Política de Privacidad

1. Responsable del tratamiento

Tourism2Me (la “App”). Si tienes dudas o peticiones sobre privacidad, contáctanos en support@tourism2me.com.

2. Datos que tratamos

La App puede tratar las siguientes categorías de datos según las funciones que utilices:

Identificadores de dispositivo (por ej., ID de publicidad, direcciones IP) para analítica y anuncios.
Datos de cuenta si te autenticas (por ej., nombre, email de tu cuenta de Google/Apple).
Ubicación (aproximada/precisa) si concedes permisos para mostrarte monumentos cercanos o mapas.
Datos de uso (pantallas vistas, idioma, clics, favoritos/votos, reproducciones de audio) para mejorar la App y aplicar limitaciones de uso en la versión gratuita.
Compras (identificadores de la compra, estado del entitlement) para desbloquear la versión sin anuncios/limitaciones.
Diagnóstico (crash logs, rendimiento).

3. Finalidades del tratamiento

Prestar el servicio de la App y sus funciones (mapas, listas de monumentos, audios, favoritos).
Mostrar publicidad en la versión gratuita y medir su rendimiento.
Gestionar compras integradas (entitlements) y soporte al cliente.
Analizar el uso para mantener y mejorar la App, prevenir fraude y abusos.
Aplicar límites diarios en la versión gratuita (p. ej., “4 monumentos/día” y “3 audios/día”).
Cumplir obligaciones legales.

4. Base legal

Ejecución de contrato: cuando usas la App y solicitamos tratar datos necesarios para su funcionamiento.
Interés legítimo: seguridad, prevención de fraude, analítica básica y mejora del servicio.
Consentimiento: ubicación precisa, anuncios personalizados (según la configuración de tu dispositivo), notificaciones.
Obligación legal: facturación e impuestos de compras, requerimientos de autoridades.

5. Publicidad y compras

Anuncios: La App usa proveedores publicitarios (p. ej., Google AdMob) que pueden tratar identificadores de publicidad y eventos de uso para ofrecer y medir anuncios. Puedes gestionar la personalización de anuncios desde los ajustes de tu dispositivo (p. ej., “Limitar seguimiento de anuncios” / “Restablecer ID de publicidad”).

Compras integradas: Usamos RevenueCat para gestionar las compras (Android e iOS). RevenueCat procesa identificadores de compra y puede asociarlos a tu usuario anónimo o autenticado para aplicar el entitlement correspondiente (versión sin anuncios y sin límites).

5.b Google OAuth (Sign-In con Google)

Si eliges “Iniciar sesión con Google”, la App solicita scopes básicos de OAuth exclusivamente para autenticación y perfil básico:

openid, email, profile (obtener tu identidad básica y correo).

No solicitamos scopes sensibles ni restringidos de Google Workspace/APIs. No utilizamos los datos de Google para entrenar modelos de IA/ML ni los transferimos para este fin. El uso se limita a autenticarte, asociar tus contenidos/preferencias y aplicar tus compras/entitlements.

6. Encargados y terceros

Google Firebase (autenticación, base de datos en tiempo real, funciones en la nube, analítica, crash reports).
Google AdMob (publicidad en la App).
RevenueCat (gestión de compras y entitlements).
Mapbox (mapas y geolocalización).

Estos proveedores pueden tratar datos fuera del EEE con garantías adecuadas (p. ej., Cláusulas Contractuales Tipo).

7. Plazos de conservación

Conservamos los datos mientras sean necesarios para las finalidades indicadas y, en su caso, durante los plazos exigidos por ley. Puedes solicitar la eliminación antes, salvo que exista obligación legal de conservarlos.

8. Tus derechos (RGPD)

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un email a support@tourism2me.com. Si no estás de acuerdo con la respuesta, puedes reclamar ante tu autoridad de control (en España, AEPD).

9. Menores de edad

La App no está dirigida a menores de 13 años y no recabamos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (p. ej., cifrado en tránsito, controles de acceso) para proteger los datos. Ningún sistema es 100% seguro.

11. Transferencias internacionales

Tus datos pueden ser tratados en países fuera del EEE. En esos casos, nos aseguramos de que existan garantías adecuadas (p. ej., Cláusulas Contractuales Tipo).

12. Contacto

Correo: support@tourism2me.com

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o funcionales. Publicaremos la versión vigente con la fecha “Última actualización”.

Privacy Policy (English)

Last updated: 2025-09-11

1. Controller

Tourism2Me (the “App”). For privacy inquiries, contact support@tourism2me.com.

2. Data We Process

Device identifiers (e.g., advertising ID, IP addresses) for analytics and ads.
Account data when you sign in (e.g., name, email via Google/Apple).
Location (approx./precise) if you grant permission to show nearby monuments or maps.
Usage data (screens viewed, language, taps, favorites/votes, audio plays) to improve the App and enforce free-tier limits.
Purchases (purchase identifiers, entitlement state) to unlock the ad-free & unlimited version.
Diagnostics (crash logs, performance).

3. Purposes

Provide App features (maps, monuments list, audio, favorites).
Show ads in the free version and measure performance.
Manage in-app purchases (entitlements) and customer support.
Analyze usage to maintain and improve the App, prevent fraud/abuse.
Enforce daily limits in the free tier (e.g., “4 monuments/day” and “3 audios/day”).
Comply with legal obligations.

4. Legal Bases

Contract: data necessary to provide the App.
Legitimate interests: security, anti-fraud, basic analytics and service improvement.
Consent: precise location, personalized ads (per your device settings), notifications.
Legal obligation: billing/tax records, authority requests.

5. Ads & Purchases

Ads: The App uses ad providers (e.g., Google AdMob) which may process advertising identifiers and usage events to deliver and measure ads. You can manage ad personalization in your device settings (e.g., “Limit ad tracking” / “Reset advertising ID”).

Purchases: We use RevenueCat to manage purchases on Android and iOS. RevenueCat processes purchase identifiers and may associate them with your anonymous or signed-in user to apply the corresponding entitlement (ad-free & unlimited version).

5.b Google OAuth (Sign-In)

If you choose “Sign in with Google”, the App requests basic OAuth scopes strictly for authentication and basic profile:

openid, email, profile.

We do not request sensitive or restricted scopes from Google Workspace/APIs. We do not use Google user data to train AI/ML models nor transfer it for that purpose. Usage is limited to authenticating you, associating your content/preferences, and applying purchases/entitlements.

6. Vendors & Third Parties

Google Firebase (auth, realtime database, cloud functions, analytics, crash reports).
Google AdMob (ads in the App).
RevenueCat (in-app purchases & entitlements).
Mapbox (maps & geolocation).

These vendors may process data outside the EEA with appropriate safeguards (e.g., Standard Contractual Clauses).

7. Retention

We retain data as long as necessary for the stated purposes and as required by law. You may request deletion earlier unless we must retain it.

8. Your Rights

You can exercise rights of access, rectification, erasure, objection, restriction, and portability by emailing support@tourism2me.com. If unsatisfied, you may lodge a complaint with your local authority.

9. Children

The App is not directed to children under 13 and we do not knowingly collect data from them. If you believe a child provided data, contact us for deletion.

10. Security

We apply reasonable technical and organizational measures (e.g., encryption in transit, access controls). No system is 100% secure.

11. International Transfers

Your data may be processed outside the EEA. In such cases, we ensure appropriate safeguards (e.g., Standard Contractual Clauses).

12. Contact

Email: support@tourism2me.com

13. Changes

We may update this policy to reflect legal or functional changes. We will publish the current version with the “Last updated” date.