Esta política explica qué datos personales trata la aplicación móvil Vizigo y por qué, con quién se comparten y cómo puedes ejercer tus derechos. Se basa en la Ley n.º 6698 de Protección de Datos Personales de Turquía (KVKK) y en el Reglamento General de Protección de Datos de la UE (GDPR).
1. Responsable del tratamiento
Muhammed Samet Temiz · vizigotravel@gmail.com
2. Qué datos tratamos
Datos de la cuenta: dirección de correo electrónico y contraseña (la contraseña solo la guarda nuestro proveedor de autenticación, cifrada; nosotros no podemos verla). Si inicias sesión con Google, la dirección de correo electrónico y el identificador de cuenta que Google comparte con nosotros.
Perfil: tu nombre visible opcional, el idioma de la aplicación, la aplicación de mapas preferida y la moneda.
Datos del pasaporte: solo qué país expidió tu pasaporte y su tipo (p. ej., ordinario, especial). El número de pasaporte, la foto o cualquier otro dato del documento NUNCA se solicita ni se guarda.
Tus planes de viaje: país elegido, ciudades, fechas, número de viajeros y contenido del plan; en los planes de grupo, los miembros y quién los invitó.
Valoraciones: las valoraciones de 1 a 5 estrellas que das a los lugares (no se recogen reseñas escritas).
Contadores de uso: contadores como el límite mensual de planes del plan Gratis.
Ubicación: solo cuando tocas «Activar ubicación» y lo permites; se usa para calcular distancias a lugares cercanos e indicaciones. No se guarda ningún historial de ubicaciones.
Ubicación en directo del grupo (opcional): si activas tú mismo la compartición de ubicación en un viaje de grupo, tu última posición (latitud, longitud, precisión, hora de actualización) se comparte solo con los miembros de ese viaje; mientras está activada, se actualiza también cuando la aplicación está en segundo plano y la pantalla está apagada, y una notificación permanente lo indica. Cuando la desactivas, tu ubicación se elimina de inmediato; cuando el viaje o el pase termina, la compartición se detiene automáticamente y la ubicación se elimina. No se guarda ningún historial de ubicaciones. Una ubicación de emergencia puntual que envías con «Compartir mi ubicación (emergencia)» solo es visible para los miembros de tu grupo y se elimina a los 7 días. Un número de teléfono que compartes opcionalmente para «Llamar» solo es visible para los miembros de ese viaje.
Datos guardados en tu dispositivo: los paquetes sin conexión, los últimos tipos de cambio y tus preferencias se guardan solo en tu teléfono.
Comentarios (opcional): si envías comentarios desde la aplicación, guardamos tu mensaje, la categoría que elegiste (error, idea, otro), si lo deseas una captura de la pantalla actual, e información técnica (versión de la aplicación, modelo del dispositivo, sistema operativo, idioma, nombre de la pantalla). Los comentarios no se vinculan a tu cuenta; no se añade ningún dato de ubicación, pasaporte ni de la cuenta. Puedes desactivar la captura antes de enviarlos; la captura muestra todo lo que haya en la pantalla en ese momento.
Medición de uso anónima e informes de fallos (opcional, desactivado por defecto): solo si lo permites, recibimos qué pantallas y funciones se usan (p. ej., mapa de visados, creación de planes, ¿Dónde estoy?, plan de grupo), el número de planes creados y los cierres inesperados de la aplicación (tipo de error y traza técnica). Estos datos se guardan con un identificador aleatorio creado en tu dispositivo y no se vinculan a tu cuenta; no se envía ninguna ubicación, pasaporte, correo electrónico ni contenido que escribas en la aplicación. Puedes desactivar tu permiso en Perfil en cualquier momento; al hacerlo, el envío se detiene y el identificador aleatorio se elimina de tu dispositivo.
Notificaciones (opcional): solo si las activas en Perfil → Notificaciones y concedes el permiso de notificaciones de tu teléfono, se guarda junto con tu cuenta una dirección de notificaciones (token) que pertenece a tu dispositivo y solo se envían notificaciones de los tipos que elijas (SOS, ubicación en directo del grupo, invitación al grupo, recordatorio de formulario de entrada, cambio de normas de visado / entrada). Cuando desactivas las notificaciones o eliminas tu cuenta, esta dirección se elimina.
Comandos de voz (opcional): si tocas el micrófono del cuadro de búsqueda, se solicita el permiso de micrófono de tu teléfono la primera vez que lo usas y lo que dices se convierte en texto en tu dispositivo mediante el propio servicio de reconocimiento de voz de tu teléfono, solo mientras está escuchando. El audio y el texto reconocido no se nos envían ni se guardan; el texto solo se usa para abrir la pantalla correspondiente.
3. Por qué los tratamos (finalidad y base jurídica)
Para crear tu cuenta y prestar el servicio: ejecución de un contrato (KVKK art. 5/2-c, GDPR art. 6/1-b).
Para mostrar la información de visados de tu pasaporte y preparar planes: ejecución de un contrato.
Distancias e indicaciones basadas en tu ubicación: tu consentimiento explícito (KVKK art. 5/1, GDPR art. 6/1-a); puedes retirar el permiso en cualquier momento en los ajustes de tu teléfono.
Seguridad, prevención del uso indebido y obligaciones legales: interés legítimo y obligación legal.
4. Con quién los compartimos
No vendemos tus datos ni los compartimos con fines publicitarios. Para prestar el servicio, solo se comparten con estos proveedores de servicios, y solo en la medida necesaria:
Supabase: base de datos, autenticación y almacenamiento de archivos.
Google: solo si inicias sesión con Google, para la autenticación.
Proveedor de rutas (OSRM): cuando pides indicaciones, las coordenadas de origen y destino se transmiten a través de nuestro servidor.
Wikimedia Commons: tu teléfono carga las fotos de los lugares directamente desde esta fuente; cuando esto ocurre, tu dirección IP llega a Wikimedia.
Open-Meteo: para las previsiones meteorológicas solo se envían las coordenadas de tu destino; no se envía ninguna información sobre ti.
Google Firebase Cloud Messaging: solo si activas las notificaciones, la dirección de notificaciones (token) y el texto de la notificación, para entregar las notificaciones a tu teléfono.
Google Firebase Crashlytics: solo si permites estadísticas de uso anónimas e informes de fallos, los informes de fallos de la aplicación para Android se envían a este servicio de Google. Un informe contiene el tipo de error y el rastro técnico, la versión de la aplicación, el modelo del dispositivo y el sistema operativo, y un identificador aleatorio de instalación creado por Firebase; no se envían tu cuenta, tu correo electrónico, tu ubicación ni la información de tu pasaporte. Si desactivas el permiso, la recopilación se detiene y los informes no enviados se eliminan de tu dispositivo.
Los servidores de estos proveedores pueden estar en el extranjero. En ese caso, tus datos se transfieren conforme a las normas de transferencia del art. 9 de la KVKK y del GDPR.
5. Cuánto tiempo los conservamos
Los datos de tu cuenta y de tus planes se conservan mientras tu cuenta esté abierta. Cuando eliminas tu cuenta, los datos se eliminan para siempre de inmediato y se borran de las copias de seguridad técnicas en un plazo máximo de 14 días. Los registros que la ley nos obliga a conservar se conservan durante el plazo exigido.
Los comentarios, la medición de uso anónima y los informes de fallos se conservan como máximo 12 meses y después se eliminan automáticamente.
6. Eliminar tu cuenta
Puedes eliminar para siempre tu cuenta y tus datos en Perfil → Eliminar mi cuenta. Los planes de grupo de otras personas no se rompen: un plan compartido del que eres propietario pasa a otro miembro y tu nombre se quita del plan. Si usas la aplicación sin iniciar sesión, puedes eliminar los datos de tu teléfono en Perfil → Borrar datos de este dispositivo.
7. Tus derechos
Según el art. 11 de la KVKK y los arts. 15–22 del GDPR, tienes derecho a acceder a tus datos, a que se rectifiquen o supriman, a limitar el tratamiento, a oponerte y a recibir tus datos en un formato portable. Envía tu solicitud a vizigotravel@gmail.com; respondemos en un plazo máximo de 30 días. Puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales de Turquía o ante la autoridad de control del país de la UE en el que vivas.
8. Menores
La aplicación no está dirigida a menores de 16 años y no recogemos sus datos de forma consciente.
9. Seguridad
Los datos se envían a través de conexiones cifradas; en la base de datos, cada usuario solo puede acceder a sus propios datos.
10. Cambios
Si actualizamos esta política, anunciaremos el cambio en la aplicación. Fecha de entrada en vigor: 5 de noviembre de 2026.