Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es TriPing. Para cualquier consulta relacionada con la privacidad, puedes contactarnos en privacidad@triping.es.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestarte el servicio:

• Nombre y email: para crear y gestionar tu cuenta de usuario.
• Contraseña (cifrada): solo si te registras con email. Nunca almacenamos contraseñas en texto plano.
• Proveedor de login: si usas Google o GitHub, registramos qué proveedor usaste.
• Datos de sesión: para mantenerte autenticado durante tu visita.
• Email de itinerario: cuando solicitas enviar tu plan, usamos tu email para enviarlo.

No recopilamos datos de pago, ubicación en tiempo real, ni datos sensibles de ningún tipo.

3. Finalidad y base legal del tratamiento

• Prestación del servicio: gestionar tu cuenta, sesión e itinerarios. Base legal: ejecución del contrato (Art. 6.1.b RGPD).
• Comunicaciones transaccionales: envío del PDF de itinerario por email. Base legal: ejecución del contrato (Art. 6.1.b RGPD).
• Obligaciones legales: conservación de datos según la normativa vigente. Base legal: cumplimiento de obligación legal (Art. 6.1.c RGPD).

4. Conservación de datos

Conservamos tus datos mientras mantengas tu cuenta activa en TriPing. Si eliminas tu cuenta, tus datos personales serán eliminados en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos por un período mayor.

5. Destinatarios de los datos

Tus datos son tratados por TriPing y los siguientes proveedores de servicios, que actúan como encargados del tratamiento:

• Cloudinary: almacenamiento de imágenes de actividades.
• SendGrid (Twilio): envío de emails con el itinerario en PDF.
• Google / GitHub: autenticación OAuth2 (si usas este método de login).

No cedemos tus datos a terceros para fines publicitarios ni los vendemos bajo ningún concepto.

6. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación: solicitar que limitemos el tratamiento de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@triping.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado BCrypt para contraseñas, cookies con atributo HttpOnly y SameSite, protección CSRF, y Content Security Policy (CSP).

A pesar de nuestros esfuerzos, ningún sistema es 100% seguro. Si detectas alguna vulnerabilidad, te rogamos que nos lo comuniques de forma responsable en seguridad@triping.es.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te notificaremos los cambios significativos mediante un aviso en la plataforma. La fecha de la última actualización aparece al inicio de este documento.