Privacidad

Qué datos usa Wambree, para qué, con quién y cómo decides sobre ellos.

Última actualización: 8 de noviembre de 2026

En esta página

En resumen

Tu punto es privado: en un plan nadie lo ve. Va cifrado, y el de cada plan se borra al terminar.
Tu trayecto, con quienes conoces En un plan lo ven quienes ya conoces, sin tu punto, salvo que digas que no.
Tus imprescindibles son privados Accesibilidad y dieta solo sirven para elegir lugares.
Sin publicidad ni venta de datos Sin modelos entrenados con lo tuyo. Solo contamos totales para saber si el servicio funciona, nunca qué hace cada persona.
Borras tu cuenta cuando quieras Desde Cuenta, al momento y sin escribir a nadie.

Responsable

El responsable del tratamiento de tus datos es Javier Villacampa Porta, con NIF 51530771F y domicilio en C/ de Agustín de Foxá, 15, 3.º Izq., 28036 Madrid, que presta Wambree (wambree.com). Para cualquier asunto de privacidad, escribe a privacidad@wambree.com.

Qué datos usamos y para qué

No hace falta registrarse: al abrir la app recibes una sesión anónima. Según lo que uses, guardamos:

Tus planes: Tu punto de salida, cómo te mueves, tu tiempo máximo y tus imprescindibles, para buscar lugares y calcular tu trayecto. También tus propuestas, tus respuestas y si fuiste.
Tu perfil: Nombre, @handle, personaje y ciudad, y tus preferencias de movilidad y dieta si las rellenas. Tu grupo te reconoce por el nombre y el personaje.
Tu foto de perfil: Solo si pones una y aceptas sus condiciones. Se guarda sin ubicación ni datos de la cámara.
Lo que guardas: Puntos de salida, lugares guardados, listas de lugares, sitios donde dijiste «Fui», logros y contactos.
Lo que aportas: Lo que añades a un lugar o un evento. Si pides acceso para aportar, tu petición y la nota que escribas. También lo que se decida sobre tu cuenta: si se te da acceso o si deja de poder aportar, con su motivo.
¿Volverías?: Tu respuesta sobre un sitio tras un plan al que fuiste. Un «No volvería» solo deja ese sitio detrás de otros igual de justos en tus planes.
Lo que nos cuentas: Lo que escribes en «Cuéntanos» y, si lo dejas encendido, la pantalla desde la que escribes, la versión de la app y tu navegador con su sistema (por ejemplo, «Safari 18 · iOS»). Nunca tu punto ni nada de tus planes.
Tu acceso: Tu correo o tu cuenta de Apple o Google, si los vinculas para entrar desde otro dispositivo.
Avisos: Si los activas, el identificador de tu móvil o, en un navegador, su suscripción.
Tu ubicación: Solo cuando la pides, y solo esa vez: para tu punto de salida, para situar un sitio que aportas o para «Cerca de ti» en Explorar, que se calcula en tu móvil y no nos llega.

Si das el punto de salida de alguien que no usa la app, lo tratamos igual que el tuyo: cifrado y visible solo para ti.

Lo opcional (avisos, ubicación, foto, compartir tu punto en un grupo, vincular un correo) solo ocurre si lo activas, y puedes desactivarlo cuando quieras. Compartir tu trayecto en un plan funciona al revés: está activo salvo que digas que no.

Para saber si el servicio funciona contamos totales —búsquedas, planes, personas activas— sin perfiles ni seguimiento: para contar personas distintas usamos un seudónimo que se borra al cerrar cada día, semana o mes.

Por qué podemos usarlos

Prestarte el servicio: Lo que guardas y haces para usar la app (sesión, acceso, perfil, planes, puntos, grupos, búsquedas, aportaciones) y tu ubicación cuando la pides (RGPD art. 6.1.b).
Tu consentimiento: Los avisos en el móvil o el navegador, tu foto de perfil y tus necesidades de accesibilidad y de dieta, que pueden decir algo de tu salud o tus creencias (art. 6.1.a y 9.2.a). Retirarlo no invalida lo ya hecho.
Interés legítimo: Seguridad, límites contra abusos, totales para saber si el servicio funciona, copias de seguridad, responder a lo que nos escribes y el punto de salida que da quien organiza por alguien sin cuenta, con su permiso (art. 6.1.f).
Obligación legal: Atender denuncias de contenido y tus derechos (art. 6.1.c).

Quién ve qué

Tu punto de salida: En un plan, solo tú y, si alguien lo da por ti, esa persona. En un grupo guardado, lo ve el grupo solo si activas compartirlo, y puedes retirarlo cuando quieras.
Tu trayecto en un plan: Por defecto lo ven las personas de ese plan que ya conoces: contactos aceptados o de un grupo guardado creado antes del plan, si no hay un bloqueo. Les llega el medio, la hora de llegada, el tiempo en pasos de 5 minutos y las líneas y transbordos; en coche, taxi o transporte público, también la línea del recorrido sin su primer tramo. A pie o en bici, sin línea. Nunca tu punto. Te avisamos antes y puedes decir que no en ese plan o, desde Cuenta, en todos: un «no» siempre manda. Aun así, quien te conoce puede intuir tu barrio por dónde empieza la línea.
Tus límites e imprescindibles: Nadie más, y las explicaciones del grupo no dicen de quién son. Aun así, en un grupo pequeño, si todas las opciones cumplen una necesidad, se puede deducir que alguien la tiene.
Tu nombre, tu personaje y tu respuesta: Tu grupo, que también ve si has dado tu punto. Quien no te conoce en un plan solo ve cuánto tarda quien más tarda, sin nombres.
Tus respuestas a «¿Volverías?»: Solo tú: ni quien organiza sabe si has respondido. Aun así, en un plan de dos, la otra persona podría notar que un sitio sale más abajo, sin saber por qué.
Lo que nos cuentas en «Cuéntanos»: Solo el equipo, sin saber quién lo ha escrito; el aviso que nos llega por correo no lleva el texto.
Tu @handle: Solo quien usa Wambree y lo escribe exacto; ve tu nombre y tu personaje.
Tu foto de perfil, si pones una: Tus contactos y quienes comparten un plan o un grupo contigo, si no hay un bloqueo, y quien revise una denuncia sobre ella. Nunca se publica ni va en avisos.
Tus listas de lugares: Solo tú, salvo que elijas compartir una: con un grupo o con tus contactos, que ven tu nombre, o con cualquiera en «Colecciones populares», sin tu nombre y tras una revisión que no sabe de quién es.
Lo que aportas a un lugar: Se publica para todo el mundo, sin decir quién lo aportó.
Tu petición para aportar y lo que se decida sobre tu cuenta: Quien revisa ve tu nota y el día, y decide por lo que se envió, sin saber de quién es.
Lo que compartes de un plan: Una imagen o un texto con el lugar, la zona y la hora; sin personas ni puntos de salida.

Con quién los compartimos

Estos proveedores reciben datos para lo que se indica:

Render: Aloja el servidor y la base de datos, en Fráncfort (UE).
Cloudflare: Por su red pasa el tráfico de la app, con tu dirección IP, y en ella se guardan las copias de seguridad y las fotos, las aportadas y las de perfil.
Geoapify: Busca direcciones y calcula trayectos a pie y en coche. Recibe lo que escribes y coordenadas, a través de nuestro servidor, sin tu nombre.
Brevo: Envía el correo para entrar: recibe tu dirección y el enlace o el código. Francia (UE).
Apple y Google: Solo si entras con ellos: nos dan un identificador y el correo que elijas compartir.
Expo: Entrega los avisos a la app, si los activas, a través de Apple o Google: recibe el identificador del dispositivo y el texto del aviso, que puede llevar el nombre de quien lo causó.
El servicio de avisos de tu navegador: Si activas los avisos en un navegador, el servicio que este use (Google, Mozilla, Apple o Microsoft) recibe la dirección de tu suscripción y el aviso cifrado, que no puede leer. Lo elige tu navegador, no nosotros.
Google Places: Solo si abres los detalles de un lugar: recibe el nombre y la posición del lugar, nada sobre ti.
OpenFreeMap: Dibuja el mapa. Tu dispositivo le pide las imágenes, así que ve tu IP y la zona que miras.
Google (Gmail): Recibe los correos que nos escribes sobre privacidad o denuncias. Estados Unidos.

El transporte público, cuando está disponible, se calcula en un servicio propio.

Fuera de la UE

Apple, Google, Cloudflare y Expo son empresas de Estados Unidos, y también Microsoft y Mozilla si tu navegador usa su servicio de avisos. Apple y Google están adheridas al Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los guardamos

Tu punto y tus imprescindibles en un plan: Hasta que termina el plan, o antes si sales o se borra.
Recorridos calculados: 15 minutos.
Resultados de cada búsqueda: 14 días después del plan, para poder anotar si quedasteis.
Tu punto por defecto en un grupo: 30 días, salvo que lo vuelvas a guardar.
Grupos y sus planes: 90 días sin actividad, o hasta que quien organiza los borra.
Aviso de plan eliminado: 30 días.
Identificador de avisos: Lo que dure la sesión que lo registró.
Registro de avisos enviados: 60 días.
Sesión: 30 días sin usarla. Con correo, clave, Apple o Google, 180 días como mucho.
Enlace y código para entrar: 15 minutos, o hasta que los usas.
Cuenta anónima sin nada activo: 180 días desde que se creó.
Respuestas a «¿Volverías?»: 12 meses, o antes si la borras o dices «No fui».
Lo que nos cuentas en «Cuéntanos»: 90 días, o antes si borras tu cuenta.
Perfil, correo, puntos, lugares guardados, listas, contactos y logros: Hasta que los borras o borras tu cuenta.
Tu foto de perfil: Hasta que la quitas, la cambias, se retira por una denuncia o borras tu cuenta. Entonces se borra, y no se guarda en copias de seguridad.
Tu petición para aportar: 90 días sin respuesta; 30 días desde que se responde.
Veto para aportar: Hasta que se levanta o borras tu cuenta.
Registro de decisiones sobre cuentas que aportan: 365 días, aunque borres tu cuenta; entonces ya sin vínculo con ella.
Registro de seguridad: Entradas, cambios en tu forma de entrar y borrado de la cuenta, sin tu nombre, tu correo ni tu IP: 400 días, aunque borres la cuenta, como prueba de lo ocurrido.
Copias de seguridad: La base de datos, hasta 7 días. Las fotos aportadas que se retiran o se borran, hasta 30 días.

Lo caducado se borra solo, cada 15 minutos; las fotos, los eventos y las denuncias, cada hora.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a él.

En la app: ves y corriges tu perfil, tu correo, tus puntos y tus contactos en Cuenta, y ahí mismo borras tu cuenta. El borrado es inmediato: los grupos y planes que organizas se borran también para los demás, y sales de los de otras personas. Con «Descargar mis datos» te llevas una copia de todo lo tuyo en un archivo.
Por correo: si ya no puedes entrar, o para cualquier otra cosa, escribe a privacidad@wambree.com.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

Cómo los protegemos

Tu punto de salida, tus imprescindibles, tus recorridos, tus lugares guardados, tus listas, tus respuestas a «¿Volverías?», lo que nos cuentas y tu correo se guardan cifrados (AES-256-GCM). La clave no está en la base de datos ni en las copias.
No hay contraseñas. Las sesiones, las claves de recuperación y los enlaces se guardan solo como huella, nunca en claro.
Todo viaja por HTTPS, y lo que otra persona puede ver lo decide el servidor, no tu pantalla.
Los registros del servidor no guardan lo que escribes ni tus puntos.

Si encuentras un fallo de seguridad, escríbenos antes de publicarlo.