Política de Privacidad

1. Quiénes somos

Los Servicios son proporcionados por Zeitrip. Cuando decimos “Datos Personales”, nos referimos a información que identifica, se relaciona con, describe, es razonablemente capaz de ser asociada con, o podría estar razonablemente vinculada (directa o indirectamente) contigo o con tu hogar.

Si utilizas los Servicios en nombre de una organización (por ejemplo, una empresa, escuela o agencia de viajes), esa organización puede ser el “controlador” o “negocio” para cierto procesamiento, y tu uso puede estar regido por sus políticas también.

2. Alcance

Esta política cubre los Datos Personales que procesamos cuando tú:

• Visitas nuestros sitios web, incluidas las páginas de marketing y las páginas públicas compartidas.
• Creas una cuenta o te autenticas (por ejemplo, utilizando Google Sign‑In o enlaces de correo electrónico).
• Creas viajes, agregas eventos (vuelos, estancias, actividades), subes imágenes y colaboras con otros.
• Conectas servicios de terceros (por ejemplo, Google Calendar).
• Nos contactas para soporte, comentarios u otras comunicaciones.

Esta política no cubre productos o servicios de terceros a los que accedas a través de los Servicios (por ejemplo, aerolíneas, hoteles, mapas o proveedores de calendario). Sus prácticas de privacidad se rigen por sus propias políticas.

2.1 Definiciones

• “Datos Personales” significa información que identifica, se relaciona con, describe, es razonablemente capaz de ser asociada con, o podría estar razonablemente vinculada (directa o indirectamente) con un individuo.
• “Datos Personales Sensibles” generalmente incluyen información como geolocalización precisa, documentos de identidad gubernamentales, información de salud y ciertas otras categorías reguladas. (Las definiciones varían según la jurisdicción.)
• “Procesamiento” significa cualquier operación realizada sobre Datos Personales (por ejemplo, recopilar, almacenar, usar, divulgar, eliminar).
• “Controlador” (o “Negocio”) generalmente determina por qué y cómo se procesan los Datos Personales. “Procesador” (o “Proveedor de Servicios”) procesa Datos Personales en nombre de un controlador.

3. Datos Personales que recopilamos

Recopilamos Datos Personales de (a) ti, (b) tus dispositivos, (c) servicios de terceros que conectas, y (d) otros usuarios si te invitan a colaborar. Las categorías a continuación pueden aplicarse dependiendo de cómo utilices los Servicios.

3.1. Datos Personales Sensibles

No requerimos Datos Personales Sensibles (como documentos de identidad gubernamentales, geolocalización precisa, datos de salud o datos biométricos) para proporcionar los Servicios. Por favor, evita subir información sensible en notas de viaje, archivos adjuntos o descripciones a menos que tengas la intención explícita de compartirla con colaboradores.

3.2. Inferencias

Podemos derivar inferencias de tu contenido de viaje y uso (por ejemplo, destinos preferidos o funciones utilizadas comúnmente) para mejorar los Servicios, personalizar tu experiencia y prevenir abusos.

3.3. Fuentes de Datos Personales

• Directamente de ti: cuando creas una cuenta, construyes itinerarios, subes imágenes o contactas con soporte.
• De integraciones conectadas: cuando decides conectar servicios de terceros como Google Calendar.
• De otros usuarios: cuando alguien te invita a un viaje o te agrega como colaborador.
• Automáticamente desde tu dispositivo: cuando utilizas los Servicios (p. ej., datos de registro, información del dispositivo/uso).

3.4. Lo que no recopilamos

No recopilamos intencionalmente tus números de tarjeta de pago completos o CVV (los pagos, si están habilitados, son manejados por nuestro procesador de pagos). No necesitamos documentos de identidad gubernamentales para proporcionar los Servicios, y no recopilamos intencionalmente geolocalización precisa. Si decides incluir información sensible en el contenido del viaje, es posible que la estés compartiendo con colaboradores.

4. Datos de Google API / Google Calendar

Si decides conectar Google Calendar, accedemos a los datos de usuario de Google solo para proporcionar las funciones de calendario que solicites (por ejemplo, verificar el estado de la conexión, sincronizar eventos de viaje con tu calendario o mostrar contexto relacionado con el calendario).

• Opcional: Puedes utilizar las funciones principales de planificación de viajes sin conectar Google Calendar.
• Uso limitado: El uso y transferencia de información recibida de las API de Google por parte de Zeitrip se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
• Sin anuncios / sin entrenamiento de IA generalizada: No utilizamos datos de la API de Google para publicidad, y no utilizamos datos de la API de Google para desarrollar, mejorar o entrenar modelos de IA generalizada y/o aprendizaje automático.
• Permisos: Los datos exactos a los que podemos acceder dependen de los alcances de OAuth que otorgues en el momento en que conectas tu cuenta.
• Desconectar: Puedes desconectar Google Calendar en la configuración (o eliminando el acceso en tu configuración de seguridad de la cuenta de Google). Desconectar detiene el acceso futuro, pero no elimina automáticamente el contenido del viaje ya sincronizado almacenado en Zeitrip.

5. Cómo utilizamos los Datos Personales

Utilizamos Datos Personales para:

• Proporcionar, mantener y mejorar los Servicios (incluida la planificación de viajes, la colaboración y las exportaciones).
• Autenticar usuarios, asegurar cuentas y prevenir fraudes y abusos.
• Operar integraciones que habilites (como Google Calendar) y mantener los datos sincronizados cuando se solicite.
• Procesar transacciones y gestionar suscripciones (si compras un plan de pago).
• Responder a solicitudes de soporte y comunicarnos sobre los Servicios (mensajes de servicio, cambios y actualizaciones).
• Analizar el uso para comprender la demanda, depurar problemas y mejorar el rendimiento y la fiabilidad.
• Cumplir con las obligaciones legales y hacer cumplir nuestros términos y políticas.

6. Bases legales (EEE/RU)

Si te encuentras en el Espacio Económico Europeo (EEE) o el Reino Unido, procesamos Datos Personales solo cuando tenemos una base legal válida, que incluye:

• Contrato: para proporcionar los Servicios que solicitas y cumplir nuestro acuerdo contigo.
• Intereses legítimos: para asegurar, mejorar y comercializar los Servicios (equilibrado con tus derechos).
• Consentimiento: cuando lo solicitamos (por ejemplo, ciertas cookies o marketing opcional).
• Obligación legal: para cumplir con las leyes aplicables, órdenes judiciales y solicitudes legales.

7. Cómo compartimos los Datos Personales

Podemos compartir Datos Personales en las siguientes circunstancias:

7.1. Proveedores de servicios (procesadores)

Utilizamos proveedores externos para ayudarnos a operar los Servicios (por ejemplo: infraestructura en la nube, bases de datos, autenticación, almacenamiento de archivos, entrega de correo electrónico, análisis, atención al cliente y procesamiento de pagos). Están autorizados a procesar Datos Personales solo según sea necesario para proporcionarnos servicios bajo obligaciones contractuales.

7.2. Otros usuarios y colaboradores

Si compartes un viaje con colaboradores, ellos pueden ver el contenido del viaje que agregas o modificas (incluidos ciertos metadatos como quién creó o editó por última vez los elementos). Si invitas a alguien, esta persona puede ver información limitada necesaria para aceptar la invitación (como el nombre del viaje y tu nombre para mostrar).

7.3. Enlaces públicos y uso compartido de plantillas

Si habilitas un enlace público al itinerario o publicas/compartes una plantilla, las personas con el enlace pueden acceder al contenido compartido. Las plantillas compartidas pueden ser saneadas para eliminar ciertos detalles sensibles (por ejemplo, números de reserva), pero tú eres responsable de lo que decides incluir.

7.4. Legal, seguridad y cumplimiento

Podemos divulgar Datos Personales si creemos de buena fe que es necesario para: (a) cumplir con la ley, procesos legales o solicitudes legales; (b) proteger los derechos, la propiedad y la seguridad de Zeitrip, nuestros usuarios o el público; (c) hacer cumplir nuestros términos y políticas; o (d) detectar, prevenir o abordar fraudes, problemas de seguridad o técnicos.

7.5. Transferencias comerciales

Si estamos involucrados en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos, podemos transferir Datos Personales como parte de esa transacción (sujeto a las protecciones de confidencialidad y notificaciones correspondientes cuando sea necesario).

7.6. Proveedores de servicios

Utilizamos proveedores de servicios para alojar y operar los Servicios. Los proveedores específicos que utilizamos pueden cambiar con el tiempo a medida que escalamos, pero generalmente se incluyen en estas categorías:

8. Uso compartido público y colaboración (importante)

Zeitrip está diseñado para la colaboración. Algunas funciones pueden hacer que la información sea visible para otros:

• Enlaces de invitación: Cualquiera con un enlace para unirse puede unirse a un viaje (dependiendo de tu configuración y controles de roles).
• Roles: Los propietarios pueden otorgar acceso de editor o espectador; los editores pueden agregar, modificar o eliminar elementos del viaje.
• Itinerarios públicos: Un enlace público puede ser visto sin iniciar sesión. Trátalo como una “URL secreta”: cualquiera que lo tenga puede ver el contenido compartido, y puede ser reenviado.
• Plantillas: Publicar o compartir una plantilla puede exponer la estructura del viaje y detalles seleccionados, incluso si están saneados.

9. Cookies y tecnologías similares

Nosotros y nuestros proveedores de servicios podemos utilizar cookies, almacenamiento local, SDKs y tecnologías similares para operar los Servicios, recordar preferencias, asegurar sesiones y comprender el uso.

• Estrictamente necesarias: requeridas para la funcionalidad principal, autenticación y seguridad.
• Preferencias: almacenan configuraciones como idioma, zona horaria y opciones de interfaz de usuario.
• Análisis: nos ayudan a comprender el rendimiento del producto y mejorar la fiabilidad (donde estén habilitadas).

10. Retención de datos

Retenemos Datos Personales durante el tiempo que sea razonablemente necesario para proporcionar los Servicios, cumplir con obligaciones legales, resolver disputas, hacer cumplir acuerdos y proteger a Zeitrip y a nuestros usuarios. La retención depende del tipo de datos y el contexto.

11. Seguridad

Implementamos medidas administrativas, técnicas y organizativas diseñadas para proteger los Datos Personales, como controles de acceso, cifrado en tránsito, monitoreo y prácticas de privilegio mínimo. Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. Eres responsable de mantener la confidencialidad de tus credenciales de cuenta y de utilizar dispositivos y redes seguros.

12. Tus opciones y derechos

12.1. Controles de la cuenta

• Perfil: actualiza ciertos campos del perfil en la configuración de la aplicación.
• Integraciones: conecta/desconecta integraciones de terceros como Google Calendar.
• Compartir: gestiona colaboradores, roles, enlaces de invitación, enlaces públicos y plantillas (donde estén disponibles).
• Eliminación: solicita la eliminación de la cuenta contactándonos (o a través de controles en la aplicación si se proporcionan).

12.2. Derechos legales (pueden variar según la región)

Dependiendo de tu ubicación, puedes tener derechos para: acceder, corregir, eliminar, portar, restringir el procesamiento, oponerte al procesamiento y retirar el consentimiento (donde el procesamiento se base en el consentimiento). También puedes tener derecho a apelar ciertas decisiones.

Para ejercer tus derechos, contáctanos en privacy@zeitrip.com. Es posible que necesitemos verificar tu identidad y solicitar información adicional para procesar tu solicitud.

13. Privacidad de los niños

Los Servicios no están dirigidos a niños y no recopilamos conscientemente Datos Personales de niños menores de 13 años (o menores de 16 en ciertas jurisdicciones). Si crees que un niño nos ha proporcionado Datos Personales, contáctanos en privacy@zeitrip.com.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios materiales, proporcionaremos un aviso publicando la política actualizada y actualizando la fecha de “Última actualización”, y podemos proporcionar avisos adicionales cuando sea requerido por ley.

15. Contáctanos

Para preguntas o solicitudes de privacidad, contáctanos en privacy@zeitrip.com.