Política de Privacidad

Recopilamos la información que usted nos facilita directamente: su nombre, su dirección de correo electrónico, su nombre de usuario público (@handle), su foto de perfil, sus preferencias de viaje y el año de nacimiento que introduce al registrarse para verificar la edad mínima de 14 años. También recopilamos el contenido que usted crea (planes de viaje, destinos guardados, fotos, comentarios, mensajes, informes de afluencia, conversaciones con el asistente de IA) y los datos de uso (patrones de interacción con la aplicación) para operar y mejorar su experiencia.

Sus datos se utilizan para personalizar su experiencia de viaje, ofrecer información sobre el nivel de afluencia, generar recomendaciones, alimentar el asistente de viaje con IA, mantener el servicio seguro y mejorar nuestros servicios. No vendemos su información personal a terceros. Las comunicaciones de marketing solo se envían con su consentimiento explícito (opt-in) y usted puede retirarlo en cualquier momento a través de las preferencias de notificación en Ajustes.

Tratamos sus datos con arreglo a las siguientes bases jurídicas definidas por el Reglamento General de Protección de Datos: • Datos de la cuenta (nombre, correo electrónico, nombre de usuario, perfil) y el contenido que usted crea: ejecución del contrato — el tratamiento es necesario para prestarle nuestros servicios (Art. 6(1)(b)). • Asistente de viaje con IA: ejecución del contrato para prestar el asistente (Art. 6(1)(b)); interés legítimo para evaluarlo y mejorarlo (Art. 6(1)(f)). • Datos de ubicación: consentimiento — solo tratamos su ubicación cuando usted concede expresamente el permiso (Art. 6(1)(a)). Puede retirar el consentimiento en cualquier momento a través de Ajustes o de la configuración de su dispositivo. • Datos analíticos y de uso: interés legítimo — analizamos los patrones de uso para mejorar el rendimiento de la aplicación y la experiencia de usuario, y elaboramos estadísticas agregadas anónimas (Art. 6(1)(f)). • Seguridad y prevención de abusos (verificación del correo electrónico, atestación del dispositivo, límites de frecuencia antispam, moderación de contenidos): interés legítimo (Art. 6(1)(f)). • Marketing y notificaciones push: consentimiento — enviamos comunicaciones promocionales únicamente con su consentimiento (opt-in) (Art. 6(1)(a)). Puede retirar el consentimiento en cualquier momento a través de las preferencias de notificación en Ajustes. • Perfil «Cómo viajas»: ejecución del contrato para los elementos que establece usted (Art. 6(1)(b)); interés legítimo para las preferencias aprendidas de sus conversaciones (Art. 6(1)(f)). Datos sensibles que decida añadir (necesidades alimentarias y de accesibilidad): consentimiento explícito (Art. 9(2)(a)), que puede retirar en cualquier momento; en ese caso los datos se borran de inmediato. • Memoria del viaje («El asistente recuerda»): interés legítimo (Art. 6(1)(f)); puede oponerse como se describe en «Memoria del viaje».

Cada cuenta tiene un nombre de usuario público único (@handle). Los datos de su perfil público — nombre visible, foto de perfil y nombre de usuario — son visibles para otros usuarios en su perfil y junto al contenido que publica. Puede cambiar su nombre de usuario desde Ajustes, con sujeción a los límites antiabuso; el nombre de usuario anterior queda entonces disponible para otros usuarios. Su nombre de usuario se incluye en la exportación de sus datos y se elimina cuando usted elimina su cuenta. Base jurídica: ejecución del contrato.

Cada foto o vídeo que usted añade a un viaje tiene una visibilidad que usted elige: «Todos», «Seguidores» o «Solo yo». Puede cambiarla en cualquier momento: el cambio se aplica de inmediato, pero no es posible recuperar las capturas de pantalla o copias que otras personas ya hayan hecho. • Compañeros de viaje: en el álbum del viaje ven sus fotos «Todos» y «Seguidores». Las fotos «Solo yo» solo las ve usted. • Personas ajenas al viaje: pueden ver una de sus fotos solo si también pueden ver el viaje, y nunca más allá de lo que permiten su elección y su cuenta. En la práctica: – «Todos»: la ve cualquier persona en Wandermi si el viaje es público; si el viaje solo es visible para seguidores, como máximo los seguidores de quien creó el viaje; – «Seguidores»: la ven sus seguidores si el viaje es público, o si el viaje es suyo y es visible para seguidores; en los demás casos, solo sus compañeros; – las fotos de un viaje privado, en borrador o en la papelera no las ve nadie fuera del viaje; – si su cuenta es privada, sus fotos nunca van más allá de sus compañeros y sus seguidores. • Dónde aparecen: las fotos visibles fuera del viaje pueden aparecer en su perfil y en el Inicio de quienes pueden verlas, con su nombre. En las páginas de lugares, en la sección «De quienes han estado aquí», solo mostramos fotos (no vídeos) «Todos» de viajes públicos de cuentas no privadas; si no hay fotos del lugar exacto, podemos mostrar fotos tomadas a menos de 1,5 km aproximadamente, indicadas como «Tomada en los alrededores». Para el Inicio y el perfil usamos una copia de la foto que la sigue: cambia cuando usted cambia la visibilidad y se elimina cuando usted elimina la foto. • Bloqueos: las personas que usted ha bloqueado, o que le han bloqueado, no ven sus fotos en su perfil, en Inicio, en las páginas de lugares ni al abrir una foto concreta. • Ubicación: con cada foto guardamos solo una ubicación aproximada (unos 1 km) y el nombre del lugar, obtenidos de los datos de la foto o elegidos por usted. Las versiones actuales de la aplicación nunca guardan la posición exacta; si una versión anterior la envía, nuestro servidor la redondea de inmediato a unos 1 km. Los archivos de las fotos no contienen coordenadas GPS. Quienes pueden ver una de sus fotos (compañeros, seguidores o todos, según sus elecciones) pueden recibir también el nombre del lugar, la ubicación aproximada (unos 1 km) y una referencia al lugar; quienes no pueden verla no reciben nada de esto. Las páginas de lugares nunca muestran coordenadas. • Personas que aparecen en sus fotos: si publica fotos en las que aparecen otras personas, asegúrese de que puede hacerlo. Base jurídica: ejecución del contrato (Art. 6(1)(b)). Conservación: igual que los datos de los viajes (véase «Plazos de conservación de los datos»).

Desde la página de un lugar puede subir una foto propia de ese sitio, si tiene al menos 16 años y una cuenta con al menos 7 días de antigüedad. Las fotos de lugares son públicas: las ven todos los usuarios y quien abra la página del lugar, también mediante un enlace, con su nombre de usuario como autor; también las ven los usuarios que usted haya bloqueado. Se aplican las «Condiciones para las fotos de lugares», que usted acepta en la primera subida. La función se activa de forma gradual: mientras esté desactivada, las fotos de lugares no se muestran. • Qué recogemos: – la foto. Antes del envío la app elimina del archivo todos los metadatos, incluida la ubicación GPS; después nuestro servidor vuelve a codificar la foto, eliminando cualquier metadato restante, y crea los tamaños más pequeños. Guardamos tres tamaños, el mayor de 1600 píxeles como máximo en el lado largo; – su nombre de usuario y el lugar al que se vincula la foto; – solo si elige «Hecha en el lugar» (desactivada por defecto): la indicación «tomada a menos de unos 300 m del lugar» y el mes y el año de la foto (nunca el día ni la hora). La app lee la ubicación y la fecha de la foto en su teléfono y envía solo si la foto está cerca del lugar y el mes/año; la ubicación de la foto nunca se envía. El mes y el año se muestran públicamente solo 30 días después de la publicación; la fecha de subida nunca se muestra. Los usamos solo para la etiqueta: si la quita, los borramos y no se pueden volver a añadir. Si no elige la etiqueta no recibimos ni proximidad ni fecha; – el resultado del control automático y, si la foto no se publica, el motivo; – el registro de su aceptación: identificador de usuario, huella digital del archivo (no la foto), fecha y hora, versión e idioma de las Condiciones con la huella del texto aceptado, método de acceso a su cuenta (por ejemplo correo, Google o Apple). Tras su primera foto publicada le enviamos un correo de confirmación con el enlace a la versión aceptada; – para comprobar la edad usamos su año de nacimiento (véase «Año de nacimiento, edad mínima y menores»). • Si denuncia una foto: su identificador de usuario y el correo de su cuenta, el motivo, el texto opcional que escriba y su declaración de buena fe. No decimos al autor quién la denunció, salvo obligación legal u orden de una autoridad. • Finalidades y bases jurídicas: – publicar la foto en la página del lugar con su nombre de usuario, y mostrar la etiqueta «Hecha en el lugar» y el mes cuando usted los elige: ejecución del contrato (art. 6.1.b RGPD). La ubicación y la fecha de la foto se leen en su teléfono y solo en la medida estrictamente necesaria para darle la etiqueta o la fecha que pide (art. 5.3 Directiva ePrivacy; art. 122 Código italiano de protección de datos); – gestionar denuncias, suspensiones y eliminaciones, e informar al autor y a quien denuncia: obligación legal (art. 6.1.c RGPD; arts. 16 y 17 del Reglamento (UE) 2022/2065, «Reglamento de Servicios Digitales»); – el control automático y los límites de subida para evitar abusos, y la conservación del registro de aceptación tras la eliminación: nuestro interés legítimo en proteger a los demás usuarios y en poder demostrar la licencia en caso de conflicto (art. 6.1.f RGPD). Puede oponerse escribiendo a privacy@wandermi.com. • Control automático: antes de la publicación un sistema de inteligencia artificial revisa la foto, ya codificada de nuevo por nuestro servidor, y comprueba que muestra el lugar y que no contiene personas reconocibles (en lugares de culto y centros sanitarios, ni siquiera por su figura), matrículas, datos personales legibles (documentos, pantallas, nombres en carteles, porteros automáticos, buzones) ni contenido inapropiado. En caso de duda, la foto no se publica. – El modelo se ejecuta en Google Cloud Vertex AI en la Unión Europea (región europe-west1). Google actúa como nuestro encargado del tratamiento (art. 28 RGPD) y no usa las fotos para entrenar sus modelos. – Si la foto no supera el control no se publica: le indicamos el motivo y que el control es automático. Puede pedir que la revise una persona de nuestro equipo escribiendo a legal@wandermi.com. – Si el control no puede completarse, la foto queda en espera y no se publica; a los 7 días se descarta. – El control solo afecta a la publicación de esa foto y no produce efectos jurídicos sobre usted (no es una decisión del art. 22 RGPD). • Denuncias y moderación: normalmente una denuncia desde la app suspende la foto de inmediato; no la suspendemos automáticamente si la misma persona ya la había denunciado, si la foto ya se había revisado y restablecido (salvo «salgo yo», derechos de autor y solicitudes de la entidad que custodia el bien) o si la cuenta de quien denuncia tiene menos de 7 días. En todo caso una persona de nuestro equipo decide, normalmente en 48 horas. El autor recibe en la app y, si la dirección está verificada, por correo los motivos de cada suspensión o eliminación; quien denuncia recibe el acuse de recibo y el resultado. Para los correos usamos Microsoft Ireland Operations Ltd (Microsoft 365), que actúa como nuestro encargado del tratamiento. • Personas que aparecen: si usted aparece en una foto publicada, use «Denunciar esta foto» → «Salgo yo en esta foto» (normalmente la foto se oculta enseguida). Si no tiene cuenta, escriba a privacy@wandermi.com (datos personales, «salgo yo en esta foto») o a legal@wandermi.com (derechos de autor) con el enlace de la foto, el motivo, su nombre y su correo: una persona del equipo examinará la solicitud, normalmente en 48 horas. • Conservación: – fotos publicadas: hasta que las elimine desde «Mis fotos de lugares» (dejan de mostrarse en un día) o elimine la cuenta; – fotos no publicadas por el control: archivos borrados de inmediato, el resto en 24 horas; – fotos suspendidas: hasta la decisión; si se eliminan, los archivos se borran de inmediato; – denuncias y decisiones: 12 meses desde la decisión; – correos del servicio (avisos y acuses): 30 días desde el envío; – registro de aceptación: mientras la foto está publicada y hasta 10 años después de su eliminación, solo para demostrar la licencia; – si elimina la cuenta borramos sus fotos de lugares y las denuncias que hizo; solo queda el registro de aceptación. • Destinatarios: Google Cloud (Firebase y Vertex AI, en la UE) y Microsoft (correos), como encargados; el público, para las fotos publicadas. No usamos sus fotos en publicidad ni en productos de pago sin su consentimiento por separado. • Sus derechos: acceso, rectificación, supresión (también quitando la foto con un toque), oposición, limitación y portabilidad. Las fotos de lugares y el registro se incluyen en «Exportar mis datos». Véase «Sus derechos».

• Año de nacimiento: le pedimos el año de nacimiento al registrarse (o, si se registró con Google o Apple sin indicarlo, la próxima vez que abra la app). Lo usamos solo para aplicar las reglas de edad previstas por la ley: al menos 14 años para usar Wandermi, al menos 16 años para subir fotos de lugares, y las protecciones para quienes tienen 14 o 15 años descritas más abajo. Cuando el año por sí solo no basta (el año en que cumple 14 o 16 años), le hacemos una pregunta más (por ejemplo el mes de nacimiento) y conservamos solo el resultado, no su respuesta. El año de nacimiento no es visible para otros usuarios. – Base jurídica: obligación legal (art. 6.1.c RGPD, para respetar la edad mínima fijada por el art. 8 RGPD y el art. 2-quinquies del Código italiano de protección de datos) y ejecución del contrato (art. 6.1.b RGPD), porque las reglas de edad forman parte de los Condiciones de Servicio. – Conservación: durante toda la vida de la cuenta; se borra cuando usted elimina la cuenta. – No se puede modificar: una vez guardado, el año de nacimiento no se puede cambiar desde la app, para que las reglas de edad no puedan eludirse. Si se equivocó, escriba a privacy@wandermi.com y lo corregiremos (derecho de rectificación, art. 16 RGPD); podemos pedirle algún dato para verificar la solicitud. • Si tiene menos de 14 años: Wandermi no está disponible para usted. – Si lo indica al registrarse, la cuenta no se crea y los datos introducidos se borran. – Si resulta que una cuenta existente pertenece a una persona menor de 14 años, la cuenta se suspende: todo su contenido público y el visible para seguidores se oculta, y el asistente de IA y las notificaciones push dejan de estar disponibles. Lo comunicamos en la app y por correo. Si se trata de un error, escriba a privacy@wandermi.com dentro de esos 30 días: la impugnación detiene la eliminación, una persona de nuestro equipo revisará el caso y, si se confirma el error, reactivará la cuenta y volverá a hacer visibles sus contenidos. Sin impugnación, la cuenta y sus datos se eliminan automáticamente a los 30 días, con el mismo procedimiento que «Eliminar cuenta». – Para evitar un nuevo registro inmediato, conservamos durante 90 días solo una huella con clave (HMAC, no reversible) del identificador de la cuenta de Google/Apple o de la dirección de correo verificada y después la borramos; si se confirma el error sobre la edad, la borramos de inmediato. Base jurídica: nuestro interés legítimo en hacer respetar la edad mínima prevista por la ley (art. 6.1.f RGPD). • Si tiene 14 o 15 años: – su perfil y sus viajes no son públicos por defecto (puede compartirlos igualmente con sus seguidores); si lo desea, puede hacerlos públicos usted mismo con un toque. Si ya tiene una cuenta, solo dejan de ser públicos el perfil y los viajes que eran públicos: los compartidos con seguidores se mantienen como los eligió. Le avisamos en la app y puede volver a hacerlos públicos con un toque; – no puede subir fotos de lugares (se requieren 16 años); – a sus contenidos se aplica la licencia limitada descrita en los Condiciones de Servicio: los mostramos solo dentro del Servicio, al público que usted elija, y no los usamos para promociones fuera del Servicio. • Secciones destacadas: según el año de nacimiento que nos indicó, si usted pudiera tener menos de 18 años, sus contenidos no se seleccionan para las secciones destacadas (viajes destacados, Descubrir, fotos de la comunidad en las páginas de lugares y países). Las fotos subidas con «Tengo una foto de este lugar» (desde los 16 años) no entran en esta exclusión: se rigen por las «Condiciones para las fotos de lugares». Si es menor de edad, le invitamos a leer esta política junto con uno de sus padres o con quien ejerza la responsabilidad parental.

Wandermi incluye un asistente de viaje basado en IA generativa (proveedor del modelo: Google). • Datos enviados al modelo: el texto de sus mensajes, el contexto del viaje que está planificando (destinos, fechas, intereses) y un perfil de preferencias de viaje elaborado a partir de sus conversaciones anteriores. No enviamos su dirección de correo electrónico ni su posición GPS exacta. • Dónde se ejecuta el modelo: el asistente se ejecuta en Google Cloud Vertex AI en la Unión Europea (región europe-west1). Google actúa como nuestro encargado del tratamiento con arreglo al Art. 28 del RGPD sobre la base del Google Cloud Data Processing Addendum, y no utiliza sus indicaciones (prompts) ni los resultados del modelo para entrenar sus propios modelos. Sus conversaciones se tratan dentro de la UE. • Memoria: almacenamos (i) su historial de conversaciones, (ii) un perfil de viajero persistente elaborado a partir de sus conversaciones en los distintos viajes y (iii) una memoria para cada viaje (consulte «Memoria del viaje» más abajo), de modo que el asistente mantenga el contexto entre sesiones. Puede archivar o renombrar sesiones en la aplicación. • Conservación y eliminación: las conversaciones y el perfil de viajero se conservan mientras su cuenta esté activa y se eliminan cuando usted elimina su cuenta; la memoria del viaje sigue sus propias reglas de conservación (consulte «Memoria del viaje»). Todos ellos se incluyen en la exportación de sus datos. Por separado, se conservan copias seudonimizadas (sin identificadores directos) para evaluar y mejorar el asistente: el texto de las conversaciones durante un máximo de 12 meses y las métricas técnicas durante un máximo de 24 meses — consulte «Almacén de datos analíticos» para saber qué ocurre con esas copias cuando elimina su cuenta. • Exactitud: las respuestas se generan automáticamente y pueden contener errores o información desactualizada. Puede denunciar cualquier respuesta manteniendo pulsado el mensaje en el chat. • Base jurídica: ejecución del contrato (prestación del asistente) e interés legítimo (evaluarlo y mejorarlo). Puede oponerse al tratamiento con fines de mejora escribiendo a privacy@wandermi.com.

El asistente de IA conserva un perfil de sus preferencias de viaje, que puede ver y gestionar en la app en «Cómo viajas» (desde el panel de conversaciones o desde Perfil → Preferencias). • Qué contiene: con quién suele viajar, estilo de viaje, intereses, ritmo, presupuesto, cómo lleva las multitudes, lugares favoritos o que prefiere evitar, y preferencias de alojamiento y transporte. Para cada elemento la app muestra su origen: las preguntas iniciales, establecido por usted o aprendido de sus conversaciones (con la fecha). • Cómo se forma: el asistente solo guarda preferencias de viaje duraderas que se desprenden claramente de sus conversaciones, y se lo indica cada vez en el chat («Recordaré que…»), con un botón «Deshacer». Lo que usted establece siempre tiene prioridad y el asistente no lo sobrescribe; un elemento que elimina no vuelve a aparecer. • Su control: puede cambiar o eliminar cada elemento en cualquier momento. Si desactiva «Aprender de las conversaciones», el asistente no añade nada nuevo; lo que ya está en el perfil se mantiene y se sigue usando para adaptar las recomendaciones hasta que lo cambie o lo borre. Para oponerse por completo, elimine también los elementos aprendidos o use «Borrar todo», que elimina todo el perfil. Al desactivar «Aprender de las conversaciones» también se pausa la memoria del viaje: no se añaden elementos nuevos ni se utilizan los ya guardados (consulte «Memoria del viaje»). Estas opciones tienen efecto inmediato. También puede escribir a privacy@wandermi.com. • Datos sensibles (Art. 9 RGPD): las necesidades alimentarias (por ejemplo alergias, intolerancias o dietas, que pueden revelar información sobre su salud o sus creencias religiosas) y las necesidades de accesibilidad solo se guardan si usted mismo las introduce en «Cómo viajas» y da su consentimiento explícito con la casilla correspondiente. Conservamos un registro de su consentimiento (fecha y versión). El asistente tiene instrucciones de no deducir esta información de sus conversaciones y no puede guardarla en su perfil. Solo la usamos para adaptar las recomendaciones de viaje: se envía al modelo de IA (Vertex AI, UE) únicamente como parte de sus solicitudes y no se copia en el almacén de datos de análisis. Google actúa como nuestro encargado del tratamiento y no utiliza estos datos para entrenar sus modelos. Puede retirar su consentimiento en cualquier momento con «Retirar el consentimiento y borrar mis necesidades»: los datos se borran de inmediato. La retirada no afecta a la licitud del tratamiento realizado antes. • Información sobre salud o religión escrita en el chat: si la menciona en un mensaje, sigue formando parte de esa conversación y de las copias seudonimizadas que conservamos para análisis durante un máximo de 12 meses, pero no se guarda en su perfil. Le pedimos que evite compartir este tipo de información en el chat y use «Cómo viajas» en su lugar. • Sin decisiones automatizadas: el perfil solo se usa para sugerir lugares e itinerarios, nunca para decisiones que produzcan efectos jurídicos o le afecten de forma significativa de modo similar. • Conservación: el perfil se conserva mientras su cuenta esté activa o hasta que lo borre, y se elimina cuando elimina su cuenta. Se incluye en «Exportar mis datos». • Base jurídica: ejecución del contrato para los elementos que establece usted o que indica en las preguntas iniciales (Art. 6(1)(b)); interés legítimo para las preferencias aprendidas de sus conversaciones (Art. 6(1)(f)), al que puede oponerse como se describe arriba; consentimiento explícito para los datos sensibles (Art. 9(2)(a)).

En el Compañero de Viaje, el asistente de IA puede recordar datos breves que usted le indica sobre un viaje concreto, para que no tenga que repetirlos en cada conversación. Puede verlos en el menú del Compañero de Viaje, en «El asistente recuerda», y en «Cómo viajas» → «Recuerdos de los viajes». • Qué contiene: solo datos breves que usted indica expresamente sobre ese viaje — una decisión sobre el plan (por ejemplo «el día 2, nada de museos»), una limitación práctica («cenar antes de las 20:00», «sin coche»), una preferencia para este viaje («playas más tranquilas») o una propuesta que ha descartado («no vuelvas a proponer el casco antiguo»). Cada elemento tiene como máximo 120 caracteres, con un máximo de 30 elementos por persona y por viaje. • Cómo se forma: al final de cada respuesta, un modelo de IA ligero identifica estos datos en su mensaje y nuestro código los filtra antes de guardarlos. El modelo tiene instrucciones de no guardar preguntas ni hipótesis. Por lo general, el asistente se lo indica en el chat («Lo recordaré para este viaje…»), con un botón «Deshacer», y siempre puede ver todo en «El asistente recuerda». El modelo se ejecuta en Google Cloud Vertex AI en la UE (región europe-west1); Google actúa como nuestro encargado del tratamiento conforme al Art. 28 RGPD y no utiliza estos datos para entrenar sus modelos. • Lo que no guardamos: información sobre su salud; necesidades alimentarias o dietas; necesidades de accesibilidad (permanecen solo en «Cómo viajas», con su consentimiento explícito); creencias religiosas; información sobre otras personas; documentos; números de identificación, de contacto o de tarjetas; direcciones de correo electrónico o postales. El modelo tiene instrucciones de no proponer estos elementos y, además, nuestro código descarta los elementos que contienen los términos más habituales de estas categorías; si algo se escapa, puede eliminarlo de inmediato con ✕. • Quién puede verla: solo usted, y solo mientras sea miembro del viaje. Los demás miembros del viaje, incluido quien lo organiza, no pueden ver sus elementos. Los elementos solo los escriben nuestros servidores; la aplicación solo puede leerlos. En esta versión la memoria nunca se comparte con los demás miembros; si introducimos elementos compartidos, actualizaremos esta Política y se lo comunicaremos antes en la aplicación. • Finalidad y base jurídica: dar continuidad al asistente durante todo su viaje. Base jurídica: interés legítimo (Art. 6(1)(f)). La memoria se limita a los datos que usted ha indicado sobre ese viaje, y puede verla y eliminarla en cualquier momento. • Cómo oponerse: desactive «Aprender de las conversaciones» en «Cómo viajas»: el asistente deja de añadir nada nuevo, tanto a su perfil como a la memoria del viaje. Los elementos ya guardados siguen visibles en «El asistente recuerda», pero no se utilizan mientras el aprendizaje esté desactivado; puede eliminarlos con ✕ o con «Borrar todo». Estas opciones tienen efecto inmediato. También puede escribir a privacy@wandermi.com. • Conservación: los elementos se borran automáticamente 90 días después del final del viaje (si el viaje no tiene fechas, desde que se guardó el primer elemento), y antes si usted abandona el viaje o es eliminado de él, si el viaje se elimina definitivamente (tras el periodo de recuperación de 30 días) o si elimina su cuenta. Cuando elimina un elemento con ✕ o «Deshacer», conservamos solo una huella (un hash irreversible, no el texto) para que el asistente no vuelva a guardarlo; las huellas se borran si abandona el viaje, si el viaje se elimina definitivamente, si elimina su cuenta y, en cualquier caso, 90 días después del final del viaje. • Sus derechos: los elementos se incluyen en «Exportar mis datos». Puede acceder a ellos, borrarlos y oponerse como se describe arriba y en «Sus derechos». Los elementos se conservan solo junto con el viaje en nuestra base de datos y no se copian en el almacén de datos analíticos; los mensajes de los que proceden forman parte de sus conversaciones (consulte «Asistente de viaje con IA»). • Sin decisiones automatizadas: la memoria se utiliza únicamente para adaptar las recomendaciones del asistente para ese viaje.

Con su permiso, utilizamos su ubicación para los siguientes fines: • Informes de afluencia: el informe que ven los demás usuarios almacena únicamente coordenadas aproximadas (redondeadas a una precisión de ~1 km). Las coordenadas exactas del punto que ha señalado se almacenan por separado, en una colección de acceso restringido que las aplicaciones cliente no pueden leer: nunca se muestran a otros usuarios y nunca se comparten con terceros. Se incluyen en la exportación de sus datos y se eliminan cuando usted elimina su cuenta. • Detección de permanencia: derivamos valores agregados de tiempo de permanencia en un lugar. No registramos su rastro GPS continuo y no rastreamos sus movimientos. • Las estadísticas compartidas con organismos públicos son únicamente anónimas y agregadas. Puede desactivar el uso compartido de la ubicación en cualquier momento desde Ajustes → Ubicación o desde la configuración de su dispositivo; la aplicación sigue siendo utilizable. Base jurídica: consentimiento (Art. 6(1)(a)), que puede retirar en cualquier momento; interés legítimo para la elaboración de estadísticas agregadas.

Puede generar un enlace público para compartir un itinerario. Cualquier persona que disponga del enlace puede ver el contenido compartido (itinerario, paradas, las fotos que incluya), incluidas personas sin cuenta de Wandermi y fuera de la aplicación, mientras el enlace esté activo. Reflexione con atención sobre qué comparte y con quién. Puede desactivar el enlace en cualquier momento desde los ajustes de uso compartido: la desactivación hace que el contenido sea inmediatamente inaccesible a través del enlace, pero no tiene ningún efecto sobre las copias ya guardadas por terceros. Los enlaces activos se incluyen en la exportación de sus datos y se eliminan cuando usted elimina su cuenta. Base jurídica: ejecución del contrato (una función que usted solicita).

• Notificaciones push: con su permiso le enviamos notificaciones (mensajes, invitaciones, alertas de afluencia, actividad social). Almacenamos un token de notificación asociado a su dispositivo, transmitido a nuestro proveedor Expo (Estados Unidos, al amparo de las Cláusulas Contractuales Tipo de la UE); el token se elimina cuando cierra la sesión. Puede gestionar cada categoría desde Ajustes → Notificaciones o desactivar las notificaciones desde su sistema operativo. • Idioma de las notificaciones: almacenamos el idioma de su aplicación para que las notificaciones le lleguen en el idioma que utiliza. • Verificación del correo electrónico: cuando se registra con una dirección de correo electrónico le enviamos un mensaje de verificación; la verificación es necesaria para poder utilizar la cuenta, con fines de seguridad y prevención de abusos. Base jurídica: interés legítimo (Art. 6(1)(f)).

Para proteger el servicio frente a abusos automatizados (bots, scripts, cuentas falsas), la aplicación utiliza mecanismos de atestación del dispositivo proporcionados por Apple (App Attest / DeviceCheck) y Google (Play Integrity) a través de Firebase App Check. Estos servicios verifican que las solicitudes proceden de una copia genuina de la aplicación que se ejecuta en un dispositivo auténtico, generando tokens técnicos que no se utilizan para elaborar perfiles sobre usted ni con fines publicitarios. Base jurídica: interés legítimo en la seguridad del servicio (Art. 6(1)(f)).

Compartimos datos únicamente con proveedores de servicios de confianza que nos ayudan a operar Wandermi. Todos los socios están vinculados por estrictos acuerdos de protección de datos. No vendemos sus datos personales.

Utilizamos los siguientes subencargados del tratamiento para prestar nuestros servicios: • Google Firebase (Cloud Firestore, Authentication, Cloud Storage, App Check) — Estados Unidos. Las transferencias de datos se rigen por las Cláusulas Contractuales Tipo de la UE (CCT). • Google Cloud Platform (Cloud Functions, región europe-west1) — Unión Europea. • Google Cloud Vertex AI (región europe-west1) — Unión Europea. Proporciona el modelo generativo que impulsa el asistente de viaje con IA. Google actúa como encargado del tratamiento con arreglo al Google Cloud Data Processing Addendum y no utiliza sus indicaciones (prompts) ni los resultados del modelo para entrenar sus propios modelos. El tratamiento tiene lugar dentro de la UE. • Google Cloud BigQuery (región europe-west1) — Unión Europea. Se utiliza como almacén de datos analíticos para comprender y mejorar la aplicación, evaluar y mejorar el asistente de viaje con IA y elaborar estadísticas agregadas anónimas. Está cubierto por el Data Processing Addendum de Google y por las Cláusulas Contractuales Tipo de la UE. Los datos se tratan dentro de la UE. • Expo (EAS) — Estados Unidos. Se utiliza para la entrega de notificaciones push. Las transferencias de datos se rigen por las Cláusulas Contractuales Tipo de la UE (CCT). • Mapbox — Estados Unidos. Se utiliza para la visualización de mapas y los servicios de geolocalización. La recopilación de datos de telemetría es opcional y puede desactivarse en los Ajustes de privacidad. Las transferencias de datos se rigen por las Cláusulas Contractuales Tipo de la UE (CCT). • RevenueCat — Estados Unidos. Infraestructura de gestión de suscripciones. Las suscripciones de pago no están activas en Wandermi (véase «Funciones de pago»): el SDK está presente en la aplicación pero actualmente no se trata ningún dato de transacción ni de facturación. Si se activaran las funciones de pago, RevenueCat recibiría únicamente un identificador de usuario anónimo y los metadatos de la transacción de Apple/Google — ningún correo electrónico ni otros datos personales. Las transferencias de datos se rigen por las Cláusulas Contractuales Tipo de la UE (CCT). • Sentry — Alemania (residencia de datos en la UE). Se utiliza para la supervisión de errores y la notificación de fallos. Captura trazas de pila, la versión de la aplicación, la versión del sistema operativo y un identificador de dispositivo anonimizado; no se captura ningún correo electrónico ni otros datos personales salvo que se adjunten explícitamente. • Microsoft 365 (Outlook — alojado por Microsoft Ireland Operations Limited) — Unión Europea. Se utiliza para alojar los buzones institucionales (support@, privacy@, legal@) y tratar las comunicaciones entrantes que usted nos envía. Se aplica el DPA estándar de Microsoft Online Services. • Microsoft 365 (Exchange Online, mediante Microsoft Graph — Microsoft Ireland Operations Ltd). Actúa también como nuestro encargado del tratamiento para enviar los correos del servicio: avisos a nuestro equipo de moderación sobre las denuncias, resultados de la moderación, confirmaciones y avisos sobre su cuenta (por ejemplo la suspensión de una cuenta de una persona menor de 14 años). Los correos del servicio se borran automáticamente 30 días después del envío.

Conservamos sus datos durante los siguientes plazos: • Datos de la cuenta (nombre, correo electrónico, nombre de usuario, foto de perfil, preferencias de viaje): se conservan mientras su cuenta esté activa. Se eliminan cuando usted elimina su cuenta. • Mensajes: se conservan durante un máximo de 12 meses; los mensajes con más de 365 días de antigüedad se eliminan automáticamente. Los mensajes que ha enviado se eliminan también cuando usted elimina su cuenta. • Datos de viaje (planes de viaje, destinos guardados, fotos): se conservan mientras su cuenta esté activa. Cuando elimina un viaje, este entra en un periodo de recuperación de 30 días durante el cual puede restaurarse; transcurridos 30 días, el viaje y todos los datos asociados se eliminan de forma permanente. Todos los datos de viaje se eliminan también cuando usted elimina su cuenta. • Conversaciones y perfil de viajero del asistente de IA: se conservan mientras su cuenta esté activa. Se eliminan cuando usted elimina su cuenta. • Datos de ubicación: las coordenadas aproximadas (~1 km) almacenadas con los informes de afluencia que envía, y las coordenadas exactas conservadas por separado con acceso restringido, se conservan hasta que usted elimine su cuenta. • Token de notificación push: se elimina cuando cierra la sesión. • Copias seudonimizadas en el almacén de datos analíticos: el texto de las conversaciones con la IA durante un máximo de 12 meses; las métricas técnicas de la IA durante un máximo de 24 meses; los demás eventos analíticos durante un máximo de 26 meses. Véase «Almacén de datos analíticos» más abajo. • Perfil «Cómo viajas»: puede borrarlo en cualquier momento con «Borrar todo»; los datos sensibles se borran en cuanto retira su consentimiento. • Memoria del viaje («El asistente recuerda»): se borra automáticamente 90 días después del final del viaje, o antes — consulte «Memoria del viaje». • Año de nacimiento: durante toda la vida de la cuenta. • Huella del identificador de acceso de una persona menor de 14 años: 90 días. • Correos del servicio enviados mediante Microsoft 365: 30 días desde el envío. • Fotos de lugares, denuncias y registro de aceptación: véase «Fotos de lugares». • Copias de seguridad: los datos eliminados de nuestros sistemas pueden permanecer en las copias de seguridad de la base de datos durante un máximo de 8 semanas (las copias diarias se conservan 7 días y las semanales 8 semanas); después las copias se eliminan automáticamente.

Utilizamos un almacén de datos analíticos (Google Cloud BigQuery, región de la UE europe-west1) con tres finalidades: (a) comprender cómo se utiliza la aplicación y mejorarla; (b) evaluar y mejorar nuestro asistente de viaje con IA; y (c) elaborar estadísticas anónimas y agregadas sobre los flujos turísticos y la masificación. • Seudonimización y residencia: los registros enviados al almacén no llevan su nombre, su correo electrónico ni el identificador bruto de su cuenta — el identificador se sustituye por un seudónimo (un hash con clave). Todo el tratamiento tiene lugar dentro de la UE al amparo del DPA de Google y de las Cláusulas Contractuales Tipo de la UE. • Mejora de la IA: las conversaciones con el asistente de IA pueden utilizarse en forma seudonimizada para evaluar y mejorar el asistente. Base jurídica: interés legítimo. Puede oponerse escribiendo a privacy@wandermi.com. • Estadísticas agregadas (B2G): las estadísticas compartidas con organismos públicos o con organizaciones de gestión de destinos son únicamente anónimas — no contienen información que pueda identificarle y se aplican umbrales mínimos de agregación de modo que ninguna persona pueda ser individualizada. Nunca vendemos sus datos personales. • Eliminación — qué ocurre realmente cuando elimina su cuenta: eliminamos sus datos de nuestros sistemas operativos (base de datos y almacenamiento de archivos) — perfil, nombre de usuario, viajes, fotos, mensajes, conversaciones y memorias de la IA, enlaces de uso compartido y las coordenadas exactas de sus informes de afluencia. Las copias seudonimizadas ya transferidas al almacén de datos analíticos NO se suprimen individualmente en ese momento: ya no llevan el identificador de su cuenta y se conservan hasta el final de su periodo de conservación (el texto de las conversaciones con la IA hasta 12 meses; las métricas técnicas de la IA hasta 24 meses; los demás eventos analíticos hasta 26 meses), tras lo cual se eliminan. Los agregados anónimos ya elaborados no son datos personales y se conservan. Si desea que suprimamos antes los registros seudonimizados relativos a usted, escriba a privacy@wandermi.com antes de eliminar su cuenta, de modo que podamos identificarlos.

Para estimar cuán concurridos suelen estar los lugares, utilizamos nuestro propio modelo de estimación. Combina: el patrón diario típico de cada categoría de lugar; la tendencia estacional y la notoriedad del lugar, obtenidas del número de visitas, público y agregado, a los artículos de Wikipedia correspondientes (Wikimedia y Wikidata, datos publicados bajo CC0); los calendarios de festivos nacionales; y, cuando están disponibles, los informes de afluencia y los tiempos de permanencia enviados por los usuarios de Wandermi, en forma agregada, tal como se describe en esta Política. Estas fuentes de terceros son agregadas y anónimas: no contienen ninguna información personal sobre usted ni sobre otras personas identificables. No utilizamos los datos de «horas punta» de Google Maps: hemos dejado de usar los datos de este tipo recopilados en el pasado y los hemos eliminado de los sistemas que hacen funcionar el servicio. Las estimaciones describen un día típico («normalmente»), no la situación en tiempo real.

Wandermi incluye una función de mensajería dentro de la aplicación que le permite comunicarse con otros viajeros y compartir planes de viaje, fotos, encuestas y ubicaciones. • Cifrado: todos los mensajes están cifrados en tránsito (TLS 1.2+) y en reposo (AES-256). El cifrado de extremo a extremo no está implementado actualmente; esto permite la moderación del lado del servidor y la denuncia de contenidos exigidas por el Reglamento de Servicios Digitales de la UE (Reglamento (UE) 2022/2065). • Contenido almacenado: el texto de los mensajes, los archivos multimedia adjuntos (fotos), las encuestas, las ubicaciones, las reacciones, el contexto de respuesta y los metadatos de edición/fijado. Los acuses de lectura se almacenan para alimentar los contadores de mensajes no leídos de las conversaciones. • Moderación: aplicamos límites de frecuencia automatizados (máximo 40 mensajes por minuto y 300 por hora por remitente) y tratamos las denuncias de los usuarios. El contenido denunciado se revisa y puede ser retirado; las cuentas abusivas pueden ser suspendidas. • Denuncia de contenidos ilícitos: puede denunciar cualquier mensaje mediante el menú de pulsación larga → Denunciar. Las denuncias son revisadas por nuestro moderador, normalmente en un plazo de 48 horas. • Edición y eliminación: puede editar sus mensajes dentro de los 15 minutos siguientes al envío y eliminarlos en cualquier momento. Al eliminar su cuenta se eliminan los mensajes que ha enviado. • Notificaciones push: las vistas previas de los mensajes pueden aparecer en las notificaciones push. Puede desactivar las vistas previas en Ajustes → Notificaciones. • Menores: conforme al Art. 8 del RGPD y a la normativa italiana de aplicación, la edad mínima para utilizar la mensajería es de 14 años.

En virtud del Reglamento General de Protección de Datos, usted dispone de los siguientes derechos en relación con sus datos personales: • Derecho de acceso y a la portabilidad de los datos (Art. 15 y 20): utilice «Exportar mis datos» en Ajustes para descargar un archivo JSON completo con sus datos, incluidas sus conversaciones con el asistente de IA. • Derecho de rectificación (Art. 16): corrija sus datos personales en cualquier momento mediante Editar perfil. • Derecho de supresión (Art. 17): utilice «Eliminar cuenta» en Ajustes. Esto elimina de nuestros sistemas operativos su cuenta, sus contenidos, sus mensajes, sus conversaciones y memorias de la IA, su nombre de usuario, sus enlaces de uso compartido y las coordenadas exactas de sus informes de afluencia. En cuanto a las copias seudonimizadas en el almacén de datos analíticos, véase «Almacén de datos analíticos» más arriba. • Derecho de oposición y a retirar el consentimiento (Art. 21): puede desactivar la ubicación desde Ajustes → Ubicación y las notificaciones desde Ajustes → Notificaciones en cualquier momento. Para oponerse al tratamiento de datos seudonimizados con fines analíticos y de mejora de la IA, escriba a privacy@wandermi.com. Para oponerse a la memoria del viaje, desactive «Aprender de las conversaciones» o elimine los elementos en «El asistente recuerda» (consulte «Memoria del viaje»). • Derecho a presentar una reclamación: puede presentar una reclamación ante la autoridad de control italiana (Garante per la protezione dei dati personali) o ante la autoridad de control de su país de residencia. • Cambios en esta Política: si introducimos cambios significativos, se lo comunicaremos en la aplicación antes de que surtan efecto. Le pediremos que acepte de nuevo cuando el cambio afecte a las Condiciones o cuando la ley lo exija (por ejemplo, un nuevo tratamiento basado en su consentimiento); si no acepta, el acceso al servicio quedará suspendido. • Derecho de oposición a la elaboración de perfiles (Art. 21): en «Cómo viajas» puede desactivar «Aprender de las conversaciones» y eliminar los elementos aprendidos o borrar todo el perfil. Para ejercer cualquiera de estos derechos, contáctenos en privacy@wandermi.com o utilice la función correspondiente en la aplicación.

Algunos de sus datos personales pueden transferirse y tratarse en los Estados Unidos, donde se encuentran algunos de nuestros proveedores de servicios (Firebase, Expo, Mapbox, RevenueCat). Estas transferencias están protegidas por las Cláusulas Contractuales Tipo de la UE (CCT) aprobadas por la Comisión Europea. El tratamiento realizado por el asistente de IA y por el almacén de datos analíticos tiene lugar dentro de la Unión Europea (región europe-west1).

Responsable del tratamiento: WANDERMI S.R.L., domicilio social en Viale Umbria 128, 20135 Milano (MI), Italia · número de IVA y código fiscal (P.IVA e C.F.) 14880440962 · REA MI-2813220 (Registro Mercantil de Milano Monza Brianza Lodi n.º 14880440962) · capital social de 5.000,00 € totalmente desembolsado · correo electrónico certificado (PEC) wandermi@namirialpec.it · startup innovadora inscrita en la sección especial del Registro Mercantil. No estamos obligados a designar un Delegado de Protección de Datos (DPD) conforme al art. 37 del RGPD: no somos una autoridad pública, nuestras actividades principales no implican el tratamiento a gran escala de categorías especiales de datos, y no realizamos una observación habitual y sistemática de interesados a gran escala. Revisamos periódicamente esta evaluación y designaremos un DPD si concurren los requisitos. Para cualquier cuestión sobre cómo tratamos tus datos personales, o para ejercer tus derechos conforme al RGPD, escribe a privacy@wandermi.com. También tienes derecho a presentar una reclamación ante la autoridad de control de tu país de residencia.

Wandermi es actualmente gratuita: no hay suscripciones ni compras dentro de la aplicación activas, y no tratamos ningún dato de pago. Las funciones que se muestran en la aplicación como «próximamente» (por ejemplo, una suscripción premium o álbumes de fotos impresos) no están activas. Nuestra infraestructura de gestión de suscripciones (RevenueCat) está presente en la aplicación pero no trata ninguna transacción mientras las funciones de pago estén inactivas. Si se activan las funciones de pago, se lo comunicaremos con antelación y actualizaremos esta Política. En cualquier caso, los pagos serían tratados exclusivamente por Apple (App Store) en iOS y Google (Play Store) en Android: nunca recopilaríamos ni almacenaríamos los datos de su tarjeta de pago ni su dirección de facturación.

Wandermi prevé ofrecer álbumes de fotos impresos opcionales en una versión futura. Cuando esta función esté disponible: • Comunicación de datos: solo se compartirán con nuestro socio de impresión Peecho (con sede en los Países Bajos, UE) los datos estrictamente necesarios para tramitar su pedido: su nombre de envío, su dirección de envío, las fotos que seleccione expresamente para el álbum y los detalles del pedido. • Ningún otro dato compartido: no compartiremos con Peecho el correo electrónico de su cuenta, sus planes de viaje ni ninguna otra información personal. • Consentimiento explícito (opt-in) por pedido: esta función requiere un consentimiento explícito cada vez que realiza un pedido. No se comparte ningún dato sin un pedido activo. • Estado actual: en la versión actual esta función no está activa. No se ha compartido ni se está compartiendo ningún dato con Peecho. Actualizaremos esta Política y avisaremos a los usuarios dentro de la aplicación antes de que la función entre en funcionamiento.

Aplicamos medidas de seguridad conformes a los estándares del sector, incluido el cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), para proteger su información personal frente a accesos no autorizados. La aplicación envía junto con sus solicitudes a nuestro backend una atestación del dispositivo (Firebase App Check), que utilizamos para reconocer el tráfico que no procede de una copia auténtica de la aplicación; estamos activando de forma progresiva el rechazo de las solicitudes sin una atestación válida. Las coordenadas exactas de los informes de afluencia se conservan en una colección de acceso restringido que las aplicaciones cliente no pueden leer. El acceso a los sistemas de producción está restringido al personal autorizado y protegido mediante autenticación multifactor.