Política de Privacidad

1. Responsable del tratamiento

FLOW DEV AI
Domicilio: Madrid, España
Email de contacto: privacidad@flowdevai.com

2. Datos que recopilamos

Datos que nos proporcionas

• Cuenta: email, nombre de usuario, foto de perfil (si inicias sesión con Google).
• Perfil: tipo de viajero, preferencias alimentarias, gustos.
• Contenido de la comunidad: reseñas, fotos, cartas de restaurantes.

Datos que recopilamos automáticamente

• Ubicación: solo si el usuario lo permite expresamente, para la función "Mi ubicación" como origen de ruta.
• Historial de búsquedas: rutas buscadas (origen, destino, fecha).
• Datos técnicos: tipo de navegador, dispositivo, dirección IP anonimizada.

3. Base legal del tratamiento

• Consentimiento: para la geolocalización, cookies no esenciales y envío de comunicaciones.
• Ejecución de contrato: para la prestación del Servicio (búsqueda de rutas, cuenta de usuario).
• Interés legítimo: para análisis anónimos de uso y mejora del Servicio.

4. Finalidad del tratamiento

• Prestación del servicio de búsqueda de paradas en ruta.
• Gestión de cuentas de usuario y preferencias.
• Publicación de contenido de la comunidad (reseñas, fotos).
• Análisis anónimo del uso del Servicio para su mejora continua.
• Sistema de gamificación (puntos, niveles) vinculado a la cuenta.

5. Compartición de datos

No vendemos datos personales. Nunca lo hemos hecho y nunca lo haremos.

Compartimos datos únicamente con los proveedores necesarios para operar el Servicio:

• Supabase (UE): alojamiento de base de datos y autenticación.
• Vercel (UE/US): alojamiento web con medidas adecuadas de transferencia internacional.
• Google Maps Platform: APIs de rutas y establecimientos (se envían coordenadas, no datos personales).
• Anthropic: procesamiento de lenguaje natural para búsqueda por voz (se envía solo el texto transcrito, sin datos identificativos).

6. Cookies

Consulta nuestra Política de Cookies para información detallada sobre las cookies que utilizamos.

7. Derechos del usuario

Conforme al Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar la restricción del tratamiento de tus datos.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@flowdevai.com. Responderemos en un plazo máximo de 30 días.

8. Conservación de datos

• Datos de cuenta: mientras la cuenta esté activa. Tras la eliminación, los datos se borran en un plazo de 30 días.
• Contenido de comunidad: mientras la cuenta esté activa. Las reseñas pueden anonimizarse si el usuario elimina su cuenta.
• Datos técnicos: máximo 12 meses.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en base de datos, control de acceso basado en roles, y auditorías periódicas.

10. Menores

El Servicio no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores de dicha edad.

11. Autoridad de control

Si consideras que el tratamiento de tus datos no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.