Política de privacidad
OdisTrip
Versión 1.4 — 6 de octubre de 2026
Esta política explica qué datos trata OdisTrip, para qué, con quién los comparte y cómo puedes ejercer tus derechos conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018).
Responsable del tratamiento: el operador independiente de la app OdisTrip en Brasil.
Contacto: Perfil → Ayuda y soporte, dentro de la app. Correo publicado: [email protected].
No vendemos datos personales.
1. Datos que tratamos
| Origen | Datos | Finalidad |
|---|---|---|
| Cuenta de Google o Apple | Identificador de la cuenta, correo, nombre y foto si el proveedor los envía | Autenticarte y mostrar tu perfil |
| Información que agregas en la app | Viajes, paradas, horarios, notas, lista de tareas, presupuesto y lugares personalizados (dirección o marcador en el mapa) | Prestar el servicio de itinerarios |
| Asistente del modo inteligente | Destino, fechas, hospedaje, personas que viajan (incluida la edad de los niños), intereses, ritmo, presupuesto, lugares imprescindibles, restricciones alimentarias, alergias y textos libres que compartas | Crear, optimizar y ajustar un itinerario inteligente (Premium) |
| Documentos del viaje | Archivos y fotos que adjuntes a un viaje (como comprobantes y reservaciones), visibles solo para ti | Guardar y abrir tus documentos, incluso sin conexión |
| Soporte | Mensajes que envías desde Perfil → Ayuda y soporte y las respuestas del equipo | Atender tu solicitud |
| Uso de la app | Eventos de producto previos al inicio de sesión, vinculados a un identificador anónimo de la instalación y asociados al id de la cuenta cuando inicias sesión | Saber si la app cumple su propósito y mejorar el producto |
| Tienda / suscripción | Identificador de la app en RevenueCat y estado de la suscripción (la tienda procesa el pago) | Dar acceso a Premium |
No solicitamos CURP, domicilio ni datos de tarjeta. Apple o Google procesa los pagos.
2. Bases legales (LGPD)
- Ejecución de un contrato: cuenta, itinerarios, búsqueda de lugares, mapas y eliminación de la cuenta.
- Interés legítimo: analítica del producto (PostHog) y diagnóstico (Sentry), con los datos mínimos necesarios y sin venderlos.
- Consentimiento / reglas de la tienda: compra y restauración de la suscripción (RevenueCat + App Store / Google Play).
- Cuando usas el modo inteligente, enviar las preferencias del asistente a DeepSeek es necesario para generar ese itinerario. Si no quieres este tratamiento, usa el modo manual.
3. Quién recibe los datos
Operamos la app con estos proveedores / encargados, cada uno con su propia política de privacidad:
- Supabase — autenticación, base de datos y archivos del producto.
- Nuestro servidor (API) — Places, generación de itinerarios, eliminación de la cuenta y webhooks de suscripción.
- Google (Places, Maps e inicio de sesión con Google) — búsqueda y detalles de lugares, mapas y autenticación si inicias sesión con Google.
- DeepSeek — generación y optimización de itinerarios con base en las preferencias del asistente y los lugares del catálogo de la ciudad.
- Apple — autenticación si inicias sesión con Apple; cobro si te suscribes mediante App Store.
- Google Play — cobro de las suscripciones compradas en Google Play.
- RevenueCat — estado de la suscripción entre la app y las tiendas. No recibe el número de tu tarjeta.
- PostHog — eventos de uso vinculados a un identificador anónimo antes del inicio de sesión y al id de tu cuenta después, sin tu nombre ni correo en el perfil de analítica. También recibe eventos de suscripción enviados por el servidor (inicio, renovación, cancelación y vencimiento, con producto, moneda e ingresos cuando están disponibles).
- Sentry — errores de la app y del servidor.
Grabamos pantallas solo durante la configuración inicial del viaje, el inicio de sesión y las ofertas, incluidas las pantallas de bienvenida y finalización. Ocultamos los textos que se muestran y los que escribes; esas grabaciones no capturan registros de la consola ni tráfico de red. Los eventos de analítica no incluyen destinos, fechas exactas, coordenadas ni texto libre.
Algunos de estos servicios están fuera de Brasil, especialmente en Estados Unidos; DeepSeek informa que almacena los datos en China. Los usamos porque el producto depende de estas herramientas. Si tienes preguntas sobre transferencias internacionales de datos, escribe al soporte.
DeepSeek: recibe los datos del asistente indicados en la sección 1 y nombres / datos de lugares que ya están en el catálogo, para seleccionar, ordenar y explicar el itinerario. No recibe tu nombre, correo ni la clave de Google Places, y no debe inventar establecimientos. Los datos se envían solo cuando solicitas una acción del modo inteligente (crear un itinerario, optimizarlo, ajustar un día o cambiar una parada).
Places / Maps: las búsquedas, los detalles de lugares y los mosaicos del mapa se envían a Google para mostrar lugares reales.
4. Conservación
Guardamos tu cuenta y tus viajes mientras exista la cuenta. La caché de lugares del servidor mantiene el catálogo disponible para quien busque la misma ciudad; no es tu itinerario personal.
Los eventos de PostHog y los errores de Sentry siguen los periodos de conservación estándar de esos servicios, limitados a lo necesario para el producto y el diagnóstico.
5. Eliminación de la cuenta (desde la app)
En Perfil → Eliminar cuenta, después de confirmar, la app llama a DELETE /account. Esto elimina al usuario de autenticación y, en cascada, los viajes, las paradas, la lista de tareas y los gastos vinculados a esa cuenta. No se puede deshacer.
Si iniciaste sesión con Apple, la app solicita una confirmación a Apple al eliminar la cuenta y revoca la autorización de OdisTrip en tu cuenta de Apple.
Eliminar la cuenta no cancela automáticamente una suscripción de App Store o Google Play. Cancela la renovación en la tienda.
Las copias de seguridad y los registros de errores pueden tardar un poco en desaparecer por completo. Las solicitudes a Google, Apple, PostHog, Sentry o RevenueCat siguen el proceso de cada proveedor. Escribe al soporte si necesitas ayuda para hacer alguna de esas solicitudes.
6. Tus derechos conforme a la LGPD
Puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, información sobre el intercambio de datos y revocación del consentimiento cuando corresponda. También puedes oponerte al tratamiento basado en el interés legítimo.
Opciones prácticas:
- corregir tu nombre o correo en Google o Apple (la app lee la información que envía el proveedor);
- editar o eliminar viajes y paradas desde la app;
- eliminar toda la cuenta mediante el proceso anterior;
- enviar otras solicitudes a [email protected].
Puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
7. Niños
La app no está dirigida a menores de 13 años. No recopilamos intencionalmente datos de niños. Si sabemos que una cuenta pertenece a una persona menor de 13 años, la eliminamos.
8. Cambios
La versión vigente es la que aparece en esta URL, con la fecha indicada arriba. Reflejaremos aquí los cambios importantes. La app seguirá apuntando a PRIVACY_URL.
Dudas: [email protected].
Esta traducción al español se ofrece como referencia. La versión en portugués prevalece en caso de discrepancia.