Política de privacidad de Naui Maps

Versión del documento: 2026-11-09-v3. Reemplaza el documento del 2026-11-08.

1. Quiénes somos y alcance

Naui Maps es una app de navegación para autos, camionetas y motos, para personas de 18 años o más. La responsable es Farobyte (sección 11). Esta política explica qué datos usa la app, para qué, con quién se comparten y cómo los controlás.

Contacto de privacidad, derechos y seguridad: naui@farobyte.com. No nos mandes contraseñas, códigos de acceso ni documentos completos. Si una cuenta o un contenido pone en riesgo a un menor, denuncialo en la app o escribinos (ver Seguridad infantil).

2. Qué datos usamos y para qué

Cuenta: correo, identificador de usuario, sesiones y lo que nos pasan Google o Apple al iniciar sesión (nombre y correo; con Apple podés ocultar tu correo). Sirven para entrar, sincronizar tus datos y proteger la cuenta.

Perfil y vehículo: nombre visible, @usuario, foto opcional y el tipo de vehículo que elegís (auto, camioneta o moto). No pedimos patente. La app no lee tu agenda.

Ubicación: coordenadas, precisión, velocidad y rumbo, para mostrar el mapa, calcular la ruta, guiarte, avisarte radares y peligros cercanos y ubicar tus reportes. Mientras una navegación que iniciaste está activa, la app usa tu ubicación aunque la pantalla esté bloqueada; se detiene cuando termina la navegación o cerrás la app. No subimos tu recorrido GPS completo al servidor. Compartir tu ubicación o tu presencia con otra persona es opcional, se autoriza aparte y se puede revocar.

Búsqueda: al buscar un destino, el teléfono envía a Mapbox el texto, el país, el idioma y tu ubicación (o el centro del mapa) para ordenar resultados; esas búsquedas se piden como temporales. Para poner nombre a un punto, el teléfono consulta a Photon (photon.komoot.io, datos de OpenStreetMap) con esas coordenadas. Ninguno de ellos recibe el identificador de tu cuenta, aunque sí la IP del teléfono por la conexión.

Rutas y tráfico: nuestro servidor pide la ruta a Mapbox con origen, destino y paradas. El tráfico del mapa viene de TomTom a través de nuestro servidor.

Clima: el teléfono consulta a MET Norway (api.met.no) con tu posición redondeada a unos 1 km. MET Norway recibe además la IP del teléfono.

Lugares guardados e historial: Casa, Trabajo, Guardados y los viajes recientes se guardan en tu cuenta para recuperarlos al cambiar de teléfono, con una copia cifrada en el teléfono para usarlos sin señal.

Comunidad: reportes, votos, mensajes, solicitudes de conversación, fotos opcionales y denuncias se usan para la comunidad y la moderación. El walkie-talkie transmite audio en vivo a los participantes por LiveKit; no lo grabamos ni lo transcribimos.

Voz y Copiloto: el reconocimiento y la síntesis de voz usan el motor del teléfono. El texto de un comando o una pregunta al Copiloto puede enviarse a nuestro servidor y a Groq para entenderlo y responder. Nunca enviamos audio del walkie-talkie a Groq.

Moderación de texto con IA: Groq revisa el texto que publicás (mensajes, reportes, nombres públicos y @usuario) para detectar abusos. Antes del primer envío te pedimos consentimiento y podés retirarlo en Ajustes.

Moderación de imágenes: Naui Maps puede usar Cloudflare Workers AI para una segunda opinión sobre imágenes dudosas, sólo la imagen y sin tu nombre, correo ni ubicación. Hoy no hay transmisiones en vivo con cámara; si se activan, la moderación automática será una condición para transmitir y te vamos a avisar antes.

Alerta de somnolencia (opcional): en modo cámara, la cámara frontal se procesa dentro del teléfono para estimar si cerrás los ojos o cabeceás. No se guardan ni se envían imágenes, video ni medidas de tu cara. En modo sensores se usan el acelerómetro, el giroscopio y la ubicación de la guía, también dentro del teléfono. Se activa y se apaga en Ajustes.

Notificaciones: si las activás, Firebase Cloud Messaging (Google) recibe un token de entrega para mandarte los avisos que elegiste. No usamos Firebase Analytics ni identificadores de publicidad.

Compras: Google Play Billing o App Store procesan la suscripción. Supabase guarda producto, proveedor, identificador/hash de compra verificado, estado, vencimiento y renovación ligados a tu cuenta para resolver acceso, restaurar y prevenir fraude. No almacenamos tarjetas ni datos bancarios. Los comprobantes mínimos de compras y eventos se conservan mientras sean necesarios para verificar derechos y cumplir obligaciones legales; el borrado elimina los datos personales asociados, sin borrar la evidencia mínima exigida por ley.

Diagnóstico: después de aceptar estos términos, la app envía en silencio errores técnicos al diagnóstico del administrador (categoría, código, pantalla, versión y plataforma). No incluye coordenadas, rutas, chats, audio, correos ni nombres. Lo podés apagar en Ajustes, Privacidad, sin perder funciones. No usamos Crashlytics.

Permisos del teléfono: ubicación, cámara, micrófono y notificaciones se piden sólo para su función y con explicación. Si los negás, sólo se limita esa función.

3. Bases legales

Usamos tus datos para prestarte el servicio que pediste (cuenta, mapa, rutas, guía, comunidad), con tu consentimiento para lo opcional (compartir ubicación, revisión con IA, notificaciones, cámara y micrófono) y por interés legítimo o obligación legal para la seguridad, la prevención de abusos y la moderación. Podés retirar un consentimiento en cualquier momento.

4. Con quién se comparten

Proveedores que trabajan para nosotros: Supabase (cuenta, base de datos, archivos y funciones del servidor), Mapbox (mapa, rutas y búsqueda), TomTom (tráfico), Photon y OpenStreetMap (nombres de lugares), MET Norway (clima), LiveKit (walkie-talkie: recibe tu identificador y tu nombre visible para mostrarte en la sala), Groq (moderación de texto y Copiloto), Cloudflare Workers AI (moderación de imágenes), Google (inicio de sesión con Google y Firebase Cloud Messaging), Apple (Sign in with Apple y avisos en iPhone) y Vercel (este sitio web, que registra datos técnicos de la visita como la IP).

Les exigimos a todos que protejan los datos al menos como lo describe esta política. Otros usuarios ven lo que publicás o compartís dentro del alcance que elegiste. Una autoridad puede recibir datos ante una orden válida. No vendemos tus datos ni los usamos para publicidad.

5. Dónde se guardan

El servidor de Naui Maps está en Supabase, en São Paulo, Brasil. Los demás proveedores pueden tratar datos en Estados Unidos u otros países según su infraestructura. Para España y Portugal, ver la sección 10.

6. Cuánto tiempo los guardamos

Ubicación compartida en vivo: hasta 10 minutos después de la última muestra; la autorización dura 1, 8 o 24 horas según elijas. Chat local: 1 hora. Solicitudes de conversación: 24 horas (1 hora si incluyen ubicación). Mensajes de conversaciones aceptadas: 30 días. Reportes de la comunidad: se borran 30 días después de su última actividad. Evidencia de denuncias: 30 días. Avisos enviados: 7 días. Diagnóstico técnico y registros de manejo enviados: 30 días. Registro de acciones de seguridad: 90 días.

Tu perfil, vehículo, lugares guardados e historial se guardan mientras tengas la cuenta o hasta que los borres.

7. Tus derechos y controles

Podés cambiar permisos, apagar funciones opcionales, bloquear, borrar lo que publicaste y pedir acceso, copia, corrección, eliminación, oposición o portabilidad de tus datos. En Ajustes podés descargar una copia de tus datos. Para cualquier pedido escribinos desde el correo de tu cuenta a naui@farobyte.com; nunca te vamos a pedir tu contraseña.

Eliminar la cuenta: desde la app (Ajustes, debajo de «Cerrar sesión») o desde la web en Eliminar cuenta. Se borran la cuenta y los datos asociados; si algún borrado de archivos queda pendiente, se reintenta y te lo informamos. Con Apple, también revocamos el acceso de la app a tu Apple ID.

En Uruguay, la Ley 18.331 fija plazos de respuesta; en Brasil, la LGPD te da los derechos del artículo 18 y podés reclamar ante la ANPD; en Argentina, la Ley 25.326 y la AAIP. En cada país aplicamos el plazo legal que corresponda.

8. Seguridad

Usamos conexiones cifradas, permisos de acceso mínimo y almacenamiento privado. El chat y el walkie-talkie no tienen cifrado de extremo a extremo. La app no bloquea capturas de pantalla. Ningún sistema es totalmente seguro: si sospechás de un problema, escribinos y lo investigamos.

9. Cambios

Publicamos esta política en español y portugués en una dirección fija. Si cambia algo importante (finalidades, proveedores o consentimientos), te avisamos en la app antes y, si hace falta, te pedimos que la aceptes de nuevo.

10. España y Portugal (RGPD)

Si usás Naui Maps en España o Portugal se aplica además el Reglamento (UE) 2016/679. Bases legales: contrato (cuenta, mapa, rutas, guía, comunidad), consentimiento (compartir ubicación, IA, notificaciones, permisos del teléfono), interés legítimo (seguridad, moderación, diagnóstico mínimo) y obligación legal. No tenemos representante en la Unión Europea; hablás directamente con el responsable en naui@farobyte.com. Las transferencias fuera del Espacio Económico Europeo se apoyan en decisiones de adecuación o en cláusulas contractuales tipo de los proveedores. Respondemos dentro de un mes. Podés pedir que una persona revise una decisión automática de moderación. Podés reclamar ante la AEPD (aepd.es) o la CNPD (cnpd.pt).

11. Responsable

Naui Maps es una aplicación de Farobyte, administrada por Héctor Freire, persona física registrada en Uruguay, RUT 100540620013. Sitio: farobyte.com. Contacto: naui@farobyte.com.