Política de Privacitat
Darrera actualització: 5 d'octubre de 2026
1. Responsable del tractament
- Responsable: TOURYTELLER TECHNOLOGIES, S.L. (titular de la marca i de l'aplicació «Touryteller»)
- CIF: B93893857
- Domicili social: Passatge de Sant Jordi, 15, 3º, 08915 Badalona (Barcelona), Espanya
- Correu electrònic del DPO: dpo@touryteller.com
- Lloc web: https://touryteller.com
2. Finalitats del tractament
A Touryteller tractem les dades personals que ens facilites amb les finalitats següents:
- Registre d'usuaris: gestionar la teva alta com a usuari de la plataforma Touryteller i de l'aplicació mòbil, permetent-te accedir als serveis disponibles.
- Gestió de reserves i serveis: tramitar les teves reserves de rutes gamificades urbanes, gestionar els checkpoints, les puntuacions i els continguts associats a la teva experiència.
- Funcions basades en la ubicació: oferir-te les funcions de mapa, navegació per les rutes i validació de checkpoints a l'aplicació mòbil (vegeu l'apartat 7).
- Publicitat: mostrar publicitat a la versió gratuïta de l'aplicació mòbil (vegeu l'apartat 7).
- Gestió de pagaments: processar les compres realitzades a l'aplicació a través d'un proveïdor de pagament segur (vegeu l'apartat 7).
- Inici de sessió i autenticació: permetre't crear el teu compte i iniciar sessió de forma segura, inclòs mitjançant Google i Apple (vegeu l'apartat 7.4).
- Contingut multimèdia: permetre't capturar i adjuntar fotos i vídeos durant els tours.
- Comunicacions comercials: enviar-te informació sobre noves rutes, promocions, esdeveniments i novetats de Touryteller, sempre que hagis prestat el teu consentiment previ.
- Enquestes de satisfacció: enviar-te enquestes per conèixer la teva opinió sobre els serveis prestats i millorar la qualitat de la plataforma.
- Estudis estadístics: realitzar anàlisis agregades i anonimitzades sobre l'ús de la plataforma amb la finalitat de millorar els nostres serveis.
- Atenció a l'usuari: gestionar les consultes, sol·licituds o incidències que ens facis arribar a través dels canals de contacte habilitats.
- Compliment d'obligacions legals: atendre requeriments d'administracions públiques i complir la normativa aplicable.
3. Base legal del tractament
La base legal per al tractament de les teves dades depèn de cada finalitat:
- Execució del contracte (Art. 6.1.b RGPD): el tractament és necessari per a la prestació dels serveis contractats, incloent-hi el registre i l'inici de sessió, la gestió de reserves, la participació en rutes gamificades i el processament dels pagaments.
- Interès legítim (Art. 6.1.f RGPD): realitzem estudis estadístics anonimitzats i enquestes de satisfacció per millorar els nostres serveis. Pots oposar-te a aquest tractament en qualsevol moment.
- Consentiment (Art. 6.1.a RGPD): determinats tractaments es basen en el teu consentiment exprés —l'enviament de comunicacions comercials, l'accés a la geolocalització i la publicitat personalitzada a l'aplicació mòbil—, que pots retirar en qualsevol moment sense que això afecti la licitud del tractament previ.
- Obligació legal (Art. 6.1.c RGPD): el tractament de determinades dades és necessari per complir obligacions fiscals, mercantils i d'altra índole que ens resulten exigibles.
4. Destinataris de les dades
Per prestar el servei comuniquem dades als proveïdors següents, que actuen com a encarregats del tractament o, quan així s'indica, com a responsables independents:
- Stripe Payments Europe, Ltd. i Stripe, Inc. Processament de pagaments i cobraments a creadors. Stripe rep les dades del teu mitjà de pagament directament des de l'app. Touryteller no emmagatzema el número complet de la teva targeta.
- Mapbox, Inc. Mapes, rutes i conversió de coordenades en noms de lloc. Rep les coordenades del teu dispositiu quan fas servir el mapa o quan l'app necessita mostrar la ciutat o l'adreça corresponent a la teva posició.
- Google Ireland Ltd. i Google LLC. Firebase Authentication (identitat), Firebase Cloud Messaging (notificacions push), Google Sign-In (accés amb compte de Google) i Google AdMob (publicitat). Pel que fa a la publicitat, Google actua com a responsable independent del tractament dels identificadors publicitaris.
- Meta Platforms Ireland Ltd. SDK de Meta a l'aplicació mòbil: mesurament d'instal·lacions i de l'eficàcia de les nostres campanyes publicitàries (vegeu l'apartat 7.10).
- Branch Metrics, Inc. Atribució d'enllaços d'invitació i d'enllaços compartits, perquè en obrir l'enllaç d'un tour l'app et porti al contingut correcte encara que l'acabis d'instal·lar.
- Functional Software, Inc. (Sentry). Registre d'errors i fallades de l'aplicació amb finalitats de diagnòstic i estabilitat.
- Resend (Plus Five Five, Inc.). Enviament dels correus transaccionals del compte, com la verificació de l'adreça de correu electrònic.
- Apple Inc. Quan tries accedir amb Sign in with Apple.
No venem les teves dades personals ni les cedim a tercers per a finalitats diferents de les descrites en aquesta política.
Proveïdors del lloc web touryteller.com
Els tractaments següents corresponen al lloc web touryteller.com:
- Google Analytics 4 (Google Ireland Ltd. / Google LLC): mesurament d'audiència i anàlisi de l'ús del lloc web.
- Meta Pixel (Meta Platforms Ireland Ltd.): mesurament de l'eficàcia de les campanyes publicitàries del lloc web.
- CookieYes (CookieYes Ltd.): gestió del consentiment de cookies del lloc web.
5. Transferències internacionals de dades
Alguns dels nostres proveïdors tecnològics es troben fora de l'Espai Econòmic Europeu. En tots els casos, hem adoptat les garanties adequades per protegir les teves dades:
- Google (Google Drive, Google Analytics, Google AdMob, Firebase): Estats Units. Adherit a l'EU-U.S. Data Privacy Framework (Decisió d'adequació de la Comissió Europea de 10 de juliol de 2023).
- Mapbox, Inc.: Estats Units. Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
- Stripe (Stripe Payments Europe, Ltd. — Irlanda; Stripe, Inc. — EUA): el tractament principal es realitza a la Unió Europea; les eventuals transferències als EUA s'emparen en l'EU-U.S. Data Privacy Framework i/o en Clàusules Contractuals Tipus (CCT).
- Apple (Apple Inc.): Estats Units. Adherit a l'EU-U.S. Data Privacy Framework. Aplica únicament si inicies sessió amb el teu ID d'Apple.
- Resend (Plus Five Five, Inc.): Estats Units. Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
- Branch Metrics, Inc.: Estats Units. Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
- Functional Software, Inc. (Sentry): Estats Units. Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
- Meta Platforms (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.): Estats Units. Adherit a l'EU-U.S. Data Privacy Framework.
6. Conservació de les dades
Conservarem les teves dades personals durant el temps necessari per complir la finalitat per a la qual van ser recollides:
- Dades de registre: mentre mantinguis el teu compte actiu a la plataforma. Un cop sol·licitada la baixa, les dades es bloquejaran durant els terminis legals aplicables.
- Dades de reserves i pagaments: durant la vigència de la relació contractual i, posteriorment, durant els terminis de prescripció legal (5 anys per a accions personals, 4 anys per a obligacions fiscals).
- Dades d'ubicació: es tracten en temps real per prestar-te el servei i no es conserven vinculades a la teva identitat més enllà del que és necessari per al funcionament de la ruta (vegeu l'apartat 7.1).
- Comunicacions comercials: fins que retiris el teu consentiment.
- Dades de navegació i cookies: segons el que s'indica a la nostra Política de Cookies.
7. Tractament de dades a l'aplicació mòbil
A més dels tractaments descrits anteriorment, l'aplicació mòbil de Touryteller (disponible per a iOS i Android) realitza els tractaments específics següents:
7.1. Geolocalització
- Dades tractades: ubicació geogràfica precisa (GPS) del teu dispositiu.
- Finalitat: mostrar la teva posició al mapa, guiar-te al llarg de les rutes gamificades, validar la teva arribada als checkpoints, desbloquejar continguts i reptes en funció de la teva proximitat als punts d'interès i mostrar-te mapes interactius.
- Quan hi accedim: únicament mentre estàs utilitzant l'aplicació (ús en primer pla). L'aplicació no rastreja la teva ubicació en segon pla ni quan no l'estàs fent servir.
- Base legal: el teu consentiment (Art. 6.1.a RGPD), que atorgues en acceptar el permís d'ubicació que et sol·licita el sistema operatiu del dispositiu. Pots retirar-lo en qualsevol moment des dels ajustos del teu dispositiu; en aquest cas, algunes funcions de l'aplicació podrien deixar d'estar disponibles.
- Proveïdor de mapes: els mapes es generen mitjançant Mapbox (Mapbox, Inc.). Per mostrar-te el mapa i la teva posició, Mapbox pot tractar la teva ubicació i dades tècniques del dispositiu. Pots consultar la seva política de privacitat a mapbox.com/legal/privacy.
- Conservació: les dades d'ubicació es tracten en temps real per prestar-te el servei i no es conserven vinculades a la teva identitat més enllà del que és necessari per al funcionament de la ruta, excepte en format agregat i anonimitzat amb finalitats estadístiques.
7.2. Publicitat i identificadors publicitaris
L'app mostra anuncis a través de Google AdMob. Són anuncis amb recompensa i voluntaris: apareixen quan decideixes veure'ls a canvi d'un avantatge dins del joc, com recuperar una vida.
- Dades tractades: identificador publicitari del dispositiu (AAID a Android, IDFA a iOS), identificadors de dispositiu, adreça IP aproximada, dades tècniques del dispositiu i interacció amb l'anunci.
- Finalitat: mostrar publicitat, mesurar-ne el rendiment, limitar la repetició d'un mateix anunci i prevenir el frau publicitari.
- Comunicació a tercers: l'identificador publicitari es comparteix amb Google i amb els seus socis publicitaris, que el tracten per a les seves pròpies finalitats de publicitat i mesurament. Pots consultar la llista de socis al formulari de consentiment que l'app mostra abans del primer anunci.
- Base jurídica: el teu consentiment, article 6.1.a RGPD.
- El teu control: abans de servir publicitat personalitzada l'app mostra el formulari de consentiment de Google (User Messaging Platform), on pots acceptar o rebutjar la personalització. Si la rebutges continuaràs veient anuncis, però no personalitzats. A iOS se sol·licita a més el permís de seguiment d'Apple (App Tracking Transparency) abans d'accedir a l'IDFA. Pots revocar la teva decisió en qualsevol moment des dels ajustos del dispositiu, restablint l'identificador publicitari a Android o retirant el permís de seguiment a iOS.
7.3. Pagaments a l'aplicació
- Proveïdor de pagament: les compres realitzades a l'aplicació es processen a través de Stripe (Stripe Payments Europe, Ltd. i Stripe, Inc.), un proveïdor de serveis de pagament que compleix l'estàndard de seguretat PCI-DSS.
- Dades tractades: les dades necessàries per processar el pagament (import, dades de la targeta o mitjà de pagament i dades de facturació) són tractades directament per Stripe. Touryteller no emmagatzema les dades completes de la teva targeta.
- Base legal: execució del contracte (Art. 6.1.b RGPD) i compliment d'obligacions legals (Art. 6.1.c RGPD).
- Més informació: stripe.com/es/privacy.
7.4. Inici de sessió i autenticació
Utilitzem Firebase Authentication (Google) per gestionar l'accés al teu compte. Pots registrar-te amb correu electrònic i contrasenya, amb el teu compte de Google o amb Sign in with Apple.
- Dades tractades: adreça de correu electrònic, identificador d'usuari, nom i nom d'usuari, foto de perfil si l'afegeixes, i l'estat de verificació del teu correu.
- Finalitat: crear i mantenir el teu compte, identificar-te entre dispositius, recuperar l'accés, comunicar-nos amb tu sobre el teu compte i prestar suport.
- Base jurídica: execució del contracte, article 6.1.b RGPD.
- Verificació per correu: el correu de verificació i la resta de missatges relacionats amb el teu compte s'envien a través de Resend.
No utilitzem Firebase Analytics, Crashlytics ni Performance Monitoring.
7.5. Permisos del dispositiu
L'app sol·licita els permisos següents, sempre en el moment en què la funció corresponent els necessita i sempre amb possibilitat de rebutjar-los:
- Ubicació en primer pla: per situar-te al mapa, validar els punts d'un tour i desbloquejar contingut quan hi arribes. No fem seguiment en segon pla.
- Càmera: per fer fotos que incorporis al teu perfil o als tours que crees.
- Micròfon: per gravar les narracions d'àudio dels tours que crees.
- Fotos i fitxers: per seleccionar imatges, vídeos o àudios que vulguis pujar. A Android 13 i superiors fem servir el selector del sistema, que no requereix accés a tota la teva galeria.
- Notificacions: per avisar-te de novetats relacionades amb el teu compte i els teus tours.
- Seguiment publicitari (només iOS): per accedir a l'IDFA si acceptes la publicitat personalitzada.
Pots revocar qualsevol d'aquests permisos des dels ajustos del sistema. En fer-ho, la funció associada deixarà d'estar disponible, però la resta de l'app continuarà funcionant.
7.6. Notificacions push
Per enviar-te notificacions utilitzem Firebase Cloud Messaging (Google).
- Dades tractades: un identificador de registre del dispositiu (token de notificacions), el sistema operatiu i la versió de l'app. Aquest token s'emmagatzema als nostres servidors, associat al teu compte, per poder dirigir la notificació al dispositiu correcte.
- Finalitat: avisar-te de novetats del teu compte, dels teus tours i de l'activitat rellevant dins de l'app.
- Base jurídica: execució del contracte pel que fa als avisos de servei, article 6.1.b RGPD, i el teu consentiment pel que fa a les comunicacions promocionals, article 6.1.a RGPD.
- El teu control: pots desactivar les notificacions en qualsevol moment des dels ajustos del sistema. El token s'elimina quan desinstal·les l'app o elimines el teu compte.
7.7. Enllaços compartits i atribució
Quan comparteixes un tour o obres un enllaç d'invitació utilitzem Branch Metrics, Inc. perquè l'enllaç et porti al contingut correcte, encara que primer hagis d'instal·lar l'app.
- Dades tractades: identificadors de dispositiu i d'instal·lació, adreça IP, model i sistema operatiu del dispositiu, i l'enllaç concret que has obert.
- Finalitat: resoldre l'enllaç, atribuir la invitació a qui la va enviar i mesurar el funcionament dels enllaços compartits.
- Base jurídica: el teu consentiment, article 6.1.a RGPD. Aquesta funcionalitat es manté desactivada fins que acceptes l'avís de privacitat que l'app et mostra després d'iniciar sessió.
7.8. Diagnòstic d'errors
Per detectar i corregir fallades utilitzem Sentry (Functional Software, Inc.).
- Dades tractades: informe de l'error, versió de l'app, sistema operatiu, model de dispositiu i identificador tècnic de la instal·lació. Tenim desactivat l'enviament de dades personals per defecte, de manera que Sentry no rep la teva adreça IP ni la teva identitat, i tampoc no recollim dades de rendiment ni traces de navegació.
- Finalitat: estabilitat i seguretat del servei.
- Base jurídica: interès legítim a mantenir l'app en funcionament, article 6.1.f RGPD.
7.9. Contingut que puges i activitat a l'app
- Contingut que puges: si crees tours pots pujar fotos, vídeos i gravacions d'àudio. Aquest contingut s'emmagatzema als nostres servidors, s'associa al teu compte i, si publiques el tour, passa a ser visible per a altres persones usuàries. També es revisa amb finalitats de moderació abans de publicar-lo. Base jurídica: execució del contracte, article 6.1.b RGPD.
- Activitat dins de l'app: registrem el teu progrés als tours, les cerques que fas dins de l'app, els tours que guardes com a preferits, les monedes i recompenses obtingudes i el teu historial de compres.
- Finalitat: mantenir el teu progrés entre dispositius, mostrar rànquings i recompenses, recomanar-te contingut, restaurar compres i elaborar estadístiques agregades sobre l'ús del servei.
- Base jurídica: execució del contracte, article 6.1.b RGPD, i interès legítim a millorar el servei, article 6.1.f RGPD. La personalització de recomanacions es basa en el teu consentiment, article 6.1.a RGPD, i pots retirar-lo des dels ajustos de l'app.
Una part d'aquesta activitat, juntament amb l'identificador publicitari, es pot comunicar a Google AdMob en els termes descrits a la secció 7.2.
7.10. Mesurament d'instal·lacions i campanyes (SDK de Meta)
L'app integra l'SDK de Meta (Meta Platforms Ireland Ltd.) per mesurar les instal·lacions i l'eficàcia de les nostres campanyes publicitàries a Facebook i Instagram.
- Dades tractades: identificador publicitari del dispositiu (IDFA a iOS, només si concedeixes el permís de seguiment d'Apple; AAID a Android), identificadors de l'app i de la instal·lació, adreça IP, model i sistema operatiu del dispositiu, i esdeveniments d'ús de l'app (instal·lació, obertura i tancament, i compres amb el seu import i moneda).
- Finalitat: saber quines campanyes generen instal·lacions i compres, i optimitzar la nostra inversió publicitària.
- Comunicació a tercers: Meta rep aquestes dades i pot tractar-les també per a les seves pròpies finalitats de publicitat i mesurament, i en aquest cas actua com a responsable. Sobre les transferències internacionals, vegeu l'apartat 5.
- Base jurídica: el teu consentiment, article 6.1.a RGPD. L'SDK no envia dades fins que acceptes l'avís de privacitat que l'app et mostra; si no l'acceptes, l'app funciona igual.
- El teu control: pots retirar la teva decisió en qualsevol moment des dels ajustos del dispositiu: retirant el permís de seguiment a iOS o restablint o eliminant l'identificador publicitari a Android.
8. Drets de la persona interessada
Com a titular de les dades, pots exercir els drets següents en qualsevol moment:
- Dret d'accés: conèixer quines dades personals teves estem tractant.
- Dret de rectificació: sol·licitar la correcció de dades inexactes o incompletes.
- Dret de supressió («dret a l'oblit»): sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries per a la finalitat per a la qual van ser recollides.
- Dret de limitació del tractament: sol·licitar que limitem el tractament de les teves dades en determinades circumstàncies.
- Dret a la portabilitat: rebre les teves dades en un format estructurat, d'ús comú i lectura mecànica, i transmetre-les a un altre responsable.
- Dret d'oposició: oposar-te al tractament de les teves dades, inclosa l'elaboració de perfils.
- Dret a no ser objecte de decisions automatitzades: no ser sotmès a decisions basades únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixin efectes jurídics.
Com exercir els teus drets
Pots exercir qualsevol d'aquests drets escrivint a dpo@touryteller.com des de l'adreça de correu electrònic associada al teu compte. No cal que hi adjuntis còpia del teu DNI ni de cap altre document: verifiquem la teva identitat escrivint-te a aquesta mateixa adreça perquè ens confirmis la sol·licitud. Només si tenim dubtes raonables sobre la identitat de qui la presenta et podrem demanar informació addicional per confirmar-la, d'acord amb l'article 12.6 del Reglament General de Protecció de Dades. Respondrem a la teva sol·licitud en el termini màxim d'un mes des de la seva recepció.
Eliminació del compte. Pots eliminar el teu compte i les dades associades des dels ajustos de la mateixa app o des de touryteller.com/ca/eliminar-compte, sense necessitat d'escriure'ns ni esperar. L'eliminació és permanent. Conservarem únicament les dades de facturació que la normativa fiscal i mercantil ens obliga a mantenir durant els terminis indicats a la secció 6.
Reclamació davant l'autoritat de control
Si consideres que el tractament de les teves dades personals vulnera la normativa vigent, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), amb seu al C/ Jorge Juan, 6, 28001 Madrid, i lloc web www.aepd.es.
9. Responsabilitat del titular de les dades
- L'usuari garanteix que és major de 14 anys i que les dades proporcionades són verdaderes, exactes, completes i actualitzades. L'usuari serà responsable dels danys i perjudicis que pogués ocasionar a Touryteller o a tercers per la introducció de dades falses, inexactes, incompletes o no actualitzades.
- Si les dades aportades pertanyessin a un tercer, l'usuari garanteix que ha informat aquest tercer dels aspectes continguts en aquesta política i n'ha obtingut l'autorització per facilitar-ne les dades.
10. Modificacions d'aquesta política
Touryteller Technologies, S.L. es reserva el dret de modificar la present Política de Privacitat per adaptar-la a novetats legislatives o jurisprudencials, així com a pràctiques del sector. En aquests casos, es publicarà en aquesta pàgina la política modificada amb indicació de la data de l'última actualització.
Última actualització: 5 d'octubre de 2026.