Política de privacidad y de tratamiento de datos personales
Tus viajes son tuyos
Waymark planea tus viajes y tus salidas. Aquí te contamos, sin letra pequeña, qué datos usamos, para qué, con quién los compartimos y cómo puedes consultarlos, corregirlos, descargarlos o borrarlos.
En resumen
- Puedes usar Waymark sin cuenta: tus viajes se quedan en tu teléfono.
- Si inicias sesión con Google, tus viajes se guardan en la nube para que los sincronices y los compartas.
- Las funciones de inteligencia artificial envían lo necesario (por ejemplo, las ciudades de tu viaje o una foto que eliges) a proveedores de IA para responderte. No vendemos tus datos ni los usamos para publicidad.
- El micrófono solo se usa mientras el copiloto de voz está activo, y las fotos que eliges para tus videos de recuerdo nunca salen de tu teléfono.
- Puedes descargar tus datos y eliminar tu cuenta desde la app, en Perfil → Ajustes.
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es Kevin Bayter (Skyfold Labs), con domicilio en Bogotá, Colombia (en adelante, “Waymark”, “nosotros”).
Para cualquier asunto de privacidad escríbenos a contact@skyfoldlabs.io. Esta misma dirección es el canal para atender consultas y reclamos de protección de datos.
2. Qué datos tratamos y para qué
| Datos | Cuándo | Para qué |
|---|---|---|
| Cuenta: nombre, correo, foto de perfil de Google e identificador de usuario | Si inicias sesión con Google | Identificarte, sincronizar tus viajes entre dispositivos, compartir viajes y grupos, aplicar tu plan (gratis, Pro o Ultra) y sus límites diarios |
| Viajes: destinos, fechas, días, actividades, lugares, notas, acompañantes que escribes, presupuestos, gastos, reservas (vuelos, hoteles, tours) y listas de preparación | Siempre que los creas; en la nube solo con sesión iniciada y la sincronización activada | Prestar el servicio: mostrar, organizar, sincronizar y compartir tus planes |
| Confirmaciones de reserva (PDF o fotos que adjuntas) | Cuando las adjuntas | Tenerlas a mano en el viaje; se suben a la nube solo si sincronizas |
| Lugares guardados y colecciones | Cuando guardas un lugar | Tu biblioteca de lugares, sincronizada con tu cuenta |
| Grupos: nombre del grupo, miembros, invitaciones por correo, encuestas, votos y gastos compartidos | Si creas un grupo o te unes a uno | Organizar planes con tus personas, calcular saldos y avisar a los miembros |
| Perfil de creador: nombre visible, usuario (@), foto, biografía e itinerarios que publicas | Solo si decides publicar | Mostrar tus itinerarios públicos a otros usuarios de Waymark; revisarlos para evitar spam, contenido ofensivo o datos personales |
| Preferencias: estilo de viaje, ciudad de residencia, nacionalidad para requisitos de viaje, moneda, tema | Cuando las configuras | Personalizar planes, escapadas, listas de preparación y conversiones de moneda |
| Ubicación (aproximada o precisa) | Solo si das el permiso y usas una función que la necesita | Detectar tu ciudad, mostrar lo cercano, el plan de hoy y el copiloto. No la guardamos en nuestros servidores ni la rastreamos en segundo plano |
| Voz (audio del micrófono) | Solo mientras el copiloto de voz está abierto | Conversar con el copiloto. El audio va directo a la API de Google Gemini y no lo almacenamos |
| Fotos de la cámara inteligente, recibos e inspiración | Solo las que tomas o eliges para esas funciones | Explicar un menú, monumento o letrero; leer un recibo; inspirar un plan. Se envían para su análisis y no las guardamos en nuestros servidores |
| Fotos y videos para tus recuerdos (video del viaje, tu año) | Cuando los eliges | Crear el video en tu teléfono. Nunca salen del dispositivo salvo que tú lo compartas |
| Correos de Gmail (solo lectura) | Solo si conectas Gmail para importar reservas | Buscar confirmaciones de reserva; solo los correos que eliges se leen completos y se envían a la IA para extraer la reserva. Ver la sección 13 |
| Videos o enlaces compartidos (TikTok, Instagram, YouTube) | Cuando compartes uno con Waymark | Encontrar los lugares que aparecen y guardarlos en tu mapa |
| Compras: producto, estado de la suscripción o pase, token de compra de Google Play | Si compras Pro, Ultra o un pase de viaje | Verificar la compra, activar tu plan y mantenerlo al día. No vemos ni guardamos los datos de tu tarjeta |
| Datos técnicos: token de notificaciones, modelo del dispositivo, versión de la app, contadores de uso diario, informes de fallos y estadísticas de uso | Al usar la app | Enviar notificaciones, aplicar los límites diarios de tu plan, proteger el servicio contra abuso (App Check) y corregir errores. Las estadísticas de uso se pueden desactivar en Ajustes → Privacidad |
No vendemos tus datos, no los usamos para publicidad personalizada y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Las sugerencias de la IA son solo eso: propuestas que tú decides si aceptas.
Datos sensibles. No te pedimos datos sensibles. Si escribes preferencias de accesibilidad (por ejemplo, evitar escaleras) o información de salud en tus notas, lo haces de forma voluntaria y solo la usamos para tu plan; no estás obligado a darla.
3. Permisos del teléfono
- Ubicación: para tu ciudad, lo cercano, el plan de hoy y el copiloto. Waymark no pide ubicación en segundo plano.
- Micrófono: solo para el copiloto de voz, mientras la sesión está abierta. Al cerrarla, el micrófono se apaga.
- Cámara: para la cámara inteligente y para fotografiar recibos.
- Fotos: Waymark usa el selector de fotos de Android; solo accede a las que eliges.
- Notificaciones y alarmas exactas: para recordatorios del viaje, el plan de hoy y avisos de tus grupos.
Puedes retirar cualquier permiso en los ajustes de Android; la función correspondiente dejará de estar disponible y el resto de la app seguirá funcionando.
4. Inteligencia artificial
Funciones como crear un plan, importar documentos, el asistente, explorar, escapadas, plan B, leer recibos, la cámara inteligente, las audioguías, los lugares de un video y la revisión de itinerarios públicos usan modelos de IA. Tu teléfono envía la solicitud a nuestro servidor intermediario (en Google Cloud), que la pasa a Google Gemini o a DeepSeek y te devuelve la respuesta.
- Enviamos solo lo necesario para la tarea (por ejemplo, ciudades, fechas, estilo de viaje, el texto o la foto que eliges). No enviamos tu nombre ni tu correo.
- Nuestro servidor no guarda el contenido de tus solicitudes. Sus registros técnicos no incluyen tu identificador de usuario ni el contenido.
- Usamos las API de pago de los proveedores, cuyos términos no permiten usar tus solicitudes para entrenar sus modelos. Cada proveedor puede conservarlas por un tiempo limitado para prevenir abusos, según sus propios términos.
- El copiloto de voz se conecta directamente a la API Gemini Live de Google con un permiso temporal de un solo uso.
5. Proveedores que tratan datos por nosotros
Trabajamos con estos proveedores, que actúan como encargados del tratamiento o como servicios independientes, solo para las finalidades descritas:
| Proveedor | Qué hace | Datos |
|---|---|---|
| Google Firebase y Google Cloud (Google LLC / Google Ireland Ltd.) | Inicio de sesión, base de datos, almacenamiento de archivos, notificaciones, estadísticas e informes de fallos, App Check, servidor intermediario | Cuenta, viajes, grupos, archivos adjuntos, datos técnicos |
| Google Gemini API | IA para planes, documentos, fotos, voz y videos | El contenido de cada solicitud de IA y el audio del copiloto |
| DeepSeek API (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | IA para texto: asistente, plan B, escapadas, audioguías, importaciones de texto, revisión de itinerarios | El texto de esas solicitudes |
| Google Maps Platform | Mapas, búsqueda de lugares, fotos de lugares y rutas | Búsquedas, lugares y coordenadas |
| AeroDataBox (vía RapidAPI) | Estado de vuelos en vivo (solo si lo activas) | Número de vuelo y fecha |
| Travelpayouts (Aviasales y otros aliados de viaje) | Precios de vuelos y enlaces de reserva de afiliado; en la página de inicio de este sitio, un script que mide clics en ofertas de viaje | Origen, destino y fechas del vuelo buscado; en el sitio, datos técnicos del navegador y clics |
| Open-Meteo | Pronóstico del clima | Coordenadas de los lugares del viaje |
| Nager.Date y servicios públicos de tasas de cambio (jsDelivr, Cloudflare) | Festivos y tasas de cambio | Ningún dato personal (código de país o de moneda) |
| Google Play | Pagos y suscripciones | Google procesa el pago como responsable independiente; nosotros recibimos el estado de la compra |
Cuando compartes un viaje o un grupo, las personas que invitas ven su contenido y tu nombre y foto. Si publicas un itinerario, cualquier usuario de Waymark puede verlo junto con tu perfil de creador. También podemos revelar datos cuando la ley o una autoridad competente lo exija.
6. Bases legales y autorización
Si estás en el Espacio Económico Europeo o el Reino Unido (RGPD):
- Ejecución del contrato (art. 6.1.b): cuenta, viajes, sincronización, grupos, funciones de IA que solicitas, compras.
- Consentimiento (art. 6.1.a): ubicación, micrófono, cámara, conexión con Gmail, estado de vuelos y publicación de itinerarios. Puedes retirarlo en cualquier momento sin afectar lo anterior.
- Interés legítimo (art. 6.1.f): seguridad, prevención de abuso, informes de fallos y estadísticas de uso para mejorar la app (puedes desactivarlas en Ajustes).
- Obligación legal (art. 6.1.c): cuando la ley nos exija conservar o entregar información.
Si estás en Colombia (Ley 1581 de 2012 y Decreto 1377 de 2013): tratamos tus datos con tu autorización previa, expresa e informada, que otorgas al aceptar esta política al iniciar sesión o al usar cada función, y con las finalidades descritas en la sección 2. Puedes revocarla o pedir la supresión de tus datos cuando quieras (sección 9), salvo que exista un deber legal o contractual de conservarlos.
7. Transferencias internacionales
Nuestros proveedores tratan datos fuera de tu país, principalmente en Estados Unidos y otros países donde opera Google, y, para las solicitudes que atiende DeepSeek, en la República Popular China. Con Google nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE–EE. UU. cuando aplica. China no cuenta con una decisión de adecuación de la Unión Europea ni figura entre los países con nivel adecuado según la Superintendencia de Industria y Comercio; por eso solo enviamos allí el texto de solicitudes de IA, sin tu nombre ni tu correo, y lo hacemos con tu consentimiento expreso al usar esas funciones (art. 49.1.a RGPD y art. 26 de la Ley 1581 de 2012). Si no quieres que tus solicitudes vayan a DeepSeek, no uses las funciones de IA de texto.
8. Cuánto tiempo los guardamos
- Datos en tu teléfono: hasta que los borras, desinstalas la app o eliminas tu cuenta.
- Cuenta, viajes, grupos, biblioteca y perfil en la nube: mientras tengas cuenta. Al eliminarla los borramos de inmediato; las copias de seguridad técnicas, si existen, se sobrescriben en un máximo de 35 días.
- Contadores de uso diario: unos 8 días.
- Registros técnicos del servidor (sin tu identificador ni el contenido): 30 días.
- Compras: mientras tengas cuenta. Google Play conserva sus propios registros de pago según sus políticas.
- Lo que agregaste a viajes o grupos de otras personas (por ejemplo, un gasto) permanece en ellos sin tu perfil cuando eliminas tu cuenta, porque forma parte de las cuentas del grupo.
9. Tus derechos y cómo ejercerlos
Puedes conocer, acceder, actualizar, rectificar y suprimir tus datos; solicitar prueba de la autorización y revocarla; ser informado del uso que les damos; oponerte o limitar ciertos tratamientos; recibir tus datos en un formato portable; y presentar quejas ante la autoridad de protección de datos: en Colombia, la Superintendencia de Industria y Comercio (una vez agotado el trámite con nosotros); en la Unión Europea, la autoridad de tu país.
Cómo hacerlo
- Desde la app: Perfil → Ajustes → Descargar mis datos o Eliminar mi cuenta. Puedes editar tus viajes, tu nombre y tus preferencias directamente.
- Por correo a contact@skyfoldlabs.io, desde el correo de tu cuenta, indicando tu nombre, lo que solicitas y, si actúas por otra persona, el documento que lo acredite.
Plazos
- Consultas: respondemos en máximo 10 días hábiles, prorrogables 5 días hábiles avisándote el motivo (art. 14, Ley 1581).
- Reclamos (corrección, actualización, supresión o revocación): máximo 15 días hábiles, prorrogables 8 días hábiles avisándote el motivo (art. 15, Ley 1581). Si el reclamo está incompleto te pediremos completarlo en los 5 días siguientes.
- Para solicitudes bajo el RGPD respondemos en un mes, prorrogable dos meses más en casos complejos.
Ejercer tus derechos es gratis.
10. Descargar tus datos y eliminar tu cuenta
Descargar: en Ajustes → Descargar mis datos la app arma, en tu propio teléfono, un archivo ZIP con tus viajes, días, actividades, reservas, gastos, lugares guardados, colecciones y preferencias en formato JSON, más las confirmaciones adjuntas que tengas en el teléfono.
Eliminar: en Ajustes → Eliminar mi cuenta. Borramos tu cuenta, tus viajes en la nube y sus archivos, tus grupos (los que creaste se eliminan con sus encuestas y gastos; de los demás sales), tu perfil de creador y tus itinerarios publicados, y los datos de tu plan. Luego la app borra todo lo guardado en tu teléfono. Más detalles y cómo pedirlo sin la app en waymark-510606.web.app/delete-account.
Importante: eliminar la cuenta no cancela una suscripción de Google Play. Cancélala en Google Play → Pagos y suscripciones antes de eliminar tu cuenta.
11. Menores de edad
Waymark no está dirigido a menores de 16 años y no recogemos a sabiendas sus datos. En Colombia, los menores de 18 años solo pueden usar Waymark con autorización de su representante legal, respetando el interés superior del menor. Si crees que un menor nos dio datos sin esa autorización, escríbenos y los eliminaremos.
12. Seguridad
Las conexiones van cifradas (HTTPS/TLS) y los datos se cifran en reposo en Google Cloud. Las reglas de la base de datos solo permiten que tú y las personas con las que compartes un viaje o grupo accedan a él. Las claves de los servicios de IA nunca están en tu teléfono. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a las autoridades cuando la ley lo exija.
13. Datos de Google (Gmail)
Si conectas Gmail, Waymark pide acceso de solo lectura (gmail.readonly) para buscar confirmaciones de vuelos, hoteles y tours. El permiso queda en tu teléfono; la app muestra los correos candidatos y solo lee completos y envía a la IA los que tú eliges. No guardamos tus correos, no los usamos para publicidad, no los compartimos con terceros salvo para extraer la reserva que pediste, y ninguna persona los lee. Puedes desconectar Gmail en Ajustes o en tu cuenta de Google.
El uso que hace Waymark de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
14. Cambios a esta política
Si cambiamos esta política te lo diremos en la app antes de que el cambio aplique. Si el cambio afecta las finalidades para las que diste tu autorización, te la pediremos de nuevo.
15. Contacto
Kevin Bayter (Skyfold Labs) · Bogotá, Colombia · contact@skyfoldlabs.io