Política de privacidad
Draft: this text is not in effect yet.
This document has not been translated yet. Showing the Spanish version.
1. Quién es el responsable de tus datos
El responsable del tratamiento de tus datos personales es:
- Titular: [PENDIENTE: nombre y apellidos]
- Documento: [PENDIENTE: DNI/CUIT/NIF]
- Dirección: [PENDIENTE: dirección postal]
- Email de privacidad: privacy@nomadixis.com
- Representante en la UE (art. 27 RGPD): [PENDIENTE:]
En esta política, «Nomadixis», «nosotros» o «nos» se refiere al titular indicado arriba. «Tú» eres la persona que usa la app Nomadixis o la web nomadixis.com.
2. Resumen
- Usamos tus datos para que puedas planificar, guardar y compartir tus viajes.
- No vendemos tus datos.
- Tus viajes son privados por defecto. Solo son visibles para otras personas si tú los publicas o invitas a alguien.
- La analítica y el marketing solo se activan si tú lo aceptas, y puedes cambiarlo cuando quieras.
- Puedes descargar tus datos o eliminar tu cuenta desde la app.
3. Qué datos tratamos
| Categoría | Datos | De dónde vienen |
|---|---|---|
| Cuenta | Nombre completo, alias, email, contraseña (guardada cifrada, nunca la vemos), fecha de nacimiento, país, idioma, método de inicio de sesión (email, Google, Apple) | Tú, al registrarte; Google o Apple si usas su inicio de sesión |
| Perfil | Avatar o foto, biografía, intereses de viaje, preferencias de notificaciones | Tú |
| Viajes | Destinos, ciudades y lugares, fechas, itinerario, alojamientos, trayectos (vuelos, trenes…), notas, ideas, portadas y fotos que subas, visibilidad | Tú y los miembros de tus viajes |
| Gastos | Importes, moneda, categoría, quién pagó y el reparto entre miembros, presupuesto | Tú y los miembros de tus viajes |
| Comunidad | Miembros e invitaciones a viajes (incluido el email de la persona que invitas), amigos, likes, seguimientos, viajes guardados y clonados, reportes y bloqueos | Tú y otros usuarios |
| Dispositivo y sesiones | Tipo de dispositivo, sistema operativo, versión de la app, identificador de notificaciones push, sesiones activas, dirección IP, idioma, zona horaria | Automático, al usar la app |
| Soporte | Mensajes, categoría, valoración, capturas que adjuntes, datos técnicos del dispositivo | Tú, al contactarnos |
| Analítica (solo con tu consentimiento) | Pantallas visitadas, acciones dentro de la app, identificador de instalación, campaña de la que llegaste | Automático, mediante Google Analytics para Firebase |
| Diagnóstico | Informes de fallos (trazas técnicas, modelo de dispositivo, versión) | Automático, mediante Firebase Crashlytics |
No tratamos datos de categorías especiales (salud, ideología, etc.) y te pedimos que no los incluyas en notas o viajes públicos. No accedemos a tu galería: solo recibimos las fotos que tú eliges en cada momento. No accedemos a tu ubicación GPS. [PENDIENTE: actualizar si se añade la ubicación]
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD art. 6) |
|---|---|
| Crear y gestionar tu cuenta, iniciar sesión, mantenerla segura | Ejecución del contrato (Términos de uso) |
| Planificar viajes, compartirlos con miembros, calcular gastos | Ejecución del contrato |
| Mostrar tus viajes públicos a otros usuarios | Ejecución del contrato, cuando decides publicarlos |
| Enviarte notificaciones del servicio (invitaciones, cambios en un viaje compartido) | Ejecución del contrato; puedes configurarlas |
| Atender tus consultas de soporte | Ejecución del contrato e interés legítimo |
| Moderar contenidos, gestionar reportes, prevenir fraudes y abusos | Interés legítimo y obligación legal (Reglamento de Servicios Digitales de la UE) |
| Analítica de uso para mejorar la app | Consentimiento |
| Medir campañas publicitarias (p. ej., anuncios en Instagram) | Consentimiento |
| Enviarte novedades e inspiración (marketing) | Consentimiento |
| Destacar un viaje público tuyo (fotos, itinerario y alias) en nuestras redes sociales, web y materiales promocionales | Consentimiento expreso por viaje («Permitir que Nomadixis destaque este viaje»), desactivado por defecto y revocable |
| Detectar y corregir fallos técnicos | Interés legítimo |
| Guardar la prueba de que aceptaste los términos y los consentimientos | Obligación legal (RGPD art. 7) |
| Cumplir obligaciones legales y responder a autoridades | Obligación legal |
Cuando usamos el interés legítimo, puedes oponerte escribiendo a privacy@nomadixis.com.
5. Quién más puede ver tus datos
Otros usuarios:
- Miembros de tus viajes: ven el viaje completo (itinerario, notas, gastos) según el rol que les asignes.
- Viajes públicos: cualquier usuario de Nomadixis puede ver el título, la descripción, la portada, los lugares del itinerario, la duración, tu alias y tu avatar. Nunca se publican gastos, presupuesto, notas privadas, datos de los miembros, direcciones exactas de alojamiento ni códigos de reserva. Puedes ocultar las fechas exactas.
Redes sociales: solo si autorizas que destaquemos un viaje, ese contenido y tu alias se publicarán en nuestros perfiles (p. ej., Instagram, de Meta Platforms) y serán públicos en internet según las condiciones de esa red.
Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento, con contrato):
| Proveedor | Para qué | Ubicación |
|---|---|---|
| [PENDIENTE: proveedor de hosting/base de datos] | Alojar la app y los datos | [PENDIENTE] |
| [PENDIENTE: proveedor de almacenamiento de archivos] | Guardar fotos y portadas | [PENDIENTE] |
| [PENDIENTE: proveedor de email] | Enviar emails | [PENDIENTE] |
| Google (Firebase Cloud Messaging) | Notificaciones push en Android | EE. UU. / global |
| Apple (Apple Push Notification service) | Notificaciones push en iOS | EE. UU. / global |
| Google (Google Analytics para Firebase) | Analítica, solo con consentimiento | EE. UU. / global |
| Google (Firebase Crashlytics) | Informes de fallos | EE. UU. / global |
| MapTiler | Mapas y búsqueda de lugares (recibe lo que buscas y tu IP) | Suiza / UE |
| Unsplash | Fotografías de destinos (recibe tu IP al cargar imágenes) | EE. UU. |
| [PENDIENTE: helpdesk, si se usa] | Gestionar tickets de soporte | [PENDIENTE] |
Inicio de sesión con terceros: si usas Google o Apple, ellos nos facilitan tu nombre, tu email (Apple puede darnos un email de reenvío privado) y un identificador. Su tratamiento se rige por sus propias políticas.
Autoridades: solo cuando una ley nos obligue.
No vendemos ni alquilamos tus datos y no los compartimos con anunciantes para que te muestren publicidad.
6. Transferencias internacionales
Algunos proveedores están fuera del Espacio Económico Europeo o de tu país. En esos casos nos apoyamos en decisiones de adecuación (p. ej., el EU-US Data Privacy Framework para los proveedores certificados), en cláusulas contractuales tipo de la Comisión Europea u otras garantías equivalentes. Puedes pedirnos una copia en privacy@nomadixis.com. [PENDIENTE: revisar según el hosting real]
7. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta, perfil y viajes | Mientras tengas la cuenta |
| Tras pedir la eliminación | La cuenta se desactiva al momento y tus viajes públicos dejan de mostrarse. A los 30 días (puedes recuperarla en ese plazo) tus datos personales se anonimizan de forma irreversible: se eliminan tu nombre, alias, email, fecha de nacimiento, avatar, fotos, dispositivos y sesiones, y lo que quede (p. ej., gastos en viajes compartidos) ya no puede asociarse a ti. Las copias de seguridad se purgan en un máximo de [PENDIENTE: 35] días más |
| Notas y gastos que hayas creado en viajes de otras personas | Se mantienen anonimizados («Usuario eliminado») para no alterar los viajes ni los repartos de los demás |
| Viajes destacados en nuestras redes | Al retirar el permiso o eliminar la cuenta, retiramos de nuestra web y de nuestros perfiles en redes las publicaciones en un plazo de 30 días |
| Prueba de aceptación de términos y consentimientos | Mientras exista la cuenta y después, durante el plazo de prescripción legal |
| Tickets de soporte | [PENDIENTE: 2 años]; adjuntos: 180 días |
| Reportes y decisiones de moderación | [PENDIENTE: 2 años], seudonimizados |
| Datos de analítica | 14 meses (configuración de Google Analytics) |
| Logs técnicos e IP | [PENDIENTE: p. ej., 90 días] |
8. Tus derechos
Tienes derecho a:
- Acceder a tus datos y descargarlos en un formato reutilizable (portabilidad): Perfil › Privacidad y datos › Descargar mis datos.
- Rectificarlos: Perfil › Información personal.
- Eliminarlos: Perfil › Seguridad › Eliminar cuenta, o desde nomadixis.com/delete-account sin necesidad de la app.
- Oponerte o pedir la limitación del tratamiento.
- Retirar tu consentimiento en cualquier momento (analítica y marketing): Perfil › Privacidad y datos. Retirarlo no afecta a lo tratado antes.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos significativos. (No tomamos este tipo de decisiones.)
Para ejercerlos, escribe a privacy@nomadixis.com. Te responderemos en un plazo máximo de un mes (prorrogable en casos complejos). Podemos pedirte que verifiques tu identidad.
También puedes reclamar ante una autoridad de protección de datos:
- UE: la autoridad de tu país (en España, la Agencia Española de Protección de Datos — aepd.es).
- Argentina: Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, ante la que puedes presentar denuncias y reclamos.
- Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
- México: el organismo competente en protección de datos personales en posesión de particulares. Puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición) en privacy@nomadixis.com.
- Colombia: Superintendencia de Industria y Comercio (SIC).
- Chile: la Agencia de Protección de Datos Personales, cuando esté operativa.
- Otros países: la autoridad competente de tu país.
9. Edad mínima
Nomadixis no está dirigida a menores de 16 años y no permitimos su registro. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
10. Seguridad
Ciframos las comunicaciones (HTTPS/TLS), guardamos las contraseñas con algoritmos de hash, limitamos el acceso interno a los datos y te permitimos ver y cerrar tus sesiones activas. Ningún sistema es 100 % seguro: si se produjera una brecha que afecte a tus derechos, te avisaremos y lo comunicaremos a la autoridad competente según la ley.
11. Permisos del dispositivo
- Notificaciones: solo si las aceptas; puedes desactivarlas en los ajustes del sistema o en Perfil › Notificaciones.
- Fotos: usamos el selector del sistema; solo accedemos a las fotos que eliges en cada momento.
- [PENDIENTE: ubicación o cámara, si se añaden]
12. Cookies y tecnologías similares
La app no usa cookies. Con tu consentimiento usa el SDK de Google Analytics para Firebase, que guarda un identificador de instalación. La web nomadixis.com tiene su propia [Política de cookies]. [PENDIENTE: si la web usa analítica]
13. Cambios en esta política
Si hacemos cambios importantes, te avisaremos en la app y, cuando la ley lo exija, te pediremos que los aceptes de nuevo. Al principio del documento siempre figura la versión vigente y la fecha.
14. Contacto
privacy@nomadixis.com · [PENDIENTE: dirección postal]