Privacidad

Embarca no tiene analítica, ni publicidad, ni ningún SDK de terceros que rastree nada, y para usarla no hace falta cuenta. Casi todo se queda en tu iPhone. Solo sale lo imprescindible para enseñarte el mapa, la profundidad y la previsión; tu ruta, únicamente si tú la compartes, pides ayuda con el SOS o la publicas en la comunidad. La única cuenta que existe es la de la comunidad de rutas, y solo si quieres publicar.

Lo que se queda en tu iPhone

Las travesías grabadas, las rutas guardadas, los puntos (caladeros, fondeos, avistamientos), las fotos que guardas en el mapa o en una ruta, los favoritos y tus embarcaciones se guardan en el teléfono y, si tienes sesión en iCloud, se copian solos en tu propio iCloud, en la base de datos privada de tu cuenta de Apple. Esa copia es tuya: la guarda Apple, no pasa por nuestros servidores y nosotros no podemos verla. Sirve para que, si borras la app o cambias de iPhone, tu bitácora vuelva al instalarla con la misma cuenta. Sin sesión en iCloud, o con iCloud desactivado para Embarca en Ajustes del iPhone, todo se queda solo en el teléfono y se borra si borras la app. En Ajustes de la app verás si la copia está activa; para borrarla, Ajustes del iPhone, tu nombre, iCloud, Gestionar almacenamiento, Embarca.

Fotos en el mapa. Cuando añades una foto a un punto del mapa o a una ruta (de la fototeca o hecha con la cámara), Embarca guarda una copia reducida (2.048 píxeles como mucho) y vuelta a codificar, sin sus metadatos internos (ni cámara, ni GPS, ni hora dentro del fichero). Junto a ella se guardan la posición que elegiste (la del punto tocado, la de la foto si pides usarla, o la que sale de su hora sobre tu recorrido), la fecha y la nota que escribas. Son privadas: se quedan en tu iPhone y en tu iCloud como el resto de la bitácora, y nadie más las ve salvo que compartas una en la comunidad.

Tu nombre, tu titulación náutica y tus contactos de emergencia se guardan solo en el teléfono y no se copian en iCloud. Si borras la app, se borran con ella.

En Android: tu cuenta de Embarca

En Android no existe iCloud, y una bitácora que vive solo en el teléfono se pierde con él. Por eso la app de Android ofrece una cuenta de Embarca (correo y contraseña, o tu cuenta de Google). Con ella, tus travesías, rutas, puntos, áreas, favoritos, embarcaciones, las fotos que guardas en el mapa, tu nombre, tu titulación y tus contactos de emergencia se copian en nuestro servidor (api.embarca.app, en la Unión Europea), cifrados en tránsito, y vuelven a tu teléfono cuando entras en otro. Solo tu cuenta puede leerlos; no los usamos para nada más ni los cedemos a nadie. Sin cuenta, todo se queda en el teléfono.

De la cuenta guardamos el correo, el nombre si lo escribes, una huella de la contraseña (nunca la contraseña) y, si entras con Google, el identificador que Google nos da. Para avisar a tus otros dispositivos de que hay cambios guardamos el token de notificaciones de cada teléfono (Firebase Cloud Messaging, de Google; el aviso no lleva datos tuyos). La compra de Embarca Pro la gestiona Google Play: nosotros no vemos tu tarjeta.

Al cerrar sesión, tus datos se borran del teléfono y siguen en tu cuenta. Puedes borrar la cuenta y todo lo guardado en ella desde la app (Ajustes, Cuenta de Embarca, «Borrar mi cuenta») o en api.embarca.app/borrar-cuenta; se borra al momento.

La app usa el GPS para la velocidad, el rumbo, la distancia a la costa y la bitácora. Puedes retirar el permiso de ubicación cuando quieras en Ajustes de iOS: pierdes esas funciones, no lo demás.

Las conexiones que hace la app para funcionar

Ninguna de estas peticiones lleva tu nombre ni una cuenta (salvo la copia en iCloud, que va a tu propia cuenta de Apple). Las que van a nuestro servidor (live.embarca.app; las versiones anteriores de la app usan sigue-embarca.codelabs.studio, el mismo servidor) llevan además un identificador aleatorio de la instalación y tu dirección IP, como se explica justo debajo de la tabla.

La carta de detalle de España, la guía, el diccionario y las especies van dentro de la app y funcionan sin conexión.

Identificador de instalación y dirección IP

Cada petición a nuestro servidor, también la de simplemente explorar la comunidad de rutas, lleva un identificador aleatorio que la app genera al instalarse (cabecera X-Embarca-Install) y llega desde tu dirección IP. Sirven para una sola cosa: limitar el abuso (por ejemplo, cuántos SOS o denuncias se aceptan al día). El identificador no está ligado a tu nombre ni a tu cuenta, y los contadores de abuso se borran solos al cabo de un día. Se borra al desinstalar la app.

Ubicación «Siempre» en segundo plano

Embarca pide el permiso de ubicación «Siempre» por dos motivos: grabar tu travesía y su velocidad aunque la pantalla esté bloqueada, y, si compartes tu ruta en directo y iOS cierra la app, poder reabrirla cuando te mueves para retomar el envío. Solo se usa en segundo plano mientras grabas, navegas con guiado o compartes en directo; fuera de eso, no. Puedes dejarlo en «Al usar la app» o retirarlo en Ajustes de iOS cuando quieras: pierdes la grabación con la pantalla bloqueada, no lo demás.

Contadores anónimos de Embarca Pro

Para saber si la prueba gratuita y el precio de Embarca Pro funcionan, la app cuenta cuántas veces ocurren cuatro cosas: se empieza la prueba, se acaba la prueba, se muestra la pantalla de compra de una función concreta y se compra Pro. Cada cierto tiempo (al pasar a segundo plano o al abrir la app) envía a nuestro servidor solo sumas, junto con la plataforma (iOS o Android) y la versión de la app. No se envía ningún identificador de persona, de instalación ni de dispositivo, ni tu cuenta, ni tu ubicación: el servidor guarda únicamente totales por día y no puede saber de quién son. No usamos ningún SDK de analítica de terceros, y no se comparte con nadie.

Registros técnicos del servidor

El servidor de Cloudflare conserva, de una de cada diez peticiones (muestreo del 10 %), un registro técnico con la ruta pedida, el resultado y el momento, para detectar fallos. No es analítica: no se usa para medirte ni para perfilarte y no se comparte con nadie.

Cuando compartes tu ruta en directo

Solo si tú lo activas (con hora de regreso es gratis, es «Avisar si no llego»; sin hora de regreso es una función de Embarca Pro):

• Qué se envía: tu posición, velocidad, rumbo, la profundidad de carta bajo el barco y la hora de cada punto, más el nombre que hayas puesto y, si los indicas, tu destino y tu hora estimada de regreso. Si además eliges avisar a un contacto, su nombre, su número de teléfono y, si lo das, su correo, durante 24 horas como máximo (ver «Avisar si no llego» más abajo).
• A quién: a nuestro servidor (Cloudflare, con los datos guardados en la Unión Europea) y, desde él, a quien abra el enlace que tú compartas; si avisamos a tus contactos, el SMS pasa por Telnyx y el correo por nuestro propio servidor de correo. Nadie más; nosotros no lo usamos para nada. El enlace es largo y aleatorio y no se puede adivinar.
• Cuánto tiempo: todo se borra automáticamente 24 horas después del último dato. Una misma sesión no acepta puntos más de 72 horas.
• Cómo se borra antes: con «Dejar de compartir y borrar la ruta», que lo elimina al momento.

La página del enlace no tiene cuentas, ni cookies, ni analítica, y el mapa se sirve sin rastreadores de terceros (las teselas son de OpenStreetMap).

«Avisar si no llego»

Es gratis para todos, porque es seguridad. Solo si lo activas al compartir tu ruta con una hora de regreso:

• Qué se envía a nuestro servidor: lo mismo que al compartir la ruta (posición, velocidad, rumbo, precisión del GPS, si estás en el agua o en tierra y la hora de cada punto), tu nombre, tu hora de regreso, el margen que eliges y, de cada contacto que elijas para el aviso (hasta tres), su nombre, su móvil y su correo si lo indicas.
• Qué se manda y a quién: si pasa tu hora de regreso más el margen y no has pulsado «He llegado» ni has dejado de compartir, nuestro servidor manda a esos contactos un SMS (a través de Telnyx, solo a móviles españoles) y un correo (desde [email protected], con nuestro propio servidor de correo) con tu nombre, tu hora de regreso, tu última posición con su hora y su precisión, tu rumbo y velocidad, el enlace al mapa en directo y qué hacer (llamar a Salvamento Marítimo o al 112). Si eliges también el aviso de señal perdida y, estando en el mar, el servidor deja de recibir tu posición durante el tiempo que elijas, les manda un aviso más suave con la última posición; y si después vuelve, se lo dice. Si pulsas «He llegado» o amplías la hora después de un aviso, también se lo cuenta. Esto lo decide el servidor: funciona aunque tu móvil se quede sin batería, se moje o se rompa.
• Cuánto tiempo: los contactos del aviso y lo enviado se guardan solo mientras dura esa sesión: como máximo 24 horas después de tu último dato o de la hora de aviso, lo que llegue más tarde. Después se borra todo solo. En tu teléfono la lista vive en tu perfil; en Android, también en tu cuenta de Embarca.
• Contra el abuso: hay topes de avisos por sesión, por dispositivo, por dirección IP y por destinatario, con contadores que se borran solos en un día.
• Aviso previo a tu contacto: la primera vez que eliges a una persona como contacto del aviso, le mandamos un SMS (o un correo si no tiene móvil español) contándole que la has elegido y qué significa. Para no repetirlo guardamos, durante dos años, una huella irreversible (hash) de tu identificador de instalación y del teléfono o correo de esa persona, nunca el teléfono ni el correo en claro.

Embarca no sustituye al 112 ni a Salvamento Marítimo.

Comunidad de rutas

Ver y explorar las rutas de otros navegantes no necesita cuenta ni envía nada tuyo salvo la zona del mapa que estás mirando, el identificador de instalación y tu dirección IP (apartado «Identificador de instalación y dirección IP»).

• Cuenta: para publicar inicias sesión con Apple. No pedimos tu nombre ni tu correo. Guardamos solo una huella (hash) del identificador que da Apple para reconocerte la próxima vez, el alias que eliges y la fecha de alta. No guardamos ningún token de Apple.
• Qué se publica: el recorrido de la travesía que eliges, el título, la descripción, el tipo de salida, la dificultad, el estado de la mar, la distancia, la duración, el mes y el año, las fotos que elijas y tu alias. Es público: cualquiera con la app puede verlo.
• Lo que no sale de tu teléfono: los primeros y los últimos 300 metros del recorrido se recortan en el teléfono antes de enviarlo, así que el punto donde amarras o vives nunca llega al servidor. Tampoco se envían las horas ni la velocidad punto a punto, ni el nombre de tu barco.
• Fotos: se reducen y se vuelven a codificar en el teléfono, y el servidor les quita de nuevo cualquier metadato (cámara, hora, GPS). Su posición en el mapa solo se publica si la dejas activada; si la foto se hizo cerca de la salida o la llegada, se publica sin posición. Las eliges tú, de entre las que guardaste en esa travesía o de tu fototeca, y como mucho son 6 por ruta. No subas caras de otras personas sin su permiso ni matrículas que se puedan leer. Puedes borrar cada foto por separado cuando quieras y se borra al momento del servidor.
• Dónde: en nuestro servidor (Cloudflare), con la base de datos y las fotos guardadas en la Unión Europea. Las fotos solo se sirven mientras la ruta esté visible.
• Página web de la ruta: cada ruta publicada tiene una página en embarca.app/ruta/… con lo mismo que se ve en la app (recorrido, datos, fotos y alias), para compartirla con un enlace. No se indexa en buscadores y se retira en cuanto la ruta se borra o se oculta.
• Revisión de fotos: cada foto que subes a la comunidad (de una ruta, de un punto o de un avistamiento) la revisamos antes de que la vea nadie más; tú la ves desde el primer momento. Si ya te hemos aprobado varias fotos y ninguna rechazada, las siguientes se publican sin esperar, y podemos retirarlas después.
• Denuncias y moderación: cualquiera puede denunciar una ruta o una foto concreta, con o sin cuenta. Con tres denuncias de personas distintas se oculta (la ruta entera o solo esa foto) hasta que la revisamos. De una denuncia guardamos el motivo, el texto si lo escribes y una huella de tu cuenta o de tu dirección IP para que no cuente dos veces; se borran con la ruta. Podemos ocultar o borrar contenido que incumpla las normas y bloquear la cuenta que lo publicó. Bloquear a un autor desde la app solo afecta a tu teléfono.
• Fotos compartidas en un punto del mapa: si compartes una de tus fotos guardadas, se publica la foto (reducida, sin metadatos, y limpiada otra vez en el servidor), la posición que elegiste para ella, la nota, el mes y el año, y tu alias. Es pública: cualquiera con la app puede verla en el mapa. Tiene las mismas denuncias, ocultación con tres denuncias, bloqueo y moderación que las rutas. «Dejar de compartir» o borrar la foto la retira del servidor al momento, y «Borrar mi cuenta y mis rutas» borra también todas tus fotos compartidas.
• Borrado: cada ruta tuya se borra al momento desde la app, con sus fotos. «Borrar mi cuenta y mis rutas» elimina la cuenta, el alias, todas tus rutas y fotos y tus sesiones. Un borrador que no llegó a publicarse se borra solo a las 24 horas.

SOS y contactos de emergencia

El SOS es gratis para todos. Si hay peligro para la vida, llama primero al 112 (o al número de emergencias de tu país), en España a Salvamento Marítimo (900 202 202) o usa el canal 16 de VHF: Embarca avisa a tus contactos, no a los servicios de emergencia.

• Al añadir un contacto: nuestro servidor le manda un SMS, a través de Telnyx, para avisarle de que es tu contacto de emergencia. Para eso se envían su número y tu nombre. La lista de contactos vive en tu teléfono; al usar el SOS o compartir con un contacto, una copia temporal (nombre y número) pasa al servidor, como se explica más abajo.
• Si activas un SOS: cada contacto recibe un SMS con tu nombre, tu posición, el enlace para seguirte en directo y tu plan de ruta si lo hay; si eliges qué ha pasado, un segundo SMS corto con el motivo.
• Qué guarda el servidor: el nombre y el número de teléfono de tus contactos de emergencia, y tu nombre, quedan en el servidor solo mientras dure la sesión de SOS o de compartir con un contacto: como máximo 24 horas después del último dato. Después se borran solos.
• Sin datos móviles: el SMS lo envía tu propio teléfono y no pasa por nosotros.
• Contra el abuso: durante un día guardamos contadores asociados a la dirección IP, a un identificador aleatorio de la instalación y a una huella (hash) del número de destino. Se borran solos.

Quién es el responsable y con qué base

El responsable es Codelabs Studio S.L. (CIF B88708797), con domicilio en Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga); contacto: [email protected]. La base legal es la ejecución del servicio que tú pides (compartir tu ruta, avisar a tus contactos) y, en el caso del SOS, el interés vital. En la comunidad de rutas, la base es tu consentimiento al publicar, que retiras borrando la ruta o la cuenta. Los encargados que intervienen son Cloudflare (servidor) y Telnyx (envío de SMS); los correos de «Avisar si no llego» salen de nuestro propio servidor de correo, en la Unión Europea; el inicio de sesión lo gestiona Apple. En Android, la cuenta de Embarca y su copia viven en nuestro propio servidor en la Unión Europea; Google interviene si entras con Google, en las notificaciones (Firebase Cloud Messaging) y en el cobro de Pro (Google Play).

Tus derechos

El Reglamento General de Protección de Datos te da derecho a acceder a tus datos, corregirlos, borrarlos y oponerte a su tratamiento. Lo que está en tu teléfono lo controlas tú; lo del seguimiento en directo se borra solo en 24 horas o al momento desde la app, y lo publicado en la comunidad lo borras tú desde la app cuando quieras. Para cualquier petición, escríbenos y, si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos.

Cookies y píxel de Meta

La app de iOS no usa cookies. Esta página web sí guarda dos cosas, y solo la segunda necesita tu permiso:

• Preferencia de cookies (técnica). Se guarda en el almacenamiento local de tu navegador (localStorage, clave embarca-consent-v1) para recordar si aceptaste o rechazaste. No se envía a ningún servidor ni se usa para identificarte. Dura hasta que la borres o cambies tu elección.
• Píxel de Meta (marketing). Proveedor: Meta Platforms Ireland Ltd. Sirve para medir cuántas visitas llegan desde nuestros anuncios en Facebook e Instagram y mejorarlos. Instala la cookie _fbp de primera parte, que dura 90 días, y envía a Meta la dirección de la página visitada y datos técnicos del navegador. Solo se carga si pulsas «Aceptar» en el aviso; si pulsas «Rechazar» o lo ignoras, no se carga nada de Meta ni se escribe esa cookie.

Puedes cambiar de opinión cuando quieras con «Configurar cookies», al final de cualquier página de embarca.app. Al retirar el permiso dejamos de enviar datos a Meta y borramos la cookie _fbp; también puedes borrarla desde los ajustes de tu navegador. La base legal es tu consentimiento. El responsable es Codelabs Studio S.L., Málaga. Para ejercer tus derechos escribe a [email protected].

Menores

La app no está dirigida a menores de 13 años.

Cambios

Si esta política cambia, la fecha de arriba cambiará con ella. Si la app pasara a recoger algún dato más, se te pediría permiso antes.

Contacto

Cualquier duda: [email protected]