Política de Privacidad — Journeo

Fecha de entrada en vigor: 21 de julio de 2026 Última actualización: 24 de agosto de 2026 Sitio web: https://journeo.ai URL de la Política de Privacidad: https://journeo.ai/en/privacy Contacto: hello@journeo.ai

1. Quiénes somos

Esta Política de Privacidad es publicada por Journeo ("Journeo", "nosotros", "nos" o "nuestro").

Journeo es una aplicación de planificación de viajes basada en mapas e impulsada por inteligencia artificial disponible para iOS y Android, y servicios relacionados en https://journeo.ai (colectivamente, el "Servicio").

Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos, cuánto tiempo los conservamos y las opciones que tienes. Se aplica a las aplicaciones móviles de Journeo, nuestras API y nuestro sitio web.

Si no estás de acuerdo con esta Política, te pedimos que no utilices el Servicio.

2. Ámbito y roles

Actuamos como responsable del tratamiento de los datos personales tratados para proporcionar las cuentas, viajes, preferencias y funciones relacionadas de Journeo.

Ciertos tratamientos son realizados por encargados del tratamiento que actúan según nuestras instrucciones (por ejemplo, proveedores de alojamiento, autenticación, analítica, informes de fallos, mapas y modelos de IA). Dichos encargados se describen en la Sección 6.1.

El objetivo de esta Política es cumplir con las expectativas de divulgación de:

• Apple App Store (URL de la Política de Privacidad y etiquetas de nutrición de privacidad de la app)
• Google Play (URL de la Política de Privacidad y Formulario de Seguridad de Datos)
• Leyes de privacidad aplicables, incluidos el RGPD de la UE/Reino Unido y la KVKK de Turquía, donde corresponda

3. Datos personales que recopilamos

Solo recopilamos lo estrictamente necesario para operar Journeo. Según cómo utilices el Servicio, esto puede incluir:

3.1 Información de cuenta y perfil

• Dirección de correo electrónico (tu contraseña se almacena únicamente en forma cifrada mediante hash; nunca vemos tu contraseña en texto plano)
• Nombre de usuario (único, utilizado para buscar y agregar amigos)
• Nombre completo / nombre para mostrar
• Foto de perfil (avatar)
• Zona horaria
• Idioma preferido / configuración regional
• Identificadores de cuenta generados por nuestros sistemas

3.2 Viajes y contenido que creas

• Títulos de viajes, destinos (ciudad/país), fechas, imágenes de portada y estado del viaje
• Preferencias de viaje (estilo, ritmo, dieta, nivel de presupuesto, intereses, ajustes de accesibilidad)
• Días del itinerario y paradas (lugares agregados, notas, orden, enlaces relacionados con reservas)
• Listas de equipaje, vuelos agregados y gastos del viaje
• Amistades / miembros del viaje y roles (propietario, editor, visualizador)
• Mensajes de chat del planificador e instrucciones (prompts) que envías para generar o perfeccionar itinerarios
• Eventos de clic de afiliado cuando abres enlaces de reserva de socios que generamos

3.3 Datos de ubicación

Con tu consentimiento, mientras utilizas la aplicación, podemos recopilar la ubicación aproximada y/o precisa del dispositivo para los siguientes fines:

• Mostrar tu posición en el mapa
• Adaptar la planificación de viajes a tu ubicación actual
• Respaldar funciones como la detección de ciudades para la planificación por voz
• Compartir ubicación en tiempo real con compañeros de viaje — únicamente cuando tú inicias una sesión de ubicación compartida en tiempo real por tiempo limitado para un viaje (por ejemplo, 1 / 4 / 8 horas o hasta el final del día). Mientras dicha sesión esté activa y la aplicación esté en primer plano, tus coordenadas aproximadas/precisas serán visibles para otros miembros de ese viaje. La compartición se detiene al desactivarla, al vencer la sesión o al pasar la aplicación a segundo plano. No solicitamos permisos de ubicación "siempre" / en segundo plano para esta función y no compartimos tu ubicación en vivo con personas ajenas ni con fines publicitarios.

Diseñamos el uso de ubicación en torno al acceso durante el uso y una precisión equilibrada. No rastreamos continuamente tu ubicación en segundo plano con fines publicitarios. No se utiliza rastreo continuo de alta precisión excepto en casos de uso de navegación delimitados cuando están activos, y se cancela al finalizar dicho modo.

Puedes rechazar o revocar los permisos de ubicación en los ajustes de tu dispositivo. Algunas funciones de mapa y planificación pueden funcionar con precisión reducida o sin ubicación.

Tus datos de ubicación no se envían a nuestros proveedores de analítica. Los eventos de analítica solo pueden contener nombres de lugares como la ciudad de destino de tu viaje (Sección 3.7); tus coordenadas nunca se incluyen.

3.4 Micrófono y voz

Con tu consentimiento, podemos acceder al micrófono y al reconocimiento de voz del dispositivo/sistema para que puedas planificar viajes por voz. El audio se utiliza únicamente para convertir la voz en texto con fines de planificación; no vendemos grabaciones de voz con fines publicitarios.

3.5 Cámara y galería de fotos

Con tu consentimiento, podemos acceder a la cámara o galería de fotos para que configures una foto de perfil. Las imágenes seleccionadas pueden cargarse en nuestro almacenamiento y asociarse a tu cuenta.

3.6 Notificaciones

Si habilitas las notificaciones, almacenamos los tokens de inserción (push) del dispositivo (por ejemplo, tokens FCM) y las preferencias de notificación para enviar avisos sobre viajes y productos. Puedes cambiar los permisos en los ajustes de tu dispositivo y en las preferencias dentro de la app.

3.7 Datos de dispositivo, diagnóstico y uso

• Versión de la app, tipo de dispositivo / sistema operativo, idioma y señales técnicas similares necesarias para ejecutar el Servicio
• Diagnósticos de rendimiento y fallos (por ejemplo, a través de Sentry), que pueden incluir metadatos del dispositivo y seguimientos de pila (stack traces)
• Dirección IP y metadatos de solicitudes procesados por nuestros servidores y proveedores de alojamiento por motivos de seguridad, limitación de velocidad y prevención de abusos
• Copias locales fuera de línea de los datos de viajes almacenadas en tu dispositivo (SQLite / Drift) para que la app funcione sin conexión

#### 3.7.1 Analítica de producto (únicamente con tu consentimiento)

Utilizamos dos proveedores para la analítica de producto: Firebase Analytics (Google) y Mixpanel. Los mismos eventos se envían a ambos.

La recopilación analítica no comienza sin tu consentimiento explícito. Se te solicita al abrir la aplicación por primera vez; no se envía ningún dato a ningún proveedor hasta que otorgues el permiso. Puedes retirar el consentimiento en cualquier momento desde Perfil → Privacidad y Analítica; al retirarlo, la recopilación se detiene en ese dispositivo.

Cuando se otorga el consentimiento, se puede recopilar:

• Eventos de uso de funciones — por ejemplo, registro completado (`sign_up_completed`), incorporación finalizada, viaje creado, plan de IA generado/fallido, muro de pago visualizado, compra iniciada/completada, clic en enlace de reserva, cuenta eliminada
• Contexto limitado asociado a estos eventos — por ejemplo, nombre de la ciudad de destino, duración del viaje en días, plataforma (iOS/Android), método de registro (correo/Google/Apple), ID del producto. No enviamos el texto de tu contenido de viaje, notas ni chats de planificación.
• Eventos automáticos de sesión — El SDK de Mixpanel también recopila eventos estándar como inicio/fin de sesión de la app, primera apertura y actualizaciones.
• Tu identificador de cuenta — Al iniciar sesión, el identificador generado por el sistema para tu cuenta (UUID) se envía a los proveedores analíticos para atribuir eventos a la misma persona. Tu nombre, correo electrónico o foto de perfil no se envían a los proveedores de analítica, y no creamos un perfil de usuario en dichos proveedores. Al cerrar sesión, este vínculo se restablece.

Los datos de Mixpanel se procesan y almacenan en servidores ubicados en la Unión Europea (UE).

No utilizamos proveedores de analítica para mostrar publicidad ni rastrearte entre aplicaciones y sitios web.

3.8 Pagos y suscripciones (cuando están habilitados)

Si compras una suscripción o desbloqueo dentro de la aplicación, el pago es procesado por Apple, Google y/o RevenueCat. Recibimos el estado de autorización / suscripción necesario para desbloquear funciones; no recibimos el número completo de tu tarjeta de pago.

3.9 Inicio de sesión con terceros (cuando lo eliges)

Si inicias sesión con Google o Apple, recibimos información limitada que estos proveedores comparten con nosotros (por lo general un identificador y correo/nombre, según tu configuración) para crear o vincular tu cuenta de Journeo.

3.10 Información que no vendemos

No vendemos tus datos personales. No alquilamos tu lista de contactos ni tu contenido de viaje a intermediarios de datos (data brokers).

4. Cómo utilizamos los datos personales

Utilizamos los datos personales para los siguientes fines:

1. Prestar el Servicio — crear cuentas, verificar tu identidad, almacenar y sincronizar viajes, mostrar mapas e itinerarios, y permitir la colaboración con amigos y miembros del viaje
2. Generar itinerarios de IA y contenido relacionado — enviar el contexto relevante de viaje y preferencias a nuestro backend, que llama a proveedores de modelos de IA para generar planes estructurados; validar lugares frente a bases de datos/geocodificadores; generar imágenes de portada / iconos de ciudades bajo flujos controlados y almacenados en caché
3. Personalizar — aplicar tus preferencias, configuración regional, zona horaria y opciones de viaje
4. Comunicarnos — enviar mensajes transaccionales y (con consentimiento) notificaciones push
5. Mejorar la fiabilidad y seguridad — diagnósticos, depuración, prevención de fraudes/abusos, límites de tasa
6. Medir el uso del producto — análisis agregados o a nivel de eventos para saber qué funciones funcionan bien. Esto solo ocurre si otorgaste consentimiento analítico (Sección 3.7.1)
7. Atribución de afiliados — registrar cuándo se abre un enlace de reserva de socio para que puedan atribuir las referencias; esto respalda nuestro modelo de negocio
8. Cumplir con la ley — responder a solicitudes legales, aplicar Términos y proteger derechos y seguridad
9. Atender tus solicitudes — exportación de datos, eliminación de cuenta, actualización de preferencias

Bases legales (donde aplique RGPD/KVKK): ejecución contractual; consentimiento (permisos opcionales como ubicación, micrófono, cámara, notificaciones y analítica de producto); intereses legítimos (seguridad, prevención de fraudes, diagnóstico de fallos — equilibrado con tus derechos); y obligaciones legales.

La base legal para la analítica de producto es tu consentimiento explícito, y retirar tu consentimiento no afecta la legalidad del tratamiento realizado antes de su retirada.

5. Procesamiento con Inteligencia Artificial

Journeo utiliza inteligencia artificial para ayudar a crear y optimizar itinerarios de viaje y, en casos específicos, imágenes de ciudades como portadas o iconos.

• Las llamadas a la IA se realizan desde nuestros servidores, nunca directamente desde tu dispositivo con claves de API expuestas.
• Las entradas pueden incluir destinos, fechas, preferencias y contenido de conversaciones con el planificador proporcionados por ti.
• Las salidas pueden incluir lugares recomendados e itinerarios. Ciertos lugares pueden marcarse como no verificados si no se confirman con bases de datos de lugares.
• Los proveedores de IA procesan prompts/respuestas según sea necesario para devolver resultados. Los configuramos bajo nuestros acuerdos y no utilizamos las respuestas de IA para crear perfiles publicitarios sobre ti.
• La generación de portadas/iconos de ciudades sigue un modelo de generar una vez, almacenar en caché y reutilizar, de modo que la misma imagen se comparte entre usuarios. No representa tu imagen y no está vinculada a la venta de tu identidad.
• Tus chats de planificación e instrucciones de IA no se envían a los proveedores de analítica.

Las sugerencias de IA pueden contener inexactitudes. Verifica siempre de forma independiente la información crítica de viaje.

6. Cómo compartimos los datos

Compartimos datos personales únicamente como se describe a continuación:

6.1 Proveedores de servicios (encargados del tratamiento)

Los proveedores reciben únicamente lo necesario para cumplir su función. Los proveedores de analítica solo reciben los eventos y el contexto indicados en la Sección 3.7.1.

6.2 Otros usuarios con los que decides interactuar

Si agregas amigos, aceptas solicitudes o compartes un viaje, otros miembros pueden ver los detalles de perfil compartidos (como usuario/nombre/avatar) y el contenido del viaje según sus roles.

Si habilitas la ubicación en tiempo real compartida en un viaje (Sección 3.3), tus compañeros de viaje solo podrán ver tu ubicación durante esa sesión activa.

6.2.1 Informes de seguridad y bloqueos

Puedes bloquear a otro usuario y denunciar comportamientos maliciosos o inapropiados dentro de la app. El bloqueo detiene nuevas solicitudes de amistad y comunicaciones sociales de ese usuario. Los reportes son revisados por Journeo y pueden incluir el ID del usuario denunciado, tu ID, el motivo seleccionado y detalles adicionales; utilizados únicamente con fines de seguridad y prevención de abusos.

6.3 Requisitos legales y seguridad

Podemos divulgar información cuando lo exija la ley o procesos judiciales, o para proteger a Journeo, a nuestros usuarios o al público frente a daños, fraude o amenazas de seguridad.

6.4 Transferencias comerciales

Si participamos en una fusión, adquisición, financiamiento o venta de activos, los datos personales pueden transferirse como parte de esa transacción bajo las debidas garantías.

6.5 No venta de información personal

No vendemos información personal según se entiende dicho término en las leyes estatales de privacidad de EE. UU. Tampoco compartimos información personal para el rastreo publicitario entre apps y sitios web ("rastreo" según lo define Apple). Si esto cambia, actualizaremos esta Política y obtendremos los consentimientos correspondientes.

7. Almacenamiento en el dispositivo y uso sin conexión

Para permitir el uso sin conexión, los viajes y datos relacionados pueden almacenarse localmente en tu dispositivo. Estos datos permanecen hasta que borres los datos de la app, la desinstales o se sincronicen las eliminaciones tras borrar tu cuenta. Protege tu dispositivo con contraseña o biometría.

Tu preferencia de consentimiento analítico también se almacena de forma local y aplica por dispositivo; se solicita de manera individual en cada dispositivo.

8. Transferencias internacionales

Nosotros y nuestros proveedores podemos procesar datos en Turquía, el Espacio Económico Europeo, el Reino Unido, Estados Unidos y otros países. Cuando sea necesario, implementamos las garantías adecuadas (como cláusulas contractuales tipo o mecanismos equivalentes).

Hemos configurado los datos analíticos de Mixpanel para procesarse en la región de datos de la UE.

9. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta Política, incluyendo:

• Datos de cuenta — mientras tu cuenta permanezca activa
• Datos de viajes y colaboración — mientras sea necesario para proporcionar el Servicio a ti y a los demás miembros del viaje
• Cachés (planes de IA, lugares, clima, imágenes de ciudades, archivos de audio) — según las necesidades operativas y tiempos de vida (TTL); algunas son globales y no están ligadas a un usuario individual
• Registros de afiliados / seguridad — conservados durante un período limitado para atribución, prevención de abusos y cumplimiento normativo
• Diagnósticos / analítica — según los períodos de retención de dichas herramientas

Al eliminar tu cuenta (Sección 11), eliminamos o anonimizamos los datos que controlamos y que ya no se necesitan, salvo excepciones legales limitadas (requerimientos judiciales, continuidad de viajes compartidos como se explica abajo, copias de seguridad rotativas y datos exigidos por ley).

Viajes compartidos: Si eres propietario de un viaje con otros miembros y eliminas tu cuenta, la propiedad puede transferirse a otro miembro para evitar la pérdida del viaje. Por tanto, el contenido necesario para ese viaje compartido puede seguir accesible para los miembros restantes. Los viajes sin otros miembros se eliminan de tu cuenta.

Datos analíticos: Al eliminar tu cuenta, puedes solicitar la eliminación de registros en los proveedores analíticos (Sección 11). Dado que el identificador enviado es tu UUID de cuenta, dichos registros se pueden asociar a tu solicitud.

10. Seguridad

Aplicamos medidas acordes a los estándares de la industria según la sensibilidad de los datos, incluyendo:

• Cifrado en tránsito (HTTPS/TLS)
• Controles de acceso y autenticación
• Almacenamiento seguro de tokens de sesión en el dispositivo (iOS Keychain / Android Keystore)
• Comprobaciones de autorización en el servidor para membresías de viaje
• Credenciales de servicio de mínimo privilegio en el backend
• Monitorización de abusos y limitación de tasa en endpoints sensibles

Ningún método de transmisión o almacenamiento es 100% seguro. Utiliza una contraseña robusta y única, y mantén tu dispositivo actualizado.

11. Tus derechos y elecciones

Según tu ubicación, puedes tener derecho a:

• Acceder a los datos personales que conservamos sobre ti
• Rectificar datos inexactos
• Eliminar tu cuenta y tus datos personales asociados
• Exportar una copia de tus datos (portabilidad de datos)
• Retirar tu consentimiento cuando el tratamiento se base en él
• Oponerte al tratamiento o solicitar su limitación
• Presentar una reclamación ante una autoridad de control (como tu autoridad local de protección de datos o la KVKK de Turquía)

Controles dentro de la aplicación

• Exportar mis datos — Disponible en Ajustes de Cuenta (exportación JSON vía API)
• Eliminar cuenta — Disponible en Ajustes de Cuenta; la eliminación es permanente e irreversible
• Privacidad y Analítica — Disponible en Perfil; puedes activar o desactivar el consentimiento analítico en cualquier momento. Al desactivarlo, se detiene el envío de datos a ambos proveedores en ese dispositivo
• Política de Privacidad — Enlazada en Ajustes de Cuenta y en https://journeo.ai/en/privacy
• Permisos — Ubicación, micrófono, cámara, fotos y notificaciones se gestionan en los ajustes del sistema iOS/Android

Contacto para solicitudes de privacidad

Envía un correo electrónico a hello@journeo.ai con el asunto "Solicitud de Privacidad". Es posible que debamos verificar tu identidad como titular de la cuenta.

Procuramos responder dentro de los plazos legales aplicables (generalmente en un plazo de 30 días según el RGPD).

12. Privacidad de menores

Journeo no está dirigido a menores de 13 años (o la edad mínima aplicable en tu país, como 16 años en ciertos países de la UE). No recopilamos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, contáctanos y tomaremos las medidas necesarias para eliminarla.

13. Enlaces a terceros y servicios asociados

El Servicio puede incluir enlaces a sitios web o socios de reservas de terceros. Sus prácticas de privacidad se rigen por sus propias políticas. Al hacer clic en un enlace de afiliado o socio, este puede recibir información para atribuir la referencia (y colocar cookies o tecnologías similares).

14. Declaraciones de App Store y Play Store

Esta Política constituye la declaración pública de nuestras aplicaciones. Por separado:

• Apple App Store Connect requiere un cuestionario de Privacidad de la App ("etiquetas de nutrición")
• Google Play Console requiere un Formulario de Seguridad de Datos

Dichos formularios deben concordar con esta Política; tanto Firebase Analytics como Mixpanel deben declararse como terceros que recopilan "Datos de uso / analítica". Si nuestras prácticas cambian, actualizaremos tanto esta Política como las declaraciones de las tiendas.

15. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada en https://journeo.ai/en/privacy y modificaremos la fecha de "Última actualización". Los cambios relevantes también podrán notificarse dentro de la aplicación o por correo electrónico. El uso continuado del Servicio tras la fecha de entrada en vigor implica la aceptación de la Política modificada.

16. Contacto

Consultas de privacidad / solicitudes y soporte: hello@journeo.ai Entidad legal: Journeo Sitio web: https://journeo.ai

*Este documento se proporciona para la preparación de publicación en App Store/Google Play según el diseño de producto de Journeo. No constituye asesoramiento legal. Consulta con un asesor legal cualificado antes del lanzamiento.*