Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Ketza Global, S.L., con CIF B93955177 y domicilio social en Calle Doctor Terradell, 10 B, 3º, Puerta 9, 46408 Cullera (Valencia), España. Puedes contactar con nosotros para cualquier cuestión sobre privacidad en privacy@ketza.app.

2. Ámbito de aplicación

Esta política se aplica a los datos personales que tratamos cuando usas la aplicación Ketza y el asistente Zali, ya sea a través de la web o de nuestras aplicaciones. No se aplica a los servicios de terceros (proveedores y partners) que tienen sus propias políticas de privacidad.

3. Qué datos recogemos

Tratamos las siguientes categorías de datos: (a) datos identificativos y de cuenta (correo electrónico y, si lo facilitas, nombre, país y foto de perfil); (b) datos de uso y contenido (tus conversaciones con el asistente Zali —tanto individuales como en los chats de grupo de un viaje—, tus viajes, acompañantes e itinerarios); (c) datos de tus reservas y transacciones con partners (tu nombre y, si aplica, correo, teléfono y número de comensales); (d) datos de geolocalización, precisa y aproximada (ver la sección «Geolocalización»); (e) documentos de viaje que subas y los datos extraídos de ellos (ver la sección «Documentos de viaje y reconocimiento de texto»); (f) datos técnicos y de dispositivo (dirección IP, identificador de dispositivo, navegador, idioma); (g) datos de comunicaciones (cuando nos escribes a soporte o por email); y (h) tus reseñas de restaurantes, que se publican con tu nombre en el formato que elijas en tu perfil (por defecto, tu nombre y la inicial de tu apellido) y, si lo tienes activado, la bandera de tu país; puedes cambiar ambas cosas cuando quieras y el cambio se aplica también a tus reseñas anteriores.

4. Cómo recogemos tus datos

Recogemos datos de tres formas: directamente de ti cuando creas tu cuenta y usas el servicio; de forma automática mediante cookies y herramientas de analítica (solo las analíticas si las aceptas); y, en su caso, de los partners con los que completas una reserva, en la medida imprescindible para gestionarla.

5. Para qué usamos tus datos y base legal

Prestarte el servicio y gestionar tu cuenta y tus reservas: base legal, ejecución del contrato. Entender y mejorar el producto mediante analítica: base legal, tu consentimiento. Enviarte comunicaciones del servicio: base legal, ejecución del contrato o interés legítimo. Cumplir obligaciones legales (fiscales, contables): base legal, obligación legal. Garantizar la seguridad del servicio: base legal, interés legítimo. Solo tratamos los datos necesarios para cada finalidad.

6. Encargados del tratamiento

Trabajamos con proveedores que tratan datos personales por nuestra cuenta y bajo los correspondientes acuerdos de tratamiento de datos. Cada uno trata únicamente los datos necesarios para su función:

• Supabase — base de datos, autenticación y almacenamiento de archivos (Unión Europea, Irlanda).
• Anthropic — modelo de IA que da respuesta al asistente Zali, elabora y resume la memoria que Zali guarda sobre ti, realiza el reconocimiento de texto (OCR) de los documentos que subes y de los carteles de horario que fotografía el equipo de Ketza en el directorio, y traduce las reseñas a petición del lector, para lo que recibe el texto de la reseña y de la respuesta del restaurante, nunca tu nombre ni otros datos tuyos (Estados Unidos).
• OpenAI — transcribe a texto los mensajes de voz que dictas a Zali: recibe el audio, nos devuelve el texto y lo borra en un máximo de 30 días según sus condiciones; Ketza no guarda el audio (Estados Unidos).
• Vercel — alojamiento de la aplicación y geolocalización aproximada por IP.
• Resend — envío de correos transaccionales.
• Twilio — envío por SMS o llamada del código que verifica una retirada o una reclamación de ficha del directorio, siempre al teléfono público del establecimiento (Estados Unidos, con cláusulas contractuales tipo).
• PostHog — analítica de producto (servidores en la Unión Europea).
• Mapbox — mapas y geocodificación.
• Open-Meteo — información meteorológica a partir de coordenadas.
• BigDataCloud — conversión de coordenadas en nombre de ciudad (geocodificación inversa).
• Google — inicio de sesión con tu cuenta (OAuth) y búsqueda de lugares.
• Stripe — pagos y suscripciones del portal para restaurantes (Ketza Host). Los datos de la tarjeta se introducen directamente en Stripe: nosotros no los vemos ni los almacenamos.
• Duffel — búsqueda y gestión de vuelos: le comunicamos los datos necesarios de la búsqueda y, si reservas, los de los pasajeros.

7. Comunicación de datos a partners

Cuando solicitas una reserva o un servicio a través de un partner (por ejemplo, un restaurante, Holafly para eSIM o Booking para alojamiento), comunicamos a ese partner solo la información imprescindible para completar el servicio que tú has solicitado —por ejemplo, en una reserva de restaurante: tu nombre, el número de comensales y, si aplica, tu correo o teléfono de contacto—. Esos partners actúan como responsables independientes de los datos que tratan.

8. Transferencias internacionales

Tus datos se alojan principalmente en la Unión Europea (base de datos, almacenamiento y analítica). Algunos proveedores tratan datos en Estados Unidos —en particular Anthropic (asistente Zali, OCR y traducción de reseñas), OpenAI (transcripción de la voz) y, según el servicio, Vercel, Resend o Google—. Estas transferencias se amparan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

9. Inteligencia artificial (Zali)

Zali utiliza inteligencia artificial (Anthropic) para generar respuestas, sugerencias y planes a partir de tus mensajes y del contexto de tu viaje. Para ello, el contenido de tus conversaciones —tanto el chat individual con Zali como los chats de grupo de un viaje— se procesa a través de la API de Anthropic. En los viajes compartidos, los demás miembros del grupo pueden ver los mensajes que publiques en el chat del grupo. Estas respuestas son recomendaciones: no constituyen decisiones automatizadas con efectos jurídicos o significativos sobre ti, y eres tú quien decide si actúa sobre ellas. Zali puede cometer errores; verifica la información importante antes de tomar decisiones.

Qué enviamos al modelo en cada mensaje. Para que Zali responda con criterio, junto a tu mensaje se envía a Anthropic el contexto mínimo necesario: los datos de tu perfil (tu nombre, tu ciudad, tu idioma, tus intereses, tu estilo de viaje, los idiomas que hablas, con quién sueles viajar y, muy especialmente, tus alergias y restricciones alimentarias, para que nunca te recomiende algo que no puedes comer); un resumen acotado de tu actividad en Ketza (tus próximas reservas, los sitios donde has estado, tus alojamientos próximos, tus favoritos y tus viajes próximos y anteriores); tu ubicación, si nos has dado permiso; y los últimos mensajes de esa misma conversación. Dentro del chat de un viaje se añaden además las paradas guardadas de ese viaje, sus números de reserva y los datos extraídos de los documentos que hayas subido (ver la sección «Documentos de viaje y reconocimiento de texto»).

Memoria de Zali. Para no empezar de cero en cada conversación, Zali mantiene una memoria sobre ti: un conjunto acotado de hechos breves (tus gustos, tus hábitos, tu contexto vital y lugares que te gustaron) que se elaboran automáticamente a partir de tus conversaciones. Ese resumen lo realiza un segundo modelo de Anthropic, y la memoria resultante se envía al modelo junto con el resto del contexto. Es un tratamiento basado en la ejecución del servicio que solicitas: sin ella, Zali no puede ejercer de conserje que te conoce.

Qué no guarda esa memoria. La memoria está limitada a propósito. No guardamos en ella números ni códigos de reserva, localizadores, teléfonos, direcciones de correo, direcciones postales, ni datos de salud, opiniones políticas, creencias religiosas o detalle financiero. Sí guardamos tus alergias e intolerancias alimentarias, porque son un dato de seguridad al recomendarte dónde comer. Tampoco guardamos el nombre de otras personas —ni el de quien figura en una reserva, ni el de tus acompañantes, familiares o amigos—, con una única excepción: el nombre de tu pareja, si nos lo cuentas, porque forma parte estable de tu contexto. Aplicamos filtros automáticos para que esos datos no lleguen a la memoria.

Cuánto dura y cómo borrarla. La memoria se mantiene mientras tu cuenta esté activa y se reescribe a medida que Zali te va conociendo, con un número máximo de hechos: los nuevos desplazan a los antiguos. Se elimina cuando eliminas tu cuenta. Hoy no existe todavía un botón para borrar solo la memoria: si quieres que la borremos sin cerrar tu cuenta, escríbenos a privacy@ketza.app y lo haremos. Borrar la memoria no borra tus conversaciones, que se eliminan por separado desde el propio chat.

10. Cuánto tiempo conservamos tus datos

Conservamos los datos de tu cuenta mientras esta permanezca activa. Cuando solicitas la supresión o eliminas tu cuenta, eliminamos o anonimizamos tus datos, salvo aquellos que debamos conservar para cumplir obligaciones legales (por ejemplo, facturación) durante los plazos que marca la ley.

Puedes eliminar tu cuenta tú mismo en cualquier momento, desde la web o desde la app. Cómo hacerlo y qué se borra o se conserva: Eliminar tu cuenta.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluido el alojamiento en proveedores de la Unión Europea y el control de accesos. Ningún sistema es completamente infalible, pero trabajamos para minimizar los riesgos.

Desbloqueo con huella o cara en la app. Es opcional y viene desactivado (Perfil › Privacidad › Seguridad). Si lo activas, la comprobación de tu huella, tu cara o el PIN la hace el sistema operativo de tu móvil: Ketza no recibe ni guarda ningún dato biométrico. En tu móvil solo guardamos si lo tienes activado.

12. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar la limitación del tratamiento, la portabilidad de tus datos y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escríbenos a privacy@ketza.app; responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

13. Menores

Ketza está dirigido a personas mayores de edad. No recogemos de forma consciente datos de menores de edad. Si detectamos que hemos tratado datos de un menor sin la autorización adecuada, los eliminaremos.

14. Cookies

Usamos cookies técnicas necesarias y, solo con tu consentimiento, cookies analíticas. Tienes el detalle en nuestra Política de Cookies.

15. Geolocalización

Tratamos dos tipos de datos de ubicación:

• Geolocalización precisa (GPS): solo si nos das tu consentimiento (a través del banner de cookies), obtenemos la ubicación precisa de tu dispositivo para ofrecerte recomendaciones cercanas y dar contexto al asistente Zali. No la guardamos en nuestros servidores: solo en tu navegador, durante la sesión y como mucho 30 minutos, y solo mientras mantengas el permiso de ubicación; si lo retiras o retiras el consentimiento, se elimina. Base legal: tu consentimiento.
• Geolocalización aproximada por IP: deducimos tu ciudad y país aproximados a partir de tu dirección IP, con fines de analítica y para adaptar el servicio a tu zona. Guardamos solo el país, la región y la ciudad; nunca las coordenadas. Base legal: interés legítimo.

Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de tu navegador o retirando el consentimiento de cookies.

16. Directorio de establecimientos

Ketza Global, S.L. muestra información pública y profesional de establecimientos de hostelería y ocio (nombre comercial, tipo, dirección, ubicación, teléfono y web del negocio) obtenida de bases de datos abiertas con licencia de uso comercial (ver Fuentes de datos). Finalidad: permitir a los usuarios descubrir y contactar establecimientos. Base jurídica: interés legítimo (art. 6.1.f RGPD) y, para establecimientos en España, art. 19 LOPDGDD para datos de contacto de empresarios individuales en su condición de tales. No se tratan datos de la vida privada de ninguna persona. Si eres titular de un establecimiento puedes reclamar, corregir o solicitar la retirada de su ficha (se oculta en cuanto confirmas la solicitud por correo) en ketza.app/negocios o escribiendo a privacy@ketza.app, así como ejercer tus derechos de acceso, rectificación, supresión y oposición. Los datos se conservan mientras el establecimiento figure en las fuentes y no se solicite su retirada.

Información que verifica Ketza en persona. Además de los datos abiertos, el equipo de Ketza puede completar la ficha de un establecimiento al visitarlo:

• Fotos propias de la fachada, hechas desde la vía pública y sin personas ni matrículas reconocibles en primer plano. Antes de guardarlas se les quitan los metadatos (ubicación, dispositivo y hora) y se reducen de tamaño; un miembro del equipo las revisa antes de publicarlas.
• Fotos del interior y de platos, solo con el permiso del responsable del local en ese momento.
• Horario y detalles (precio, terraza, accesibilidad, si admite perros e Instagram), comprobados en persona. Para leer el horario de un cartel usamos inteligencia artificial (Anthropic); la foto del cartel no se publica: se guarda de forma privada como prueba.
• Las fotos y los datos que se rechazan en la revisión se borran a los 30 días.
• Si el titular da de alta su local en Ketza, puede aceptar o descartar estos datos y fotos; desde ese momento prevalecen los suyos.
• Tras confirmar el correo, el solicitante puede verificar la retirada con un código que enviamos por SMS o llamada (a través de Twilio) al teléfono público del establecimiento que ya figura en la ficha, nunca a otro. Si lo verifica, la ficha se retira al momento y lo aportado por Ketza se borra a los 7 días, plazo en el que soporte puede restaurarla. Del teléfono solo guardamos una huella cifrada, que se borra a los 90 días; como mucho enviamos 3 códigos al día a cada teléfono.
• Para retirar una ficha pedimos confirmar la solicitud por correo (el enlace caduca en 24 horas). Al confirmarla, la ficha se oculta al momento y el equipo de Ketza la revisa en un máximo de 72 horas para evitar retiradas falsas. Si se aprueba, se borra todo lo que Ketza aportó (fotos, horario y detalles) y se avisa al solicitante; si la solicitud resulta falsa, la ficha vuelve a publicarse. Los datos de la solicitud (nombre, correo, teléfono y cargo si se facilitan, y motivo) se borran a los 12 meses, y la huella cifrada de la conexión, a los 30 días; solo se conserva la constancia de que la ficha se retiró (qué local, cuándo y con qué resultado), para que no vuelva a publicarse. Las solicitudes que nunca se confirman se borran a los 7 días.
• Cuando el equipo de Ketza o un embajador confirma en la calle si un local existe, guardamos su posición GPS para comprobar que estaba a menos de 500 metros; las coordenadas se borran a los 90 días y solo se conserva el resultado.

17. Documentos de viaje y reconocimiento de texto (OCR)

Puedes subir documentos de tu viaje (tarjetas de embarque, confirmaciones de vuelo, hotel o reservas). Los almacenamos de forma privada en Supabase Storage y los procesamos mediante reconocimiento de texto (OCR), realizado por Anthropic, para extraer automáticamente los datos del viaje (horarios, rutas, localizadores) y mostrarlos en tu itinerario. Estos documentos pueden contener datos personales tuyos o de tus acompañantes (por ejemplo, el nombre del pasajero o el número de reserva); sube solo los necesarios y evita incluir datos sensibles que no correspondan a este viaje. Base legal: ejecución del servicio que solicitas.

18. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si los cambios son relevantes, te avisaremos a través de la aplicación o por email.

19. Contacto

Para cualquier duda sobre privacidad: privacy@ketza.app.