Política de privacidad — X Finder MD y X-Map Log

Versión 1.4 · Actualizada el 8 de octubre de 2026. Esta política describe el tratamiento real de datos en X Finder MD, X-Map Log y las funciones relacionadas de cuenta, mapas y comunidad de X-Map.

Quién es responsable de los datos

Responsable del tratamiento: LLC “X-Finder” (ТОВ «Ікс Фаіндер»), 26555, Ucrania, región de Kirovohrad, Pobuzke, calle Teatralna, edificio 6, apartamento 29. Contacto sobre datos personales: x.finder.detector@gmail.com.

La política abarca las aplicaciones móviles X Finder MD y X-Map Log y sus API, cuenta, mapas, registro de búsquedas y comunidad. Los pedidos generales de la tienda en línea pueden estar sujetos a normas de tratamiento independientes.

Qué datos tratamos

• Cuenta e inicio de sesión: identificador de Google, correo electrónico, nombre e imagen/enlace de perfil elegido si accede con Google; o dirección, hash de contraseña y datos de verificación de dirección y recuperación si utiliza correo y contraseña. No recibimos su contraseña de Google. También tratamos datos de sesión, ajustes de perfil y tokens de corta duración necesarios para la autenticación.
• Ubicación: coordenadas GPS precisas, hora y precisión para su posición, rutas y hallazgos. Con consentimiento explícito, la grabación continúa con la aplicación minimizada o la pantalla bloqueada; los puntos se guardan en el teléfono y se sincronizan con su cuenta en el servidor X-Finder. Una notificación persistente indica la grabación activa y permite detenerla. Ambas aplicaciones permiten iniciar una ruta manualmente sin bobina. XFinder también permite la grabación automática autorizada por separado al conectar una bobina: termina al desconectarla y puede desactivar el inicio automático guardado. Desconectar la bobina no termina una ruta manual iniciada por separado. Se guarda un punto inicial con coordenadas, hora y precisión para regresar al inicio; se sincroniza con la cuenta cuando hay sesión y conexión.
• Datos del detector de metales: VDI, mediciones de señal, marcas de tiempo y parámetros de la sesión de búsqueda. El procesamiento de la señal de la bobina y los avisos sonoros se realizan en el dispositivo. Los datos se envían al servidor cuando activa el registro y se produce la sincronización. Si inicia y envía por separado una prueba diagnóstica de señal, recibimos muestras de señal, ajustes de la prueba y la descripción que añada.
• Datos que usted añade: hallazgos, descripciones, categorías y fotos; rutas y registros de búsqueda; mapas propios y sus ajustes; avatar; publicaciones, comentarios, reacciones, suscripciones, materiales guardados y mensajes privados de la comunidad. Seguridad de la comunidad: guardamos la versión y fecha de aceptación de las normas, los bloqueos elegidos, los motivos de denuncia, una copia del contenido denunciado y las decisiones de moderación. Al denunciar un mensaje privado recibido, ese mensaje concreto se facilita a un moderador autorizado; esto no permite acceder a toda la conversación. Estos datos se usan para prevenir abusos y revisar denuncias.
• Notificaciones push: token de Firebase Cloud Messaging asociado a la cuenta e información técnica de entrega si activa las notificaciones.
• Datos técnicos: dirección IP, hora y tipo de solicitud necesarios para operar el servicio web; datos de sesión y seguridad de la cuenta; e información diagnóstica de versión de la aplicación, dispositivo o errores cuando la aplicación o el mapa web envían un informe de error. Para usuarios con sesión, se procesan registros vinculados a la cuenta de sesiones visibles de la aplicación (aplicación, UUID, inicio, última actividad y fin) y conexiones de bobina (dirección MAC, UUID, horas y motivo de finalización) para el historial de uso y funcionamiento del servicio. Son registros separados, no consentimiento para grabar GPS. La cola sin conexión se sincroniza después. La eliminación definitiva de la cuenta elimina estos registros del servidor y los puntos iniciales.

Android puede solicitar acceso a ubicación, cámara, Bluetooth y notificaciones para las funciones correspondientes. Las fotos se cargan únicamente tras una acción suya. Las aplicaciones no tienen permiso para grabar desde el micrófono.

Finalidades y bases jurídicas

• Cuenta, inicio de sesión, sincronización y almacenamiento de hallazgos y rutas: prestar las funciones solicitadas (artículo 6(1)(b) del RGPD, cuando resulte aplicable).
• GPS, VDI y datos de búsqueda: mostrar ubicación, ruta y señales y sincronizar registros cuando activa estas funciones (artículo 6(1)(b)). El acceso GPS depende de los permisos de Android y del estado de registro en la aplicación; sin permiso no funcionan las funciones que requieren GPS.
• Publicación en la comunidad, fotos y mensajes: a petición suya, prestar la función seleccionada y mostrar el material al público elegido (artículo 6(1)(b)). Otros usuarios pueden ver los materiales públicos.
• Notificaciones push: si las activa, entregar notificaciones conforme a su elección; puede retirarla desactivando las notificaciones en la aplicación o en Android.
• Protección de cuentas y del servicio, prevención de abusos y diagnóstico: seguridad, fiabilidad y moderación basadas en el interés legítimo del responsable, cuando esté permitido (artículo 6(1)(f)).
• Cumplimiento de obligaciones legales: solo cuando exista una obligación aplicable (artículo 6(1)(c)).

La cuenta requiere correo electrónico o acceso con Google. Sin permiso GPS no están disponibles la ubicación actual, las rutas GPS ni la asignación de ubicación a los hallazgos. Las fotos, notificaciones push y publicaciones en la comunidad son opcionales.

Materiales públicos y privados

Puede marcar hallazgos y rutas como privados o publicarlos. Los materiales privados no se muestran en la comunidad pública. Tras la publicación, otros usuarios pueden ver la descripción y ubicación publicadas. Un mensaje privado se entrega al otro participante; después de borrar su cuenta, una copia ya entregada puede permanecer en el archivo del interlocutor con la etiqueta «Cuenta eliminada».

Destinatarios y lugar del tratamiento

• Servidor X-Finder: cuentas, registros GPS/VDI sincronizados, hallazgos, fotos, rutas y datos de comunidad se almacenan en el servidor principal de la aplicación en Ucrania.
• Google: Google Identity se utiliza para acceder y verificar tokens; Firebase Cloud Messaging, para notificaciones push. Google recibe los datos necesarios para estas funciones, incluidos datos identificativos de acceso o un token de notificación.
• Proveedores de mapas: según la capa seleccionada, las solicitudes van a OpenStreetMap, Esri ArcGIS o Protomaps. El proveedor recibe su dirección IP y los parámetros de las teselas o del estilo solicitados; pueden identificar la zona que consulta o descarga para uso sin conexión. Estas solicitudes no envían al proveedor toda su ruta GPS guardada. Las zonas sin conexión y capas propias descargadas se guardan en el dispositivo; su disponibilidad depende de la cobertura guardada.
• Entrega de correos de servicio: mail.x-finder.com.ua funciona en un VPS de Contabo en Estados Unidos únicamente como relé SMTP de salida para verificar direcciones y otras operaciones de cuenta. No es la base de datos de la aplicación ni almacena perfiles, registros GPS/VDI, hallazgos, fotos, rutas o materiales de comunidad. Durante el envío se tratan dirección del destinatario, correo con código de un solo uso o enlace con token e información técnica de entrega. No se ha confirmado el plazo de conservación de colas de correo y registros del servidor. En la fecha de esta política tampoco se han confirmado acuerdos DPA/SCC para Contabo; no afirmamos que se hayan formalizado garantías específicas de transferencias internacionales para este alojamiento.

Las copias automáticas de Contabo están desactivadas y se ha eliminado el archivo anterior. El responsable puede crear copias manuales de recuperación en almacenamiento de trabajo local; no tienen rotación automática y se eliminan manualmente cuando dejan de ser necesarias. Los datos borrados del sistema en producción pueden permanecer en esas copias hasta que se eliminen.

No mostramos anuncios en las aplicaciones ni utilizamos Android Advertising ID para perfiles publicitarios. No tomamos decisiones exclusivamente automatizadas sobre usuarios que produzcan efectos jurídicos o de importancia similar.

Plazos de conservación

• Datos de cuenta y contenido guardado: mientras la cuenta esté activa o hasta que elimine los materiales correspondientes.
• Al confirmar la solicitud de eliminación, la cuenta se desactiva y sus materiales públicos se ocultan. Puede cancelar la solicitud y restaurar la cuenta durante 30 días. Se envía un recordatorio 7 días antes del plazo; el correo también permite confirmar la eliminación definitiva anticipada. Después de la eliminación definitiva, el servidor operativo elimina perfil y datos asociados. Las instrucciones y excepciones están en la página de eliminación de la cuenta.
• Los mensajes privados ya entregados pueden permanecer en el archivo del destinatario con el autor anonimizado.
• Los registros GPS/VDI de X Finder MD no enviados pueden permanecer en la base local del teléfono hasta sincronizarse, borrar los datos de la aplicación o desinstalarla. Una solicitud web no puede vaciar esta cola local.
• Los registros del servidor web rotan diariamente y se conservan hasta 14 rotaciones. Los eventos operativos del backend se eliminan automáticamente por tipo tras aproximadamente 7 días para heartbeat, 30 días para errores y 90 días para eventos normales.
• Los correos de servicio y las copias de sistemas de correo pueden tener plazos propios fijados por sus proveedores. El destinatario controla la copia del correo en su buzón personal.

Sus derechos y solicitudes

Si el RGPD le resulta aplicable, puede solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad cuando la ley la contemple, oponerse al tratamiento por interés legítimo y retirar el consentimiento para funciones basadas en él. También puede reclamar ante la autoridad de protección de datos competente. Escriba a x.finder.detector@gmail.com; solo podemos pedir datos necesarios para verificar que es titular de la cuenta. No envíe su contraseña de Google ni códigos de acceso.

Respondemos a las solicitudes de derechos sin dilación indebida, normalmente en un mes, con posibles prórrogas en los casos previstos por la ley. También puede solicitar eliminar la cuenta desde su cuenta en la aplicación/X-Map o mediante la página pública de eliminación de la cuenta.

Edad y cambios de la política

Las aplicaciones están destinadas a adultos de 18 años o más y no están diseñadas para niños. Si cree que un menor nos ha facilitado datos personales, contacte con la dirección anterior para que podamos investigarlo.

La versión vigente se publicará en esta página. Si cambia el tratamiento de datos, actualizaremos el texto y la fecha de revisión.