← Back to Spotback← Volver a Spotback

Privacy Policy

Spotback · spotback.app · last updated 27 October 2026

The short version

Spotback has no accounts, no sign-in and no profiles. Your saved spots, paths and settings live on your phone and never leave it unless you choose to share or back them up. Your live location goes out only while you have switched sharing on, only to people you chose, and it stops the moment you switch it off. There are no ads, no third-party trackers, and nothing is sold.

Who runs Spotback

Spotback is made and run by Zachary Lee, one person rather than a company. It is free, and it is paid for by optional tips, not by your data. Questions go to the address at the bottom of this page.

What stays on your phone

Almost everything. Spotback keeps the following in your phone's browser storage and never sends it anywhere:

  • Saved spots: parking spots, campsites, trailheads, any place you pinned, with their labels and flags.
  • Paths: the walking or driving paths you record or draw.
  • Voice notes you record for yourself on a spot.
  • Your Friends list: the names, numbers and colours of the people you added.
  • Your settings: look, language, units, alert sounds and the rest.
  • Backups you make. A backup link carries its data after the # in the address, which a browser never sends to any server.

Spotback has no copy of any of this. If you clear the browser's site data, delete the app or tap Start fresh in Settings, it is gone, and nobody can recover it for you. That is the trade for keeping it on the phone.

What reaches Spotback's server, and when

A few features need two phones to talk to each other, and a web page can only do that through a server. Each one is off until you use it, and each one sends only what it needs:

  • Meet Up. When you send a Meet Up link, the server holds the first name you typed, the plan you wrote (if any), the pin you want to meet at and, while your screen is up, your live position (coordinates, accuracy, speed and height). Everyone who taps the link and joins sends the same, and all of you see each other. Text messages and walkie voice clips you send on a meet pass through the server too, as does the small picture on your flag if you set one. If you gave Friends your mobile number, a hashed fingerprint of it can ride along so a friend's phone can show your name from their own contacts. The meet is keyed by the random code in the link, and that code is the only key to it.
  • Friends, the live sharing list. Friends is a list of people you know with one on/off switch. When you set it up, your phone makes up a random id and a secret, and the server keeps one small record for it: the first name you chose, your dot's colour, a hashed fingerprint of your own mobile number if you gave one, hashed fingerprints of the numbers on your list, the ids of people who joined you by invite link and, while the switch is on, your latest position. A fingerprint is a one-way scramble (SHA-256); the number itself, and your contacts' names, never leave the phone. Short text lines and voice clips you send from someone's card pass through this record too.
  • Weather. The weather line asks the server for the forecast at your position rounded to about 2 km. The server passes that rounded position to Open-Meteo, a free forecast service, and keeps nothing about you.
  • Usage counter. The first time a phone opens Spotback, and once a day after that, it sends a random id the phone made up, the date, whether it is an iPhone, Android or something else, and whether it opened from the home screen or a browser. That is the whole message: no name, no location, no spots, and the IP address is not stored. It exists so one person can see roughly how many phones use the app.
  • Pit Stop games with a friend. Playing one of the arcade games with someone over a link sends the name you type, your moves and the chat you write through a game room on the server, for that game only. If you seat one of Spotback's AI players at a Lantern Tide table, the board and the table's chat are sent to that model through Netlify's AI Gateway so it can take its turn. A hash of your IP address caps how many AI games one person can start in a day; the address itself is not kept.

Like every web server, the one behind spotback.app sees the IP address of each request while handling it and uses it to limit abuse. Spotback does not write it down next to anything you send.

How it is used

Only to make the feature you asked for work: to draw you and your friends on each other's screens, deliver a message, show the weather or let a game go on. Nothing is used to build a profile, to advertise, to work out who you are, or for anything you did not ask for. There is nothing to sell, and nothing is sold.

Sharing your location

Spotback never shares your location on its own. It happens in exactly two ways, and you start both:

  • With the Friends sharing switch on. While it is on, your phone posts your position about every twenty seconds. A person can see you only if they are on your list and you are on theirs (or you joined each other by invite link), and only while their switch is on too. Someone outside that mutual pair cannot see that you exist, let alone where you are. The moment you switch sharing off, your phone sends one last message saying so, the server deletes your position and stops handing you out to anyone, and nothing more is sent until you switch it back on. A friend's phone may keep showing where you last were, marked as last seen, from its own memory.
  • During a Meet Up. Your position is visible to the people on that meet, and only while the meet is live. You can leave a meet at any time, and the host can end it for everyone, which deletes it.

Links you share yourself (a spot, a backup, a Meet Up invite) go through your phone's own share sheet to whoever you send them to. Anyone holding a Meet Up link can join that meet while it is live, so treat the link like a key. The preview card a messaging app draws under a Meet Up link shows the host's first name, the plan and the pin's label, and nothing else.

Who else is involved

Spotback has no partners and no data buyers. The services below are plumbing: each sees what it needs to deliver its part, and Spotback hands none of them anything else.

  • Netlify hosts spotback.app, runs the server code above and stores the short-lived data it holds, in the United States. Netlify keeps ordinary server-side traffic metrics for the site (page views and request counts); these use no cookies and no script on your phone.
  • Map providers. While a map is on screen, the tiles come from Esri, the USGS or OpenFreeMap, depending on the map you picked. Like any map on the web, the provider sees your IP address and the area on screen, and nothing about your spots.
  • Open-Meteo answers the weather for your rounded position through Spotback's server, so it never sees your phone.
  • AI providers (Anthropic, OpenAI, Google, and xAI through OpenRouter) receive a game board and the table chat when you choose to play Lantern Tide against one of their models, through Netlify's AI Gateway. Nothing about your location or spots is in it.

Spotback uses no analytics services, advertising networks, social media buttons, tracking pixels or third-party cookies. There is no tracking across other sites.

How long things are kept

  • On your phone: until you delete it.
  • Meet Up: a request waits up to six hours for people to join. A live meet ends after twenty minutes with nobody active, or six hours at most, and is deleted when the host ends it. Messages on a meet are kept for two hours; voice clips go with them.
  • Friends: your position is deleted the moment you switch sharing off. Lines and clips sent from the map last thirty minutes. The record itself is deleted when you tap Leave, and deleted automatically after ninety days without hearing from your phone.
  • Weather: a forecast for a rounded position is cached for thirty minutes, with nothing about who asked.
  • Usage counter: the anonymous id-and-date entries are kept as totals. Nothing in them leads back to a phone.
  • Game rooms and tables: a few hours, then they expire.

Your choices and rights

Because there is no account, there is no one to ask for your data: you already have it. Everything Spotback knows about your spots is on your phone, and the backup in Settings gives you a copy to keep or move.

  • Delete everything on the phone: Start fresh in Settings, clear the site's data in your browser, or delete the app.
  • Stop sharing: switch Friends sharing off, or leave or end a Meet Up.
  • Delete your Friends record on the server: tap Leave on the Friends screen. The server forgets your name, fingerprint, list and position right away.
  • Permissions: location, microphone, camera and the Android contacts picker are each asked for when first needed and can be withdrawn in your phone's settings at any time. Spotback keeps working without them, minus that feature.
  • The usage counter has no switch, but it carries nothing about you. Blocking the browser's storage for the site stops it.

If you live somewhere with a privacy law that gives you rights to access, correct, delete or object (the GDPR, the CCPA and others), those rights apply, and the email below is how to use them. Spotback has no way to tell who sent what, so for anything on the server the fastest route is the button in the app; for anything else, write and it will be done.

Permissions the phone asks for

  • Location: to save a spot, guide you back and, when you choose, share where you are. Read on the phone; sent nowhere unless you share.
  • Motion sensors: for the compass arrow. Never sent.
  • Microphone: voice notes on a spot (kept on the phone) and the walkie on a meet or a Friends card (sent to the people you are talking to).
  • Camera: to scan a backup QR code. The picture is read on the phone by the browser's own code and no frame leaves the device.
  • Contacts (Android): the picker lets you choose people for your Friends list. Names and numbers stay on the phone; only fingerprints go up.

Children

Spotback is for drivers and the people who meet them. It is not aimed at children under 13 and does not knowingly collect anything from them; with no accounts there is nothing to collect. A parent who thinks a child has shared a location through Spotback can switch it off from that phone, or write to the address below.

Changes

If Spotback changes what it collects, this page changes first and the date at the top moves. Nothing new will be collected without being written here.

Contact

Privacy questions, requests or worries: Zachary Lee, Zaktlee@yahoo.com. You will get a reply from a person. See also the Terms.

Política de privacidad

Spotback · spotback.app · última actualización 27 de octubre de 2026

La versión corta

Spotback no tiene cuentas, ni inicio de sesión, ni perfiles. Tus lugares guardados, caminos y ajustes viven en tu teléfono y nunca salen de él a menos que elijas compartirlos o hacer una copia. Tu ubicación en vivo solo sale mientras tengas el compartir activado, solo a las personas que elegiste, y se detiene en el momento en que lo apagas. No hay anuncios, no hay rastreadores de terceros y nada se vende.

Quién está detrás de Spotback

Spotback lo hace y lo mantiene Zachary Lee, una persona y no una empresa. Es gratis y se sostiene con propinas voluntarias, no con tus datos. Las preguntas van a la dirección al final de esta página.

Qué se queda en tu teléfono

Casi todo. Spotback guarda lo siguiente en el almacenamiento del navegador de tu teléfono y nunca lo envía a ningún sitio:

  • Lugares guardados: aparcamientos, campamentos, inicios de sendero, cualquier sitio que marcaste, con sus etiquetas y banderas.
  • Caminos: los recorridos a pie o en auto que grabas o dibujas.
  • Notas de voz que grabas para ti en un lugar.
  • Tu lista de Amigos: los nombres, números y colores de las personas que añadiste.
  • Tus ajustes: aspecto, idioma, unidades, sonidos de aviso y el resto.
  • Copias de seguridad que creas. Un enlace de copia lleva sus datos después del # en la dirección, que un navegador nunca envía a ningún servidor.

Spotback no tiene copia de nada de esto. Si borras los datos del sitio en el navegador, eliminas la app o tocas Empezar de cero en Ajustes, desaparece y nadie puede recuperarlo por ti. Ese es el precio de guardarlo en el teléfono.

Qué llega al servidor de Spotback, y cuándo

Unas pocas funciones necesitan que dos teléfonos hablen entre sí, y una página web solo puede hacerlo a través de un servidor. Cada una está apagada hasta que la usas, y cada una envía solo lo que necesita:

  • Encuentro (Meet Up). Cuando envías un enlace de Encuentro, el servidor guarda el nombre que escribiste, el plan (si pusiste uno), el punto donde quieres reunirte y, mientras tu pantalla está abierta, tu posición en vivo (coordenadas, precisión, velocidad y altura). Todos los que tocan el enlace y se unen envían lo mismo, y todos se ven entre sí. Los mensajes de texto y los clips de voz del walkie que envías en un encuentro también pasan por el servidor, igual que la pequeña imagen de tu bandera si pusiste una. Si le diste tu número de móvil a Amigos, una huella cifrada (hashed) de ese número puede ir junto para que el teléfono de un amigo muestre tu nombre desde sus propios contactos. El encuentro está ligado al código aleatorio del enlace, y ese código es su única llave.
  • Amigos (Friends), la lista para compartir en vivo. Amigos es una lista de personas que conoces con un único interruptor de encendido/apagado. Al configurarlo, tu teléfono inventa un identificador aleatorio y un secreto, y el servidor guarda un pequeño registro: el nombre que elegiste, el color de tu punto, una huella cifrada de tu propio número de móvil si lo diste, huellas cifradas de los números de tu lista, los identificadores de quienes se unieron a ti por enlace de invitación y, mientras el interruptor está encendido, tu última posición. Una huella es un cifrado de un solo sentido (SHA-256); el número en sí, y los nombres de tus contactos, nunca salen del teléfono. Las líneas de texto cortas y los clips de voz que envías desde la tarjeta de alguien también pasan por este registro.
  • Clima. La línea del clima pide al servidor el pronóstico para tu posición redondeada a unos 2 km. El servidor pasa esa posición redondeada a Open-Meteo, un servicio de pronóstico gratuito, y no guarda nada sobre ti.
  • Contador de uso. La primera vez que un teléfono abre Spotback, y una vez al día después, envía un identificador aleatorio inventado por el teléfono, la fecha, si es un iPhone, un Android u otro, y si se abrió desde la pantalla de inicio o desde un navegador. Ese es todo el mensaje: sin nombre, sin ubicación, sin lugares, y la dirección IP no se guarda. Existe para que una persona pueda ver más o menos cuántos teléfonos usan la app.
  • Juegos de Pit Stop con un amigo. Jugar uno de los juegos con alguien mediante un enlace envía el nombre que escribes, tus movimientos y el chat que escribes a través de una sala de juego en el servidor, solo para esa partida. Si sientas a uno de los jugadores de IA de Spotback en una mesa de Lantern Tide, el tablero y el chat de la mesa se envían a ese modelo a través del AI Gateway de Netlify para que pueda jugar su turno. Un hash de tu dirección IP limita cuántas partidas con IA puede abrir una persona al día; la dirección en sí no se conserva.

Como cualquier servidor web, el que está detrás de spotback.app ve la dirección IP de cada solicitud mientras la atiende y la usa para limitar abusos. Spotback no la apunta junto a nada de lo que envías.

Cómo se usa

Solo para que funcione lo que pediste: dibujarte a ti y a tus amigos en las pantallas de los demás, entregar un mensaje, mostrar el clima o que una partida siga. Nada se usa para crear un perfil, para publicidad, para averiguar quién eres ni para nada que no hayas pedido. No hay nada que vender, y nada se vende.

Compartir tu ubicación

Spotback nunca comparte tu ubicación por su cuenta. Ocurre exactamente de dos maneras, y las dos las inicias tú:

  • Con el interruptor de compartir de Amigos encendido. Mientras está encendido, tu teléfono envía tu posición cada veinte segundos aproximadamente. Una persona puede verte solo si está en tu lista y tú en la suya (o si os unisteis por enlace de invitación), y solo mientras su interruptor también esté encendido. Alguien fuera de esa pareja mutua no puede ver que existes, y mucho menos dónde estás. En el momento en que apagas el compartir, tu teléfono envía un último mensaje diciéndolo, el servidor borra tu posición y deja de entregarte a nadie, y no se envía nada más hasta que lo vuelvas a encender. El teléfono de un amigo puede seguir mostrando dónde estuviste por última vez, marcado como última vez visto, desde su propia memoria.
  • Durante un Encuentro. Tu posición es visible para las personas de ese encuentro, y solo mientras el encuentro está activo. Puedes salir de un encuentro en cualquier momento, y quien lo organizó puede terminarlo para todos, lo que lo borra.

Los enlaces que compartes tú mismo (un lugar, una copia, una invitación a un Encuentro) van por la hoja de compartir de tu propio teléfono a quien tú se los envíes. Cualquiera que tenga un enlace de Encuentro puede unirse mientras está activo, así que trátalo como una llave. La tarjeta de vista previa que una app de mensajes dibuja bajo un enlace de Encuentro muestra el nombre de quien organiza, el plan y la etiqueta del punto, y nada más.

Quién más interviene

Spotback no tiene socios ni compradores de datos. Los servicios de abajo son fontanería: cada uno ve lo que necesita para hacer su parte, y Spotback no les entrega nada más.

  • Netlify aloja spotback.app, ejecuta el código de servidor descrito arriba y guarda los datos de corta vida que este maneja, en Estados Unidos. Netlify mantiene métricas de tráfico ordinarias del lado del servidor para el sitio (páginas vistas y número de solicitudes); no usan cookies ni ningún script en tu teléfono.
  • Proveedores de mapas. Mientras un mapa está en pantalla, las teselas vienen de Esri, el USGS u OpenFreeMap, según el mapa que elegiste. Como cualquier mapa en la web, el proveedor ve tu dirección IP y la zona en pantalla, y nada sobre tus lugares.
  • Open-Meteo responde el clima para tu posición redondeada a través del servidor de Spotback, así que nunca ve tu teléfono.
  • Proveedores de IA (Anthropic, OpenAI, Google y xAI a través de OpenRouter) reciben un tablero de juego y el chat de la mesa cuando eliges jugar a Lantern Tide contra uno de sus modelos, a través del AI Gateway de Netlify. No hay nada sobre tu ubicación ni tus lugares en ello.

Spotback no usa servicios de analítica, redes publicitarias, botones de redes sociales, píxeles de seguimiento ni cookies de terceros. No hay seguimiento en otros sitios.

Cuánto tiempo se conserva

  • En tu teléfono: hasta que lo borres.
  • Encuentro: una solicitud espera hasta seis horas a que la gente se una. Un encuentro activo termina tras veinte minutos sin nadie activo, o seis horas como máximo, y se borra cuando quien lo organiza lo termina. Los mensajes de un encuentro se guardan dos horas; los clips de voz se van con ellos.
  • Amigos: tu posición se borra en el momento en que apagas el compartir. Las líneas y clips enviados desde el mapa duran treinta minutos. El registro en sí se borra cuando tocas Salir, y se borra automáticamente tras noventa días sin saber de tu teléfono.
  • Clima: un pronóstico para una posición redondeada se guarda en caché treinta minutos, sin nada sobre quién lo pidió.
  • Contador de uso: las entradas anónimas de identificador y fecha se conservan como totales. Nada en ellas lleva de vuelta a un teléfono.
  • Salas y mesas de juego: unas horas, y luego caducan.

Tus opciones y derechos

Como no hay cuenta, no hay a quién pedirle tus datos: ya los tienes tú. Todo lo que Spotback sabe de tus lugares está en tu teléfono, y la copia de seguridad en Ajustes te da una copia para guardar o mover.

  • Borrar todo en el teléfono: Empezar de cero en Ajustes, borrar los datos del sitio en tu navegador, o eliminar la app.
  • Dejar de compartir: apaga el compartir en Amigos, o sal de un Encuentro o termínalo.
  • Borrar tu registro de Amigos en el servidor: toca Salir en la pantalla de Amigos. El servidor olvida tu nombre, huella, lista y posición de inmediato.
  • Permisos: ubicación, micrófono, cámara y el selector de contactos de Android se piden cuando se necesitan por primera vez y se pueden retirar en los ajustes de tu teléfono en cualquier momento. Spotback sigue funcionando sin ellos, menos esa función.
  • El contador de uso no tiene interruptor, pero no lleva nada sobre ti. Bloquear el almacenamiento del navegador para el sitio lo detiene.

Si vives en un lugar con una ley de privacidad que te da derechos de acceso, rectificación, supresión u oposición (el RGPD, la CCPA y otras), esos derechos se aplican, y el correo de abajo es la forma de ejercerlos. Spotback no tiene manera de saber quién envió qué, así que para cualquier cosa en el servidor la vía más rápida es el botón en la app; para lo demás, escribe y se hará.

Permisos que pide el teléfono

  • Ubicación: para guardar un lugar, guiarte de vuelta y, cuando tú lo elijas, compartir dónde estás. Se lee en el teléfono; no se envía a ningún sitio a menos que compartas.
  • Sensores de movimiento: para la flecha de la brújula. Nunca se envían.
  • Micrófono: notas de voz en un lugar (se quedan en el teléfono) y el walkie en un encuentro o en una tarjeta de Amigos (se envía a las personas con quienes hablas).
  • Cámara: para escanear un código QR de copia de seguridad. La imagen la lee el propio código del navegador en el teléfono y ningún fotograma sale del dispositivo.
  • Contactos (Android): el selector te deja elegir personas para tu lista de Amigos. Los nombres y números se quedan en el teléfono; solo suben las huellas.

Menores

Spotback es para conductores y para quienes se reúnen con ellos. No está dirigido a menores de 13 años y no recoge a sabiendas nada de ellos; sin cuentas, no hay nada que recoger. Un padre o madre que crea que un menor ha compartido su ubicación con Spotback puede apagarlo desde ese teléfono, o escribir a la dirección de abajo.

Cambios

Si Spotback cambia lo que recoge, esta página cambia primero y la fecha de arriba se mueve. No se recogerá nada nuevo sin que esté escrito aquí.

Contacto

Preguntas, solicitudes o inquietudes sobre privacidad: Zachary Lee, Zaktlee@yahoo.com. Te responderá una persona. Consulta también los Términos.

© 2026 Spotback · Zachary T. Lee · All rights reserved