Política de privacidad

Quién es el responsable

Lunaway la publica un particular, como proyecto personal y no comercial, responsable de los tratamientos que se describen aquí. Para cualquier pregunta o para ejercer tus derechos: contact@lunaway.net.

Esta política abarca la app Lunaway (Android, iPhone y iPad, macOS, Windows, y la versión web en lunaway.net/app), este sitio y nuestros servidores: api.lunaway.net para los datos, las fotos, las búsquedas, las traducciones y las rutas, tiles.lunaway.net para el mapa base y los mapas sin conexión, status.lunaway.net para el estado de nuestros servicios.

En tu dispositivo

La app guarda sus datos en su propio espacio de almacenamiento, que las demás apps no pueden leer:

• Los lugares de las regiones que guardas en el dispositivo, en el móvil, la tableta y el ordenador, para que el mapa, la búsqueda y las fichas funcionen sin conexión. En el primer inicio, la app te propone la región donde estás, elegida en el dispositivo a partir de tu ubicación si la has autorizado, y si no a partir del mapa o del país del dispositivo. También recuerda las regiones que ya te ha propuesto, para no proponerlas dos veces. La app web no guarda ninguna región.
• Las fichas, las fotos, la primera página de reseñas y los comercios y servicios de alrededor de los lugares que has abierto, que se borran tras 90 días sin volver a abrirse.
• Los mapas sin conexión que descargas, en el móvil y la tableta.
• Tus propios datos: tus listas de favoritos (lugares, y direcciones o puntos del mapa guardados con su nombre, tu nota y sus coordenadas), tu casa (su nombre, su dirección y sus coordenadas), tus ajustes (idioma, filtros y fechas de estancia, tema, orden de la lista, formato de las coordenadas, app de navegación preferida, opciones de ruta, modo de la voz, lugares mostrados durante la navegación, ubicación exacta de los radares en Francia, traducción automática de las reseñas, actualización de las regiones con datos móviles), el perfil de tu vehículo (tipo, remolque, altura, anchura, longitud, peso, combustible, consumo, velocidad de crucero), las regiones guardadas, y las contribuciones que esperan una conexión para enviarse (valoraciones, reseñas, fotos preparadas, lugares nuevos, avisos en la carretera).
• Una posición aproximada y el centro de la última vista del mapa, redondeados a una décima de grado (unos diez kilómetros), para que el tema claro u oscuro siga la puesta de sol, para que el mapa vuelva a abrirse en el mismo sitio y para proponerte tu región. La app web guarda esta vista, su tema y tus filtros en el almacenamiento del navegador, para dibujar el mapa en cuanto se abre la página.
• Las zonas de peligro y los radares de los países que atraviesan tus rutas, con la lista de esos países, para que una navegación iniciada sin conexión los tenga. Si desactivas la ubicación exacta de los radares en Francia, la app borra en el acto los puntos que había recibido para esa opción.
• La clave privada de tu cuenta, si tienes una, cifrada por el almacenamiento protegido del sistema: una clave del Keystore en Android, el llavero en iPhone, iPad y Mac, la protección de datos de Windows en un PC; en la app web, una clave que el navegador no deja extraer. Nunca sale del dispositivo.
• Tu historial de búsqueda: hasta 15 entradas, los resultados que abriste (lugares, municipios, direcciones, comercios y servicios) y los textos buscados sin abrir ningún resultado, que se muestran al tocar el campo de búsqueda. Se queda en el dispositivo: nunca se envía ni se sincroniza, y la copia de seguridad de Android o de iCloud no lo incluye. Una cruz quita una entrada, «Borrar el historial» lo vacía, y desaparece con los datos de la app.

La app no guarda ni tus rutas ni tus trayectos. De tus búsquedas solo guarda el historial descrito arriba, donde una dirección que abriste, un destino por ejemplo, se queda con su posición hasta que la quites. Una ruta calculada se queda dos minutos en memoria, para volver a mostrarla; las traducciones se quedan en memoria hasta que se cierra la app. En la app web, la dirección de la página de una ruta contiene el destino, redondeado a unos diez metros: entra en el historial del navegador.

Para añadir una foto, o para leer el código de tu tarjeta de recuperación desde una imagen, la app abre la cámara o la galería cuando lo pides, y solo lee la imagen que eliges; el código se lee en el dispositivo. La app no usa el micrófono. Si guardas la imagen de tu tarjeta de recuperación en tus fotos, sigue los ajustes de tu galería, incluida la copia de seguridad en línea: guárdala como una contraseña.

En Android, la copia de seguridad de tu dispositivo, que va a tu cuenta de Google, puede contener tus favoritos, tu casa, tus ajustes, tu vehículo, el identificador de tu cuenta y las contribuciones aún no enviadas, y nada más de Lunaway: ni la clave de la cuenta, ni los lugares, ni las fotos pendientes de envío. La app solo lo permite si esa copia de seguridad está cifrada de extremo a extremo, algo que Android ofrece a partir de la versión 9 cuando la pantalla está bloqueada; Android 7 y 8 no conocen esta condición y siguen sus propios ajustes de copia de seguridad. La transferencia a un móvil nuevo lleva los mismos datos. En iPhone y iPad, la copia de seguridad de iCloud o en el ordenador contiene esos mismos datos, sin las fotos pendientes de envío ni los mapas sin conexión; la clave de la cuenta, guardada en el llavero solo para este dispositivo, no pasa a otro dispositivo. En un ordenador, tus copias de seguridad, y en Windows un perfil móvil de empresa, también pueden contener los datos de la app, historial de búsqueda incluido, según sus ajustes.

En la app web, estos datos están en el almacenamiento que tu navegador reserva para lunaway.net. Desinstalar la app, o borrar los datos del sitio en el navegador, lo borra todo.

Lo que pasa por nuestros servidores

La app solo se conecta a nuestros servidores, siempre por HTTPS. No integra ningún servicio de terceros: ni publicidad, ni medición de audiencia, ni servicio de informes de errores, ni mapa base, fotos o tipografías cargados desde otro sitio. Solo los enlaces que decides abrir (la web o el teléfono de un lugar, la página original de una foto o de una reseña, OpenStreetMap, Google Maps, tu app de navegación, este sitio, el código fuente) llevan a otra parte.

Con o sin cuenta:

• La sincronización de los lugares, en el móvil, la tableta y el ordenador, descarga las regiones que guardas en el dispositivo: un archivo por región y después sus cambios, al iniciar la app, al volver a ella y después de una contribución. La solicitud nombra la región, nunca el sitio donde estás; en el primer inicio, esa región es aquella en la que la app te ha situado. En el móvil, las actualizaciones esperan al Wi-Fi, salvo que autorices los datos móviles.
• Los mapas sin conexión se descargan desde tiles.lunaway.net, un archivo por región. El registro de acceso sustituye el nombre del archivo por un mismo nombre para todos.
• El mapa base, los lugares y los comercios y servicios del mapa vienen de tiles.lunaway.net y de api.lunaway.net. Cada fragmento de mapa mostrado corresponde a una zona: los registros solo guardan su nivel de zoom, nunca la zona. Para saber si hay conexión, la app también pide de vez en cuando un archivo pequeño a tiles.lunaway.net, sin enviar nada con él.
• Los precios de los combustibles en el mapa: cuando la capa de combustible está activada y el mapa lo bastante cerca, la app pide las gasolineras de la zona visible, ampliada a una cuadrícula de unos 5 km, sin que se guarde nada ni se anote en los registros.
• El combustible más barato a tu alrededor: cuando el mapa está muy alejado, o muestra demasiadas gasolineras para leerlas todas, la app pide las gasolineras alrededor de tu ubicación o del centro del mapa, redondeado a unos 5 km en el dispositivo y de nuevo por nuestro servidor, sin que se guarde nada ni se anote en los registros. Las distancias se calculan en el dispositivo. La ficha de una gasolinera pide la evolución de sus precios, sin ninguna posición.
• Abrir una ficha pide el propio lugar cuando el dispositivo no lo tiene, sus reseñas, sus fotos y su descripción, y los comercios y servicios de alrededor: la solicitud solo nombra el lugar. Si tienes cuenta, la solicitud de las reseñas y fotos de la comunidad de Lunaway lleva tu sesión, para mostrar tu propia reseña y dejar fuera a los autores que has ocultado; el servidor solo guarda de ella la fecha del último uso de la sesión, actualizada como mucho una vez por hora, y el día de actividad de la cuenta, que cuenta para el nivel de confianza. La ficha de un comercio o de un servicio pide sus reseñas de la misma manera. Ni el contenido de estas solicitudes ni la dirección de las fotos descargadas se guardan ni se anotan en los registros. Todas las fotos, incluidas las de otras fuentes, vienen de api.lunaway.net (consulta Contenidos de otras fuentes).
• La búsqueda de lugares y municipios consulta a nuestro servidor en cuanto la red responde, en el móvil, en el ordenador igual que en la app web: el texto buscado, el idioma de la app y el centro del mapa, redondeado en el dispositivo a unos 5 km, van en el cuerpo de la solicitud, sin sesión, y no se guardan ni se anotan en los registros; un dispositivo que guarda regiones añade a la respuesta sus propios lugares. Sin conexión, o si nuestro servidor no responde, se hace en el dispositivo, en las regiones que guarda, y lo indica. Ese centro es el del mapa que se muestra: cuando el mapa te sigue, es tu ubicación, redondeada de la misma forma.
• La búsqueda de direcciones (un número y una calle, una calle, un municipio, un código postal) consulta a nuestro servidor cuando haces una pausa al escribir, a partir de tres caracteres, en el móvil, en el ordenador igual que en la app web: el texto buscado, el idioma de la app y el centro del mapa, redondeado a unos 5 km para ordenar los resultados, van en el cuerpo de la solicitud, sin sesión. Nuestro servidor transmite el texto y ese punto redondeado, sin tu dirección IP ni ningún identificador, por un lado a nuestro propio servidor de geocodificación (datos de OpenStreetMap), con el idioma, y por otro al servicio de geocodificación del IGN (la Géoplateforme, data.geopf.fr, un servicio público francés), que responde para Francia; así, el IGN recibe el texto y el punto de cada búsqueda de direcciones, sea cual sea el país, y los trata según sus propias condiciones. Ese punto es el centro del mapa que se muestra: cuando el mapa te sigue, es tu ubicación, redondeada a unos 5 km. Nuestros servidores no guardan ni anotan en los registros ni el texto ni el punto. Sin conexión, no se busca ninguna dirección y la búsqueda de lugares y municipios sigue en el dispositivo.
• La lista de lugares junto al mapa: cuando el mapa muestra una zona grande, la app pide a nuestro servidor los lugares de la zona visible, ampliada en el dispositivo a una cuadrícula de unos 5 km, ordenados desde tu ubicación cuando el mapa la muestra, si no desde el centro del mapa, ese punto redondeado de la misma forma, con tus filtros, sin que se guarde nada ni se anote en los registros; el número de lugares del panel de filtros hace la misma solicitud. Si filtras por tus fechas de estancia, los días del año correspondientes, sin el año, se envían con estas solicitudes. Más de cerca, la lista se hace en el dispositivo a partir de los fragmentos de mapa ya mostrados, y solo vuelve a pasar por nuestro servidor si estos tardan. Para la valoración de cada lugar y el comienzo de su descripción, la app pide después a nuestro servidor estos datos para los lugares recibidos (la solicitud solo nombra esos lugares) o, de cerca, para los de la zona visible ampliada a la misma cuadrícula (alrededor de tu ubicación cuando el mapa te sigue), sin que se guarde nada ni se anote en los registros; la app solo los guarda en memoria. Tu ubicación exacta no se envía: las distancias que se muestran se calculan en el dispositivo.
• Los lugares a lo largo de una ruta: en la vista previa de una ruta, en un dispositivo que no guarda lugares (la app web, un móvil antes de que lleguen sus regiones), la app pide los lugares alrededor de la ruta, tramo a tramo, cada tramo ampliado a la misma cuadrícula. En el mapa de la vista previa y de la navegación, la foto y el precio de los lugares cercanos a la ruta se piden por el identificador de esos lugares.
• La traducción de una reseña o de una descripción, cuando tocas «Traducir» o cuando el ajuste «Traducir las reseñas automáticamente» está activado (al principio no lo está): la solicitud nombra el texto (el tipo, el identificador de la reseña o del lugar, la fuente y el idioma de la descripción) y el idioma de la app, sin sesión y sin el propio texto. Nuestro servidor vuelve a leer el texto guardado y hace que lo traduzca nuestro propio servidor de traducción, con modelos abiertos: ningún servicio de terceros lo recibe. La traducción se guarda con el texto original mientras este no cambie, para no traducirlo dos veces, y se borra con él o cuando cambia; ni la solicitud ni el texto se anotan en los registros.
• La búsqueda de comercios, servicios, restaurantes, alojamientos y ocio va en la misma solicitud que la búsqueda de lugares, municipios y direcciones: el texto buscado y el centro del mapa, redondeado en el dispositivo a unos 5 km para ordenar los resultados (tu ubicación redondeada, cuando el mapa te sigue), van en el cuerpo de la solicitud y no se guardan ni se anotan en los registros. Las distancias que se muestran se calculan en el dispositivo.
• El enlace «Ver las reseñas en Google Maps» de la ficha de un comercio o de un servicio abre Google Maps (la app o la web) con el nombre y la ubicación del punto, cuando lo tocas: tu dispositivo se dirige entonces a Google, según sus propias normas. Lunaway no envía ninguna solicitud a Google y no lee nada de sus reseñas.

Ruta y navegación

• Una ruta: la salida (donde estás, o un lugar, un municipio o una dirección que has elegido), el destino, las paradas (cinco como máximo), las dimensiones, el peso y el tipo del vehículo y de su remolque, la velocidad de crucero del vehículo, las carreteras que quieres evitar y el idioma de las indicaciones van en el cuerpo de la solicitud, sin sesión. Nuestro propio motor calcula la ruta en nuestro servidor; ni la solicitud ni la ruta se guardan, y ni nuestra API ni el motor escriben ninguna posición en sus registros. Cuando la vista previa puede proponer otras rutas, nuestro servidor envía primero la mejor y guarda las demás en memoria, con un token aleatorio vinculado a la dirección IP del dispositivo (a su bloque de direcciones, en IPv6), hasta que la app las pide, una sola vez y dentro del minuto; pasado ese minuto ya no se pueden leer, y el servidor las borra de su memoria en cuanto atiende otra solicitud de este tipo. Ni el token ni esas rutas se escriben en disco ni se anotan en los registros.
• Durante la navegación, en todos los dispositivos: la app pide una nueva ruta desde donde estás, con tu sentido de marcha, cuando te sales de la ruta, cuando hay un corte por delante y cuando añades o quitas una parada; antes de que confirmes una parada, pide la ruta que pasa por ella para mostrar el tiempo que añade. Cada solicitud sigue las reglas del punto anterior.
• El combustible y los lugares «En el camino»: cuando abres esta lista, la app envía la línea de la ruta tal como la trazó nuestro servidor, desde 2 km después de la salida en la vista previa, o desde 2 km por delante del vehículo durante la navegación, con la categoría elegida, el perfil del vehículo y, para el combustible, el combustible y el consumo. Nuestro servidor quita otros dos kilómetros en cada extremo de la línea antes de cualquier uso; ni la solicitud ni la línea se guardan ni se anotan en los registros.
• El precio del combustible bajo las gasolineras durante la navegación: cuando el mapa de la navegación muestra las gasolineras, el perfil del vehículo indica su combustible, hay conexión y el vehículo circula por Francia (o la app no sabe en qué país circula), la app pide las gasolineras de la celda de unos 5 km en la que está el vehículo, ampliada unos 2 km por cada lado, en cuanto la navegación conoce tu ubicación, y después en cada nueva celda, más o menos cada 4 o 5 km. La solicitud no contiene ni tu ubicación exacta, ni el combustible, ni sesión: la app elige en el dispositivo el precio que muestra. No se guarda nada ni se anota en los registros.
• Las obras y los cortes de carretera: durante la navegación, la app descarga cada tres minutos los cambios de las incidencias en la carretera. La solicitud no contiene ninguna posición.
• Las zonas de peligro y los radares: en la vista previa de una ruta, al empezar una navegación, después de cada nueva ruta, cuando cambias el ajuste que se indica a continuación, y después cada seis horas, la app pide los datos de los países que atraviesa la ruta, que calcula en el dispositivo. La solicitud contiene la lista de esos países, nunca una posición. Si activas el ajuste «Ubicación exacta de los radares en Francia», también contiene esa elección (el código del país, FR); nuestro servidor no la anota en los registros ni la guarda. El país por el que circulas, que decide lo que la app puede mostrar, también se calcula en el dispositivo: en Francia, la app muestra zonas de peligro, y la posición de los radares solo si has activado ese ajuste.
• La ubicación durante la navegación: una navegación que inicias sigue recibiendo la ubicación con la pantalla apagada o con otra app delante, con el permiso concedido durante el uso. El sistema lo indica (una notificación en Android, que la app te pide autorizar en la primera navegación a partir de Android 13; un indicador en iPhone y iPad), y todo se detiene al llegar o cuando sales de la navegación. En un ordenador, las apps de Mac y Windows siguen la ubicación mientras la app está abierta. En un navegador, la ubicación la da el navegador, que antes te la pide, y solo mientras la página está abierta; en un ordenador sin GPS, el navegador la calcula mediante el servicio de localización de su fabricante, como puede hacerlo el sistema de un móvil; la página mantiene la pantalla encendida durante la navegación. Las indicaciones las pronuncian las voces instaladas en el dispositivo; en un navegador, solo las que este indica como presentes en el dispositivo, nunca una voz que envíe el texto a su fabricante.
• Una ruta en otra app: cuando abres una ruta en otra app de navegación, Lunaway le pasa el destino y, en algunas apps, tu ubicación como punto de salida; esa app la trata según sus propias normas.

Tu cuenta, sin correo electrónico

Consultar el mapa no requiere cuenta. La app crea una la primera vez que contribuyes (una valoración, una reseña, una foto, una confirmación, una respuesta sobre un comercio o un servicio, un aviso sobre un lugar o sobre la carretera, un lugar o una máquina expendedora, un autor ocultado) o que decides sincronizar tus favoritos. En cuanto existe la cuenta, tus listas de favoritos se importan en ella y después se actualizan con cada cambio.

La cuenta se basa en un par de claves creado en tu dispositivo. Para iniciar sesión, la app envía la clave pública, una firma y el idioma de la app, que sirve para generar el seudónimo y no se guarda. Cuando existe una cuenta, la app la vuelve a leer en cada inicio con tu sesión. Nuestro servidor guarda:

• la clave pública de cada dispositivo vinculado a la cuenta, con sus fechas de creación y de último uso, sin el nombre ni el modelo del dispositivo;
• un seudónimo elegido al azar, como «Erizo curioso del Vercors», que puedes cambiar y que es público;
• tus sesiones: un token aleatorio del que solo guardamos la huella (SHA-256), válido durante 60 días después de su último uso y borrado en la hora siguiente a su caducidad;
• la huella de tu código de recuperación (argon2id), si has creado uno. El código solo se muestra una vez, en tu dispositivo, y no podemos recuperarlo;
• tu nivel de confianza, de 0 a 4, calculado a partir de la antigüedad de la cuenta, el número de días en que se ha usado y el último de esos días, sus contribuciones publicadas, las retiradas decididas por la moderación y, si lo hay, el apadrinamiento de una cuenta de un nivel superior;
• tus listas de favoritos (sus nombres, los lugares que contienen y los puntos que has guardado en ellas fuera de nuestros lugares: una dirección, un municipio, un punto del mapa o un comercio, con el nombre que le das, tu nota si la hay, su dirección si se conoce y sus coordenadas, visibles solo para tu cuenta) y los autores que has decidido ocultar;
• tu casa, si la has definido: el punto elegido (una dirección, un municipio, un punto del mapa o un comercio), su nombre, su dirección si se conoce y sus coordenadas, visibles solo para tu cuenta;
• para cada contribución enviada, una clave técnica que evita guardarla dos veces si la app la vuelve a enviar: la clave, el tipo de operación y una huella de su contenido (para un aviso en la carretera, solo de su tipo y su valor), que se guardan 30 días (14 para un aviso en la carretera) o hasta que se elimina la contribución.

Si una cuenta es expulsada por abuso, el motivo de la expulsión se anota con ella y el texto de sus reseñas se borra. Si después se elimina, las huellas de sus claves se guardan dos años, para impedir que vuelva enseguida.

Usar otra cuenta en un dispositivo. Si abres en un dispositivo otra de tus cuentas con su tarjeta de recuperación, la app te deja elegir. Fusionar: los favoritos, la casa, los autores ocultos y las contribuciones de la cuenta del dispositivo pasan a la cuenta abierta, y sus contribuciones publicadas toman el seudónimo de esa cuenta; después, la cuenta del dispositivo se elimina. Quien había ocultado la cuenta del dispositivo oculta después la cuenta abierta, que aparece con su seudónimo en su lista de autores ocultos. La fusión requiere las firmas de las claves de las dos cuentas. El registro de eliminaciones anota la cuenta fusionada con el identificador de la cuenta que la recibió, para que una copia de seguridad puesta de nuevo en servicio vuelva a hacer la fusión en lugar de traer la cuenta de vuelta. Nuestro servidor guarda durante un año las huellas (SHA-256) de las claves de la cuenta fusionada, con la cuenta que la recibió, para que sus otros dispositivos sepan adónde fue. Si esa cuenta es expulsada, se guardan mientras lo esté, y después dos años tras su eliminación, como las huellas de sus propias claves. Sustituir sin fusionar: la cuenta del dispositivo se queda en nuestro servidor, la clave de este dispositivo se separa de ella y solo su tarjeta de recuperación permite volver a ella; si no tiene ni tarjeta de recuperación ni otro dispositivo, se elimina, porque ya nada podría abrirla.

Lo que publicas

Los lugares, con sus añadidos y sus cambios, forman una base de datos abierta con licencia ODbL 1.0, como OpenStreetMap, cuyos datos reutiliza. Las valoraciones, las reseñas y las fotos se publican con licencia CC BY 4.0; las reseñas y las fotos, con mención de tu seudónimo. Nuestro servidor también guarda, para cada lugar nuevo o cambio, una revisión (su contenido y su posición) que lo vincula a tu cuenta; no es pública. El contenido de una propuesta rechazada o retirada se borra 30 días después de la decisión; solo queda una línea vacía en el historial.

Fotos. Antes del envío, la app reduce la foto a 2560 píxeles de lado como máximo y la vuelve a guardar sin sus metadatos: no sale ni la posición GPS, ni la fecha, ni el modelo del dispositivo. El servidor la decodifica y después la recodifica a partir solo de los píxeles en dos archivos WebP (de 2048 y 512 píxeles de lado). El original no se conserva.

Lo que muestran tus contribuciones. Tus reseñas y tus fotos son públicas con tu seudónimo, y un identificador de cuenta estable las vincula entre sí. Juntas, con sus fechas, pueden mostrar por dónde has pasado. La fecha de la visita de una reseña es opcional.

Moderación. Los textos pasan por reglas automáticas sencillas (enlaces, datos de contacto, repeticiones, una lista de palabras). Un texto que las activa espera a un moderador antes de publicarse. Una reseña o una foto denunciada por tres cuentas de confianza se oculta hasta que un moderador decide. Los moderadores (el editor y los colaboradores que este designa) leen los contenidos denunciados y las notas adjuntas a las confirmaciones y a los avisos; cada decisión se borra un año después de tomarse.

Puedes eliminar cada una de tus contribuciones, o toda tu cuenta: la página Eliminar mi cuenta detalla lo que se elimina y lo que se conserva.

Avisos en la carretera

En Francia, España y los Países Bajos, durante la navegación o desde un punto del mapa, puedes avisar de una carretera cortada, unas obras, un paso estrecho, una altura limitada u otro problema, e indicar que sigue ahí o que ya ha terminado. Como cualquier contribución, el primer aviso crea tu cuenta si todavía no existe.

• El aviso envía su tipo, la posición exacta (la del vehículo cuando tocas el botón durante la navegación, o el punto elegido en el mapa), tu sentido de marcha durante la navegación, y la altura o la anchura indicada, si la hay. Indicar que un problema avisado sigue ahí envía la posición y el sentido de esa incidencia; indicar que ya ha terminado envía su identificador, y nuestro servidor anota entonces, con tu cuenta, la posición de la incidencia y la hora; si esa incidencia cambiaba las rutas, también se crea una entrada de moderación vinculada a tu cuenta. Sin conexión, el aviso espera en el dispositivo y se envía cuando vuelve la conexión.
• Nuestro servidor lo guarda con tu cuenta durante 14 días y después lo borra. No se puede eliminar por separado antes de ese plazo; también se elimina con la cuenta.
• Lo que es público: una incidencia en la carretera sin autor ni sentido de marcha, en una posición redondeada a unos diez metros, con su tipo, su valor y las horas del primer y del último aviso. Cuando dos cuentas de confianza avisan de lo mismo, las rutas lo evitan, y se crea una entrada de moderación vinculada a tu cuenta, que se borra un año después de la decisión del moderador.
• No se admiten avisos de controles policiales.

Contenidos de otras fuentes

Las fichas también muestran contenidos publicados en otros sitios, cada uno con su fuente, su autor y su licencia: fotos de Wikimedia Commons y de Panoramax, extractos de Wikipedia, las descripciones y las fotos de las oficinas de turismo (DATAtourisme), reseñas de Mangrove Reviews. Nuestros servidores los descargan, recodifican las fotos sin sus metadatos y las sirven ellos mismos: tu dispositivo no se conecta con ninguno de esos sitios, y esos sitios solo ven nuestros servidores.

Una fuente comunitaria externa. Una parte de los lugares, las descripciones, las valoraciones, las reseñas y las fotos procede de una plataforma comunitaria de viajeros, con un acuerdo por escrito con ella. Sus reseñas llevan el seudónimo de su autor, su vehículo y el mes de la visita, y sus fotos el nombre de su autor; el identificador de autor de la plataforma nunca se muestra, y no se recoge ningún dato de contacto de sus miembros.

• Estos datos los recopila, en virtud de ese acuerdo, nuestra propia herramienta de recopilación, que funciona en nuestro servidor principal, en Falkenstein, y guarda allí su copia de trabajo. Con ellos genera archivos que deja en el buzón de depósito de ese servidor, que los importa en cuanto llegan y los borra al cabo de 4 días. Nuestro servidor descarga cada foto la primera vez que un dispositivo la pide, y después la sirve él mismo: la plataforma solo ve nuestro servidor, nunca tu dispositivo ni tu dirección.
• Para la copia que guarda y muestra, Lunaway es responsable del tratamiento, de forma independiente de esa plataforma, que lo es de sus propios datos.
• Cuando la plataforma retira un lugar, una reseña o una foto, nuestra copia lo pierde en la siguiente importación que incluya esa retirada. Cuando nos transmite la supresión de los datos de un autor, sus reseñas y sus fotos se eliminan de nuestro servidor principal, sus textos se quitan de los archivos que conserva la importación y, antes de su siguiente archivo, de la copia de trabajo de nuestra herramienta de recopilación, y solo se guarda una huella (SHA-256) de su identificador, sin límite de tiempo, para que los archivos siguientes no los vuelvan a traer. Si una avería nos obligara a volver a poner en servicio una copia de seguridad, las supresiones de autores recibidas desde su fecha tendrían que volver a aplicarse a mano; mientras tanto, nuestra herramienta de recopilación, que guarda esas huellas, no vuelve a enviar sus reseñas.
• Si eres autor de una de estas reseñas o fotos, puedes escribir a contact@lunaway.net sobre nuestra copia, y a la plataforma sobre la suya.

Tu ubicación

Si lo autorizas, la app lee la ubicación del dispositivo mientras la usas, para situarte en el mapa, calcular las distancias, seguir la puesta de sol, proponerte tu región y, durante la navegación, seguirte y aplicar las normas del país por el que circulas. Estos cálculos se hacen en el dispositivo, que solo guarda una posición redondeada a unos diez kilómetros. La app no pide permiso para leer la ubicación en segundo plano; solo una navegación que inicias continúa con la pantalla apagada, como se describe en Ruta y navegación.

Tu ubicación sale del dispositivo en estos casos:

• como salida de una ruta, y de cada nueva ruta durante la navegación. No se guarda ni se anota en los registros nada de ella;
• redondeada a unos 5 km, para la lista de los combustibles más baratos a tu alrededor, para el orden de la lista de lugares junto al mapa cuando el mapa te muestra y, durante una navegación, para los precios de las gasolineras alrededor del vehículo;
• con un aviso en la carretera: la posición exacta y tu sentido de marcha, que se guardan 14 días con tu cuenta (consulta Avisos en la carretera);
• como posición de un lugar o de una máquina expendedora que añades: es el punto que colocas en el mapa, y después de «Mostrar mi ubicación», o cuando el mapa se abre centrado en ti, el centro del mapa es tu posición. Se guarda con tu propuesta (consulta Lo que publicas);
• como tu casa, si la defines en tu posición actual: se guarda en el dispositivo y, si tienes una cuenta, con ella;
• indirectamente: por la región que se pide en el primer inicio, por los fragmentos de mapa que se piden cuando el mapa está centrado en ti, por la línea de una ruta enviada para la lista «En el camino», que empieza 2 km por delante de ti, y por los lugares cercanos a la ruta cuya foto pide la app durante la navegación. El registro solo guarda el nivel de zoom de los fragmentos de mapa, y nada de la línea ni de esos lugares.

Las confirmaciones, los avisos sobre lugares, las obras y las zonas de peligro no contienen ninguna posición del dispositivo. Las búsquedas llevan el centro del mapa redondeado a unos 5 km, que es tu ubicación redondeada cuando el mapa te sigue; en una búsqueda de direcciones, ese punto también se envía al IGN. Puedes retirar el permiso en cualquier momento en los ajustes del sistema.

Retirada de un lugar

Si un lugar del mapa muestra tu domicilio o te concierne, escribe a contact@lunaway.net. Cuando retiramos un lugar, se eliminan sus datos, sus reseñas, sus fotos, sus confirmaciones y sus avisos. Para que una copia de seguridad puesta de nuevo en servicio o una nueva importación no lo vuelva a traer, la retirada se anota en un registro aparte: el identificador del lugar, la fecha, un motivo breve (domicilio privado, RGPD, decisión judicial, otro) y huellas con clave de la zona, sin nombre, sin posición y sin el texto de la solicitud. Este registro se guarda sin límite de tiempo y se copia, cifrado, con las copias de seguridad. Un lugar nuevo propuesto cerca de un lugar retirado espera a un moderador. En la app web, un lugar retirado puede seguir mostrándose durante una visita más, el tiempo que tarda la página en leer la nueva versión del mapa.

Registros y límites contra abusos

Como cualquier servidor web, los nuestros anotan las solicitudes que reciben, por seguridad y para resolver problemas:

• El registro de acceso anota la fecha, el método, el nombre del servidor, la ruta de acceso solicitada sin sus parámetros, la respuesta y su duración, y las cabeceras que envía la app o el navegador (la versión de la app y del sistema, el tipo de procesador o el modelo del dispositivo para el mapa base, el navegador y su idioma), con una dirección IP truncada: los dos primeros números de una dirección IPv4 (203.0.113.7 pasa a ser 203.0.0.0), los 32 primeros bits de una dirección IPv6. No anota ni el puerto, ni las cookies, ni los tokens de sesión, ni el contenido o el tamaño de las solicitudes, ni la zona de los fragmentos de mapa, ni la dirección de las fotos, ni el nombre de las regiones descargadas. Cada día empieza un archivo nuevo, y cada línea se borra al cabo de unos 14 días.
• El registro del sistema de los servidores (arranques, errores) también recibe las líneas del servidor web, con las direcciones truncadas de la misma forma. Nuestra API escribe en él, para una solicitud con error, su método y su ruta de acceso; para cada ruta calculada, su tiempo de cálculo y su resultado; para una búsqueda o una traducción que falla, el servicio implicado o los dos idiomas; para una foto de otra fuente que no se descarga, su identificador. Ni la API ni el motor de rutas escriben en él ninguna posición, ningún texto buscado ni ningún texto traducido. Los archivos de este registro se borran al cabo de seis semanas como máximo.
• Los límites contra abusos (número de solicitudes, de búsquedas, de traducciones, de inicios de sesión, de creaciones de cuenta, de intentos con un código de recuperación) cuentan por dirección IP, o por bloque de direcciones en IPv6, solo en la memoria del servidor: nunca se escriben, y un reinicio los pone a cero.

Copias de seguridad

Para poder volver a poner en marcha el servicio después de una avería, la base de datos se copia cada noche, igual que cada foto nueva:

• en el servidor principal, durante 3 noches: sin cifrar en su disco de datos, y cifradas con age en su disco del sistema y en la carpeta donde el ordenador del editor va a buscarlas;
• cifradas con age, en un ordenador del editor, el único que tiene la clave de descifrado, que las recoge cada noche directamente del servidor principal y las guarda durante 30 días. El servidor y el ordenador borran las copias demasiado antiguas en su tarea nocturna, que el ordenador también ejecuta al arrancar si estaba apagado.

Así, un dato eliminado de la base de datos desaparece de todas las copias de seguridad en unos 30 días, y solo tarda más si ese ordenador sigue apagado, hasta que vuelve a arrancar. La copia cifrada de una foto eliminada sale del servidor principal esa misma noche, y del ordenador del editor al cabo de 26 días.

La eliminación de una cuenta también se anota, con el identificador de la cuenta y la hora (y, para una cuenta fusionada, el identificador de la cuenta que la recibió), en un registro que se guarda aparte de las copias de la base de datos, durante 45 días como máximo; cada hora se hace una copia cifrada de él en el servidor, y el ordenador del editor la recoge cada noche, en lugar de la anterior (46 días como máximo, más en ese ordenador mientras siga apagado). Si una avería nos obliga a volver a poner en servicio una copia de seguridad, las eliminaciones de cuentas hechas desde su fecha se vuelven a aplicar antes de ponerla en servicio. Solo una avería escapa a esto: la pérdida del propio servidor, su disco de sistema y su disco de datos a la vez. Las cuentas eliminadas después de la última copia recogida por el ordenador del editor (hasta unas 25 horas, más si ese ordenador sigue apagado) volverían entonces con la copia de seguridad.

Alojamiento y proveedores

• Hetzner Online GmbH (Alemania) aloja nuestro servidor principal en su centro de datos de Falkenstein: la API, la base de datos, las fotos, el motor de rutas, el mapa base, el servidor de geocodificación de direcciones y el servidor de traducción, que no guardan nada de las búsquedas ni de los textos, este sitio, la página de estado, y la herramienta de recopilación de la fuente comunitaria externa con su copia de trabajo. Unos servidores temporales de Hetzner construyen cada dos semanas el grafo de carreteras a partir de datos abiertos, sin ningún dato de usuarios.
• El IGN (Institut national de l'information géographique et forestière, Francia) recibe de nuestro servidor, para cada búsqueda de direcciones, el texto buscado y el centro del mapa redondeado a unos 5 km, sin tu dirección IP ni ningún identificador, y responde con las direcciones de la Base Adresse Nationale.
• Infomaniak Network SA (Suiza) recibe los correos electrónicos enviados a contact@lunaway.net. Suiza cuenta con una decisión de adecuación de la Comisión Europea.
• Cloudflare gestiona los nombres de dominio de lunaway.net, solo como DNS: indica la dirección de nuestros servidores, y después el tráfico llega directamente a nosotros, sin pasar por Cloudflare.
• GitHub aloja el código fuente y los archivos del grafo de carreteras que descarga nuestro servidor. Ningún dato de usuarios va allí.

Nuestros servidores también descargan los datos abiertos y los contenidos que muestra la app (OpenStreetMap, conjuntos de datos públicos, Wikimedia, Panoramax, DATAtourisme, Mangrove Reviews, la fuente comunitaria externa); estas solicitudes no llevan ningún dato de usuarios. El mapa base lo construye Protomaps a partir de OpenStreetMap, y después lo copia y lo sirve nuestro propio servidor. Ni la app ni este sitio cargan mapas, fotos, tipografías ni scripts desde otro servidor. Si instalas Lunaway desde Google Play, F-Droid o la App Store, esos servicios tratan los datos de la descarga según sus propias normas.

No vendemos ni alquilamos ningún dato, ni transmitimos ninguno para publicidad u otro uso comercial. El texto y el punto redondeado de las búsquedas de direcciones, enviados al IGN como se describe más arriba, son los únicos datos procedentes de la app que nuestros servidores transmiten a un tercero.

Plazos de conservación

Bases jurídicas

• Prestar el servicio que pides (artículo 6.1.b del RGPD): la sincronización de los lugares, las búsquedas, las traducciones, las rutas y la navegación, la búsqueda de comercios y de combustible, la cuenta, tus contribuciones, tus favoritos sincronizados.
• Nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f): los registros, los límites contra abusos, la moderación, la ponderación de los avisos en la carretera, las copias de seguridad, los registros de eliminaciones y de retiradas.
• Nuestro interés legítimo en mostrar a los viajeros las reseñas y las fotos publicadas sobre los lugares (artículo 6.1.f): los contenidos de la fuente comunitaria externa y de las fuentes abiertas, con el nombre de sus autores que sus licencias exigen citar.
• Tu consentimiento, dado al sistema, para la lectura de la ubicación del dispositivo (artículo 6.1.a): puedes retirarlo en cualquier momento.

Tus derechos

El RGPD te da derecho a acceder a tus datos, a que se rectifiquen o se supriman, a limitar su uso, a oponerte a su tratamiento y a recibirlos en un formato reutilizable.

• En la app, tu perfil muestra tu seudónimo, que puedes cambiar, tu nivel, tus dispositivos y tus contribuciones, que puedes eliminar una a una.
• Puedes eliminar toda tu cuenta en la app o con tu código de recuperación.
• Para cualquier otra solicitud, escribe a contact@lunaway.net. Respondemos en el plazo de un mes.

Tu cuenta no está vinculada a ninguna dirección de correo electrónico: antes de responder a una solicitud, debemos comprobar que la cuenta es tuya, por ejemplo pidiéndote que cambies tu seudónimo en la app por una palabra que te indiquemos.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL, en línea en cnil.fr o por correo postal: CNIL, service des plaintes, 3 place de Fontenoy, 75007 Paris, Francia. También puedes dirigirte a la autoridad del país de la UE donde vives.

Público y cambios

Lunaway está destinada a personas adultas.

Cuando esta política cambie, la nueva versión aparecerá en esta página con su fecha. El historial de la página es público en el repositorio del código, en tool/site/src/pages/es/privacy.html.

Versión del 16 de octubre de 2026.