Tus datos, tratados con el mismo cuidado con el que cuidamos tu camino.

1. Quién es responsable de tus datos

El responsable del tratamiento es el equipo de Destella. Si tienes cualquier duda sobre tu privacidad o quieres ejercer tus derechos, puedes escribirnos a hola@destella.app.

2. Qué datos tratamos

En la app Destella:

• Cuenta anónima — al abrir la app creamos una cuenta con un identificador aleatorio, junto con la plataforma, el idioma y la versión de la app. No te pedimos nombre, correo ni teléfono.
• Tu nombre en los avisos — opcional. Si lo escribes, lo incluimos en los SMS de SOS y del temporizador para que tus contactos sepan que el aviso es tuyo. Puedes cambiarlo o borrarlo cuando quieras.
• Ubicación — solo si das permiso. La usamos para mostrarte el mapa a tu alrededor, calcular rutas, enviar un SOS y compartir tu trayecto; solo se usa en segundo plano mientras tienes una navegación o un trayecto compartido activos. Para calcular una ruta enviamos el origen y el destino a nuestro servidor y a nuestros proveedores de rutas. No guardamos un historial de tus rutas ni de tus búsquedas.
• Reportes — cuando reportas cómo te sientes en un lugar, guardamos la emoción, el contexto que elijas, el momento y la ubicación redondeada a unos 110 metros, sin texto libre. Se guardan sin tu nombre y, en el mapa, se muestran sin ningún dato que te identifique. Internamente quedan asociados al identificador de tu cuenta para que puedas exportarlos y para evitar abusos: con ese fin calculamos una puntuación interna de fiabilidad de los reportes de cada cuenta, y un reporte que varias usuarias marcan como inapropiado se oculta hasta que lo revisamos. Si bloqueas a quien publicó un reporte, guardamos esa preferencia: dejas de ver ese reporte y, si moderación confirma que esa persona incumple las normas, el resto de su contenido. Nunca te revelamos quién es.
• Contactos de confianza — el nombre y el número de teléfono de hasta tres personas que tú escribes a mano (la app no accede a tu agenda). Solo los usamos para enviarles un SMS cuando activas el SOS o cuando no confirmas tu llegada con el temporizador. Antes de añadir a alguien, cuéntale que lo haces.
• SOS — si lo activas, registramos el aviso con tu ubicación exacta en ese momento y enviamos a tus contactos un SMS con un enlace a esa posición en Google Maps. Si tu teléfono no tiene tu ubicación, el SMS lo indica y no incluye ningún enlace.
• Temporizador de llegada — la hora prevista y, si la escribes, una nota breve. Si no confirmas que has llegado, tus contactos reciben un SMS que incluye esa nota.
• Trayecto compartido en vivo — si lo activas, generamos un enlace temporal con tu posición exacta, tu destino, la hora estimada de llegada y el nivel de batería. Cualquiera que tenga el enlace puede verlo mientras esté activo.
• Notificaciones — si las activas, el identificador que Apple asigna a tu dispositivo para enviarte notificaciones.
• Datos técnicos — la dirección IP y el tipo de dispositivo, en los registros del servidor y de tus sesiones, para mantener el servicio seguro.

En este sitio web:

• Estadísticas de visitas anónimas y agregadas, sin cookies, y los registros técnicos del alojamiento (dirección IP).
• Trayectos compartidos — si abres un enlace que alguien te ha enviado, el mapa se carga desde CARTO, que recibe tu dirección IP para servirlo.
• Presentación del 10 de septiembre de 2026 — si reservaste plaza, tu nombre, tu correo y, si nos lo diste, tu teléfono. El registro ya está cerrado.
• Si nos escribes — tu dirección de correo y lo que nos cuentes.

No te pedimos datos de categorías especiales ni más de lo necesario. No usamos cookies de seguimiento publicitario ni te rastreamos en apps o webs de otras empresas.

3. Para qué los usamos

• Para que Destella funcione: mostrarte el mapa, calcular rutas más seguras, avisar a tus contactos con el SOS o el temporizador y compartir tu trayecto cuando tú lo decides.
• Para construir, con los reportes de la comunidad, el mapa colectivo de seguridad de Barcelona.
• Para proteger el servicio: prevenir abusos, moderar contenido y mantener la seguridad técnica.
• Para arreglar errores y conocer, con estadísticas anónimas y agregadas, cuántas personas visitan este sitio.
• Para responderte cuando nos escribes.
• Para organizar la presentación del 10 de septiembre de 2026, en el caso de quienes reservaron plaza.

No vendemos tus datos, no los usamos para publicidad y no creamos perfiles comerciales.

4. Con qué base legal

• Prestarte el servicio que nos pides al usar la app (art. 6.1.b del Reglamento General de Protección de Datos): cuenta, rutas, SOS, temporizador, trayecto compartido y notificaciones.
• Tu consentimiento (art. 6.1.a) para los permisos de ubicación y notificaciones que concedes en iOS y para la reserva de la presentación. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo (art. 6.1.f) para la seguridad del servicio, la prevención de abusos, la moderación de los reportes y las estadísticas anónimas de visitas del sitio. Para los datos de tus contactos de confianza, el interés legítimo tuyo y suyo en que reciban tu aviso si lo necesitas; en una emergencia, también la protección de intereses vitales (art. 6.1.d).

5. Cuánto tiempo los guardamos

• Tu cuenta y lo que depende de ella (contactos de confianza, avisos SOS, temporizadores, notificaciones): mientras mantengas la cuenta. Se eliminan cuando la borras.
• Reportes: asociados a tu cuenta mientras exista. Si la borras, eliminamos ese vínculo y cualquier dato identificativo, y el reporte se conserva de forma anónima como parte del mapa colectivo. Para puntuar la seguridad solo tenemos en cuenta los reportes de los últimos 90 días.
• Trayectos compartidos: el enlace caduca como máximo a las 4 horas y los datos del trayecto se eliminan 30 días después de su caducidad.
• Sesiones: la dirección IP asociada a tus sesiones se borra a los 14 días, y las sesiones caducadas o cerradas se eliminan a diario.
• Registros técnicos del servidor: solo el tiempo necesario para la seguridad y el diagnóstico del servicio.
• Reservas de la presentación: hasta un breve periodo posterior al evento para gestionar cualquier seguimiento; después las eliminamos. Si nos lo pides antes, las borramos en cuanto nos lo pidas.
• Correos que nos envías: el tiempo necesario para atender tu consulta.

6. Con quién los compartimos

No vendemos ni cedemos tus datos. Para funcionar, nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento o prestan servicios concretos, y que solo reciben lo necesario para hacerlo:

• Fly.io — alojamiento del servidor de la app (París, UE).
• Neon — base de datos (Fráncfort, UE).
• Twilio — envío de los SMS del SOS y del temporizador: el número de tu contacto y el texto del mensaje.
• Mapbox — mapas, búsqueda de direcciones y cálculo de rutas: recibe lo que buscas, el origen y el destino de la ruta y, a través de su kit de mapas, datos técnicos y de uso del mapa.
• OSRM — servicio público de cálculo de rutas del proyecto de código abierto OSRM: recibe el origen y el destino para proponer rutas alternativas.
• Apple — entrega de las notificaciones push.
• Vercel — alojamiento de este sitio web y sus estadísticas de visitas, sin cookies.
• CARTO — mapas de la página de trayecto compartido.
• Resend e ImprovMX — envío de los correos de la presentación y recepción del correo de hola@destella.app.

Además, tus datos llegan a otras personas solo cuando tú lo decides: a tus contactos de confianza cuando activas el SOS o salta el temporizador, y a quien tenga el enlace de tu trayecto compartido mientras esté activo. Solo los comunicaríamos a una autoridad si una ley nos obligara a ello.

7. Transferencias internacionales

Algunos de estos proveedores son empresas con sede en Estados Unidos o tratan datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad sobre tus datos, y retirar tu consentimiento.

• Exportar tus datos: en la app, abre el menú (☰) › Perfil › Privacidad y datos › Exportar mis datos. Recibirás un archivo JSON con los datos asociados a tu cuenta.
• Borrar tu cuenta: en la app, abre el menú (☰) › Perfil › Privacidad y datos › Eliminar mi cuenta. El borrado es inmediato y no se puede deshacer.
• Ubicación y notificaciones: puedes retirar esos permisos cuando quieras en los Ajustes de iOS.

Para cualquier otra solicitud, escríbenos a hola@destella.app y la resolveremos lo antes posible y, en todo caso, dentro del plazo legal de un mes.

Si consideras que no hemos atendido bien tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdida o alteración: las comunicaciones entre la app y nuestros servidores van cifradas, los enlaces compartidos caducan y el acceso está limitado a las personas del equipo que lo necesitan para mantener el servicio.

10. Menores

Destella no está dirigida a menores de 14 años. Si crees que una persona menor de esa edad nos ha facilitado datos, escríbenos y los eliminaremos.

11. Destella no es un servicio de emergencias

Destella es una herramienta de apoyo a tu seguridad personal. El SOS avisa a tus contactos de confianza, pero no a la policía, a los servicios sanitarios ni al 112. Si estás en peligro, llama al 112.

12. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha del encabezado. Si el cambio afecta de forma relevante al tratamiento de tus datos, te lo haremos saber en la app o en este sitio antes de que se aplique.