Qué se recoge, y qué no

Una dirección de correo, porque The Week tiene que pertenecer a alguien. Un nombre, para que si algún día compartes una ruta, quien la reciba sepa de quién viene. Lo que pagaste, porque una tienda tiene que poder cuadrar lo que cobró. Qué paradas has marcado, y cualquier día que hayas guardado, porque ambos son tuyos para volver a ellos. Nada más.

Dónde estás nunca sale de tu teléfono. La app lee tu ubicación para ordenar las paradas por distancia y para decirte cuándo has llegado. Se usa en el dispositivo y se descarta. Nunca se envía aquí, nunca se guarda, y nunca se pide en segundo plano.

Una localización que marcas es distinta, y merece la pena ser exactos con la diferencia. Marcar es algo que hiciste a propósito, y si has iniciado sesión se guarda, para que una visita de un año siga contando al siguiente. Eso es una lista de localizaciones, no un registro de tus movimientos: guarda lo que marcaste, nunca dónde estuvo tu teléfono. Cuánto llevas de la ruta de hoy se queda en el dispositivo, y si has iniciado sesión las paradas que marcaste se copian a tu cuenta para que un segundo teléfono pueda continuar. No se envía nada sobre dónde estuvo el teléfono, solo qué paradas.

• Tu dirección de correo. Iniciar sesión es un código de un solo uso a una dirección, así que aquí no hay contraseña que perder. La dirección es a lo que se asocian tus lugares marcados y rutas guardadas, y lo que The Week sigue cuando inicias sesión en la app.
• Tu nombre. El que Apple o Google enviaron al iniciar sesión, o la primera parte de tu dirección de correo si ninguno lo hizo, y lo que pongas en su lugar en la pantalla de Cuenta. Nadie más lo ve a menos que compartas algo, y todavía no se comparte nada.
• Un registro de compra. Qué se compró, cuándo, cuánto, y la transacción del App Store de la que viene. Este sitio nunca ve los números de tarjeta. El pago ocurre en el App Store; lo que vuelve es una transacción firmada con un producto, una fecha y un estado, y ninguna tarjeta, nombre ni dirección. Comprado sin cuenta, el registro no lleva ningún correo.
• Tu Week. Qué Week, cuántos días, y cuándo empezó el reloj. El reloj empieza la primera vez que se abre The Week, no cuando se paga, así que esa fecha se registra en el primer uso.
• En qué localizaciones has estado. Si has iniciado sesión en la app, una localización que marcas se guarda en tu cuenta, para que al volver otro año, o con otro teléfono, siga sabiendo lo que ya hiciste. Nada más que la localización y la fecha en que pasó a ser cierto.
• Cualquier día que guardaste. El nombre que le diste y las localizaciones que contiene.
• Una dirección en la lista de espera, si dejaste una. Con la ciudad que pediste, que es lo único que decide qué ciudad se hace después. Un correo para confirmar, y otro cuando abra.
• Un correo después de tu Week. El día después de que termine The Week, se envía a la dirección de la cuenta los lugares en los que estuviste y los que te faltaron. Uno por cada Week, nunca más, y el enlace que trae los detiene para siempre: a una dirección que lo ha usado no se le envía ninguno más.

La app pide la ubicación solo mientras la usas. No hay ubicación en segundo plano, ni permiso permanente, ni seguimiento de movimiento: están desactivados en la propia configuración de la app, no solo sin usar.

Se lee para hacer dos cosas, ambas en el teléfono: poner la parada más cercana al principio de la lista, y darse cuenta de cuándo has llegado a una. Ninguna coordenada tuya se transmite a este sitio ni a nadie más. Si rechazas el permiso, todo sigue funcionando salvo el orden y el aviso de llegada.

El mapa es la misma historia desde el otro lado. Las teselas se sirven desde nuestro propio almacenamiento y no desde un proveedor de mapas comercial, así que moverte por una ciudad no comunica tu recorrido a un tercero.

Estas empresas, cada una con una sola tarea, y a ninguna se le da nada más allá de ella:

• Supabase, que guarda la base de datos y el inicio de sesión, en Estados Unidos.
• Apple, cuyo App Store cobra el pago. Los datos de tu tarjeta son suyos, no nuestros, y los rigen sus condiciones de privacidad. Apple también te inicia sesión, si eliges Iniciar sesión con Apple.
• Google, que te inicia sesión si eliges Iniciar sesión con Google, y que reproduce un fragmento de película si le das a reproducir. Hasta que lo pulsas, nada de la página se carga desde YouTube.
• Resend, que envía el código de inicio de sesión, la confirmación de la lista de espera, el correo después de una Week y el recibo de eliminación.
• Vercel, que aloja este sitio. Calcula de forma aproximada de dónde viene cada petición antes de que nos llegue, y esa ubicación aproximada es todo lo que recibimos.
• Expo, que entrega las actualizaciones de la app. Cuando la app busca una, Expo ve la petición, como cualquier servidor, y nada sobre ti o tu cuenta va con ella.

No se vende nada, y nada se entrega a un anunciante. Aquí no hay publicidad a la que entregarlo.

La app suma uno a un contador cuando se abre una ruta, para que el catálogo pueda llegar a decir qué rutas usa la gente en vez de adivinarlo. Eso es todo: un número junto a una ruta y una fecha, sin cuenta, sin identificador del dispositivo y sin una hora más precisa que el día.

No es un registro de dónde fuiste. Cuenta que una ruta se abrió en la pantalla del catálogo, no paradas visitadas, y no hay nada en él que pueda rastrearse hasta una persona, tampoco por nosotros. Qué paradas has marcado se guarda en tu cuenta si has iniciado sesión, y nunca entra en este recuento.

Este sitio web también anota cada página solicitada: la página, el día y la hora, el sitio que te enlazó hasta aquí si lo hubo, y el país, la región y la ciudad de donde vino la petición. La ubicación aproximada la calcula nuestro proveedor de alojamiento antes de que llegue la petición, así que la dirección de la que se dedujo nunca se guarda, y no hay cookie, identificador ni cuenta asociados a nada de esto. Dos visitas de la misma persona son dos anotaciones sin relación, también para nosotros. Se borran a los noventa días.

Los formularios de lista de espera y de soporte cuentan cuántas veces se envían desde una misma conexión, para que nadie pueda saturarlos. Lo que se guarda para eso es un número, una hora y una forma cifrada de la dirección de red hecha con una clave que solo tiene el servidor, así que no se puede convertir de nuevo en la dirección.

Una, y es la de sesión: la cookie que recuerda que has iniciado sesión. No hay cookies publicitarias ni rastreadores de terceros, y por eso este sitio nunca te ha pedido aceptar nada.

Un fragmento de película es lo único aquí que viene de otro, y te espera: nada se carga desde YouTube hasta que le das a reproducir. A partir de ahí ese reproductor es de YouTube, bajo las condiciones de privacidad de Google.

Puedes eliminarla tú mismo, desde la app o desde tu página de cuenta en este sitio. No hay periodo de gracia ni borrado suave: la cuenta deja de existir cuando pulsas el botón.

Eliminar desde la app también limpia el teléfono: el mapa descargado, las fotografías y todas las listas que la app guardaba ahí para ti. Eliminar desde este sitio limpia la cuenta; la app borra su propia copia la próxima vez que se abre sin sesión.

Se envía un correo en el momento, a la dirección de la cuenta, confirmando la eliminación y lo que se conservó. Es el recibo de la operación y es lo último que se envía a esa dirección: no se guarda nada para enviar nada más.

Una salvedad honesta: la base de datos en vivo te olvida de inmediato, y las copias de seguridad hechas antes de que te fueras siguen conteniendo lo que tenían hasta que caducan por sí solas. Nunca se usan para recuperar una cuenta.

Tu Week, las localizaciones que has marcado, tu progreso y tus días guardados se van con ella. Una cosa sobrevive, y merece decirse claramente: el registro de compra se conserva, con tu cuenta desvinculada de él. Una tienda tiene que poder cuadrar lo que el App Store dice que cobró. La fila conserva la referencia de la transacción y, si la había, la dirección de correo de la cuenta, y nada más sobre ti.

Si prefieres pedirlo en vez de pulsar un botón, o quieres antes una copia de lo que se guarda, escribe a soporte.

Tres cosas, y ninguna necesita que des un motivo.

Una copia de lo que se guarda. Pídela en la página de soporte y se te enviará. Una corrección. Una localización marcada por error se puede quitar de tu lista en la app, en la propia parada, y tu dirección de correo se corrige iniciando sesión con la correcta. Eliminación, que es el botón descrito arriba.

Aquí no se vende nada, y no hay nada de lo que darse de baja. No se construye ningún perfil, ningún dato va a un anunciante, y nada se comparte con un intermediario de datos.

La página de soporte es un formulario y no una dirección, porque nada recibe correo en este dominio. Lo que envías se guarda con la dirección que diste, para poder responderte y para que el mismo fallo reportado dos veces se reconozca como el mismo fallo. No se usa para nada más y nunca entra en una lista de correo.

Un mensaje de soporte sobrevive a una cuenta eliminada a propósito: pedir que se elimine una cuenta es en sí un mensaje de soporte, y uno que desapareciera con la cuenta no podría confirmarse.

Standshot no está dirigido a menores de 13 años, y no se crea a sabiendas ninguna cuenta para uno.

Si esta política cambia de un modo que afecte a lo que se recoge, la fecha de abajo cambia y el cambio se describe aquí en vez de colarse en silencio.

Los datos aquí descritos los guarda IberiaTech Solutions LLC, una sociedad de responsabilidad limitada registrada en Carolina del Sur y con sede en Charleston, que hace y vende Standshot. Es la misma empresa que aparece en las términos y dondequiera que esté publicada la app. Para preguntar qué se guarda sobre ti, o para que se elimine, usa el formulario de soporte, que llega al mismo sitio.