Política de
Privacidad
En bdai, respetamos su privacidad y estamos comprometidos a proteger sus datos personales.
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa al usuario:
Daysi Chong Zambrano · NIF: 16648955Z
Contacto: info@bdai.travel
2. Información que recopilamos
Al usar la app por primera vez, se crea automáticamente un identificador de usuario anónimo, sin necesidad de facilitar ningún dato personal.
Si más adelante decide vincular su cuenta con Apple, Google o email, recopilamos ese dato de acceso.
De forma voluntaria, puede indicarnos en su perfil:
- Fecha de nacimiento
- Ciudad y país
- Sexo
También recopilamos datos de ubicación GPS cuando usa la app para desbloquear paradas y ganar millas. La geolocalización se usa exclusivamente durante el uso activo del tour y no se procesa en segundo plano.
3. Cómo usamos su información
Utilizamos su información para:
- Proporcionar y mejorar nuestros servicios
- Personalizar su experiencia en la app
- Gestionar su cuenta y el pasaporte virtual
- Mantener el ranking global de usuarios
- Compartir información anonimizada con ayuntamientos y comercios locales para mejorar la experiencia turística
No vendemos datos personales a terceros. Sin publicidad. Sin cesión a terceros con fines comerciales.
4. Base jurídica del tratamiento
- Ejecución del servicio — art. 6.1.b RGPD
- Consentimiento para geolocalización y datos del pasaporte — art. 6.1.a RGPD
- Interés legítimo para logs de seguridad — art. 6.1.f RGPD
5. Conservación de datos
- Datos de cuenta y pasaporte — mientras la cuenta esté activa o hasta que el usuario solicite su eliminación.
- Datos de conexión (Supabase) — máximo 12 meses.
- Datos locales en el dispositivo — hasta que el usuario desinstale la app o los elimine manualmente.
6. Proveedores y transferencias
- Supabase, Inc. — base de datos y autenticación, actúa como encargado del tratamiento bajo RGPD con cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Google LLC — distribución en Google Play. Actúa como distribuidor independiente bajo sus propias políticas.
- Apple Inc. — distribución en App Store. Actúa como distribuidor independiente bajo sus propias políticas.
Ningún proveedor usa los datos del usuario con fines publicitarios.
7. Cookies y almacenamiento local
La aplicación utiliza almacenamiento local del dispositivo (localStorage) para guardar la preferencia de idioma y el progreso del tour. No se utilizan cookies de seguimiento publicitario ni herramientas de analítica de terceros.
Las cookies técnicas estrictamente necesarias para el funcionamiento del servicio se activan sin necesidad de consentimiento previo (art. 22.2 LSSI).
8. Derechos del usuario
El usuario puede ejercer en cualquier momento, de forma gratuita:
- Acceso — conocer qué datos se tratan.
- Rectificación — corregir datos inexactos.
- Supresión (derecho al olvido) — puede eliminar su cuenta directamente desde la sección de perfil de la app, incluyendo los perfiles anónimos. Sus datos serán eliminados de forma permanente.
- Portabilidad — recibir los datos en formato estructurado.
- Oposición y limitación — en los supuestos previstos por el RGPD.
- Retirar el consentimiento — en cualquier momento, sin efecto retroactivo.
Escribe a info@bdai.travel indicando el derecho que deseas ejercer. Respuesta en máximo 30 días naturales.
Puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Menores de edad
Los menores de 14 años requieren consentimiento parental conforme al art. 7 de la LOPDGDD. Si se detecta que se han recogido datos de un menor sin consentimiento, se eliminarán de inmediato.
10. Seguridad
- Cifrado de comunicaciones mediante HTTPS/TLS.
- Autenticación gestionada por Supabase Auth.
- Acceso a datos restringido al mínimo necesario.
- Almacenamiento cifrado en servidores de Supabase.
En caso de brecha de seguridad que afecte al usuario, se notificará conforme al RGPD.
11. Modificaciones
bdai se reserva el derecho a actualizar esta política. Los cambios relevantes se notificarán a través de la app o por email. La versión vigente estará siempre disponible en bdai.travel/privacidad.html.
bdai.travel — better destinations by ai
info@bdai.travel
Privacy
Policy
At bdai, we respect your privacy and are committed to protecting your personal data.
1. Data Controller
Under Regulation (EU) 2016/679 (GDPR) and Organic Law 3/2018 (LOPDGDD):
Daysi Chong Zambrano · NIF: 16648955Z
Contact: info@bdai.travel
2. Information We Collect
When you use the app for the first time, an anonymous user identifier is created automatically, with no need to provide any personal data.
If you later choose to link your account with Apple, Google or email, we collect that sign-in data.
You may also voluntarily provide in your profile:
- Date of birth
- City and country
- Gender
We also collect GPS location data when you use the app to unlock stops and earn miles. Location is only used during active tour use and is never processed in the background.
3. How We Use Your Information
We use your information to:
- Provide and improve our services
- Personalise your experience in the app
- Manage your account and virtual passport
- Maintain the global user ranking
- Share anonymised information with local governments and businesses to improve the tourism experience
We do not sell personal data to third parties. No advertising. No commercial data sharing.
4. Legal Basis
- Performance of service — art. 6.1.b GDPR
- Consent for location and passport data — art. 6.1.a GDPR
- Legitimate interest for security logs — art. 6.1.f GDPR
5. Data Retention
- Account and passport data — while the account is active or until the user requests deletion.
- Connection data (Supabase) — maximum 12 months.
- Local device data — until the user uninstalls the app or deletes the data manually.
6. Service Providers
- Supabase, Inc. — database and authentication, operating under GDPR with standard contractual clauses approved by the European Commission.
- Google LLC — distribution via Google Play, acting as an independent distributor under its own policies.
- Apple Inc. — distribution via the App Store, acting as an independent distributor under its own policies.
No provider uses user data for advertising purposes.
7. Cookies and Local Storage
The app uses local device storage (localStorage) to save your language preference and tour progress. No third-party advertising trackers or analytics tools are used.
Strictly necessary technical cookies are activated without prior consent (art. 22.2 LSSI).
8. Your Rights (GDPR)
You may exercise the following rights at any time, free of charge:
- Access — know what personal data is being processed.
- Rectification — correct inaccurate or incomplete data.
- Erasure (right to be forgotten) — delete your account directly from the profile section of the app, including anonymous profiles. Your data will be permanently deleted.
- Portability — receive your data in a structured format.
- Objection and restriction — in the cases provided for by the GDPR.
- Withdraw consent — at any time, without retroactive effect.
Write to info@bdai.travel stating the right you wish to exercise. We will respond within 30 calendar days.
You may also lodge a complaint with the Spanish Data Protection Authority (AEPD).
9. Minors
Users under 14 years of age require parental consent under art. 7 of the LOPDGDD. If we detect that data has been collected from a minor without consent, it will be deleted immediately.
10. Security
- Communications encrypted via HTTPS/TLS.
- Authentication managed by Supabase Auth.
- Data access restricted to the minimum necessary.
- Encrypted storage on Supabase servers.
In the event of a security breach affecting users, we will notify them in accordance with the GDPR.
11. Changes to This Policy
bdai reserves the right to update this policy. Relevant changes will be notified via the app or by email. The current version will always be available at bdai.travel/privacidad.html.
bdai.travel — better destinations by ai
info@bdai.travel