Política de Privacidad

1. Quiénes somos

Responsable del tratamiento: [NOMBRE LEGAL DE LA EMPRESA / AUTÓNOMO — ej. "BeTacora S.L." o tu nombre si operas como autónomo]

NIF/CIF: [NÚMERO]

Domicilio: [DIRECCIÓN COMPLETA]

Email de contacto para temas de privacidad: [EMAIL, ej. privacidad@beta-cora.com]

Sitio web: https://www.beta-cora.com

Si en el futuro nombras un Delegado de Protección de Datos (DPO), añade aquí su contacto.

2. Qué es BeTacora

BeTacora es una aplicación de planificación de viajes que utiliza inteligencia artificial para generar itinerarios personalizados a partir de un perfil de viajero (arquetipo) construido con las respuestas del usuario a un cuestionario, y que permite buscar y seleccionar vuelos, actividades y otros servicios de viaje a través de proveedores externos.

3. Qué datos recopilamos

3.1 Datos que nos das directamente

• Datos de cuenta: nombre, email, contraseña (si te registras con email) o identificador de tu cuenta de Google (si usas "Continuar con Google").
• Datos de perfil: nombre, apellidos, fecha de nacimiento (si los proporcionas en tu perfil).
• Datos de identidad para reservas (cuando esté disponible el flujo de reserva completa): DNI, número de pasaporte u otro documento de identidad, únicamente en el momento de completar una reserva que lo requiera (por ejemplo, vuelos), y solo para transmitirlo a la aerolínea o proveedor correspondiente a través de nuestros socios tecnológicos (ej. Duffel). Este dato recibe un tratamiento de seguridad reforzado: se transmite cifrado, el acceso está restringido, y no lo conservamos más tiempo del estrictamente necesario para completar la reserva, salvo que la ley nos obligue a conservarlo por motivos fiscales o de otro tipo.
• Respuestas del cuestionario de perfil de viajero: ritmo de viaje, energía, motivaciones, estilo de exploración, preferencias de comida, cultura, tipo de alojamiento, actividades e intereses, presupuesto, con quién sueles viajar, y demás respuestas que configuran tu arquetipo de viajero.
• Datos de cada viaje: destino, fechas, presupuesto, número de acompañantes, actividades específicas para ese viaje.
• Selecciones de servicios: ofertas de vuelos u otros servicios que selecciones dentro de la app.
• Comunicaciones: si nos escribes (soporte, feedback), guardamos ese contenido.

3.2 Datos que recopilamos automáticamente

• Datos técnicos: dirección IP, tipo de navegador/dispositivo, sistema operativo, identificadores de instalación de la app.
• Datos de uso: páginas o pantallas visitadas, itinerarios generados, interacciones dentro de la app, fecha y hora de acceso.
• Cookies y tecnologías similares: utilizamos cookies esenciales para el funcionamiento del servicio (por ejemplo, mantener tu sesión iniciada).
• Cookies/herramientas de analítica: [SI USAS GOOGLE ANALYTICS U OTRA HERRAMIENTA, DESCRIBE AQUÍ QUÉ DATOS RECOGE — por ejemplo: "Utilizamos Google Analytics para entender cómo se usa la app (páginas visitadas, tiempo de uso, dispositivo), con el fin de mejorar el Servicio. Estos datos se recogen de forma agregada y, en la medida de lo posible, sin identificarte directamente."]. Importante: este tipo de cookies NO son esenciales, por lo que requieren tu consentimiento explícito antes de activarse. Al entrar por primera vez a BeTacora, te mostraremos un aviso de cookies donde podrás aceptar o rechazar las cookies de analítica; podrás cambiar tu decisión en cualquier momento desde [ubicación del ajuste, ej. "Ajustes de privacidad" en tu perfil].

3.3 Datos de terceros (login social)

Si te registras con Google, recibimos de Google tu nombre, email y foto de perfil (si la tienes configurada), según los permisos que Google te muestre en el momento de autorizar el acceso.

4. Con qué finalidad tratamos tus datos

5. Uso de Inteligencia Artificial

Para generar tu itinerario personalizado, tus respuestas del cuestionario y los parámetros de tu viaje (destino, fechas, presupuesto, actividades) se envían a un proveedor de inteligencia artificial de terceros (Anthropic, proveedor del modelo Claude) mediante su API, con el único fin de generar el contenido de tu itinerario. Este proveedor procesa los datos conforme a sus propias políticas de privacidad y acuerdos de tratamiento de datos como encargado del tratamiento.

No utilizamos tus datos para entrenar modelos de inteligencia artificial propios ni de terceros sin tu consentimiento explícito adicional.

5.1 Naturaleza y límites del contenido generado por IA

Los itinerarios que genera BeTacora son creados mediante inteligencia artificial a partir de tu perfil de viajero y de información disponible públicamente, y tienen carácter orientativo. No garantizamos la exactitud absoluta de horarios, precios estimados (salvo las ofertas reales de vuelos/actividades mostradas explícitamente como tales, provenientes de nuestros proveedores integrados) o disponibilidad de los lugares mencionados. Te recomendamos siempre verificar la información crítica (horarios oficiales, condiciones de acceso, seguridad) antes de tu viaje. No presentamos el contenido generado por IA como verificado por un humano o por fuentes oficiales, salvo que se indique expresamente.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con:

6.1 Proveedores de servicios (encargados del tratamiento)

Cada uno de estos proveedores actúa como encargado del tratamiento bajo nuestras instrucciones, y accede solo a los datos estrictamente necesarios para prestar su servicio.

6.2 Transferencias internacionales

Algunos de estos proveedores pueden procesar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, nos aseguramos de que existan garantías adecuadas conforme al RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea, o la adhesión del proveedor a marcos de transferencia reconocidos, como el EU-U.S. Data Privacy Framework, según aplique en cada caso).

6.3 Autoridades

Podemos compartir datos si así lo exige la ley, una orden judicial, o para proteger nuestros derechos, seguridad o los de terceros.

7. Cuánto tiempo conservamos tus datos

• Datos de cuenta y perfil: mientras mantengas tu cuenta activa.
• Itinerarios y viajes guardados: mientras mantengas tu cuenta activa, salvo que los elimines antes.
• Tras eliminar tu cuenta: eliminamos tus datos personales en un plazo máximo de [PLAZO, ej. 30 días], salvo la información que debamos conservar por obligación legal (por ejemplo, datos fiscales de transacciones, si aplica) durante el plazo exigido por la normativa correspondiente.

8. Tus derechos

Si resides en la Unión Europea (u otra jurisdicción con derechos equivalentes), tienes derecho a:

• Acceder a tus datos personales
• Rectificar datos inexactos
• Suprimir tus datos ("derecho al olvido")
• Limitar el tratamiento en determinados casos
• Portabilidad de tus datos a otro proveedor
• Oponerte al tratamiento basado en interés legítimo
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él

Para ejercer cualquiera de estos derechos, escríbenos a [EMAIL DE PRIVACIDAD]. Responderemos en el plazo máximo legal aplicable (generalmente un mes conforme al RGPD).

También tienes derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos, www.aepd.es).

8.1 Eliminación de cuenta (requisito de Apple y Google)

Puedes eliminar tu cuenta y todos los datos asociados directamente desde la app, en [Perfil → Configuración → Eliminar cuenta] [AJUSTA ESTA RUTA A LA UBICACIÓN REAL CUANDO EXISTA LA APP NATIVA]. Esta opción está disponible sin necesidad de contactar con soporte. Si te registraste con "Continuar con Google" o "Sign in with Apple", al eliminar tu cuenta también revocamos el acceso concedido a través de esos proveedores.

9. Menores de edad

BeTacora no está dirigida a menores de 18 años. No recopilamos intencionadamente datos de menores. Si detectamos que un menor nos ha proporcionado datos personales sin el consentimiento de sus padres o tutores, procederemos a eliminarlos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado de contraseñas, control de acceso mediante autenticación, y uso de proveedores con certificaciones de seguridad reconocidas (Supabase, Vercel). Ningún sistema es 100% infalible; si detectamos una brecha de seguridad que afecte a tus datos, te lo notificaremos conforme a lo exigido por la ley.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Si los cambios son sustanciales, te lo notificaremos por email o mediante un aviso destacado en la app antes de que entren en vigor.

12. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: [EMAIL DE CONTACTO]