Privacidad y cookies

Quién es el responsable

José Luis Saorín Ferrer, NIF 79081262V, con domicilio en Santa Cruz de Tenerife (España) y contacto en jl@joseluissaorin.com. Es el autor de Andarama, un programa de código abierto (EUPL-1.2), y mantiene andarama.com, la instancia alojada. Los datos del titular están también en el aviso legal.

Analítica sin cookies

Para saber cuánta gente visita el sitio se usa Plausible, un servicio europeo que no pone cookies, no guarda direcciones IP ni identifica a nadie entre visitas. Cuenta páginas vistas y algunos eventos anónimos (por ejemplo, que se ha usado una herramienta). Por eso no hay banner de cookies: no hay nada que aceptar.

Los recorridos publicados con Andarama llevan la misma clase de analítica: visitas, escenas y hotspots agregados, sin cookies y sin IP.

Si llegas por un anuncio

Cuando alguien llega a andarama.com desde un anuncio de Google, la dirección trae un identificador de clic (gclid, gbraid o wbraid) y, a veces, parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Solo en ese caso aparece un aviso que pregunta si nos dejas contárselo a Google para saber si el anuncio funciona. Quien llega de cualquier otra forma no ve ningún aviso.

• Si dices que sí, el identificador de clic, los parámetros de campaña y la página por la que entraste se guardan en el almacenamiento de sesión de tu navegador (se borra al cerrar la pestaña) y se añaden a los enlaces hacia app.andarama.com. Si después empiezas la prueba, pides una demo o pagas un plan, lo registramos junto al identificador y se lo comunicamos a Google Ads desde nuestro servidor, con el consentimiento de datos de usuario y de personalización marcado como concedido, solo para medir el anuncio.
• Si dices que no, el identificador de clic se descarta y solo se guardan los parámetros de campaña, que dicen de qué campaña vienes pero no te identifican. A Google no se le envía nada.

No instalamos la etiqueta de Google ni ninguna cookie publicitaria: todo pasa por nuestro servidor. La base jurídica es tu consentimiento, que puedes retirar en cualquier momento escribiendo a jl@joseluissaorin.com. El identificador se usa como máximo durante 90 días desde el clic. Google (Google Ireland Limited) trata lo que recibe conforme a su propia política de privacidad.

Cuentas y pagos: Clerk

Si creas una cuenta en app.andarama.com, el alta, el inicio de sesión y el cobro de los planes los gestiona Clerk. Clerk guarda tu correo, tu nombre si lo das, la forma de acceso y los datos de facturación; para mantener la sesión abierta usa cookies técnicas, imprescindibles para que la aplicación funcione. Los recorridos, los medios y todo lo que creas se guardan en la base de datos de Andarama, no en Clerk. Clerk es una empresa de Estados Unidos: estos datos se tratan allí, con las garantías para transferencias internacionales que Clerk ofrece en su acuerdo de tratamiento de datos. El cobro con tarjeta lo procesa Stripe a través de Clerk; Andarama nunca ve el número de la tarjeta.

Infraestructura: Cloudflare

andarama.com se sirve desde Cloudflare (Workers, D1, R2 y KV). La base de datos (D1) y los medios que subes (R2) están ubicados en centros de datos de Europa occidental. El código se ejecuta en la red de Cloudflare, en el centro de datos más cercano a quien visita, y algunos datos técnicos de corta duración (KV) se replican en toda la red. Cloudflare procesa las peticiones como encargado del tratamiento y puede guardar registros técnicos durante un tiempo limitado por seguridad.

Encargados del tratamiento

Estas son las empresas que tratan datos por cuenta de andarama.com:

• Cloudflare, Inc. (Estados Unidos; base de datos y medios en Europa occidental): alojamiento, base de datos, almacenamiento y protección frente a abusos.
• Clerk, Inc. (Estados Unidos): cuentas, inicio de sesión y cobro de los planes, con Stripe como procesador de pagos.
• Plausible Insights OÜ (Estonia, Unión Europea): analítica de visitas sin cookies.
• Resend, Inc. (Estados Unidos): envío de los correos transaccionales (avisos de cuenta y respuestas a las solicitudes de demo).

Y, solo si aceptas el aviso de anuncios, Google Ireland Limited recibe el identificador de clic y la conversión, como se explica arriba.

Las herramientas gratuitas

El visor 360, el pequeño planeta y el conversor a cubemap trabajan enteramente en tu navegador. Las imágenes que abres con ellos no se suben a ningún servidor: no salen de tu ordenador. Solo se registra, sin identificarte, que la herramienta se ha usado.

Formularios de demo y correo

Si pides una demo o una propuesta desde los formularios de formación, universidades o museos, guardamos tu nombre, la institución, tu correo, el mensaje, el idioma y la página desde la que escribes (y, si aceptaste el aviso de anuncios, el identificador de clic), para contestarte. La base jurídica es tu propia solicitud. Se conservan mientras dure la conversación y, como máximo, dos años. Las cuentas reciben correos transaccionales (verificación, invitaciones, avisos de plan), nunca publicidad.

Tus derechos y cómo borrar tu cuenta

Puedes pedir acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a jl@joseluissaorin.com.

Para borrar tu cuenta y todo lo que has creado, escríbenos desde el correo de la cuenta. Borramos la cuenta en Clerk y los recorridos, las publicaciones y los medios de la base de datos y del almacenamiento de Andarama, y te lo confirmamos por correo en un plazo máximo de 30 días. Cerrar la sesión o eliminar el acceso desde el perfil de la aplicación no borra por sí solo los recorridos, por eso el borrado completo se pide por correo. Antes, si quieres, exporta lo que hayas hecho: se puede en cualquier momento como ZIP o como fichero .andarama.

Si crees que algo no se hace bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cambios

Si esta política cambia, se anota aquí la fecha. Última revisión: 27 de septiembre de 2026.