Política de Privacidad
English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska
Última actualización: 4 de octubre de 2026 · Fecha de entrada en vigor: 4 de octubre de 2026
Esta es una traducción que se ofrece para tu comodidad. Si existe alguna diferencia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés. Leer la versión en inglés
Esta Política de Privacidad explica, en un lenguaje sencillo, cómo EWIG recopila, utiliza, comparte y protege tus datos personales, así como los derechos que tienes sobre ellos. Está redactada para cumplir los requisitos del Reglamento General de Protección de Datos de la UE (RGPD), del RGPD del Reino Unido y la Ley de Protección de Datos de 2018 (RGPD del Reino Unido), y de la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA). La Sección 17 contiene información adicional para los residentes de California.
Lee esta política junto con nuestros Términos del Servicio.
1. Quiénes somos (responsable del tratamiento)
EWIG es una aplicación de viajes que convierte tus fotos en viajes, conecta a viajeros y te permite reservar y ofrecer experiencias. EWIG está operada por Kairos Digital Labs LLC («EWIG», «nosotros», «nos», «nuestro»), que es el responsable del tratamiento de los datos personales descritos en esta política (y, a efectos de la CCPA/CPRA, la «empresa» o «business»).
| Entidad jurídica | Kairos Digital Labs LLC |
| Domicilio social | c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA |
| Contacto para asuntos de privacidad | support@ewig.ai |
Si tienes alguna pregunta sobre esta política o deseas ejercer tus derechos, escribe a support@ewig.ai.
2. Ámbito de aplicación
Esta política abarca la aplicación móvil de EWIG (iOS y Android) y el sitio web de EWIG en ewig.ai, así como todas las funciones relacionadas, entre ellas:
- la creación automática de viajes a partir de tus fotos;
- compartir historias y publicaciones, seguir a otros usuarios y crear un feed de viajes;
- la mensajería directa entre usuarios;
- el Marketplace para reservar y ofrecer actividades de pago y viajes en grupo;
- Solo Connect, que ayuda a quienes viajan solos a encontrar y conocer a otros viajeros;
- la planificación de viajes y la generación de historias asistidas por IA;
- el pedido de fotolibros impresos.
No abarca los servicios de terceros que tienen sus propias políticas de privacidad (por ejemplo, la App Store de Apple, Google Play o el sitio web propio de un anfitrión), aunque accedas a ellos a través de EWIG.
3. Los datos personales que recopilamos
3.1 Datos que nos facilitas
- Cuenta y perfil: dirección de correo electrónico, número de teléfono, nombre y/o nombre de usuario, contraseña o credenciales de autenticación, ciudad y país de residencia, biografía, foto de perfil y foto de portada.
- Contenido que creas: fotos y vídeos de viajes, historias y publicaciones, planes de viaje, mensajes que envías a otros usuarios, anuncios del Marketplace y de anfitriones, y reseñas.
- Metadatos de las fotos: tus fotos de viaje suelen contener coordenadas de ubicación GPS y marcas de tiempo EXIF incorporadas por tu dispositivo. Los datos de ubicación son una parte esencial de cómo EWIG crea tus viajes, por lo que son un tipo de dato clave para nosotros.
- Reservas y actividades como anfitrión: historial de viajes y reservas, actividades que ofreces o a las que asistes, y el nombre y la dirección de envío que proporcionas para los pedidos de fotolibros.
- Verificación de identidad (solo anfitriones y Solo Connect): documento de identidad oficial y datos de verificación de identidad relacionados y, cuando sea necesario, un selfi, tratados a través de Stripe Identity. No almacenamos tu documento de identidad nosotros mismos; Stripe lo trata y nos devuelve un resultado de verificación. Consulta la Sección 8.
- Comunicaciones con nosotros: el contenido de las solicitudes de soporte y demás correspondencia.
3.2 Datos que recopilamos automáticamente
- Datos técnicos y del dispositivo: tokens de notificaciones push del dispositivo, dirección IP, tipo de dispositivo y de sistema operativo, versión de la aplicación e información de diagnóstico.
- Eventos de uso y analítica: cómo interactúas con la aplicación (pantallas vistas, funciones utilizadas). La analítica de producto requiere tu consentimiento previo (opt-in); consulta la Sección 10.
- Ubicación precisa y aproximada: a partir del GPS/EXIF de las fotos, como se ha indicado, y, cuando concedes el permiso, de los servicios de ubicación de tu dispositivo.
3.3 Datos procedentes de terceros
- Importación desde Google Photos: si conectas Google Photos mediante OAuth, recibimos las fotos y los metadatos que eliges importar.
- Datos de pagos y cobros: registros de transacciones de Stripe. No recibimos ni almacenamos números completos de tarjetas de pago.
- Estado de la suscripción: información de compras y derechos de acceso procedente de las tiendas de aplicaciones y de RevenueCat cuando te suscribes a Solo Connect o a otro plan de pago.
3.4 Datos sensibles
Algunos de los datos que tratamos son especialmente sensibles: el documento de identidad oficial y los datos de verificación de identidad (Sección 3.1), la geometría facial derivada de la detección de rostros (Sección 8A) y los datos de ubicación precisa obtenidos de las fotos o de tu dispositivo. Aplicamos protecciones adicionales a ambos (consulta la Sección 12 y nuestra EIPD en dpia.md), solo los recopilamos cuando es necesario y nos basamos en la base jurídica adecuada y, en el caso de categorías especiales de datos, en una condición del artículo 9.
4. Para qué usamos tus datos y nuestras bases jurídicas
Conforme al RGPD/RGPD del Reino Unido, debemos contar con una base jurídica para cada finalidad. La siguiente tabla relaciona cada finalidad con los datos utilizados y la base jurídica en la que nos apoyamos.
| Finalidad | Datos utilizados | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Crear y gestionar tu cuenta | Correo electrónico, teléfono, nombre/nombre de usuario, datos de autenticación | Contrato (art. 6.1.b) |
| Crear viajes a partir de tus fotos (incl. GPS/EXIF) | Fotos de viaje, coordenadas GPS, marcas de tiempo EXIF | Contrato para los metadatos de las fotos; ubicación del dispositivo mediante consentimiento (art. 6.1.a) |
| Funciones sociales: publicaciones, seguimiento, feeds | Perfil, contenido, red de seguimiento | Contrato; visibilidad regida por tu configuración de privacidad y por el consentimiento |
| Mensajería directa entre usuarios | Contenido de los mensajes, identificadores de remitente/destinatario | Contrato |
| Marketplace: viajes en grupo, reservas, actividades como anfitrión | Historial de reservas, anuncios, listas de asistentes | Contrato |
| Procesar pagos y cobros | Registros de pagos, datos de cobro/bancarios | Contrato; obligación legal (art. 6.1.c) para los registros fiscales y contables |
| Verificación de identidad para anfitriones y Solo Connect | Documento de identidad oficial, selfi, resultado de la verificación | Contrato; obligación legal (prevención del fraude, cuando proceda); consentimiento/condición del art. 9 cuando los datos pertenecen a categorías especiales |
| Solo Connect: conectar con otros viajeros | Perfil, ubicación, estado de la suscripción, preferencias de emparejamiento | Contrato; preferencias de emparejamiento mediante consentimiento |
| Impresión y entrega de fotolibros | Nombre/dirección de envío, fotos seleccionadas | Contrato |
| Correos electrónicos/SMS transaccionales (recibos, códigos de un solo uso, avisos del servicio) | Correo electrónico, teléfono | Contrato |
| Correo electrónico de marketing y notificaciones push de marketing | Correo electrónico, token push, preferencias | Consentimiento (art. 6.1.a): previo (opt-in) y revocable en cualquier momento |
| Notificaciones push del servicio | Token push | Contrato / interés legítimo (art. 6.1.f) |
| Seguridad, prevención del fraude y moderación de abusos | Datos de uso, IP, contenido, datos del dispositivo | Interés legítimo (art. 6.1.f); obligación legal |
| Analítica y mejora del producto | Eventos de uso/analítica | Consentimiento (la analítica requiere consentimiento previo; consulta la Sección 10) |
| Planificación de viajes con IA e historias asistidas por IA | Datos del viaje e instrucciones (prompts) que proporcionas | Contrato / interés legítimo |
| Cumplir requerimientos legales y gestionar litigios y contracargos | Registros pertinentes | Obligación legal; interés legítimo |
4.1 Intereses legítimos
Cuando nos basamos en intereses legítimos, hemos ponderado nuestros intereses frente a tus derechos y libertades y hemos concluido que el tratamiento es proporcionado y previsible. Nuestros intereses consisten en ofrecer un servicio seguro, que funcione y que mejore, y en prevenir el fraude y los abusos. Puedes oponerte en cualquier momento (consulta la Sección 9) y, si te opones al marketing directo, siempre dejaremos de realizarlo.
5. Con quién compartimos tus datos (destinatarios y subencargados del tratamiento)
No vendemos tus datos personales. Los compartimos con proveedores de servicios («subencargados del tratamiento») que los tratan en nuestro nombre en virtud de acuerdos de tratamiento de datos, y con otros usuarios cuando decides hacer visible tu contenido.
A continuación se enumeran nuestros principales subencargados del tratamiento. Se mantiene un registro más completo en subprocessors.md.
| Subencargado del tratamiento | Finalidad | Datos compartidos |
|---|---|---|
| Supabase | Alojamiento, base de datos, autenticación | Cuenta, perfil, contenido, mensajes, la mayoría de los datos personales |
| Stripe | Pagos, Stripe Identity (verificación de identidad), cobros mediante Connect | Datos de pago, documento de identidad oficial, nombre, datos de cobro/bancarios |
| RevenueCat | Gestión de suscripciones | Identificadores de suscripción y de compra, ID de usuario de la aplicación |
| Cloudflare R2 | Almacenamiento de fotos y contenido multimedia | Fotos, vídeos, contenido multimedia (puede contener GPS/EXIF) |
| Mux | Alojamiento y transmisión (streaming) de vídeo | Contenido de vídeo y datos de reproducción |
| Lulu | Impresión bajo demanda y entrega de fotolibros | Nombre y dirección de envío, fotos seleccionadas |
| Google (Google Photos) | Importación de fotos mediante OAuth | Fotos y metadatos que eliges importar |
| Google (Gemini API) | Planificación de viajes con IA, historias de viaje con IA, traducción de publicaciones | Datos del viaje y notas que introduce para la planificación con IA; fotos, paradas y descripciones que elige para las historias con IA; texto que se traduce |
| Resend | Correo electrónico transaccional y de marketing | Dirección de correo electrónico, nombre, contenido de los mensajes |
| PostHog | Analítica de producto (con consentimiento previo) | Eventos de uso/analítica, datos del dispositivo |
| Apple APNs / Google FCM | Entrega de notificaciones push | Tokens push, contenido de las notificaciones |
También podemos comunicar datos personales para cumplir la ley, atender requerimientos legítimos de las autoridades, hacer cumplir nuestros Términos del Servicio, proteger nuestros derechos, a nuestros usuarios o al público, y a una entidad sucesora en caso de fusión, adquisición o venta de activos (con aviso previo cuando sea obligatorio).
Otros usuarios ven los campos del perfil y el contenido que decides hacer visibles mediante tu configuración de privacidad, además de los mensajes que les envías y los anuncios, publicaciones o reseñas que publicas. Algunos proveedores (por ejemplo, Google respecto de su plataforma, o un proveedor de actividades) pueden actuar como responsables del tratamiento independientes para sus propios fines; en ese caso, se aplican sus propias condiciones de privacidad.
Antes de incorporar un nuevo subencargado del tratamiento que afecte de forma significativa a la manera en que se tratan tus datos, actualizaremos esta política y, cuando sea obligatorio, te lo notificaremos.
6. Transferencias internacionales de datos
El backend de EWIG (Supabase) está alojado en los Estados Unidos (AWS us-east-1), y varios otros subencargados del tratamiento tienen su sede en EE. UU. Esto significa que los datos personales de los usuarios del Espacio Económico Europeo (EEE) y del Reino Unido se transfieren a los Estados Unidos y se almacenan allí, un país situado fuera del EEE/Reino Unido.
Cuando transferimos internacionalmente datos personales del EEE/Reino Unido, los protegemos mediante:
- las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las CCT; y
- medidas técnicas y organizativas complementarias, incluido el cifrado en tránsito y en reposo, y controles de acceso.
Cuando un subencargado del tratamiento está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., también podemos basarnos en ese mecanismo. Puedes solicitar una copia de las garantías de transferencia pertinentes escribiendo a support@ewig.ai.
7. Durante cuánto tiempo conservamos tus datos (conservación)
Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas anteriormente y, después, los suprimimos o los anonimizamos de forma irreversible. A continuación figura un resumen; el detalle completo se encuentra en data-retention.md.
- Cuenta y perfil: durante la vigencia de tu cuenta; se suprimen en un plazo de 30 días tras la eliminación de la cuenta (las copias residuales se purgan de las copias de seguridad dentro de nuestro ciclo de copias de seguridad).
- Fotos, vídeos y contenido: durante la vigencia de tu cuenta; se suprimen en un plazo de 30 días desde la eliminación de la cuenta.
- Mensajes: se suprimen tras la eliminación de la cuenta, sin perjuicio de que el otro participante conserve su propia copia de la conversación.
- Registros de pagos y transacciones: se conservan durante 7 años desde la transacción para cumplir obligaciones legales fiscales, contables y de prevención del fraude, incluso después de la eliminación de la cuenta.
- Registros de verificación de identidad: el resultado de la verificación se conserva mientras tu condición de anfitrión o de usuario de Solo Connect esté activa; el propio documento de identidad lo conserva Stripe conforme a sus propias normas de conservación, no EWIG.
- Registros de analítica y de uso: se conservan durante un máximo de 24 meses y, después, se agregan o se anonimizan.
- Comunicaciones de soporte: se conservan durante un máximo de 24 meses después de que se resuelva tu asunto.
Cuando eliminas tu cuenta, algunos registros se conservan en virtud de obligaciones de conservación legal (principalmente, los registros financieros). Limitamos esos datos conservados a la finalidad legal que justifica su conservación y los suprimimos una vez vencido el plazo de conservación. Consulta data-retention.md, «Legal hold vs. full erasure» (conservación legal frente a supresión total).
8. Verificación de identidad (Stripe Identity)
Los anfitriones y los suscriptores de Solo Connect deben verificar su identidad antes de usar esas funciones. Para ello se utiliza Stripe Identity, que recopila tu documento de identidad oficial y, cuando es necesario, un selfi, para confirmar que eres quien dices ser y para ayudar a prevenir el fraude, la suplantación de identidad y los abusos, algo especialmente importante porque Solo Connect facilita encuentros en persona. Stripe trata el documento de identidad y devuelve a EWIG únicamente el resultado de la verificación y un conjunto limitado de datos asociados, no el documento original. Se trata de un tratamiento de mayor riesgo, que se evalúa en nuestra EIPD (dpia.md). Si una comprobación automatizada falla, puedes solicitar una revisión humana escribiendo a support@ewig.ai (consulta la Sección 11).
8A. Detección de rostros en las fotos de tus viajes
EWIG puede encontrar a las personas que aparecen en las fotos de tus viajes para que puedas ponerles nombre o etiquetar a tus amigos, y para que la historia de tu viaje generada por IA pueda usar sus nombres. La detección de rostros está ACTIVADA de forma predeterminada cuando aceptas estos términos y esta política. Puedes desactivarla para cualquier viaje con el interruptor «Rostros» en la sección «¿Quién estuvo en este viaje?» de ese viaje, o para todos los viajes en Ajustes → Privacidad → Detección de rostros. Al desactivarla se suprimen los datos faciales (consulta «Conservación y destrucción» más abajo).
- Qué recopilamos: cuando la función está activada, detectamos los rostros en las fotos que añades a tus viajes y creamos una «plantilla facial» numérica (una medición de la geometría facial) para cada rostro detectado, además de la posición del rostro en la foto. Esto puede considerarse información biométrica o identificadores biométricos conforme a leyes como la Ley de Privacidad de la Información Biométrica de Illinois (BIPA), las leyes sobre datos biométricos de Texas y Washington y la CCPA/CPRA, así como categorías especiales de datos (artículo 9) conforme al RGPD/RGPD del Reino Unido. También realizamos una estimación aproximada y automatizada del rango de edad y del sexo de cada rostro detectado, que se utiliza únicamente para evitar agrupar a personas claramente distintas (por ejemplo, a un adulto con un niño). Estas estimaciones nunca se muestran, comparten ni utilizan para ninguna otra finalidad, y se suprimen junto con los datos faciales.
- Por qué: únicamente para agrupar las fotos de una misma persona dentro de tus propios viajes, de modo que puedas etiquetarlas. No utilizamos las plantillas faciales para identificar a desconocidos, para buscar personas en las cuentas de otros usuarios, con fines publicitarios ni para ninguna otra finalidad.
- Base jurídica: tu consentimiento explícito (art. 6.1.a y art. 9.2.a del RGPD) y tu autorización por escrito conforme a la BIPA, otorgados cuando aceptas estos términos y esta política. Puedes retirar tu consentimiento en cualquier momento con el interruptor «Rostros» de un viaje o en Ajustes; la retirada no afecta al tratamiento realizado antes de ella.
- Dónde se tratan y almacenan: la detección de rostros se ejecuta en la aplicación de EWIG y en nuestra aplicación web, en tu dispositivo; las plantillas faciales resultantes se almacenan en nuestra base de datos (Supabase) vinculadas a tu viaje, y solo tu cuenta puede acceder a ellas. Las personas a las que pones nombre en un viaje pueden mostrarse a quienes vean ese viaje únicamente con los nombres que hayas elegido, nunca mediante las plantillas faciales.
- Ni venta ni cesión: nunca vendemos, arrendamos, intercambiamos ni obtenemos de cualquier otro modo beneficio de los datos faciales, y no los comunicamos a terceros, salvo a nuestros proveedores de alojamiento que actúan siguiendo nuestras instrucciones, o cuando lo exija la ley.
- Conservación y destrucción: las plantillas faciales se suprimen de forma permanente (a) cuando desactivas «Rostros» o pulsas «Eliminar todo» en un viaje (ese viaje no vuelve a analizarse salvo que lo solicites), (b) de inmediato para todos tus viajes cuando desactivas la Detección de rostros, (c) cuando eliminas de forma permanente el viaje o tu cuenta, y (d) en cualquier caso, a más tardar 3 años después de tu última interacción con EWIG. Este calendario de conservación y esta directriz de destrucción están disponibles públicamente en esta política.
- Otras personas en tus fotos: tus fotos pueden incluir a personas que no han usado EWIG. Activa esta función solo para fotos respecto de las cuales tengas derecho a hacerlo, y respeta la petición de cualquier persona de no ser nombrada ni agrupada. Cualquier persona puede pedirnos que suprimamos los datos faciales que le conciernen escribiendo a support@ewig.ai.
- Seguridad: los datos faciales están protegidos con las mismas garantías, o con garantías más estrictas, que las que utilizamos para otros datos sensibles (cifrado en tránsito y en reposo, acceso limitado a tu cuenta).
9. Tus derechos
Conforme al RGPD/RGPD del Reino Unido, tienes derecho a:
- Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): que se supriman tus datos, sin perjuicio de las excepciones por conservación legal (consulta la Sección 7).
- Limitación: limitar la forma en que tratamos tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y de lectura mecánica y, cuando sea técnicamente posible, que se transmitan a otro responsable del tratamiento.
- Oposición: oponerte al tratamiento basado en intereses legítimos y, en cualquier momento, al marketing directo.
- Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento (esto no afecta a la licitud del tratamiento anterior a la retirada).
- No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar (consulta la Sección 11).
9.1 Cómo ejercer tus derechos: en la aplicación
Puedes ejercer la mayoría de tus derechos directamente en EWIG:
- Acceso y portabilidad: Ajustes → Privacidad y datos → Descargar mis datos. Esto genera una exportación estructurada de tus datos personales.
- Rectificación: edita los campos de tu perfil directamente en la aplicación (edición del perfil).
- Supresión: Ajustes → Eliminar mi cuenta. Esto elimina tu cuenta y los datos personales asociados, sin perjuicio de las excepciones por conservación legal de la Sección 7.
- Consentimiento: gestiona tus preferencias de marketing y de notificaciones con los interruptores de notificaciones en Ajustes, y gestiona la analítica y otros consentimientos mediante el banner de consentimiento / los controles de privacidad. Puedes retirar cualquier consentimiento en cualquier momento.
- Visibilidad: ajusta quién puede ver tu perfil y tu contenido con la configuración de privacidad de cada campo.
9.2 Cómo ejercer tus derechos: por correo electrónico
También puedes escribir a support@ewig.ai para cualquier solicitud, incluidas las de limitación y oposición. Respondemos en el plazo de un mes, prorrogable otros dos meses en el caso de solicitudes complejas o numerosas (te informaremos si necesitamos la prórroga). Es posible que necesitemos verificar tu identidad antes de actuar. El ejercicio de tus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.
Si no podemos atender parte de una solicitud (por ejemplo, porque se aplica una obligación de conservación legal), te explicaremos el motivo.
10. Cookies, seguimiento y analítica
La analítica de producto (PostHog) requiere tu consentimiento previo (opt-in). Utilizamos PostHog para entender cómo se usan la aplicación y el sitio web, con el fin de mejorarlos. Solo recopilamos eventos de analítica después de que hayas dado tu consentimiento a través del banner de consentimiento o de los controles de privacidad, y puedes retirar ese consentimiento en cualquier momento. Si no das tu consentimiento, EWIG sigue funcionando.
En el sitio web ewig.ai utilizamos:
- Cookies estrictamente necesarias y tecnologías similares (inicio de sesión/sesión, seguridad): son imprescindibles para que el sitio funcione y no requieren consentimiento.
- Tecnologías de analítica/rendimiento (PostHog): se utilizan únicamente con tu consentimiento, que se solicita mediante un banner de cookies/consentimiento en el EEE y el Reino Unido.
No utilizamos cookies ni SDK para publicidad comportamental en distintos contextos, y no vendemos ni compartimos tus datos personales con fines publicitarios (consulta la Sección 17). En la aplicación móvil, los tokens push y los datos de diagnóstico se describen en las Secciones 3 y 4.
11. Decisiones automatizadas y elaboración de perfiles
EWIG no toma decisiones que produzcan efectos jurídicos o te afecten significativamente de modo similar basadas únicamente en el tratamiento automatizado. La verificación de identidad mediante Stripe Identity puede incluir comprobaciones automatizadas, pero una comprobación fallida no te excluye de forma permanente sin una vía de revisión humana: escribe a support@ewig.ai. Nuestras funciones de IA (planificación de viajes y generación de historias) solo producen sugerencias y no toman decisiones significativas sobre ti.
12. Cómo protegemos tus datos (seguridad)
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado en tránsito (TLS) y en reposo; controles de acceso y principio de mínimo privilegio; seguridad a nivel de fila en nuestra base de datos; autenticación segura; y minimización de los datos sensibles que conservamos nosotros mismos, apoyándonos en proveedores de confianza (por ejemplo, Stripe para los datos de tarjetas y la verificación de identidad). Ningún sistema es completamente seguro, pero mantenemos un procedimiento de respuesta a incidentes (breach-response.md) y te notificaremos a ti y a las autoridades competentes cualquier violación de la seguridad de los datos personales cuando la ley lo exija.
13. Menores
Debes tener al menos 13 años para crear una cuenta de EWIG, o una edad superior si la ley de tu lugar de residencia establece una edad más alta para usar servicios en línea sin el consentimiento de un progenitor (hasta 16 años en algunos países del EEE). Algunas funciones son solo para adultos: debes tener al menos 18 años para usar Solo Connect, que te conecta con otros usuarios y puede dar lugar a encuentros en persona, y para reservar u ofrecer actividades. No recopilamos a sabiendas datos personales de menores de 13 años. Si crees que un menor de 13 años está usando EWIG o nos ha facilitado datos, escribe a support@ewig.ai y cerraremos la cuenta y suprimiremos los datos.
14. Servicios y enlaces de terceros
EWIG se integra con servicios de terceros y enlaza a ellos (por ejemplo, Stripe, Google Photos, proveedores de actividades y las tiendas de aplicaciones). Esos servicios están controlados por otros y tienen sus propias políticas de privacidad. Esta política no se aplica a ellos y no somos responsables de sus prácticas. Revisa sus políticas antes de utilizarlos.
15. Cambios en esta política
Podemos actualizar esta política periódicamente. Publicaremos la nueva versión con una fecha de «Última actualización» actualizada y, en el caso de cambios sustanciales, te lo notificaremos en la aplicación o por correo electrónico. Si sigues usando EWIG después de una actualización, aceptas la política revisada, salvo en los casos en que estemos obligados a obtener tu consentimiento.
16. Contacto y reclamaciones
- Preguntas o solicitudes sobre privacidad: support@ewig.ai
- Dirección postal: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Si te encuentras en el EEE o en el Reino Unido y consideras que no hemos tratado tus datos de forma lícita, tienes derecho a presentar una reclamación ante una autoridad de control:
- Reino Unido: la Information Commissioner's Office (ICO), ico.org.uk.
- EEE: tu autoridad nacional de protección de datos (hay una lista disponible en edpb.europa.eu). Por lo general, las reclamaciones pueden presentarse ante la autoridad del Estado miembro en el que vives o trabajas.
Agradeceríamos tener la oportunidad de atender primero tus inquietudes, por lo que te pedimos que consideres ponerte en contacto con nosotros antes de presentar una reclamación o al mismo tiempo.
17. Aviso de privacidad para California (CCPA/CPRA)
Esta sección se aplica a los residentes de California y complementa el resto de esta política. Conforme a la CCPA/CPRA, términos como «información personal», «vender» y «compartir» tienen el significado que les atribuye dicha ley.
17.1 Aviso en el momento de la recopilación
Recopilamos las categorías de información personal descritas en la Sección 3. Clasificadas según las categorías de la CCPA/CPRA, son las siguientes:
| Categoría de la CCPA/CPRA | Ejemplos de lo que recopilamos | Finalidad | Conservación |
|---|---|---|---|
| Identificadores | Nombre, nombre de usuario, correo electrónico, teléfono, dirección IP, identificadores de cuenta y de dispositivo | Cuenta, prestación del servicio, seguridad | Consulta la Sección 7 |
| Información biométrica (información personal sensible) | Plantillas faciales de la Detección de rostros (activada de forma predeterminada; se puede desactivar por viaje o en Ajustes) | Agrupar a personas dentro de tus propios viajes (Sección 8A); nunca se vende ni se comparte | Consulta la Sección 8A |
| Registros de clientes | Nombre/dirección de envío, registros de pagos/transacciones | Reservas, pagos, entrega de fotolibros | Consulta la Sección 7 |
| Información comercial | Reservas, compras, suscripciones | Prestar y gestionar el Marketplace y las suscripciones | Consulta la Sección 7 |
| Actividad en Internet/en la red | Eventos de uso y analítica (con consentimiento previo), diagnósticos | Mejorar el servicio y protegerlo | Consulta la Sección 7 |
| Datos de geolocalización | Ubicación precisa procedente del GPS/EXIF de las fotos y (con permiso) ubicación del dispositivo | Crear viajes, funciones de ubicación | Consulta la Sección 7 |
| Información audiovisual | Fotos y vídeos que subes | Servicio principal, contenido que creas | Consulta la Sección 7 |
| Información personal sensible | Documento de identidad oficial y datos de verificación de identidad; geolocalización precisa | Verificación de identidad; funciones de viaje/ubicación | Consulta la Sección 7 |
| Inferencias | Sugerencias de viajes y de contenido | Personalizar y mejorar el servicio | Consulta la Sección 7 |
Recopilamos esta información de ti, de tu dispositivo y de los terceros descritos en la Sección 3.3. La utilizamos para los fines empresariales descritos en la Sección 4 y la comunicamos a los proveedores de servicios indicados en la Sección 5.
17.2 Información personal sensible
Recopilamos determinada información personal sensible (documento de identidad oficial / datos de verificación de identidad y geolocalización precisa) únicamente para prestar el servicio que solicitas; por ejemplo, para verificar tu identidad o crear tus viajes. No utilizamos ni comunicamos información personal sensible para fines distintos de los permitidos por la CCPA/CPRA, por lo que el derecho a limitar su uso no te ofrece opciones adicionales más allá de lo que ya hacemos.
17.3 No vendemos ni compartimos tu información personal
EWIG no vende tu información personal ni la comparte para publicidad comportamental en distintos contextos, según la definición de esos términos en la CCPA/CPRA. No hemos vendido ni compartido información personal en los 12 meses anteriores. Como no vendemos ni compartimos, no hay nada de lo que excluirse (opt-out), pero respetamos cualquier señal de preferencia de exclusión voluntaria (como Global Privacy Control) que recibamos.
17.4 Tus derechos en California
Los residentes de California tienen derecho a:
- Conocer / acceder a la información personal que hemos recopilado sobre ti, incluidas las categorías y los datos concretos.
- Eliminar la información personal que conservamos sobre ti, sin perjuicio de las excepciones legales.
- Corregir la información personal inexacta.
- Excluirse de la venta o la cesión compartida de información personal (no aplicable: no hacemos ninguna de las dos cosas).
- Limitar el uso de la información personal sensible (ya lo limitamos a los fines permitidos; consulta la Sección 17.2).
- No discriminación: no te discriminaremos por ejercer tus derechos.
Para ejercer estos derechos, utiliza los controles de la aplicación indicados en la Sección 9.1 (Ajustes → Privacidad y datos → Descargar mis datos para el acceso/la portabilidad; Ajustes → Eliminar mi cuenta para la eliminación; la edición del perfil para la corrección) o escribe a support@ewig.ai. Puedes recurrir a un agente autorizado para que presente una solicitud en tu nombre; podemos pedir al agente que acredite su autorización y podemos verificar tu identidad directamente. No te discriminaremos por ejercer ninguno de estos derechos.