Política de Privacidad

1. Quiénes somos

SAVERI es una plataforma de información sobre seguridad ciudadana basada en fuentes públicas (prensa, datos policiales abiertos) y aportaciones voluntarias de usuarios del bot de Telegram @SAVERIOFICIAL_BOT. Operamos bajo jurisdicción de la Unión Europea, con nuestra base de datos alojada en Frankfurt (Alemania) — Espacio Económico Europeo.

Contacto: hola@saveri.io

2. Qué datos recogemos

• Identificador de Telegram (número anónimo, no nombre ni teléfono)
• Consultas de zona que nos haces (barrio, calle o municipio que escribes o seleccionas)
• Ubicación GPS puntual, solo si tú decides pulsar el botón "¿Dónde estás ahora?" — la usamos en el momento para encontrar la zona más cercana; no la guardamos como historial de movimientos
• Zonas a las que te suscribes para recibir alertas, si activas esa función
• Contenido aportado voluntariamente al hacer un reporte (texto, imágenes, vídeos o notas de voz)
• Número total de consultas realizadas y fecha de tu primer uso, para saber cuánta confianza dar a tus aportaciones (ver apartado 6)

2.1 Si visitas nuestra web (antes de escribir al bot)

Cuando visitas saveri.io, medimos de forma anónima cuántas veces se carga la página y qué botón usas para abrir el bot (por ejemplo, si vienes de la cabecera, de la sección de pruebas o del aviso de lista de espera) — para saber qué parte de la web funciona mejor. Lo hacemos sin cookies, sin ningún script de analítica en tu navegador, y sin ningún identificador que te siga de una visita a otra: cada carga de página genera un código de un solo uso que no guardamos ni reutilizamos, así que no podemos saber si dos visitas son la misma persona ni vincular tu visita con tu uso posterior del bot. No usamos tu dirección IP para identificarte ni la enviamos a ningún proveedor externo de analítica; queda registrada únicamente de forma transitoria en los sistemas técnicos de nuestro servidor, como en cualquier página web, con fines de seguridad (evitar peticiones automatizadas abusivas), no de analítica.

3. Lo que nunca recogemos

• Nombre, apellidos ni DNI/NIE
• Número de teléfono
• Correo electrónico (salvo solicitud expresa de verificación de un agente de las Fuerzas y Cuerpos de Seguridad)
• Datos de pago
• Un historial de tu ubicación a lo largo del tiempo — solo usamos tu ubicación puntual, cuando tú la compartes, para responder a esa consulta concreta
• Datos de salud, ideología, religión u origen étnico — si los mencionas dentro de un reporte, no los usamos para clasificar, mostrar ni compartir esa información con nadie (ver apartado 5)

4. Base legal del tratamiento

La base legal varía según lo que hagas en el bot:

• Consultar una zona: lo hacemos porque tú nos lo pides directamente (Art. 6.1.b RGPD — es la prestación del servicio que nos solicitas al escribirnos). No necesitamos pedirte un consentimiento aparte para esto, del mismo modo que un buscador no te pide permiso especial cada vez que escribes algo.
• Enviarnos un reporte (UGC): consentimiento explícito (Art. 6.1.a RGPD), que nos das en el momento concreto en que decides escribir y enviar tu aportación — te lo recordamos justo antes de ese paso. Puedes retirarlo en cualquier momento escribiendo a hola@saveri.io, indicando que quieres que eliminemos un reporte ya enviado.
  Si tu reporte incluye datos especialmente sensibles (por ejemplo, sobre salud o una agresión sexual), lo conservamos igualmente íntegro porque puede tener valor como prueba ante una eventual actuación policial o judicial (Art. 9.2.f RGPD) — pero nunca lo usamos para elaborar estadísticas públicas ni lo mostramos de forma identificable a nadie, salvo el supuesto de cesión a Fuerzas y Cuerpos de Seguridad descrito en el apartado 5.
• Suscribirte a alertas de una zona: es un servicio que activas tú mismo a tu petición (Art. 6.1.b RGPD) y que puedes cancelar en cualquier momento.
• Analítica de uso del bot (qué funciones se usan y con qué frecuencia, para mejorar el producto): interés legítimo (Art. 6.1.f RGPD — significa que no te pedimos permiso expreso porque el impacto en tu privacidad es bajo, pero sí puedes oponerte). Usamos un identificador seudonimizado, nunca tu identificador real de Telegram, y nunca el contenido de tus consultas o aportaciones. Puedes oponerte a este tratamiento en cualquier momento escribiendo a hola@saveri.io.
• Analítica de la web pública (saveri.io): interés legítimo (Art. 6.1.f RGPD) — la finalidad es saber qué botón de la web funciona mejor para invitarte a probar el bot, sin construir ningún perfil tuyo: no usamos cookies, no hay ningún script en tu navegador, y el identificador de cada carga de página es de un solo uso, nunca se reutiliza ni se guarda. Precisamente porque no guardamos ningún identificador persistente, no podemos "buscar y borrar" una visita concreta a petición individual — si prefieres que tu navegador no cargue esta medición, puedes bloquear las peticiones a saveri.io/px.gif con cualquier bloqueador de contenido habitual, sin que eso afecte al funcionamiento de la web ni del bot.

4.1 Aviso de lanzamiento de la app

Si el usuario pulsa «Avísame cuando la app esté lista», guardamos únicamente su identificador de Telegram (user ID) para enviarle una notificación única cuando la app esté disponible. Este tratamiento se basa en el consentimiento explícito del usuario (Art. 6.1.a RGPD). El usuario puede retirar su consentimiento en cualquier momento escribiendo /olvidame en el bot.

5. Terceros y transferencias

• Supabase (Frankfurt, Alemania): base de datos. Cumple RGPD, sin transferencia fuera del Espacio Económico Europeo.
• Telegram: mensajería. Sus propios términos aplican.
• Anthropic (Estados Unidos): usado únicamente para clasificar automáticamente artículos de prensa pública sobre incidentes (identificar tipo de incidente y ubicación aproximada) — nunca para procesar el contenido de tus consultas ni de tus reportes. La transferencia a Estados Unidos está amparada por cláusulas contractuales tipo de la Unión Europea, incorporadas automáticamente en sus términos de servicio. No usamos inteligencia artificial sobre tus datos personales; esa función está bloqueada internamente hasta cumplir condiciones adicionales de protección de datos y, si se activa alguna vez, actualizaremos este aviso antes de hacerlo.
• PostHog (instancia UE, Frankfurt): analítica de uso del bot, con identificador seudonimizado — nunca tu identificador real de Telegram ni el contenido de tus mensajes. También lo usamos, de la misma forma, para medir de forma anónima las visitas a nuestra web pública (saveri.io) y qué botón usas para abrir el bot — en este caso sin ningún identificador de usuario, ni siquiera seudonimizado: cada visita genera un código de un solo uso que no se reutiliza ni se guarda. Sin transferencia fuera del Espacio Económico Europeo.
• Backblaze (Estados Unidos, almacenamiento en región UE): conservamos una copia íntegra y verificable de los artículos de prensa que procesamos, como prueba de que la información ya era pública antes de que la tratáramos. No incluye contenido enviado por usuarios del bot. La transferencia está amparada igualmente por cláusulas contractuales tipo de la Unión Europea.

No vendemos ni comercializamos tus datos con nadie. Solo cedemos el contenido de un reporte concreto a las Fuerzas y Cuerpos de Seguridad cuando existe una obligación legal de hacerlo (Art. 6.1.c RGPD): un agente identificado nos presenta un oficio motivado con referencia a diligencias policiales o judiciales, una persona de SAVERI revisa y aprueba manualmente cada solicitud antes de entregar nada, y registramos cada entrega (y cada rechazo) para poder acreditarlo. No entregamos nada por canales no verificados ni de forma automática.

6. Retención de datos

• Contenidos UGC (texto, imágenes, vídeo, audio): 90 días desde la aportación si no se ha escalado a un procedimiento; los escalados siguen el plazo del procedimiento correspondiente
• Contador de consultas y fecha de primer uso: se mantiene mientras uses el bot, para calcular el nivel de confianza en tus aportaciones — no incluye el contenido de tus búsquedas, solo el número
• Alertas de zona: 7 días tras notificarte o expirar la alerta
• Aviso de lanzamiento de la app (identificador de Telegram): hasta que te notifiquemos de que la app está lista, o hasta que escribas /olvidame — lo que ocurra antes
• Datos de analítica de uso (PostHog, bot y web): 90 días. En la analítica de la web, además, no existe ningún identificador que vincule visitas entre sí, así que no hay nada que conservar más allá del propio contador agregado.
• Solicitudes de eliminación: 30 días hábiles

7. Tus derechos (RGPD)

Tienes derecho a acceder, rectificar, suprimir, portar y oponerte al tratamiento de tus datos. Escribe a hola@saveri.io indicando tu identificador de Telegram.

También puedes presentar reclamación ante tu autoridad de control nacional (en España: AEPD, aepd.es).

8. Seguridad

Los datos se almacenan cifrados en reposo. Las comunicaciones se realizan siempre mediante TLS. El acceso interno está restringido por roles y auditable. Determinados registros con valor de prueba (por ejemplo, artículos de prensa originales) se conservan además con medidas adicionales de integridad que impiden su modificación posterior.

Nuestros servidores registran de forma transitoria la dirección IP de cada solicitud, como cualquier servidor web, con el único fin de prevenir abusos (por ejemplo, limitar peticiones automatizadas) — no se cruza con ningún otro dato nuestro ni se usa con fines de analítica o identificación.

9. Menores de edad

SAVERI no está dirigido a menores de 16 años. Si detectamos uso por menores, eliminamos los datos inmediatamente.

10. Cambios en esta política

Notificaremos cambios relevantes mediante un mensaje en el bot con al menos 7 días de antelación. La versión vigente está siempre en saveri.io/privacidad.