Política de privacidad

Última actualización: noviembre de 2026

1. La privacidad de un vistazo

MyTripWallet gestiona la documentación de un viaje. En ese marco surgen dos tipos de datos distintos, y los papeles no son los mismos:

• Tus datos de cuenta y los contenidos del viaje: todo lo que surge porque utilizas MyTripWallet. De ello somos responsables del tratamiento en el sentido del RGPD.
• Datos de terceros que tú introduces: acompañantes, clientes de una agencia de viajes o personas que aparecen en documentos subidos. De ellos el responsable eres tú; nosotros los tratamos exclusivamente por encargo tuyo.

Sin cuenta, los datos no salen del dispositivo. No utilizamos servicios de análisis o seguimiento, ni complementos de redes sociales, ni sistemas de boletines; no se elaboran perfiles ni se adoptan decisiones automatizadas. En el nivel Básico la app muestra publicidad (véase más abajo). Los datos no se venden a terceros.

2. Responsable del tratamiento

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

Bases jurídicas

Tratamos datos personales sobre la base del art. 6.1.b del RGPD (ejecución del contrato de uso, véanse las condiciones), del art. 6.1.f del RGPD (interés legítimo en un funcionamiento seguro y sin fallos), del art. 6.1.c del RGPD (obligaciones legales de conservación en materia de pagos) y, cuando se ha prestado consentimiento, del art. 6.1.a del RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Cifrado SSL/TLS

Esta página y todas las interfaces del servicio se entregan exclusivamente cifradas (reconocible por https:// en la barra de direcciones). Los datos transmitidos no pueden ser leídos por terceros.

3. Alojamiento

MyTripWallet funciona en un servidor situado en un centro de datos dentro de la Unión Europea. Todos los datos de la aplicación (cuentas, viajes, documentos y recibos subidos, así como las comparticiones entre cuentas) se encuentran en ese servidor. No se utiliza ninguna red de distribución de contenidos; también las tipografías, los iconos y los scripts se entregan desde el servidor propio y no se cargan de servidores ajenos.

4. Datos de acceso al sitio

Al abrir una página, tu navegador transmite información técnicamente necesaria que el servidor registra en archivos de registro:

• la dirección solicitada, la fecha y la hora de la petición
• el volumen de datos transferido y el código de estado HTTP
• tipo y versión del navegador, sistema operativo
• la página de procedencia (referrer), si se transmite
• la dirección IP

La base jurídica es el art. 6.1.f del RGPD; el interés legítimo reside en el funcionamiento seguro y en la defensa frente a ataques. Estos datos no se combinan con otras fuentes. Los registros se borran como máximo a los 30 días, salvo que se necesiten para esclarecer un caso concreto de abuso.

Para repeler ataques automatizados guardamos temporalmente en una lista de bloqueo la dirección IP de las peticiones sospechosas.

Contacto

Si nos escribes por correo electrónico, tratamos tus datos para atender la consulta y por si hubiera preguntas de seguimiento. La base jurídica es el art. 6.1.b o 6.1.f del RGPD. Los mensajes permanecen con nosotros hasta que decae la finalidad y no se oponen plazos legales de conservación.

5. Cuenta e inicio de sesión

La cuenta solo es necesaria para sincronizar, compartir y guardar copias. En ese marco tratamos:

• la dirección de correo electrónico y, si se indica, el nombre
• la contraseña, exclusivamente como valor hash no reversible, nunca en texto claro
• un identificador de sesión con el que la app te reconoce en cada petición
• el nivel contratado y el estado de confirmación de la cuenta
• las marcas de tiempo de creación y de última modificación
• identificadores temporales para el correo de confirmación y para restablecer la contraseña

La base jurídica es el art. 6.1.b del RGPD. La cuenta es válida únicamente para MyTripWallet. Otras aplicaciones del prestador mantienen cuentas separadas con registros propios, incluso con la misma dirección de correo; entre ellas no se realiza ningún cotejo.

6. Viajes, documentos y viajes compartidos

Al sincronizar con el servidor (a partir del nivel Premium) allí residen:

• viajes con nombre, periodo, destino y notas
• entradas por viaje: billetes, reservas, recibos, enlaces y tareas con sus datos
• archivos e imágenes subidos (por ejemplo PDF de billetes o recibos fotografiados)
• en los viajes compartidos, qué cuenta ve qué viaje y con qué rol
• en la gestión de clientes, los registros de cliente que tú creas

La base jurídica es el art. 6.1.b del RGPD. De los datos personales de terceros que introduzcas eres tú el responsable; nosotros los tratamos siguiendo tus instrucciones (art. 28 del RGPD) y facilitamos un contrato de encargo del tratamiento previa solicitud. Los archivos de cada cuenta residen en un directorio propio; la autorización se comprueba en cada petición.

Si compartes un viaje, las cuentas invitadas ven su contenido. Una compartición puede revocarse en cualquier momento; las copias ya guardadas por otras cuentas (por ejemplo un PDF exportado) no pueden recuperarse.

7. Envío de correo

El servicio envía correos únicamente con motivo de un hecho concreto: confirmación del registro, restablecimiento de la contraseña, aviso tras un cambio de contraseña, invitación a un viaje compartido y avisos sobre la cuenta. El envío se realiza a través del servidor de correo del prestador. No existe envío publicitario ni boletín.

8. Compras a través del App Store

Las compras y suscripciones se gestionan a través del App Store de Apple. Introduces tus datos de pago con Apple; no llegan a nuestro servidor. De Apple solo recibimos la confirmación de qué nivel está desbloqueado para tu dispositivo o cuenta del App Store, y guardamos este estado junto a tu cuenta.

La base jurídica es el art. 6.1.b del RGPD (ejecución del contrato), así como el art. 6.1.c del RGPD para la conservación mercantil y fiscal. Se aplican además los avisos de privacidad de Apple.

9. Almacenamiento en el dispositivo

La app guarda datos en el almacenamiento local del dispositivo. Sin cuenta permanecen exclusivamente allí:

• viajes, entradas y archivos adjuntos (IndexedDB)
• la sesión (identificador de cuenta, identificador de sesión, nombre mostrado) y el bloqueo con PIN
• el idioma elegido, el ajuste claro/oscuro y la última vista abierta

El reconocimiento de recibos (OCR) y la generación del PDF del itinerario se ejecutan por completo en el dispositivo; en ese proceso no se transmiten imágenes ni textos a nosotros ni a terceros. La base jurídica es el art. 6.1.b del RGPD. Cerrar sesión y borrar los datos de la app elimina estas entradas.

A partir del nivel Enterprise puedes guardar tu propia marca para el itinerario en PDF: logotipo, nombre de la agencia de viajes y color de acento. Si has iniciado sesión, la app guarda estos datos en el servidor junto con la copia del perfil descrita más abajo.

Si has iniciado sesión, la app guarda en el servidor, en cualquier nivel, una copia del perfil para que tu perfil sea el mismo en todos tus dispositivos. Contiene tu foto de perfil, el valor hash de tu código PIN (si lo has configurado) y el nivel desbloqueado. La app comprueba el código PIN solo en el dispositivo; no se transmite.

10. Publicidad en la app

Si la app muestra publicidad en el nivel Básico, esta se entrega como banner en la parte inferior de la app para iOS a través de Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Google procesa datos del dispositivo como el identificador publicitario, la dirección IP y datos aproximados de ubicación para seleccionar anuncios y permitir la facturación y la detección de abusos.

Si la app ofrece vídeos publicitarios a cambio de una recompensa (publicidad con recompensa), eres tú quien inicia siempre ese vídeo; también estos vídeos los entrega Google AdMob.

La base jurídica es el art. 6.1.f del RGPD (financiación del nivel Básico); en la medida en que la publicidad personalizada o el acceso al identificador publicitario requieran consentimiento, este se obtiene mediante el aviso del sistema operativo y puede revocarse allí en cualquier momento (Ajustes > Privacidad y seguridad > Seguimiento). El identificador publicitario también se puede restablecer o desactivar en la configuración del sistema.

A partir del nivel Premium no hay banner publicitario. Desde entonces solo se conecta con AdMob si inicias tú mismo un vídeo publicitario.

11. Plazos de conservación y borrado

• Datos de cuenta: hasta que borres la cuenta.
• Viajes, entradas y archivos en el servidor: hasta que los borres tú o borres tu cuenta. Nosotros no los borramos por iniciativa propia.
• Datos solo en el dispositivo: hasta que los borres o elimines la app; si no hubo sincronización, después no se recuperan.
• Justificantes de compra: según los plazos legales de conservación, por regla general de seis a diez años.
• Registros de acceso: como máximo a los 30 días.
• Justificantes de pago: según los plazos legales de conservación, por regla general de seis a diez años.

Borras tu cuenta tú mismo en la app. La cuenta se desactiva y los datos asociados se eliminan del servidor. La operación es irreversible. Las cuentas en otras aplicaciones del prestador no se ven afectadas y deben borrarse allí por separado.

12. Tus derechos

Tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento (art. 15 del RGPD), y a la rectificación (art. 16), la supresión (art. 17), la limitación del tratamiento (art. 18), la portabilidad de los datos (art. 20) y la oposición a un tratamiento basado en un interés legítimo (art. 21). El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Para ello dirígete a [email protected]. Si otra cuenta ha compartido un viaje contigo, dirige primero a esa cuenta las preguntas sobre los contenidos que haya introducido: es la responsable de esos datos.

Sin perjuicio de otras vías de recurso, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

13. Cambios en esta política

Adaptamos esta política cuando cambian el servicio o el marco legal. Rige la versión publicada en cada momento en esta página. En caso de cambios sustanciales informamos además a los titulares de cuenta en la aplicación o por correo electrónico.