Política de Privacidad

Esta política de privacidad se aplica a la aplicación Tourist Lens (en adelante, "Aplicación") para dispositivos móviles, creada por xaxo (en adelante, "Proveedor de Servicios") como un servicio Freemium. Este servicio está destinado a ser utilizado "TAL CUAL".

Recopilación y Uso de Información

La Aplicación recopila información cuando la descarga y la utiliza. Esta información puede incluir datos como:

• La dirección de Protocolo de Internet de su dispositivo (por ejemplo, dirección IP).
• Las páginas de la Aplicación que visita, la hora y fecha de su visita, y el tiempo dedicado a esas páginas.
• El tiempo total dedicado a la Aplicación.
• El sistema operativo que utiliza en su dispositivo móvil.

La Aplicación recopila la ubicación de su dispositivo, lo que ayuda al Proveedor de Servicios a determinar su ubicación geográfica aproximada y utilizarla de las siguientes maneras:

• Servicios de Geolocalización: El Proveedor de Servicios utiliza datos de ubicación (a través de Google Maps Platform) para ofrecer funciones como contenido personalizado, recomendaciones relevantes y servicios de navegación basados en la ubicación.
• Fusión de Sensores: Para determinar exactamente qué monumento está viendo, la Aplicación procesa datos del magnetómetro (brújula) y del acelerómetro junto con las coordenadas GPS.
• Análisis y Mejoras: La telemetría de sesión y rendimiento (por ejemplo, puntuaciones de confianza de identificación, tiempo de procesamiento, uso de funciones) ayuda al Proveedor de Servicios a analizar el comportamiento del usuario, identificar tendencias y mejorar el rendimiento y la funcionalidad general de la Aplicación. Las coordenadas GPS precisas solo se almacenan como parte de esta telemetría cuando usted marca explícitamente una identificación como incorrecta y envía una corrección; los escaneos rutinarios y exitosos no almacenan la ubicación exacta en nuestros sistemas de análisis. Esta telemetría se elimina automáticamente a los 7 días (ver Retención de Datos).
• Servicios de Terceros: Periódicamente, el Proveedor de Servicios puede transmitir datos de ubicación anonimizados a servicios externos (como Google Analytics). Estos servicios ayudan a mejorar la Aplicación y optimizar sus ofertas.

La Aplicación utiliza la cámara de su dispositivo para la identificación visual de monumentos y lugares de interés.

• Filtrado de IA en el Dispositivo (Edge AI): Antes de que una imagen salga de su dispositivo, un modelo local (Google ML Kit Image Labeling) la evalúa. Las capturas de baja calidad (borrosas u oscuras) y el contenido claramente no turístico (como capturas de pantalla) se filtran localmente. Las imágenes turísticas relevantes se transmiten luego por canales cifrados a nuestros socios de Vision AI en la nube, donde un filtro adicional de Google SafeSearch revisa el contenido sensible antes de procesarlo. Las imágenes se utilizan únicamente para identificar monumentos y sujetos de interés, no para identificar a personas.
• Procesamiento en la Nube: Las imágenes procesadas para identificación se transmiten a través de canales cifrados a nuestros socios de Vision AI. Si decide guardar o compartir contenido específico, estas imágenes pueden almacenarse en los servidores del Proveedor de Servicios (Firebase Storage) con estrictos controles de acceso.

La Aplicación utiliza tecnologías de Inteligencia Artificial (IA), específicamente Google Gemini, para proporcionar contexto conversacional, narraciones históricas y recomendaciones personalizadas. Sus interacciones de chat y entradas son procesadas por los servicios de IA generativa de Google. Al utilizar estas funciones, usted reconoce que sus datos serán procesados por modelos de IA de terceros para prestar el servicio. Todo el procesamiento de IA se realiza de acuerdo con esta política de privacidad y las leyes aplicables.

Publicidad y Anuncios Recompensados (Google AdMob)

La Aplicación integra Google AdMob (SDK de Google Mobile Ads) para mostrar anuncios en vídeo con recompensa opcionales. Cuando decide ver un anuncio recompensado para obtener narraciones de audio (créditos Kokoro) o desbloquear identificaciones adicionales:

• Identificadores y Consentimiento: Dependiendo de su región y de sus preferencias de privacidad, Google AdMob y sus socios publicitarios pueden procesar identificadores del dispositivo (como IDFA en iOS o Google Advertising ID en Android), dirección IP, ubicación aproximada y datos de interacción con los anuncios para mostrar anuncios personalizados o no personalizados y prevenir el fraude.
• Consentimiento RGPD / UMP: En las regiones donde el consentimiento es legalmente obligatorio (incluido el Espacio Económico Europeo, el Reino Unido y Suiza), utilizamos el SDK de Google User Messaging Platform (UMP) para recopilar y gestionar su consentimiento. Puede revisar o modificar sus elecciones de consentimiento en cualquier momento desde el menú de Ajustes dentro de la aplicación.
• Verificación del Lado del Servidor (SSV): Cuando completa la visualización de un anuncio recompensado, se procesa un token criptográfico de verificación en el servidor para validar la recompensa y acreditarla en su cuenta sin compartir información sensible del usuario con los anunciantes.

Privacidad por Diseño y Seguridad Avanzada

El Proveedor de Servicios implementa estándares de seguridad de alto nivel para proteger sus datos:

• Cifrado en el Cliente: La información personal sensible, incluyendo su dirección de correo electrónico, mensajes de chat y nombres de lugares descubiertos, está protegida mediante cifrado AES-256-GCM en el lado del cliente. Las llaves criptográficas necesarias para leer estos datos se almacenan exclusivamente en el enclave seguro de su dispositivo (Keychain/EncryptedSharedPreferences) y nunca son accesibles para el Proveedor de Servicios ni para terceros.
• Sanitización de PII: Todos los registros de telemetría y depuración se anonimizan automáticamente en su dispositivo antes de la transmisión. Cualquier información de identificación personal (PII) potencial se reemplaza por identificadores genéricos para garantizar su anonimato mientras mejoramos el rendimiento técnico.
• Certificado de Seguridad (Certificate Pinning): Para evitar ataques de "Man-in-the-Middle", la Aplicación utiliza SSL/TLS Certificate Pinning para todas las comunicaciones con nuestros servidores de IA. Esto garantiza que sus datos solo lleguen a nuestros servidores verificados.
• Anclaje de Dispositivo e Integridad de Sesión: Para evitar el uso no autorizado y garantizar la consistencia de la sesión, la Aplicación utiliza un identificador de hardware con hash unidireccional (Device Anchor) y la Protección de Cuenta Schrödinger (controles de integridad de sesión). Esto protege su cuenta de ser secuestrada durante una sesión activa y asegura que las recompensas y descubrimientos se atribuyan correctamente.
• App Check: Integramos Firebase App Check para verificar que todas las solicitudes se originen desde una versión no modificada de la aplicación oficial Tourist Lens en un dispositivo de confianza.

Para mejorar la experiencia, el Proveedor de Servicios puede solicitarle que proporcione cierta información de identificación personal, como su correo electrónico y datos de perfil durante el proceso de registro (vía Firebase Auth). Si comienza como Invitado, su historial de escaneos y descubrimientos se almacenan de forma anónima; al registrarse, estos datos se migran de forma segura a su nueva cuenta para garantizar la continuidad.

Acceso de Terceros

Solo los datos agregados y anonimizados se transmiten periódicamente a servicios externos para ayudar al Proveedor de Servicios a mejorar la Aplicación y su servicio. El Proveedor de Servicios puede compartir su información con terceros en las formas descritas en esta declaración de privacidad.

Tenga en cuenta que la Aplicación utiliza servicios de terceros que tienen su propia Política de Privacidad:

• Google Play Services
• Google Analytics for Firebase
• Firebase Crashlytics
• Google AdMob
• RevenueCat
• Google Gemini API
• Google Cloud Vision AI

Sus Derechos y Base Legal del Tratamiento

Según su jurisdicción, puede tener derechos conforme al RGPD (UE/Reino Unido) y la CCPA/CPRA (California): acceso, rectificación, supresión, limitación u oposición, portabilidad, y exclusión de venta/cesión de datos personales — el Proveedor de Servicios no vende información personal; la cesión a Google AdMob se describe más arriba y puede limitarse desde los ajustes de consentimiento. Contacte con tourist.ai.guide@gmail.com para ejercer estos derechos. Base legal del tratamiento: ejecución de contrato (cuenta, suscripciones, créditos), interés legítimo (antifraude, seguridad, mejora del servicio), consentimiento (publicidad y telemetría, revocable en Ajustes) y obligación legal.

Transferencias Internacionales: Nuestra infraestructura (Google Firebase/Cloud) puede procesar sus datos en EE.UU. y otros países, con garantías como las Cláusulas Contractuales Tipo de la Comisión Europea cuando sea necesario.

Contacto UE/Reino Unido/Suiza: Al ser un equipo pequeño sin Delegado de Protección de Datos independiente, tourist.ai.guide@gmail.com es el punto de contacto para solicitudes de privacidad, incluidas las del EEE, Reino Unido y Suiza.

Derechos de Exclusión (Opt-Out)

Puede detener toda la recopilación de información por parte de la Aplicación fácilmente desinstalándola. Además, tiene derecho a optar por no compartir datos de telemetría de sesión (registros sobre uso de funciones, rendimiento y —solo cuando envía una corrección a una identificación— la ubicación precisa de ese escaneo concreto). El envío de telemetría está activado de forma predeterminada; esta opción se presenta por primera vez durante la configuración inicial como Invitado y puede ajustarse en cualquier momento desde la configuración de la Aplicación. También puede gestionar sus preferencias de anuncios desde el menú de privacidad de la app.

Política de Retención de Datos y Eliminación de Cuentas

El Proveedor de Servicios conservará los datos proporcionados por el usuario (como su perfil, sellos y planes guardados) mientras use la Aplicación y durante un tiempo razonable posterior.

Telemetría de Sesión y Escaneo: Los registros técnicos de telemetría y diagnóstico por escaneo (usados para detectar y corregir errores de identificación) se eliminan automática y permanentemente a los 7 días de su creación, independientemente de si elimina su cuenta.

Cómo solicitar la eliminación de la cuenta:

Tiene derecho a eliminar su cuenta y todos los datos asociados en cualquier momento. Puede hacerlo de dos maneras:

1. En la Aplicación: Vaya a Ajustes > Perfil > Eliminar cuenta. Esto activará inmediatamente la eliminación permanente de su perfil, sellos y datos cifrados. La Telemetría de Sesión y Escaneo no se elimina en este paso; expira automáticamente según el calendario de 7 días descrito anteriormente, independientemente de su cuenta.
2. Vía Correo Electrónico: Si ya no puede acceder a la Aplicación, contacte con nosotros en tourist.ai.guide@gmail.com. Su solicitud será procesada en un plazo razonable (normalmente menos de 7 días).

Al eliminar la cuenta, toda la información de identificación personal y los planes de viaje cifrados se eliminan de forma inmediata y permanente de nuestros servidores de producción. La Telemetría de Sesión y Escaneo sigue el calendario de expiración automática de 7 días descrito anteriormente, independientemente del estado de la cuenta.

Solicitar una Copia de Sus Datos: Para solicitar una copia de los datos de telemetría o diagnóstico asociados a su cuenta, contacte con nosotros en tourist.ai.guide@gmail.com. Responderemos en un plazo razonable (normalmente menos de 7 días).

Menores

El Proveedor de Servicios no utiliza la Aplicación para solicitar datos a menores de 13 años ni para comercializar con ellos de forma intencionada.

Seguridad

El Proveedor de Servicios se preocupa por salvaguardar la confidencialidad de su información y proporciona salvaguardas físicas, electrónicas y procedimentales para proteger la información que procesa y mantiene.

Cambios

Esta Política de Privacidad puede actualizarse de vez en cuando por cualquier motivo. Se recomienda consultar esta Política de Privacidad regularmente para conocer cualquier cambio, ya que el uso continuado se considera aprobación de todos los cambios.

Esta política de privacidad es efectiva a partir de 2026-09-15.

Su Consentimiento

Al utilizar la Aplicación, usted consiente el procesamiento de su información tal como se establece en esta Política de Privacidad.

Contacto

Si tiene alguna pregunta sobre la privacidad mientras usa la Aplicación, contacte con nosotros en tourist.ai.guide@gmail.com.