A Thousand Surnames

Privacidad

Última actualización: 19/10/2026. En resumen: tu árbol genealógico se queda en tu dispositivo y, si activas la sincronización con Google Drive, solo sale cifrado, de forma que nadie más que tú puede leerlo.

Tu árbol

Los nombres, apellidos, fechas y lugares que introduces o importas se guardan solo en el almacenamiento de tu navegador (IndexedDB), cifrados con una clave que se crea en tu dispositivo y no se puede extraer. No se envían a ningún servidor nuestro: no tenemos ninguno.

Los archivos GEDCOM se leen en tu propio dispositivo. Las copias de seguridad y las exportaciones son archivos que descargas tú.

Si pones una foto para las imágenes que compartes, se recorta y se vuelve a codificar en tu dispositivo (así no conserva datos ocultos como la ubicación) y se guarda cifrada junto a tu árbol. Solo sale en las imágenes que tú decides compartir.

Datos del INE

Para mostrar la frecuencia de tus apellidos, la app descarga desde este mismo sitio ficheros públicos del INE agrupados por inicial (por ejemplo, todos los apellidos que empiezan por G). Por eso el servidor no llega a saber qué apellido buscas.

Sincronización con Google Drive (opcional)

Si la activas en Ajustes, la app guarda una copia cifrada de tus árboles en tu propio Google Drive, en una carpeta oculta que solo ve esta app (el permiso drive.appdata de Google: no puede ver ninguno de tus otros archivos). Se comprime y se cifra en tu dispositivo (AES-256) con una clave de sincronización aleatoria antes de salir, así que Google solo guarda datos ilegibles; sin la clave nadie puede abrirla, ni Google ni nosotros. Cada dispositivo guarda la clave cifrada igual que tus datos.

Para añadir otro dispositivo, la app muestra la clave como código QR y como código de recuperación. El QR abre la app con la clave en la parte de la dirección que va tras «#», que los navegadores nunca envían a ningún servidor; la app la lee al llegar, la guarda solo en esa pestaña hasta que conectas y la borra de la barra de direcciones.

Google da a la app un token de acceso de corta duración (una hora) que se queda en la memoria del navegador; nosotros nunca lo recibimos. En el almacenamiento local del navegador se apunta, sin cifrar, si Drive está conectado y la fecha de la última sincronización. Puedes desconectar cuando quieras en Ajustes y borrar la copia de Drive en Google Drive → Configuración → Gestionar aplicaciones.

El uso y la transferencia de la información recibida de las APIs de Google por parte de esta app cumplen la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado. La app usa Drive solo para guardar y leer tu propia copia cifrada: ni anuncios, ni entrenar inteligencia artificial, ni compartirla con nadie.

Alojamiento

Cloudflare aloja la web. Como cualquier alojamiento, trata tu dirección IP y datos técnicos de cada petición para servir las páginas y protegerlas de ataques (https://www.cloudflare.com/privacypolicy/). No ve tu árbol: la app no le envía nada.

Estadísticas de visitas

Podemos usar Cloudflare Web Analytics, que cuenta visitas sin cookies y sin identificarte.

Publicidad

La web puede mostrar anuncios de Google AdSense, que usa cookies o identificadores para servir y medir anuncios, y, si lo permites, para personalizarlos. Google te pedirá consentimiento cuando la ley lo exija. Más información en https://policies.google.com/technologies/ads.

La app de Android

La app de Android (Google Play) es la misma app, guardada en tu móvil: tu árbol se queda cifrado en el dispositivo, igual que en la web. Lo que cambia:

Los anuncios vienen de Google AdMob, que puede usar el identificador de publicidad de tu dispositivo y, si lo permites, mostrar anuncios personalizados. En el Espacio Económico Europeo, el Reino Unido y Suiza, el mensaje de consentimiento de Google pregunta antes; cambia tu elección cuando quieras en Ajustes → Privacidad de los anuncios. Puedes restablecer o eliminar el identificador de publicidad en los ajustes del móvil (Google → Anuncios). Más información en https://policies.google.com/technologies/ads.

Las imágenes, copias de seguridad y exportaciones GEDCOM que guardas van a la carpeta Documentos del móvil; al compartir, se entregan a la app que elijas. La cámara solo se usa si eliges «Hacer una foto».

La sincronización con Drive funciona como en la web, salvo que inicias sesión con la pantalla de cuentas de Google del propio móvil (servicios de Google Play) en lugar de una ventana del navegador. Pide el mismo permiso drive.appdata, y el token de acceso se queda en la memoria de la app.

Tus derechos

Como no guardamos tus datos, no hay nada que podamos consultar, corregir o borrar por ti: lo controlas todo desde tu navegador, y «Borrar todo» en Ajustes lo elimina (la copia de Drive, si la tienes, se borra desde Google Drive). Para cualquier duda, escríbenos desde nubuza.com.