Política de Privacidad

Qué recopilamos

Información de la cuenta. Cuando te registras, recopilamos tu dirección de correo electrónico y tu nombre visible mediante Supabase Auth (usando Google, Apple o enlace mágico). Usamos estos datos para autenticarte e identificarte en todos tus dispositivos.

Contenido de los viajes. Los viajes que creas —destinos, lugares, itinerarios, gastos, fotos, notas— se almacenan en nuestra base de datos (Supabase, región de la UE) y se vinculan a tu cuenta.

Fotos. Las fotos que adjuntas a los lugares se suben a Supabase Storage y se vinculan a tu viaje. No las analizamos, ni entrenamos modelos con ellas, ni las compartimos.

Ubicación. Con tu permiso, usamos la ubicación de tu dispositivo para centrar el mapa y sugerir lugares cercanos. No almacenamos tu ubicación en tiempo real en nuestros servidores.

Tokens de notificaciones push. Si activas las notificaciones, almacenamos el token push de Apple/Google asociado a tu cuenta para enviarte notificaciones relacionadas con los viajes a las que te hayas suscrito.

Datos de fallos y rendimiento. Usamos Sentry para recopilar informes de fallos anonimizados y trazas de rendimiento. Se vinculan internamente al ID de tu cuenta para poder depurar problemas que afecten a usuarios concretos.

Analíticas de producto. Usamos Vexo para entender cómo se usan las funciones. Los eventos se vinculan al ID de tu cuenta. No te rastreamos en otras aplicaciones o sitios web.

Qué no hacemos

• No vendemos tus datos.
• No compartimos tus datos con anunciantes ni intermediarios de datos.
• No te rastreamos en aplicaciones o sitios web de terceros.
• No entrenamos modelos de IA con tus viajes, fotos o notas.

Funciones de IA

Cuando usas la generación de itinerarios con IA, enviamos los parámetros de tu viaje (destino, fechas, selecciones de ambiente) a nuestro proveedor de IA, Anthropic (Claude), para generar sugerencias. No enviamos tu nombre, correo electrónico ni fotos al proveedor de IA. Anthropic puede procesar temporalmente estos datos según su propia política de privacidad, pero tiene contractualmente prohibido usarlos para entrenamiento.

Dónde se almacenan los datos

Las cuentas de usuario, el contenido de los viajes y las fotos se almacenan en la región de la UE de Supabase. Los datos de fallos los procesa Sentry (EE. UU.). Los eventos de analítica los procesa Vexo. Las notificaciones push se enrutan a través de Apple (APNs) y Google (FCM).

Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta (Ajustes → Eliminar cuenta), todos tus viajes, fotos y datos personales se eliminan de forma permanente en un plazo de 30 días. Los datos anonimizados de fallos y analítica pueden conservarse hasta 90 días para depuración.

Tus derechos

Puedes:

• Acceder a tus datos: visibles en la aplicación en cualquier momento
• Exportar tus datos: escríbenos a hello@oumuamua.app
• Eliminar tu cuenta: Ajustes → Eliminar cuenta, o escríbenos
• Oponerte a la analítica: contáctanos para darte de baja (lo respetaremos en un plazo de 7 días)

Conforme al RGPD (UE) y a la CCPA (California), tienes derechos adicionales, incluido el derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Menores

Oumuamua está destinada a usuarios de 13 años o más y no está dirigida a menores. No recopilamos deliberadamente datos de menores de 13 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de “Última actualización” y notificaremos a los usuarios activos por correo electrónico si los cambios son importantes.

Contacto

¿Preguntas? hello@oumuamua.app