Privacidad

Responsable y contacto

El responsable del tratamiento es Pablo Rodríguez Garijo, persona física. Identificación y domicilio: Pablo Rodríguez Garijo, Albacete (España). Contacto para protección de datos: pabloroga6@gmail.com.

Esta información se refiere al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Qué datos tratamos y para qué

• Cuenta y acceso: email, nombre, identificador de usuario y avatar, y los datos de perfil que decidas completar (biografía, teléfono, ubicación o web). Se usan para identificarte, gestionar el acceso y mostrar tu perfil. Base jurídica: ejecución del servicio que solicitas (art. 6.1.b RGPD).
• Organización de viajes: viajes, actividades, reservas, tareas, gastos, presupuestos, notas y alertas. Diario: entradas, valoraciones y fotos. Se guardan para ofrecerte las funciones de planificación y memoria del viaje. Base jurídica: ejecución del servicio (art. 6.1.b RGPD). No incluyas información sensible que no sea necesaria.
• Acceso con Google, solo si lo eliges: InsForge recibe del proveedor los datos de identidad necesarios para iniciar sesión, como email, nombre y avatar. Base jurídica del acceso en TravelPal: ejecución del servicio solicitado (art. 6.1.b RGPD). La autorización al proveedor se gestiona en su pantalla de OAuth; puedes usar el acceso por email.
• Solicitudes de derechos: identidad, contacto y contenido de la solicitud, para atenderla y comprobar tu identidad de forma proporcionada. Base jurídica: cumplimiento de las obligaciones del RGPD (art. 6.1.c).

No utilizamos tus datos para publicidad ni analítica de seguimiento, ni para decisiones automatizadas con efectos jurídicos.

Proveedores y destinatarios

InsForge presta el backend de base de datos, autenticación y almacenamiento. Cloudflare sirve la web estática como hosting y CDN. Estos servicios pueden tratar los datos necesarios para prestar sus funciones; las peticiones web incluyen datos técnicos como la dirección IP. Google interviene como proveedor de identidad si eliges su OAuth y aplica también su propia política.

El backend está configurado en la región eu-central de InsForge. Cloudflare sirve la web como red de distribución global, por lo que una petición puede enrutarse a través de centros suyos situados fuera de la Unión Europea; ambas empresas tratan los datos por cuenta del responsable y conforme a sus condiciones publicadas. Si necesitas detalle concreto sobre este tratamiento o sobre transferencias internacionales antes de usar la aplicación, escríbelo al contacto indicado arriba y se te facilita.

No se prevé comunicar el contenido de tus viajes a otros usuarios. Podrán atenderse requerimientos de autoridades cuando exista una obligación legal.

Conservación y borrado

El contenido permanece asociado a tu cuenta mientras utilices el servicio y hasta que lo borres o solicites su supresión. Desde Ajustes puedes descargarlo y borrar los archivos y filas propios. La eliminación es irreversible y puede ser parcial si falla una operación; en ese caso se informa para reintentar.

El borrado disponible actualmente cierra sesión pero no elimina la identidad de autenticación: email, identificador y datos del perfil de acceso pueden permanecer en InsForge. Solicita al responsable la supresión completa; no se presenta esta función como una baja definitiva de cuenta.

La identidad de acceso (email, identificador y perfil de autenticación) se elimina a petición, previa verificación de la solicitud, en el plazo indicado en el apartado anterior. Los registros técnicos y las copias de seguridad de los proveedores (InsForge y Cloudflare) siguen sus propios ciclos de retención, que no se modifican desde la aplicación; no se anuncia aquí un plazo distinto sin haberlo verificado con ellos.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento cuando correspondan. Envía tu solicitud a pabloroga6@gmail.com, indicando el derecho y el email de tu cuenta. Solo se pedirá información adicional de identidad si resulta necesaria. Las solicitudes se atienden en el plazo máximo de un mes desde su recepción, ampliable otros dos meses si la petición es compleja, en los términos del artículo 12 del RGPD.

En Perfil puedes corregir datos y en Ajustes exportar un JSON con identidad, perfil, contenido y archivos propios almacenados en TravelPal. Las imágenes guardadas solo como enlaces externos se incluyen como URL. El archivo se descarga en tu dispositivo: guárdalo de forma segura. La descarga no borra los datos del servicio.

Si consideras que el tratamiento o la atención a tus derechos no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). Consulta también su información sobre el ejercicio de derechos.

Cookies y almacenamiento local

No utilizamos cookies de seguimiento, publicidad ni analítica. Guardamos el tema elegido en localStorage bajo la clave theme. Puedes restablecerlo desde Ajustes o borrando los datos del sitio en tu navegador. El SDK de autenticación utiliza cookies técnicas de sesión para mantener el acceso; Google puede usar sus propios mecanismos cuando eliges OAuth.

No se incorpora un banner de consentimiento porque el almacenamiento descrito sirve al acceso solicitado y a la preferencia de apariencia elegida, sin seguimiento. Esta valoración se basa en la guía de cookies de la AEPD; deberá revisarse antes de añadir usos o terceros que requieran consentimiento.