01 Quién es el responsable
Waypost es un servicio independiente, hecho en España. Detrás no hay ninguna empresa a la que se le ceda nada para sus propios fines.
Para cualquier cosa de esta política, escribe a support@sendwaypost.com. Contesta una persona.
Waypost tiene dos partes, y esta política cubre las dos:
- La app Waypost, para iOS y Android, que manda tu posición por correo a tus contactos mientras haces una ruta, o a la organización de una carrera mientras corres en ella.
- El panel para organizaciones (sendwaypost.com/events), donde un club o una organización monta su carrera, añade a sus participantes y la sigue en directo.
02 Lo que recoge la app
La app recoge solo lo que hace falta para escribir y mandar los correos que has pedido. No hay publicidad, ni analítica, ni perfiles, y nada se vende ni se cede a terceros para que lo usen ellos.
| Dato | Para qué |
|---|---|
| Tu ubicación | Es la razón de ser de la app. Se registra solo mientras hay una ruta en marcha, y solo para poner tu posición y un mapa en los correos. |
| Nombre y correo de tus contactos | Para que los correos les lleguen. Los escribes tú; la app no los saca de la agenda del teléfono. |
| Tu teléfono de emergencia, si pones uno | Para llamarle con un toque desde la app. Lo escribes tú o eliges un contacto de la agenda, y la app solo recibe ese contacto. Se queda en el teléfono y no se envía a ningún sitio. |
| El nombre y el mensaje que pones | Salen al principio de cada correo, para que quien lo lee sepa de quién es. |
| Nivel de batería y modelo del teléfono | Salen en el correo, para que un contacto distinga entre «se ha parado» y «se le va a apagar el móvil». |
| Un identificador anónimo | Se crea solo la primera vez que abres la app. No lleva nombre ni correo, y existe únicamente para limitar cuántos correos puede mandar una instalación. |
La app no tiene cuentas. No te registras, no hay contraseña, ni usuario, ni perfil. El identificador anónimo no está unido a tu nombre.
La ubicación, en concreto
Waypost pide el permiso de ubicación «Siempre». Lo necesita porque su función es mantener informados a tus contactos con el teléfono bloqueado en el bolsillo; con un permiso menor, los avisos se paran en cuanto se apaga la pantalla.
La ubicación se registra solo mientras hay una ruta en marcha. Al pulsar parar, la app deja de pedirla y borra la ruta del teléfono. Entre rutas, Waypost solo enseña dónde estás en el mapa de inicio mientras la app está abierta: esa lectura se queda en el teléfono, no se guarda y no se manda a ningún sitio.
Tu posición se usa para escribir el correo y dibujar el mapa que lleva dentro. No se usa para hacer un perfil, no se compara con la de nadie y no se da a anunciantes.
Los pasos
Si lo permites, Waypost lee el contador de pasos que tu teléfono ya lleva (Movimiento y forma física en iOS, el sensor de pasos en Android) y enseña los de la ruta. Ese número no sale del teléfono: no va al servidor ni aparece en los correos. Decir que no deja el resto de la app exactamente igual.
03 Si corres una carrera
Si participas en una carrera que usa Waypost, la app funciona de otra manera, y te lo dice antes de que entres.
- La organización te da de alta. Para mandarte tu enlace personal, la organización de la carrera nos pasa tu nombre, tu correo y tu dorsal. Te llega un correo con ese enlace; en el servidor solo se guarda una huella cifrada (un hash) del enlace, no el enlace en sí.
- Entras tú. La app te pide permiso antes de inscribirte con ese enlace. Decir que no significa no participar y no cambia nada más.
- Mientras corres, tu recorrido y la hora a la que pasas por cada control se mandan a la organización de esa carrera, y al cerrarse la carrera recibe el informe completo. Es lo que le permite saber dónde buscarte si no llegas a meta. Durante una carrera no se manda nada a tus propios contactos: quienes te siguen son la organización.
- Si abandonas, la organización recibe la hora y, si quieres escribirlo, el motivo. El botón de llamada abre el marcador de tu teléfono con el número de emergencias de la organización, o con el 112 o el de tu país si no ha puesto ninguno; la llamada la hace tu teléfono y Waypost no la registra.
La organización de la carrera decide para qué se usan esos datos —la seguridad de su prueba y la cuenta de sus participantes— y es la responsable de ellos. Waypost los trata por cuenta suya, como encargado del tratamiento, y solo para prestarle el servicio. A la organización no le mandamos nada más de ti, y a ninguna otra carrera le damos nada. Para ejercer tus derechos sobre esos datos puedes dirigirte a la organización o a nosotros, y lo haremos llegar.
04 Si organizas: el panel
Para usar el panel hace falta una cuenta. Esto es lo que se guarda de ella y por qué:
| Dato | Para qué |
|---|---|
| Correo y contraseña | Para entrar. La contraseña la gestiona Firebase Authentication y se guarda cifrada con un hash: nadie, ni nosotros, puede leerla. |
| Nombre de la organización, qué organizáis, web y teléfono | Lo pides tú al darte de alta. El nombre sale en los correos que reciben tus participantes; lo demás sirve para saber con quién hablamos si hay un problema. |
| Idioma del panel | Para escribirte, y escribir a tus participantes, en ese idioma. |
| Tus carreras | Nombre, fechas, recorrido, controles, información para participantes y teléfono de emergencias. Es el contenido del servicio. |
| Pedidos | Cuántos participantes, cuánto se pagó, cuándo y la referencia del pago en Stripe. Hace falta para cumplir el pedido y para la contabilidad. |
Los datos de la tarjeta no pasan por Waypost. El pago se hace en la página de Stripe, y Stripe los trata como responsable propio según su política de privacidad. Nosotros solo recibimos la confirmación de que el pago se ha hecho.
Al darte de alta te mandamos un correo de bienvenida, y nos llega un aviso interno con los datos del alta, para poder detectar cuentas que se usan para algo que no es organizar carreras.
05 La web, las cookies y lo que se carga de fuera
sendwaypost.com no usa cookies de publicidad ni de analítica, ni de nadie que te siga de una web a otra. Por eso no hay banner de cookies.
El navegador guarda dos cosas, las dos imprescindibles para lo que pides: la sesión del panel, si entras con tu cuenta (Firebase la guarda en el almacenamiento del navegador), y el idioma que eliges. Ninguna sirve para otra cosa.
Para cargar la web, tu navegador pide algunos ficheros a otros servicios, que por eso ven tu dirección IP: el código de Firebase a Google, algunas librerías a cdnjs (Cloudflare) y jsDelivr, y, en el panel, los mapas y el buscador de lugares a OpenStreetMap. Ninguno recibe nada más de ti. La página de pago es de Stripe, que usa sus propias cookies para prevenir el fraude. Las tipografías se sirven desde el propio sendwaypost.com, sin pasar por Google Fonts.
06 Dónde están los datos
En tu teléfono
La lista de contactos, los ajustes y la ruta en curso se guardan solo en el teléfono. Tu lista de contactos no se sube ni se guarda en ningún servidor: las direcciones viajan con cada correo y no se conservan después.
En el servidor
Waypost funciona sobre Google Firebase en la Unión Europea (Bélgica). Ahí se guarda:
- La imagen del mapa de cada correo, con tu última posición, para que el contacto que lo abre pueda verla. Se borra a los 30 días, y su dirección es aleatoria, de 128 bits, imposible de adivinar.
- Un registro breve de cada correo enviado —la hora, las coordenadas y a cuántas personas iba— para poder contestar a «¿se mandó de verdad el aviso de las 18:15?». No incluye las direcciones.
- Las cuentas de organización, sus carreras, sus participantes y lo que se registra durante cada carrera, como se explica más arriba.
07 Quién más lo trata
Cada servicio hace un solo trabajo:
| Servicio | Qué hace |
|---|---|
| Google Firebase (Google Ireland) | El servidor, las cuentas, el acceso anónimo de la app y la base de datos. En la UE. |
| Resend | Entrega los correos. Recibe la dirección de destino y el contenido del correo, porque es lo que hay que entregar. |
| Geoapify | Dibuja la imagen del mapa. La petición la hace el servidor de Waypost, así que Geoapify nunca sabe a quién va el correo. |
| Stripe | Cobra los pedidos de las organizaciones. Trata los datos del pago como responsable propio. |
| La organización de una carrera, si entras en ella | Recibe tu recorrido, tus horas de paso, tu abandono si lo hay, y el nombre y dorsal con los que te inscribió. Solo la de la carrera en la que entraste. |
Los encargados actúan según nuestras instrucciones, con un contrato que se lo exige, y no pueden usar los datos para sus propios fines.
Alguno, como Resend, es una empresa de Estados Unidos, y los datos que maneja pueden salir del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
08 Por qué podemos tratarlos
- Lo que manda la app a tus contactos: tu consentimiento, que das al conceder el permiso de ubicación y añadir a quien quieres que reciba los avisos. Lo retiras quitando el permiso en los ajustes del teléfono o borrando la app.
- La cuenta de organización, sus carreras y sus pedidos: el contrato que aceptas al crearla, los términos del servicio, y la obligación legal de conservar la contabilidad.
- Los datos de una carrera: los trata la organización, con su propia base legal, y nosotros por cuenta suya. La app te pide además tu permiso antes de inscribirte.
- El identificador anónimo, los registros de envío y el aviso interno de altas: nuestro interés legítimo en que el servicio no se use para mandar spam y en poder comprobar si un aviso se envió.
09 Cuánto tiempo se guardan
- En tu teléfono: hasta que borras el contacto, terminas la ruta o desinstalas la app.
- Imágenes de mapa: 30 días, y se borran solas.
- Registros de envío: mientras el servicio esté en marcha. Si nos escribes, se borran.
- Datos de una carrera: mientras se organiza y hasta un año después, que es lo que una prueba necesita para cerrar clasificaciones y reclamaciones. Si nos lo pides, borramos los tuyos antes.
- Cuentas de organización: mientras la cuenta exista. Si nos pides cerrarla, se borra con sus carreras, salvo los pedidos, que se guardan el tiempo que exige la ley fiscal (en España, por lo general, entre cuatro y seis años).
- Los correos enviados: una vez entregados están en el buzón de quien los recibe y fuera de nuestro alcance.
10 Tus derechos
Según el Reglamento General de Protección de Datos puedes pedir una copia de tus datos, que se corrijan o se borren, que se limite su uso, llevártelos en un formato que se pueda leer, oponerte a cómo se tratan y retirar tu consentimiento cuando quieras. Escribe a support@sendwaypost.com y contestaremos en un mes como mucho.
Como la app no tiene cuentas, la forma más rápida de borrar lo que hay en el servidor es escribirnos y decirlo. Borrar la app elimina al instante todo lo que hay en el teléfono.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos. En España es la Agencia Española de Protección de Datos; si vives en otro país de la UE, puedes acudir a la del tuyo.
11 Menores
Waypost no está pensado para menores de 14 años y no recoge sus datos a sabiendas. Si un menor participa en una carrera, es la organización quien debe contar con la autorización de sus padres o tutores. Si crees que un menor ha usado la app y ha mandado datos, escríbenos y se borrarán.
12 Cambios
Si esta política cambia, cambia con ella la fecha de arriba. Lo que afecte de verdad a lo que se recoge se avisará en la app, y por correo a las organizaciones, antes de que se aplique.
13 Contacto
support@sendwaypost.com
Waypost · España