Únete ahora

Política de Privacidad

Última actualizacion: junio 2026

1. Responsable del tratamiento

  • Responsable: Rubén Castillo Vázquez (titular de la marca y de la aplicación «Touryteller»)
  • NIF: 47605649L
  • Domicilio: Carrer Riera, 4 BIS, 08759 Vallirana (Barcelona), España
  • Correo electrónico del DPO: dpo@touryteller.com
  • Sitio web: https://touryteller.com

2. Finalidades del tratamiento

En Touryteller tratamos los datos personales que nos facilitas con las siguientes finalidades:

  • Registro de usuarios: gestionar tu alta como usuario de la plataforma Touryteller y de la aplicación móvil, permitiéndote acceder a los servicios disponibles.
  • Gestión de reservas y servicios: tramitar tus reservas de rutas gamificadas urbanas, gestionar los checkpoints, puntuaciones y contenidos asociados a tu experiencia.
  • Funciones basadas en la ubicación: ofrecerte las funciones de mapa, navegación por las rutas y validación de checkpoints en la aplicación móvil (ver apartado 7).
  • Publicidad: mostrar publicidad en la versión gratuita de la aplicación móvil (ver apartado 7).
  • Gestión de pagos: procesar las compras realizadas en la aplicación a través de un proveedor de pago seguro (ver apartado 7).
  • Inicio de sesión y autenticación: permitirte crear tu cuenta e iniciar sesión de forma segura, incluido mediante Google y Apple (ver apartado 7.4).
  • Contenido multimedia: permitirte capturar y adjuntar fotos y vídeos durante los tours.
  • Comunicaciones comerciales: enviarte información sobre nuevas rutas, promociones, eventos y novedades de Touryteller, siempre que hayas prestado tu consentimiento previo.
  • Encuestas de satisfacción: enviarte encuestas para conocer tu opinión sobre los servicios prestados y mejorar la calidad de la plataforma.
  • Estudios estadísticos: realizar análisis agregados y anonimizados sobre el uso de la plataforma con el fin de mejorar nuestros servicios.
  • Atención al usuario: gestionar las consultas, solicitudes o incidencias que nos remitas a través de los canales de contacto habilitados.
  • Cumplimiento de obligaciones legales: atender requerimientos de administraciones públicas y cumplir con la normativa aplicable.

3. Base legal del tratamiento

La base legal para el tratamiento de tus datos depende de cada finalidad:

  • Ejecución del contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la prestación de los servicios contratados, incluyendo el registro y el inicio de sesión, la gestión de reservas, la participación en rutas gamificadas y el procesamiento de los pagos.
  • Interés legítimo (Art. 6.1.f RGPD): realizamos estudios estadísticos anonimizados y encuestas de satisfacción para mejorar nuestros servicios. Puedes oponerte a este tratamiento en cualquier momento.
  • Consentimiento (Art. 6.1.a RGPD): determinados tratamientos se basan en tu consentimiento expreso —el envío de comunicaciones comerciales, el acceso a la geolocalización y la publicidad personalizada en la aplicación móvil—, que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
  • Obligación legal (Art. 6.1.c RGPD): el tratamiento de determinados datos es necesario para cumplir con obligaciones fiscales, mercantiles y de otra índole que nos resultan exigibles.

4. Destinatarios de los datos

Tus datos personales podrán ser comunicados a los siguientes destinatarios:

  • Administraciones públicas: cuando exista obligación legal (Agencia Tributaria, Seguridad Social, autoridades judiciales).
  • Proveedores de pago (Stripe): Stripe Payments Europe, Ltd. y Stripe, Inc., para procesar de forma segura los pagos realizados en la aplicación. Touryteller no almacena los datos completos de tu tarjeta.
  • Proveedor de mapas y geolocalización (Mapbox): Mapbox, Inc., para generar los mapas interactivos y mostrar tu posición en la aplicación móvil.
  • Red de publicidad (Google AdMob): Google Ireland Ltd. / Google LLC, para mostrar y medir la publicidad en la versión gratuita de la aplicación móvil.
  • Firebase (Google): Google Ireland Ltd. / Google LLC, para la autenticación e inicio de sesión en la aplicación móvil (Firebase Authentication).
  • Proveedores de inicio de sesión (Google y Apple): Google LLC (Google Sign-In) y Apple Inc. (Iniciar sesión con Apple), únicamente si eliges acceder con tu cuenta de Google o tu ID de Apple.
  • Redes sociales: únicamente si autorizas expresamente la vinculación de tu cuenta de Touryteller con perfiles en redes sociales (Meta/Facebook, Instagram, X, TikTok, LinkedIn).
  • Proveedores de servicios tecnológicos: empresas que nos prestan servicios de alojamiento, correo electrónico, analítica y comunicaciones, con las que hemos suscrito los correspondientes contratos de encargo de tratamiento.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores tecnológicos se encuentran fuera del Espacio Económico Europeo. En todos los casos, hemos adoptado las garantías adecuadas para proteger tus datos:

  • Google (Google Drive, Google Analytics, Google AdMob, Firebase): Estados Unidos. Adherido al EU-U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023).
  • Mapbox, Inc.: Estados Unidos. Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
  • Stripe (Stripe Payments Europe, Ltd. — Irlanda; Stripe, Inc. — EE. UU.): el tratamiento principal se realiza en la Unión Europea; las eventuales transferencias a EE. UU. se amparan en el EU-U.S. Data Privacy Framework y/o en Cláusulas Contractuales Tipo (CCT).
  • Apple (Apple Inc.): Estados Unidos. Adherido al EU-U.S. Data Privacy Framework. Aplica únicamente si inicias sesión con tu ID de Apple.
  • Mailchimp (The Rocket Science Group LLC): Estados Unidos. Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
  • Sendgrid/Twilio Inc.: Estados Unidos. Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
  • Redes sociales (Meta Platforms, X Corp., TikTok, LinkedIn): Estados Unidos y otros países. Cláusulas Contractuales Tipo y, en su caso, Data Privacy Framework.

6. Conservación de los datos

Conservaremos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

  • Datos de registro: mientras mantengas tu cuenta activa en la plataforma. Una vez solicitada la baja, los datos se bloquearán durante los plazos legales aplicables.
  • Datos de reservas y pagos: durante la vigencia de la relación contractual y, posteriormente, durante los plazos de prescripción legal (5 años para acciones personales, 4 años para obligaciones fiscales).
  • Datos de ubicación: se tratan en tiempo real para prestarte el servicio y no se conservan vinculados a tu identidad más allá de lo necesario para el funcionamiento de la ruta (ver apartado 7.1).
  • Comunicaciones comerciales: hasta que retires tu consentimiento.
  • Datos de navegación y cookies: según lo indicado en nuestra Política de Cookies.

7. Tratamiento de datos en la aplicación móvil

Además de los tratamientos descritos anteriormente, la aplicación móvil de Touryteller (disponible para iOS y Android) realiza los siguientes tratamientos específicos:

7.1. Geolocalización

  • Datos tratados: ubicación geográfica precisa (GPS) de tu dispositivo.
  • Finalidad: mostrar tu posición en el mapa, guiarte a lo largo de las rutas gamificadas, validar tu llegada a los checkpoints, desbloquear contenidos y retos en función de tu proximidad a los puntos de interés y mostrarte mapas interactivos.
  • Cuándo accedemos: únicamente mientras estás utilizando la aplicación (uso en primer plano). La aplicación no rastrea tu ubicación en segundo plano ni cuando no la estás usando.
  • Base legal: tu consentimiento (Art. 6.1.a RGPD), que otorgas al aceptar el permiso de ubicación que te solicita el sistema operativo del dispositivo. Puedes retirarlo en cualquier momento desde los ajustes de tu dispositivo; en tal caso, algunas funciones de la aplicación podrían dejar de estar disponibles.
  • Proveedor de mapas: los mapas se generan mediante Mapbox (Mapbox, Inc.). Para mostrarte el mapa y tu posición, Mapbox puede tratar tu ubicación y datos técnicos del dispositivo. Puedes consultar su política de privacidad en mapbox.com/legal/privacy.
  • Conservación: los datos de ubicación se tratan en tiempo real para prestarte el servicio y no se conservan vinculados a tu identidad más allá de lo necesario para el funcionamiento de la ruta, salvo en formato agregado y anonimizado con fines estadísticos.

7.2. Publicidad e identificadores publicitarios

  • Publicidad: la versión gratuita de la aplicación puede mostrar publicidad, incluidos anuncios con recompensa («rewarded»), a través de Google AdMob (Google Ireland Ltd. / Google LLC).
  • Datos tratados: para mostrar y medir la publicidad, AdMob puede tratar el identificador de publicidad de tu dispositivo (IDFA en iOS; Advertising ID / AAID en Android), datos del dispositivo, dirección IP e información sobre tu interacción con los anuncios.
  • Transparencia del seguimiento (ATT) en iOS: en dispositivos Apple, antes de realizar cualquier seguimiento con fines publicitarios te solicitaremos permiso mediante el sistema App Tracking Transparency (ATT) de Apple. Solo se mostrará publicidad personalizada si lo autorizas; si no concedes el permiso, podrás seguir usando la aplicación y verás publicidad no personalizada.
  • Base legal: tu consentimiento (Art. 6.1.a RGPD).
  • Cómo gestionarlo o desactivarlo:
    • iOS: Ajustes → Privacidad y seguridad → Seguimiento (puedes revocar el permiso en cualquier momento).
    • Android: Ajustes → Google → Anuncios (puedes restablecer o eliminar tu ID de publicidad y desactivar la personalización).
  • Más información: cómo utiliza Google los datos de las apps que usan sus servicios en policies.google.com/technologies/partner-sites.

7.3. Pagos en la aplicación

  • Proveedor de pago: las compras realizadas en la aplicación se procesan a través de Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.), un proveedor de servicios de pago que cumple el estándar de seguridad PCI-DSS.
  • Datos tratados: los datos necesarios para procesar el pago (importe, datos de la tarjeta o medio de pago y datos de facturación) son tratados directamente por Stripe. Touryteller no almacena los datos completos de tu tarjeta.
  • Base legal: ejecución del contrato (Art. 6.1.b RGPD) y cumplimiento de obligaciones legales (Art. 6.1.c RGPD).
  • Más información: stripe.com/es/privacy.

7.4. Inicio de sesión y autenticación

  • Servicio: el inicio de sesión y la gestión de tu cuenta se realizan mediante Firebase Authentication (Google), con opción de acceder a través de Google Sign-In o Iniciar sesión con Apple (Sign in with Apple).
  • Datos tratados: tu dirección de correo electrónico, un identificador de usuario y los datos básicos de la cuenta que el proveedor elegido (Google o Apple) comparta para autenticarte.
  • Finalidad: crear tu cuenta, autenticarte de forma segura y darte acceso a los servicios de la aplicación.
  • Base legal: ejecución del contrato (Art. 6.1.b RGPD).
  • Alcance del uso de Firebase: la aplicación utiliza Firebase únicamente para la autenticación. No utiliza Firebase Cloud Messaging, Firebase Analytics, Crashlytics ni Performance Monitoring.
  • Más información: firebase.google.com/support/privacy y policies.google.com/privacy.

7.5. Permisos del dispositivo

Para ofrecerte sus funciones, la aplicación puede solicitarte los siguientes permisos, que puedes conceder, denegar o revocar en cualquier momento desde los ajustes de tu dispositivo:

  • Ubicación (en uso): para mostrarte las rutas y los puntos de interés cercanos del tour (apartado 7.1). Solo se accede mientras estás utilizando la aplicación.
  • Cámara: para capturar fotos y vídeos durante los tours.
  • Micrófono: para grabar el audio cuando grabas vídeos.
  • Fotos / galería: para adjuntar contenido multimedia y guardar capturas en tu dispositivo.
  • Seguimiento publicitario (ATT / IDFA en iOS): para mostrar la publicidad de AdMob (apartado 7.2).
  • Conexión a Internet: necesaria para el funcionamiento técnico de la aplicación.

8. Derechos del interesado

Como titular de los datos, puedes ejercer los siguientes derechos en cualquier momento:

  • Derecho de acceso: conocer qué datos personales tuyos estamos tratando.
  • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
  • Derecho de limitación del tratamiento: solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
  • Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
  • Derecho de oposición: oponerte al tratamiento de tus datos, incluida la elaboración de perfiles.
  • Derecho a no ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos.

Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando una comunicación escrita a dpo@touryteller.com, adjuntando copia de tu DNI o documento identificativo equivalente. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, y sitio web www.aepd.es.

9. Responsabilidad del titular de los datos

  • El usuario garantiza que es mayor de 14 años y que los datos proporcionados son verdaderos, exactos, completos y actualizados. El usuario será responsable de los daños y perjuicios que pudiera ocasionar a Touryteller o a terceros por la cumplimentación de datos falsos, inexactos, incompletos o no actualizados.
  • Si los datos aportados pertenecieran a un tercero, el usuario garantiza que ha informado a dicho tercero de los aspectos contenidos en esta política y ha obtenido su autorización para facilitar sus datos.

10. Modificaciones de esta política

Rubén Castillo Vázquez (Touryteller) se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas del sector. En tales supuestos, se publicará en esta página la política modificada con indicación de la fecha de la última actualización.

Última actualización: junio de 2026.