Resumen
La versión breve. Palmie conserva sus viajes, lugares guardados y ajustes en su iPhone. No vendemos sus datos personales ni mantenemos una base de datos propia de usuarios. Para que la app funcione, cierta información se envía a los servicios que la sustentan: Apple (mapas, inicio de sesión, compras), nuestro proveedor de IA (respuestas y planes de Localizer), Ticketmaster (eventos), Cloudflare (la pasarela segura por la que pasan nuestras solicitudes) y, en la versión gratuita, Google AdMob (anuncios). Palmie Plus y la compra Remove Ads desactivan los anuncios. Puede consultarnos cualquier duda en [email protected].
1. Quiénes somos
“Palmie”, “nosotros” y “nuestro” (y sus variantes) hacen referencia a Yiğit Efe Toz, desarrollador individual con sede en Türkiye, que opera la app Palmie para iPhone y el sitio web thepalmie.com. De conformidad con las leyes de protección de datos, como el RGPD (GDPR) de la UE y del Reino Unido (UK GDPR) y la Ley de Protección de Datos Personales de Türkiye n.º 6698 (KVKK), Palmie es el responsable del tratamiento (veri sorumlusu) de los datos personales tratados a través de la app, salvo cuando Apple u otro proveedor decida por sí mismo cómo utilizar los datos en su propio servicio (por ejemplo, el inicio de sesión y los pagos de Apple, o la publicidad de Google).
Contacto para cualquier asunto relacionado con la privacidad: [email protected]. Gestionamos todas las solicitudes por correo electrónico. No hemos designado un Delegado de Protección de Datos porque no estamos obligados a ello. Si llegáramos a estar obligados a designar un representante en la UE o en el Reino Unido, publicaremos aquí sus datos.
2. Qué abarca esta política
Esta política abarca la app Palmie para iPhone, el sitio web thepalmie.com y la dirección de correo electrónico [email protected]. No abarca los sitios web o aplicaciones de terceros a los que Palmie enlaza, ni los servicios independientes enumerados en la sección 6, que tienen sus propias políticas. Por “datos personales” se entiende cualquier información que se refiera a usted o que pueda razonablemente vincularse con usted.
3. Qué datos recopilamos
Palmie está diseñada para recopilar la menor cantidad posible de datos. Esta tabla describe qué información trata la app y adónde se envía.
| Información | En qué consiste y adónde se envía |
|---|---|
| Iniciar sesión con Apple | Al iniciar sesión, Apple proporciona a la app un identificador de usuario único y, solo la primera vez, su nombre y una dirección de correo electrónico (que puede ser la dirección de reenvío privado de Apple si elige “Ocultar mi correo electrónico”). Estos datos se almacenan en su dispositivo para que la app mantenga su sesión iniciada. Nunca recibimos la contraseña de su Apple ID. |
| Datos de perfil | El nombre visible y la foto opcional que establezca para su perfil de Palmie. Se almacenan en su dispositivo. |
| Ubicación | Si usted lo permite, la ubicación de su dispositivo mientras la app está en uso se utiliza para centrar el mapa y mostrar lugares y rutas cercanos. Los servicios de Apple Maps la procesan para encontrar lugares y obtener indicaciones. Cuando conversa con Localizer, su ubicación aproximada (redondeada a aproximadamente 1 km) puede enviarse junto con su mensaje para que la respuesta tenga en cuenta el lugar en el que se encuentra. No recopilamos la ubicación en segundo plano. |
| Mensajes de chat y datos del viaje | Lo que escribe a Localizer y los datos que indica para un plan (destino, fechas, presupuesto, número de viajeros, estilo, ciudad de salida). Se envían a nuestro proveedor de IA para elaborar respuestas e itinerarios (sección 5). Las conversaciones y los planes guardados se almacenan en su dispositivo. |
| Contenido que usted crea | Viajes y lugares guardados, países visitados, logros, áreas de mapas sin conexión y ajustes de la app. Se almacenan en su dispositivo. |
| Búsquedas de eventos | Cuando busca eventos, los términos de búsqueda (país, ciudad, fechas) se envían al servicio Discovery de Ticketmaster para obtener los listados. |
| Datos técnicos de las solicitudes | Las solicitudes de respuestas de IA y de eventos pasan por nuestra pasarela en thepalmie.com, que funciona sobre Cloudflare. Cada solicitud incluye su dirección IP (como ocurre con cualquier solicitud por internet), una credencial estándar de la app y un identificador aleatorio que Apple asigna a nuestras apps en su dispositivo (el “identificador para proveedores”, o “identifier for vendor”). Lo utilizamos únicamente para proteger el servicio frente a abusos y para limitar la frecuencia de las solicitudes. No es su identificador de publicidad, no está vinculado a su nombre ni a su correo electrónico y cambia si elimina todas nuestras apps del dispositivo. |
| Datos publicitarios (versión gratuita) | Cuando se muestran anuncios, Google AdMob puede recopilar su dirección IP, información del dispositivo y de la app y, solo si usted permite el rastreo, su identificador de publicidad. Véase la sección 7. No se recopilan para los miembros de Palmie Plus ni tras la compra de Remove Ads, aunque el SDK de anuncios puede seguir presente en la app. |
| Compras | Palmie Plus y Remove Ads son procesadas por Apple a través de la App Store. Nunca vemos ni almacenamos los datos de su tarjeta ni de su pago. Apple informa a la app de si usted dispone de un derecho de uso activo. |
| Notificaciones | Si permite las notificaciones, la app programa recordatorios locales en su dispositivo. No se envían desde nuestros servidores. |
| Mensajes que nos envía | Si nos escribe por correo electrónico, recibimos su dirección de correo y lo que escriba, y los utilizamos para responderle. |
Lo que no recopilamos. Palmie no accede a sus contactos, fotos, cámara, micrófono, datos de salud, calendario ni historial de navegación, y no recopila su ubicación precisa en segundo plano. No mantenemos una base de datos de cuentas propia y la app no contiene SDK de analítica ni de informes de fallos. El único SDK publicitario de la app es el de Google. Si esto cambia, actualizaremos esta política antes de que el cambio surta efecto y, cuando la ley lo exija, solicitaremos su consentimiento.
Información sensible. No solicitamos, ni la app necesita, datos personales sensibles como los relativos a la salud, la religión, las opiniones políticas, la orientación sexual, datos biométricos o financieros. Le rogamos que no los escriba en el chat. Si lo hace, se enviarán a nuestro proveedor de IA como cualquier otro mensaje (sección 5).
4. Cómo y por qué utilizamos los datos
Utilizamos la información anterior para:
- mostrar su posición, los lugares cercanos, las rutas y los mapas sin conexión;
- generar respuestas, planes de viaje y sugerencias de lugares;
- recordar en su dispositivo sus viajes, lugares guardados, países y ajustes;
- mostrar eventos de los destinos que busque;
- procesar las compras y restaurar lo que haya adquirido;
- mostrar anuncios en la versión gratuita y medir su rendimiento;
- mantener su sesión iniciada, proteger el servicio y prevenir abusos y fraudes;
- responder a sus preguntas, solicitudes y comentarios; y
- cumplir nuestras obligaciones legales y defender nuestros derechos legales.
Bases jurídicas
| Finalidad | Base jurídica según el RGPD (GDPR) / UK GDPR |
|---|---|
| Prestar la app y las funciones que usted solicita (mapas, chat, planes, eventos, compras) | Ejecución de un contrato |
| Ubicación, identificador de publicidad y anuncios personalizados, formularios de consentimiento para anuncios | Consentimiento (puede retirarlo en cualquier momento en los Ajustes de iOS o en el formulario de consentimiento de anuncios) |
| Seguridad, prevención de abusos, limitación de la frecuencia de solicitudes, respuesta a sus mensajes | Intereses legítimos (ponderados frente a sus derechos) |
| Mostrar anuncios a los usuarios gratuitos de forma que la app siga siendo gratuita | Consentimiento cuando la ley lo exija; en los demás casos, intereses legítimos |
| Obligaciones fiscales y contables, respuesta a las autoridades | Obligación legal |
Conforme a la KVKK, tratamos los datos con arreglo a los fundamentos del artículo 5 de la Ley n.º 6698: que el tratamiento sea necesario para ejecutar un contrato, que sea necesario para nuestros intereses legítimos sin perjudicar sus derechos y libertades fundamentales, que lo exija la ley y, cuando proceda, que se base en su consentimiento explícito. No adoptamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. No elaboramos perfiles suyos con ninguna finalidad distinta de las descritas en la sección 7.
5. Funciones de IA
Localizer y los generadores de planes funcionan con un proveedor de IA externo (actualmente OpenAI). Cuando los utiliza, el texto que escribe, los datos del viaje que indica y, si está disponible, su ubicación aproximada se envían a través de nuestra pasarela al proveedor para elaborar una respuesta. No almacenamos sus mensajes ni las respuestas en nuestros servidores; nuestra pasarela se limita a transmitirlos. La conversación que usted ve se almacena en su dispositivo.
Según las condiciones de la API del proveedor en el momento de redactar este documento, los datos enviados a través de la API no se utilizan de forma predeterminada para entrenar sus modelos y pueden conservarse durante un periodo limitado (normalmente hasta 30 días) con fines de seguridad y de supervisión de abusos. Esas condiciones las establece el proveedor y pueden cambiar; consulte la política de privacidad de OpenAI para conocer los detalles vigentes.
Las respuestas de la IA pueden ser erróneas, estar desactualizadas o incompletas, y pueden reflejar sesgos del modelo subyacente. Compruebe los horarios, los precios, la seguridad y los requisitos de visado y de entrada en fuentes oficiales antes de basarse en ellos. No introduzca en el chat información personal sensible, contraseñas, datos financieros ni números de documentos de identidad.
6. Con quién compartimos los datos
No vendemos su información personal. Solo comunicamos información a los proveedores de servicios que se indican a continuación, y únicamente la que cada uno necesita para desempeñar su función.
| Proveedor | Finalidad | Política |
|---|---|---|
| Apple | Iniciar sesión con Apple, MapKit (mapas, búsqueda, indicaciones, imágenes de mapas sin conexión), StoreKit (compras), notificaciones | apple.com/legal/privacy |
| OpenAI | Respuestas de chat con IA y generación de itinerarios | openai.com/policies |
| Cloudflare | Alojamiento de thepalmie.com y pasarela segura para las solicitudes de IA y de eventos; seguridad y limitación de la frecuencia de solicitudes | cloudflare.com/privacypolicy |
| Ticketmaster | Listados de eventos y festivales | privacy.ticketmaster.com |
| Google AdMob | Anuncios en la versión gratuita (banner, pantalla completa y vídeo con recompensa opcional) y gestión del consentimiento para anuncios | policies.google.com/technologies/ads |
También podemos comunicar información: (a) cuando usted nos lo solicite, por ejemplo al compartir un plan; (b) para cumplir la ley, resoluciones judiciales o requerimientos legítimos de las autoridades; (c) para proteger los derechos, la seguridad y la protección de nuestros usuarios, del público o de Palmie, y para hacer cumplir nuestras Condiciones; y (d) en caso de fusión, adquisición, financiación o venta de activos, supuesto en el que nos aseguraremos de que su información siga protegida y le informaremos de cualquier cambio sustancial.
Cuando comparte un plan
La función de compartir crea un enlace que contiene el contenido del plan. Cualquier persona que tenga el enlace puede abrirlo y leerlo, por lo que debe compartirlo únicamente con personas de su confianza. Palmie no almacena los planes compartidos en ningún servidor.
Enlaces a otros sitios
La app puede abrir sitios web de terceros, por ejemplo para búsquedas de hoteles o vuelos. Esos sitios tienen sus propias prácticas de privacidad, que no controlamos.
7. Publicidad
La versión gratuita de Palmie muestra anuncios: un banner en algunas pantallas, anuncios a pantalla completa en pausas naturales (por ejemplo, después de terminar un chat o al cambiar de pestaña) y un vídeo con recompensa opcional que puede ver para desbloquear preguntas de chat adicionales. Palmie Plus y la compra única de Remove Ads desactivan los anuncios. Los anuncios los proporciona Google AdMob (Google LLC y, para los usuarios del EEE, el Reino Unido y Suiza, Google Ireland Limited).
Para mostrar y medir los anuncios, AdMob puede recopilar y utilizar su dirección IP, información del dispositivo y de la app y, solo si usted lo permite, el identificador de publicidad de su dispositivo (IDFA) para personalizar los anuncios y medir su eficacia. Google también puede utilizar estos datos para prevenir fraudes y mejorar sus servicios, tal como se describe en la política de publicidad de Google. No enviamos a los proveedores de anuncios sus mensajes de chat, viajes guardados ni ubicación.
Sus opciones.
- La primera vez que utilice la app le pedimos permiso mediante el aviso App Tracking Transparency de Apple. Si lo rechaza, se seguirán mostrando anuncios, pero no se personalizarán mediante su identificador de publicidad. Puede cambiar esta opción en cualquier momento en Ajustes de iOS → Privacidad y seguridad → Rastreo.
- Si se encuentra en el EEE, el Reino Unido o Suiza, mostramos el formulario de consentimiento de Google cuando corresponda, y puede revisar su elección más adelante desde la app.
- También puede limitar la personalización de anuncios en adssettings.google.com.
- Para eliminar los anuncios por completo, suscríbase a Palmie Plus o compre Remove Ads.
Algunas leyes estatales de EE. UU. consideran este tipo de medición publicitaria como “compartir” o “publicidad dirigida”. Rechazar el rastreo en iOS o eliminar los anuncios es la forma de ejercer su derecho de exclusión (véase la sección 13).
8. Cookies y tecnologías similares
La app no utiliza cookies de navegador. El SDK publicitario puede utilizar identificadores del dispositivo y almacenamiento local en su dispositivo según se describe en la sección 7, y la app almacena sus ajustes en su dispositivo.
El sitio web thepalmie.com no instala cookies y no incluye rastreadores publicitarios. Nuestro proveedor de alojamiento, Cloudflare, puede tratar datos técnicos (dirección IP, tipo de navegador, páginas solicitadas) en los registros del servidor y puede medir el rendimiento de las páginas con herramientas orientadas a la privacidad que no utilizan cookies ni le rastrean entre sitios. No utilizamos esos datos para identificarle.
9. Transferencias internacionales
Palmie se opera desde Türkiye y nuestros proveedores tratan datos en otros países, entre ellos Estados Unidos y Estados miembros de la UE. Si se encuentra en el EEE, el Reino Unido, Suiza u otra región que restrinja las transferencias, nos basamos en las garantías que emplean nuestros proveedores, como el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), las Cláusulas Contractuales Tipo de la Comisión Europea y el anexo de transferencias del Reino Unido, o en decisiones de adecuación cuando existan. En cuanto a la KVKK, solo transferimos datos al extranjero en la medida en que lo permite el artículo 9 de la ley. Puede solicitarnos más información en [email protected].
10. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Datos almacenados en su dispositivo (perfil, viajes, lugares, conversaciones, mapas, ajustes) | Hasta que los elimine en la app (Account → Delete Account) o elimine la app |
| Datos conservados por los proveedores (Apple, OpenAI, Cloudflare, Ticketmaster, Google) | Según sus políticas (sección 6) |
| Solicitudes que pasan por nuestra pasarela | No las almacenamos nosotros. Cloudflare conserva registros estándar de seguridad y rendimiento durante un breve periodo conforme a su propia política |
| Correos electrónicos que nos envía | El tiempo necesario para responder y, después, hasta 24 meses, salvo que la ley exija un plazo mayor o que los necesitemos para formular o defender una reclamación legal |
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger la información que trata la app, entre ellas conexiones cifradas (HTTPS) con todos los servicios que utilizamos, credenciales de API conservadas en el servidor y no en la app, limitación de la frecuencia de solicitudes y almacenamiento en el dispositivo protegido por iOS. Ningún sistema es perfectamente seguro, por lo que no podemos garantizar una seguridad absoluta. Si se produce una violación de la seguridad que afecte a sus datos personales, se lo notificaremos a usted y a las autoridades competentes en la forma que exija la ley.
12. Sus derechos
Según el lugar en el que resida, usted tiene todos o algunos de los siguientes derechos sobre sus datos personales:
- Acceder a una copia de los datos personales que conservamos sobre usted y a información sobre cómo los utilizamos;
- Rectificar los datos inexactos o incompletos;
- Suprimir sus datos (“derecho al olvido”);
- Limitar u oponerse a determinados tratamientos, incluidos los basados en intereses legítimos y la mercadotecnia directa;
- Portabilidad: recibir sus datos en un formato estructurado y de uso común;
- Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior;
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos significativos (nosotros no adoptamos ninguna); y
- Presentar una reclamación ante su autoridad de protección de datos.
Cómo ejercerlos. La mayoría de sus datos se encuentran en su dispositivo, por lo que ya puede consultarlos, modificarlos y eliminarlos desde la app, y desactivar la ubicación, el rastreo y las notificaciones en los Ajustes de iOS. Puede borrar en cualquier momento todo lo que Palmie almacena en su dispositivo, incluidos viajes, lugares guardados, conversaciones, perfil, trofeos y mapas descargados, mediante Account → Delete Account. Para cualquier otra gestión, escriba a [email protected] desde la dirección que utiliza con Palmie. Podemos pedirle que verifique su identidad y responderemos en el plazo que exija la ley (por lo general, 30 días; 45 días conforme a la ley de California, ampliables cuando la ley lo permita). No le discriminaremos por ejercer sus derechos. Si denegamos una solicitud, puede recurrir respondiendo a nuestro mensaje, y puede dirigirse a la autoridad de su localidad.
13. Información específica por región
Espacio Económico Europeo, Reino Unido y Suiza
Usted tiene los derechos de la sección 12 con arreglo al RGPD (GDPR), al UK GDPR y a la Ley Federal suiza de Protección de Datos. Puede presentar una reclamación ante la autoridad de control de su localidad (en el Reino Unido, la Information Commissioner's Office; en Suiza, el Comisionado Federal de Protección de Datos e Información).
Türkiye (KVKK)
Conforme al artículo 11 de la Ley n.º 6698, usted puede preguntar si tratamos sus datos personales; solicitar información al respecto; conocer los fines del tratamiento y si se utilizan conforme a ellos; conocer los terceros a quienes se transfieren en Türkiye o en el extranjero; solicitar su rectificación o supresión y que estas actuaciones se notifiquen a los terceros; oponerse a un resultado desfavorable para usted producido exclusivamente mediante análisis automatizado; y reclamar una indemnización por los daños causados por un tratamiento ilícito. Envíe su solicitud a [email protected]; respondemos gratuitamente en un plazo de 30 días siempre que sea posible. También puede presentar una reclamación ante la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu).
California y otros estados de EE. UU.
En los últimos 12 meses hemos recopilado las categorías que se indican a continuación. Las recopilamos de usted y de su dispositivo, para los fines de la sección 4, y solo las comunicamos a los proveedores de la sección 6. No vendemos información personal a cambio de dinero. En la versión gratuita, la medición de anuncios por parte de Google AdMob puede considerarse “compartir” para publicidad conductual entre contextos o “publicidad dirigida”.
| Categoría | Ejemplos | ¿Se comparte para anuncios? |
|---|---|---|
| Identificadores | ID de usuario de Apple, correo electrónico (si lo facilita), dirección IP, identificador para proveedores, ID de publicidad (solo con su permiso) | Dirección IP e ID de publicidad, en la versión gratuita |
| Actividad en internet o en la app | Solicitudes que realiza a la IA y a eventos, interacciones con anuncios | Interacciones con anuncios, en la versión gratuita |
| Geolocalización | Ubicación del dispositivo en uso; ubicación aproximada (unos 1 km) enviada con el chat | No |
| Información comercial | Si dispone de Plus o de Remove Ads (facilitado por Apple) | No |
| Contenido que usted crea | Mensajes de chat, datos de viajes, lugares guardados | No |
La geolocalización precisa se considera información personal sensible; la utilizamos únicamente para prestar las funciones que usted solicita y no para inferir características suyas. Los residentes en California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia y otros estados con leyes de privacidad pueden solicitar conocer, acceder, rectificar, suprimir o portar sus datos, así como optar por la exclusión de la venta, el uso compartido y la publicidad dirigida, rechazando el rastreo en los Ajustes de iOS o escribiéndonos por correo electrónico. Respetamos las señales de preferencia de exclusión, como Global Privacy Control, cuando sea técnicamente posible en el sitio web, que de todos modos no le rastrea. Puede actuar a través de un representante autorizado. La ley “Shine the Light” de California permite a los residentes preguntar qué información personal comunicamos a terceros para su mercadotecnia directa; nosotros no lo hacemos.
Brasil, Canadá, Australia, Japón, Corea del Sur, India y otros países
Usted tiene los derechos que le reconozca su legislación local, que por lo general incluyen los de la sección 12: por ejemplo, conforme a la LGPD de Brasil, la PIPEDA de Canadá y las leyes provinciales (incluida la Ley 25 de Quebec), la Privacy Act de Australia, la APPI de Japón, la PIPA de Corea del Sur, la Digital Personal Data Protection Act de India, las PDPA de Singapur, Tailandia y Malasia, la POPIA de Sudáfrica, y las leyes de datos personales de los Emiratos Árabes Unidos y de Arabia Saudita. Contáctenos en [email protected] y responderemos en la forma que exija la ley. También puede dirigirse a la autoridad de protección de datos de su localidad.
14. Menores
Palmie no está dirigida a menores ni ha sido diseñada para ellos. Para utilizar la app debe tener al menos 13 años, o la edad mínima superior que fije su país para consentir el tratamiento de datos personales (por ejemplo, entre 14 y 16 años en algunos países de la UE). No recopilamos a sabiendas información personal de menores que no alcancen esas edades, y los anuncios no están pensados para dirigirse a menores. Si cree que un menor nos ha facilitado información personal, contáctenos y la eliminaremos. Los padres también pueden utilizar los controles Tiempo de uso y Solicitar compra de Apple en el dispositivo de su hijo.
15. Este sitio web
thepalmie.com es un sitio web estático. No utiliza cookies, rastreadores publicitarios ni analítica conductual (véase la sección 8). Si nos escribe por correo electrónico desde el sitio, trataremos su mensaje conforme a lo descrito en esta política.
16. Cambios en esta política
Podemos actualizar esta política a medida que Palmie crezca. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha que figura al principio de esta página y, cuando proceda, se lo notificaremos en la app. La versión más reciente está siempre en thepalmie.com/privacy.html. Las versiones anteriores están disponibles previa solicitud.
17. Contacto
Preguntas, solicitudes o reclamaciones sobre esta política o sus datos: [email protected]
Yiğit Efe Toz (Palmie), Türkiye