Política de privacidad

LocateImages está hecho para que tu foto no se quede en ningún sitio. Esta política explica qué pasa con ella cuando la analizas, qué datos técnicos recibe la web cuando la visitas, quién los recibe y qué puedes hacer al respecto. No hay cuentas, no hay pagos y no vendo ningún dato.

Quién es el responsable

El responsable del tratamiento es la sociedad que opera LocateImages («yo» o «me» en esta política). Sus datos identificativos se facilitan a quien los pida con un interés legítimo por el formulario de contacto, que es también la forma de escribirme sobre tus datos.

Tu foto

Cuando sueltas, eliges, pegas o pruebas una foto, esto es lo que ocurre, y nada más:

Llega a mi servidor y vive solo en memoria. No se escribe en disco ni en ninguna base de datos. Se borra en cuanto termina el análisis, o a los 15 minutos si nadie recoge el resultado.
Las caras se difuminan antes de nada. Un detector que funciona en mi servidor busca las caras y las difumina, sin reconocer a nadie: no compara caras, no estima edades y no crea ninguna base de caras.
Una segunda opinión local. GeoCLIP, un modelo abierto que funciona en mi propio servidor, compara la foto con lugares del mundo para dar una primera estimación. La foto no sale de mi servidor para esto.
La copia difuminada se manda a Claude, la IA de Anthropic, para analizarla. Anthropic la recibe como proveedor del servicio, solo para devolver el análisis, sin herramientas y sin acceso a nada más.
Lo que dice el archivo. Si la foto trae metadatos (coordenadas GPS, fecha, cámara), los leo para enseñártelos aparte, y se borran con la foto. Nunca se usan para la respuesta.
El resultado se te entrega y se borra. No guardo ni el resultado, ni sus coordenadas, ni el nombre del lugar, ni los metadatos.
Una pista, si la escribes. El texto opcional que añades («creo que es Portugal») viaja con la foto a la IA y se borra con ella.
La zona, si la dibujas. El círculo que marcas en el mapa antes de analizar (su centro, su radio y, si buscaste un lugar para llevar allí el mapa, su nombre) viaja con la foto a la IA como el sitio donde aseguras que se hizo, y se borra con ella. Buscar un lugar solo consulta una lista de ciudades que está en mi servidor.
La búsqueda exacta, si la pides. Mi servidor pregunta a Mapillary, Panoramax y KartaView qué fotos de calle tienen en las zonas donde buscar, mandándoles solo las coordenadas de esas zonas: nunca tu foto ni nada que te identifique. Descarga esas fotos de calle a su memoria, las compara allí con la tuya y te enseña la que encaja, con su autor, su licencia y un enlace a su origen. Cuando la búsqueda va por el índice de una ciudad, esa comparación puede hacerla, en vez de mi servidor, uno con tarjeta gráfica que alquilo por horas en un centro de datos de la Unión Europea (a través de vast.ai): le mando una copia de tu foto ya difuminada, reducida a 1.024 píxeles y sin metadatos, y las direcciones de las fotos de calle que tiene que comparar; las descarga, las compara en su memoria y lo borra todo al terminar, sin recibir tu IP ni nada que te identifique. Para comprobar que el punto calculado no cae dentro de un edificio, mi servidor pide también a OpenFreeMap las teselas de edificios de esa zona, que solo llevan coordenadas. Las zonas, las fotos de calle y el punto encontrado se borran con el resto del análisis.

Base: la prestación del servicio que me pides (analizar tu foto). Para las personas que aparecen en la foto de forma incidental, mi interés legítimo en prestarlo, con las salvaguardas de esta sección: difuminado previo, borrado inmediato y precisión rebajada cuando hay personas o viviendas.

Lo único que queda de cada análisis es un recuento anónimo: con qué nivel de precisión y de confianza salió, si los dos modelos coincidieron, si se rebajó la precisión, cuánto tardó y, si pediste la búsqueda exacta, si encontró el punto, de qué servicio era la foto de calle y cuánto tardó. No contiene la foto, ni coordenadas, ni nombres de lugares, ni nada que te identifique.

Los créditos del día

Para que la herramienta siga siendo gratis, cada conexión tiene unos créditos gratis al día: analizar una foto gasta uno, y la búsqueda exacta, más cuanto más grande sea la zona. Para contarlos, mi servidor guarda tu dirección IP solo como una huella cifrada (un resumen que no permite recuperar la IP) junto con los créditos gastados en el día, y la borra a los 2 días. Base: mi interés legítimo en que el servicio gratuito no se agote ni se use de forma abusiva.

Cuando visitas la web

Datos técnicos. Como cualquier web, mis servidores reciben tu dirección IP, la descripción de tu navegador y las direcciones que pides. Sirven para entregarte las páginas, mantener el servicio seguro y corregir problemas, y se borran solos a los 7 días. Base: mi interés legítimo en un servicio seguro.
Medición propia. La web envía eventos cortos (se abrió una página, se eligió una foto, se copió un resultado) con la página, la web de la que vienes (solo su nombre), el tipo de dispositivo, el idioma y tu país (un código de dos letras sacado de tu IP, que no se guarda con ellos). Un número de sesión aleatorio, guardado en la pestaña, ordena los pasos de una visita y desaparece al cerrarla. Todo lo que parezca un correo o un teléfono se descarta antes de guardarse. Base: mi interés legítimo en entender cómo se usa el servicio, sin identificarte.
Un identificador de visitante, solo si aceptas. Si pulsas Aceptar en el aviso, tu navegador guarda un identificador aleatorio para distinguir una visita de la siguiente. Si rechazas, no se crea, y puedes cambiar de opinión cuando quieras con el enlace Cookies del pie de cada página. Base: tu consentimiento.
El mapa. Tu navegador descarga las teselas del mapa directamente de OpenFreeMap, que recibe tu IP y las zonas del mapa que se piden, como cualquier web que visita tu navegador.
La vista aérea. Cuando el mapa enseña la imagen aérea (si lo pasas a Satélite, y por sí solo cuando la búsqueda exacta encuentra el punto), las fotos aéreas abiertas de los institutos cartográficos nacionales y regionales, el mosaico mundial de satélite de EOX y World Imagery de Esri llegan a tu navegador a través de mi servidor: él las pide con su propia dirección y solo las coordenadas de las teselas del mapa, nunca tu IP ni nada tuyo. Las abiertas las guarda un tiempo en una caché en disco; las de Esri no las guarda. Mi servidor no apunta tu IP junto a las teselas que pides.
Las fotos de calle. Te las sirve mi servidor, así que tu navegador no contacta con Mapillary, Panoramax ni KartaView, salvo que abras la foto en su web con el enlace de su atribución, como cualquier otro enlace.

Cuando me escribes

El formulario de contacto me envía tu correo, tu nombre si lo das, el asunto, tu mensaje y su idioma. Lo uso solo para responderte y hacer el seguimiento. Base: mi interés legítimo en responderte.

Quién recibe tus datos

Uso unos pocos proveedores para que LocateImages funcione. Cada uno recibe solo lo que necesita:

Anthropic (Estados Unidos): la copia difuminada de tu foto y la pista que escribas, para analizarla con Claude.
Cloudflare: entrega la web y la protege de ataques; trata tu dirección IP y tus peticiones.
Mi proveedor de alojamiento, que me alquila los servidores en la Unión Europea donde funcionan la web, el análisis y la medición.
OpenFreeMap: las teselas del mapa, que tu navegador le pide directamente.
Los institutos cartográficos, EOX y Esri (este, en Estados Unidos) cuyas fotos aéreas enseña el mapa (como los institutos geográficos de España o de Francia): solo las coordenadas de las teselas, que les pide mi servidor. No reciben tu IP ni nada que te identifique.
Mapillary (de Meta Platforms), Panoramax (el catálogo abierto de fotos de calle del IGN francés y OpenStreetMap Francia) y KartaView (de Grab): solo si pides la búsqueda exacta, y solo las coordenadas de las zonas donde buscar, que les pide mi servidor para saber qué fotos de calle tienen allí. No reciben tu foto, ni tu IP, ni nada que te identifique.
vast.ai (Estados Unidos), que me alquila por horas servidores con tarjeta gráfica en centros de datos de la Unión Europea: solo si la búsqueda exacta va por el índice de una ciudad, la copia difuminada y reducida de tu foto, sin metadatos, y las direcciones de las fotos de calle que hay que comparar. No las guarda, y no recibe tu IP ni nada que te identifique.
Mi proveedor de correo: el buzón desde el que respondo a tus mensajes, si me dejas tu correo. LocateImages no manda correos automáticos.

No vendo ni alquilo datos, no hay anuncios y no uso rastreadores publicitarios ni cookies de terceros.

Algunos de estos proveedores están fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Las transferencias se apoyan en las garantías que prevé el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los guardo

Tu foto, su pista, la zona que dibujes y sus metadatos: lo que dura el análisis, y 15 minutos como mucho.
Las fotos de calle, las zonas de la búsqueda exacta y el punto encontrado: en memoria lo que dura la búsqueda, y se borran con el análisis.
El resultado: hasta que se te entrega, y 15 minutos como mucho. No se guarda después.
La huella de tu IP para el límite diario: 2 días.
Registros técnicos del servidor (la IP, el navegador y las direcciones pedidas): 7 días.
Mensajes: el tiempo necesario para responderte y hacer el seguimiento.
Medición y recuentos anónimos: se guardan para entender cómo se usa el servicio con el tiempo. No contienen tu nombre, tu correo, tu IP ni tus fotos.

Tus derechos

Puedes pedirme el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su uso y recibirlos en un formato portable, y retirar en cualquier momento el consentimiento que dieras para el identificador de visitante. Como no guardo tus fotos ni tus resultados, y no hay cuentas, normalmente no tendré nada tuyo más allá de tus mensajes. Para ejercer cualquier derecho, escríbeme por el formulario de contacto.

Si crees que alguien está usando LocateImages para localizarte, cuéntamelo por el mismo formulario eligiendo «Avisar de un mal uso».

Si crees que no he tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos.

Seguridad

La web solo funciona con HTTPS. Las fotos, la tuya y las de calle, no se escriben en disco y se borran al terminar; las caras se difuminan antes de que la foto salga de mi servidor; las direcciones IP del límite diario se guardan solo como huellas cifradas. El acceso a los servidores se limita a lo necesario para que el servicio funcione.

Menores

LocateImages no está pensado para menores de 14 años. Si tienes menos, úsalo solo con el permiso de tu madre, tu padre o tu tutor.

Cambios

Actualizaré esta política cuando cambie lo que hago con los datos. La fecha de arriba indica la última versión; si el cambio es importante, lo diré en la web.

Consulta también la política de cookies y los términos.