Política de Privacidad

1. Responsable del tratamiento

David Rebollo (España), responsable del servicio Glowtik.
Contacto en materia de privacidad: privacy@glowtik.com.

2. Qué datos tratamos

• Cuenta e identidad: tu correo electrónico, nombre y, opcionalmente, foto de perfil (avatar) y teléfono. Si te registras con Google, recibimos de Google tu nombre, correo y foto. La contraseña se gestiona de forma cifrada por nuestro proveedor de autenticación (Supabase); nosotros no la vemos.
• Datos de tus viajes: destinos, fechas, número de viajeros, intereses y preferencias, ritmo, presupuesto, bases/alojamiento, itinerarios generados, notas, valoraciones, gastos y liquidaciones, y listas de equipaje/checklist.
• Fotos: las imágenes que subes a tus viajes o álbumes, incluidos sus metadatos EXIF (fecha y coordenadas GPS) cuando la propia imagen los contiene.
• Datos de ubicación de lugares: geocodificamos los lugares de tu itinerario para mostrarlos en mapas. No rastreamos tu ubicación en tiempo real ni accedemos al GPS de tu dispositivo salvo el que venga en tus fotos.
• Datos de otras personas del grupo: si añades o invitas a viajeros (para repartir gastos o colaborar), tratamos el nombre, correo y/o teléfono que tú proporciones. Debes contar con su consentimiento para facilitarlos.
• Uso y preferencias: eventos de uso mínimos para operar y mejorar el servicio, preferencias (tema claro/oscuro, idioma) y, si las activas, tus suscripciones a notificaciones push.
• Datos de pago: las suscripciones se gestionan a través de Stripe. Nosotros no almacenamos los datos de tu tarjeta; solo guardamos identificadores de cliente y de suscripción de Stripe y el estado de tu plan.

3. Con qué fines y base legal (art. 6 RGPD)

• Prestarte el servicio (crear tu cuenta, generar y gestionar viajes, colaborar en grupo): ejecución del contrato.
• Cobrar la suscripción y facturar: ejecución del contrato y obligación legal.
• Enviarte comunicaciones necesarias (invitaciones, avisos del servicio, recuperación de contraseña): ejecución del contrato / interés legítimo.
• Publicar álbumes que decidas hacer públicos y usar ese contenido de forma anónima/agregada para mejorar Glowtik: consentimiento (que otorgas expresamente al hacer público un álbum y puedes retirar dejando de compartirlo).
• Notificaciones push: consentimiento.
• Seguridad, prevención de abuso y mejora del servicio: interés legítimo.

4. Inteligencia artificial

Para generar tus itinerarios enviamos a nuestro proveedor de IA (Anthropic, «Claude») los datos del viaje necesarios (destino, fechas, preferencias). Según las condiciones de su API, ese contenido no se utiliza para entrenar sus modelos. Los itinerarios son orientativos: no introduzcas datos sensibles que no quieras procesar de este modo.

5. Con quién compartimos tus datos (encargados y proveedores)

No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicio, cada uno con su propia política de privacidad:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento y ejecución de la aplicación.
• Anthropic (Claude) — generación de itinerarios con IA.
• Stripe — procesamiento de pagos y suscripciones.
• Resend — envío de correos transaccionales.
• Google — inicio de sesión con Google y mapas/lugares.
• OpenWeatherMap, Unsplash, Mapillary, OpenStreetMap/CARTO — clima, imágenes, fotos de calle y mapas.

6. Transferencias internacionales

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos, las transferencias se amparan en las garantías previstas por el RGPD (cláusulas contractuales tipo de la Comisión Europea o marcos de adecuación aplicables).

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras mantengas tu cuenta. Si cancelas la suscripción, conservamos tus viajes e historial para que no los pierdas si vuelves a suscribirte. Puedes solicitar en cualquier momento la eliminación total de tu cuenta y datos escribiendo a privacy@glowtik.com. Los datos de facturación se conservan durante los plazos legalmente exigidos.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación, así como retirar los consentimientos que hayas dado, escribiendo a privacy@glowtik.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

Glowtik no está dirigido a menores de 14 años. Si eres menor de esa edad, no debes registrarte. Los datos de acompañantes menores que introduzcas al planificar un viaje (por ejemplo, edades) se tratan como parte de la información del viaje bajo tu responsabilidad como adulto que organiza.

10. Cookies y almacenamiento en tu dispositivo

Usamos cookies y almacenamiento técnicos necesarios para el funcionamiento del servicio (mantener tu sesión iniciada) y para recordar preferencias (tema e idioma). No utilizamos cookies publicitarias ni de seguimiento de terceros.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso a nivel de fila en la base de datos y separación de permisos. Ningún sistema es infalible, pero trabajamos para proteger tu información.

12. Cambios en esta política

Podemos actualizar esta política. Si el cambio es significativo, te lo comunicaremos por medios razonables. La fecha de «Última actualización» indica la versión vigente.

13. Contacto

Para cualquier cuestión sobre privacidad: privacy@glowtik.com.