Política de privacidad
Última actualización:
Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
TourIts guarda en tu teléfono la mayor cantidad posible de tus datos, recopila solo lo que necesitan las funciones que usas y nunca vende tus datos personales. Si creas una cuenta, tus listas, viajes y ajustes se almacenan en la UE (Fráncfort) para que puedan sincronizarse. Esta política explica qué recopilamos, por qué, quién nos ayuda a tratarlo, cuánto tiempo lo conservamos y qué derechos tienes.
1. Quiénes somos
TourIts (“TourIts”, “nosotros”) tiene su sede en Israel y ofrece la aplicación móvil TourIts (la “app”). Somos el responsable del tratamiento de los datos personales descritos en esta política, lo que significa que decidimos por qué y cómo se tratan.
Preguntas sobre privacidad y solicitudes relativas a datos: privacy@tourits.app
Preguntas generales y notificaciones legales: support@tourits.app
No hemos designado un Delegado de Protección de Datos, ya que la ley no lo exige actualmente para TourIts. Si pasamos a estar obligados a designar un representante en la UE o en el Reino Unido, sus datos de contacto figurarán aquí.
2. Ámbito de aplicación
Esta política se aplica a las apps móviles de TourIts para iOS y Android, a nuestro sitio web tourits.app y a cualquier comunicación de soporte con nosotros. No abarca los sitios web ni las apps de terceros que abras desde TourIts (por ejemplo, Google Maps, Apple Maps, Waze, Booking.com, GetYourGuide o Skyscanner); a ellos se aplican sus propias políticas de privacidad.
3. La versión breve
- Puedes usar TourIts sin una cuenta. Los datos de invitado se quedan en tu teléfono y se eliminan pasados 7 días.
- Con una cuenta, tu correo electrónico, tus listas de equipaje, tus viajes y tus ajustes se almacenan en servidores de la UE (Fráncfort, Alemania) para que puedan sincronizarse entre dispositivos.
- Las grabaciones de prueba del Asistente de cambio se quedan solo en tu teléfono y se eliminan automáticamente.
- Usamos tu ubicación solo mientras usas la app y solo para las funciones que solicitas.
- No vendemos tus datos personales y no usamos rastreadores publicitarios de terceros.
4. Datos almacenados solo en tu dispositivo
Lo siguiente se almacena en una base de datos local de tu teléfono y no se nos envía salvo que crees una cuenta (consulta la sección 5):
- Respuestas de configuración: idioma, país de residencia, destino, duración del viaje, franja de edad, si quieres que se muestren lugares religiosos y patrimoniales, y preferencias de estilo de viaje.
- Listas de equipaje, artículos personalizados, marcas y cantidades.
- Comprobaciones del Asistente de cambio: importes, monedas, importes ofrecidos, veredictos y hora.
- Grabaciones de prueba (audio) hechas con el Asistente de cambio. Nunca se suben.
- Tipos de cambio, regiones de mapa sin conexión, guías de frases y paquetes de traducción descargados.
- Ajustes de la app: preferencias de apariencia, accesibilidad y notificaciones.
Los datos de invitado se eliminan automáticamente de tu dispositivo 7 días después de que empieces a usar la app como invitado, salvo que crees una cuenta.
5. Datos que tratamos cuando tienes una cuenta
- Datos de la cuenta: tu dirección de correo electrónico y una contraseña cifrada mediante hash seguro (nunca vemos tu contraseña en un formato legible), la fecha de creación de la cuenta y las marcas de tiempo de inicio de sesión.
- Datos sincronizados de la app: tus preferencias de perfil, listas de equipaje, viajes (días, paradas, notas, marcas y valoraciones) y ajustes, para que puedan restaurarse y sincronizarse entre tus dispositivos.
- Estado de la suscripción: tu plan (Free, Plus o Pro), el periodo de facturación, la fecha de renovación o vencimiento y los identificadores de transacción de la tienda. No recibimos los datos de tu tarjeta ni de tu banco; los pagos los gestionan Apple o Google, y RevenueCat (nuestro proveedor de gestión de suscripciones) recibe los datos de transacción de la tienda necesarios para confirmar tu plan.
- Mensajes de soporte: el contenido de los mensajes que nos envías y tus datos de contacto.
6. Reportes y valoraciones de casas de cambio
Si has iniciado sesión y decides valorar una casa de cambio después de una comprobación en el Asistente de cambio, almacenamos:
- Las monedas, el importe, el importe ofrecido y la comisión calculada.
- El nombre de la casa de cambio que introduces, su ubicación y la hora local y el día de la semana del cambio.
- Tu valoración con estrellas y tu comentario opcional.
- Un vínculo con tu cuenta para poder evitar abusos y permitirte eliminar tus reportes.
Los demás usuarios ven la puntuación de equidad agregada de la casa de cambio, las valoraciones y los comentarios, pero no tu correo electrónico ni tu identidad. Tu grabación nunca se incluye. Las valoraciones de lugares y de paradas de viaje funcionan de la misma manera.
7. Ubicación
Con tu permiso, TourIts usa la ubicación de tu dispositivo solo mientras la app está en uso (y, para las alertas de cambio justo de Pro, según lo que permitan los ajustes de tu dispositivo) para:
- mostrar tu posición en el mapa y ordenar los lugares por distancia;
- calcular los tiempos de trayecto desde donde estás;
- adjuntar la ubicación de la casa de cambio a una comprobación o valoración de cambio que decidas compartir;
- detectar si estás cerca de una casa de cambio justa (alertas Pro), lo que se evalúa en tu dispositivo.
No almacenamos un historial de tus desplazamientos en nuestros servidores, y no compartimos ni vendemos datos de ubicación con fines publicitarios. Puedes retirar el permiso de ubicación en cualquier momento desde los ajustes de tu dispositivo; el resto de la app sigue funcionando.
8. Micrófono y grabaciones
Con tu permiso, TourIts usa tu micrófono:
- En el Asistente de cambio, para captar el importe que dice un empleado de la casa de cambio y, cuando la ley lo permita y tras obtener el consentimiento necesario, conservar una breve grabación de audio como prueba.
- En el Traductor (Plus y Pro), para convertir tu voz en texto para traducirlo.
Las grabaciones de prueba se almacenan solo en tu dispositivo y se eliminan automáticamente pasados 7 días en los países cubiertos por el RGPD o donde la ley no está clara, 30 días en el resto, o 90 días para los suscriptores de Plus y Pro donde la ley lo permita. La conversión de voz a texto puede realizarla el servicio de voz del sistema operativo de tu dispositivo (Apple o Google), con sujeción a sus condiciones de privacidad. No conservamos el audio de la traducción por voz. Consulta el Aviso de grabación y consentimiento para más información.
9. Servicios de terceros que utilizamos
Compartimos con estos proveedores los datos mínimos necesarios para que la app funcione:
- Supabase (base de datos, autenticación y correos de la cuenta, alojado en la UE, Fráncfort, Alemania): datos de la cuenta, datos sincronizados, mensajes de soporte, reseñas y reportes.
- RevenueCat (gestión de suscripciones): identificadores de transacción de la tienda, el producto comprado, el estado de la suscripción y un identificador de usuario de la app vinculado a tu cuenta, que se usan para confirmar y restaurar tu plan. RevenueCat no recibe los datos de tu tarjeta.
- Apple App Store y Google Play: compras y gestión de suscripciones, conforme a sus propias políticas de privacidad.
- open.er-api.com de ExchangeRate-API (tipos de cambio): una solicitud de los tipos actuales; no se envía ningún dato personal más allá de lo que contiene cualquier solicitud en internet (como tu dirección IP).
- Servicios basados en OpenStreetMap: Overpass API (overpass-api.de, lugares), Photon de Komoot (photon.komoot.io, búsqueda de lugares) y OSRM en el servidor de FOSSGIS (routing.openstreetmap.de, tiempos de trayecto). Reciben el texto de tu búsqueda, la zona del mapa que ves y las coordenadas de las paradas para las que solicitas tiempos de trayecto.
- OpenFreeMap (tiles.openfreemap.org): teselas de mapa para la zona del mapa que ves. Las versiones de desarrollo pueden usar en su lugar el servidor de teselas de OpenStreetMap.
- MyMemory de Translated (traducción en línea): el texto que pides traducir.
- Wiktionary (Wikimedia Foundation): la palabra de la que pides escuchar una indicación de pronunciación.
- country.is: durante la configuración inicial, una consulta única del país correspondiente a tu dirección IP para sugerirte un idioma; no almacenamos el resultado en nuestros servidores.
- Cloudflare (alojamiento del sitio web tourits.app y enrutamiento del correo enviado a direcciones de tourits.app): tu dirección IP y las páginas que solicitas cuando visitas el sitio web, y los correos que nos envías. El sitio web no usa cookies, analítica ni scripts de seguimiento.
- Expo (plataforma de la app y actualizaciones): información técnica del dispositivo necesaria para entregar las actualizaciones de la app.
- Los servicios de voz de tu dispositivo (Apple o Google): conversión de voz a texto cuando usas la entrada de voz.
Estos servicios pueden tratar tu dirección IP como parte de la comunicación normal en internet. Mantenemos esta lista actualizada a medida que cambia la app.
10. Por qué tratamos tus datos (bases jurídicas)
Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en:
- La ejecución de un contrato: para ofrecerte la app, tu cuenta, la sincronización, las suscripciones y el soporte.
- El consentimiento: para la ubicación, el micrófono, las notificaciones y las comunicaciones de marketing. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento anterior.
- El interés legítimo: para mantener la seguridad del servicio, prevenir el fraude y las reseñas falsas, calcular las puntuaciones de equidad de las casas de cambio y corregir errores, ponderado frente a tus derechos.
- El cumplimiento de una obligación legal: para conservar los registros exigidos por la ley, como los registros fiscales de las compras cuando corresponda, y responder a solicitudes legítimas.
11. Cuánto tiempo conservamos los datos
- Datos de invitado: solo en tu dispositivo; se eliminan 7 días después del primer uso salvo que crees una cuenta.
- Grabaciones de prueba: solo en tu dispositivo; 7, 30 o 90 días, según se describe en la sección 8.
- Datos de la cuenta y datos sincronizados: mientras exista tu cuenta. Cuando eliminas tu cuenta, los eliminamos de los sistemas activos en un plazo de 30 días y de las copias de seguridad en un plazo de 90 días.
- Reportes de casas de cambio: mientras exista tu cuenta. Al eliminar la cuenta, se eliminan o se anonimizan de forma irreversible para que las puntuaciones de equidad agregadas sigan siendo precisas.
- Mensajes de soporte: hasta 24 meses después de que termine la conversación.
- Registros que debemos conservar por ley: durante el periodo que exija la ley.
12. Comunicación y venta de datos
No vendemos tus datos personales y no los “compartimos” para publicidad conductual entre contextos, según se define en la Ley de Privacidad del Consumidor de California (CCPA/CPRA). Solo comunicamos datos personales:
- a los proveedores de servicios indicados en la sección 9, en virtud de contratos que limitan el uso que pueden hacer de ellos;
- cuando lo exige la ley o para proteger los derechos, la seguridad y la propiedad de nuestros usuarios o de terceros;
- a un sucesor en caso de fusión, adquisición o venta de activos, previa notificación a ti.
13. Transferencias internacionales
TourIts se gestiona desde Israel, y nuestra base de datos principal se encuentra en la Unión Europea (Fráncfort, Alemania). La Comisión Europea reconoce que Israel ofrece un nivel adecuado de protección de los datos personales. Algunos proveedores de servicios pueden tratar datos fuera de la UE/EEE, el Reino Unido o Israel, por ejemplo en los Estados Unidos. Cuando esto ocurre, nos basamos en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con garantías adicionales cuando sea necesario. Puedes solicitarnos una copia de las garantías correspondientes.
14. Tus derechos
Según dónde vivas, tienes derecho a:
- acceder a los datos personales que tenemos sobre ti y recibir una copia (portabilidad);
- rectificar los datos inexactos;
- suprimir tus datos (puedes eliminar tu cuenta directamente en Ajustes);
- limitar u oponerte a determinados tratamientos, incluidos los basados en el interés legítimo;
- retirar tu consentimiento en cualquier momento;
- no ser discriminado por ejercer tus derechos (California);
- presentar una reclamación ante tu autoridad local de protección de datos (en Israel, la Autoridad de Protección de la Privacidad).
Para ejercer tus derechos, escribe a privacy@tourits.app desde la dirección vinculada a tu cuenta. Respondemos en el plazo de un mes (RGPD) o de 45 días (CCPA), y es posible que necesitemos verificar tu identidad. Puedes recurrir a un agente autorizado cuando la ley lo permita.
15. Menores
TourIts no está dirigida a menores. Las cuentas solo están disponibles para personas de 16 años o más, o de la edad mínima superior que exija su país. Los menores de 13 años (o de la edad correspondiente en su país) no deben facilitarnos datos personales. Si sabemos que hemos recopilado datos personales de un menor sin el consentimiento adecuado, los eliminaremos. Los padres o tutores pueden contactarnos en privacy@tourits.app.
16. Seguridad
Utilizamos medidas estándar del sector para proteger tus datos, como el cifrado en tránsito (TLS), las contraseñas cifradas mediante hash, los controles de acceso a nivel de fila para que cada cuenta solo pueda acceder a sus propios datos y el acceso administrativo restringido. Ningún sistema es perfectamente seguro; si tenemos conocimiento de una violación de datos personales que te afecte, te lo notificaremos a ti y a las autoridades competentes según exija la ley.
17. Analítica, informes de fallos y seguimiento
Actualmente TourIts no utiliza publicidad de terceros ni seguimiento entre apps. Podemos recopilar datos limitados y no identificativos sobre fallos y diagnósticos para solucionar problemas. Consulta la Política de analítica y seguimiento para más detalles. Actualizaremos esta política y, cuando sea necesario, te pediremos tu consentimiento antes de introducir cualquier analítica que te identifique.
18. Cambios en esta política
Podemos actualizar esta política a medida que cambie la app o evolucionen las leyes. Mostraremos la fecha de “última actualización” en la parte superior y, en caso de cambios importantes, te lo notificaremos en la app o por correo electrónico antes de que entren en vigor.
19. Contacto y reclamaciones
Preguntas sobre privacidad y solicitudes relativas a datos: privacy@tourits.app
Preguntas generales y notificaciones legales: support@tourits.app
TourIts tiene su sede en Israel.
Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Autoridad de Protección de la Privacidad de Israel o, si te encuentras en la UE/EEE o en el Reino Unido, ante tu autoridad de control de protección de datos local.
Todas las políticas · support@tourits.app · privacy@tourits.app