Política de privacidad
Versión 1 · 12 de septiembre de 2026
Yalerta guarda poco y lo explica todo. Nunca publica datos de personas, no hace seguimiento y borra lo que deja de hacer falta en los plazos que ves abajo. Esta página cumple el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Quién es el responsable
El responsable es Iñigo Escribano Calvo, empresario individual (autónomo). NIF y dirección postal, en el Aviso legal.
Para cualquier cuestión sobre tus datos: privacidad@yalerta.com. Por el tamaño y el tipo de tratamiento, la ley no nos obliga a nombrar un delegado de protección de datos; ese correo lo atiende directamente el titular.
La sesión anónima y la cuenta
Mirar el mapa no necesita nada. La primera vez que haces algo que sí lo necesita (apuntarte a una lista, denunciar un aviso, votar, guardar una zona) se crea una sesión anónima en tu dispositivo: un identificador aleatorio, sin correo ni nombre. En la app se crea al abrirla por primera vez.
Para publicar, votar, recibir avisos o pedir ayuda hace falta una cuenta: tu correo y un código de un solo uso. La sesión anónima se convierte en esa cuenta con el mismo identificador, así que lo que hubieras guardado antes se conserva. No hay contraseña y tu correo no se muestra a nadie.
Qué datos, para qué y cuánto tiempo
| Dato | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Correo electrónico | Crear la cuenta, entrar con un código, mandarte la decisión sobre una denuncia si lo pides | Ejecución del contrato (condiciones de uso) | Hasta que borres la cuenta |
| Identificador de cuenta, nivel de confianza, contadores de avisos y confirmaciones, fecha de aceptación de las condiciones | Que tus avisos tengan a alguien detrás y la comunidad sepa cuánto fiarse; prevenir abusos | Contrato e interés legítimo (calidad y antiabuso) | Hasta que borres la cuenta |
| Token de notificaciones (Expo o Web Push), plataforma, idioma, versión de la app | Entregarte los avisos que pediste | Contrato | Hasta que desactives los avisos o borres la cuenta |
| Zonas: el punto que eliges (casa, trabajo…), radios, horas de silencio, categorías silenciadas | Avisarte de lo que pase cerca de esos sitios | Contrato | Hasta que las borres o borres la cuenta |
| «Sígueme»: una celda de mapa de ~1 km² y su centro, no tu posición exacta | Avisarte de emergencias cerca de donde estés | Consentimiento (el interruptor en Zonas) | 2 horas; no guardamos historial de recorridos |
| Posición en el momento de reportar, confirmar o pedir ayuda | Comprobar que estás a menos de 200 m de lo que cuentas; en «Pedir ayuda», decir dónde estás a quien puede acudir | Interés legítimo (veracidad) · consentimiento al pulsar «Pedir ayuda» | Solo se guarda la distancia al aviso; el punto del aviso, redondeado a ~11 m, vive con el aviso |
| Avisos que publicas: categoría, punto redondeado, nota de hasta 140 caracteres filtrada, hora | Que la gente cerca lo sepa y lo confirme | Contrato y consentimiento al publicar | Públicos mientras estén activos; la nota se borra 90 días después de cerrarse; el hecho queda sin nada que lleve a ti |
| Notas de voz: audio original, transcripción automática, texto que validas | Contar lo que ves sin escribir; solo se publica lo que apruebas | Consentimiento al grabar y al publicar | Original 30 días después de cerrarse el aviso; el audio público, 90 días después; la transcripción, 90 días |
| Confirmaciones («sigue», «ha terminado», «es falso») y su distancia | Calcular la confianza de cada aviso | Interés legítimo | El voto se conserva; quién lo hizo se olvida a los 90 días |
| Círculos: nombre del círculo, miembros, «Estoy bien» con su hora | Que tu gente sepa que estás bien | Contrato | Hasta que salgas del círculo o borres la cuenta; nunca guardan tu posición |
| Denuncias: motivo, detalle, correo opcional | Revisar el contenido y contestarte (Reglamento de Servicios Digitales) | Obligación legal | El correo, 30 días después de la decisión; el expediente, 12 meses |
| Lista de espera: correo, ciudad, capa que te interesa | Avisarte cuando llegue | Consentimiento | Hasta que te des de baja o 3 años |
| Registro de notificaciones enviadas y límites de uso (por cuenta o IP) | No repetir avisos, respetar el máximo diario, frenar abusos | Interés legítimo | Notificaciones, 90 días; límites, 1 día |
| Registros técnicos del servidor | Seguridad y fallos | Interés legítimo | Hasta 30 días, en nuestro proveedor de alojamiento |
No tratamos datos de terceros: las categorías no permiten describir personas y toda nota, escrita o dictada, pasa un filtro automático que bloquea nombres, descripciones, nacionalidades, matrículas, teléfonos y usuarios de redes antes de publicarse. Las fotos y vídeos no se suben todavía.
Quién los trata por nosotros
- Supabase (base de datos, cuentas y archivos), en Fráncfort.
- Vercel (web, API y agente), funciones en Fráncfort y red de entrega global.
- Expo (envío de notificaciones a las apps), Estados Unidos; Apple y Google entregan la notificación en tu móvil.
- OpenFreeMap (teselas del mapa): recibe tu dirección IP al cargar el mapa, como cualquier servidor web.
- Anthropic y OpenAI, a través de Vercel AI Gateway: clasificar textos de fuentes públicas, filtrar notas y transcribir notas de voz. Sin entrenamiento con tus datos.
Con todos hay contrato de encargo de tratamiento. No vendemos datos ni los cedemos a nadie más, salvo obligación legal o requerimiento de una autoridad.
Fuera de la Unión Europea
Los datos viven en la Unión Europea. Las notificaciones a móviles pasan por Expo, Apple y Google, y los modelos de texto por Anthropic y OpenAI, con sede en Estados Unidos: en esos casos se aplican las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
Tus derechos
Acceso y portabilidad: «Descargar mis datos» en tu cuenta o en la pestaña «Yo» de la app te da una copia completa al momento. Supresión: «Borrar mi cuenta» en los mismos sitios; se borra todo lo personal y tus avisos publicados se quedan como hechos anónimos. Rectificación, oposición, limitación y cualquier duda: privacidad@yalerta.com, con respuesta en un mes como máximo. Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores de 14 años
Yalerta es para mayores de 14 años, la edad a partir de la cual la ley española permite consentir por uno mismo. Si sabemos que una cuenta es de alguien menor, la borramos.
Decisiones automáticas
Un filtro automático decide si una nota se publica o no, y un modelo transcribe las notas de voz. Ninguna de esas decisiones tiene efectos jurídicos sobre ti ni te afecta de forma significativa: como mucho, una nota no se publica. Si crees que se ha equivocado, cualquier denuncia o recurso la revisa una persona.
Cómo los protegemos
Cifrado en tránsito siempre y en reposo en la base de datos; acceso a los datos solo desde nuestro servidor, nunca directo desde el navegador o la app; coordenadas redondeadas y presencia en celdas gruesas; borrado programado en los plazos de arriba; y un protocolo de crisis para retirar contenido rápido si hiciera falta. Si alguna vez hubiera una brecha que te afecte, te lo diremos y lo notificaremos a la Agencia en las 72 horas que marca la ley.
Cambios en esta política
La versión y la fecha están arriba. Si el cambio es relevante, te avisaremos en la app y en la web antes de que entre en vigor.