Política de privacidad
menumentos es una audioguía gratuita para pasear ciudades y pueblos de España, con una app para iOS y Android y una web (menumentos.com). Esta política explica qué datos personales tratamos, para qué, con qué base jurídica, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
En resumen:
- Puedes usar la app sin cuenta. Lo que escuchas y guardas se queda en tu móvil.
- Tu ubicación exacta no sale de tu móvil hacia nuestros servidores. La app la usa en el propio teléfono para avisarte cuando pasas cerca de un punto con historia; no guardamos ninguna posición ni ningún recorrido.
- Pedimos lo mínimo: si creas una cuenta, tu correo, tu idioma, tu país aproximado y tus consentimientos. No pedimos tu fecha de nacimiento.
- Analítica y anuncios personalizados, solo si los aceptas, y puedes cambiar de opinión cuando quieras.
- Puedes descargar todos tus datos y borrar tu cuenta desde la app o desde menumentos.com/cuenta.
1. Quién es el responsable
| Responsable | CLAUDIA TECH, S.L. (nombre comercial ClaudIA Tech) |
| NIF | B93811149 |
| Domicilio | Calle Gumersindo Azcárate, 8, 45200 Illescas (Toledo), España |
| Correo para privacidad | info@menumentos.com |
| Delegado de protección de datos | No designado: no estamos obligados (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión de privacidad, escríbenos a info@menumentos.com |
2. Qué datos tratamos y de dónde salen
Todos los datos nos los das tú o se generan al usar menumentos. No compramos datos ni los obtenemos de otras fuentes, salvo tu identificador y tu correo si inicias sesión con Apple o con Google.
2.1. Si usas la app sin cuenta
- Progreso, mementos y preferencias: se guardan solo en tu móvil.
- Sesión anónima: solo cuando hace falta (comprar, canjear un código, avisar de un error, denunciar un contenido o sincronizar) se crea un identificador anónimo en nuestro servidor, sin correo ni nombre. A ese identificador se asocian tus compras, tus avisos de error y tus denuncias.
- Datos técnicos: versión de la app, sistema operativo y modelo del dispositivo, necesarios para que el servicio funcione y para corregir fallos (ver 2.4).
2.2. Si creas una cuenta
Puedes registrarte con Apple, con Google, con un enlace a tu correo o con correo y contraseña.
| Dato | Para qué |
|---|---|
| Correo electrónico (con Apple puede ser una dirección de reenvío) | Identificarte, enviarte el enlace de acceso y los avisos del servicio |
| Identificador de Apple o Google | Iniciar sesión |
| Idioma y país aproximado | Mostrarte el contenido en tu idioma y hacer estadísticas agregadas. El país es un código de dos letras que sale de la configuración de idioma y región de tu dispositivo o de lo que elijas tú; nunca de tu ubicación ni de tu dirección IP |
| Consentimientos | Recordar qué has aceptado y qué no: anuncios personalizados y comunicaciones comerciales |
| Lo escuchado y guardado (mementos) y tu avance en las rutas | Que lo recuperes en otro móvil o en la web. Un memento dice qué punto escuchaste y cuándo, nunca dónde estabas |
| Valoraciones de rutas y su comentario | Mejorar las rutas. El comentario solo lo leemos el equipo y tú; en público solo sale la media cuando hay tres valoraciones o más |
| Pases, rutas compradas y códigos canjeados | Darte acceso a lo que has comprado o ganado |
| Preguntas a «pregunta al guía» y sus respuestas | Contestarte; las guardamos 30 días |
| Avisos de error y denuncias que envías | Corregir el contenido y tramitar la denuncia |
| A quién has ocultado | No mostrarte lo que publica esa persona |
2.3. Si aportas contenido a la comunidad
- Nombre público que eliges (puede ser un seudónimo), alias y si quieres que tu perfil sea público.
- Lo que envías: texto, enlaces, la ubicación del lugar que tú marcas en el mapa (no la tuya) y hasta 3 fotos propias. Antes de subirlas quitamos de las fotos sus metadatos (también la posición GPS que guarda la cámara). Las fotos se guardan en un almacenamiento privado hasta que se publican.
- Declaraciones: que tienes 14 años o más y la versión de las condiciones de la comunidad que aceptaste, con su fecha.
- Historial de tu aportación: estados, mensajes del equipo y motivos de rechazo o retirada.
- Puntos, nivel e insignias, y los avisos o sanciones que te imponga el equipo por incumplir las condiciones.
Si publicamos tu aportación, tu nombre público aparece como crédito en pantalla (nunca en el audio) y, si activas tu perfil público, también en tu página de perfil de menumentos.com y en la clasificación de la comunidad.
2.4. Datos de uso, errores y anuncios
- Analítica (PostHog, región UE): eventos como «ruta empezada», «historia completada» o «paseo terminado» (con su duración y número de puntos, nunca el recorrido). Solo se envían si los aceptas. Sin grabación de sesiones.
- Errores (Sentry): cuando la app falla, un informe técnico del fallo. Lo configuramos para que no guarde tu dirección IP ni datos de usuario y para borrar cualquier coordenada antes de enviarlo.
- Avisos técnicos anónimos: si algo falla (una descarga, un audio, una compra, la web), la app y la web nos envían el tipo de fallo, la plataforma, las versiones y un código, con un identificador aleatorio que solo sirve para limitar el número de avisos (en la web vive solo mientras la pestaña está abierta). Nunca una posición ni un identificador de publicidad, y no guardamos quién avisó.
- Anuncios (Google AdMob): en el Espacio Económico Europeo, Suiza y el Reino Unido te pedimos el consentimiento con el mensaje de Google (marco IAB TCF) antes de pedir anuncios y, en iOS, después, el permiso de seguimiento de Apple (ATT). Si aceptas, Google puede usar el identificador de publicidad de tu dispositivo para mostrarte anuncios personalizados; si no, verás anuncios no personalizados o limitados. De nuestras cuñas de audio y paradas patrocinadas solo guardamos contadores diarios (impresiones, escuchas y clics), sin saber quién las vio.
- Notificaciones: si las activas, un identificador de notificaciones del dispositivo.
2.5. Tu ubicación
La app usa la ubicación de tu móvil, con tu permiso, para avisarte cuando pasas cerca de un punto y para guiarte en una ruta, también en segundo plano mientras dura un paseo. Ese cálculo se hace en el propio móvil: no enviamos tu posición ni tus recorridos a nuestros servidores, y no los guardamos en ninguna base de datos. Somos responsables de cómo la app usa la ubicación aunque no salga de tu teléfono, y la base de ese uso es tu consentimiento, que das al conceder el permiso. Puedes retirarlo en los ajustes del móvil; la app seguirá funcionando sin avisos por cercanía.
El mapa de la app es de Google Maps. Al cargarlo, Google recibe los datos técnicos propios de la descarga del mapa (como tu dirección IP). Cuando el mapa muestra tu posición, la dibuja el componente de Google Maps instalado en la app, y Google puede tratar datos de uso y de ubicación de ese componente según su propia política de privacidad.
2.6. Si nos escribes, denuncias desde la web o eres patrocinador
- Denuncia desde la web sin cuenta: tu correo, el motivo y el detalle de la denuncia y, durante 30 días, tu dirección IP para limitar abusos.
- Correo con nosotros: lo que nos cuentes y tu dirección.
- Patrocinadores: datos de contacto de la persona que gestiona la cuenta del negocio y los de facturación (los datos de pago los trata Stripe).
3. Para qué y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar el servicio: cuenta, sincronización, pases y compras, códigos, «pregunta al guía» | Ejecución del contrato (6.1.b): los términos de uso |
| Recibir, revisar, editar, traducir, locutar y publicar tus aportaciones, con su crédito; darte puntos y premios | Ejecución del contrato (6.1.b): las condiciones de la comunidad |
| Cribado automático de las aportaciones con inteligencia artificial (spam, insultos, datos de terceros, texto copiado, sitios peligrosos o duplicados). Nunca decide: siempre decide una persona del equipo | Interés legítimo (6.1.f) en mantener un servicio seguro y legal y en proteger a las personas que pueden aparecer en las aportaciones. Puedes oponerte escribiéndonos |
| Tramitar denuncias, motivar rechazos y retiradas, y aplicar sanciones | Obligación legal (6.1.c): Reglamento (UE) 2022/2065 de servicios digitales; y ejecución del contrato |
| Seguridad y prevención del fraude: límites de intentos en el canje de códigos, en las denuncias y en los envíos; avisos técnicos anónimos; registro de actividad del equipo | Interés legítimo (6.1.f) |
| Informes de errores (Sentry) | Interés legítimo (6.1.f) en que la app funcione y sea segura. Solo datos técnicos, sin IP ni identificadores de usuario. Puedes oponerte escribiéndonos |
| Analítica de uso (PostHog) | Consentimiento (6.1.a) |
| Anuncios personalizados (AdMob) y seguimiento en iOS (ATT) | Consentimiento (6.1.a) |
| Anuncios no personalizados | Consentimiento (6.1.a) para el uso del almacenamiento del dispositivo que hace Google, recogido en el mismo mensaje. Si no lo das, Google solo sirve anuncios limitados, sin ese uso, por nuestro interés legítimo (6.1.f) en financiar un servicio gratuito |
| Comunicaciones comerciales (novedades, ofertas) | Consentimiento (6.1.a), y art. 21 LSSI |
| Avisos del servicio (estado de tus aportaciones, descarga terminada) | Ejecución del contrato (6.1.b) |
| Facturación a patrocinadores y obligaciones fiscales y contables | Obligación legal (6.1.c) |
Cuando la base es el interés legítimo, hemos ponderado que el tratamiento es mínimo y esperable y que no prevalece sobre tus derechos. Puedes oponerte en cualquier momento escribiendo a info@menumentos.com.
Puedes retirar tu consentimiento en cualquier momento desde los ajustes de la app o de tu cuenta, sin que afecte a lo tratado antes.
Decisiones automatizadas: no tomamos decisiones basadas solo en tratamientos automatizados que te afecten jurídicamente o de modo similar (art. 22 RGPD). El cribado con IA solo deja avisos para el equipo; aceptar, rechazar o retirar una aportación lo decide siempre una persona. No hacemos perfiles de los usuarios.
4. Con quién compartimos datos
No vendemos tus datos. Los tratan con nosotros solo los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento, con un contrato que les obliga a tratarlos solo siguiendo nuestras instrucciones y con medidas de seguridad (art. 28 RGPD).
| Proveedor | Para qué | Datos |
|---|---|---|
| Supabase, Inc. | Base de datos, cuentas y almacenamiento de las fotos de las aportaciones | Los de las secciones 2.1 a 2.3 |
| Vercel, Inc. | Alojamiento de la web y de las funciones del servidor | Datos técnicos de las visitas; los de las aportaciones y denuncias que pasan por sus funciones |
| Cloudflare, Inc. (R2 y red de distribución) | Packs de ciudad, audios y fotos publicadas | Fotos publicadas de las aportaciones; datos técnicos de las descargas |
| Anthropic, PBC (API de Claude) | Cribado y edición de las aportaciones, traducción y «pregunta al guía» | Texto de las aportaciones y de las preguntas. Por sus condiciones comerciales, no usa estos datos para entrenar sus modelos |
| ElevenLabs o Google Cloud (voz sintética) | Poner voz a las historias | Solo el texto final ya editado, sin datos personales |
| PostHog (región UE) | Analítica, con tu consentimiento | Eventos de uso e identificador seudónimo |
| Functional Software, Inc. (Sentry) | Informes de errores | Datos técnicos del fallo, sin IP |
| RevenueCat, Inc. | Gestión de las compras dentro de la app | Identificador de usuario, productos comprados y recibos de la tienda |
| Don Dominio (España) y, si lo usamos, Resend (región UE) | Envío de correos (acceso y avisos) y buzón info@menumentos.com | Correo electrónico y contenido del mensaje |
| Stripe Payments Europe, Ltd. (Irlanda) | Cobros a patrocinadores | Datos de facturación y pago de los patrocinadores. Stripe actúa como encargado para procesar el pago y como responsable independiente para la prevención del fraude y sus obligaciones legales |
| Expo (650 Industries, Inc.) | Envío de notificaciones y actualizaciones de la app | Identificador de notificaciones |
Terceros que actúan como responsables por su cuenta, con sus propias políticas:
- Apple y Google (App Store y Google Play): venden y cobran las compras dentro de la app. Nosotros no vemos los datos de tu tarjeta. También si inicias sesión con Apple o con Google.
- Google (AdMob): anuncios, según tu consentimiento. Google actúa como responsable independiente de los datos que trata para servir y medir los anuncios. Más información: cómo usa Google los datos.
- Google Maps: el mapa de la app (ver 2.5).
- OpenFreeMap: las teselas del mapa de la web; tu navegador las descarga directamente de sus servidores, que reciben tu dirección IP.
- Civitatis, GetYourGuide, Tiqets y otros proveedores de entradas: si abres una oferta de entradas (en la web o en la app, siempre marcada como «Enlace de afiliado»), sales a la web del proveedor con nuestro identificador de afiliado y una etiqueta de campaña del lugar o la ruta, nada tuyo. Esa web es de un tercero: pone sus propias cookies (también la que nos atribuye la reserva) y lo que hagas allí se rige por sus condiciones y su política de privacidad. Si reservas desde estos enlaces, menumentos recibe una comisión; a ti no te cuesta más. Por nuestra parte solo sumamos uno al número de clics de esa oferta en el día, sin guardar quién hizo clic, desde dónde ni con qué dispositivo.
Transferencias internacionales: varios de estos proveedores son empresas de Estados Unidos o pueden acceder a los datos desde allí, aunque los guarden en Europa. Solo transferimos datos con una garantía del capítulo V del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, si no está adherido, las cláusulas contractuales tipo aprobadas por la Comisión, con las medidas adicionales que hagan falta. Puedes pedirnos el detalle de cada proveedor y copia de esas garantías en info@menumentos.com.
Autoridades: comunicamos datos a jueces, fuerzas de seguridad o autoridades cuando una ley nos obliga.
5. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta y lo asociado (perfil, mementos, avance, valoraciones, derechos, puntos) | Mientras tengas la cuenta. Si la borras, se borran al momento |
| Sesión anónima sin cuenta | Hasta 12 meses sin usarla; después se borra con lo asociado. Las compras se pueden recuperar siempre con «Restaurar compras» |
| Aportaciones no publicadas y sus fotos | Hasta que las retires o borres tu cuenta |
| Aportaciones publicadas | Mientras estén publicadas. Si borras tu cuenta, el texto publicado se queda sin tu nombre y tus fotos se borran (ver las condiciones de la comunidad) |
| Preguntas a «pregunta al guía» | 30 días |
| Denuncias y decisiones de moderación | 3 años desde la decisión |
| Sanciones | Mientras estén en vigor y 3 años más |
| Dirección IP de las denuncias desde la web e intentos de canje de códigos | 30 días |
| Avisos técnicos anónimos | 90 días |
| Analítica (PostHog) | 12 meses. Al borrar la cuenta, tus eventos se anonimizan |
| Errores (Sentry) | 90 días |
| Correos que nos envías | El tiempo necesario para atenderte y, después, hasta 1 año |
| Facturación de patrocinadores | 6 años (art. 30 del Código de Comercio) y lo que exija la normativa tributaria |
| Consentimientos | Mientras sigan vigentes y, después, 3 años para poder acreditarlos |
Cuando un dato deja de ser necesario pero la ley nos obliga a conservarlo, lo bloqueamos (art. 32 LOPDGDD): solo queda a disposición de jueces y autoridades durante el plazo de prescripción de las posibles responsabilidades, y después se borra.
6. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, a la portabilidad, a retirar tu consentimiento y a no ser objeto de decisiones automatizadas.
Desde tu cuenta, sin escribirnos:
- Descargar tus datos: en los ajustes de la cuenta de la app o en menumentos.com/cuenta, obtienes un fichero JSON con todo lo que tenemos asociado a tu cuenta (acceso y portabilidad, arts. 15 y 20 RGPD).
- Corregirlos: tu nombre público, alias, idioma y consentimientos se cambian en los ajustes.
- Borrar tu cuenta: en los ajustes de la cuenta de la app o en menumentos.com/cuenta. Se borran al momento tu perfil, progreso, mementos, derechos, aportaciones sin publicar y todas tus fotos; lo publicado se queda sin tu nombre, que desaparece de la web al momento y de los packs descargables esa misma noche. Tus eventos de analítica se anonimizan.
- Retirar consentimientos: anuncios personalizados, analítica y comunicaciones comerciales, en los ajustes de privacidad de la app o de tu cuenta. El permiso de ubicación y el de seguimiento (iOS), en los ajustes del móvil.
Por correo: escribe a info@menumentos.com desde el correo de tu cuenta o indicando cómo podemos comprobar que eres tú. Te contestamos en un mes como máximo (ampliable dos meses más en casos complejos, avisándote). Es gratis.
Sin cuenta: lo que guarda la app sin cuenta está en tu móvil y se borra al desinstalarla. Si tienes una sesión anónima (por ejemplo, porque compraste sin registrarte), escríbenos a info@menumentos.com con el número de pedido o el recibo de la compra de la App Store o de Google Play: nos sirve para encontrar tu sesión sin pedirte otros datos.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
7. Menores
menumentos es un servicio para todos los públicos, pero no está dirigido a menores de 14 años. La app y la web no piden la fecha de nacimiento. Para crear una cuenta y para aportar contenido a la comunidad hay que tener 14 años o más (art. 7 LOPDGDD), y así lo declaras al hacerlo.
Los menores de 14 años pueden escuchar las audioguías sin cuenta, pero no deben aceptar la analítica ni los anuncios personalizados: si un menor usa el móvil, pedimos a sus padres o tutores que rechacen esas opciones en el mensaje de consentimiento o en los ajustes. Si sabemos que una cuenta es de un menor de 14 años, la borramos.
Si eres padre, madre o tutor y crees que un menor de 14 años nos ha dado datos sin tu consentimiento, escríbenos a info@menumentos.com y los borraremos.
8. Cookies y tecnologías similares
- En la web: no usamos cookies de analítica ni de publicidad, ni scripts de terceros. El área de usuario guarda tu sesión en el almacenamiento del navegador, lo estrictamente necesario para que puedas entrar. Más detalle en la política de cookies.
- En la app: el componente de AdMob y, con tu consentimiento, el de PostHog acceden a información de tu dispositivo (como el identificador de publicidad). Te lo pedimos antes con el mensaje de consentimiento y puedes cambiar tu elección en los ajustes de privacidad de la app.
9. Seguridad
Ciframos las comunicaciones, limitamos el acceso a los datos a las personas del equipo que lo necesitan (cada acceso a la ficha de un usuario queda registrado) y cada usuario solo puede leer lo suyo. Si sufrimos una brecha de seguridad que suponga un riesgo para ti, avisaremos a la AEPD en 72 horas y, si el riesgo es alto, también a ti.
10. Cambios en esta política
Si cambiamos algo importante, te avisaremos en la app o por correo antes de que se aplique. La versión vigente está siempre en menumentos.com/privacidad, con su fecha.