Política de Privacidad

Recopilamos la información que usted nos facilita directamente: su nombre, su dirección de correo electrónico, su nombre de usuario público (@handle), su foto de perfil, sus preferencias de viaje y el año de nacimiento que introduce al registrarse para verificar la edad mínima de 14 años. También recopilamos el contenido que usted crea (planes de viaje, destinos guardados, fotos, comentarios, mensajes, informes de afluencia, conversaciones con el asistente de IA) y los datos de uso (patrones de interacción con la aplicación) para operar y mejorar su experiencia.

Sus datos se utilizan para personalizar su experiencia de viaje, ofrecer información sobre el nivel de afluencia, generar recomendaciones, alimentar el asistente de viaje con IA, mantener el servicio seguro y mejorar nuestros servicios. No vendemos su información personal a terceros. Las comunicaciones de marketing solo se envían con su consentimiento explícito (opt-in) y usted puede retirarlo en cualquier momento a través de las preferencias de notificación en Ajustes.

Tratamos sus datos con arreglo a las siguientes bases jurídicas definidas por el Reglamento General de Protección de Datos: • Datos de la cuenta (nombre, correo electrónico, nombre de usuario, perfil) y el contenido que usted crea: ejecución del contrato — el tratamiento es necesario para prestarle nuestros servicios (Art. 6(1)(b)). • Asistente de viaje con IA: ejecución del contrato para prestar el asistente (Art. 6(1)(b)); interés legítimo para evaluarlo y mejorarlo (Art. 6(1)(f)). • Datos de ubicación: consentimiento — solo tratamos su ubicación cuando usted concede expresamente el permiso (Art. 6(1)(a)). Puede retirar el consentimiento en cualquier momento a través de Ajustes o de la configuración de su dispositivo. • Datos analíticos y de uso: interés legítimo — analizamos los patrones de uso para mejorar el rendimiento de la aplicación y la experiencia de usuario, y elaboramos estadísticas agregadas anónimas (Art. 6(1)(f)). • Seguridad y prevención de abusos (verificación del correo electrónico, atestación del dispositivo, límites de frecuencia antispam, moderación de contenidos): interés legítimo (Art. 6(1)(f)). • Marketing y notificaciones push: consentimiento — enviamos comunicaciones promocionales únicamente con su consentimiento (opt-in) (Art. 6(1)(a)). Puede retirar el consentimiento en cualquier momento a través de las preferencias de notificación en Ajustes.

Cada cuenta tiene un nombre de usuario público único (@handle). Los datos de su perfil público — nombre visible, foto de perfil y nombre de usuario — son visibles para otros usuarios en su perfil y junto al contenido que publica. Puede cambiar su nombre de usuario desde Ajustes, con sujeción a los límites antiabuso; el nombre de usuario anterior queda entonces disponible para otros usuarios. Su nombre de usuario se incluye en la exportación de sus datos y se elimina cuando usted elimina su cuenta. Base jurídica: ejecución del contrato.

Wandermi incluye un asistente de viaje basado en IA generativa (proveedor del modelo: Google). • Datos enviados al modelo: el texto de sus mensajes, el contexto del viaje que está planificando (destinos, fechas, intereses) y un perfil de preferencias de viaje elaborado a partir de sus conversaciones anteriores. No enviamos su dirección de correo electrónico ni su posición GPS exacta. • Dónde se ejecuta el modelo: el asistente se ejecuta en Google Cloud Vertex AI en la Unión Europea (región europe-west1). Google actúa como nuestro encargado del tratamiento con arreglo al Art. 28 del RGPD sobre la base del Google Cloud Data Processing Addendum, y no utiliza sus indicaciones (prompts) ni los resultados del modelo para entrenar sus propios modelos. Sus conversaciones se tratan dentro de la UE. • Memoria: almacenamos (i) su historial de conversaciones, (ii) un perfil de viajero persistente elaborado a partir de sus conversaciones en los distintos viajes y (iii) una memoria por viaje, de modo que el asistente mantenga el contexto entre sesiones. Puede archivar o renombrar sesiones en la aplicación. • Conservación y eliminación: las conversaciones y ambas memorias de la IA se conservan mientras su cuenta esté activa y se eliminan cuando usted elimina su cuenta. Se incluyen en la exportación de sus datos. Por separado, se conservan copias seudonimizadas (sin identificadores directos) para evaluar y mejorar el asistente: el texto de las conversaciones durante un máximo de 12 meses y las métricas técnicas durante un máximo de 24 meses — consulte «Almacén de datos analíticos» para saber qué ocurre con esas copias cuando elimina su cuenta. • Exactitud: las respuestas se generan automáticamente y pueden contener errores o información desactualizada. Puede denunciar cualquier respuesta manteniendo pulsado el mensaje en el chat. • Base jurídica: ejecución del contrato (prestación del asistente) e interés legítimo (evaluarlo y mejorarlo). Puede oponerse al tratamiento con fines de mejora escribiendo a privacy@wandermi.com.

Con su permiso, utilizamos su ubicación para los siguientes fines: • Informes de afluencia: el informe que ven los demás usuarios almacena únicamente coordenadas aproximadas (redondeadas a una precisión de ~1 km). Las coordenadas exactas del punto que ha señalado se almacenan por separado, en una colección de acceso restringido que las aplicaciones cliente no pueden leer: nunca se muestran a otros usuarios y nunca se comparten con terceros. Se incluyen en la exportación de sus datos y se eliminan cuando usted elimina su cuenta. • Detección de permanencia: derivamos valores agregados de tiempo de permanencia en un lugar. No registramos su rastro GPS continuo y no rastreamos sus movimientos. • Las estadísticas compartidas con organismos públicos son únicamente anónimas y agregadas. Puede desactivar el uso compartido de la ubicación en cualquier momento desde Ajustes → Ubicación o desde la configuración de su dispositivo; la aplicación sigue siendo utilizable. Base jurídica: consentimiento (Art. 6(1)(a)), que puede retirar en cualquier momento; interés legítimo para la elaboración de estadísticas agregadas.

Puede generar un enlace público para compartir un itinerario. Cualquier persona que disponga del enlace puede ver el contenido compartido (itinerario, paradas, las fotos que incluya), incluidas personas sin cuenta de Wandermi y fuera de la aplicación, mientras el enlace esté activo. Reflexione con atención sobre qué comparte y con quién. Puede desactivar el enlace en cualquier momento desde los ajustes de uso compartido: la desactivación hace que el contenido sea inmediatamente inaccesible a través del enlace, pero no tiene ningún efecto sobre las copias ya guardadas por terceros. Los enlaces activos se incluyen en la exportación de sus datos y se eliminan cuando usted elimina su cuenta. Base jurídica: ejecución del contrato (una función que usted solicita).

• Notificaciones push: con su permiso le enviamos notificaciones (mensajes, invitaciones, alertas de afluencia, actividad social). Almacenamos un token de notificación asociado a su dispositivo, transmitido a nuestro proveedor Expo (Estados Unidos, al amparo de las Cláusulas Contractuales Tipo de la UE); el token se elimina cuando cierra la sesión. Puede gestionar cada categoría desde Ajustes → Notificaciones o desactivar las notificaciones desde su sistema operativo. • Idioma de las notificaciones: almacenamos el idioma de su aplicación para que las notificaciones le lleguen en el idioma que utiliza. • Verificación del correo electrónico: cuando se registra con una dirección de correo electrónico le enviamos un mensaje de verificación; la verificación es necesaria para poder utilizar la cuenta, con fines de seguridad y prevención de abusos. Base jurídica: interés legítimo (Art. 6(1)(f)).

Para proteger el servicio frente a abusos automatizados (bots, scripts, cuentas falsas), la aplicación utiliza mecanismos de atestación del dispositivo proporcionados por Apple (App Attest / DeviceCheck) y Google (Play Integrity) a través de Firebase App Check. Estos servicios verifican que las solicitudes proceden de una copia genuina de la aplicación que se ejecuta en un dispositivo auténtico, generando tokens técnicos que no se utilizan para elaborar perfiles sobre usted ni con fines publicitarios. Base jurídica: interés legítimo en la seguridad del servicio (Art. 6(1)(f)).

Compartimos datos únicamente con proveedores de servicios de confianza que nos ayudan a operar Wandermi. Todos los socios están vinculados por estrictos acuerdos de protección de datos. No vendemos sus datos personales.

Utilizamos los siguientes subencargados del tratamiento para prestar nuestros servicios: • Google Firebase (Cloud Firestore, Authentication, Cloud Storage, App Check) — Estados Unidos. Las transferencias de datos se rigen por las Cláusulas Contractuales Tipo de la UE (CCT). • Google Cloud Platform (Cloud Functions, región europe-west1) — Unión Europea. • Google Cloud Vertex AI (región europe-west1) — Unión Europea. Proporciona el modelo generativo que impulsa el asistente de viaje con IA. Google actúa como encargado del tratamiento con arreglo al Google Cloud Data Processing Addendum y no utiliza sus indicaciones (prompts) ni los resultados del modelo para entrenar sus propios modelos. El tratamiento tiene lugar dentro de la UE. • Google Cloud BigQuery (región europe-west1) — Unión Europea. Se utiliza como almacén de datos analíticos para comprender y mejorar la aplicación, evaluar y mejorar el asistente de viaje con IA y elaborar estadísticas agregadas anónimas. Está cubierto por el Data Processing Addendum de Google y por las Cláusulas Contractuales Tipo de la UE. Los datos se tratan dentro de la UE. • Expo (EAS) — Estados Unidos. Se utiliza para la entrega de notificaciones push. Las transferencias de datos se rigen por las Cláusulas Contractuales Tipo de la UE (CCT). • Mapbox — Estados Unidos. Se utiliza para la visualización de mapas y los servicios de geolocalización. La recopilación de datos de telemetría es opcional y puede desactivarse en los Ajustes de privacidad. Las transferencias de datos se rigen por las Cláusulas Contractuales Tipo de la UE (CCT). • RevenueCat — Estados Unidos. Infraestructura de gestión de suscripciones. Las suscripciones de pago no están activas en Wandermi (véase «Funciones de pago»): el SDK está presente en la aplicación pero actualmente no se trata ningún dato de transacción ni de facturación. Si se activaran las funciones de pago, RevenueCat recibiría únicamente un identificador de usuario anónimo y los metadatos de la transacción de Apple/Google — ningún correo electrónico ni otros datos personales. Las transferencias de datos se rigen por las Cláusulas Contractuales Tipo de la UE (CCT). • Sentry — Alemania (residencia de datos en la UE). Se utiliza para la supervisión de errores y la notificación de fallos. Captura trazas de pila, la versión de la aplicación, la versión del sistema operativo y un identificador de dispositivo anonimizado; no se captura ningún correo electrónico ni otros datos personales salvo que se adjunten explícitamente. • Microsoft 365 (Outlook — alojado por Microsoft Ireland Operations Limited) — Unión Europea. Se utiliza para alojar los buzones institucionales (support@, privacy@, legal@) y tratar las comunicaciones entrantes que usted nos envía. Se aplica el DPA estándar de Microsoft Online Services.

Conservamos sus datos durante los siguientes plazos: • Datos de la cuenta (nombre, correo electrónico, nombre de usuario, foto de perfil, preferencias de viaje): se conservan mientras su cuenta esté activa. Se eliminan cuando usted elimina su cuenta. • Mensajes: se conservan durante un máximo de 12 meses; los mensajes con más de 365 días de antigüedad se eliminan automáticamente. Los mensajes que ha enviado se eliminan también cuando usted elimina su cuenta. • Datos de viaje (planes de viaje, destinos guardados, fotos): se conservan mientras su cuenta esté activa. Cuando elimina un viaje, este entra en un periodo de recuperación de 30 días durante el cual puede restaurarse; transcurridos 30 días, el viaje y todos los datos asociados se eliminan de forma permanente. Todos los datos de viaje se eliminan también cuando usted elimina su cuenta. • Conversaciones y memorias del asistente de IA (perfil de viajero, memoria por viaje): se conservan mientras su cuenta esté activa. Se eliminan cuando usted elimina su cuenta. • Datos de ubicación: las coordenadas aproximadas (~1 km) almacenadas con los informes de afluencia que envía, y las coordenadas exactas conservadas por separado con acceso restringido, se conservan hasta que usted elimine su cuenta. • Token de notificación push: se elimina cuando cierra la sesión. • Copias seudonimizadas en el almacén de datos analíticos: el texto de las conversaciones con la IA durante un máximo de 12 meses; las métricas técnicas de la IA durante un máximo de 24 meses; los demás eventos analíticos durante un máximo de 26 meses. Véase «Almacén de datos analíticos» más abajo.

Utilizamos un almacén de datos analíticos (Google Cloud BigQuery, región de la UE europe-west1) con tres finalidades: (a) comprender cómo se utiliza la aplicación y mejorarla; (b) evaluar y mejorar nuestro asistente de viaje con IA; y (c) elaborar estadísticas anónimas y agregadas sobre los flujos turísticos y la masificación. • Seudonimización y residencia: los registros enviados al almacén no llevan su nombre, su correo electrónico ni el identificador bruto de su cuenta — el identificador se sustituye por un seudónimo (un hash con clave). Todo el tratamiento tiene lugar dentro de la UE al amparo del DPA de Google y de las Cláusulas Contractuales Tipo de la UE. • Mejora de la IA: las conversaciones con el asistente de IA pueden utilizarse en forma seudonimizada para evaluar y mejorar el asistente. Base jurídica: interés legítimo. Puede oponerse escribiendo a privacy@wandermi.com. • Estadísticas agregadas (B2G): las estadísticas compartidas con organismos públicos o con organizaciones de gestión de destinos son únicamente anónimas — no contienen información que pueda identificarle y se aplican umbrales mínimos de agregación de modo que ninguna persona pueda ser individualizada. Nunca vendemos sus datos personales. • Eliminación — qué ocurre realmente cuando elimina su cuenta: eliminamos sus datos de nuestros sistemas operativos (base de datos y almacenamiento de archivos) — perfil, nombre de usuario, viajes, fotos, mensajes, conversaciones y memorias de la IA, enlaces de uso compartido y las coordenadas exactas de sus informes de afluencia. Las copias seudonimizadas ya transferidas al almacén de datos analíticos NO se suprimen individualmente en ese momento: ya no llevan el identificador de su cuenta y se conservan hasta el final de su periodo de conservación (el texto de las conversaciones con la IA hasta 12 meses; las métricas técnicas de la IA hasta 24 meses; los demás eventos analíticos hasta 26 meses), tras lo cual se eliminan. Los agregados anónimos ya elaborados no son datos personales y se conservan. Si desea que suprimamos antes los registros seudonimizados relativos a usted, escriba a privacy@wandermi.com antes de eliminar su cuenta, de modo que podamos identificarlos.

Para mostrar las horas estimadas de mayor afluencia en lugares populares, utilizamos datos agregados de «horas punta» disponibles públicamente en Google Maps, recopilados periódicamente para un conjunto seleccionado de lugares conocidos. Estos datos son agregados y anónimos — no contienen ninguna información personal sobre usted ni sobre ninguna otra persona identificable. Se almacenan como una base de referencia permanente, se actualizan aproximadamente una vez al año y nunca se comparten ni se revenden en bruto a terceros.

Wandermi incluye una función de mensajería dentro de la aplicación que le permite comunicarse con otros viajeros y compartir planes de viaje, fotos, encuestas y ubicaciones. • Cifrado: todos los mensajes están cifrados en tránsito (TLS 1.2+) y en reposo (AES-256). El cifrado de extremo a extremo no está implementado actualmente; esto permite la moderación del lado del servidor y la denuncia de contenidos exigidas por el Reglamento de Servicios Digitales de la UE (Reglamento (UE) 2022/2065). • Contenido almacenado: el texto de los mensajes, los archivos multimedia adjuntos (fotos), las encuestas, las ubicaciones, las reacciones, el contexto de respuesta y los metadatos de edición/fijado. Los acuses de lectura se almacenan para alimentar los contadores de mensajes no leídos de las conversaciones. • Moderación: aplicamos límites de frecuencia automatizados (máximo 40 mensajes por minuto y 300 por hora por remitente) y tratamos las denuncias de los usuarios. El contenido denunciado se revisa y puede ser retirado; las cuentas abusivas pueden ser suspendidas. • Denuncia de contenidos ilícitos: puede denunciar cualquier mensaje mediante el menú de pulsación larga → Denunciar. Las denuncias son revisadas por nuestro moderador, normalmente en un plazo de 48 horas. • Edición y eliminación: puede editar sus mensajes dentro de los 15 minutos siguientes al envío y eliminarlos en cualquier momento. Al eliminar su cuenta se eliminan los mensajes que ha enviado. • Notificaciones push: las vistas previas de los mensajes pueden aparecer en las notificaciones push. Puede desactivar las vistas previas en Ajustes → Notificaciones. • Menores: conforme al Art. 8 del RGPD y a la normativa italiana de aplicación, la edad mínima para utilizar la mensajería es de 14 años.

En virtud del Reglamento General de Protección de Datos, usted dispone de los siguientes derechos en relación con sus datos personales: • Derecho de acceso y a la portabilidad de los datos (Art. 15 y 20): utilice «Exportar mis datos» en Ajustes para descargar un archivo JSON completo con sus datos, incluidas sus conversaciones con el asistente de IA. • Derecho de rectificación (Art. 16): corrija sus datos personales en cualquier momento mediante Editar perfil. • Derecho de supresión (Art. 17): utilice «Eliminar cuenta» en Ajustes. Esto elimina de nuestros sistemas operativos su cuenta, sus contenidos, sus mensajes, sus conversaciones y memorias de la IA, su nombre de usuario, sus enlaces de uso compartido y las coordenadas exactas de sus informes de afluencia. En cuanto a las copias seudonimizadas en el almacén de datos analíticos, véase «Almacén de datos analíticos» más arriba. • Derecho de oposición y a retirar el consentimiento (Art. 21): puede desactivar la ubicación desde Ajustes → Ubicación y las notificaciones desde Ajustes → Notificaciones en cualquier momento. Para oponerse al tratamiento de datos seudonimizados con fines analíticos y de mejora de la IA, escriba a privacy@wandermi.com. • Derecho a presentar una reclamación: puede presentar una reclamación ante la autoridad de control italiana (Garante per la protezione dei dati personali) o ante la autoridad de control de su país de residencia. • Nueva aceptación: si introducimos cambios significativos en las Condiciones o en esta Política, le pediremos que las acepte de nuevo la próxima vez que abra la aplicación; si no las acepta, el acceso al servicio quedará suspendido. Para ejercer cualquiera de estos derechos, contáctenos en privacy@wandermi.com o utilice la función correspondiente en la aplicación.

Algunos de sus datos personales pueden transferirse y tratarse en los Estados Unidos, donde se encuentran algunos de nuestros proveedores de servicios (Firebase, Expo, Mapbox, RevenueCat). Estas transferencias están protegidas por las Cláusulas Contractuales Tipo de la UE (CCT) aprobadas por la Comisión Europea. El tratamiento realizado por el asistente de IA y por el almacén de datos analíticos tiene lugar dentro de la Unión Europea (región europe-west1).

No estamos obligados a designar un Delegado de Protección de Datos (DPD) conforme al art. 37 del RGPD: no somos una autoridad pública, nuestras actividades principales no implican el tratamiento a gran escala de categorías especiales de datos, y no realizamos una observación habitual y sistemática de interesados a gran escala. Revisamos periódicamente esta evaluación y designaremos un DPD si concurren los requisitos. Para cualquier cuestión sobre cómo tratamos tus datos personales, o para ejercer tus derechos conforme al RGPD, escribe a privacy@wandermi.com. También tienes derecho a presentar una reclamación ante la autoridad de control de tu país de residencia.

Wandermi es actualmente gratuita: no hay suscripciones ni compras dentro de la aplicación activas, y no tratamos ningún dato de pago. Las funciones que se muestran en la aplicación como «próximamente» (por ejemplo, una suscripción premium o álbumes de fotos impresos) no están activas. Nuestra infraestructura de gestión de suscripciones (RevenueCat) está presente en la aplicación pero no trata ninguna transacción mientras las funciones de pago estén inactivas. Si se activan las funciones de pago, se lo comunicaremos con antelación y actualizaremos esta Política. En cualquier caso, los pagos serían tratados exclusivamente por Apple (App Store) en iOS y Google (Play Store) en Android: nunca recopilaríamos ni almacenaríamos los datos de su tarjeta de pago ni su dirección de facturación.

Wandermi prevé ofrecer álbumes de fotos impresos opcionales en una versión futura. Cuando esta función esté disponible: • Comunicación de datos: solo se compartirán con nuestro socio de impresión Peecho (con sede en los Países Bajos, UE) los datos estrictamente necesarios para tramitar su pedido: su nombre de envío, su dirección de envío, las fotos que seleccione expresamente para el álbum y los detalles del pedido. • Ningún otro dato compartido: no compartiremos con Peecho el correo electrónico de su cuenta, sus planes de viaje ni ninguna otra información personal. • Consentimiento explícito (opt-in) por pedido: esta función requiere un consentimiento explícito cada vez que realiza un pedido. No se comparte ningún dato sin un pedido activo. • Estado actual: en la versión actual esta función no está activa. No se ha compartido ni se está compartiendo ningún dato con Peecho. Actualizaremos esta Política y avisaremos a los usuarios dentro de la aplicación antes de que la función entre en funcionamiento.

Aplicamos medidas de seguridad conformes a los estándares del sector, incluido el cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), para proteger su información personal frente a accesos no autorizados. Las solicitudes a nuestro backend se verifican mediante atestación del dispositivo (Firebase App Check). Las coordenadas exactas de los informes de afluencia se conservan en una colección de acceso restringido que las aplicaciones cliente no pueden leer. El acceso a los sistemas de producción está restringido al personal autorizado y protegido mediante autenticación multifactor.