Política de privacidad
Política de privacidad — Nadey
Última actualización: 6 de agosto de 2026
Esta política explica qué datos personales tratamos cuando usas la app móvil Nadey y cuando alguien visita un viaje compartido en la web, por qué los tratamos y qué control tienes sobre ellos.
Si tienes cualquier duda, escríbenos a landersoladev@gmail.com.
1. Quién es responsable de tus datos
- ·Responsable:
Lander Sola - ·Email de contacto:
landersoladev@gmail.com
No publicamos una dirección postal; el canal de contacto para cualquier asunto de privacidad es el email indicado.
2. Qué datos recogemos y para qué
Cuenta y perfil
| Dato | Para qué |
|---|---|
| Email, identificadores de Apple/Google | Crear y mantener tu cuenta. |
| Nombre, apellidos, nombre visible, nombre de usuario | Firmar tus viajes cuando los compartes. |
| Moneda base | Convertir los gastos del viaje a tu moneda de referencia. |
Contenido de tus viajes
Todo lo que escribes y subes en la app:
| Dato | Para qué |
|---|---|
| Datos del viaje: título, descripción, fechas, zona horaria, portada | Organizar el viaje. |
| Estancias: ciudades, fechas, país, coordenadas del lugar | Construir el itinerario. |
| Alojamientos: nombre, enlace de la reserva, fechas de entrada y salida, ubicación | Tener a mano dónde duermes. |
| Transportes: tipo, origen, destino, horarios, número de vuelo o tren, localizador, notas y, en vuelos, escalas y momento en que empiezas el trayecto | Tener a mano cómo te mueves. |
| Entradas de diario: notas, lugares, actividades y comidas, con texto, hora, valoraciones y reseñas | El diario del viaje. |
| Fotos, vídeos y notas de voz | Documentar cada jornada. |
| Gastos: concepto, importe, moneda, tipo de cambio, categoría y notas | Llevar la cuenta de lo que te gastas. |
| Contadores personalizados y sus valores por día | Tus estadísticas del viaje. |
Cámara, galería y micrófono
- ·Galería: para elegir fotos y vídeos que ya tienes en el teléfono.
- ·Cámara: para hacer fotos dentro de la app.
- ·Micrófono: para grabar notas de voz del diario.
Los tres permisos se piden solo cuando usas la función correspondiente, y puedes revocarlos desde los ajustes del sistema.
Las fotos se reprocesan en tu dispositivo antes de subirse (se redimensionan y se vuelven a codificar), lo que descarta los metadatos originales del archivo, incluida cualquier coordenada que llevara incrustada la foto.
Ubicación
Nadey no accede al GPS de tu teléfono. No pedimos permiso de ubicación ni lo declaramos en la app.
Las coordenadas que guardamos son las de los lugares que tú buscas: cuando escribes el nombre de una ciudad, un hotel o un restaurante, consultamos el servicio de lugares de Google y guardamos las coordenadas del sitio que eliges. Es información sobre el lugar, no sobre dónde estás tú.
Búsqueda de vuelos y cambio de divisa
Si buscas un vuelo por su número, enviamos ese número y la fecha a un proveedor de información aérea para recuperar horarios y aeropuertos. No enviamos ningún dato tuyo en esa consulta.
Cuando registras un gasto en otra moneda, consultamos un servicio público de tipos de cambio. Enviamos las monedas implicadas y el importe; no enviamos quién eres. El tipo de cambio se guarda congelado en el gasto para que no cambie después.
Lo que NO recogemos
- ·No usamos publicidad ni seguimiento publicitario.
- ·No accedemos a tu ubicación, contactos, calendario, datos de salud ni mensajes.
- ·No usamos SDKs de analítica ni de reporte de errores de terceros (Google Analytics, Meta, Mixpanel, Sentry, etc.).
- ·No enviamos notificaciones push: la app no las utiliza.
- ·No vendemos tus datos ni los usamos para entrenar modelos de inteligencia artificial.
3. Bases legales (RGPD)
- ·Ejecución del contrato (art. 6.1.b): cuenta, perfil, viajes, contenido y publicación de viajes.
- ·Consentimiento (art. 6.1.a): acceso a cámara, galería y micrófono. Puedes retirarlo desde los ajustes del sistema en cualquier momento.
- ·Interés legítimo (art. 6.1.f): seguridad de la cuenta, prevención de abuso y limitación de intentos en los viajes protegidos con contraseña.
4. Con quién compartimos tus datos
Trabajamos con un número reducido de proveedores. Cada uno trata los datos bajo nuestras instrucciones y según su propia política:
| Proveedor | Para qué | Política |
|---|---|---|
| Supabase Inc. | Backend: base de datos, autenticación y almacenamiento de tus fotos, vídeos y audios. | supabase.com/privacy |
| Vercel Inc. | Alojamiento de la web pública donde se ven los viajes compartidos. | vercel.com/legal/privacy-policy |
| Apple Inc. | Sign in with Apple, App Store y mapas en iOS. | apple.com/legal/privacy |
| Google LLC | Login con Google, Google Play, búsqueda de lugares y mapas en Android. | policies.google.com/privacy |
| Expo (650 Industries, Inc.) | Compilación de la app y actualizaciones over-the-air. | expo.dev/privacy |
| Aviationstack | Consulta de información de vuelos cuando buscas uno por su número. | aviationstack.com/privacy |
| open.er-api.com | Tipos de cambio de divisa. | exchangerate-api.com/terms |
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (principalmente EE. UU.). En esos casos aplican las cláusulas contractuales tipo de la Comisión Europea u otras garantías reconocidas por el RGPD.
No compartimos tus datos con nadie más, salvo que nos lo exija una autoridad judicial competente.
5. Quién ve tus viajes
Este es el punto más importante de la política, porque lo controlas tú por completo.
Los tres niveles de visibilidad
- ·Privado (por defecto): solo tú. Si alguien intenta abrir la dirección del viaje, la web responde como si no existiera.
- ·Con contraseña: cualquiera con el enlace y la contraseña. La contraseña se guarda cifrada y nunca en texto plano; si la cambias, los accesos anteriores dejan de valer.
- ·Público: cualquiera con el enlace. No se indexa activamente, pero debes asumir que un enlace público puede acabar en cualquier sitio.
Qué se muestra de un viaje compartido
Aunque publiques un viaje, decides sección por sección qué se ve: entradas de diario, estadísticas, gastos, transportes y alojamientos. Cada una se activa o se desactiva por separado.
Además, cada gasto se puede marcar como privado: no aparecerá en la web ni aunque la sección de gastos esté visible.
Cuando un viaje es visible, quien abra el enlace ve tu nombre visible y tu nombre de usuario como autor, junto al contenido de las secciones que hayas activado.
Lo que nunca sale en la web
- ·Tu email.
- ·Tu contraseña o la del viaje.
- ·Los gastos marcados como privados.
- ·Cualquier sección que hayas desactivado.
- ·Cualquier otro viaje tuyo que no hayas publicado.
6. Cuánto tiempo conservamos tus datos
- ·Cuenta y contenido: mientras tengas la cuenta activa.
- ·Viajes: hasta que los borres. Al borrar un viaje se elimina todo su contenido: estancias, transportes, entradas, gastos, estadísticas y archivos.
- ·Datos en el dispositivo: se borran al cerrar sesión o desinstalar la app.
- ·Backups operativos de Supabase: entre 7 y 30 días tras el borrado.
Borrado de cuenta: puedes hacerlo tú desde Perfil → Zona peligrosa → Eliminar mi cuenta (doble confirmación). El borrado es inmediato e irreversible: se eliminan tu cuenta, tu perfil, tus viajes con todo su contenido (estancias, transportes, entradas, gastos y estadísticas) y tus fotos, vídeos y audios. Los enlaces públicos que hubieras compartido dejan de funcionar.
También puedes pedirlo escribiéndonos a landersoladev@gmail.com desde la dirección de tu cuenta; en ese caso el plazo máximo es de 30 días.
7. Tus derechos
Como usuario en la UE/EEE puedes en cualquier momento:
- ·Acceder a tus datos personales.
- ·Rectificar lo que sea inexacto.
- ·Suprimir tu cuenta y datos (desde la propia app o por email).
- ·Limitar el tratamiento.
- ·Portabilidad: recibir tus datos en un formato estructurado.
- ·Oponerte a tratamientos basados en interés legítimo.
- ·Retirar tu consentimiento para cámara, galería o micrófono.
- ·Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.
Para ejercer cualquiera de estos derechos, escríbenos a landersoladev@gmail.com. Te respondemos en menos de 30 días, gratis.
8. Seguridad
- ·Cifrado en tránsito (HTTPS) en la app y en la web.
- ·Cifrado en reposo en Supabase.
- ·Tokens de sesión guardados en el almacenamiento seguro del dispositivo (iOS Keychain / Android Keystore).
- ·Almacenamiento privado: tus fotos, vídeos y audios no son accesibles por URL directa. Cuando se muestran en un viaje compartido se generan enlaces temporales y firmados.
- ·Row Level Security en la base de datos: las reglas de quién ve qué están en el propio motor de datos.
- ·Contraseñas de viaje cifradas con bcrypt y con límite de intentos por dirección IP.
Ningún sistema es 100% infalible. En caso de incidente de seguridad que afecte a tus datos, lo notificaremos a la AEPD en un plazo máximo de 72 h y a ti directamente si supusiera un alto riesgo para tus derechos, conforme al RGPD.
Si detectas una vulnerabilidad, escríbenos a landersoladev@gmail.com.
9. Visitantes de la web
Si abres un viaje compartido sin tener cuenta en Nadey:
- ·No creamos ningún perfil tuyo ni te seguimos.
- ·No usamos cookies de analítica ni de publicidad.
- ·Si el viaje está protegido con contraseña, guardamos una cookie técnica en tu navegador para no pedírtela de nuevo. Dura 30 días, es específica de ese viaje y no contiene información sobre ti.
- ·Nuestro proveedor de alojamiento registra datos técnicos de la petición (dirección IP, navegador) por seguridad y para limitar intentos de contraseña.
10. Menores
Nadey está dirigida a personas mayores de 16 años. Si descubrimos que se ha creado una cuenta sin la autorización correspondiente, la cerraremos y borraremos los datos asociados.
11. Cambios en esta política
Podemos actualizar esta política. Si los cambios son sustanciales, te avisaremos dentro de la app o por email con antelación. La fecha de la última actualización aparece arriba.
12. Contacto
- ·Email:
landersoladev@gmail.com