Quién se ocupa de tus datos personales
TripCompanion lo gestiona una persona. Si tienes dudas sobre privacidad o quieres hacer una solicitud sobre tus datos personales, escribe a privacy@tripcompanion.io.
Qué recogemos
Tu cuenta. Cuando entras con Apple o con Google recibimos un identificador tuyo y, si el servicio nos lo da, un correo electrónico (Apple solo lo envía la primera vez, y puede enviar una dirección de reenvío en lugar de la real). Guardamos eso, junto con el nombre de usuario, el nombre visible, la foto, la ciudad y la bio que elijas.
Lo que creas. Tus viajes, los sitios que contienen, las notas que escribes, las paradas que marcas como visitadas, los hallazgos que añades y sus fotos, los viajes y sitios que guardas y a quién sigues. También qué sitios abriste, a cuáles pediste cómo llegar y cuáles marcaste como «No es para mí», como mucho una vez por sitio y día, para que las listas aprendan qué merece la pena. Eso no se le enseña a nadie y nunca sale de TripCompanion. Los viajes son privados hasta que decidas lo contrario; un hallazgo es solo tuyo hasta que eliges «Todos».
Lo que pides. La frase que escribes o dices en Descubrir («una semana en algún sitio con calor…») y las ideas de viaje que generó, para que puedas volver a ellas y empezar una más adelante.
Tu estilo de viaje. El tipo de sitios que te gustan (playas, rutas, museos, cafés…), a partir de los estilos que eliges la primera vez que abres la app y de lo que haces con los sitios: los que pones en tus viajes, guardas, añades como hallazgo, buscas cómo llegar, abres a menudo o marcas como «No es para mí». Se calcula en nuestros servidores solo con tu propia actividad, y se usa solo para ordenar tus sugerencias, sugerirte viajeros parecidos a ti y decirle a Claude qué sueles preferir cuando te sugiere sitios o te organiza los días. Ningún estilo tiene que ver con religión, salud, sexualidad o política. Hasta tres aparecen en tu perfil, salvo que lo desactives. Está activado hasta que lo apagues (Perfil › Tu estilo de viaje, o Ajustes › Privacidad), y al apagarlo se borra lo aprendido y lo que elegiste.
Mensajes y chats de viaje. Se cifran de extremo a extremo en tus dispositivos con el protocolo Signal. Nuestro servidor solo hace de cartero: guarda cada mensaje, cifrado, hasta que tus dispositivos lo recogen, y luego lo borra. Nunca tiene las claves. Lo que sí sabe: con quién tienes conversaciones, cuándo fue el último mensaje, cuáles has silenciado, en qué chats de viaje estás y qué dispositivos has vinculado (hasta cinco, con su nombre y tipo). Si creas un PIN de recuperación, el servidor guarda una copia de tu identidad de mensajería cerrada con una clave que se genera a partir de ese PIN en tu móvil; nunca ve el PIN y no puede abrir la copia. Diez PIN incorrectos la borran.
Plus. Si te suscribes, la tienda nos dice qué has comprado y en qué estado está, y lo guardamos: la tienda, si es mensual o anual, cuándo empezó y cuándo se renueva o termina, si está en prueba o en periodo de gracia, y los identificadores de la compra en la tienda. Además contamos, para todo el mundo, cuántas consultas, ideas de viaje y viajes planificados has usado cada mes, y registramos cada petición a la IA que se hace para ti (de qué tipo, con qué modelo, cuándo y cuánto costó). Nunca recibimos los datos de tu tarjeta ni de tu banco.
Tu idioma. La app guarda en tu cuenta el idioma en que la usas (inglés, portugués, español o neerlandés), para que las notificaciones te lleguen en él. En esta web, elegir un idioma en el pie de página crea una única cookie, tc_lang, que lo recuerda durante un año. No dice nada más de ti y Tu navegador envía esta cookie a este sitio web junto con sus solicitudes. El sitio solo la usa para recordar el idioma elegido; no se usa para publicidad ni analítica.
Tu ubicación, mientras usas la app. Descubrir y Cerca envían una coordenada para enseñarte sitios cercanos y a qué distancia están. Se usa para esa petición y no se guarda en tu cuenta. Si no das el permiso, solo dejan de funcionar esas dos cosas. Cuando añades un hallazgo, su ubicación (la de la foto, o donde estás) es precisamente lo que estás guardando.
Tu voz, solo cuando tocas «Escribe o habla». Lo que dices se convierte en texto en el propio móvil. La app solo usa el reconocimiento de voz del dispositivo; si tu móvil no lo tiene, te lo dice y escribes. No se nos envía ningún audio, ni a nosotros ni a nadie.
Denuncias. Si denuncias un perfil, un viaje, un sitio o una conversación, guardamos la denuncia y quién la hizo, para que la revise una persona. En el caso de una conversación, solo se incluyen los mensajes que elegiste compartir.
Dónde te alojas. El piso o el hotel que añades a un viaje, su dirección y qué noches. Solo tú y quienes planifican el viaje contigo veis su nombre y su dirección; cualquier otra persona que pueda abrir el viaje ve solo la ciudad y las noches. Una copia del viaje no se lo lleva.
Lo que nos cuentas. Cuando nos envías algo desde Cuéntanos (Perfil › Ajustes › Cuéntanos qué te parece, o agitando el móvil), guardamos lo que escribiste con tu cuenta, la pantalla en la que estabas (su nombre, no lo que había en ella), el viaje que tenías abierto, la versión de la app, si es un iPhone o un Android, y tu idioma. Lo lee una persona, para arreglar y mejorar la app. Va en la exportación de tus datos y se borra con tu cuenta. El móvil detecta que lo agitas por sí solo, solo con la app abierta, y no se envía nada de ese movimiento.
El estado de la app. Cuando la app falla, o una pantalla o una petición va lenta, envía un informe a través de Expo Observe: el error, la pantalla, cuánto tardan las peticiones a nuestro propio servidor, el modelo del móvil y la versión del sistema. Antes se quitan los identificadores de las direcciones de las pantallas. También cuenta algunas cosas, como cuántos viajeros sugeridos se mostraron o se siguieron, sin decir quién. Nada de esto se usa para publicidad ni para seguirte la pista.
Lo imprescindible para que funcione. Un token de notificaciones si las activas, y un registro de cada sesión abierta (guardado como hash), para poder cerrar una sesión robada. Los registros del servidor guardan, durante poco tiempo, el identificador de cada petición y los errores, para arreglar problemas y frenar abusos.
Solo en tu móvil
Algunas cosas nunca nos llegan. El historial de tus mensajes está en tus dispositivos. El widget Hoy y la Actividad en Directo del día enseñan tu viaje a partir de la copia que hay en el móvil. Siri y Spotlight aprenden tus viajes y sitios en el propio dispositivo, y eso se queda ahí. Para actualizar una Actividad en Directo con la app cerrada, nuestro servidor envía la siguiente parada del día a través del servicio de notificaciones de Apple.
Qué no recogemos
- Ningún identificador publicitario, ninguna red de anuncios.
- Ninguna analítica de marketing ni seguimiento de comportamiento.
- Ninguna ubicación en segundo plano o continua. La app nunca pide el permiso «Siempre».
- Ni contactos ni calendario.
- No se vende nada ni se comparte con intermediarios de datos.
Las fotos y la ubicación que llevan dentro
La app lee en tu móvil dónde se hizo una foto, para situar el hallazgo que estás añadiendo. Cuando la foto se sube, la volvemos a codificar y le quitamos todos los metadatos, ubicación incluida, para que una foto publicada no diga dónde estabas. Las fotos HEIC se pasan a JPEG en el propio móvil antes.
Quién más trata tus datos
Usamos estos servicios para que TripCompanion funcione. Algunos tratan datos personales siguiendo nuestras instrucciones; otros pueden hacerlo conforme a sus propias condiciones de privacidad. A continuación explicamos para qué usamos cada uno.
- Railway: aloja la API y la base de datos, en los Países Bajos.
- Cloudflare: esta web, las fotos que se suben y las copias de seguridad de la base de datos.
- Anthropic: Claude escribe tus ideas de viaje y tus planes del día a partir de lo que pides, y describe sitios y destinos. Tu petición se envía para poder responderla, con tu estilo de viaje si lo tienes activado, y no se usa para entrenar modelos. Cuando tocas «Traducir» en algo que ha escrito otro viajero, ese texto se envía para traducirlo; la traducción se guarda, para que el siguiente lector no tenga que pedirla otra vez.
- Voyage AI: convierte las descripciones de los sitios en vectores de búsqueda. Solo el texto de los sitios, nunca tus peticiones ni tus viajes.
- Foursquare: fotos, valoraciones, consejos, horarios y afluencia de sitios públicos. Le enviamos el nombre y las coordenadas de un sitio público para encontrarlo; nunca nada sobre ti, y nunca un hallazgo privado.
- Mapbox: los mapas de la app, convertir nombres de sitios en coordenadas, y los tiempos y rutas entre paradas.
- komoot (Photon, un buscador de OpenStreetMap): encontrar en el mapa los sitios que Claude propone para tus días, y el sitio donde te alojas cuando escribes su nombre o su dirección. Enviamos ese texto y más o menos dónde es el viaje; nunca tu nombre ni nada de tu cuenta.
- Expo: entregar las notificaciones que has pedido y los informes sobre el estado de la app de los que hablamos arriba.
- Apple y Google: el inicio de sesión, las compras de Plus en App Store y Google Play, y la entrega de notificaciones en tu móvil.
Nuestra API y la base de datos principal están alojadas en Países Bajos. Algunos proveedores pueden tratar datos en otros países, incluido Estados Unidos. Las garantías aplicables dependen del proveedor, el destino y la legislación que te corresponda. Escríbenos si quieres información sobre una transferencia concreta.
Los demás solo ven lo que publicas. Un viaje privado lo ves tú y las personas a las que invites; uno compartido por enlace, quien tenga el enlace; uno público aparece en tu perfil y en el Descubrir de quienes te siguen. Tu nombre de usuario, nombre visible, foto, bio y viajes públicos los puede ver cualquiera, salvo que pongas tu perfil en privado. Si tienes Plus, solo lo ves tú.
Cuánto tiempo lo guardamos
- Tu contenido y tu cuenta: hasta que los borres, o elimines la cuenta.
- Los mensajes: en nuestro servidor, solo hasta que tus dispositivos los recogen.
- Los datos de Foursquare: se actualizan o se borran a los 30 días.
- Las sesiones: los tokens de renovación caducan a los 30 días, antes si cierras sesión.
- Los registros del servidor: unos 30 días.
- Las copias de seguridad: Los datos de una cuenta eliminada pueden permanecer en copias de seguridad hasta 90 días.
- Los registros de compra: mientras exista tu cuenta; después, solo lo que nos obligue a guardar la normativa fiscal y contable.
Eliminar tu cuenta
Puedes eliminar tu cuenta en la app (Perfil › Ajustes › Eliminar cuenta). Se retiran los datos visibles de tu perfil, se revocan las sesiones y se desactivan las notificaciones. La cuenta queda marcada para su eliminación y, tras 30 días, el proceso programado borra la mayoría de los datos restantes vinculados a ella. Puede conservarse un registro mínimo con el nombre «Cuenta eliminada» para mantener referencias, y ciertos datos cuando la ley lo exija. Si no puedes usar la app, en Eliminar tu cuenta te explicamos cómo pedirlo por correo.
Los viajes que otras personas copiaron en su cuenta se quedan con ellas: ahora son suyos. Los hallazgos que se hicieron públicos siguen en el mapa, sin relación contigo. Los mensajes que enviaste siguen en los móviles de quienes los recibieron. Al eliminar la cuenta se intenta cancelar una suscripción activa de Google Play, pero el intento puede fallar. Las suscripciones de Apple debes cancelarlas tú en App Store. Comprueba en la tienda que no se vaya a renovar.
Tus derechos
Si se aplica el RGPD, puedes tener derecho a acceder y rectificar tus datos, solicitar su supresión o limitación, recibir ciertos datos en un formato portable, oponerte a determinados tratamientos, retirar el consentimiento cuando sea la base del tratamiento y reclamar ante una autoridad de protección de datos. Estos derechos tienen condiciones y excepciones.
- Obtener una copia de tus datos: en la app, Ajustes › Descargar mis datos proporciona los archivos que se describen en la app. No incluye el contenido cifrado de los mensajes, secretos de seguridad ni datos de otras personas.
- Rectificarlos: edita tu perfil y tu contenido en la app, o pídenoslo.
- Suprimirlos: elimina tu cuenta como se explica arriba, o cualquier cosa que hayas creado, cuando quieras.
- Llevártelos: la descarga viene en formatos abiertos (JSON, archivos de calendario, tus fotos).
- Gestionar funciones opcionales: desactiva el estilo de viaje, las notificaciones o la ubicación en la app. Esto no sustituye una solicitud de oposición o retirada del consentimiento cuando esos derechos sean aplicables.
- Preguntarnos lo que quieras sobre cómo se usan tus datos.
Escríbenos a privacy@tripcompanion.io para ejercer un derecho o hacer una consulta. Nuestro objetivo es responder en 15 días. Si se te aplica el RGPD, puedes reclamar ante la autoridad de protección de datos competente. También pueden corresponderte derechos según otras leyes locales, como la LGPD de Brasil; consúltanos qué derechos y autoridad corresponden a tu caso.
Menores
TripCompanion no está pensado para menores de 13 años, y no recogemos sus datos a sabiendas.
Cambios
Si esta política cambia en algo que afecte a lo que se recoge o a quién lo recibe, lo diremos en la app antes de que entre en vigor, en lugar de limitarnos a cambiar la fecha de arriba.