TU PRIVACIDAD

Política de privacidad

Última actualización: 27 de septiembre de 2026.

Esta política explica cómo Free Tour Go trata tus datos en su web y su app móvil: al explorar ciudades, hacer recorridos, aportar fotos o usar las conexiones opcionales con Instagram y TikTok.

1. Responsable y contacto

El responsable del tratamiento es Fernando Manuel Saez, establecido en Argentina. Para consultas sobre privacidad o para ejercer tus derechos, escribí a fertandil87@gmail.com.

2. Datos que usamos y para qué

• Cuenta y acceso. Firebase Authentication gestiona el inicio de sesión, tanto anónimo como con los métodos de registro disponibles. Recibimos el identificador de esa cuenta y los datos de perfil facilitados por el método elegido. Guardamos identificadores internos de cuenta e instalación, el nombre de perfil, sesiones y registros de acceso, consumo y seguridad para prestar el servicio, aplicar límites y prevenir abusos. Las solicitudes por internet también transmiten la dirección IP y datos técnicos del dispositivo o navegador.
• Preferencias y contenido descargado. La app guarda en el teléfono los idiomas elegidos, ajustes, mapas, guías, audios y el progreso de los recorridos para funcionar sin conexión. Algunas preferencias, como la voz seleccionada, pueden asociarse a tu cuenta en el servidor.
• Ubicación. Con tu permiso, la app usa la ubicación precisa para encontrar lugares cercanos, acompañar un recorrido y activar avisos. Un recorrido activo puede seguir usando la ubicación con la app en segundo plano o la pantalla bloqueada. Podés detenerlo o revocar el permiso en el sistema. Para validar una foto recibimos una ubicación reciente y guardamos la distancia al lugar y la precisión. Las Stories automáticas envían el lugar detectado, la hora y un identificador de recorrido; esa función no envía una ruta completa de coordenadas GPS.
• Historial de visitas. Los lugares que marcás como visitados se guardan localmente. Solo al activar expresamente la participación y sincronización del ranking se envían las marcas de visita asociadas a tu cuenta. El ranking muestra el alias elegido y cantidades de ciudades y lugares visitados; no expone tu lista de lugares ni un recorrido GPS. Al retirarte se elimina del servidor esa participación, su alias y las visitas sincronizadas; el historial local se gestiona aparte.
• Historial de recorridos. La app guarda en este dispositivo el trazado completo de cada paseo, su duración, distancia aproximada, estancias en lugares y relatos escuchados. Podés consultar y borrar ese historial local. Ese historial detallado no se sincroniza con tu cuenta ni se publica. Solo se envía un paseo nuevo al servidor si activás por separado «Contribuir al mapa colectivo», según se explica a continuación.
• Mapa colectivo de recorridos y horarios de lugares. Si activás «Contribuir al mapa colectivo» en este dispositivo, al terminar un paseo iniciado después de aceptar se envía la lista completa de posiciones GPS registradas, con la fecha y hora exactas de cada punto, y hasta 128 posiciones con hora de las fotos tomadas durante el paseo. El historial detallado continúa en tu dispositivo; por este canal no se envían las imágenes ni sus metadatos EXIF. También pueden enviarse hasta 128 observaciones de lugares por paseo, una por lugar, con la suma de segundos de las estancias de al menos 30 segundos cerradas por salida y el día de la semana, el mes y la hora local del primer ingreso válido. Esa hora se calcula con el ajuste del teléfono y puede ser inexacta. El pedido no incluye tu nombre, cuenta, identificador ni hash de paseo. Durante la recepción, la secuencia de coordenadas y horas muestra por dónde pasó el teléfono. El servidor la procesa al recibirla: suma una vez por paseo en cada zona de unos 200 m recorrida, incluidos el comienzo, el final y los paseos cortos, y comprueba que las posiciones de fotos coincidan espacial y temporalmente con el paseo. También suma los paseos con estancia válida y sus segundos de permanencia para calcular la media por lugar y modalidad, y cuenta los horarios de llegada por cada dimensión temporal por separado. Después descarta las posiciones, horas y datos individuales del pedido. Para este mapa solo conserva conteos acumulados por zona y lugar y sumas de segundos por lugar, sin fechas individuales ni aportes vinculados a una cuenta o paseo. Los conteos representan paseos aportados, no personas distintas; un mismo paseo reenviado podría contarse de nuevo. La consulta administrativa muestra cada zona, grupo horario o media de permanencia solo desde 20 paseos aportados. Ese mínimo no garantiza el anonimato de los resultados. Como cualquier solicitud por internet, el envío transmite datos técnicos como la dirección IP; no forman parte de los conteos. Para limitar abusos se mantiene temporalmente en la caché una clave derivada de la IP, sin vincularla con zonas, lugares ni recorridos. Podés usar la guía sin activar esta opción. Desactivarla detiene nuevos envíos, pero un aporte ya sumado no puede separarse de los conteos. Esta elección es independiente del ranking y de Google Analytics.
• Aportes. Las fotos, votos, valoraciones y avisos sobre lugares se vinculan internamente con tu cuenta para gestionarlos, moderarlos y permitir su retirada. Las fotos pasan por revisión automática con un modelo ejecutado en un equipo bajo nuestro control. Puede detectar personas identificables, matrículas, datos sensibles o contenido no relacionado y rechazar la imagen. Podés pedir una revisión escribiéndonos.
• Consultas y eliminación de cuenta. Tratamos el correo, el mensaje y los datos mínimos necesarios para responder y verificar que la solicitud corresponde a su titular.
• Medición opcional. Google Analytics recibe eventos de uso únicamente si aceptás la medición. Rechazarla no impide usar el servicio. Los eventos, controles y plazos se explican en Cómo medimos el uso.

3. Qué contenido puede ser público

Las fotos aprobadas y los aportes publicados pueden verse en la app y en la web por otras personas. Al subir una foto, la autorización de uso incluye su aparición en Free Tour Go y que otras personas la compartan en Stories de Instagram, conforme a los Términos de uso. Evitá subir información privada o imágenes de otras personas sin autorización.

Si vinculás una cuenta de Instagram compatible y activás el crédito del autor, el @usuario verificado se añade a tus fotos cuando otras personas preparan una Story con ellas. Es una preferencia global para tus fotos; si no la activás, no añadimos tu identificador de Instagram. Cambiarla afecta las nuevas preparaciones, pero no modifica copias ya compartidas. La autorización actual de fotos comunitarias no incluye que otra persona las publique en TikTok.

4. Por qué podemos tratar estos datos

En Argentina, el tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales y su reglamentación. Los datos necesarios para gestionar tu cuenta, prestar las funciones que solicitás y proteger su funcionamiento se tratan en el marco de la relación de servicio. Para las funciones opcionales que requieren consentimiento, te pedimos una decisión expresa e informada. Publicar esta política o continuar navegando no sustituye ese consentimiento.

Cuando también resulte aplicable el Reglamento General de Protección de Datos (RGPD), utilizamos estas bases jurídicas:

• Prestación del servicio que solicitás (art. 6.1.b). Cuenta, sesiones, descargas, preferencias, gestión de los aportes que enviás y atención de tus solicitudes. Sin los datos necesarios para una función no podemos prestarla; podés seguir utilizando las funciones que no los necesitan.
• Consentimiento (art. 6.1.a). Medición opcional, aportes al mapa colectivo, ubicación para las funciones que activás, sincronización y publicación del alias en el ranking, crédito de Instagram y conexiones y publicaciones sociales. El permiso de ubicación, el ranking, el mapa colectivo y Google Analytics tienen decisiones separadas. Podés retirar el consentimiento; esto no invalida lo realizado antes de retirarlo.
• Interés legítimo (art. 6.1.f). Proteger el servicio y a sus usuarios, detectar abusos, aplicar límites y moderar contenido para evitar exponer datos de terceros. Usamos los datos necesarios para estas tareas; podés oponerte por motivos relacionados con tu situación y pedir revisión de una decisión.
• Obligaciones legales (art. 6.1.c). Atender derechos de protección de datos y requerimientos de autoridades cuando una norma aplicable lo exija.

Consultar contenido público no exige vincular redes sociales ni aceptar medición. Para aportar contenido se requiere una cuenta identificable y, para subir una foto de un lugar, una ubicación reciente y suficientemente precisa. El permiso del teléfono y la autorización de una red social se solicitan en sus propias pantallas.

5. Conexión opcional con Instagram

La autorización de Instagram permite consultar el perfil y publicar contenido con los permisos que aceptes. No recibimos tu contraseña de Instagram. Guardamos el identificador, el nombre de usuario, el tipo de cuenta y el token de acceso cifrado. La publicación automática de Stories requiere una cuenta Instagram Business compatible; compartir manualmente se completa en Instagram.

Conectar la cuenta no activa las Stories automáticas. Si las habilitás, durante un recorrido la app envía eventos de lugares para preparar publicaciones. El servidor puede elegir una foto tuya, una foto comunitaria aprobada y autorizada o una portada editorial habilitada para ese uso. Prepara el contenido con el lugar y el crédito correspondiente; si activás el formato narrado disponible, también incorpora audio. La publicación de un lugar puede revelar dónde estuviste.

Podés pausar la automatización y cancelar las Stories pendientes. Meta recibe el contenido preparado mediante un enlace temporal y la autorización necesaria para publicarlo. Al desconectar Instagram borramos los tokens guardados y cancelamos las publicaciones pendientes. Las ya enviadas se gestionan en Instagram. En el modo manual, terminás la publicación en el editor de esa aplicación.

6. Conexión y publicación opcionales en TikTok

Podés preparar una foto propia y compartirla mediante TikTok, completando allí la publicación. Para publicar directamente una foto en el perfil, la función disponible te pide conectar la cuenta con TikTok Login Kit. No recibimos tu contraseña. Guardamos los identificadores y nombres de la cuenta, permisos y tokens de acceso y renovación cifrados; consultamos el perfil y las opciones de publicación que TikTok permite.

Cada publicación directa requiere tu confirmación. Antes revisás la cuenta, la imagen, el título, la descripción, la privacidad y las opciones de comentarios, contenido comercial, contenido generado con IA y música. La conexión no publica fotos por sí sola. Esta función usa una foto tuya del lugar o una que seleccionás en tu teléfono; no toma fotos comunitarias ni portadas editoriales de otras personas.

Para enviar la foto, el servidor guarda una copia JPEG sin los metadatos originales y facilita a TikTok un enlace temporal. También envía el texto y las opciones que confirmaste. Conservamos el identificador y estado del envío, la privacidad y la fecha de confirmación para comprobar el resultado y evitar duplicados. En el entorno de pruebas, TikTok puede restringir los envíos a cuentas autorizadas y publicaciones privadas.

Al desconectar TikTok eliminamos los tokens guardados, intentamos revocar la autorización en TikTok e invalidamos las copias temporales para su limpieza. Las fotos ya publicadas siguen en TikTok hasta que las gestiones allí.

7. Proveedores, destinatarios y transferencias

• AWS: aloja la API, la base de datos y las imágenes. La infraestructura principal está en Ohio, Estados Unidos. El acuerdo de tratamiento de AWS incorpora cláusulas contractuales tipo cuando corresponde aplicar el RGPD.
• Google / Firebase Authentication: gestiona la identidad y el acceso desde Estados Unidos. Sus condiciones de privacidad y condiciones de tratamiento explican los datos y las garantías. Google declara su adhesión al Marco de Privacidad de Datos UE–EE. UU. para las transferencias cubiertas por esa certificación.
• Google Analytics: interviene si aceptás la medición, con tratamiento internacional según las garantías de Google y la configuración descrita en nuestra página de medición.
• Meta / Instagram y TikTok: reciben datos de cuenta, autorizaciones y el contenido que les enviás mediante las funciones sociales. Actúan como responsables de sus propias plataformas, pueden tratar datos internacionalmente y aplican sus políticas de Instagram y de TikTok, incluidas las garantías y los destinatarios correspondientes a tu región. La audiencia depende de tus ajustes allí.
• Photon / komoot y Open-Meteo: reciben, respectivamente, el texto para buscar ciudades y las coordenadas de la ciudad consultada para el pronóstico, además de los datos técnicos de conexión. No les enviamos tu historial de visitas ni tus credenciales sociales. Podés consultar las políticas de komoot, establecido en Alemania, y Open-Meteo, establecido en Suiza.

Para transferencias desde Argentina, las condiciones de los proveedores deben interpretarse junto con las reglas de la AAIP sobre transferencias internacionales. Un destino sin protección adecuada requiere garantías o una excepción admitida por la normativa, como el consentimiento expreso para la transferencia. Las garantías europeas mencionadas no implican, por sí solas, que Argentina considere adecuado a ese país. Podés pedirnos información sobre el destino y las garantías aplicables a tus datos.

El acceso administrativo y la moderación se limitan a las personas y equipos autorizados para esas tareas. Podemos comunicar información a autoridades cuando sea legalmente exigible. Las transferencias sujetas al RGPD se basan, según el destinatario y el servicio, en una decisión de adecuación vigente o en garantías como las cláusulas contractuales tipo. Podés consultar los documentos enlazados o escribirnos para pedir información sobre las garantías aplicables a tus datos.

8. Cuánto tiempo conservamos los datos

• Cuenta, aportes y registros asociados: mientras la cuenta y la función sigan activas, hasta que retirás el aporte o se tramita la eliminación. La inactividad por sí sola no borra la cuenta. Las fotos retiradas o rechazadas se dejan de ofrecer y se eliminan del almacenamiento; si el borrado falla, un proceso vuelve a intentarlo.
• Datos locales y visitas: permanecen en el dispositivo hasta que los borrás con los controles disponibles o eliminás los datos de la app. Las visitas sincronizadas y el alias del ranking se borran del servidor al retirarte o eliminar la cuenta.
• Historial local de paseos: el trazado detallado permanece en el dispositivo hasta que lo borrás o eliminás los datos de la app. No existe una copia de ese historial asociada a tu cuenta en el servidor.
• Mapa colectivo: el trazado, las posiciones de fotos y los datos de una visita individual se procesan al recibirlos y no se conservan como registros del mapa. Solo quedan conteos acumulados por zona y por lugar, modalidad, día de la semana, mes u hora, además de la suma de segundos de permanencia por lugar y modalidad. Se conservan mientras funcione el mapa colectivo. La elección de compartir se guarda en este dispositivo. Si la desactivás, se detienen los envíos futuros; los aportes ya sumados no pueden localizarse ni retirarse individualmente, tampoco al eliminar tu cuenta.
• Conexiones sociales: los tokens se conservan mientras mantengas la conexión y se eliminan al desconectar o eliminar la cuenta. La caducidad de un token y su eliminación son procesos distintos.
• Copias para publicar: los enlaces de TikTok vencen como máximo a las dos horas; los de Instagram, a las seis horas. La limpieza de TikTok retira la copia al vencer; la de Instagram procesa los envíos terminados transcurridas seis horas. El almacenamiento tiene además una regla de expiración de un día para ambas clases de copias. La retirada física se realiza mediante procesos periódicos y puede demorarse si hay fallos.
• Estado de publicaciones: los registros de Instagram y TikTok se eliminan al superar 30 días desde su creación cuando están terminados o marcados con resultado desconocido y su copia temporal ya fue retirada.
• Eliminación de cuenta: el registro mínimo que evita reactivar una cuenta recién borrada se depura una vez transcurridas 24 horas desde que terminan el borrado de identidad y de datos. Las solicitudes del formulario web se conservan mientras se verifican y resuelven; las resueltas se depuran después de 30 días.
• Seguridad y respaldos: los registros técnicos del servidor se sobrescriben por rotación al alcanzar su límite de tamaño; no tienen un plazo uniforme en días. Los registros de acceso asociados a la cuenta se borran en su proceso de eliminación. Los respaldos manuales para recuperar incidencias pueden contener datos anteriores y no tienen caducidad automática; la gestión de una solicitud de borrado debe incluir esas copias. No se usan para reactivar cuentas ni publicaciones.
• Proveedores: Firebase informa que completa la eliminación de sus datos de autenticación, incluidas copias de respaldo, dentro de los 180 días siguientes a la solicitud de borrado. La medición aceptada conserva eventos asociados a identificadores durante 14 meses, según se detalla en Cómo medimos el uso. Las plataformas sociales gestionan sus propias copias.

9. Tus decisiones y eliminación de cuenta

Podés cambiar tus preferencias, retirar tus fotos, abandonar el ranking, dejar de enviar nuevos recorridos para el mapa colectivo, revocar la ubicación en el teléfono, cambiar la elección de medición y pausar o desconectar las redes. Los conteos ya incorporados al mapa colectivo no pueden separarse después por persona. Retirar un permiso puede impedir la función que lo necesita. Las notificaciones de recorridos y de contenido preparado se pueden gestionar desde los ajustes de la app y del sistema.

Para eliminar tu cuenta, usá Cuenta → Eliminar mi cuenta o la página pública de eliminación. La solicitud autenticada en la app revoca el acceso, cancela Stories pendientes e impide nuevos envíos. El formulario público inicia la gestión por correo: primero verificamos la titularidad; enviar el formulario no borra la cuenta ni detiene las publicaciones. Si conservás acceso, podés pausar o desconectar las redes mientras se resuelve.

El proceso elimina las credenciales, fotos y registros asociados; algunos datos sobre lugares y estadísticas pueden mantenerse sin el vínculo con tu cuenta. No borra publicaciones ya realizadas en Instagram o TikTok ni copias que otras personas hayan guardado o compartido. Esas copias se gestionan en la plataforma correspondiente.

Podés solicitar acceso, rectificación, eliminación y, cuando corresponda, limitación, oposición y portabilidad, además de retirar tu consentimiento. Escribí a fertandil87@gmail.com. Solo pediremos la información necesaria para verificar la identidad.

Derechos en Argentina. Podés acceder gratuitamente a tus datos cada seis meses, o antes si acreditás un interés legítimo. El plazo para responder al acceso es de diez días corridos desde la recepción del pedido; para rectificación, actualización o supresión, cinco días hábiles, con las excepciones legales que correspondan. La Agencia de Acceso a la Información Pública (AAIP), como autoridad de aplicación de la Ley 25.326, recibe denuncias y reclamos por incumplimientos de las normas de protección de datos personales.

Derechos bajo el RGPD. Cuando sea aplicable, su plazo general de respuesta es de un mes; cualquier prórroga legal se comunica con su motivo. Esto no sustituye los plazos argentinos más breves cuando correspondan. También podés reclamar ante la autoridad de protección de datos competente, por ejemplo, la de tu residencia habitual, trabajo o lugar de la posible infracción en la Unión Europea.

10. Seguridad y cambios de esta política

Usamos conexiones cifradas, controles de acceso y cifrado de los tokens sociales almacenados. Estos controles reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta. Si detectás un problema de privacidad, contactanos por el correo indicado.

Publicaremos las actualizaciones en esta página con su fecha. Si un cambio exige un nuevo consentimiento, lo solicitaremos antes de aplicar ese tratamiento; una actualización de este texto no activa funciones opcionales por sí sola.