Política de Privacidad
Última actualización: 16 de octubre de 2026
MakeRoutes (“nosotros” o “nuestro”) respeta tu privacidad. Esta política explica qué datos recopilamos, por qué los recopilamos, cómo los usamos y tus derechos en virtud del Reglamento General de Protección de Datos (RGPD) y otras leyes aplicables.
Responsable del Tratamiento
Entidad legal: MakeRoutes (empresario individual / autónomo)
Contacto: privacy@makeroutes.com
Ubicación: España
El responsable del tratamiento determina los fines y medios del tratamiento de tus datos personales de conformidad con el RGPD y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD) de España.
1. Información que Recopilamos
MakeRoutes no tiene inicio de sesión: no recopilamos nombre, correo ni identificador de cuenta.
Datos de Ubicación
Cuando usas la función “Añadir Ubicación Actual”, accedemos a las coordenadas GPS de tu dispositivo para añadir tu posición actual como una parada en tu ruta. El acceso a la ubicación se solicita solo cuando activas explícitamente esta función y requiere tu permiso. No rastreamos tu ubicación en segundo plano. Para ponerle nombre, sus coordenadas se envían a través de nuestro servidor a Nominatim (OpenStreetMap).
Datos de Rutas
Las rutas que creas (nombres de paradas, direcciones, coordenadas y orden de ruta) se almacenan localmente en tu dispositivo, mediante localStorage. Las últimas rutas optimizadas (hasta 20, con su resultado) se guardan en una lista de “Rutas recientes”, solo en tu dispositivo, y puedes borrarlas una a una desde esa lista. Cuando optimizas una ruta, las paradas se envían a nuestro servidor para calcular el resultado. Durante un máximo de 30 días conserva una copia anónima de ese cálculo (tiempos y la línea dibujada en el mapa) para responder sin recalcular si la misma ruta se pide de nuevo; ver Retención de Datos más abajo.
Datos de Uso y Diagnóstico
Podemos recopilar estadísticas de uso anónimas y agregadas (como la frecuencia de uso de funciones) para mejorar la app, medidas con Cloudflare Web Analytics y — en el sitio makeroutes.com y en la app de Android — Google Analytics 4, que no guarda nada en tu dispositivo y solo envía señales sin cookie salvo que aceptes. En la app de iOS, a partir de la versión 1.1.8, y solo si aceptas al abrirla por primera vez, las estadísticas de uso anónimas se envían a nuestro propio servidor y se retransmiten a Google Analytics: sin cookies, con un identificador generado en memoria que se descarta al cerrar la app y sin reenviar la dirección IP; cambia tu respuesta cuando quieras con el interruptor Estadísticas de uso del menú de perfil. Las versiones anteriores a la 1.1.8 no envían nada a Google Analytics. Aparte de esta elección, y con o sin tu consentimiento, el sitio web y las apps envían también el nombre de cada evento de uso a nuestro propio contador anónimo en vivo (ver Contador en vivo más abajo), que nunca va a Google Analytics. Estos datos no pueden identificarte personalmente, y donde funcionen puedes cambiar tu respuesta cuando quieras con el interruptor Estadísticas de uso del menú de perfil.
Qué contienen las estadísticas de uso — lo mismo en todas las plataformas: cuántas rutas se optimizan y cuántas se exportan (a Google Maps o Apple Maps), búsquedas de dirección sin resultado, aperturas de la app y los límites alcanzados; el idioma de la interfaz de la app; cómo usas el tutorial (si se completa, se salta o se cierra y en qué paso, y las repeticiones); el uso de la ruta de ejemplo (cargada, optimizada, exportada, descartada); los clics en nuestro aviso de Fair Divider y en el aviso para descargar la app; y, en las páginas de contenido, los clics en los botones para abrir la app y en las insignias de las tiendas. Cada dato es un recuento o una categoría de una lista fija incorporada en la app — y, en iOS, que nuestro propio servidor vuelve a hacer cumplir descartando cualquier otra cosa. Junto a ellos viaja metadata técnica no identificable: la zona horaria del dispositivo, la longitud del texto buscado (nunca el texto), la duración de la operación y la versión de la app. Las estadísticas nunca contienen direcciones, coordenadas ni el texto que escribes; en iOS no llevan ningún identificador que sobreviva a la sesión, y en el sitio web y en Android Google Analytics pone sus propias cookies solo después de que aceptes (ver Cookies más abajo). Nada de ello incluye direcciones, ubicaciones ni nada de lo que escribes. El contador en vivo (ver más abajo) recibe, con o sin consentimiento, solo el nombre de cada evento de uso de la app — por ejemplo paradas añadidas, el resultado de cada búsqueda de dirección o una optimización fallida — nunca parámetros. Las usamos para saber qué funciones se usan y qué falla, para mantener y mejorar una app gratuita.
Datos Antiabuso y de Seguridad del Dispositivo
Para que el servicio gratuito siga siendo usable, contamos las peticiones de cada día por dirección IP o por un identificador de dispositivo, nunca por cuenta, porque no existe ninguna. En iOS y Android conservamos también un registro firmado de atestación del dispositivo (Apple App Attest / Google Play Integrity) que demuestra que una petición viene de nuestra app real y no de un cliente falsificado. Informes de error: se escriben solo en los registros del servidor, nunca en una base de datos, con tu IP completa, el identificador del dispositivo y la versión del navegador o de la app; esos registros tienen un tamaño máximo y se sobrescriben empezando por los más antiguos, sin archivarse. Cloudflare Turnstile comprueba que las peticiones a los endpoints gratuitos (búsqueda de direcciones y optimización de rutas) en el sitio web vienen de un navegador real, no de un bot.
2. Cómo Usamos tu Información
| Finalidad |
Datos Utilizados |
Base Legal (RGPD) |
| Proporcionar y mantener el servicio |
Datos de rutas |
Ejecución del contrato |
| Añadir tu posición actual como parada |
Ubicación GPS |
Consentimiento |
| Mejorar la app |
Datos de uso anónimos |
Consentimiento (Google Analytics, Microsoft Clarity); interés legítimo para Cloudflare Web Analytics (sin cookies, en el sitio web) y para nuestro propio contador en vivo sin cookies (sitio web y apps) |
3. Servicios de Terceros
Integramos los siguientes servicios de terceros, cada uno con sus propias políticas de privacidad:
Enrutamiento y Geocodificación
Las búsquedas de direcciones van a CartoCiudad (Gobierno de España) y, cuando tus otras paradas o la propia búsqueda indican Francia, Argentina, Suiza o los Países Bajos, y solo para direcciones con número de portal, a la Géoplateforme (IGN, Gobierno de Francia), Georef (Gobierno de Argentina), swisstopo (Confederación Suiza) o PDOK (Gobierno de los Países Bajos), que se consultan directamente desde tu dispositivo y por eso ven tu IP, y a través de nuestro servidor a Nominatim (OpenStreetMap), Photon (Komoot), Google Geocoding y Mapbox, que nunca ven tu IP. Fuera de España, y en España cuando CartoCiudad no encuentra nada, se pregunta a Google (o a Mapbox, si se agotó el cupo mensual de Google) antes que a Nominatim y Photon. Reciben el texto que escribes y un punto calculado a partir de tus otras paradas. Las rutas las calcula OSRM en nuestro propio servidor; si alguna parada está fuera de España, las coordenadas de todas van a Mapbox — o, un día en que se agota el cupo de Mapbox, a Geoapify (Geoapify GmbH, Alemania). En algunas rutas cuyas paradas están todas en Alemania, los Países Bajos, Bélgica, Luxemburgo o Suiza, las coordenadas de las paradas (solo longitud y latitud, sin direcciones ni datos de cuenta) se envían desde nuestro servidor en Alemania, por una red privada cifrada, a un servidor de rutas que operamos nosotros mismos en España (UE), con Valhalla (código abierto, datos de OpenStreetMap). Solo sirve para calcular tiempos y distancias, no registra coordenadas y no guarda nada. Puedes recibir este resultado porque elijas el botón opcional “beta” tras llegar a un límite, o automáticamente en una parte de las rutas (el resultado muestra entonces una insignia “Beta”). Ese mismo servidor funciona además en segundo plano, solo para medir y sin mostrarte el resultado, en rutas de esos países que se enviaron a Mapbox. No interviene ningún tercero.
- OSRM (Open Source Routing Machine) — código abierto; procesa coordenadas de ruta
- Valhalla — motor de rutas de código abierto en nuestro propio servidor en España (UE); procesa coordenadas de ruta de paradas en Alemania, Países Bajos, Bélgica, Luxemburgo y Suiza; sin terceros
- CartoCiudad — servicio de geocodificación del gobierno español
- Géoplateforme (IGN) — servicio de geocodificación del gobierno francés (data.geopf.fr, datos BAN con licencia Etalab 2.0); se consulta solo cuando tus otras paradas o la propia búsqueda indican Francia, y solo para direcciones con número de portal; recibe el texto que escribes y un punto calculado a partir de tus otras paradas
- Georef (Gobierno de Argentina) — registro de direcciones argentino (apis.datos.gob.ar); se consulta solo cuando tus otras paradas o la propia búsqueda indican Argentina, y solo para direcciones con número de portal; recibe el texto que escribes y devuelve todas las coincidencias del país (la más cercana se elige en tu dispositivo)
- swisstopo (Confederación Suiza) — registro de direcciones suizo (api3.geo.admin.ch); se consulta solo cuando tus otras paradas o la propia búsqueda indican Suiza, y solo para direcciones con número de portal; recibe el texto que escribes y una zona de búsqueda de unos 120 km alrededor de un punto calculado a partir de tus otras paradas
- PDOK (Kadaster, Países Bajos) — registro de direcciones neerlandés, datos BAG (api.pdok.nl); se consulta solo cuando tus otras paradas o la propia búsqueda indican los Países Bajos, y solo para direcciones con número de portal; recibe el texto que escribes y un punto calculado a partir de tus otras paradas
- Nominatim (OpenStreetMap) — Política de Privacidad de OSM Foundation
- Photon (Komoot) — Proyecto Photon
- DB-IP — IP Geolocation by DB-IP (IP to Country Lite, CC BY 4.0); base de datos de países descargada en nuestro propio servidor y consultada allí para decidir si la web está disponible en tu país; ninguna dirección tuya se envía a DB-IP
- Google Geocoding API — Política de Privacidad de Google
- Mapbox — Política de Privacidad de Mapbox
- Geoapify (Geoapify GmbH, Alemania) — cálculo de rutas con paradas fuera de España cuando se agota el cupo de Mapbox; recibe las coordenadas de las paradas — Política de Privacidad de Geoapify
Estos servicios reciben las direcciones o coordenadas que buscas para devolver cálculos de ruta y resultados de ubicación.
Analítica
- Cloudflare Web Analytics — analítica web sin cookies y respetuosa con la privacidad (visitas agregadas y rendimiento) — Política de Privacidad de Cloudflare
- Google Analytics 4 — analítica de uso en el sitio makeroutes.com y en la app de Android, funciona con el Modo de Consentimiento v2 de Google, denegado por defecto: sin tu consentimiento no guarda cookies ni identificadores en tu dispositivo y solo envía señales sin cookie ni identificador persistente, que Google usa para estimar el uso agregado; con tu consentimiento usa cookies de medición. Las páginas de contenido (guías, landings) no tienen aviso y funcionan siempre en modo denegado salvo que ya hayas aceptado en la app web. En la app de iOS solo se aplica a partir de la versión 1.1.8, y de otra forma: allí no se carga ningún script de Google ni se instala ninguna cookie, y si aceptas la pregunta que la app hace la primera vez que la abres, los eventos llegan a Google a través de nuestro propio servidor, con un identificador que se genera en memoria y se descarta al cerrar la app. Las versiones anteriores a la 1.1.8 no envían nada. Donde sí funciona puedes cambiar la respuesta cuando quieras con el interruptor Estadísticas de uso del menú de perfil — Política de Privacidad de Google
- Microsoft Clarity — mapas de calor y repetición de sesión solo en el sitio web makeroutes.com, para ver dónde confunden las páginas. Registra cómo se usa una página —clics, desplazamiento, movimiento del ratón— y pone sus propias cookies, así que a diferencia de Google Analytics no se carga en estado denegado: se activa solo si eliges Aceptar, nunca antes. La grabación incluye lo que escribes en el buscador de direcciones y las paradas de tu ruta: son aquello para lo que sirve la búsqueda, y una repetición que las oculte no puede enseñar dónde falló. No hay nombre de cuenta ni correo que puedan aparecer en una grabación. No se graba nada a menos que elijas Aceptar. Nunca se ejecuta en las apps de iOS ni de Android — Declaración de privacidad de Microsoft
- Umami Cloud — estadísticas agregadas y sin cookies solo en el sitio web makeroutes.com: visitas a páginas y unos pocos eventos de producto (mostrarse, aceptarse o descartarse el aviso de la app, mostrarse o descartarse el anuncio de Fair Divider o hacer clic en su enlace, una ruta optimizada o exportada, abrir o completar el tutorial y un clic en una llamada a la acción de las páginas de contenido), cada uno con parámetros no personales como el número de paradas. No instala ninguna cookie, no guarda nada en tu dispositivo, no usa ningún identificador persistente y no te sigue entre sitios ni entre visitas, y no recibe direcciones, coordenadas ni texto libre. No instala cookies ni guarda nada en tu dispositivo (solo comprueba si Umami está desactivado en este navegador). Umami usa tu dirección IP en sus servidores para deducir tu país y no la almacena. Por eso funciona sin banner. Nunca se ejecuta en las apps de iOS o Android — Política de privacidad de Umami
- PostHog (nube UE, Fráncfort) — analítica de producto solo en el sitio web makeroutes.com: visitas a páginas y los mismos eventos de producto de arriba, con parámetros no personales. Sin tu consentimiento no se guarda nada en tu dispositivo y cada visita cuenta por separado. Si eliges Aceptar, guarda un identificador aleatorio seudónimo en el almacenamiento local de tu navegador (sin cookie) para medir visitas recurrentes y mantener estables los experimentos; Rechazar, o apagar el interruptor de Estadísticas de uso, lo borra. La dirección de la página se envía sin consulta ni fragmento y el referente solo como el sitio de origen; los identificadores publicitarios de clic se descartan. Sin grabaciones de sesión, sin captura automática de lo que pulsas o escribes, sin encuestas, sin nombres ni correos. Nunca se ejecuta en las apps de iOS o Android — Política de privacidad de PostHog
- Contador en vivo (servidor propio) — v.makeroutes.com, en el sitio web y en las apps de iOS y Android, con o sin tu consentimiento. Contador de visitas en directo sin cookies, que funciona en nuestro propio Cloudflare Worker: no instala ninguna cookie ni guarda nada en tu dispositivo. Recibe una visita a página y el nombre de cada evento de uso de la app (por ejemplo paradas añadidas, búsquedas y su resultado, rutas optimizadas o exportadas, una optimización fallida o la respuesta que diste a la pregunta sobre estadísticas), junto con la ruta de la página sin parámetros de consulta, la plataforma y el sitio — nunca parámetros, direcciones, coordenadas, texto que escribes ni ningún identificador. La IP se usa en el servidor solo de forma transitoria para ese recuento y la ciudad aproximada, y no se guarda: para distinguir visitantes distintos dentro de un día, el Worker la convierte, junto con una sal secreta, la fecha, el sitio y el agente de usuario del navegador, en un hash que cambia cada día, de modo que nadie puede seguirse de un día a otro ni de un sitio a otro; ese hash solo se conserva durante el día en curso. El detalle en directo se conserva en una ventana de 5 minutos; de cada día solo se guardan durante 400 días los totales de una lista corta de eventos del embudo (visitas, paradas añadidas, búsquedas, rutas optimizadas y exportadas, por plataforma), sin ningún dato que identifique a nadie. Cloudflare lo trata por encargo nuestro. Es independiente de Google Analytics y el interruptor Estadísticas de uso no lo apaga. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD) en saber, de forma agregada, cómo se usa el servicio gratuito y si funciona; puedes oponerte en cualquier momento escribiendo a privacy@makeroutes.com — Política de Privacidad de Cloudflare
4. Cookies y Almacenamiento Local
La app web de MakeRoutes usa localStorage del navegador para almacenar tus datos de ruta y preferencias de la app localmente, incluido el idioma de interfaz que eliges (por ejemplo al llegar desde una página en tu idioma); solo se usa para mostrar la app en ese idioma. Para una medición siempre activa y respetuosa con la privacidad (visitas a páginas y tiempos de carga) usamos Cloudflare Web Analytics, que no instala cookies, no almacena nada en tu dispositivo, no guarda tu dirección IP y no te rastrea en otros sitios web.
En el sitio makeroutes.com también ofrecemos Google Analytics 4, que sí usa cookies. Se rige por el Modo de Consentimiento v2 de Google y está denegado por defecto: no se guarda ninguna cookie ni identificador de Google Analytics en tu dispositivo salvo que elijas Aceptar en el aviso de cookies; hasta entonces (y si eliges Rechazar) solo envía señales sin cookie ni identificador persistente, que Google usa para estimar el uso agregado. En la app de iOS no se envía nada a Google Analytics sin tu consentimiento; el contador anónimo en vivo descrito en Servicios de terceros es independiente y recibe nombres de eventos en cualquier caso. Tu elección se recuerda en tu dispositivo, y no es definitiva: abre el menú de perfil (el avatar de la barra superior) y usa el interruptor Estadísticas de uso para desactivarla otra vez, o volver a activarla, cuando quieras. Desactivarla cuesta un toque, igual que aceptar. Nunca activamos señales de publicidad ni de personalización de anuncios, y no mostramos publicidad.
Microsoft Clarity también usa cookies, y se rige por una regla más estricta que Google Analytics porque graba la página, no una lista de eventos: se carga solo si has elegido Aceptar, y si rechazas o no respondes su script no llega a descargarse. Desactivar el interruptor Estadísticas de uso borra las cookies de Clarity de tu navegador y detiene la grabación. Funciona solo en el sitio web, nunca dentro de las apps.
5. Retención de Datos
- Datos de rutas: tus rutas en sí (nombres, direcciones y orden) no se conservan en nuestro servidor; los datos locales persisten hasta que limpies el almacenamiento de tu navegador o app.
- Cálculos de rutas: una copia anónima de lo que devolvió cada cálculo de ruta (tiempos y la línea del mapa), borrada a los 30 días. Sin vincular a ninguna cuenta, dispositivo ni dirección IP; solo para responder sin recalcular si se repite una ruta.
- Caché de búsquedas: el texto buscado y su resultado —o, si eliges un punto en el mapa o tu ubicación, sus coordenadas redondeadas a unos 11 m—, sin IP ni identificador de dispositivo; se borra a los 30 días. Los resultados de búsqueda de direcciones de Mapbox nunca se guardan.
- Registros de acceso del servidor: la URL de cada petición (en una búsqueda, su texto o coordenadas), tu IP recortada a su red (/24; en IPv6, /64) y la identificación de tu navegador o app; se borran a los 14 días. Los registros anteriores a la fecha de esta política pueden incluir también el identificador de tu dispositivo hasta que se borren.
- Contadores antiabuso, por IP: un contador diario por dirección IP (en IPv6, su red /64) para aplicar los límites gratuitos. Se borran automáticamente a los 30 días.
- Contador de rutas repetidas: cuando una ruta la calcula un proveedor externo de pago, se cuenta durante el día una huella con clave (un HMAC con un secreto que solo conoce nuestro servidor) de tu conexión o cuenta y del conjunto de paradas —nunca las paradas, direcciones o coordenadas en sí, ni la respuesta del proveedor—. Solo sirve para limitar cuántas veces se puede calcular la misma ruta de pago, y se borra al acabar ese día (y de inmediato con tu cuenta, si tienes una).
- Contadores antiabuso, por identificador de dispositivo: los contadores por minuto de la ampliación de ruta larga caducan a las 24 horas y se purgan en una limpieza cada hora. El cupo diario de rutas fuera de España puede contarse por identificador de dispositivo, cuando la app envía uno, en lugar de por dirección IP; ese contador se borra al acabar el día (y de inmediato con tu cuenta, si tienes una).
- Registro de límites alcanzados: cuando un límite gratuito te dice que no (o te damos una ruta estimada en su lugar), o la propia app decide no pedir algo al servidor, guardamos una línea con el motivo, el número de paradas, la plataforma y versión de la app, el país que indica la conexión y cuánto llevabas gastado de cada límite. Tu cuenta, dispositivo y conexión figuran solo como huella con clave (un HMAC con un secreto que solo conoce nuestro servidor): nunca tu IP, ni las paradas, direcciones o coordenadas. Sirve para ajustar los límites con datos, se borra a los 90 días y, si tienes cuenta, de inmediato al eliminarla.
- Atestación del dispositivo (iOS/Android): la clave App Attest o el resultado de Play Integrity de tu app (sin IP), válido 30 días desde su última renovación y borrado 30 días después de caducar: como máximo, unos 60 días desde tu último uso.
- Informes de error: se escriben solo en los registros del servidor, nunca en una base de datos, con tu IP completa, el identificador del dispositivo y la versión del navegador o de la app; esos registros tienen un tamaño máximo y se sobrescriben empezando por los más antiguos, sin archivarse.
- Datos de analítica: Los datos de eventos de Google Analytics 4 se conservan 14 meses; después Google los elimina. En la app de iOS no hay ningún identificador persistente que borrar: el que acompaña a las estadísticas se genera en memoria al abrir la app y desaparece al cerrarla.
6. Tus Derechos según el RGPD
Si te encuentras en el Espacio Económico Europeo (EEE), tienes los siguientes derechos respecto a tus datos personales:
- Derecho de acceso — Solicitar una copia de los datos personales que tenemos sobre ti
- Derecho de rectificación — Solicitar la corrección de datos inexactos
- Derecho de supresión — Solicitar la eliminación de tus datos personales (“derecho al olvido”)
- Derecho a la limitación del tratamiento — Solicitar que limitemos el tratamiento de tus datos
- Derecho a la portabilidad — Solicitar tus datos en un formato estructurado y legible por máquina
- Derecho de oposición — Oponerte al tratamiento basado en interés legítimo
- Derecho a retirar el consentimiento — Retirarlo en cualquier momento, con la misma facilidad con la que lo diste. Para las estadísticas de uso, usa el interruptor Estadísticas de uso del menú de perfil: un toque desactiva Google Analytics y Microsoft Clarity, y la app sigue funcionando igual. En la app de iOS ese mismo interruptor Estadísticas de uso retira la respuesta que diste al abrirla por primera vez, y no se envía nada más a Google Analytics. El contador anónimo en vivo no se basa en el consentimiento y este no lo apaga; puedes oponerte escribiendo a privacy@makeroutes.com. El acceso a la ubicación se retira desde los ajustes de tu navegador o dispositivo
Para ejercer cualquiera de estos derechos, contáctanos en privacy@makeroutes.com. Responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local. En España, esta es la Agencia Española de Protección de Datos (AEPD).
7. Transferencias Internacionales de Datos
Algunos de nuestros proveedores de servicios de terceros (Google, Apple, Mapbox, Microsoft, Cloudflare) pueden procesar datos fuera del EEE. Estas transferencias están protegidas por Cláusulas Contractuales Tipo (CCT) o decisiones de adecuación aprobadas por la Comisión Europea. Geoapify es una empresa alemana (EEE), así que enviarle las coordenadas de las paradas no es una transferencia fuera del EEE.
8. Seguridad de los Datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo:
- Transmisión de datos cifrada (HTTPS/TLS)
- Controles de acceso en nuestra infraestructura de servidores
Ningún método de transmisión o almacenamiento es 100% seguro. Si descubres una vulnerabilidad de seguridad, infórmanos en privacy@makeroutes.com.
9. Privacidad de los Menores
MakeRoutes no está dirigido a menores de 14 años, de conformidad con la LOPDGDD de España. No recopilamos deliberadamente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos en privacy@makeroutes.com y eliminaremos los datos con prontitud.
10. Cambios en esta Política
Podemos actualizar esta política de privacidad de vez en cuando. Los cambios importantes se comunicarán en esta página y en la app. La fecha de “Última actualización” en la parte superior indica la revisión más reciente.
11. Contacto