Avisos conformes al RGPD

Nada que permita identificar a nadie

Suscribirse no pide cuenta, ni correo, ni número de teléfono. Lo que una suscripción guarda de verdad es un identificador aleatorio que generó la app, una plataforma, una versión, un idioma y una zona horaria — lo bastante burdo como para que cientos de millones de personas compartan la misma. Ni nombre, ni dato de contacto, ni identificador publicitario, ni ubicación, y no hay ninguna exportación con la que un operador pudiera construir uno. No se puede filtrar una lista que nunca se recogió.

Dibuja un círculo sin saber quién está dentro

Colocas un centro y un radio en un mapa, y el círculo viaja unido al aviso. El teléfono de cada persona suscrita lo recibe, compara localmente su propia posición y decide si lo muestra. Nunca se nos envía la posición de nadie: por eso esto es un hecho de diseño y no una promesa, no existe en ninguna parte una columna que pudiera guardarla. De ahí salen dos consecuencias deliberadas. Una geovalla solo reduce: no puede añadir a alguien que no se suscribió. Y ante la duda muestra: un teléfono que no consigue saber dónde está enseña el aviso en vez de ocultarlo, porque perderse una evacuación es peor que ver una destinada a la calle de al lado.

Privado significa sellado, no solo no listado

Un canal privado no es simplemente uno que falta en un directorio. Exige un código de invitación tanto para suscribirse COMO para leer nada sobre él, y una petición sin código recibe exactamente el mismo «no encontrado» que un identificador que nunca existió — porque otra respuesta permitiría a cualquiera confirmar que el canal de un colegio o de un equipo de guardia existe adivinando su nombre. Los códigos de invitación pueden llevar un límite de usos y son revocables; revocar es una marca de tiempo y por defecto no expulsa a nadie que ya haya entrado.