Política de privacidad
Qué recopilamos cuando usas Sivamo, por qué lo necesitamos, quién lo ve y cómo mantienes el control.
Este texto es un borrador. Puede cambiar antes de ser definitivo.
Quiénes somos
Sivamo es una app para grupos de amigos que planifican juntos un viaje, y para organizadores (agencias, clubes, guías) que venden viajes a grupos. La opera Appy Solutions EOOD, sociedad de responsabilidad limitada unipersonal con domicilio social en ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgaria, EIK 206612061 («nosotros»). Somos el responsable del tratamiento de los datos personales descritos aquí.
Cuando pides una plaza en una salida que vende un organizador, el organizador también recibe los datos de tu reserva y es responsable, como responsable del tratamiento independiente, de lo que hace con ellos para llevar a cabo el viaje. Sus datos de contacto están en la página de la salida.
No hemos designado un delegado de protección de datos, porque la ley no lo exige para lo que hacemos. Para cualquier cuestión sobre tus datos, escribe a privacy@sivamo.app: una persona lee cada mensaje.
La versión corta
- Recopilamos lo que necesitamos para gestionar tus grupos, viajes y reservas, y nada para publicidad.
- No vendemos tus datos y no mostramos anuncios.
- Tu presupuesto y tus notas de salud son tuyos: los demás miembros no los ven.
- Tu ubicación solo se comparte si la activas, y solo se guarda tu última posición.
- Nuestros servidores y nuestra base de datos están en la Unión Europea.
- Puedes pedir una copia de tus datos, o que se borren, en cualquier momento.
Qué recopilamos
Tu cuenta. Tu dirección de correo, el nombre que muestras, tu idioma y cómo inicias sesión. Si inicias sesión con Google, Apple o Facebook, nos dan tu nombre y tu dirección de correo. Si inicias sesión con un código enviado por SMS, guardamos tu número de teléfono.
Otras direcciones y cuentas conectadas. Si añades más direcciones de correo a tu cuenta en Ajustes, guardamos cada una (cifrada) y la usamos solo para que puedas iniciar sesión con ella; los correos y los códigos van a tu dirección principal. Si conectas una cuenta de Google, Apple o Facebook, guardamos qué cuenta es y la dirección de correo que nos dio, para que puedas verla en Ajustes. Cuando algo cambia aquí, enviamos un aviso a tu dirección principal. Cuando quitas una dirección o una cuenta conectada, o eliminas tu cuenta, las borramos. Antes de estos cambios, y antes de unir dos cuentas, te pedimos que confirmes que eres tú: para ello anotamos, para el dispositivo que usas, cuándo iniciaste sesión o confirmaste en él por última vez, y lo guardamos mientras sigas con la sesión iniciada allí.
Unir dos cuentas. Si tienes dos cuentas de Sivamo, puedes unirlas desde Ajustes, después de demostrar que la segunda también es tuya (un código enviado a su dirección o teléfono, o iniciando sesión en ella). Todo lo de la segunda cuenta (grupos, viajes, plan, créditos, direcciones y cuentas conectadas) pasa a la cuenta en la que tienes la sesión iniciada, y la segunda cuenta se elimina después. Lo que no se conserva se indica antes de que confirmes. Enviamos un aviso a la dirección principal de cada cuenta, si está confirmada, y guardamos un registro de que se hizo la unión, con los dos números de cuenta y sin direcciones. La prueba de que la segunda cuenta es tuya se borra una vez usada o cuando caduca.
Lo que añades a un grupo. Los días en que puedes venir, tus preferencias, tu presupuesto, propuestas, enlaces, votos, comentarios, mensajes del chat y fotos, el plan, los gastos, los recibos, los billetes y los archivos que subes.
Notas de salud. Si decides añadirlas en tus preferencias, solo las guardamos después de que marques la casilla que lo permite. Están cifradas, solo tú las ves y puedes borrarlas en cualquier momento.
Reservas. Cuando pides una plaza en una salida: tu nombre, tus datos de contacto, las personas con las que viajas, tus respuestas a las preguntas del organizador y el estado de tus pagos.
Verificaciones de identidad. Algunos grupos abiertos a personas que no conoces pueden pedir a su propietario, o a quienes piden una plaza, que confirmen su identidad. La verificación la hace nuestro proveedor, que ve tu documento; nosotros recibimos y guardamos solo el resultado (confirmada o no), su fecha y, si falló, el motivo, sin datos del documento.
Pagos. Los pagos con tarjeta los gestiona Stripe. Nunca vemos ni guardamos el número completo de tu tarjeta; recibimos el importe, el estado y una referencia de cada pago.
Organizadores y socios. El nombre que se muestra a los viajeros, los datos de contacto, los datos de la empresa (razón social, número de registro, licencia de turismo, protección frente a la insolvencia, dirección) y la cuenta de cobro, que se configura con Stripe.
Reportes. Cuando reportas una página: la página, el motivo, lo que escribiste y, si los das, tu nombre y tu correo (el correo se guarda cifrado). Para evitar abusos guardamos una forma codificada de tu dirección IP, no la dirección en sí. El organizador de la página no ve quién la reportó.
Fotos del chat reportadas. Si reportas un mensaje del chat que contiene una foto, guardamos una copia de esa foto con el reporte para que nuestros moderadores puedan revisarla, aunque después se borre el mensaje o la cuenta de su autor. Solo pueden verla los administradores de la plataforma, y la borramos cuando se cierra el reporte. Un reporte que sigue abierto después de 30 días se cierra y la copia se borra igualmente. También guardamos qué cuenta envió el reporte, solo para poder avisarte si se cierra sin decisión.
La lista de espera y el soporte. Lo que nos cuentas cuando te unes a la lista de espera, las preguntas que haces al asistente de soporte y los mensajes que envías al equipo de soporte.
Comentarios. Cuando envías comentarios desde «Ayuda y comentarios» en la app o en el sitio: el tipo (problema, idea u otra cosa), tu mensaje, las imágenes que adjuntas y, en el sitio, el correo que decidas dejar (guardado cifrado). Con ellos enviamos datos técnicos que nos ayudan a arreglar el problema: la dirección de la página sin los códigos que contiene, la versión de la app o del sitio, el idioma, el tema, el tamaño de pantalla, el navegador, si tenías conexión, los errores recientes de esa página y el identificador del informe de error correspondiente. Si tienes la sesión iniciada, el reporte se vincula a tu cuenta, para que puedas seguir su estado y nuestra respuesta en «Mis comentarios». Para evitar abusos contamos los reportes durante una hora, por cuenta o, sin cuenta, por dirección IP.
Datos técnicos. Tu dirección IP, tu navegador y tu dispositivo, las páginas que abres y los informes de error cuando algo falla. Contamos las visitas con un identificador aleatorio; cómo funciona se explica en la Política de cookies.
Datos que otros nos dan sobre ti
A veces no eres tú quien nos da tus datos, sino alguien con quien viajas:
- Invitaciones. Un miembro de un grupo puede invitarte por correo. Usamos tu dirección para enviarte la invitación y tu enlace personal.
- Acompañantes. Cuando alguien pide plazas para varias personas, o te añade a un viaje, nos da tu nombre.
- Lo que escriben otros. Los miembros pueden mencionarte en mensajes, comentarios y fotos, y el equipo del organizador puede escribirte sobre el viaje.
- Gastos. Un gasto puede llevar tu nombre, como quien pagó o como uno de los que deben.
- «No puedo ir». Si respondes eso en el enlace de un viaje, guardamos el nombre y el mensaje que escribiste, para que el grupo o el organizador vean tu respuesta.
Lo que escribiste en un grupo, y los gastos en los que participas, también forman parte del viaje de los demás. Cuando sales de un grupo o se elimina tu cuenta, siguen visibles para los demás miembros, para que el historial y las cuentas del grupo sigan cuadrando, como en cualquier app de gastos compartidos. Si quieres que se quite algo concreto, escribe a privacy@sivamo.app.
Lo que debes darnos
- Para tener una cuenta: una dirección de correo o un número de teléfono, o una cuenta de Google, Apple o Facebook.
- Para pedir una plaza o enviar una solicitud a un organizador: tu nombre y tu correo, para que el organizador pueda responderte.
- Para publicar salidas: los datos de la empresa que la ley exige mostrar en la página de la salida.
Sin ellos no podemos darte esa parte de Sivamo. Todo lo demás (una foto, el perfil breve, tu presupuesto, las notas de salud, tu ubicación) es opcional.
Quién ve tu nombre
En Sivamo eliges quién ve tu nombre, tu foto, tu perfil breve y los viajes a los que vas: (1) solo el organizador y su equipo, (2) también las personas de tus grupos de amigos, (3) también todos los del mismo viaje (la opción predeterminada) o (4) cualquiera, incluidas las personas que siguen el viaje. El organizador y su equipo siempre ven tu nombre, para poder organizar el viaje. Quienes no pueden verte ven solo tu inicial, y en sus mensajes apareces como «Alguien». Quien abre un enlace de invitación válido a un grupo ve el nombre de pila de los miembros que eligieron (3) o (4), nunca su apellido, y solo la inicial de los demás. Lo que escribes en un grupo (mensajes, votos, comentarios) sigue visible para el grupo. En un grupo de amigos, los miembros siempre se ven entre sí. La ubicación en el mapa tiene su propio consentimiento. Puedes cambiar tu elección en cualquier momento en Ajustes o desde el enlace al pie de los correos.
La ubicación en el mapa del grupo
Si el propietario del grupo activa el mapa del grupo y tú das tu consentimiento en la pantalla correspondiente, tratamos la ubicación de tu dispositivo (coordenadas, precisión y hora) durante los días del viaje, solo mientras la app está abierta, para mostrar tu última posición conocida a los miembros del grupo que pueden verla: en un grupo de amigos, los miembros que también comparten la suya; en la salida de un organizador, el equipo del organizador y, si ambos eligen «Visible para el grupo», otros participantes.
Guardamos solo tu última posición y la borramos cuando dejas de compartirla, cuando sales del grupo, cuando el propietario desactiva el mapa y 24 horas después de que termine el viaje. «Compartir mi ubicación ahora» envía tu posición una sola vez al equipo del organizador y a los miembros que comparten la suya, y se borra al cabo de una hora.
La base jurídica es tu consentimiento, que puedes retirar en cualquier momento con «Dejar de compartir». Las ubicaciones no se usan para publicidad, analítica ni elaboración de perfiles, y no se envían en notificaciones ni en correos.
Las funciones de IA
Algunas funciones usan IA: importar una oferta, ideas sobre adónde ir, hacer el plan, resúmenes, traducciones de mensajes y comentarios, y el asistente de soporte. Para ellas enviamos al proveedor de IA solo lo que la función necesita, por ejemplo el texto de la oferta o las decisiones del grupo. Tus notas de salud y tu presupuesto exacto no se envían.
Nuestro proveedor de IA es Anthropic. Trata estos datos por cuenta nuestra y, según sus condiciones comerciales, no los usa para entrenar sus modelos. Si conectas tu propia cuenta de IA (a través de OpenRouter), el texto de tus solicitudes va al proveedor que elegiste, según tus propias condiciones con él.
El asistente de soporte de la app es una IA, no una persona. Responde a partir de nuestros artículos de ayuda. Las respuestas de la IA pueden ser incorrectas: comprueba lo que importa (precios, horarios, seguridad) antes de fiarte de ellas.
Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten de forma similar (art. 22 del RGPD). La IA hace sugerencias; tú y tu grupo deciden. Listas como «Viajes con plazas libres» se ajustan a los países, las fechas y el tema del grupo, no a un perfil tuyo. Los reportes los decide una persona.
Para qué usamos tus datos y con qué base jurídica
- Para prestar el servicio que pediste (tu cuenta, los grupos, el plan, el viaje, las reservas y los pagos): el contrato contigo (art. 6, apdo. 1, letra b, del RGPD).
- Para mantener el servicio seguro y en funcionamiento (prevenir abusos y fraudes, corregir errores, limitar solicitudes, contar las visitas de forma agregada, gestionar reportes, leer los comentarios que envías): nuestro interés legítimo (art. 6, apdo. 1, letra f, del RGPD).
- Ubicación, notificaciones push y notas de salud: tu consentimiento (art. 6, apdo. 1, letra a, y, para las notas de salud, art. 9, apdo. 2, letra a, del RGPD), que puedes retirar en cualquier momento.
- Facturas, registros de pagos y fiscales, y las obligaciones de la Ley de Servicios Digitales sobre los reportes: nuestras obligaciones legales (art. 6, apdo. 1, letra c, del RGPD).
Enviamos correos sobre tus viajes, reservas y cuenta. Otros correos, como el resumen de un grupo, se pueden desactivar en Ajustes o desde el enlace al pie de cada correo.
Dónde se guardan tus datos
Nuestra base de datos, nuestros archivos y nuestras copias de seguridad están en la Unión Europea. Algunos proveedores (por ejemplo Anthropic, Stripe, Cloudflare, Google, Apple y Facebook) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se basa en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o en las cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo los conservamos
- Tu cuenta y tus grupos: mientras tengas la cuenta. Cuando se elimina, borramos o anonimizamos tus datos en un plazo de 30 días, salvo lo que la ley nos obliga a conservar y lo que queda en el grupo, como se explica más arriba.
- Reservas en una salida: se anonimizan 24 meses después de que termine la salida, o 30 días después de que pidas al organizador que las borre.
- Un borrador de salida empezado sin cuenta: 30 días.
- Preguntas al asistente de soporte: el texto se borra a los 90 días.
- Los comentarios y las imágenes adjuntas: se borran 12 meses después de enviarlos. Si tu cuenta se elimina antes, el reporte se conserva sin tu cuenta ni tu correo.
- La lista de espera: 12 meses después de tu última solicitud, si no se te dio acceso.
- Los reportes y nuestras decisiones sobre ellos: mientras los necesitemos para gestionar el reporte, responder a una reclamación sobre la decisión y cumplir nuestras obligaciones según la Ley de Servicios Digitales.
- La copia de una foto del chat reportada: hasta que se cierra el reporte, y como máximo 30 días.
- El resultado de una verificación de identidad: mientras lo necesitemos para el grupo o la solicitud para la que se hizo.
- Ubicación: solo tu última posición, como se describe más arriba.
- Facturas y registros de pagos: mientras lo exija la normativa fiscal y contable.
- Copias de seguridad: cifradas, y se borran a los 30 días.
Tus derechos
Tienes derecho a acceder a tus datos, a que se rectifiquen o se supriman, a limitar u oponerte a cómo los usamos, a recibirlos en un formato portátil y a retirar tu consentimiento en cualquier momento, sin que ello afecte a lo hecho antes.
Algunas opciones están en la app: Quién puede verme y las notificaciones están en Ajustes. Para todo lo demás, escribe a privacy@sivamo.app. Respondemos en el plazo de un mes.
Puedes eliminar tu cuenta tú mismo en cualquier momento, en la app, en Ajustes › Eliminar la cuenta. Si ya no puedes iniciar sesión, escribe a support@sivamo.app. Qué se borra, qué se conserva y por qué se explica en Eliminar tu cuenta.
También puedes presentar una reclamación ante una autoridad de protección de datos:
- en Bulgaria, donde estamos: la Comisión para la Protección de Datos Personales (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofia 1592, www.cpdp.bg;
- en Rumanía: la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), www.dataprotection.ro;
- o la autoridad del país donde vives o trabajas.
Seguridad
Las conexiones están cifradas, algunos datos personales (como las notas de salud y los correos de quienes reportan) se guardan cifrados, las copias de seguridad están cifradas y solo las personas que lo necesitan pueden acceder a los sistemas. Los informes de errores se limpian de datos personales antes de enviarse. Ningún sistema es totalmente seguro: si una brecha pone en riesgo tus datos, te lo diremos a ti y a la autoridad, como exige la ley.
Menores
Necesitas tener al menos 16 años para crear una cuenta. Los viajeros más jóvenes pueden participar en un viaje con uno de sus padres o un tutor, que es responsable de lo que comparten.
Cambios en esta política
Cuando cambiamos esta política, actualizamos la fecha de la versión que aparece arriba. Si el cambio importa para cómo usamos tus datos, te lo decimos por correo o en la app antes de que se aplique.