Política de Privacidad
Última actualización: agosto 2026
PanicButton es un botón de pánico silencioso para tu grupo de confianza. Tratamos tu información con el mínimo necesario para que la alerta llegue a quienes elegiste. No vendemos datos a terceros, no usamos publicidad y no compartimos tu ubicación con anunciantes.
Qué datos recolectamos.
Cuenta
Email y contraseña (hash) gestionados por Supabase Auth. Usamos el email solo para iniciar sesión, recuperar contraseña y asociarte a tus grupos.
Perfil
Nombre visible y, opcionalmente, datos médicos (alergias, grupo sanguíneo, medicación, contactos de emergencia). Estos datos solo se muestran a tus contactos de confianza cuando disparás una alerta.
Ubicación
Mientras tenés una alerta activa, la app comparte tu ubicación con los miembros de tu grupo y con tus contactos de confianza, y va actualizándola para que puedan seguir tu recorrido. Empieza cuando apretás el botón y termina cuando la alerta se cierra. Fuera de una emergencia no recolectamos tu ubicación en ningún momento.
Grupos y membresías
A qué grupos pertenecés y tu rol en cada uno.
Alertas y respuestas
Hora de envío, categoría, mensaje opcional, estado (activa/resuelta/cancelada) y las respuestas de los miembros.
Token de dispositivo para push
Un identificador de FCM/APNs para entregarte notificaciones.
Uso de la app
Una señal de que la app se abrió (fecha y hora, versión, si es Android, iOS o web) y seis eventos de los pasos donde la gente se traba: terminaste la presentación inicial, abriste la pantalla de invitar, compartiste una invitación, alguien la abrió, falló crear un grupo o invitar, agregaste un contacto de confianza. También si le diste permiso de notificaciones y de ubicación, para saber si el botón podría avisarle a alguien.
Ubicación con la app cerrada
Durante una alerta activa, PanicButton recolecta tu ubicación incluso cuando la app está cerrada o no está en uso. Sirve para una cosa nada más: que quienes elegiste puedan seguir dónde estás mientras dura la emergencia, aunque hayas bloqueado el teléfono o lo tengas en el bolsillo.
- Empieza únicamente cuando vos apretás el botón de pánico, y se corta cuando la alerta se cierra.
- Mientras está activa, tu teléfono muestra un aviso permanente. Podés elegir qué dice ese aviso, incluso una frase en clave, por si no querés que quien te esté mirando el teléfono entienda lo que pasa.
- Nunca se activa por su cuenta, ni por horario, ni por lugar.
- Si le negás el permiso, la app sigue funcionando: la alerta sale igual, pero tus contactos dejan de ver tu recorrido cuando bloqueás la pantalla.
Sobre la medición de uso
Existe por un motivo concreto: de las primeras cuentas reales, más de la mitad nunca tuvo a nadie del otro lado, y no había forma de saber por qué. Un botón de pánico sin nadie que lo escuche no sirve para nada, y hasta ahora no podíamos distinguir a quien nunca encontró el botón de invitar de quien invitó y no le aceptaron.
- Nunca contenido. Ni nombres de grupo, ni mensajes, ni tu ubicación, ni nada que hayas escrito. Sólo el nombre del paso y códigos cerrados. El servidor rechaza cualquier evento que no esté en una lista de seis, y descarta el detalle si pasa de 200 caracteres.
- Nunca en el camino de la alarma. No se mide al disparar, ni al responder, ni al escalar. Una medición no puede competir por la red con un SOS.
- El país, y sólo el país. Se resuelve a partir de la dirección IP de la conexión, en el momento de la llamada, y la IP no se guarda en ninguna parte: no hay ninguna columna donde escribirla. Lo más preciso que queda almacenado es «AR», «BR», «ES». No se usa el GPS para esto ni se pide ningún permiso nuevo: la ubicación precisa de esta app es de la emergencia, no de la estadística.
- Se puede apagar en Configuración → Mi cuenta → Cuenta y acceso, en el interruptor «Ayudame a mejorar la app». El servidor comprueba ese interruptor antes de guardar cualquier cosa, así que apagarlo tiene efecto inmediato, incluso en versiones viejas de la app.
- La señal de apertura es como mucho una por hora, y si borrás tu cuenta los eventos pierden el vínculo con vos de forma permanente.
- Un pedido de idioma no es medición. Si usás la pantalla para pedir un idioma que falta, ese pedido se guarda aunque tengas la medición apagada: es algo que pediste vos a propósito.
Qué NO hacemos
- No vendemos ni alquilamos tus datos.
- No publicamos publicidad dentro de la app.
- No compartimos tu ubicación en background.
- No leemos tus contactos del teléfono.
- No escuchamos el micrófono ni accedemos a la cámara (salvo mientras escaneás un QR).
Con quién se comparten los datos
Tu alerta, ubicación y mensaje llegan solo a los miembros del grupo que elegiste y a tus contactos de confianza. Los datos técnicos (token de push, sesión) se procesan en Supabase (infraestructura) y en Google FCM / Apple APNs (entrega de notificaciones push).
Cuánto tiempo se guardan
Las alertas y sus respuestas se conservan mientras tu cuenta exista o mientras el grupo siga activo. Si borrás tu cuenta desde Perfil → Zona peligrosa, eliminamos tu perfil, tokens, alertas, respuestas, contactos de confianza, membresías y sesiones de forma permanente.
Los eventos de uso son la excepción: no se borran, se desvinculan. La fila queda sin ninguna referencia a vos y pasa a ser un número anónimo dentro de un total. Lo decimos porque es una diferencia real: si tu cuenta se va, el conteo de "cuánta gente se trabó acá" no vuelve para atrás.
Tus derechos
- Acceso y rectificación: desde Perfil.
- Borrado: Perfil → Zona peligrosa → Borrar mi cuenta.
- Portabilidad: escribinos para exportar tus datos.
Contacto
Dudas o pedidos relacionados a privacidad: contact@atseacode.dev