Política de privacidad de Awaystamp

Última actualización: 12 de octubre de 2026

English

Responsable del tratamiento

Juan Zurita Ruiz-Ruano, persona física que opera como ZuritaTech (NIF 26828689V), con domicilio en Calle Alta Cartuja, 20, Granada (España). Contacto: admin@zuritatech.com. Awaystamp nunca vende tus datos.

Esta política cubre la app Awaystamp y sus páginas en esta web. Se aplica el RGPD, la LOPDGDD y, según donde vivas, el UK GDPR, la LGPD brasileña y las leyes estatales de privacidad de EE. UU.; reconocemos a todas las personas los derechos descritos más abajo.

Qué datos tratamos y para qué

• Cuenta (email, nombre de usuario, nombre visible, contraseña guardada solo como huella irreversible, equipo favorito y ciudad de origen): para identificarte, mantener tu sesión y calcular los kilómetros de tus viajes.
• Sesiones (tokens de acceso con fecha de caducidad, guardados como huella): para mantenerte conectado y poder cerrar sesión.
• Inicio con Google (opcional): si eliges entrar con Google recibimos tu email verificado, tu nombre y un identificador de tu cuenta de Google; no recibimos tu contraseña de Google. Con ello creamos o reconocemos tu cuenta.
• Estadísticas de uso e informes de fallos (Firebase Analytics y Crashlytics, de Google), solo si lo aceptas al abrir la app; puedes cambiarlo cuando quieras en el menú de tu cuenta. Las estadísticas cuentan qué funciones se usan (por ejemplo, cuántas visitas se registran) con un identificador de instalación, sin tu nombre, correo ni contenido. Si la app falla, se envían datos técnicos del fallo (modelo y versión de Android, versión de la app y estado de la app). Sirven para mejorar la app y corregir errores.
• Código de amigo: un código de 6 caracteres vinculado a tu cuenta. Quien lo conozca puede ver tu nombre de usuario y tu nombre visible y seguirte, para el ranking de amigos; no da acceso a nada más.
• Visitas a estadios (estadio, fecha, equipos, resultado, competición, ciudad de salida, distancia, transporte, si fuiste como local, visitante o neutral, y tus notas) y quién puede verlas (todos, amigos o solo tú, a tu elección en cada visita): para tu pasaporte, tus puntos y tus estadísticas.
• Fotos y entradas que subas a una visita: antes de salir del móvil se recomprimen, lo que elimina sus metadatos (incluida la ubicación GPS); en el servidor se vuelven a codificar y se sirven con enlaces firmados que caducan. Las revisa una persona antes de aprobarlas, para moderar el contenido y verificar visitas.
• Puntos, rankings y seguidores (a quién sigues y quién te sigue, tus puntos y recuentos de estadios, partidos, países, kilómetros y fotos): para los rankings global, por equipo, de amigos y de temporada. Tu nombre de usuario, nombre visible y puntos aparecen en esos rankings ante otros usuarios.
• Perfil público: solo si lo activas, en zuritatech.com/awaystamp/u/<usuario> se ve tu pasaporte sin fechas exactas. Puedes desactivarlo cuando quieras.
• Suscripción Pro (producto, token de compra, estado y caducidad): solo si te suscribes, para comprobar con Google Play que está activa. Google trata los datos de pago; nosotros no los vemos.
• Vista 3D real (Pro): contamos cuántas veces la abres al mes para aplicar el límite del plan. Al abrirla, tu móvil descarga la imagen 3D directamente de Google (Photorealistic 3D Tiles), que ve tu IP y la zona del estadio que miras.
• Mapa: la cartografía se descarga de OpenFreeMap, que ve tu IP y la zona del mapa que miras. Solo si pulsas «Ya estoy en el estadio», Awaystamp te pide permiso para leer tu posición una vez y la compara en el propio móvil con la del estadio; no se envía ni se guarda en nuestros servidores. Sin ese permiso puedes registrar la visita a mano.
• Identificadores de publicidad (Google AdMob): solo en el plan gratuito, solo si se muestran anuncios y según tu elección en el formulario de consentimiento de Google. Nunca con Pro.
• Franja de edad en Brasil: si tu móvil es de Brasil, la app pide a Google Play tu franja de edad (por ejemplo, 13-15 o 18+) para cumplir el ECA Digital; si Play no confirma que eres mayor de edad, los anuncios salen sin personalizar. Se usa solo en tu móvil: no llega a nuestro servidor.
• Denuncias, bloqueos y moderación: las denuncias que envías (a quién, motivo y tu texto), los aficionados que bloqueas y las decisiones de moderación sobre tu cuenta o tus fotos (qué se decidió y por qué). Sirven para revisar las denuncias, aplicar los bloqueos y explicarte cualquier medida. La persona denunciada no ve quién la denunció.

Base jurídica

La ejecución del servicio que solicitas (art. 6.1.b RGPD) para la cuenta, las visitas, las fotos, los rankings y la suscripción. Tu consentimiento (art. 6.1.a) para el perfil público y los anuncios, que puedes retirar cuando quieras; retirarlo no afecta a lo tratado antes. Nuestro interés legítimo (art. 6.1.f) en moderar las fotos y los nombres, atender denuncias y bloqueos, prevenir abusos y proteger el servicio. El cumplimiento de obligaciones legales (art. 6.1.c) para tramitar avisos de contenido ilícito y explicar nuestras decisiones (Reglamento de Servicios Digitales de la UE).

Destinatarios y encargados del tratamiento

Solo compartimos datos con proveedores que nos prestan un servicio, bajo contrato, y no los usamos para otra finalidad:

• IONOS SE: alojamiento de nuestro servidor, de la base de datos y de las fotos, en un VPS en Fráncfort (Alemania), dentro de la Unión Europea.
• Cloudflare, Inc.: red de entrega y protección frente a ataques. Las conexiones a nuestra web y API pasan por sus servidores, que ven tu IP y datos técnicos de la conexión; no guarda el contenido de tu cuenta.
• Google Play (Play Billing): compras y suscripciones.
• Google (Inicio de sesión con Google y Firebase Analytics y Crashlytics): acceso con tu cuenta de Google, si lo eliges, y, solo si lo aceptas, estadísticas de uso e informes de fallos.
• Google (Map Tiles API, Photorealistic 3D Tiles): vista 3D real para usuarios Pro.
• Google AdMob y el formulario de consentimiento de Google (UMP / IAB TCF): anuncios del plan gratuito, solo según tu elección.
• OpenFreeMap: cartografía del mapa.
• Backblaze, Inc. (almacenamiento B2, región US East, EE. UU.): copias de seguridad cifradas del servidor (base de datos y fotos). Tenemos firmado su acuerdo de tratamiento de datos (DPA) con cláusulas contractuales tipo.

Transferencias internacionales

Algunos proveedores (Google, y Cloudflare cuando interviene) pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en EE. UU. Las copias de seguridad cifradas se guardan en Backblaze (región US East, EE. UU.), lo que es una transferencia a EE. UU. En todos los casos se aplican las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.

Cuánto tiempo conservamos los datos

• Cuenta, visitas, fotos, puntos y seguidores: mientras mantengas la cuenta. Al borrarla se eliminan al momento (ver «Eliminar cuenta»).
• Copias de seguridad: en nuestro propio servidor, 14 días; las copias cifradas externas (diarias, semanales y mensuales, en Backblaze), hasta 12 meses. Un dato borrado puede persistir en ellas hasta ese plazo; solo se restauran en caso de desastre.
• Denuncias y bloqueos: mientras exista la cuenta afectada; los avisos de moderación que te enviamos, mientras exista tu cuenta.
• Registros de compra que la ley obliga a conservar: durante el plazo legal.

Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte, limitar su tratamiento, pedir su portabilidad y retirar tu consentimiento en cualquier momento. Puedes borrar tu cuenta desde la app (más detalle en Eliminar cuenta).

Para cualquier otra solicitud escribe a admin@zuritatech.com; respondemos en un máximo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.

Edad mínima y menores

La edad mínima de Awaystamp es 14 años. Si la ley de tu país exige una edad superior (por ejemplo, 15 en Francia o 16 en Alemania), esa es la que te aplica. Awaystamp no está dirigida a menores de esa edad; si crees que un menor nos ha facilitado datos, escríbenos y los borraremos.

Decisiones automatizadas

Los puntos se calculan automáticamente a partir de tus visitas. No tomamos decisiones que produzcan efectos jurídicos sobre ti ni te afecten de forma similar; la moderación de fotos la hace una persona.

Seguridad

Conexiones cifradas (HTTPS), contraseñas guardadas como huella irreversible, sesiones revocables, fotos servidas con enlaces firmados que caducan y registros sin contenido de tu cuenta. Si hubiera una brecha que te afecte, te avisaremos como exige la ley.

Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos en la app antes de que se aplique. La fecha de arriba indica la última revisión.