que no requieren un banner de consentimiento. No usamos cookies publicitarias, píxeles ni rastreadores de terceros. Generamos estadísticas internas del funcionamiento y del recorrido de alta, sin servicios externos de analítica publicitaria.
9. Menores de edad
Fugaz es para mayores de 18 años. El formulario exige confirmar la mayoría de edad para poder guardar un perfil. Si detectamos un perfil de una persona menor de edad, lo eliminamos.
10. Seguridad
Además de las medidas técnicas habituales, la protección real de este servicio es lo que no acumula: sin coordenadas exactas ni histórico de posiciones, un incidente no permite reconstruir recorridos. Los datos operativos tienen vencimientos y los persistentes se limitan a identidad, acceso, atribución y moderación.
11. Cambios en esta política
Si cambiamos algo relevante, cambiamos también la fecha del encabezado. Los plazos de conservación de esta página se corresponden con los que aplica el sistema en el momento de esa fecha.
Esta versión en español es la versión vinculante. Las traducciones a otros idiomas existen para que se entienda, no para sustituirla.