Política de Privacidad

1. Responsable del tratamiento

• Responsable: Tripi Tech, S.L.
• NIF: B05754742
• Domicilio: Calle Mirlo, 1, 28250 Torrelodones (Madrid), España
• Contacto de privacidad: legal@tripiapp.es

2. Qué datos tratamos

Datos de cuenta: correo electrónico, nombre de usuario, apodo (opcional), biografía (opcional), foto de perfil (opcional), idioma preferido, tipo de cuenta y mes y año de nacimiento (ver sección 10). Las credenciales las gestiona Firebase Authentication (Google). Cuando entras o cambias la contraseña con tu correo, la contraseña pasa cifrada por nuestro servidor solo para comprobarla con Firebase: no la guardamos ni la registramos.

Inicio de sesión con Google o Apple: si eliges estas opciones, recibimos el identificador de tu cuenta y tu correo según lo que autorices en cada servicio (Apple te permite ocultar tu correo real). No pedimos tu nombre a Apple.

Contenido que creas: viajes (nombre, destino, fechas, participantes y foto de portada), fotos de los álbumes, spots en el mapa (una coordenada con foto y/o nota), reacciones, países visitados y los mensajes que nos envías por el formulario de sugerencias.

Blasts: una foto que compartes con tus amigos durante 24 horas, con una ubicación opcional y, si quieres, vinculada a un Tripi; pasado ese tiempo se borra automáticamente (o antes, si la borras tú).

• Registramos qué blasts has visto y, si reaccionas, tu reacción. Quién ha visto tu propio blast (y su reacción) solo lo ves tú como autor o autora.

Álbumes que abres: guardamos qué álbumes ya revelados has abierto y cuándo abriste cada uno por primera vez. Sirve para no avisarte de un álbum que ya has visto y para saber si esos avisos sirven de algo (sección 3). Es un único registro por álbum y persona: no guardamos cuántas veces lo abres, ni cuánto tiempo lo miras, y no se lo mostramos a nadie, tampoco a quien creó el álbum.

Ubicación (mapa y spots): solo si concedes el permiso, usamos la ubicación de tu dispositivo para centrar el mapa. Los spots que decides crear guardan sus coordenadas como parte de su contenido. Cuando haces una foto en un Tripi con el permiso de ubicación concedido, guardamos dónde se hizo. Ese lugar no aparece en el álbum: se usa para el mapa. Cuando el Tripi se revela, cada foto tuya con ubicación se convierte en un pin en el lugar exacto donde la hiciste, salvo que lo desactives en Ajustes → Privacidad y contraseña; y los demás miembros pueden pinear tus fotos, salvo que elijas «Solo yo» en ese Tripi (ver sección 4).

Ubicación compartida durante un Tripi: esta función está desactivada por defecto. Solo si la activas, y únicamente mientras tengas un Tripi en marcha, guardamos tu posición aproximada para que los demás participantes de ese Tripi puedan verla en el mapa.

• Antes de enviar nada, tu teléfono redondea tu posición a una casilla de unos 500 m: tus coordenadas exactas nunca salen de tu dispositivo y nunca se almacenan.
• Guardamos una sola fila por usuario, tu última posición conocida, y cada actualización sustituye a la anterior. No conservamos ningún registro de por dónde has pasado.
• Solo te ven los demás participantes de un Tripi que esté ocurriendo ahora mismo, y solo mientras lo esté: cuando el Tripi termina, deja de compartirse y lo guardado se borra. No hay forma de compartir tu ubicación con nadie fuera de un Tripi, ni ninguna función que permita preguntar dónde está una persona concreta. Si bloqueas a alguien de ese Tripi, deja de ver tu ubicación y tú dejas de ver la suya.
• Con esa misma posición aproximada te avisamos cuando estás cerca de un pin que tus amigos recomiendan (puedes desactivar este aviso en Ajustes → Notificaciones → Pines cerca de ti). Como tu posición solo se recoge durante un Tripi, este aviso solo puede llegarte entonces, y para eso no se muestra a nadie más.
• Puedes desactivarlo en cualquier momento con un toque desde Ajustes → Ubicación en los Tripis, sin confirmación y con efecto inmediato: lo guardado se borra al instante.
• Se actualiza al abrir Tripi o volver a la app. Si además concedes el permiso «Siempre», también se actualiza mientras te mueves con la app en segundo plano, y solo mientras el Tripi está en marcha; puedes revocar ese permiso en los ajustes de iOS sin desactivar el resto.

Datos sociales: tus amigos (una amistad es mutua: se pide y se acepta), las solicitudes de amistad enviadas y recibidas, a quién sigues si es una cuenta influencer (y quién te sigue si la tuya lo es) y tu pertenencia a viajes compartidos.

Reportes y bloqueos: si reportas contenido o a un usuario, guardamos qué has reportado, el motivo, el texto que añadas y la fecha, además de los usuarios que has bloqueado. La persona reportada nunca sabe que has sido tú. Si se reporta contenido tuyo, el reporte y nuestra decisión se conservan asociados a tu cuenta.

Datos técnicos y de seguridad: token de notificaciones push, tokens de las Actividades en Vivo de un Tripi y plataforma del dispositivo; y, en los registros técnicos de nuestro servidor, la dirección IP, tu identificador de usuario y la petición que se hizo, que usamos para seguridad y para diagnosticar fallos.

Diagnóstico: informes de errores y fallos, y datos de rendimiento (cuánto tardan las pantallas y las peticiones), con el modelo de dispositivo, versión del sistema y traza técnica, asociados a tu identificador numérico de usuario, nunca a tu nombre ni a tu correo, procesados con Sentry en servidores de la Unión Europea, únicamente en la versión de producción.

Galería de fotos: con tu permiso, Tripi guarda las fotos que haces, y los álbumes que se te revelan, en un álbum «Tripi» de tu dispositivo, y muestra ese álbum en la galería de la app. Para pinear una foto reciente, la cámara de pines muestra tus últimas fotos de la galería. Si una foto que eliges para pinear tiene guardados el lugar y la fecha en que se hizo, los leemos para situar el pin en ese lugar. Las fotos se quedan en tu dispositivo; solo se suben las que decides publicar o pinear.

Lista de espera (sitio web): si te apuntas en www.tripiapp.es para saber cuándo sale Tripi, guardamos tu correo y tu idioma para enviarte un único correo el día que esté en el App Store.

Lo que NO hacemos: no usamos herramientas de analítica de producto; no accedemos a tus contactos ni al micrófono; no te rastreamos con fines publicitarios; no mostramos publicidad de terceros; no vendemos tus datos.

3. Para qué usamos tus datos y con qué base legal

• Prestarte el servicio (tu cuenta, tu contenido, conexión con amigos, notificaciones esenciales): ejecución del contrato (art. 6.1.b RGPD).
• Sugerirte personas que quizá conozcas y destacar a tus «best buddies», a partir de vuestros amigos y viajes en común: ejecución del contrato (art. 6.1.b).
• Correos de servicio (verificación de correo, código para restablecer la contraseña, avisos de moderación): ejecución del contrato (art. 6.1.b).
• Compartir tu ubicación aproximada con los demás participantes de un Tripi en marcha, y avisarte de pines recomendados cerca: consentimiento (art. 6.1.a), que retiras desactivando la función.
• Convertir en pines del mapa las fotos de un Tripi cuando se revela, para quien puede ver ese Tripi a través de ti: ejecución del contrato (art. 6.1.b). Puedes desactivarlo en Ajustes → Privacidad y contraseña.
• Seguridad y prevención de abuso (registros técnicos con IP, límites de peticiones): interés legítimo (art. 6.1.f).
• Diagnóstico de errores para que la app funcione: interés legítimo (art. 6.1.f).
• Notificaciones push sobre actividad social (opcionales): consentimiento (art. 6.1.a), revocable en Ajustes.
• Avisarte de que un amigo ha revelado un álbum que aún no has abierto, o de que uno que ya abriste tiene nuevas reacciones: consentimiento (art. 6.1.a), el mismo que das al permitir las notificaciones, revocable en Ajustes → Notificaciones → Ponerte al día. Estos avisos hablan siempre de algo que ha ocurrido de verdad entre tus amigos: no son comunicaciones comerciales ni promociones de la app.
• Saber si esos avisos sirven de algo: contamos cuántos se envían y si después abres el álbum, en conjunto y comparándolo con un grupo reducido al que no se le envía ninguno: interés legítimo en mejorar el servicio (art. 6.1.f). Se calcula en nuestro propio servidor; no interviene ninguna herramienta de analítica.
• Moderación de contenido (revisar reportes, rechazar al publicarlos los textos con palabras ofensivas de una lista, retirar contenido que incumple los Términos, bloqueos y suspensión de cuentas): interés legítimo en mantener Tripi seguro (art. 6.1.f) y, cuando proceda, obligación legal (art. 6.1.c).
• Enviarte el aviso de lanzamiento si te apuntaste a la lista de espera: consentimiento (art. 6.1.a); puedes retirarlo escribiendo a legal@tripiapp.es.
• Cumplimiento de obligaciones legales: obligación legal (art. 6.1.c).

No utilizamos tus datos para publicidad personalizada ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Quién ve tu contenido dentro de Tripi

• Cada viaje tiene un ajuste de privacidad por miembro: «Solo yo» o «Mis amigos». Las cuentas influencer tienen además «Seguidores» (quien las sigue sin ser amigo). Ese ajuste controla quién puede encontrar el viaje a través de ti. Un viaje es compartido: los amigos de los demás miembros pueden seguir viéndolo, con su álbum, a través de ellos.
• Los miembros de un viaje ya revelado pueden pinear las fotos de los demás en su propio mapa, donde las ven los amigos de quien las pinea, con el nombre de su autor. Si eliges «Solo yo» en un viaje, los demás miembros no pueden pinear tus fotos de ese viaje.
• Cuando un viaje se revela, tus fotos con ubicación aparecen como pines en el mapa, en el lugar exacto donde las hiciste. Los ve la misma gente que puede encontrar ese viaje a través de ti: tus amigos (en una cuenta influencer con «Seguidores», también tus seguidores) o, si elegiste «Solo yo», solo tú; si cambias ese ajuste, tus pines cambian con él. Las fotos de un mismo viaje hechas a menos de 30 m comparten pin, y cada persona solo ve las fotos que puede ver. Puedes desactivarlo para los viajes que se revelen a partir de entonces (Ajustes → Privacidad y contraseña) y borrar cualquiera de tus pines.
• Tu perfil (nombre de usuario, apodo, biografía, foto de perfil y contadores públicos) es visible para otros usuarios de Tripi. La foto de perfil se sirve desde un enlace público difícil de adivinar: quien tenga el enlace puede verla.
• Los miembros de un viaje ven las fotos compartidas en ese viaje. Los spots son distintos: solo los ven tus amigos (en una cuenta influencer, también sus seguidores), incluso en el mapa de un viaje que hayáis hecho juntos. Formar parte de un viaje no da acceso a los spots de los demás.
• Los blasts los ven tus amigos (en una cuenta influencer, también sus seguidores) mientras están activos, igual que los spots. Solo tú, como autor, ves quién lo ha visto y sus reacciones.
• Si compartes un enlace a un viaje, quien lo reciba podrá abrirlo conforme al ajuste de privacidad del viaje.
• Tu ubicación aproximada solo la ven los demás participantes de un Tripi tuyo que esté en marcha, y solo mientras lo esté. Es independiente del ajuste de privacidad del viaje y del de tu perfil: hacer público tu perfil no hace pública tu ubicación.

5. Con quién compartimos datos

Usamos proveedores que tratan datos en nuestro nombre y bajo contrato (encargados del tratamiento):

• Microsoft Azure — alojamiento, almacenamiento de fotos y correos de servicio — UE (Alemania); el sitio web estático se distribuye además a través de su red global.
• Neon — base de datos principal (PostgreSQL, alojada en Amazon Web Services) — UE (Fráncfort, Alemania).
• Google (Firebase Authentication) — autenticación y credenciales — UE / EE. UU.
• Expo — entrega de notificaciones push y actualizaciones de la app — EE. UU.
• Sentry — informes de errores y de rendimiento — UE (Alemania).
• Zoho — correo de info@tripiapp.es y legal@tripiapp.es, donde recibimos tus consultas, tus solicitudes de derechos y los reportes de contenido — UE.
• Cloudflare — DNS del dominio tripiapp.es y redirección del tráfico web dirigido a esa dirección; trata la dirección IP de quien hace la petición — UE / EE. UU. (red global).

Otros servicios que reciben datos para funcionar:

• Apple — inicio de sesión con Apple, entrega de notificaciones (APNs) y mapas y nombres de lugares (Apple Maps; para mostrar el nombre de un lugar, tu teléfono envía sus coordenadas a Apple) — UE / EE. UU.
• Wikimedia Foundation (Wikipedia y Wikimedia Commons) — fotos de ciudades y sus créditos — EE. UU.

Búsqueda de destino: cuando escribes un lugar al crear un Tripi, la búsqueda se hace en nuestros propios servidores sobre una lista de lugares de GeoNames (geonames.org, CC BY 4.0); lo que escribes no se envía a ningún tercero. Para mostrar una foto de la ciudad, tu teléfono se la pide directamente a Wikipedia y Wikimedia Commons por el nombre o las coordenadas de la ciudad, nunca las tuyas. Como cualquier conexión a internet, esa petición lleva la dirección IP de tu dispositivo; no enviamos tu nombre, tu cuenta ni ningún otro dato tuyo.

Fuera de estos casos, solo cederemos datos si una obligación legal nos lo exige.

6. Transferencias internacionales

Tu contenido y la base de datos se almacenan en centros de datos de la Unión Europea. Algunos proveedores (Google, Apple, Expo, Cloudflare y Wikimedia) pueden tratar datos en EE. UU.; en esos casos nos amparamos en el Marco de Privacidad de Datos UE-EE. UU. (DPF) o en cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo conservamos tus datos

• Cuenta activa: mientras mantengas tu cuenta.
• Eliminación de cuenta: la eliminas desde Ajustes, sin escribirnos. Se desactiva de inmediato y tu correo y nombre de usuario se anonimizan. Borramos tu foto de perfil, tus amistades, tus spots, blasts, notificaciones, sugerencias e insignias, y los Tripis en los que solo estabas tú, con todas sus fotos. Tú eliges si las fotos y reacciones que aportaste a Tripis compartidos con otras personas se borran también o se quedan en sus álbumes, sin tu nombre ni tu foto de perfil. El borrado de las fotos se completa en un máximo de 24 horas.
• Tripis eliminados: un Tripi que eliminas (o que retiramos por moderación) se puede recuperar durante 30 días; después lo borramos definitivamente con todas sus fotos. Un Tripi cuyos miembros han eliminado todos su cuenta se borra igualmente.
• Pines de un Tripi: al borrar una foto del álbum se borra su pin, y al eliminar el Tripi (o retirarlo por moderación) se borran todos sus pines en el momento, sin esperar a esos 30 días.
• Ubicación compartida: solo la última posición, sustituida en cada actualización; nunca un historial. Se borra cuando el Tripi termina o lo abandonas, al desactivar la función y al eliminar tu cuenta.
• Blasts: se eliminan automáticamente a las 24 horas de publicarlos (o antes, si los borras tú); la lista de quién los ha visto se elimina junto con el blast.
• Registros técnicos del servidor (IP, identificador de usuario): máximo 12 meses.
• Reportes: máximo 12 meses desde que se resuelven. Bloqueos: hasta que desbloquees a la persona o elimines tu cuenta.
• Correos que nos envías o que recibimos por ti (consultas, solicitudes de derechos, reportes): máximo 12 meses desde que se resuelven.
• Lista de espera: borramos tu correo al enviarte el aviso de lanzamiento y, si no llega a enviarse, a los 6 meses.
• Copias de seguridad: máximo 30 días.
• Informes de errores (Sentry): 90 días.
• Qué álbumes has abierto: mientras existan el álbum y tu cuenta; se borra al eliminar cualquiera de los dos.
• Registro de los avisos enviados: 90 días.

8. Seguridad

Todas las comunicaciones van cifradas (TLS). Tus credenciales las gestiona Firebase Authentication; nosotros no guardamos tu contraseña. Las fotos privadas se sirven mediante enlaces firmados de caducidad limitada. El acceso a los sistemas de producción está restringido a las personas que operan el servicio.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:

• Desde la app: edita tu perfil, ajusta la privacidad de cada viaje, gestiona las notificaciones o elimina tu cuenta y tu contenido en Ajustes.
• Por correo: legal@tripiapp.es, por ejemplo para pedir una copia de tus datos (responderemos en un máximo de 30 días; podemos pedirte que confirmes que la cuenta es tuya).

También puedes retirar tu consentimiento (por ejemplo, desactivando el compartir tu ubicación en los Tripis, las notificaciones o el permiso de ubicación en los Ajustes de iOS) sin que ello afecte a la licitud del tratamiento anterior.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Edad mínima

Tripi está dirigida a mayores de 16 años. No creamos cuentas a sabiendas para menores de esa edad; si detectamos una, la eliminaremos. Si eres padre, madre o tutor y crees que un menor de 16 años usa Tripi, escríbenos a legal@tripiapp.es.

Para comprobarlo, te pedimos tu fecha de nacimiento al crear la cuenta (y una sola vez, antes de continuar, si tu cuenta es anterior o entraste con Google o Apple). La edad se calcula en tu dispositivo: a nuestros servidores solo llegan el mes y el año, que conservamos mientras exista tu cuenta; el día nunca sale de tu dispositivo. Si la fecha indica que aún no tienes la edad mínima, no se crea ninguna cuenta y tu dispositivo pausa el registro durante 24 horas (guarda solo cuándo termina esa pausa, nunca tu fecha de nacimiento). Si una cuenta ya existente resulta no tener la edad mínima, la desactivamos en el momento y la eliminamos, con su contenido, 30 días después; si se trata de un error, escríbenos a legal@tripiapp.es antes de ese plazo y la restauraremos. En iPhone con iOS 26 o posterior, la app también puede consultar el rango de edad que hayas declarado a Apple; esa respuesta se usa solo en tu dispositivo y nunca la guardamos ni nos llega.

11. Cambios en esta política

Si introducimos cambios relevantes, te lo notificaremos dentro de la app antes de que entren en vigor. La fecha de la última actualización aparece siempre al inicio de este documento.

12. Contacto

Para cualquier duda sobre privacidad: legal@tripiapp.es.