← Volver a la app

Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos personales es el titular de Kiplan:

Contacto para cualquier cuestión sobre privacidad: el correo de contacto

2. Qué datos tratamos

• El nombre que eliges para mostrar. Otras personas pueden encontrarte por tu nombre en las búsquedas de la aplicación; puedes desactivarlo en tu perfil.
• Tu foto de perfil, si la pones. La ven las demás personas en tu perfil, en los chats y en tu chincheta de "Estoy aquí". Puedes quitarla cuando quieras desde tu perfil.
• Un identificador de tu cuenta: anónimo, o asociado a tu correo si guardas tu cuenta.
• Tu correo electrónico, solo si guardas tu cuenta; lo usamos para enviarte el código de acceso, tus entradas y para que puedas entrar desde otros dispositivos.
• Los planes que creas (incluido el punto del mapa que marcas, el punto de salida y, si la subes, su foto de portada) y los planes a los que te apuntas.
• Las fotos que subes a un plan. Las ve quien puede ver ese plan, y las puede borrar quien las subió o quien organiza el plan. Se reducen de tamaño antes de subirse.
• Tus mensajes de chat en los planes y en los grupos, y tus mensajes directos (solo se pueden enviar a tus amigos, a quien comparte su ubicación con "Estoy aquí" o a quien te escribió antes). Puedes eliminar un mensaje tuyo cuando quieras y se borra para todos. Si eliminas un chat entero, desaparece solo para ti.
• Los grupos que creas o en los que entras (el nombre del grupo y quién forma parte). Las demás personas del grupo ven tu nombre y tus mensajes en el chat del grupo.
• Tu ubicación, solo si usas "Estoy aquí" (y, si lo marcas, mientras te mueves con la app abierta) o si pides distancia y ruta. Al compartir "Estoy aquí" eliges quién puede verla: todo el mundo, solo tus amigos, solo un grupo o solo quien tenga el código que se genera. También puedes enviar tu ubicación en un chat con el botón 📍; solo la verán las personas de ese chat.
• Tu lista de amigos, las personas que bloqueas y las denuncias que envías (motivo y descripción).
• Los correos que nos envías (tu dirección y el texto del mensaje).
• La fecha y versión de los términos que aceptaste.
• Si pides ser organizador verificado: tu nombre completo o razón social, tu NIF o CIF, la web o Instagram de tu actividad y el resultado de la revisión. Solo los ve el titular de la aplicación; los demás usuarios solo ven que eres organizador verificado.
• Si te apuntas a un plan: tu entrada (un código por plan), que se te envía por correo cuando quien organiza un plan de pago marca tu pago. Quien organiza también puede ver ese código, si has pagado y si has llegado al plan.
• Billetes y documentos de un plan. Si te apuntas a un plan de pago, quien lo organiza puede enviarte billetes o documentos (por ejemplo, un billete de transporte, que puede incluir tu nombre o tu documento de identidad). Se guardan de forma privada: solo los ves tú y quien organiza el plan, o todas las personas apuntadas si es un documento para todos. Si tienes la cuenta guardada con correo, te enviamos también una copia por correo. Se borran automáticamente 7 días después de la fecha del plan, y quien organiza puede borrarlos antes. Quien organiza es responsable del contenido de los documentos que envía.
• Datos técnicos (como la dirección IP y el navegador) que reciben los servicios de terceros indicados más abajo para funcionar.

No pedimos datos de categorías especiales (salud, ideología, etc.). Si escribes datos de ese tipo en un mensaje o en un plan, lo haces bajo tu responsabilidad.

3. Para qué los usamos y con qué base legal

• Prestar el servicio (mostrar planes, apuntarte, chatear, enviarte entradas y códigos de acceso). Base: ejecución del servicio que pides (art. 6.1.b RGPD).
• Mostrar tu ubicación a otros usuarios y calcular rutas. Base: tu consentimiento, que das al activarlo y al permitir la ubicación en el navegador (art. 6.1.a); puedes retirarlo cuando quieras.
• Verificar a organizadores que cobran por sus planes, para prevenir fraudes. Base: interés legítimo (art. 6.1.f) y, para el organizador, la ejecución de su solicitud (art. 6.1.b).
• Seguridad, moderación y prevención de abusos (bloqueos, denuncias, límites de uso). Para detectar usos ilegales o peligrosos, el titular de la aplicación puede ver cualquier plan, también los privados o solo para amigos (título, organizador, fecha y lugar en el mapa). No lee sus chats. Solo lo hace con ese fin. Base: interés legítimo (art. 6.1.f).
• Atender tus correos y consultas. Base: tu solicitud (art. 6.1.b) o interés legítimo (art. 6.1.f). Un asistente de inteligencia artificial puede redactar la respuesta a consultas sencillas; no toma decisiones con efectos legales sobre ti, y los asuntos delicados los revisa una persona.
• Responder a tus preguntas en la ayuda de la aplicación con un asistente de inteligencia artificial. Base: tu solicitud (art. 6.1.b). No escribas datos personales en tus preguntas.
• Cumplir obligaciones legales cuando proceda (art. 6.1.c).

4. Con quién compartimos los datos

Dentro de la aplicación, otras personas usuarias ven tu nombre, los planes en los que participas y, si lo activas, tu ubicación. Quien organiza un plan ve tu nombre, tu código de entrada, si has pagado y si has llegado. El titular de la aplicación puede ver los planes privados (no sus chats) solo con fines de moderación (apartado 3).

Para funcionar usamos proveedores que tratan datos por nuestra cuenta o reciben datos técnicos al servir contenido:

• Supabase: base de datos, autenticación y almacenamiento de fotos, billetes y documentos. Servidores en Londres (Reino Unido).
• Resend (EE. UU.): envío y recepción de correos (códigos de acceso, entradas, billetes, consultas y respuestas).
• Google (Gmail) (EE. UU.): recepción y gestión del correo de contacto.
• Groq (EE. UU.): asistente de inteligencia artificial de la ayuda de la aplicación y del correo de contacto; recibe el texto de tu pregunta o del correo que nos envías.
• GitHub, propiedad de Microsoft (EE. UU.): alojamiento de la página web.
• Mapas y datos geográficos: OpenStreetMap, CARTO y el Instituto Geográfico Nacional de España (imágenes del mapa; reciben tu IP y la zona que ves); Photon de komoot (buscador de lugares; recibe lo que escribes y la zona del mapa); OSRM / FOSSGIS (cálculo de rutas; recibe las coordenadas); Open-Meteo (tiempo).
• Librerías y tipografías: jsDelivr, cdnjs y Google Fonts; reciben tu IP al servirse desde sus servidores.
• WhatsApp, Apple Maps o Google Maps, solo si tú los usas desde la aplicación.

Cuando un proveedor está fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.), la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos o, en su defecto, en cláusulas contractuales tipo de la Comisión Europea. Para el Reino Unido se aplica la decisión de adecuación de la Comisión Europea vigente o, en su defecto, esas mismas cláusulas.

5. Cuánto tiempo guardamos los datos

Mientras exista tu cuenta o el plan. "Estoy aquí" se elimina al caducar el tiempo que elegiste. Los billetes y documentos de un plan se borran automáticamente 7 días después de la fecha del plan. Los datos de verificación de organizadores se guardan mientras sigas siendo organizador y, después, bloqueados durante los plazos legales en que pudieran exigirse responsabilidades. Los correos se guardan el tiempo necesario para atender tu consulta. Puedes borrar todos tus datos desde la aplicación (en tu nombre, arriba a la derecha, "Borrar todos mis datos") o escribiéndonos.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo al correo de contacto e indicando qué quieres y cómo identificarte. Responderemos en el plazo máximo de un mes. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, reglas de acceso por persona en la base de datos (cada cual solo ve lo que le corresponde), claves guardadas de forma cifrada y acceso restringido a los datos de verificación. Ningún sistema es infalible.

8. Datos guardados en tu dispositivo

La aplicación guarda en tu navegador datos técnicos necesarios para funcionar. Lo explicamos en la Política de cookies.

9. Menores

La aplicación es solo para mayores de 18 años. Si detectamos que una persona menor ha creado una cuenta, la eliminaremos.

10. Cambios

Si cambiamos esta política de forma importante, te lo diremos en la aplicación.