Borrador 0.2 · 27 de septiembre de 2026
Esta página está escrita en inglés. Las versiones en español, francés y alemán son traducciones; hasta que nuestro abogado las revise, el texto que cuenta es el inglés.
Esta página cubre el mapa, las páginas de cuenta que te muestra nuestro servidor y los correos que enviamos. Dice qué recogemos, qué guardamos, qué mostramos y cómo pedir que se borre. Cada dato sale del código que lo hace.
Este sitio lo gestiona su fundador, que decide qué pasa con los datos de esta página.
Escríbenos sobre cualquier cosa de esta página. Una persona lee cada mensaje.
Cada petición a este sitio pasa por Cloudflare, nuestro alojamiento y nuestra red. Como cualquier servidor web, ve tu dirección IP y lo que tu navegador dice de sí mismo.
Si una petición falla por nuestra parte, nuestro servidor anota el error en un registro — no tu dirección IP, no la dirección web que pediste, no tus cookies. Guardamos ese registro durante 30 días.
Para sugerirte tu ciudad, leemos la estimación de Cloudflare sobre dónde está tu conexión. La usamos para esa respuesta y no la guardamos.
El sitio también nos envía pequeños eventos de uso. Dicen:
No llevan cookie ni identificador. Pero guardamos cada uno con los datos de red de la sección 4 — entre ellos la primera parte de tu dirección IP — y los borramos en unos 90 días. Así, durante hasta 90 días, tenemos para cada red un rastro de lo que se abrió y se respondió desde ella.
Cuando una publicación o una foto lleva un segundo en tu pantalla, el sitio nos dice cuál, y la contamos — una vez cada 30 días por dirección de red y navegador. Eso no se guarda con tus datos de red: para distinguir las repeticiones solo guardamos un código de un solo sentido hecho con una clave secreta, 31 días como mucho. La cuenta en sí no dice nada de ti. Solo la ve quien publicó, y solo cuando activamos las cuentas en su ciudad.
Cuando tu sí cuenta, también enciende la línea pública «alguien lo vio» de esa actividad, que durante un rato muestra hace cuánto se vio por última vez. Nunca muestra quién respondió.
En tu dispositivo, el sitio guarda: un número aleatorio, para que un teléfono no cuente como muchos (hasta que borres los datos del sitio); las respuestas de hoy, durante 48 horas; y algunos ajustes, como si la ubicación funcionó. El número aleatorio viaja con tus respuestas; nosotros solo guardamos un código de un solo sentido de él, junto a la respuesta.
Por qué podemos hacerlo: nuestro interés legítimo en tener un sitio rápido y honesto. Para la estimación de ciudad: nuestro interés legítimo en mostrarte primero tu ciudad.
Cuando respondes, publicas, reservas una plaza en una oferta, pides una ciudad, denuncias algo, valoras una oferta o vinculas un negocio — y con los eventos de uso — guardamos:
A los 90 días borramos las partes de la dirección y el código del navegador. El país se queda.
Por qué: nuestro interés legítimo en mantener el mapa honesto — detectar y deshacer avalanchas y respuestas falsas.
Solo te pedimos la ubicación cuando tocas algo que la necesita, y antes te pregunta tu teléfono. Si ya dijiste que sí, el mapa usa tu ubicación en tu teléfono — para mostrarte lo que tienes cerca y preguntarte por el sitio donde estás. Eso solo no nos envía nada.
Tu ubicación nos llega, con la hora, cuando respondes si algo está pasando, dices que sigue ahí o reservas una plaza en una oferta. Si tienes un puesto, también cuando publicas o envías una foto del día (sección 7). Tu teléfono envía la lectura que tiene, con su precisión. Solo los botones de respuesta de la propia página de un sitio se niegan a enviar una lectura con menos precisión que 500 m; en todo lo demás la lectura sale tal cual, por imprecisa que sea.
La usamos para comprobar que de verdad estás allí: dentro de la zona del sitio más 75 m, y hasta 50 m más si la lectura es imprecisa — nunca más, por imprecisa que sea. Una respuesta desde más lejos se guarda, con su punto, pero no cuenta. Un «sigue ahí», un grab, una publicación o una foto del día desde más lejos se rechaza, y su punto no se guarda.
Qué guardamos:
Nunca publicamos el punto de una respuesta ni de un grab, y nunca vendemos tu ubicación. Nuestros correos nunca dan tu posición; uno de ellos nombra un sitio donde respondiste (sección 12).
Al tocar el mapa para soltar el pin de un sitio nuevo se envía ese pin — nunca tu ubicación — para encontrar el nombre de la calle o la plaza. No guardamos nada de ello salvo un contador de peticiones de tu red, durante dos días, para frenar avalanchas.
Por qué: tu consentimiento — permites la ubicación en tu teléfono y tocas para enviarla.
Solo se puede iniciar sesión con Google. A Google le pedimos tu dirección de correo y nada más. Google nos envía el número de tu cuenta, tu dirección y si Google la ha verificado. Solo aceptamos una dirección que Google haya verificado.
Guardamos tu dirección, el número de Google, cuándo los vinculaste y cuándo se verificó tu dirección. Nada más de Google, y ninguna contraseña ni token de Google. Si cambias tu dirección en Google, guardamos la antigua hasta que nos lo digas.
Tu cuenta también guarda tu nombre de usuario, si pones uno, y si quieres el correo semanal.
Las cookies:
sid, goa, moa y mpick solo van a la dirección de nuestro servidor (api.habitsofthecity.com). hc_role es de todo nuestro dominio, así que tu navegador también la envía cuando carga nuestras fotos; solo la lee el mapa.
Cerrar sesión termina la sesión en nuestro lado y borra las dos cookies.
Si tu dirección ya pertenece a una cuenta antigua que no usaba Google, se rechaza el inicio de sesión. Escribe a [email protected] y lo resolvemos a mano.
Por qué: para darte el servicio para el que iniciaste sesión (un contrato).
Un puesto te permite mapear una ciudad para nosotros. Guardamos tu dirección de correo con la ciudad de tu puesto. Si te retiramos un puesto, te escribimos el motivo.
Lo que una publicación hace público: la actividad, tus palabras, el sitio y su barrio, y tus fotos con su crédito. Tu nombre de usuario actual, la media hora en que publicaste y el punto del sitio redondeado a unos 11 m también son públicos — en los datos en directo del mapa, en la tarjeta del sitio y en el feed En directo — durante al menos un día, y después hasta que volvamos a generar la web. Eso puede tardar hasta una semana en una ciudad tranquila: la generamos de noche cuando una ciudad suma cinco publicaciones nuevas, o cuando la última generación tiene una semana. Después, la publicación ya no lleva tu nombre de usuario ni la media hora; tu nombre de usuario queda solo como crédito de tus fotos.
Un sitio nuevo que creas es un pequeño círculo alrededor de tu pin. Todo lo que publicamos muestra su centro redondeado a unos 11 m.
El mapa también puede dibujar tu pin como un puntito sobre la línea del sitio, redondeado a unos 11 m, mientras la actividad esté en el mapa. Tu pin empieza donde tu teléfono dice que estás. Si no quieres que el puntito muestre dónde estuviste, mueve el pin antes de enviar.
Publicar envía tu pin y la lectura de tu teléfono. Usamos la lectura una vez, para comprobar que estás a menos de 135 m de tu pin (algo más si la lectura es imprecisa), y después la descartamos y solo guardamos su precisión. Guardamos el pin en nuestro servidor con una precisión de un metro más o menos y solo lo publicamos redondeado a unos 11 m — y si no lo moviste, tu pin es la lectura de tu teléfono.
Una foto del día se envía con tu ubicación. Guardamos ese punto 12 meses, como el de una respuesta.
Una vez enviada, una publicación se queda en el mapa: no hay botón para borrarla. Escribe a [email protected] para que la retiremos.
Cada lunes, cuando activamos las cuentas en tu ciudad, podemos escribirte cuánta gente vio tus publicaciones esa semana — una cifra aproximada y una ciudad, nunca una fecha ni un sitio. Desactívalo en Tú → Ajustes. Cuánta gente vio tus publicaciones solo te lo mostramos a ti.
Las personas en tus fotos: nos apoyamos en la selección que acompaña a un puesto; en no aceptar ninguna foto de niños jugando, de gente bañándose ni tomando el sol; en la promesa que marcas al publicar; y en ocultar una foto del día en cuanto alguien la denuncia.
Cuando subes una foto le quitamos los datos ocultos — lugar, cámara, hora — y nunca guardamos el archivo original. Guardamos copias redimensionadas y dos huellas. Las huellas impiden que la misma foto se publique otra vez; las guardamos incluso después de retirar la foto.
Una foto duradera de un sitio. Al publicarla, marcas esta promesa:
Esta foto la he hecho yo, muestra el sitio, ninguna persona identificable ni ningún menor es su protagonista, y puede mostrarse aquí con licencia CC BY 4.0, de forma irrevocable — atribuida a mi nombre de usuario si he puesto uno en mi cuenta, y si no a «un visitante».
Una foto del día. Al publicarla, marcas esto:
Se muestra en el mapa durante un día más o menos y después se retira; puede aparecer, atribuida a ti, en los resúmenes y las imágenes para compartir de los visitantes, y las copias compartidas se quedan.
Sus archivos se borran 7 días después de que acabe su día, salvo que siga abierta una denuncia sobre ella.
Las fotos se sirven desde una dirección pública en Cloudflare R2, en photos.habitsofthecity.com. Cualquiera puede abrir o guardar una foto mientras se muestra. Tras retirarla, pueden quedar copias en cachés del navegador y de la red hasta un año.
Un sitio muestra como mucho diez fotos. Cuando llega la undécima, la más antigua sale del sitio, pero sus archivos y su dirección se quedan.
El crédito es tu nombre de usuario, si pones uno; si no, «un visitante». Las palabras del propio nombre de usuario, en Tú → Ajustes:
Shown as the credit under pictures you post from now on — as @handle, linking to instagram.com/handle. It is a claim you type here, not a verified account. Pictures already published keep the credit they were granted.
Dejar de atribuirme (Tú → Ajustes) cambia todos tus créditos a «un visitante», también en las fotos ya publicadas.
La primera denuncia sobre una foto del día la oculta al momento; la primera sobre una publicación de menos de un día la saca del feed En directo. En ambos casos, después decidimos.
Con la sesión iniciada, la pestaña Tú muestra tus días, leídos de tus propias respuestas de los últimos 90 días.
Sin sesión, las respuestas de hoy se quedan en tu teléfono 48 horas. Cuando inicias sesión en ese teléfono, sus síes se unen a tu cuenta — el teléfono demuestra que son suyos con su número aleatorio y los códigos de las respuestas. Guardamos ese vínculo tanto como la respuesta.
La imagen para compartir se hace en tu teléfono. No lleva hora y solo sale de tu teléfono cuando la compartes.
Un grab — una plaza que reservas en la oferta de un negocio — guarda tu cuenta, tu ubicación en ese momento (sección 5) y el código de la plaza. El negocio ve su oferta, nunca quién eres.
Los negocios inician sesión con Google Business Profile. Google nos muestra tus cuentas y ubicaciones de empresa: nombres, títulos, direcciones y si están verificadas. Guardamos la ubicación que eliges — su identificador y su título, el identificador de la cuenta de empresa a la que pertenece y cuándo confirmó Google que está verificada — y tu dirección de correo como contacto. No guardamos las direcciones ni el token de acceso de Google, y nunca cambiamos tu ficha.
Si nos dices si una oferta fue como prometía, guardamos tu sí o tu no con tu grab, y por tanto con tu cuenta. Una respuesta dada en el mapa guarda también los datos de red de la sección 4.
El uso y la transferencia de información recibida de las API de Google siguen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Pedir una ciudad guarda tu cuenta y el nombre que escribiste, y te escribimos cuando esa ciudad está en el mapa.
Una denuncia es anónima. Guardamos sus palabras y los datos de red de la sección 4 — aunque hayas iniciado sesión, no guardamos tu cuenta con ella.
Nuestros correos son texto plano: sin imágenes, sin píxeles de seguimiento, sin enlaces rastreados. Solo los enviamos por cosas que hiciste o pediste: qué fue de algo que publicaste u ofreciste; cuando una ciudad que pediste está en el mapa; cuando te retiramos un puesto o quitamos algo tuyo, y por qué; si tienes un puesto, el correo semanal; y, de vez en cuando, una pregunta sobre un sitio donde respondiste.
La pregunta sobre un sitio. Si habías iniciado sesión cuando respondiste o publicaste en un sitio o cerca de él en los últimos tres meses, podemos escribirte para preguntar si lo que otros cuentan de allí coincide con lo que viste. El correo nombra el sitio (o, para un lugar que aún no está en el mapa, la ciudad) y dice por qué lo recibes; nunca dice dónde estuviste. Preguntamos como mucho una vez por semana y paramos tras dos preguntas sin respuesta; tu sí o tu no se guarda con tu cuenta. Todavía no tiene interruptor ni enlace para darse de baja.
Salen a través de Resend, con los datos guardados en la UE (Irlanda). Responde a cualquiera y lo lee una persona.
Guardamos una copia de cada correo sobre algo que nos enviaste — tu dirección y las palabras que enviamos — durante 12 meses después de entregarlo.
El correo semanal se puede desactivar en Tú → Ajustes. Todavía no tiene un enlace para darse de baja con un clic.
Las palabras que enviamos a un modelo de lenguaje. Para redactar el texto en español, francés y alemán de una publicación, y un texto para compartirla, enviamos al modelo de Anthropic las palabras de la publicación, el sitio, la ciudad y el nombre de usuario de quien la publicó. Nunca una dirección de correo ni una ubicación. Lo ejecutamos desde nuestro propio ordenador, a través de nuestra suscripción a Claude.
Nuestro escritorio de revisión. Solo nosotros podemos abrirlo, tras el inicio de sesión de Cloudflare. Muestra las palabras, las fotos y el sitio de una publicación, la dirección de correo de quien la envió, y el país y la parte de red de la sección 4. Allí aparecen también las direcciones de quienes tienen un puesto, con sus ciudades. Cada acción en el escritorio se anota en un registro que no se puede modificar.
Fuera de la UE: Cloudflare, Google, Resend y Anthropic son empresas de EE. UU. Nos acogemos al Marco de Privacidad de Datos UE-EE. UU. y a las cláusulas contractuales tipo de la Comisión Europea.
Puedes pedir ver, corregir o borrar lo que tenemos sobre ti, limitar u oponerte a cómo lo usamos, y llevarte una copia. Escribe a [email protected].
También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), aepd.es.
Este sitio no es para menores de 16 años. Si tienes menos, no inicies sesión ni publiques.
Cuando cambiamos esta página, cambiamos la fecha de arriba. Si un cambio importa, lo decimos en el mapa y escribimos a todos los que tienen cuenta antes de que se aplique.
Inicia sesión para publicar — así podremos contarte en qué acabaron tus publicaciones.