Tu anonimato
Pocitos LP es un bien común: funciona sin cuentas y guarda solo lo mínimo indispensable para calcular los números y frenar abusos.
Pocitos LP no te pide nada: ni nombre, ni mail, ni teléfono, ni que crees una cuenta. Guardamos dónde está el pozo o qué cuadra calificaste, nunca dónde estás vos. No guardamos tu IP. Cada aporte lleva un código distinto, así que no hay forma de saber qué cuadras calificó un mismo celular ni de deducir dónde vivís.
Las fotos se limpian en tu celular antes de subirse: sin ubicación, sin fecha, sin modelo de teléfono. No hay publicidad, ni rastreadores, ni venta de datos. Y si alguien entrara a la base, se llevaría lo mismo que ya ves en el mapa: pozos y calificaciones de calles. No hay datos personales para robar.
Para ser honestos: los servicios donde está alojada la app (Cloudflare, Vercel y Supabase) registran datos técnicos como la IP en sus propios sistemas, por seguridad y por tiempo limitado. No los usamos para identificar a nadie.
Qué se guarda, exactamente
| Dato | ¿Es personal? | Para qué |
|---|---|---|
| Cuadras y zonas | No | Son datos públicos de OpenStreetMap. |
| Calificación de una cuadra (buena / gastada / muy deteriorada), si fue en el lugar (sí/no), hora redondeada | No | Calcular el estado del asfalto. |
| Pozo o parche: ubicación del problema, gravedad, foto revisada | No | Es lo que muestra el mapa. |
| Comentario opcional del pozo o parche (hasta 200 caracteres) | No, si no ponés datos tuyos | Contar cómo está. Es público: se borran solos teléfonos, mails y links, y se oculta si lo denuncian. |
| Votos “sigue ahí / arreglado / no existe” | No | Verificar y cerrar reportes. |
| Un código por aporte (hash) que cambia en cada cuadra y en cada pozo | No | Que nadie vote dos veces lo mismo. No permite juntar los aportes de un mismo celular. |
| Contador de vecinos: un código por celular, el día del primer aporte y 3 sí/no | No | Mostrar cuántos vecinos se sumaron. No dice qué aportó ni dónde. |
| Contadores de límite diario | No | Frenar envíos masivos. Se borran todos los días. |
| Sesión anónima (un identificador al azar) | Pseudónimo al azar | Se borra a los 30 días sin uso. |
No se guardan nunca: nombre, mail, teléfono, cuenta de Google, barrio, domicilio, la ubicación de tu celular, tu IP ni los metadatos de las fotos.
Cómo cuidamos los datos de ataques
- Una sola puerta de escritura. Nadie puede escribir directo en la base: todo pasa por una función del servidor que valida cada envío.
- Captcha invisible y límites diarios por dispositivo, por cuadra y para todo el casco.
- Verificación cruzada. Un pozo cuenta si tiene foto o si lo confirma otra persona. Nadie puede confirmar su propio reporte, y una sesión recién creada no alcanza para verificar sola.
- Revisión automática. Los aportes tardan unos minutos en contar: si aparece una ráfaga sospechosa en una zona, queda en revisión y se avisa en la bitácora pública.
- Todo se puede deshacer sin perder los aportes legítimos.
- Si nos roban la base, no hay datos personales y los códigos no se pueden revertir: la clave que los genera no está guardada en la base.
Letra chica
Los servicios donde está alojada la app (Cloudflare, Vercel y Supabase) registran datos técnicos como la IP en sus propios sistemas, por seguridad y por un tiempo limitado. Pocitos LP no accede a esos registros para identificar a nadie y configura la retención mínima posible.
El captcha invisible es Cloudflare Turnstile: para distinguir personas de bots analiza datos técnicos del navegador según su Anexo de Privacidad de Turnstile. No usa cookies de seguimiento ni se usa para publicidad.
Las fotos se publican recién cuando otra persona confirmó el problema. Si una foto muestra a alguien o una patente, denunciala desde la cuadra y se oculta.
Este tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales. Como no se recolectan datos personales, no hay datos que consultar, rectificar o borrar; si igual tenés una consulta, escribinos a hola@pocitos.com.ar.