Política de privacidad.

Travler es operado por Haste ("Haste", "nosotros"), responsable del tratamiento de tus datos personales. Esta Política de privacidad explica cómo tratamos los datos personales en la app móvil Travler, conforme al Reglamento General de Protección de Datos de la UE (RGPD). No cubre los sitios web de terceros a los que puedas acceder mediante enlaces en la app, que tienen sus propias políticas.

El contenido creado por los usuarios puede incluir enlaces a sitios web o servicios de terceros; no somos responsables de las prácticas de privacidad de esos terceros.

• Haste, establecida en los Países Bajos.
• Contacto: hello@travlerapp.net

Estamos establecidos en la UE y no estamos obligados a designar un representante del artículo 27 ni un delegado de protección de datos.

Travler usa registro seudónimo: no pedimos tu nombre, correo ni teléfono para crear una cuenta. Tratamos:

• Datos de cuenta: un ID de usuario seudónimo, tokens de sesión y un identificador de dispositivo específico de la aplicación generado aleatoriamente (usado para seguridad y prevención de abusos). Aunque no exigimos tu nombre, correo ni teléfono, estos identificadores pueden individualizarte y por tanto se consideran datos personales según el RGPD.
• Perfil (opcional): nombre visible, foto de perfil, color de avatar, idioma.
• Tu contenido: Boards, Adventures (títulos, descripciones, texto de destino, enlaces, precios, imágenes), votos, comentarios y reacciones.
• Chat: los mensajes están cifrados de extremo a extremo. Tus claves privadas se generan y almacenan solo en tu dispositivo y nunca lo abandonan; nuestros servidores solo guardan claves públicas y una forma cifrada de la clave compartida del Board que no podemos descifrar. Por ello, no podemos leer tus mensajes. Solo tratamos los metadatos técnicos necesarios para entregarlos (ID del Board, ID del remitente, marcas de tiempo, claves públicas).
• Notificaciones: token de push, plataforma/nombre del dispositivo y tus preferencias de notificación.
• Compras: nivel/estado de suscripción y registros de compra (sin datos de tarjeta; gestionados por Apple, Google y RevenueCat).
• Publicidad: en la versión gratuita mostramos anuncios mediante Google AdMob. El identificador de publicidad de tu dispositivo se usa para anuncios personalizados solo con tu consentimiento (iOS App Tracking Transparency y Google UMP). Sin consentimiento, los anuncios no son personalizados.
• Datos de seguridad: direcciones IP con hash y contadores de límite de solicitudes para prevenir abusos.

No recopilamos datos de ubicación/GPS ni contactos, y no usamos analítica de comportamiento de terceros.

La cámara, la fototeca, el calendario y las notificaciones solo se solicitan cuando usas la función relacionada y pueden denegarse. Denegar un permiso desactiva únicamente esa función.

• Contrato (art. 6.1.b): operar tu cuenta y prestar el Servicio, incluida la entrega de notificaciones y el tratamiento de compras.
• Intereses legítimos (art. 6.1.f): seguridad, prevención de abusos y mostrar anuncios no personalizados necesarios para sostener la versión gratuita del Servicio.
• Consentimiento (art. 6.1.a): publicidad personalizada y uso de tu identificador de publicidad, y permisos del dispositivo. Puedes retirar el consentimiento en cualquier momento.
• Obligación legal (art. 6.1.c): fiscalidad/contabilidad de las compras y respuesta a solicitudes legítimas.

Compartimos datos con proveedores cuidadosamente seleccionados que nos ayudan con alojamiento, autenticación, almacenamiento en la nube, distribución de contenido, suscripciones y pagos, notificaciones push, publicidad y búsqueda de imágenes. Estos proveedores tratan los datos por cuenta nuestra bajo garantías contractuales, o como responsables independientes en el caso de los pagos y la publicidad. Podemos contratar distintos proveedores de vez en cuando; la información sobre las categorías de proveedores que utilizamos figura en esta política, y se puede facilitar información adicional previa solicitud. No vendemos tus datos personales.

Algunos proveedores tratan datos fuera del EEE. Cuando lo hacen, las transferencias se protegen mediante las Cláusulas Contractuales Tipo de la UE o una decisión de adecuación.

• Contenido y datos de cuenta: hasta que los elimines o elimines tu cuenta.
• Relé de chat cifrado (servidor): eliminado al entregarse, y en un plazo de 30 días.
• Notificaciones en la app: 90 días.
• Registros de límite de solicitudes/seguridad: ventanas móviles breves (de segundos a 24 horas).
• Registros de compra: durante el tiempo que exija la ley.

Cuando eliminas tu cuenta, se eliminan tu perfil, tokens de push, votos, comentarios, reacciones, claves de cifrado y registro de cuenta; los Boards de los que eres único propietario se eliminan, los Boards compartidos se transfieren a otro miembro y tus Adventures se anonimizan.

El chat está cifrado de extremo a extremo; todo el tráfico usa TLS; las claves y el chat se almacenan cifrados en tu dispositivo; y el acceso a la base de datos está restringido por usuario mediante seguridad a nivel de fila (Row-Level Security).

Tienes derecho a acceder, rectificar, suprimir, limitar, portar y oponerte al tratamiento de tus datos personales, y a retirar tu consentimiento. Puedes eliminar tu cuenta y tus datos directamente en la app (Ajustes). Para otras solicitudes, escribe a hello@travlerapp.net. Podemos pedirte la información necesaria para verificar tu solicitud. Como las cuentas son anónimas, es posible que no podamos atender una solicitud si no podemos vincularla a tu cuenta (art. 11). También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl) o ante la autoridad de control del Estado miembro de la UE donde residas o trabajes.

Travler no está destinado a menores de 16 años. No recopilamos sus datos a sabiendas.

Podemos actualizar esta política; los cambios sustanciales se indicarán actualizando la fecha anterior y mediante un aviso en la app.

hello@travlerapp.net · https://travlerapp.net