Privacy policy
Effective date: October 29, 2026
This policy describes what the No Kings app does with information, in plain words. It matches what the app's code and database actually do. If the app changes, this page changes with it. Where something depends on a service we do not run and we have not been able to confirm it, this page says [UNVERIFIED] instead of guessing.
Who runs the app
The app is published by Utopian Visions LLC, a limited liability company, in support of the No Kings coalition.
In this policy, "the No Kings team" means Utopian Visions LLC and any staff at coalition partner organizations who are given access to help run the day of action. The team reads host report-backs and decides who gets notifications. Today the team is Utopian Visions LLC only; partner staff may be added. "Server administrators" means the people who can see everything in the app's database. Today that is Utopian Visions LLC.
The short version
- You do not need an account, a name, or an email to use the app.
- The app matches you to events by ZIP code. It never asks for or sends your GPS location, and it removes location and camera details from any photo before the photo leaves your phone.
- The app keeps no list of who RSVPed or who attended. RSVPs live on Mobilize.
- The app never asks for your name or email. If you RSVP on Mobilize or contact a local group through its own page, you give your details to that site directly, under its own policy.
- Your check-in contact and hotline number stay on your phone.
- "Reset app data" deletes everything the server holds for your install, including the anonymous account itself.
What stays on your phone only
These are saved in your phone's secure storage and are never sent to our server:
- Your check-in contact (name and phone number) for the "I'm safe" button. The text message goes from your phone's own messaging app to that person.
- The legal hotline number, if you changed the default.
- Your host checklist progress.
- Which weekly actions you checked off.
- Whether you finished onboarding and whether we already asked about notifications.
- A copy of the settings that are also sent to the server (below), including your push token.
- The last few reasons a sign-in failed, as short codes, with the time.
What goes to the app's server
The app's server runs on Supabase. On first use the app signs in anonymously and gets a random account id. There is no username, no password, no name, and no email attached to it. One row is kept per install with:
- ZIP code (5 digits, or none if you did not enter one)
- Language (English or Spanish)
- Roles you picked (attend, host, protect)
- Push notification token, only while at least one notification type is turned on and your phone allows notifications for the app
- Your five notification toggles (events near me, calls, trainings, host updates, urgent)
- When the row was created and the last time you opened the app
- The "Keep my preferences after the election" flag
Only your own install can read or change these rows through the app. The No Kings team uses the first three digits of the ZIP code and the language to decide who gets a push message; the app gives the team no screen or query that shows individual rows. Server administrators (today, Utopian Visions LLC) can see every row in the database, as with any database.
Host report-backs: if you host and send a report-back, the server stores your turnout number, your answer to "Incidents, counter-protest, or police contact?" (one of three fixed answers: No; Yes, handled on site; or Yes, need follow-up), your answers to "How did you recruit? What worked?" and "What's next for your group?", any photos you attached, and whether you agreed that the coalition may use those photos publicly. Before a photo leaves your phone, the app redraws it as a new JPEG image, which drops the location, camera model, serial number, date and other hidden details a photo can carry. What the photo shows (faces, signs, license plates) is still in it. Photos go into private storage. Only the No Kings team and server administrators can read report-backs and photos. Nothing in a report-back is public unless you tick the box giving permission to use your photos publicly. If you do, those photos may appear on social media, in press materials, and on nokings.org. The rest of the report, your turnout number and your notes, is never public. The app cannot change that choice after you send the report; to withdraw permission, email privacy@utopianvisions.com.
Push sends: when the No Kings team sends a notification, the server logs the category, the ZIP prefixes and language it was filtered on, and how many devices it reached. No tokens, no account ids, no message text. To check delivery, the server keeps each delivery's Expo ticket id with your account id for up to 24 hours (never your push token), then deletes it. If Expo reports that your phone can no longer receive notifications, your push token is removed from your row.
The database also has a place for short "Tell us what you're up to" notes (your note plus the first three digits of your ZIP). That feature is not in the app, so nothing is written there.
IP addresses
The app's own code never reads, collects, or stores your IP address. Your phone's IP address still reaches every service the app connects to, the way every internet connection does. Here is what happens to it:
- Supabase logs each request to the app's server, including the IP address it came from, the web address requested, and the time. Supabase does this as part of running the service. The project is on Supabase's Pro plan, which keeps these logs for 7 days (checked September 25, 2026).
- The web addresses the app requests for your settings and actions do not contain your account id or push token. So those request logs do not tie an IP address to your record. Two exceptions remain. When a host uploads report-back photos, the storage address includes the account id, because the private storage's access rules depend on it. And when the app signs in anonymously, Supabase's sign-in logs write two separate entries at the same moment: one with the account id and no IP address, and one with the IP address and no account id. They are not joined into one record, but because they share a timestamp to the second, someone with access to the logs could match them during the 7 days the logs are kept. Supabase also counts sign-ins and session refreshes per IP address to enforce rate limits (for example, 30 anonymous sign-ins per hour from one IP address).
- Supabase's sign-in service also records the IP address and device type (browser user agent) on your active session, in the app's database. That record is deleted when you use "Reset app data" or when the retention purge removes your account.
- Mobilize, Expo, Cloudflare, Apple and Google see your IP address when the app or your phone connects to them, under their own policies (below).
Who processes data for the app
| Service | What it receives | Why |
|---|
| Supabase (supabase.com) | Everything in "What goes to the app's server" above, plus request and sign-in logs with IP addresses | Hosts the app's database, anonymous sign-in, file storage and server functions |
| Expo (expo.dev) | When you turn on notifications: your push token, an installation id Expo creates, the app's id, and your phone's Apple or Google push token. When the No Kings team sends a notification: your push token and the message text. Every time the app opens and when you come back to it: your IP address, details of the app version, and a random id that stays the same for your install and is not cleared by "Reset app data". | Delivers push notifications through Apple and Google, and delivers app updates. Expo clears delivery receipts after 24 hours. [UNVERIFIED: how long Expo keeps push token registrations and request logs.] |
| Apple and Google | Your phone's push token and each notification's content; map requests for the area shown on the map screen | Push delivery (Apple Push Notification service, Firebase Cloud Messaging) and maps (Apple Maps on iPhone, Google Maps on Android). The map never shows or reads your own location. |
| Mobilize (mobilize.us) | Your ZIP code and a search radius, to list events. When you RSVP or register an event, what you enter on Mobilize's site. | Mobilize is where events and RSVPs live. RSVPs happen on Mobilize's website inside an in-app browser, and Mobilize's own privacy policy applies. |
| Cloudflare Turnstile | Each time the app starts, it loads Cloudflare's Turnstile check, so Cloudflare sees your IP address, your phone's browser details (user agent and TLS fingerprint), and the app's Turnstile key and the page address the check runs on. The check itself runs when the app signs in anonymously: the first time it connects to the app's server, and again after "Reset app data". | Bot protection: the app's server accepts a new anonymous sign-in only with a valid Turnstile result, which keeps scripts from creating accounts in bulk. Nothing is shown to you. Cloudflare's Turnstile Privacy Addendum describes what Turnstile collects and how Cloudflare uses it. |
| Coalition partner staff on the No Kings team | Host report-backs and photos, and the counts by ZIP prefix and language used to target notifications. Only if Utopian Visions LLC gives them access; today no partner staff have access. | To help run the day of action: reading report-backs and deciding who gets notifications. |
"Add to calendar" adds only the event you chose. On an iPhone with iOS 17 or later it asks for write-only calendar access, which lets the app add events but not see anything in your calendar; on iOS 15 and 16 the button is not shown. On Android it opens your calendar app's own "add event" form, and the app has no calendar permission at all. "Invite" opens your phone's share sheet. Links you open (nokings.org, the host toolkit, training recordings, a local group's own contact or join page) open in an in-app browser under those sites' own policies.
What the app never collects
- Precise location or GPS. There is no location permission in the app. Distance to events is computed on your phone from a bundled table of ZIP code centers. Photo location data is removed on your phone before upload.
- Your contacts. The check-in contact is typed by you and stays on the phone.
- RSVPs or attendee lists.
- Your name or email. The app has no field for either.
- Photos other than the ones you choose to attach to a host report-back.
- Advertising identifiers. The app has no ads, no analytics SDK and no crash reporter.
What could still identify you
We have kept what the server holds small, but some of it can still point to a person. We would rather tell you than leave it out:
- ZIP code, roles, language and the date you joined, taken together, could narrow to one person in a ZIP code where few people live.
- Host report-backs are not anonymous by design.
- Report-back photos show whatever the camera saw, including faces.
How long we keep it
- Retention purge: starting 90 days after the election cycle end date (currently set to November 3, 2026, so starting February 1, 2027), the server deletes, every day, any install that has not opened the app in the last 90 days. This deletes the anonymous account, the profile row, notification toggles, report-back text, and notes. It skips installs with "Keep my preferences after the election" turned on in the More tab. Report-back photos are not removed by the purge; use "Reset app data" to remove them.
- "Reset app data" in the More tab deletes the anonymous account on the server right away, and with it your profile row, notification toggles, report-back text and notes, and your sign-in session record. It removes your report-back photos first, then clears everything on the phone. If your phone is offline at that moment, the phone is cleared and the server data is left for the retention purge, which removes it unless "Keep my preferences after the election" was turned on. In that case, contact us to have it deleted.
- Delivery ticket records (ticket id and account id) are deleted after the receipt is checked, and never kept more than 24 hours.
- Push send logs contain no personal data. Utopian Visions LLC holds them for reporting to the coalition, and they are not deleted on a schedule.
- Supabase's own request and sign-in logs are kept for 7 days.
Children
The app is not directed at children under 13, and we do not knowingly collect information from them.
Changes
If we change what the app collects, we will update this page and the date at the top before the change ships.
Contact
Questions about this policy: privacy@utopianvisions.com
Where your data lives
| Data item | Where it lives | Who can see it |
|---|
| Language, ZIP, roles, join date, last opened | Phone and server | Your install; the No Kings team sees only ZIP prefix counts; server administrators |
| Push token | Phone; server only while a notification type is on and notifications are allowed | Your install; the server uses it to send; Expo, Apple, Google |
| Notification toggles, "keep" flag | Phone and server | Your install; server administrators |
| Weekly actions you checked off | Phone only | You |
| Check-in contact, hotline number | Phone only | You |
| Checklist progress, onboarding state | Phone only | You |
| Host report-backs and photos (location and camera details removed) | Server, private storage | The No Kings team; server administrators. Photos you marked for public use may also be published. |
| Delivery ticket (ticket id, account id) | Server, up to 24 hours | Server administrators |
| Push send log (category, ZIP prefixes, counts) | Server | The No Kings team; server administrators |
| IP address and device type | Supabase request and sign-in logs; your session record | Supabase; server administrators |
| RSVPs | Mobilize | Mobilize and the event host |
| Precise location | Nowhere | No one |
Política de privacidad
Fecha de vigencia: 29 de octubre de 2026
Esta política describe en palabras sencillas qué hace la app No Kings con la información. Corresponde a lo que el código y la base de datos de la app realmente hacen. Si la app cambia, esta página cambia con ella. Cuando algo depende de un servicio que no administramos y no hemos podido confirmarlo, esta página dice [UNVERIFIED] en lugar de suponer.
Quién administra la app
La app la publica Utopian Visions LLC, una sociedad de responsabilidad limitada, en apoyo a la coalición No Kings.
En esta política, "el equipo de No Kings" significa Utopian Visions LLC y el personal de organizaciones socias de la coalición que reciba acceso para ayudar a organizar el día de acción. El equipo lee los reportes de organizadores y decide quién recibe notificaciones. Hoy el equipo es solo Utopian Visions LLC; se puede sumar personal de organizaciones socias. "Administradores del servidor" significa las personas que pueden ver todo en la base de datos de la app. Hoy eso es Utopian Visions LLC.
La versión corta
- No necesitas cuenta, nombre ni correo para usar la app.
- La app te conecta con eventos por código postal (ZIP). Nunca pide ni envía tu ubicación GPS, y quita la ubicación y los datos de la cámara de cualquier foto antes de que la foto salga de tu teléfono.
- La app no guarda ninguna lista de quién confirmó asistencia ni quién asistió. Los RSVP viven en Mobilize.
- La app nunca pide tu nombre ni tu correo. Si confirmas asistencia en Mobilize o contactas a un grupo local a través de su propia página, le das tus datos directamente a ese sitio, bajo su propia política.
- Tu contacto de aviso y el número de la línea legal se quedan en tu teléfono.
- "Restablecer datos de la app" borra todo lo que el servidor guarda de tu instalación, incluida la cuenta anónima.
Lo que se queda solo en tu teléfono
Esto se guarda en el almacenamiento seguro de tu teléfono y nunca se envía a nuestro servidor:
- Tu contacto de aviso (nombre y teléfono) para el botón "Estoy bien". El mensaje de texto sale desde la app de mensajes de tu teléfono a esa persona.
- El número de la línea legal, si cambiaste el predeterminado.
- Tu progreso en la lista de tareas de organizador.
- Qué acciones semanales marcaste.
- Si terminaste la introducción y si ya te preguntamos sobre notificaciones.
- Una copia de los ajustes que también se envían al servidor (abajo), incluido tu token de notificaciones.
- Los últimos motivos por los que falló un inicio de sesión, como códigos cortos, con la hora.
Lo que va al servidor de la app
El servidor de la app corre en Supabase. En el primer uso la app inicia sesión de forma anónima y recibe un id de cuenta aleatorio. No tiene usuario, contraseña, nombre ni correo. Se guarda una fila por instalación con:
- Código postal (5 dígitos, o ninguno si no lo ingresaste)
- Idioma (inglés o español)
- Roles que elegiste (asistir, organizar, proteger)
- Token de notificaciones, solo mientras tengas activado al menos un tipo de notificación y tu teléfono permita notificaciones para la app
- Tus cinco interruptores de notificaciones (eventos cerca, llamadas, capacitaciones, avisos para organizadores, urgente)
- Cuándo se creó la fila y la última vez que abriste la app
- La marca "Conservar mis preferencias después de la elección"
Solo tu propia instalación puede leer o cambiar estas filas desde la app. El equipo de No Kings usa los primeros tres dígitos del ZIP y el idioma para decidir quién recibe una notificación; la app no le da al equipo ninguna pantalla ni consulta que muestre filas individuales. Los administradores del servidor (hoy, Utopian Visions LLC) pueden ver todas las filas de la base de datos, como en cualquier base de datos.
Reportes de organizadores: si organizas y envías un reporte, el servidor guarda el número de asistentes, tu respuesta a "¿Incidentes, contraprotesta o contacto con la policía?" (una de tres respuestas fijas: No; Sí, se resolvió en el lugar; o Sí, necesita seguimiento), tus respuestas a "¿Cómo reclutaste? ¿Qué funcionó?" y "¿Qué sigue para tu grupo?", las fotos que adjuntes y si aceptaste que la coalición use esas fotos públicamente. Antes de que una foto salga de tu teléfono, la app la vuelve a dibujar como una imagen JPEG nueva, lo que elimina la ubicación, el modelo de la cámara, el número de serie, la fecha y otros datos ocultos que una foto puede llevar. Lo que la foto muestra (caras, carteles, placas de autos) sigue en ella. Las fotos van a almacenamiento privado. Solo el equipo de No Kings y los administradores del servidor pueden leer los reportes y las fotos. Nada del reporte es público, salvo que marques la casilla que da permiso para usar tus fotos públicamente. Si lo haces, esas fotos pueden aparecer en redes sociales, en materiales de prensa y en nokings.org. El resto del reporte, tu número de asistencia y tus notas, nunca es público. La app no puede cambiar esa decisión después de que envíes el reporte; para retirar el permiso, escribe a privacy@utopianvisions.com.
Envíos de notificaciones: cuando el equipo de No Kings envía una notificación, el servidor registra la categoría, los prefijos de ZIP y el idioma usados como filtro, y cuántos dispositivos alcanzó. Sin tokens, sin ids de cuenta, sin el texto del mensaje. Para confirmar la entrega, el servidor guarda el id del comprobante de Expo de cada entrega junto con tu id de cuenta por un máximo de 24 horas (nunca tu token de notificaciones) y luego lo borra. Si Expo informa que tu teléfono ya no puede recibir notificaciones, tu token se borra de tu fila.
La base de datos también tiene un espacio para notas cortas de "Cuéntanos qué estás haciendo" (tu nota más los primeros tres dígitos de tu ZIP). Esa función no está en la app, así que no se escribe nada ahí.
Direcciones IP
El código de la app nunca lee, recopila ni guarda tu dirección IP. Aun así, la dirección IP de tu teléfono llega a cada servicio con el que la app se conecta, como ocurre con cualquier conexión a internet. Esto es lo que pasa con ella:
- Supabase registra cada solicitud al servidor de la app, incluida la dirección IP de origen, la dirección web solicitada y la hora. Supabase lo hace como parte de operar el servicio. El proyecto está en el plan Pro de Supabase, que guarda estos registros durante 7 días (verificado el 25 de septiembre de 2026).
- Las direcciones web que la app solicita para tus ajustes y acciones no contienen tu id de cuenta ni tu token de notificaciones. Por eso esos registros de solicitudes no vinculan una dirección IP con tu fila. Quedan dos excepciones. Cuando un organizador sube fotos de un reporte, la dirección de almacenamiento incluye el id de cuenta, porque las reglas de acceso del almacenamiento privado dependen de él. Y cuando la app inicia sesión de forma anónima, los registros de inicio de sesión de Supabase escriben dos entradas separadas en el mismo momento: una con el id de cuenta y sin dirección IP, y otra con la dirección IP y sin id de cuenta. No se unen en un solo registro, pero como comparten la hora al segundo, alguien con acceso a los registros podría relacionarlas durante los 7 días que se guardan. Supabase también cuenta los inicios de sesión y las renovaciones de sesión por dirección IP para aplicar límites de uso (por ejemplo, 30 inicios de sesión anónimos por hora desde una misma dirección IP).
- El servicio de inicio de sesión de Supabase también registra la dirección IP y el tipo de dispositivo (agente de usuario del navegador) en tu sesión activa, dentro de la base de datos de la app. Ese registro se borra cuando usas "Restablecer datos de la app" o cuando la limpieza automática elimina tu cuenta.
- Mobilize, Expo, Cloudflare, Apple y Google ven tu dirección IP cuando la app o tu teléfono se conectan con ellos, bajo sus propias políticas (abajo).
Quién procesa datos para la app
| Servicio | Qué recibe | Para qué |
|---|
| Supabase (supabase.com) | Todo lo de "Lo que va al servidor de la app", más registros de solicitudes y de inicio de sesión con direcciones IP | Aloja la base de datos, el inicio de sesión anónimo, el almacenamiento de archivos y las funciones del servidor |
| Expo (expo.dev) | Al activar las notificaciones: tu token de notificaciones, un id de instalación que crea Expo, el id de la app y el token de notificaciones de Apple o Google de tu teléfono. Cuando el equipo de No Kings envía una notificación: tu token y el texto del mensaje. Cada vez que se abre la app y cuando vuelves a ella: tu dirección IP, datos de la versión de la app y un id aleatorio que se mantiene igual para tu instalación y que "Restablecer datos de la app" no borra. | Entrega notificaciones a través de Apple y Google, y entrega las actualizaciones de la app. Expo borra los comprobantes de entrega después de 24 horas. [UNVERIFIED: cuánto tiempo guarda Expo los registros de tokens y de solicitudes.] |
| Apple y Google | El token de notificaciones de tu teléfono y el contenido de cada notificación; solicitudes de mapa para la zona que muestra la pantalla del mapa | Entrega de notificaciones (Apple Push Notification service, Firebase Cloud Messaging) y mapas (Apple Maps en iPhone, Google Maps en Android). El mapa nunca muestra ni lee tu propia ubicación. |
| Mobilize (mobilize.us) | Tu código postal y un radio de búsqueda, para listar eventos. Cuando confirmas asistencia o registras un evento, lo que ingreses en el sitio de Mobilize. | Mobilize es donde viven los eventos y los RSVP. Los RSVP se hacen en el sitio de Mobilize dentro de un navegador integrado, y aplica la política de privacidad de Mobilize. |
| Cloudflare Turnstile | Cada vez que la app se abre, carga la verificación Turnstile de Cloudflare, así que Cloudflare ve tu dirección IP, los datos del navegador de tu teléfono (agente de usuario y huella TLS), y la clave Turnstile de la app y la dirección de la página donde corre la verificación. La verificación en sí corre cuando la app inicia sesión de forma anónima: la primera vez que se conecta con el servidor de la app, y otra vez después de "Restablecer datos de la app". | Protección contra bots: el servidor de la app acepta un nuevo inicio de sesión anónimo solo con un resultado válido de Turnstile, lo que impide que programas automáticos creen cuentas en masa. No se te muestra nada. El Anexo de privacidad de Turnstile de Cloudflare describe qué recopila Turnstile y cómo lo usa Cloudflare. |
| Personal de organizaciones socias de la coalición en el equipo de No Kings | Los reportes de organizadores y sus fotos, y los conteos por prefijo de ZIP e idioma que se usan para dirigir notificaciones. Solo si Utopian Visions LLC les da acceso; hoy ningún personal de organizaciones socias tiene acceso. | Para ayudar a organizar el día de acción: leer los reportes y decidir quién recibe notificaciones. |
"Agregar al calendario" agrega solo el evento que elegiste. En un iPhone con iOS 17 o posterior pide acceso de solo escritura al calendario, que le permite a la app agregar eventos pero no ver nada de tu calendario; en iOS 15 y 16 el botón no aparece. En Android abre el formulario "agregar evento" de tu propia app de calendario, y la app no tiene ningún permiso de calendario. "Invitar" abre la hoja de compartir de tu teléfono. Los enlaces que abres (nokings.org, el kit para organizadores, grabaciones de capacitaciones, la página de contacto o inscripción de un grupo local) se abren en un navegador integrado bajo las políticas de esos sitios.
Lo que la app nunca recopila
- Ubicación precisa o GPS. La app no tiene permiso de ubicación. La distancia a los eventos se calcula en tu teléfono con una tabla incluida de centros de códigos postales. Los datos de ubicación de las fotos se quitan en tu teléfono antes de subirlas.
- Tus contactos. El contacto de aviso lo escribes tú y se queda en el teléfono.
- RSVP o listas de asistentes.
- Tu nombre o tu correo. La app no tiene ningún campo para ninguno de los dos.
- Fotos, aparte de las que decides adjuntar a un reporte de organizador.
- Identificadores publicitarios. La app no tiene anuncios, ni SDK de analítica, ni reportes de fallos.
Lo que todavía podría identificarte
Hemos mantenido pequeño lo que guarda el servidor, pero parte de ello todavía puede señalar a una persona. Preferimos decírtelo que omitirlo:
- El código postal, los roles, el idioma y la fecha en que te uniste, juntos, podrían reducirse a una sola persona en un código postal donde vive poca gente.
- Los reportes de organizadores no son anónimos por diseño.
- Las fotos de los reportes muestran lo que vio la cámara, incluidas caras.
Cuánto tiempo lo conservamos
- Limpieza automática: a partir de 90 días después de la fecha de cierre del ciclo electoral (actualmente el 3 de noviembre de 2026, así que a partir del 1 de febrero de 2027), el servidor borra cada día toda instalación que no haya abierto la app en los últimos 90 días. Esto borra la cuenta anónima, la fila de perfil, los interruptores de notificaciones, el texto de los reportes y las notas. Omite las instalaciones que tengan activada "Conservar mis preferencias después de la elección" en la pestaña Más. La limpieza automática no borra las fotos de los reportes; usa "Restablecer datos de la app" para borrarlas.
- "Restablecer datos de la app" en la pestaña Más borra de inmediato la cuenta anónima en el servidor, y con ella tu fila de perfil, los interruptores de notificaciones, el texto de los reportes, las notas y el registro de tu sesión. Primero borra las fotos de tus reportes y luego limpia todo en el teléfono. Si tu teléfono está sin conexión en ese momento, el teléfono se limpia y los datos del servidor quedan para la limpieza automática, que los borra salvo que "Conservar mis preferencias después de la elección" estuviera activada. En ese caso, escríbenos para que los borremos.
- Los registros de comprobantes de entrega (id del comprobante e id de cuenta) se borran después de revisar la entrega y nunca se guardan más de 24 horas.
- Los registros de envíos de notificaciones no contienen datos personales. Utopian Visions LLC los guarda para los informes a la coalición y no se borran según un calendario.
- Los registros propios de solicitudes y de inicio de sesión de Supabase se guardan durante 7 días.
Menores
La app no está dirigida a menores de 13 años y no recopilamos a sabiendas información de ellos.
Cambios
Si cambiamos lo que la app recopila, actualizaremos esta página y la fecha de arriba antes de que el cambio se publique.
Contacto
Preguntas sobre esta política: privacy@utopianvisions.com
Dónde viven tus datos
| Dato | Dónde vive | Quién puede verlo |
|---|
| Idioma, ZIP, roles, fecha de alta, última apertura | Teléfono y servidor | Tu instalación; el equipo de No Kings ve solo conteos por prefijo de ZIP; administradores del servidor |
| Token de notificaciones | Teléfono; en el servidor solo mientras haya un tipo de notificación activado y las notificaciones estén permitidas | Tu instalación; el servidor lo usa para enviar; Expo, Apple, Google |
| Interruptores de notificaciones, marca "conservar" | Teléfono y servidor | Tu instalación; administradores del servidor |
| Acciones semanales que marcaste | Solo teléfono | Tú |
| Contacto de aviso, número de línea legal | Solo teléfono | Tú |
| Progreso de lista de tareas, estado de introducción | Solo teléfono | Tú |
| Reportes de organizador y fotos (sin ubicación ni datos de cámara) | Servidor, almacenamiento privado | El equipo de No Kings; administradores del servidor. Las fotos que marcaste para uso público también pueden publicarse. |
| Comprobante de entrega (id del comprobante, id de cuenta) | Servidor, hasta 24 horas | Administradores del servidor |
| Registro de envíos (categoría, prefijos de ZIP, conteos) | Servidor | El equipo de No Kings; administradores del servidor |
| Dirección IP y tipo de dispositivo | Registros de solicitudes y de inicio de sesión de Supabase; el registro de tu sesión | Supabase; administradores del servidor |
| RSVP | Mobilize | Mobilize y el organizador del evento |
| Ubicación precisa | En ningún lado | Nadie |