Camino — Política de privacidad

Última actualización: 3 de octubre de 2026

Esta política explica qué datos se tratan cuando usas Camino («la app»), para iPhone, Apple Watch y Android, con el identificador com.softwareqts.camino.

Responsable

Enrique Tortosa Soriano · Dénia (Alicante), España · Contacto: softwareqts@gmail.com

En pocas palabras

Camino no pide registro, nombre ni correo, no muestra anuncios y no tiene servidores propios. Tus pasos, tus rutas, tu álbum y tus ajustes se quedan en tu teléfono (y en tu reloj, si lo usas). Solo si lo aceptas, envía datos seudónimos de juego y de fallos, con un identificador aleatorio y sin tu nombre (ver «Analítica y fallos»). La única excepción es «Andar con un amigo», opcional: si lo usas, lo que ve tu amigo pasa por Google Firebase (ver «Andar con un amigo»).

Pasos (Salud de Apple y Health Connect)

• Con tu permiso, la app lee solo el número de pasos: de Salud en el iPhone (HealthKit) y de Health Connect en Android. No lee ningún otro dato de salud.
• Los usa únicamente para avanzar por la ruta que estás andando y para enseñarte tus pasos del día. No salen de tu dispositivo: no se envían a ningún servidor (tampoco con la analítica), no se venden, no se comparten con terceros y no se usan para publicidad. La única excepción, si usas «Andar con un amigo»: los km que llevas en la ruta y los que llevas hoy, redondeados a medio km (nunca tus pasos), se guardan en Google Firebase para que los vea tu amigo.
• En el Apple Watch, la app cuenta tus pasos en directo, con el sensor de movimiento del reloj, mientras andas. En el modo Entreno, con «Guardar como entreno en Salud» activado (viene así), abre una sesión de caminar y guarda el paseo como un entreno de caminar en tu app Salud (la duración y lo que mide el propio reloj, como la distancia y la energía), para que cuente en tus anillos de Actividad y salga en Fitness. Se queda en tu Salud, en tus dispositivos: la app no lo lee después ni lo envía a ningún sitio. Si desactivas «Guardar como entreno en Salud» en el reloj, o andas en modo Ligero, no abre ninguna sesión ni guarda nada en Salud. También puedes quitar el permiso en Salud. No guarda otros datos en Salud.
• Aviso al llegar (opcional, solo si lo activas, para quien anda sin el Apple Watch). Con la app cerrada, lee tus pasos en segundo plano (en el iPhone, cuando Salud tiene pasos nuevos, como mucho una vez por hora; en Android, cada 15 minutos más o menos) solo para saber si has llegado al final de una etapa y enseñarte una notificación local, creada en el propio teléfono. Los pasos tampoco salen del dispositivo y la notificación no pasa por ningún servidor. Se apaga en Ajustes › Avisos › Aviso al llegar, o quitando el permiso de notificaciones o el acceso en segundo plano en Health Connect. Si las notificaciones están desactivadas, no lee nada en segundo plano.
• Decidir desde el aviso (opcional, solo si lo activas, para quien anda sin el Apple Watch). Con la app cerrada, lee tus pasos en segundo plano de la misma forma, solo para saber si has pasado por un sitio de la ruta y enseñarte como mucho 3 notificaciones locales al día con «Pararse» y «Seguir». Lo que eliges se guarda en el teléfono hasta que abres la app. Los pasos y las elecciones no salen del dispositivo y las notificaciones no pasan por ningún servidor. Se apaga en Ajustes › Avisos › Decidir desde el aviso, o quitando el permiso de notificaciones o el acceso en segundo plano en Health Connect. En Android, esa misma lectura en segundo plano de estas dos opciones también actualiza el widget de la pantalla de inicio, si lo has puesto (ver «Reloj, widgets, notificaciones y compartir»).
• Puedes quitar el permiso cuando quieras en Salud (iPhone) o en Health Connect (Android).
• El uso de la información recibida de Health Connect cumple la política de permisos de Health Connect, incluidos los requisitos de uso limitado.

Ubicación aproximada

Solo si pulsas «Usar mi ubicación aproximada», la app pide una ubicación aproximada, una sola vez, para ordenar las rutas por cercanía. Se guarda redondeada en tu teléfono y nunca se sigue tu posición ni se envía a ningún sitio. La app no usa GPS mientras andas. Aparte, si aceptas la analítica, Google Analytics deduce de la dirección IP una ubicación aproximada (país o región); no la usamos para nada más.

Andar con un amigo (opcional)

• Solo si lo usas: al pulsar «Invitar a un amigo» o «Unirme» en Ajustes › Amigo. Desde ese momento y mientras andáis juntos, la app guarda en Google Firebase (Cloud Firestore, en servidores de la Unión Europea) un documento tuyo con: el apodo que eliges, el identificador anónimo de tu amigo (para que solo él pueda leerlo), la ruta que andas, el último pueblo al que llegaste, los km que llevas en esa ruta (redondeados a medio km), los km que has andado hoy (redondeados a medio km) con su fecha, el día (sin hora), los pueblos de esa ruta por los que has pasado y su día, tus últimos hitos con su día (hasta 12, también de antes de enlazaros: rutas empezadas y terminadas y finales de etapa), el día de tu último «Buen camino», tu idioma y un contador técnico. Nunca tus pasos, tu ubicación, tus horas de paseo, tu nombre real ni tu correo.
• Para eso la app crea una cuenta anónima en Firebase Authentication (un identificador aleatorio, sin nombre ni correo) y, solo al usar esta función, pide a Apple (App Attest) o a Google (Play Integrity) un justificante de que es la app auténtica, que Firebase comprueba (App Check) y que no lleva tu nombre ni datos de tu partida. Como en cualquier conexión, Google recibe la dirección IP.
• Tu documento solo lo puede leer la persona con la que te enlazaste, y solo mientras los dos estáis enlazados. No lo usamos para nada más. La invitación (el código y los identificadores anónimos de los dos) se guarda mientras andáis juntos o, si nadie la usa, hasta que la cancelas.
• Al pulsar «Dejar de andar juntos» (o «Cancelar» mientras esperas a tu amigo) se borran tu documento, la invitación y tu cuenta anónima; si es tu amigo quien lo deja, la app borra también los tuyos en cuanto se conecta. Si desinstalas la app sin dejarlo antes, tu documento, la invitación y tu cuenta anónima (un identificador aleatorio con sus fechas de alta y de último uso) se quedan hasta que nos escribas para borrarlos (dinos tu apodo y el de tu amigo). Si intentas invitar o unirte y no llegáis a enlazaros, la cuenta anónima se borra la próxima vez que abres la app.
• Si no usas esta función, no se envía nada de esto. Privacidad de Firebase.

Reloj, widgets, notificaciones y compartir

• El teléfono y el Apple Watch se pasan directamente, sin servidores, el plan de la etapa y las decisiones que tomas.
• Los widgets del iPhone, las complicaciones del reloj y la Actividad en directo enseñan tu progreso (también en la pantalla bloqueada). La app les pasa esos datos dentro del propio dispositivo (un grupo de apps, «App Group»), sin servidores.
• En Android, el widget de la pantalla de inicio guarda lo que enseña en el propio móvil, fuera de la copia de seguridad de Google. Si tienes activado «Aviso al llegar» o «Decidir desde el aviso», avanza con los pasos que esas comprobaciones leen en segundo plano, y los pasos de hoy que enseña se actualizan con esa misma lectura (no hay lecturas aparte). Tampoco pasa por servidores.
• El resumen semanal (opcional, solo si lo activas) es una notificación local, creada en el propio teléfono con lo que has andado; no pasa por ningún servidor.
• Las postales se guardan en Fotos o se comparten solo cuando tú lo pides, con el menú del sistema; tú eliges dónde van.
• Copia de tu partida (Ajustes, opcional). Solo si la pides, la app escribe en un archivo tus rutas y su progreso (pasos acumulados, pueblos, diario y decisiones), tu álbum (postales, sellos, recuerdos y compañeros), las fechas que el juego guarda con ellos (cuándo empezaste a jugar, cuándo empezaste y terminaste cada ruta, cuándo conseguiste cada postal y la fecha de cada entrada del diario, como las llegadas a los pueblos), los km andados esta semana (para el resumen semanal), la fecha de la copia, tu ruta gratis (y si ya no se puede cambiar) y los ajustes del juego (idioma, ayuda para andar, texto grande y sonido). No incluye tu ubicación aproximada, los datos del reloj (el plan del paseo ni la batería), tus respuestas sobre la analítica y los avisos ni tus compras: las compras las devuelve la tienda con «Restaurar compras». Luego abre el menú del sistema para compartir: el archivo va solo a donde tú lo mandes y nosotros no lo recibimos. Al importarlo, se lee en tu teléfono.
• Tu ruta gratis, fuera de la partida. Para que tu ruta gratis siga siendo la misma si reinstalas la app o cambias de teléfono, la app guarda aparte solo su identificador (por ejemplo «tui-santiago») y si ya no se puede cambiar (porque usaste su cambio único o porque anduviste 10 km en ella). En el iPhone, en el llavero: se conserva aunque borres la app y, si tienes activado el llavero de iCloud, se guarda también cifrado en iCloud: va a tus otros dispositivos y vuelve al iniciar sesión con tu cuenta en uno nuevo. En Android, en Block Store de Google Play (a la nube, solo con cifrado de extremo a extremo) y en una pequeña preferencia, lo único de Camino que entra en la copia de seguridad automática de Google (cifrada de extremo a extremo solo si el teléfono tiene bloqueo de pantalla). Nada más: ni pasos, ni progreso, ni datos personales.

Compras

• App Store (Apple) y Google Play (compras opcionales de rutas). El pago lo gestiona Apple o Google; nosotros no recibimos datos de pago, solo la confirmación de la compra.
• RevenueCat (gestión de las compras). Recibe un identificador aleatorio que crea la app, el historial de compras (producto, fecha, precio y país) y, como en cualquier conexión, datos técnicos del dispositivo (modelo, versión del sistema y de la app, idioma) y la dirección IP, para validar las compras y restaurarlas. No recibe tu nombre, tu correo, tus pasos ni tu ubicación precisa. Política de privacidad de RevenueCat.

Analítica y fallos (datos seudónimos)

• Google Firebase Analytics y Crashlytics (solo si aceptas). Van con un identificador aleatorio de la instalación, sin tu nombre ni tu correo: son datos seudónimos. La app envía estos eventos del juego:
  • la bienvenida: cada paso y el final, y si diste el permiso de pasos (en Android; en el iPhone, solo que se preguntó);
  • el primer arranque con la partida vacía: si la app se acaba de instalar o se borraron sus datos (Android: instalada hace una hora o más), y si volvió tu ruta gratis; sin fechas ni identificadores;
  • rutas empezadas y terminadas, y cada pueblo alcanzado (qué pueblo de la ruta, nunca pasos ni distancias);
  • si cambias tu ruta gratis: de qué ruta a cuál, nunca tus pasos ni la distancia;
  • cada final de etapa: si llegas de mañana o al atardecer y cuántas paradas hiciste;
  • en cada sitio, si te paras o sigues, qué tipo de sitio es y dónde decides (reloj, móvil o notificación);
  • al acabar un paseo con el reloj: el modo (Entreno o Ligero), cuántos avisos salen y cuántos eliges, el modelo del reloj y la versión de watchOS, si estaba en modo de bajo consumo o cargando, y la batería que gasta por hora;
  • si hay un Apple Watch emparejado y con la app (como mucho una vez al día);
  • postales compartidas (desde qué pantalla), vistas de la tienda y compras (producto y si salió bien);
  • dos propiedades de usuario: la ruta que andas y la ayuda para andar (×1, ×2 o ×3).
  Firebase añade por su cuenta datos técnicos (modelo del dispositivo, versión del sistema y de la app, idioma, primera apertura y sesiones) y la ubicación aproximada que deduce de la IP. Los informes de fallos incluyen qué pasaba en el juego, el modelo del dispositivo y la versión del sistema y de la app. Nunca se envían tus pasos, distancias, duraciones, tu ubicación precisa ni tu nombre. La app del Apple Watch no envía nada. No se usa el identificador de publicidad ni se cruzan datos con otras apps. Sirve para saber dónde cuesta más el juego y corregir fallos. Privacidad de Firebase.
• La app te lo pregunta una vez y puedes cambiarlo cuando quieras en Ajustes › Más › Datos de uso. Hasta que respondes no se envía nada.

Bases legales

• Pasos: se tratan solo en tu dispositivo, con el permiso que das en el sistema (Salud o Health Connect); no nos llegan.
• Compras: ejecución del contrato de compra (art. 6.1.b del RGPD).
• Analítica y fallos: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar cuando quieras.
• Andar con un amigo: tu consentimiento al usarlo (art. 6.1.a del RGPD) y, para los km que salen de tus pasos, tu consentimiento explícito (art. 9.2.a del RGPD); lo retiras dejando de andar juntos.

Conservación y transferencias internacionales

• Firebase Analytics guarda los eventos 2 meses (el periodo de conservación de eventos de la propiedad de Google Analytics) y los datos de usuario asociados al identificador aleatorio de la instalación (propiedades como la ruta que andas o la ayuda para andar) 14 meses. Si cambiamos estos plazos, lo diremos aquí. Crashlytics guarda los informes de fallos 90 días.
• RevenueCat conserva el historial de compras mientras exista la app en RevenueCat, para que puedas restaurarlas.
• Google (Firebase) y RevenueCat tratan estos datos en Estados Unidos. Las transferencias a Google se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea; las de RevenueCat, en las cláusulas contractuales tipo.
• Estos proveedores dan a tus datos una protección igual o mayor que la de esta política.
• Lo de «Andar con un amigo» se guarda en Cloud Firestore, en servidores de la Unión Europea, mientras andáis juntos, y se borra al dejarlo (ver «Andar con un amigo»). La cuenta anónima de Firebase Authentication y las comprobaciones de App Check las trata Google también fuera de la UE, con las garantías de arriba.

Publicidad

La app no muestra anuncios, no usa el identificador de publicidad y no te sigue entre apps.

Menores

La app no está dirigida a menores de 13 años y no recoge intencionadamente datos de menores. Si tienes menos de la edad a partir de la cual puedes dar tu consentimiento en tu país (14 años en España, art. 7 de la LOPDGDD; entre 13 y 16 en otros países de la UE, art. 8 del RGPD), no actives la analítica (Ajustes › Más › Datos de uso) ni «Andar con un amigo» sin tus padres o tutores.

Tus derechos

• Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad. Para ejercerlos, escribe a softwareqts@gmail.com; te responderemos en un mes como máximo.
• Puedes retirar tu consentimiento a la analítica en cualquier momento en Ajustes › Más › Datos de uso, sin que afecte a lo enviado antes.
• Para pedir que borremos los datos de analítica o de fallos ya enviados, escríbenos. Como van con un identificador aleatorio y no con tu nombre, normalmente no podemos saber cuáles son tuyos (art. 11 del RGPD); si nos das datos que permitan encontrarlos (por ejemplo, el dispositivo y las fechas en que jugaste), los buscaremos y los borraremos. En todo caso se borran solos al acabar los plazos de conservación.
• Lo que está en tu dispositivo lo borras tú: desinstala la app y quita el permiso en Salud o Health Connect. Al desinstalar queda solo el registro de tu ruta gratis (ver «Tu ruta gratis, fuera de la partida»), para que no cambie si reinstalas. Si aceptaste los datos de uso, en el iPhone queda también un identificador de instalación de Firebase en el llavero de ese dispositivo, que no se vuelve a usar si reinstalas. En el iPhone no se puede quitar desde la app: el llavero se borra al restablecer el dispositivo (Ajustes › General › Transferir o restablecer el iPhone › Borrar contenidos y ajustes); con el llavero de iCloud activado, se queda también en iCloud (y en tus otros dispositivos) y vuelve al iniciar sesión, hasta que lo quites del llavero de iCloud. En Android, borra los datos de la app en los ajustes del sistema antes de desinstalarla; la copia de seguridad de Google (que de Camino solo guarda ese registro) se gestiona en los ajustes de copia de tu cuenta de Google. Si tienes dudas, escríbenos: nosotros no podemos ver ese registro, que solo está en tus dispositivos y, si usas esas copias, en tu cuenta de iCloud o de Google.
• Si usas «Andar con un amigo», al dejarlo se borra lo que guardaba en Firebase; si desinstalas la app sin dejarlo antes, escríbenos y lo borramos (ver «Andar con un amigo»).
• También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cambios

Si esta política cambia, actualizaremos la fecha de arriba.

Camino — Privacy policy

Last updated: October 3, 2026

This policy explains what data is processed when you use Camino (“the app”) on iPhone, Apple Watch and Android, with the identifier com.softwareqts.camino.

Controller

Enrique Tortosa Soriano · Dénia (Alicante), Spain · Contact: softwareqts@gmail.com

In short

Camino has no sign-up, asks for no name or email, shows no ads and has no servers of its own. Your steps, routes, album and settings stay on your phone (and on your watch, if you use one). Only if you agree, it sends pseudonymous play and crash data, with a random ID and without your name (see “Analytics and crashes”). The only exception is the optional “Walk with a friend”: if you use it, what your friend sees goes through Google Firebase (see “Walk with a friend”).

Steps (Apple Health and Health Connect)

• With your permission, the app reads only your step count: from Health on iPhone (HealthKit) and from Health Connect on Android. It reads no other health data.
• Steps are used only to move you along the route you are walking and to show you today’s steps. They never leave your device: they are not sent to any server (not even with analytics), sold, shared with third parties or used for advertising. The only exception, if you use “Walk with a friend”: the km you have walked on the route and today's km, rounded to half a km (never your steps), are stored in Google Firebase so that your friend can see them.
• On Apple Watch, the app counts your steps live, with the watch’s motion sensor, while you walk. In Workout mode, with “Save as a workout in Health” on (it is by default), it runs a walking session and saves the walk as a walking workout in your Health app (its duration and what the watch itself measures, such as distance and energy), so it counts towards your Activity rings and shows in Fitness. It stays in your Health app, on your devices: the app doesn’t read it back or send it anywhere. If you turn off “Save as a workout in Health” on the watch, or walk in Light mode, it runs no session and saves nothing to Health. You can also remove the permission in Health. It saves no other data to Health.
• Arrival notice (optional, only if you turn it on, for players walking without the Apple Watch). While the app is closed, it reads your steps in the background (on iPhone, when Health has new steps, at most once an hour; on Android, about every 15 minutes) only to know whether you have reached the end of a stage and show you a local notification, created on the phone itself. The steps still never leave your device and the notification goes through no server. Turn it off in Settings › Alerts › Arrival notice, or by removing the notification permission or background access in Health Connect. If notifications are turned off, it reads nothing in the background.
• Decide from notifications (optional, only if you turn it on, for players walking without the Apple Watch). While the app is closed, it reads your steps in the background in the same way, only to know whether you have passed a place on the route and show you at most 3 local notifications a day with “Stop” and “Keep going”. What you choose is kept on the phone until you open the app. Your steps and your choices never leave your device and the notifications go through no server. Turn it off in Settings › Alerts › Decide from notifications, or by removing the notification permission or background access in Health Connect. On Android, the same background reading of these two options also updates the home-screen widget, if you added one (see “Watch, widgets, notifications and sharing”).
• You can revoke access at any time in Health (iPhone) or Health Connect (Android).
• The use of information received from Health Connect adheres to the Health Connect Permissions policy, including the Limited Use requirements.

Approximate location

Only if you tap “Use my approximate location”, the app asks once for an approximate location to sort routes by distance. It is kept rounded on your phone; your position is never tracked or sent anywhere. The app does not use GPS while you walk. Separately, if you agree to analytics, Google Analytics infers an approximate location (country or region) from the IP address; we use it for nothing else.

Walk with a friend (optional)

• Only if you use it: when you tap “Invite a friend” or “Join” in Settings › Friend. From then on, and while you walk together, the app keeps a document of yours in Google Firebase (Cloud Firestore, on servers in the European Union) with: the nickname you choose, your friend’s anonymous ID (so that only they can read it), the route you are walking, the last town you reached, the km you have walked on that route (rounded to half a km), the km you have walked today (rounded to half a km) with its date, the day (no time), the towns of that route you have passed and their day, your latest milestones with their day (up to 12, including ones from before you linked: routes started and finished, and stage finishes), the day of your last “Have a good walk”, your language and a technical counter. Never your steps, your location, the times you walk, your real name or your email.
• For this the app creates an anonymous account in Firebase Authentication (a random ID, no name or email) and, only when you use this feature, asks Apple (App Attest) or Google (Play Integrity) for proof that it is the genuine app, which Firebase checks (App Check) and which carries neither your name nor anything from your game. As with any connection, Google receives the IP address.
• Only the person you linked with can read your document, and only while you are both linked. We use it for nothing else. The invitation (the code and both of your anonymous IDs) is kept while you walk together or, if nobody uses it, until you cancel it.
• When you tap “Stop walking together” (or “Cancel” while you wait for your friend), your document, the invitation and your anonymous account are deleted; if your friend is the one who stops, the app deletes yours too as soon as it goes online. If you uninstall the app without stopping first, your document, the invitation and your anonymous account (a random ID with the dates it was created and last used) stay until you write to us to delete them (tell us your nickname and your friend’s). If you try to invite or join and you never get linked, the anonymous account is deleted the next time you open the app.
• If you don’t use this feature, none of this is sent. Firebase privacy.

Watch, widgets, notifications and sharing

• Your phone and Apple Watch exchange the stage plan and your choices directly, with no servers in between.
• The iPhone widgets, the watch complications and the Live Activity show your progress (also on the Lock Screen). The app passes them that data within the device itself (an app group, “App Group”), with no servers.
• On Android, the home-screen widget keeps what it shows on the phone itself, out of the Google backup. If you have turned on “Arrival notice” or “Decide from notifications”, it moves on with the steps those checks read in the background, and the steps for today it shows are refreshed with that same reading (there is no separate reading). No servers here either.
• The weekly summary (optional, only if you turn it on) is a local notification, created on the phone itself from how far you have walked; it goes through no server.
• Postcards are saved to Photos or shared only when you ask, through the system’s share sheet; you choose where they go.
• Your game backup (Settings, optional). Only when you ask, the app writes to a file your routes and their progress (steps counted, towns, diary and choices), your album (postcards, stamps, keepsakes and companions), the dates the game keeps with them (when you started playing, when you started and finished each route, when you got each postcard and the date of each diary entry, such as your arrivals in towns), the km walked this week (for the weekly summary), the date of the backup, your free route (and whether it can no longer change) and the game's settings (language, walking assist, large text and sound). It does not include your approximate location, the watch's data (the walk plan or the battery), your answers about analytics and notifications, or your purchases: purchases come back from the store with “Restore purchases”. Then it opens the system share menu: the file only goes where you send it and we never receive it. When you import it, it is read on your phone.
• Your free route, outside the game. So your free route stays the same if you reinstall the app or change phones, the app keeps aside only its identifier (for example “tui-santiago”) and whether it can no longer change (because you used its one-time change or walked 10 km on it). On iPhone, in the keychain: it stays even if you delete the app and, if iCloud Keychain is on, it is also kept encrypted in iCloud: it goes to your other devices and comes back when you sign in to your account on a new one. On Android, in Google Play's Block Store (to the cloud only with end-to-end encryption) and in a small preference, the only thing from Camino included in Google's automatic backup (end-to-end encrypted only if the phone has a screen lock). Nothing else: no steps, no progress, no personal data.

Purchases

• App Store (Apple) and Google Play (optional route purchases). Payments are handled by Apple or Google; we receive no payment data, only the purchase confirmation.
• RevenueCat (purchase management). Receives a random ID created by the app, the purchase history (product, date, price and country) and, as with any connection, technical device data (model, system and app version, language) and the IP address, to validate and restore purchases. It does not receive your name, email, steps or precise location. RevenueCat privacy policy.

Analytics and crashes (pseudonymous data)

• Google Firebase Analytics and Crashlytics (only if you agree). They carry a random installation ID, without your name or email: this is pseudonymous data. The app sends these game events:
  • the welcome: each step and the end, and whether you granted step access (on Android; on iPhone, only that you were asked);
  • the first start with an empty game: whether the app was just installed or had its data cleared (Android: installed an hour ago or more), and whether your free route came back; no dates or identifiers;
  • routes started and finished, and each town reached (which town on the route, never steps or distances);
  • if you change your free route: from which route to which, never your steps or distance;
  • each stage end: whether you arrive in the morning or at dusk and how many stops you made;
  • at each place, whether you stop or keep going, what kind of place it is and where you decide (watch, phone or notification);
  • when a walk with the watch ends: the mode (Workout or Light), how many alerts appear and how many you choose, the watch model and watchOS version, whether it was in Low Power Mode or charging, and the battery it uses per hour;
  • whether an Apple Watch is paired and has the app (at most once a day);
  • postcards shared (from which screen), store views and purchases (product and whether it succeeded);
  • two user properties: the route you are walking and the walking assist (×1, ×2 or ×3).
  Firebase adds technical data on its own (device model, system and app version, language, first open and sessions) and the approximate location it infers from the IP. Crash reports include what was happening in the game, the device model and the system and app version. Your steps, distances, durations, precise location and name are never sent. The Apple Watch app sends nothing. The advertising ID is not used and no data is combined with other apps. It tells us where the game is hardest and helps us fix crashes. Firebase privacy.
• The app asks you once and you can change your answer at any time in Settings › More › Usage data. Nothing is sent until you answer.

Legal bases

• Steps: processed only on your device, with the permission you grant in the system (Health or Health Connect); they never reach us.
• Purchases: performance of the purchase contract (Article 6(1)(b) GDPR).
• Analytics and crashes: your consent (Article 6(1)(a) GDPR), which you can withdraw at any time.
• Walk with a friend: your consent when you use it (Article 6(1)(a) GDPR) and, for the km that come from your steps, your explicit consent (Article 9(2)(a) GDPR); you withdraw it by tapping “Stop walking together”.

Retention and international transfers

• Firebase Analytics keeps events for 2 months (the Google Analytics property’s event data retention) and user data associated with the random installation ID (properties such as the route you are walking or the walking assist) for 14 months. If we change these periods, we will say so here. Crashlytics keeps crash reports for 90 days.
• RevenueCat keeps the purchase history for as long as the app exists in RevenueCat, so you can restore your purchases.
• Google (Firebase) and RevenueCat process this data in the United States. Transfers to Google rely on the EU–U.S. Data Privacy Framework and the European Commission’s standard contractual clauses; transfers to RevenueCat rely on the standard contractual clauses.
• These providers give your data the same or greater protection than this policy.
• “Walk with a friend” data is kept in Cloud Firestore, on servers in the European Union, while you walk together, and deleted when you stop (see “Walk with a friend”). The anonymous account in Firebase Authentication and the App Check verifications are also processed by Google outside the EU, with the safeguards above.

Advertising

The app shows no ads, does not use the advertising ID and does not track you across apps.

Children

The app is not directed to children under 13 and does not knowingly collect children’s data. If you are under the age at which you can give consent in your country (14 in Spain, Article 7 of the LOPDGDD; between 13 and 16 in other EU countries, Article 8 GDPR), do not turn on analytics (Settings › More › Usage data) or “Walk with a friend” without your parents or guardians.

Your rights

• You have the right of access, rectification, erasure, restriction of processing, objection and portability. To exercise them, write to softwareqts@gmail.com; we will reply within one month at most.
• You can withdraw your consent to analytics at any time in Settings › More › Usage data, without affecting what was sent before.
• To ask us to delete analytics or crash data already sent, write to us. Because it carries a random ID and not your name, we usually cannot tell which data is yours (Article 11 GDPR); if you give us details that let us find it (for example, the device and the dates you played), we will look for it and delete it. In any case, it is deleted automatically when the retention periods end.
• What is on your device is yours to delete: uninstall the app and revoke access in Health or Health Connect. Uninstalling leaves only your free route's record (see “Your free route, outside the game”), so it doesn't change if you reinstall. If you accepted usage data, on iPhone a Firebase installation identifier also stays in that device's keychain; it isn't used again if you reinstall. On iPhone it can't be removed from the app: the keychain is erased when you reset the device (Settings › General › Transfer or Reset iPhone › Erase All Content and Settings); with iCloud Keychain on, it also stays in iCloud (and on your other devices) and comes back when you sign in, until you remove it from iCloud Keychain. On Android, clear the app's data in the system settings before uninstalling it; the Google backup (which holds only this record from Camino) is managed in your Google account's backup settings. If you have questions, write to us: we can't see this record, which is only on your devices and, if you use those backups, in your iCloud or Google account.
• If you use “Walk with a friend”, stopping deletes what it kept in Firebase; if you uninstall the app without stopping first, write to us and we will delete it (see “Walk with a friend”).
• You can also lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos, aepd.es).

Changes

If this policy changes, we will update the date above.

Camino — Política de privacitat

Última actualització: 3 d'octubre de 2026

Esta política explica quines dades es tracten quan uses Camino («l'app»), per a iPhone, Apple Watch i Android, amb l'identificador com.softwareqts.camino.

Responsable

Enrique Tortosa Soriano · Dénia (Alacant), Espanya · Contacte: softwareqts@gmail.com

En poques paraules

Camino no demana registre, nom ni correu, no mostra anuncis i no té servidors propis. Els teus passos, les teues rutes, el teu àlbum i els teus ajustos es queden en el teu telèfon (i en el teu rellotge, si l'uses). Només si ho acceptes, envia dades pseudònimes de joc i de fallades, amb un identificador aleatori i sense el teu nom (mira «Analítica i fallades»). L'única excepció és «Caminar amb un amic», opcional: si l'uses, el que veu el teu amic passa per Google Firebase (mira «Caminar amb un amic»).

Passos (Salut d'Apple i Health Connect)

• Amb el teu permís, l'app llig només el nombre de passos: de Salut en l'iPhone (HealthKit) i de Health Connect en Android. No llig cap altra dada de salut.
• Els usa únicament per a avançar per la ruta que estàs caminant i per a mostrar-te els passos del dia. No ixen del teu dispositiu: no s'envien a cap servidor (tampoc amb l'analítica), no es venen, no es compartixen amb tercers i no s'usen per a publicitat. L'única excepció, si uses «Caminar amb un amic»: els km que portes en la ruta i els que portes hui, arredonits a mig km (mai els teus passos), es guarden en Google Firebase perquè els veja el teu amic.
• En l'Apple Watch, l'app compta els teus passos en directe, amb el sensor de moviment del rellotge, mentre camines. En el mode Exercici, amb «Guardar com a exercici en Salut» activat (ve així), obri una sessió de caminar i guarda el passeig com un exercici de caminar en la teua app Salut (la durada i el que mesura el mateix rellotge, com la distància i l'energia), perquè compte en els teus anells d'Activitat i isca en Fitness. Es queda en la teua Salut, en els teus dispositius: l'app no el llig després ni l'envia enlloc. Si desactives «Guardar com a exercici en Salut» en el rellotge, o camines en mode Lleuger, no obri cap sessió ni guarda res en Salut. També pots llevar el permís en Salut. No guarda altres dades en Salut.
• Avís en arribar (opcional, només si l'actives, per a qui camina sense l'Apple Watch). Amb l'app tancada, llig els teus passos en segon pla (en l'iPhone, quan Salut té passos nous, com a molt una vegada per hora; en Android, cada 15 minuts més o menys) només per a saber si has arribat al final d'una etapa i mostrar-te una notificació local, creada en el mateix telèfon. Els passos tampoc ixen del dispositiu i la notificació no passa per cap servidor. S'apaga en Ajustos › Avisos › Avís en arribar, o llevant el permís de notificacions o l'accés en segon pla en Health Connect. Si les notificacions estan desactivades, no llig res en segon pla.
• Decidir des de l'avís (opcional, només si l'actives, per a qui camina sense l'Apple Watch). Amb l'app tancada, llig els teus passos en segon pla de la mateixa manera, només per a saber si has passat per un lloc de la ruta i mostrar-te com a molt 3 notificacions locals al dia amb «Parar» i «Seguir». El que tries es guarda en el telèfon fins que obris l'app. Els passos i les eleccions no ixen del dispositiu i les notificacions no passen per cap servidor. S'apaga en Ajustos › Avisos › Decidir des de l'avís, o llevant el permís de notificacions o l'accés en segon pla en Health Connect. En Android, eixa mateixa lectura en segon pla d'estes dos opcions també actualitza el giny de la pantalla d'inici, si l'has posat (consulta «Rellotge, ginys, notificacions i compartir»).
• Pots llevar el permís quan vulgues en Salut (iPhone) o en Health Connect (Android).
• L'ús de la informació rebuda de Health Connect complix la política de permisos de Health Connect, inclosos els requisits d'ús limitat.

Ubicació aproximada

Només si toques «Usar la meua ubicació aproximada», l'app demana una ubicació aproximada, una sola vegada, per a ordenar les rutes per proximitat. Es guarda arredonida en el teu telèfon i mai se seguix la teua posició ni s'envia enlloc. L'app no usa GPS mentre camines. A banda, si acceptes l'analítica, Google Analytics deduïx de l'adreça IP una ubicació aproximada (país o regió); no la usem per a res més.

Caminar amb un amic (opcional)

• Només si l'uses: en prémer «Convidar un amic» o «Unir-me» en Ajustos › Amic. Des d'eixe moment i mentres camineu junts, l'app guarda en Google Firebase (Cloud Firestore, en servidors de la Unió Europea) un document teu amb: el sobrenom que tries, l'identificador anònim del teu amic (perquè només ell el puga llegir), la ruta que camines, l'últim poble al qual vas arribar, els km que portes en eixa ruta (arredonits a mig km), els km que has caminat hui (arredonits a mig km) amb la seua data, el dia (sense hora), els pobles d'eixa ruta per on has passat i el seu dia, les teues últimes fites amb el seu dia (fins a 12, també d'abans d'enllaçar-vos: rutes començades i acabades i finals d'etapa), el dia del teu últim «Bon camí», el teu idioma i un comptador tècnic. Mai els teus passos, la teua ubicació, les hores dels passejos, el teu nom real ni el teu correu.
• Per a això l'app crea un compte anònim en Firebase Authentication (un identificador aleatori, sense nom ni correu) i, només quan uses esta funció, demana a Apple (App Attest) o a Google (Play Integrity) un justificant que demostra que és l'app autèntica, que Firebase comprova (App Check) i que no porta el teu nom ni dades de la teua partida. Com en qualsevol connexió, Google rep l'adreça IP.
• El teu document només el pot llegir la persona amb qui t'has enllaçat, i només mentres tots dos esteu enllaçats. No l'usem per a res més. La invitació (el codi i els identificadors anònims de tots dos) es guarda mentres camineu junts o, si ningú no l'usa, fins que la cancel·les.
• En prémer «Deixar de caminar junts» (o «Cancel·lar» mentres esperes el teu amic) s'esborren el teu document, la invitació i el teu compte anònim; si és el teu amic qui ho deixa, l'app esborra també els teus tan prompte com es connecta. Si desinstal·les l'app sense deixar-ho abans, el teu document, la invitació i el compte anònim (un identificador aleatori amb les dates de creació i d'últim ús) es queden fins que ens escrigues per a esborrar-los (digues-nos el teu sobrenom i el del teu amic). Si intentes convidar o unir-te i no arribeu a enllaçar-vos, el compte anònim s'esborra la pròxima vegada que obris l'app.
• Si no uses esta funció, no s'envia res d'açò. Privacitat de Firebase.

Rellotge, ginys, notificacions i compartir

• El telèfon i l'Apple Watch es passen directament, sense servidors, el pla de l'etapa i les decisions que prens.
• Els ginys de l'iPhone, les complicacions del rellotge i l'Activitat en directe mostren el teu progrés (també en la pantalla de bloqueig). L'app els passa eixes dades dins del mateix dispositiu (un grup d'apps, «App Group»), sense servidors.
• En Android, el giny de la pantalla d'inici guarda el que mostra en el mateix mòbil, fora de la còpia de seguretat de Google. Si tens activat «Avís en arribar» o «Decidir des de l'avís», avança amb els passos que eixes comprovacions lligen en segon pla, i els passos de hui que mostra s'actualitzen amb eixa mateixa lectura (no hi ha lectures a banda). Tampoc passa per servidors.
• El resum setmanal (opcional, només si l'actives) és una notificació local, creada en el mateix telèfon amb el que has caminat; no passa per cap servidor.
• Les postals es guarden en Fotos o es compartixen només quan tu ho demanes, amb el menú del sistema; tu tries on van.
• Còpia de la teua partida (Ajustos, opcional). Només si la demanes, l'aplicació escriu en un fitxer les teues rutes i el seu progrés (passos acumulats, pobles, diari i decisions), el teu àlbum (postals, segells, records i companys), les dates que el joc guarda amb ells (quan vas començar a jugar, quan vas començar i acabar cada ruta, quan vas aconseguir cada postal i la data de cada entrada del diari, com les arribades als pobles), els km caminats esta setmana (per al resum setmanal), la data de la còpia, la teua ruta gratuïta (i si ja no es pot canviar) i els ajustos del joc (idioma, ajuda per a caminar, text gran i so). No inclou la teua ubicació aproximada, les dades del rellotge (el pla del passeig ni la bateria), les teues respostes sobre l'analítica i els avisos ni les teues compres: les compres les torna la botiga amb «Restaurar compres». Després obri el menú del sistema per a compartir: el fitxer només va on tu l'envies i nosaltres no el rebem. En importar-lo, es llig en el teu telèfon.
• La teua ruta gratuïta, fora de la partida. Perquè la teua ruta gratuïta continue sent la mateixa si tornes a instal·lar l'aplicació o canvies de telèfon, l'aplicació guarda a banda només el seu identificador (per exemple «tui-santiago») i si ja no es pot canviar (perquè has usat el seu canvi únic o perquè has caminat 10 km en ella). En l'iPhone, en el clauer: es conserva encara que esborres l'aplicació i, si tens activat el clauer d'iCloud, es guarda també xifrat en iCloud: va als teus altres dispositius i torna en iniciar sessió amb el teu compte en un de nou. En Android, en Block Store de Google Play (al núvol, només amb xifratge d'extrem a extrem) i en una xicoteta preferència, l'única cosa de Camino que entra en la còpia de seguretat automàtica de Google (xifrada d'extrem a extrem només si el telèfon té bloqueig de pantalla). Res més: ni passos, ni progrés, ni dades personals.

Compres

• App Store (Apple) i Google Play (compres opcionals de rutes). El pagament el gestiona Apple o Google; nosaltres no rebem dades de pagament, només la confirmació de la compra.
• RevenueCat (gestió de les compres). Rep un identificador aleatori que crea l'app, l'historial de compres (producte, data, preu i país) i, com en qualsevol connexió, dades tècniques del dispositiu (model, versió del sistema i de l'app, idioma) i l'adreça IP, per a validar les compres i restaurar-les. No rep el teu nom, el teu correu, els teus passos ni la teua ubicació precisa. Política de privacitat de RevenueCat.

Analítica i fallades (dades pseudònimes)

• Google Firebase Analytics i Crashlytics (només si acceptes). Van amb un identificador aleatori de la instal·lació, sense el teu nom ni el teu correu: són dades pseudònimes. L'app envia estos esdeveniments del joc:
  • la benvinguda: cada pas i el final, i si vas donar el permís de passos (en Android; en l'iPhone, només que se'n va demanar);
  • el primer arranc amb la partida buida: si l'app s'acaba d'instal·lar o se n'han esborrat les dades (Android: instal·lada fa una hora o més), i si ha tornat la teua ruta gratuïta; sense dates ni identificadors;
  • rutes començades i acabades, i cada poble on arribes (quin poble de la ruta, mai passos ni distàncies);
  • si canvies la teua ruta gratuïta: de quina ruta a quina, mai els teus passos ni la distància;
  • cada final d'etapa: si arribes de matí o al capvespre i quantes parades has fet;
  • en cada lloc, si pares o seguixes, quin tipus de lloc és i on decidixes (rellotge, mòbil o notificació);
  • en acabar un passeig amb el rellotge: el mode (Exercici o Lleuger), quants avisos ixen i quants tries, el model del rellotge i la versió de watchOS, si estava en mode de baix consum o carregant, i la bateria que gasta per hora;
  • si hi ha un Apple Watch emparellat i amb l'app (com a molt una vegada al dia);
  • postals compartides (des de quina pantalla), vistes de la botiga i compres (producte i si ha eixit bé);
  • dos propietats d'usuari: la ruta que camines i l'ajuda per a caminar (×1, ×2 o ×3).
  Firebase afig pel seu compte dades tècniques (model del dispositiu, versió del sistema i de l'app, idioma, primera obertura i sessions) i la ubicació aproximada que deduïx de la IP. Els informes de fallades inclouen què passava en el joc, el model del dispositiu i la versió del sistema i de l'app. Mai s'envien els teus passos, distàncies, duracions, la teua ubicació precisa ni el teu nom. L'app de l'Apple Watch no envia res. No s'usa l'identificador de publicitat ni es creuen dades amb altres apps. Servix per a saber on costa més el joc i corregir fallades. Privacitat de Firebase.
• L'app t'ho pregunta una vegada i pots canviar-ho quan vulgues en Ajustos › Més › Dades d'ús. Fins que no respons no s'envia res.

Bases legals

• Passos: es tracten només en el teu dispositiu, amb el permís que dones en el sistema (Salut o Health Connect); no ens arriben.
• Compres: execució del contracte de compra (art. 6.1.b del RGPD).
• Analítica i fallades: el teu consentiment (art. 6.1.a del RGPD), que pots retirar quan vulgues.
• Caminar amb un amic: el teu consentiment en usar-lo (art. 6.1.a del RGPD) i, per als km que ixen dels teus passos, el teu consentiment explícit (art. 9.2.a del RGPD); el retires deixant de caminar junts.

Conservació i transferències internacionals

• Firebase Analytics guarda els esdeveniments 2 mesos (el període de conservació d'esdeveniments de la propietat de Google Analytics) i les dades d'usuari associades a l'identificador aleatori de la instal·lació (propietats com la ruta que camines o l'ajuda per a caminar) 14 mesos. Si canviem estos terminis, ho direm ací. Crashlytics guarda els informes de fallades 90 dies.
• RevenueCat conserva l'historial de compres mentres existisca l'app en RevenueCat, perquè pugues restaurar-les.
• Google (Firebase) i RevenueCat tracten estes dades als Estats Units. Les transferències a Google s'emparen en el Marc de Privacitat de Dades UE-EUA i en les clàusules contractuals tipus de la Comissió Europea; les de RevenueCat, en les clàusules contractuals tipus.
• Estos proveïdors donen a les teues dades una protecció igual o major que la d'esta política.
• Les dades de «Caminar amb un amic» es guarden en Cloud Firestore, en servidors de la Unió Europea, mentres camineu junts, i s'esborren en deixar-ho (mira «Caminar amb un amic»). El compte anònim de Firebase Authentication i les comprovacions d'App Check els tracta Google també fora de la UE, amb les garanties esmentades més amunt.

Publicitat

L'app no mostra anuncis, no usa l'identificador de publicitat i no et seguix entre apps.

Menors

L'app no està dirigida a menors de 13 anys i no arreplega intencionadament dades de menors. Si tens menys de l'edat a partir de la qual pots donar el teu consentiment al teu país (14 anys a Espanya, art. 7 de la LOPDGDD; entre 13 i 16 en altres països de la UE, art. 8 del RGPD), no actives l'analítica (Ajustos › Més › Dades d'ús) ni «Caminar amb un amic» sense els teus pares o tutors.

Els teus drets

• Tens dret d'accés, rectificació, supressió, limitació del tractament, oposició i portabilitat. Per a exercir-los, escriu a softwareqts@gmail.com; et respondrem en un mes com a màxim.
• Pots retirar el teu consentiment a l'analítica en qualsevol moment en Ajustos › Més › Dades d'ús, sense que afecte el que s'haja enviat abans.
• Per a demanar que esborrem les dades d'analítica o de fallades ja enviades, escriu-nos. Com que van amb un identificador aleatori i no amb el teu nom, normalment no podem saber quines són les teues (art. 11 del RGPD); si ens dones dades que permeten trobar-les (per exemple, el dispositiu i les dates en què vas jugar), les buscarem i les esborrarem. En tot cas s'esborren soles en acabar els terminis de conservació.
• El que està en el teu dispositiu ho esborres tu: desinstal·la l'app i lleva el permís en Salut o Health Connect. En desinstal·lar-la queda només el registre de la teua ruta gratuïta (consulta «La teua ruta gratuïta, fora de la partida»), perquè no canvie si la tornes a instal·lar. Si vas acceptar les dades d'ús, en l'iPhone també queda un identificador d'instal·lació de Firebase en el clauer d'eixe dispositiu, que no es torna a utilitzar si la tornes a instal·lar. En l'iPhone no es pot llevar des de l'app: el clauer s'esborra en restablir el dispositiu (Configuració › General › Transferir o restablir l'iPhone › Esborrar tot el contingut i la configuració); amb el clauer d'iCloud activat, es queda també en iCloud (i en els teus altres dispositius) i torna en iniciar sessió, fins que el lleves del clauer d'iCloud. En Android, esborra les dades de l'app en els ajustos del sistema abans de desinstal·lar-la; la còpia de seguretat de Google (que de Camino només guarda eixe registre) es gestiona en els ajustos de còpia del teu compte de Google. Si tens dubtes, escriu-nos: nosaltres no podem veure eixe registre, que només està en els teus dispositius i, si uses eixes còpies, en el teu compte d'iCloud o de Google.
• Si uses «Caminar amb un amic», en deixar-ho s'esborra el que guardava en Firebase; si desinstal·les l'app sense deixar-ho abans, escriu-nos i ho esborrem (mira «Caminar amb un amic»).
• També pots reclamar davant de l'Agència Espanyola de Protecció de Dades (aepd.es).

Canvis

Si esta política canvia, actualitzarem la data de dalt.

Camino — Política de privacidade

Última atualização: 3 de outubro de 2026

Esta política explica que dados são tratados quando usas o Camino («a app»), para iPhone, Apple Watch e Android, com o identificador com.softwareqts.camino.

Responsável pelo tratamento

Enrique Tortosa Soriano · Dénia (Alicante), Espanha · Contacto: softwareqts@gmail.com

Em poucas palavras

O Camino não pede registo, nome nem e-mail, não mostra anúncios e não tem servidores próprios. Os teus passos, as tuas rotas, o teu álbum e os teus ajustes ficam no teu telemóvel (e no teu relógio, se o usares). Só se aceitares, envia dados pseudonimizados de jogo e de falhas, com um identificador aleatório e sem o teu nome (ver «Análise e falhas»). A única exceção é «Caminhar com um amigo», opcional: se a usares, o que o teu amigo vê passa pelo Google Firebase (ver «Caminhar com um amigo»).

Passos (Saúde da Apple e Health Connect)

• Com a tua permissão, a app lê apenas o número de passos: da Saúde no iPhone (HealthKit) e do Health Connect no Android. Não lê nenhum outro dado de saúde.
• Usa-os unicamente para avançares na rota que estás a percorrer e para te mostrar os teus passos do dia. Não saem do teu dispositivo: não são enviados para nenhum servidor (nem com a análise), não são vendidos, não são partilhados com terceiros e não são usados para publicidade. A única exceção, se usares «Caminhar com um amigo»: os km que levas na rota e os que levas hoje, arredondados a meio km (nunca os teus passos), são guardados no Google Firebase para que o teu amigo os veja.
• No Apple Watch, a app conta os teus passos em direto, com o sensor de movimento do relógio, enquanto caminhas. No modo Treino, com «Guardar como treino na Saúde» ativado (vem assim), abre uma sessão de caminhada e guarda o passeio como um treino de caminhada na tua app Saúde (a duração e o que o próprio relógio mede, como a distância e a energia), para contar nos teus anéis de Atividade e aparecer no Fitness. Fica na tua Saúde, nos teus dispositivos: a app não o volta a ler nem o envia para lado nenhum. Se desativares «Guardar como treino na Saúde» no relógio, ou caminhares no modo Leve, não abre nenhuma sessão nem guarda nada na Saúde. Também podes retirar a permissão na Saúde. Não guarda outros dados na Saúde.
• Aviso de chegada (opcional, só se o ativares, para quem caminha sem o Apple Watch). Com a app fechada, lê os teus passos em segundo plano (no iPhone, quando a Saúde tem passos novos, no máximo uma vez por hora; no Android, mais ou menos a cada 15 minutos) só para saber se chegaste ao fim de uma etapa e mostrar-te uma notificação local, criada no próprio telemóvel. Os passos também não saem do dispositivo e a notificação não passa por nenhum servidor. Desativa-se em Ajustes › Avisos › Aviso de chegada, ou retirando a permissão de notificações ou o acesso em segundo plano no Health Connect. Se as notificações estiverem desativadas, não lê nada em segundo plano.
• Decidir na notificação (opcional, só se o ativares, para quem caminha sem o Apple Watch). Com a app fechada, lê os teus passos em segundo plano da mesma forma, só para saber se passaste por um sítio do percurso e mostrar-te no máximo 3 notificações locais por dia com «Parar» e «Seguir». O que escolhes fica guardado no telemóvel até abrires a app. Os passos e as escolhas não saem do dispositivo e as notificações não passam por nenhum servidor. Desativa-se em Ajustes › Avisos › Decidir na notificação, ou retirando a permissão de notificações ou o acesso em segundo plano no Health Connect. No Android, essa mesma leitura em segundo plano destas duas opções também atualiza o widget do ecrã principal, se o tiveres adicionado (ver «Relógio, widgets, notificações e partilha»).
• Podes retirar a permissão quando quiseres na Saúde (iPhone) ou no Health Connect (Android).
• A utilização das informações recebidas do Health Connect cumpre a política de permissões do Health Connect, incluindo os requisitos de utilização limitada.

Localização aproximada

Só se tocares em «Usar a minha localização aproximada», a app pede uma localização aproximada, uma única vez, para ordenar as rotas por proximidade. É guardada arredondada no teu telemóvel e a tua posição nunca é seguida nem enviada para lado nenhum. A app não usa GPS enquanto caminhas. À parte, se aceitares a análise, o Google Analytics deduz do endereço IP uma localização aproximada (país ou região); não a usamos para mais nada.

Caminhar com um amigo (opcional)

• Só se a usares: ao tocares em «Convidar um amigo» ou «Juntar-me» em Ajustes › Amigo. A partir desse momento e enquanto caminham juntos, a app guarda no Google Firebase (Cloud Firestore, em servidores da União Europeia) um documento teu com: a alcunha que escolhes, o identificador anónimo do teu amigo (para que só ele o possa ler), a rota que percorres, a última localidade a que chegaste, os km que levas nessa rota (arredondados a meio km), os km que andaste hoje (arredondados a meio km) com a respetiva data, o dia (sem hora), as localidades dessa rota por onde passaste e o respetivo dia, os teus últimos marcos com o respetivo dia (até 12, incluindo de antes de se ligarem: rotas começadas e terminadas e fins de etapa), o dia do teu último «Bom caminho», o teu idioma e um contador técnico. Nunca os teus passos, a tua localização, as horas dos teus passeios, o teu nome real nem o teu e-mail.
• Para isso a app cria uma conta anónima no Firebase Authentication (um identificador aleatório, sem nome nem e-mail) e, só quando usas esta função, pede à Apple (App Attest) ou à Google (Play Integrity) um comprovativo de que é a app autêntica, que o Firebase verifica (App Check) e que não leva o teu nome nem dados do teu jogo. Como em qualquer ligação, a Google recebe o endereço IP.
• O teu documento só pode ser lido pela pessoa a quem te ligaste, e só enquanto os dois estiverem ligados. Não o usamos para mais nada. O convite (o código e os identificadores anónimos de ambos) é guardado enquanto caminham juntos ou, se ninguém o usar, até o cancelares.
• Ao tocares em «Deixar de caminhar juntos» (ou em «Cancelar» enquanto esperas pelo teu amigo), o teu documento, o convite e a tua conta anónima são apagados; se for o teu amigo a deixar, a app apaga também os teus assim que se ligar à internet. Se desinstalares a app sem deixar de caminhar juntos antes, o teu documento, o convite e a conta anónima (um identificador aleatório com as datas de criação e de última utilização) ficam até nos escreveres para os apagar (diz-nos a tua alcunha e a do teu amigo). Se tentares convidar ou juntar-te e não chegarem a ligar-se, a conta anónima é apagada da próxima vez que abrires a app.
• Se não usares esta função, nada disto é enviado. Privacidade do Firebase.

Relógio, widgets, notificações e partilha

• O telemóvel e o Apple Watch trocam diretamente, sem servidores, o plano da etapa e as decisões que tomas.
• Os widgets do iPhone, as complicações do relógio e a Atividade em direto mostram o teu progresso (também no ecrã bloqueado). A app passa-lhes esses dados dentro do próprio dispositivo (um grupo de apps, «App Group»), sem servidores.
• No Android, o widget do ecrã principal guarda o que mostra no próprio telemóvel, fora da cópia de segurança da Google. Se tiveres ativado «Aviso de chegada» ou «Decidir na notificação», avança com os passos que essas verificações leem em segundo plano, e os passos de hoje que mostra são atualizados com essa mesma leitura (não há leituras à parte). Também não passa por servidores.
• O resumo semanal (opcional, só se o ativares) é uma notificação local, criada no próprio telemóvel com o que caminhaste; não passa por nenhum servidor.
• Os postais são guardados em Fotos ou partilhados só quando tu pedes, com o menu do sistema; és tu que escolhes para onde vão.
• Cópia do teu jogo (Ajustes, opcional). Só se o pedires, a app escreve num ficheiro os teus percursos e o seu progresso (passos acumulados, localidades, diário e decisões), o teu álbum (postais, carimbos, recordações e companheiros), as datas que o jogo guarda com eles (quando começaste a jogar, quando começaste e terminaste cada percurso, quando conseguiste cada postal e a data de cada entrada do diário, como as chegadas às localidades), os km caminhados esta semana (para o resumo semanal), a data da cópia, o teu percurso grátis (e se já não pode ser trocado) e os ajustes do jogo (idioma, ajuda para caminhar, texto grande e som). Não inclui a tua localização aproximada, os dados do relógio (o plano da caminhada nem a bateria), as tuas respostas sobre a análise e os avisos nem as tuas compras: as compras são devolvidas pela loja com «Restaurar compras». Depois abre o menu de partilha do sistema: o ficheiro só vai para onde o enviares e nós não o recebemos. Ao importá-lo, é lido no teu telemóvel.
• O teu percurso grátis, fora do jogo. Para que o teu percurso grátis continue a ser o mesmo se voltares a instalar a app ou mudares de telemóvel, a app guarda à parte apenas o seu identificador (por exemplo «tui-santiago») e se já não pode ser trocado (porque usaste a sua troca única ou porque caminhaste 10 km nele). No iPhone, no porta-chaves: mantém-se mesmo que apagues a app e, se tiveres o porta-chaves do iCloud ativado, fica também guardado, cifrado, no iCloud: vai para os teus outros dispositivos e volta quando inicias sessão com a tua conta num novo. No Android, no Block Store do Google Play (para a nuvem, só com encriptação ponto a ponto) e numa pequena preferência, a única coisa do Camino incluída na cópia de segurança automática da Google (encriptada ponto a ponto só se o telemóvel tiver bloqueio de ecrã). Nada mais: nem passos, nem progresso, nem dados pessoais.

Compras

• App Store (Apple) e Google Play (compras opcionais de rotas). O pagamento é gerido pela Apple ou pela Google; nós não recebemos dados de pagamento, apenas a confirmação da compra.
• RevenueCat (gestão das compras). Recebe um identificador aleatório criado pela app, o histórico de compras (produto, data, preço e país) e, como em qualquer ligação, dados técnicos do dispositivo (modelo, versão do sistema e da app, idioma) e o endereço IP, para validar as compras e restaurá-las. Não recebe o teu nome, o teu e-mail, os teus passos nem a tua localização precisa. Política de privacidade da RevenueCat.

Análise e falhas (dados pseudonimizados)

• Google Firebase Analytics e Crashlytics (só se aceitares). Vão com um identificador aleatório da instalação, sem o teu nome nem o teu e-mail: são dados pseudonimizados. A app envia estes eventos do jogo:
  • as boas-vindas: cada passo e o fim, e se deste a permissão de passos (no Android; no iPhone, apenas que foi pedida);
  • o primeiro arranque com o jogo vazio: se a app acabou de ser instalada ou se os seus dados foram apagados (Android: instalada há uma hora ou mais), e se o teu percurso grátis voltou; sem datas nem identificadores;
  • rotas começadas e terminadas, e cada localidade alcançada (que localidade da rota, nunca passos nem distâncias);
  • se trocares o teu percurso grátis: de que rota para qual, nunca os teus passos nem a distância;
  • cada fim de etapa: se chegas de manhã ou ao entardecer e quantas paragens fizeste;
  • em cada sítio, se paras ou segues, que tipo de sítio é e onde decides (relógio, telemóvel ou notificação);
  • ao terminar um passeio com o relógio: o modo (Treino ou Leve), quantos avisos surgem e quantos escolhes, o modelo do relógio e a versão do watchOS, se estava em modo de pouca energia ou a carregar, e a bateria que gasta por hora;
  • se há um Apple Watch emparelhado e com a app (no máximo uma vez por dia);
  • postais partilhados (a partir de que ecrã), visualizações da loja e compras (produto e se correu bem);
  • duas propriedades de utilizador: a rota que estás a percorrer e a ajuda para caminhar (×1, ×2 ou ×3).
  O Firebase acrescenta por conta própria dados técnicos (modelo do dispositivo, versão do sistema e da app, idioma, primeira abertura e sessões) e a localização aproximada que deduz do IP. Os relatórios de falhas incluem o que se passava no jogo, o modelo do dispositivo e a versão do sistema e da app. Nunca são enviados os teus passos, distâncias, durações, a tua localização precisa nem o teu nome. A app do Apple Watch não envia nada. Não é usado o identificador de publicidade nem são cruzados dados com outras apps. Serve para saber onde o jogo custa mais e corrigir falhas. Privacidade do Firebase.
• A app pergunta-te uma vez e podes alterá-lo quando quiseres em Ajustes › Mais › Dados de utilização. Até responderes, nada é enviado.

Fundamentos jurídicos

• Passos: são tratados apenas no teu dispositivo, com a permissão que dás no sistema (Saúde ou Health Connect); não chegam até nós.
• Compras: execução do contrato de compra (art. 6.º, n.º 1, alínea b), do RGPD).
• Análise e falhas: o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que podes retirar quando quiseres.
• Caminhar com um amigo: o teu consentimento ao usá-la (art. 6.º, n.º 1, alínea a), do RGPD) e, para os km que vêm dos teus passos, o teu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD); retiras o consentimento deixando de caminhar juntos.

Conservação e transferências internacionais

• O Firebase Analytics guarda os eventos durante 2 meses (o período de conservação de eventos da propriedade do Google Analytics) e os dados de utilizador associados ao identificador aleatório da instalação (propriedades como a rota que estás a percorrer ou a ajuda para caminhar) durante 14 meses. Se mudarmos estes prazos, diremos aqui. O Crashlytics guarda os relatórios de falhas durante 90 dias.
• A RevenueCat conserva o histórico de compras enquanto a app existir na RevenueCat, para que as possas restaurar.
• A Google (Firebase) e a RevenueCat tratam estes dados nos Estados Unidos. As transferências para a Google baseiam-se no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo da Comissão Europeia; as da RevenueCat, nas cláusulas contratuais-tipo.
• Estes fornecedores dão aos teus dados uma proteção igual ou superior à desta política.
• Os dados de «Caminhar com um amigo» são guardados no Cloud Firestore, em servidores da União Europeia, enquanto caminham juntos, e apagados quando deixam (ver «Caminhar com um amigo»). A conta anónima do Firebase Authentication e as verificações do App Check são tratadas pela Google também fora da UE, com as garantias indicadas acima.

Publicidade

A app não mostra anúncios, não usa o identificador de publicidade e não te segue entre apps.

Menores

A app não se destina a menores de 13 anos e não recolhe intencionalmente dados de menores. Se tiveres menos do que a idade a partir da qual podes dar o teu consentimento no teu país (14 anos em Espanha, art. 7.º da LOPDGDD; entre 13 e 16 noutros países da UE, art. 8.º do RGPD), não atives a análise (Ajustes › Mais › Dados de utilização) nem «Caminhar com um amigo» sem os teus pais ou tutores.

Os teus direitos

• Tens direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade. Para os exerceres, escreve para softwareqts@gmail.com; responderemos no prazo máximo de um mês.
• Podes retirar o teu consentimento à análise a qualquer momento em Ajustes › Mais › Dados de utilização, sem afetar o que foi enviado antes.
• Para pedires que apaguemos os dados de análise ou de falhas já enviados, escreve-nos. Como vão com um identificador aleatório e não com o teu nome, normalmente não conseguimos saber quais são os teus (art. 11.º do RGPD); se nos deres dados que permitam encontrá-los (por exemplo, o dispositivo e as datas em que jogaste), procurá-los-emos e apagá-los-emos. Em qualquer caso, apagam-se sozinhos no fim dos prazos de conservação.
• O que está no teu dispositivo és tu que apagas: desinstala a app e retira a permissão na Saúde ou no Health Connect. Ao desinstalar, fica apenas o registo do teu percurso grátis (ver «O teu percurso grátis, fora do jogo»), para que não mude se voltares a instalar. Se aceitaste os dados de utilização, no iPhone fica também um identificador de instalação do Firebase no porta-chaves desse dispositivo, que não volta a ser usado se reinstalares. No iPhone não pode ser removido a partir da app: o porta-chaves é apagado ao repor o dispositivo (Definições › Geral › Transferir ou repor o iPhone › Apagar conteúdo e definições); com o porta-chaves do iCloud ativado, fica também no iCloud (e nos teus outros dispositivos) e volta quando inicias sessão, até o removeres do porta-chaves do iCloud. No Android, apaga os dados da app nas definições do sistema antes de a desinstalar; a cópia de segurança da Google (que do Camino só guarda esse registo) gere-se nas definições de cópia da tua conta Google. Se tiveres dúvidas, escreve-nos: nós não conseguimos ver esse registo, que só está nos teus dispositivos e, se usares essas cópias, na tua conta iCloud ou Google.
• Se usares «Caminhar com um amigo», ao deixar apaga-se o que guardava no Firebase; se desinstalares a app sem deixar antes, escreve-nos e apagamos (ver «Caminhar com um amigo»).
• Também podes apresentar reclamação junto da Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, aepd.es).

Alterações

Se esta política mudar, atualizaremos a data acima.

Camino — Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

Cette politique explique quelles données sont traitées lorsque tu utilises Camino (« l'app »), sur iPhone, Apple Watch et Android, avec l'identifiant com.softwareqts.camino.

Responsable du traitement

Enrique Tortosa Soriano · Dénia (Alicante), Espagne · Contact : softwareqts@gmail.com

En bref

Camino ne demande ni inscription, ni nom, ni e-mail, n'affiche pas de publicité et n'a pas de serveurs à lui. Tes pas, tes parcours, ton album et tes réglages restent sur ton téléphone (et sur ta montre, si tu en utilises une). Seulement si tu l'acceptes, l'app envoie des données pseudonymes de jeu et de plantages, avec un identifiant aléatoire et sans ton nom (voir « Statistiques et plantages »). La seule exception est « Marcher avec un ami », facultatif : si tu l'utilises, ce que voit ton ami passe par Google Firebase (voir « Marcher avec un ami »).

Pas (Santé d'Apple et Health Connect)

• Avec ton autorisation, l'app lit uniquement le nombre de pas : depuis Santé sur l'iPhone (HealthKit) et depuis Health Connect sur Android. Elle ne lit aucune autre donnée de santé.
• Elle les utilise uniquement pour te faire avancer sur le parcours que tu marches et pour t'afficher tes pas du jour. Ils ne quittent pas ton appareil : ils ne sont envoyés à aucun serveur (pas même avec les statistiques), ne sont pas vendus, ne sont pas partagés avec des tiers et ne sont pas utilisés à des fins publicitaires. La seule exception, si tu utilises « Marcher avec un ami » : les km que tu as parcourus sur le parcours et ceux d'aujourd'hui, arrondis au demi-km (jamais tes pas), sont enregistrés dans Google Firebase pour que ton ami puisse les voir.
• Sur l'Apple Watch, l'app compte tes pas en direct, avec le capteur de mouvement de la montre, pendant que tu marches. En mode Exercice, avec « Enregistrer comme exercice dans Santé » activé (c'est le réglage par défaut), elle ouvre une séance de marche et enregistre la marche comme exercice de marche dans ton app Santé (sa durée et ce que mesure la montre elle-même, comme la distance et l'énergie), pour qu'elle compte dans tes anneaux Activité et apparaisse dans Forme. Elle reste dans Santé, sur tes appareils : l'app ne la relit pas et ne l'envoie nulle part. Si tu désactives « Enregistrer comme exercice dans Santé » sur la montre, ou si tu marches en mode Léger, elle n'ouvre aucune séance et n'enregistre rien dans Santé. Tu peux aussi retirer l'autorisation dans Santé. Elle n'enregistre aucune autre donnée dans Santé.
• Notification d'arrivée (facultative, seulement si tu l'actives, pour qui marche sans l'Apple Watch). Quand l'app est fermée, elle lit tes pas en arrière-plan (sur l'iPhone, quand Santé a de nouveaux pas, au maximum une fois par heure ; sur Android, environ toutes les 15 minutes) uniquement pour savoir si tu es arrivé au bout d'une étape et t'afficher une notification locale, créée sur le téléphone lui-même. Là non plus, les pas ne quittent pas l'appareil, et la notification ne passe par aucun serveur. Elle se désactive dans Réglages › Alertes › Notification d'arrivée, ou en retirant l'autorisation des notifications ou l'accès en arrière-plan dans Health Connect. Si les notifications sont désactivées, l'app ne lit rien en arrière-plan.
• Décider depuis la notification (facultatif, seulement si tu l'actives, pour qui marche sans l'Apple Watch). Quand l'app est fermée, elle lit tes pas en arrière-plan de la même façon, uniquement pour savoir si tu es passé par un endroit du parcours et t'afficher au maximum 3 notifications locales par jour avec « S'arrêter » et « Continuer ». Ce que tu choisis reste sur le téléphone jusqu'à ce que tu ouvres l'app. Les pas et les choix ne quittent pas l'appareil, et les notifications ne passent par aucun serveur. Ça se désactive dans Réglages › Alertes › Décider depuis la notification, ou en retirant l'autorisation des notifications ou l'accès en arrière-plan dans Health Connect. Sur Android, cette même lecture en arrière-plan de ces deux options met aussi à jour le widget de l'écran d'accueil, si tu l'as ajouté (voir « Montre, widgets, notifications et partage »).
• Tu peux retirer l'autorisation quand tu veux dans Santé (iPhone) ou dans Health Connect (Android).
• L'utilisation des informations reçues de Health Connect respecte la politique d'autorisations de Health Connect, y compris les exigences d'utilisation limitée.

Position approximative

Seulement si tu touches « Utiliser ma position approximative », l'app demande une position approximative, une seule fois, pour trier les parcours par proximité. Elle est enregistrée arrondie sur ton téléphone ; ta position n'est jamais suivie ni envoyée nulle part. L'app n'utilise pas le GPS pendant que tu marches. Par ailleurs, si tu acceptes les statistiques, Google Analytics déduit de l'adresse IP une position approximative (pays ou région) ; nous ne l'utilisons pour rien d'autre.

Marcher avec un ami (facultatif)

• Seulement si tu l'utilises : quand tu touches « Inviter un ami » ou « Rejoindre » dans Réglages › Ami. À partir de ce moment et tant que vous marchez ensemble, l'app conserve dans Google Firebase (Cloud Firestore, sur des serveurs de l'Union européenne) un document à toi avec : le pseudo que tu choisis, l'identifiant anonyme de ton ami (pour que lui seul puisse le lire), le parcours que tu suis, le dernier village atteint, les km parcourus sur ce parcours (arrondis au demi-km), les km marchés aujourd'hui (arrondis au demi-km) avec leur date, le jour (sans l'heure), les villages de ce parcours par lesquels tu es passé et leur jour, tes derniers jalons avec leur jour (jusqu'à 12, y compris d'avant votre liaison : parcours commencés et terminés, fins d'étape), le jour de ton dernier « Bonne route », ta langue et un compteur technique. Jamais tes pas, ta position, les heures de tes marches, ton vrai nom ni ton e-mail.
• Pour cela, l'app crée un compte anonyme dans Firebase Authentication (un identifiant aléatoire, sans nom ni e-mail) et, seulement quand tu utilises cette fonction, demande à Apple (App Attest) ou à Google (Play Integrity) une preuve qu'il s'agit de l'app authentique, que Firebase vérifie (App Check) et qui ne contient ni ton nom ni rien de ta partie. Comme pour toute connexion, Google reçoit l'adresse IP.
• Seule la personne avec qui tu t'es relié peut lire ton document, et seulement tant que vous êtes reliés tous les deux. Nous ne l'utilisons pour rien d'autre. L'invitation (le code et vos deux identifiants anonymes) est conservée tant que vous marchez ensemble ou, si personne ne l'utilise, jusqu'à ce que tu l'annules.
• Quand tu touches « Arrêter de marcher ensemble » (ou « Annuler » pendant que tu attends ton ami), ton document, l'invitation et ton compte anonyme sont supprimés ; si c'est ton ami qui arrête, l'app supprime aussi les tiens dès qu'elle se connecte. Si tu désinstalles l'app sans arrêter avant, ton document, l'invitation et ton compte anonyme (un identifiant aléatoire avec ses dates de création et de dernière utilisation) restent jusqu'à ce que tu nous écrives pour les supprimer (donne-nous ton pseudo et celui de ton ami). Si tu essaies d'inviter ou de rejoindre sans que vous soyez reliés, le compte anonyme est supprimé la prochaine fois que tu ouvres l'app.
• Si tu n'utilises pas cette fonction, rien de tout cela n'est envoyé. Confidentialité de Firebase.

Montre, widgets, notifications et partage

• Le téléphone et l'Apple Watch s'échangent directement, sans serveurs, le plan de l'étape et les choix que tu fais.
• Les widgets de l'iPhone, les complications de la montre et l'Activité en direct affichent ta progression (y compris sur l'écran verrouillé). L'app leur transmet ces données à l'intérieur même de l'appareil (un groupe d'apps, « App Group »), sans serveurs.
• Sur Android, le widget de l'écran d'accueil garde ce qu'il affiche sur le téléphone lui-même, hors de la sauvegarde Google. Si tu as activé « Notification d'arrivée » ou « Décider depuis la notification », il avance avec les pas que ces vérifications lisent en arrière-plan, et les pas du jour qu'il affiche sont mis à jour avec cette même lecture (il n'y a pas de lecture à part). Là non plus, aucun serveur.
• Le résumé hebdomadaire (facultatif, seulement si tu l'actives) est une notification locale, créée sur le téléphone lui-même avec ce que tu as marché ; il ne passe par aucun serveur.
• Les cartes postales sont enregistrées dans Photos ou partagées seulement quand tu le demandes, avec le menu du système ; c'est toi qui choisis où elles vont.
• Copie de ta partie (Réglages, facultatif). Seulement si tu la demandes, l'app écrit dans un fichier tes parcours et leur progression (pas cumulés, villages, journal et choix), ton album (cartes postales, tampons, souvenirs et compagnons), les dates que le jeu garde avec eux (quand tu as commencé à jouer, quand tu as commencé et terminé chaque parcours, quand tu as obtenu chaque carte postale et la date de chaque entrée du journal, comme les arrivées dans les villages), les km parcourus cette semaine (pour le résumé hebdomadaire), la date de la copie, ton itinéraire gratuit (et s'il ne peut plus être changé) et les réglages du jeu (langue, aide à la marche, grand texte et son). Il ne contient ni ta position approximative, ni les données de la montre (le plan de la marche ou la batterie), ni tes réponses sur les statistiques et les notifications, ni tes achats : les achats reviennent par la boutique avec « Restaurer les achats ». Ensuite, l'app ouvre le menu de partage du système : le fichier ne va que là où tu l'envoies et nous ne le recevons jamais. Quand tu l'importes, il est lu sur ton téléphone.
• Ton itinéraire gratuit, hors de la partie. Pour que ton itinéraire gratuit reste le même si tu réinstalles l'app ou changes de téléphone, l'app garde à part seulement son identifiant (par exemple « tui-santiago ») et s'il ne peut plus être changé (parce que tu as utilisé son changement unique ou parcouru 10 km dessus). Sur l'iPhone, dans le trousseau : il reste même si tu supprimes l'app et, si le trousseau iCloud est activé, il est aussi gardé chiffré dans iCloud : il va sur tes autres appareils et revient quand tu te connectes à ton compte sur un nouvel appareil. Sur Android, dans le Block Store de Google Play (vers le cloud, seulement avec un chiffrement de bout en bout) et dans une petite préférence, la seule chose de Camino incluse dans la sauvegarde automatique de Google (chiffrée de bout en bout seulement si le téléphone a un verrouillage d'écran). Rien d'autre : ni pas, ni progression, ni données personnelles.

Achats

• App Store (Apple) et Google Play (achats facultatifs de parcours). Le paiement est géré par Apple ou Google ; nous ne recevons aucune donnée de paiement, seulement la confirmation de l'achat.
• RevenueCat (gestion des achats). Reçoit un identifiant aléatoire créé par l'app, l'historique des achats (produit, date, prix et pays) et, comme pour toute connexion, des données techniques de l'appareil (modèle, version du système et de l'app, langue) et l'adresse IP, pour valider les achats et les restaurer. Il ne reçoit ni ton nom, ni ton e-mail, ni tes pas, ni ta position précise. Politique de confidentialité de RevenueCat.

Statistiques et plantages (données pseudonymes)

• Google Firebase Analytics et Crashlytics (seulement si tu acceptes). Les données sont associées à un identifiant aléatoire de l'installation, sans ton nom ni ton e-mail : ce sont des données pseudonymes. L'app envoie ces événements du jeu :
  • l'accueil : chaque étape et la fin, et si tu as donné l'autorisation d'accès aux pas (sur Android ; sur l'iPhone, seulement le fait que la question a été posée) ;
  • le premier lancement avec une partie vide : si l'app vient d'être installée ou si ses données ont été effacées (Android : installée il y a une heure ou plus), et si ton itinéraire gratuit est revenu ; sans dates ni identifiants ;
  • les parcours commencés et terminés, et chaque village atteint (quel village du parcours, jamais de pas ni de distances) ;
  • si tu changes ton itinéraire gratuit : de quel parcours à quel autre, jamais tes pas ni la distance ;
  • chaque fin d'étape : si tu arrives le matin ou au coucher du soleil, et combien d'arrêts tu as faits ;
  • à chaque endroit, si tu t'arrêtes ou continues, de quel type d'endroit il s'agit et où tu décides (montre, téléphone ou notification) ;
  • à la fin d'une marche avec la montre : le mode (Exercice ou Léger), combien d'alertes arrivent et à combien tu réponds, le modèle de la montre et la version de watchOS, si elle était en mode économie d'énergie ou en charge, et la batterie qu'elle consomme par heure ;
  • si une Apple Watch est jumelée et a l'app installée (au maximum une fois par jour) ;
  • les cartes postales partagées (depuis quel écran), les consultations de la boutique et les achats (produit et si l'achat a réussi) ;
  • deux propriétés utilisateur : le parcours que tu marches et l'aide à la marche (×1, ×2 ou ×3).
  Firebase ajoute de lui-même des données techniques (modèle de l'appareil, version du système et de l'app, langue, première ouverture et sessions) et la position approximative qu'il déduit de l'adresse IP. Les rapports de plantage indiquent ce qui se passait dans le jeu, le modèle de l'appareil et la version du système et de l'app. Tes pas, tes distances, tes durées, ta position précise et ton nom ne sont jamais envoyés. L'app de l'Apple Watch n'envoie rien. L'identifiant publicitaire n'est pas utilisé et aucune donnée n'est croisée avec d'autres apps. Cela sert à savoir où le jeu est le plus difficile et à corriger les plantages. Confidentialité de Firebase.
• L'app te le demande une fois et tu peux changer d'avis quand tu veux dans Réglages › Plus › Données d'utilisation. Rien n'est envoyé tant que tu n'as pas répondu.

Bases juridiques

• Pas : ils sont traités uniquement sur ton appareil, avec l'autorisation que tu donnes dans le système (Santé ou Health Connect) ; ils ne nous parviennent pas.
• Achats : exécution du contrat d'achat (article 6, paragraphe 1, point b, du RGPD).
• Statistiques et plantages : ton consentement (article 6, paragraphe 1, point a, du RGPD), que tu peux retirer quand tu veux.
• Marcher avec un ami : ton consentement quand tu l'utilises (article 6, paragraphe 1, point a, du RGPD) et, pour les km qui viennent de tes pas, ton consentement explicite (article 9, paragraphe 2, point a, du RGPD) ; tu le retires en arrêtant de marcher ensemble.

Conservation et transferts internationaux

• Firebase Analytics conserve les événements 2 mois (la durée de conservation des données d'événements de la propriété Google Analytics) et les données utilisateur associées à l'identifiant aléatoire de l'installation (des propriétés comme le parcours que tu marches ou l'aide à la marche) 14 mois. Si nous changeons ces durées, nous l'indiquerons ici. Crashlytics conserve les rapports de plantage 90 jours.
• RevenueCat conserve l'historique des achats tant que l'app existe dans RevenueCat, pour que tu puisses les restaurer.
• Google (Firebase) et RevenueCat traitent ces données aux États-Unis. Les transferts vers Google reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne ; ceux vers RevenueCat, sur les clauses contractuelles types.
• Ces fournisseurs accordent à tes données une protection égale ou supérieure à celle de la présente politique.
• Les données de « Marcher avec un ami » sont conservées dans Cloud Firestore, sur des serveurs de l'Union européenne, tant que vous marchez ensemble, et supprimées quand vous arrêtez (voir « Marcher avec un ami »). Le compte anonyme de Firebase Authentication et les vérifications d'App Check sont aussi traités par Google hors de l'UE, avec les garanties indiquées ci-dessus.

Publicité

L'app n'affiche pas de publicité, n'utilise pas l'identifiant publicitaire et ne te suit pas d'une app à l'autre.

Mineurs

L'app ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment de données de mineurs. Si tu as moins que l'âge à partir duquel tu peux donner ton consentement dans ton pays (14 ans en Espagne, article 7 de la LOPDGDD ; entre 13 et 16 ans dans les autres pays de l'UE, article 8 du RGPD), n'active pas les statistiques (Réglages › Plus › Données d'utilisation) ni « Marcher avec un ami » sans tes parents ou tuteurs.

Tes droits

• Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité. Pour les exercer, écris à softwareqts@gmail.com ; nous te répondrons dans un délai d'un mois au maximum.
• Tu peux retirer ton consentement aux statistiques à tout moment dans Réglages › Plus › Données d'utilisation, sans que cela affecte ce qui a été envoyé auparavant.
• Pour nous demander d'effacer les données de statistiques ou de plantages déjà envoyées, écris-nous. Comme elles sont associées à un identifiant aléatoire et non à ton nom, nous ne pouvons généralement pas savoir lesquelles sont les tiennes (article 11 du RGPD) ; si tu nous donnes des informations permettant de les retrouver (par exemple, l'appareil et les dates auxquelles tu as joué), nous les chercherons et les effacerons. Dans tous les cas, elles sont effacées automatiquement à la fin des durées de conservation.
• Ce qui se trouve sur ton appareil, c'est toi qui l'effaces : désinstalle l'app et retire l'autorisation dans Santé ou Health Connect. Après la désinstallation, il ne reste que l'enregistrement de ton itinéraire gratuit (voir « Ton itinéraire gratuit, hors de la partie »), pour qu'il ne change pas si tu réinstalles. Si tu as accepté les données d'utilisation, sur l'iPhone un identifiant d'installation Firebase reste aussi dans le trousseau de cet appareil ; il n'est pas réutilisé si tu réinstalles. Sur l'iPhone, il ne peut pas être supprimé depuis l'app : le trousseau est effacé quand tu réinitialises l'appareil (Réglages › Général › Transférer ou réinitialiser l'iPhone › Effacer contenu et réglages) ; si le trousseau iCloud est activé, il reste aussi dans iCloud (et sur tes autres appareils) et revient quand tu te connectes, jusqu'à ce que tu le retires du trousseau iCloud. Sur Android, efface les données de l'app dans les paramètres du système avant de la désinstaller ; la sauvegarde Google (qui ne garde de Camino que cet enregistrement) se gère dans les paramètres de sauvegarde de ton compte Google. Si tu as des questions, écris-nous : nous ne pouvons pas voir cet enregistrement, qui n'est que sur tes appareils et, si tu utilises ces sauvegardes, dans ton compte iCloud ou Google.
• Si tu utilises « Marcher avec un ami », arrêter supprime ce qu'il conservait dans Firebase ; si tu désinstalles l'app sans arrêter avant, écris-nous et nous le supprimerons (voir « Marcher avec un ami »).
• Tu peux aussi introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, aepd.es).

Modifications

Si cette politique change, nous mettrons à jour la date ci-dessus.

Camino — Datenschutzerklärung

Zuletzt aktualisiert: 3. Oktober 2026

Diese Erklärung beschreibt, welche Daten verarbeitet werden, wenn du Camino („die App“) auf iPhone, Apple Watch und Android nutzt, mit der Kennung com.softwareqts.camino.

Verantwortlicher

Enrique Tortosa Soriano · Dénia (Alicante), Spanien · Kontakt: softwareqts@gmail.com

Kurz gesagt

Camino verlangt keine Registrierung, keinen Namen und keine E-Mail-Adresse, zeigt keine Werbung und hat keine eigenen Server. Deine Schritte, deine Routen, dein Album und deine Einstellungen bleiben auf deinem Telefon (und auf deiner Uhr, wenn du eine nutzt). Nur wenn du zustimmst, sendet die App pseudonymisierte Spiel- und Absturzdaten, mit einer zufälligen Kennung und ohne deinen Namen (siehe „Analyse und Abstürze“). Die einzige Ausnahme ist die optionale Funktion „Mit einem Freund unterwegs“: Wenn du sie nutzt, läuft das, was dein Freund sieht, über Google Firebase (siehe „Mit einem Freund unterwegs“).

Schritte (Apple Health und Health Connect)

• Mit deiner Erlaubnis liest die App nur die Schrittzahl: aus Health auf dem iPhone (HealthKit) und aus Health Connect auf Android. Sie liest keine anderen Gesundheitsdaten.
• Sie nutzt sie ausschließlich, um dich auf der Route, die du gehst, voranzubringen und dir deine Schritte des Tages zu zeigen. Sie verlassen dein Gerät nicht: Sie werden an keinen Server gesendet (auch nicht mit der Analyse), nicht verkauft, nicht an Dritte weitergegeben und nicht für Werbung verwendet. Die einzige Ausnahme, wenn du „Mit einem Freund unterwegs“ nutzt: Die km, die du auf der Route gegangen bist, und die km von heute, auf einen halben km gerundet (nie deine Schritte), werden in Google Firebase gespeichert, damit dein Freund sie sieht.
• Auf der Apple Watch zählt die App deine Schritte live, während du gehst, mit dem Bewegungssensor der Uhr. Im Modus Training startet sie bei eingeschaltetem „Als Training in Health sichern“ (so ist es voreingestellt) eine Geh-Sitzung und sichert den Spaziergang als Geh-Training in deiner Health-App (die Dauer und was die Uhr selbst misst, etwa Strecke und Energie), damit er für deine Aktivitätsringe zählt und in Fitness erscheint. Er bleibt in Health, auf deinen Geräten: Die App liest ihn nicht wieder aus und sendet ihn nirgendwohin. Schaltest du „Als Training in Health sichern“ auf der Uhr aus oder gehst du im Modus Leicht, startet sie keine Sitzung und speichert nichts in Health. Du kannst auch die Berechtigung in Health entziehen. Andere Daten speichert sie nicht in Health.
• Hinweis bei Ankunft (optional, nur wenn du ihn einschaltest, für alle, die ohne Apple Watch gehen). Bei geschlossener App liest sie deine Schritte im Hintergrund (auf dem iPhone, wenn Health neue Schritte hat, höchstens einmal pro Stunde; auf Android etwa alle 15 Minuten), nur um zu erkennen, ob du das Ende einer Etappe erreicht hast, und dir eine lokale Mitteilung zu zeigen, die auf dem Telefon selbst erstellt wird. Auch dabei verlassen die Schritte das Gerät nicht, und die Mitteilung läuft über keinen Server. Ausschalten lässt er sich unter Einstellungen › Hinweise › Hinweis bei Ankunft oder indem du die Berechtigung für Mitteilungen oder den Hintergrundzugriff in Health Connect entziehst. Sind Mitteilungen deaktiviert, liest die App nichts im Hintergrund.
• In der Mitteilung entscheiden (optional, nur wenn du es einschaltest, für alle, die ohne Apple Watch gehen). Bei geschlossener App liest sie deine Schritte auf dieselbe Weise im Hintergrund, nur um zu erkennen, ob du an einem Ort der Route vorbeigekommen bist, und dir höchstens 3 lokale Mitteilungen am Tag mit „Anhalten“ und „Weiter“ zu zeigen. Was du wählst, bleibt auf dem Telefon, bis du die App öffnest. Die Schritte und die Entscheidungen verlassen das Gerät nicht, und die Mitteilungen laufen über keinen Server. Ausschalten lässt es sich unter Einstellungen › Hinweise › In der Mitteilung entscheiden oder indem du die Berechtigung für Mitteilungen oder den Hintergrundzugriff in Health Connect entziehst. Unter Android aktualisiert dieselbe Hintergrundlesung dieser beiden Optionen auch das Widget auf dem Startbildschirm, falls du eines hinzugefügt hast (siehe „Uhr, Widgets, Mitteilungen und Teilen“).
• Du kannst die Erlaubnis jederzeit in Health (iPhone) oder in Health Connect (Android) widerrufen.
• Die Nutzung der von Health Connect empfangenen Informationen entspricht der Richtlinie zu Health-Connect-Berechtigungen, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Ungefährer Standort

Nur wenn du auf „Meinen ungefähren Standort verwenden“ tippst, fragt die App ein einziges Mal nach einem ungefähren Standort, um die Routen nach Entfernung zu sortieren. Er wird gerundet auf deinem Telefon gespeichert; deine Position wird nie verfolgt und nirgendwohin gesendet. Die App nutzt beim Gehen kein GPS. Unabhängig davon leitet Google Analytics, wenn du der Analyse zustimmst, aus der IP-Adresse einen ungefähren Standort (Land oder Region) ab; wir verwenden ihn für nichts anderes.

Mit einem Freund unterwegs (optional)

• Nur wenn du sie nutzt: sobald du unter Einstellungen › Freund auf „Freund einladen“ oder „Beitreten“ tippst. Ab dann und solange ihr zusammen unterwegs seid, speichert die App in Google Firebase (Cloud Firestore, auf Servern in der Europäischen Union) ein Dokument von dir mit: dem Spitznamen, den du wählst, der anonymen Kennung deines Freundes (damit nur er es lesen kann), der Route, die du gehst, dem letzten erreichten Ort, den km auf dieser Route (auf einen halben km gerundet), den heute gegangenen km (auf einen halben km gerundet) mit ihrem Datum, dem Tag (ohne Uhrzeit), den Orten dieser Route, durch die du gekommen bist, mit ihrem Tag, deinen letzten Meilensteinen mit ihrem Tag (bis zu 12, auch aus der Zeit vor eurer Verbindung: begonnene und beendete Routen und Etappenziele), dem Tag deines letzten „Guten Weg“-Grußes, deiner Sprache und einem technischen Zähler. Nie deine Schritte, deinen Standort, die Uhrzeiten deiner Wanderungen, deinen echten Namen oder deine E-Mail-Adresse.
• Dafür legt die App in Firebase Authentication ein anonymes Konto an (eine zufällige Kennung, ohne Namen oder E-Mail) und bittet, nur wenn du diese Funktion nutzt, Apple (App Attest) oder Google (Play Integrity) um einen Nachweis, dass es sich um die echte App handelt. Firebase prüft ihn (App Check); er enthält weder deinen Namen noch etwas aus deinem Spiel. Wie bei jeder Verbindung erhält Google die IP-Adresse.
• Dein Dokument kann nur die Person lesen, mit der du dich verbunden hast, und nur solange ihr beide verbunden seid. Wir nutzen es für nichts anderes. Die Einladung (der Code und eure beiden anonymen Kennungen) wird gespeichert, solange ihr zusammen unterwegs seid, oder, wenn niemand sie verwendet, bis du sie mit „Abbrechen“ zurückziehst.
• Wenn du auf „Nicht mehr zusammen unterwegs“ tippst (oder auf „Abbrechen“, während du auf deinen Freund wartest), werden dein Dokument, die Einladung und dein anonymes Konto gelöscht; beendet dein Freund die Verbindung, löscht die App auch deine, sobald sie online ist. Wenn du die App deinstallierst, ohne die Verbindung vorher zu beenden, bleiben dein Dokument, die Einladung und das anonyme Konto (eine zufällige Kennung mit dem Zeitpunkt der Erstellung und der letzten Nutzung), bis du uns schreibst, damit wir sie löschen (nenne uns deinen Spitznamen und den deines Freundes). Wenn du versuchst einzuladen oder beizutreten und ihr euch nicht verbindet, wird das anonyme Konto beim nächsten Öffnen der App gelöscht.
• Wenn du diese Funktion nicht nutzt, wird nichts davon gesendet. Datenschutz bei Firebase.

Uhr, Widgets, Mitteilungen und Teilen

• Telefon und Apple Watch tauschen den Etappenplan und deine Entscheidungen direkt aus, ohne Server.
• Die iPhone-Widgets, die Komplikationen der Uhr und die Live-Aktivität zeigen deinen Fortschritt (auch auf dem Sperrbildschirm). Die App übergibt ihnen diese Daten innerhalb des Geräts selbst (über eine App-Gruppe, „App Group“), ohne Server.
• Unter Android speichert das Widget auf dem Startbildschirm, was es anzeigt, auf dem Handy selbst, außerhalb der Google-Sicherung. Wenn du „Hinweis bei Ankunft“ oder „In der Mitteilung entscheiden“ eingeschaltet hast, geht es mit den Schritten weiter, die diese Prüfungen im Hintergrund lesen, und die heutigen Schritte, die es zeigt, werden mit derselben Lesung aktualisiert (es gibt keine eigene Lesung). Auch hier ohne Server.
• Die Wochenübersicht (optional, nur wenn du sie einschaltest) ist eine lokale Mitteilung, die auf dem Telefon selbst aus deinen gegangenen Strecken erstellt wird; sie läuft über keinen Server.
• Postkarten werden nur dann in Fotos gespeichert oder geteilt, wenn du es möchtest, über das Teilen-Menü des Systems; du entscheidest, wohin sie gehen.
• Sicherung deines Spiels (Einstellungen, optional). Nur wenn du es willst, schreibt die App in eine Datei: deine Routen und ihren Fortschritt (gezählte Schritte, Orte, Tagebuch und Entscheidungen), dein Album (Postkarten, Stempel, Andenken und Weggefährten), die Zeitpunkte, die das Spiel dazu speichert (wann du angefangen hast zu spielen, wann du jede Route begonnen und beendet hast, wann du jede Postkarte bekommen hast, und das Datum jedes Tagebucheintrags, etwa der Ankünfte in den Orten), die in dieser Woche gegangenen km (für die Wochenübersicht), das Datum der Sicherung, deine kostenlose Route (und ob sie sich nicht mehr wechseln lässt) und die Einstellungen des Spiels (Sprache, Schritthilfe, große Schrift und Ton). Nicht enthalten sind dein ungefährer Standort, die Daten der Uhr (der Plan des Spaziergangs und der Akku), deine Antworten zu Analyse und Mitteilungen und deine Käufe: Käufe holt der Store mit „Käufe wiederherstellen“ zurück. Dann öffnet die App das Teilen-Menü des Systems: Die Datei geht nur dorthin, wohin du sie schickst, und wir erhalten sie nie. Beim Importieren wird sie auf deinem Handy gelesen.
• Deine kostenlose Route, außerhalb des Spielstands. Damit deine kostenlose Route nach einer Neuinstallation oder auf einem neuen Handy dieselbe bleibt, speichert die App separat nur ihre Kennung (zum Beispiel „tui-santiago“) und ob sie sich nicht mehr wechseln lässt (weil du ihren einmaligen Wechsel genutzt hast oder 10 km auf ihr gegangen bist). Auf dem iPhone im Schlüsselbund: Der Eintrag bleibt, auch wenn du die App löschst, und wird, wenn der iCloud-Schlüsselbund eingeschaltet ist, auch verschlüsselt in iCloud gespeichert: Er geht auf deine anderen Geräte und kommt zurück, wenn du dich auf einem neuen Gerät mit deinem Konto anmeldest. Unter Android im Block Store von Google Play (in die Cloud nur Ende-zu-Ende-verschlüsselt) und in einer kleinen Einstellung, dem Einzigen von Camino, das in der automatischen Google-Sicherung enthalten ist (Ende-zu-Ende-verschlüsselt nur, wenn das Handy eine Displaysperre hat). Sonst nichts: keine Schritte, kein Fortschritt, keine persönlichen Daten.

Käufe

• App Store (Apple) und Google Play (optionale Käufe von Routen). Die Zahlung wird von Apple bzw. Google abgewickelt; wir erhalten keine Zahlungsdaten, nur die Kaufbestätigung.
• RevenueCat (Verwaltung der Käufe). Erhält eine zufällige Kennung, die die App erstellt, den Kaufverlauf (Produkt, Datum, Preis und Land) und, wie bei jeder Verbindung, technische Gerätedaten (Modell, System- und App-Version, Sprache) sowie die IP-Adresse, um Käufe zu prüfen und wiederherzustellen. Es erhält weder deinen Namen noch deine E-Mail-Adresse, deine Schritte oder deinen genauen Standort. Datenschutzerklärung von RevenueCat.

Analyse und Abstürze (pseudonymisierte Daten)

• Google Firebase Analytics und Crashlytics (nur wenn du zustimmst). Die Daten sind mit einer zufälligen Installationskennung verknüpft, ohne deinen Namen oder deine E-Mail-Adresse: Es sind pseudonymisierte Daten. Die App sendet diese Spielereignisse:
  • die Begrüßung: jeder Schritt und das Ende, und ob du die Berechtigung für Schritte erteilt hast (auf Android; auf dem iPhone nur, dass gefragt wurde);
  • der erste Start mit leerem Spielstand: ob die App gerade installiert wurde oder ihre Daten gelöscht wurden (Android: vor einer Stunde oder länger installiert) und ob deine kostenlose Route zurückkam; ohne Datumsangaben oder Kennungen;
  • begonnene und beendete Routen und jeder erreichte Ort (welcher Ort der Route, nie Schritte oder Strecken);
  • wenn du deine kostenlose Route wechselst: von welcher Route zu welcher, nie deine Schritte oder die Strecke;
  • jedes Etappenende: ob du morgens oder bei Sonnenuntergang ankommst und wie oft du angehalten hast;
  • an jedem Ort, ob du anhältst oder weitergehst, um welche Art von Ort es sich handelt und wo du entscheidest (Uhr, Telefon oder Mitteilung);
  • am Ende eines Gangs mit der Uhr: der Modus (Training oder Leicht), wie viele Hinweise kommen und wie viele du beantwortest, das Uhrenmodell und die watchOS-Version, ob der Stromsparmodus aktiv war oder die Uhr geladen wurde, und wie viel Akku sie pro Stunde verbraucht;
  • ob eine Apple Watch gekoppelt ist und die App installiert hat (höchstens einmal am Tag);
  • geteilte Postkarten (von welchem Bildschirm aus), Aufrufe des Stores und Käufe (Produkt und ob der Kauf geklappt hat);
  • zwei Nutzereigenschaften: die Route, die du gehst, und die Schritthilfe (×1, ×2 oder ×3).
  Firebase ergänzt von sich aus technische Daten (Gerätemodell, System- und App-Version, Sprache, erstes Öffnen und Sitzungen) und den ungefähren Standort, den es aus der IP-Adresse ableitet. Die Absturzberichte enthalten, was im Spiel gerade passierte, das Gerätemodell sowie die System- und App-Version. Deine Schritte, Strecken, Dauern, dein genauer Standort und dein Name werden niemals gesendet. Die Apple-Watch-App sendet nichts. Die Werbe-ID wird nicht verwendet, und es werden keine Daten mit anderen Apps verknüpft. Das zeigt uns, wo das Spiel am schwersten ist, und hilft, Fehler zu beheben. Datenschutz bei Firebase.
• Die App fragt dich einmal, und du kannst deine Entscheidung jederzeit unter Einstellungen › Mehr › Nutzungsdaten ändern. Bis du antwortest, wird nichts gesendet.

Rechtsgrundlagen

• Schritte: Sie werden nur auf deinem Gerät verarbeitet, mit der Berechtigung, die du im System erteilst (Health oder Health Connect); sie erreichen uns nicht.
• Käufe: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Analyse und Abstürze: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
• Mit einem Freund unterwegs: deine Einwilligung, wenn du die Funktion nutzt (Art. 6 Abs. 1 lit. a DSGVO), und, für die km, die aus deinen Schritten stammen, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); du widerrufst sie, indem du die Verbindung beendest.

Speicherdauer und Übermittlung in Drittländer

• Firebase Analytics speichert die Ereignisse 2 Monate (die Aufbewahrungsdauer für Ereignisdaten der Google-Analytics-Property) und die mit der zufälligen Installationskennung verknüpften Nutzerdaten (Eigenschaften wie die Route, die du gehst, oder die Schritthilfe) 14 Monate. Ändern wir diese Fristen, steht es hier. Crashlytics speichert Absturzberichte 90 Tage.
• RevenueCat bewahrt den Kaufverlauf auf, solange die App bei RevenueCat besteht, damit du deine Käufe wiederherstellen kannst.
• Google (Firebase) und RevenueCat verarbeiten diese Daten in den USA. Grundlage der Übermittlungen an Google sind der EU-US-Datenschutzrahmen (Data Privacy Framework) und die Standardvertragsklauseln der Europäischen Kommission; Grundlage der Übermittlungen an RevenueCat sind die Standardvertragsklauseln.
• Diese Anbieter gewähren deinen Daten den gleichen oder einen höheren Schutz als diese Erklärung.
• Die Daten von „Mit einem Freund unterwegs“ werden in Cloud Firestore auf Servern in der Europäischen Union gespeichert, solange ihr zusammen unterwegs seid, und beim Beenden gelöscht (siehe „Mit einem Freund unterwegs“). Das anonyme Konto in Firebase Authentication und die Prüfungen von App Check verarbeitet Google auch außerhalb der EU, mit den oben genannten Garantien.

Werbung

Die App zeigt keine Werbung, nutzt keine Werbe-ID und verfolgt dich nicht über Apps hinweg.

Minderjährige

Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt nicht wissentlich Daten von Minderjährigen. Wenn du jünger bist als das Alter, ab dem du in deinem Land selbst einwilligen kannst (14 Jahre in Spanien, Art. 7 LOPDGDD; in anderen EU-Ländern zwischen 13 und 16 Jahren, Art. 8 DSGVO), nutze die Analyse (Einstellungen › Mehr › Nutzungsdaten) und „Mit einem Freund unterwegs“ nicht ohne deine Eltern oder Erziehungsberechtigten.

Deine Rechte

• Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Um sie auszuüben, schreib an softwareqts@gmail.com; wir antworten dir spätestens innerhalb eines Monats.
• Du kannst deine Einwilligung in die Analyse jederzeit unter Einstellungen › Mehr › Nutzungsdaten widerrufen; was vorher gesendet wurde, bleibt davon unberührt.
• Wenn wir bereits gesendete Analyse- oder Absturzdaten löschen sollen, schreib uns. Da sie mit einer zufälligen Kennung und nicht mit deinem Namen verknüpft sind, können wir normalerweise nicht erkennen, welche von dir stammen (Art. 11 DSGVO); wenn du uns Angaben machst, mit denen wir sie finden können (zum Beispiel das Gerät und die Tage, an denen du gespielt hast), suchen wir sie und löschen sie. In jedem Fall werden sie nach Ablauf der Speicherfristen automatisch gelöscht.
• Was auf deinem Gerät liegt, löschst du selbst: Deinstalliere die App und widerrufe die Erlaubnis in Health oder Health Connect. Nach dem Deinstallieren bleibt nur der Eintrag deiner kostenlosen Route (siehe „Deine kostenlose Route, außerhalb des Spielstands“), damit sie sich bei einer Neuinstallation nicht ändert. Wenn du den Nutzungsdaten zugestimmt hast, bleibt auf dem iPhone außerdem eine Firebase-Installationskennung im Schlüsselbund dieses Geräts; sie wird bei einer Neuinstallation nicht wiederverwendet. Auf dem iPhone lässt sich der Eintrag nicht in der App entfernen: Der Schlüsselbund wird beim Zurücksetzen des Geräts gelöscht (Einstellungen › Allgemein › iPhone übertragen/zurücksetzen › Alle Inhalte & Einstellungen löschen); mit eingeschaltetem iCloud-Schlüsselbund bleibt der Eintrag auch in iCloud (und auf deinen anderen Geräten) und kommt bei der Anmeldung zurück, bis du ihn aus dem iCloud-Schlüsselbund entfernst. Unter Android löschst du vor dem Deinstallieren die Daten der App in den Systemeinstellungen; die Google-Sicherung (die von Camino nur diesen Eintrag enthält) verwaltest du in den Sicherungseinstellungen deines Google-Kontos. Bei Fragen schreib uns: Wir können diesen Eintrag nicht sehen; er ist nur auf deinen Geräten und, wenn du diese Sicherungen nutzt, in deinem iCloud- oder Google-Konto.
• Wenn du „Mit einem Freund unterwegs“ nutzt, löscht das Beenden, was dafür in Firebase gespeichert war; deinstallierst du die App, ohne vorher zu beenden, schreib uns, und wir löschen es (siehe „Mit einem Freund unterwegs“).
• Du kannst dich außerdem bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es) beschweren.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben.

Camino — Informativa sulla privacy

Ultimo aggiornamento: 3 ottobre 2026

Questa informativa spiega quali dati vengono trattati quando usi Camino («l'app»), per iPhone, Apple Watch e Android, con l'identificativo com.softwareqts.camino.

Titolare del trattamento

Enrique Tortosa Soriano · Dénia (Alicante), Spagna · Contatto: softwareqts@gmail.com

In breve

Camino non chiede registrazione, nome né e-mail, non mostra pubblicità e non ha server propri. I tuoi passi, i tuoi percorsi, il tuo album e le tue impostazioni restano sul tuo telefono (e sul tuo orologio, se lo usi). Solo se accetti, invia dati pseudonimi di gioco e sugli arresti anomali, con un identificativo casuale e senza il tuo nome (vedi «Statistiche e arresti anomali»). L'unica eccezione è «Cammina con un amico», facoltativa: se la usi, ciò che vede il tuo amico passa per Google Firebase (vedi «Cammina con un amico»).

Passi (Salute di Apple e Health Connect)

• Con il tuo permesso, l'app legge solo il numero di passi: da Salute su iPhone (HealthKit) e da Health Connect su Android. Non legge nessun altro dato sulla salute.
• Li usa unicamente per farti avanzare nel percorso che stai camminando e per mostrarti i passi del giorno. Non escono dal tuo dispositivo: non vengono inviati a nessun server (nemmeno con le statistiche), non vengono venduti, non vengono condivisi con terzi e non vengono usati per la pubblicità. L'unica eccezione, se usi «Cammina con un amico»: i km che hai fatto sul percorso e quelli di oggi, arrotondati al mezzo km (mai i tuoi passi), vengono salvati in Google Firebase perché li veda il tuo amico.
• Su Apple Watch, l'app conta i tuoi passi in tempo reale, con il sensore di movimento dell'orologio, mentre cammini. In modalità Allenamento, con «Salva come allenamento in Salute» attivo (lo è di serie), apre una sessione di camminata e salva la camminata come allenamento di camminata nella tua app Salute (la durata e ciò che misura l'orologio stesso, come distanza ed energia), così conta per i tuoi anelli Attività e compare in Fitness. Resta in Salute, sui tuoi dispositivi: l'app non la rilegge né la invia da nessuna parte. Se disattivi «Salva come allenamento in Salute» sull'orologio, o cammini in modalità Leggero, non apre nessuna sessione e non salva nulla in Salute. Puoi anche revocare il permesso in Salute. Non salva altri dati in Salute.
• Avviso di arrivo (facoltativo, solo se lo attivi, per chi cammina senza Apple Watch). Con l'app chiusa, legge i tuoi passi in background (su iPhone, quando Salute ha passi nuovi, al massimo una volta all'ora; su Android, più o meno ogni 15 minuti) solo per sapere se sei arrivato alla fine di una tappa e mostrarti una notifica locale, creata sul telefono stesso. Anche in questo caso i passi non escono dal dispositivo e la notifica non passa da nessun server. Si disattiva in Impostazioni › Avvisi › Avviso di arrivo, oppure togliendo il permesso per le notifiche o l'accesso in background in Health Connect. Se le notifiche sono disattivate, non legge nulla in background.
• Decidere dalla notifica (facoltativo, solo se lo attivi, per chi cammina senza Apple Watch). Con l'app chiusa, legge i tuoi passi in background allo stesso modo, solo per sapere se sei passato da un posto del percorso e mostrarti al massimo 3 notifiche locali al giorno con «Fermarsi» e «Proseguire». Ciò che scegli resta sul telefono finché non apri l'app. I passi e le scelte non escono dal dispositivo e le notifiche non passano da nessun server. Si disattiva in Impostazioni › Avvisi › Decidere dalla notifica, oppure togliendo il permesso per le notifiche o l'accesso in background in Health Connect. Su Android, questa stessa lettura in background delle due opzioni aggiorna anche il widget della schermata Home, se lo hai aggiunto (vedi «Orologio, widget, notifiche e condivisione»).
• Puoi revocare il permesso quando vuoi in Salute (iPhone) o in Health Connect (Android).
• L'uso delle informazioni ricevute da Health Connect è conforme alle norme sulle autorizzazioni di Health Connect, inclusi i requisiti di utilizzo limitato.

Posizione approssimativa

Solo se tocchi «Usa la mia posizione approssimativa», l'app chiede una posizione approssimativa, una sola volta, per ordinare i percorsi per vicinanza. Viene salvata arrotondata sul tuo telefono e la tua posizione non viene mai seguita né inviata da nessuna parte. L'app non usa il GPS mentre cammini. A parte questo, se accetti le statistiche, Google Analytics ricava dall'indirizzo IP una posizione approssimativa (paese o regione); non la usiamo per nient'altro.

Cammina con un amico (facoltativo)

• Solo se la usi: quando tocchi «Invita un amico» o «Unisciti» in Impostazioni › Amico. Da quel momento e finché camminate insieme, l'app conserva in Google Firebase (Cloud Firestore, su server nell'Unione europea) un tuo documento con: il soprannome che scegli, l'identificativo anonimo del tuo amico (perché solo lui possa leggerlo), il percorso che segui, l'ultimo paese raggiunto, i km fatti su quel percorso (arrotondati al mezzo km), i km camminati oggi (arrotondati al mezzo km) con la loro data, il giorno (senza ora), i paesi di quel percorso in cui sei passato e il relativo giorno, i tuoi ultimi traguardi con il relativo giorno (fino a 12, anche precedenti al collegamento: percorsi iniziati e finiti e arrivi di tappa), il giorno del tuo ultimo «Buon cammino», la tua lingua e un contatore tecnico. Mai i tuoi passi, la tua posizione, gli orari delle camminate, il tuo vero nome né la tua e-mail.
• Per questo l'app crea un account anonimo in Firebase Authentication (un identificativo casuale, senza nome né e-mail) e, solo quando usi questa funzione, chiede ad Apple (App Attest) o a Google (Play Integrity) una prova che si tratta dell'app autentica, che Firebase verifica (App Check) e che non contiene né il tuo nome né dati della tua partita. Come per qualsiasi connessione, Google riceve l'indirizzo IP.
• Il tuo documento può leggerlo solo la persona con cui ti sei collegato, e solo finché siete collegati entrambi. Non lo usiamo per nient'altro. L'invito (il codice e i vostri due identificativi anonimi) viene conservato finché camminate insieme o, se nessuno lo usa, finché non lo annulli.
• Quando tocchi «Smetti di camminare insieme» (o «Annulla» mentre aspetti il tuo amico), il tuo documento, l'invito e il tuo account anonimo vengono cancellati; se è il tuo amico a smettere, l'app cancella anche i tuoi appena si connette. Se disinstalli l'app senza smettere prima, il tuo documento, l'invito e l'account anonimo (un identificativo casuale con le date di creazione e di ultimo utilizzo) restano finché non ci scrivi per cancellarli (dicci il tuo soprannome e quello del tuo amico). Se provi a invitare o a unirti e non riuscite a collegarvi, l'account anonimo viene cancellato la prossima volta che apri l'app.
• Se non usi questa funzione, non viene inviato nulla di tutto ciò. Privacy di Firebase.

Orologio, widget, notifiche e condivisione

• Il telefono e l'Apple Watch si scambiano direttamente, senza server, il piano della tappa e le scelte che fai.
• I widget dell'iPhone, le complicazioni dell'orologio e l'Attività in tempo reale mostrano i tuoi progressi (anche nella schermata di blocco). L'app passa loro questi dati all'interno del dispositivo stesso (un gruppo di app, «App Group»), senza server.
• Su Android, il widget della schermata Home conserva ciò che mostra sul telefono stesso, fuori dal backup di Google. Se hai attivato «Avviso di arrivo» o «Decidere dalla notifica», avanza con i passi che questi controlli leggono in background, e i passi di oggi che mostra si aggiornano con questa stessa lettura (non ci sono letture a parte). Anche qui senza server.
• Il riepilogo settimanale (facoltativo, solo se lo attivi) è una notifica locale, creata sul telefono stesso con quanto hai camminato; non passa da nessun server.
• Le cartoline vengono salvate in Foto o condivise solo quando lo chiedi tu, con il menu di sistema; scegli tu dove vanno.
• Copia della tua partita (Impostazioni, facoltativa). Solo se la chiedi, l'app scrive in un file i tuoi percorsi e i loro progressi (passi accumulati, paesi, diario e scelte), il tuo album (cartoline, timbri, ricordi e compagni), le date che il gioco conserva con essi (quando hai iniziato a giocare, quando hai iniziato e finito ogni percorso, quando hai ottenuto ogni cartolina e la data di ogni voce del diario, come gli arrivi nei paesi), i km percorsi questa settimana (per il riepilogo settimanale), la data della copia, il tuo percorso gratis (e se non si può più cambiare) e le impostazioni del gioco (lingua, aiuto per camminare, testo grande e suono). Non include la tua posizione approssimativa, i dati dell'orologio (il piano della camminata né la batteria), le tue risposte sulle statistiche e sulle notifiche né i tuoi acquisti: gli acquisti li restituisce lo store con «Ripristina acquisti». Poi apre il menu di condivisione del sistema: il file va solo dove lo mandi tu e noi non lo riceviamo mai. Quando lo importi, viene letto sul tuo telefono.
• Il tuo percorso gratis, fuori dalla partita. Perché il tuo percorso gratis resti lo stesso se reinstalli l'app o cambi telefono, l'app conserva a parte solo il suo identificativo (per esempio «tui-santiago») e se non si può più cambiare (perché hai usato il suo cambio unico o perché ci hai camminato 10 km). Su iPhone, nel portachiavi: resta anche se elimini l'app e, se il portachiavi iCloud è attivo, viene conservato cifrato anche su iCloud: va sugli altri tuoi dispositivi e torna quando accedi con il tuo account su uno nuovo. Su Android, nel Block Store di Google Play (nel cloud, solo con crittografia end-to-end) e in una piccola preferenza, l'unica cosa di Camino inclusa nel backup automatico di Google (con crittografia end-to-end solo se il telefono ha il blocco schermo). Nient'altro: né passi, né progressi, né dati personali.

Acquisti

• App Store (Apple) e Google Play (acquisti facoltativi di percorsi). Il pagamento è gestito da Apple o Google; noi non riceviamo dati di pagamento, solo la conferma dell'acquisto.
• RevenueCat (gestione degli acquisti). Riceve un identificativo casuale creato dall'app, la cronologia degli acquisti (prodotto, data, prezzo e paese) e, come in qualsiasi connessione, dati tecnici del dispositivo (modello, versione del sistema e dell'app, lingua) e l'indirizzo IP, per convalidare gli acquisti e ripristinarli. Non riceve il tuo nome, la tua e-mail, i tuoi passi né la tua posizione precisa. Informativa sulla privacy di RevenueCat.

Statistiche e arresti anomali (dati pseudonimi)

• Google Firebase Analytics e Crashlytics (solo se accetti). I dati sono associati a un identificativo casuale dell'installazione, senza il tuo nome né la tua e-mail: sono dati pseudonimi. L'app invia questi eventi di gioco:
  • il benvenuto: ogni passaggio e la fine, e se hai concesso il permesso per i passi (su Android; su iPhone, solo che è stato chiesto);
  • il primo avvio con la partita vuota: se l'app è appena stata installata o se ne sono stati cancellati i dati (Android: installata da un'ora o più), e se il tuo percorso gratis è tornato; senza date né identificativi;
  • percorsi iniziati e completati, e ogni paese raggiunto (quale paese del percorso, mai passi né distanze);
  • se cambi il tuo percorso gratis: da quale percorso a quale, mai i tuoi passi né la distanza;
  • ogni fine tappa: se arrivi di mattina o al tramonto e quante soste hai fatto;
  • in ogni luogo, se ti fermi o prosegui, che tipo di luogo è e dove decidi (orologio, telefono o notifica);
  • alla fine di una camminata con l'orologio: la modalità (Allenamento o Leggero), quanti avvisi arrivano e a quanti rispondi, il modello dell'orologio e la versione di watchOS, se era in modalità risparmio energetico o in carica, e quanta batteria consuma all'ora;
  • se c'è un Apple Watch associato e con l'app installata (al massimo una volta al giorno);
  • cartoline condivise (da quale schermata), visualizzazioni dello store e acquisti (prodotto e se è andato a buon fine);
  • due proprietà utente: il percorso che stai facendo e l'aiuto per camminare (×1, ×2 o ×3).
  Firebase aggiunge per conto suo dati tecnici (modello del dispositivo, versione del sistema e dell'app, lingua, prima apertura e sessioni) e la posizione approssimativa che ricava dall'IP. I rapporti sugli arresti anomali includono cosa succedeva nel gioco, il modello del dispositivo e la versione del sistema e dell'app. Non vengono mai inviati i tuoi passi, le distanze, le durate, la tua posizione precisa né il tuo nome. L'app per Apple Watch non invia nulla. Non si usa l'identificativo pubblicitario né si incrociano dati con altre app. Serve a capire dove il gioco è più difficile e a correggere gli errori. Privacy di Firebase.
• L'app te lo chiede una volta e puoi cambiarlo quando vuoi in Impostazioni › Altro › Dati di utilizzo. Finché non rispondi non viene inviato nulla.

Basi giuridiche

• Passi: vengono trattati solo sul tuo dispositivo, con il permesso che concedi nel sistema (Salute o Health Connect); non arrivano a noi.
• Acquisti: esecuzione del contratto di acquisto (art. 6, par. 1, lett. b del GDPR).
• Statistiche e arresti anomali: il tuo consenso (art. 6, par. 1, lett. a del GDPR), che puoi revocare quando vuoi.
• Cammina con un amico: il tuo consenso quando la usi (art. 6, par. 1, lett. a del GDPR) e, per i km che derivano dai tuoi passi, il tuo consenso esplicito (art. 9, par. 2, lett. a del GDPR); lo revochi smettendo di camminare insieme.

Conservazione e trasferimenti internazionali

• Firebase Analytics conserva gli eventi per 2 mesi (il periodo di conservazione dei dati sugli eventi della proprietà Google Analytics) e i dati utente associati all'identificativo casuale dell'installazione (proprietà come il percorso che stai facendo o l'aiuto per camminare) per 14 mesi. Se cambiamo questi periodi, lo scriveremo qui. Crashlytics conserva i rapporti sugli arresti anomali per 90 giorni.
• RevenueCat conserva la cronologia degli acquisti finché l'app esiste in RevenueCat, così puoi ripristinarli.
• Google (Firebase) e RevenueCat trattano questi dati negli Stati Uniti. I trasferimenti verso Google si basano sul Data Privacy Framework UE-USA e sulle clausole contrattuali tipo della Commissione europea; quelli verso RevenueCat, sulle clausole contrattuali tipo.
• Questi fornitori garantiscono ai tuoi dati una protezione uguale o superiore a quella di questa informativa.
• I dati di «Cammina con un amico» sono conservati in Cloud Firestore, su server nell'Unione europea, finché camminate insieme, e cancellati quando smettete (vedi «Cammina con un amico»). L'account anonimo di Firebase Authentication e le verifiche di App Check sono trattati da Google anche fuori dall'UE, con le garanzie indicate sopra.

Pubblicità

L'app non mostra pubblicità, non usa l'identificativo pubblicitario e non ti traccia tra le app.

Minori

L'app non è rivolta a minori di 13 anni e non raccoglie consapevolmente dati di minori. Se hai meno dell'età a partire dalla quale puoi dare il tuo consenso nel tuo paese (14 anni in Spagna, art. 7 della LOPDGDD; tra 13 e 16 negli altri paesi dell'UE, art. 8 del GDPR), non attivare le statistiche (Impostazioni › Altro › Dati di utilizzo) né «Cammina con un amico» senza i tuoi genitori o tutori.

I tuoi diritti

• Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità. Per esercitarli, scrivi a softwareqts@gmail.com; ti risponderemo entro un mese al massimo.
• Puoi revocare il consenso alle statistiche in qualsiasi momento in Impostazioni › Altro › Dati di utilizzo, senza che ciò pregiudichi quanto inviato in precedenza.
• Per chiederci di cancellare i dati statistici o sugli arresti anomali già inviati, scrivici. Poiché sono associati a un identificativo casuale e non al tuo nome, di solito non possiamo sapere quali siano i tuoi (art. 11 del GDPR); se ci fornisci elementi che permettano di trovarli (per esempio, il dispositivo e le date in cui hai giocato), li cercheremo e li cancelleremo. In ogni caso si cancellano da soli alla scadenza dei periodi di conservazione.
• Ciò che si trova sul tuo dispositivo lo cancelli tu: disinstalla l'app e revoca il permesso in Salute o Health Connect. Dopo la disinstallazione resta solo il registro del tuo percorso gratis (vedi «Il tuo percorso gratis, fuori dalla partita»), perché non cambi se reinstalli. Se hai accettato i dati di utilizzo, su iPhone resta anche un identificativo di installazione di Firebase nel portachiavi di quel dispositivo, che non viene riutilizzato se reinstalli. Su iPhone non si può rimuovere dall'app: il portachiavi si cancella inizializzando il dispositivo (Impostazioni › Generali › Trasferisci o inizializza iPhone › Inizializza contenuto e impostazioni); con il portachiavi iCloud attivo, resta anche su iCloud (e sugli altri tuoi dispositivi) e torna quando accedi, finché non lo rimuovi dal portachiavi iCloud. Su Android, cancella i dati dell'app nelle impostazioni di sistema prima di disinstallarla; il backup di Google (che di Camino conserva solo questo registro) si gestisce nelle impostazioni di backup del tuo account Google. Se hai dubbi, scrivici: noi non possiamo vedere questo registro, che è solo sui tuoi dispositivi e, se usi questi backup, nel tuo account iCloud o Google.
• Se usi «Cammina con un amico», quando smetti si cancella ciò che era conservato in Firebase; se disinstalli l'app senza smettere prima, scrivici e lo cancelliamo (vedi «Cammina con un amico»).
• Puoi anche presentare reclamo all'Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, aepd.es).

Modifiche

Se questa informativa cambia, aggiorneremo la data qui sopra.

Camino — Privacybeleid

Laatst bijgewerkt: 3 oktober 2026

Dit beleid legt uit welke gegevens worden verwerkt wanneer je Camino (‘de app’) gebruikt, op iPhone, Apple Watch en Android, met de identificatie com.softwareqts.camino.

Verwerkingsverantwoordelijke

Enrique Tortosa Soriano · Dénia (Alicante), Spanje · Contact: softwareqts@gmail.com

In het kort

Camino vraagt geen registratie, naam of e-mailadres, toont geen advertenties en heeft geen eigen servers. Je stappen, je routes, je album en je instellingen blijven op je telefoon (en op je horloge, als je dat gebruikt). Alleen als je daarmee instemt, stuurt de app pseudonieme speel- en crashgegevens, met een willekeurige ID en zonder je naam (zie ‘Analyse en crashes’). De enige uitzondering is het optionele ‘Lopen met een vriend’: als je het gebruikt, gaat wat je vriend ziet via Google Firebase (zie ‘Lopen met een vriend’).

Stappen (Apple Gezondheid en Health Connect)

• Met je toestemming leest de app alleen het aantal stappen: uit Gezondheid op de iPhone (HealthKit) en uit Health Connect op Android. De app leest geen andere gezondheidsgegevens.
• De app gebruikt ze alleen om je vooruit te laten gaan op de route die je loopt en om je stappen van vandaag te tonen. Ze verlaten je apparaat niet: ze worden naar geen enkele server gestuurd (ook niet met de analyse), niet verkocht, niet met derden gedeeld en niet voor advertenties gebruikt. De enige uitzondering, als je ‘Lopen met een vriend’ gebruikt: de km die je op de route hebt gelopen en die van vandaag, afgerond op een halve km (nooit je stappen), worden in Google Firebase bewaard zodat je vriend ze kan zien.
• Op de Apple Watch telt de app je stappen live terwijl je loopt, met de bewegingssensor van het horloge. In de modus Training, met ‘Bewaren als training in Gezondheid’ aan (zo staat het standaard), start ze een wandelsessie en bewaart ze de wandeling als wandeltraining in je app Gezondheid (de duur en wat het horloge zelf meet, zoals afstand en energie), zodat die meetelt voor je activiteitsringen en in Fitness verschijnt. Die blijft in Gezondheid, op je apparaten: de app leest die niet terug en stuurt die nergens heen. Zet je ‘Bewaren als training in Gezondheid’ op het horloge uit, of loop je in de modus Licht, dan start ze geen sessie en bewaart ze niets in Gezondheid. Je kunt ook de toestemming in Gezondheid intrekken. Andere gegevens bewaart de app niet in Gezondheid.
• Melding bij aankomst (optioneel, alleen als je die aanzet, voor wie zonder Apple Watch loopt). Terwijl de app gesloten is, leest ze je stappen op de achtergrond (op de iPhone wanneer Gezondheid nieuwe stappen heeft, hooguit één keer per uur; op Android ongeveer elke 15 minuten) alleen om te weten of je het einde van een etappe hebt bereikt en je een lokale melding te tonen, die op de telefoon zelf wordt gemaakt. Ook dan verlaten de stappen het apparaat niet en gaat de melding via geen enkele server. Uitzetten kan in Instellingen › Meldingen › Melding bij aankomst, of door de toestemming voor meldingen of de achtergrondtoegang in Health Connect in te trekken. Staan meldingen uit, dan leest de app niets op de achtergrond.
• Kiezen in de melding (optioneel, alleen als je het aanzet, voor wie zonder Apple Watch loopt). Terwijl de app gesloten is, leest ze je stappen op dezelfde manier op de achtergrond, alleen om te weten of je langs een plek op de route bent gekomen en je hooguit 3 lokale meldingen per dag te tonen met ‘Stoppen’ en ‘Doorlopen’. Wat je kiest, blijft op de telefoon tot je de app opent. Je stappen en je keuzes verlaten het apparaat niet en de meldingen gaan via geen enkele server. Uitzetten kan in Instellingen › Meldingen › Kiezen in de melding, of door de toestemming voor meldingen of de achtergrondtoegang in Health Connect in te trekken. Op Android werkt dezelfde achtergrondlezing van deze twee opties ook de widget op het startscherm bij, als je die hebt toegevoegd (zie ‘Horloge, widgets, meldingen en delen’).
• Je kunt de toestemming altijd intrekken in Gezondheid (iPhone) of in Health Connect (Android).
• Het gebruik van informatie die van Health Connect wordt ontvangen, voldoet aan het machtigingsbeleid van Health Connect, inclusief de vereisten voor beperkt gebruik.

Geschatte locatie

Alleen als je op ‘Mijn geschatte locatie gebruiken’ tikt, vraagt de app één keer om een geschatte locatie, om de routes op afstand te sorteren. Die wordt afgerond op je telefoon bewaard; je positie wordt nooit gevolgd of ergens naartoe gestuurd. De app gebruikt geen gps terwijl je loopt. Los daarvan leidt Google Analytics, als je de analyse accepteert, uit het IP-adres een geschatte locatie af (land of regio); die gebruiken we nergens anders voor.

Lopen met een vriend (optioneel)

• Alleen als je het gebruikt: zodra je in Instellingen › Vriend op ‘Vriend uitnodigen’ of ‘Meedoen’ tikt. Vanaf dan en zolang jullie samen lopen, bewaart de app in Google Firebase (Cloud Firestore, op servers in de Europese Unie) een document van jou met: de bijnaam die je kiest, de anonieme ID van je vriend (zodat alleen die het kan lezen), de route die je loopt, de laatste plaats die je bereikte, de km op die route (afgerond op een halve km), de km die je vandaag liep (afgerond op een halve km) met hun datum, de dag (zonder tijd), de plaatsen op die route waar je doorkwam en hun dag, je laatste mijlpalen met hun dag (maximaal 12, ook van vóór jullie koppeling: begonnen en voltooide routes en etappe-einden), de dag van je laatste ‘Goede tocht’, je taal en een technische teller. Nooit je stappen, je locatie, de tijden waarop je loopt, je echte naam of je e-mailadres.
• Daarvoor maakt de app een anoniem account aan in Firebase Authentication (een willekeurige ID, zonder naam of e-mailadres) en vraagt hij, alleen als je deze functie gebruikt, aan Apple (App Attest) of Google (Play Integrity) een bewijs dat het de echte app is. Firebase controleert dat (App Check); het bevat je naam niet en niets uit je spel. Zoals bij elke verbinding ontvangt Google het IP-adres.
• Alleen de persoon met wie je gekoppeld bent kan je document lezen, en alleen zolang jullie allebei gekoppeld zijn. We gebruiken het nergens anders voor. De uitnodiging (de code en jullie twee anonieme ID's) wordt bewaard zolang jullie samen lopen of, als niemand hem gebruikt, tot je de uitnodiging annuleert.
• Als je op ‘Niet meer samen lopen’ tikt (of op ‘Annuleren’ terwijl je op je vriend wacht), worden je document, de uitnodiging en je anonieme account verwijderd; stopt je vriend, dan verwijdert de app ook de jouwe zodra hij verbinding heeft. Als je de app verwijdert zonder eerst te stoppen, blijven je document, de uitnodiging en het anonieme account (een willekeurige ID met de datums waarop het is aangemaakt en voor het laatst gebruikt) staan tot je ons schrijft om ze te verwijderen (noem je bijnaam en die van je vriend). Als je probeert uit te nodigen of mee te doen en jullie niet gekoppeld raken, wordt het anonieme account verwijderd de volgende keer dat je de app opent.
• Als je deze functie niet gebruikt, wordt hier niets van verstuurd. Privacy bij Firebase.

Horloge, widgets, meldingen en delen

• De telefoon en de Apple Watch wisselen het etappeplan en je keuzes rechtstreeks uit, zonder servers.
• De widgets op de iPhone, de complicaties op het horloge en de live-activiteit tonen je voortgang (ook op het toegangsscherm). De app geeft die gegevens door binnen het apparaat zelf (een appgroep, ‘App Group’), zonder servers.
• Op Android bewaart de widget op het startscherm wat hij toont op de telefoon zelf, buiten de Google-back-up. Als je ‘Melding bij aankomst’ of ‘Kiezen in de melding’ hebt aangezet, gaat hij verder met de stappen die deze controles op de achtergrond lezen, en de stappen van vandaag die hij toont worden met diezelfde lezing bijgewerkt (er is geen aparte lezing). Ook hier zonder servers.
• Het weekoverzicht (optioneel, alleen als je het aanzet) is een lokale melding die op de telefoon zelf wordt gemaakt met wat je hebt gelopen; die gaat via geen enkele server.
• Ansichtkaarten worden alleen in Foto's bewaard of gedeeld wanneer jij dat vraagt, via het deelmenu van het systeem; jij kiest waar ze heen gaan.
• Back-up van je spel (Instellingen, optioneel). Alleen als je erom vraagt, schrijft de app naar een bestand: je routes en je voortgang erop (getelde stappen, plaatsen, dagboek en keuzes), je album (ansichtkaarten, stempels, souvenirs en reisgenoten), de data die het spel daarbij bewaart (wanneer je begon te spelen, wanneer je elke route begon en afmaakte, wanneer je elke ansichtkaart kreeg en de datum van elk dagboekitem, zoals de aankomsten in de plaatsen), de km die je deze week liep (voor het weekoverzicht), de datum van de back-up, je gratis route (en of die niet meer kan wisselen) en de instellingen van het spel (taal, hulp bij het lopen, grote tekst en geluid). Er zit geen geschatte locatie in, geen gegevens van het horloge (het wandelplan of de batterij), geen antwoorden over analyse en meldingen en geen aankopen: aankopen komen terug via de winkel met ‘Aankopen herstellen’. Daarna opent de app het deelmenu van het systeem: het bestand gaat alleen waar jij het naartoe stuurt en wij ontvangen het nooit. Bij het importeren wordt het op je telefoon gelezen.
• Je gratis route, buiten het spel. Zodat je gratis route hetzelfde blijft als je de app opnieuw installeert of van telefoon wisselt, bewaart de app apart alleen de naam ervan (bijvoorbeeld ‘tui-santiago’) en of die niet meer kan wisselen (omdat je de eenmalige wissel hebt gebruikt of er 10 km op hebt gelopen). Op de iPhone in de sleutelhanger: dit gegeven blijft bewaard, ook als je de app verwijdert, en wordt, als iCloud-sleutelhanger aanstaat, ook versleuteld in iCloud bewaard: het gaat naar je andere apparaten en komt terug als je op een nieuw apparaat met je account inlogt. Op Android in Block Store van Google Play (naar de cloud alleen end-to-end versleuteld) en in een kleine voorkeur, het enige van Camino dat in de automatische Google-back-up zit (alleen end-to-end versleuteld als de telefoon een schermvergrendeling heeft). Verder niets: geen stappen, geen voortgang, geen persoonlijke gegevens.

Aankopen

• App Store (Apple) en Google Play (optionele aankopen van routes). De betaling wordt afgehandeld door Apple of Google; wij ontvangen geen betaalgegevens, alleen de bevestiging van de aankoop.
• RevenueCat (beheer van de aankopen). Ontvangt een willekeurige ID die de app aanmaakt, de aankoopgeschiedenis (product, datum, prijs en land) en, zoals bij elke verbinding, technische apparaatgegevens (model, systeem- en appversie, taal) en het IP-adres, om aankopen te valideren en te herstellen. Het ontvangt je naam, je e-mailadres, je stappen en je precieze locatie niet. Privacybeleid van RevenueCat.

Analyse en crashes (pseudonieme gegevens)

• Google Firebase Analytics en Crashlytics (alleen als je instemt). De gegevens gaan met een willekeurige installatie-ID, zonder je naam of je e-mailadres: het zijn pseudonieme gegevens. De app stuurt deze spelgebeurtenissen:
  • het welkomstscherm: elke stap en het einde, en of je toestemming voor stappen hebt gegeven (op Android; op de iPhone alleen dat erom is gevraagd);
  • de eerste start met een leeg spel: of de app net is geïnstalleerd of dat de gegevens ervan zijn gewist (Android: een uur of langer geleden geïnstalleerd), en of je gratis route terugkwam; zonder datums of ID's;
  • begonnen en voltooide routes, en elke bereikte plaats (welke plaats van de route, nooit stappen of afstanden);
  • als je je gratis route wisselt: van welke route naar welke, nooit je stappen of afstand;
  • elk einde van een etappe: of je 's ochtends of bij zonsondergang aankomt en hoe vaak je bent gestopt;
  • op elke plek: of je stopt of doorloopt, wat voor plek het is en waar je kiest (horloge, telefoon of melding);
  • aan het einde van een wandeling met het horloge: de modus (Training of Licht), hoeveel meldingen er komen en in hoeveel je kiest, het horlogemodel en de watchOS-versie, of het in de energiebesparingsmodus stond of aan het opladen was, en hoeveel batterij het per uur verbruikt;
  • of er een Apple Watch met de app gekoppeld is (hooguit één keer per dag);
  • gedeelde ansichtkaarten (vanaf welk scherm), bezoeken aan de winkel en aankopen (product en of het gelukt is);
  • twee gebruikerseigenschappen: de route die je loopt en de hulp bij het lopen (×1, ×2 of ×3).
  Firebase voegt zelf technische gegevens toe (apparaatmodel, systeem- en appversie, taal, eerste keer openen en sessies) en de geschatte locatie die het uit het IP-adres afleidt. Crashrapporten bevatten wat er in het spel gebeurde, het apparaatmodel en de systeem- en appversie. Je stappen, afstanden, tijdsduur, je precieze locatie en je naam worden nooit verstuurd. De Apple Watch-app stuurt niets. De advertentie-ID wordt niet gebruikt en er worden geen gegevens met andere apps gecombineerd. Zo weten we waar het spel het moeilijkst is en kunnen we fouten verhelpen. Privacy bij Firebase.
• De app vraagt het je één keer en je kunt het altijd wijzigen in Instellingen › Meer › Gebruiksgegevens. Tot je antwoordt, wordt er niets verstuurd.

Rechtsgronden

• Stappen: worden alleen op je apparaat verwerkt, met de toestemming die je in het systeem geeft (Gezondheid of Health Connect); ze komen niet bij ons terecht.
• Aankopen: uitvoering van de koopovereenkomst (art. 6, lid 1, onder b, AVG).
• Analyse en crashes: je toestemming (art. 6, lid 1, onder a, AVG), die je altijd kunt intrekken.
• Lopen met een vriend: je toestemming als je het gebruikt (art. 6, lid 1, onder a, AVG) en, voor de km die uit je stappen komen, je uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG); je trekt die in door niet meer samen te lopen.

Bewaartermijnen en internationale doorgifte

• Firebase Analytics bewaart de gebeurtenissen 2 maanden (de bewaartermijn voor gebeurtenisgegevens van de Google Analytics-property) en de gebruikersgegevens die aan de willekeurige installatie-ID gekoppeld zijn (eigenschappen zoals de route die je loopt of de hulp bij het lopen) 14 maanden. Als we deze termijnen veranderen, staat het hier. Crashlytics bewaart crashrapporten 90 dagen.
• RevenueCat bewaart de aankoopgeschiedenis zolang de app bij RevenueCat bestaat, zodat je je aankopen kunt herstellen.
• Google (Firebase) en RevenueCat verwerken deze gegevens in de Verenigde Staten. De doorgifte aan Google berust op het EU-VS-gegevensprivacykader (Data Privacy Framework) en de modelcontractbepalingen van de Europese Commissie; die aan RevenueCat op de modelcontractbepalingen.
• Deze aanbieders geven je gegevens een bescherming die gelijk is aan of groter is dan die van dit beleid.
• De gegevens van ‘Lopen met een vriend’ worden in Cloud Firestore bewaard, op servers in de Europese Unie, zolang jullie samen lopen, en verwijderd als je stopt (zie ‘Lopen met een vriend’). Het anonieme account in Firebase Authentication en de controles van App Check worden door Google ook buiten de EU verwerkt, met de waarborgen hierboven.

Advertenties

De app toont geen advertenties, gebruikt de advertentie-ID niet en volgt je niet tussen apps.

Minderjarigen

De app is niet gericht op kinderen jonger dan 13 jaar en verzamelt niet bewust gegevens van minderjarigen. Ben je jonger dan de leeftijd waarop je in je land zelf toestemming mag geven (14 jaar in Spanje, art. 7 van de LOPDGDD; tussen 13 en 16 jaar in andere EU-landen, art. 8 AVG), zet de analyse (Instellingen › Meer › Gebruiksgegevens) en ‘Lopen met een vriend’ dan niet aan zonder je ouders of voogden.

Je rechten

• Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid. Om die rechten uit te oefenen, schrijf je naar softwareqts@gmail.com; we antwoorden uiterlijk binnen een maand.
• Je kunt je toestemming voor de analyse op elk moment intrekken in Instellingen › Meer › Gebruiksgegevens, zonder dat dit gevolgen heeft voor wat eerder is verstuurd.
• Wil je dat we al verstuurde analyse- of crashgegevens wissen, schrijf ons dan. Omdat ze met een willekeurige ID en niet met je naam gaan, kunnen we meestal niet weten welke van jou zijn (art. 11 AVG); als je ons gegevens geeft waarmee we ze kunnen vinden (bijvoorbeeld het apparaat en de data waarop je speelde), zoeken we ze op en wissen we ze. In elk geval worden ze vanzelf gewist aan het einde van de bewaartermijnen.
• Wat op je apparaat staat, wis je zelf: verwijder de app en trek de toestemming in Gezondheid of Health Connect in. Na het verwijderen blijft alleen het gegeven van je gratis route achter (zie ‘Je gratis route, buiten het spel’), zodat die niet verandert als je opnieuw installeert. Als je gebruiksgegevens hebt toegestaan, blijft op de iPhone ook een Firebase-installatie-ID in de sleutelhanger van dat apparaat achter; die wordt niet opnieuw gebruikt als je opnieuw installeert. Op de iPhone kun je het niet vanuit de app verwijderen: de sleutelhanger wordt gewist als je het apparaat herstelt (Instellingen › Algemeen › Zet over of stel iPhone opnieuw in › Wis alle inhoud en instellingen); met iCloud-sleutelhanger aan blijft het ook in iCloud (en op je andere apparaten) en komt het terug als je inlogt, totdat je het uit iCloud-sleutelhanger verwijdert. Op Android wis je vóór het verwijderen de gegevens van de app in de systeeminstellingen; de Google-back-up (die van Camino alleen dit gegeven bewaart) beheer je in de back-upinstellingen van je Google-account. Heb je vragen, schrijf ons: wij kunnen dat gegeven niet zien; het staat alleen op je apparaten en, als je die back-ups gebruikt, in je iCloud- of Google-account.
• Als je ‘Lopen met een vriend’ gebruikt, verwijdert stoppen wat het in Firebase bewaarde; verwijder je de app zonder eerst te stoppen, schrijf ons dan en we verwijderen het (zie ‘Lopen met een vriend’).
• Je kunt ook een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, aepd.es).

Wijzigingen

Als dit beleid verandert, passen we de datum hierboven aan.

Camino — プライバシーポリシー

最終更新日：2026年10月3日

本ポリシーは、iPhone、Apple Watch、Android 向けの Camino（以下「本アプリ」、識別子 com.softwareqts.camino）をご利用いただく際に、どのようなデータが取り扱われるかを説明するものです。

管理者

Enrique Tortosa Soriano · Dénia (Alicante)、スペイン · 連絡先：softwareqts@gmail.com

概要

Camino は登録、名前、メールアドレスを求めず、広告を表示せず、独自のサーバーを持ちません。歩数、ルート、アルバム、設定はお使いのスマートフォン（時計を使う場合はその時計）に保存されたままです。同意した場合に限り、仮名化されたプレイデータとクラッシュデータを、ランダムな識別子とともに、名前を含めずに送信します（「分析とクラッシュ」を参照）。唯一の例外は任意の「友だちと歩く」機能です。使う場合、友だちが見る情報は Google Firebase を経由します（「友だちと歩く」を参照）。

歩数（Apple のヘルスケアと Health Connect）

• 許可をいただいた場合、本アプリは歩数のみを読み取ります：iPhone ではヘルスケア（HealthKit）から、Android では Health Connect から読み取ります。その他の健康データは一切読み取りません。
• 歩数は、歩いているルートを進めることと、その日の歩数を表示することにのみ使用します。歩数がお使いのデバイスの外に出ることはありません：どのサーバーにも送信されず（分析データとともに送信されることもありません）、販売されず、第三者と共有されず、広告にも使用されません。唯一の例外として、「友だちと歩く」を使う場合、ルートで歩いた距離と今日歩いた距離（0.5 km 単位に丸めたもの。歩数は含みません）が、友だちに見えるよう Google Firebase に保存されます。
• Apple Watch では、歩いている間、本アプリが時計のモーションセンサーで歩数をリアルタイムに数えます。「ワークアウト」モードで「ヘルスケアにワークアウトとして保存」がオンのとき（初期設定はオン）、ウォーキングのセッションを開始し、その散歩をウォーキングのワークアウトとしてヘルスケアアプリに保存します（時間と、距離や消費エネルギーなど時計自体が測定するデータ）。これによりアクティビティリングに反映され、フィットネスアプリに表示されます。保存先はあなたのデバイス上のヘルスケアだけで、本アプリが後から読み取ったり、どこかへ送信したりすることはありません。ウォッチで「ヘルスケアにワークアウトとして保存」をオフにした場合や「ライト」モードで歩く場合は、セッションを開始せず、ヘルスケアに何も保存しません。ヘルスケアで許可を取り消すこともできます。その他のデータをヘルスケアに保存することはありません。
• 到着のお知らせ（任意。オンにした場合のみ。Apple Watch を使わずに歩く方向け）。本アプリを閉じている間、バックグラウンドで歩数を読み取ります（iPhone ではヘルスケアに新しい歩数があるとき、最大で1時間に1回。Android ではおよそ15分ごと）。これは区間の終わりに到着したかどうかを確認し、スマートフォン上で作成されるローカル通知を表示するためだけに行います。この場合も歩数はデバイスの外に出ず、通知がサーバーを経由することもありません。設定 › 通知 › 到着のお知らせ でオフにできるほか、通知の許可または Health Connect のバックグラウンドアクセスを取り消してもオフになります。通知がオフの場合、バックグラウンドでは何も読み取りません。
• 通知で選ぶ（任意。オンにした場合のみ。Apple Watch を使わずに歩く方向け）。本アプリを閉じている間、同じ方法でバックグラウンドで歩数を読み取ります。これはルート上の場所を通りかかったかどうかを確認し、「立ち寄る」と「進む」のボタンがついたローカル通知を1日最大3回表示するためだけに行います。選んだ内容はアプリを開くまでスマートフォン内に保存されます。歩数も選択もデバイスの外に出ず、通知がサーバーを経由することもありません。設定 › 通知 › 通知で選ぶ でオフにできるほか、通知の許可または Health Connect のバックグラウンドアクセスを取り消してもオフになります。Android では、この2つの機能によるバックグラウンドでの同じ読み取りで、ホーム画面のウィジェット（追加している場合）も更新されます（「時計、ウィジェット、通知、共有」を参照）。
• 許可はいつでも、ヘルスケア（iPhone）または Health Connect（Android）で取り消せます。
• Health Connect から受け取った情報の使用は、限定的な使用の要件を含め、Health Connect の権限に関するポリシーに準拠しています。

おおよその位置情報

「おおよその現在地を使う」をタップした場合に限り、本アプリはルートを近い順に並べるため、おおよその位置情報を一度だけ要求します。位置情報は丸めた値でスマートフォンに保存され、あなたの位置を追跡したり、どこかへ送信したりすることはありません。歩いている間に GPS は使用しません。これとは別に、分析に同意した場合、Google アナリティクスが IP アドレスからおおよその位置（国または地域）を推定します。私たちはそれを他の目的には使用しません。

友だちと歩く（任意）

• この機能を使う場合に限ります（設定 › 友だち で「友だちを招待」または「参加する」をタップしたとき）。そのときから、いっしょに歩いている間、アプリは Google Firebase（欧州連合内のサーバー上の Cloud Firestore）にあなたのドキュメントを保存します。内容は、選んだニックネーム、友だちの匿名の識別子（友だちだけが読めるようにするため）、歩いているルート、最後に着いた町、そのルートで歩いた距離（0.5 km 単位に丸めたもの）、今日歩いた距離（0.5 km 単位に丸めたもの）とその日付、日付（時刻なし）、そのルートで通った町とその日付、最近の記録とその日付（最大12件。つながる前のものも含む：ルートの開始とゴール、ステージのゴール）、最後に「よい旅を」を送った日、言語、技術的なカウンターです。歩数、位置情報、歩いた時刻、本名、メールアドレスは一切含みません。
• そのためにアプリは Firebase Authentication に匿名アカウント（名前やメールアドレスのないランダムな識別子）を作成し、この機能を使うときだけ、Apple（App Attest）または Google（Play Integrity）に本物のアプリであることの証明を求めます。証明は Firebase が確認し（App Check）、あなたの名前やゲームのデータは含みません。他の通信と同様、Google は IP アドレスを受け取ります。
• あなたのドキュメントを読めるのは、つながった相手だけで、二人がつながっている間に限ります。それ以外の目的には使いません。招待（コードと二人の匿名の識別子）は、いっしょに歩いている間、または誰も使わなければ、あなたが取り消すまで保存されます。
• 「いっしょに歩くのをやめる」（友だちを待っている間は「キャンセル」）をタップすると、あなたのドキュメント、招待、匿名アカウントが削除されます。友だちがやめた場合も、アプリは次に接続したときにあなたの分を削除します。やめる前にアプリを削除した場合、削除のご依頼をいただくまで、ドキュメント、招待、匿名アカウント（ランダムな識別子と、作成日・最終利用日）は残ります（ご依頼の際は、あなたと友だちのニックネームをお知らせください）。招待や参加を試みてもつながらなかった場合、匿名アカウントは次にアプリを開いたときに削除されます。
• この機能を使わない場合、これらは一切送信されません。Firebase のプライバシー。

時計、ウィジェット、通知、共有

• スマートフォンと Apple Watch は、区間の計画とあなたの選択を、サーバーを介さずに直接やり取りします。
• iPhone のウィジェット、時計のコンプリケーション、ライブアクティビティは、あなたの進み具合を表示します（ロック画面にも表示されます）。本アプリはこれらのデータをデバイスの内部（アプリグループ、「App Group」）で受け渡し、サーバーは使いません。
• Android では、ホーム画面のウィジェットは表示する内容をスマートフォン本体に保存し、Google のバックアップには含めません。「到着のお知らせ」や「通知で選ぶ」をオンにしている場合は、そのバックグラウンドの確認で読み取った歩数で進み、表示する今日の歩数も同じ読み取りで更新されます（別の読み取りは行いません）。ここでもサーバーは使いません。
• 週間サマリー（任意。オンにした場合のみ）は、歩いた記録をもとにスマートフォン上で作成されるローカル通知で、サーバーを経由しません。
• ポストカードは、あなたが求めたときにだけ、システムの共有メニューで写真に保存または共有されます。送り先はあなたが選びます。
• ゲームのバックアップ（設定、任意）。あなたが操作したときだけ、アプリは次の内容をファイルに書き出します：ルートとその進み具合（数えた歩数、町、日記、選んだこと）、アルバム（ポストカード、スタンプ、記念品、仲間）、それらとともにゲームが保存している日時（遊び始めた日、各ルートを始めた日と歩き終えた日、各ポストカードを手に入れた日時、町への到着など日記の各項目の日時）、今週歩いた距離（週間サマリー用）、バックアップの日時、無料のルート（とそれがもう変更できないかどうか）、ゲームの設定（言語、歩行アシスト、大きな文字、サウンド）。おおよその位置情報、時計のデータ（歩く計画やバッテリー）、分析と通知についての回答、購入は含みません。購入はストアの「購入を復元」で戻ります。そのあとシステムの共有メニューを開きます。ファイルはあなたが送った場所にだけ届き、私たちが受け取ることはありません。読み込むときは、スマホの中で読み取ります。
• ゲームの外に保存する無料のルート。アプリを入れ直したりスマホを替えたりしても無料のルートが変わらないように、アプリはそのルートの識別子（例：「tui-santiago」）と、それがもう変更できないかどうか（1回だけの変更を使ったか、そのルートを10 km歩いたか）だけを別に保存します。iPhone ではキーチェーンに保存します。アプリを削除しても残ります。iCloud キーチェーンがオンなら、暗号化されて iCloud にも保存され、ほかのデバイスに同期されるほか、新しいデバイスでアカウントにサインインすると戻ってきます。Android では Google Play の Block Store（クラウドへはエンドツーエンドで暗号化できる場合のみ）と、Google の自動バックアップに含まれる小さな設定項目（本アプリで自動バックアップに含まれるのはこれだけです。画面ロックがある場合のみエンドツーエンドで暗号化）に保存します。それ以外は保存しません。歩数も進み具合も個人データも含みません。

購入

• App Store（Apple）と Google Play（ルートの任意購入）。支払いは Apple または Google が処理します。私たちは支払いデータを受け取らず、購入の確認のみを受け取ります。
• RevenueCat（購入の管理）。購入の検証と復元のため、本アプリが作成するランダムな識別子、購入履歴（商品、日付、価格、国）、そしてあらゆる通信と同様に、デバイスの技術データ（機種、システムとアプリのバージョン、言語）と IP アドレスを受け取ります。名前、メールアドレス、歩数、正確な位置情報は受け取りません。RevenueCat のプライバシーポリシー。

分析とクラッシュ（仮名化されたデータ）

• Google Firebase Analytics と Crashlytics（同意した場合のみ）。インストールごとのランダムな識別子とともに送信され、名前やメールアドレスは含みません。つまり、仮名化されたデータです。本アプリは次のゲームイベントを送信します：
  • ようこそ画面：各ステップと完了、歩数の許可を与えたかどうか（Android の場合。iPhone では確認したことのみ）
  • 空のゲームでの初回起動：アプリを入れたばかりか、データが消去されたか（Android：1時間以上前にインストール済み）と、無料のルートが戻ったかどうか。日時や識別子は含みません
  • 開始・完了したルートと、到達した各町（ルートのどの町か。歩数や距離は決して含みません）
  • 無料のルートを変えたとき：どのルートからどのルートへ変えたか。歩数や距離は含みません
  • 各区間の終わり：朝に着いたか夕暮れに着いたか、何回立ち寄ったか
  • 各地点で：立ち寄ったか進んだか、どんな種類の場所か、どこで選んだか（時計、スマートフォン、通知）
  • 時計を使った散歩の終わり：モード（「ワークアウト」または「ライト」）、届いたお知らせの数とそのうち選んだ数、時計の機種と watchOS のバージョン、低電力モードだったか充電中だったか、1時間あたりのバッテリー消費量
  • 本アプリの入った Apple Watch がペアリングされているか（最大で1日1回）
  • 共有したポストカード（どの画面からか）、ストアの表示、購入（商品と成功したかどうか）
  • 2つのユーザープロパティ：歩いているルートと歩行アシスト（×1、×2、×3）
  Firebase は独自に技術データ（デバイスの機種、システムとアプリのバージョン、言語、初回起動とセッション）と、IP アドレスから推定したおおよその位置情報を追加します。クラッシュレポートには、ゲーム内で何が起きていたか、デバイスの機種、システムとアプリのバージョンが含まれます。歩数、距離、時間、正確な位置情報、名前は決して送信されません。Apple Watch のアプリは何も送信しません。広告識別子は使用せず、他のアプリとデータを組み合わせることもありません。ゲームのどこが難しいかを知り、不具合を修正するために使います。Firebase のプライバシー。
• 本アプリは一度だけ確認し、設定 › その他 › 利用データ でいつでも変更できます。回答するまで何も送信されません。

法的根拠

• 歩数：システム（ヘルスケアまたは Health Connect）であなたが与えた許可に基づき、お使いのデバイス内でのみ処理され、私たちには届きません。
• 購入：購入契約の履行（GDPR（EU一般データ保護規則）第6条1項(b)）。
• 分析とクラッシュ：あなたの同意（GDPR第6条1項(a)）。同意はいつでも撤回できます。
• 友だちと歩く：使うときのあなたの同意（GDPR第6条1項(a)）、および歩数に由来する距離については明示的な同意（GDPR第9条2項(a)）。いっしょに歩くのをやめることで撤回できます。

保存期間と海外への移転

• Firebase Analytics は、イベントを 2 か月間（Google アナリティクスのプロパティのイベントデータ保持期間）、インストールごとのランダムな識別子に関連付けられたユーザーデータ（歩いているルートや歩行アシストなどのプロパティ）を 14 か月間保存します。これらの期間を変更した場合はここでお知らせします。Crashlytics はクラッシュレポートを 90 日間保存します。
• RevenueCat は、購入を復元できるよう、アプリが RevenueCat に存在する間、購入履歴を保存します。
• Google（Firebase）と RevenueCat はこれらのデータを米国で処理します。Google への移転は EU-米国データプライバシーフレームワークおよび欧州委員会の標準契約条項に、RevenueCat への移転は標準契約条項に基づいています。
• これらの事業者は、あなたのデータに本ポリシーと同等またはそれ以上の保護を与えます。
• 「友だちと歩く」のデータは、いっしょに歩いている間、欧州連合内のサーバー上の Cloud Firestore に保存され、やめると削除されます（「友だちと歩く」を参照）。Firebase Authentication の匿名アカウントと App Check の確認は、Google が EU 外でも処理します（上記と同じ保護措置によります）。

広告

本アプリは広告を表示せず、広告識別子を使用せず、アプリをまたいであなたを追跡しません。

未成年者

本アプリは13歳未満の方を対象としておらず、未成年者のデータを意図的に収集することはありません。お住まいの国で自分で同意できる年齢（スペインは14歳：LOPDGDD 第7条、その他の EU 諸国は13〜16歳：GDPR 第8条）未満の方は、親または後見人の同意なしに分析（設定 › その他 › 利用データ）や「友だちと歩く」をオンにしないでください。

あなたの権利

• あなたには、アクセス、訂正、削除、処理の制限、異議、データポータビリティの権利があります。これらの権利を行使するには softwareqts@gmail.com までご連絡ください。遅くとも1か月以内にお返事します。
• 分析への同意は、設定 › その他 › 利用データ でいつでも撤回できます。撤回前に送信されたデータには影響しません。
• すでに送信された分析データやクラッシュデータの削除をご希望の場合は、ご連絡ください。これらは名前ではなくランダムな識別子とともに送信されるため、通常はどれがあなたのものか判別できません（GDPR第11条）。見つけるための情報（たとえば、プレイしたデバイスと日付）をいただければ、探して削除します。いずれの場合も、保存期間が終わると自動的に削除されます。
• デバイス上のデータはご自身で削除できます：本アプリをアンインストールし、ヘルスケアまたは Health Connect の許可を取り消してください。アンインストール後も、再インストールしたときに変わらないよう、無料のルートの記録（「ゲームの外に保存する無料のルート」を参照）だけが残ります。利用データに同意した場合は、iPhone のそのデバイスのキーチェーンに Firebase のインストール ID も残りますが、再インストールしても再利用されません。iPhone では、アプリから削除することはできません。デバイスをリセットするとキーチェーンが消去されます（設定 › 一般 › 転送またはiPhoneをリセット › すべてのコンテンツと設定を消去）。iCloud キーチェーンがオンの場合は、iCloud キーチェーンから削除するまで iCloud（とほかのデバイス）にも残り、サインインすると戻ってきます。Android では、アンインストールする前にシステムの設定でアプリのデータを消去してください。Google のバックアップ（本アプリについてはこの記録だけを保存します）は Google アカウントのバックアップ設定で管理できます。ご不明な点はお問い合わせください。この記録は私たちからは見えず、あなたのデバイスと、これらのバックアップを使っている場合はあなたの iCloud または Google アカウントにだけあります。
• 「友だちと歩く」を使っている場合、やめると Firebase に保存されていたものは削除されます。やめる前にアプリを削除した場合は、ご連絡いただければ削除します（「友だちと歩く」を参照）。
• また、スペインデータ保護庁（Agencia Española de Protección de Datos、aepd.es）に苦情を申し立てることもできます。

変更

本ポリシーを変更した場合は、上記の日付を更新します。

Camino — 개인정보 처리방침

최종 업데이트: 2026년 10월 3일

이 방침은 iPhone, Apple Watch, Android용 Camino(이하 ‘앱’, 식별자 com.softwareqts.camino)를 사용할 때 어떤 데이터가 처리되는지 설명합니다.

개인정보 처리 책임자

Enrique Tortosa Soriano · Dénia (Alicante), 스페인 · 연락처: softwareqts@gmail.com

요약

Camino는 회원가입, 이름, 이메일을 요구하지 않으며, 광고를 표시하지 않고, 자체 서버가 없습니다. 걸음 수, 루트, 앨범, 설정은 사용자의 휴대폰에(워치를 사용하는 경우 워치에도) 그대로 남습니다. 동의한 경우에만 가명 처리된 플레이 데이터와 오류 데이터를 이름 없이 무작위 식별자와 함께 전송합니다(‘분석 및 오류’ 참조). 유일한 예외는 선택 기능인 ‘친구와 걷기’입니다. 사용하는 경우 친구가 보는 정보는 Google Firebase를 거칩니다(‘친구와 걷기’ 참조).

걸음 수(Apple 건강 및 Health Connect)

• 사용자가 허락하면 앱은 걸음 수만 읽습니다: iPhone에서는 건강 앱(HealthKit)에서, Android에서는 Health Connect에서 읽습니다. 그 밖의 건강 데이터는 읽지 않습니다.
• 걸음 수는 지금 걷고 있는 루트에서 앞으로 나아가고 오늘의 걸음 수를 보여 주는 데에만 사용합니다. 걸음 수는 기기 밖으로 나가지 않습니다: 어떤 서버로도 전송되지 않으며(분석 데이터와 함께도 전송되지 않음), 판매되지 않고, 제3자와 공유되지 않으며, 광고에 사용되지 않습니다. 유일한 예외로, ‘친구와 걷기’를 사용하면 루트에서 걸은 거리와 오늘 걸은 거리(0.5km 단위로 반올림, 걸음 수는 제외)가 친구가 볼 수 있도록 Google Firebase에 저장됩니다.
• Apple Watch에서는 걷는 동안 앱이 워치의 동작 센서로 걸음 수를 실시간으로 셉니다. ‘운동’ 모드에서 ‘건강 앱에 운동으로 저장’이 켜져 있으면(기본값) 걷기 세션을 시작하고 그 산책을 건강 앱에 걷기 운동으로 저장합니다(시간과 거리, 에너지 등 워치가 직접 측정한 데이터). 그래서 활동 링에 반영되고 피트니스 앱에 표시됩니다. 기록은 사용자 기기의 건강 앱에만 남으며, 앱이 나중에 다시 읽거나 어디로도 전송하지 않습니다. 워치에서 ‘건강 앱에 운동으로 저장’을 끄거나 ‘가볍게’ 모드로 걸으면 세션을 시작하지 않고 건강 앱에 아무것도 저장하지 않습니다. 건강 앱에서 권한을 해제할 수도 있습니다. 그 밖의 데이터는 건강 앱에 저장하지 않습니다.
• 도착 알림(선택 사항이며 켠 경우에만 작동, Apple Watch 없이 걷는 분을 위한 기능). 앱이 닫혀 있을 때 백그라운드에서 걸음 수를 읽습니다(iPhone에서는 건강 앱에 새 걸음 수가 있을 때 최대 1시간에 한 번, Android에서는 약 15분마다). 이는 구간의 끝에 도착했는지 확인하고 휴대폰에서 직접 만든 로컬 알림을 보여 주기 위한 목적으로만 이루어집니다. 이 경우에도 걸음 수는 기기 밖으로 나가지 않으며, 알림은 어떤 서버도 거치지 않습니다. 설정 › 알림 › 도착 알림에서 끄거나, 알림 권한 또는 Health Connect의 백그라운드 액세스를 해제하면 꺼집니다. 알림이 꺼져 있으면 백그라운드에서 아무것도 읽지 않습니다.
• 알림에서 고르기(선택 사항이며 켠 경우에만 작동, Apple Watch 없이 걷는 분을 위한 기능). 앱이 닫혀 있을 때 같은 방식으로 백그라운드에서 걸음 수를 읽습니다. 이는 경로 위의 장소를 지나갔는지 확인하고 “멈추기”와 “계속 걷기” 버튼이 있는 로컬 알림을 하루 최대 3번 보여 주기 위한 목적으로만 이루어집니다. 고른 내용은 앱을 열 때까지 휴대폰에 저장됩니다. 걸음 수와 선택은 기기 밖으로 나가지 않으며, 알림은 어떤 서버도 거치지 않습니다. 설정 › 알림 › 알림에서 고르기에서 끄거나, 알림 권한 또는 Health Connect의 백그라운드 액세스를 해제하면 꺼집니다. Android에서는 이 두 기능의 같은 백그라운드 읽기로 홈 화면 위젯(추가한 경우)도 업데이트됩니다(‘워치, 위젯, 알림 및 공유’ 참고).
• 권한은 언제든지 건강 앱(iPhone) 또는 Health Connect(Android)에서 해제할 수 있습니다.
• Health Connect에서 받은 정보의 사용은 제한적 사용 요구사항을 포함하여 Health Connect 권한 정책을 준수합니다.

대략적인 위치

‘대략적인 위치 사용’을 누른 경우에만, 앱은 루트를 가까운 순서로 정렬하기 위해 대략적인 위치를 한 번만 요청합니다. 위치는 반올림된 값으로 휴대폰에 저장되며, 사용자의 위치를 추적하거나 어디로도 전송하지 않습니다. 앱은 걷는 동안 GPS를 사용하지 않습니다. 이와 별도로, 분석에 동의하면 Google 애널리틱스가 IP 주소로부터 대략적인 위치(국가 또는 지역)를 추정합니다. 저희는 이를 다른 용도로 사용하지 않습니다.

친구와 걷기(선택)

• 이 기능을 사용할 때만 해당합니다(설정 › 친구 탭에서 ‘친구 초대’ 또는 ‘참여하기’를 누를 때). 그때부터 함께 걷는 동안 앱은 Google Firebase(유럽연합 내 서버의 Cloud Firestore)에 사용자의 문서를 저장합니다. 내용은 직접 고른 닉네임, 친구의 익명 식별자(친구만 읽을 수 있도록), 걷고 있는 루트, 마지막으로 도착한 마을, 그 루트에서 걸은 거리(0.5km 단위로 반올림), 오늘 걸은 거리(0.5km 단위로 반올림)와 그 날짜, 날짜(시간 제외), 그 루트에서 지나간 마을과 그 날짜, 최근 기록과 그 날짜(최대 12개, 연결 전 기록 포함: 루트 시작과 완주, 스테이지 도착), 마지막으로 ‘좋은 길 되세요’를 보낸 날짜, 언어, 기술용 카운터입니다. 걸음 수, 위치, 걸은 시간, 실명, 이메일은 절대 포함하지 않습니다.
• 이를 위해 앱은 Firebase Authentication에 익명 계정(이름이나 이메일 없는 무작위 식별자)을 만들고, 이 기능을 사용할 때만 Apple(App Attest) 또는 Google(Play Integrity)에 정품 앱이라는 증명을 요청합니다. 증명은 Firebase가 확인하며(App Check) 사용자의 이름이나 게임 데이터는 들어 있지 않습니다. 다른 모든 연결과 마찬가지로 Google은 IP 주소를 받습니다.
• 사용자의 문서는 연결한 상대만, 두 사람이 연결되어 있는 동안에만 읽을 수 있습니다. 그 밖의 용도로는 사용하지 않습니다. 초대(코드와 두 사람의 익명 식별자)는 함께 걷는 동안, 또는 아무도 사용하지 않으면 사용자가 취소할 때까지 보관됩니다.
• ‘함께 걷기 그만두기’(친구를 기다리는 동안에는 ‘취소’)를 누르면 사용자의 문서, 초대, 익명 계정이 삭제됩니다. 친구가 그만두는 경우에도 앱이 다음에 연결될 때 사용자의 것을 삭제합니다. 그만두기 전에 앱을 삭제하면, 삭제를 요청하실 때까지 문서, 초대, 익명 계정(무작위 식별자와 생성일·마지막 사용일)이 남아 있습니다(요청하실 때 본인과 친구의 닉네임을 알려 주세요). 초대하거나 참여하려다 연결되지 않으면, 익명 계정은 다음에 앱을 열 때 삭제됩니다.
• 이 기능을 사용하지 않으면 이 중 어떤 것도 전송되지 않습니다. Firebase 개인정보 보호.

워치, 위젯, 알림 및 공유

• 휴대폰과 Apple Watch는 구간 계획과 사용자의 선택을 서버를 거치지 않고 직접 주고받습니다.
• iPhone 위젯, 워치 컴플리케이션, 실시간 현황은 사용자의 진행 상황을 보여 줍니다(잠금 화면에서도). 앱은 이 데이터를 기기 내부(앱 그룹, ‘App Group’)에서 전달하며, 서버를 거치지 않습니다.
• Android에서는 홈 화면 위젯이 표시하는 내용을 휴대폰 안에만 저장하며 Google 백업에는 포함하지 않습니다. ‘도착 알림’이나 ‘알림에서 고르기’를 켜 두었다면, 그 백그라운드 확인에서 읽은 걸음 수로 진행하고, 위젯에 표시되는 오늘 걸음 수도 같은 읽기로 업데이트됩니다(따로 읽지 않습니다). 여기서도 서버를 거치지 않습니다.
• 주간 요약(선택 사항이며 켠 경우에만)은 걸은 기록을 바탕으로 휴대폰에서 직접 만든 로컬 알림이며, 어떤 서버도 거치지 않습니다.
• 엽서는 사용자가 요청할 때에만 시스템 공유 메뉴를 통해 사진 앱에 저장되거나 공유되며, 어디로 보낼지는 사용자가 선택합니다.
• 게임 백업(설정, 선택). 요청할 때만 앱이 다음 내용을 파일로 씁니다: 루트와 진행 상황(누적 걸음 수, 마을, 일지, 선택), 앨범(엽서, 도장, 기념품, 길동무), 게임이 이와 함께 저장하는 날짜(게임을 시작한 날, 각 루트를 시작하고 마친 날, 각 엽서를 얻은 날, 마을 도착 같은 일지 항목의 날짜), 이번 주에 걸은 거리(주간 요약용), 백업 날짜, 무료 루트(및 더 이상 바꿀 수 없는지 여부), 게임 설정(언어, 걷기 도우미, 큰 글씨, 소리). 대략적인 위치, 워치 데이터(산책 계획이나 배터리), 분석 및 알림에 대한 답변, 구매 내역은 포함되지 않습니다. 구매는 스토어의 ‘구매 복원’으로 되돌아옵니다. 그런 다음 시스템 공유 메뉴를 엽니다. 파일은 사용자가 보낸 곳에만 가며 저희는 받지 않습니다. 가져올 때는 휴대폰 안에서 읽습니다.
• 게임 밖에 저장되는 무료 루트. 앱을 다시 설치하거나 휴대폰을 바꿔도 무료 루트가 그대로 유지되도록, 앱은 그 식별자(예: ‘tui-santiago’)와 더 이상 바꿀 수 없는지 여부(한 번뿐인 변경을 사용했거나 그 루트를 10km 걸었는지)만 따로 저장합니다. iPhone에서는 키체인에 저장되며, 앱을 삭제해도 남습니다. iCloud 키체인이 켜져 있으면 암호화되어 iCloud에도 저장되고, 다른 기기에 동기화되며, 새 기기에서 계정으로 로그인하면 되돌아옵니다. Android에서는 Google Play의 Block Store(클라우드에는 엔드투엔드 암호화가 가능할 때만)와 Google 자동 백업에 포함되는 작은 환경설정(이 앱에서 자동 백업에 포함되는 것은 이것뿐입니다. 화면 잠금이 있을 때만 엔드투엔드 암호화)에 저장됩니다. 그 외에는 저장하지 않으며, 걸음 수, 진행 상황, 개인 정보는 포함되지 않습니다.

구매

• App Store(Apple) 및 Google Play(루트 선택 구매). 결제는 Apple 또는 Google이 처리하며, 저희는 결제 데이터를 받지 않고 구매 확인만 받습니다.
• RevenueCat(구매 관리). 구매를 검증하고 복원하기 위해 앱이 만든 무작위 식별자, 구매 내역(상품, 날짜, 가격, 국가), 그리고 여느 연결과 마찬가지로 기기의 기술 데이터(모델, 시스템 및 앱 버전, 언어)와 IP 주소를 받습니다. 이름, 이메일, 걸음 수, 정확한 위치는 받지 않습니다. RevenueCat 개인정보 처리방침.

분석 및 오류(가명 데이터)

• Google Firebase Analytics 및 Crashlytics(동의한 경우에만). 설치별 무작위 식별자와 함께 전송되며, 이름이나 이메일은 포함되지 않습니다. 즉, 가명 데이터입니다. 앱은 다음 게임 이벤트를 전송합니다:
  • 환영 화면: 각 단계와 완료, 걸음 수 권한을 허용했는지 여부(Android의 경우. iPhone에서는 물어봤다는 사실만);
  • 빈 게임으로 처음 시작할 때: 앱을 막 설치했는지 또는 데이터가 삭제되었는지(Android: 1시간 이상 전에 설치됨), 무료 루트가 복원되었는지 여부(날짜나 식별자는 포함되지 않음);
  • 시작하고 완주한 루트, 도착한 각 마을(루트의 어느 마을인지이며, 걸음 수나 거리는 절대 포함되지 않음);
  • 무료 루트를 바꿀 때: 어느 루트에서 어느 루트로 바꿨는지. 걸음 수와 거리는 포함되지 않음;
  • 각 구간의 끝: 아침에 도착했는지 해 질 녘에 도착했는지, 몇 번 멈췄는지;
  • 각 장소에서: 멈췄는지 계속 걸었는지, 어떤 종류의 장소인지, 어디에서 선택했는지(워치, 휴대폰 또는 알림);
  • 워치와 함께한 걷기가 끝날 때: 모드(‘운동’ 또는 ‘가볍게’), 뜬 알림 수와 그중 선택한 수, 워치 모델과 watchOS 버전, 저전력 모드였는지 충전 중이었는지, 시간당 배터리 사용량;
  • 앱이 설치된 Apple Watch가 페어링되어 있는지 여부(하루 최대 한 번);
  • 공유한 엽서(어느 화면에서), 스토어 조회 및 구매(상품과 성공 여부);
  • 두 가지 사용자 속성: 걷고 있는 루트와 걷기 도우미(×1, ×2 또는 ×3).
  Firebase는 자체적으로 기술 데이터(기기 모델, 시스템 및 앱 버전, 언어, 첫 실행 및 세션)와 IP 주소로 추정한 대략적인 위치를 추가합니다. 오류 보고서에는 게임에서 무슨 일이 일어나고 있었는지, 기기 모델, 시스템 및 앱 버전이 포함됩니다. 걸음 수, 거리, 시간, 정확한 위치, 이름은 절대 전송되지 않습니다. Apple Watch 앱은 아무것도 전송하지 않습니다. 광고 식별자를 사용하지 않으며, 다른 앱의 데이터와 결합하지 않습니다. 게임에서 어디가 가장 어려운지 파악하고 오류를 고치는 데 사용합니다. Firebase 개인정보 보호.
• 앱은 한 번 묻고, 설정 › 더보기 › 이용 데이터에서 언제든지 변경할 수 있습니다. 응답하기 전에는 아무것도 전송되지 않습니다.

법적 근거

• 걸음 수: 시스템(건강 앱 또는 Health Connect)에서 사용자가 준 권한에 따라 사용자의 기기에서만 처리되며, 저희에게 전달되지 않습니다.
• 구매: 구매 계약의 이행(GDPR 제6조 제1항 (b)호).
• 분석 및 오류: 사용자의 동의(GDPR 제6조 제1항 (a)호)이며, 언제든지 철회할 수 있습니다.
• 친구와 걷기: 사용할 때의 사용자 동의(GDPR 제6조 제1항 (a)호) 및 걸음 수에서 나온 거리에 대한 명시적 동의(GDPR 제9조 제2항 (a)호). 함께 걷기를 그만두면 철회됩니다.

보관 기간 및 국외 이전

• Firebase Analytics는 이벤트를 2개월(Google 애널리틱스 속성의 이벤트 데이터 보관 기간) 동안, 설치별 무작위 식별자와 연결된 사용자 데이터(걷고 있는 루트나 걷기 도우미 같은 속성)를 14개월 동안 보관합니다. 이 기간을 변경하면 여기에 알려 드립니다. Crashlytics는 오류 보고서를 90일 동안 보관합니다.
• RevenueCat은 구매를 복원할 수 있도록 앱이 RevenueCat에 존재하는 동안 구매 내역을 보관합니다.
• Google(Firebase)과 RevenueCat은 이 데이터를 미국에서 처리합니다. Google로의 이전은 EU-미국 데이터 프라이버시 프레임워크와 유럽연합 집행위원회의 표준 계약 조항에, RevenueCat으로의 이전은 표준 계약 조항에 근거합니다.
• 이 제공업체들은 사용자의 데이터에 이 방침과 같거나 그보다 높은 수준의 보호를 제공합니다.
• ‘친구와 걷기’ 데이터는 함께 걷는 동안 유럽연합 내 서버의 Cloud Firestore에 보관되며, 그만두면 삭제됩니다(‘친구와 걷기’ 참조). Firebase Authentication의 익명 계정과 App Check 확인은 Google이 EU 밖에서도 처리하며, 위의 보호 조치가 적용됩니다.

광고

앱은 광고를 표시하지 않고, 광고 식별자를 사용하지 않으며, 앱 간에 사용자를 추적하지 않습니다.

미성년자

앱은 13세 미만을 대상으로 하지 않으며, 미성년자의 데이터를 고의로 수집하지 않습니다. 거주하는 나라에서 스스로 동의할 수 있는 나이(스페인 14세, LOPDGDD 제7조; 그 밖의 EU 국가 13~16세, GDPR 제8조) 미만이라면 부모님이나 보호자의 동의 없이 분석(설정 › 더보기 › 이용 데이터)이나 ‘친구와 걷기’를 켜지 마세요.

사용자의 권리

• 사용자는 열람, 정정, 삭제, 처리 제한, 처리 반대 및 개인정보 이동에 관한 권리를 가집니다. 이 권리를 행사하려면 softwareqts@gmail.com으로 연락해 주세요. 늦어도 한 달 안에 답변드립니다.
• 분석에 대한 동의는 설정 › 더보기 › 이용 데이터에서 언제든지 철회할 수 있으며, 이전에 전송된 데이터에는 영향을 주지 않습니다.
• 이미 전송된 분석 데이터나 오류 데이터의 삭제를 원하시면 연락해 주세요. 이 데이터는 이름이 아닌 무작위 식별자와 함께 전송되므로, 보통 어느 것이 사용자의 것인지 알 수 없습니다(GDPR 제11조). 데이터를 찾을 수 있는 정보(예: 플레이한 기기와 날짜)를 알려 주시면 찾아서 삭제하겠습니다. 어떤 경우에도 보관 기간이 끝나면 자동으로 삭제됩니다.
• 기기에 있는 데이터는 사용자가 직접 삭제합니다: 앱을 삭제하고 건강 앱 또는 Health Connect에서 권한을 해제하세요. 앱을 삭제해도 다시 설치했을 때 바뀌지 않도록 무료 루트 기록(‘게임 밖에 저장되는 무료 루트’ 참고)만 남습니다. 사용 데이터에 동의했다면 iPhone에서는 해당 기기의 키체인에 Firebase 설치 식별자도 남지만, 다시 설치하면 사용되지 않습니다. iPhone에서는 앱에서 지울 수 없습니다. 기기를 재설정하면 키체인이 지워집니다(설정 › 일반 › 전송 또는 iPhone 재설정 › 모든 콘텐츠 및 설정 지우기). iCloud 키체인이 켜져 있으면 iCloud 키체인에서 삭제할 때까지 iCloud와 다른 기기에도 남아 있으며, 로그인하면 되돌아옵니다. Android에서는 앱을 삭제하기 전에 시스템 설정에서 앱 데이터를 삭제하세요. Google 백업(이 앱에 대해서는 이 기록만 저장합니다)은 Google 계정의 백업 설정에서 관리할 수 있습니다. 궁금한 점이 있으면 문의해 주세요. 이 기록은 저희가 볼 수 없으며 사용자의 기기와, 이러한 백업을 사용하는 경우 사용자의 iCloud 또는 Google 계정에만 있습니다.
• ‘친구와 걷기’를 사용했다면 그만둘 때 Firebase에 보관된 내용이 삭제됩니다. 그만두기 전에 앱을 삭제했다면 연락 주시는 대로 삭제합니다(‘친구와 걷기’ 참조).
• 또한 스페인 개인정보보호청(Agencia Española de Protección de Datos, aepd.es)에 민원을 제기할 수 있습니다.

변경

이 방침이 변경되면 위의 날짜를 업데이트합니다.