Política de Privacidad

1. Responsable del tratamiento

Mario Jiménez Vispe, como titular del proyecto Passado, es el responsable del tratamiento de tus datos personales. Puedes contactar en info@passadoapp.com. Passado es actualmente un proyecto personal, sin una sociedad constituida a día de hoy.

2. Qué datos recogemos

• Datos de registro: nombre, email y foto de perfil (si te registras con Google) o email y contraseña (si te registras con email).
• Datos de perfil: los que tú introduces voluntariamente — nombre, nombre de usuario, bio y foto. Si aceptas recibir novedades, guardamos esa elección y la fecha en que la diste o la retiraste, para poder demostrarlo.
• Datos de viajes: destinos, fechas, notas y fotos que añades a tu pasaporte, y las rutas que creas. Antes de subir una foto la reducimos y la volvemos a guardar en tu propio dispositivo, lo que borra los datos ocultos (EXIF) que incluyen el lugar exacto donde se hizo.
• Datos sociales: a quién sigues, comentarios y "me gusta" que dejas en perfiles y fotos, rutas que creas o publicas.
• Datos de votaciones grupales — sin necesidad de cuenta: si votas en una encuesta de destino a través de un enlace compartido, guardamos el nombre que escribes y un identificador aleatorio de tu navegador (para evitar votos duplicados desde el mismo dispositivo). Este nombre es visible para cualquier persona que tenga el enlace a esa votación. No hace falta registrarse para votar, y no vinculamos ese voto a ninguna otra cuenta salvo que tú mismo tengas una y hayas iniciado sesión.
• Datos de uso: información técnica básica como dirección IP y tipo de navegador para garantizar la seguridad del servicio.
• Antigua lista de espera: hasta octubre de 2026 la web tenía una lista de espera. Si te apuntaste, guardamos tu email y, si respondiste a la encuesta, tu frecuencia de viaje, tipo de viajero y qué función te interesaba. Ya no recogemos datos nuevos por esa vía; si quieres que borremos los tuyos, escríbenos.

3. Para qué usamos tus datos

• Gestionar tu cuenta y ofrecerte el servicio de Passado.
• Mostrarte y permitirte editar tu pasaporte digital.
• Si te apuntaste a la antigua lista de espera: avisarte de que Passado ya está abierto.
• Enviarte comunicaciones sobre el servicio (actualizaciones importantes).
• Si aceptaste recibirlas: novedades y noticias de Passado. Puedes darte de baja en cualquier momento.
• Mejorar la plataforma a partir de cifras de uso agregadas (por ejemplo, cuántas rutas se crean). No usamos herramientas de analítica de terceros.

3 bis. Qué es público y qué no

• Tu pasaporte público (el enlace passadoapp.com/app?u=tu_usuario) muestra tu nombre, foto, bio, viajes, fotos de viajes y comentarios. Tu nombre y usuario también aparecen en el buscador de la app.
• Perfil privado: en Editar perfil → Privacidad puedes hacer tu perfil privado. Entonces solo se ven tu nombre, foto y bio; ni viajes ni fotos.
• Viajes en curso o futuros: por defecto no se ven en tu perfil público hasta que terminan, para no anunciar cuándo estás fuera de casa. Puedes cambiarlo en el mismo sitio.
• Las notas privadas de tus viajes nunca se muestran a otras personas.
• Las rutas que publicas son públicas para cualquiera con el enlace. Puedes guardarlas como borrador o borrarlas.

3 ter. Por qué podemos tratar tus datos (base jurídica)

• Tu cuenta, tu pasaporte, tus rutas, comentarios y votaciones: porque nos lo pides al usar el servicio (ejecución del contrato, art. 6.1.b RGPD).
• Votar sin cuenta: porque tú escribes tu nombre para votar en una encuesta concreta (ejecución de lo que pides, art. 6.1.b).
• Novedades por email: solo si nos das tu consentimiento (art. 6.1.a). Lo puedes retirar en Editar perfil → Recibir novedades por email.
• Seguridad, límites contra abusos y cifras agregadas de uso: interés legítimo en que el servicio funcione y no se use para hacer daño (art. 6.1.f).

4. Con quién compartimos tus datos

No vendemos tus datos a terceros. Compartimos información únicamente con:

• Supabase: proveedor de base de datos, autenticación y almacenamiento de fotos. Tus datos se almacenan en Zúrich (Suiza). Suiza no es miembro de la UE, pero cuenta con una decisión de adecuación de la Comisión Europea: ofrece un nivel de protección de datos equivalente al de la UE, por lo que esta transferencia no necesita garantías adicionales.
• Cloudflare: aloja la web y el servidor (API) que procesa cada petición a Passado. También revisa con su servicio de inteligencia artificial (Workers AI) los textos que vas a publicar, para frenar contenido sexual, de odio, violento o ilegal; los analiza en el momento y no los usa para entrenar modelos.
• Ticketmaster y Nager.Date: para enseñarte eventos y festivos en las fechas de un viaje planeado, les enviamos solo la zona del destino (unas coordenadas aproximadas) y las fechas, nunca datos de tu cuenta.
• Google: si te registras con Google, su política de privacidad también aplica. También cargamos las tipografías de la web desde Google Fonts.
• Mapbox: para mostrar mapas y sugerir destinos mientras escribes. Solo recibe el texto que buscas y coordenadas, nunca datos de tu cuenta.
• Formspree: guardó los emails de la antigua lista de espera (ver punto 2). La web ya no le envía datos nuevos.

Enlaces de reserva. Cuando pulsas un enlace para reservar (Booking, GetYourGuide, etc.) sales de Passado. Passado no les envía tu nombre, tu email ni ningún dato de tu cuenta: solo el destino que buscas, que va en el propio enlace. Si es un enlace de afiliado, la web del proveedor o la red de afiliados (por ejemplo Travelpayouts) puede usar sus propias cookies para saber que la reserva vino de Passado; eso lo regula la política de privacidad de esa web.

Datos fuera de la Unión Europea. Cloudflare, Mapbox, Google y Formspree son empresas de Estados Unidos. Cuando tratan datos fuera de la UE lo hacen con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. al que están adheridas y, en su defecto, las cláusulas contractuales tipo de la Comisión Europea. Supabase guarda los datos en Suiza, que tiene una decisión de adecuación.

5. Cuánto tiempo guardamos tus datos

Guardamos tus datos mientras tengas una cuenta activa en Passado. Si eliminas tu cuenta desde la app, en ese mismo momento se borran tu perfil, viajes, fotos, rutas, votaciones, comentarios, likes y seguidores; las copias de seguridad que pudieran contenerlos se sobrescriben en un plazo máximo de 30 días. Si votaste en una encuesta sin tener cuenta, tu nombre queda guardado junto al voto hasta que la persona que creó la encuesta la borre, o hasta que tú nos pidas eliminarlo (ver punto 6).

6. Tus derechos

Tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos.
• Eliminación: borrar tu cuenta y todos tus datos. Puedes hacerlo tú mismo en la app: Yo → Eliminar mi cuenta.
• Limitación: pedir que dejemos de usar tus datos en ciertos casos, sin borrarlos.
• Portabilidad: recibir tus datos en un formato exportable. En la app: Yo → Descargar mis datos (un archivo JSON con todo).
• Oposición: oponerte al tratamiento de tus datos para marketing.

Para ejercer cualquiera de estos derechos, escríbenos a info@passadoapp.com. Responderemos en un plazo máximo de 30 días.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

7. Cookies y almacenamiento local

Passado no usa cookies propias de seguimiento ni de publicidad. Para saber cuántas visitas recibe usamos Cloudflare Web Analytics, que no pone cookies, no guarda tu IP ni te sigue entre webs: solo cuenta visitas de forma agregada. Aparte de eso, solo usa almacenamiento local (localStorage) estrictamente necesario para que el servicio funcione: mantener tu sesión iniciada, una copia de tu perfil y tus viajes para que la app cargue rápido, el borrador de una ruta que estés creando y, si votas en una encuesta sin cuenta, un identificador aleatorio y tu nombre para recordar tu voto. Al ser técnico y necesario no requiere consentimiento, y por eso no verás ningún aviso de cookies. Los servicios externos que cargamos (Google Fonts, Mapbox, las banderas desde jsDelivr y las fotos de ejemplo de Unsplash y Wikimedia Commons) reciben tu dirección IP como cualquier web que visitas.

8. Seguridad

Utilizamos cifrado HTTPS en todas las comunicaciones y seguimos las mejores prácticas de seguridad. Supabase, nuestro proveedor de datos, cumple con los estándares SOC 2 Type II.

9. Menores

Passado no está dirigido a menores de 16 años: al crear la cuenta te pedimos que confirmes que tienes 16 años o más. Si detectamos una cuenta de un menor, la eliminaremos.

10. Cambios en esta política

Si realizamos cambios relevantes te lo notificaremos por email con al menos 15 días de antelación.

11. Contacto

Para cualquier consulta sobre privacidad: info@passadoapp.com.