Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es el operador de audioguia.ai. Para consultas de privacidad escríbenos a privacidad@audioguia.ai.

Esta Política aplica a los datos de curadores (usuarios registrados que crean y gestionan audioguías). Los visitantes finales de las audioguías son completamente anónimos — consulta la Sección 5.

2. Datos que Recopilamos

2.1 Datos que nos proporcionas

• Cuenta: nombre completo, dirección de correo electrónico, contraseña (almacenada cifrada).
• Recinto: nombre del recinto, tipo, ciudad, país.
• Contenido: textos de guiones, títulos de paradas, nombres de recorridos que introduces en la plataforma.

2.2 Datos generados automáticamente

• Analíticas de uso: páginas visitadas dentro del panel de curador, funciones utilizadas, frecuencia de acceso — procesadas por PostHog.
• Logs del sistema: errores técnicos y eventos de seguridad para diagnóstico y prevención de fraude.
• Auditoría: registro de consentimiento (versión de términos aceptada + timestamp).

2.3 Datos de facturación

Los pagos se procesan íntegramente a través de Stripe. audioguia.ai únicamente recibe confirmaciones de pago y el identificador de suscripción. Nunca accedemos ni almacenamos números de tarjeta, CVV ni datos bancarios completos.

3. Finalidades del Tratamiento

• Prestación del servicio: crear y gestionar tu cuenta, procesar pagos, alojar tus audioguías y entregarlas a visitantes.
• Comunicaciones transaccionales: confirmación de registro, alertas de suscripción, notificaciones de cuota — no puedes optar por no recibirlas.
• Mejora del producto: analíticas de uso agregadas para entender qué funciones son útiles.
• Marketing: boletines, novedades y ofertas — solo con tu consentimiento explícito. Puedes darte de baja en cualquier momento.
• Cumplimiento legal: conservar registros exigidos por la ley.

4. Base Legal (GDPR)

Para usuarios en la Unión Europea (España y otros):

• Ejecución de contrato (Art. 6.1.b): datos necesarios para prestarte el servicio contratado.
• Interés legítimo (Art. 6.1.f): analíticas de uso para mejorar la plataforma; seguridad y prevención de fraude.
• Consentimiento (Art. 6.1.a): comunicaciones de marketing.
• Obligación legal (Art. 6.1.c): conservación de registros de facturación.

5. Datos de Visitantes Finales

Los visitantes que escanean los QR de tus audioguías son completamente anónimos. Solo almacenamos:

• Identificador de parada y recorrido (no del visitante).
• Código de idioma seleccionado.
• Tipo de evento (reproducción, pausa, finalización).
• Timestamp UTC.

No almacenamos direcciones IP, identificadores de dispositivo, huellas digitales (fingerprinting), ni ningún dato personal de visitantes. Las preferencias de idioma se guardan exclusivamente en el almacenamiento local del navegador del visitante (localStorage) y nunca se envían a nuestros servidores.

Las analíticas del reproductor de visitantes se procesan mediante Plausible Analytics, una herramienta sin cookies y compatible con GDPR por diseño.

6. Terceros que Procesan tus Datos

• Supabase (EE.UU.) — base de datos y autenticación.
• Stripe (EE.UU.) — procesamiento de pagos.
• ElevenLabs (EE.UU.) — síntesis de voz con IA (los textos de narración se envían para generar audio).
• Anthropic (EE.UU.) — asistente de guiones con IA (los borradores de guión se envían para mejorarlos).
• Cloudflare R2 (EE.UU.) — almacenamiento de archivos de audio.
• PostHog — analíticas del panel de curador.
• Plausible Analytics — analíticas del reproductor de visitantes (sin cookies).
• Loops — envío de correos electrónicos transaccionales y de marketing.

Todos los proveedores cuentan con políticas de privacidad propias y, donde aplica, con cláusulas contractuales estándar para transferencias internacionales de datos desde la UE.

7. Retención de Datos

• Cuenta activa: datos conservados mientras la suscripción esté activa.
• Prueba sin conversión: eliminación al día 75 desde el inicio del período de prueba.
• Suscripción cancelada: datos eliminados al día 60 desde la cancelación (30 días de gracia + 30 de preservación).
• Contenido eliminado por el curador: CDN limpiado en 24 h; base de datos en 7 días.
• Eventos de analítica: conservados 24 meses; luego agregados y los datos crudos eliminados.
• Registro de auditoría: conservado 36 meses por obligación legal.

8. Tus Derechos

De acuerdo con el GDPR (para usuarios en la UE) y la LFPDPPP (para usuarios en México), tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar la restricción del tratamiento en ciertas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@audioguia.ai. Responderemos en un plazo máximo de 30 días. Si no obtienes respuesta satisfactoria, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

9. Cookies

El panel de curador (portal) utiliza cookies de sesión necesarias para la autenticación, y cookies de analítica a través de PostHog. El reproductor de visitantes no utiliza cookies.

Al registrarte, aceptas el uso de cookies necesarias para el funcionamiento del servicio. Puedes gestionar las preferencias de cookies analíticas en tu perfil.

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS 1.3), cifrado en reposo, control de acceso con privilegios mínimos, y auditoría de accesos. Las contraseñas se almacenan como hashes bcrypt gestionados por Supabase Auth.

En caso de brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados y a las autoridades competentes dentro de los plazos legales aplicables.

11. Modificaciones

Podemos actualizar esta Política periódicamente. Los cambios materiales se notificarán por correo con al menos 15 días de anticipación. La fecha de "última actualización" al inicio de este documento siempre refleja la versión vigente.

12. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos:
privacidad@audioguia.ai

Para el ejercicio de derechos ARCO bajo la ley mexicana, consulta también nuestro Aviso de Privacidad específico.