Política de privacidad

Última actualización: junio de 2026

¿Qué datos recopila Gluble?

Ninguno. Gluble no recopila, almacena ni transmite ningún dato personal a servidores propios ni de terceros. La aplicación no tiene backend.

¿Cómo funciona?

Gluble usa Bluetooth Low Energy (BLE) para descubrir y comunicarse directamente con dispositivos cercanos. Todos los mensajes se transmiten de dispositivo a dispositivo sin pasar por ningún servidor intermedio.

Identidad local

Al abrir la app por primera vez se genera un par de claves criptográficas (Ed25519 + X25519) que se almacenan en el Llavero de iOS o el Android Keystore del dispositivo. Este par de claves es tu identidad en Gluble. Pedro Luis García Alonso no tiene acceso a ella en ningún momento.

Mensajes

Los mensajes directos y los mensajes en canales privados viajan cifrados de extremo a extremo (AES-256-GCM). Los mensajes se almacenan únicamente en los dispositivos de los participantes. No existe copia de seguridad en la nube salvo que el propio usuario exporte manualmente un fichero de respaldo cifrado.

Permisos utilizados

Bluetooth: necesario para descubrir dispositivos cercanos y transmitir mensajes. Cámara: usada exclusivamente para escanear códigos QR de verificación de identidad. No se almacenan fotos.

Análisis, publicidad y terceros

Gluble no integra ningún SDK de analíticas, publicidad, seguimiento ni redes sociales. No hay SDKs de crash reporting ni telemetría de ningún tipo.

Glubles de eventos y públicos (opt-in)

Si el usuario activa la opción «Glubles de eventos y públicos» en los ajustes, la app realiza peticiones HTTPS a gluble.app/tiles/ para obtener información sobre Glubles públicos cercanos. En estas peticiones no se envían coordenadas GPS: únicamente se envía el identificador de zona geográfica (un código alfanumérico de 8 caracteres que representa una celda de ~440 m). Esta función está desactivada por defecto y solo se activa tras una pregunta explícita en la app.

Métricas agregadas del servidor

A partir de los logs estándar HTTP de gluble.app/tiles/, contamos cuántas veces se ha pedido cada zona geográfica y un agregado por país. El país se deriva del propio identificador de zona, no de la IP: el servidor decodifica la celda a sus coordenadas geográficas y mira el país en una base offline. No usamos cookies, no asociamos peticiones a un usuario, no almacenamos User-Agent ni IPs en estas métricas, y no usamos servicios de terceros (Google Analytics, Cloudflare Analytics, etc.). Las métricas existen únicamente para entender el volumen de uso de la red de Glubles públicos y son agregadas por zona y por país.

Compras integradas y RevenueCat

Algunas funciones de pago se gestionan mediante RevenueCat, Inc. (EE. UU.). RevenueCat puede recibir un identificador de dispositivo anónimo y el historial de compras para validar entitlements. Pedro Luis García Alonso no almacena datos de tarjetas ni información bancaria. Consulta la política de privacidad de RevenueCat.

Menores de edad

Gluble no está dirigida a menores de 18 años. No recopilamos intencionadamente datos de menores.

Cambios en esta política

Cualquier cambio relevante se publicará en esta misma URL. La fecha de actualización aparece al inicio del documento.

Responsable y contacto

Responsable del tratamiento: Pedro Luis García Alonso (hola@gluble.app). Para cualquier pregunta sobre privacidad o para ejercer tus derechos RGPD (acceso, rectificación, supresión, portabilidad): privacy@gluble.app. Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).