1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Ketza Global S.L. [PENDIENTE: NIF de Ketza Global S.L.], con domicilio en [PENDIENTE: domicilio social] (sociedad en proceso de constitución; mientras se constituye, el responsable es el equipo fundador de Ketza). Puedes contactar con nosotros para cualquier cuestión sobre privacidad en privacy@ketza.app.
2. Ámbito de aplicación
Esta política se aplica a los datos personales que tratamos cuando usas la aplicación Ketza y el asistente Zali, ya sea a través de la web o de nuestras aplicaciones. No se aplica a los servicios de terceros (proveedores y partners) que tienen sus propias políticas de privacidad.
3. Qué datos recogemos
Tratamos las siguientes categorías de datos: (a) datos identificativos y de cuenta (correo electrónico y, si lo facilitas, nombre y foto de perfil); (b) datos de uso y contenido (tus conversaciones con el asistente Zali —tanto individuales como en los chats de grupo de un viaje—, tus viajes, acompañantes e itinerarios); (c) datos de tus reservas y transacciones con partners (tu nombre y, si aplica, correo, teléfono y número de comensales); (d) datos de geolocalización, precisa y aproximada (ver la sección «Geolocalización»); (e) documentos de viaje que subas y los datos extraídos de ellos (ver la sección «Documentos de viaje y reconocimiento de texto»); (f) datos técnicos y de dispositivo (dirección IP, identificador de dispositivo, navegador, idioma); y (g) datos de comunicaciones (cuando nos escribes a soporte o por email).
4. Cómo recogemos tus datos
Recogemos datos de tres formas: directamente de ti cuando creas tu cuenta y usas el servicio; de forma automática mediante cookies y herramientas de analítica (solo las analíticas si las aceptas); y, en su caso, de los partners con los que completas una reserva, en la medida imprescindible para gestionarla.
5. Para qué usamos tus datos y base legal
Prestarte el servicio y gestionar tu cuenta y tus reservas: base legal, ejecución del contrato. Entender y mejorar el producto mediante analítica: base legal, tu consentimiento. Enviarte comunicaciones del servicio: base legal, ejecución del contrato o interés legítimo. Cumplir obligaciones legales (fiscales, contables): base legal, obligación legal. Garantizar la seguridad del servicio: base legal, interés legítimo. Solo tratamos los datos necesarios para cada finalidad.
6. Encargados del tratamiento
Trabajamos con proveedores que tratan datos personales por nuestra cuenta y bajo los correspondientes acuerdos de tratamiento de datos. Cada uno trata únicamente los datos necesarios para su función:
- Supabase — base de datos, autenticación y almacenamiento de archivos (Unión Europea, Irlanda).
- Anthropic — modelo de IA que da respuesta al asistente Zali y realiza el reconocimiento de texto (OCR) de los documentos que subes (Estados Unidos).
- Vercel — alojamiento de la aplicación y geolocalización aproximada por IP.
- Resend — envío de correos transaccionales.
- PostHog — analítica de producto (servidores en la Unión Europea).
- Mapbox — mapas y geocodificación.
- Open-Meteo — información meteorológica a partir de coordenadas.
- BigDataCloud — conversión de coordenadas en nombre de ciudad (geocodificación inversa).
- Google — inicio de sesión con tu cuenta (OAuth) y búsqueda de lugares.
7. Comunicación de datos a partners
Cuando solicitas una reserva o un servicio a través de un partner (por ejemplo, un restaurante, Holafly para eSIM o Booking para alojamiento), comunicamos a ese partner solo la información imprescindible para completar el servicio que tú has solicitado —por ejemplo, en una reserva de restaurante: tu nombre, el número de comensales y, si aplica, tu correo o teléfono de contacto—. Esos partners actúan como responsables independientes de los datos que tratan.
8. Transferencias internacionales
Tus datos se alojan principalmente en la Unión Europea (base de datos, almacenamiento y analítica). Algunos proveedores tratan datos en Estados Unidos —en particular Anthropic (asistente Zali y OCR) y, según el servicio, Vercel, Resend o Google—. Estas transferencias se amparan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Inteligencia artificial (Zali)
Zali utiliza inteligencia artificial (Anthropic) para generar respuestas, sugerencias y planes a partir de tus mensajes y del contexto de tu viaje. Para ello, el contenido de tus conversaciones —tanto el chat individual con Zali como los chats de grupo de un viaje— se procesa a través de la API de Anthropic. En los viajes compartidos, los demás miembros del grupo pueden ver los mensajes que publiques en el chat del grupo. Estas respuestas son recomendaciones: no constituyen decisiones automatizadas con efectos jurídicos o significativos sobre ti, y eres tú quien decide si actúa sobre ellas. Zali puede cometer errores; verifica la información importante antes de tomar decisiones.
10. Cuánto tiempo conservamos tus datos
Conservamos los datos de tu cuenta mientras esta permanezca activa. Cuando solicitas la supresión o eliminas tu cuenta, eliminamos o anonimizamos tus datos, salvo aquellos que debamos conservar para cumplir obligaciones legales (por ejemplo, facturación) durante los plazos que marca la ley.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluido el alojamiento en proveedores de la Unión Europea y el control de accesos. Ningún sistema es completamente infalible, pero trabajamos para minimizar los riesgos.
12. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar la limitación del tratamiento, la portabilidad de tus datos y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escríbenos a privacy@ketza.app; responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
13. Menores
Ketza está dirigido a personas mayores de edad. No recogemos de forma consciente datos de menores de edad. Si detectamos que hemos tratado datos de un menor sin la autorización adecuada, los eliminaremos.
14. Cookies
Usamos cookies técnicas necesarias y, solo con tu consentimiento, cookies analíticas. Tienes el detalle en nuestra Política de Cookies.
15. Geolocalización
Tratamos dos tipos de datos de ubicación:
- Geolocalización precisa (GPS): solo si nos das tu consentimiento (a través del banner de cookies), obtenemos la ubicación precisa de tu dispositivo para ofrecerte recomendaciones cercanas y dar contexto al asistente Zali. La guardamos localmente en tu navegador para no volver a pedírtela en cada visita; si retiras el consentimiento, ese dato local se elimina. Base legal: tu consentimiento.
- Geolocalización aproximada por IP: deducimos tu ciudad y país aproximados a partir de tu dirección IP, con fines de analítica y para adaptar el servicio a tu zona. Base legal: interés legítimo.
Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de tu navegador o retirando el consentimiento de cookies.
16. Documentos de viaje y reconocimiento de texto (OCR)
Puedes subir documentos de tu viaje (tarjetas de embarque, confirmaciones de vuelo, hotel o reservas). Los almacenamos de forma privada en Supabase Storage y los procesamos mediante reconocimiento de texto (OCR), realizado por Anthropic, para extraer automáticamente los datos del viaje (horarios, rutas, localizadores) y mostrarlos en tu itinerario. Estos documentos pueden contener datos personales tuyos o de tus acompañantes (por ejemplo, el nombre del pasajero o el número de reserva); sube solo los necesarios y evita incluir datos sensibles que no correspondan a este viaje. Base legal: ejecución del servicio que solicitas.
17. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si los cambios son relevantes, te avisaremos a través de la aplicación o por email.
18. Contacto
Para cualquier duda sobre privacidad: privacy@ketza.app.