Política de privacidad

1. Responsable del tratamiento

• Nombre: [CÉGNÉV]
• Domicilio social: [CÍM]
• Número de registro mercantil: [CÉGJEGYZÉKSZÁM]
• Número fiscal: [ADÓSZÁM]
• Correo electrónico (también para cuestiones de privacidad): [EMAIL]

2. Qué datos tratamos

• Datos de la cuenta: dirección de correo electrónico, nombre (si lo indicas), identificador de la cuenta de Google o Apple (si inicias sesión con ella), idioma de la interfaz y de la guía, ajuste de apariencia y estado de tu consentimiento para las estadísticas.
• Compras: el identificador de la transacción en la tienda, la guía comprada y su idioma, el precio y la moneda, la fecha y el estado del reembolso. Nunca vemos los datos de tu tarjeta: el pago lo gestiona Google Play.
• Visitas y diario: el lugar visitado, la fecha, tu valoración y tu nota.
• Fotos: las imágenes que añades a una visita. Cada foto se vuelve a codificar en tu teléfono y de nuevo en nuestro servidor, y se eliminan todos los metadatos (EXIF), incluidas las coordenadas GPS. Las fotos se almacenan de forma privada; solo tú puedes abrirlas, mediante enlaces que caducan al poco tiempo.
• Rutas: el estado de las rutas que inicias y las paradas a las que has llegado.
• Datos del dispositivo: un identificador de dispositivo creado por la app, la plataforma, la versión de la app y el token usado para las notificaciones.
• Ubicación: tu ubicación precisa solo se usa mientras una ruta está en curso en primer plano en la app, y solo en tu teléfono, para saber a qué parada has llegado. No te rastreamos en segundo plano, y no enviamos ni guardamos tu historial de ubicaciones.
• Estadísticas de uso: solo con tu consentimiento. Un identificador seudónimo, eventos (por ejemplo, qué pantalla has abierto), la versión de la app y el idioma. Nunca enviamos tu dirección de correo ni tu nombre.
• Informes de fallos: datos técnicos cuando la app falla (tipo de dispositivo, versión del sistema, mensaje de error, versión de la app), sin datos personales.
• Contacto: tu dirección de correo, tu mensaje, el idioma y tu dirección IP (para filtrar abusos).
• Sitio web: por seguridad, el servidor registra las solicitudes (dirección IP, hora, navegador). Solo usamos una cookie con tu consentimiento (estadísticas). Tus preferencias de tema y de consentimiento se guardan en el almacenamiento local de tu navegador.

No recopilamos tus contactos, tu identificador de publicidad ni tu historial de ubicaciones.

3. Finalidades y bases jurídicas

• Ejecución de un contrato (art. 6.1.b del RGPD): cuenta, compras, preparación y prestación de la guía, sincronización entre tus dispositivos, diario y fotos, atención al cliente.
• Obligación legal (art. 6.1.c): conservación de los registros contables.
• Interés legítimo (art. 6.1.f): informes de fallos, seguridad del servicio, prevención de abusos, registros del servidor. Los informes de fallos no contienen datos personales.
• Consentimiento (art. 6.1.a): estadísticas de uso en la app y en el sitio web. Puedes retirarlo en cualquier momento: en la app con el interruptor Perfil → Estadísticas de uso anónimas, y en el sitio web con el enlace Configuración de cookies del pie de página. La retirada no afecta al tratamiento anterior.

4. Encargados del tratamiento y destinatarios

Para prestar el servicio trabajamos con los siguientes socios. Cada uno ha firmado con nosotros un acuerdo de tratamiento de datos y solo recibe los datos que necesita para su tarea.

• DigitalOcean, LLC – servidores, base de datos y almacenamiento de archivos, en un centro de datos de la UE.
• Google Ireland Ltd. (Google Play) – compras y pago, inicio de sesión con Google.
• Apple Distribution International Ltd. – Iniciar sesión con Apple, cuando está disponible.
• RevenueCat, Inc. – verificación y registro de las compras.
• PostHog Inc. (nube de la UE, Fráncfort) – estadísticas de uso, solo con consentimiento.
• Functional Software, Inc. (Sentry) – informes de fallos.
• ActiveCampaign, LLC (Postmark) – envío de correos electrónicos (códigos de inicio de sesión, notificaciones).
• Mapbox, Inc. – mapas. Al descargar los mapas, tu dirección IP llega a Mapbox.
• 650 Industries, Inc. (Expo) – entrega de notificaciones.
• Anthropic, PBC y ElevenLabs, Inc. – servicios que usamos para redactar y traducir los textos de las guías y para producir la narración. Solo reciben datos sobre lugares procedentes de fuentes públicas (edificios, hechos históricos), nunca tus datos personales.

Solo comunicamos datos a las autoridades cuando la ley lo exige. No vendemos datos personales ni los usamos con fines publicitarios.

5. Transferencias fuera de la UE

Algunos socios (por ejemplo, RevenueCat, Sentry, Postmark y Mapbox) también pueden tratar datos en los Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo conservamos los datos

• Cuenta, diario, rutas y datos del dispositivo: hasta que elimines tu cuenta.
• Fotos: hasta que elimines la visita o tu cuenta.
• Códigos de inicio de sesión: válidos durante 10 minutos; después se eliminan.
• Exportación de datos: descargable durante 7 días; después se elimina.
• Compras: tras eliminar la cuenta, sin nombre ni dirección de correo, durante 8 años (normativa contable húngara).
• Mensajes de soporte: hasta 2 años después de responderlos.
• Registros del servidor: hasta 30 días; informes de fallos: hasta 90 días.
• Estadísticas de uso: hasta 12 meses, o hasta que retires el consentimiento o elimines tu cuenta.

7. Tus derechos

• Acceso y portabilidad: en la app, Perfil → Descargar mis datos te proporciona un archivo ZIP (datos en JSON y tus fotos originales); te enviamos por correo un enlace de descarga válido durante 7 días.
• Rectificación: cambia tu perfil en la app o escríbenos.
• Supresión: elimina tu cuenta en la app (Perfil → Eliminar la cuenta y los datos para siempre) o en la página Eliminar cuenta de este sitio web.
• Limitación y oposición: puedes oponerte al tratamiento basado en el interés legítimo.
• Retirada del consentimiento: en cualquier momento, como se describe en el apartado 3.

Respondemos a las solicitudes en el plazo de un mes. Escribe a [EMAIL].

8. Reclamaciones

Si crees que hemos vulnerado tus derechos, escríbenos primero. Puedes presentar una reclamación ante la Autoridad Nacional Húngara de Protección de Datos y Libertad de Información (NAIH, Falk Miksa utca 9–11, 1055 Budapest, Hungría; dirección postal: 1363 Budapest, Pf. 9; www.naih.hu) o ante la autoridad de protección de datos del país de la UE en el que resides, o acudir a los tribunales.

9. Seguridad

Todas las conexiones están cifradas (HTTPS). Los tokens y códigos de inicio de sesión solo se almacenan en forma de hash, y las fotos se guardan en un almacenamiento privado y se abren mediante enlaces de corta duración. La interfaz de administración exige autenticación en dos pasos.

10. Menores

Los menores de 16 años solo pueden usar el servicio con el consentimiento de uno de sus padres o de su tutor.

11. Cambios

Si esta política cambia de forma significativa, te lo comunicaremos en la app o por correo electrónico. La versión vigente está siempre en esta página.