Política de privacidad

Última actualización: 25 de septiembre de 2026

En resumen

SpotFlight no tiene cuentas, ni analítica, ni rastreo de ningún tipo. Tus ajustes se quedan en tu iPhone. No hay publicidad en ninguna parte de la app — con una excepción que eliges tú, descrita en la sección 3.

Sí mantengo servidores para esta app — cinco, que guardan en memoria una instantánea del tráfico aéreo mundial y responden a la pregunta de más abajo. Lo que no hacen es retener nada sobre ti: no registran ni tu posición ni tu dirección de red, y no hay en ellos código capaz de vincular una con otra.

Una cosa sale de tu dispositivo: tu ubicación. SpotFlight envía tu latitud y tu longitud a mi relé — y, si no responde, al servicio público api.adsb.lol — porque esa es literalmente la pregunta que se formula: «¿qué aviones hay cerca de este punto?». No hay forma de responderla sin decir dónde está el punto. Esa es toda la historia de los datos, y el resto de esta página la explica como corresponde.

Este sitio, globo en directo incluido, no instala cookies, no tiene analítica y sus páginas no cargan nada desde otros sitios — los detalles están en la sección 13.

1. Quién es responsable

SpotFlight es obra de Mourad Toumi, desarrollador independiente. Los datos de contacto están en la sección 10.

Mantengo cinco servidores relé para esta app, alquilados a proveedores de alojamiento corrientes en Europa (Hetzner, Scaleway y OVH). Existen por un único motivo: cada uno descarga cada pocos segundos una instantánea del tráfico aéreo mundial, la guarda en memoria y responde a «¿qué hay cerca de este punto?» a partir de ella. No mantienen ninguna base de datos, y no se escribe nada en disco sobre quién pidió qué.

No existe ningún sistema de cuentas en SpotFlight. No tengo forma de identificarte, y no conservo ningún registro sobre ti — no como una política que te pido que creas, sino porque el software no tiene medios para ello: el relé no lee la dirección de ningún cliente en ninguna parte de su código, y su frontal web está configurado para no registrar ni direcciones ni coordenadas. La sección 5 detalla con precisión qué sí se escribe.

2. Qué usa SpotFlight, y para qué

2.1 Tu ubicación

Qué. La latitud y la longitud de tu dispositivo, y su altitud sobre el elipsoide WGS84, obtenidas mediante Core Location de iOS con el permiso «Al usar la app».

Para qué. Tu posición es el origen de todos los cálculos de la app: el rumbo y la elevación a los que apuntar el teléfono, la distancia a cada avión, la predicción del paso más cercano, las predicciones de tránsito solar y lunar, tu posición en el mapa y el cono de visión dibujado sobre él. Sin ella no hay nada que calcular.

A dónde va. Tus coordenadas se colocan en la dirección de una petición al servicio público de datos de vuelo api.adsb.lol, con esta forma:

`` https://api.adsb.lol/v2/point/{latitud}/{longitud}/{radio} ``

Así es como se consulta el servicio. Las coordenadas son la consulta. Mientras la app está abierta y en primer plano, esta petición se repite una vez por segundo aproximadamente hacia mi relé, o cada siete segundos hacia el respaldo público. Pasar la app a segundo plano lo detiene: no se pide nada mientras no estás mirando.

La altitud nunca sale de tu dispositivo. Tampoco nada de tus sensores de orientación.

Uso en segundo plano. Ninguno. SpotFlight solo pide el acceso «Al usar la app». No tiene capacidad de ubicación en segundo plano, ni modos de segundo plano, ni permiso «Siempre». Cuando sales de la app, las actualizaciones de ubicación se detienen.

Si te niegas. La app sigue funcionando. Recurre a una posición de demostración fija y muestra el tráfico de ese lugar, para que veas cómo se comporta — pero la puntería, las distancias y las predicciones no se corresponderán con donde estás realmente. Puedes cambiar de idea en cualquier momento en Ajustes de iOS → Privacidad y seguridad → Localización → SpotFlight.

2.2 Lo que escribes en la búsqueda

Qué. Un número de vuelo, un indicativo de radio, una matrícula o una dirección OACI de 24 bits — por ejemplo AF498, AFR498, F-GKXA o 4CAEE8.

Para qué y a dónde. El término de búsqueda se envía a api.adsb.lol para localizar ese avión. Tu ubicación no se adjunta a una búsqueda.

SpotFlight no conserva historial de búsquedas. No hay función de historial, no se escribe nada en disco, y no se me envía nada.

2.3 Los indicativos, para los nombres de ruta

Qué. El indicativo de radio que emite un avión — nada que sea tuyo.

Para qué y a dónde. Para mostrar «París → Seattle» en lugar de un simple número de vuelo, SpotFlight pregunta al servicio público api.adsbdb.com entre qué ciudades vuela un indicativo. Esas respuestas se guardan en memoria durante la sesión en curso, para no consultar dos veces el mismo indicativo, y desaparecen al cerrar la app.

Puedes desactivarlo. En los ajustes, apaga las ciudades de salida y llegada. Con eso apagado, SpotFlight no envía ninguna petición a api.adsbdb.com.

2.4 La cámara

El flujo de la cámara es el fondo en directo de la vista de puntería. SpotFlight lee además el campo de visión real del objetivo para que las etiquetas caigan en el sitio correcto de la pantalla.

Ninguna imagen se examina, graba, guarda ni transmite jamás. La app no lee fotogramas individuales, no reconoce nada en la imagen, y no usa ARKit ni ningún análisis de imagen. Los aviones se sitúan en pantalla por pura geometría — tu posición, la orientación de tu teléfono y la posición que emite el avión. Nada de la imagen se utiliza.

Si rechazas el acceso a la cámara, la app dibuja en su lugar un cielo sintético liso y todo lo demás sigue funcionando.

2.5 Los sensores de movimiento

SpotFlight lee los datos de movimiento de tu iPhone (brújula, giroscopio y acelerómetro, combinados por iOS en una orientación) para saber hacia dónde apunta el teléfono. Esto nunca sale del dispositivo.

La app no utiliza las interfaces de actividad de Motion & Fitness ni el contador de pasos, así que no ve tus desplazamientos ni tu historial de actividad.

2.6 Las notificaciones

SpotFlight puede avisarte poco antes de que un avión pase justo por encima de ti, o antes de que un aparato cruce el Sol o la Luna, para que te dé tiempo a salir y mirar hacia arriba.

Son notificaciones locales, programadas en tu iPhone por la propia app. No hay servicio de notificaciones remotas, ni token APNs, ni servidor implicado. El permiso solo se pide cuando pulsas el botón previsto en los ajustes — nunca automáticamente al arrancar.

2.7 Tus ajustes

Tres preferencias se guardan en tu dispositivo, mediante el almacén de preferencias estándar de iOS:

• el alcance del mapa (50, 100 o 200 km),
• si se muestran las ciudades de salida y llegada,
• si está activada la predicción de tránsitos solares y lunares.

Eso es todo lo que SpotFlight escribe. Ningún archivo, ninguna base de datos, ninguna entrada de llavero, ningún documento. Estos ajustes nunca salen de tu iPhone y desaparecen cuando borras la app.

3. Lo que SpotFlight no hace

Para que no quede ambigüedad:

• Sin cuenta, sin inicio de sesión, sin correo electrónico, sin contraseña. No hay nada que registrar.
• Sin analítica. Ni Firebase, ni Google Analytics, ni Mixpanel, ni Amplitude, ni registro propio de eventos. Nada cuenta tus toques.
• Sin publicidad que no hayas pedido. Nada en esta app muestra un anuncio por su cuenta — ni al arrancar, ni entre pantallas, ni mientras miras el cielo.

La única excepción, y depende enteramente de ti tomarla o dejarla. Durante las 24 horas siguientes a la instalación, todo está abierto y no se te pide nada. Después, la vista de realidad aumentada y la predicción de tránsitos solares y lunares se desbloquean otras 24 horas viendo un vídeo corto, únicamente cuando tocas el botón que lo ofrece. Ese vídeo lo sirve el software publicitario móvil de Google, que se ejecuta en tu dispositivo y recoge sus propios datos según la política de Google — no la mía. Solicito anuncios no personalizados, que es lo mínimo que acepta, y no solicito el identificador de publicidad (IDFA), de modo que no aparece ningún aviso de seguimiento (App Tracking Transparency).

Qué hace ese software, y qué no. Forma parte de la app y se inicializa al arrancar — así está construida la biblioteca, y no puedo impedirlo. Lo que no hace es buscar ni mostrar un anuncio por su cuenta: no se solicita ningún anuncio durante tus primeras 24 horas, ninguno mientras un desbloqueo está en curso, y ninguno en ningún momento mientras no toques el botón que lo ofrece. Terminado el periodo gratuito, la app se limita a preguntarle si hay algún vídeo disponible; si no lo hay, sigue desbloqueada en lugar de cerrarte la puerta. El mapa, la lista, la búsqueda y los avisos de paso nunca dependen de ello.

• Sin rastreo por mi parte. Sin solicitud de IDFA, sin aviso de seguimiento, sin huella de dispositivo, sin elaboración de perfiles entre apps ni entre sitios, y sin intermediarios de datos. Lo que haga el software publicitario de Google una vez has elegido ver un vídeo se rige por la política de Google, enlazada en la sección 4 — le pido el ajuste menos intrusivo disponible, y no voy a fingir que eso no sea nada.
• Un solo componente de terceros, y uno solo. La biblioteca publicitaria móvil de Google, descrita más arriba. Todo lo demás en SpotFlight se apoya en los frameworks de Apple.
• Sin informes de fallos ni de rendimiento recogidos por mí. (Si has aceptado compartir estadísticas con Apple a nivel de sistema, Apple puede transmitirme informes de fallos anonimizados y agregados. Es el mecanismo de Apple, bajo tu control en Ajustes de iOS → Privacidad y seguridad → Análisis y mejoras.)
• Sin acceso a fotos, contactos, micrófono, salud, Bluetooth, calendario ni red local. La app no los pide nunca.
• Sin datos vendidos ni compartidos. No hay ninguno que vender.
• Sin perfil tuyo. Tus coordenadas nunca se combinan con un identificador, porque no existe identificador alguno.

4. Servicios de terceros

SpotFlight habla con tres servidores. Uno es mío — mi propio servicio de agregación — y los otros dos son servicios públicos gratuitos que no poseo, no opero y con los que no mantengo relación comercial alguna. Toda petición va por HTTPS, toda petición es un simple GET, y ninguna lleva cookie, credencial ni identificador de dispositivo. La única cabecera personalizada enviada es un nombre de producto fijo, SpotFlight/1.0 (iOS), que no contiene nada sobre ti ni sobre tu dispositivo.

Como cualquier servicio de internet, los tres verán tu dirección IP mientras dure la conexión — es inherente a cualquier petición de red e inevitable sin un intermediario. La diferencia está en lo que ocurre después: en mi relé no se registra, y el software no la lee, mientras que lo que hagan con ella los dos servicios públicos es decisión suya.

Por qué mi propio servidor se consulta primero. No en mi beneficio: medido en paralelo, responde más rápido, no está limitado por dirección de red, y funciona en una red distinta de la del respaldo público — de modo que una avería o un bloqueo que afecte a uno deja el otro operativo. La API pública sigue siendo el respaldo, y funciona por sí sola si mi relé llegara a desaparecer.

Una nota honesta sobre adsbdb.com: a fecha de hoy, ese servicio no publica ni política de privacidad ni condiciones de uso. No puedo decirte qué registra ni durante cuánto tiempo, y no voy a adivinarlo. Lo que sí puedo decirte es exactamente qué le envía SpotFlight — un indicativo, y nada más — y que el interruptor de los ajustes detiene esas peticiones por completo.

Las peticiones a esos servicios pueden ser atendidas por servidores situados fuera de tu país, incluso fuera del Espacio Económico Europeo. Una vez que una petición les llega, lo que hagan con ella se rige por sus prácticas, no por las mías.

5. Cuánto tiempo se conserva cada cosa

Un detalle técnico, por exhaustividad: iOS mantiene una caché HTTP estándar para las apps. Puede conservar brevemente las respuestas recientes, y las direcciones de petición que las produjeron, en la carpeta de caché aislada de SpotFlight en tu iPhone. Esa carpeta es privada de la app, la gestiona y vacía iOS, y se elimina cuando borras la app.

6. Base jurídica del tratamiento (RGPD UE / Reino Unido)

Para usuarios del Espacio Económico Europeo, el Reino Unido y Suiza:

En la medida en que el envío de tus coordenadas a mi relé, y de ahí a api.adsb.lol cuando el relé no responde, constituya un tratamiento de datos personales, Mourad Toumi es el responsable de ese tratamiento.

La base jurídica es el artículo 6(1)(b) — ejecución de un contrato. Instalaste una app cuyo único propósito es mostrarte los aviones que hay sobre tu posición. La transmisión no es accesoria a ese propósito; es ese propósito, y sin ella la app no puede hacer lo único para lo que la instalaste. Además, iOS pide tu permiso explícito antes de leer cualquier ubicación, y puedes retirarlo en cualquier momento en los ajustes de iOS — lo que detiene el tratamiento de inmediato.

No se toma ninguna decisión automatizada sobre ti, no hay elaboración de perfiles, y no se tratan categorías especiales de datos en el sentido del artículo 9.

7. Tus derechos

Si estás en el EEE, el Reino Unido o Suiza (RGPD)

Tienes derecho a acceder a tus datos, a que se rectifiquen o supriman, a limitar su tratamiento u oponerte a él, y a recibirlos en formato portátil. También tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos.

Quiero dejar claro qué significan estos derechos aquí en la práctica: no conservo ningún dato sobre ti. No hay cuenta ni base de datos, y el relé descrito arriba no guarda nada: ni tu dirección, ni tu posición, ni un historial de tus peticiones. Si me escribes pidiendo una copia de tus datos, una respuesta exacta es la única que puedo dar — no hay nada que enviar, porque nunca se recibió nada.

Puedes ejercer tú mismo el equivalente práctico de estos derechos, de inmediato, sin pedírselo a nadie:

• Detener el tratamiento: desactiva el acceso a la ubicación para SpotFlight en los ajustes de iOS, o cierra la app.
• Detener las consultas de rutas: desactiva las ciudades de salida y llegada en los ajustes de la app.
• Borrarlo todo en tu dispositivo: elimina la app. Tus ajustes y la caché del sistema se van con ella.

Para lo que pudieran conservar adsb.lol o adsbdb.com, tendrías que dirigirte a esos servicios directamente; no tengo acceso a sus sistemas.

Si estás en California (CCPA / CPRA)

En los doce meses anteriores a la fecha que encabeza esta página, SpotFlight ha divulgado una categoría de información personal según la ley de California: los datos de geolocalización (Cal. Civ. Code § 1798.140), comunicados a mi relé — y a api.adsb.lol cuando el relé no responde — con el único fin comercial de devolver los aviones cercanos a ti.

• No he vendido tu información personal, y nunca lo haré.
• No la he compartido con fines de publicidad conductual entre contextos.
• No uso ni divulgo información personal sensible para ningún fin más allá del funcionamiento de la app.
• No hay incentivos económicos ligados a tus datos.

Tienes derecho a saber, a suprimir, a rectificar y a oponerte a una venta o a un uso compartido, y a no sufrir discriminación por ejercerlos. Como no hay venta ni uso compartido, no hay nada a lo que oponerse; y como no conservo nada, una solicitud de supresión no tiene registros sobre los que actuar. Borrar la app elimina todo lo guardado localmente.

Otras regiones

Si tu legislación local te otorga derechos más allá de estos — por ejemplo la LGPD brasileña, la PIPEDA canadiense o la Privacy Act australiana — escríbeme y responderé, teniendo presente que la respuesta honesta será por lo general que no existe ningún dato tuyo sobre el que actuar.

8. Privacidad de los menores

SpotFlight no tiene mensajería, ni cuentas de usuario, ni contenido generado por usuarios, ni enlaces a redes sociales, ni recogida de datos por mi parte que pudiera identificar a nadie.

Sí contiene vídeos publicitarios recompensados opcionales, que nunca se muestran durante las 24 horas siguientes a la instalación, y después únicamente cuando el usuario toca el botón que los ofrece. El contenido publicitario lo sirve Google y escapa a mi control, y por eso la clasificación por edad de la app refleja la presencia de publicidad en lugar de aparentar que no la hay.

No está dirigida a menores, y no recojo a sabiendas datos personales de menores de 13 años (o la edad mínima equivalente donde vivas). Como la app no tiene sistema de cuentas y el relé no almacena nada, no existe mecanismo alguno por el que un menor pudiera hacerme llegar datos personales. Si crees que los datos personales de un menor me han llegado de algún modo, escríbeme y lo investigaré.

9. Seguridad

Toda petición de red de SpotFlight usa HTTPS con los ajustes de seguridad de transporte estándar de iOS. No hay credenciales, ni tokens, ni expedientes personales que un atacante pueda robarme, porque no existe nada de eso — el relé guarda una sola cosa en memoria, una instantánea de posiciones públicas de aviones, idéntica para todos los usuarios, y no escribe nada sobre nadie en disco. Tus ajustes viven en el entorno aislado de la app en tu iPhone, protegidos por iOS.

10. Contacto

Preguntas sobre esta política, o sobre la privacidad en SpotFlight:

Mourad Toumi 61 rue de Lyon, 75012 París, Francia Correo: mouradski@icloud.com

Leo cada mensaje y procuro responder en un plazo de 30 días, que es el que fija el RGPD.

11. Cambios en esta política

Si esta política cambia, la fecha que la encabeza cambia con ella. Los cambios sustanciales — cualquiera que altere qué datos salen de tu dispositivo, o adónde van — se indicarán además en las notas de versión de la app, para que te enteres sin tener que consultar esta página.

12. Fuentes de datos y créditos

Las posiciones de aviones en directo contienen información de adsb.lol, puesta a disposición aquí bajo la Open Database License (ODbL). adsb.lol es un rastreador de vuelos abierto, alimentado por voluntarios que instalan sus propias antenas.

La información de rutas de vuelo la proporciona adsbdb.com. Esos datos de ruta son obra de David Taylor, Edimburgo, y Jim Mason, Glasgow, y no pueden copiarse, publicarse ni incorporarse a otras bases de datos sin permiso explícito de David J Taylor, Edimburgo.

Los datos de posición de aviones se ofrecen tal cual, sin garantía de exactitud, integridad ni disponibilidad. SpotFlight es para observar y disfrutar, y no debe usarse para navegación ni para ningún fin operativo.

13. Este sitio web

Todo lo anterior trata de la app. Esta sección trata de spotflight.eu en sí: estas páginas y el globo en directo.

No se carga nada desde terceros. Cada página de este sitio — textos, estilos, tipografías, scripts, imágenes y, en el globo, el mapa y los aviones — viene de spotflight.eu. Ningún servicio de tipografías, ninguna red de distribución de contenidos, ningún proveedor de mapas, ninguna analítica, ninguna publicidad, ninguna cookie. La página del globo además se lo declara a tu navegador, en una política de seguridad (Content-Security-Policy) que le prohíbe conectarse a cualquier otro sitio. Las versiones anteriores de estas páginas cargaban su tipografía desde Google Fonts, así que tu navegador contactaba con Google al abrirlas; ahora las tipografías se sirven desde aquí.

Una excepción, en iPhone y iPad: Safari puede mostrar un banner de la app en la parte superior de la página. Ese banner es una función de Safari, solicitada por una etiqueta presente en cada página de este sitio, y para mostrarlo Safari obtiene de Apple los datos de la app. Los enlaces a otros sitios — el App Store, adsb.lol, OpenStreetMap — son enlaces normales: no se les pide nada salvo que los sigas.

Lo que pide el globo. Sus aviones, a spotflight.eu: el mundo entero cada 10 a 30 segundos, según lo reciente que sea la copia del servidor (cada 10 a 60 segundos cuando la vista está muy cerca, y como pronto 5 segundos después de una petición fallida) y, en cuanto haces zoom, cada cuadrado de 10° de latitud y longitud que hay en pantalla — o el de un avión que seleccionas o sigues, y su vecino cuando el avión se acerca a un borde — cada 5 segundos. Una petición así dice qué parte del globo estás mirando, con una precisión de diez grados — no dónde estás. El mapa se pide por partes al mismo servidor a medida que te desplazas. No se pide nada mientras la pestaña del globo está oculta.

Los aviones vienen de mis relés, los servidores descritos en la sección 1. El servidor del sitio los consulta por su cuenta y no les transmite tu dirección: no reciben nada sobre ti.

Las rutas, avión por avión. Cuando abres la ficha de un avión que vuela con un indicativo de aerolínea, el globo pide a spotflight.eu sus ciudades de salida y llegada, en cuanto la ficha lleva medio segundo abierta. La petición lleva ese indicativo — AFR1234, por ejemplo — y nada más. El servidor del sitio lo transmite a mis relés, que consultan adsbdb.com por su cuenta: ni tu dirección, ni nada de tu navegador, ni tu posición les llegan, ni a ellos ni a adsbdb.com, y la respuesta describe el vuelo, no a ti. Un indicativo que ya tiene su respuesta no se vuelve a pedir durante tu visita, y no se pide ninguno para un avión que vuela con su matrícula, como la mayoría de los aviones privados.

La búsqueda se queda en tu navegador. Los lugares se buscan en una lista que se descarga la primera vez que usas el cuadro de búsqueda, las aerolíneas en una lista de nombres que se descarga a la vez o al abrir la primera ficha de un avión — las dos servidas por spotflight.eu, las mismas para todo el mundo —, y los vuelos entre los aviones que tu navegador ya ha recibido. Lo que escribes nunca se envía.

Nunca se pide tu ubicación. El globo no usa el servicio de ubicación de tu navegador. Para elegir dónde se abre, lee tu zona horaria — un ajuste de tu dispositivo, por ejemplo Europe/Madrid — dentro de tu navegador y la busca en una tabla que es la misma para todo el mundo. La zona horaria en sí nunca se envía; el mapa de la región que indica se carga después desde spotflight.eu, como cualquier vista a la que te desplaces.

Enlaces compartidos. La vista en pantalla — posición, zoom, el avión que sigues, el lugar que buscaste — se guarda en la parte de la dirección que va después de #. Los navegadores nunca envían esa parte a un servidor: el enlace en sí no aparece en ninguna petición ni en ningún registro. Abrirlo solo pide lo que pide cualquier vista — las partes del mapa en pantalla y los cuadrados de 10° descritos más arriba, incluido el del avión que sigue — y, si nombra un lugar, la lista de lugares y los contornos de los países, los mismos para todo el mundo.

Lo que se guarda en tu navegador. Una preferencia, y solo si la cambias en el globo: unidades métricas o imperiales, guardada en el almacenamiento local de tu navegador y nunca enviada. Borrar los datos de este sitio en tu navegador la elimina. Las demás páginas no guardan nada.

Lo que anota el servidor. Como cualquier sitio web, el servidor ve tu dirección de red mientras la conexión está abierta. No la anota: su registro de acceso, conservado 14 días, solo guarda de cada petición su tipo (una página, el mundo, un cuadrado, una parte del mapa, una ruta), el código de respuesta, el tamaño, si se sirvió desde la caché y cuánto tardó — nunca tu dirección, nunca la dirección de lo que pediste, así que nunca el indicativo de una ruta. Su registro de errores se limita a fallos críticos; como con el relé, digo claramente que una entrada así puede contener, pese a todo, una dirección de cliente, y por eso el nivel está fijado donde está.

El sitio está alojado en Europa, en un servidor alquilado a Scaleway.