Qué explica esta política
Esta política, redactada conforme a los artículos 13 y 14 del RGPD, explica qué datos personales trata Kashifly, con qué fines, con quién se comparten y qué derechos tienes. Cada afirmación técnica se publica además con su prueba en nuestra página de transparencia.
Responsable del tratamiento
Categorías de datos personales
- Datos de cuenta (correo, nombre visible, avatar)
- Estado de suscripción e ID de cliente de Stripe (no datos de tarjeta)
- Viajes guardados y lugares marcados como visitados
- Fotos/vídeos que subes, sus textos y la ciudad vinculada
- Tus "me gusta" y comentarios
- Preferencias del chat y registros de preguntas (sin identidad)
- Tu ubicación actual (solo con permiso; sin historial)
- Almacenamiento del dispositivo (idioma, chat abierto, mapas sin conexión)
Finalidades y bases jurídicas
- Ejecución de un contrato (art. 6.1.b RGPD): creación de la cuenta, prestación de las funciones de suscripción y conservación de los viajes que guardas.
- Consentimiento (art. 6.1.a RGPD): tratamiento de tu ubicación, subida de fotos y vídeos, preferencias del chat y registro de lugares visitados. Puedes retirarlo cuando quieras.
- Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención de abusos y almacenamiento en caché de respuestas para no generar dos veces la misma pregunta.
- Obligación legal (art. 6.1.c RGPD): conservación de justificantes de pago exigida por la normativa fiscal y contable.
Lo que no recopilamos
- Scripts de analítica o rastreo (Google Analytics, píxel de Meta, etc.) — ninguno
- Publicidad, elaboración de perfiles o venta de datos — no
- Números de tarjeta — nunca están en nuestros sistemas
- Contenido del chat de grupo — cifrado de extremo a extremo, no podemos leerlo
- Historial de ubicación — no se conserva
- Datos EXIF/GPS de las fotos — se eliminan antes de subirlas
Destinatarios y transferencias internacionales
Los datos se comunican a los encargados de tratamiento indicados más abajo, únicamente para operar el servicio. Algunos están fuera de la Unión Europea; las transferencias se amparan en decisiones de adecuación o en cláusulas contractuales tipo. No vendemos datos ni los cedemos a anunciantes.
Proveedores de servicios
| Supabase | Cuentas, base de datos y almacenamiento de archivos |
| Railway | Servidor de la aplicación |
| Vercel | Distribución del sitio web (CDN) |
| Stripe | Pagos |
| Google Analytics 4 | Analítica de visitas (sujeta a consentimiento) |
| Azure OpenAI · Groq · OpenRouter · Cloudflare | Generación de chat y texto |
| Google Places | Dirección, tipo y foto del lugar |
| Tavily | Búsqueda web para información actualizada |
| OpenStreetMap · Overpass · Nominatim | Datos de mapas, lugares y etiquetas halal/kosher |
| OpenFreeMap / MapLibre | Teselas de mapa |
| Wikipedia · Wikidata | Imágenes de ciudades y lugares, fichas informativas |
| Aladhan | Horarios de oración |
| get.geojs.io | IP → país (para el idioma de la interfaz) |
Tus derechos
- Acceso (art. 15 RGPD)
- Rectificación (art. 16 RGPD)
- Supresión (art. 17 RGPD)
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad (art. 20 RGPD)
- Oposición (art. 21 RGPD)
- Retirada del consentimiento (art. 7.3 RGPD)
- Reclamación ante la Agencia Española de Protección de Datos
Cómo ejercer tus derechos
Escribe a la dirección de contacto que figura abajo. Respondemos en el plazo de un mes. También puedes eliminar tu cuenta desde la aplicación: se borran tu perfil, tus viajes, tus archivos y las preferencias del chat.
Reclamación
Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. — Agencia Española de Protección de Datos (AEPD)
Cookies y almacenamiento en el dispositivo
No utilizamos cookies publicitarias ni de medición. Tu dispositivo guarda solo datos funcionales: el idioma, la conversación abierta, las teselas de mapa descargadas para el modo sin conexión y los avisos de la aplicación. Esos datos no salen de tu dispositivo.
Menores
El servicio no está dirigido a menores de 13 años y no recogemos conscientemente sus datos.
Cambios
Esta política puede actualizarse. La fecha del encabezado indica la versión vigente; te avisaremos en la aplicación de cualquier cambio sustancial.