Optitrips — Política de privacidad

Última actualización: 2026-11-02

Optitrips (antes MyTravelPal): la app ha cambiado de nombre. El servicio, el responsable del tratamiento y tus derechos no cambian.

Optitrips («nosotros», «la App») es una aplicación Android que te ayuda a planificar road trips por Europa. Esta política explica qué datos personales recogemos, por qué los recogemos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos te asisten bajo el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley federal suiza de protección de datos (nLPD).

Responsable del tratamiento: José Javier González García
Route de Saint-Cergue 24bis #1028 · 1260 Nyon (VD) · Suiza · hello@optitrips.com

Contacto para temas de privacidad: privacy@optitrips.com

1. Datos que recogemos

Datos que nos proporcionas directamente

Cuenta: correo electrónico y nombre público del proveedor con el que inicias sesión (Google), junto con un identificador interno de usuario y las fechas de alta, último inicio de sesión y última actividad. No almacenamos tu contraseña: la autenticación corre a cargo del proveedor. La sesión de la App se mantiene con un token de acceso que caduca a los 30 días.
Perfil de viaje: número de viajeros, si viajas con niños o mascotas, tipo de vehículo, consumo estimado, preferencias de comida, ritmo de conducción y hora habitual de salida.
Ajustes y datos de la App sincronizados con tu perfil: ajustes de la App (tema, unidades, moneda, idioma), apodo y país del Hall of Fame, tus «Mis lugares» (nombre, coordenadas, categoría y nota), tus búsquedas recientes (nombre del lugar, coordenadas y país), los vehículos de tu garaje (modelo, depósito, combustible) y, si los añades, tus contactos de emergencia (nombre y teléfono). Todo ello se guarda en el servidor para que puedas restaurarlo al reinstalar la App o cambiar de dispositivo.
Perfil IA (opcional): preferencias explícitas que introduces en «Personalización IA» (rutas panorámicas, restricciones dietéticas, intereses) y datos implícitos derivados de tu uso (países visitados, número de planes realizados). Se usan exclusivamente para personalizar las respuestas del asistente de conducción y las inspiraciones de viaje.
Peticiones de viaje: origen, destino, hora de salida y preferencias de cada plan que calculas. Se envían a nuestro servidor para calcular el plan y solo se conservan si guardas, compartes o vigilas el viaje (ver más abajo), salvo cachés técnicas temporales.
Viajes guardados: cuando guardas un viaje se almacena en el servidor su resumen (etiquetas y coordenadas de origen y destino, países, fechas, distancia, costes estimados), tus selecciones (hoteles, paradas, gasolineras), una copia comprimida del plan y, por cada noche, la elección u hotel reservado que marques (nombre, coordenadas, precio, fecha de entrada, noches, enlace y estado).
Vigilancia de viajes y alertas (plan Premium): si activas la vigilancia de un viaje guardado, almacenamos el trazado simplificado de la ruta, su caja geográfica, los horarios de conducción por día, los países y tus preferencias de aviso. Nuestro servidor revisa periódicamente, desde 7 días antes de la salida y hasta la llegada, el tiempo y los eventos adversos a lo largo de esa ruta, y guarda las alertas generadas en tu bandeja.
Notificaciones push (si activas las alertas de viaje): cuando activas la vigilancia de un viaje guardado, la App te explica primero lo que ocurrirá. Solo si aceptas y permites las notificaciones en el diálogo del sistema, guardamos el identificador de notificaciones de tu dispositivo (un token push emitido por Firebase Cloud Messaging, un servicio de Google), la plataforma, el idioma, la zona horaria y la versión de la App, vinculados a tu cuenta, con un máximo de 10 dispositivos por cuenta. El token se usa solo para entregarte las alertas de viaje. Puedes desactivar las alertas en la App o revocar el permiso de notificaciones en los ajustes del sistema de tu teléfono en cualquier momento; el token se elimina al cerrar sesión, al desactivar las alertas y al eliminar tu cuenta.
Viajes compartidos: al compartir un viaje guardamos una copia del plan y de la petición bajo un código de 6 caracteres. Cualquiera que tenga el enlace puede verlo durante 30 días.
Sugerencias y feedback: el texto libre que envías desde «Enviar una sugerencia», hasta 3 capturas de pantalla que elijas de tu galería y, si marcas la casilla correspondiente, tu dirección de correo electrónico para recibir respuesta. El envío es siempre voluntario. Guardamos el texto, tu correo de respuesta (si lo facilitas), tu identificador de cuenta, la versión de la App y el idioma, y enviamos una copia por correo electrónico a nuestro buzón, junto con tu correo de cuenta y las capturas.
Suscripción: el nivel de suscripción, su fecha de caducidad y el token de compra que nos transmite Google Play, guardados en tu perfil.
Sesión grupal Companion: si creas o te unes a una sesión de grupo, el conductor envía periódicamente su posición (coordenadas), velocidad, próxima parada, hora estimada de llegada, kilómetros restantes, radar próximo y la lista de paradas planificadas. Esos datos se guardan en el servidor y los puede leer cualquiera que tenga el código de acceso mientras la sesión esté activa.
Hall of Fame (opcional): solo si marcas la casilla «Quiero participar en el Hall of Fame», tu alias y la bandera de tu país se hacen públicos junto con tus totales (kilómetros conducidos en modo Companion, euros ahorrados en combustible, euros ahorrados en peajes y peligros evitados) y tu posición en cada clasificación. No se publican tu nombre, correo, rutas ni posiciones, y no se vincula con ninguna red social. Para calcular los totales guardamos en el servidor, sin publicarlo, un registro de cada trayecto en modo Companion (identificador del trayecto, fecha, horas de inicio y fin, kilómetros, velocidad máxima y número y calidad de las posiciones GPS, no las posiciones), el viaje guardado al que corresponde y los peligros ya contados (tipo, cuadrícula de unos 11 km y fecha de salida). Otros usuarios pueden denunciar un alias: el alias denunciado se oculta hasta que lo revisemos y guardamos quién lo denunció. Al salir del Hall of Fame se borran de inmediato tu alias y todas esas estadísticas (una copia en caché de la clasificación puede seguir mostrándolo hasta un minuto); eliminar la cuenta también las borra.
Resumen del trayecto (opcional): al terminar un trayecto en modo Companion, la App guarda un resumen solo en tu teléfono; no se nos envía nada. Si después pulsas «Guardar en mi perfil» tras leer la explicación que se muestra, guardamos en el servidor la hora de inicio y fin, los kilómetros, los minutos de conducción y de parada, la velocidad media y máxima, los kilómetros previstos, el coste estimado de combustible y peajes, los países cruzados, una referencia opcional a la copia de tu teléfono, la versión y la hora de tu consentimiento y hasta 40 paradas que tengan nombre (las paradas sin nombre, y los nombres genéricos como «Parada» o «Aparcamiento», se quedan en tu teléfono y nunca se suben; cada una tiene un tipo, como gasolinera, restaurante u hotel, marca, identificador del lugar, coordenadas, hora de llegada, minutos parado, si estaba planificada y si la marcaste como favorita). Nunca conservamos la traza GPS del trayecto: se descarta al cerrarse el trayecto. Si no lo guardas, el resumen existe solo en tu teléfono y se pierde si borras los datos de la App o la desinstalas. Aparte, y solo para las paradas que marques una a una, añadimos a tu perfil de aprendizaje una preferencia reducida (tipo de parada, marca, franja horaria — mañana, comida, tarde, cena o noche) sin coordenadas, país, nombre ni identificador del lugar, para que las sugerencias se ajusten a ti. Esto no exige guardar el resumen: cada marca viaja con un identificador aleatorio que solo guardamos como huella (hash), de modo que enviarla dos veces no cuenta dos veces. Desmarcar una parada retira su aportación; borrar un resumen guardado no la retira, porque estas marcas pertenecen a tu perfil de aprendizaje. Puedes eliminar todo lo que el asistente aprendió de tus paradas cuando quieras en Ajustes → «Olvidar lo que el asistente aprendió de mis paradas», y también se elimina si borras tu cuenta. El resumen no se usa para calcular los totales del Hall of Fame.
Historia del viaje (Premium): la historia con fotos y textos breves de los lugares de la ruta se guarda en tu teléfono junto al viaje guardado, para poder leerla sin conexión. Contiene solo texto, enlaces y los datos de autor y licencia de cada foto (no las imágenes ni audio), no se envía a nuestro servidor al sincronizar y se borra con el viaje o al cerrar sesión. Leerla en voz alta usa la voz de tu dispositivo, sin enviar el texto a ningún servicio.
Uso anónimo de la App (activado por defecto, puedes desactivarlo): mientras la opción «Ayúdanos a mejorar la app» (Ajustes) esté activada, que lo está por defecto, la App envía qué pantallas visitas, qué secciones abres, ocultas o personalizas, el modo de detalle (Simple o Avanzado) y la versión de la App. Estos datos se guardan con un identificador aleatorio propio de esta función, distinto del de tu instalación y sin relación con tu cuenta; no incluyen tu nombre, correo, ubicación, rutas ni texto que escribas, y la hora se guarda redondeada a la hora. Los usamos solo para decidir qué mostrar en cada pantalla. Se conservan 6 meses. La primera vez que ves un plan, la App te avisa de que esta opción está activada y te permite desactivarla con un toque. Puedes desactivarla en cualquier momento en Ajustes > «Ayúdanos a mejorar la app»: al hacerlo se borran los datos enviados y se descarta el identificador. No compartimos estos datos con terceros ni los usamos para publicidad. Base jurídica: nuestro interés legítimo en mejorar la App de una forma que no te identifica, con tu posibilidad de oponerte en cualquier momento desde Ajustes.

Datos que recogemos automáticamente

Identificador de instalación y actividad: un identificador aleatorio generado en tu teléfono la primera vez que abres la App (no está vinculado al hardware ni al identificador publicitario y desaparece al borrar los datos de la App), la versión de la App y la fecha de última actividad, asociados a tu cuenta cuando has iniciado sesión.
Contabilidad de uso y costes: por cada llamada de pago a un proveedor externo (modelo de lenguaje, rutas, lugares, etc.) registramos el proveedor, la función, el número de unidades o tokens, el coste estimado, el nivel de suscripción y tu identificador de cuenta, sin el contenido de la consulta. También llevamos contadores diarios de llamadas por proveedor y por usuario (para usuarios sin sesión, un código abreviado derivado de la dirección IP) para aplicar límites diarios y controlar el coste.
Informes de fallo y diagnóstico vía Sentry (región UE) y, en la App, también vía Firebase Crashlytics (Google). Crashlytics recibe, cuando la App falla, la traza de pila, el modelo del dispositivo, la información del sistema y de la versión de la App, el estado del dispositivo en el momento del fallo y un identificador de instalación generado por Firebase; no le asociamos identificador de cuenta, nombre ni correo. No usamos Firebase Analytics. Los informes de Sentry proceden tanto de la App como del servidor. Incluyen trazas de pila, información del dispositivo, del sistema y de la versión de la App y, en el caso del servidor, datos técnicos de la petición que falló (por ejemplo, la ruta de la petición y sus parámetros, que pueden incluir coordenadas). En el modo Companion, si no se obtiene posición GPS durante 60 segundos, la App envía un informe de diagnóstico con el estado técnico del GPS.
Ubicación puntual cuando pulsas «Usar mi ubicación» o «Salir ya»: las coordenadas se envían a nuestro servidor para calcular la ruta. Solo se conservan si pasan a formar parte de un viaje que guardas, compartes o vigilas.
Ubicación en tiempo real durante el modo Companion: mientras el modo Companion está activo, la App lee tu posición GPS en tu dispositivo, también con la pantalla apagada o la App en segundo plano si concedes el permiso de ubicación «todo el tiempo», y muestra una notificación persistente mientras lo hace. Aproximadamente cada minuto la App envía a nuestro servidor tu posición, velocidad, rumbo, tiempo de conducción y tus ajustes de aviso para recibir recomendaciones (descansos, tiempo, combustible, eventos adversos, fronteras). El servidor usa esa posición para consultar a proveedores externos y no la escribe en nuestra base de datos, salvo en la sesión grupal descrita arriba.
Detección de impactos (Companion): el acelerómetro y el GPS de tu dispositivo se procesan en el propio dispositivo para detectar una frenada brusca compatible con un accidente. Si se detecta y no cancelas la alerta en 15 segundos, la App prepara un SMS en tu aplicación de mensajes para tus contactos de emergencia con un enlace a tu posición; el envío lo realiza tu teléfono. Estos datos de sensores no se envían a nuestros servidores.
Dirección IP: como cualquier servicio en Internet, nuestro proveedor de alojamiento la procesa para atender las peticiones, y la usamos en memoria para limitar el abuso.

Permisos del dispositivo

Ubicación (precisa, aproximada y en segundo plano): para «Usar mi ubicación» y para el modo Companion. Puedes denegarla o revocarla en los ajustes del sistema.
Contactos: solo si pulsas «Elegir de contactos» al añadir un contacto de emergencia. La App lee la agenda en tu dispositivo para mostrarte el selector y únicamente guarda el nombre y el teléfono de los contactos que elijas. Puedes añadirlos a mano sin conceder el permiso.
Notificaciones: para avisos de paradas y alertas, y para la notificación persistente del modo Companion.
Fotos: la App no solicita acceso general a tus fotos. Solo recibe las imágenes que elijas manualmente para adjuntar a una sugerencia.

Datos que NO recogemos

Ningún identificador publicitario (GAID o similar).
Ningún análisis conductual para publicidad dirigida.
Micrófono ni cámara.
Contenido de conversaciones con el asistente IA más allá de la petición en curso (el servidor no guarda el historial de chat).
Datos de tarjeta u otros medios de pago: los gestiona íntegramente Google Play.

2. Por qué los recogemos

Calcular planes de viaje: el origen, destino y perfil alimentan los algoritmos de ruta, POIs, costes de combustible y peajes.
Personalizar el asistente IA: el perfil de usuario se incluye como contexto en las llamadas al modelo de lenguaje para que las respuestas sean relevantes para ti.
Sincronizar entre dispositivos: el perfil, los ajustes y los viajes guardados persisten en el servidor para restaurar tus datos si reinstalas la App o cambias de dispositivo.
Alertas en conducción y vigilancia de viajes: la posición GPS en tiempo real permite al modo Companion avisarte de radares de velocidad, eventos adversos, cambios en la ruta y paradas próximas; la vigilancia de viajes te avisa de problemas en una ruta futura.
Seguridad: la detección de impactos y el aviso a tus contactos de emergencia.
Gestionar tu cuenta y tu suscripción: identificarte, validar tu nivel de suscripción y restaurar tus datos.
Mejorar la fiabilidad: los informes de fallo nos ayudan a corregir errores en producción.
Responder a tus sugerencias: si has facilitado tu correo al enviarnos feedback, lo usamos exclusivamente para responderte.
Gestión del servicio, costes y prevención de abusos: la contabilidad de uso, la actividad por instalación y los contadores diarios nos permiten dimensionar la infraestructura, controlar el coste de las APIs externas y limitar el abuso.

Nunca vendemos tus datos ni los compartimos con anunciantes.

3. Servicios de terceros y encargados del tratamiento

Optitrips se apoya en los siguientes proveedores. Los datos que reciben son los estrictamente necesarios para su función. Las llamadas a proveedores de datos de rutas, lugares, tiempo y eventos las hace nuestro servidor, de modo que no reciben tu identificador de cuenta, tu correo ni tu nombre. Excepciones: algunos recursos los pide directamente tu dispositivo (los mosaicos del mapa de OpenStreetMap, las fotos de Wikimedia Commons y de Mapillary, el tipo de cambio de Frankfurter y la tarjeta de Google Places); esos servicios reciben la dirección IP de tu dispositivo y los datos técnicos habituales de una conexión, y en el caso de los mosaicos del mapa, el área que estás viendo, pero no tu identificador de cuenta, tu correo ni tu nombre.

Servicio	Propósito	Datos que recibe	País o región
Fly.io	Alojamiento del servidor y de la base de datos PostgreSQL	Todos los datos de las peticiones y los datos almacenados descritos arriba	Servidores en París (Francia)
Sentry	Informes de fallo y diagnóstico (App y servidor)	Trazas, información de dispositivo y datos técnicos de la petición	Región de datos UE (Alemania)
Resend	Envío por correo de las sugerencias a nuestro buzón	Texto de la sugerencia, capturas, tu correo de cuenta y de respuesta, identificador de cuenta	Estados Unidos
Mapillary (Meta Platforms)	Fotos a pie de calle cerca de hoteles y restaurantes cuando el lugar no tiene foto propia	Nuestro servidor consulta las coordenadas del lugar, sin datos de tu cuenta; tu dispositivo descarga la foto directamente de los servidores de Meta, que reciben tu dirección IP y los datos técnicos habituales de una conexión, pero ningún identificador de cuenta, correo ni nombre. Las fotos son de la comunidad de Mapillary con licencia CC BY-SA 4.0	Estados Unidos
Anthropic (Claude)	Modelo de lenguaje para Inspiración IA, asistente Companion, narrativa y historia del viaje	Tu mensaje y un resumen del contexto del viaje y de tus preferencias, sin nombre, correo ni identificador de cuenta	Estados Unidos
Google Places (servidor)	Identificar restaurantes y hoteles y obtener su identificador de lugar	Nombre del local y coordenadas; de la respuesta solo guardamos el identificador de lugar (place_id)	Estados Unidos y otros países
Google Places UI Kit (en tu dispositivo)	Tarjeta con valoraciones y fotos de un lugar, con la atribución de Google	El identificador de lugar; Google atiende la solicitud directamente desde tu dispositivo, con los datos técnicos habituales de una conexión	Estados Unidos y otros países
Google Sign-In	Inicio de sesión	Correo, nombre e identificador de cuenta del proveedor elegido	Estados Unidos y otros países
Google Play (facturación)	Suscripciones Essential y Premium	Google gestiona el pago; nosotros solo recibimos y guardamos el token de compra	Estados Unidos y otros países
Firebase Cloud Messaging (Google)	Notificaciones push de alertas de viaje, si las activas	Identificador de notificaciones del dispositivo y contenido del aviso	Estados Unidos y otros países
Firebase Crashlytics (Google)	Informes de fallo de la App	Trazas de pila, información del dispositivo y del sistema e identificador de instalación de Firebase, sin datos de cuenta	Estados Unidos y otros países
HERE Technologies	Rutas, peajes, precios de combustible y lugares	Coordenadas de origen, destino, trazado y paradas	Países Bajos y otros países
Geoapify	Hoteles, restaurantes, gasolineras y electrolineras	Coordenadas del corredor de la ruta	UE
OSRM (servidor público)	Cálculo de rutas	Coordenadas de origen, destino y paradas	Alemania
OpenStreetMap (Nominatim y Overpass)	Búsqueda de direcciones, geocodificación inversa, radares y peajes	Texto de búsqueda y coordenadas	Europa (varios servidores públicos)
OpenStreetMap (mosaicos del mapa, en tu dispositivo)	Mostrar los mapas de la App	Tu dispositivo descarga los mosaicos directamente de tile.openstreetmap.org: recibe tu dirección IP, el identificador de la App y las coordenadas de los mosaicos del área que estás viendo	Fundación OpenStreetMap (Reino Unido) y su red de distribución
Open-Meteo	Previsión meteorológica y olas de calor	Coordenadas muestreadas a lo largo de la ruta y hora	Suiza y UE
MeteoAlarm, EFFIS, NASA FIRMS, USGS	Alertas meteorológicas, incendios y terremotos	MeteoAlarm se consulta por país y no recibe datos tuyos; EFFIS, FIRMS y USGS reciben la zona geográfica de la ruta	UE y Estados Unidos
Wikipedia, Wikidata y Wikimedia Commons	Textos breves y fotos de los lugares de la historia del viaje (Premium), y fotos de hoteles y restaurantes	Nuestro servidor consulta coordenadas, nombres de lugares y el idioma, sin datos de tu cuenta; tu dispositivo descarga las fotos directamente de Wikimedia (upload.wikimedia.org), que recibe tu dirección IP y los datos técnicos habituales de una conexión, pero ningún identificador de cuenta, correo ni nombre	Estados Unidos
Frankfurter (en tu dispositivo)	Tipos de cambio para mostrar precios en otra moneda	Tu dispositivo consulta api.frankfurter.app directamente (aproximadamente una vez al día): recibe tu dirección IP y los datos técnicos habituales de una conexión, sin ningún dato personal en la solicitud	Servicio público
Cloudflare	Alojamiento y DNS del sitio web optitrips.com	Datos técnicos de las visitas al sitio web	Estados Unidos y red global
Cloudflare Web Analytics	Estadísticas agregadas y sin cookies de las visitas al sitio web optitrips.com (no a la App)	La dirección de la página (sin la parte de consulta), la página de procedencia, navegador, sistema operativo, tipo de dispositivo y el país deducido de la conexión, además de los tiempos de carga; ver la sección 10	Estados Unidos y red global
Viator (Tripadvisor)	Qué hacer en tu destino (la hoja «Qué hacer») y enlaces de afiliado a sus actividades	Desde nuestro servidor: solo el nombre de la ciudad, el país, el idioma de la App y la moneda de visualización, sin datos de cuenta ni coordenadas. Si tocas una actividad, tu dispositivo abre el enlace con seguimiento de Viator, que lleva nuestros identificadores de partner	Estados Unidos y otros países
Stay22	Enlaces de afiliado para alojamiento: «Reservar esta noche», el panel de reserva del hotel («Reservar en…») y la sugerencia de hotel de Companion. Stay22 te lleva a Booking.com, Expedia, Hotels.com, Vrbo o Agoda	Solo si tocas un enlace: lo que va en el enlace (ver «Enlaces de partners» más abajo). A partir de ahí rigen la política de Stay22 y la del sitio de reservas	Canadá y otros países
Booking.com, Expedia, Hotels.com, Vrbo, Agoda (a través de Stay22), GetYourGuide, TheFork, Google Maps	Sitios de reserva de hoteles, actividades y restaurantes, y mapas	Solo si tocas un enlace: parámetros públicos de búsqueda y, en su caso, nuestro código de afiliado. A partir de ahí rige la política del sitio de destino	Según el proveedor

No enviamos tus datos personales a ningún otro tercero. Los proveedores que actúan como encargados del tratamiento tratan los datos para prestarnos el servicio y bajo nuestras instrucciones.

Enlaces de partners (enlaces de afiliado): algunos botones de la App abren el sitio de un partner: Stay22 (que te lleva a Booking.com, Expedia, Hotels.com, Vrbo o Agoda) para hoteles, y Viator y GetYourGuide para actividades. Si reservas a través de uno de esos enlaces, podemos recibir una comisión del partner, sin ningún coste adicional para ti. No se envía nada por el hecho de mostrar el botón; el enlace solo se abre cuando lo tocas, dentro del navegador de la App, y lleva únicamente lo que se ve en su dirección: el nombre del hotel (si elegiste uno), las coordenadas del hotel o de la zona donde duermes (nunca tu posición GPS), las fechas de entrada y salida, el número de adultos (y, en un enlace directo a Booking.com, de habitaciones), el nombre de la ciudad para las actividades, nuestro identificador de afiliado y una etiqueta con la pantalla de la App de la que sale el enlace. Nunca lleva tu nombre, tu email, tu identificador de cuenta ni tu historial de viajes. Una vez abierta la página, el partner puede usar sus propias cookies y tratar tus datos según su propia política de privacidad, como en cualquier web que visites. Los enlaces a TheFork y Google Maps no llevan código de afiliado. Más detalles en la página sobre enlaces de afiliado.

Nota sobre las llamadas al modelo de lenguaje (Anthropic): al usar Inspiración IA o el asistente Companion enviamos a Anthropic el texto de tu consulta junto con un resumen del contexto del viaje (por ejemplo, destino, kilómetros restantes, próximas paradas o número de días) y de tus preferencias de viaje, pero sin nombre, correo ni identificador de cuenta. Si haces una pregunta al asistente mientras conduces, el resumen incluye también tu posición aproximada como nombre de la población más cercana (o, si no se encuentra, coordenadas redondeadas a unos 100 metros), tu dirección de marcha, velocidad, hora local, nivel de combustible y los nombres de los lugares encontrados cerca de ti; tu posición exacta nunca se envía a Anthropic. Las conversaciones no se usan para entrenar modelos según los términos de uso de Anthropic para su API.

4. Suscripciones y pagos

Las suscripciones Essential y Premium se gestionan íntegramente a través de Google Play. Optitrips no almacena datos de tarjeta ni información de pago. Al suscribirte, Google nos transmite un token de compra que guardamos en tu perfil junto con el nivel y la fecha de caducidad para desbloquear las funciones correspondientes. Para cancelar, descargar facturas o solicitar reembolsos, usa la gestión de suscripciones de Google Play.

5. Durante cuánto tiempo los conservamos

Uso anónimo de la App: 6 meses, o hasta que desactives la opción en Ajustes, lo que ocurra antes.
Cuenta, perfil, ajustes sincronizados, vehículos, lugares, contactos de emergencia y suscripción: hasta que los borras o eliminas tu cuenta.
Viajes guardados: hasta que los borras o eliminas tu cuenta. La copia detallada del plan de un viaje se elimina 90 días después de su fecha de llegada; el resumen del viaje se mantiene hasta que lo borres. Un viaje borrado deja durante 30 días un registro mínimo (identificador y fechas, sin datos personales) para que tus otros dispositivos se enteren del borrado.
Vigilancia de viajes y alertas: la vigilancia se elimina 30 días después de la llegada del viaje (o al borrar el viaje) y sus alertas con ella; el estado de un aviso ya resuelto se elimina a los 7 días.
Identificadores de notificaciones push: hasta que el dispositivo se elimina de tu cuenta, hasta que el servicio de notificaciones indica que ya no son válidos o hasta que eliminas tu cuenta.
Viajes compartidos: el enlace funciona durante 30 días desde que lo creas; después una limpieza periódica elimina la copia. Se elimina al instante cuando borras tu cuenta.
Sesiones grupales Companion: el código funciona durante 12 horas como máximo. Si el conductor termina la sesión, se borra en ese momento. Una sesión que simplemente caduca deja de mostrarse a nadie y una limpieza periódica la elimina automáticamente; también se elimina cuando borras tu cuenta.
Resúmenes de trayecto guardados: 12 meses desde que guardas el resumen, o hasta que borres el resumen o elimines tu cuenta, lo que ocurra antes. La copia de tu teléfono se mantiene hasta que la borres o borres los datos de la App.
Contadores de aprendizaje de las paradas marcadas: hasta que desmarques la parada, uses «Olvidar lo que el asistente aprendió de mis paradas» en Ajustes o elimines tu cuenta. No caducan con un resumen guardado.
Búsquedas recientes y ajustes locales: en tu dispositivo hasta que borres los datos de la App; la copia sincronizada, hasta que elimines tu cuenta.
Sugerencias y feedback: los conservamos mientras sean necesarios para atenderlos y mejorar la App, y los eliminamos cuando borras tu cuenta (la copia en nuestro buzón se elimina cuando lo pides por correo).
Contabilidad de uso y actividad por instalación: el registro de instalación y los contadores diarios se eliminan cuando borras tu cuenta. Los registros de uso (proveedor, función, unidades, coste estimado) se conservan mientras sean necesarios para el control de costes, pero sin tu identificador de cuenta tras borrarla.
Marca de eliminación: cuando eliminas tu cuenta conservamos durante 31 días un hash criptográfico unidireccional de tu identificador de cuenta y la hora de la eliminación, para que un token de sesión emitido antes (por ejemplo en otro móvil) no pueda recrear datos. No puede revertirse hasta tu cuenta y se borra automáticamente después.
Informes de fallo (Sentry): 90 días rodantes.
Informes de fallo (Firebase Crashlytics): Google los conserva 90 días, según documenta Firebase.
Logs del backend: 7 días rodantes en Fly.io.
Copias de seguridad: volcados de la base de datos; se conservan los 14 más recientes.

Qué se borra al eliminar la cuenta y lo poco que se conserva sin ningún vínculo contigo se detalla en la página de eliminación de cuenta.

6. Tus derechos (RGPD y nLPD)

Puedes, en cualquier momento:

Acceder a tus datos: Ajustes → «Descargar mis datos». Para los datos que no incluye esa descarga, escríbenos a privacy@optitrips.com.
Eliminar tu cuenta: Ajustes → «Borrar mi cuenta» elimina el registro de tu cuenta (correo, nombre y proveedor de inicio de sesión), tu perfil, viajes guardados, vigilancias y alertas, identificadores de notificaciones, vehículos, registros de instalación, sugerencias, viajes compartidos y sesiones grupales, resúmenes de trayecto guardados y contadores de aprendizaje. Las estadísticas de uso se conservan sin tu identificador de cuenta. El detalle está en la página de eliminación de cuenta. Si no puedes usar la App, escríbenos a privacy@optitrips.com.
Corregir tus datos: edita tu perfil en cualquier momento desde la App.
Retirar tu consentimiento: para el perfil IA, puedes borrar tus preferencias en Ajustes → Personalización IA. Para el feedback con email, escríbenos a privacy@optitrips.com. Las alertas de viaje se pueden desactivar en la App, y los permisos del dispositivo (ubicación, contactos, notificaciones) se pueden revocar en los ajustes del sistema.
Oponerte al tratamiento y solicitar su limitación: escríbenos a privacy@optitrips.com, o cierra sesión y desinstala la App.
Presentar una reclamación: ante tu autoridad nacional de protección de datos (en España, la AEPD — aepd.es) o ante el Préposé fédéral à la protection des données et à la transparence (PFPDT) de Suiza.

Para peticiones que no puedas resolver desde la App, escribe a privacy@optitrips.com. Respondemos en un plazo máximo de 30 días.

7. Menores

Optitrips no se dirige a menores de 13 años. No recogemos datos de menores conscientemente. Si crees que hemos recogido datos de un menor por descuido, contáctanos para retirarlos inmediatamente.

8. Transferencias internacionales

El servidor y la base de datos corren en la UE (región París de Fly.io), y el responsable del tratamiento reside en Suiza. Sentry almacena los informes en su región de datos de la UE. Algunos proveedores de la tabla anterior (entre ellos Anthropic, Resend, Google, Cloudflare, HERE, NASA, USGS, Wikimedia y Meta/Mapillary) tienen su sede o tratan datos fuera de la UE y de Suiza; en ese caso actúan bajo las cláusulas contractuales tipo de la Comisión Europea o mecanismos equivalentes. Stay22, los sitios de reserva a los que lleva (Booking.com, Expedia, Hotels.com, Vrbo, Agoda), Viator, GetYourGuide y TheFork solo reciben los parámetros de URL descritos arriba al pulsar sus enlaces; Viator recibe además desde nuestro servidor el nombre de la ciudad, el país, el idioma y la moneda de una búsqueda de actividades.

9. Seguridad

Toda la comunicación entre la App y nuestro servidor se realiza por HTTPS; el alojamiento redirige cualquier conexión HTTP a HTTPS. El bloqueo biométrico opcional de la App funciona solo en tu dispositivo.

10. Sitio web

El sitio optitrips.com es estático y se aloja en Cloudflare. No usa cookies. Guarda únicamente en tu navegador (almacenamiento local) el idioma que eliges. Como cualquier servidor web, el proveedor de alojamiento procesa datos técnicos de la conexión, como la dirección IP, para servir las páginas.

Analítica web: para saber cuánta gente lee el sitio y qué páginas resultan útiles, las páginas web cargan Cloudflare Web Analytics (un script de static.cloudflareinsights.com). Solo nos da estadísticas agregadas: número de visitas y de páginas vistas por página, el sitio de procedencia, navegador, sistema operativo, tipo de dispositivo, país y tiempos de carga. Según Cloudflare, no usa cookies ni almacenamiento local, no crea «huellas» (fingerprinting) de los visitantes a partir de su dirección IP o de su agente de usuario, no registra la parte de consulta de la dirección y no sigue a visitantes individuales de un sitio web a otro. No podemos saber quién eres ni crear un perfil tuyo, y los datos no se usan para publicidad. El país se obtiene de la conexión que Cloudflare ya procesa para servir la página. Esta analítica solo funciona en el sitio web; la App no la usa. Consulta la política de privacidad de Cloudflare y su descripción de Web Analytics. La base jurídica es nuestro interés legítimo en medir el alcance del sitio de una forma que no te identifica; puedes bloquear el script con cualquier bloqueador de contenido sin perder ninguna función del sitio.

11. Cambios en esta política

Podemos actualizar esta política a medida que la App evoluciona. Los cambios materiales se anunciarán dentro de la App antes de entrar en vigor. La fecha de «Última actualización» refleja la versión vigente.