Política de privacidad

Última actualización: 8 de noviembre de 2026

1. Quién es el responsable

El responsable del tratamiento es el desarrollador independiente de ShareArrival, en España. Puedes escribir a privacidad@sharearrival.com para cualquier asunto de privacidad, incluida la identificación completa del responsable si la necesitas para ejercer tus derechos.

2. Qué datos tratamos

ShareArrival no pide nombre, correo ni teléfono. No hay registro.

• Contenido de la compartición (tu posición, la ruta, el destino, el tiempo estimado de llegada y el aviso de llegada): se envía cifrado. El servidor solo guarda bloques cifrados que no puede leer.
• Datos técnicos que sí ve el servidor: la dirección IP de cada conexión, la hora y la frecuencia de los envíos, el tamaño de los bloques cifrados, la duración elegida, si la compartición ha terminado, y la plataforma y versión de la app (para avisar si hay que actualizar).
• Identificadores de la compartición: un enlace aleatorio y un código de control que el servidor guarda solo en forma de hash.
• Datos de uso de la web y de las apps (analítica): ver las secciones 6 y 11. Son datos de uso (páginas vistas, pulsaciones en botones, si un enlace se abre o termina), nunca el contenido de una compartición.
• Datos solo en tu móvil: tus destinos recientes y los datos de la compartición activa se guardan en el propio teléfono y no se envían a nuestro servidor.

3. Cifrado de extremo a extremo

Cada compartición tiene su propia clave, generada en tu móvil. La clave va en la parte del enlace que hay detrás del símbolo #, que los navegadores y las apps no envían al servidor. Los datos se cifran con AES-256-GCM antes de salir del teléfono y solo los descifra quien tiene el enlace completo.

Por eso, cualquiera que tenga el enlace puede ver la compartición mientras esté activa. Compártelo solo con quien quieras.

4. Para qué y con qué base legal

• Prestar el servicio (crear la compartición, guardarla y entregarla a quien tiene el enlace): ejecución del servicio que pides (art. 6.1.b RGPD).
• Seguridad y prevención de abusos (límites de uso por IP y contadores diarios): interés legítimo en mantener el servicio seguro y disponible (art. 6.1.f RGPD).
• Medir cuántas personas usan la web con el contador sin cookies (sección 11): interés legítimo en conocer el uso del servicio (art. 6.1.f RGPD), sin identificadores ni almacenamiento en tu dispositivo.
• Analítica con cookies o identificadores (Google Analytics en la web, Firebase Analytics en las apps): solo con tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes rechazarla sin perder ninguna función y retirarla cuando quieras.
• Usar la ubicación del móvil: solo con el permiso que concedes en el sistema, y solo mientras hay una compartición activa. Puedes retirarlo cuando quieras en los ajustes del teléfono.

No usamos tus datos para publicidad, perfiles ni decisiones automatizadas, y no los vendemos.

5. Cuánto tiempo los guardamos

• Una compartición dura lo que elijas: 15 minutos, 1 hora, 8 horas o 24 horas.
• Durante la compartición, el servidor guarda como máximo las 200 últimas posiciones cifradas; las más antiguas se van borrando.
• Todo se borra 24 horas después de que la compartición termine o caduque.
• Los contadores antiabuso solo conservan los del día en curso y no guardan direcciones IP, sino un hash del rango de red.
• Los límites de frecuencia los aplica Cloudflare con contadores de corta duración (un minuto) que tampoco guardan la IP, sino un hash con clave.
• No guardamos registros de cada petición en el servidor.
• El contador de visitas sin cookies guarda recuentos agregados por día, página y evento; no guarda la IP ni identificadores y no se puede relacionar con una persona.
• Google Analytics conserva los datos de eventos como máximo 14 meses y Firebase Analytics, el plazo que fija su configuración (como máximo 14 meses); después se borran o se agregan.

6. Quién más interviene

• Cloudflare aloja el servidor y esta web. Los datos de las comparticiones se guardan en su jurisdicción de la Unión Europea. Ve las IP y los datos técnicos descritos arriba, nunca el contenido descifrado.
• Google (Google Analytics 4, solo en la web y solo si aceptas las cookies de analítica): actúa como encargado del tratamiento por cuenta nuestra. Recibe tu IP (no la guarda en los registros de Analytics), una identificación seudónima en cookies propias (_ga y _ga_VMGF6QZ1R0), la página y el tipo de navegador y dispositivo. No usamos señales de Google, publicidad ni personalización de anuncios, y las cookies de publicidad están desactivadas. En el visor de una compartición, Google solo recibe la dirección genérica sharearrival.com/s: ni el enlace, ni la clave, ni nada de lo que se comparte.
• Firebase Analytics (Google, solo en las apps y solo si aceptas la analítica dentro de la app): mide el uso de la app (pantallas y acciones), con un identificador de instalación seudónimo. Google actúa como encargado del tratamiento. Puedes activarla o desactivarla en los ajustes de la app cuando quieras. Nunca recibe la ubicación, la ruta, el destino ni el enlace de una compartición.
• OpenFreeMap sirve el mapa en Android y en el visor web. Al cargar el mapa, recibe la IP de quien mira y las teselas que se piden, lo que revela la zona aproximada que se está viendo.
• TomTom (solo Android): el móvil de quien comparte le pide la ruta y el tiempo de llegada enviando las coordenadas de origen y destino. Nuestro servidor no interviene.
• Apple (solo iOS): el mapa, la búsqueda de destino y la ruta usan Apple MapKit, que recibe las búsquedas y las coordenadas de origen y destino.
• Google u otro proveedor del sistema (solo Android): la búsqueda de direcciones usa el Geocoder de Android, que normalmente resuelve el servicio de Google del teléfono.
• Apple App Store y Google Play distribuyen la app según sus propias políticas.

Cada uno de estos proveedores trata esos datos según su propia política de privacidad.

7. Transferencias internacionales

Los datos guardados de las comparticiones están en la Unión Europea. Cloudflare, Apple, Google (incluidos Google Analytics y Firebase Analytics) y TomTom pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso se apoyan en las garantías que prevé el RGPD, como el Marco de Privacidad de Datos UE-EE o las cláusulas contractuales tipo.

8. Permisos de ubicación

• La app pide acceso a tu ubicación solo para compartirla mientras hay una compartición activa.
• En segundo plano: la compartición sigue aunque bloquees el teléfono o cambies de app. En Android se muestra una notificación fija mientras dura; en iOS, el indicador de ubicación del sistema. Al terminar o caducar, la app deja de usar la ubicación.
• En Android, el permiso de notificaciones sirve para mostrar esa notificación de compartición activa.
• El visor web no pide tu ubicación.

9. Menores

ShareArrival no está dirigida a menores de 14 años. Si tienes menos de esa edad, necesitas el consentimiento de tus padres o tutores para usarla.

10. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@sharearrival.com. Como no hay cuentas y el contenido está cifrado, puede que necesitemos el enlace o el código de la compartición para localizarla. La forma más rápida de borrar una compartición es terminarla en la app.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Cookies y analítica

Esta web y el visor usan tres niveles, de menos a más intrusivo:

• Contador de visitas sin cookies (siempre activo): al abrir una página envía a v.sharearrival.com el nombre del evento (por ejemplo, página vista o pulsación en un botón de tienda) y la página. No guarda nada en tu dispositivo, no crea cookies ni identificadores y no guarda tu IP: el recuento usa un resumen (hash) que cambia cada día y no permite seguirte de un día a otro. En el visor de una compartición solo se envía la página genérica /s y los eventos «visor abierto», «en directo», «terminado» y «error»; nunca el enlace, la clave ni el contenido.
• Tu elección: guardamos lo que decides sobre las cookies en el almacenamiento local de tu navegador (localStorage), sin enviarla a ningún servidor. Se te vuelve a preguntar a los 12 meses.
• Google Analytics 4 (solo si pulsas «Aceptar» o lo activas en «Configurar»): se carga después de tu consentimiento, con el modo de consentimiento de Google en «denegado» para publicidad y activado solo para analítica. Guarda las cookies _ga y _ga_VMGF6QZ1R0, con una duración de hasta 2 años, para contar visitantes y páginas vistas. Está configurado sin señales de Google, sin personalización de anuncios y con la IP anonimizada. Si lo rechazas o no eliges, no se carga y no se instala ninguna cookie.

Puedes cambiar tu elección en cualquier momento con el enlace «Preferencias de cookies» del pie de la página. Si retiras el consentimiento, borramos las cookies de Google Analytics.

12. El contenido de tus comparticiones nunca va a la analítica

La posición, la ruta, el destino, el mensaje y el tiempo de llegada de una compartición están cifrados de extremo a extremo y solo los descifra el navegador o la app de quien tiene el enlace completo. Ni el contador sin cookies, ni Google Analytics, ni Firebase Analytics reciben ese contenido, el token del enlace ni su clave: las herramientas solo ven eventos genéricos y, en el visor, la dirección sharearrival.com/s.

13. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, lo avisaremos también en la app.