PRIVACIDAD
Qué se guarda, y por qué.
En vigor desde el 1 de septiembre de 2026, actualizada el 18 de octubre de 2026. Se aplica a merestonemaps.com. La app para iPhone, iPad, Mac y Apple Watch tiene su propia política de privacidad, enlazada desde el App Store.
Si solo consulta el mapa
No se guarda nada sobre usted. Cuando se carga una capa, su navegador pide a merestonemaps.com la zona en pantalla, y merestonemaps.com pide esa zona al servicio del organismo publicador. El organismo recibe la petición de merestonemaps.com, no la suya: ve la dirección de nuestro servidor y la zona, nunca su dirección. Nuestro servidor conserva la respuesta en una caché breve para que la siguiente persona que consulte la misma zona la reciba antes. El mapa base (calles, costas, topónimos) llega directamente de OpenFreeMap, que ve su dirección como cualquier sitio web que visite. Las imágenes de satélite y la ortofoto, si cambia el mapa base a una de ellas, también llegan directamente de los organismos que las publican: el mosaico Copernicus Sentinel-2 de la Agencia Federal de Cartografía y Geodesia de Alemania (BKG), y las ortofotos del organismo cartográfico nacional o regional de la zona en pantalla. Cada uno de ellos ve su dirección y la zona que está mirando, de la misma manera. Ninguno recibe nada si no elige uno de esos mapas base. Los registros del servidor, que guarda Cloudflare como proveedor de alojamiento, contienen su dirección IP durante un tiempo limitado por seguridad y prevención de abusos. Al buscar un lugar, lo que escriba se envía a Nominatim, el servicio de búsqueda de OpenStreetMap, que ve ese texto y la petición de nuestro servidor. Una referencia de cuadrícula se calcula en nuestro propio servidor y no se envía a ningún sitio.
Si entra con su correo
Su dirección de correo, la fecha en que entró, el idioma que usó y un registro de cada sesión (cuándo empezó, cuándo se usó por última vez y desde qué navegador, para que pueda cerrar sesión en todos los dispositivos desde su página de cuenta). Los correos de acceso se envían mediante Resend, un servicio de correo transaccional, que trata su dirección para entregarlos. Las sesiones duran 30 días y se prolongan con cada visita. Al solicitar un enlace de acceso también registramos la dirección IP desde la que se pidió, para que una misma dirección no pueda pedir enlaces sin límite. Ese registro se borra junto con el enlace caducado, en menos de un día. En la app puede entrar con un código de seis cifras enviado por correo en lugar de un enlace: el código solo se guarda cifrado (hash), caduca a los 10 minutos y se borra en menos de un día. Cuando se solicita desde la app un código de acceso, o un código para vincular compras del App Store, la dirección IP de esa solicitud se registra del mismo modo y se borra en el plazo de un día tras caducar el código. Una sesión abierta desde la app registra la versión de la app y del sistema desde la que se abrió, igual que una sesión del navegador registra el navegador.
Si se suscribe
El pago lo gestiona Stripe como comerciante registrado (merchant of record); en el recibo y en el extracto aparece como vendedor Onelink, el servicio comercial de Stripe. Stripe recoge sus datos de pago y su dirección de facturación en sus propias páginas y los trata como responsable propio según su política de privacidad (stripe.com/privacy); merestonemaps.com nunca ve su número de tarjeta. Para abrir el pago transmitimos a Stripe su dirección de correo, el plan elegido y un identificador interno de la cuenta. Guardamos qué plan eligió, los identificadores de Stripe de la suscripción, su estado y un registro de los eventos de pago que Stripe nos comunica, para que las capas que paga se desbloqueen mientras esté activa. La página de su cuenta enlaza con el portal de clientes de Stripe para gestionar la suscripción.
Si vincula compras del App Store
Las compras hechas en el App Store pueden vincularse a su cuenta de Merestone para que funcionen también aquí. De cada compra vinculada guardamos lo que Apple ha firmado: el número de transacción, el producto, la fecha de compra, la fecha de fin de una suscripción y si Apple la ha reembolsado o revocado. Apple nos avisa directamente de reembolsos y renovaciones, y cada noche comprobamos con Apple las compras vinculadas, de modo que un reembolso retira también el acceso aquí. Nunca vemos su cuenta de Apple, su nombre ni sus datos de pago. Desvincular una compra, o eliminar su cuenta, borra el registro. Una copia de cada notificación que Apple envía a este servidor sobre una compra, vinculada o no, se reenvía a un servicio privado de avisos que informa al desarrollador de que ha habido una venta o un reembolso, en forma de mensaje de Telegram. Contiene el registro de transacción de Apple, nunca su nombre, su correo ni su cuenta de Apple.
Si usa el formulario de cancelación
Guardamos la dirección de correo indicada, el contrato, el tipo de cancelación, la fecha en que desea que surta efecto, el motivo si lo hay, la fecha y hora de recepción y la dirección IP desde la que llegó. Lo necesitamos para ejecutar y confirmar la cancelación y para poder acreditar que llegó y cuándo; la dirección IP solo sirve para limitar peticiones automatizadas masivas. La confirmación se envía mediante Resend a la dirección indicada, con copia a support@merestonemaps.com. La dirección IP se borra a los siete días y el resto del registro a los tres años.
Lo que nunca se hace, cookies y almacenamiento local
Sin publicidad, sin rastreadores de analítica, sin venta de sus datos ni cesión con fines publicitarios, sin correo comercial. La única cookie es la cookie de sesión que mantiene su sesión iniciada, y solo se crea después de entrar. Además, su navegador recuerda en su almacenamiento local (localStorage) la apariencia clara u oscura y el mapa base que eligió; esos datos no salen de su dispositivo. Ambas cosas son estrictamente necesarias para prestar el servicio que usted pide, por lo que no requieren consentimiento. Puede borrarlas en su navegador en cualquier momento.
Destinatarios y transferencias fuera de la UE
El responsable está establecido en el Reino Unido, para el que la Comisión Europea ha adoptado una decisión de adecuación. Usamos estos encargados del tratamiento: Cloudflare, Inc. (Estados Unidos) para el alojamiento, la base de datos y los registros del servidor; la base de datos está en Europa occidental, pero las peticiones pasan por la red mundial de Cloudflare. Resend (Estados Unidos) para enviar los correos de acceso y de confirmación. Stripe recibe lo que necesita el pago y actúa como responsable propio (véase arriba). En las compras vinculadas del App Store, Apple recibe nuestras consultas sobre esas transacciones. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado en él y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea con el anexo británico. Los avisos sobre compras del App Store pasan por un servicio de avisos propio del desarrollador hasta Telegram, con sede fuera de la UE; contienen el registro de transacción de Apple y nada que le identifique directamente.
Sus derechos
Puede eliminar su cuenta usted mismo, desde su página de cuenta aquí o en la app (Ajustes, Cuenta de Merestone). Al eliminarla se borran su correo, sus sesiones, las compras hechas en esta web y las compras del App Store vinculadas; Stripe conserva su registro de los pagos pasados el tiempo que exija la legislación contable. También puede ver qué se guarda sobre usted, o pedir que se elimine, escribiendo a support@merestonemaps.com desde la dirección con la que entró. El registro de eventos de pago de Stripe de la cuenta (los identificadores e importes de Stripe, nunca su tarjeta) se borra con ella.
Base jurídica, conservación y sus derechos
Bases jurídicas (art. 6.1 RGPD): la cuenta, las suscripciones, las compras vinculadas y las cancelaciones se tratan para ejecutar el contrato con usted (letra b); los registros del servidor, la caché breve, la protección contra abusos (las direcciones IP guardadas con los enlaces y códigos de acceso) y la consulta del mapa sin cuenta se basan en nuestro interés legítimo en un servicio seguro y que funcione (letra f); los registros que la normativa fiscal o contable nos obliga a conservar, en la letra c. Sin dirección de correo no se puede crear una cuenta ni una suscripción. No hay decisiones automatizadas. Conservación: los datos de la cuenta hasta que la elimine; los enlaces, los códigos de acceso y sus direcciones IP hasta un día después de caducar; las cancelaciones como se indica arriba; los registros de peticiones que nosotros mismos podemos leer, como máximo siete días; Cloudflare conserva sus propios registros del servidor durante un periodo limitado según su política. Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad (art. 20 RGPD): escriba a support@merestonemaps.com, a ser posible desde la dirección con la que entró. Puede reclamar ante una autoridad de protección de datos, en particular la del país de la UE en el que vive o trabaja (en España, la AEPD), o ante la Information Commissioner's Office del Reino Unido (ico.org.uk).
Su derecho de oposición (art. 21 RGPD)
Cuando tratamos datos sobre la base de un interés legítimo (art. 6.1.f RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos entonces de tratarlos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones. Basta un correo breve a support@merestonemaps.com.
Responsable
El responsable del tratamiento según el RGPD es Leon Nelio Figueira, empresario individual, Reino Unido; la dirección postal completa figura en el Aviso legal. Contacto: support@merestonemaps.com.