Última actualización: 3 de julio de 2026

Esta Política de Privacidad describe cómo tratamos tus datos personales cuando visitas nuestra página web (notanothertravelapp.com y dominios asociados), te inscribes en nuestra lista de espera o usas la aplicación móvil de waltru (la "App"; junto con la página web, el "Servicio"). Se redacta conforme al Reglamento (UE) 2016/679 (el "RGPD"), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD") y la Directiva 2002/58/CE ("Directiva ePrivacy") en su transposición española mediante la Ley 34/2002 (LSSI-CE).

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Natanael Fiorilla (autónomo)
• NIF: 60345786L
• Domicilio: Carrer Llorenç de Villalonga 24, 43007 Tarragona, España
• Correo electrónico de contacto: waltru@notanothertravelapp.com

No hemos designado un Delegado de Protección de Datos porque no estamos obligados a hacerlo en virtud del artículo 37 del RGPD. De todos modos, puedes plantearnos cualquier cuestión de privacidad en la dirección indicada.

2. Datos Personales que Tratamos

Tratamos las siguientes categorías de datos personales, según cómo interactúes con el Servicio:

• Datos de identidad y contacto: nombre, apellidos, dirección de correo electrónico, idioma preferido, zona horaria, fecha de nacimiento (opcional), foto de perfil (opcional) y el identificador único que emite nuestro proveedor de autenticación (Auth0, campo sub).
• Lista de espera y consultas de partners: dirección de correo electrónico y, solo en el formulario de partners, nombre, URL de LinkedIn, categoría de interés y el mensaje libre que envíes.
• Preferencias de viaje ("Travel DNA"): intereses (p. ej. arquitectura, gastronomía, naturaleza), ritmo de viaje, nivel de presupuesto, tolerancia al volumen de gente y demás respuestas que facilites en el cuestionario de bienvenida.
• Datos de itinerario y uso: itinerarios generados para ti, puntos de interés (POIs) que visualizas, audioguías que reproduces, rutas que sigues e interacciones dentro de la App.
• Datos de ubicación — primer plano: cuando inicias una visita y concedes el permiso "mientras uso la app", la App lee de forma continua tu posición GPS precisa (alta precisión, aproximadamente cada 3 segundos, con filtro de movimiento de 10 metros) y la transmite a nuestros servidores para detectar proximidad a los POIs, adaptar la ruta y activar las audioguías.
• Datos de ubicación — segundo plano: si además concedes el permiso "Siempre" (iOS) o "Permitir en todo momento" (Android), la App sigue recopilando posiciones GPS aproximadas (precisión balanceada, aproximadamente cada 30 segundos, con filtro de movimiento de 50 metros) mientras la App no está en primer plano, con el único fin de mantener operativas las funciones de proximidad cuando llevas el teléfono en el bolsillo. Puedes retirar este consentimiento en cualquier momento desde los ajustes del sistema del dispositivo; las funciones en primer plano seguirán funcionando sin él.
• Datos de pago y compra: estado de compra y de derechos de acceso, identificador de producto, marcas temporales de compra e identificadores anonimizados de transacción que recibimos de RevenueCat y, únicamente cuando se usa el sistema subsidiario de pago de Stripe, de Stripe. Las compras son de pago único; no operamos suscripciones recurrentes. Cuando se usa el sistema subsidiario de Stripe, tu número de tarjeta y las credenciales completas de pago las recopila y trata directamente Stripe y nunca se almacenan en nuestros servidores.
• Datos técnicos y del dispositivo: modelo del dispositivo, sistema operativo y versión, versión de la App, dirección IP, token de notificaciones push (cuando las activas), registros y datos de error y ubicación aproximada derivada de la IP.
• Datos analíticos de la web: páginas vistas, fuente de referencia, ubicación aproximada (país/ciudad), idioma, información de dispositivo y navegador, y eventos como el envío del formulario de lista de espera, recogidos por Google Analytics 4 y, para grabaciones de sesión y mapas de calor, por Microsoft Clarity, cuando consientes las cookies de analítica. La introducción por teclado en los campos de formulario se enmascara por defecto en la herramienta de grabación de sesiones.

No recogemos de forma consciente categorías especiales de datos personales (artículo 9 del RGPD). Por favor, no introduzcas datos de salud, religiosos, políticos o similares en los campos de texto libre.

3. Finalidades y Bases Jurídicas

Tratamos tus datos personales para las siguientes finalidades, amparadas en la base jurídica indicada:

• Creación y gestión de tu cuenta y prestación de la App (autenticación, perfil, generación de itinerarios, GPS en primer plano, audioguías, atención al usuario) — ejecución de un contrato (artículo 6.1.b del RGPD).
• Seguimiento de ubicación en segundo plano durante una visita — tu consentimiento explícito (artículo 6.1.a del RGPD), otorgado mediante el diálogo de permisos del sistema operativo y confirmado a través de nuestra pantalla justificativa en la App. Puedes retirarlo en cualquier momento desde los ajustes del dispositivo, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• Personalización de tu itinerario mediante inteligencia artificial (ver Sección 6) — ejecución de un contrato (artículo 6.1.b del RGPD); la personalización es un elemento esencial del Servicio.
• Pagos, suscripciones y facturación — ejecución de un contrato (artículo 6.1.b del RGPD) y cumplimiento de obligaciones fiscales y contables (artículo 6.1.c del RGPD, en relación con la normativa tributaria española).
• Notificaciones push con información operativa o relativa a la visita — tu consentimiento (artículo 6.1.a del RGPD), otorgado a través del diálogo del sistema.
• Lista de espera, consultas de partners y comunicaciones relativas al Servicio — tu consentimiento (artículo 6.1.a del RGPD) al enviar tu correo, y nuestro interés legítimo en atender tu consulta (artículo 6.1.f del RGPD).
• Comunicaciones comerciales sobre productos similares a los que nos solicitaste — artículo 21.2 de la LSSI-CE y tu consentimiento cuando resulte necesario. Puedes darte de baja gratuitamente en cualquier mensaje.
• Analítica web, monitorización de rendimiento y cookies funcionales — tu consentimiento a través de nuestro banner de cookies (artículo 22 de la LSSI-CE y artículo 6.1.a del RGPD).
• Seguridad, prevención del fraude, detección de abusos y cumplimiento de nuestras Condiciones — nuestro interés legítimo en mantener el Servicio seguro y disponible (artículo 6.1.f del RGPD).
• Cumplimiento de obligaciones legales y respuesta a requerimientos lícitos — artículo 6.1.c del RGPD.
• Defensa de reclamaciones — nuestro interés legítimo (artículo 6.1.f del RGPD) y artículo 9.2.f del RGPD cuando resulte aplicable.

4. Destinatarios y Encargados del Tratamiento

Solo compartimos tus datos personales con los destinatarios necesarios para operar el Servicio, mediante contratos escritos de encargo del tratamiento (artículo 28 del RGPD) que incluyen las Cláusulas Contractuales Tipo de la UE cuando corresponde. Nuestros subencargados actuales son:

• Okta, Inc. (Auth0) — identidad y autenticación. Tenant en la UE (dev-waltru.eu.auth0.com).
• Amazon Web Services, Inc. — alojamiento de la aplicación, base de datos y almacenamiento de objetos (Amazon S3) para la narración de audio generada.
• Anthropic, PBC — tratamiento mediante modelos de lenguaje de gran tamaño (Claude) utilizado para generar tu itinerario personalizado a partir de tu Travel DNA y el catálogo de POIs. Anthropic no utiliza las entradas para entrenar sus modelos generales.
• Google LLC / Google Ireland Ltd. — Google Maps Platform (rutas, mosaicos de mapa), Google Cloud Text-to-Speech (narración de audio), Firebase Hosting para la web y, únicamente en la web, Google Analytics 4 (cuando lo consientes).
• Stripe Payments Europe, Ltd. — procesamiento de pagos (responsable independiente de los datos de pago).
• RevenueCat, Inc. — gestión de suscripciones y verificación de derechos de acceso.
• Expo (650 Industries, Inc.) — servicios de compilación y Expo Push Notifications (enrutamiento de tokens de notificación hacia Apple APNs y Google FCM).
• PostHog, Inc. — analítica de producto y grabación de sesiones en la App.
• Microsoft Corporation (Clarity) — grabación de sesiones y mapas de calor en la web (se carga solo con tu consentimiento; la introducción por teclado en formularios se enmascara por defecto).
• Apple Inc. y Google LLC — distribución de la App a través de la App Store y Google Play, y entrega de notificaciones push.
• EmailJS — entrega transaccional de los correos de lista de espera y de consultas de partners enviados desde la web.
• Prospect One Sp. z o.o. (jsDelivr) y Unsplash, Inc. — red de distribución de contenidos para los scripts de la web y alojamiento de las imágenes de ciudades mostradas en la web; pueden tratar tu dirección IP y las cabeceras de la solicitud en registros de servidor estándar.

No vendemos tus datos personales, no los compartimos para publicidad conductual entre contextos y no los utilizamos para entrenar modelos de IA de terceros.

También podemos comunicar tus datos a autoridades públicas competentes (policía, tribunales, autoridades tributarias) cuando la ley lo exija, a asesores profesionales (abogados, auditores) sujetos a obligaciones de confidencialidad, o a un adquirente en el marco de una operación societaria, en cuyo caso te informaremos con antelación.

5. Transferencias Internacionales de Datos

Algunos de los encargados anteriores están ubicados en, o pueden acceder a datos desde, países fuera del Espacio Económico Europeo, principalmente los Estados Unidos. Cuando no resulta aplicable una decisión de adecuación de la Comisión Europea, las transferencias se protegen mediante las Cláusulas Contractuales Tipo de la UE (2021/914) junto con medidas técnicas y organizativas complementarias (cifrado en tránsito y en reposo, controles de acceso, limitaciones contractuales frente a requerimientos gubernamentales de acceso). Varios proveedores estadounidenses en los que confiamos (entre ellos Google, Stripe, AWS y Anthropic) están además certificados bajo el Marco de Privacidad de Datos UE-EE. UU. cuando resulta aplicable. Puedes solicitar una copia del mecanismo de transferencia correspondiente escribiendo a waltru@notanothertravelapp.com.

6. Tratamiento Automatizado y Elaboración de Perfiles

Para construir tu itinerario combinamos tu Travel DNA, tu ubicación aproximada y nuestro catálogo de POIs, y los enviamos a un servicio de modelos de lenguaje de gran tamaño (Anthropic Claude). El resultado es una ruta sugerida que puedes editar, rechazar o ignorar. Este tratamiento implica elaboración de perfiles en el sentido del artículo 4.4 del RGPD, pero no produce efectos jurídicos ni efectos significativamente similares sobre ti en el sentido del artículo 22.1 del RGPD: la App es un compañero de viaje y conservas en todo momento la libertad de seguir, modificar o abandonar las sugerencias. Puedes solicitar la intervención humana sobre una sugerencia o impugnarla escribiéndonos.

7. Conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades descritas en esta Política:

• Datos de cuenta y perfil: mientras tu cuenta esté activa, y hasta 30 días tras su eliminación para completar el cierre, más cualquier período exigido por ley.
• Travel DNA e itinerarios: mientras exista tu cuenta, para que puedas revisitar tus viajes anteriores. Puedes eliminar itinerarios concretos en cualquier momento desde la App.
• Registros de GPS en primer y segundo plano: hasta 90 días en forma identificable, tras lo cual los agregamos o eliminamos. Los registros vinculados a un itinerario guardado se conservan con dicho itinerario hasta que lo elimines.
• Caché de narración de audio generada: hasta 12 meses desde la última reproducción.
• Registros de pago y facturación: 6 años (artículo 30 del Código de Comercio español) y hasta 10 años cuando resulte aplicable la normativa de prevención del blanqueo de capitales.
• Correo de lista de espera: hasta que el producto se lance en tu ciudad, te des de baja, o se cumplan 24 meses de inactividad, lo que antes ocurra.
• Datos de consultas de partners: hasta 12 meses tras resolverse la consulta, salvo que un plazo mayor sea legalmente exigible.
• Correspondencia de soporte: hasta 3 años tras el cierre del caso.
• Analítica web: hasta 14 meses (valor por defecto de GA4) desde la última interacción.
• Registros de seguridad, fraude y accesos: hasta 12 meses.

Transcurridos estos plazos, eliminamos o anonimizamos de forma irreversible los datos. Podemos conservarlos durante un período superior cuando resulte necesario para formular, ejercer o defender reclamaciones, o cuando lo exija la normativa aplicable.

8. Tus Derechos

En virtud del RGPD y de la LOPDGDD tienes derecho a:

• Acceso a los datos personales que tratamos sobre ti (artículo 15 del RGPD);
• Rectificación de datos inexactos o incompletos (artículo 16 del RGPD);
• Supresión de tus datos ("derecho al olvido") (artículo 17 del RGPD);
• Limitación del tratamiento en los supuestos del artículo 18 del RGPD;
• Portabilidad de los datos — recibirlos en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable (artículo 20 del RGPD);
• Oposición al tratamiento basado en nuestro interés legítimo y a las comunicaciones comerciales en cualquier momento (artículo 21 del RGPD);
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada (artículo 7.3 del RGPD);
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similares sobre ti (artículo 22 del RGPD);
• Impartir instrucciones sobre tus datos personales tras tu fallecimiento, conforme al artículo 96 de la LOPDGDD.

Para ejercer cualquiera de estos derechos, escríbenos a waltru@notanothertravelapp.com con información suficiente para identificarte. Responderemos en el plazo de un mes (artículo 12.3 del RGPD), prorrogable en dos meses más cuando la solicitud sea compleja. El ejercicio de los derechos es gratuito, salvo en solicitudes manifiestamente infundadas o excesivas.

Tienes también derecho a presentar una reclamación ante una autoridad de control, en particular ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), o ante la autoridad de control del Estado miembro de la UE/EEE en el que residas o trabajes.

9. Cookies y Tecnologías Similares

Nuestra página web usa almacenamiento estrictamente necesario y, sujetas a tu consentimiento, cookies analíticas de Google Analytics 4 (p. ej. _ga, _ga_*) y de Microsoft Clarity (p. ej. _clck, _clsk, MUID, CLID), además de almacenamiento funcional (como la memorización de tu idioma preferido en localStorage). Los servicios de analítica se cargan solo después de que aceptes a través de nuestro banner de cookies, y puedes retirar el consentimiento en cualquier momento desde el enlace «Preferencias de cookies» al pie de cada página. Los detalles completos están en nuestra Política de Cookies. La App móvil no usa cookies de navegador, pero utiliza mecanismos equivalentes de almacenamiento local para mantener tu sesión y guardar tus preferencias en el dispositivo.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (artículo 32 del RGPD), entre ellas HTTPS/TLS en tránsito, cifrado en reposo para los audios y la base de datos, controles de acceso por rol, credenciales con mínimo privilegio, registro y monitorización, copias de seguridad periódicas, y obligaciones contractuales de confidencialidad para nuestro personal y encargados. Ningún sistema es totalmente seguro; si una violación de la seguridad de datos personales pudiera suponer un riesgo para tus derechos, la notificaremos a la AEPD en un plazo de 72 horas y, cuando proceda, te informaremos directamente (artículos 33 y 34 del RGPD).

11. Menores

El Servicio no está dirigido a menores de 14 años (edad de consentimiento digital en España conforme al artículo 7 de la LOPDGDD) y no recopilamos conscientemente sus datos. Si crees que un menor nos ha facilitado datos personales, por favor, contáctanos y los eliminaremos.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, nuevas funcionalidades o requisitos legales. Cuando los cambios sean sustanciales, te informaremos por correo electrónico o mediante un aviso dentro de la App con al menos 30 días de antelación a su entrada en vigor, y actualizaremos la fecha de "Última actualización" que figura más arriba. El uso continuado del Servicio tras la fecha de entrada en vigor de la Política actualizada supone que la has leído; cuando el cambio se base en el consentimiento, te lo volveremos a solicitar.

13. Contacto

Para cualquier consulta o solicitud relacionada con esta Política o con tus datos personales, contáctanos en waltru@notanothertravelapp.com.