MyTravelPal — Política de privacidad
Última actualización: 2026-10-14
MyTravelPal («nosotros», «la App») es una aplicación Android que te ayuda a planificar road trips por Europa. Esta política explica qué datos personales recogemos, por qué los recogemos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos te asisten bajo el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley federal suiza de protección de datos (nLPD).
Responsable del tratamiento: José Javier González García
Route de Saint-Cergue 24bis #1028 · 1260 Nyon (VD) · Suiza · hello@mytravelpal.io
Contacto para temas de privacidad: privacy@mytravelpal.io
1. Datos que recogemos
Datos que nos proporcionas directamente
- Cuenta: correo electrónico y nombre público del proveedor con el que inicias sesión (Google), junto con un identificador interno de usuario y las fechas de alta, último inicio de sesión y última actividad. No almacenamos tu contraseña: la autenticación corre a cargo del proveedor. La sesión de la App se mantiene con un token de acceso que caduca a los 30 días.
- Perfil de viaje: número de viajeros, si viajas con niños o mascotas, tipo de vehículo, consumo estimado, preferencias de comida, ritmo de conducción y hora habitual de salida.
- Ajustes y datos de la App sincronizados con tu perfil: ajustes de la App (tema, unidades, moneda, idioma), apodo y país del Hall of Fame, tus «Mis lugares» (nombre, coordenadas, categoría y nota), tus búsquedas recientes (nombre del lugar, coordenadas y país), los vehículos de tu garaje (modelo, depósito, combustible) y, si los añades, tus contactos de emergencia (nombre y teléfono). Todo ello se guarda en el servidor para que puedas restaurarlo al reinstalar la App o cambiar de dispositivo.
- Perfil IA (opcional): preferencias explícitas que introduces en «Personalización IA» (rutas panorámicas, restricciones dietéticas, intereses) y datos implícitos derivados de tu uso (países visitados, número de planes realizados). Se usan exclusivamente para personalizar las respuestas del asistente de conducción y las inspiraciones de viaje.
- Peticiones de viaje: origen, destino, hora de salida y preferencias de cada plan que calculas. Se envían a nuestro servidor para calcular el plan y solo se conservan si guardas, compartes o vigilas el viaje (ver más abajo), salvo cachés técnicas temporales.
- Viajes guardados: cuando guardas un viaje se almacena en el servidor su resumen (etiquetas y coordenadas de origen y destino, países, fechas, distancia, costes estimados), tus selecciones (hoteles, paradas, gasolineras), una copia comprimida del plan y, por cada noche, la elección u hotel reservado que marques (nombre, coordenadas, precio, fecha de entrada, noches, enlace y estado).
- Vigilancia de viajes y alertas (plan Premium): si activas la vigilancia de un viaje guardado, almacenamos el trazado simplificado de la ruta, su caja geográfica, los horarios de conducción por día, los países y tus preferencias de aviso. Nuestro servidor revisa periódicamente, desde 7 días antes de la salida y hasta la llegada, el tiempo y los eventos adversos a lo largo de esa ruta, y guarda las alertas generadas en tu bandeja.
- Notificaciones push (si activas las alertas de viaje): cuando activas la vigilancia de un viaje guardado, la App te explica primero lo que ocurrirá. Solo si aceptas y permites las notificaciones en el diálogo del sistema, guardamos el identificador de notificaciones de tu dispositivo (un token push emitido por Firebase Cloud Messaging, un servicio de Google), la plataforma, el idioma, la zona horaria y la versión de la App, vinculados a tu cuenta, con un máximo de 10 dispositivos por cuenta. El token se usa solo para entregarte las alertas de viaje. Puedes desactivar las alertas en la App o revocar el permiso de notificaciones en los ajustes del sistema de tu teléfono en cualquier momento; el token se elimina al cerrar sesión, al desactivar las alertas y al eliminar tu cuenta.
- Viajes compartidos: al compartir un viaje guardamos una copia del plan y de la petición bajo un código de 6 caracteres. Cualquiera que tenga el enlace puede verlo durante 30 días.
- Sugerencias y feedback: el texto libre que envías desde «Enviar una sugerencia», hasta 3 capturas de pantalla que elijas de tu galería y, si marcas la casilla correspondiente, tu dirección de correo electrónico para recibir respuesta. El envío es siempre voluntario. Guardamos el texto, tu correo de respuesta (si lo facilitas), tu identificador de cuenta, la versión de la App y el idioma, y enviamos una copia por correo electrónico a nuestro buzón, junto con tu correo de cuenta y las capturas.
- Suscripción: el nivel de suscripción, su fecha de caducidad y el token de compra que nos transmite Google Play, guardados en tu perfil.
- Sesión grupal Companion: si creas o te unes a una sesión de grupo, el conductor envía periódicamente su posición (coordenadas), velocidad, próxima parada, hora estimada de llegada, kilómetros restantes, radar próximo y la lista de paradas planificadas. Esos datos se guardan en el servidor y los puede leer cualquiera que tenga el código de acceso mientras la sesión esté activa.
- Hall of Fame (opcional): solo si marcas la casilla «Quiero participar en el Hall of Fame», tu alias y la bandera de tu país se hacen públicos junto con tus totales (kilómetros conducidos en modo Companion, euros ahorrados en combustible, euros ahorrados en peajes y peligros evitados) y tu posición en cada clasificación. No se publican tu nombre, correo, rutas ni posiciones, y no se vincula con ninguna red social. Para calcular los totales guardamos en el servidor, sin publicarlo, un registro de cada trayecto en modo Companion (identificador del trayecto, fecha, horas de inicio y fin, kilómetros, velocidad máxima y número y calidad de las posiciones GPS, no las posiciones), el viaje guardado al que corresponde y los peligros ya contados (tipo, cuadrícula de unos 11 km y fecha de salida). Otros usuarios pueden denunciar un alias: el alias denunciado se oculta hasta que lo revisemos y guardamos quién lo denunció. Al salir del Hall of Fame se borran de inmediato tu alias y todas esas estadísticas (una copia en caché de la clasificación puede seguir mostrándolo hasta un minuto); eliminar la cuenta también las borra.
- Resumen del trayecto (opcional): al terminar un trayecto en modo Companion, la App guarda un resumen solo en tu teléfono; no se nos envía nada. Si después pulsas «Guardar en mi perfil» tras leer la explicación que se muestra, guardamos en el servidor la hora de inicio y fin, los kilómetros, los minutos de conducción y de parada, la velocidad media y máxima, los kilómetros previstos, el coste estimado de combustible y peajes, los países cruzados, una referencia opcional a la copia de tu teléfono, la versión y la hora de tu consentimiento y hasta 40 paradas que tengan nombre (las paradas sin nombre, y los nombres genéricos como «Parada» o «Aparcamiento», se quedan en tu teléfono y nunca se suben; cada una tiene un tipo, como gasolinera, restaurante u hotel, marca, identificador del lugar, coordenadas, hora de llegada, minutos parado, si estaba planificada y si la marcaste como favorita). Nunca conservamos la traza GPS del trayecto: se descarta al cerrarse el trayecto. Si no lo guardas, el resumen existe solo en tu teléfono y se pierde si borras los datos de la App o la desinstalas. Aparte, y solo para las paradas que marques una a una, añadimos a tu perfil de aprendizaje una preferencia reducida (tipo de parada, marca, franja horaria — mañana, comida, tarde, cena o noche) sin coordenadas, país, nombre ni identificador del lugar, para que las sugerencias se ajusten a ti. Esto no exige guardar el resumen: cada marca viaja con un identificador aleatorio que solo guardamos como huella (hash), de modo que enviarla dos veces no cuenta dos veces. Desmarcar una parada retira su aportación; borrar un resumen guardado no la retira, porque estas marcas pertenecen a tu perfil de aprendizaje. Puedes eliminar todo lo que el asistente aprendió de tus paradas cuando quieras en Ajustes → «Olvidar lo que el asistente aprendió de mis paradas», y también se elimina si borras tu cuenta. El resumen no se usa para calcular los totales del Hall of Fame.
- Historia del viaje (Premium): la historia con fotos y textos breves de los lugares de la ruta se guarda en tu teléfono junto al viaje guardado, para poder leerla sin conexión. Contiene solo texto, enlaces y los datos de autor y licencia de cada foto (no las imágenes ni audio), no se envía a nuestro servidor al sincronizar y se borra con el viaje o al cerrar sesión. Leerla en voz alta usa la voz de tu dispositivo, sin enviar el texto a ningún servicio.
Datos que recogemos automáticamente
- Identificador de instalación y actividad: un identificador aleatorio generado en tu teléfono la primera vez que abres la App (no está vinculado al hardware ni al identificador publicitario y desaparece al borrar los datos de la App), la versión de la App y la fecha de última actividad, asociados a tu cuenta cuando has iniciado sesión.
- Contabilidad de uso y costes: por cada llamada de pago a un proveedor externo (modelo de lenguaje, rutas, lugares, etc.) registramos el proveedor, la función, el número de unidades o tokens, el coste estimado, el nivel de suscripción y tu identificador de cuenta, sin el contenido de la consulta. También llevamos contadores diarios de llamadas por proveedor y por usuario (para usuarios sin sesión, un código abreviado derivado de la dirección IP) para aplicar límites diarios y controlar el coste.
- Informes de fallo y diagnóstico vía Sentry (región UE) y, en la App, también vía Firebase Crashlytics (Google). Crashlytics recibe, cuando la App falla, la traza de pila, el modelo del dispositivo, la información del sistema y de la versión de la App, el estado del dispositivo en el momento del fallo y un identificador de instalación generado por Firebase; no le asociamos identificador de cuenta, nombre ni correo. No usamos Firebase Analytics. Los informes de Sentry proceden tanto de la App como del servidor. Incluyen trazas de pila, información del dispositivo, del sistema y de la versión de la App y, en el caso del servidor, datos técnicos de la petición que falló (por ejemplo, la ruta de la petición y sus parámetros, que pueden incluir coordenadas). En el modo Companion, si no se obtiene posición GPS durante 60 segundos, la App envía un informe de diagnóstico con el estado técnico del GPS.
- Ubicación puntual cuando pulsas «Usar mi ubicación» o «Salir ya»: las coordenadas se envían a nuestro servidor para calcular la ruta. Solo se conservan si pasan a formar parte de un viaje que guardas, compartes o vigilas.
- Ubicación en tiempo real durante el modo Companion: mientras el modo Companion está activo, la App lee tu posición GPS en tu dispositivo, también con la pantalla apagada o la App en segundo plano si concedes el permiso de ubicación «todo el tiempo», y muestra una notificación persistente mientras lo hace. Aproximadamente cada minuto la App envía a nuestro servidor tu posición, velocidad, rumbo, tiempo de conducción y tus ajustes de aviso para recibir recomendaciones (descansos, tiempo, combustible, eventos adversos, fronteras). El servidor usa esa posición para consultar a proveedores externos y no la escribe en nuestra base de datos, salvo en la sesión grupal descrita arriba.
- Detección de impactos (Companion): el acelerómetro y el GPS de tu dispositivo se procesan en el propio dispositivo para detectar una frenada brusca compatible con un accidente. Si se detecta y no cancelas la alerta en 15 segundos, la App prepara un SMS en tu aplicación de mensajes para tus contactos de emergencia con un enlace a tu posición; el envío lo realiza tu teléfono. Estos datos de sensores no se envían a nuestros servidores.
- Dirección IP: como cualquier servicio en Internet, nuestro proveedor de alojamiento la procesa para atender las peticiones, y la usamos en memoria para limitar el abuso.
Permisos del dispositivo
- Ubicación (precisa, aproximada y en segundo plano): para «Usar mi ubicación» y para el modo Companion. Puedes denegarla o revocarla en los ajustes del sistema.
- Contactos: solo si pulsas «Elegir de contactos» al añadir un contacto de emergencia. La App lee la agenda en tu dispositivo para mostrarte el selector y únicamente guarda el nombre y el teléfono de los contactos que elijas. Puedes añadirlos a mano sin conceder el permiso.
- Notificaciones: para avisos de paradas y alertas, y para la notificación persistente del modo Companion.
- Fotos: la App no solicita acceso general a tus fotos. Solo recibe las imágenes que elijas manualmente para adjuntar a una sugerencia.
Datos que NO recogemos
- Ningún identificador publicitario (GAID o similar).
- Ningún análisis conductual para publicidad dirigida.
- Micrófono ni cámara.
- Contenido de conversaciones con el asistente IA más allá de la petición en curso (el servidor no guarda el historial de chat).
- Datos de tarjeta u otros medios de pago: los gestiona íntegramente Google Play.
2. Por qué los recogemos
- Calcular planes de viaje: el origen, destino y perfil alimentan los algoritmos de ruta, POIs, costes de combustible y peajes.
- Personalizar el asistente IA: el perfil de usuario se incluye como contexto en las llamadas al modelo de lenguaje para que las respuestas sean relevantes para ti.
- Sincronizar entre dispositivos: el perfil, los ajustes y los viajes guardados persisten en el servidor para restaurar tus datos si reinstalas la App o cambias de dispositivo.
- Alertas en conducción y vigilancia de viajes: la posición GPS en tiempo real permite al modo Companion avisarte de radares de velocidad, eventos adversos, cambios en la ruta y paradas próximas; la vigilancia de viajes te avisa de problemas en una ruta futura.
- Seguridad: la detección de impactos y el aviso a tus contactos de emergencia.
- Gestionar tu cuenta y tu suscripción: identificarte, validar tu nivel de suscripción y restaurar tus datos.
- Mejorar la fiabilidad: los informes de fallo nos ayudan a corregir errores en producción.
- Responder a tus sugerencias: si has facilitado tu correo al enviarnos feedback, lo usamos exclusivamente para responderte.
- Gestión del servicio, costes y prevención de abusos: la contabilidad de uso, la actividad por instalación y los contadores diarios nos permiten dimensionar la infraestructura, controlar el coste de las APIs externas y limitar el abuso.
Nunca vendemos tus datos ni los compartimos con anunciantes.
3. Servicios de terceros y encargados del tratamiento
MyTravelPal se apoya en los siguientes proveedores. Los datos que reciben son los estrictamente necesarios para su función. Las llamadas a proveedores de datos de rutas, lugares, tiempo y eventos las hace nuestro servidor, de modo que no reciben tu identificador de cuenta, tu correo ni tu nombre. Excepciones: algunos recursos los pide directamente tu dispositivo (los mosaicos del mapa de OpenStreetMap, las fotos de Wikimedia Commons, el tipo de cambio de Frankfurter y la tarjeta de Google Places); esos servicios reciben la dirección IP de tu dispositivo y los datos técnicos habituales de una conexión, y en el caso de los mosaicos del mapa, el área que estás viendo, pero no tu identificador de cuenta, tu correo ni tu nombre.
| Servicio | Propósito | Datos que recibe | País o región |
|---|---|---|---|
| Fly.io | Alojamiento del servidor y de la base de datos PostgreSQL | Todos los datos de las peticiones y los datos almacenados descritos arriba | Servidores en París (Francia) |
| Sentry | Informes de fallo y diagnóstico (App y servidor) | Trazas, información de dispositivo y datos técnicos de la petición | Región de datos UE (Alemania) |
| Resend | Envío por correo de las sugerencias a nuestro buzón | Texto de la sugerencia, capturas, tu correo de cuenta y de respuesta, identificador de cuenta | Estados Unidos |
| Anthropic (Claude) | Modelo de lenguaje para Inspiración IA, asistente Companion, narrativa y historia del viaje | Tu mensaje y un resumen del contexto del viaje y de tus preferencias, sin nombre, correo ni identificador de cuenta | Estados Unidos |
| Google Places (servidor) | Identificar restaurantes y hoteles y obtener su identificador de lugar | Nombre del local y coordenadas; de la respuesta solo guardamos el identificador de lugar (place_id) | Estados Unidos y otros países |
| Google Places UI Kit (en tu dispositivo) | Tarjeta con valoraciones y fotos de un lugar, con la atribución de Google | El identificador de lugar; Google atiende la solicitud directamente desde tu dispositivo, con los datos técnicos habituales de una conexión | Estados Unidos y otros países |
| Google Sign-In | Inicio de sesión | Correo, nombre e identificador de cuenta del proveedor elegido | Estados Unidos y otros países |
| Google Play (facturación) | Suscripciones Essential y Premium | Google gestiona el pago; nosotros solo recibimos y guardamos el token de compra | Estados Unidos y otros países |
| Firebase Cloud Messaging (Google) | Notificaciones push de alertas de viaje, si las activas | Identificador de notificaciones del dispositivo y contenido del aviso | Estados Unidos y otros países |
| Firebase Crashlytics (Google) | Informes de fallo de la App | Trazas de pila, información del dispositivo y del sistema e identificador de instalación de Firebase, sin datos de cuenta | Estados Unidos y otros países |
| HERE Technologies | Rutas, peajes, precios de combustible y lugares | Coordenadas de origen, destino, trazado y paradas | Países Bajos y otros países |
| Geoapify | Hoteles, restaurantes, gasolineras y electrolineras | Coordenadas del corredor de la ruta | UE |
| OSRM (servidor público) | Cálculo de rutas | Coordenadas de origen, destino y paradas | Alemania |
| OpenStreetMap (Nominatim y Overpass) | Búsqueda de direcciones, geocodificación inversa, radares y peajes | Texto de búsqueda y coordenadas | Europa (varios servidores públicos) |
| OpenStreetMap (mosaicos del mapa, en tu dispositivo) | Mostrar los mapas de la App | Tu dispositivo descarga los mosaicos directamente de tile.openstreetmap.org: recibe tu dirección IP, el identificador de la App y las coordenadas de los mosaicos del área que estás viendo | Fundación OpenStreetMap (Reino Unido) y su red de distribución |
| Open-Meteo | Previsión meteorológica y olas de calor | Coordenadas muestreadas a lo largo de la ruta y hora | Suiza y UE |
| MeteoAlarm, EFFIS, NASA FIRMS, USGS | Alertas meteorológicas, incendios y terremotos | MeteoAlarm se consulta por país y no recibe datos tuyos; EFFIS, FIRMS y USGS reciben la zona geográfica de la ruta | UE y Estados Unidos |
| Wikipedia, Wikidata y Wikimedia Commons | Textos breves y fotos de los lugares de la historia del viaje (Premium), y fotos de hoteles y restaurantes | Nuestro servidor consulta coordenadas, nombres de lugares y el idioma, sin datos de tu cuenta; tu dispositivo descarga las fotos directamente de Wikimedia (upload.wikimedia.org), que recibe tu dirección IP y los datos técnicos habituales de una conexión, pero ningún identificador de cuenta, correo ni nombre | Estados Unidos |
| Frankfurter (en tu dispositivo) | Tipos de cambio para mostrar precios en otra moneda | Tu dispositivo consulta api.frankfurter.app directamente (aproximadamente una vez al día): recibe tu dirección IP y los datos técnicos habituales de una conexión, sin ningún dato personal en la solicitud | Servicio público |
| Cloudflare | Alojamiento y DNS del sitio web mytravelpal.io | Datos técnicos de las visitas al sitio web | Estados Unidos y red global |
| Booking.com, TheFork, GetYourGuide, Google Maps | Enlaces a hoteles, restaurantes, actividades y mapas | Solo si tocas un enlace: parámetros públicos de búsqueda y, en su caso, nuestro código de afiliado. A partir de ahí rige la política del sitio de destino | Según el proveedor |
No enviamos tus datos personales a ningún otro tercero. Los proveedores que actúan como encargados del tratamiento tratan los datos para prestarnos el servicio y bajo nuestras instrucciones.
Nota sobre las llamadas al modelo de lenguaje (Anthropic): al usar Inspiración IA o el asistente Companion enviamos a Anthropic el texto de tu consulta junto con un resumen del contexto del viaje (por ejemplo, destino, kilómetros restantes, próximas paradas o número de días) y de tus preferencias de viaje, pero sin nombre, correo ni identificador de cuenta. Si haces una pregunta al asistente mientras conduces, el resumen incluye también tu posición aproximada como nombre de la población más cercana (o, si no se encuentra, coordenadas redondeadas a unos 100 metros), tu dirección de marcha, velocidad, hora local, nivel de combustible y los nombres de los lugares encontrados cerca de ti; tu posición exacta nunca se envía a Anthropic. Las conversaciones no se usan para entrenar modelos según los términos de uso de Anthropic para su API.
4. Suscripciones y pagos
Las suscripciones Essential y Premium se gestionan íntegramente a través de Google Play. MyTravelPal no almacena datos de tarjeta ni información de pago. Al suscribirte, Google nos transmite un token de compra que guardamos en tu perfil junto con el nivel y la fecha de caducidad para desbloquear las funciones correspondientes. Para cancelar, descargar facturas o solicitar reembolsos, usa la gestión de suscripciones de Google Play.
5. Durante cuánto tiempo los conservamos
- Cuenta, perfil, ajustes sincronizados, vehículos, lugares, contactos de emergencia y suscripción: hasta que los borras o eliminas tu cuenta.
- Viajes guardados: hasta que los borras o eliminas tu cuenta. La copia detallada del plan de un viaje se elimina 90 días después de su fecha de llegada; el resumen del viaje se mantiene hasta que lo borres. Un viaje borrado deja durante 30 días un registro mínimo (identificador y fechas, sin datos personales) para que tus otros dispositivos se enteren del borrado.
- Vigilancia de viajes y alertas: la vigilancia se elimina 30 días después de la llegada del viaje (o al borrar el viaje) y sus alertas con ella; el estado de un aviso ya resuelto se elimina a los 7 días.
- Identificadores de notificaciones push: hasta que el dispositivo se elimina de tu cuenta, hasta que el servicio de notificaciones indica que ya no son válidos o hasta que eliminas tu cuenta.
- Viajes compartidos: el enlace funciona durante 30 días desde que lo creas; después una limpieza periódica elimina la copia. Se elimina al instante cuando borras tu cuenta.
- Sesiones grupales Companion: el código funciona durante 12 horas como máximo. Si el conductor termina la sesión, se borra en ese momento. Una sesión que simplemente caduca deja de mostrarse a nadie y una limpieza periódica la elimina automáticamente; también se elimina cuando borras tu cuenta.
- Resúmenes de trayecto guardados: 12 meses desde que guardas el resumen, o hasta que borres el resumen o elimines tu cuenta, lo que ocurra antes. La copia de tu teléfono se mantiene hasta que la borres o borres los datos de la App.
- Contadores de aprendizaje de las paradas marcadas: hasta que desmarques la parada, uses «Olvidar lo que el asistente aprendió de mis paradas» en Ajustes o elimines tu cuenta. No caducan con un resumen guardado.
- Búsquedas recientes y ajustes locales: en tu dispositivo hasta que borres los datos de la App; la copia sincronizada, hasta que elimines tu cuenta.
- Sugerencias y feedback: los conservamos mientras sean necesarios para atenderlos y mejorar la App, y los eliminamos cuando borras tu cuenta (la copia en nuestro buzón se elimina cuando lo pides por correo).
- Contabilidad de uso y actividad por instalación: el registro de instalación y los contadores diarios se eliminan cuando borras tu cuenta. Los registros de uso (proveedor, función, unidades, coste estimado) se conservan mientras sean necesarios para el control de costes, pero sin tu identificador de cuenta tras borrarla.
- Marca de eliminación: cuando eliminas tu cuenta conservamos durante 31 días un hash criptográfico unidireccional de tu identificador de cuenta y la hora de la eliminación, para que un token de sesión emitido antes (por ejemplo en otro móvil) no pueda recrear datos. No puede revertirse hasta tu cuenta y se borra automáticamente después.
- Informes de fallo (Sentry): 90 días rodantes.
- Informes de fallo (Firebase Crashlytics): Google los conserva 90 días, según documenta Firebase.
- Logs del backend: 7 días rodantes en Fly.io.
- Copias de seguridad: volcados de la base de datos; se conservan los 14 más recientes.
Qué se borra al eliminar la cuenta y lo poco que se conserva sin ningún vínculo contigo se detalla en la página de eliminación de cuenta.
6. Tus derechos (RGPD y nLPD)
Puedes, en cualquier momento:
- Acceder a tus datos: Ajustes → «Descargar mis datos». Para los datos que no incluye esa descarga, escríbenos a privacy@mytravelpal.io.
- Eliminar tu cuenta: Ajustes → «Borrar mi cuenta» elimina el registro de tu cuenta (correo, nombre y proveedor de inicio de sesión), tu perfil, viajes guardados, vigilancias y alertas, identificadores de notificaciones, vehículos, registros de instalación, sugerencias, viajes compartidos y sesiones grupales, resúmenes de trayecto guardados y contadores de aprendizaje. Las estadísticas de uso se conservan sin tu identificador de cuenta. El detalle está en la página de eliminación de cuenta. Si no puedes usar la App, escríbenos a privacy@mytravelpal.io.
- Corregir tus datos: edita tu perfil en cualquier momento desde la App.
- Retirar tu consentimiento: para el perfil IA, puedes borrar tus preferencias en Ajustes → Personalización IA. Para el feedback con email, escríbenos a privacy@mytravelpal.io. Las alertas de viaje se pueden desactivar en la App, y los permisos del dispositivo (ubicación, contactos, notificaciones) se pueden revocar en los ajustes del sistema.
- Oponerte al tratamiento y solicitar su limitación: escríbenos a privacy@mytravelpal.io, o cierra sesión y desinstala la App.
- Presentar una reclamación: ante tu autoridad nacional de protección de datos (en España, la AEPD — aepd.es) o ante el Préposé fédéral à la protection des données et à la transparence (PFPDT) de Suiza.
Para peticiones que no puedas resolver desde la App, escribe a privacy@mytravelpal.io. Respondemos en un plazo máximo de 30 días.
7. Menores
MyTravelPal no se dirige a menores de 13 años. No recogemos datos de menores conscientemente. Si crees que hemos recogido datos de un menor por descuido, contáctanos para retirarlos inmediatamente.
8. Transferencias internacionales
El servidor y la base de datos corren en la UE (región París de Fly.io), y el responsable del tratamiento reside en Suiza. Sentry almacena los informes en su región de datos de la UE. Algunos proveedores de la tabla anterior (entre ellos Anthropic, Resend, Google, Cloudflare, HERE, NASA, USGS y Wikimedia) tienen su sede o tratan datos fuera de la UE y de Suiza; en ese caso actúan bajo las cláusulas contractuales tipo de la Comisión Europea o mecanismos equivalentes. Booking.com, TheFork y GetYourGuide solo reciben los parámetros de URL públicos al pulsar sus enlaces.
9. Seguridad
Toda la comunicación entre la App y nuestro servidor se realiza por HTTPS; el alojamiento redirige cualquier conexión HTTP a HTTPS. El bloqueo biométrico opcional de la App funciona solo en tu dispositivo.
10. Sitio web
El sitio mytravelpal.io es estático y se aloja en Cloudflare. No usamos cookies, analítica ni recursos de terceros. Guarda únicamente en tu navegador (almacenamiento local) el idioma que eliges. Como cualquier servidor web, el proveedor de alojamiento procesa datos técnicos de la conexión, como la dirección IP, para servir las páginas.
11. Cambios en esta política
Podemos actualizar esta política a medida que la App evoluciona. Los cambios materiales se anunciarán dentro de la App antes de entrar en vigor. La fecha de «Última actualización» refleja la versión vigente.