Política de privacidad

En corto

• Puedes usar TripBite sin cuenta. La cuenta solo hace falta para guardar viajes y valoraciones.
• Tu perfil de viajero (dietas, alergias, niños, presupuesto) se queda en tu móvil. Solo sale de él como filtro de cada búsqueda y no lo guardamos.
• Tus dietas y alergias nunca se usan para anuncios ni para estadísticas.
• No vendemos datos. No usamos herramientas de analítica ni de seguimiento.
• Los datos se guardan en servidores de Frankfurt (Alemania).
• Para cualquier duda o petición: hola@tripbite.app.

1. Quién es el responsable

El responsable del tratamiento de tus datos es:

• Nombre: José Antonio Cueto Mengana
• NIF: 56077641F
• Dirección: Subida Gurugú, 4, 4.º izquierda, 39004 Santander (Cantabria), España
• Email de contacto: hola@tripbite.app

2. Qué datos tratamos, para qué y con qué base legal

Cuenta

Qué: tu email, la contraseña (solo guardamos una huella cifrada con bcrypt, nunca la contraseña), la fecha de alta y la fecha en que confirmaste el email. El nombre que escribes al registrarte se queda en tu móvil.

Para qué: identificarte y guardar tus viajes, favoritos y valoraciones.

Base legal: la ejecución del contrato, es decir, darte el servicio que pides al crear la cuenta (art. 6.1.b del RGPD).

Sesiones

Qué: los datos de sesión que mantienen abierta tu cuenta en el móvil. En el servidor guardamos solo una huella del token de renovación, que caduca a los 7 días.

Para qué y base legal: mantener tu sesión de forma segura (art. 6.1.b del RGPD).

Código para confirmar el email

Qué: un código de 6 cifras que te enviamos por email. Caduca a los 15 minutos. Guardamos solo una huella del código (no el código), la dirección a la que lo enviamos, cuándo se creó y los intentos fallidos.

Para qué: comprobar que el email es tuyo antes de que puedas guardar datos o enviar avisos, y evitar abusos.

Base legal: art. 6.1.b del RGPD. El email lo envía Resend (ver el apartado 4).

Perfil del viajero

Qué: cuántos adultos viajáis, la edad de los niños, dietas y alergias, presupuesto por persona, ritmo, valoración mínima, si necesitáis aparcamiento, si viaja un perro y el combustible.

Dónde se guarda: solo en tu móvil. Sin cuenta, el perfil dura mientras la app está abierta. Con cuenta, se guarda cifrado en el almacén seguro del móvil (Keychain en iPhone, Keystore en Android). No lo guardamos en nuestros servidores.

Para qué: en cada búsqueda la app envía a nuestro servidor los datos del perfil que sirven de filtro. El servidor los usa para elegir los sitios y no los guarda. El combustible no se envía con la búsqueda de restaurantes.

Base legal: art. 6.1.b del RGPD, y para las dietas el consentimiento explícito (ver el punto siguiente).

Dietas, alergias y halal (datos especialmente protegidos)

Una alergia o la celiaquía son datos de salud, y halal puede revelar creencias religiosas. El RGPD los protege de forma especial (art. 9).

• Base legal: tu consentimiento explícito (art. 9.2.a del RGPD). Indicarlas es voluntario: si no las indicas, buscamos sin ese filtro.
• Uso: solo como filtro de búsqueda. El filtrado lo hace nuestro servidor: no se envían a Google ni a ningún otro proveedor.
• Nunca se envían a anuncios, analítica ni informes de errores.
• Puedes quitarlas cuando quieras desde Perfil. Retirar el consentimiento no afecta a las búsquedas ya hechas.

Viajes guardados y favoritos (con cuenta)

Qué: el nombre del viaje, las coordenadas de salida y llegada, los filtros elegidos y los restaurantes que marcas como favoritos.

Para qué y base legal: guardarlos para ti (art. 6.1.b del RGPD). Puedes borrarlos desde la app.

Valoraciones: "¿Qué tal estuvo?" (con cuenta)

Qué: la nota de 1 a 5, un comentario opcional y el identificador del sitio. No guardamos el nombre ni la dirección del sitio. Hoy el comentario solo lo ves tú.

Respuestas sobre dietas ("¿fue apto para celíacos?"): solo se guardan si das tu permiso explícito en ese momento, y guardamos la fecha de ese permiso. En público solo se muestran totales, y solo cuando hay al menos 3 respuestas para una dieta, para que nadie pueda deducir qué contestó una persona.

Base legal: art. 6.1.b del RGPD para la valoración y el consentimiento explícito (art. 9.2.a) para las respuestas sobre dietas. Puedes cambiar o borrar tu valoración desde la app.

Avisos de conductores (con cuenta)

Qué: el tipo de aviso (accidente, retención, obras, objeto en la calzada o vehículo parado), el lugar con una precisión de unos 10 metros, el sentido de la marcha y la carretera.

Quién lo envió: nadie puede verlo. Para evitar abusos (un voto por persona y límites por hora), guardamos tu cuenta junto al aviso solo mientras está activo, como mucho 3 horas, y la borramos con él.

Tu posición: al avisar, la app envía dónde está el móvil para comprobar que estás cerca del lugar. No se guarda.

Base legal: el interés legítimo en que los avisos sean fiables y en evitar abusos (art. 6.1.f del RGPD).

Planes compartidos

Qué: los nombres de los pueblos de salida y llegada (nunca la calle ni las coordenadas), la hora de salida, las paradas con su hora y el plan B. No incluye tu perfil, tus dietas, tu cuenta ni tu IP.

Para qué: crear el enlace que compartes. Cualquiera con el enlace puede ver el plan. El enlace funciona 30 días y después se borra.

Base legal: art. 6.1.b del RGPD.

Ubicación

La app solo usa la ubicación mientras está abierta, nunca en segundo plano, y solo si das el permiso en el móvil.

En el móvil:

• "Usar mi ubicación" para marcar la salida.
• Modo viaje y navegación: tu posición sobre la ruta, la hora de llegada y los avisos de voz se calculan en el móvil.
• Avisos de conductores: la velocidad sirve para saber si el coche está parado.
• Colores de día o de noche: si ya diste el permiso, se usa la última posición conocida para calcular la salida y la puesta del sol.

Lo que llega a nuestro servidor:

• Las coordenadas de salida y llegada de cada búsqueda de paradas y de cada ruta.
• Tu posición actual cuando la navegación recalcula la ruta porque te has salido de ella.
• Tu posición al enviar un aviso de conductores (ver arriba).
• Una posición aproximada (redondeada a 1 km) cuando buscas una calle o un sitio, y el punto del mapa cuyo nombre pides.

Estas coordenadas se usan para responder y no se guardan, salvo las de los viajes que guardas tú. Tampoco se escriben en los registros técnicos.

Base legal: art. 6.1.b del RGPD, junto con el permiso de ubicación que das en el móvil. Puedes quitarlo cuando quieras en los ajustes del sistema; la app sigue funcionando si escribes los sitios.

Búsqueda de calles y sitios

Los pueblos se buscan dentro de la app, sin conexión. Cuando escribes una calle o un sitio, el texto pasa por nuestro servidor al buscador Photon (ver el apartado 4). Guardamos la respuesta 10 minutos en memoria para no repetir la búsqueda, y no escribimos el texto en los registros.

Dirección IP y límites de uso

Usamos tu dirección IP en la memoria del servidor para limitar cuántas peticiones se pueden hacer por minuto o por día, y así evitar abusos. No se guarda en la base de datos y se olvida como mucho en 24 horas.

Base legal: el interés legítimo en proteger el servicio (art. 6.1.f del RGPD).

Registros técnicos

El servidor anota lo que hace para detectar fallos. Esos registros no incluyen tu email completo (aparece enmascarado, por ejemplo j***@gmail.com), ni lo que buscas, ni coordenadas, ni el código de verificación. Pueden incluir el identificador interno de tu cuenta. No se guardan en ficheros: los recoge Fly.io, que los conserva un tiempo limitado.

Base legal: interés legítimo en mantener el servicio funcionando y seguro (art. 6.1.f del RGPD).

Datos que se quedan en tu móvil

Además del perfil, la app guarda en el móvil la sesión, las paradas pendientes de valorar (cifradas, se borran a los 2 días), el idioma y la apariencia elegidos. Los avisos de "te aviso 20 minutos antes" son notificaciones locales: no pasan por ningún servidor.

3. Lo que no hacemos

• No vendemos ni alquilamos tus datos.
• No usamos analítica, mapas de calor ni herramientas de seguimiento.
• No tomamos decisiones automatizadas con efectos legales sobre ti.
• No usamos tus dietas, tu ruta ni tu cuenta para anuncios.

4. Proveedores y destinatarios

Estos proveedores tratan datos para que TripBite funcione. Los que actúan como encargados del tratamiento lo hacen según nuestras instrucciones y su contrato de encargo.

• Neon (Neon, Inc., EE. UU.): la base de datos. Los datos se alojan en Frankfurt (Alemania).
• Fly.io (Fly.io, Inc., EE. UU.): el servidor de la API, en Frankfurt (Alemania). Recibe tus peticiones y tu IP.
• Resend (empresa de EE. UU.): envía el email con el código de confirmación, desde su región de la UE (Irlanda). Recibe tu email y el contenido del mensaje.
• Google:
  • Google Places: datos de restaurantes. Nuestro servidor le envía los puntos de tu ruta donde buscamos y el radio de búsqueda. No le envía tu IP, tu cuenta ni tus dietas.
  • Google Maps en Android: dibuja el mapa de la app. Para mostrarlo, Google recibe datos técnicos del móvil y la zona del mapa.
  • Google AdMob: los anuncios (ver el apartado 9).
• Valhalla, servidor público de FOSSGIS e.V. (Alemania): calcula las rutas y la navegación con datos de OpenStreetMap. Recibe desde nuestro servidor las coordenadas de la ruta, no tu IP.
• Photon, servidor público de komoot (Alemania): busca calles y sitios. Recibe desde nuestro servidor el texto que escribes y una posición aproximada, no tu IP.
• Open-Meteo (Suiza): el tiempo en la parada. Recibe un punto aproximado (una zona de unos 5 km) y la hora.
• Ministerio para la Transición Ecológica y el Reto Demográfico (precios de carburantes), DGT (tráfico) e INE (lista de municipios): solo descargamos sus datos públicos. No les enviamos nada sobre ti.
• Expo (650 Industries, Inc., EE. UU.): solo se usa para compilar la app. La app no le envía datos de los usuarios.

Si abres un sitio en Google Maps o Waze con "Cómo llegar", se aplica la política de privacidad de esa app.

5. Transferencias internacionales

Varios proveedores son empresas de EE. UU. aunque los datos se alojen en la UE. Cuando hay transferencia fuera del Espacio Económico Europeo, se ampara en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está adherido (es el caso de Google) o en las cláusulas contractuales tipo de la Comisión Europea, según indique cada proveedor en su contrato. Suiza tiene una decisión de adecuación de la Comisión Europea.

6. Cuánto tiempo guardamos los datos

• Cuenta, viajes, favoritos y valoraciones: hasta que los borres o pidas borrar la cuenta.
• Código de confirmación: caduca a los 15 minutos. Su huella se borra cuando pides otro código pasadas 24 horas, o al borrar la cuenta.
• Sesión: el token de renovación caduca a los 7 días. El registro caducado se borra al borrar la cuenta.
• Avisos de conductores: como mucho 3 horas. Al caducar se borran, junto con el vínculo a tu cuenta.
• Planes compartidos: 30 días.
• Búsquedas de calles y sitios: 10 minutos en memoria.
• IP para los límites de uso: como mucho 24 horas, en memoria.
• Perfil del viajero: en tu móvil, hasta que lo borres, cierres sesión o desinstales la app.

Al borrar la cuenta se borran con ella las sesiones, los códigos, los viajes, los favoritos, las valoraciones y los votos de avisos. Puede quedar unas horas más en el historial técnico de recuperación de la base de datos (hoy, como mucho 6 horas).

7. Tus derechos

Puedes pedir en cualquier momento:

• Acceso: saber qué datos tenemos de ti y recibir una copia.
• Rectificación: corregir datos incorrectos.
• Supresión: borrar tus datos y tu cuenta.
• Portabilidad: recibir tus datos en un formato que se pueda leer con un ordenador (JSON).
• Oposición y limitación: que dejemos de usar tus datos para algo concreto, o que los conservemos sin usarlos.
• Retirar tu consentimiento para las dietas o los anuncios personalizados, sin que afecte a lo hecho antes.

Cómo: escribe a hola@tripbite.app desde el email de tu cuenta, para que podamos comprobar que eres tú. Te respondemos en un plazo máximo de un mes.

Borrar la cuenta: por ahora se pide por email a hola@tripbite.app, desde el email de la cuenta. En la app ya puedes borrar tus viajes y tus valoraciones, y borrar el perfil del móvil.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

8. Seguridad

Todas las conexiones van cifradas (HTTPS). Las contraseñas y los códigos se guardan solo como huellas. En el móvil, la sesión y el perfil van en el almacén cifrado del sistema. El acceso a los servidores y a la base de datos está limitado a quien gestiona TripBite.

9. Anuncios

La versión gratuita muestra un banner discreto de Google AdMob. Nunca hay anuncios a pantalla completa, ni durante el Modo viaje o la navegación.

• Consentimiento: la primera vez que abres la app en el Espacio Económico Europeo, aparece el formulario de consentimiento de Google. No se pide ningún anuncio antes de tu respuesta.
• Sin consentimiento: se piden anuncios no personalizados, o ninguno si Google no lo permite.
• Qué recibe Google: según Google, su SDK de anuncios recoge el identificador de publicidad del móvil, la IP (de la que saca una ubicación aproximada), interacciones con los anuncios y datos de diagnóstico. En iPhone no usamos el identificador de publicidad.
• Qué no recibe: tus dietas, alergias, perfil, ruta, email ni tu cuenta.
• Cambiar tu elección: en la app, Ajustes → Privacidad → Privacidad de anuncios.

Base legal: tu consentimiento para los anuncios personalizados y para guardar o leer datos en el móvil con ese fin (art. 6.1.a del RGPD); el interés legítimo en financiar la app para los no personalizados (art. 6.1.f). Google trata estos datos según su propia política de privacidad.

10. Menores

TripBite no está dirigida a menores de 14 años. Si tienes menos de 14 años, no crees una cuenta sin el consentimiento de tu madre, padre o tutor (art. 7 de la Ley Orgánica 3/2018). Si sabemos que una cuenta es de un menor de 14 años sin ese consentimiento, la borraremos.

Las edades de los niños que indicas en el perfil se quedan en tu móvil y solo se envían como filtro de búsqueda.

11. Cambios en esta política

Publicaremos aquí cada nueva versión con su fecha.