Política de Privacidad

1. Responsable del tratamiento

• Responsable: TOURYTELLER TECHNOLOGIES, S.L. (titular de la marca y de la aplicación «Touryteller»)
• CIF: B93893857
• Domicilio social: Passatge de Sant Jordi, 15, 3º, 08915 Badalona (Barcelona), España
• Correo electrónico del DPO: dpo@touryteller.com
• Sitio web: https://touryteller.com

2. Finalidades del tratamiento

En Touryteller tratamos los datos personales que nos facilitas con las siguientes finalidades:

• Registro de usuarios: gestionar tu alta como usuario de la plataforma Touryteller y de la aplicación móvil, permitiéndote acceder a los servicios disponibles.
• Gestión de reservas y servicios: tramitar tus reservas de rutas gamificadas urbanas, gestionar los checkpoints, puntuaciones y contenidos asociados a tu experiencia.
• Funciones basadas en la ubicación: ofrecerte las funciones de mapa, navegación por las rutas y validación de checkpoints en la aplicación móvil (ver apartado 7).
• Publicidad: mostrar publicidad en la versión gratuita de la aplicación móvil (ver apartado 7).
• Gestión de pagos: procesar las compras realizadas en la aplicación a través de un proveedor de pago seguro (ver apartado 7).
• Inicio de sesión y autenticación: permitirte crear tu cuenta e iniciar sesión de forma segura, incluido mediante Google y Apple (ver apartado 7.4).
• Contenido multimedia: permitirte capturar y adjuntar fotos y vídeos durante los tours.
• Comunicaciones comerciales: enviarte información sobre nuevas rutas, promociones, eventos y novedades de Touryteller, siempre que hayas prestado tu consentimiento previo.
• Encuestas de satisfacción: enviarte encuestas para conocer tu opinión sobre los servicios prestados y mejorar la calidad de la plataforma.
• Estudios estadísticos: realizar análisis agregados y anonimizados sobre el uso de la plataforma con el fin de mejorar nuestros servicios.
• Atención al usuario: gestionar las consultas, solicitudes o incidencias que nos remitas a través de los canales de contacto habilitados.
• Cumplimiento de obligaciones legales: atender requerimientos de administraciones públicas y cumplir con la normativa aplicable.

3. Base legal del tratamiento

La base legal para el tratamiento de tus datos depende de cada finalidad:

• Ejecución del contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la prestación de los servicios contratados, incluyendo el registro y el inicio de sesión, la gestión de reservas, la participación en rutas gamificadas y el procesamiento de los pagos.
• Interés legítimo (Art. 6.1.f RGPD): realizamos estudios estadísticos anonimizados y encuestas de satisfacción para mejorar nuestros servicios. Puedes oponerte a este tratamiento en cualquier momento.
• Consentimiento (Art. 6.1.a RGPD): determinados tratamientos se basan en tu consentimiento expreso —el envío de comunicaciones comerciales, el acceso a la geolocalización y la publicidad personalizada en la aplicación móvil—, que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Obligación legal (Art. 6.1.c RGPD): el tratamiento de determinados datos es necesario para cumplir con obligaciones fiscales, mercantiles y de otra índole que nos resultan exigibles.

4. Destinatarios de los datos

Para prestar el servicio comunicamos datos a los siguientes proveedores, que actúan como encargados del tratamiento o, cuando así se indica, como responsables independientes:

• Stripe Payments Europe, Ltd. y Stripe, Inc. Procesamiento de pagos y cobros a creadores. Stripe recibe los datos de tu medio de pago directamente desde la app. Touryteller no almacena el número completo de tu tarjeta.
• Mapbox, Inc. Mapas, rutas y conversión de coordenadas en nombres de lugar. Recibe las coordenadas de tu dispositivo cuando usas el mapa o cuando la app necesita mostrar la ciudad o la dirección correspondiente a tu posición.
• Google Ireland Ltd. y Google LLC. Firebase Authentication (identidad), Firebase Cloud Messaging (notificaciones push), Google Sign-In (acceso con cuenta de Google) y Google AdMob (publicidad). En lo relativo a la publicidad, Google actúa como responsable independiente del tratamiento de los identificadores publicitarios.
• Meta Platforms Ireland Ltd. SDK de Meta en la aplicación móvil: medición de instalaciones y de la eficacia de nuestras campañas publicitarias (ver apartado 7.10).
• Branch Metrics, Inc. Atribución de enlaces de invitación y de enlaces compartidos, para que al abrir un enlace de un tour la app te lleve al contenido correcto incluso si acabas de instalarla.
• Functional Software, Inc. (Sentry). Registro de errores y fallos de la aplicación con fines de diagnóstico y estabilidad.
• Resend (Plus Five Five, Inc.). Envío de los correos transaccionales de la cuenta, como la verificación de la dirección de correo electrónico.
• Apple Inc. Cuando eliges acceder con Sign in with Apple.

No vendemos tus datos personales ni los cedemos a terceros para finalidades distintas de las descritas en esta política.

Proveedores del sitio web touryteller.com

Los siguientes tratamientos corresponden al sitio web touryteller.com:

• Google Analytics 4 (Google Ireland Ltd. / Google LLC): medición de audiencia y análisis del uso del sitio web.
• Meta Pixel (Meta Platforms Ireland Ltd.): medición de la eficacia de las campañas publicitarias del sitio web.
• CookieYes (CookieYes Ltd.): gestión del consentimiento de cookies del sitio web.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores tecnológicos se encuentran fuera del Espacio Económico Europeo. En todos los casos, hemos adoptado las garantías adecuadas para proteger tus datos:

• Google (Google Drive, Google Analytics, Google AdMob, Firebase): Estados Unidos. Adherido al EU-U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023).
• Mapbox, Inc.: Estados Unidos. Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Stripe (Stripe Payments Europe, Ltd. — Irlanda; Stripe, Inc. — EE. UU.): el tratamiento principal se realiza en la Unión Europea; las eventuales transferencias a EE. UU. se amparan en el EU-U.S. Data Privacy Framework y/o en Cláusulas Contractuales Tipo (CCT).
• Apple (Apple Inc.): Estados Unidos. Adherido al EU-U.S. Data Privacy Framework. Aplica únicamente si inicias sesión con tu ID de Apple.
• Resend (Plus Five Five, Inc.): Estados Unidos. Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Branch Metrics, Inc.: Estados Unidos. Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Functional Software, Inc. (Sentry): Estados Unidos. Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Meta Platforms (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.): Estados Unidos. Adherido al EU-U.S. Data Privacy Framework.

6. Conservación de los datos

Conservaremos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de registro: mientras mantengas tu cuenta activa en la plataforma. Una vez solicitada la baja, los datos se bloquearán durante los plazos legales aplicables.
• Datos de reservas y pagos: durante la vigencia de la relación contractual y, posteriormente, durante los plazos de prescripción legal (5 años para acciones personales, 4 años para obligaciones fiscales).
• Datos de ubicación: se tratan en tiempo real para prestarte el servicio y no se conservan vinculados a tu identidad más allá de lo necesario para el funcionamiento de la ruta (ver apartado 7.1).
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de navegación y cookies: según lo indicado en nuestra Política de Cookies.

7. Tratamiento de datos en la aplicación móvil

Además de los tratamientos descritos anteriormente, la aplicación móvil de Touryteller (disponible para iOS y Android) realiza los siguientes tratamientos específicos:

7.1. Geolocalización

• Datos tratados: ubicación geográfica precisa (GPS) de tu dispositivo.
• Finalidad: mostrar tu posición en el mapa, guiarte a lo largo de las rutas gamificadas, validar tu llegada a los checkpoints, desbloquear contenidos y retos en función de tu proximidad a los puntos de interés y mostrarte mapas interactivos.
• Cuándo accedemos: únicamente mientras estás utilizando la aplicación (uso en primer plano). La aplicación no rastrea tu ubicación en segundo plano ni cuando no la estás usando.
• Base legal: tu consentimiento (Art. 6.1.a RGPD), que otorgas al aceptar el permiso de ubicación que te solicita el sistema operativo del dispositivo. Puedes retirarlo en cualquier momento desde los ajustes de tu dispositivo; en tal caso, algunas funciones de la aplicación podrían dejar de estar disponibles.
• Proveedor de mapas: los mapas se generan mediante Mapbox (Mapbox, Inc.). Para mostrarte el mapa y tu posición, Mapbox puede tratar tu ubicación y datos técnicos del dispositivo. Puedes consultar su política de privacidad en mapbox.com/legal/privacy.
• Conservación: los datos de ubicación se tratan en tiempo real para prestarte el servicio y no se conservan vinculados a tu identidad más allá de lo necesario para el funcionamiento de la ruta, salvo en formato agregado y anonimizado con fines estadísticos.

7.2. Publicidad e identificadores

La app muestra anuncios a través de Google AdMob. Son anuncios recompensados y voluntarios: aparecen cuando decides verlos a cambio de una ventaja dentro del juego, como recuperar una vida.

• Datos tratados: identificador publicitario del dispositivo (AAID en Android, IDFA en iOS), identificadores de dispositivo, dirección IP aproximada, datos técnicos del dispositivo e interacción con el anuncio.
• Finalidad: mostrar publicidad, medir su rendimiento, limitar la repetición de un mismo anuncio y prevenir el fraude publicitario.
• Comunicación a terceros: el identificador publicitario se comparte con Google y con sus socios publicitarios, que lo tratan para sus propias finalidades de publicidad y medición. Puedes consultar la lista de socios en el formulario de consentimiento que la app muestra antes del primer anuncio.
• Base jurídica: tu consentimiento, artículo 6.1.a RGPD.
• Tu control: antes de servir publicidad personalizada la app muestra el formulario de consentimiento de Google (User Messaging Platform), donde puedes aceptar o rechazar la personalización. Si la rechazas seguirás viendo anuncios, pero no personalizados. En iOS se solicita además el permiso de seguimiento de Apple (App Tracking Transparency) antes de acceder al IDFA. Puedes revocar tu decisión en cualquier momento desde los ajustes del dispositivo, restableciendo el identificador publicitario en Android o retirando el permiso de seguimiento en iOS.

7.3. Pagos en la aplicación

• Proveedor de pago: las compras realizadas en la aplicación se procesan a través de Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.), un proveedor de servicios de pago que cumple el estándar de seguridad PCI-DSS.
• Datos tratados: los datos necesarios para procesar el pago (importe, datos de la tarjeta o medio de pago y datos de facturación) son tratados directamente por Stripe. Touryteller no almacena los datos completos de tu tarjeta.
• Base legal: ejecución del contrato (Art. 6.1.b RGPD) y cumplimiento de obligaciones legales (Art. 6.1.c RGPD).
• Más información: stripe.com/es/privacy.

7.4. Inicio de sesión y autenticación

Utilizamos Firebase Authentication (Google) para gestionar el acceso a tu cuenta. Puedes registrarte con correo electrónico y contraseña, con tu cuenta de Google o con Sign in with Apple.

• Datos tratados: dirección de correo electrónico, identificador de usuario, nombre y nombre de usuario, foto de perfil si la añades, y el estado de verificación de tu correo.
• Finalidad: crear y mantener tu cuenta, identificarte entre dispositivos, recuperar el acceso, comunicarnos contigo sobre tu cuenta y prestar soporte.
• Base jurídica: ejecución del contrato, artículo 6.1.b RGPD.
• Verificación por correo: el correo de verificación y el resto de mensajes relacionados con tu cuenta se envían a través de Resend.

No utilizamos Firebase Analytics, Crashlytics ni Performance Monitoring.

7.5. Permisos del dispositivo

La app solicita los siguientes permisos, siempre en el momento en que la función correspondiente los necesita y siempre con posibilidad de rechazarlos:

• Ubicación en primer plano: para situarte en el mapa, validar los puntos de un tour y desbloquear contenido al llegar. No hacemos seguimiento en segundo plano.
• Cámara: para tomar fotos que incorpores a tu perfil o a los tours que creas.
• Micrófono: para grabar las narraciones de audio de los tours que creas.
• Fotos y archivos: para seleccionar imágenes, vídeos o audios que quieras subir. En Android 13 y superiores usamos el selector del sistema, que no requiere acceso a toda tu galería.
• Notificaciones: para avisarte de novedades relacionadas con tu cuenta y tus tours.
• Seguimiento publicitario (solo iOS): para acceder al IDFA si aceptas la publicidad personalizada.

Puedes revocar cualquiera de estos permisos desde los ajustes del sistema. Al hacerlo, la función asociada dejará de estar disponible, pero el resto de la app seguirá funcionando.

7.6. Notificaciones push

Para enviarte notificaciones utilizamos Firebase Cloud Messaging (Google).

• Datos tratados: un identificador de registro del dispositivo (token de notificaciones), el sistema operativo y la versión de la app. Ese token se almacena en nuestros servidores, asociado a tu cuenta, para poder dirigir la notificación al dispositivo correcto.
• Finalidad: avisarte de novedades de tu cuenta, de tus tours y de la actividad relevante dentro de la app.
• Base jurídica: ejecución del contrato en lo relativo a avisos de servicio, artículo 6.1.b RGPD, y tu consentimiento en lo relativo a comunicaciones promocionales, artículo 6.1.a RGPD.
• Tu control: puedes desactivar las notificaciones en cualquier momento desde los ajustes del sistema. El token se elimina cuando desinstalas la app o eliminas tu cuenta.

7.7. Enlaces compartidos y atribución

Cuando compartes un tour o abres un enlace de invitación utilizamos Branch Metrics, Inc. para que el enlace te lleve al contenido correcto, incluso si tienes que instalar la app primero.

• Datos tratados: identificadores de dispositivo y de instalación, dirección IP, modelo y sistema operativo del dispositivo, y el enlace concreto que has abierto.
• Finalidad: resolver el enlace, atribuir la invitación a quien la envió y medir el funcionamiento de los enlaces compartidos.
• Base jurídica: tu consentimiento, artículo 6.1.a RGPD. Esta funcionalidad permanece desactivada hasta que aceptas el aviso de privacidad que la app te muestra tras iniciar sesión.

7.8. Diagnóstico de errores

Para detectar y corregir fallos utilizamos Sentry (Functional Software, Inc.).

• Datos tratados: informe del error, versión de la app, sistema operativo, modelo de dispositivo e identificador técnico de la instalación. Tenemos desactivado el envío de datos personales por defecto, de modo que Sentry no recibe tu dirección IP ni tu identidad, y tampoco recogemos datos de rendimiento ni trazas de navegación.
• Finalidad: estabilidad y seguridad del servicio.
• Base jurídica: interés legítimo en mantener la app en funcionamiento, artículo 6.1.f RGPD.

7.9. Contenido que subes y actividad en la app

• Contenido que subes: si creas tours puedes subir fotos, vídeos y grabaciones de audio. Ese contenido se almacena en nuestros servidores, se asocia a tu cuenta y, si publicas el tour, pasa a ser visible para otras personas usuarias. También se revisa con fines de moderación antes de su publicación. Base jurídica: ejecución del contrato, artículo 6.1.b RGPD.
• Actividad dentro de la app: registramos tu progreso en los tours, las búsquedas que haces dentro de la app, los tours que guardas como favoritos, las monedas y recompensas obtenidas y tu historial de compras.
• Finalidad: mantener tu progreso entre dispositivos, mostrar rankings y recompensas, recomendarte contenido, restaurar compras y elaborar estadísticas agregadas sobre el uso del servicio.
• Base jurídica: ejecución del contrato, artículo 6.1.b RGPD, e interés legítimo en mejorar el servicio, artículo 6.1.f RGPD. La personalización de recomendaciones se basa en tu consentimiento, artículo 6.1.a RGPD, y puedes retirarlo desde los ajustes de la app.

Una parte de esta actividad, junto con el identificador publicitario, puede comunicarse a Google AdMob en los términos descritos en la sección 7.2.

7.10. Medición de instalaciones y campañas (SDK de Meta)

La app integra el SDK de Meta (Meta Platforms Ireland Ltd.) para medir las instalaciones y la eficacia de nuestras campañas publicitarias en Facebook e Instagram.

• Datos tratados: identificador publicitario del dispositivo (IDFA en iOS, solo si concedes el permiso de seguimiento de Apple; AAID en Android), identificadores de la app y de la instalación, dirección IP, modelo y sistema operativo del dispositivo, y eventos de uso de la app (instalación, apertura y cierre, y compras con su importe y moneda).
• Finalidad: saber qué campañas generan instalaciones y compras, y optimizar nuestra inversión publicitaria.
• Comunicación a terceros: Meta recibe estos datos y puede tratarlos también para sus propias finalidades de publicidad y medición, en cuyo caso actúa como responsable. Sobre transferencias internacionales, ver apartado 5.
• Base jurídica: tu consentimiento, artículo 6.1.a RGPD. El SDK no envía datos hasta que aceptas el aviso de privacidad que la app te muestra; si no lo aceptas, la app funciona igual.
• Tu control: puedes retirar tu decisión en cualquier momento desde los ajustes del dispositivo: retirando el permiso de seguimiento en iOS o restableciendo o eliminando el identificador publicitario en Android.

8. Derechos del interesado

Como titular de los datos, puedes ejercer los siguientes derechos en cualquier momento:

• Derecho de acceso: conocer qué datos personales tuyos estamos tratando.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho de limitación del tratamiento: solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición: oponerte al tratamiento de tus datos, incluida la elaboración de perfiles.
• Derecho a no ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos.

Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos escribiendo a dpo@touryteller.com desde la dirección de correo electrónico asociada a tu cuenta. No necesitas adjuntar copia de tu DNI ni de ningún otro documento: verificamos tu identidad escribiéndote a esa misma dirección para que nos confirmes la solicitud. Únicamente si tenemos dudas razonables sobre la identidad de quien la presenta podremos pedirte información adicional para confirmarla, conforme al artículo 12.6 del Reglamento General de Protección de Datos. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción.

Eliminación de la cuenta. Puedes eliminar tu cuenta y los datos asociados desde los ajustes de la propia app o desde touryteller.com/eliminar-cuenta, sin necesidad de escribirnos ni esperar. La eliminación es permanente. Conservaremos únicamente los datos de facturación que la normativa fiscal y mercantil nos obliga a mantener durante los plazos indicados en la sección 6.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, y sitio web www.aepd.es.

9. Responsabilidad del titular de los datos

• El usuario garantiza que es mayor de 14 años y que los datos proporcionados son verdaderos, exactos, completos y actualizados. El usuario será responsable de los daños y perjuicios que pudiera ocasionar a Touryteller o a terceros por la cumplimentación de datos falsos, inexactos, incompletos o no actualizados.
• Si los datos aportados pertenecieran a un tercero, el usuario garantiza que ha informado a dicho tercero de los aspectos contenidos en esta política y ha obtenido su autorización para facilitar sus datos.

10. Modificaciones de esta política

Touryteller Technologies, S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas del sector. En tales supuestos, se publicará en esta página la política modificada con indicación de la fecha de la última actualización.

Última actualización: 5 de octubre de 2026.