Política de privacidad

Versión de 24/10/2026. Entra en vigor en la fecha de publicación.

Esta política explica qué datos personales trata Brisavia cuando usas la app (iPhone y Android) y el sitio brisavia.com, para qué, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. La hemos escrito en lenguaje sencillo a propósito.

En resumen: usas Brisavia sin cuenta; lo que es tuyo (aventuras, diario, grabaciones GPS, fotos) se queda en tu teléfono; solo enviamos datos a nuestros servidores cuando la función que pides los necesita; las funciones con cuenta (sincronización, Amigos) son opcionales y cada cosa que compartes es decisión tuya; no vendemos datos, no hay publicidad y este sitio no usa cookies ni rastreo.

1. Quién es el responsable

El responsable del tratamiento es Helder Pereira (persona física), con domicilio postal en Rua Particular de Francos 206, 4250-361 Porto, que desarrolla y gestiona Brisavia. Contacto para todo lo relativo a la privacidad: privacidade@brisavia.com.

2. Lo que se queda solo en tu teléfono

Estos datos se guardan en la app, en tu aparato, y no van a nuestros servidores (salvo que elijas una de las funciones con cuenta, ver los puntos 5 a 7):

• las rutas guardadas, las aventuras y las paradas, el diario y las notas;
• las grabaciones GPS completas de tus caminatas y tu ubicación, usada en el aparato para el mapa, la navegación, los avisos de voz y la detección de los descubrimientos;
• las fotos (la app solo guarda referencias a tu galería);
• los paquetes de mapas sin conexión, los modelos de IA descargados y las conversaciones con el Asistente;
• la Caderneta (sellos, metas y territorios), calculada en el propio teléfono, y tus zonas privadas.

Puedes exportar o borrar todo esto en la app, en Perfil. Borrar la cuenta no toca estos datos.

3. Qué datos llegan a nuestros servidores incluso sin cuenta

• Identificador de la instalación: al arrancar, la app se registra con un identificador aleatorio, la plataforma (iOS o Android) y la versión de la app, y recibe un código de acceso. Sirve para que la app hable con nuestro servidor y para limitar abusos. No contiene tu nombre ni tu correo electrónico. Lo guardamos mientras se use la instalación, lo borramos tras 12 meses sin usarla y también si lo pides.
• Importaciones: cuando importas una ruta (por enlace, archivo GPX o KML, coordenadas), el servidor lee el contenido y guarda el resultado (título, recorrido, estadísticas, dirección de origen y, si la página la tiene, la dirección de su imagen para compartir), vinculado al identificador de la instalación (y a la cuenta, si has iniciado sesión), para poder devolverlo rápidamente y como registro de seguridad. Borramos ese registro automáticamente a los 90 días. Cuando la ruta viene de una página pública, el resultado queda también en el catálogo compartido de rutas, sin vínculo contigo.
• Búsquedas y rutas: el texto que buscas (el nombre de una sierra, un lugar) y, cuando pides una ruta o «cerca de mí», las coordenadas pedidas, llegan al servidor para responderte. El cálculo de rutas y la búsqueda de lugares los hace OpenRouteService, siempre desde nuestro servidor y sin tu identificador. Guardamos en caché durante 7 días las rutas calculadas, por las coordenadas pedidas y sin tu identificador; el texto de las búsquedas no se guarda en caché.
• Agua y lugares a lo largo del recorrido: cuando abres una aventura, la app envía el recorrido planificado al servidor para encontrar los puntos de agua y los lugares cercanos. No guardamos ese recorrido.
• Mapas sin conexión: cuando pides el tamaño de un mapa sin conexión, guardamos el área pedida (un rectángulo de coordenadas y los niveles de zoom), vinculada al identificador de la instalación. La borramos a los 90 días.
• Contadores de límite de peticiones: para frenar abusos guardamos, durante aproximadamente una hora, un contador por instalación y por dirección IP.
• Registros técnicos del servidor (la dirección pedida, que puede incluir el texto de una búsqueda o coordenadas, el estado y los errores; nunca el contenido de las conversaciones), hasta 30 días, para detectar fallos y abusos.

El Asistente funciona en el teléfono (el modelo del aparato, un modelo abierto que descargas o reglas simples). Lo que escribes o dices al Asistente no se envía a nuestros servidores; solo llegan las búsquedas que hace, por ejemplo el nombre de una sierra, para encontrar rutas. El dictado por voz usa el reconocimiento de voz del sistema (Apple o Google). La IA en la nube no está disponible por ahora (punto 7).

4. Acompáñame (compartir la posición en directo)

Solo ocurre cuando empiezas una compartición, y puedes terminarla o revocarla cuando quieras. Mientras dura, enviamos al servidor:

• las últimas posiciones (unos 300 puntos de las últimas 6 horas), la batería, la distancia recorrida y el estado de la compartición;
• el título y el nombre que elijas mostrar, la ruta planificada y las horas previstas de inicio y de fin;
• un enlace con un secreto aleatorio (guardamos solo una huella de él).

Quien tiene el enlace ve la página brisavia.com/l/… con el mapa, tu posición y la batería. No hace falta cuenta ni instalar nada, y la página no usa cookies. Quien comparte el enlace con otras personas decide quién lo ve. Tus zonas privadas se aplican en el teléfono antes de que salgan las posiciones.

El enlace deja de funcionar 24 horas después del final de la compartición, o en cuanto lo revoques, y las posiciones se borran al revocar. Los demás datos de la compartición se borran automáticamente poco después; una compartición abandonada se borra a las 48 horas.

Si activas el aviso de retraso, guardamos el código de notificaciones push de tu teléfono (ver el punto 9) para recordártelo si pasas de la hora prevista. Base jurídica: tu consentimiento, al empezar la compartición.

5. Cuenta y sincronización (opcional)

La cuenta sirve para recuperar tus datos en otro teléfono y para las funciones que necesitan que estés identificado (Amigos). Solo la creas si quieres, con «Iniciar sesión con Apple» (iPhone) o «Iniciar sesión con Google» (Android). No pedimos ni guardamos contraseña. Guardamos:

• el identificador que Apple o Google da a tu cuenta para Brisavia y, si lo facilitan, tu correo electrónico solo en forma de una huella irreversible (no guardamos el correo en sí; con «Ocultar mi correo», Apple nos da una dirección de retransmisión);
• el nombre de presentación (opcional), el idioma, el plan y el registro de que declaraste tener 16 años o más;
• las sesiones de la cuenta (identificador del aparato, fechas de uso) y, con Apple, un código que solo sirve para revocar el acceso cuando borras la cuenta.

Después de pulsar «Asociar este teléfono», sincronizamos documentos entre tus teléfonos: rutas guardadas, aventuras, descubrimientos, entradas del diario, resúmenes de las caminatas (distancia, tiempo, desnivel y un recorrido simplificado, ya sin tus zonas privadas) y preferencias (unidades, voz, modo perro y zonas privadas con el centro desplazado). No sincronizamos las grabaciones GPS completas, las fotos, los mapas sin conexión, la Caderneta ni las conversaciones del Asistente. Hay un límite de 20 MB por cuenta.

Base jurídica: ejecución del contrato (prestarte la cuenta y la sincronización). Guardamos estos datos hasta que borres la cuenta (ver el punto 11).

6. Amigos: amigos, ligas, equipos y descubrimientos (opcional, con cuenta)

El área Amigos solo funciona con cuenta y todo en ella empieza desactivado. Nada es público: lo que compartes solo lo ven tus amigos (amistades mutuas, por invitación) o los miembros de una liga en la que estés. No hay mensajes privados ni «personas cerca de ti». Cuando usas Amigos, tratamos:

• Perfil: el nombre de presentación, el color del avatar y, si quieres, un @usuario único (de 3 a 20 caracteres, que puedes cambiar una vez cada 30 días; el anterior queda reservado para ti durante 30 días) y una frase de una línea. El nombre, el @usuario y la frase pasan por un filtro de palabras ofensivas antes de aceptarse y los ven solo tus amigos y, el nombre y el @usuario, los miembros de tus ligas. Tus elecciones de avisos y de compartición, y la versión de las reglas de Amigos que aceptaste, con la fecha.
• Foto de perfil y portada (opcionales): si eliges una foto de la galería, el teléfono la recorta, la reduce y la vuelve a codificar en JPEG (lo que quita la ubicación y otros datos de la foto) y la envía a un almacenamiento privado del servidor, sin dirección pública, donde el servidor acepta solo JPEG y vuelve a quitar los metadatos. Solo tus amigos la ven, nunca las personas bloqueadas ni los miembros de ligas que no sean tus amigos; la portada también puede ser el trazado de tu última caminata o una portada ilustrada de Brisavia, que no implican ninguna foto. Puedes quitar la foto y la portada cuando quieras, en la app (Perfil, Editar), y se borran de inmediato; al borrar la cuenta también. La foto que eliges como fondo de la Story se queda solo en el teléfono. No analizamos las fotos automáticamente: solo las vemos si alguien las denuncia, y quien las ve es una persona.
• Invitaciones: un código de un solo uso, válido 7 días (brisavia.com/c/…). Quien lo abre, con sesión iniciada, ve tu nombre antes de aceptar. Las amistades (con la fecha), las personas que has bloqueado (con el nombre que tenían en ese momento) y los «Boa!» que das y recibes.
• Caminatas compartidas con amigos: solo si activas «Mostrar las caminatas a los amigos». Enviamos el resumen de cada caminata guardada en el diario (título, día, distancia, duración, desnivel, concelhos o provincias y sellos), sin hora de inicio ni punto de salida. El trazado solo se envía si lo activas en esa caminata; va ya recortado por tus zonas privadas y el servidor recorta además 300 m en cada extremo y lo simplifica.
• Enlaces públicos de caminatas (opcionales): si pulsas «Compartir enlace de la caminata», creamos un enlace (brisavia.com/w/…) que abre, sin cuenta, cualquier persona que lo tenga. La página muestra el título, la región, el día (nunca la hora), la distancia, el desnivel, los sellos, el agua y los lugares del camino y el trazado, recortado por tus zonas privadas y en 300 m en cada extremo; tu nombre solo aparece si activas «Mostrar mi nombre». El enlace caduca a los 90 días y puedes renovarlo otros 90 días en la app (Renovar); deja de funcionar también si lo desactivas en la app, borras la caminata o la cuenta, y en cuanto lo desactivas (las copias temporales pueden tardar hasta 5 minutos en desaparecer). Un enlace caducado queda oculto 30 días más, para que puedas renovarlo, y después se borra. La página no usa cookies y pide a los buscadores que no la indexen. Quien comparte el enlace con otras personas decide quién lo ve.
• Ligas privadas (hasta 12 personas, por invitación): el nombre de la liga, los miembros y los puntos de cada uno, visibles solo para los miembros.
• Equipo y tablas de territorios: el distrito (Portugal) o la provincia (España) que eliges como equipo, una vez por temporada. Las tablas muestran solo sumas por territorio, sin nombres, y un territorio solo aparece con al menos 10 participantes. Retos de la temporada y «Tu temporada» (tus números de la temporada).
• Descubrimientos verificados: cuando un descubrimiento cuenta para los puntos, el teléfono envía el lugar, la hora, 2 o 3 posiciones que lo confirman, un resumen de la aproximación (distancia, tiempo en movimiento, número de puntos), la indicación de ubicación simulada y el concelho o la provincia. El servidor lo verifica contra trampas. Nunca enviamos un descubrimiento, ni posiciones, dentro de tus zonas privadas. «Descubierto por N personas» solo aparece a partir de 5 personas y nunca dice quién. También guardamos tus confirmaciones de agua (potable, no potable, seca).
• Denuncias, bloqueos y moderación: puedes denunciar el nombre, la foto (y la portada) o el @usuario de una persona, o bloquearla. Guardamos la denuncia (quién, a quién, qué se denunció, el motivo y una nota opcional). Dos denuncias de personas distintas ocultan el nombre, la foto o el @usuario para todos menos para la propia persona, hasta que cambie o se revise. El responsable revisa las denuncias en una consola cerrada, puede ocultar una foto o retirar un @usuario (la persona tiene que elegir otro) y cada acción queda registrada.

Base jurídica: ejecución del contrato para las funciones de Amigos que activas; consentimiento para la foto de perfil y la portada (eres tú quien elige enviarlas, y puedes retirarlas cuando quieras), para mostrar tus caminatas y el trazado a los amigos y para crear enlaces públicos de caminatas (puedes desactivarlo cuando quieras, y las caminatas o los enlaces dejan de aparecer); interés legítimo para la verificación de los descubrimientos, la prevención de abusos y la moderación.

Los avisos de Amigos (amistad aceptada, «Boa!», fin de la temporada) usan las notificaciones push del punto 9 y empiezan desactivados.

7. Asistente e IA

El Asistente entiende lo que le pides en el teléfono. Según el aparato, usa Apple Intelligence (iPhone), Gemini Nano (Android), un modelo abierto que descargas (iPhone) o, si no hay ninguno disponible, reglas simples. Las capturas que adjuntes se leen en el propio teléfono, con Apple Vision (iPhone) o ML Kit (Android). Tus mensajes e imágenes no se envían a nuestros servidores.

Lo que llega a nuestros servidores:

• solo las búsquedas que hace el Asistente después de entender la petición, por ejemplo el nombre de una sierra para encontrar rutas;
• la posición del teléfono, solo cuando pides algo «cerca de mí», y sirve solo para nuestras búsquedas;
• los recorridos vienen siempre del catálogo y del motor de rutas, nunca los inventa la IA, y el GPS (navegación, grabación, Acompáñame) nunca depende de la IA.

IA en la nube: el paso opcional de IA en línea y el asistente en la nube no están disponibles para los usuarios por ahora. Antes de abrirlos, actualizaremos esta política y te preguntaremos primero.

Brisavia no guarda las conversaciones: nada queda en la base de datos ni en los registros, que solo tienen recuentos. El servidor solo cuenta peticiones (cuántas por mes, vinculadas a la cuenta, y totales por día), para aplicar límites.

8. Con quién compartimos (encargados y destinatarios)

No vendemos datos ni los usamos para publicidad ni para crear perfiles. Usamos estos proveedores, solo para lo necesario:

• Cloudflare, Inc.: alojamiento del servidor y del sitio, base de datos, almacenamiento y red. Las bases de datos y el almacenamiento de archivos están en la región de Europa Occidental (ubicación que elegimos), pero eso es solo una indicación de ubicación: no garantizamos que los datos permanezcan siempre en la Unión Europea, y Cloudflare es una empresa estadounidense. Es nuestro principal encargado del tratamiento.
• Apple: «Iniciar sesión con Apple» y notificaciones push en el iPhone (APNs).
• Google: «Iniciar sesión con Google» y notificaciones push en Android (Firebase Cloud Messaging).
• OpenRouteService (HeiGIT gGmbH, Alemania): cálculo de rutas y búsqueda de lugares. Recibe el texto o las coordenadas de la petición, no tu identificador.
• OpenFreeMap: los mapas (teselas) que cargan la app y el sitio. Ve tu dirección IP y la zona del mapa que pides.
• Hugging Face: si descargas un modelo de IA, el archivo viene de huggingface.co a tu teléfono; ellos ven tu dirección IP.
• jsDelivr (red de distribución de código): las páginas del sitio con mapa, como Acompáñame y las fichas de rutas, cargan el programa de mapas MapLibre desde jsDelivr, que ve la dirección IP de quien abre la página.
• Páginas de terceros: cuando importas un enlace, nuestro servidor visita esa página para leerla. Si la página tiene una imagen para compartir (OpenGraph), la app puede mostrarla, con el nombre de la página como crédito: en ese caso la carga directamente desde la página de origen, que ve tu dirección IP.

Algunas de estas empresas están fuera de la Unión Europea (por ejemplo en Estados Unidos). En esos casos las transferencias se apoyan en mecanismos previstos en el RGPD, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.

9. Notificaciones push

Si aceptas las notificaciones, guardamos el código de tu teléfono que da Apple o Google (y el idioma y la zona horaria) para enviarte avisos de la propia app: los recordatorios de Acompáñame y, si los activas en Amigos, amistad aceptada, «Boa!» y fin de la temporada. Puedes rechazarlas o desactivarlas en los ajustes del teléfono o de la app. El texto del aviso (por ejemplo el nombre del amigo que te dio un «Boa!») pasa por Apple o por Google para llegar a tu teléfono. Borramos el código cuando deja de ser válido, al borrar la cuenta o si lo pides. Base jurídica: consentimiento.

10. Este sitio

El sitio brisavia.com no usa cookies, no tiene analítica de visitas y no rastrea a nadie. Cloudflare procesa la dirección IP de quien visita, de forma temporal, para entregar las páginas y proteger el servicio. Las páginas con mapa (Acompáñame y las fichas de rutas) cargan el programa de mapas de jsDelivr y los mapas de OpenFreeMap, que ven la dirección IP de quien las abre (ver el punto 8).

Si algún día usamos estadísticas de visitas, será Cloudflare Web Analytics, que no usa cookies ni identifica a personas, y esta política se actualizará antes de ello.

11. Cuánto tiempo guardamos

• Posiciones de Acompáñame: se borran al revocar la compartición; el enlace y los demás datos duran hasta 24 horas después del final.
• Importaciones y peticiones de mapas sin conexión: 90 días, borradas automáticamente. Identificador de la instalación: borrado tras 12 meses sin uso, o si lo pides.
• Cuenta y documentos sincronizados: hasta que borres la cuenta. La cuenta deja de existir de inmediato y los datos se borran definitivamente pasados 14 días. Los documentos borrados en un teléfono quedan registrados 90 días, para propagar la eliminación a los demás aparatos.
• Amigos: el perfil, las amistades, los bloqueos y las ligas, hasta que los quites o borres la cuenta; una caminata compartida con amigos, hasta que desactives la compartición, borres la entrada del diario o la cuenta; un enlace público de caminata, hasta que caduque (90 días después de crearlo o renovarlo; oculto 30 días más para que puedas renovarlo, y después borrado), lo desactives, borres la caminata o la cuenta; los descubrimientos, los números de la temporada, los retos y las confirmaciones de agua, hasta que borres la cuenta; las denuncias aún sin resolver, mientras existan las dos cuentas, y las ya resueltas, durante 1 año después de resolverse (o hasta que se borre una de las cuentas). Las tablas de una temporada cerrada quedan archivadas solo como sumas por territorio, sin personas.
• Código de notificaciones: hasta que deje de ser válido o hasta que borres la cuenta. Recuento de peticiones del Asistente (solo números, ver el punto 7): hasta que borres la cuenta. El registro de las acciones del responsable en la consola de moderación (quién, cuándo, por qué): 1 año.
• Registros técnicos: hasta 30 días. Contadores de límite: aproximadamente una hora. Las copias de seguridad técnicas de la base de datos pueden conservar datos ya borrados durante un breve periodo (hasta unos 30 días) antes de desaparecer.

12. Bases jurídicas

• Ejecución del contrato: cuenta, sincronización y las funciones de Amigos que activas (amigos, ligas, equipo, retos, descubrimientos).
• Consentimiento: compartir la posición en directo, notificaciones push, la foto de perfil y la portada, mostrar las caminatas a los amigos y enlaces públicos de caminatas (puedes retirarlo cuando quieras).
• Interés legítimo: límites de peticiones, seguridad, registro de las importaciones, verificación de los descubrimientos contra trampas y moderación.

13. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, a la portabilidad y a retirar el consentimiento. En la app puedes:

• exportar tus datos (Perfil, Exportar; con cuenta, la exportación incluye todo lo que el servidor tiene sobre ti, incluidos Amigos y los descubrimientos; la foto y la portada aparecen en la lista con el tamaño y la fecha, pero no los archivos);
• borrar la cuenta (Perfil, Cuenta, Eliminar cuenta) o todos los datos del teléfono (Perfil, Borrar todo).

También puedes escribir a privacidade@brisavia.com. Respondemos en el plazo de un mes. Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad de control: en España, la Agencia Española de Protección de Datos (aepd.es); en Portugal, la Comissão Nacional de Proteção de Dados (cnpd.pt).

14. Edad mínima

La app puede usarse sin cuenta. La cuenta, y por tanto Amigos, es solo para quien tiene 16 años o más: pedimos una declaración al crear la cuenta y no guardamos la fecha de nacimiento. Si sabemos que una cuenta es de alguien menor de 16 años (por ejemplo, si alguien nos avisa en privacidade@brisavia.com), la borramos: el responsable borra la cuenta y los datos asociados desde la consola de gestión, como se describe en la página «Eliminar cuenta».

15. Seguridad

Las conexiones usan HTTPS. Los códigos de acceso y el enlace de Acompáñame se guardan solo como huellas, las invitaciones son de un solo uso y caducan a los 7 días, los enlaces de caminatas son códigos aleatorios largos que caducan a los 90 días si no los renuevas, no hay contraseñas, el acceso a los datos es restringido, la consola de gestión está cerrada por autenticación y cada acción en ella queda registrada, y la página pública de Acompáñame tiene protecciones reforzadas. Ningún sistema es perfecto: si hay una violación que te afecte, te avisaremos a ti y a la autoridad de control, conforme a la ley.

16. Cambios

Si esta política cambia de forma relevante, avisaremos en la app y en el sitio antes de que el cambio valga. Conservamos las versiones anteriores.