Política de privacidad

Última actualización: 11 de octubre de 2026 · se aplica a la aplicación SkyFlux y a skyflux.app

SkyFlux no tiene cuentas ni anuncios, y no incluye ningún código propio de seguimiento ni de analítica. Tu posición exacta no sale de tu teléfono: nuestros servidores y los servicios de datos que usamos reciben, como mucho, una ubicación redondeada a una zona de unos 11 km de norte a sur. La única excepción es un mapa de Google que abras tú (lo explicamos más abajo). Los informes de fallos y las alertas de auroras están desactivados hasta que los actives.

Qué sale de tu teléfono

Datos	Destino	Para qué	Conservación
Tu ubicación redondeada a un decimal (una zona de unos 11 km de norte a sur) y el idioma de la aplicación	Nuestro servidor, en un centro de datos de la UE, que pide la previsión meteorológica a Open-Meteo (Suiza) (si hace falta, a MET Norway o, para lugares de EE. UU., al Servicio Meteorológico Nacional de EE. UU.) y el nombre del lugar a Geoapify (UE). Estos servicios reciben solo las coordenadas redondeadas (Geoapify, también el idioma), nunca tu dirección IP.	El pronóstico del tiempo y el nombre de tu localidad	Registros de solicitudes: 7 días; nombres de lugares: 180 días (se guardan por lugar, sin relación contigo)
Una zona menos precisa (grados enteros, unos 110 km de norte a sur)	Nuestro servidor, que descarga las imágenes del mapa de nubes de MET Norway y Open-Meteo	Mapa de nubes	Registros de solicitudes: 7 días
La zona del mapa que estás mirando	NASA GIBS (EE. UU.), directamente desde tu teléfono	Imagen de satélite	No la guardamos
Solo si activas las alertas de auroras: un identificador aleatorio creado por la aplicación, un token de notificaciones, la ubicación redondeada, tu nivel de alerta, las horas de la noche en que no se envían alertas, si usas el reloj de 12 o de 24 horas, tu idioma y tu zona horaria, y si tu teléfono es Android o iPhone	Nuestro servidor; las alertas las entrega Google Firebase Cloud Messaging (Android) o Apple Push Notification service (iPhone). En Android, el software Firebase de Google también envía a Google un identificador de instalación de Firebase, la versión de la aplicación y el tipo de dispositivo; ese identificador se guarda en el teléfono hasta que desinstales la aplicación.	Avisarte aunque la aplicación esté cerrada	Hasta que desactives las alertas o hasta 35 días después de la última vez que abriste la aplicación, lo que ocurra primero
Solo si compras SkyFlux Plus en Android: el token de compra que Google Play entrega a la aplicación (un código que identifica la compra; a nosotros no nos dice quién eres, pero Google puede relacionarlo con la cuenta de Google con la que se hizo la compra)	Nuestro servidor, que se lo pasa a Google (Google Play Developer API) y devuelve a la aplicación solo un breve resultado: si Plus está pagado, qué plan y hasta cuándo	Confirmar que la compra es auténtica y sigue pagada. El token se envía al comprar, al tocar Restaurar compras y al abrir la aplicación si la última comprobación tiene más de un día o si tu periodo pagado termina en menos de un día	Nuestro servidor no guarda el token; tu teléfono lo conserva junto con el resultado. Los registros de solicitudes del servidor se conservan 7 días y no lo contienen
Solo si compras SkyFlux Plus en iPhone: la transacción que la App Store firma y entrega a la aplicación: producto, número de transacción, fecha de la compra y de la renovación o el vencimiento, país de la tienda, precio y moneda (a nosotros no nos dice quién eres, pero Apple puede relacionarla con la Cuenta de Apple con la que se hizo la compra)	Nuestro servidor, que comprueba la firma de Apple, puede consultar a Apple (App Store Server API) la transacción por su número y devuelve a la aplicación solo un breve resultado: si Plus está pagado, qué plan y hasta cuándo	Confirmar que la compra es auténtica y sigue pagada. La transacción se envía al comprar, al tocar Restaurar compras y al abrir la aplicación si la última comprobación tiene más de un día o si tu periodo pagado termina en menos de un día	Nuestro servidor no guarda la transacción; tu teléfono la conserva junto con el resultado. Los registros de solicitudes del servidor se conservan 7 días y no la contienen
Solo si activas los informes de fallos: el error, el punto del código donde se produjo, el nombre de la pantalla y tus últimas acciones en la aplicación (sin captura de pantalla), la versión de la aplicación, la versión del sistema operativo, el idioma y el tamaño de la pantalla. Ni ubicación ni identificador.	Nuestro servidor	Corregir fallos	180 días desde la última vez que se detectó el fallo
Si nos escribes un correo (también si usas Enviar comentarios, en Ajustes): tu dirección de correo electrónico, lo que escribes y los archivos adjuntos. Ese botón solo abre un borrador en tu aplicación de correo con la versión de la aplicación y los datos del dispositivo ya rellenados; no se envía nada hasta que toques Enviar.	Nuestro proveedor de correo electrónico	Responderte y resolver problemas	Hasta que ya no haga falta para responderte o para resolver el problema del que nos informaste

Toda conexión a internet revela tu dirección IP al servidor que la recibe. Los nuestros la usan solo para que el servicio siga funcionando: un recuento de solicitudes por hora (que se borra al cabo de 24 horas) y los registros de solicitudes de nuestro proveedor de alojamiento (que se borran a los 7 días). Vercel, que aloja este sitio web, conserva sus registros de solicitudes 30 días como máximo. La aplicación también descarga directamente datos públicos de astronomía y meteorología espacial (NASA, NOAA, CelesTrak y similares); como cualquier sitio web, esos servicios ven tu dirección IP y qué datos se solicitan (en el caso de NASA GIBS, también la zona del mapa que se muestra; ver más arriba). Cuando tocas Buscar actualizaciones en el iPhone, tu teléfono pregunta directamente a la App Store de Apple cuál es la última versión de SkyFlux y le indica tu país.

Google Maps y Google Calendar. Cuando abres un mapa de Google en la aplicación (para elegir un punto de referencia o un lugar para un viaje), el mapa se abre en tu posición exacta. Google, que genera el mapa, recibe la zona que se muestra y la información que tu dispositivo envía normalmente a Google Maps, como la dirección IP y los datos del dispositivo. En ese caso se aplica la política de privacidad de Google. En Android, el botón Añadir al calendario envía los datos del evento a Google Calendar.

Qué se queda en tu teléfono

Tu posición GPS precisa, la imagen de la cámara en la vista de realidad aumentada, los datos de la brújula y del movimiento, tus ajustes (salvo los que se envían con los nombres de lugares y las alertas de auroras, como se explica más arriba), los lugares guardados, el diario del cielo y los recordatorios. Cualquier ubicación que la aplicación envíe o incluya en un enlace es la ubicación redondeada o una zona aún menos precisa, salvo en un mapa de Google que abras tú.

Base jurídica

Prestarte las funciones que usas (RGPD, art. 6, apdo. 1, letra b): ubicación, nombres de lugares, datos de astronomía y meteorología espacial, mapas, eventos de calendario, alertas de auroras y, si compras Plus, la confirmación de tu compra. Tu consentimiento (art. 6, apdo. 1, letra a): informes de fallos; puedes retirarlo en cualquier momento con el mismo interruptor con el que los activaste. La retirada del consentimiento no afecta a la licitud del tratamiento anterior; los informes ya enviados se borran en los plazos indicados más arriba. Nuestro interés legítimo (art. 6, apdo. 1, letra f): mantener nuestros servidores y este sitio web seguros y en funcionamiento (direcciones IP en los registros y límites de solicitudes) y responder a tus correos.

La ubicación, las alertas de auroras y los informes de fallos son opcionales: sin ubicación puedes elegir un lugar a mano, y sin alertas ni informes de fallos el resto de la aplicación funciona igual. En cambio, tu dirección IP se envía siempre que la aplicación o este sitio web se conectan a internet.

Proveedores de servicios y transferencias

Supabase aloja nuestros servidores en un centro de datos de la UE (Estocolmo); cualquier acceso a ellos desde fuera de la UE/EEE (por ejemplo, del personal de asistencia de Supabase) está cubierto por las cláusulas contractuales tipo de la UE.
Google (Firebase Cloud Messaging, Google Maps) y Vercel (que aloja este sitio web) están en EE. UU. y certificados con arreglo al Marco de Privacidad de Datos UE-EE. UU. En las compras en Google Play, Google es un responsable del tratamiento independiente (ver SkyFlux Plus).
Apple (notificaciones push) aplica las cláusulas contractuales tipo de la UE. En las compras en la App Store y en la búsqueda de actualizaciones, Apple es un responsable del tratamiento independiente (ver SkyFlux Plus).
Nuestro proveedor de correo electrónico está en EE. UU.; la transferencia está cubierta por las cláusulas contractuales tipo de la UE.
Geoapify (UE), MET Norway (EEE) y Open-Meteo (Suiza, que cuenta con una decisión de adecuación de la UE) reciben de nuestro servidor solo coordenadas redondeadas (Geoapify, también el idioma de la aplicación).
El Servicio Meteorológico Nacional de EE. UU. recibe de nuestro servidor solo coordenadas redondeadas, nunca tu dirección IP ni ningún identificador.
La NASA, la NOAA y otros servicios públicos similares de EE. UU.: tu teléfono descarga de ellos los datos públicos directamente. Nuestros servidores no les envían nada sobre ti; como cualquier sitio web, ven tu dirección IP y qué datos se solicitan.

Los proveedores que tratan datos por cuenta nuestra (encargados del tratamiento) están obligados por contrato (RGPD, art. 28) a tratar tus datos solo según nuestras instrucciones y a protegerlos. Puedes pedirnos una copia de las garantías que cubren las transferencias fuera de la UE/EEE.

Seguridad

La aplicación y este sitio web envían los datos a través de una conexión cifrada (HTTPS), y nuestros servidores conservan solo lo que se describe más arriba.

SkyFlux Plus

Plus se vende solo a través de la tienda de aplicaciones de tu teléfono: Google Play en Android y la App Store en iPhone. La tienda gestiona el pago conforme a su propia política de privacidad; nunca vemos tu tarjeta ni tu cuenta de la tienda. Google y Apple son, cada uno por su parte, responsables independientes del tratamiento de los datos de tu compra, también cuando nuestro servidor comprueba una compra con ellos (o, en Google Play, la confirma), como se explica a continuación.

En Android, para saber que una compra es auténtica, la aplicación envía a nuestro servidor el token de compra que recibió de Google Play. Nuestro servidor pregunta a Google si la compra es válida y sigue pagada, y devuelve a tu teléfono un breve resultado. Además, Google exige que cada compra se confirme en un plazo de tres días; si la aplicación aún no lo ha hecho, lo hace nuestro servidor. En el iPhone, la aplicación envía a nuestro servidor la transacción firmada por la App Store; nuestro servidor comprueba la firma de Apple, puede consultar a Apple la transacción y devuelve el mismo breve resultado. El teléfono guarda el token o la transacción y el resultado para que la aplicación funcione sin conexión. No guardamos ningún registro del token ni de la transacción, ni de quién compró qué: no hay cuentas, y nuestro servidor vuelve a comprobarlo cada vez. Si reinstalas la aplicación o cambias de teléfono, la aplicación vuelve a encontrar tu compra al abrirse, a través de tu cuenta de Google en Android o de tu Cuenta de Apple en el iPhone; el botón Restaurar compras hace lo mismo cuando se lo pidas.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o su supresión y la limitación de su tratamiento, así como oponerte a él y, cuando la ley lo prevea, recibirlos en un formato estructurado, de uso común y lectura mecánica. Escríbenos a support@skyflux.app. Como no hay cuentas, normalmente los únicos datos que podemos relacionar contigo son los correos que nos hayas enviado. Puedes borrar tú mismo el registro de las alertas de auroras desactivándolas en la aplicación; los demás datos se borran en los plazos indicados más arriba. Puedes presentar una reclamación ante la Inspección de Protección de Datos de Estonia (aki.ee) o ante la autoridad de control de tu país.

Puedes oponerte en cualquier momento a que usemos tus datos sobre la base de nuestro interés legítimo (direcciones IP en los registros, correos). No tomamos decisiones automatizadas sobre ti ni elaboramos ningún perfil tuyo.

Menores

SkyFlux está dirigida al público general y no pide a nadie su nombre, su dirección de correo electrónico ni su edad. Si no has cumplido la edad a partir de la cual la ley de tu país te permite dar tú mismo el consentimiento para usar servicios en línea, los informes de fallos solo se pueden activar con el consentimiento de tu madre, tu padre o tu tutor legal. En la UE/EEE esa edad va de los 13 a los 16 años según el país: por ejemplo, 13 en Estonia, Finlandia, Suecia, Noruega y Portugal; 14 en España e Italia; 15 en Dinamarca y Francia, y 16 en Alemania, los Países Bajos y Polonia. Fuera de la UE/EEE se aplica la edad que fije la ley de tu país o, si no fija ninguna, 13 años.

Cambios

Si cambian los datos que recoge la aplicación, el uso que hacemos de ellos o quién los recibe, actualizaremos esta página antes de publicar la versión de la aplicación que incluya ese cambio.

Quiénes somos

El responsable del tratamiento de los datos personales que se describen aquí es Täisühing Nordic Moonlight (código de registro 11234439), Sääse tn 14-10, 12918 Tallinn, Estonia. Contacto: support@skyflux.app.