Datos que puede usar VenA
- Nombre, teléfono y correo electrónico opcional para identificar a la persona que pide ayuda y facilitar contacto si el usuario lo permite.
- Ciudad, referencia de domicilio y ubicación para mostrar alertas cercanas, números de emergencia locales y, solo si lo eliges expresamente, actualizar de forma aproximada tu zona actual o compartir ubicación precisa durante una alerta propia activa.
- Token de notificaciones push para enviar avisos de ayuda.
- Preferencias opcionales de departamento, categoría y notificaciones para filtrar alertas meteorológicas y noticias de seguridad locales.
- Señales de seguridad de Firebase, como App Check y Auth, para ayudar a confirmar que las solicitudes vienen de la app legítima.
- Diagnósticos técnicos y reportes de fallos en versiones de producción para detectar errores y mejorar la fiabilidad.
- Capacidades de ayuda opcionales, por ejemplo primeros auxilios o equipo disponible.
- Código seudónimo de invitación y origen de referido cuando una persona comparte VenA desde la app y quien recibe el enlace se registra.
- Palabra clave, indicaciones de acceso y foto de alerta solo si el usuario decide agregarlas.
- Contenido de consultas de soporte o privacidad enviadas desde la app, junto con un contacto de respuesta si el usuario lo escribe.
- Señales reducidas de seguridad comunitaria cuando operadores o ayudantes confirman abuso o falsas alarmas repetidas.
Uso de los datos
Los datos se usan para crear una comunidad local de ayuda, mostrar alertas cercanas, avisar a vecinos registrados y permitir que una alerta sea atendida con mejor contexto.
El teléfono, las indicaciones de acceso y las fotos no se muestran automáticamente en cada alerta. La app solicita confirmación antes de compartir datos sensibles en una alerta real.
Las consultas de soporte se usan para responder preguntas sobre la app, privacidad o eliminación de datos.
VenA puede usar Firebase Crashlytics en versiones de producción para recibir reportes técnicos de fallos. Esta integración se usa para fiabilidad y no añade Firebase Analytics en la app.
Las alertas meteorológicas y las noticias de seguridad son funciones opcionales. Las preferencias de país, departamento y categoría se usan para mostrar información regional en el idioma local cuando existe una fuente disponible. Una noticia no sustituye una alerta oficial ni una llamada de emergencia.
La publicidad no está activada por defecto. Si se habilita en el futuro, quedará limitada a la sección no crítica de noticias de seguridad, con interruptor remoto, y nunca aparecerá durante un pedido de ayuda, la reacción de un ayudante, la cuenta regresiva, el mapa de alarma, el PIN, el registro, la autenticación, el widget ni la apertura de una notificación.
Antes de solicitar un anuncio, VenA consulta la plataforma de consentimiento de Google. Cuando corresponda, la app ofrece una acción de Privacidad de anuncios para revisar la elección. Solo después de esa autorización, Google Mobile Ads puede tratar la dirección IP para estimar una zona general, interacciones con la app o el anuncio, diagnósticos e identificadores del dispositivo o de publicidad para publicidad, analítica y prevención del fraude. La transmisión usa cifrado en tránsito y los controles del identificador de publicidad siguen disponibles en Android.
Invitaciones y atribución de referidos
Al compartir VenA desde la app, el enlace puede incluir un código aleatorio de 16 caracteres hexadecimales y el origen source=member_referral. El código no contiene directamente el nombre, teléfono ni identificador del dispositivo de quien invita, pero permite asociar seudónimamente un registro con la cuenta del miembro que lo invitó. El enlace puede quedar en el historial del navegador o en registros técnicos cuando se solicita.
La app conserva el código y su origen en almacenamiento privado del dispositivo hasta que se sustituyen o se borran los datos de la app. Eliminar una cuenta VenA no borra automáticamente ese dato local. Al registrarse, la app envía el código y el origen al servidor para guardar la atribución. El período específico de conservación de esta atribución en el servidor todavía no está confirmado; no se afirma aquí un plazo de eliminación separado. Esta sección se actualizará cuando el responsable del servicio confirme ese período.
Ubicación transparente y bajo tu control
Durante el registro eliges Sí o No por separado para cada uno de estos modos. VenA explica la finalidad antes de pedir el permiso de Android. Conceder el permiso no activa por sí solo una modalidad, y rechazar una modalidad no activa la otra. Puedes cambiar ambas decisiones después desde Privacidad.
- Avisos cerca de ti: si lo activas y concedes ubicación todo el tiempo, un trabajo de mejor esfuerzo obtiene aproximadamente cada 15 minutos una posición redondeada y actualiza tu zona actual para asignar avisos locales. No crea un historial de recorrido. Android puede retrasar o agrupar este trabajo para cuidar la batería.
- Ubicación en vivo durante tu propia alerta: si lo activas, VenA comparte primero una posición utilizable y después posiciones más precisas o nuevas únicamente mientras una alerta creada por ti siga activa. Este modo puede usar coordenadas precisas para que la ayuda encuentre el lugar y Android muestra una notificación permanente del servicio durante todo ese tiempo.
- Ayuda sin internet: esta función está en fase de prueba y su disponibilidad depende de la versión instalada y de la activación del servidor. Solicita permisos de dispositivos cercanos solo después de activarla. La comprobación de 15 segundos cuenta anuncios VenA compatibles únicamente en memoria, rechaza conexiones y se detiene al salir de la pantalla. Si la versión y la activación del servidor lo permiten, el canal se inicia por separado y solo con una acción tuya; Android mantiene una notificación visible con una opción para detenerlo. Requiere la clave pública oficial y una autorización vigente del servidor; los paquetes VenA están cifrados, firmados, limitados y tienen caducidad. Todavía no hay una verificación general de entrega SOS sin internet.
La actualización aproximada en segundo plano y la ubicación en vivo son opcionales y se pueden desactivar por separado. En las versiones que ofrecen esta función, al confirmar el cierre normal de tu alerta con el PIN, la app detiene el seguimiento de ubicación de esa alerta. Si tienes configurado un PIN de coacción y el servidor lo reconoce, la app no ejecuta ese cierre normal ni ordena detener el seguimiento por ese motivo. La continuidad de la ubicación depende del consentimiento, los permisos y las condiciones del dispositivo y de la conexión.
Android puede combinar satélites, Wi-Fi, Bluetooth y redes móviles para calcular una posición. VenA recibe coordenadas, hora y precisión; no solicita ni guarda identificadores de redes Wi-Fi, antenas móviles o dispositivos Bluetooth/BLE cercanos.
Seguridad
- La app Android es nativa y no usa WebView para operar VenA.
- El tráfico claro HTTP está desactivado en Android.
- Los datos locales de sesión se guardan cifrados en el dispositivo.
- Las respuestas de la API se protegen con cabeceras de seguridad y sin caché.
- Las fotos de alertas se sirven mediante acceso autenticado, no como archivos públicos directos.
- VenA no solicita permisos para leer SMS ni identificadores de antenas móviles. Ayuda sin internet puede solicitar permisos de Bluetooth y Wi-Fi cercanos, pero no lee ni guarda nombres de redes, BSSID, nombres de dispositivos ni identificadores Bluetooth. Conserva localmente solo una credencial cifrada, el estado mínimo de revocación y una cola limitada de paquetes de emergencia pendientes.
Eliminación
Dentro de la app hay una acción llamada Eliminar mis datos. Al confirmarla, VenA cierra alertas activas propias, borra datos personales visibles, limpia el token de avisos y revoca la sesión actual. Algunos datos históricos de seguridad pueden conservarse de forma anonimizada para prevenir abuso y revisar incidentes.
Conservación
VenA conserva los datos solo durante el tiempo necesario para operar la alerta, responder solicitudes, proteger el servicio y cumplir obligaciones razonables de seguridad.
- Después de 30 días desde la fecha de la alerta, los metadatos personales de las alertas cerradas se anonimizan: se eliminan el vínculo con la cuenta, nombre, teléfono, dispositivo, indicaciones, coordenadas exactas e identificadores de ayudantes, destinatarios y autores de valoraciones. Se conservan solo la categoría, el tipo de incidente, la fecha y hora, el estado y valores de valoración sin identificadores para estadísticas agregadas.
- Las fotos de la modalidad anterior y sus referencias de alertas cerradas se eliminan después de 30 días desde la fecha de la alerta. Los pares de fotos trasera y frontal tienen una conservación regular de 24 meses naturales desde la fecha de la alerta. Su vencimiento queda registrado al adjuntarlas y no se cambia retroactivamente al modificar la configuración. Una retención de investigación activa puede suspender la eliminación.
- Las consultas de soporte, privacidad o eliminación pueden conservarse hasta 365 días para poder responder y documentar la solicitud.
- Los registros técnicos de auditoría de acciones sensibles pueden conservarse hasta 365 días para prevenir abuso, investigar incidentes y proteger a la comunidad.
- Los diagnósticos técnicos de la app pueden conservarse hasta 90 días para detectar fallos y mejorar la fiabilidad.
- Los datos personales del perfil se conservan mientras la cuenta esté activa o hasta que el usuario solicite eliminarlos.
- Los códigos de invitación permanecen en el dispositivo hasta ser sustituidos o hasta borrar los datos de la app; la eliminación de cuenta no los borra automáticamente. El período de conservación de la atribución correspondiente en el servidor está pendiente de confirmación.
- La ubicación en vivo guarda solo el estado más reciente de una alerta activa, no un historial de recorrido. Ese estado se elimina al cerrar normalmente la alerta, al vencer o al eliminar la cuenta.
Algunos datos históricos de seguridad pueden conservarse de forma anonimizada o reducida para prevenir abuso y revisar incidentes sin mantener información personal innecesaria.
Menores
VenA no está dirigida a niños. Si eres menor de edad, usa VenA solo con la orientación de una persona adulta responsable o de los servicios locales correspondientes.
Soporte y consultas
Para consultas sobre privacidad, soporte o eliminación de datos, usa la acción de soporte dentro de la app o escribe a vena@modsbyben.net.
Si no puedes acceder a la app, incluye en tu mensaje el nombre, ciudad y número de teléfono usado en VenA para que podamos identificar la cuenta sin pedir datos innecesarios.