Política de privacidad
Versión 1.0 · Última actualización: 2 de julio de 2026 · RGPD · LOPDGDD
Esta política se refiere a la aplicación Trovela (app.trovelaapp.com). El uso de la web corporativa (www.trovelaapp.com) se rige por su propia política de privacidad.
1. Responsable del tratamiento
- Titular: XIAO JINVEST TECHS, S.L.
- NIF/CIF: B66822917
- Domicilio: Calle Corral 2, esc. 1, 3.º 3.ª, 08014 Barcelona (España)
- Datos registrales: inscrita en el Registro Mercantil de Barcelona, Tomo 45497, Folio 216, Hoja B-489836, Inscripción 1.ª
- Contacto y ejercicio de derechos: [email protected]
«Trovela» es la aplicación web y móvil que ofrece un mapa de planes y lugares de ocio para familias, junto con las funciones de guardado, colecciones y contribuciones.
2. Información básica (resumen)
| Responsable | XIAO JINVEST TECHS, S.L. |
|---|---|
| Finalidad | Crear y gestionar tu cuenta, prestarte el servicio de descubrimiento de planes y mantener un catálogo de planes elaborado a partir de contenido publicado de forma pública. |
| Legitimación | Ejecución del contrato (condiciones de uso), tu consentimiento, el cumplimiento de obligaciones legales y nuestro interés legítimo. |
| Destinatarios | Proveedores tecnológicos que actúan como encargados del tratamiento. No vendemos tus datos ni los cedemos con fines publicitarios. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a [email protected]. |
| Procedencia | Datos que nos facilitas, tu proveedor de acceso (Google, Apple o Facebook) y, para el catálogo, publicaciones de acceso público. |
3. Qué datos tratamos y de quién
3.1. Usuarios registrados
- Datos de cuenta: nombre, dirección de correo electrónico, imagen de perfil e idioma preferido.
- Datos de acceso: Trovela no utiliza contraseñas; accedes mediante un proveedor de identidad (Google, Apple o Facebook) o mediante un «enlace mágico» enviado a tu correo. Tratamos los datos técnicos mínimos necesarios para autenticarte de forma segura.
- Datos de uso: planes que guardas, colecciones que creas o compartes, y publicaciones que aportas (contribuciones).
- Datos técnicos y de sesión: identificadores de sesión o token del dispositivo y registros mínimos necesarios para la seguridad.
No solicitamos fecha de nacimiento, teléfono, dirección postal ni categorías especiales de datos. El Servicio es actualmente gratuito y no tratamos datos de pago.
3.2. Creadores de contenido público (catálogo)
Parte del catálogo se elabora a partir de publicaciones públicas de redes sociales. En ese proceso podemos tratar datos personales de sus autores: nombre de usuario, textos, imágenes, menciones y etiquetas de ubicación de la publicación pública.
- Procedencia: publicaciones y perfiles de acceso público.
- Base jurídica: interés legítimo (art. 6.1.f RGPD), previa ponderación limitada al contenido público vinculado a lugares del catálogo.
- Tus derechos: puedes oponerte y solicitar la supresión de tu contenido escribiendo a [email protected].
3.3. Navegación
No utilizamos cookies de analítica, publicidad ni seguimiento. Solo empleamos el almacenamiento técnico imprescindible para mantener tu sesión iniciada.
4. Finalidades del tratamiento
- Crear, gestionar y autenticar tu cuenta.
- Prestarte el servicio: mostrar el mapa de planes, guardarlos, organizarlos en colecciones y compartirlos.
- Gestionar las publicaciones que aportas.
- Enviarte comunicaciones operativas necesarias (por ejemplo, el enlace de acceso).
- Elaborar y mantener el catálogo de planes a partir de contenido público.
- Garantizar la seguridad y cumplir nuestras obligaciones legales.
5. Base jurídica
| Tratamiento | Base jurídica (art. 6 RGPD) |
|---|---|
| Creación y gestión de tu cuenta y prestación del servicio | Ejecución del contrato — art. 6.1.b |
| Acceso mediante Google, Apple o Facebook | Ejecución del contrato y tu consentimiento al elegir ese proveedor — art. 6.1.b / 6.1.a |
| Seguridad y registros mínimos | Interés legítimo — art. 6.1.f |
| Catálogo a partir de contenido público | Interés legítimo — art. 6.1.f |
| Atención de obligaciones legales | Obligación legal — art. 6.1.c |
6. Plazos de conservación
| Dato | Conservación |
|---|---|
| Cuenta de usuario y datos asociados | Mientras la cuenta esté activa. Tras solicitar la baja, se conserva 30 días para permitir su recuperación y después se elimina de forma definitiva. |
| Códigos de acceso de un solo uso (enlace mágico) | Válidos 15 minutos y de un solo uso. |
| Sesiones y tokens de dispositivo | Hasta que cierres sesión o revoques el acceso; las sesiones inactivas caducan automáticamente. |
| Contenido público del catálogo | Mientras el plan asociado permanezca en el catálogo; se suprime a petición del interesado o cuando deja de ser necesario. |
| Copias de seguridad | Se conservan durante un periodo limitado y luego se sobrescriben. |
7. Destinatarios y encargados del tratamiento
No vendemos tus datos ni los cedemos a terceros para sus propios fines. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, sujetos a contrato conforme al art. 28 RGPD. Las categorías de destinatarios son:
- Proveedores de alojamiento, infraestructura y almacenamiento de archivos.
- Proveedor de envío de correo transaccional (por ejemplo, el enlace de acceso).
- El proveedor de identidad que elijas para acceder (Google, Apple o Facebook).
- Proveedores tecnológicos para la elaboración del catálogo (obtención de contenido público, procesamiento mediante IA y geocodificación/mapas).
- Proveedor de monitorización de errores (sin datos personales por defecto).
Puedes solicitarnos la lista actualizada de proveedores concretos escribiendo a [email protected]. También podremos comunicar datos a autoridades públicas cuando exista una obligación legal.
8. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en EE. UU. En esos casos, las transferencias se amparan en garantías adecuadas conforme al RGPD: Cláusulas Contractuales Tipo de la Comisión Europea y/o la adhesión del proveedor al Data Privacy Framework UE-EE. UU. Puedes solicitarnos información sobre dichas garantías en [email protected].
10. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento, escribiendo a [email protected]. Podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, ampliable a dos meses adicionales en casos complejos.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
11. Menores de edad
Para registrarte debes tener al menos 14 años (art. 7 LOPDGDD). Los menores de 14 años no pueden crear cuenta sin el consentimiento de sus titulares de la patria potestad o tutela. Si detectamos una cuenta de un menor de 14 años sin dicho consentimiento, la eliminaremos.
12. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas: acceso sin contraseña, cifrado de las comunicaciones, control de acceso al panel de administración y almacenamiento protegido de los códigos de acceso. Ningún sistema es completamente infalible, pero trabajamos para proteger tu información.
13. Delegado de Protección de Datos
El responsable no ha designado un Delegado de Protección de Datos por considerar que su actividad no se encuentra entre los supuestos de designación obligatoria del art. 37 RGPD. Puedes dirigir cualquier consulta sobre privacidad a [email protected].
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha. Si los cambios son sustanciales, te lo comunicaremos.
→ Términos y Condiciones de Trovela
Documento conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Versión 1.0 · 2 de julio de 2026. No constituye asesoramiento jurídico.