Política de privacidad de Bona Ventura
1. Responsable
Korhan Çekiç («nosotros») desarrolla la app Bona Ventura y es responsable de los datos personales descritos aquí. Contacto: support@bonaventura.app.
2. En resumen
- Bona Ventura no tiene anuncios, ni rastreo, ni herramientas de analítica o publicidad. No vendemos tus datos ni los compartimos con anunciantes o intermediarios de datos.
- Puedes usar todas las funciones sin cuenta. En ese caso, tu actividad se queda en tu teléfono.
- Si creas una cuenta, guardamos tu correo electrónico y tu actividad en la app para que no se pierda al cambiar de teléfono. La guarda nuestro proveedor Supabase en Fráncfort (Alemania).
- Tu ubicación se usa en tu teléfono. Solo sale de él cuando tú lo decides: si tocas para buscar la farmacia, el baño, el agua potable o la consigna más cercanos, tu posición va en el enlace que abre Apple Mapas o Google Maps; si usas «Compartir mi ubicación», envías un enlace de mapa a quien elijas. Nosotros nunca recibimos tu posición.
- Algunas funciones cargan información pública de otros servicios: fotos de sitios de Wikipedia, tipos de cambio, el pronóstico del tiempo y, en las ciudades italianas, el calendario oficial de huelgas. Estas peticiones no contienen datos de tu cuenta, pero, como cualquier petición en internet, llegan a esos servicios con tu dirección IP.
- Puedes eliminar tu cuenta desde la app cuando quieras o pedírnoslo por correo.
3. Datos que se quedan en tu teléfono
Para funcionar sin conexión, la app guarda lo siguiente en tu teléfono. Sin cuenta, nada de esto se nos envía:
- la ciudad elegida y tu plan de viaje, incluidas tus respuestas a las preguntas del planificador (número de días, tipo de viaje, qué dejar fuera, presupuesto para comer, cuánto caminar, quién viaja, ritmo y necesidades de comida como vegetariano o sin alcohol) y, si lo indicas en el Asistente de viaje, el primer día de tu viaje;
- sitios guardados, tus puntuaciones y reseñas (estrellas, etiquetas, texto, fecha), los sellos de tu pasaporte (qué sitio, qué fecha), las rutas terminadas (cuál, qué fecha) y hasta 30 viajes anteriores;
- tu perfil, si lo rellenas: un nombre y una ciudad de origen;
- tus ajustes: idioma, apariencia y unidades de distancia, y tu moneda si la eliges en el conversor;
- copias de información pública que la app ha descargado para mostrarla sin internet: fotos de sitios, los últimos tipos de cambio, el último pronóstico del tiempo y el calendario de huelgas de Italia.
Los puntos, niveles e insignias se calculan en tu teléfono a partir de estos datos. Perfil › Ajustes › Tus datos › Borrar todos mis datos borra tu actividad, tu plan, tu perfil y tus ajustes. La información pública descargada y tu moneda se quedan hasta que desinstales la app.
4. Tu cuenta (opcional)
Puedes crear una cuenta con correo electrónico y contraseña o, en iPhone, con Iniciar sesión con Apple.
Correo y contraseña
Guardamos tu dirección de correo. Nuestro proveedor guarda tu contraseña solo en forma de hash. Para confirmar tu dirección y restablecer una contraseña olvidada, te enviamos un correo con un código.
Iniciar sesión con Apple
Apple confirma tu inicio de sesión y nos da un identificador de usuario para esta app y una dirección de correo. Si eliges «Ocultar mi correo», recibimos una dirección de reenvío privada de Apple (que termina en privaterelay.appleid.com) y nunca vemos tu dirección real. Si en el primer inicio de sesión permites que Apple comparta tu nombre, lo guardamos con tu cuenta, y tu nombre de pila pasa a ser el nombre de tu perfil si aún no habías escrito uno.
Al iniciar sesión, la app también pasa a nuestro servidor un código de un solo uso de Apple. El servidor lo cambia en Apple por un token (un «token de actualización») y lo guarda con tu cuenta. Solo lo usamos para revocar el acceso de Bona Ventura a tu ID de Apple cuando eliminas tu cuenta, como Apple pide a las apps. El token se queda en nuestro servidor; la app no puede leerlo.
Qué contiene tu cuenta
- datos de la cuenta que guarda nuestro proveedor: ID de cuenta, correo, método de inicio de sesión, el nombre que compartió Apple (si lo hay), cuándo se creó la cuenta y cuándo iniciaste sesión por última vez, y tus sesiones;
- con Iniciar sesión con Apple: el token de Apple descrito arriba;
- un registro vinculado a tu ID de cuenta con los datos de la sección 3, salvo los ajustes, la moneda y la información pública descargada (se quedan en cada teléfono), más las fechas del último cambio de tu perfil y de tu plan.
Tus reseñas son privadas. Solo tú puedes leerlas; no se muestran a otras personas. Las reglas de acceso del servidor solo permiten a cada cuenta leer y cambiar su propio registro.
Por qué: para ofrecer la cuenta y sincronizar tus datos entre teléfonos, que es lo que pides al crearla (ejecución de un contrato, art. 6.1.b RGPD).
5. Ubicación
La app solo pide la ubicación «mientras se usa la app»; nunca pide ubicación en segundo plano. Si lo permites, lee tu posición en estos sitios:
- ¿Qué hay cerca de mí? una sola lectura al abrir la pantalla, para mostrar los sitios de la guía más cercanos;
- Rutas guiadas: mientras una ruta está abierta, la posición se actualiza al caminar (aproximadamente cada 25 metros) para mostrar sitios a tu alrededor y, si activas «Leer en voz alta al llegar», leer una parada cuando llegas;
- Cómo llegar en transporte público: mientras está abierta la pantalla con las formas de ir de un punto a otro, la posición se actualiza igual; si sales de «donde estás ahora», se usa para encontrar el barrio del sitio más cercano de la guía para las indicaciones escritas;
- Mochila › Baño más cercano, Agua potable, Consigna de equipaje y Farmacia: al tocar el botón para abrir la app de mapas, se hace una lectura y tus coordenadas se añaden al enlace de búsqueda de Apple Mapas o Google Maps, para que el mapa busque a tu alrededor. Apple o Google reciben entonces tu posición según sus propias condiciones. Sin permiso de ubicación, el enlace se abre sin ella;
- Mochila › Compartir mi ubicación: al tocar el botón de compartir, se hace una lectura y se pone en el menú de compartir de tu teléfono un enlace de Google Maps con tus coordenadas. Tú eliges la app y las personas a las que lo envías; ellas, la app con la que lo envías y Google (al abrirse el enlace) reciben la posición.
En los tres primeros casos tu posición se compara con los sitios de la guía solo en tu teléfono. La app no guarda tu posición y nunca nos la envía. Los enlaces de cómo llegar (a un sitio, a una parada de una ruta o en transporte público) llevan el destino, pero no tu posición: si sales de donde estás, la app de mapas encuentra tu posición por sí misma. Si no permites la ubicación, el resto de la app sigue funcionando. El sistema operativo de tu teléfono determina la posición según sus propias condiciones.
6. Otras conexiones de la app
- Fotos de sitios: cada vez que se abre la app y cuando cambias de ciudad, descarga en segundo plano las fotos de los sitios de la ciudad elegida para que se vean sin internet; también lo hace al abrir un sitio o al usar Mochila › Usar sin internet. Para cada foto pide a Wikipedia (Wikimedia Foundation) la dirección de la imagen del artículo y la descarga de los servidores de Wikimedia. La petición contiene el título del artículo, un identificador fijo de la app y, como cualquier petición en internet, tu dirección IP e información básica del dispositivo y de la app. No contiene datos de tu cuenta. Se aplica la política de privacidad de la Wikimedia Foundation. Las fotos de las ciudades de la pantalla de inicio van incluidas en la app.
- Tipos de cambio: Mochila › Convertir dinero y los importes en tu moneda de las páginas de los sitios usan tipos de referencia de Frankfurter (
api.frankfurter.dev), un servicio de tipos de cambio gratuito y de código abierto. Al abrir el conversor o la página de un sitio, la app le pide un tipo. La petición contiene solo dos códigos de moneda: la moneda de la ciudad y tu moneda (la que elegiste o, si no, la de la configuración de región de tu teléfono). Como cualquier petición en internet, llega al servicio con tu dirección IP. El último tipo se guarda en tu teléfono. - El tiempo: cuando has indicado el primer día de tu viaje en el Asistente de viaje, la pantalla de inicio muestra el pronóstico de tu ciudad. La app lo pide a nuestro servidor (una función alojada en Supabase) con las coordenadas fijas del centro de la ciudad que están en la guía (nunca tu posición), el idioma de la app y la zona horaria de la ciudad. Nuestro servidor pregunta a Apple WeatherKit con esas coordenadas redondeadas a aproximadamente 1 km; Apple no recibe tu dirección IP ni datos de tu cuenta en esa petición. Nuestro servidor guarda cada respuesta hasta 30 minutos y no registra quién preguntó; el último pronóstico se guarda en tu teléfono. Para mostrar la marca de Apple El Tiempo, como exige Apple, tu teléfono carga la imagen del logotipo directamente desde Apple (
weatherkit.apple.com), que recibe tu dirección IP. - Calendario de huelgas de Italia: si tu ciudad es Roma, Milán o Venecia, la app descarga el calendario oficial de huelgas de transporte del Ministerio de Infraestructuras y Transportes de Italia (
scioperi.mit.gov.it) como mucho cada 6 horas. La petición no contiene nada sobre ti aparte de tu dirección IP e información básica del dispositivo y de la app. - Mapas y enlaces: al tocar un botón de cómo llegar, «Abrir en Google Maps», un enlace a una fuente, una web o un número de teléfono, la app abre Apple Mapas, Google Maps, tu navegador o la app de teléfono con el destino (las coordenadas del sitio o su nombre y dirección, o la dirección web o el número). Los únicos enlaces con tu propia posición son las búsquedas de la Mochila y la ubicación compartida de la sección 5. A partir de ahí se aplica la política de privacidad de ese proveedor.
- Actualizaciones de la app: al abrirse, la app pregunta al servicio de actualizaciones de Expo (650 Industries, Inc., EE. UU.) si hay una versión más reciente del código y del contenido. La petición incluye un identificador de instalación aleatorio creado por la app, la plataforma (iOS o Android), la versión de ejecución de la app y, si el arranque anterior falló, un breve mensaje de error. No contiene datos de tu cuenta. Por qué: para entregar correcciones y actualizaciones de contenido (interés legítimo, art. 6.1.f RGPD).
- Lectura en voz alta: las paradas de las rutas y las frases de la Mochila se leen con la voz de texto a voz de tu propio teléfono. La app no nos envía el texto.
- Cuaderno de viaje (PDF): el PDF de tu plan se crea en tu teléfono. Solo va adonde lo envíes o guardes desde el menú de compartir.
- Registros del servidor: cuando la app se conecta a Supabase, a Expo o a los otros servicios nombrados aquí, estos reciben tu dirección IP y datos técnicos de la petición y pueden guardarlos en registros por seguridad y funcionamiento durante un tiempo limitado, según sus propios plazos.
7. Proveedores y otros destinatarios
| Quién | Para qué | Dónde |
|---|---|---|
| Supabase, Inc. | Cuentas, datos sincronizados, correos de la cuenta, el token de Apple, nuestra función del tiempo (encargado del tratamiento) | Datos guardados en Fráncfort, Alemania (AWS eu-central-1), la región elegida al configurar el proyecto. Supabase es una empresa de EE. UU. |
| Apple | Iniciar sesión con Apple y su revocación al eliminar la cuenta (solo iPhone); pronósticos de Apple WeatherKit, pedidos por nuestro servidor; el logotipo de El Tiempo que carga tu teléfono | Se aplica la política de privacidad de Apple |
| Expo (650 Industries, Inc.) | Entrega de actualizaciones de la app (encargado del tratamiento) | EE. UU. |
| Wikimedia Foundation | Fotos de sitios (servicio independiente) | EE. UU. |
Frankfurter (api.frankfurter.dev) | Tipos de cambio (servicio independiente) | Se aplican sus propias condiciones |
| Ministerio de Infraestructuras y Transportes de Italia | Calendario de huelgas de transporte para ciudades italianas (servicio independiente) | Italia |
| Apple Mapas, Google Maps, webs y apps que abras o con las que compartas | Solo cuando tocas un enlace o compartes (servicios independientes) | Se aplican sus propias condiciones |
Cuando se transfieren datos fuera de la UE/EEE, se hace con las garantías de las condiciones de tratamiento de datos del proveedor, como las Cláusulas Contractuales Tipo de la UE.
8. Cuánto tiempo guardamos los datos
- En tu teléfono: hasta que los borres en la app o desinstales la app.
- Tu cuenta, los datos sincronizados y el token de Apple: mientras exista tu cuenta. Eliminar la cuenta en la app los borra del servidor al momento. Si nos lo pides por correo, los borramos en un plazo de 30 días.
- Respuestas del tiempo en nuestro servidor: hasta 30 minutos; no contienen datos personales.
- Registros y copias de seguridad de los proveedores: durante un tiempo limitado según sus propios plazos; después se borran o se sobrescriben.
- Correos que nos envíes: hasta resolver tu solicitud y, después, solo el tiempo necesario para poder demostrar que se resolvió.
9. Eliminar tu cuenta y tus datos
- En la app: en la pestaña Perfil, toca Cuenta (también en Perfil › Ajustes › Cuenta › Gestionar cuenta), luego Eliminar mi cuenta, y confirma con Eliminar mi cuenta. Esto borra tu cuenta, sus sesiones, todos los datos sincronizados y el token de Apple guardado del servidor, y quita tu actividad de este teléfono (los ajustes se mantienen). Si usaste Iniciar sesión con Apple, primero pedimos a Apple que revoque el acceso de Bona Ventura; si no se consigue, tu cuenta se elimina igualmente y la app te explica cómo dejar de usar Iniciar sesión con Apple para Bona Ventura en los Ajustes del iPhone.
- Borrar datos y conservar la cuenta: Perfil › Ajustes › Tus datos › Borrar todos mis datos. Si has iniciado sesión, también se vacía la copia de tu cuenta.
- Sin la app: consulta nuestra página de eliminación de cuenta o escribe a support@bonaventura.app.
10. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos o suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar tu consentimiento. Escríbenos para ejercerlos; respondemos en el plazo de un mes. También puedes reclamar ante una autoridad de protección de datos, por ejemplo la del país en el que vives (en España, la AEPD).
11. Seguridad
Todas las conexiones de la app usan cifrado HTTPS. Las contraseñas se guardan en forma de hash. Las reglas de acceso del servidor solo dejan a cada cuenta llegar a su propio registro; los tokens de Apple solo pueden leerlos nuestras funciones del servidor.
12. Menores
Bona Ventura es una guía de viaje para el público general y no está dirigida a menores. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
13. Cambios
Si cambiamos la forma en que la app trata los datos, actualizaremos esta página y la fecha de arriba.