Tu privacidad
La mayoría de las apps preguntan primero quién eres. Nosotros construimos MotoNavigator para que esa pregunta nunca aparezca. No por cortesía — por arquitectura. El principio detrás de todo: tan anónimo como la técnica lo permite. Esto es lo que significa, en palabras claras.
No sabemos quién eres
Sin cuenta. Sin registro. Sin correo, sin nombre, sin foto de perfil, sin «iniciar sesión con lo que sea». Al primer arranque, tu teléfono saca a dados un identificador aleatorio — una cadena larga de tiradas, un identificador puramente técnico, casi anónimo. Ese número no nombra a nadie — y la mayoría de nuestros servidores ni siquiera llega a verlo.
No podríamos mandarte una newsletter aunque quisiéramos. No hay dirección a la que mandarla — la app no conoce ninguna y tampoco te la pide nunca. Si algún día aparece aquí en la web un formulario y te apuntas, entonces nos habrás dado tú la dirección. Por nuestra cuenta no llegamos a ti. Si escribes a soporte, tendrás que decirnos tu identificador tú mismo — la app te lo muestra, porque nosotros no podemos buscarte. No hay directorio en el que figures como persona.
Hay una excepción, y la construyes tú: tu correo. Ese lo guardamos, como cualquier taller que se precie guarda sus órdenes de reparación — y si lleva dentro tu identificador, ahí queda, junto a tu dirección. Si no te hace gracia, dínoslo; entonces lo borramos, salvo que alguna ley nos obligue a guardarlo.
Pagar tampoco te desenmascara
Pro va por la tienda de tu teléfono: nunca vemos un número de tarjeta. Lo que nos llega es exactamente una cosa: «pagado hasta la fecha X». El recibo de detrás no lleva nombre, ni correo, ni cuenta de Apple o Google — las tiendas ni siquiera entregan esos datos a los desarrolladores. A nosotros nos llega la fecha de validez, en una fila junto a tu identificador sacado a dados. En esa misma fila está cuándo arrancaste la app por primera vez y qué día la usaste por última vez — nada más. Sin nombre, sin dirección, sin número de tarjeta. Si algún día sacas un identificador nuevo, el recibo simplemente traslada su fecha al número nuevo — no existe más conexión. Tu dinero y tus rutas nunca están en la misma fila.
Zonas privadas: lo que nunca se escribe nunca puede filtrarse
Dibuja un círculo alrededor de tu casa. Dentro de ese círculo no se graba nada — no se sube-y-esconde, no se borra-después. Nunca se escribe, y punto, ni siquiera en tu propio teléfono. Y no solo la posición: velocidad, rumbo, altitud, tumbada, presión — cada medición queda vacía.
Pero no abre ningún hueco: la ruta sigue, el reloj sigue con ella, solo faltan los valores. Quien llegue a tener una de tus rutas no ve dónde acaba de verdad — y por lo demás solo lo que se rodó: distancia, velocidad, tumbada. Sin nombre, sin dirección, sin destino.
Eso vale también frente a nosotros: en las rutas subidas, la posición dentro de tu zona tampoco existe. No sabemos en qué punto de ese círculo está tu casa — y no podemos saberlo. Lo que no existe, nadie puede llevárselo. Nosotros incluidos.
Tus rutas viven en tu teléfono
Cada grabación — GPS, sensores, tumbada — se escribe en local, en bruto, y ahí se queda. Nada sale de este teléfono si no has dicho que puede — y puedes retirarlo cualquier día. Tu archivo de rutas es tuyo como tu garaje es tuyo.
Las subidas son opt-in — y para nosotros, solo números
Si aportas grabaciones — traza, valores de sensores y lo que la app ha notado por el camino, junto con tu respuesta —, la subida lleva tu identificador sacado a dados. Nada más. Tu ruta acaba en un montón con muchas otras, y del montón aprendemos: qué curva mola, dónde se juntan los motoristas, qué detecta mejor la app la próxima vez. Rutas que fluyen. Mapas certeros. Una app espabilada. Ese es nuestro negocio, y preferimos decirlo a callarlo.
Lo que no hacemos: evaluarte a ti en concreto. Sin boletín de notas de tu conducción, sin lista de fitipaldis, sin carné por puntos. Nos interesa el montón, no cada hoja suelta. Para nosotros, tu identificador significa exactamente una cosa: estas rutas vienen del mismo dispositivo, aquellas de otro. No hay nombre, ni correo, ni cuenta a la que el número lleve. Rastrear hasta la persona no está previsto ni es posible: el camino sencillamente no existe.
Además, cada ruta se archiva bajo su propio identificador aleatorio como nombre de archivo — tu número va dentro del archivo, no en la estantería. Es el único hilo entre tus rutas, y sigue siendo lo que es: un número que no nombra a nadie.
Dónde está todo esto
Tus rutas subidas están en la UE. Punto — y también todo lo que calculamos a partir de ellas, mientras siga apuntando a un dispositivo.
El resto puede estar más cerca de ti. Una descarga de mapas o un servidor de grupo al otro lado del mundo es técnicamente mala idea: cada petición da el rodeo, y lo notas. Esos servidores ni siquiera llegan a ver tu identificador sacado a dados — la credencial con la que la app se presenta allí no lo lleva. Saben que alguien quiere datos cartográficos. No quién.
Una dirección IP sí la ven, como cualquier servidor de la red. Se queda como mucho dos semanas en el registro, por si alguien da guerra. Pasado ese plazo, se va a la calle. La estadística que sacamos de ahí no conoce direcciones IP. Para esta web vale lo mismo.
El botón de empezar de cero
En el fondo de los ajustes puedes tirar tu identificador y sacar uno nuevo. El número viejo termina ahí — lo que nuestros servidores tuvieran bajo él queda huérfano para siempre. Preferiríamos que nunca lo necesites. Pero es tu manilla, así que es tu palanca.
Sin red social — a propósito
Sin feed, sin seguidores, sin likes, sin pestaña «Descubrir», sin perfil que cuidar. No es una función que falte, es una decisión: tus rutas y tus POI son tuyos, y nadie gana dinero con que los enseñes.
Compartir puedes igualmente — como ya lo haces. Un viaje sale como archivo: foro, correo, mensajería, memoria USB, AirDrop en la gasolinera. Los formatos de intercambio habituales entran y salen. Y si quieres más, está nuestro propio formato abierto: no lleva solo la traza, sino la receta entera — tipos de puntos de paso, perfil de enrutado, POI, colecciones completas. Documentado en abierto, legible, sin jaula de fabricante. En ambos casos: un archivo en tu mano, no un enlace a nuestros servidores — sin tu identificador dentro, y sin que nos enteremos siquiera de que compartiste. La comunidad ocurre donde tú la pones, no donde un algoritmo te arrea.
Y sí, aun así tenemos perfil en Facebook e Instagram. Escaparate, no tertulia de bar. Como mucho lo enlazamos a secas — sin píxel de seguimiento, sin botón de «me gusta», nada que mande datos a Meta de antemano. Quien hace clic entra en el coto de Meta; lo que Meta cuenta allí sobre los visitantes está en la versión formal.
¿Las rutas en grupo? Ahí ni siquiera necesitas un archivo — la ruta llega automáticamente del planificador del grupo, y si la cambia, todos tienen la nueva. Un código QR, válido para la ruta, alias opcional. Mientras rodáis juntos, el grupo se ve en el mapa — para eso está. Y aquí también aguanta el anonimato: el grupo corre sobre su propio identificador técnico, que nada tiene que ver con el tuyo, y tu alias es solo una etiqueta encima. Acabada la ruta, el código caduca — no queda nada que señale a nadie.
Por qué decimos «seudónimo» — y no «anónimo»
Un track GPS es un track GPS: por dónde rodó alguien, y cuándo. Los investigadores han demostrado que un puñado de puntos de ruta puede bastar para distinguir el patrón de una persona del de otra. Exactamente por eso existe la arquitectura de arriba — sin nombre adjunto, zonas privadas que recortan tu casa, subidas que no llevan a ninguna persona. A tus datos los llamamos «seudónimos», no «anónimos», porque esa es la palabra exacta. Lo que devolvemos a la comunidad — qué curvas fluyen, qué puertos valen el desvío — se agrega entre muchos motoristas hasta que no señala a nadie.
La app solo habla con nosotros
MotoNavigator se comunica exclusivamente con nuestros propios sistemas bajo motonavigator.app — mapas, enrutado, subidas, rutas en grupo: todo corre contra nuestros servidores. Sin servicios de analítica, sin redes publicitarias, sin SDK de terceros llamando a casa. Cuando la app transmite, nos transmite a nosotros. Tres excepciones, todas obvias: la compra integrada pasa por la caja de la tienda de tu teléfono, como es natural. La copia de seguridad de tu teléfono se lleva datos de la app, como con cualquier otra app — los paquetes de mapas gordos los hemos dejado fuera. Y si en una gasolinera tocas su web o su número, ya estás en su casa: el dato viene de OpenStreetMap, no de nosotros — y hasta que no tocas, ahí fuera nadie se entera de nada.
La versión formal, con artículos y párrafos, vive en la política de privacidad. Los mismos hechos. Más abogados.
Para los técnicos entre nosotros: El «identificador sacado a dados» es un UUIDv7 — algo así: 01a0f3e8-4d2c-7b91-a6e4-9c825d13f7a2. La parte delantera es una marca de tiempo de la tirada — como mucho revela cuándo se arrancó la app por primera vez. El resto son 74 bits de aleatoriedad criptográficamente segura, generados en tu dispositivo, no en nuestros servidores. Ni número de hardware, ni hash de tu correo, nada derivado — no hay nada dentro que pueda rastrearse hasta ti. Y como dijimos: sacar uno nuevo se puede en cualquier momento. En las rutas en grupo, por cierto, este identificador ni siquiera se usa — ahí viaja otro, sacado de nuevo en cada entrada a un grupo.