← Travelyzer

POLÍTICA DE PRIVACIDAD DE TRAVELYZER

Fecha de entrada en vigor: Enero de 2025

Última actualización: Septiembre de 2026

1. INTRODUCCIÓN

1.1 Nuestro compromiso

Nathan Bardi, particular - proyecto Travelyzer (sociedad en proceso de constitución), residente en Francia (en adelante «TRAVELYZER», «nosotros», «nuestro» o «el Editor»), editor de la plataforma TRAVELYZER, se compromete a proteger la privacidad y los datos personales de sus usuarios.

1.2 Ámbito de aplicación

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza:

1.3 Información y consentimiento

Esta Política le informa sobre nuestros tratamientos. No equivale a un consentimiento.

Cuando un tratamiento se basa en su consentimiento — geolocalización precisa, medición de audiencia e informes de fallos de la aplicación (véase 13.4), cookies no esenciales, comunicaciones comerciales — este se recoge por separado, para esa finalidad concreta. Puede retirarlo con la misma facilidad con la que lo prestó, y negarse no le cierra el acceso a los Servicios.

2. RESPONSABLE DEL TRATAMIENTO

2.1 Identidad

El responsable del tratamiento de los datos personales es:

Nathan Bardi
Particular - proyecto Travelyzer (sociedad en proceso de constitución)
Residencia: Francia
Correo electrónico: contact@gotravelyzer.com
Sitio web: https://travelyzer.app

2.2 Contacto para la protección de datos

Para cualquier cuestión relativa a la protección de sus datos personales, puede contactarnos:
Correo electrónico: contact@gotravelyzer.com

3. DATOS RECOPILADOS

3.1 Datos facilitados directamente por el usuario

Al crear una cuenta:

Al utilizar los Servicios:

3.2 Datos recopilados automáticamente

Datos técnicos:

Datos de uso:

3.3 Datos de geolocalización

Puede retirar en cualquier momento su consentimiento a la geolocalización dentro de la aplicación. Dicha retirada no afecta a la licitud del tratamiento ya realizado. Puede permitir la ubicación aproximada sin activar la ubicación precisa.

3.4 Datos procedentes de terceros

Autenticación social:

Si inicia sesión a través de Google, Apple o Facebook, recibimos:

Servicios asociados:

3.5 Cookies y tecnologías similares

Utilizamos cookies con el fin de:

4. VISIBILIDAD DE LOS DATOS Y PERFILES PÚBLICOS

4.1 Visibilidad por defecto

Por defecto, su perfil es público (nombre de usuario, foto, biografía, itinerarios/visitas compartidos, estadísticas, seguidos/seguidores).

Puede restringir determinados elementos de visibilidad (véase 14.2 bis – Ajustes de visibilidad).

4.2 Información que permanece siempre privada

Los siguientes datos NUNCA son visibles para otros usuarios:

4.3 Sistema de seguimiento

Cualquier usuario puede seguirle y ver su contenido público. Los elementos marcados como no listados u ocultos mediante el apartado 14.2 bis no se incluyen en estos flujos.

4.4 Transparencia de las recomendaciones (DSA)

Nuestras clasificaciones (feed de novedades/explorar) utilizan señales como sus interacciones, sus preferencias y el contexto (si está autorizado). Puede desactivar determinadas señales o elegir una clasificación no personalizada (por ejemplo, cronológica o por relevancia general) en Ajustes > Privacidad.

5. FINALIDADES DEL TRATAMIENTO

5.1 Bases jurídicas y finalidades

Tratamos sus datos personales sobre las siguientes bases jurídicas:

Ejecución del contrato:

Intereses legítimos:

Consentimiento:

Obligaciones legales:

5.2 Usos específicos

6. COMUNICACIÓN DE DATOS

6.1 A otros usuarios

Tal y como se describe en el apartado 4, parte de sus datos son públicos y visibles para todos los usuarios de TRAVELYZER.

6.2 A nuestros proveedores

Compartimos sus datos con proveedores cuidadosamente seleccionados:

6.3 A nuestros socios

Salvo indicación en contrario, los socios actúan como responsables del tratamiento independientes para sus propias finalidades. Sus tratamientos se rigen por sus respectivas políticas de privacidad.

Con su consentimiento, podemos compartir datos con:

6.3 bis Enlaces de afiliación

Algunas actividades presentadas en la aplicación remiten a plataformas de reserva asociadas: Viator, una empresa del grupo Tripadvisor, y GetYourGuide. Cuando usted abre una de estas actividades, la aplicación añade a la dirección un identificador de socio que nos es propio, así como un código de campaña que indica la pantalla desde la que ha salido. Ese código designa una pantalla y un contenido; no le designa a usted ni permite identificarle.

Ningún dato de su cuenta, ningún identificador publicitario (IDFA, Android Advertising ID) y ningún dato de localización se transmiten a estas plataformas mediante este mecanismo.

Una vez en el sitio del socio, este deposita sus propias cookies en su navegador para poder atribuirnos una eventual reserva, durante unos 30 días según la plataforma. Ese tratamiento se rige por la política de privacidad de cada socio. Si usted realiza una reserva, percibimos una comisión; el precio que usted paga no varía.

6.4 Comunicaciones legales

Podemos comunicar sus datos si así lo exige:

6.5 Fusión o adquisición

En caso de fusión, adquisición o venta de activos, sus datos podrán ser transferidos. Se le informará antes de cualquier transferencia y de la nueva política de privacidad aplicable.

7. TRANSFERENCIAS INTERNACIONALES

7.1 Ubicación de los datos

Sus datos pueden transferirse y almacenarse en países fuera de la Unión Europea, en particular:

IMPORTANTE - Transferencia a OpenAI (Estados Unidos): El uso de la API GPT implica una transferencia de sus datos a los servidores de OpenAI en Estados Unidos. Esta transferencia se rige por las Cláusulas Contractuales Tipo (CCT) suscritas entre TRAVELYZER y OpenAI.

7.2 Garantías

Para estas transferencias, garantizamos un nivel de protección adecuado mediante:

7.2 bis Medidas complementarias

Las transferencias fuera de la UE se rigen por las Cláusulas Contractuales Tipo y pueden completarse con medidas adicionales (cifrado en tránsito y en reposo, control de accesos, seudonimización, minimización). La lista actualizada de los encargados del tratamiento implicados en estas transferencias, así como los lugares de tratamiento, figura en el Anexo «Encargados del tratamiento» y puede actualizarse.

8. SEGURIDAD DE LOS DATOS

8.1 Medidas técnicas

8.2 Medidas organizativas

8.2 bis Notificación de violaciones de datos

En caso de violación de datos personales, notificaremos a la autoridad de control competente (en Francia: la CNIL) en un plazo de 72 horas desde que tengamos conocimiento de ella, cuando así lo exija el RGPD, e informaremos a las personas afectadas cuando exista un riesgo elevado para sus derechos y libertades, describiendo la naturaleza de la violación, sus consecuencias probables y las medidas adoptadas.

8.3 Su papel en la seguridad

9. PLAZO DE CONSERVACIÓN

9.1 Principios generales

Conservamos sus datos únicamente durante el tiempo necesario para las finalidades descritas:

9.2 Plazos específicos por tipo de dato

10. SUS DERECHOS

10.1 Derechos garantizados por el RGPD

Usted dispone de los siguientes derechos sobre sus datos personales:

Derecho de acceso

Obtener la confirmación del tratamiento y una copia de sus datos

Derecho de rectificación

Corregir los datos inexactos o incompletos

Derecho de supresión («derecho al olvido»)

Solicitar la eliminación de sus datos en determinados casos

Derecho a la limitación

Limitar el tratamiento en determinadas circunstancias

Derecho a la portabilidad

Recibir sus datos en un formato estructurado e interoperable

Derecho de oposición

Oponerse al tratamiento por motivos legítimos o a la prospección comercial

Derecho a retirar el consentimiento

Retirar en cualquier momento un consentimiento prestado

Derecho a establecer directrices post mortem

Definir el destino de sus datos tras su fallecimiento

10.2 Ejercicio de sus derechos

Para ejercer sus derechos:

Responderemos en un plazo máximo de 30 días. Este plazo podrá prorrogarse dos meses en función de la complejidad y del número de solicitudes; le informaremos de cualquier prórroga. Podrá solicitarse un justificante de identidad.

10.3 Reclamación

Si considera que sus derechos no se respetan, puede:

  1. Contactarnos directamente
  2. Dirigirse a la CNIL (www.cnil.fr)
  3. Dirigirse a la autoridad de protección de datos de su país de residencia

11. DATOS DE MENORES

11.1 Edad mínima

El Servicio no está destinado a menores de 16 años, sin perjuicio de la legislación local. En Francia, la edad del consentimiento digital es de 15 años.

11.2 Consentimiento parental

Para los menores que no hayan alcanzado la edad del consentimiento digital aplicable, el uso del Servicio requiere la autorización del titular de la patria potestad.

11.3 Supresión

Si se han recopilado datos de un menor sin la autorización adecuada, procederemos a su rápida supresión tras la correspondiente notificación.

12. MODIFICACIONES DE LA POLÍTICA

12.1 Actualizaciones

Esta Política puede modificarse con el fin de:

12.2 Notificación

Los cambios sustanciales se comunicarán mediante:

12.3 Aceptación

El uso continuado de los Servicios tras una modificación supone la aceptación de la nueva Política.

13. TECNOLOGÍAS ESPECÍFICAS

13.1 Inteligencia artificial (API GPT de OpenAI)

Utilizamos la API GPT de OpenAI para: recomendaciones, generación de itinerarios, asistente conversacional y mejora de la experiencia.

Tratamiento y conservación: las solicitudes (prompts, contexto de viaje, metadatos técnicos) se transmiten a OpenAI para su ejecución. OpenAI trata estos datos conforme a sus Condiciones y a su Política de Privacidad. Según la configuración contractual vigente, OpenAI puede conservar determinados datos técnicos durante un periodo limitado a las necesidades de seguridad, auditoría o mejora del servicio. Minimizamos los datos enviados (sin correo electrónico ni nombre en claro) y activamos, cuando están disponibles, las opciones de no conservación o de conservación reducida.

Puede solicitar una intervención humana para los tratamientos automatizados y oponerse a determinadas personalizaciones en sus ajustes.

Cuando la opción está disponible contractualmente, desactivamos el uso de los datos de clientes para el entrenamiento de los modelos de OpenAI.

13.2 API de terceros

Integramos API para enriquecer su experiencia:

13.3 Almacenamiento local

La aplicación móvil almacena localmente:

13.4 Medición de audiencia e informes de fallos de la aplicación móvil (Firebase)

La aplicación móvil utiliza dos servicios de Google: Firebase Analytics para la medición de audiencia y Firebase Crashlytics para los informes de fallos. El proyecto de Google afectado es travelyzer-466514.

No se recopila nada sin su acuerdo

Ambos servicios arrancan desactivados. Mientras no haya aceptado nada, la aplicación no envía nada a Google.

Base jurídica: su consentimiento (artículo 6.1.a del RGPD). Lo presta, y lo retira, en el mismo sitio: Ajustes → «Compartir mis estadísticas de uso». La retirada surte efecto de inmediato. Desactiva ambos servicios y desvincula el identificador de su cuenta. Negarse no limita ninguna funcionalidad.

Para qué sirve

  1. Entender el uso: saber qué pantallas y qué funciones se utilizan realmente, para decidir qué mejorar.
  2. Corregir las averías: detectar los fallos y los errores, y repararlos.

Ninguna finalidad publicitaria

Estos tratamientos no sirven para la publicidad. La aplicación desactiva la recogida del identificador publicitario y rechaza el almacenamiento publicitario, los datos de usuario publicitarios y la personalización. No vendemos ningún dato ni lo transmitimos a anunciantes.

Qué se envía para la medición de audiencia

Identificadores

Contexto técnico

Pantallas consultadas: el nombre de la plantilla de pantalla, nunca la dirección real. En esos nombres no aparece ningún identificador de viaje, de lugar ni de cuenta.

Una treintena de acciones, descritas por lo que son, nunca por su contenido. Estos eventos pueden llevar el identificador técnico del viaje, del lugar o del país en cuestión, nunca su nombre ni nada de lo que usted haya escrito:

Propiedades de perfil: idioma, personaje de mapa, estado de la suscripción, tramo de número de viajes (0, 1, 2-5, 6+) y la variante técnica de la aplicación.

Qué se envía para los informes de fallos

Lo que estos dos servicios NUNCA recopilan

Encargado del tratamiento y transferencias

El encargado del tratamiento es Google Ireland Limited. Los datos se transfieren a Google LLC, en los Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea y por el Marco de Protección de Datos UE-EE. UU. (Data Privacy Framework).

Plazos de conservación

Sus derechos

Puede solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de estos datos, y oponerse a su tratamiento, escribiendo a contact@gotravelyzer.com (véase la sección 10).

Suprimir su cuenta borra los datos de medición almacenados en su teléfono y regenera el identificador de instalación: se rompe el vínculo con los envíos anteriores. Los datos ya recibidos por Google se suprimen al vencer los plazos anteriores, o antes si usted lo solicita.

14. AJUSTES DE PRIVACIDAD

14.1 Controles disponibles

Desde su cuenta, puede:

14.2 Visibilidad del perfil

Recordatorio: Actualmente no existe la opción de hacer privado su perfil. Todos los perfiles son públicos y las visitas son visibles para todo el mundo.

14.2 bis – Ajustes de visibilidad (privacidad por defecto)

En cualquier momento, en Ajustes > Privacidad, puede:

Determinadas desactivaciones pueden limitar las funcionalidades sociales.

14.3 Comunicaciones

Puede darse de baja de:

15. COOKIES Y RASTREADORES

15.1 Tipos de cookies utilizadas

Cookies estrictamente necesarias

Cookies de rendimiento

Cookies de funcionalidad

Cookies de segmentación (cuando proceda)

15.2 Gestión de las cookies

Nuestro aviso de consentimiento (CMP), conforme al marco IAB TCF v2.2, le permite gestionar sus elecciones. La prueba del consentimiento se sella con marca de tiempo y se conserva un máximo de 6 meses.

En Francia, las cookies analíticas que no son estrictamente necesarias solo se depositan tras obtener el consentimiento.

Volvemos a solicitar su elección en materia de cookies como máximo cada 6 meses.

Aplicación móvil. Firebase Analytics y Firebase Crashlytics no son cookies, pero sí son rastreadores en el sentido de la normativa. Están desactivados por defecto y solo se activan con su consentimiento, desde Ajustes → «Compartir mis estadísticas de uso». Véase 13.4.

15.3 Consecuencias del rechazo

El rechazo de determinadas cookies puede:

16. ENCARGADOS DEL TRATAMIENTO Y PROVEEDORES

16.1 Lista de los principales encargados del tratamiento

Inteligencia artificial:

Infraestructura:

Medición de audiencia y estabilidad (aplicación móvil):

Comunicación:

16.2 Compromisos de los encargados del tratamiento

Todos nuestros encargados del tratamiento se comprometen a:

TRAVELYZER sigue siendo responsable de los tratamientos realizados por sus encargados.

La lista actualizada de nuestros encargados del tratamiento figura en esta política de privacidad. Notificaremos cualquier cambio significativo que afecte a la protección de los datos.

17. CONTACTOS Y ASISTENCIA

17.1 Preguntas generales

Para cualquier cuestión sobre esta Política: Correo electrónico: contact@gotravelyzer.com Sitio web: https://travelyzer.app

17.2 Protección de datos

Para ejercer sus derechos o para cuestiones específicas: Correo electrónico: contact@gotravelyzer.com

17.3 Notificaciones

Para notificar una violación de datos: Correo urgente: contact@gotravelyzer.com

18. INFORMACIÓN LEGAL

18.1 Registro de actividades de tratamiento

De conformidad con el RGPD, mantenemos un registro detallado de nuestras actividades de tratamiento, disponible a petición de las autoridades competentes.

18.2 Evaluación de impacto (EIPD)

Para los tratamientos de alto riesgo, realizamos evaluaciones de impacto relativas a la protección de datos.

18.3 Certificación y conformidad

Nos comprometemos a mantener nuestra conformidad con:

Historial de versiones:

Documentos relacionados:

ANEXO – TABLA DE BASES JURÍDICAS

Finalidad Datos afectados Base jurídica
Creación/gestión de la cuenta Identificadores, perfil Ejecución del contrato
Recomendaciones/personalización con IA Historial, preferencias, interacciones Interés legítimo (con derecho de oposición) / Consentimiento si hay cookies
Geolocalización precisa Posición GPS Consentimiento
Analítica/medición Identificadores de cookies, uso Consentimiento (en particular en Francia cuando se utilizan cookies o rastreadores), o interés legítimo únicamente cuando se implementa sin rastreadores o conforme a las exenciones locales
Medición de audiencia e informes de fallos de la aplicación móvil (Firebase) Identificador de cuenta, identificador de instalación, IDFV (iOS), contexto técnico, eventos de uso, datos de fallos Consentimiento (véase 13.4)
Prospección comercial Correo electrónico, preferencias Consentimiento (B2C) / Interés legítimo (B2B)
Seguridad/antifraude Registros, direcciones IP Interés legítimo / Obligación legal
Pago/Facturación Identificadores de pago Ejecución del contrato / Obligación legal

Esta Política de Privacidad ha sido redactada de conformidad con el Reglamento europeo 2016/679 (RGPD) y con la Ley n.º 78-17, de 6 de enero de 1978, modificada, relativa a la informática, los ficheros y las libertades.

Para cualquier consulta, no dude en contactarnos. Su privacidad es nuestra prioridad.