Política de privacitat

A TravelBrain ens prenem seriosament la protecció de les teves dades personals. Aquesta política explica quina informació recollim, per a què la fem servir, amb qui la compartim i quins drets tens, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

• Titular: Paulino Villar Martínez
• NIF/CIF: 36147400W
• Adreça: Rúa Revolta, 2, 15999, Portosín
• Email de contacte: app@travelbrain.dev

2. Quines dades recollim

Segons com facis servir l'app, podem recollir:

• Compte: nom, cognoms, email, contrasenya (emmagatzemada xifrada, mai en clar), foto de perfil opcional, idioma i zona horària. Si inicies sessió amb Google o Apple, rebem l'identificador d'aquest compte i el teu nom i email.
• Contingut que crees: viatges, llocs, notes, pressupostos i despeses, comentaris, vots, llistes d'equipatge i els enllaços, textos o captures que comparteixes perquè la IA els analitzi.
• Reserves: vols, allotjaments, restaurants i activitats que introdueixis o importis reenviant emails de confirmació (funció Premium), inclosos els noms dels viatgers que hi apareguin i els documents que adjuntis.
• Converses amb la IA: missatges del xat del viatge i de l'assistent d'ajuda.
• Ubicació: la teva ubicació aproximada o precisa només mentre fas servir l'app i només si concedeixes el permís, per mostrar el mapa i suggerir llocs propers. Pots revocar el permís als ajustos del teu dispositiu.
• Subscripció: pla, estat i identificadors de transacció. No rebem ni emmagatzemem les dades de la teva targeta; les processen Stripe, Apple o Google.
• Dades tècniques: adreça IP, tipus de dispositiu, versió de l'app, token per a notificacions push i informes d'errors.
• Ús de l'app (analítica): només si ho acceptes expressament des de l'app, i pots retirar-ho quan vulguis.
• Dades d'altres persones: si convides algú a un viatge o inclous acompanyants en una reserva, tractem el seu email o nom. Assegura't que ho saben; poden exercir els seus drets escrivint-nos.

3. Amb quina finalitat i sota quina base legal

• Crear i gestionar el teu compte, desar els teus viatges i col·laborar amb altres persones: execució del contracte (art. 6.1.b RGPD).
• Generar itineraris, pressupostos, recomanacions i respostes amb IA a partir del que comparteixes: execució del contracte (art. 6.1.b RGPD).
• Importar reserves des dels emails que reenvies: el teu consentiment en reenviar-los i execució del contracte (art. 6.1.a i 6.1.b RGPD).
• Gestionar la teva subscripció i complir obligacions fiscals: execució del contracte i obligació legal (art. 6.1.b i 6.1.c RGPD).
• Enviar-te emails i notificacions necessàries per al servei (verificació, seguretat, invitacions, avisos dels teus viatges): execució del contracte.
• Enviar-te comunicacions comercials i mesurar l'ús de l'app: el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment.
• Detectar errors i garantir la seguretat del servei, i respondre a les teves consultes pel formulari de contacte: interès legítim (art. 6.1.f RGPD).
• Acreditar els teus consentiments (versió, data i IP) i atendre sol·licituds de drets: obligació legal i interès legítim (art. 6.1.c i 6.1.f RGPD).
• Galetes o emmagatzematge opcional en aquest lloc web: consentiment (art. 6.1.a RGPD) — vegeu la nostra política de galetes.

No prenem decisions automatitzades amb efectes legals sobre tu: la IA genera propostes que tu revises i acceptes.

4. Conservació de les dades

• Compte i contingut: mentre mantinguis el teu compte actiu.
• Eliminació de compte: en sol·licitar-la tens 30 dies per cancel·lar-la. Passat aquest termini anonimitzem el teu perfil; conservem de manera bloquejada únicament el que la llei ens exigeixi.
• Viatges eliminats: quan elimines un viatge va a una paperera durant 30 dies, en els quals pots recuperar-lo. Passat aquest termini s'esborra definitivament, juntament amb els seus llocs, itinerari, pressupost i imatges. Si un viatge l'elimina l'equip de TravelBrain per motius de moderació, també s'esborra als 30 dies, però no es pot recuperar.
• Viatges públics que elimines: si havies fet públic un viatge i tries mantenir una còpia pública anònima, la còpia conté només el contingut del viatge (títol, descripció, destinació, estils i llocs). No inclou el teu nom, dates, notes personals, imatges, membres, pressupost, comentaris ni cap vincle amb el teu compte, i no la podràs retirar després. Si prefereixes que no quedi res, tria «Eliminar per complet».
• Facturació: durant els terminis de les obligacions mercantils i fiscals aplicables.
• Tokens de sessió i de verificació: s'eliminen entre 7 i 30 dies després de caducar.
• Contingut compartit sense viatge assignat: 90 dies.
• Registre de consentiments i de seguretat: el temps necessari per acreditar el compliment i atendre possibles reclamacions.
• Exportació de les teves dades: l'enllaç de descàrrega que t'enviem caduca a les 24 hores.

5. Destinataris i transferències internacionals

Compartim dades només amb proveïdors que actuen per compte nostre i amb els quals tenim contracte (art. 28 RGPD):

• Anthropic (EUA): processa amb IA el contingut que comparteixes i els teus missatges.
• Amazon Web Services i el nostre proveïdor d'allotjament (Unió Europea): emmagatzematge d'arxius i allotjament del servei.
• Google (EUA): enviament d'emails, notificacions push (Firebase Cloud Messaging), rutes i compres a Android.
• Stripe: pagaments de subscripcions.
• Sentry: informes d'errors.
• LocationIQ, OpenRouteService i serveis de mapes oberts: cerca de llocs i rutes, sense la teva identitat.

Apple i Google (botigues d'aplicacions) i els partners d'afiliació als quals accedeixes en prémer un enllaç actuen com a responsables independents i es regeixen per les seves pròpies polítiques.

Per als proveïdors ubicats fora de l'Espai Econòmic Europeu apliquem el Marc de Privacitat de Dades UE-EUA o les clàusules contractuals tipus de la Comissió Europea. Pots demanar còpia d'aquestes garanties a app@travelbrain.dev.

No venem les teves dades personals a tercers.

6. Els teus drets

Pots exercir en qualsevol moment els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les teves dades, així com retirar el teu consentiment quan el tractament es basi en ell, escrivint-nos a app@travelbrain.dev o des dels ajustos del teu compte a l'app. Per eliminar el teu compte en concret, ho pots fer directament des de l'app o fer servir el nostre formulari d'eliminació de compte. També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que no hem tractat les teves dades correctament.

Respondrem la teva sol·licitud en el termini màxim d'un mes (ampliable dos mesos més en casos complexos, avisant-te). Des d'Ajustos → Privacitat a l'app pots exportar les teves dades, eliminar el teu compte i gestionar els teus consentiments i la visibilitat del teu perfil. Podem demanar-te que verifiquis la teva identitat abans d'atendre la sol·licitud.

7. Menors d'edat

El servei està dirigit a persones majors de 16 anys. No recollim conscientment dades de menors d'aquesta edat sense el consentiment dels seus pares o tutors legals; si detectem un compte d'un menor, l'eliminarem. Si ets mare, pare o tutor i creus que un menor ens ha facilitat dades, escriu-nos.

8. Canvis en aquesta política

Podem actualitzar aquesta política per reflectir canvis legals o en el servei. Publicarem qualsevol canvi rellevant en aquesta mateixa pàgina juntament amb la data de l'última actualització.

9. Contacte

Per a qualsevol dubte sobre aquesta política o sobre el tractament de les teves dades, escriu-nos a app@travelbrain.dev o a través de la nostra pàgina de contacte.