Política de privacidad
Última actualización: 8 de agosto de 2026.
Esta es una traducción, ofrecida por comodidad. La versión francesa es la que hace fe: si las dos llegaran a discrepar, prevalece el texto en francés.
Spoor es un cuaderno de campo privado. El principio que rige todo este documento cabe en una frase: lo que anotas no es asunto de nadie más que tuyo, y el servicio está construido para recopilar lo menos posible y no compartir nada.
No hay cookies, ni publicidad, ni intermediarios de datos. Por eso no has visto ningún banner de consentimiento: no hay nada que consentir. La única medición de audiencia es anónima y se aloja en nuestro propio servidor: cuenta las visitas a las páginas para saber qué mejorar en la interfaz, y no te sigue a ningún sitio (§ 2a).
1. Quién es el responsable del tratamiento
Victor Prouff, editor del servicio a título personal. Contacto para cualquier pregunta o para ejercer tus derechos: spoor@victorprouff.fr. Los datos completos están en el aviso legal.
2. Qué datos se tratan
| Datos | Por qué | Base legal |
|---|---|---|
| Dirección de correo, contraseña (nunca almacenada en texto plano: hash argon2), nombre para mostrar | Para identificarte y proteger el acceso a tu cuaderno | Ejecución del servicio solicitado |
| La fecha en que se confirmó tu dirección, la fecha en que aceptaste las condiciones, la fecha de tu último cambio de contraseña | Para demostrar que la dirección realmente es tuya — sin lo cual cualquiera podría abrir una cuenta en nombre de otra persona —, para saber qué versión de las condiciones aceptaste, y para cerrar las sesiones abiertas cuando cambias tu contraseña | Ejecución del servicio solicitado |
| Correos transaccionales enviados (confirmación de dirección, restablecimiento de contraseña): destinatario, asunto y fecha en los registros del servidor — nunca el enlace en sí | Para diagnosticar un correo que no llega | Interés legítimo: mantener el servicio en funcionamiento |
| Tus observaciones: coordenadas GPS y su precisión, fecha y hora, notas libres, tipos, etiquetas, especies y niveles de confianza | Es el propio contenido del cuaderno | Ejecución del servicio solicitado |
| Tus fotos, y los datos EXIF que contienen (fecha, posición) | Para ilustrar una visita, y para rellenar automáticamente la fecha y el lugar cuando la foto los incluye | Ejecución del servicio solicitado |
| Tus solicitudes para abrir el mapa sobre una zona: coordenadas redondeadas a la centésima de grado (aproximadamente un kilómetro), tu mensaje, y la fecha | Para saber qué zonas preparar primero, y para poder responderte. El redondeo es intencionado: señala una sierra, no un puesto de observación | Ejecución del servicio solicitado |
| Tus informes y sugerencias enviados desde la aplicación: el mensaje, su tipo (problema o idea), la versión de la app y el navegador utilizado | Para arreglar lo que no funciona y entender lo que falta. La versión y el navegador se muestran en pantalla antes de enviar: nada sale a tus espaldas, y sin ellos un fallo no se puede reproducir | Ejecución del servicio solicitado |
| Las condiciones meteorológicas asociadas a tus observaciones | Para poner en contexto una salida antigua | Ejecución del servicio solicitado |
| Registros técnicos del servidor (marca de tiempo, dirección solicitada, código de respuesta, dirección IP) | Para diagnosticar fallos y detectar abusos | Interés legítimo (seguridad y buen funcionamiento) |
Sin perfilado, sin decisiones automatizadas. Nada de lo anterior se cruza para adivinar quién eres o qué te gusta.
2a. Medición de audiencia
Por qué existe: para saber qué merece mejorarse en la interfaz. Una función que nadie encuentra, una pantalla donde la gente se detiene, una página que ya nadie abre — estas cosas no se adivinan sin contar un poco. Ese es el único uso que se le da: estas cifras no se revenden, no se comparten, y no se usan para dirigirte publicidad, y no dicen nada de ti en particular. Este cuaderno no vive de tus datos, vive de serte útil.
Así que el servicio cuenta las visitas a las páginas, con Umami, instalado en nuestro propio servidor: ningún dato va a un tercero, y no hay nada que desactivar en un panel que no nos pertenecería.
Lo que se registra: la página visitada, la página de origen, el tipo de dispositivo, el navegador, el idioma y el país. Lo que no: sin cookies, y no tu dirección IP — se usa para calcular el país, y luego se descarta. Para distinguir a dos visitantes sin nombrarlos, la herramienta calcula una huella a partir de la dirección IP y el navegador, con una sal que cambia cada día: dentro de un mismo día tus visitas a páginas cuentan como una sola visita, y de un día para otro nada las vincula ya.
Legalmente esto es interés legítimo: una medición anónima y sin cookies no requiere tu consentimiento previo, y es precisamente por eso que se eligió esta herramienta y no otra. Si el mero hecho de ser contado te molesta, la opción Do Not Track de tu navegador se respeta, y cualquier bloqueador basta para detener la medición: la aplicación funciona exactamente igual.
3. Qué se almacena en tu dispositivo
Para funcionar sin red, la aplicación guarda localmente, en tu navegador: una copia de tus observaciones, la cola de entradas pendientes de envío, las zonas del mapa que has descargado, tu token de sesión (válido durante 30 días) y tus preferencias de visualización. Son datos técnicos necesarios para el servicio, no rastreadores — no los lee nada más que la propia aplicación.
Se borran cuando cierras sesión deliberadamente, y cuando otra cuenta inicia sesión en el mismo dispositivo. Cerrar sesión te avisa si aún hay entradas sin enviar.
4. Quién más ve tus datos
Nadie, entre los demás usuarios
Cada registro lleva su propietario y cada consulta filtra por él. No existe ninguna función de compartir, publicar o ver entre cuentas. El panel de administración del servicio da acceso a las cuentas, sus permisos y algunas cifras de volumen (número de observaciones, tamaño de las fotos) — nunca al contenido de una observación ni a su posición.
Servicios de terceros, y solo lo estrictamente necesario
Un punto importante: estos servicios los llama nuestro servidor, no tu navegador. Así que no reciben ni tu dirección IP, ni tu identidad, ni ningún medio de vincular una solicitud a una persona.
| Servicio | Qué recibe | País |
|---|---|---|
| Open-Meteo — clima | Coordenadas y una fecha, sin vincular a ninguna cuenta | Alemania (UE) |
| iNaturalist — datos de referencia de especies y fotos | Un nombre de especie buscado, o una zona para «alrededor de un punto» | Estados Unidos |
| Wikipedia — descripciones de especies | Un nombre de especie | Estados Unidos |
| Photon (komoot) — búsqueda de lugares | El texto escrito y la vista del mapa, sin vincular a ninguna cuenta | Alemania (UE) |
Los mapas base, el relieve y las imágenes aéreas se sirven desde nuestro propio servidor. Así que ningún proveedor de cartografía recibe la lista de lugares que consultas — algo nada trivial para un cuaderno cuyo valor reside precisamente en las posiciones.
El proveedor de alojamiento
El servidor se alquila a Hostinger International Ltd, y está ubicado en un
centro de datos de la Unión Europea. Como cualquier proveedor de alojamiento,
tiene control técnico de la máquina. Los correos del servicio — confirmación
de dirección, restablecimiento de contraseña — se envían desde el buzón
spoor@victorprouff.fr, alojado con el mismo proveedor, que por
tanto transporta esos mensajes. Ningún otro dato se confía a un tercero: sin
almacenamiento de imágenes externalizado, sin servicio de envío de correo de
terceros, y la medición de audiencia se ejecuta en nuestras propias máquinas
(§ 2a) — sin herramienta de análisis de terceros.
5. Durante cuánto tiempo
- Tus observaciones y tus fotos: mientras exista tu cuenta. No caducan — un cuaderno de campo vale exactamente lo que le da valor su antigüedad.
- Cuando se elimina tu cuenta: todo se elimina, en cascada y sin copia residual — observaciones, lugares, fotos, etiquetas, preferencias.
- Un registro nunca confirmado: la cuenta se elimina automáticamente a los siete días. Así que si alguien se registra con tu dirección, no queda ocupada — y se te avisa por correo en el momento del intento.
- Enlaces de confirmación y de restablecimiento: solo se conserva un hash del enlace, nunca el enlace en sí. Se borra un día después de su caducidad.
- Tus solicitudes de cobertura de mapa: se conservan mientras la zona no esté abierta, y después el tiempo necesario para avisarte de que lo está.
- Registros técnicos: se conservan durante el tiempo de un diagnóstico ordinario, del orden de unas semanas.
- Copias de seguridad: las copias de la base de datos y de las fotos funcionan con una ventana deslizante. Así que los datos eliminados pueden sobrevivir ahí unos días antes de que la rotación los borre definitivamente.
6. Tus derechos
El Reglamento General de Protección de Datos te otorga un derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición. En la práctica:
- Rectificación: la página «Cuenta» de la aplicación te permite cambiar tu nombre, tu dirección de correo y tu contraseña. Tus observaciones se pueden editar en cualquier momento.
- Acceso y portabilidad: la exportación autoservicio aún no existe. Mientras tanto, escríbeme y recibirás todos tus datos en un formato abierto y legible, en un plazo de 30 días y sin condiciones.
- Supresión: previa solicitud, tu cuenta y todo lo que contiene se elimina. Pide primero la exportación — no hay vuelta atrás.
Una sola dirección para todo esto: spoor@victorprouff.fr. Si una respuesta no te satisface, puedes acudir a la autoridad francesa de protección de datos, la CNIL.
7. Seguridad, y sus límites
Todo circula por HTTPS. Las contraseñas se almacenan como hashes argon2, nunca en texto plano, y no se pueden recuperar — por eso una contraseña olvidada se restablece en lugar de recuperarse. Las fotos solo se sirven tras verificar el token de sesión. La base de datos y las fotos tienen copia de seguridad.
Lo que debes saber de todos modos: este servicio lo gestiona una sola persona, en un servidor modesto, sin auditoría de seguridad independiente ni compromiso de disponibilidad. Si tus ubicaciones son sensibles — el nido de una especie protegida, un lugar vulnerable a la molestia o a la caza furtiva — sopésalo antes de confiarlas a cualquier servicio, incluido este.
8. Cambios
Este documento cambiará junto con el servicio. Cualquier cambio significativo — un nuevo destinatario, una nueva finalidad, un nuevo dato recopilado — se te anunciará por correo electrónico antes de que entre en vigor, y no solo mediante una fecha actualizada discretamente en la parte superior de esta página.