Política de privacidad

En TravelBrain nos tomamos en serio la protección de tus datos personales. Esta política explica qué información recogemos, para qué la usamos, con quién la compartimos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Paulino Villar Martínez
• NIF/CIF: 36147400W
• Dirección: Rúa Revolta, 2, 15999, Portosín
• Email de contacto: app@travelbrain.dev

2. Qué datos recogemos

Dependiendo de cómo uses la app, podemos recoger:

• Cuenta: nombre, apellidos, email, contraseña (almacenada cifrada, nunca en claro), foto de perfil opcional, idioma y zona horaria. Si inicias sesión con Google o Apple, recibimos el identificador de esa cuenta y tu nombre y email.
• Contenido que creas: viajes, lugares, notas, presupuestos y gastos, comentarios, votos, listas de equipaje y los enlaces, textos o capturas que compartes para que la IA los analice.
• Reservas: vuelos, alojamientos, restaurantes y actividades que introduzcas o importes reenviando emails de confirmación (función Premium), incluidos los nombres de los viajeros que aparezcan en ellas y los documentos que adjuntes.
• Conversaciones con la IA: mensajes del chat del viaje y del asistente de ayuda.
• Ubicación: tu ubicación aproximada o precisa solo mientras usas la app y solo si concedes el permiso, para mostrar el mapa y sugerir lugares cercanos. Puedes revocar el permiso en los ajustes de tu dispositivo.
• Suscripción: plan, estado e identificadores de transacción. No recibimos ni almacenamos los datos de tu tarjeta; los procesan Stripe, Apple o Google.
• Datos técnicos: dirección IP, tipo de dispositivo, versión de la app, token para notificaciones push e informes de errores.
• Uso de la app (analítica): solo si lo aceptas expresamente desde la app, y puedes retirarlo cuando quieras.
• Datos de otras personas: si invitas a alguien a un viaje o incluyes acompañantes en una reserva, tratamos su email o nombre. Asegúrate de que lo saben; pueden ejercer sus derechos escribiéndonos.

3. Con qué finalidad y bajo qué base legal

• Crear y gestionar tu cuenta, guardar tus viajes y colaborar con otras personas: ejecución del contrato (art. 6.1.b RGPD).
• Generar itinerarios, presupuestos, recomendaciones y respuestas con IA a partir de lo que compartes: ejecución del contrato (art. 6.1.b RGPD).
• Importar reservas desde los emails que reenvías: tu consentimiento al reenviarlos y ejecución del contrato (art. 6.1.a y 6.1.b RGPD).
• Gestionar tu suscripción y cumplir obligaciones fiscales: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Enviarte emails y notificaciones necesarios para el servicio (verificación, seguridad, invitaciones, avisos de tus viajes): ejecución del contrato.
• Enviarte comunicaciones comerciales y medir el uso de la app: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Detectar errores y garantizar la seguridad del servicio, y responder a tus consultas por el formulario de contacto: interés legítimo (art. 6.1.f RGPD).
• Acreditar tus consentimientos (versión, fecha e IP) y atender solicitudes de derechos: obligación legal e interés legítimo (art. 6.1.c y 6.1.f RGPD).
• Cookies o almacenamiento opcional en esta web: consentimiento (art. 6.1.a RGPD) — ver nuestra política de cookies.

No tomamos decisiones automatizadas con efectos legales sobre ti: la IA genera propuestas que tú revisas y aceptas.

4. Conservación de los datos

• Cuenta y contenido: mientras mantengas tu cuenta activa.
• Eliminación de cuenta: al solicitarla tienes 30 días para cancelarla. Pasado ese plazo anonimizamos tu perfil; conservamos de forma bloqueada únicamente lo que la ley nos exija.
• Viajes eliminados: cuando eliminas un viaje va a una papelera durante 30 días, en los que puedes recuperarlo. Pasado ese plazo se borra definitivamente, junto con sus lugares, itinerario, presupuesto e imágenes. Si un viaje lo elimina el equipo de TravelBrain por motivos de moderación, también se borra a los 30 días, pero no puede recuperarse.
• Viajes públicos que eliminas: si habías hecho público un viaje y eliges mantener una copia pública anónima, la copia contiene solo el contenido del viaje (título, descripción, destino, estilos y lugares). No incluye tu nombre, fechas, notas personales, imágenes, miembros, presupuesto, comentarios ni ningún vínculo con tu cuenta, y no podrás retirarla después. Si prefieres que no quede nada, elige «Eliminar por completo».
• Facturación: durante los plazos de las obligaciones mercantiles y fiscales aplicables.
• Tokens de sesión y de verificación: se eliminan entre 7 y 30 días después de caducar.
• Contenido compartido sin viaje asignado: 90 días.
• Registro de consentimientos y de seguridad: el tiempo necesario para acreditar el cumplimiento y atender posibles reclamaciones.
• Exportación de tus datos: el enlace de descarga que te enviamos caduca a las 24 horas.

5. Destinatarios y transferencias internacionales

Compartimos datos solo con proveedores que actúan por nuestra cuenta y con los que tenemos contrato (art. 28 RGPD):

• Anthropic (EE. UU.): procesa con IA el contenido que compartes y tus mensajes.
• Amazon Web Services y nuestro proveedor de alojamiento (Unión Europea): almacenamiento de archivos y alojamiento del servicio.
• Google (EE. UU.): envío de emails, notificaciones push (Firebase Cloud Messaging), rutas y compras en Android.
• Stripe: pagos de suscripciones.
• Sentry: informes de errores.
• LocationIQ, OpenRouteService y servicios de mapas abiertos: búsqueda de lugares y rutas, sin tu identidad.

Apple y Google (tiendas de aplicaciones) y los partners de afiliación a los que accedes al pulsar un enlace actúan como responsables independientes y se rigen por sus propias políticas.

Para los proveedores ubicados fuera del Espacio Económico Europeo aplicamos el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. Puedes pedir copia de estas garantías en app@travelbrain.dev.

No vendemos tus datos personales a terceros.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiéndonos a app@travelbrain.dev o desde los ajustes de tu cuenta en la app. Para eliminar tu cuenta en concreto, puedes hacerlo directamente desde la app o usar nuestro formulario de eliminación de cuenta. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos tratado tus datos correctamente.

Responderemos a tu solicitud en el plazo máximo de un mes (ampliable dos meses más en casos complejos, avisándote). Desde Ajustes → Privacidad en la app puedes exportar tus datos, eliminar tu cuenta y gestionar tus consentimientos y la visibilidad de tu perfil. Podemos pedirte que verifiques tu identidad antes de atender la solicitud.

7. Menores de edad

El servicio está dirigido a personas mayores de 16 años. No recogemos conscientemente datos de menores de esa edad sin el consentimiento de sus padres o tutores legales; si detectamos una cuenta de un menor, la eliminaremos. Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, escríbenos.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Publicaremos cualquier cambio relevante en esta misma página junto con la fecha de la última actualización.

9. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a app@travelbrain.dev o a través de nuestra página de contacto.