Política de Privacidad

1. Responsable del tratamiento

Trip Buddy es el responsable del tratamiento de los datos personales recogidos a través de esta plataforma, disponible en web (tripbuddyhq.com) y en la aplicación móvil para Android. Contacto: hola@tripbuddyhq.com

2. Datos que recogemos

Recogemos las siguientes categorías de datos personales:

• Datos de cuenta: nombre completo, dirección de email y nombre de agencia al registrarte.
• Datos de viajes: itinerarios, eventos, fechas, destinos y documentos (vouchers, bonos) que subes a la plataforma.
• Datos de facturación: gestionados íntegramente por Stripe. No almacenamos datos de tarjetas de crédito ni información bancaria.
• Notificaciones push: token de dispositivo para el envío de notificaciones (solo si concedes el permiso).
• Datos técnicos: logs de uso, tipo de dispositivo, versión del sistema operativo e identificadores de sesión, utilizados para mantener y mejorar el servicio.

No recogemos datos de localización, contactos del dispositivo, micrófono, cámara ni ningún otro dato sensible del dispositivo.

3. Finalidad del tratamiento

• Prestar el servicio de gestión y generación de itinerarios de viaje.
• Procesar documentos con inteligencia artificial (Google Gemini) para extraer información de reservas.
• Procesar pagos y gestionar tu suscripción a través de Stripe.
• Enviar notificaciones push relacionadas con el estado del procesamiento de documentos.
• Enviarte comunicaciones transaccionales y, con tu consentimiento, comunicaciones de marketing.
• Mejorar la plataforma y detectar incidencias técnicas.

4. Base legal

El tratamiento se basa en la ejecución del contrato de suscripción (Art. 6.1.b RGPD). Para comunicaciones de marketing, en tu consentimiento previo (Art. 6.1.a RGPD). Para el cumplimiento de obligaciones legales, en el Art. 6.1.c RGPD.

5. Compartición de datos con terceros

Compartimos datos únicamente con los siguientes proveedores, bajo contratos de encargado de tratamiento:

• Supabase — base de datos, autenticación y almacenamiento de archivos (servidores en la UE).
• Stripe — procesamiento seguro de pagos. No compartimos datos de tarjetas.
• Google Gemini (Google LLC) — procesamiento de documentos con IA. Los documentos se envían para extracción de texto y no se usan para entrenar modelos.
• Firebase (Google LLC) — notificaciones push en la app móvil Android.
• Vercel — hosting y despliegue de la aplicación web.
• Resend — envío de emails transaccionales.

No vendemos ni cedemos datos personales a terceros con fines publicitarios.

6. Almacenamiento y seguridad

Los datos se almacenan en servidores de Supabase ubicados en la Unión Europea (región eu-north-1, Estocolmo, Suecia). Implementamos las siguientes medidas de seguridad:

• Cifrado en tránsito mediante TLS/HTTPS.
• Cifrado en reposo en la base de datos.
• Autenticación segura con tokens de sesión.
• Acceso restringido a datos mediante políticas de seguridad a nivel de fila (RLS).

7. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa en Trip Buddy. Al cancelar tu cuenta, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservarlos durante un período mayor (ej. datos de facturación: 7 años según legislación fiscal española).

8. Notificaciones push (app Android)

La aplicación móvil puede solicitarte permiso para enviar notificaciones push. Estas se usan exclusivamente para informarte del estado del procesamiento de documentos y eventos relevantes del servicio. Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo Android (Ajustes → Aplicaciones → Trip Buddy → Notificaciones).

9. Menores de edad

Trip Buddy es un servicio dirigido exclusivamente a profesionales del sector de las agencias de viajes. No está destinado a menores de 18 años y no recogemos conscientemente datos de menores. Si detectamos que un menor ha proporcionado datos personales, los eliminaremos de inmediato.

10. Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos (“derecho al olvido”).
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: oponerte al tratamiento para fines de marketing.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a hola@tripbuddyhq.com. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos por email con al menos 15 días de antelación ante cambios significativos. La fecha de última actualización siempre aparecerá al inicio de este documento.

12. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos: hola@tripbuddyhq.com