Política de Privacidad de SaveSelf

Versiones de la app: el control de iPhone activo y el marcador de eliminación descritos abajo se aplican a partir de la versión 1.0.1. En la versión 1.0.0, usa solo un iPhone por Cuenta de Apple; esa versión no aplica este control.

Última actualización: 16 de octubre de 2026

SaveSelf es una app de seguridad para familias y personas cercanas: cada persona elige qué comparte (ubicación y alertas de SOS) con quienes forman parte de su círculo.

Esta política explica qué datos usa la app, dónde se guardan, quién puede verlos, por cuánto tiempo y cómo controlas todo esto, conforme a la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018). Si vives fuera de Brasil, consulta también la sección 12.

Esta es una traducción de la versión original en portugués (Brasil): Política de Privacidade do SaveSelf.

1. Resumen en lenguaje sencillo

• No tenemos servidor. Lo que compartes se guarda en tu propio iCloud (los registros de la conexión con cada persona se guardan en el iCloud de quien creó la invitación; sección 3), y no en computadoras de SaveSelf.
• No vemos tus datos. No tenemos acceso a tu ubicación ni a tus alertas.
• Tú decides quién ve qué, persona por persona: la ubicación y las alertas son elecciones separadas, y puedes cambiarlas o desactivarlas cuando quieras. Al conectarte con alguien, tu nombre, foto, teléfono y el estado de tu iPhone (batería, última señal y permiso de ubicación) ya son visibles para esa persona; la ubicación y el SOS, solo si están activados. En la pantalla de esa elección, el SOS viene activado y la ubicación viene desactivada (sección 6).
• Ningún dato de salud. Esta versión no accede a la app Salud ni a datos del Apple Watch y no envía nada de salud ni de actividad física a ningún lugar (sección 5).
• No pedimos tu correo electrónico. Para entrar, basta con "Continuar con Apple", que solo nos da el nombre (si Apple no lo envía, tú eliges el nombre que ve el círculo).
• Sin anuncios, sin rastreo, sin venta de datos y sin herramientas de análisis de uso de terceros.
• Puedes eliminar todo en Ajustes → Eliminar cuenta.

2. Quién es el responsable

• Responsable del tratamiento: Marcelo Mouro (persona física), desarrollador de SaveSelf.
• Delegado de protección de datos (DPO): Marcelo Mouro, app.saveself@gmail.com.
• Contacto para cualquier asunto de privacidad: app.saveself@gmail.com.

3. Dónde se guardan tus datos

SaveSelf usa iCloud (CloudKit), de Apple, como único lugar de almacenamiento en la nube:

• Tus datos se guardan en la base de datos privada de tu iCloud, dentro del espacio de SaveSelf. Cuentan en el almacenamiento de tu iCloud, no en servidores nuestros.
• Para mostrar algo a una persona de tu círculo, la app usa la función para compartir de iCloud (CKShare): solo las personas que elegiste reciben acceso de lectura a esa parte de los datos.
• Los registros de la conexión entre dos personas (nombre, identificador de la cuenta, lo que cada una permitió, las presentaciones y los recibos de "visto" y "Estoy ayudando") se guardan en una zona del iCloud de quien creó la invitación, compartida solo entre ustedes dos, y se borran cuando termina la conexión.
• Los campos más sensibles (ubicación, teléfono y foto) se guardan con el cifrado de campos de iCloud: se cifran en tu dispositivo antes de ir a la nube. Quedan con la protección estándar de iCloud el nombre, el estado del dispositivo, el estado de seguridad ("Seguro" o "Emergencia"), el tipo y la hora de las alertas (con la marca de que la alerta salió con posición, nunca la posición en sí), los recibos de "visto" y de "Estoy ayudando" (nombre, identificador de la cuenta y hora), la hora de cada ubicación y, en un SOS, hasta cuándo continúa la ubicación en vivo.
• Apple opera iCloud conforme a la Política de Privacidad de Apple. Los servidores de iCloud pueden estar fuera de Brasil o del país donde vives (transferencia internacional, art. 33 de la LGPD; fuera de Brasil, ver la sección 12).

En tu iPhone, la app también guarda:

• una copia temporal de lo que publicaste y de lo que el círculo compartió contigo, para abrir rápido, funcionar sin internet y reenviar lo que quedó pendiente (fuera del respaldo del iPhone);
• la última posición que publicaste (latitud, longitud y hora), en los ajustes internos de la app, para no volver a enviar la misma posición. Entra en el respaldo del iPhone y se borra cuando dejas de compartir la ubicación, al "Cerrar sesión" y al "Eliminar cuenta";
• tu nombre y tu identificador de acceso en el Llavero (Keychain) del iPhone;
• los nombres de las personas del círculo, como las ves en la app (con el nombre que tienes de la persona en Contactos, cuando lo hay), en un archivo interno fuera del respaldo del iPhone, para escribir las notificaciones de alerta incluso con el iPhone bloqueado, junto con el registro de qué alertas y avisos ya se mostraron (para no repetirlos);
• dentro de la copia temporal, la lista de quienes salieron de tu círculo en los últimos 30 días (nombre y fecha), para el historial de la pestaña Alertas, y la de quienes ocultaste o quitaste (nombre e identificador de la cuenta), para "Personas ocultas";
• la foto de perfil que elegiste, el teléfono que indicaste y tus elecciones de compartir;
• el nombre, la foto y el teléfono del contacto que elijas para una persona del círculo en el selector de contactos del iPhone: guardamos solo el nombre, la miniatura, el primer teléfono y el identificador del contacto, fuera del respaldo del iPhone. El teléfono sirve para "Llamar" y SMS cuando la persona no indicó el suyo. El selector no pide acceso a tus Contactos, así que esto ocurre incluso sin ese permiso. Con el acceso, el nombre, la foto y el teléfono guardados siguen los cambios que hagas en ese contacto;
• si permites el acceso a Contactos, la app también busca el nombre y la foto de cada persona del círculo por su teléfono. Solo quedan en la memoria mientras la app está abierta y no se guardan, salvo el nombre en el archivo interno de las notificaciones (punto anterior).

Quienes tienes en Contactos aparecen en SaveSelf con el nombre que guardaste (por ejemplo, "Papá") y, debajo, el nombre que la propia persona eligió. Esto vale solo en tu iPhone: la persona y el resto del círculo siguen viendo el nombre que ella eligió. En el perfil de cada persona, "Desvincular contacto" vuelve al nombre y a la foto que ella eligió.

Nada de esto sale de tu iPhone, salvo lo que ya se describe para iCloud y lo que entra en el respaldo de tu propio iPhone (en una computadora o en el respaldo de iCloud, si lo usas). "Eliminar cuenta" borra todos estos datos de este iPhone, y "Cerrar sesión" borra parte de ellos (sección 8).

Un iPhone por Cuenta Apple. Un identificador aleatorio del iPhone, el estado de la cuenta y la hora del cambio se guardan en un área privada de tu iCloud, sin acceso para el círculo. Al eliminar la cuenta, este control mínimo permanece para impedir que otro iPhone actualizado vuelva a crear los datos. Se conserva hasta que reactives la cuenta o borres los datos de SaveSelf en iCloud. Actualiza la app y cierra sesión en los otros iPhones; las versiones antiguas no respetan este control.

Una retirada de ubicación pendiente se guarda en este iPhone, fuera del respaldo, solo con el identificador de la cuenta y la intención de borrar, sin coordenadas. Si inicia sesión otra cuenta de iCloud, la retirada espera a que vuelva la cuenta original con internet y a que este iPhone esté activo. Hasta que iCloud confirme, la última posición puede seguir visible.

4. Qué datos usamos y para qué

SaveSelf no pide ni recibe tu correo electrónico.

SMS de emergencia: en la pantalla del SOS, "Enviar SMS" abre la app Mensajes con un texto listo para la persona que elijas (de tu círculo o un contacto que elijas) con tu última posición, cuando el iPhone tenga una, y su hora (enlace de Mapas de Apple), aunque no compartas tu ubicación con esa persona en SaveSelf. El mensaje solo sale si tocas enviar en Mensajes, por tu operadora o por iMessage; no pasa por SaveSelf ni por el iCloud de la app.

Notificaciones: el SOS y el aviso de que una alerta se finalizó llegan por notificación de iCloud con un texto genérico; el nombre de la persona se agrega en tu iPhone, a partir de los datos que ella ya comparte contigo (si la notificación de iCloud no llega, la app crea el mismo aviso cuando actualiza el círculo). Los demás avisos los crea la propia app en tu iPhone, a partir de lo que ya recibió del círculo, sin enviar nada a nadie: alguien se unió a tu círculo y espera tu elección, alguien pidió conectarse contigo, alguien salió de tu círculo y, durante tu SOS, el recordatorio de que tu ubicación en vivo va a terminar. La notificación de prueba que pides en Ajustes → Notificaciones también se crea solo en tu iPhone. SaveSelf no envía notificaciones de publicidad.

Apple no le entrega a SaveSelf la foto ni el Memoji de tu Cuenta de Apple. Por eso la foto que ve el círculo es la que elijas en la propia app; sin ella, cada persona ve la foto que tenga de ti en sus contactos o tus iniciales. Del mismo modo, quien te tiene en Contactos puede verte con el nombre que guardó (por ejemplo, "Mamá"), solo en su iPhone.

Modo de demostración: usa personas y datos ficticios generados en el propio dispositivo. No se envía ni se comparte nada (ni siquiera un SOS activado durante la demostración), y termina cuando sales de ella o cierras la app.

5. Datos de salud

• Esta versión de SaveSelf no recopila, no guarda y no comparte datos de salud. La app no pide acceso a la app Salud (HealthKit), no lee datos del Apple Watch (como frecuencia cardíaca, caídas, sueño, actividad o entrenamientos) y no envía nada de esto a iCloud ni a nadie del círculo.
• Las alertas de esta versión son solo las de SOS, que activas tú. La app no genera alertas automáticas a partir de datos de salud.
• Una función de salud podrá existir en el futuro, como opción. Si existe, solo funcionará con tu consentimiento específico y destacado, dado en el propio iPhone y, por separado, para cada persona con la que quieras compartir; los datos de salud no se guardarán en iCloud, sino en un servicio propio, con una protección que se describirá aquí antes. Esta política se actualizará y se te avisará dentro de la app antes de que la función entre en vigor (sección 13).

6. Quién ve qué

• Compartir es siempre en un solo sentido y por persona: que tú veas la ubicación de alguien no le da a esa persona acceso a la tuya, y viceversa.
• Al conectarte con alguien, eliges, para esa persona, si ve tu ubicación y si recibe tus alertas. El nombre, la foto, el teléfono y el estado del dispositivo los ve todo el círculo desde la conexión, sin necesidad de activar nada, y la pantalla de la elección lo indica.
• En la pantalla de la elección, "Alertas (SOS)" viene activado y "Ubicación" viene desactivada, porque avisar a quienes elegiste en una emergencia es el motivo principal del círculo. Antes de que continúes, la pantalla indica a quién llegará tu SOS, y puedes desactivarlo ahí mismo. Si dejas todo desactivado ("Elegir después"), no se comparte nada más allá del perfil, y la app sigue recordándote que la elección está pendiente y avisa en Inicio cuando nadie recibe tu SOS. Puedes cambiarlo en cualquier momento en Ajustes → Privacidad y en el perfil de cada persona.
• Al activar la ubicación para alguien, la app explica el permiso "Siempre" y muestra la solicitud de iOS; puedes mantener "Mientras se usa la app".
• Quienes reciben tus alertas pero no ven tu ubicación reciben el SOS solo con la hora, sin ninguna posición.
• Quién está ayudando: si tocas "Estoy ayudando" en una alerta de alguien, tu nombre, el identificador de tu cuenta (para que la app te reconozca) y la hora van a esa persona y, a través de ella, a las otras personas que reciben sus alertas, incluso las que no están conectadas contigo. Del mismo modo, cuando activas el SOS, quienes reciben tus alertas ven quién te está ayudando.
• Sugerencias de conexión: quienes están en el círculo de alguien de tu círculo pueden ver tu nombre y reciben el identificador de tu cuenta, solo para que la app sugiera que se conecten. La conexión solo ocurre si aceptas la solicitud. Si pides conectarte con alguien sugerido, la solicitud (con tu nombre) se reenvía automáticamente a través de la app de quien los tiene a ambos en su círculo. Rechazar una solicitud o ignorar una sugerencia no avisa a la otra persona, y se puede deshacer en "Personas ocultas".
• El estado que el círculo ve de ti:
  • quienes reciben tus alertas ven "Seguro" (ninguna alerta tuya abierta en las últimas 24 horas y señal del dispositivo en las últimas 6 horas), "Emergencia" (cuando hay un SOS tuyo abierto, de las últimas 24 horas) o "No disponible";
  • quienes no reciben tus alertas solo ven "Activo" (tu dispositivo dio señal en las últimas 6 horas) o "No disponible", nunca "Seguro" ni un estado de peligro deducido.
  • "Seguro" y "Activo" no garantizan que todo esté bien: solo indican que no hay ninguna alerta abierta y que el dispositivo dio señal, y por eso siempre aparecen con la antigüedad de la señal (por ejemplo, "Seguro · señal hace 2 h"). "No disponible" tampoco significa peligro, solo que faltan datos recientes.
  • Solo quien activó una alerta puede finalizarla. Una alerta abierta hace más de 24 horas deja de contar como emergencia.
• Nosotros (SaveSelf) no vemos nada de esto. La única empresa involucrada es Apple, como proveedora de iCloud, de las notificaciones, de los mapas (la dirección aproximada de una posición se obtiene con el servicio de mapas de Apple) y de "Iniciar sesión con Apple".

7. Bases legales

Según la LGPD, las bases son:

• Consentimiento (art. 7, I): para la ubicación, los contactos, las notificaciones y cada opción de compartir que actives. Das este consentimiento en los permisos de iOS y en las elecciones dentro de la app, y puedes revocarlo en cualquier momento.
• Ejecución del servicio que solicitaste (art. 7, V): nombre, identificador de la cuenta y estado del dispositivo, sin los cuales el círculo no funciona.
• Protección de la vida y de la integridad física (art. 7, VII): envío de tus alertas de SOS a las personas que elegiste para recibirlas (en la pantalla de la elección, el SOS viene activado, con la frase que indica a quién va, y puedes desactivarlo antes de continuar o en cualquier momento después), y los recibos de "visto" y "Estoy ayudando" que acompañan una alerta.

Esta versión no trata datos personales sensibles (art. 5, II), como datos de salud. Para quienes están en el Espacio Económico Europeo o en el Reino Unido, las bases equivalentes están en la sección 12.

8. Por cuánto tiempo

• Ubicación: guardamos solo la posición más reciente, que se reemplaza con cada actualización. No hay historial de ubicación en esta versión.
• Dejar de compartir la ubicación borra la última posición publicada: el círculo deja de verla, no solo de recibir nuevas.
• Alertas: quedan en tu iCloud hasta que elimines la cuenta, para que tú y el círculo entiendan lo que pasó. En la app aparecen las de los últimos 30 días.
• Salir del círculo o quitar a una persona: su acceso a tus datos se retira en iCloud, y su app le avisa que saliste de su círculo. El nombre, la foto y el teléfono del contacto que habías elegido para ella se borran de este iPhone en la próxima actualización del círculo (si el círculo queda vacío, solo al Cerrar sesión o Eliminar cuenta). Quien quitas queda en "Personas ocultas" (Ajustes → Mi círculo → Personas), para que no vuelva como sugerencia, hasta que toques "Volver a mostrar".
• Quienes salieron de tu círculo: el nombre y la fecha quedan 30 días en este iPhone, en el historial de la pestaña Alertas.
• Cerrar sesión (Ajustes → Cerrar sesión): la app pide confirmación y, si tienes un SOS abierto, ofrece finalizarlo antes. Después, intenta retirar del círculo tu última ubicación, deja de enviar datos desde este iPhone y borra de él tu foto de perfil, tu teléfono, tu última posición, tus preferencias de alertas, los nombres, las fotos y los teléfonos de contactos y los nombres usados en las notificaciones.
  • Una retirada de ubicación pendiente se guarda en este iPhone, fuera del respaldo, solo con el identificador de la cuenta y la intención de borrar, sin coordenadas. Si inicia sesión otra cuenta de iCloud, la retirada espera a que vuelva la cuenta original con internet y a que este iPhone esté activo. Hasta que iCloud confirme, la última posición puede seguir visible.
  • Se conservan en este iPhone, para cuando vuelvas a iniciar sesión, tu nombre y tu identificador de acceso en el Llavero, tu elección general de compartir la ubicación (si la desactivaste, sigue desactivada) y la copia del círculo, con tus alertas (y la posición de cada una, cuando la hay) y lo que muestras a cada persona. La copia pertenece a la cuenta de iCloud del dispositivo y se borra si inicia sesión otra cuenta de iCloud. Eliminar cuenta borra todo esto.
  • El resto de lo que está en tu iCloud (perfil y alertas) sigue ahí, y el círculo sigue viendo tu nombre, foto, teléfono y última señal. Para borrarlo, usa Eliminar cuenta.
  • Este mismo "Cerrar sesión" ocurre automáticamente cuando la app detecta que desconectaste "Iniciar sesión con Apple" de SaveSelf en Ajustes (Configuración) del iPhone o que otra cuenta de iCloud inició sesión en este iPhone (en ese caso, también la elección general de la ubicación vuelve al valor predeterminado, porque es otra persona). La app lo comprueba al abrirse y antes de enviar datos, también en segundo plano, y la pantalla de inicio de sesión explica el motivo.
• Eliminar cuenta (Ajustes → Eliminar cuenta): borra de tu iCloud todo lo que SaveSelf guardó, te quita de todos los círculos y borra los datos de la app en este iPhone. Las copias temporales en el dispositivo de quienes veían tus datos se borran en la próxima actualización de la app de esas personas.
  • Si la parte en iCloud no termina (sin conexión, por ejemplo), no se borra nada de este iPhone: la app deja de enviar datos, incluido el SOS, y muestra "Eliminación de la cuenta en curso" con "Finalizar" hasta que termine.
  • Si tienes SaveSelf en otro iPhone con tu Cuenta de Apple, cierra sesión en él antes (sección 3): podría volver a crear lo que se eliminó.
  • Los recibos de "visto" y de "Estoy ayudando" que dejaste en alertas de otras personas forman parte del historial de su alerta: tu nombre y la hora siguen en la app de quien activó la alerta hasta 30 días, y el "Estoy ayudando" (con tu nombre y el identificador de tu cuenta) sigue también en el iCloud de esa persona, visible para quienes reciben sus alertas, hasta que elimine su cuenta.
• Desconectar "Iniciar sesión con Apple": SaveSelf no tiene servidor. No envía a ningún lugar el código ni el token que Apple entrega al iniciar sesión, no los cambia por tokens de acceso de Apple y no guarda ningún token; en este iPhone quedan solo el identificador que Apple le da a SaveSelf y tu nombre, que Eliminar cuenta borra. Por eso no existe ningún token que la app pueda revocar, y Eliminar cuenta no deshace por sí solo el vínculo de tu Cuenta de Apple con SaveSelf. Para deshacerlo, ve a Ajustes (Configuración) del iPhone → [tu nombre] → Iniciar sesión con Apple → SaveSelf → Eliminar. En otras versiones de iOS, la ruta y el nombre del botón pueden ser un poco diferentes. La app muestra esta ruta al confirmar Eliminar cuenta y en el resumen de esta política.
• Desinstalar la app no borra lo que está en tu iCloud, y el círculo sigue viendo los últimos datos que publicaste. Para borrarlos, usa Eliminar cuenta antes de desinstalar (si ya la desinstalaste, instálala de nuevo, inicia sesión con la misma cuenta y usa Eliminar cuenta).

9. Seguridad

• Sin servidor propio: no existe una base de datos de SaveSelf que pueda filtrarse.
• Campos sensibles cifrados por iCloud antes de salir del dispositivo.
• Identificador guardado en el Llavero; archivos locales con la protección de datos de iOS.
• Ningún SDK de terceros, anuncios ni herramientas de análisis dentro de la app.

Ningún sistema es totalmente inmune a fallas. Si ocurre un incidente de seguridad que pueda suponer un riesgo para ti, te avisaremos a ti y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como exige la LGPD, y también a la autoridad de tu país, si vives fuera de Brasil y su ley lo exige.

10. Tus derechos

Según la LGPD (art. 18), puedes:

• Confirmar y acceder a los datos: todo lo que compartes aparece en la propia app (tu perfil y lo que cada persona ve de ti).
• Corregir: nombre, teléfono y foto en Ajustes.
• Revocar el consentimiento: desactivar cada opción de compartir en la app o los permisos en Ajustes (Configuración) del iPhone (Privacidad y seguridad → Localización y Contactos; Notificaciones).
• Eliminar: Ajustes → Eliminar cuenta.
• Saber con quién compartimos: solo las personas de tu círculo que elegiste, quienes están en el círculo de ellas (tu nombre y el identificador de tu cuenta, para sugerir conexiones y, si tocas "Estoy ayudando", para que la app reconozca quién ayuda; sección 6) y Apple, como proveedora de iCloud.
• Portabilidad: no guardamos copia de tus datos. Lo que indicaste (nombre, teléfono y foto) está en la propia app y se puede copiar desde ahí.
• Presentar un reclamo ante la ANPD (www.gov.br/anpd) o, fuera de Brasil, ante la autoridad de protección de datos de tu país (sección 12).

Como no tenemos acceso a tus datos, la mayor parte de estas solicitudes las resuelves tú mismo en la app. Para cualquier duda, escribe a app.saveself@gmail.com; responderemos en un plazo de hasta 15 días.

11. Niños y adolescentes

SaveSelf puede ser usado por familias con niños y adolescentes. El uso por menores de 18 años debe hacerse con el conocimiento y el consentimiento de al menos uno de los padres o del tutor legal (art. 14 de la LGPD), quien también debe supervisar lo que el menor comparte y con quién. La app no muestra publicidad ni recopila datos para otros fines que no sean los descritos aquí. En los Estados Unidos, el Espacio Económico Europeo y el Reino Unido, también valen las reglas de la sección 12.

12. Si vives fuera de Brasil

SaveSelf se hace en Brasil, y esta política sigue la LGPD. Si vives en otro país, todo lo que dice también vale para ti: la app no tiene servidor, anuncios ni rastreo, y no tenemos acceso a tus datos. Además:

• Tus derechos: los derechos de la sección 10 también valen fuera de Brasil. Puedes ejercerlos en la propia app o escribiendo a app.saveself@gmail.com; responderemos en un plazo de hasta 15 días.
• Reclamos: puedes presentar un reclamo ante la autoridad de protección de datos del país donde vives; en el Reino Unido, es la ICO (ico.org.uk).
• Bases legales en el Espacio Económico Europeo (EEE) y el Reino Unido: las bases equivalentes a las de la sección 7, según el RGPD y el UK GDPR, son el consentimiento (art. 6(1)(a)), para la ubicación, los contactos, las notificaciones y cada opción de compartir que actives, que puedes revocar en cualquier momento; la ejecución del servicio que solicitaste (art. 6(1)(b)), para el nombre, el identificador de la cuenta y el estado del dispositivo; y los intereses vitales (art. 6(1)(d)), para el envío de tus alertas de SOS a las personas que elegiste y los recibos de "visto" y "Estoy ayudando" que las acompañan.
• Transferencia internacional: tus datos se guardan en iCloud, operado por Apple, que puede guardarlos en servidores fuera de tu país, con las garantías descritas en la Política de Privacidad de Apple. La app no envía ninguno de tus datos al desarrollador, que está en Brasil.
• Niños: en los Estados Unidos, los menores de 13 años solo pueden usar SaveSelf si uno de los padres o el tutor configura la app para ellos y supervisa su uso. En el EEE y el Reino Unido, quienes tienen menos de la edad de consentimiento digital de su país (de 13 a 16 años, según el país) solo pueden usar la app con el consentimiento de uno de los padres o del tutor. En cualquier país, también valen la sección 11 y las leyes locales sobre el consentimiento de menores. La app no envía al desarrollador ningún dato de nadie, incluidos los niños, y uno de los padres o el tutor puede borrar todo en el iPhone del menor, en Ajustes → Eliminar cuenta.

13. Cambios en esta política

Cuando esta política cambie, actualizaremos la fecha de arriba y, si el cambio es relevante (por ejemplo, un nuevo tipo de dato, como datos de salud, o la introducción de una suscripción), te avisaremos dentro de la app antes de que entre en vigor.

14. Contacto

Marcelo Mouro — app.saveself@gmail.com