TrapalandaVolver

Política de Privacidad

Última actualización: 22 de mayo de 2026  ·  Fecha de entrada en vigor: 22 de mayo de 2026

1. Introducción

Esta Política de Privacidad describe cómo Trapalanda LLC ("Trapalanda", "nosotros" o "nuestro") recopila, utiliza, comparte y protege la información sobre usted cuando utiliza la aplicación móvil de Trapalanda (la "App"), nuestro sitio web en trapalanda.io (el "Sitio Web") y cualquier servicio relacionado (en conjunto, los "Servicios").

Trapalanda LLC es una sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Wyoming, EE. UU., con domicilio social en 30 North Gould Street, Ste N, Sheridan, WY 82801, USA. A los efectos del Reglamento General de Protección de Datos de la UE/Reino Unido ("GDPR"), Trapalanda LLC es el responsable del tratamiento de su información personal.

Al utilizar los Servicios, usted acepta las prácticas descritas en esta Política. Si no está de acuerdo, le rogamos que no utilice los Servicios.

2. Información que Recopilamos

2.1 Información que Usted Nos Proporciona

  • Información de la Cuenta: nombre, dirección de correo electrónico y foto de perfil, proporcionados directamente o a través de Google Sign-In o Sign in with Apple.
  • Contenido de Viaje: los itinerarios que usted crea, incluidos destinos, fechas, actividades planificadas, alojamientos, detalles de vuelos, listas de equipaje y cualquier nota que añada.
  • Comunicaciones de Soporte: los mensajes que nos envía y el contenido de dichas comunicaciones.

2.2 Información Recopilada Automáticamente

  • Datos del Dispositivo y Técnicos: modelo del dispositivo, sistema operativo y versión, versión de la app, idioma, zona horaria, dirección IP y región general inferida a partir de la IP.
  • Datos de Uso: funciones utilizadas, pantallas visualizadas, interacciones, duración de la sesión e información de diagnóstico similar, recopilados mediante Firebase Analytics y Firebase Performance Monitoring.
  • Datos de Fallos y Estabilidad: trazas de pila y estado del dispositivo en el momento de un fallo, recopilados mediante Firebase Crashlytics.
  • Tokens de Notificaciones Push: un identificador de dispositivo emitido por Firebase Cloud Messaging para entregar las notificaciones que usted haya habilitado.

2.3 Información Procedente de Terceros

  • Proveedores de Autenticación (Google, Apple): información básica de perfil que usted les autoriza a compartir, como el correo electrónico y el nombre.
  • Datos de Suscripción y Compra (Apple App Store, Google Play, a través de RevenueCat): estado de la suscripción, plan, fechas de renovación e identificadores de compra anonimizados. No recibimos su número completo de tarjeta de pago ni información de su cuenta bancaria.
  • Proveedores de Datos de Vuelos (FlightAware, Flightradar24): datos públicos del estado de los vuelos basados en los números de vuelo que usted proporciona.

2.4 Información que No Recopilamos

No recopilamos: ubicación GPS precisa en tiempo real, números de teléfono, números de tarjeta de pago o de cuenta bancaria, ni documentos de identificación emitidos por el gobierno.

3. Cómo Utilizamos su Información

Utilizamos su información para:

  • Prestar, operar y mantener los Servicios, incluida la creación y gestión de su cuenta y el almacenamiento de sus itinerarios (base jurídica conforme al GDPR: ejecución de un contrato).
  • Generar recomendaciones de viaje personalizadas, alertas y ajustes mediante procesamiento automatizado e IA (véase la Sección 4) (base jurídica: ejecución de un contrato / intereses legítimos).
  • Enviar comunicaciones transaccionales, como confirmaciones de cuenta, códigos OTP, alertas de vuelos, actualizaciones de itinerarios y avisos de seguridad (base jurídica: ejecución de un contrato / obligación legal).
  • Enviar comunicaciones de marketing sobre nuevas funciones u ofertas, únicamente cuando usted haya dado su consentimiento y solo cuando lo exija la ley (base jurídica: consentimiento). Puede darse de baja en cualquier momento.
  • Procesar y gestionar suscripciones a través de Apple y Google (base jurídica: ejecución de un contrato).
  • Analizar patrones de uso, depurar problemas y mejorar los Servicios (base jurídica: intereses legítimos en operar y mejorar un producto estable).
  • Detectar, prevenir y responder ante fraudes, abusos, riesgos de seguridad y problemas técnicos (base jurídica: intereses legítimos / obligación legal).
  • Cumplir con las leyes aplicables y responder a solicitudes legítimas (base jurídica: obligación legal).

4. IA y Procesamiento Automatizado

Trapalanda utiliza inteligencia artificial para mejorar su experiencia de planificación de viajes. En concreto, el contenido que usted crea en la App (como destinos, actividades, fechas y la estructura del itinerario) puede ser procesado por la API Gemini de Google (Google Developer API) para generar recomendaciones, alertas, listas de equipaje y ajustes del itinerario.

Utilizamos la API Gemini Developer bajo términos que no permiten el uso de sus datos para entrenar los modelos de Google. Los datos se transmiten en tiempo real únicamente para inferencia y no son conservados por el proveedor del modelo con fines de entrenamiento.

Este procesamiento es necesario para prestar las funciones esenciales de los Servicios, y no existe una opción de exclusión independiente de la interrupción del uso de la App. El procesamiento no produce efectos jurídicos o de manera similar significativos sobre usted en el sentido del Artículo 22 del GDPR.

5. Cómo Compartimos su Información

No vendemos su información personal y no compartimos su información personal con fines de publicidad conductual entre contextos.

Compartimos información únicamente según se describe a continuación:

5.1 Proveedores de Servicios y Subencargados del Tratamiento

Recurrimos a los siguientes terceros para operar los Servicios. Cada uno está contractualmente obligado a tratar sus datos de forma segura y únicamente para los fines descritos:

  • Google LLC (Firebase Auth, Firebase Cloud Messaging, Firebase Analytics, Firebase Crashlytics, Firebase Performance, Google Cloud Platform): autenticación, notificaciones push, analítica, informes de fallos, alojamiento, inferencia de IA (API Gemini). EE. UU.
  • Apple Inc. (Sign in with Apple, App Store): autenticación, compras dentro de la app. EE. UU.
  • RevenueCat, Inc.: gestión de suscripciones. EE. UU.
  • FlightAware LLC: datos del estado de los vuelos. EE. UU.
  • Flightradar24 AB: datos del estado de los vuelos. Suecia.
  • Tomorrow.io: previsiones meteorológicas por destino (no vinculadas al usuario). EE. UU.
  • NewsAPI (Adventure Robotics Limited): noticias por destino (no vinculadas al usuario). Reino Unido.
  • Sendinblue SAS (Brevo): entrega de correo electrónico transaccional. UE.
  • Mapbox, Inc.: mapas y teselas. EE. UU.
  • Google Places API: autocompletado y detalles de lugares. EE. UU.
  • Pexels GmbH: imágenes de archivo (no se comparten datos personales). Alemania.

Podemos actualizar esta lista de vez en cuando. Los cambios sustanciales se reflejarán en una versión actualizada de esta Política.

5.2 Aspectos Legales y de Seguridad

Podemos divulgar información cuando creamos de buena fe que la divulgación es necesaria para: cumplir con la ley, normativa, proceso legal o solicitud gubernamental aplicables; hacer cumplir nuestros términos; proteger los derechos, la propiedad o la seguridad de Trapalanda, de nuestros usuarios o de terceros; o detectar, prevenir o abordar fraudes o problemas de seguridad.

5.3 Transferencias Empresariales

Si participamos en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos, su información podrá ser transferida como parte de dicha transacción. Le notificaremos cualquier cambio de este tipo en la propiedad o el control de su información personal.

6. Transferencias Internacionales de Datos

Trapalanda tiene su sede en los Estados Unidos y nuestros servidores principales están alojados en Google Cloud Platform en los Estados Unidos (región us-central1). Si accede a los Servicios desde fuera de los Estados Unidos, su información será transferida a, almacenada y procesada en los Estados Unidos y en otros países donde operan nuestros proveedores de servicios.

Para las transferencias de datos personales desde el Espacio Económico Europeo (EEE), el Reino Unido o Suiza hacia los Estados Unidos u otros países que no hayan recibido una decisión de adecuación, nos basamos en garantías adecuadas, incluidas las Cláusulas Contractuales Tipo de la UE y los anexos equivalentes del Reino Unido y de Suiza cuando corresponda.

7. Conservación de Datos

Conservamos su información personal mientras su cuenta esté activa. Si elimina su cuenta, eliminaremos o anonimizaremos su información personal en un plazo de 30 días, salvo cuando estemos obligados a conservar cierta información por motivos legales, contables, de prevención del fraude o de seguridad (en cuyo caso los datos se almacenan de forma segura y el acceso está restringido).

Las copias de seguridad pueden persistir durante un período adicional limitado antes de ser sobrescritas como parte de la rotación normal de las copias de seguridad.

8. Cómo Protegemos su Información

Implementamos medidas técnicas y organizativas diseñadas para proteger su información personal, entre ellas:

  • Cifrado en tránsito mediante TLS 1.2 o superior para todas las comunicaciones cliente-servidor.
  • Cifrado en reposo para los datos almacenados en los servicios de Google Cloud Platform y Firebase.
  • Autenticación mediante Firebase Authentication con firma de tokens conforme a los estándares del sector.
  • Acceso restringido a los sistemas de producción según el principio de necesidad de conocer.
  • Revisiones de seguridad periódicas de nuestra infraestructura y dependencias.

Ningún método de transmisión o almacenamiento es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar una seguridad absoluta.

9. Sus Derechos

Según el lugar donde resida, usted puede tener los siguientes derechos con respecto a su información personal:

  • Acceso: solicitar una copia de la información personal que conservamos sobre usted.
  • Rectificación: solicitar que se corrija la información inexacta.
  • Supresión: solicitar que eliminemos su información personal.
  • Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
  • Limitación / Oposición: limitar u oponerse a determinados tratamientos.
  • Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
  • Presentar una reclamación ante su autoridad local de protección de datos.

Para ejercer estos derechos, contáctenos en support@trapalanda.io. También puede eliminar su cuenta directamente desde la App, lo que inicia la eliminación de la cuenta según se describe en la Sección 7.

Responderemos a las solicitudes verificables dentro de los plazos exigidos por la ley aplicable (normalmente 30 días conforme al GDPR, 45 días conforme a la CCPA, ampliables cuando esté permitido).

9.1 Aviso para Residentes de California (CCPA / CPRA)

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal de residentes de California:

  • Identificadores (p. ej., nombre, correo electrónico, identificadores de dispositivo, dirección IP).
  • Información sobre actividad en internet u otras redes electrónicas (p. ej., datos de uso, interacciones).
  • Datos de geolocalización (aproximados, derivados de la IP — sin GPS preciso).
  • Información comercial (estado de la suscripción).
  • Inferencias extraídas de lo anterior para generar recomendaciones.

Las fuentes de esta información, los fines de la recopilación y las categorías de destinatarios se describen en las Secciones 2, 3 y 5 de esta Política.

No vendemos su información personal y no compartimos su información personal con fines de publicidad conductual entre contextos, tal como se definen dichos términos conforme a la CCPA/CPRA.

Los residentes de California tienen derecho a: saber qué información personal recopilamos y cómo la utilizamos; solicitar su supresión; solicitar su rectificación; limitar el uso y la divulgación de información personal sensible (no utilizamos información personal sensible para fines más allá de los permitidos sin derecho a limitarlos); y no ser discriminados por ejercer estos derechos.

Para ejercer estos derechos, contacte con support@trapalanda.io. También puede designar a un agente autorizado para que presente una solicitud en su nombre, sujeto a verificación.

9.2 Aviso para Residentes del Espacio Económico Europeo, el Reino Unido y Suiza

Trapalanda LLC actúa como responsable del tratamiento de su información personal. Las bases jurídicas en las que nos basamos se describen junto a cada actividad de tratamiento en la Sección 3.

Usted tiene derecho a presentar una reclamación ante su autoridad de control local. Si se encuentra en la UE, puede localizar su autoridad en edpb.europa.eu. En el Reino Unido, la autoridad de control es la Information Commissioner's Office (ico.org.uk).

10. Privacidad de los Menores

Los Servicios no están dirigidos a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años. Si usted reside en el Espacio Económico Europeo o el Reino Unido, la edad mínima es de 16 años (o la edad inferior permitida por su país, no menor de 13), salvo que se haya obtenido el consentimiento verificable de los padres.

Si cree que un menor por debajo de la edad mínima aplicable nos ha proporcionado información personal, contacte con support@trapalanda.io y tomaremos medidas para eliminar dicha información.

11. Comunicaciones de Marketing

Solo le enviaremos comunicaciones de marketing (como boletines u ofertas promocionales) si usted da su consentimiento para recibirlas. Puede darse de baja en cualquier momento haciendo clic en el enlace de "cancelar suscripción" de cualquier correo electrónico de marketing, o contactándonos en support@trapalanda.io.

Las comunicaciones transaccionales (como confirmaciones de cuenta, códigos OTP, alertas de vuelos y avisos de seguridad) forman parte de los Servicios y no se puede renunciar a ellas sin cerrar su cuenta.

Las notificaciones push pueden desactivarse en cualquier momento en la configuración de su dispositivo.

12. Cookies y Tecnologías Similares

Nuestro Sitio Web no utiliza cookies ni tecnologías de seguimiento de terceros con fines de analítica o publicidad.

Nuestra App móvil utiliza identificadores de dispositivo (como el Firebase Installation ID y el identificador de publicidad del dispositivo, cuando usted lo permita en la configuración de App Tracking Transparency de iOS) para analítica, informes de fallos y monitorización del rendimiento, según se describe en la Sección 2.2. No utilizamos estos identificadores con fines publicitarios.

13. Enlaces y Servicios de Terceros

Los Servicios pueden contener enlaces a, o utilizarse junto con, sitios web, aplicaciones o servicios de terceros (por ejemplo, sitios web de aerolíneas, plataformas de reserva de hoteles o proveedores de mapas). Esta Política no se aplica a dichos terceros. Le recomendamos que revise sus políticas de privacidad antes de proporcionarles información personal.

14. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Si realizamos cambios sustanciales, se lo notificaremos a través de la App, por correo electrónico o por otros medios razonables antes de que los cambios entren en vigor. La fecha de "Última actualización" en la parte superior de esta Política indica cuándo fue revisada por última vez. Su uso continuado de los Servicios tras una actualización constituye la aceptación de la Política actualizada.

15. Contáctenos

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política o a su información personal, contáctenos:

Trapalanda LLC
30 North Gould Street, Ste N
Sheridan, WY 82801, USA
Correo electrónico: support@trapalanda.io