Politica de privacidad

Politica de privacidad Ultima actualizacion: 5 de agosto de 2026

1. Responsable El responsable del tratamiento de datos es: Micha Helbig, empresario individual Zuckerbergweg 50 38124 Braunschweig Alemania

Email: [email protected]

Solicitudes de privacidad, acceso, rectificacion, eliminacion y oposicion: [email protected]

2. Datos que procesa CityTour AI CityTour AI procesa datos necesarios para proporcionar la app, iniciar sesion, generar tours, gestionar compras, creditos, descargas, resenas, soporte, reportes y tours publicos.

Esto puede incluir en particular: - datos de cuenta y autenticacion como Firebase UID, ID de usuario anonimo, proveedores de inicio de sesion vinculados, email para inicio por email, ID tokens, tokens FCM/push e identificadores tecnicos de dispositivo o instalacion - datos de perfil como nombre visible, username y bio - datos de ubicacion si los autorizas, asi como ciudad, punto de inicio, ruta y busquedas usadas para busqueda, nearby, mapas, routing o generacion de tours - datos de tour, intereses elegidos, duracion, idioma, tipo de tour, contenido, tours privados y publicos, descargas, resenas, reportes, feedback y textos libres voluntarios - datos de compras, creditos, wallet, ledger, derechos, RevenueCat y facturacion de stores, incluido historial de compras y estados de reembolso o error - interacciones en la app y otras acciones como generacion, inicio, compra de tour, uso de creditos, descarga, publicacion, eliminacion de cuenta y ajustes de diagnostico - logs tecnicos, estado de jobs, reportes de error, reportes de Crashlytics, eventos de Firebase Analytics y datos de diagnostico si estas funciones estan activadas

3. Finalidades y bases legales Procesamos datos para proporcionar la app, gestionar cuentas, crear y restaurar tours, procesar creditos y compras, almacenar contenido, ofrecer soporte, revisar contenido ilegal, prevenir abuso, proteger la app y corregir errores.

Cuando una funcion es necesaria para el uso contractual de la app, el tratamiento se realiza para ejecutar el contrato. Las funciones opcionales como ubicacion, Analytics y reportes de crash se basan en tu eleccion o consentimiento en la app. Los datos de seguridad, prevencion de abuso, legales y operativos pueden basarse en intereses legitimos u obligaciones legales.

4. Servicios externos y destinatarios CityTour AI usa servicios externos cuando son necesarios para la app. Esto incluye Firebase, RevenueCat, Google Play Billing, App Store Billing, Hetzner, Mapbox, Geoapify, GeoNames, LocationIQ, Nominatim, Postpass/Geofabrik, Overpass, servicios relacionados con OpenStreetMap, Wikimedia, Wikidata, Wikimedia Commons, Google Cloud Vertex AI, Gemini y Google Cloud Text-to-Speech.

Los datos no se venden para publicidad. Solo se comparten cuando es necesario para las funciones indicadas, obligaciones legales, seguridad, soporte o facturacion.

5. Analytics, Crashlytics y diagnostico Firebase Analytics y Crashlytics estan desactivados por defecto en la app y pueden activarse o desactivarse por separado en el perfil. Si los activas, pueden enviarse a Firebase/Google eventos de uso redactados, logs de crash, datos de diagnostico, datos de rendimiento, identificadores de dispositivo e instalacion.

Segun la configuracion tecnica actual, no enviamos intencionadamente a Analytics o Crashlytics Firebase UIDs sin procesar, ID tokens, FCM tokens, emails, coordenadas precisas, respuestas backend completas o textos libres completos.

Independientemente de Firebase Analytics opcional, la app envia al backend de CityTour AI los hitos operativos primer inicio, backend listo y activacion. Para ello, la app crea un identificador de instalacion aleatorio que no es un identificador publicitario. El backend solo almacena una representacion seudonima protegida mediante clave, vinculada a la cuenta backend y al ID de usuario, junto con la plataforma, la version de la app y la hora del evento; no se almacena el identificador de instalacion sin procesar. Esta medicion se utiliza para verificar la fiabilidad de la instalacion y activacion y mejorar el onboarding. No rastrea actividad fuera de CityTour AI. Los datos se eliminan o anonimizan junto con los datos de la cuenta asociada, salvo que sea necesario conservarlos por seguridad u obligaciones legales.

Ademas, el sitio web citytourai.app utiliza una medicion de alcance respetuosa con la privacidad y sin cookies. No se almacenan datos personales de forma permanente: por cada pagina vista solo generamos un identificador anonimo que cambia cada dia (un hash compuesto por un secreto diario, la direccion IP y el identificador del navegador) para contar paginas vistas, el numero aproximado de visitantes por idioma, eventos generales de interaccion como una pagina visible o clics CTA de app/store, y el host de referencia externo si el navegador lo envia (por ejemplo google.com o bing.com, no la URL de referencia completa ni la consulta de busqueda). La direccion IP y el identificador del navegador no se almacenan, y estos identificadores no pueden vincularse entre dias ni a una persona. La base juridica es nuestro interes legitimo en una medicion de alcance que minimiza los datos (art. 6.1.f RGPD).

6. Datos de ubicacion Los datos de ubicacion solo se usan si utilizas funciones de ubicacion o concedes permiso. Puedes revocar el permiso en el sistema operativo. La app tambien puede usarse con seleccion manual de ciudad. Datos de ubicacion, ciudad y ruta pueden enviarse al backend y a servicios externos de mapas, geocodificacion o routing para nearby, mapas, rutas, tours activos, geocodificacion y generacion de tours.

7. Tours publicos y contenido de usuarios Si publicas tours, envias resenas, configuras datos de perfil o reportas contenido, estos contenidos pueden procesarse, moderarse y mostrarse a otros usuarios dentro de la app.

8. Compras, creditos y facturacion Los paquetes de creditos y desbloqueos digitales se procesan a traves de los stores correspondientes y RevenueCat. CityTour AI almacena estado de compra, derechos, movimientos de creditos, desbloqueos de tours, reembolsos y eventos tecnicos de facturacion para que saldos, tours comprados y restauracion funcionen.

9. Seguridad Los datos se cifran en transito mediante HTTPS/TLS. El acceso a sistemas de produccion esta restringido. Los datos completos de pago, como informacion de tarjeta de credito, son procesados por los stores y no se almacenan por CityTour AI.

10. Conservacion y eliminacion Los datos de cuenta, perfil, tours, wallet, creditos y compras se almacenan mientras exista tu cuenta o mientras sean necesarios para funcionamiento, facturacion, restauracion, seguridad, soporte u obligaciones legales. Los tours privados, datos personales de perfil y datos de cuenta especificos de la app se eliminan o anonimizan al eliminar la cuenta salvo razones legales de conservacion.

Datos de facturacion, impuestos, fraude, legales, soporte, consentimiento y seguridad pueden conservarse mas tiempo si es necesario. Los tours publicos ya comprados por otros usuarios pueden seguir disponibles para esos compradores; la referencia al creador se elimina o anonimiza.

11. Eliminar cuenta y datos Puedes eliminar tu cuenta en la app: abre Perfil, abre ajustes de cuenta, elige Eliminar cuenta y confirma. Si no tienes acceso a la app, puedes solicitar la eliminacion por email a [email protected]. La pagina publica esta en https://citytourai.app/delete-account.

12. Tus derechos Puedes solicitar acceso, rectificacion, eliminacion, restriccion, oposicion y portabilidad cuando se cumplan los requisitos legales. Puedes desactivar el consentimiento para datos de diagnostico opcionales en la app. Para solicitudes de privacidad: [email protected].