Política de privacidad

1. ¿Quién trata tus datos?

El responsable del tratamiento es Diego Escobar, persona natural, con domicilio en Cajicá, Cundinamarca, Colombia, que opera bajo la marca «Mostaza» (mostaza.dev). Correo de contacto para cualquier asunto de privacidad: ondap@mostaza.dev.

Onda P es un proyecto experimental de red sísmica colaborativa. Esta política explica qué datos tratan sus aplicaciones, con qué finalidad, durante cuánto tiempo y qué puedes exigirnos al respecto.

---

2. ¿Qué datos se tratan?

2.1 Onda P Desktop (macOS)

La aplicación de Mac es una estación de medida. Cuando detecta un movimiento que supera su umbral, envía al servidor de la red un «candidato de movimiento» con estos campos, y ninguno más:

Dato	Finalidad
Identificador aleatorio de la estación, generado en tu equipo	Distinguir una estación de otra. No deriva de tu identidad ni del número de serie del Mac.
Nombre de la estación	Identificarla de forma legible. Lo escribes tú y puede ser cualquier cosa; no te pedimos que uses tu nombre real.
Posición aproximada de la estación (latitud, longitud, elevación), difuminada según el §4	Saber qué estaciones están cerca de un mismo origen sísmico. Sin posición no hay correlación posible.
Instante del disparo en UTC y desfase medido del reloj del equipo	Correlacionar en el tiempo. La red exige precisión de milisegundos para dar por válido un candidato.
Amplitud del pico, nivel de ruido de fondo, umbral aplicado, duración y grado de confianza	Ponderar cada candidato en la correlación en vez de limitarse a contarlo.
Estado de salud: nivel de ruido, pérdida de muestras y si la estación está midiendo	Distinguir una estación caída de una que simplemente no ha sentido nada.
Fragmento de forma de onda del movimiento, sólo si el servidor lo solicita	Analizar un evento ya correlacionado. Son medidas de aceleración del suelo, no contenido personal.

La aplicación no envía tu dirección IP como dato tratado con finalidad propia, más allá de la conexión técnica inevitable que cualquier petición de red implica; no se usa para geolocalizarte ni para elaborar perfiles.

2.2 Onda P para iPhone

La aplicación de iPhone no mide nada y no lee ningún sensor de movimiento. Es únicamente receptora de avisos. Trata dos datos:

Dato	Finalidad
Token de notificaciones push que emite Apple para ese dispositivo	Poder entregarte el aviso. Es un identificador técnico que Apple genera, no un identificador tuyo, y cambia si reinstalas la aplicación.
Zona aproximada del dispositivo (latitud y longitud redondeadas a tres decimales, unos 100 m) — sólo si concedes el permiso	Enviarte únicamente los avisos de eventos cercanos a donde estés ahora, y no a donde estabas al instalar la app.

Cómo se mantiene al día esa zona. Con la autorización «Siempre», iOS despierta la app —incluso cerrada— cuando el teléfono cambia de zona (del orden de kilómetros), y sólo si el punto redondeado es distinto del anterior se reenvía al servidor. Con «Mientras se usa», la zona se renueva como mucho una vez cada 24 horas, al abrir la app. En ningún caso se guarda un recorrido ni un historial: cada lectura sustituye a la anterior en un único registro. El teléfono conserva localmente esa lectura y un nombre de región («Medellín») obtenido del servicio de geocodificación de Apple a partir de las coordenadas ya redondeadas; ese nombre nunca sale del teléfono. Puedes olvidar la zona en cualquier momento desde la app, y eso detiene toda actualización hasta que tú la vuelvas a pedir.

Si no concedes el permiso de ubicación, la aplicación sigue funcionando: recibe los avisos de la red completa. No se pide ninguna otra autorización, y no se accede a contactos, fotos, micrófono, cámara, calendario, salud ni actividad física.

2.3 Este sitio web

mostaza.dev es un sitio WordPress. Registra los datos técnicos habituales de servidor (dirección IP, agente de usuario, páginas solicitadas) para funcionamiento y seguridad, y utiliza las cookies estrictamente necesarias de la plataforma. Este apartado se refiere sólo al sitio: las aplicaciones no usan cookies ni analítica.

---

3. ¿Con qué legitimación?

• Tu consentimiento, para el acceso a la ubicación. Se pide de forma expresa mediante el diálogo del sistema operativo, es enteramente voluntario y puedes retirarlo cuando quieras desde los ajustes del dispositivo, sin que ello afecte a la licitud del tratamiento anterior.
• La ejecución del servicio que has solicitado al instalar la aplicación, para el envío de candidatos de movimiento y la entrega de avisos: sin esos datos el producto no puede hacer aquello para lo que lo instalaste.
• Interés legítimo, para mantener el servicio en pie y protegerlo frente a abusos y datos falsos inyectados en la red.

Ningún dato se trata con fines publicitarios, de perfilado comercial ni de decisiones automatizadas con efectos jurídicos sobre ti.

---

4. ¿Cómo se difumina la ubicación de tu estación de Mac?

Este apartado describe la estación de Mac; la zona de la app de iPhone se rige por lo dicho en el §2.2. A la red le sirve la posición del edificio, con un error de centenares de metros: basta para saber qué estaciones están cerca de un mismo origen sísmico. La posición exacta, en cambio, identificaría un domicilio: más precisión de la que la red necesita y más de la que es razonable pedirle a quien aloja una estación. De ahí el diseño que sigue.

• La posición se solicita una sola vez, con el permiso «mientras se usa la aplicación». No hay seguimiento continuo: no se vuelve a leer después, salvo que pulses tú el botón de detectarla de nuevo.
• Antes de escribirse en disco o enviarse a la red, la coordenada se redondea al centro de la celda de una rejilla fija de 0,005°. El desplazamiento respecto de tu posición real es de hasta unos 280 metros por eje, unos 400 en diagonal.
• La lectura exacta que devuelve el sistema operativo no se guarda, no se registra en ningún archivo de diagnóstico y no se transmite: existe sólo dentro de la función que la redondea y desaparece ahí. No hay ninguna vía por la que una coordenada exacta llegue a persistirse.
• No hay geocodificación inversa en la estación de Mac: la aplicación nunca convierte tu coordenada en una dirección postal ni consulta a un tercero para saber dónde estás.
• El difuminado es determinista: la misma entrada produce siempre la misma salida, de modo que pequeñas derivas de posicionamiento no revelan información adicional.

---

5. ¿Cuánto tiempo se conservan?

Dato	Plazo
Fragmentos de forma de onda guardados en tu Mac	Una hora desde su grabación. Caducan y se borran solos; la aplicación no lleva un archivo histórico de lo que ha medido tu equipo.
Estado de salud de la estación (latidos), en el servidor	10 días. Sirven para la salud operativa a corto plazo, no como registro permanente.
Candidatos de movimiento, en el servidor	1 año los aptos para correlación; 90 días los que no lo son (sin posición o con reloj impreciso).
Fragmentos de forma de onda subidos al servidor a petición	90 días, luego se borra el archivo y su registro.
Eventos correlacionados y avisos emitidos	Indefinido, como registro sísmico de lo que la red detectó y comunicó. Contienen posición difuminada y ninguna identidad.
Registro de la estación (identificador, nombre, posición difuminada)	Mientras la estación exista. Se borra a petición tuya (ver §8).
Token de notificaciones y zona aproximada del iPhone	Mientras la aplicación siga instalada. La zona se sustituye en cada actualización, nunca se acumula; el token se elimina cuando Apple informa de que ha dejado de ser válido, o al desinstalarla.
Registros técnicos del sitio web	Los plazos habituales del proveedor de alojamiento, por seguridad.

Al desinstalar cualquiera de las dos aplicaciones deja de enviarse cualquier dato de forma inmediata. Si además quieres que borremos el histórico asociado a tu estación, escríbenos y lo hacemos.

---

6. ¿Con quién se comparten?

No vendemos, alquilamos ni cedemos datos a terceros, y no los compartimos con redes publicitarias ni con intermediarios de datos. Sólo intervienen dos clases de proveedores, y únicamente como encargados del tratamiento, con la finalidad estricta de que el servicio funcione:

• Apple, a través del servicio de notificaciones push (APNs), imprescindible para entregar un aviso a un iPhone, y del servicio de geocodificación de Apple, que recibe únicamente coordenadas redondeadas para nombrar tu región. Apple trata esos datos conforme a su política de privacidad, que ofrece un nivel de protección al menos equivalente al de este documento.
• El proveedor de alojamiento del servidor de la red y de este sitio web.

Además, podríamos vernos obligados a revelar información si nos lo exige una autoridad competente mediante requerimiento legal válido. Dado que no tratamos datos de identidad, lo que podríamos aportar en tal caso es muy limitado.

6.1 Transferencias internacionales

Los servidores y proveedores implicados pueden estar situados fuera de tu país de residencia. Cuando así ocurre, la transferencia se ampara en los mecanismos previstos por la normativa aplicable, incluidas las cláusulas contractuales tipo cuando corresponde.

---

7. Seguridad

• Toda comunicación entre las aplicaciones y el servidor viaja cifrada con TLS. La aplicación de Mac rechaza expresamente conectarse en texto plano a cualquier máquina que no sea el propio equipo.
• Cada estación se autentica con una credencial propia, guardada localmente en tu equipo.
• La estación funciona como un proceso de usuario normal: no se ejecuta como administrador, no pide contraseña de administrador y no modifica ninguna protección de seguridad de macOS.
• Minimizamos por diseño: el dato que no se recoge no puede perderse. Aun así, ningún sistema es infalible y no podemos garantizar seguridad absoluta.

---

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, actualización, rectificación, supresión, oposición, limitación y portabilidad, así como revocar tu consentimiento y, cuando proceda, conocer el uso que se ha dado a tus datos. En Colombia estos derechos son los reconocidos por la Ley 1581 de 2012 y sus normas de desarrollo (habeas data); si resides en el Espacio Económico Europeo o el Reino Unido, los que reconoce el RGPD.

Cómo ejercerlos: escribe a ondap@mostaza.dev indicando qué solicitas. Responderemos en los plazos legales aplicables, y en todo caso lo antes posible.

Advertencia honesta sobre los límites de esos derechos aquí: como no recogemos datos de identidad, en la mayoría de los casos no podemos vincular un dato concreto con una persona concreta. Para atender una solicitud referida a una estación necesitaremos que nos facilites su identificador, que puedes ver en la ventana de Ajustes de la aplicación. Sin ese dato no nos es posible localizar la información, y la normativa no nos obliga a recabar datos adicionales sólo para poder identificarte.

Puedes además retirar el permiso de ubicación en cualquier momento, sin escribirnos: en macOS, en Ajustes del Sistema › Privacidad y seguridad › Localización; en iOS, en Ajustes › Privacidad y seguridad › Localización, donde también puedes bajar de «Siempre» a «Mientras se usa». Y desinstalar la aplicación detiene cualquier envío de forma inmediata.

Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la autoridad de control competente: en Colombia, la Superintendencia de Industria y Comercio; en el EEE, la autoridad de protección de datos de tu país.

---

9. Menores de edad

Onda P no está dirigida específicamente a menores y no recoge conscientemente datos de identidad de nadie, sea cual sea su edad. Al no existir cuentas de usuario ni perfiles, la aplicación no trata información personal de menores. Si un padre, madre o tutor considera que debemos suprimir alguna información, puede escribirnos y actuaremos de inmediato.

---

10. Lo que declaramos a Apple

Para transparencia, esto es exactamente lo que consta en la etiqueta de privacidad de la ficha de la App Store:

Categoría	Se recoge	¿Vinculada a tu identidad?	¿Se usa para seguimiento?
Ubicación precisa (según la definición de Apple: coordenadas con tres decimales, unos 100 m)	Sí, con tu permiso	No	No
Identificadores (token de notificaciones)	Sí	No	No
Datos de contacto, contenido, historial de navegación, búsquedas, contactos, diagnósticos de uso, datos financieros, salud	No	—	—

No realizamos seguimiento en el sentido del marco de transparencia de Apple: no cruzamos estos datos con datos de terceros ni los compartimos con intermediarios de datos, y por eso la aplicación no solicita permiso de rastreo.

---

11. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de entrada en vigor. Cuando el cambio afecte de forma sustancial a qué datos se tratan o para qué, lo anunciaremos además dentro de las aplicaciones, y si la normativa exige tu consentimiento para el nuevo tratamiento, te lo pediremos antes de aplicarlo.

Versión 1.0 (15 de septiembre de 2026): Versión inicial.