Política de PrivacidadPrivacy Policy

El titular y responsable del tratamiento de los datos personales recopilados a través del sitio web trailla.app y su aplicación web/móvil asociada es Trailla (en adelante, «Trailla», «nosotros» o «la Plataforma»).

• Denominación: Trailla
• Sitio Web Oficial: https://www.trailla.app
• Portal de la Aplicación: https://portal.trailla.app
• Correo electrónico de privacidad y soporte: soporte@trailla.app

Cualquier consulta, sugerencia o ejercicio de derechos en materia de protección de datos puede remitirse directamente a la dirección de correo indicada, donde será atendida por nuestro equipo responsable.

En Trailla aplicamos el principio de minimización de datos: únicamente solicitamos y tratamos la información estrictamente necesaria para que puedas planificar tus viajes con amigos y disfrutar de todas las funcionalidades colaborativas de la aplicación.

Tratamos tus datos con las siguientes finalidades legítimas:

• 1.Prestación del servicio de planificación: Permitirte crear viajes, guardar lugares, visualizar mapas interactivos, proponer planes y votar colaborativamente con los miembros de tu grupo en tiempo real.
• 2.Organización inteligente de itinerarios: Agrupar y ordenar los lugares seleccionados por proximidad geográfica para facilitar la distribución óptima de las visitas por días.
• 3.Gestión de usuarios y autenticación: Validar tu identidad, mantener tu sesión de forma segura y asociar tus viajes a tu cuenta.
• 4.Comunicaciones operativas del servicio: Enviar avisos necesarios sobre tu cuenta (invitaciones recibidas de otros viajeros, confirmación de acceso o notificaciones críticas de seguridad).
• 5.Soporte técnico y atención al usuario: Responder a tus dudas, solucionar incidencias y atender peticiones relativas a tus derechos.
• 6.Seguridad y prevención del fraude: Proteger la plataforma frente a ataques maliciosos, accesos indebidos o abusos de servicio.

De acuerdo con el artículo 6 del RGPD, el tratamiento de tus datos personales se fundamenta en las siguientes bases jurídicas:

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados:

• Cuentas activas: Tus datos se mantendrán mientras conserves tu cuenta activa en Trailla.
• Solicitud de supresión / baja: Si solicitas la eliminación de tu cuenta, tus datos personales de perfil se borrarán inmediatamente de las bases de datos de producción.
• Viajes compartidos: Si eliminas tu cuenta, los viajes compartidos pasan a otro miembro; los viajes en los que eres el único miembro se eliminan. Tus votos y tu perfil se borran, y el contenido que aportaste a un viaje compartido (gastos, elementos de lista, comentarios) se conserva en el viaje y se reasigna al miembro que lo hereda, para no romper la continuidad del itinerario del grupo.
• Copias de seguridad de seguridad (backups): Las copias de seguridad de recuperación ante desastres se sobreescriben automáticamente en un ciclo máximo no superior a 30 días.

No vendemos, alquilamos ni comercializamos tus datos personales. Para prestar el servicio con los máximos estándares de velocidad, disponibilidad y seguridad, trabajamos con proveedores tecnológicos de confianza que actúan como «Encargados del Tratamiento» bajo contratos de confidencialidad y protección de datos:

Priorizamos proveedores cuyos servidores se ubiquen dentro de la Unión Europea y el Espacio Económico Europeo (EEE).

En caso de que alguno de los proveedores de servicios auxiliares (como Vercel o Supabase) realice tratamientos de datos fuera del EEE (por ejemplo, en Estados Unidos), dichas transferencias se efectúan al amparo de las garantías exigidas por el RGPD:

• El Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) reconocido por decisión de adecuación de la Comisión Europea.
• La suscripción de Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección sustancialmente equivalente al exigido en la UE.

La normativa europea de protección de datos te reconoce los siguientes derechos inalienables sobre tus datos personales:

Aplicamos medidas técnicas y organizativas líderes en la industria para garantizar la confidencialidad, integridad y disponibilidad de tus datos:

• Cifrado en tránsito: Todas las comunicaciones entre tu navegador/dispositivo y nuestros servidores se realizan a través de conexiones seguras HTTPS con cifrado TLS 1.3 / 1.2.
• Row Level Security (RLS): Aplicamos políticas de seguridad por fila a nivel de base de datos PostgreSQL, asegurando matemáticamente que un usuario solo pueda leer o modificar los viajes y datos a los que ha sido explícitamente invitado o de los que es propietario.
• Tokens de acceso cifrados: Las sesiones se gestionan mediante tokens JWT seguros con caducidad temporal, reduciendo riesgos de suplantación.
• Protección contra ataques: Infraestructura protegida contra ataques distribuidos de denegación de servicio (DDoS) mediante la red global de Vercel.

La plataforma Trailla está orientada a personas mayores de 14 años (edad legal para prestar consentimiento en materia de protección de datos en España, conforme al artículo 7 de la LOPDGDD).

No recopilamos conscientemente datos de menores de 14 años sin el consentimiento previo y verificable de sus padres o tutores legales. Si tenemos conocimiento de que un menor de 14 años se ha registrado sin dicha autorización, procederemos a la cancelación y eliminación inmediata de su cuenta y de todos sus datos asociados.

En Trailla utilizamos tecnologías de almacenamiento local y cookies con propósitos técnicos esenciales y funcionales:

Puedes configurar o bloquear el uso de cookies en cualquier momento a través de la configuración de privacidad de tu navegador web (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge).

Esta sección completa la política anterior para la aplicación de Trailla para Android. Todo lo indicado en el resto de la política también se aplica a la app.

• Cuenta de Google: si inicias sesión con Google, recibimos tu correo electrónico, nombre y foto de perfil para crear y gestionar tu cuenta. No accedemos a tus contactos ni a otros datos de tu cuenta de Google.
• Contenido del usuario: viajes, lugares, itinerarios, gastos, listas de equipaje, votos y comentarios que creas en la app, que se almacenan en nuestros servidores para sincronizarlos con tus otros dispositivos y con los miembros de tus viajes.
• Diagnóstico de fallos (Sentry): cuando la app falla, enviamos a Sentry un informe técnico con el error, el modelo de dispositivo, la versión de Android, la versión de la app y el estado de la app, para detectar y corregir errores. No incluimos tu correo electrónico ni tu dirección IP en estos informes.
• Analítica de uso (Firebase Analytics, solo con consentimiento): la medición del uso de la app está desactivada por defecto y solo se activa si la aceptas la primera vez que abres la app, con un identificador de instalación de Firebase y un identificador de usuario seudonimizado (hash). Puedes revocarla en cualquier momento desde Ajustes de la app y se aplica de inmediato. No usamos Firebase para publicidad (el consentimiento de publicidad está siempre denegado, sin identificador de publicidad) y no enviamos el texto que escribes (títulos, destinos, comentarios).
• Mis lugares (mapa de sitios visitados): los lugares que marcas como visitados (nombre, las coordenadas del lugar que eliges, país, ciudad, región, categoría, fecha de la visita y notas) se guardan en tu cuenta y se sincronizan con tus otros dispositivos. No es la ubicación de tu dispositivo: solo se guarda lo que tú añades. Si activas el mapa público, cualquiera que tenga el enlace verá tu nombre, tu foto y esos lugares en modo solo lectura; puedes desactivarlo o cambiar el enlace en cualquier momento. Al eliminar tu cuenta se eliminan también tus lugares visitados y el enlace público deja de funcionar.
• Mapas (Google Maps): la app muestra mapas mediante el SDK de Google Maps, que puede tratar datos técnicos del dispositivo conforme a la política de privacidad de Google.
• Ubicación aproximada: solo si usas la función «Mi ubicación» y concedes el permiso, para mostrar tu posición en el mapa o sugerir lugares cercanos. No se almacena de forma continua ni se comparte con otros miembros del viaje.

Conservación y borrado: conservamos tus datos mientras mantengas tu cuenta. Puedes eliminar tu cuenta y tus datos desde la app o siguiendo las instrucciones de cómo eliminar tu cuenta de Trailla.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras en la aplicación, nuevas funcionalidades o exigencias normativas. Cualquier cambio sustancial se notificará mediante un aviso visible en la web o aplicación antes de su entrada en vigor.