Política de Privacitat

1. Responsable del tractament

• Responsable: Rubén Castillo Vázquez (titular de la marca i de l'aplicació «Touryteller»)
• NIF: 47605649L
• Domicili: Carrer Riera, 4 BIS, 08759 Vallirana (Barcelona), Espanya
• Correu electrònic del DPO: dpo@touryteller.com
• Lloc web: https://touryteller.com

2. Finalitats del tractament

A Touryteller tractem les dades personals que ens facilites amb les finalitats següents:

• Registre d'usuaris: gestionar la teva alta com a usuari de la plataforma Touryteller i de l'aplicació mòbil, permetent-te accedir als serveis disponibles.
• Gestió de reserves i serveis: tramitar les teves reserves de rutes gamificades urbanes, gestionar els checkpoints, les puntuacions i els continguts associats a la teva experiència.
• Funcions basades en la ubicació: oferir-te les funcions de mapa, navegació per les rutes i validació de checkpoints a l'aplicació mòbil (vegeu l'apartat 7).
• Publicitat: mostrar publicitat a la versió gratuïta de l'aplicació mòbil (vegeu l'apartat 7).
• Gestió de pagaments: processar les compres realitzades a l'aplicació a través d'un proveïdor de pagament segur (vegeu l'apartat 7).
• Inici de sessió i autenticació: permetre't crear el teu compte i iniciar sessió de forma segura, inclòs mitjançant Google i Apple (vegeu l'apartat 7.4).
• Contingut multimèdia: permetre't capturar i adjuntar fotos i vídeos durant els tours.
• Comunicacions comercials: enviar-te informació sobre noves rutes, promocions, esdeveniments i novetats de Touryteller, sempre que hagis prestat el teu consentiment previ.
• Enquestes de satisfacció: enviar-te enquestes per conèixer la teva opinió sobre els serveis prestats i millorar la qualitat de la plataforma.
• Estudis estadístics: realitzar anàlisis agregades i anonimitzades sobre l'ús de la plataforma amb la finalitat de millorar els nostres serveis.
• Atenció a l'usuari: gestionar les consultes, sol·licituds o incidències que ens facis arribar a través dels canals de contacte habilitats.
• Compliment d'obligacions legals: atendre requeriments d'administracions públiques i complir la normativa aplicable.

3. Base legal del tractament

La base legal per al tractament de les teves dades depèn de cada finalitat:

• Execució del contracte (Art. 6.1.b RGPD): el tractament és necessari per a la prestació dels serveis contractats, incloent-hi el registre i l'inici de sessió, la gestió de reserves, la participació en rutes gamificades i el processament dels pagaments.
• Interès legítim (Art. 6.1.f RGPD): realitzem estudis estadístics anonimitzats i enquestes de satisfacció per millorar els nostres serveis. Pots oposar-te a aquest tractament en qualsevol moment.
• Consentiment (Art. 6.1.a RGPD): determinats tractaments es basen en el teu consentiment exprés —l'enviament de comunicacions comercials, l'accés a la geolocalització i la publicitat personalitzada a l'aplicació mòbil—, que pots retirar en qualsevol moment sense que això afecti la licitud del tractament previ.
• Obligació legal (Art. 6.1.c RGPD): el tractament de determinades dades és necessari per complir obligacions fiscals, mercantils i d'altra índole que ens resulten exigibles.

4. Destinataris de les dades

Les teves dades personals podran ser comunicades als destinataris següents:

• Administracions públiques: quan hi hagi obligació legal (Agència Tributària, Seguretat Social, autoritats judicials).
• Proveïdors de pagament (Stripe): Stripe Payments Europe, Ltd. i Stripe, Inc., per processar de forma segura els pagaments realitzats a l'aplicació. Touryteller no emmagatzema les dades completes de la teva targeta.
• Proveïdor de mapes i geolocalització (Mapbox): Mapbox, Inc., per generar els mapes interactius i mostrar la teva posició a l'aplicació mòbil.
• Xarxa de publicitat (Google AdMob): Google Ireland Ltd. / Google LLC, per mostrar i mesurar la publicitat a la versió gratuïta de l'aplicació mòbil.
• Firebase (Google): Google Ireland Ltd. / Google LLC, per a l'autenticació i l'inici de sessió a l'aplicació mòbil (Firebase Authentication).
• Proveïdors d'inici de sessió (Google i Apple): Google LLC (Google Sign-In) i Apple Inc. (Iniciar sessió amb Apple), únicament si tries accedir amb el teu compte de Google o el teu ID d'Apple.
• Xarxes socials: únicament si autoritzes expressament la vinculació del teu compte de Touryteller amb perfils en xarxes socials (Meta/Facebook, Instagram, X, TikTok, LinkedIn).
• Proveïdors de serveis tecnològics: empreses que ens presten serveis d'allotjament, correu electrònic, analítica i comunicacions, amb les quals hem subscrit els contractes corresponents d'encàrrec de tractament.

5. Transferències internacionals de dades

Alguns dels nostres proveïdors tecnològics es troben fora de l'Espai Econòmic Europeu. En tots els casos, hem adoptat les garanties adequades per protegir les teves dades:

• Google (Google Drive, Google Analytics, Google AdMob, Firebase): Estats Units. Adherit al EU-U.S. Data Privacy Framework (Decisió d'adequació de la Comissió Europea de 10 de juliol de 2023).
• Mapbox, Inc.: Estats Units. Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
• Stripe (Stripe Payments Europe, Ltd. — Irlanda; Stripe, Inc. — EUA): el tractament principal es realitza a la Unió Europea; les eventuals transferències als EUA s'emparen en l'EU-U.S. Data Privacy Framework i/o en Clàusules Contractuals Tipus (CCT).
• Apple (Apple Inc.): Estats Units. Adherit al EU-U.S. Data Privacy Framework. Aplica únicament si inicies sessió amb el teu ID d'Apple.
• Mailchimp (The Rocket Science Group LLC): Estats Units. Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
• Sendgrid/Twilio Inc.: Estats Units. Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
• Xarxes socials (Meta Platforms, X Corp., TikTok, LinkedIn): Estats Units i altres països. Clàusules Contractuals Tipus i, si escau, Data Privacy Framework.

6. Conservació de les dades

Conservarem les teves dades personals durant el temps necessari per complir la finalitat per a la qual van ser recollides:

• Dades de registre: mentre mantinguis el teu compte activa a la plataforma. Un cop sol·licitada la baixa, les dades es bloquejaran durant els terminis legals aplicables.
• Dades de reserves i pagaments: durant la vigència de la relació contractual i, posteriorment, durant els terminis de prescripció legal (5 anys per a accions personals, 4 anys per a obligacions fiscals).
• Dades d'ubicació: es tracten en temps real per prestar-te el servei i no es conserven vinculades a la teva identitat més enllà del que és necessari per al funcionament de la ruta (vegeu l'apartat 7.1).
• Comunicacions comercials: fins que retiris el teu consentiment.
• Dades de navegació i cookies: segons el que s'indica a la nostra Política de Cookies.

7. Tractament de dades a l'aplicació mòbil

A més dels tractaments descrits anteriorment, l'aplicació mòbil de Touryteller (disponible per a iOS i Android) realitza els tractaments específics següents:

7.1. Geolocalització

• Dades tractades: ubicació geogràfica precisa (GPS) del teu dispositiu.
• Finalitat: mostrar la teva posició al mapa, guiar-te al llarg de les rutes gamificades, validar la teva arribada als checkpoints, desbloquejar continguts i reptes en funció de la teva proximitat als punts d'interès i mostrar-te mapes interactius.
• Quan hi accedim: únicament mentre estàs utilitzant l'aplicació (ús en primer pla). L'aplicació no rastreja la teva ubicació en segon pla ni quan no l'estàs fent servir.
• Base legal: el teu consentiment (Art. 6.1.a RGPD), que atorgues en acceptar el permís d'ubicació que et sol·licita el sistema operatiu del dispositiu. Pots retirar-lo en qualsevol moment des dels ajustos del teu dispositiu; en aquest cas, algunes funcions de l'aplicació podrien deixar d'estar disponibles.
• Proveïdor de mapes: els mapes es generen mitjançant Mapbox (Mapbox, Inc.). Per mostrar-te el mapa i la teva posició, Mapbox pot tractar la teva ubicació i dades tècniques del dispositiu. Pots consultar la seva política de privacitat a mapbox.com/legal/privacy.
• Conservació: les dades d'ubicació es tracten en temps real per prestar-te el servei i no es conserven vinculades a la teva identitat més enllà del que és necessari per al funcionament de la ruta, excepte en format agregat i anonimitzat amb finalitats estadístiques.

7.2. Publicitat i identificadors publicitaris

• Publicitat: la versió gratuïta de l'aplicació pot mostrar publicitat, inclosos anuncis amb recompensa («rewarded»), a través de Google AdMob (Google Ireland Ltd. / Google LLC).
• Dades tractades: per mostrar i mesurar la publicitat, AdMob pot tractar l'identificador de publicitat del teu dispositiu (IDFA a iOS; Advertising ID / AAID a Android), dades del dispositiu, adreça IP i informació sobre la teva interacció amb els anuncis.
• Transparència del seguiment (ATT) a iOS: en dispositius Apple, abans de fer qualsevol seguiment amb finalitats publicitàries et sol·licitarem permís mitjançant el sistema App Tracking Transparency (ATT) d'Apple. Només es mostrarà publicitat personalitzada si ho autoritzes; si no concedeixes el permís, podràs continuar utilitzant l'aplicació i veuràs publicitat no personalitzada.
• Base legal: el teu consentiment (Art. 6.1.a RGPD).
• Com gestionar-ho o desactivar-ho:
  • iOS: Ajustos → Privacitat i seguretat → Seguiment (pots revocar el permís en qualsevol moment).
  • Android: Ajustos → Google → Anuncis (pots restablir o eliminar el teu ID de publicitat i desactivar la personalització).
• Més informació: com utilitza Google les dades de les aplicacions que fan servir els seus serveis a policies.google.com/technologies/partner-sites.

7.3. Pagaments a l'aplicació

• Proveïdor de pagament: les compres realitzades a l'aplicació es processen a través de Stripe (Stripe Payments Europe, Ltd. i Stripe, Inc.), un proveïdor de serveis de pagament que compleix l'estàndard de seguretat PCI-DSS.
• Dades tractades: les dades necessàries per processar el pagament (import, dades de la targeta o mitjà de pagament i dades de facturació) són tractades directament per Stripe. Touryteller no emmagatzema les dades completes de la teva targeta.
• Base legal: execució del contracte (Art. 6.1.b RGPD) i compliment d'obligacions legals (Art. 6.1.c RGPD).
• Més informació: stripe.com/es/privacy.

7.4. Inici de sessió i autenticació

• Servei: l'inici de sessió i la gestió del teu compte es realitzen mitjançant Firebase Authentication (Google), amb opció d'accedir a través de Google Sign-In o Iniciar sessió amb Apple (Sign in with Apple).
• Dades tractades: la teva adreça de correu electrònic, un identificador d'usuari i les dades bàsiques del compte que el proveïdor triat (Google o Apple) comparteixi per autenticar-te.
• Finalitat: crear el teu compte, autenticar-te de forma segura i donar-te accés als serveis de l'aplicació.
• Base legal: execució del contracte (Art. 6.1.b RGPD).
• Abast de l'ús de Firebase: l'aplicació utilitza Firebase únicament per a l'autenticació. No utilitza Firebase Cloud Messaging, Firebase Analytics, Crashlytics ni Performance Monitoring.
• Més informació: firebase.google.com/support/privacy i policies.google.com/privacy.

7.5. Permisos del dispositiu

Per oferir-te les seves funcions, l'aplicació pot sol·licitar-te els permisos següents, que pots concedir, denegar o revocar en qualsevol moment des dels ajustos del teu dispositiu:

• Ubicació (en ús): per mostrar-te les rutes i els punts d'interès propers del tour (apartat 7.1). Només s'hi accedeix mentre estàs utilitzant l'aplicació.
• Càmera: per capturar fotos i vídeos durant els tours.
• Micròfon: per gravar l'àudio quan graves vídeos.
• Fotos / galeria: per adjuntar contingut multimèdia i desar captures al teu dispositiu.
• Seguiment publicitari (ATT / IDFA a iOS): per mostrar la publicitat d'AdMob (apartat 7.2).
• Connexió a Internet: necessària per al funcionament tècnic de l'aplicació.

8. Drets de la persona interessada

Com a titular de les dades, pots exercir els drets següents en qualsevol moment:

• Dret d'accés: conèixer quines dades personals teves estem tractant.
• Dret de rectificació: sol·licitar la correcció de dades inexactes o incompletes.
• Dret de supressió («dret a l'oblit»): sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries per a la finalitat per a la qual van ser recollides.
• Dret de limitació del tractament: sol·licitar que limitem el tractament de les teves dades en determinades circumstàncies.
• Dret a la portabilitat: rebre les teves dades en un format estructurat, d'ús comú i lectura mecànica, i transmetre-les a un altre responsable.
• Dret d'oposició: oposar-te al tractament de les teves dades, inclosa l'elaboració de perfils.
• Dret a no ser objecte de decisions automatitzades: no ser sotmès a decisions basades únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixin efectes jurídics.

Com exercir els teus drets

Pots exercir qualsevol d'aquests drets enviant una comunicació escrita a dpo@touryteller.com, adjuntant còpia del teu DNI o document identificatiu equivalent. Respondrem a la teva sol·licitud en el termini màxim d'un mes des de la seva recepció.

Reclamació davant l'autoritat de control

Si consideres que el tractament de les teves dades personals vulnera la normativa vigent, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), amb seu al C/ Jorge Juan, 6, 28001 Madrid, i lloc web www.aepd.es.

9. Responsabilitat del titular de les dades

• L'usuari garanteix que és major de 14 anys i que les dades proporcionades són verdaderes, exactes, completes i actualitzades. L'usuari serà responsable dels danys i perjudicis que pogués ocasionar a Touryteller o a tercers per la introducció de dades falses, inexactes, incompletes o no actualitzades.
• Si les dades aportades pertanyessin a un tercer, l'usuari garanteix que ha informat aquest tercer dels aspectes continguts en aquesta política i n'ha obtingut l'autorització per facilitar-ne les dades.

10. Modificacions d'aquesta política

Rubén Castillo Vázquez (Touryteller) es reserva el dret de modificar la present Política de Privacitat per adaptar-la a novetats legislatives o jurisprudencials, així com a pràctiques del sector. En aquests casos, es publicarà en aquesta pàgina la política modificada amb indicació de la data de l'última actualització.

Última actualització: juny de 2026.