Política de Privacidad

That One Time («ThatOneTime», «nosotros» o «nuestro») es una guía compartida y en tiempo real para viajes y eventos, operada por Gosugi, con sede en California (EE. UU.). Esta Política de Privacidad explica qué información recopilamos cuando usted usa nuestro sitio web (thatonetime.app), nuestra aplicación (app.thatonetime.app) y nuestras aplicaciones para iOS y Android (en conjunto, el «Servicio»), cómo la usamos y qué opciones tiene usted.

Al usar el Servicio, usted acepta la recopilación y el uso de información descritos aquí. Si no está de acuerdo, le rogamos que no use el Servicio.

1. Información que recopilamos

Información que usted nos facilita

• Datos de la cuenta. Cuando crea una cuenta, recopilamos su dirección de correo electrónico y su nombre. Le identificamos mediante un enlace mágico o un código de un solo uso enviado a su correo; si decide establecer una contraseña, la almacenamos cifrada de forma segura (hash). Opcionalmente puede añadir una foto de perfil.
• Contenido de viajes y eventos. El contenido que crea en el Servicio — viajes y eventos, itinerarios, días y actividades, lugares, notas, reservas, trayectos y las personas a las que invita.
• Texto que pega en funciones asistidas por IA. Algunas funciones leen texto por usted en lugar de obligarle a reescribirlo — por ejemplo, pegar un correo de reserva para rellenar automáticamente un alojamiento o un trayecto. El texto que pega se envía a nuestro proveedor de IA (Google) para interpretarlo como campos de formulario, y un correo de reserva suele contener nombres, una dirección, fechas y un código de confirmación. No almacenamos ni registramos el texto que pega — solo los datos que usted revisa y guarda pasan a formar parte de su viaje. Sobre lo que hace nuestro proveedor de IA con ese texto, consulte Proveedores de servicios.
• Búsquedas de lugares. Cuando busca un lugar, o introduce una dirección que debemos situar en un mapa, enviamos ese texto a un proveedor de búsqueda de lugares y direcciones (ver más abajo) para encontrar una coincidencia.
• Fotos y vídeos. El contenido multimedia que sube a un álbum compartido, junto con los pies de foto que añada. Las fotos y los vídeos pueden contener metadatos (EXIF) que incluyan la fecha, la hora y la ubicación GPS de captura. Usamos esos datos para agrupar y situar sus recuerdos; puede eliminar el contenido en cualquier momento.
• Información de pago. Si compra un plan de pago para un viaje o un evento, nuestro procesador de pagos (Stripe) recopila y procesa sus datos de pago. Nosotros no recibimos ni almacenamos el número completo de su tarjeta — solo recibimos una confirmación del pago y los datos de facturación limitados necesarios para gestionar su compra.
• Comunicaciones. Si nos escribe para pedir soporte, conservamos sus mensajes y sus datos de contacto para poder ayudarle.

Información recopilada automáticamente

• Datos de uso y del dispositivo. Información técnica básica como su dirección IP, el tipo de navegador y de dispositivo, y cómo interactúa con el Servicio, para poder operarlo, protegerlo y mejorarlo.
• Datos de sesión. Un identificador de sesión almacenado en una cookie (o en el almacenamiento seguro de la aplicación en iOS y Android) que mantiene su sesión iniciada.
• Analítica. Analítica web respetuosa con la privacidad y sin cookies (Cloudflare Web Analytics), que nos da tendencias de tráfico agregadas sin rastrearle por otros sitios.

2. Cómo usamos la información

Usamos la información que recopilamos para:

• Prestar el Servicio y mantener el plan y las fotos de todo el grupo sincronizados en tiempo real;
• Crear y proteger su cuenta, e identificarle mediante enlace mágico, código o contraseña;
• Enviarle mensajes de servicio — enlaces mágicos, invitaciones a viajes y, si las activa, notificaciones push;
• Buscar los lugares y las direcciones que consulta, y leer el texto que pega en funciones asistidas por IA, mediante los proveedores enumerados más abajo;
• Procesar pagos, gestionar su plan y facilitar recibos y soporte;
• Mantener, resolver incidencias, proteger y mejorar el Servicio, y prevenir abusos; y
• Cumplir con nuestras obligaciones legales.

No vendemos su información personal, ni la usamos para mostrar publicidad de terceros.

3. Cómo compartimos la información

ThatOneTime está pensada para compartir dentro de su grupo. Compartimos su información únicamente como se describe a continuación:

• Con su grupo. El contenido de un viaje o un evento — incluidos itinerarios, notas y fotos — es visible para las personas que usted invita y para cualquiera a quien facilite un enlace de acceso (por ejemplo, un enlace de invitado de solo lectura o un enlace con el resumen). Usted decide a quién invita y puede revocar los enlaces en cualquier momento.
• Con proveedores de servicios. Compartimos información con los proveedores que hacen funcionar el Servicio, enumerados en la sección siguiente. Solo pueden tratar sus datos para prestarnos servicios a nosotros.
• Por motivos legales. Podemos revelar información si la ley lo exige, o para proteger los derechos, la seguridad y la integridad de nuestros usuarios, del público o de ThatOneTime.
• En una operación empresarial. Si ThatOneTime participa en una fusión, adquisición o venta de activos, su información podría transferirse como parte de esa operación, sujeta a esta política.

4. Proveedores de servicios

Nos apoyamos en un pequeño grupo de proveedores de confianza para hacer funcionar el Servicio:

• Railway — alojamiento de la aplicación y base de datos.
• Cloudflare — distribución de contenido, seguridad, analítica sin cookies y almacenamiento/streaming de medios (Cloudflare R2 para fotos y Cloudflare Stream para vídeo).
• Resend — envío de correo transaccional, como los enlaces mágicos y las invitaciones.
• Stripe — procesamiento de pagos.
• Apple — envío de notificaciones push y compras dentro de la aplicación de iOS.
• Google Play — compras dentro de la aplicación de Android. Google procesa el pago y solo nos comunica que la compra se completó, por lo que nunca recibimos los datos de su tarjeta.
• Google — búsqueda de lugares y direcciones (API de Google Places) y la IA que lee el texto que pega en funciones asistidas por IA (API de Gemini). Los botones de mapa y de cómo llegar abren Google Maps en una pestaña nueva; en cuanto usted toca uno, Google recibe esa solicitud directamente desde su dispositivo, bajo su propia política de privacidad. Usamos el nivel de pago de la API de Google, bajo el cual Google no utiliza las peticiones ni las respuestas enviadas a través de ella para mejorar sus propios productos o modelos. Google sí las registra durante un periodo limitado, únicamente para detectar y prevenir abusos de su servicio.
• OpenStreetMap (Nominatim) — búsqueda de direcciones, usada como alternativa cuando Google Places no encuentra coincidencia o no está disponible.

Cada proveedor está sujeto a sus propios compromisos de privacidad y seguridad, y trata los datos por cuenta nuestra.

5. Cookies y analítica

Usamos una única cookie esencial (o el almacenamiento seguro equivalente en las aplicaciones de iOS y Android) para mantener su sesión iniciada — el Servicio no funciona sin ella. En el sitio web usamos analítica sin cookies y respetuosa con la privacidad para entender el tráfico de forma agregada; las aplicaciones de iOS y Android no contienen ningún software de analítica, de informes de fallos ni de publicidad. No usamos cookies publicitarias ni rastreo entre sitios.

6. Conservación de datos

Conservamos su información mientras su cuenta esté activa o mientras sea necesario para prestar el Servicio. Algunos detalles:

• Ciclo de vida de viajes y eventos. El contenido se conserva según el plan del viaje o del evento. En el plan gratuito, un viaje pasa a ser de solo lectura un tiempo después de terminar; puede mejorar el plan para mantenerlo editable y guardado durante más tiempo. ThatOneTime no es un servicio de copias de seguridad — le rogamos que guarde sus propias copias de las fotos importantes, que puede descargar en cualquier momento.
• Fotos eliminadas. Cuando elimina una foto, esta pasa a una papelera recuperable durante un periodo limitado (unos 30 días) antes de borrarse definitivamente.
• Eliminación de la cuenta. Cuando elimina su cuenta, borramos o anonimizamos su información personal, salvo cuando debamos conservarla para cumplir obligaciones legales, fiscales o de seguridad.

7. Sus opciones y derechos

• Acceso y actualización. Puede consultar y actualizar su nombre, correo, foto de perfil y contraseña desde el perfil de su cuenta.
• Exportación. Puede descargar las fotos y los vídeos de un viaje o de un evento en cualquier momento.
• Eliminación. Puede eliminar contenido concreto, salir de un viaje o eliminar su cuenta por completo desde el propio Servicio.
• Notificaciones. Puede activar o desactivar las notificaciones push y otras notificaciones opcionales.
• Derechos según su región. Según dónde viva, puede tener derecho a acceder, corregir, eliminar o portar su información personal, o a oponerse a determinados tratamientos — incluidos los derechos de la Ley de Privacidad del Consumidor de California (CCPA) y del RGPD de la UE y el Reino Unido. No vendemos información personal. Para ejercer cualquiera de estos derechos, escríbanos a la dirección indicada más abajo; no le discriminaremos por hacerlo.

8. Privacidad de los menores

El Servicio está dirigido a personas de 13 años o más, y quien tenga una cuenta debe cumplir esa edad mínima. No recopilamos conscientemente información personal de menores de 13 años. Puede que aparezcan menores en fotos o planes que las personas adultas decidan añadir — la persona adulta que sube ese contenido es responsable de él y de contar con permiso para compartirlo. Si cree que un menor de 13 años ha creado una cuenta, o que conservamos información de un menor sin el consentimiento adecuado, escríbanos y la eliminaremos.

9. Seguridad

Protegemos su información con medidas estándar del sector: conexiones cifradas (HTTPS/TLS) en tránsito, contraseñas con hash, sesiones revocables, enlaces firmados y de duración limitada para el contenido multimedia, y controles de acceso que mantienen cada viaje privado dentro de su grupo. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger su información y para resolver con rapidez cualquier incidencia.

10. Usuarios internacionales

ThatOneTime se opera desde Estados Unidos, y nuestros proveedores pueden tratar y almacenar datos en Estados Unidos y en otros países. Si usa el Servicio desde fuera de EE. UU., entiende que su información puede transferirse y tratarse en EE. UU., donde las leyes de protección de datos pueden diferir de las de su país.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios sustanciales, actualizaremos la fecha de «Última actualización» que figura arriba y, cuando proceda, se lo notificaremos. Si sigue usando el Servicio después de una actualización, se entiende que acepta la política revisada.

12. Contacto

¿Preguntas sobre esta política o sobre su información? Escríbanos a [email protected].