Política de privacidad
Versión 1.0 · Última actualización: 4 de julio de 2026
Esta política describe qué datos tratamos cuando usas la app Bubble Trips y el sitio bubbletrips.app, con qué finalidad y qué derechos tienes. Aplicamos el Reglamento General de Protección de Datos (RGPD) y la normativa española. El uso del servicio se rige además por nuestros términos de servicio y el aviso legal.
1. Responsable del tratamiento
[RAZÓN SOCIAL / NOMBRE Y APELLIDOS]
NIF: [NIF]
Domicilio: [DOMICILIO]
Contacto de privacidad: hola@bubbletrips.es
2. Datos que tratamos
- Datos de cuenta: email, nombre y contraseña cifrada; si entras con Google o Apple, el identificador y email que esos proveedores nos ceden.
- Datos de tus viajes: destinos, fechas, presupuesto, número de viajeros, preferencias (por ejemplo, "playa" o "cultura"), rutas propuestas y los mensajes que escribes en el chat de ajuste de ruta.
- Invitaciones: los códigos de invitación que generas y los viajes a los que te unes.
- Lista de espera de la web: el email que dejas en el formulario de la landing, junto con datos técnicos de la petición (página de procedencia o referrer y user-agent del navegador).
- Datos técnicos mínimos necesarios para que el servicio funcione (registros de peticiones y límites de uso).
No tratamos datos de pago: las reservas se completan en las webs de los proveedores (Kiwi.com, Omio, Booking.com).
3. Finalidades
- Prestar el servicio: crear tu cuenta, guardar tus viajes y compartirlos con tu grupo.
- Generar propuestas de ruta y precios con nuestros proveedores de datos de viaje e inteligencia artificial.
- Enviarte emails operativos (códigos de verificación y de recuperación de contraseña).
- Mantener la seguridad del servicio y prevenir abusos.
La base legal es la ejecución del contrato (darte el servicio que solicitas) y nuestro interés legítimo en la seguridad. No vendemos tus datos ni los usamos para publicidad.
4. Con quién compartimos datos
- Supabase (infraestructura y base de datos, alojamiento en la Unión Europea): almacena tu cuenta y tus viajes.
- DeepSeek (proveedor de IA): recibe los datos del viaje (destinos, fechas, presupuesto, preferencias) y los mensajes del chat de ruta para generar propuestas. No le enviamos tu email ni identificadores de cuenta. Consulta el apartado de transferencias internacionales más abajo.
- Travelpayouts/Aviasales (precios de vuelos): recibe consultas de rutas y fechas, sin datos personales.
- Kiwi.com, Omio y Booking.com: cuando abres un enlace de reserva pasas a sus webs y aplican sus propias políticas. Los enlaces incluyen nuestro identificador de afiliado, que no contiene datos personales tuyos.
- Apple y Google: solo si eliges iniciar sesión con ellos.
5. Transferencias internacionales
Nuestro proveedor de inteligencia artificial, DeepSeek, está ubicado en China, un país que no cuenta con una decisión de adecuación de la Comisión Europea. Solo le enviamos los detalles del viaje (destinos, fechas, presupuesto, preferencias) y los mensajes del chat de ruta; nunca tu email ni la identidad de tu cuenta. Estas transferencias se amparan en garantías contractuales (cláusulas contractuales tipo aprobadas por la Comisión Europea) y en medidas de minimización de datos.
Recomendación: evita incluir datos personales (nombres, teléfonos, direcciones) en los mensajes del chat de ruta, ya que esos mensajes se envían al proveedor de IA para generar las propuestas.
6. Conservación y eliminación
- Tu cuenta y tus datos se conservan mientras tengas cuenta activa.
- Puedes eliminar tu cuenta desde la propia app (Perfil → Seguridad → Eliminar cuenta): se borran de forma permanente tu cuenta, tus viajes, rutas, chats e invitaciones. Tienes todos los detalles y un canal alternativo por email en bubbletrips.app/delete-account.
- Los viajes no marcados como favoritos se eliminan automáticamente a los 15 días.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@bubbletrips.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Usamos cifrado en tránsito (HTTPS), contraseñas cifradas, controles de acceso por fila en la base de datos y límites de uso por usuario. Ningún sistema es infalible, pero aplicamos medidas proporcionales al riesgo.
9. Menores
Bubble Trips no está dirigida a menores de 14 años. Si detectamos una cuenta de un menor, la eliminaremos.
10. Cambios en esta política
Si cambiamos esta política te lo comunicaremos en la app o por email. La versión vigente estará siempre en bubbletrips.app/privacy.