Política de privacidad
Última actualización: 14 de octubre de 2026
Esta política se aplica al sitio peregra.app y a la aplicación Peregra (iOS y Android). Explica qué datos tratamos, con qué fines, sobre qué base jurídica y durante cuánto tiempo.
1. Responsable del tratamiento
Margau Trading OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harju maakond, Estonia
Correo electrónico: hello@peregra.app
No hemos designado delegado de protección de datos; el art. 37 del RGPD no nos obliga a ello.
2. Este sitio web
Alojamiento y registros del servidor
El sitio está alojado en Cloudflare, Inc. (EE. UU.) y se sirve a través de su red mundial. Al abrir una página, tu navegador transmite a Cloudflare datos técnicamente necesarios: dirección IP, hora, dirección solicitada, código de estado, volumen de datos transferido, referente e identificador del navegador. Es necesario para servir el sitio y repeler ataques (art. 6.1.f del RGPD). Cloudflare trata estos datos como nuestro encargado del tratamiento; la transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. Nosotros hemos desactivado el registro del sitio y no analizamos las visitas. Cuánto tiempo conserva Cloudflare los datos para prestar su servicio se describe en la política de privacidad de Cloudflare.
Sin cookies, sin analítica
Este sitio no utiliza cookies ni mide la audiencia. No hay herramienta de
analítica, ni redes publicitarias, ni elaboración de perfiles. Por eso no aparece ningún
banner de consentimiento: no hay nada que aceptar. Tu elección de idioma y de apariencia
(claro/oscuro) se guarda en el localStorage de tu navegador: no sale de tu
dispositivo y nosotros no la leemos.
Hay una excepción y solo afecta a la página de contacto. Allí la protección antispam Turnstile guarda en tu dispositivo datos estrictamente necesarios (una cookie o almacenamiento local) para distinguir a una persona de una máquina. Es necesario para que el formulario funcione y por eso no requiere consentimiento; no se usa para publicidad, medición de audiencia ni elaboración de perfiles. Si no usas el formulario, nada de esto ocurre.
Tipografías y maquetación
Las tipografías (Inter, Sora) y el sistema de maquetación (Bootstrap) se guardan con el resto de archivos del sitio y llegan por la misma vía que cada página. No se carga nada desde Google Fonts ni desde otros servidores de terceros; aparte de nuestro proveedor de alojamiento (ver arriba), tu dirección IP no llega a nadie. Hay una única excepción y solo afecta a la página de contacto: allí la protección antispam Turnstile carga un script de Cloudflare; consulta el apartado Formulario de contacto.
Mapas
Las páginas de lugares enlazan a Google Maps. Es un enlace normal, no un mapa incrustado. El enlace solo se sigue si haces clic; hasta entonces no se establece ninguna conexión con sus servidores.
Formulario de contacto
En la página Contacto puedes escribirnos. Tratamos los datos que introduces tú mismo — nombre, dirección de correo y tu mensaje —, además de la fecha y hora, el idioma y el país que nuestro proveedor de alojamiento deduce de la dirección IP. La dirección IP en sí no se almacena. La finalidad es únicamente responder a tu consulta (art. 6.1.b y 6.1.f del RGPD).
El mensaje se guarda en Cloudflare Workers KV y se borra automáticamente a los 90 días. Slack Technologies, LLC (Salesforce, EE. UU.) nos avisa de su llegada; ese aviso contiene tus datos para que podamos responder sin rodeos. La transferencia a EE. UU. se basa en el EU-US Data Privacy Framework y en las cláusulas contractuales tipo.
Contra los envíos automatizados masivos usamos Cloudflare Turnstile. Para ello
solo esta página carga un script desde challenges.cloudflare.com; Turnstile
no coloca cookies publicitarias ni elabora perfiles. La base jurídica es nuestro interés legítimo
en un buzón utilizable (art. 6.1.f del RGPD).
No tienes que usar el formulario: un correo a hello@peregra.app nos llega igualmente.
3. La aplicación
3.1 Cuenta e inicio de sesión
Basta una dirección de correo electrónico. No hay contraseña: recibes un enlace de acceso o un código numérico por correo (magic link). Tratamos la dirección de correo, el nombre mostrado, la fecha del último acceso y el idioma elegido.
Base jurídica: art. 6.1.b del RGPD (ejecución del contrato).
3.2 Viajes, paradas y diario
Lo que introduces —títulos, fechas, lugares, notas, listas de equipaje— se conserva para que la aplicación funcione. Los viajes son privados de forma predeterminada. Solo se hacen visibles si invitas a acompañantes o si cambias tú mismo la visibilidad.
Base jurídica: art. 6.1.b del RGPD.
3.3 Datos de localización: registro de la ruta
Es el tratamiento más intrusivo de esta aplicación, por eso lo detallamos.
- Tú decides. El registro solo funciona si lo activas para un viaje. Puedes detenerlo en cualquier momento.
- Funciona también en segundo plano, con la pantalla bloqueada y aunque cierres la aplicación. Ese es el objetivo: una ruta con huecos no es una ruta. En Android se encarga un servicio en primer plano con notificación permanente, de modo que siempre ves que el registro está activo.
- Qué se guarda: latitud y longitud, hora, precisión, altitud y —si el dispositivo la facilita— la velocidad. A partir de ahí la aplicación deduce paradas, distancia y perfil de altitud.
- Dónde: los puntos se almacenan primero en el dispositivo y luego se asocian a tu cuenta en nuestra base de datos. Solo son visibles para otras personas si compartes el viaje.
- Qué no hacemos: no analizamos perfiles de desplazamiento, no elaboramos perfiles sobre ti, no cedemos datos de localización a terceros y no los usamos con fines publicitarios.
Base jurídica: art. 6.1.a del RGPD (consentimiento, prestado al activar el registro); además concedes el permiso en el sistema operativo y allí puedes retirarlo cuando quieras.
3.4 Fotos
Las fotos que añades a un viaje se guardan en nuestro almacenamiento. Si una foto lleva indicación de lugar (EXIF), la aplicación la lee para colocarla en la parada correcta. Si lo pides, la aplicación propone nuevas paradas a partir de las fotos de tu dispositivo: para ello lee la hora de captura y el lugar, mientras que la imagen no sale del dispositivo.
Las imágenes pueden mostrar personas. Si subes fotos en las que se reconoce a otras personas, eres tú quien debe asegurarse de tener derecho a hacerlo.
Base jurídica: art. 6.1.b del RGPD.
3.5 Aportaciones a la comunidad
Si publicas un lugar o un consejo en la comunidad, esa aportación pasa a ser pública, junto con tu nombre mostrado. Los lugares también se muestran en este sitio web y, por tanto, pueden encontrarse mediante buscadores; los consejos y comentarios no se muestran de momento en la web.
Elige un nombre con el que estés conforme en aparecer públicamente. Las aportaciones pueden borrarse en la aplicación; las páginas ya indexadas pueden permanecer un tiempo en cachés de terceros, sobre las que no tenemos influencia.
Base jurídica: art. 6.1.a del RGPD.
3.6 Listas de equipaje con IA e información de viaje
Para las sugerencias de listas enviamos tu descripción del viaje a Anthropic PBC (EE. UU.). Para la información de viaje de un país enviamos el nombre del país y el idioma. No transmitimos datos de la cuenta, ni datos de localización, ni fotos. Anthropic trata estas entradas como encargado del tratamiento y declara no usarlas para entrenar sus modelos. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c del RGPD).
Las recomendaciones oficiales las obtenemos de los organismos competentes (p. ej. el Ministerio de Asuntos Exteriores, GOV.UK). Se contacta con sus servidores y tu dirección IP se les transmite.
Base jurídica: art. 6.1.b del RGPD.
3.7 Mapas en la aplicación
Los mapas, las imágenes de satélite y el globo proceden de Mapbox. Al mostrar un mapa se transmiten a Mapbox tu dirección IP y la zona solicitada. El SDK de Mapbox recoge además datos de telemetría; puedes oponerte mediante la «i» que aparece en cada mapa. Sin clave de Mapbox la aplicación dibuja su propio mapa a partir de datos incluidos y no se establece conexión alguna.
Base jurídica: art. 6.1.f del RGPD (representación cartográfica funcional).
3.8 Notificaciones
Los recordatorios sobre fotos, paradas detectadas y vídeos terminados los genera la aplicación en tu dispositivo. Para ello no sale ningún dato del teléfono; de momento no se emplea ningún servicio de notificaciones push.
4. Destinatarios y encargados del tratamiento
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, acceso, almacenamiento | UE (Fráncfort) |
| Resend | Envío de los correos de acceso | UE/EE. UU., cláusulas tipo |
| Zoho Corporation B.V. | Buzón para los mensajes a hello@peregra.app | UE (Países Bajos), centros de datos en la UE |
| Anthropic PBC | Listas de equipaje, preparación de la información | EE. UU., cláusulas tipo |
| Mapbox Inc. | Mapas e imágenes de satélite | EE. UU., cláusulas tipo |
| Cloudflare, Inc. | Alojamiento y entrega del sitio; almacenamiento de imágenes (en preparación) · almacenamiento de los mensajes de contacto y protección antispam | EE. UU., Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (almacenamiento de imágenes: jurisdicción UE) |
| Slack Technologies, LLC (Salesforce) | Aviso de nuevos mensajes del formulario de contacto | EE. UU., EU-US Data Privacy Framework y cláusulas contractuales tipo |
Fuera de eso solo cedemos datos cuando la ley nos obliga. No vendemos datos ni hacemos publicidad personalizada.
5. Plazos de conservación
- Datos de cuenta y de viajes hasta que se elimine la cuenta.
- Puntos de localización mientras exista el viaje. Si borras el viaje, sus puntos desaparecen con él.
- Fotos hasta que las borres tú o borres el viaje.
- Registros del servidor: no los llevamos; sobre la entrega a través de Cloudflare, ver el apartado 2.
- Mensajes del formulario de contacto 90 días; después se borran solos.
Eliminar tu cuenta: en la app, en Perfil › Cuenta › Eliminar cuenta. La cuenta se elimina de inmediato, junto con tus propios viajes con su ruta y fotos, tus spots y plantillas, y tus fotos y consejos en la comunidad; los viajes que compartes pasan a otro miembro. Sin la app basta con un correo a hello@peregra.app; entonces eliminamos en un plazo de 30 días. Detalles: Eliminar tu cuenta. Puedes borrar viajes, fotos y aportaciones sueltos en cualquier momento sin renunciar a la cuenta.
6. Tus derechos
Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21 del RGPD). Puedes retirar el consentimiento en cualquier momento con efectos para el futuro, por ejemplo desactivando el registro.
Escríbenos a hello@peregra.app.
También puedes presentar una reclamación ante una autoridad de control. La nuestra es la inspección estonia de protección de datos (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallin, aki.ee); también puedes dirigirte a la autoridad de tu lugar de residencia.
7. Menores
La aplicación no se dirige a menores de 16 años. No recabamos conscientemente datos de menores de 16 años sin el consentimiento de quienes ejercen la patria potestad.
8. Cambios
Cuando cambia la aplicación, cambia también esta política. La fecha de arriba indica qué versión rige. De momento no hace falta ningún banner de consentimiento de cookies, porque no usamos ninguna; si eso cambiara, pediríamos tu consentimiento previamente.