IP Locator

1. Quiénes somos y qué cubre esta política

IP Locator lo lleva un desarrollador independiente bajo el nombre LinnetLab, no una empresa, con sede en Irlanda. Ese desarrollador es el responsable del tratamiento de la aplicación y responde en la dirección de contacto indicada abajo.

Esta política cubre la aplicación móvil para Android e iOS. Ambas se compilan desde el mismo código y se comportan igual; donde las plataformas difieren de verdad, aquí se dice expresamente. El sitio web de IP Locator es un producto aparte con su propia política de privacidad.

La aplicación no tiene cuentas de usuario. No hay nada que registrar y nunca pide tu nombre, tu correo electrónico ni ningún otro dato de contacto.

2. Qué hace la aplicación

La aplicación muestra la dirección IP pública con la que se ve tu conexión y lo que se sabe de ella: país, ciudad, proveedor de red y si la dirección parece una VPN. Las clasificaciones de proxy y de Tor también llegan a la aplicación desde nuestro servidor, aunque la pantalla hoy no las muestre.

Solo pregunta por tu propia dirección. No hay campo para escribir la de otra persona, y la aplicación tampoco sabe consultar una ajena, a diferencia del sitio web.

Los datos de ubicación de una dirección IP son aproximados. Describen la red a la que pertenece la dirección, no a la persona que la usa, y pueden ser inexactos o estar desactualizados.

3. Qué se queda en tu dispositivo

La aplicación guarda lo siguiente en tu dispositivo y no nos envía nada de ello:

• las consultas que tú decidiste guardar: la dirección completa, el país, la ciudad y el proveedor encontrados, y la hora en que la guardaste
• la nota que hayas puesto a una consulta guardada, si escribiste alguna: es texto libre, y lo que escribas ahí se queda en el dispositivo
• el tema y el idioma que elegiste
• un recuento de cuántas actualizaciones manuales has usado hoy, para que funcione el límite diario gratuito

Nada se guarda por sí solo. Una consulta se escribe únicamente cuando pulsas guardar; actualizar la pantalla no escribe nada.

Una consulta guardada se borra deslizándola, con un momento para deshacerlo. No hay un único botón que lo borre todo: para quitarlo todo, limpia los datos de la aplicación en los ajustes del sistema o desinstálala.

4. Copias de seguridad, y dónde difieren las plataformas

Este es el único punto en el que Android e iOS no se comportan igual, así que conviene leerlo aunque el resto fuera previsible.

En Android, la base de datos de la aplicación queda fuera de la copia automática de Google, y también el tema y el idioma que elegiste: están en el mismo tipo de almacenamiento. Tus consultas guardadas y tus notas no van a Google Drive. Lo que sí va es el pequeño conjunto de ajustes que escribe el SDK de compras, y entre ellos el identificador anónimo de compra descrito más abajo.

En iOS, la base de datos de la aplicación forma parte de la copia de seguridad del dispositivo. Si haces copia de tu iPhone o iPad en iCloud o en un ordenador, tus consultas guardadas —direcciones completas y tus notas— están en esa copia. El tema y el idioma no. Puedes excluir la aplicación de las copias en los ajustes del sistema.

5. Compras

La aplicación ofrece una compra opcional que desbloquea para siempre las funciones de pago. No hay suscripción ni nada recurrente. El pago lo gestiona Google Play en Android y Apple en iOS; nunca vemos tu tarjeta ni tus datos de pago, porque no llegan a la aplicación.

Para saber si has comprado, la aplicación usa RevenueCat. RevenueCat asigna a tu instalación un identificador aleatorio que no está ligado a nada tuyo —ni nombre, ni correo, ni cuenta— y nosotros no le enviamos nada que te identifique. Recibe de la tienda tu historial de compras y lo que la tienda le indica sobre el dispositivo y el país. En iOS también registra si has concedido permiso para rastrearte en otras aplicaciones: es solo la respuesta, nunca un identificador publicitario, y la aplicación ni siquiera hace esa pregunta.

Las compras pueden restaurarse en un dispositivo nuevo desde la tienda en la que compraste. Se restaura el derecho de acceso, no tus consultas guardadas: esas viven solo en el dispositivo donde se guardaron.

Política de privacidad de RevenueCat

6. Qué no hace la aplicación

• No contiene analítica, ni informes de fallos, ni ninguna biblioteca de seguimiento, y no lleva registro de diagnóstico propio.
• No muestra publicidad. No hay en ella identificador publicitario ni SDK de publicidad.
• No tiene cuentas, ni registro, ni inicio de sesión.
• No pide permiso para rastrearte en otras aplicaciones y sitios web, y no recoge ningún identificador publicitario.

7. Qué le pide la aplicación al sistema

La aplicación no pide ningún permiso en tiempo de ejecución: ni ubicación, ni cámara, ni contactos, ni archivos, ni notificaciones. Nunca te interrumpe una solicitud, porque no necesita nada que la exija.

Aun así, su paquete de instalación declara los permisos técnicos con los que están construidas ella y sus bibliotecas: acceso a internet, lectura del estado de la red para poder mostrar la dirección local, vibración, el permiso de compra que usa la tienda y algunos que vienen con los marcos de trabajo y no se utilizan. Ambas tiendas publican esa lista en la página de la aplicación, así que puedes compararla con este párrafo en lugar de creernos.

8. Qué ve y qué guarda nuestro servidor

Cuando la aplicación consulta tu dirección, pregunta a nuestro propio servidor. Ese servidor ve necesariamente la dirección IP pública desde la que llega la petición: verla es lo que le permite decirte cuál es tu dirección.

Registramos cada consulta en nuestro registro de servicio, y la entrada no contiene tu dirección en forma legible. Lo que guardamos es un resumen criptográfico con clave junto con una versión enmascarada. Una copia del registro por sí sola no revela ninguna dirección, porque la clave no se guarda con él; no afirmamos más que eso, ya que quien tiene la clave puede recorrer el camino de vuelta desde un resumen, y esos somos nosotros. Las entradas se eliminan automáticamente 90 días después de la consulta.

Nuestro servidor web también guarda registros técnicos corrientes de las peticiones que atiende, que pueden contener la dirección IP de origen, la hora y lo solicitado. Se usan para operar y proteger el servicio, no para perfilar a nadie, y se descartan en el siguiente despliegue.

También conservamos una base de conocimiento de lo que un proveedor de datos externo nos dijo sobre las redes. Ya no se amplía —las consultas se responden con conjuntos de datos alojados en nuestro propio servidor— y sus entradas se eliminan al caducar. Nada de lo que hace la aplicación escribió nunca en ella: solo contiene direcciones que alguien escribió en el sitio web, y la aplicación no puede escribir ninguna.

9. Servicios de terceros

La dirección que consulta la aplicación no se envía a ninguna parte externa. Lo que se sabe de ella procede de conjuntos de datos que publica MaxMind y que conservamos en nuestro propio servidor, de modo que MaxMind nunca sabe qué direcciones se consultan. This product includes GeoLite2 data created by MaxMind.

Intervienen tres partes externas:

• RevenueCat, como se describe en el apartado de compras, le dice a la aplicación si has adquirido las funciones de pago.
• Google Play o la App Store, según de dónde hayas obtenido la aplicación, gestionan la compra en sí y la entrega de actualizaciones.
• nuestro proveedor de alojamiento, que opera las máquinas donde funciona la API.

MaxMind, la fuente de estos datos

10. Bases legales del tratamiento

Donde se aplica el RGPD, nos apoyamos en dos bases:

• Prestación de un servicio que has solicitado, artículo 6.1.b. Tratamos la dirección de una consulta que pediste para poder responderla, y los datos de compra para que recibas lo que pagaste.
• Nuestros intereses legítimos, artículo 6.1.f). Conservamos el registro del servicio y registros técnicos para que el servicio siga disponible, los límites de solicitudes funcionen y se puedan investigar los abusos. La base de conocimiento sobre redes ya no se amplía y se vacía a medida que sus entradas caducan. Lo hemos ponderado frente a sus intereses: el registro no conserva ninguna dirección recuperable y los registros no se usan para perfilar a nadie.

11. Cuánto tiempo se conserva cada cosa

• Registro de servicio: 90 días desde la consulta y luego borrado automático.
• Registros técnicos: no más de lo que exigen la operación y la protección del servicio, y descartados en el siguiente despliegue.
• Todo lo que hay en tu dispositivo: hasta que lo borres, limpies los datos de la aplicación o la desinstales. No podemos borrarlo por ti, porque no lo vemos.
• Las copias de seguridad de la base de datos, que se conservan solo para restaurarla, pueden guardar entradas del registro y de la base de conocimiento durante más tiempo que los plazos anteriores.

12. Transferencias internacionales

RevenueCat tiene su sede en los Estados Unidos, por lo que los datos de compra descritos más arriba le llegan fuera del Espacio Económico Europeo. Esa transferencia se rige por las condiciones y garantías propias de RevenueCat, expuestas en la política de privacidad enlazada en este documento. La dirección consultada no se transfiere a ningún sitio: se compara con datos alojados en nuestro propio servidor.

13. Tus derechos

Si el RGPD se te aplica, tienes derecho a:

• saber qué datos personales tuyos tenemos
• que se corrijan los datos inexactos
• que se borren tus datos
• que se limite su tratamiento
• recibir tus datos en un formato portátil
• oponerte al tratamiento que basamos en el interés legítimo
• presentar una reclamación ante la autoridad de control de protección de datos del país en el que vives

En la práctica la aplicación no guarda casi nada tuyo a lo que podamos llegar. Lo que está en el dispositivo es solo tuyo: no tenemos copia ni forma de verlo, y por eso lo eliminas tú. Nuestro registro sí podemos buscarlo si nos dices la dirección: calculamos el mismo resumen y encontramos las entradas. Lo que no podemos es el camino inverso: deducir de una entrada quién es alguien.

Para todo lo que guarden RevenueCat o la tienda donde compraste la aplicación, rigen sus propias políticas y ajustes. Para ejercer cualquier derecho frente a nosotros, escribe a la dirección de abajo.

14. Ley aplicable y supervisión

Como el desarrollador está establecido en Irlanda, este servicio queda sujeto al derecho irlandés y al RGPD de forma directa: no solo cuando lees esto desde la Unión Europea, sino por el lugar desde el que se opera.

La autoridad de control del desarrollador es la Data Protection Commission irlandesa. Puedes reclamar ante ella, y puedes igualmente reclamar ante la autoridad de protección de datos del país en el que vives. Elegir una no te quita la otra.

15. Menores

La aplicación no está dirigida a menores y no recogemos conscientemente datos personales de menores.

16. Seguridad

El tráfico entre la aplicación y nuestros servidores va cifrado en tránsito. Las direcciones de nuestro registro están protegidas por un resumen con clave, y la clave se guarda aparte del registro. Ningún método de almacenamiento o transmisión es completamente seguro, y por eso la aplicación guarda lo que guarda en tu dispositivo y no en el nuestro, y por eso la cantidad de datos personales recuperables de nuestro lado es tan pequeña como podemos.

17. Contacto

Para cualquier duda sobre esta política, o para ejercer los derechos indicados arriba, escríbenos:

support@linnetlab.com

18. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos, la fecha en la parte superior de esta página cambiará con ella, y un cambio importante se describirá aquí en lugar de hacerse en silencio.