Politica de Privacidad

Ultima actualizacion: 31 de marzo de 2026

Dereho ("nosotros", "nuestro" o "nos") opera la aplicacion movil Dereho y el sitio web dereho.com (colectivamente, el "Servicio"). Esta Politica de Privacidad explica que informacion recopilamos, como la utilizamos, con quien la compartimos y sus derechos respecto a sus datos.

1. Informacion que recopilamos

1.1 Informacion de la cuenta

Al crear una cuenta, recopilamos:

• Direccion de correo electronico — utilizada para autenticacion, recuperacion de cuenta y comunicaciones importantes del servicio.
• Nombre (opcional) — utilizado para personalizar su experiencia.
• Datos del proveedor de autenticacion — si inicia sesion con Google o Apple, recibimos su correo electronico y nombre del proveedor.

1.2 Datos de viaje y contenido

Al utilizar el Servicio, recopilamos:

• Detalles del viaje — destinos, duracion, preferencias de estilo de viaje y nivel de presupuesto.
• Mensajes de chat con IA — conversaciones con nuestro guia de viaje IA, incluyendo sus preguntas y respuestas generadas por IA.
• Fotos — imagenes que carga para identificacion de puntos de interes (procesadas en tiempo real, no almacenadas permanentemente).
• Favoritos y lugares guardados — lugares que marca o guarda para despues.
• Datos de colaboracion — al compartir viajes, almacenamos las relaciones de colaboradores y permisos de acceso.
• Comentarios — calificaciones, resenas o comentarios enviados a traves de la aplicacion.

1.3 Datos de ubicacion

Con su permiso explicito, accedemos a la ubicacion de su dispositivo para:

• Mostrar lugares y atracciones cercanas.
• Proporcionar direcciones a pie y en transporte.
• Mejorar las recomendaciones basadas en proximidad.

Recopilamos:

• Ubicacion precisa — cuando otorga permiso de ubicacion (para mapas, lugares cercanos y direcciones).
• Ubicacion aproximada — derivada de su direccion IP (para generacion de viajes y relevancia del contenido).

Puede revocar el acceso a la ubicacion en cualquier momento a traves de la configuracion del dispositivo.

1.4 Datos del dispositivo y uso

Recopilamos automaticamente:

• Informacion del dispositivo — tipo de dispositivo, version del sistema operativo, version de la aplicacion y nombre del dispositivo.
• Identificadores del dispositivo — ID de publicidad (IDFA en iOS, GAID en Android) utilizado por Google AdMob para la entrega de anuncios.
• Analiticas de uso — funciones utilizadas, paginas visitadas, solicitudes API, duracion de sesiones y patrones de interaccion.
• Interacciones con la aplicacion — interacciones con anuncios y contenido para analitica y medicion de anuncios.
• Direccion IP — utilizada para seguridad, limitacion de solicitudes y geolocalizacion aproximada.
• Informes de fallos y diagnosticos — datos tecnicos de errores enviados a Sentry para corregir errores y mejorar la estabilidad.

1.5 Datos de compras

Si realiza compras dentro de la aplicacion, almacenamos:

• Identificadores de transacciones de Apple App Store.
• Tipo y monto de la compra.
• Estado de la suscripcion y fechas de renovacion.

No recopilamos ni almacenamos los datos de su tarjeta de credito — todos los pagos son procesados por Apple.

2. Como utilizamos su informacion

Proposito	Datos utilizados
Generar itinerarios personalizados	Destino, preferencias, presupuesto, duracion
Proporcionar chat de guia de viaje IA	Mensajes de chat, contexto del viaje
Identificar puntos de interes en fotos	Imagenes cargadas (procesadas, no almacenadas)
Mostrar lugares cercanos y direcciones	Datos de ubicacion
Mostrar anuncios relevantes	Identificadores del dispositivo (ID publicitario), direccion IP, interacciones con la app
Enviar notificaciones push	Token del dispositivo, preferencias de notificacion
Procesar compras y suscripciones	IDs de transacciones, estado de suscripcion
Mejorar el Servicio	Analiticas de uso, informes de fallos, comentarios
Prevenir abusos y garantizar seguridad	Direccion IP, informacion del dispositivo, intentos de inicio de sesion
Comunicarnos con usted	Direccion de correo electronico

3. Servicios de terceros

Utilizamos los siguientes servicios de terceros para operar Dereho. Cada servicio recibe solo los datos minimos necesarios:

Servicio	Proposito	Datos compartidos
Google AdMob	Publicidad en la aplicacion	Identificadores del dispositivo (ID publicitario), direccion IP, interacciones con la app, datos de visualizacion de anuncios
Google Gemini AI	Generacion de viajes con IA, chat guia, identificacion de puntos de interes	Preferencias de viaje, mensajes de chat, fotos cargadas
Google Cloud Platform	Infraestructura de servidores y alojamiento	Todos los datos del servicio (almacenados de forma segura)
Google Maps Platform	Mapas, lugares, direcciones	Coordenadas de ubicacion, consultas de lugares, metadatos del dispositivo
Apple (App Store)	Autenticacion, compras en la aplicacion	Recibos de compras, tokens de cuenta
Google (OAuth)	Inicio de sesion con Google	Tokens de autenticacion
Sentry	Informes de fallos y seguimiento de errores	Informacion del dispositivo, registros de fallos, trazas de pila, diagnosticos
Expo	Notificaciones push	Token push del dispositivo, contenido de notificaciones
Open-Meteo	Pronosticos del tiempo	Coordenadas de ubicacion (sin cuenta requerida)
Wikipedia	Imagenes de ciudades y lugares	Nombres de lugares (API publica, sin cuenta requerida)

4. Publicidad y seguimiento

Dereho muestra anuncios a traves de Google AdMob para apoyar la version gratuita de nuestra aplicacion. Para mostrar anuncios relevantes, AdMob recopila y procesa ciertos datos:

• Identificadores de publicidad — IDFA (Identifier for Advertisers) en iOS y GAID (Google Advertising ID) en Android se utilizan para mostrar anuncios personalizados.
• Direccion IP — utilizada para geolocalizacion aproximada y prevencion de fraude.
• Datos de interaccion con la aplicacion — informacion sobre como interactua con los anuncios (vistas, clics, engagement) para medicion y reportes.
• Informacion del dispositivo — tipo de dispositivo, version del SO y tamano de pantalla ayudan a mostrar anuncios con el formato adecuado.

AdMob puede compartir datos anonimizados y agregados con socios publicitarios para segmentacion y medicion de anuncios.

Desactivar anuncios personalizados

Puede desactivar la publicidad personalizada en cualquier momento a traves de la configuracion del dispositivo:

• iOS: Vaya a Ajustes > Privacidad y seguridad > Seguimiento, y desactive "Permitir que las apps soliciten seguirte". Tambien puede ir a Ajustes > Privacidad y seguridad > Publicidad de Apple y desactivar "Anuncios personalizados".
• Android: Vaya a Ajustes > Google > Anuncios, y active "Desactivar personalizacion de anuncios". Tambien puede restablecer o eliminar su ID de publicidad.

Incluso si desactiva los anuncios personalizados, aun podra ver anuncios no personalizados en la aplicacion.

Para mas informacion sobre como Google maneja los datos publicitarios, visite: Politica de privacidad de publicidad de Google.

5. Cookies y tecnologias de seguimiento

La aplicacion movil Dereho no utiliza cookies de navegador directamente. Sin embargo, los SDK de terceros integrados en la aplicacion pueden usar tecnologias de seguimiento:

• Google AdMob puede usar identificadores del dispositivo y tecnologias de publicidad movil para servir y medir anuncios.
• Google Maps SDK puede usar identificadores del dispositivo para mejora del servicio y analiticas.
• Sentry usa identificadores del dispositivo para correlacion de informes de fallos y diagnosticos.

Puede controlar las tecnologias de seguimiento a traves de la configuracion del dispositivo como se describe en la seccion "Desactivar anuncios personalizados" anterior.

6. Almacenamiento de datos y seguridad

• Sus datos se almacenan en servidores seguros de Google Cloud Platform.
• Todos los datos en transito se cifran mediante TLS/HTTPS.
• Las contrasenas se hashean con Argon2 (algoritmo estandar de la industria).
• Los tokens de autenticacion (JWT) expiran despues de 15 minutos; los tokens de actualizacion expiran despues de 7 dias.
• El bloqueo de cuenta se aplica despues de 5 intentos fallidos de inicio de sesion.
• Implementamos limitacion de solicitudes y cabeceras de seguridad siguiendo las directrices de OWASP.
• Los tokens sensibles se almacenan en el enclave seguro del dispositivo (iOS Keychain / Android Keystore).

7. Retencion de datos

• Datos de la cuenta — se conservan mientras su cuenta este activa.
• Datos de viaje — se conservan mientras su cuenta este activa. Puede eliminar viajes individuales en cualquier momento.
• Historial de chat — se conserva mientras exista el viaje asociado.
• Fotos cargadas — procesadas en tiempo real y no almacenadas permanentemente en nuestros servidores.
• Analiticas y registros — se conservan hasta 12 meses para mejora del servicio.
• Registros de fallos — se conservan 90 dias en Sentry para diagnosticos.
• Datos publicitarios — la retencion es controlada por Google AdMob segun sus politicas de retencion de datos.
• Cuentas eliminadas — todos los datos asociados se eliminan permanentemente dentro de los 30 dias posteriores a la solicitud.

8. Sus derechos

Usted tiene derecho a:

• Acceder a sus datos personales — contactenos para recibir una copia de los datos que tenemos sobre usted.
• Corregir datos inexactos — actualice su nombre, correo o preferencias en la configuracion de la aplicacion.
• Eliminar su cuenta y todos los datos asociados — use la opcion "Eliminar cuenta" en la configuracion de la aplicacion o contactenos.
• Exportar sus datos — solicite una copia de sus datos de viaje e informacion personal.
• Desactivar la publicidad personalizada — use la configuracion de su dispositivo para desactivar el seguimiento de anuncios (ver Seccion 4).
• Retirar el consentimiento — revoque los permisos de ubicacion, camara o notificaciones en cualquier momento a traves de la configuracion del dispositivo.
• Rechazar comunicaciones no esenciales — gestione las preferencias de notificacion en la aplicacion.

9. Privacidad de los ninos

Dereho no esta destinado a menores de 13 anos. No recopilamos intencionalmente informacion personal de menores de 13 anos. Si descubrimos que un menor de 13 anos nos ha proporcionado datos personales, tomaremos medidas para eliminar esa informacion de inmediato.

10. Notificaciones push

Con su permiso, podemos enviar notificaciones push para:

• Recordatorios de viaje y actualizaciones diarias del itinerario.
• Actividad de colaboradores en viajes compartidos.
• Recomendaciones del "Lugar del dia".
• Disponibilidad de nuevas guias.
• Resumen semanal de viajes.

Puede gestionar las preferencias de notificaciones dentro de la aplicacion o desactivarlas completamente a traves de la configuracion del dispositivo.

11. Transferencias internacionales de datos

Sus datos pueden ser procesados en paises distintos al suyo. Garantizamos las salvaguardas adecuadas al transferir datos internacionalmente, en cumplimiento con las leyes de proteccion de datos aplicables.

12. Cambios en esta politica

Podemos actualizar esta Politica de Privacidad periodicamente. Cuando realicemos cambios significativos, le notificaremos a traves de la aplicacion o por correo electronico. El uso continuado del Servicio despues de los cambios constituye la aceptacion de la politica actualizada.