Introducción y responsable del tratamiento
Le damos la bienvenida a Odyssey Journal («nosotros», «nuestro» o la «Aplicación»). Respetamos su privacidad y nos comprometemos a proteger sus datos personales en pleno cumplimiento de la Ley turca de Protección de Datos Personales (KVKK, Ley n.º 6698), el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley de Privacidad del Consumidor de California (CCPA).
Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, tratamos y protegemos su información cuando utiliza nuestra aplicación móvil y los servicios web asociados en odysseyjournal.app.
- Responsable del tratamiento: Odyssey Journal / Arif Gültaş
- Contacto de protección de datos y privacidad: privacy@odysseyjournal.app
- Soporte general: support@odysseyjournal.app
- Sitio web oficial: odysseyjournal.app
Al crear una cuenta, descargar o utilizar Odyssey Journal, usted reconoce haber leído, comprendido y aceptado las prácticas descritas en esta Política de Privacidad y en nuestros Términos del Servicio.
Información que recopilamos
A. Información que usted facilita voluntariamente
- Credenciales de la cuenta: dirección de correo electrónico, contraseña (cifrada con hash y sal mediante Supabase Auth), nombre de usuario, nombre completo, biografía del perfil e imagen de avatar.
- Contenido generado por el usuario (UGC): publicaciones de viaje, historias, fotografías, comentarios, marcadores, colecciones, reacciones (me gusta), fechas de viaje y, opcionalmente, nombres de lugares o destinos.
- Comunicaciones directas: mensajes privados dentro de la aplicación entre viajeros y las comunicaciones de soporte enviadas a nuestras direcciones de correo.
B. Datos técnicos recopilados automáticamente
- Información del dispositivo: modelo, fabricante, sistema operativo y versión, identificadores únicos del dispositivo, idioma preferido y zona horaria.
- Datos de diagnóstico y fallos: registros de fallos, trazas de pila y métricas de rendimiento recopilados mediante Sentry (rigurosamente depurados de información de identificación personal, PII).
- Datos de red y sesión: dirección IP (anonimizada o depurada siempre que sea posible), estado de la conexión y marcas de tiempo de inicio de la aplicación.
C. Información de ubicación
- Ubicación precisa (GPS): solo se solicita cuando usted decide explícitamente etiquetar una publicación de viaje con su ubicación actual. Nunca rastreamos su ubicación en segundo plano ni de forma continua. Puede revocar los permisos de ubicación en cualquier momento desde los ajustes de su dispositivo.
Infraestructura y arquitectura de datos en Supabase
Odyssey Journal utiliza Supabase (supabase.com) como su backend en la nube, base de datos, motor de autenticación y proveedor de almacenamiento de medios.
Especificaciones de seguridad y almacenamiento de Supabase:
- Región de los servidores: nuestra base de datos de producción principal y el almacenamiento de medios se alojan en la infraestructura empresarial de Supabase (región AWS UE - Fráncfort, Alemania).
- Cifrado en tránsito: todas las comunicaciones entre la aplicación móvil, los clientes web y los servidores de Supabase se cifran con TLS 1.3 / HTTPS.
- Cifrado en reposo: todas las tablas de la base de datos, los registros de usuario y los archivos multimedia subidos se cifran en reposo con AES-256, un estándar del sector.
- Seguridad a nivel de fila (RLS): unas políticas de base de datos estrictas y granulares imponen el aislamiento de accesos. Los usuarios solo pueden leer, insertar, actualizar o eliminar los datos que permiten sus tokens de autenticación criptográficos verificados (JWT).
- Seguridad de los tokens: los tokens de autenticación se guardan localmente en los dispositivos mediante mecanismos nativos seguros (iOS Keychain y Android Keystore / EncryptedSharedPreferences a través de Expo Secure/Async Storage).
- Copias de seguridad automáticas: las copias se realizan automáticamente en nuestro plan Supabase Pro, con recuperación a un momento dado para prevenir la corrupción de datos.
Cómo usamos su información y bases jurídicas
Tratamos los datos personales conforme a las bases lícitas definidas en los artículos 5 y 6 de la KVKK y el artículo 6 del RGPD:
| Finalidad | Categoría de datos | Base jurídica (KVKK y RGPD) |
|---|---|---|
| Crear y gestionar su cuenta | Correo, nombre de usuario, contraseña | Ejecución del contrato |
| Publicar entradas de viaje, fotos y comentarios | Contenido del usuario, fotos, ubicaciones | Ejecución del contrato y consentimiento explícito |
| Mapa interactivo y etiquetado de destinos cercanos | Coordenadas GPS (por publicación) | Consentimiento explícito |
| Envío de notificaciones push (me gusta, seguidores, chat) | Token de notificaciones push | Consentimiento explícito e interés legítimo |
| Estabilidad de la aplicación, análisis de fallos y correcciones | Registros de fallos anonimizados (Sentry) | Interés legítimo |
| Prevención de spam, abusos e infracciones de seguridad | IP, identificadores de cuenta | Obligación legal y seguridad |
Subencargados del tratamiento
Solo colaboramos con proveedores de servicios de terceros acreditados que mantienen estrictos estándares de seguridad y privacidad:
- Supabase, Inc.: base de datos en la nube, autenticación de usuarios y almacenamiento de objetos para fotos. (Servidores: AWS Fráncfort, Alemania - UE).
- Sentry (Functional Software, Inc.): supervisión de errores en tiempo real y diagnóstico de fallos. La depuración de PII en el cliente está activada para impedir la transmisión de correos, nombres de usuario o datos sensibles.
- Google LLC (Google Maps Platform): geocodificación inversa y teselas de mapas interactivos.
- Google LLC (Google Workspace): alojamiento de correo corporativo para atención al cliente y consultas de privacidad.
- Expo / 650 Industries, Inc.: marco de la aplicación y pasarela de notificaciones push (Expo Push Service).
NO vendemos, alquilamos ni intercambiamos sus datos personales con intermediarios de datos, anunciantes ni ningún tercero comercial.
Contenido del usuario y privacidad de terceros (responsabilidad del usuario)
Transferencias internacionales de datos
Para prestar un servicio de alto rendimiento y accesible en todo el mundo, sus datos se tratan en infraestructuras seguras en la nube alojadas en la Unión Europea (Fráncfort, Alemania) y en Estados Unidos por nuestros subencargados certificados (Supabase, Sentry, Google, Expo).
- Conforme a la KVKK (artículo 9): al registrar una cuenta y utilizar Odyssey Journal, usted presta su consentimiento explícito a la transferencia de los datos de su cuenta, sus publicaciones de viaje y sus metadatos técnicos a nuestros servidores internacionales seguros para la ejecución del contrato de servicio.
- Conforme al RGPD (capítulo V): las transferencias a subencargados fuera del EEE se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea y por decisiones de adecuación.
Conservación y supresión de datos
- Cuentas activas: conservamos sus datos personales y sus entradas del diario mientras su cuenta permanezca activa.
- Eliminación de la cuenta: puede eliminar de forma permanente su cuenta y todas las publicaciones, fotos, comentarios y mensajes asociados directamente en la aplicación, en
Configuración > Cuenta > Eliminar Cuenta. - Plazo de borrado: al eliminar la cuenta, su perfil y sus publicaciones se retiran de inmediato de la vista pública y se borran definitivamente de nuestra base de datos y de los buckets de almacenamiento de Supabase en un plazo de treinta (30) días, salvo cuando la ley aplicable exija su conservación.
Derechos conforme a la ley turca (artículo 11 de la KVKK)
Con arreglo al artículo 11 de la Ley n.º 6698 de Protección de Datos Personales de la República de Turquía («KVKK»), como titular de los datos usted tiene derecho a:
- Saber si se tratan sus datos personales.
- Solicitar información al respecto si se han tratado.
- Conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad.
- Conocer a los terceros, nacionales o extranjeros, a los que se transfieren sus datos.
- Solicitar la rectificación de sus datos si son incompletos o inexactos.
- Solicitar la supresión o destrucción de sus datos en las condiciones del artículo 7 de la KVKK.
- Solicitar que la rectificación, supresión o destrucción se notifique a los terceros destinatarios.
- Oponerse a que se produzca un resultado adverso para usted derivado del análisis exclusivamente automatizado de sus datos.
- Reclamar la reparación del daño sufrido por un tratamiento ilícito de sus datos personales.
Cómo ejercerlos: puede enviar sus solicitudes al amparo de la KVKK, junto con la información que acredite su identidad, a privacy@odysseyjournal.app. Sus solicitudes se resolverán gratuitamente en un plazo máximo de 30 (treinta) días, según su naturaleza.
Derechos conforme al RGPD (usuarios del EEE y el Reino Unido)
Si reside en el Espacio Económico Europeo (EEE) o en el Reino Unido, el RGPD le reconoce los siguientes derechos:
- Derecho de acceso (artículo 15)
- Derecho de rectificación (artículo 16)
- Derecho de supresión o al olvido (artículo 17)
- Derecho a la limitación del tratamiento (artículo 18)
- Derecho a la portabilidad de los datos (artículo 20)
- Derecho de oposición (artículo 21)
- Derecho a presentar una reclamación ante su autoridad de control de protección de datos.
Para ejercer estos derechos, escriba a privacy@odysseyjournal.app.
Derechos de privacidad de California (CCPA / CPRA)
Los residentes en California tienen derecho a solicitar la divulgación de la información personal recopilada, a pedir su eliminación, a rechazar la venta de información personal (no vendemos información personal) y a no sufrir discriminación por ejercer estos derechos. Las consultas deben dirigirse a privacy@odysseyjournal.app.
Privacidad de los menores
Odyssey Journal no está destinada ni dirigida a menores de 13 años (o de 16 en determinadas jurisdicciones). No recopilamos conscientemente datos personales de menores. Si detectamos que un menor nos ha facilitado datos personales, los eliminaremos de inmediato de nuestros servidores. Los padres o tutores que crean que se han recopilado datos de su hijo pueden escribir a privacy@odysseyjournal.app.
Cookies y almacenamiento local
Odyssey Journal no utiliza cookies publicitarias, analíticas, de elaboración de perfiles ni de seguimiento entre sitios, ni en la aplicación móvil ni en odysseyjournal.app. No empleamos redes publicitarias de terceros ni scripts de analítica de comportamiento, y por eso no verá un aviso de consentimiento de cookies.
El único almacenamiento del navegador que usa este sitio es estrictamente necesario y permanece en su propio dispositivo:
oj-theme: recuerda si eligió el tema de lectura claro (Pergamino) u oscuro (Noche sepia).oj-lang: recuerda el idioma que prefiere para el sitio.
Estos valores se escriben en el localStorage de su navegador, nunca se transmiten a nuestros servidores ni a terceros y puede borrarlos en cualquier momento eliminando los datos del sitio en su navegador.
Dentro de la aplicación móvil, el token de sesión se guarda en el almacenamiento nativo seguro (iOS Keychain / Android Keystore), como se describe en la sección 3. Es necesario para mantener su sesión iniciada y se elimina cuando cierra sesión o borra su cuenta.
Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestros servicios, tecnologías u obligaciones legales. Cuando se produzcan cambios significativos, se lo comunicaremos mediante notificaciones dentro de la aplicación y actualizaremos la fecha de «Última actualización» al principio de este documento. El uso continuado de la Aplicación tras la notificación constituye su aceptación de la política revisada.
Información de contacto
Para cualquier consulta, pregunta o solicitud relativa a esta Política de Privacidad o a sus datos personales:
- Privacidad y solicitudes KVKK: privacy@odysseyjournal.app
- Atención al cliente: support@odysseyjournal.app
- Consultas generales: hello@odysseyjournal.app
- Verificación postal y digital: Gultas Software / Arif Gültaş, Estambul, Turquía
- Sitio web: odysseyjournal.app/privacy-policy
Al descargar o utilizar Odyssey Journal, usted reconoce y acepta esta Política de Privacidad.