Política de Privacidad

Esta política de privacidad se aplica a la aplicación Tourist Lens (en adelante, "Aplicación") para dispositivos móviles, creada por xaxo (en adelante, "Proveedor de Servicios") como un servicio Freemium. Este servicio está destinado a ser utilizado "TAL CUAL".

Recopilación y Uso de Información

La Aplicación recopila información cuando la descarga y la utiliza. Esta información puede incluir datos como:

• La dirección de Protocolo de Internet de su dispositivo (por ejemplo, dirección IP).
• Las páginas de la Aplicación que visita, la hora y fecha de su visita, y el tiempo dedicado a esas páginas.
• El tiempo total dedicado a la Aplicación.
• El sistema operativo que utiliza en su dispositivo móvil.

La Aplicación recopila la ubicación de su dispositivo, lo que ayuda al Proveedor de Servicios a determinar su ubicación geográfica aproximada y utilizarla de las siguientes maneras:

• Servicios de Geolocalización: El Proveedor de Servicios utiliza datos de ubicación (a través de Google Maps Platform) para ofrecer funciones como contenido personalizado, recomendaciones relevantes y servicios de navegación basados en la ubicación.
• Fusión de Sensores: Para determinar exactamente qué monumento está viendo, la Aplicación procesa datos del magnetómetro (brújula) y del acelerómetro junto con las coordenadas GPS.
• Análisis y Mejoras: Los datos de ubicación y sensores agregados y anonimizados ayudan al Proveedor de Servicios a analizar el comportamiento del usuario, identificar tendencias y mejorar el rendimiento y la funcionalidad general de la Aplicación.
• Servicios de Terceros: Periódicamente, el Proveedor de Servicios puede transmitir datos de ubicación anonimizados a servicios externos (como Google Analytics). Estos servicios ayudan a mejorar la Aplicación y optimizar sus ofertas.

La Aplicación utiliza la cámara de su dispositivo para la identificación visual de monumentos y lugares de interés.

• Filtrado de IA en el Dispositivo (Edge AI): Antes de que una imagen salga de su dispositivo, un modelo local (Google ML Kit Image Labeling) la evalúa. Las capturas de baja calidad (borrosas u oscuras) y el contenido claramente no turístico (como capturas de pantalla) se filtran localmente. Las imágenes turísticas relevantes se transmiten luego por canales cifrados a nuestros socios de Vision AI en la nube, donde un filtro adicional de Google SafeSearch revisa el contenido sensible antes de procesarlo. Las imágenes se utilizan únicamente para identificar monumentos y sujetos de interés, no para identificar a personas.
• Procesamiento en la Nube: Las imágenes procesadas para identificación se transmiten a través de canales cifrados a nuestros socios de Vision AI. Si decide guardar o compartir contenido específico, estas imágenes pueden almacenarse en los servidores del Proveedor de Servicios (Firebase Storage) con estrictos controles de acceso.

La Aplicación utiliza tecnologías de Inteligencia Artificial (IA), específicamente Google Gemini, para proporcionar contexto conversacional, narraciones históricas y recomendaciones personalizadas. Sus interacciones de chat y entradas son procesadas por los servicios de IA generativa de Google. Al utilizar estas funciones, usted reconoce que sus datos serán procesados por modelos de IA de terceros para prestar el servicio. Todo el procesamiento de IA se realiza de acuerdo con esta política de privacidad y las leyes aplicables.

Privacidad por Diseño y Seguridad Avanzada

El Proveedor de Servicios implementa estándares de seguridad de alto nivel para proteger sus datos.

• Cifrado en el Cliente: La información personal sensible, incluyendo su dirección de correo electrónico, mensajes de chat y nombres de lugares descubiertos, está protegida mediante cifrado AES-256-GCM en el lado del cliente. Las llaves criptográficas necesarias para leer estos datos se almacenan exclusivamente en el enclave seguro de su dispositivo (Keychain/EncryptedSharedPreferences) y nunca son accesibles para el Proveedor de Servicios ni para terceros.
• Sanitización de PII: Todos los registros de telemetría y depuración se anonimizan automáticamente en su dispositivo antes de la transmisión. Cualquier información de identificación personal (PII) potencial se reemplaza por identificadores genéricos para garantizar su anonimato mientras mejoramos el rendimiento técnico.
• Certificado de Seguridad (Certificate Pinning): Para evitar ataques de "Man-in-the-Middle", la Aplicación utiliza SSL/TLS Certificate Pinning para todas las comunicaciones con nuestros servidores de IA. Esto garantiza que sus datos solo lleguen a nuestros servidores verificados.
• Anclaje de Dispositivo e Integridad de Sesión: Para evitar el uso no autorizado y garantizar la consistencia de la sesión, la Aplicación utiliza un identificador de hardware con hash unidireccional (Device Anchor) y la Protección de Cuenta Schrödinger (controles de integridad de sesión). Esto protege su cuenta de ser secuestrada durante una sesión activa y asegura que las recompensas y descubrimientos se atribuyan correctamente.
• App Check: Integramos Firebase App Check para verificar que todas las solicitudes se originen desde una versión no modificada de la aplicación oficial Tourist Lens en un dispositivo de confianza.

Para mejorar la experiencia, el Proveedor de Servicios puede solicitarle que proporcione cierta información de identificación personal, como su correo electrónico y datos de perfil durante el proceso de registro (vía Firebase Auth). Si comienza como Invitado, su historial de escaneos y descubrimientos se almacenan de forma anónima; al registrarse, estos datos se migran de forma segura a su nueva cuenta para garantizar la continuidad.

Acceso de Terceros

Solo los datos agregados y anonimizados se transmiten periódicamente a servicios externos para ayudar al Proveedor de Servicios a mejorar la Aplicación y su servicio. El Proveedor de Servicios puede compartir su información con terceros en las formas descritas en esta declaración de privacidad.

Tenga en cuenta que la Aplicación utiliza servicios de terceros que tienen su propia Política de Privacidad:

• Google Play Services
• Google Analytics for Firebase
• Firebase Crashlytics
• RevenueCat
• Google Gemini API
• Google Cloud Vision AI

Derechos de Exclusión (Opt-Out)

Puede detener toda la recopilación de información por parte de la Aplicación fácilmente desinstalándola. Además, tiene derecho a optar por no compartir datos de telemetría de sesión anónima (registros sobre uso de funciones y rendimiento) en la configuración de la Aplicación.

Política de Retención de Datos y Eliminación de Cuentas

El Proveedor de Servicios conservará los datos proporcionados por el usuario mientras use la Aplicación y durante un tiempo razonable posterior.

Cómo solicitar la eliminación de la cuenta:

Tiene derecho a eliminar su cuenta y todos los datos asociados en cualquier momento. Puede hacerlo de dos maneras:

1. En la Aplicación: Vaya a Ajustes > Perfil > Eliminar cuenta. Esto activará inmediatamente la eliminación permanente de su perfil, sellos y datos cifrados.
2. Vía Correo Electrónico: Si ya no puede acceder a la Aplicación, contacte con nosotros en tourist.ai.guide@gmail.com. Su solicitud será procesada en un plazo razonable (normalmente menos de 7 días).

Al eliminar la cuenta, toda la información de identificación personal y los planes de viaje cifrados se eliminarán permanentemente de nuestros servidores de producción.

Menores

El Proveedor de Servicios no utiliza la Aplicación para solicitar datos a menores de 13 años ni para comercializar con ellos de forma intencionada.

Seguridad

El Proveedor de Servicios se preocupa por salvaguardar la confidencialidad de su información y proporciona salvaguardas físicas, electrónicas y procedimentales para proteger la información que procesa y mantiene.

Cambios

Esta Política de Privacidad puede actualizarse de vez en cuando por cualquier motivo. Se recomienda consultar esta Política de Privacidad regularmente para conocer cualquier cambio, ya que el uso continuado se considera aprobación de todos los cambios.

Esta política de privacidad es efectiva a partir de 2026-04-20.

Su Consentimiento

Al utilizar la Aplicación, usted consiente el procesamiento de su información tal como se establece en esta Política de Privacidad.

Contacto

Si tiene alguna pregunta sobre la privacidad mientras usa la Aplicación, contacte con nosotros en tourist.ai.guide@gmail.com.