Política de privacidad

Fecha de entrada en vigor: 16 de octubre de 2026

Última actualización: 26 de octubre de 2026

Esta versión sustituye a la versión del 22 de julio de 2026. Puede solicitarnos una copia de una versión anterior en support@planroam.com.

Esta Política de Privacidad explica cómo trata Plan Roam los datos personales cuando usted utiliza las apps de Plan Roam, el sitio web planroam.com y nuestros servicios relacionados. Es información para usted, no un contrato. Leerla o usar Plan Roam no significa que usted consienta nada. Cuando nos basamos en su consentimiento, se lo pedimos por separado, y puede retirarlo en cualquier momento.

La privacidad de un vistazo

Pregunta	Respuesta breve	Más información
¿Quién es responsable de mis datos?	Plan Roam, gestionado desde Turquía por un desarrollador independiente. Contacto: support@planroam.com	Sección 1
¿Qué datos recopilan?	Su cuenta y su perfil, el contenido que crea (planes, lugares, fotos, comentarios, mensajes), su ubicación cuando lo permite, los registros de compras, datos del dispositivo y datos de uso (en las versiones actuales de la app, nuestra propia analítica; en versiones anteriores de Android, Google Analytics for Firebase)	Sección 3
¿Quién puede ver mi contenido?	Depende de su configuración. Los perfiles públicos y el contenido público pueden verlos todos. Si abre un lugar que ha creado otra persona, esa persona puede ver que usted lo ha visto. La ubicación en directo solo se muestra al público que usted elija	Secciones 6 y 7
¿Usan IA?	Sí, para los planes con IA, las paradas con IA, las traducciones automáticas y las imágenes de portada, y para ayudar a revisar el contenido. La versión 1.5.0 de la app y las posteriores piden su permiso antes de su primera solicitud de IA, y puede retirarlo en cualquier momento en Configuración → Funciones de IA. Solo traducimos sus lugares con IA, y solo dejamos que un proveedor de IA los revise, si ha permitido las funciones de IA. Enviamos a nuestros proveedores de IA el texto de la solicitud, no su nombre ni su dirección de correo electrónico. Nuestros proveedores de IA no pueden usarlo para entrenar sus modelos	Sección 8
¿Revisan el contenido de forma automática?	Sí. Los textos y las imágenes se revisan automáticamente, sobre todo mediante modelos que funcionan en nuestros propios servidores. Un proveedor de IA también puede ayudar a revisar los lugares de los usuarios que han permitido las funciones de IA. Las infracciones reiteradas pueden dar lugar a una suspensión automática. Puede pedir que una persona revise una decisión	Sección 9
¿Venden mis datos o me muestran anuncios?	No. No vendemos datos personales ni mostramos anuncios de terceros. Las versiones actuales de la app no le rastrean a través de apps o sitios web de otras empresas. Las versiones anteriores de Android (1.4.x) incluyen Google Analytics for Firebase, que envía a Google datos de uso y su ID de publicidad	Secciones 10 y 12
¿Me enviarán publicidad?	Solo si acepta en la app: recordatorios y ofertas como notificaciones push (versión 1.5.0 de la app y posteriores). Puede detenerlos en cualquier momento en Configuración → Notificaciones. Actualmente no enviamos correos electrónicos ni SMS de mercadotecnia	Sección 11
¿Dónde están mis datos?	Nuestros servidores están en Alemania y nuestra base de datos, en Bélgica. Gestionamos Plan Roam desde Turquía. Algunos proveedores tratan datos en Estados Unidos y otros países	Secciones 12 y 14
¿Cuánto tiempo los conservan?	Depende de los datos. Por ejemplo: datos de uso, 180 días; el texto de las solicitudes de IA, 30 días; su cuenta, hasta que la elimine, más un plazo de restauración de 30 días	Sección 15
¿Cómo elimino mi cuenta?	En la app (Perfil → engranaje → Cuenta → Eliminar cuenta; versiones anteriores: Configuración de la cuenta → Eliminar cuenta), o por correo electrónico a support@planroam.com. Tiene 30 días para cambiar de opinión. Después eliminamos todos sus datos, incluidos sus planes, lugares, fotos, comentarios y mensajes. Solo conservamos durante 12 meses unos códigos unidireccionales de su identificador de dispositivo y de su dirección de correo electrónico, para prevenir abusos, y, si tiene una suscripción del App Store o de Google Play, un registro de compra de sus créditos con códigos unidireccionales durante un máximo de 13 meses, para que sus créditos se añadan correctamente cuando se restaure en otra cuenta	Sección 16
¿Cuáles son mis derechos?	Acceso, rectificación, supresión, copia de sus datos, oposición y otros, según dónde viva	Sección 17 y las secciones regionales
¿Pueden usar Plan Roam los menores?	No. Plan Roam es solo para personas de 18 años o más	Sección 19

1. Quiénes somos y qué abarca esta política

Plan Roam («Plan Roam», «nosotros») ofrece las apps móviles de Plan Roam para iOS y Android, el sitio web planroam.com y los servicios relacionados (en conjunto, el «Servicio»). Plan Roam lo gestiona desde Turquía un desarrollador independiente. Somos el desarrollador que figura en las fichas de Plan Roam en el App Store de Apple y en Google Play.

Plan Roam es el responsable del tratamiento de sus datos personales. Esto significa que decidimos para qué y cómo se tratan sus datos personales.

Contacto para preguntas y solicitudes sobre privacidad: support@planroam.com. Escriba «Privacidad» en el asunto. Puede escribirnos en inglés o en turco. La sección 17 explica cómo presentar una solicitud y en qué plazo respondemos.

Qué abarca esta política. Esta política se aplica a:

las apps actuales de Plan Roam para iOS y Android;
las versiones anteriores de las apps que siguen en uso;
el sitio web planroam.com, incluidas la página de verificación del correo electrónico y las páginas que muestran planes y perfiles compartidos; y
nuestros servidores en api.planroam.com y los correos electrónicos y notificaciones que enviamos.

Versiones de la app. En esta política, «versiones anteriores de la app» significa las versiones 1.4.x de la app. «Versión 1.5.0 de la app y posteriores» (o «versiones actuales») significa las apps más recientes. Cuando funcionan de manera distinta, lo indicamos. Algunos cambios se producen en nuestros servidores y no en la app. Los describimos como «desde la actualización del servidor que acompaña a la versión 1.5.0 de la app». A partir de entonces se aplican a todas las versiones de la app, incluidas las anteriores.

China continental. El Servicio no está dirigido a usuarios de China continental.

2. Cómo leer esta política

«Datos personales» significa información sobre usted como persona identificable, por ejemplo su dirección de correo electrónico, su nombre de usuario o su identificador de dispositivo.
«Contenido» significa todo lo que usted crea o sube en Plan Roam: por ejemplo, datos del perfil, planes, paradas, notas, lugares, fotos, comentarios, «me gusta» y mensajes.
«Conexiones» significa las personas con las que usted está conectado en Plan Roam.
Esta política le explica lo que hacemos. Nuestros Términos de Uso establecen las normas de uso del Servicio.
Las secciones regionales que figuran al final añaden la información que exige la ley de su país. Lea la parte que le corresponda.

3. Los datos personales que recopilamos

Recopilamos los datos que se indican a continuación. Algunos datos del dispositivo y datos técnicos (sección 3.12) se recopilan automáticamente siempre que usa las apps, incluso sin cuenta, porque las apps y nuestros servidores no pueden funcionar sin ellos. Los datos de la cuenta (sección 3.1) son necesarios para crear una cuenta. Todo lo demás es opcional: si no lo facilita, solo dejará de funcionar la función correspondiente.

3.1 Datos de la cuenta

Su nombre, su nombre de usuario y su dirección de correo electrónico.
Su contraseña, que solo almacenamos de forma protegida (con hash).
Si inicia sesión con Apple o Google: el identificador de cuenta que nos facilita Apple o Google y la dirección de correo electrónico que comparten (con Apple, puede ser una dirección de reenvío privada). Con Google, también recibimos su nombre. No almacenamos su foto de perfil de Google.
Un número de teléfono, solo si nos lo ha facilitado. Las apps no lo piden.
Los códigos de verificación que le enviamos, por ejemplo para confirmar su dirección de correo electrónico, restablecer su contraseña o confirmar un inicio de sesión.
Si los correos llegan a su dirección: si nuestros proveedores de correo electrónico nos indican que un correo a su dirección fue devuelto, bloqueado o marcado como spam, lo anotamos con el proveedor, el motivo y la fecha.

3.2 Datos del perfil

Su foto de perfil, su biografía y su fecha de alta.
Una insignia Pro que se muestra cuando tiene una suscripción Pro activa. En la app aparece como una marca de verificación y se llama «Verificado» (véase la sección 7).

3.3 Contenido que usted crea

Planes: nombres de los planes, descripciones, imágenes de portada, paradas (nombres, lugares, fechas, horas, notas y coordenadas) y quién los creó o modificó. Los planes pueden ser privados, compartidos con sus conexiones o públicos.
Lugares: el título, la descripción, la foto y las coordenadas de los lugares que añade al mapa, y la zona (localidad y país) que deducimos de las coordenadas.
Comentarios y «me gusta» en lugares.
Lugares que abre: cuando abre un lugar creado por otra persona, registramos que lo ha visto. El creador del lugar puede ver quién lo ha visto (véase la sección 7).
Colaboración: invitaciones, solicitudes para unirse, miembros de los planes y sus funciones.

3.4 Mensajes (chat)

Los mensajes que envía en chats directos y chats de planes, las reacciones, las respuestas, las ediciones y cuándo se entregaron y leyeron los mensajes.
Una breve vista previa del último mensaje de una conversación, y vistas previas de mensajes en las notificaciones.

3.5 Conexiones, invitaciones y bloqueos

Las solicitudes de conexión, sus conexiones y las personas que bloquea.
Para las sugerencias de personas (sección 7): qué cuentas le hemos mostrado como sugerencias y qué días, y, en una solicitud de conexión que envíe a alguien que le sugerimos, una nota de que la solicitud procede de una sugerencia.

3.6 Ubicación

Ubicación del dispositivo, solo si lo permite en la configuración de su dispositivo. La usamos para mostrarle en el mapa, encontrar lugares y planes cerca de usted y trazar rutas.
Ubicación en directo, solo mientras la comparte (véase la sección 6).
Zona del mapa: la parte del mapa que está viendo, que usamos para cargar lugares y para enviarle las posiciones en directo.
Coordenadas que usted elige: por ejemplo, la chincheta de un lugar que añade o una parada de un plan.
Búsquedas de lugares: el texto que escribe y la zona del mapa que está viendo. En la app para iOS, se envían a Apple (Apple Maps) para encontrar resultados; en la app para Android, a Google (Places).
Búsqueda de direcciones: cuando toca un punto del mapa, se usan sus coordenadas para encontrar su dirección o su nombre. En la app para iOS, la dirección se busca en Apple (Apple Maps) y, si Apple Maps no puede responder, en OpenStreetMap (Nominatim). En la app para Android, primero se usa la búsqueda de direcciones integrada en su dispositivo, después Google (Maps Platform) y, si ninguno de los dos puede responder, OpenStreetMap (Nominatim).

3.7 Fotos

Las fotos que sube (foto de perfil, portada del plan, foto del lugar).
Las apps crean una copia nueva de cada foto antes de subirla. Los datos de ubicación (GPS) y los datos de la cámara almacenados en el archivo de la foto no se suben.
Si comparte una foto en Plan Roam desde otra app, la app puede leer la ubicación de la foto en su dispositivo para sugerir dónde está el lugar. Esa ubicación solo pasa a formar parte del lugar si usted guarda el lugar.
En iOS y Android, antes de que publique la foto de un lugar, la app comprueba en su dispositivo si la foto muestra una cara grande o mucho texto (por ejemplo, un selfi o un anuncio). Esta comprobación no identifica a nadie. Nada de ella se almacena ni se nos envía.

3.8 Solicitudes de IA

El texto que escribe cuando pide un plan con IA o paradas con IA, y los datos del plan necesarios para la solicitud. Conservamos el texto un máximo de 30 días (véase la sección 8).
Su decisión sobre las funciones de IA (sección 8): si las ha permitido, si las ha rechazado o si ha retirado su permiso, cuándo, la versión de la pantalla de permiso, y la plataforma y la versión de la app que utilizó. También conservamos sus últimas 20 decisiones.

3.9 Compras y créditos

Lo que ha comprado (suscripción Pro o paquete de créditos), cuándo, su estado (por ejemplo, activa, renovada, cancelada o reembolsada) y los identificadores de transacción de la tienda. Apple y Google nos envían notificaciones sobre compras, renovaciones y reembolsos.
Para cada suscripción del App Store o de Google Play, un registro de compra que conservamos separado de su cuenta: códigos unidireccionales de los identificadores de la tienda para la compra y sus periodos de facturación pagados, qué créditos de cada periodo de facturación pagado se añadieron a una cuenta o no se añadirán según nuestras reglas, si se añadió la bonificación anual y si la tienda reembolsó el periodo. No se elimina con su cuenta (sección 16).
Su saldo de créditos y su historial de créditos (créditos recibidos y gastados, y el motivo).
Nunca recibimos los datos de su tarjeta ni de su cuenta bancaria. Apple o Google se encargan del pago.

3.10 Denuncias, seguridad y soporte

Las denuncias que presenta y las denuncias que otras personas presentan sobre usted o su contenido. Desde la actualización del servidor que acompaña a la versión 1.5.0 de la app, una denuncia incluye una copia del contenido denunciado, sea cual sea la versión de la app utilizada.
Los resultados de las comprobaciones automáticas, las advertencias, las suspensiones y otras medidas de seguridad, y cualquier recurso que presente.
Los comentarios que envía en la app (valoración, mensaje, versión de la app y del sistema, idioma) y los correos electrónicos que nos envía.

3.11 Configuración de notificaciones y aceptación de los términos

Su token de notificaciones push y, en la versión 1.5.0 de la app y posteriores, sus preferencias de notificaciones, incluido si aceptó recibir recordatorios y ofertas, y un registro de cada decisión (fecha, plataforma, versión de la app, idioma y la versión del texto que vio).
Si desactiva los recordatorios por correo electrónico con el enlace de uno de nuestros correos o con el botón para cancelar la suscripción de su aplicación de correo: un registro de esa decisión (sección 11).
Una anotación de que le enviamos el correo de bienvenida, para que lo reciba solo una vez (sección 11).
En la versión 1.5.0 de la app y posteriores: qué versión de los Términos de Uso estaba vigente cuando se registró, y cuándo.

3.12 Datos del dispositivo y datos técnicos

Modelo del dispositivo, sistema operativo y versión de la app, idioma y, en la versión 1.5.0 de la app y posteriores, zona horaria.
Un identificador de dispositivo creado por la app. En Android se basa en el ID de dispositivo de Android (ANDROID_ID). En iOS se basa en un identificador que Apple proporciona a los desarrolladores de apps.
En la versión 1.5.0 de la app y posteriores, un identificador de instalación aleatorio que se crea cuando instala la app.
La dirección IP de su dispositivo, las horas de inicio de sesión y las direcciones IP utilizadas para iniciar sesión en cada dispositivo.
El país aproximado desde el que se conecta su dispositivo, que nuestro proveedor de red Cloudflare deduce de la dirección IP (solo el país, nunca una ciudad ni una ubicación precisa). Lo guardamos con el registro del dispositivo y lo mostramos en los correos de seguridad con nuestro nuevo diseño de correo (sección 11). También lo añadimos a dos eventos de uso: el primer inicio de la app y la creación de una cuenta (sección 10).
Antes de que cree una cuenta: cuando la app se inicia por primera vez, registra el dispositivo en nuestros servidores (identificador de dispositivo, modelo, versión del sistema y de la app, idioma, token push y dirección IP). Esto ocurre aunque nunca llegue a crear una cuenta.
Registros del servidor, que registran las solicitudes a nuestros servidores, incluida la dirección IP, la dirección de la solicitud (que puede contener términos de búsqueda o coordenadas del mapa), el tipo de navegador o de app y la hora.

3.13 Navegación como invitado (versión 1.5.0 de la app y posteriores)

Sin cuenta, puede ver lugares públicos, planes públicos y perfiles públicos, y hacer búsquedas. Cuando lo hace, tratamos los datos de su dispositivo (sección 3.12) y, salvo que lo desactive, datos de uso (sección 3.14).

3.14 Datos de uso

En la versión 1.5.0 de la app y posteriores: eventos sobre cómo se usa la app, por ejemplo pantallas abiertas, funciones utilizadas, errores y compras iniciadas. La sección 10 lo explica y explica cómo desactivarlo. Las versiones anteriores de Android incluyen Google Analytics for Firebase (sección 10).

3.15 De dónde proceden los datos

De usted, cuando crea una cuenta, publica contenido, usa funciones o se pone en contacto con nosotros.
De su dispositivo, automáticamente (datos del dispositivo, ubicación si lo permite, datos de uso).
De otros usuarios, por ejemplo cuando le invitan, le añaden a un plan, le mencionan en un contenido o le denuncian.
De Apple y Google, cuando inicia sesión con ellos y cuando nos informan de compras, renovaciones y reembolsos.
De los proveedores de mapas, que nos indican el nombre de un lugar o de una zona correspondiente a unas coordenadas.
De nuestros proveedores de correo electrónico y de red: Oracle y MailerSend nos indican cuándo un correo a su dirección fue devuelto, bloqueado o marcado como spam; Cloudflare nos indica el país aproximado de la dirección IP de su dispositivo.

4. Por qué usamos sus datos y nuestras bases jurídicas

La tabla muestra cada finalidad, los datos que usamos y la base jurídica conforme al RGPD y al RGPD del Reino Unido (UK GDPR). Para los usuarios de Turquía, los motivos jurídicos conforme al artículo 5.2 de la Ley turca n.º 6698 (KVKK) figuran en la tabla de la sección de Turquía. Para otros países, consulte las secciones regionales.

Finalidad	Datos utilizados	Base jurídica (UE/Reino Unido)	¿Obligatorio?
Crear y gestionar su cuenta, iniciar su sesión, enviar correos de verificación y de seguridad (incluidos los avisos de inicio de sesión desde un dispositivo nuevo)	Datos de la cuenta, del dispositivo y técnicos; en los correos de seguridad, el dispositivo, la dirección IP, el país aproximado y la hora del inicio de sesión o del cambio	Contrato; para la seguridad de la cuenta: intereses legítimos	Obligatorio para tener una cuenta
Respetar su decisión de desactivar los recordatorios por correo electrónico y mantener la entrega de nuestros correos (sección 11)	Un código unidireccional (hash) de su dirección de correo electrónico con su decisión, su fecha y cómo la tomó; lo que nuestros proveedores de correo indican sobre su dirección (correo devuelto, bloqueado o marcado como spam, o suscripción cancelada), con el proveedor, el motivo y la fecha	Intereses legítimos (respetar su decisión y poder demostrarlo; entregar de forma fiable los correos de la cuenta y de seguridad)	—
Enviarle un único correo de bienvenida después de verificar su dirección de correo electrónico, con cómo empezar y sin ofertas (sección 11)	Nombre, dirección de correo electrónico, idioma; la anotación de que lo enviamos	Intereses legítimos (ayudar a los nuevos usuarios a empezar). Puede oponerse (sección 5)	—
Planes, lugares, comentarios, «me gusta», chat, conexiones, invitaciones y colaboración	Contenido, perfil, mensajes	Contrato	Necesario solo para la función que use
Mostrar su contenido y su perfil a las personas que permita su configuración	Perfil, contenido	Contrato	—
Mostrar al creador de un lugar qué usuarios lo han abierto	Su nombre de usuario y su perfil, el lugar que abrió y cuándo	Intereses legítimos (permitir a los creadores ver el interés por sus lugares). Puede oponerse (sección 5)	—
Sugerirle personas que quizá conozca y decidir qué cuentas sugerir a quién (sección 7)	Sus conexiones y las conexiones de estas, los planes de los que es miembro, perfil (nombre, nombre de usuario, foto, biografía, fecha de alta), dirección de correo electrónico y si está verificada (solo para reconocer las cuentas propias de Plan Roam y las cuentas reales), idioma, cuándo usó la app por última vez, solicitudes de conexión, bloqueos, denuncias y otros registros de seguridad, las cuentas que ya le hemos mostrado y cuándo, y si una solicitud de conexión procede de una sugerencia	Intereses legítimos (ayudar a las personas a encontrar a gente que conocen y sugerir cuentas reales y relevantes). Puede oponerse (sección 5)	—
Traducir automáticamente a otros idiomas los títulos y descripciones de los lugares, y las notificaciones. Solo traducimos con IA los lugares de un usuario si ese usuario ha permitido las funciones de IA (sección 8)	Texto de los lugares, texto de las notificaciones	Contrato; intereses legítimos (hacer que el contenido sea legible para todos los usuarios)	Opcional para sus lugares: solo si permite las funciones de IA
Mapa, lugares y planes cercanos, rutas, chinchetas de lugares y búsqueda de lugares	Ubicación del dispositivo, coordenadas, zona del mapa, texto de búsqueda	Contrato (funciones que usted usa). El permiso del dispositivo es decisión suya	Opcional
Compartir la ubicación en directo, solo cuando la active, con el público que elija	Ubicación precisa en directo	Contrato (una función que usted solicita). El permiso del dispositivo es decisión suya	Opcional
Funciones de IA (planes con IA, paradas con IA, imágenes de portada) y un registro de su decisión sobre las funciones de IA	El texto de su solicitud y los datos del plan, zona horaria, idioma; su decisión, cuándo la tomó, la plataforma y la versión de la app	Contrato; para el registro de su decisión: intereses legítimos (respetar su decisión y poder acreditarla)	Opcional: solo cuando las usa y, en la versión 1.5.0 de la app y posteriores, las permite (sección 8)
Compras, créditos y suscripciones, incluidos los reembolsos	Registros de compras, historial de créditos	Contrato; intereses legítimos (gestionar reembolsos y prevenir el fraude con créditos)	Obligatorio para comprar
Seguridad y moderación: comprobaciones automáticas de textos e imágenes, decisiones sobre dónde aparece el contenido (un proveedor de IA solo revisa los lugares de los usuarios que han permitido las funciones de IA), denuncias, bloqueos, advertencias y suspensiones	Contenido, mensajes, denuncias, datos de la cuenta y del dispositivo	Intereses legítimos (un servicio seguro); obligación legal cuando la ley nos exige actuar	—
Prevenir abusos y fraudes: límites de cuentas y de créditos de bienvenida por dispositivo, anulación de créditos tras reembolsos, límites de frecuencia	Identificador de dispositivo, dirección IP, cuenta, registros de compras	Intereses legítimos	—
Prevenir abusos después de eliminar una cuenta: impedir que se vuelvan a solicitar créditos de bienvenida, impedir que se eluda una suspensión o un cierre con una cuenta nueva, y aplicar el límite de cuentas por dispositivo	Códigos unidireccionales (hashes) del identificador de dispositivo y de la dirección de correo electrónico de la cuenta eliminada, conservados durante 12 meses (sección 16)	Intereses legítimos (prevenir abusos). Puede oponerse (sección 5)	—
Añadir correctamente los créditos de una suscripción de la tienda cuando se restaura en otra cuenta, también después de eliminar una cuenta: nunca dos veces para el mismo periodo de facturación pagado y, para un periodo de facturación pagado que comenzó después de que empezáramos a conservar estos registros, los créditos de ese periodo que ninguna cuenta recibió	Registro de compra de la suscripción: códigos unidireccionales (hashes) de los identificadores de la tienda para la compra y el periodo de facturación pagado, qué créditos se añadieron o no se añadirán, si se añadió la bonificación anual y si el periodo se reembolsó; sin cuenta, dirección de correo electrónico, identificador de dispositivo ni importe pagado (sección 16)	Intereses legítimos (prevenir abusos y prestar correctamente la suscripción de pago). Puede oponerse (sección 5)	—
Analítica de uso y pruebas de la app (versión 1.5.0 de la app y posteriores), Google Analytics for Firebase (versiones anteriores de Android)	Eventos de uso, identificadores de instalación y de dispositivo, versión de la app y del sistema, idioma; en los eventos del primer inicio de la app y de la creación de una cuenta, el país aproximado	Intereses legítimos. En la versión 1.5.0 de la app y posteriores puede desactivarla; las versiones anteriores de Android no tienen ningún interruptor (sección 10)	Opcional
Notificaciones sobre actividad (mensajes, invitaciones, cambios en planes, solicitudes de conexión, «me gusta», comentarios y novedades sobre sus lugares)	Token push, preferencias de notificaciones	Contrato	Opcional
Recordatorios y ofertas sobre Plan Roam (notificaciones promocionales), solo si lo aceptó en la app: por ejemplo, un recordatorio antes de que termine una oferta de bienvenida o para que use sus créditos de IA	Token push, preferencias de notificaciones y el registro de su aceptación, idioma, zona horaria, plataforma y versión de la app, fecha de registro, estado de la oferta, saldo de créditos y uso reciente de créditos, si tiene una suscripción Pro, qué primeros pasos ha completado (por ejemplo, crear un plan o un lugar, o añadir una conexión) y cuándo usó la app por última vez	Consentimiento. Puede retirarlo en cualquier momento (sección 11)	Opcional: desactivado hasta que lo acepte
Avisos del servicio de nuestra parte (por ejemplo, sobre cambios en estos documentos, un problema del servicio, un mantenimiento programado o una actualización obligatoria de la app), por notificación o correo electrónico	Token push, dirección de correo electrónico, idioma, plataforma, versión de la app	Intereses legítimos (informar a los usuarios sobre el Servicio)	—
Responder a sus preguntas, comentarios y solicitudes	Correos electrónicos, comentarios, datos de la cuenta	Contrato; obligación legal (para las solicitudes de privacidad)	—
Atender reclamaciones legales y requerimientos de las autoridades	Lo que sea necesario para el caso	Obligación legal; intereses legítimos	—
Gestionar el sitio web y mantenerlo seguro	Dirección IP, datos del navegador, páginas solicitadas	Intereses legítimos	—

Nuestros intereses legítimos son: mantener Plan Roam seguro y libre de spam, abusos y contenido ilícito; proteger las cuentas; respetar sus decisiones sobre el correo electrónico y entregar nuestros correos de forma fiable; prevenir el fraude con créditos y compras; entender cómo se usa la app para poder resolver problemas y mejorarla; hacer que el contenido sea legible en otros idiomas; permitir a los creadores ver el interés por sus lugares; prevenir que se repitan los mismos abusos después de eliminar una cuenta; ayudar a las personas a encontrar a gente que conocen mediante las sugerencias de personas; ayudar a los nuevos usuarios a empezar con un correo de bienvenida; e informar a los usuarios sobre el Servicio mediante avisos del servicio. Hemos ponderado estos intereses frente a sus derechos y libertades. Puede pedirnos más detalles.

Nos basamos en su consentimiento solo para los recordatorios y ofertas (sección 11). Para las demás finalidades anteriores no nos basamos en su consentimiento, con una excepción: los permisos del dispositivo (ubicación, cámara y notificaciones) son decisión suya, y puede desactivarlos en cualquier momento en la configuración de su dispositivo. En algunos países, los permisos del dispositivo y el uso compartido de la ubicación en directo se consideran consentimiento conforme a la legislación local; las secciones regionales indican dónde.

El permiso para las funciones de IA. La versión 1.5.0 de la app y las posteriores piden su permiso antes de su primera solicitud de IA (sección 8). Este permiso es decisión suya, y lo respetamos. Conforme al RGPD, al RGPD del Reino Unido y a la KVKK turca, no es la base jurídica del tratamiento: la base jurídica es la que figura en la tabla anterior (contrato para las funciones de IA que solicita; intereses legítimos para traducir y revisar sus lugares). Si rechaza o retira el permiso, dejamos de realizar el tratamiento correspondiente. No recurrimos a otra base jurídica para continuarlo.

5. Su derecho de oposición

Puede oponerse. Cuando nos basamos en intereses legítimos, puede oponerse en cualquier momento, por motivos relacionados con su situación particular. Escriba a support@planroam.com. En ese caso dejaremos de tratar los datos, salvo que tengamos motivos legítimos imperiosos o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Puede retirar su consentimiento a los recordatorios y ofertas en cualquier momento, sin dar ningún motivo: desactive Configuración → Notificaciones → «Recordatorios y ofertas» (versión 1.5.0 de la app y posteriores) o desactive las notificaciones en la configuración de su dispositivo. Las versiones anteriores de la app nunca los reciben.

Puede desactivar la analítica de uso en Configuración → «Compartir datos de uso» (versión 1.5.0 de la app y posteriores).

Puede retirar su permiso para las funciones de IA en Configuración → Funciones de IA (versión 1.5.0 de la app y posteriores). La retirada surte efecto de inmediato.

Puede pedirnos que no sugiramos su cuenta a otros usuarios. Escriba a support@planroam.com. A partir de entonces, dejaremos de mostrar su cuenta en las sugerencias de personas de otros usuarios.

Puede desactivar los recordatorios por correo electrónico con el botón para cancelar la suscripción de su aplicación de correo o, en los recordatorios con nuestro nuevo diseño de correo, con el enlace del recordatorio. El correo de bienvenida tiene el mismo enlace, y no se lo enviamos si ha desactivado los recordatorios. Los correos de la cuenta y de seguridad no se pueden desactivar.

6. Ubicación y ubicación en directo

Ubicación del dispositivo. Con su permiso, la app usa la ubicación de su dispositivo para mostrarle en el mapa, encontrar lugares y planes cercanos, añadir lugares y trazar rutas. Puede cambiar el permiso en cualquier momento en la configuración de su dispositivo.

Compartir la ubicación en directo está desactivado salvo que usted lo active. Usted decide quién ve su posición en directo en el mapa:

Privado: nadie.
Conexiones: sus conexiones.
Público: todas las personas que usan Plan Roam y están viendo el mapa, salvo las personas que haya bloqueado.

También puede compartir su ubicación en directo dentro de un plan. Los miembros de ese plan ven entonces su posición con su nombre, su nombre de usuario y su foto.

Aviso de seguridad. Si elige «Público», personas que no conoce podrán ver dónde está. Elija con cuidado.

Cómo funciona. Mientras el uso compartido está activado, la app envía su posición a nuestros servidores aproximadamente cada 5 segundos mientras la app está abierta y aproximadamente cada 30 segundos en segundo plano, cuando se ha desplazado unos 20 metros o más. Solo conservamos su última posición: para compartir en el mapa, durante unos 2 minutos después de la última actualización; para compartir dentro de un plan, durante un máximo de 10 minutos después de la última actualización. No almacenamos un historial de ubicaciones. Para enviar las posiciones a las personas que pueden verle, también conservamos durante un máximo de 6 horas la zona del mapa que están viendo.

Cómo se detiene. El uso compartido se detiene cuando elige Privado o desactiva el uso compartido en el plan, cuando cierra la sesión o cuando retira el permiso de ubicación.

En segundo plano. En iOS, el uso compartido continúa en segundo plano con el permiso de ubicación «Siempre». En Android, la versión 1.5.0 de la app y posteriores muestran una notificación que permanece visible mientras el uso compartido está activado. Las versiones anteriores de Android usan en su lugar el permiso de ubicación en segundo plano, después de explicarlo en la app.

7. Lo que pueden ver otras personas

Plan Roam es un servicio social. Según su configuración, otras personas pueden ver lo siguiente:

Su perfil (nombre de usuario, nombre, foto, biografía, fecha de alta y la insignia Pro) es público. En la versión 1.5.0 de la app y posteriores, también pueden verlo las personas sin cuenta y las personas que abren un enlace compartido.
La insignia Pro (una marca de verificación junto al nombre, llamada «Verificado» en la app) indica que el usuario tiene una suscripción Pro activa. No significa que hayamos verificado la identidad de nadie.
Los planes públicos, los lugares públicos y los comentarios en lugares públicos pueden verlos todos, incluidas las personas sin cuenta (versión 1.5.0 de la app y posteriores) y a través de enlaces compartidos.
El contenido que comparte con sus conexiones es visible para sus conexiones. El contenido de un plan es visible para los miembros del plan.
Su lista de conexiones (las personas con las que está conectado) pueden verla otros usuarios que pueden ver su perfil.
Lugares que abre: el creador de un lugar puede ver que usted lo ha visto. Si usted crea un lugar, puede ver quién lo ha visto.
Ubicación en directo: visible solo para el público que usted elija (sección 6).
Los mensajes muestran su nombre y su perfil a las personas del chat. Los mensajes que ha enviado permanecen en el historial del chat de las demás personas, también después de que abandone un chat. Cuando su cuenta se elimina de forma definitiva, sus mensajes se eliminan y las demás personas ven «Cuenta eliminada» (sección 16).
Los usuarios bloqueados no pueden ver su ubicación en directo ni enviarle mensajes directos. Mientras tienen la sesión iniciada en la app, también les ocultamos su perfil, sus lugares y sus comentarios. El contenido que usted hace público pueden seguir viéndolo las personas que no han iniciado sesión.
Las fotos se entregan a través de direcciones web. Cualquier persona que tenga la dirección de una foto puede abrirla, incluso sin cuenta. Téngalo en cuenta antes de enviar un enlace a alguien.

Las herramientas automatizadas y la revisión humana pueden limitar dónde aparece el contenido (sección 9).

Sugerencias de personas. En la app le sugerimos personas que quizá conozca. Las buscamos entre las personas con las que están conectadas sus conexiones, las personas que son miembros de los mismos planes que usted (los planes pequeños y recientes cuentan más) y, sobre todo si tiene pocas conexiones, cuentas activas, principalmente las que usan la app en su idioma. Damos preferencia a las cuentas con el perfil completo que han usado la app recientemente. No sugerimos cuentas sin foto de perfil. Si una persona ha configurado su lista de conexiones para que solo ella pueda verla, no usamos sus conexiones para sugerir personas a otros usuarios. Una sugerencia puede mostrar cuántas conexiones tienen en común y algunas de ellas.

Nunca sugerimos las cuentas propias de Plan Roam (cuentas del personal, de marca, de prueba, de revisión de las tiendas de apps y del sistema), personas con las que ya está conectado o con las que tiene una solicitud pendiente, cuentas que ha bloqueado o denunciado, cuentas que le han bloqueado, personas cuya solicitud de conexión ha rechazado o que han rechazado la suya en los últimos 6 meses, ni cuentas que hayan incumplido nuestras normas recientemente o que hayan sido denunciadas por varios usuarios.

Lo que recordamos. Para que las personas que no añade dejen sitio a otras, recordamos qué cuentas le hemos mostrado como sugerencias y qué días. Lo guardamos durante 30 días desde la última vez que le mostramos una cuenta. En el caso de una cuenta que le hemos mostrado varios días sin que la añadiera, lo guardamos algo más de tiempo para que no vuelva a aparecer demasiado pronto, pero nunca más de 90 días desde la última vez que se la mostramos. Si envía una solicitud de conexión a alguien que le sugerimos, anotamos en la solicitud que procede de una sugerencia, solo para contar lo útiles que son las sugerencias. La nota se elimina cuando la solicitud se acepta, se rechaza o se retira. Otros usuarios no pueden ver estos registros.

Su cuenta en las sugerencias de otras personas. Su cuenta puede sugerirse a otros usuarios de la misma manera. Si no lo desea, escriba a support@planroam.com y dejaremos de sugerir su cuenta (sección 5).

8. Funciones de IA

Qué funciones usan IA.

Planes con IA: usted describe un viaje y nosotros creamos un plan.
Paradas con IA: sugerimos paradas para un plan existente.
Traducción automática: los títulos y descripciones de los lugares que escriben los usuarios que han permitido las funciones de IA se traducen a otros idiomas para que otros usuarios puedan leerlos. Desde la actualización del servidor que acompaña a la versión 1.5.0 de la app, también se traducen algunas de nuestras notificaciones.
Imágenes de portada con IA para los planes.
Revisión del contenido: herramientas automatizadas, que pueden incluir un modelo de IA, pueden ayudar a decidir dónde aparecen los lugares (sección 9). Un proveedor de IA solo revisa los lugares de los usuarios que han permitido las funciones de IA.

Qué enviamos a nuestros proveedores de IA.

Para los planes con IA: el texto que escribe, su zona horaria, su idioma y la fecha y hora actuales.
Para las paradas con IA: el texto que escribe, el nombre del plan, los nombres de las paradas existentes y de las paradas contiguas, su zona horaria y su idioma.
Para las traducciones: el texto del lugar o de la notificación que se va a traducir.
Para las imágenes de portada: el nombre del plan, un breve resumen y los nombres de lugares emblemáticos.
Para la revisión automatizada de lugares (cuando la usamos): la foto, el título, la descripción, las coordenadas y la localidad y el país del lugar.
No enviamos su nombre ni su dirección de correo electrónico. Puede adjuntarse un código seudónimo derivado del ID de su cuenta, para que el proveedor pueda ayudarnos a prevenir abusos.

Qué proveedores. Nuestros servidores eligen el proveedor de IA, sea cual sea la versión de la app que use. Hasta la actualización del servidor que acompaña a la versión 1.5.0 de la app, los textos y las imágenes con IA usan Google (Gemini API); si no se podía crear una imagen de portada, podía enviarse una breve descripción derivada del plan (sin datos de la cuenta) al servicio público de imágenes Pollinations.ai. Desde esa actualización, para todas las versiones de la app, las funciones de texto con IA usan Anthropic (Claude) o, cuando Anthropic no está disponible, Google (Gemini API); las imágenes con IA usan Google (Gemini API); la revisión automatizada de lugares, cuando la usamos, usa Anthropic (Claude); y Pollinations.ai ya no se usa.

Su permiso para las funciones de IA. En la versión 1.5.0 de la app y posteriores, la app le pide permiso antes de su primera solicitud de IA (un plan con IA o paradas con IA), también cuando usa la app sin cuenta. La pantalla de permiso indica qué se envía (el texto que escribe y datos del viaje como nombres de planes y lugares, su idioma y su zona horaria; en las revisiones de lugares, también el texto, la foto y la ubicación del lugar), que su nombre y su dirección de correo electrónico nunca se envían, y a quién: a Anthropic (Claude) para el texto, con Google (Gemini) como respaldo, y a Google (Gemini) para las imágenes de portada. Puede retirar el permiso en cualquier momento en Configuración → Funciones de IA. La retirada surte efecto de inmediato. Más adelante puede volver a permitir allí las funciones de IA.

Si no ha dado su permiso en la versión 1.5.0 de la app o posteriores (por ejemplo, si eligió «Ahora no»), la app no realiza la solicitud de IA: no se envía nada a los proveedores de IA y no se usan créditos.
Las versiones anteriores de la app (1.4.x) no pueden pedir este permiso. Si nunca ha tomado una decisión, los planes con IA y las paradas con IA que solicite en una versión anterior de la app siguen funcionando. Si rechazó o retiró el permiso en una versión más reciente de la app, nuestros servidores también rechazan las solicitudes de IA de las versiones anteriores de la app, y no se usan créditos.
Sus lugares. Solo traducimos con IA el título y la descripción de sus lugares, y solo dejamos que un proveedor de IA los revise (sección 9), si ha permitido las funciones de IA. En caso contrario, sus lugares no se traducen con IA y, cuando sea necesaria una revisión, los revisa una persona. Nuestros administradores tampoco traducen sus lugares con IA si usted no ha permitido las funciones de IA. Si permite las funciones de IA más adelante, podemos traducir sus lugares existentes a los que les falten traducciones y enviar a la revisión automatizada sus lugares que estén pendientes de revisión.
Si retira su permiso, la retirada se aplica a partir de ese momento. Las traducciones ya realizadas se mantienen en el lugar hasta que cambie su texto o elimine el lugar.

Cómo tratan los datos los proveedores. Anthropic trata estos datos por cuenta nuestra y no puede usarlos para entrenar sus modelos. Anthropic elimina las entradas y salidas de la API en un plazo de 30 días, salvo que el contenido se marque por uso indebido de sus servicios. Usamos la Gemini API de pago. Conforme a las condiciones de Google para sus servicios de pago, Google trata estas solicitudes conforme a sus condiciones de tratamiento de datos, no puede usarlas para entrenar sus modelos ni para mejorar sus productos, y solo las conserva durante un tiempo limitado, para detectar usos indebidos y cumplir requisitos legales.

No usamos sus datos para entrenar modelos de IA.

No incluya información personal sobre usted ni sobre otras personas en las solicitudes de IA.

Qué conservamos. Los planes y las paradas con IA se guardan como parte de sus planes, y registramos en nuestros datos qué planes y paradas se crearon con IA. Actualmente la app no etiqueta como generados por IA los planes con IA, las paradas con IA, las imágenes de portada con IA ni las traducciones automáticas, pero los crea la IA. Las imágenes de portada con IA las genera el modelo de imágenes de Google, que puede añadir una marca de agua invisible. Conservamos el texto de sus solicitudes de IA junto con su historial de créditos durante un máximo de 30 días, para atender consultas sobre créditos y prevenir abusos. Después, eliminamos el texto y solo conservamos la función utilizada y el número de créditos. Cuando su cuenta se elimina de forma definitiva, también eliminamos su historial de créditos (sección 16).

Los resultados de la IA pueden ser erróneos. Se crean automáticamente y pueden ser inexactos o estar desactualizados. Compruebe usted mismo los horarios de apertura, los precios, la seguridad, las normas de entrada y las condiciones del viaje antes de confiar en ellos.

9. Comprobaciones automáticas, moderación y decisiones

Usamos herramientas automatizadas y revisión humana para mantener Plan Roam seguro.

Comprobaciones automáticas de textos e imágenes. Los textos que publica o envía (mensajes de chat, comentarios, su nombre y su biografía, el texto de los planes y el texto de los lugares) y las imágenes que sube se comprueban automáticamente para detectar contenido abusivo, de odio, sexual u otro contenido dañino. Los modelos funcionan en nuestros propios servidores. Un mensaje, comentario, texto del perfil, texto de un plan o foto que no supera la comprobación no se publica. Un lugar que no supera la comprobación no se muestra a otros usuarios; solo permanece visible para usted.
Suspensión automática. Cada mensaje, comentario, texto del perfil, texto de un plan o imagen bloqueado cuenta como una infracción (los lugares no cuentan). Una cuenta se suspende automáticamente tras 3 imágenes bloqueadas en total, o tras 20 textos bloqueados en un plazo de 30 días. Mientras una cuenta está suspendida, no puede utilizarse: no puede iniciar sesión ni usar el Servicio. La suspensión no cancela ni pausa una suscripción que haya comprado a través del App Store o de Google Play (véanse nuestros Términos de Uso, sección 18). Tomamos estas decisiones de forma automática porque es necesario para hacer cumplir nuestros Términos de Uso, que forman parte de nuestro contrato con usted. Puede pedir que una persona revise la decisión en support@planroam.com.
Dónde aparece el contenido. Las herramientas automatizadas (incluidos modelos de IA) y la revisión humana pueden limitar dónde aparece el contenido: por ejemplo, solo para usted, solo para usted y sus conexiones, o no en las zonas públicas, como el mapa público y la búsqueda.
Revisión automatizada de lugares. Cuando la usamos, un proveedor de IA (Anthropic) ayuda a decidir dónde aparece un lugar (sección 8). Solo la usamos para los lugares de los usuarios que han permitido las funciones de IA. Los lugares de los demás usuarios los revisa una persona.
Denuncias de los usuarios. Si varios usuarios denuncian un lugar, este puede ocultarse hasta que se haya revisado.
Límites por dispositivo. Para prevenir abusos, limitamos cuántas cuentas pueden crearse en un mismo dispositivo, y los créditos de bienvenida están limitados a una cuenta por dispositivo. Después de eliminar una cuenta, aplicamos estos límites, e impedimos que se eluda una suspensión o un cierre, usando únicamente códigos unidireccionales del identificador de dispositivo y de la dirección de correo electrónico, que conservamos durante 12 meses (sección 16).
Los mensajes privados se comprueban automáticamente antes de su entrega (si nuestro servicio de comprobación no está disponible durante un breve periodo, los mensajes se entregan sin la comprobación). No leemos los mensajes privados de forma rutinaria. Una persona puede examinar un mensaje cuando se nos ha denunciado, cuando es necesario para investigar un abuso, un fraude o un problema de seguridad, o cuando la ley lo exige.

Sus derechos. Si una decisión le afecta, puede preguntar por qué se tomó, exponer su punto de vista, impugnarla y pedir que una persona la revise. Escriba a support@planroam.com. Le responderemos lo antes posible y dentro de los plazos que establece la ley. La sección 17 y las secciones regionales explican sus derechos en relación con las decisiones automatizadas.

10. Analítica de uso, almacenamiento en el dispositivo y seguimiento

Analítica de uso en la versión 1.5.0 de la app y posteriores. Medimos cómo se usa la app con nuestra propia analítica, almacenada en nuestros propios servidores. Ejemplos de eventos: pantallas abiertas, funciones utilizadas, errores, compras iniciadas, notificaciones abiertas y el hecho de que se hizo una búsqueda (no lo que buscó). Los eventos se vinculan a su cuenta cuando ha iniciado sesión, y a su identificador de instalación y a su identificador de dispositivo. No contienen el texto de sus mensajes ni de sus solicitudes de IA, ni su ubicación precisa. Los conservamos durante 180 días. Además, los eventos del primer inicio de la app y de la creación de una cuenta contienen el país aproximado desde el que se conectó su dispositivo (solo el país, sección 3.12), para que podamos contabilizar por país las instalaciones y las cuentas creadas.

También podemos mostrar versiones distintas de algunas pantallas (por ejemplo, la pantalla de suscripción) a instalaciones distintas, para probar cuál funciona mejor. La versión que usted ve se registra con su instalación.

Cómo desactivarla. Vaya a Configuración → «Compartir datos de uso». También está disponible cuando usa la app como invitado. Después de desactivarla, la app deja de enviar eventos de uso desde ese dispositivo y, si ha iniciado sesión, nuestros servidores también dejan de registrar eventos de uso de su cuenta. La app puede seguir enviando su identificador de instalación con sus solicitudes. Lo usamos para las pruebas de pantallas descritas anteriormente y para vincular un registro con la versión de las pantallas que se mostró, no para registrar eventos de uso. Los eventos recopilados antes de que la desactivara se eliminan al cabo de 180 días, o cuando se elimina su cuenta.

Las versiones anteriores de Android (1.4.x) incluyen Google Analytics for Firebase, un servicio de Google. Recopila automáticamente eventos de uso de la app, un identificador de instancia de la app, el ID de publicidad de su dispositivo, información del dispositivo, eventos de compra y una ubicación aproximada deducida de su dirección IP, y los envía a Google. Google conserva estos datos conforme a su propia configuración y sus propias condiciones. Estas versiones no tienen ningún interruptor en la app. Puede restablecer o eliminar su ID de publicidad en la configuración de Android, o actualizar la app para que se detenga esta recopilación.

Las versiones anteriores de iOS (1.4.x) no incluyen ninguna herramienta de analítica. Muestran la solicitud «Permitir rastreo» de Apple, pero no leen el identificador de publicidad ni le rastrean, elija lo que elija.

Sin seguimiento entre apps, sin publicidad. Las versiones actuales de la app no le rastrean a través de apps o sitios web de otras empresas. No mostramos anuncios de terceros y no vendemos datos personales. (Para las versiones anteriores de Android, véase el párrafo anterior sobre Google Analytics for Firebase).

Datos almacenados en su dispositivo. Las apps almacenan en su dispositivo los datos que necesitan para funcionar:

los tokens de inicio de sesión (en iOS, en el Llavero; en Android, la versión 1.5.0 de la app y posteriores los cifran con una clave protegida por el Android Keystore);
el identificador de dispositivo y, en la versión 1.5.0 de la app y posteriores, el identificador de instalación;
su configuración y una copia local de sus datos (por ejemplo, planes, chats, lugares y búsquedas recientes), que se elimina cuando cierra la sesión (las versiones anteriores de Android conservan las búsquedas recientes en el mapa hasta que borre los datos de la app o la desinstale);
en la versión 1.5.0 de la app y posteriores, los eventos de uso pendientes de envío.

Compartir fotos en la app en versiones anteriores de iOS. Las versiones anteriores de iOS (1.4.x) pasan la foto que usted comparte en Plan Roam a través del portapapeles general del dispositivo, donde otras apps de su dispositivo pueden leerla. La versión 1.5.0 de la app y posteriores usan en su lugar un canal privado y temporal.

11. Notificaciones y mensajes nuestros

Las notificaciones push se entregan a través del servicio de notificaciones push de Apple (Apple Push Notification service) (iOS) y de Firebase Cloud Messaging de Google (Android). Una notificación puede mostrar el nombre del remitente y una vista previa de un mensaje.

Enviamos notificaciones sobre actividad (mensajes, invitaciones y cambios en planes, solicitudes de conexión, «me gusta» y comentarios, y novedades sobre sus lugares). Enviamos recordatorios y ofertas (notificaciones promocionales, por ejemplo un recordatorio antes de que termine una oferta de bienvenida o un recordatorio para que use sus créditos de IA) solo si lo aceptó en la app (versión 1.5.0 de la app y posteriores). No hay nada activado de antemano y, si dice que no, todo lo demás sigue igual. Las versiones anteriores de la app y las personas que usan la app sin cuenta nunca los reciben. Nunca los enviamos entre las 21:00 y las 8:00 de su zona horaria. Cuando acepta, rechaza o retira su consentimiento, la app muestra la fecha en que se guardó su decisión. Cada dos años desde que acepta, le recordamos en la app que lo aceptó y cómo dejar de recibirlos; para seguir recibiéndolos no tiene que hacer nada. También podemos enviar avisos del servicio (por ejemplo, sobre cambios en estos documentos, un problema del servicio o una actualización obligatoria) a todas las personas que tienen las notificaciones activadas, incluidas las personas que usan la app sin cuenta.

Sus opciones.

En la versión 1.5.0 de la app y posteriores, vaya a Perfil → engranaje (Configuración) → Notificaciones. Puede desactivar cada categoría: Mensajes, Lugares («me gusta», comentarios y novedades sobre sus lugares), Viajes (invitaciones a planes y cambios) y Amigos (solicitudes de conexión). «Recordatorios y ofertas» está desactivado hasta que lo acepte: al activarlo se muestra lo que acepta, y al desactivarlo el cambio se aplica de inmediato. En Android, los recordatorios y ofertas aparecen en el canal de notificaciones «Recordatorios y ofertas». La fila «Notificaciones push» abre la configuración de notificaciones de su dispositivo.
En todas las versiones, puede desactivar las notificaciones en la configuración de su dispositivo. Los avisos del servicio no pueden desactivarse en la app; puede desactivarlos en la configuración de su dispositivo.
Siempre enviamos los avisos relativos a la cuenta, la seguridad, las compras y los avisos importantes del servicio.

Correo electrónico. Enviamos correos electrónicos sobre su cuenta y su seguridad: por ejemplo, códigos de verificación y de inicio de sesión, avisos cuando cambia su contraseña o su dirección de correo, avisos de inicio de sesión desde un dispositivo nuevo, alertas de seguridad y avisos cuando la eliminación de su cuenta está programada o cuando su cuenta se cierra, se restaura, se elimina o se suspende. También respondemos a sus solicitudes. También podemos enviarle por correo electrónico avisos del servicio (por ejemplo, sobre un mantenimiento programado) y mensajes de nuestro equipo sobre su cuenta (por ejemplo, que añadimos créditos); estos no se pueden desactivar. Los correos de seguridad pueden mostrar el dispositivo, la dirección IP y la hora, para que pueda saber si fue usted. Estamos pasando nuestros correos a un nuevo diseño, un tipo de correo cada vez. Con el nuevo diseño, los correos de seguridad muestran además el país aproximado (sección 3.12) y dan la hora en la zona horaria de su dispositivo si la conocemos y, si no, en UTC, y los recordatorios incluyen un enlace para desactivarlos. Los correos de la cuenta y de seguridad no se pueden desactivar. Mientras su dirección de correo no esté verificada, le enviamos hasta dos recordatorios antes de eliminar la cuenta (sección 15). Puede desactivarlos con el botón para cancelar la suscripción de su aplicación de correo o, con el nuevo diseño, con el enlace del recordatorio. En ese caso guardamos un registro de su decisión: un código unidireccional (hash) de su dirección de correo, la decisión, su fecha y cómo la tomó, pero no la dirección en sí. Después de verificar su dirección de correo (si se registra con Apple o Google, justo después de registrarse), le enviamos un único correo de bienvenida con cómo empezar; no contiene ninguna oferta. Tiene el mismo enlace para desactivar los recordatorios, el botón para cancelar la suscripción de su aplicación de correo también funciona con él, y no se lo enviamos si ha desactivado los recordatorios. Si nuestros proveedores de correo nos indican que un correo a su dirección fue devuelto, bloqueado o marcado como spam, o que usted canceló la suscripción a través de ellos, lo anotamos en su cuenta. Cuando un proveedor bloquea su dirección, enviamos los códigos y los avisos de la cuenta a través de nuestro otro proveedor, y no enviamos recordatorios a una dirección que nos haya marcado como spam o haya cancelado la suscripción. Tampoco enviamos el correo de bienvenida a una dirección así ni a una dirección a la que no se pueden entregar nuestros correos. La anotación de que un correo fue devuelto o bloqueado puede eliminarse antes que su cuenta, por ejemplo cuando el proveedor deja de bloquear su dirección o cuando quitamos su dirección de la lista de supresión del proveedor. Una marca como spam o una cancelación de la suscripción queda anotada hasta que usted cambie su dirección de correo o se elimine su cuenta. Las respuestas a nuestros correos llegan a support@planroam.com. Actualmente no enviamos correos electrónicos de mercadotecnia ni mensajes de texto (SMS).

12. Quién recibe sus datos

No vendemos datos personales ni los compartimos con fines publicitarios.

Solo compartimos datos personales con los destinatarios que se indican a continuación, y solo en la medida en que cada uno los necesita.

Los proveedores de servicios tratan datos por cuenta nuestra para prestarnos sus servicios, conforme a sus condiciones del servicio y, cuando las ofrecen, a sus condiciones de tratamiento de datos, que incluyen compromisos de confidencialidad y seguridad. Elegimos proveedores que protegen los datos personales al menos tan bien como describe esta política.
Los proveedores que actúan conforme a sus propias condiciones tratan datos conforme a las condiciones del servicio de Google que usamos: ML Kit y, en las versiones anteriores de la app para Android, Google Analytics for Firebase.
Los destinatarios independientes tratan datos para sus propios fines cuando usted usa sus servicios a través de Plan Roam. Son Apple y Google para el inicio de sesión y las compras en las tiendas de apps, Google para las funciones de Google Maps, Apple para Apple Maps, y servicios públicos de mapas y de imágenes. También se aplican sus propias políticas de privacidad. Google actúa como responsable independiente del tratamiento de los datos que recopilan sus funciones de Maps; consulte la Política de Privacidad de Google. Solo les enviamos los datos necesarios para la función que usted usa.
Otros usuarios y el público, como se describe en la sección 7.
Las autoridades, como se describe en la sección 13.
Un comprador o sucesor, si Plan Roam o el Servicio se venden, se fusionan o se transmiten. En ese caso los datos se usarían conforme a esta política, y le informaríamos antes de que sus datos quedaran sujetos a una política de privacidad distinta.

Los datos se envían a través de conexiones cifradas (TLS), de forma continua mientras funciona el Servicio o cuando usted usa la función correspondiente. En la última columna, «DPF» significa el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) (con su extensión al Reino Unido cuando el proveedor lo indica), según declara cada proveedor; «CCT» significa las cláusulas contractuales tipo de la Comisión Europea.

Destinatario y ubicación	Función y finalidad	Datos	Cuándo	Conservación por el destinatario	Garantía para las transferencias desde la UE/el Reino Unido
Oracle (Oracle Cloud Infrastructure), servidores en Fráncfort, Alemania (privacidad)	Proveedor de servicios: alojamiento de nuestros servidores desde el 11 de octubre de 2026, incluida la caché de la ubicación en directo y nuestros propios modelos de moderación; envío de nuestros correos electrónicos (OCI Email Delivery)	Todos los datos que tratan nuestros servidores, incluidos los correos electrónicos que le enviamos (dirección de correo electrónico, nombre, contenido del correo)	De forma continua; los correos electrónicos, cuando le enviamos uno	Hasta que los eliminemos o dejemos de usar el servicio. Las direcciones a las que no se pudo entregar un correo electrónico, o desde las que se marcó como spam, permanecen en la lista de supresión de Oracle (para que no se les envíen más correos) hasta que las retiremos	Los datos se almacenan en la UE. Condiciones estándar de Oracle para sus servicios en la nube
Hetzner Online GmbH, empresa con sede en Alemania; el servidor que usábamos está en Estados Unidos (privacidad)	Proveedor de servicios: nuestro anterior proveedor de alojamiento, hasta el 11 de octubre de 2026	Datos que trataron nuestros servidores antes del 11 de octubre de 2026	Ya no se usa para prestar el Servicio. El servidor solo se conserva como copia de respaldo a corto plazo y se eliminará	Hasta que se elimine el servidor	Condiciones estándar de Hetzner para sus servicios de alojamiento
MongoDB, Inc. (MongoDB Atlas) en Google Cloud, St. Ghislain, Bélgica (privacidad)	Proveedor de servicios: base de datos	Cuenta, perfil, contenido, mensajes, registros de compras, datos de uso	De forma continua	Hasta que los eliminemos. Los datos eliminados pueden permanecer en copias de seguridad cifradas hasta que caduquen (sección 15)	Condiciones de tratamiento de datos con CCT; DPF
Cloudflare, Inc. (EE. UU.; fotos almacenadas en la UE; red mundial) (privacidad)	Proveedor de servicios: almacenamiento y entrega de fotos; proxy de red y seguridad para nuestros servidores y nuestro sitio web, incluido el país aproximado de una dirección IP (sección 3.12); alojamiento del sitio web; control de acceso a nuestras herramientas de administración (desde la actualización del servidor que acompaña a la versión 1.5.0 de la app)	Fotos e imágenes; todo el tráfico de la app y del sitio web, incluidas las direcciones IP	De forma continua	Las fotos, hasta que las eliminemos. Los registros de tráfico, conforme a las condiciones de Cloudflare	Condiciones de tratamiento de datos con CCT; DPF
Anthropic, PBC (EE. UU.; las solicitudes pueden tratarse en otros países) (privacidad)	Proveedor de servicios: funciones de texto con IA, traducciones, revisión automatizada de lugares (desde la actualización del servidor que acompaña a la versión 1.5.0 de la app, para todas las versiones de la app)	Texto de las solicitudes de IA y datos del plan; texto de lugares y notificaciones que se van a traducir; foto, texto y coordenadas del lugar para su revisión; un código seudónimo	Cuando usa funciones de IA, cuando se traduce un texto o cuando un lugar se comprueba automáticamente (sus lugares, solo si ha permitido las funciones de IA)	Hasta 30 días (más tiempo solo si se marca por uso indebido)	Condiciones de tratamiento de datos con CCT
Google LLC — Gemini API (EE. UU. y otros países) (privacidad)	Proveedor de servicios (Gemini API de pago, conforme a las condiciones de Google para sus servicios de pago y a sus condiciones de tratamiento de datos): imágenes con IA; textos con IA hasta la actualización del servidor que acompaña a la versión 1.5.0 de la app, y después cuando Anthropic no está disponible. Google no puede usar estas solicitudes para entrenar sus modelos	Texto de las solicitudes de IA y datos del plan; instrucciones para imágenes (nombre del plan, breve resumen, nombres de lugares emblemáticos); texto de lugares que se va a traducir	Cuando usa funciones de IA	Durante un tiempo limitado, solo para detectar usos indebidos y cumplir requisitos legales	Condiciones de tratamiento de datos de Google; Google declara estar certificada en el DPF
Pollinations.ai (país desconocido; no publica ningún contacto de privacidad)	Destinatario independiente (servicio público): respaldo para las imágenes de portada, hasta la actualización del servidor que acompaña a la versión 1.5.0 de la app	Una breve descripción de imagen derivada de un plan, sin datos de la cuenta	Solo si fallaba el servicio de imágenes principal	Desconocida	Ninguna
Google LLC — Google Maps Platform (EE. UU. y otros países) (privacidad)	Destinatario independiente (responsable independiente del tratamiento): mapas y búsqueda de lugares en la app para Android (y la búsqueda de direcciones integrada en Android); búsqueda de direcciones por parte de nuestros servidores para la app para Android; búsqueda de lugares por parte de nuestros servidores	Texto de búsqueda, zona del mapa, coordenadas de chinchetas y paradas, dirección IP del dispositivo, identificadores usados por el software de Google	Cuando busca o usa el mapa	Conforme a las condiciones de Google	Condiciones de Google para responsables del tratamiento; DPF
Apple Inc. — Apple Maps (MapKit y Apple Maps Server API) (EE. UU.) (privacidad; contacto de privacidad)	Destinatario independiente: mapas, búsqueda de lugares, búsqueda de direcciones y líneas de ruta en iOS; búsqueda de direcciones por parte de nuestros servidores para la app para iOS; búsqueda de lugares por parte de nuestros servidores	Texto de búsqueda, zona del mapa en la búsqueda de lugares (iOS), coordenadas para la búsqueda de direcciones, coordenadas de las paradas del plan para las líneas de ruta (iOS), dirección IP del dispositivo	Cuando usa el mapa o busca	Conforme a las condiciones de Apple	CCT (Apple)
OpenStreetMap Foundation — Nominatim (Reino Unido) (privacidad)	Destinatario independiente (servicio público): búsqueda de direcciones, como respaldo; la localidad y el país de los lugares que añade	Coordenadas de una chincheta, sin datos de la cuenta	Cuando fallan los demás servicios de direcciones y cuando añade un lugar	Conforme a la OpenStreetMap Foundation	Decisión de adecuación de la Comisión Europea relativa al Reino Unido (transferencias desde la UE); sin contrato con nosotros
Servicio de rutas OSRM gestionado por FOSSGIS e.V. (Alemania) (privacidad)	Destinatario independiente (servicio público): líneas de ruta entre las paradas del plan	Coordenadas de las paradas del plan, sin datos de la cuenta	Cuando se traza una ruta	Conforme al operador	En la UE; sin contrato con nosotros
Apple Inc. — Apple Push Notification service (EE. UU.) (contacto de privacidad)	Proveedor de servicios: notificaciones push en iOS	Token push; texto de la notificación (que puede incluir nombres y vistas previas de mensajes)	Cuando se envía una notificación	Conforme a las condiciones de Apple	CCT (Apple)
Google LLC — Firebase Cloud Messaging (EE. UU. y otros países) (privacidad)	Proveedor de servicios: notificaciones push en Android	Token push, identificador de instalación de Firebase, texto de la notificación	Cuando se envía una notificación	Los identificadores de instalación, hasta 180 días después de su eliminación, según Google	Condiciones de tratamiento de datos de Firebase; DPF
Google LLC — Google Analytics for Firebase (EE. UU. y otros países) (privacidad)	Proveedor que actúa conforme a sus propias condiciones (las condiciones de Google Analytics): estadísticas de uso, solo en las versiones anteriores de la app para Android	Eventos de la app, identificador de instancia de la app, ID de publicidad, datos del dispositivo, ubicación aproximada	De forma continua mientras se usa la app anterior para Android	Conforme a la configuración y las condiciones de Google	DPF
Google LLC — ML Kit (Android) (privacidad)	Proveedor que actúa conforme a sus propias condiciones: software de la app para Android que comprueba las fotos en el dispositivo	Las fotos solo se tratan en su dispositivo. ML Kit envía a Google información básica del dispositivo y de la app e informes de errores	Cuando publica la foto de un lugar	Conforme a las condiciones de Google	DPF
Google LLC — Perspective API (EE. UU.) (privacidad)	Proveedor de servicios: comprobación de textos de respaldo, que solo se usa cuando nuestro propio modelo de textos no está en uso. Este respaldo está desactivado en nuestro servicio en funcionamiento. Google ha anunciado que este servicio finaliza el 31 de diciembre de 2026	Texto que se va a comprobar	Solo en ese caso	No se almacena (pedimos a Google que no lo almacene)	DPF
MailerSend, Inc. (EE. UU.; centros de datos en la UE) (privacidad)	Proveedor de servicios: nuestro segundo proveedor de correo electrónico; envía nuestros correos electrónicos cuando se agota el cupo de correos de Oracle, cuando el servicio de correo de Oracle no está disponible o cuando Oracle no entrega correos a su dirección; nos indica cuándo un correo fue devuelto o marcado como spam	Dirección de correo electrónico, nombre, contenido del correo (códigos; avisos de seguridad con el modelo del dispositivo, la dirección IP, el país aproximado y la hora; avisos sobre la cuenta; recordatorios y el correo de bienvenida)	Cuando le enviamos un correo electrónico a través de MailerSend	Conforme a las condiciones de MailerSend. Las direcciones a las que no se pudo entregar un correo electrónico, o desde las que se marcó como spam, permanecen en la lista de supresión de MailerSend hasta que las retiremos	Condiciones de tratamiento de datos; DPF (UE-EE. UU.)
Apple Inc. — Iniciar sesión con Apple (Sign in with Apple), App Store (EE. UU.) (contacto de privacidad)	Destinatario independiente: inicio de sesión y pagos, renovaciones y reembolsos	Identificadores de inicio de sesión y correo electrónico (o correo de reenvío); registros de compras con un identificador basado en el ID de su cuenta	Cuando los usa	Conforme a las condiciones de Apple	CCT (Apple)
Google LLC — Google Sign-In, Google Play (EE. UU. y otros países) (privacidad)	Destinatario independiente: inicio de sesión y pagos, renovaciones y reembolsos	Identificadores de inicio de sesión, nombre, correo electrónico; registros de compras con un identificador basado en el ID de su cuenta (en las versiones anteriores de la app para Android, el propio ID de la cuenta). El software de inicio de sesión de Google también puede recopilar información conforme a la Política de Privacidad de Google, como el número de teléfono, identificadores de dispositivo, la ubicación aproximada y datos de uso	Cuando los usa	Conforme a las condiciones de Google	DPF

Nuestros propios servidores. Los modelos de moderación automatizada de textos e imágenes (sección 9) funcionan en nuestros propios servidores, alojados por Oracle (véase la fila de Oracle). Ningún otro tercero recibe esos datos con fines de moderación, salvo lo indicado en la fila de Perspective API y, para la revisión automatizada de lugares, en la fila de Anthropic.

13. Comunicación de datos a las autoridades

Solo comunicamos datos personales a las autoridades cuando la ley lo exige o lo permite, por ejemplo:

órdenes de tribunales o de la fiscalía;
requerimientos de la Autoridad de Tecnologías de la Información y las Comunicaciones de Turquía (BTK) conforme a la Ley n.º 5651;
requerimientos de la Autoridad de Protección de Datos Personales de Turquía o de otra autoridad de protección de datos; y
otros requerimientos jurídicamente vinculantes de autoridades competentes.

También podemos comunicar datos si creemos de buena fe que es necesario para prevenir una amenaza para la vida o la seguridad de alguien, incluidas las notificaciones a las autoridades que exige el Reglamento de Servicios Digitales de la UE.

Comprobamos la base jurídica y el alcance de cada requerimiento. Solo comunicamos lo mínimo necesario. Informamos al usuario afectado, salvo que la ley o la seguridad de otras personas lo impidan.

14. Transferencias internacionales

Gestión desde Turquía. Plan Roam se gestiona desde Turquía, por lo que puede accederse a los datos personales desde Turquía para prestar el Servicio.
Servidores principales en la UE. Nuestros servidores están en Alemania y nuestra base de datos, en Bélgica. Las fotos se almacenan en la UE. Hasta el 11 de octubre de 2026, nuestros servidores estaban alojados por Hetzner; el último servidor que usamos allí está en Estados Unidos (sección 12).
Proveedores en otros países. Algunos proveedores tratan datos en Estados Unidos y en otros países: Anthropic, Google, Apple, la red mundial de Cloudflare y MailerSend (véase la sección 12). Anthropic almacena los datos de la API en Estados Unidos y puede tratar las solicitudes en otros países.

Garantías para las transferencias desde la UE/el EEE y el Reino Unido. El RGPD y el RGPD del Reino Unido se aplican plenamente a nuestro tratamiento, aunque estemos establecidos en Turquía (artículo 3, apartado 2, del RGPD). Cuando un proveedor de Estados Unidos declara estar certificado en el Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido), nos basamos en esa certificación. Es el caso de Google, Cloudflare, MongoDB y MailerSend (para MailerSend, el marco UE-EE. UU.; MailerSend almacena los datos de correo electrónico en la UE). En los demás casos nos basamos en las cláusulas contractuales tipo de la Comisión Europea: para Anthropic, las incluidas en sus condiciones de tratamiento de datos (con el Anexo del Reino Unido); para Apple, las cláusulas contractuales tipo que Apple declara usar para sus propias transferencias (véase la Política de Privacidad de Apple). Turquía no cuenta con una decisión de adecuación de la UE ni del Reino Unido. Solo accedemos a los datos que conservan nuestros proveedores en la UE en la medida necesaria para prestar el Servicio, a través de conexiones cifradas. Puede pedirnos información sobre las garantías para los datos a los que se accede desde Turquía, y una copia de las garantías aquí descritas, en support@planroam.com.

Para los usuarios de Turquía, véase la sección de Turquía. Para otros países, véanse las secciones regionales.

Si no desea una transferencia. Estos proveedores son necesarios para prestar el Servicio. Puede evitar una transferencia concreta no usando la función correspondiente (por ejemplo, las funciones de IA, que también puede desactivar en Configuración → Funciones de IA, la búsqueda de lugares o la ubicación en directo), o eliminando su cuenta. Algunas funciones dejarán entonces de estar disponibles.

15. Cuánto tiempo conservamos los datos

Datos	Cuánto tiempo los conservamos
Cuenta y perfil	Mientras exista su cuenta. Si elimina su cuenta: se ocultan de inmediato y se eliminan de forma definitiva al cabo de 30 días (sección 16)
Cuentas cuya dirección de correo electrónico nunca se verifica	Se eliminan 7 días después del registro
Planes, paradas, lugares, fotos de lugares y de planes, comentarios, «me gusta» y visualizaciones de lugares	Mientras exista su cuenta, o hasta que los elimine. Cuando su cuenta se elimina de forma definitiva, los eliminamos (sección 16). Las paradas que añadió a planes de otras personas permanecen en esos planes, sin ninguna información sobre quién las añadió
Mensajes de chat y las fotos y otros archivos multimedia que envió en chats	Mientras exista su cuenta, para que las personas del chat conserven el historial de su conversación (también después de que abandone un chat). Un mensaje que usted elimina se oculta para todos, pero su texto permanece en nuestros servidores a efectos de seguridad y de investigación de abusos. Cuando su cuenta se elimina de forma definitiva, eliminamos todos sus mensajes y archivos multimedia
Texto de sus solicitudes de IA	Hasta 30 días, con su historial de créditos. Después, solo se conservan la función utilizada y el número de créditos
Su decisión sobre las funciones de IA (la decisión actual y las últimas 20 decisiones)	Mientras exista su cuenta. Se elimina cuando su cuenta se elimina de forma definitiva. Sin cuenta, la decisión solo se guarda en su dispositivo hasta que inicie sesión
Su decisión sobre los recordatorios y ofertas (la decisión actual y las últimas 20 decisiones, cada una con su fecha, plataforma, versión de la app, idioma y versión del texto)	Mientras exista su cuenta. Se elimina cuando su cuenta se elimina de forma definitiva
Registro de que desactivó los recordatorios por correo electrónico (un código unidireccional de la dirección de correo, la decisión, su fecha y cómo la tomó)	Mientras exista una cuenta con esta dirección de correo electrónico. Se elimina cuando esa cuenta se elimina de forma definitiva, también cuando se elimina una cuenta cuya dirección de correo nunca se verificó. Si cambia la clave secreta de estos códigos unidireccionales, un registro que ya no podamos asociar se elimina en un plazo máximo de 30 días
Lo que nuestros proveedores de correo indican sobre su dirección de correo electrónico (correo devuelto, bloqueado o marcado como spam, o suscripción cancelada; proveedor, motivo y fecha)	Mientras exista su cuenta; puede eliminarse antes (sección 11). Se elimina cuando su cuenta se elimina de forma definitiva. Oracle y MailerSend mantienen sus propias listas de supresión (sección 12)
Historial de créditos y de compras, registros de suscripciones e identificadores de transacción de la tienda	Mientras exista su cuenta. Se eliminan cuando su cuenta se elimina de forma definitiva
Notificaciones de las tiendas sobre compras	120 días (desde la actualización del servidor que acompaña a la versión 1.5.0 de la app). Las notificaciones vinculadas a su cuenta se eliminan cuando su cuenta se elimina de forma definitiva
Analítica de uso (versión 1.5.0 de la app y posteriores)	180 días. Cuando su cuenta se elimina de forma definitiva, eliminamos los eventos de uso vinculados a ella. Los eventos registrados antes de que iniciara sesión, que solo están vinculados a un identificador de instalación, se eliminan en un plazo de 180 días
Notificaciones en la app	Notificaciones leídas: 180 días. Notificaciones no leídas: hasta que su cuenta se elimine de forma definitiva. Las notificaciones que otras personas recibieron sobre usted también se eliminan cuando su cuenta se elimina de forma definitiva
Sesiones iniciadas	Hasta 2 años, o hasta que cierre la sesión o elimine su cuenta
Códigos de verificación	Hasta que caducan
Registros de dispositivos (identificador de dispositivo, modelo, token push, dirección IP, país aproximado) y el historial de direcciones IP utilizadas para iniciar sesión	Mientras estén vinculados a su cuenta. Se eliminan cuando su cuenta se elimina de forma definitiva. Los registros de dispositivos que nunca se vincularon a una cuenta no tienen actualmente un plazo de eliminación fijo
Códigos unidireccionales (hashes) del identificador de dispositivo y de la dirección de correo electrónico de una cuenta eliminada	12 meses después de que la cuenta se elimine de forma definitiva; después se eliminan (sección 16)
Registro de compra de una suscripción del App Store o de Google Play (códigos unidireccionales de la compra y de sus periodos de facturación pagados, qué créditos se añadieron o no se añadirán, si se añadió la bonificación anual, si se reembolsó un periodo)	30 días después del final del periodo de facturación pagado que describe y, como máximo, 13 meses después de su última actualización. Si no sabemos cuándo terminó el periodo (por ejemplo, en un reembolso que llega después de eliminar la cuenta), 13 meses después de su última actualización. No se elimina con su cuenta (sección 16)
Ubicación en directo	Solo la última posición, sin historial: unos 2 minutos después de la última actualización para compartir en el mapa, hasta 10 minutos para compartir dentro de un plan. Zonas del mapa visualizadas: hasta 6 horas
Qué cuentas le hemos mostrado como sugerencias de personas, y qué días	30 días desde la última vez que le mostramos una cuenta; en el caso de una cuenta mostrada varios días sin que la añadiera, más tiempo, pero como máximo 90 días (sección 7)
Nota de que una solicitud de conexión procede de una sugerencia	Hasta que la solicitud se acepta, se rechaza o se retira
Denuncias que presenta, denuncias sobre usted (con una copia del contenido denunciado), advertencias, suspensiones y otros registros de seguridad	Mientras exista su cuenta, durante el tiempo necesario para mantener Plan Roam seguro y resolver controversias. Se eliminan cuando su cuenta se elimina de forma definitiva
Comentarios que envía en la app y correos electrónicos que nos envía	Durante el tiempo necesario para responderle y mejorar el Servicio, y como máximo hasta que su cuenta se elimine de forma definitiva
Registros de las acciones de los administradores (registro de seguridad, desde la actualización del servidor que acompaña a la versión 1.5.0 de la app)	2 años. Las entradas que identifican una cuenta eliminada se eliminan cuando la cuenta se elimina de forma definitiva
Registros del servidor	Registros breves y rotativos que se sobrescriben automáticamente a medida que se llenan
Copias de seguridad de la base de datos	Las copias de seguridad están cifradas. Los datos eliminados pueden permanecer en ellas hasta que caduquen
Copias conservadas por los proveedores de IA	Anthropic: hasta 30 días (más tiempo si se marcan por uso indebido). Google Gemini API: durante un tiempo limitado, solo para detectar usos indebidos y cumplir requisitos legales (las condiciones de Google no fijan un plazo concreto)
Datos de Google Analytics for Firebase (versiones anteriores de Android)	Conforme a la configuración y las condiciones de Google
Datos en nuestro anterior proveedor de alojamiento (Hetzner)	Ese servidor puede seguir conteniendo registros del servidor y datos temporales (caché) de antes del 11 de octubre de 2026, hasta que se elimine el servidor (ya no se usa para prestar el Servicio)
Sitio web	Registros de Cloudflare, conforme a las condiciones de Cloudflare. Elección del tema: en su navegador hasta que la borre. Cookie de idioma: hasta 1 año (sección 20)

Cómo eliminamos los datos. Cada día se ejecutan procesos de eliminación automática. Cuando eliminamos registros electrónicos, no pueden restaurarse en el funcionamiento normal. Los datos eliminados pueden permanecer en las copias de seguridad cifradas de nuestro proveedor de base de datos hasta que caduquen (véase la tabla). No conservamos registros en papel.

Cuando la ley nos obliga a conservar datos. Si la ley nos obliga a conservar datos concretos (por ejemplo, por una orden de un tribunal o de una autoridad), o los necesitamos para una reclamación legal ya planteada, solo conservamos esos datos, solo para esa finalidad y solo durante el tiempo necesario. Después los eliminamos.

16. Eliminar su cuenta de Plan Roam

Esta sección explica cómo eliminar su cuenta en la app de Plan Roam (iOS y Android) o sin la app.

En la app.

Versión 1.5.0 de la app y posteriores: abra su Perfil, toque el icono del engranaje y, a continuación, Cuenta → Eliminar cuenta.
Versiones anteriores de la app: abra su Perfil, toque el icono del engranaje (Configuración) y, a continuación, Configuración de la cuenta → Eliminar cuenta.

Sin la app. Envíe un correo electrónico a support@planroam.com desde la dirección de correo electrónico de su cuenta de Plan Roam, con el asunto «Eliminar mi cuenta». No es necesario que vuelva a instalar la app. Si no puede usar esa dirección de correo electrónico, indíquenos su nombre de usuario; comprobaremos que la cuenta es suya.

Antes de eliminar su cuenta. Puede pedirnos una copia de sus datos (sección 17). Si otras personas usan planes que usted creó, avíseles: esos planes también se eliminan para ellas.

Qué ocurre.

Su perfil se oculta de inmediato y se cierra su sesión en todos los dispositivos.
Su cuenta se elimina de forma definitiva 30 días después. Si inicia sesión durante esos 30 días, la eliminación se cancela y su cuenta se restaura.
Esto también se aplica a las versiones anteriores de la app, aunque su pantalla indique que sus datos se eliminan de forma definitiva.

Qué eliminamos al cabo de 30 días. Cuando terminan los 30 días, eliminamos todos los datos que tenemos sobre usted, entre ellos:

su perfil y su foto de perfil, sus datos de inicio de sesión, sus dispositivos y tokens push, sus sesiones y el historial de inicios de sesión y de direcciones IP;
su decisión sobre los recordatorios por correo electrónico y lo que nuestros proveedores de correo indicaron sobre su dirección de correo;
sus conexiones, sus bloqueos y su pertenencia a planes;
los planes que creó, con sus paradas, rutas e imágenes de portada, también para los demás miembros de esos planes;
los lugares que creó, con sus fotos; también se retiran del mapa público;
sus comentarios y «me gusta», los lugares que vio y los registros de quién vio sus lugares;
sus mensajes de chat y las fotos y otros archivos multimedia que envió en chats; en esos chats, las demás personas ven «Cuenta eliminada»;
las notificaciones dirigidas a usted y las notificaciones sobre usted;
las denuncias que presentó y las denuncias sobre usted, y otros registros de seguridad sobre usted;
los comentarios que envió y su ubicación en directo;
la analítica de uso vinculada a su cuenta;
su historial de créditos y de compras, incluido el texto de las solicitudes de IA, los registros de las ofertas que se le mostraron y los registros de las revisiones automatizadas de sus lugares;
los demás datos sobre usted que haya en nuestra base de datos, en nuestro almacenamiento temporal (caché) y en nuestro almacenamiento de archivos.

Las paradas que añadió a planes de otras personas permanecen en esos planes, sin ninguna información sobre quién las añadió.

Solo conservamos lo siguiente. Cuando se elimina su cuenta, conservamos dos códigos unidireccionales (hashes criptográficos generados con una clave secreta): uno de su identificador de dispositivo y otro de su dirección de correo electrónico en un formato normalizado (por ejemplo, en minúsculas). No podemos convertir estos códigos de nuevo en su dirección de correo electrónico ni en su identificador de dispositivo. No están vinculados a su antigua cuenta ni a ningún otro dato sobre usted. Solo los usamos para prevenir abusos: para impedir que se vuelvan a solicitar créditos de bienvenida, para impedir que se eluda una suspensión o un cierre creando una cuenta nueva y para aplicar el límite de cuentas por dispositivo. Cuando se usa un dispositivo o una dirección de correo electrónico para crear una cuenta, comparamos su código con los códigos almacenados, solo para estas finalidades. La base jurídica es nuestro interés legítimo en prevenir abusos (artículo 6, apartado 1, letra f), del RGPD; en Turquía, artículo 5.2.f) de la KVKK). Eliminamos los códigos 12 meses después de que su cuenta se elimine de forma definitiva. Puede oponerse (sección 5).

Registro de compra de una suscripción. Para cada suscripción del App Store o de Google Play, también conservamos un registro de compra, separado de su cuenta. No se elimina con su cuenta. Solo contiene: códigos unidireccionales (hashes criptográficos generados con una clave secreta) de los identificadores de la tienda para la compra y para cada periodo de facturación pagado; qué créditos del periodo de facturación pagado ya se añadieron a una cuenta o no se añadirán según nuestras reglas (en la suscripción anual, qué meses); si se añadió la bonificación anual y el día en que termina el año de suscripción al que corresponde; y si la tienda reembolsó el periodo. No contiene ninguna cuenta, nombre, dirección de correo electrónico, identificador de dispositivo ni importe pagado. No podemos convertir los códigos de nuevo en los identificadores de la tienda, y el registro no está vinculado a su antigua cuenta ni a ningún otro dato sobre usted. Eliminar su cuenta no cancela la suscripción. Si más adelante la suscripción se restaura en una cuenta de Plan Roam, calculamos el código de la compra restaurada y lo comparamos con los códigos almacenados, solo para añadir correctamente los créditos de la suscripción: los créditos que ya se añadieron a cualquier cuenta para un periodo de facturación pagado no se vuelven a añadir. Para el periodo de facturación pagado en curso, los créditos que ninguna cuenta recibió se añaden si el periodo comenzó después de que empezáramos a conservar estos registros; si comenzó antes, no se añaden los créditos mensuales que vencieron antes de la restauración. Los créditos de un periodo de facturación pagado anterior que terminó antes de la restauración no se añaden. La base jurídica es nuestro interés legítimo en prevenir abusos y en prestar correctamente la suscripción de pago (artículo 6, apartado 1, letra f), del RGPD; en Turquía, artículo 5.2.f) de la KVKK). Eliminamos cada registro 30 días después del final del periodo de facturación pagado que describe y, como máximo, 13 meses después de su última actualización. Si no sabemos cuándo terminó el periodo, eliminamos el registro 13 meses después de su última actualización. Puede oponerse (sección 5).

Lo que puede permanecer durante un tiempo limitado.

Copias en las copias de seguridad cifradas de nuestro proveedor de base de datos, hasta que caduquen (sección 15).
Registros breves y rotativos del servidor, hasta que se sobrescriben.
Copias que conservan los proveedores conforme a sus propias normas de conservación: los proveedores de IA (Anthropic, hasta 30 días; Google, conforme a sus condiciones), los registros de Cloudflare y, en las versiones anteriores de Android, Google Analytics for Firebase (sección 15).
Su dirección de correo electrónico en la lista de supresión de Oracle o de MailerSend, si un correo a esa dirección fue devuelto o marcado como spam, hasta que la retiremos (sección 12).
Registros del servidor y datos temporales (caché) de antes del 11 de octubre de 2026 en nuestro anterior servidor de alojamiento (Hetzner), hasta que se elimine ese servidor.
Los datos que la ley nos obliga a conservar, como se describe en la sección 15.

No podemos eliminar las copias que otras personas hayan hecho por su cuenta, por ejemplo capturas de pantalla.

Cuándo se aplican estas normas. Estas normas de eliminación se aplican desde la actualización del servidor que acompaña a la versión 1.5.0 de la app, para todas las versiones de la app. Es posible que las cuentas cuya eliminación se completó antes de esa actualización hayan dejado contenido (por ejemplo, lugares públicos, planes o mensajes); lo estamos retirando mediante una limpieza única.

Suscripciones. Eliminar su cuenta, o eliminar la app, no cancela una suscripción del App Store o de Google Play. Cancélela en la configuración de su cuenta del App Store o de Google Play. Los créditos no utilizados se pierden cuando su cuenta se elimina de forma definitiva.

Iniciar sesión con Apple. Si usó Iniciar sesión con Apple (Sign in with Apple), también puede quitar Plan Roam en la configuración de su cuenta de Apple, en Iniciar sesión con Apple.

17. Sus derechos y cómo ejercerlos

Sus derechos. Según dónde viva, puede pedirnos que:

le confirmemos si tratamos sus datos y le demos acceso a ellos y una copia;
rectifiquemos los datos inexactos o incompletos;
suprimamos sus datos;
limitemos el uso que hacemos de sus datos;
le entreguemos sus datos en un formato electrónico de uso común, o los enviemos a otra empresa (portabilidad);
dejemos de tratar datos sobre la base de intereses legítimos (oposición, sección 5);
una persona revise una decisión tomada únicamente por medios automatizados y escuche su punto de vista (sección 9); y
tengamos por retirado un consentimiento que nos haya dado.

Lo que puede hacer usted mismo en la app.

Corregir su perfil en la app.
Eliminar contenido y su cuenta (sección 16).
Retirar los permisos del dispositivo (ubicación, cámara, notificaciones) en la configuración de su dispositivo.
Detener la ubicación en directo eligiendo Privado.
Desactivar la analítica de uso en Configuración → «Compartir datos de uso» (versión 1.5.0 de la app y posteriores).
Permitir las funciones de IA, o retirar su permiso, en Configuración → Funciones de IA (versión 1.5.0 de la app y posteriores).
Elegir las categorías de notificaciones, y aceptar los recordatorios y ofertas o retirar su consentimiento, en Configuración → Notificaciones (versión 1.5.0 de la app y posteriores).
Bloquear a otros usuarios y desbloquearlos (versión 1.5.0 de la app y posteriores: Configuración → Cuenta → Cuentas bloqueadas).

Retirar un consentimiento o un permiso no afecta a lo que hicimos antes.

Cómo presentar una solicitud. Escriba a support@planroam.com desde la dirección de correo electrónico de su cuenta de Plan Roam. Si escribe desde otra dirección, podemos pedirle información para confirmar que la cuenta es suya. Las solicitudes son gratuitas. Para obtener una copia de sus datos, escríbanos: se la enviamos por correo electrónico en un formato electrónico de uso común. También puede pedir a otra persona que presente una solicitud en su nombre (un representante autorizado); podemos pedir una prueba de que está autorizada a actuar en su nombre.

En qué plazo respondemos.

Dónde vive	Derechos principales	En qué plazo respondemos	Dónde puede reclamar
UE/EEE	Todos los derechos anteriores	En el plazo de 1 mes (prorrogable otros 2 meses para solicitudes complejas; se lo comunicaremos si es así)	La autoridad de protección de datos del lugar donde vive o trabaja, o del lugar donde cree que se produjo la infracción
Reino Unido	Todos los derechos anteriores	En el plazo de 1 mes (con la misma prórroga). Reclamaciones: acusamos recibo en un plazo de 30 días	La Information Commissioner’s Office (ico.org.uk)
Turquía	Los derechos del artículo 11 de la KVKK	En un plazo de 30 días, de forma gratuita	La Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu)
Estados Unidos	Confirmación, acceso, rectificación, supresión, copia portátil, exclusión de la elaboración de perfiles con efectos significativos	En un plazo de 45 días (prorrogable otros 45 días). Puede recurrir	El fiscal general (Attorney General) de su estado, si se desestima su recurso (le indicamos cómo)
Brasil	Los derechos del artículo 18 de la LGPD, incluida la revisión de las decisiones automatizadas	En un plazo de 15 días para una declaración completa	ANPD (www.gov.br/anpd)
Corea	Acceso, rectificación, supresión, suspensión, oposición a las decisiones automatizadas y explicación de estas	En un plazo de 10 días	Véase la sección de Corea
Japón	Acceso a los datos conservados, rectificación, suspensión del uso, supresión	Sin demora, de forma gratuita	La Comisión de Protección de la Información Personal (www.ppc.go.jp)
Canadá y Quebec	Acceso y rectificación; retirada del consentimiento	En un plazo de 30 días	La Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada); en Quebec, la Commission d’accès à l’information
Taiwán, Hong Kong, Australia	Véanse las secciones regionales	En el plazo que establezca la ley local	Véanse las secciones regionales
Otros lugares	Sus derechos conforme a la ley local	En el plazo que establezca la ley local	Su autoridad local

Las secciones regionales ofrecen más detalles para cada región.

18. Seguridad

Protegemos los datos personales mediante:

el cifrado de los datos en tránsito (HTTPS/TLS);
contraseñas y tokens de sesión almacenados en nuestros servidores únicamente de forma protegida (con hash);
el almacenamiento seguro de los tokens de inicio de sesión en su dispositivo (sección 10; para las versiones anteriores de Android, véase la nota siguiente);
el acceso restringido a nuestros servidores y a nuestra base de datos: solo tienen acceso las personas que gestionan Plan Roam, mediante inicio de sesión basado en claves, y nuestros servidores solo aceptan conexiones a través de Cloudflare. Desde la actualización del servidor que acompaña a la versión 1.5.0 de la app, nuestras herramientas de administración también están protegidas por el control de acceso de Cloudflare, la mayoría de las funciones de administrador ven enmascarados los datos personales, como las direcciones de correo electrónico, y las acciones de los administradores quedan registradas; y
servidores y base de datos en centros de datos de Alemania y Bélgica.

Ningún sistema es completamente seguro. No podemos garantizar que nunca se acceda a los datos sin autorización.

Las versiones anteriores de Android (1.4.x) permitían que la función de copia de seguridad de Android copiara algunos ajustes de la app y datos de inicio de sesión en la copia de seguridad de su cuenta de Google y en un teléfono nuevo. La versión 1.5.0 de la app y posteriores excluyen estos datos de las copias de seguridad. Para eliminar estas copias de futuras copias de seguridad, actualice la app y cierre la sesión en los dispositivos que ya no use.

Si una violación de la seguridad de los datos personales le afecta, se lo comunicaremos a usted y a las autoridades conforme a lo que exija la ley.

19. Requisito de edad (18+)

Debe tener al menos 18 años para crear una cuenta o usar Plan Roam. Esto también se aplica a la navegación sin cuenta. Plan Roam no está dirigido a menores, y no recopilamos a sabiendas datos personales de menores de 18 años. Si sabemos que una persona menor de 18 años tiene una cuenta, cerramos la cuenta y eliminamos sus datos personales como se describe en la sección 16. Si la persona es menor de 13 años, tampoco conservamos los códigos unidireccionales ni el registro de compra descritos en la sección 16, salvo que la ley nos obligue a conservarlos. Si cree que una persona menor de 18 años está usando Plan Roam, comuníquenoslo en support@planroam.com.

20. Sitio web (planroam.com), cookies y almacenamiento local

Alojamiento. El sitio web está alojado por Cloudflare. Para servir el sitio y protegerlo frente a ataques, Cloudflare trata su dirección IP, la información de su navegador y las páginas que solicita.
Analítica del sitio web. En nuestras páginas generales (por ejemplo, la página de inicio, la de descarga y la de contacto) podemos usar Cloudflare Web Analytics. Cuenta las visitas a las páginas y mide la velocidad de carga. No usa cookies ni almacena nada en su dispositivo. Envía a Cloudflare la dirección de la página (sin la parte que sigue a «?»), la página de referencia y datos de tiempos. No se usa en la página de verificación del correo electrónico ni en las páginas que muestran un plan o un perfil compartido.
Informes de errores. Su navegador puede enviar a Cloudflare informes sobre errores de red (por ejemplo, una página que no se cargó).
Tema. Si elige un tema claro u oscuro, su elección se almacena en el almacenamiento local de su navegador. No se nos envía.
Idioma. Si elige un idioma en el menú de idiomas del sitio web, el sitio puede almacenar esta elección en una cookie llamada astro-locale durante un máximo de un año. En caso contrario, el sitio puede elegir un idioma a partir de la configuración de su navegador y de su país aproximado, que no almacenamos.
Página de verificación del correo electrónico. Cuando abre el enlace de un correo de verificación, la página envía a nuestros servidores el código de un solo uso incluido en el enlace para confirmar su dirección de correo electrónico.
Planes y perfiles compartidos. Si alguien comparte con usted un plan o un perfil, el enlace se abre en la app de Plan Roam si la tiene y, si no, en una página de nuestro sitio web (planroam.com/plan/… o planroam.com/profile/…). Para crear esa página, el sitio web pide a nuestros servidores un breve resumen. En un plan público, la página muestra su nombre, la localidad y el país de sus lugares, el número de días y de paradas, y su imagen de portada. En un perfil, muestra el nombre de usuario, el nombre, la foto de perfil y el número de planes públicos que ha creado la persona. Si el plan no es público, o si el plan o el perfil se ha denunciado y está en revisión, o se ha ocultado, retirado o eliminado, la página solo muestra una invitación general, sin ningún detalle. Si nos pidió que dejáramos de sugerir su cuenta (sección 7), su página de perfil también muestra solo la invitación general. Las páginas de perfil están marcadas para que los buscadores no las incluyan. Para que el sitio sea rápido, Cloudflare y su navegador pueden guardar estas páginas unos minutos, por lo que un cambio puede tardar hasta 10 minutos en verse.
Enlaces de descarga con información de campaña. Los enlaces de nuestras publicaciones y perfiles en redes sociales pueden llevar información de campaña (por ejemplo, «instagram» y el nombre de una serie de publicaciones). Cuando nuestra página de descarga le lleva al App Store o a Google Play, puede pasar esta información de campaña a la tienda. Los botones de las tiendas en las páginas de planes y perfiles compartidos pueden pasar una nota fija que indica que llegó desde un enlace compartido. Apple y Google solo nos muestran cifras totales de visitas y descargas por campaña. La información de campaña no le identifica y el sitio web no la almacena. Apple y Google tratan su visita según sus propias políticas de privacidad (sección 12).
Sin cookies publicitarias. El sitio web no usa cookies publicitarias ni de seguimiento entre sitios, y no permite que terceros recopilen información sobre su actividad en otros sitios web.
En las apps, el almacenamiento en el dispositivo se describe en la sección 10.

21. Etiquetas de privacidad del App Store y de Google Play

La sección «Privacidad de la app» del App Store y la sección «Seguridad de los datos» de Google Play resumen los datos que recopilan las apps. Usan las categorías propias de las tiendas, por lo que son más breves que esta política. Esta política es la descripción completa. Si cree que el resumen de una tienda no coincide con esta política, comuníquenoslo en support@planroam.com y lo corregiremos.

En resumen, las apps recopilan: información de contacto (nombre, dirección de correo electrónico); ubicación (precisa y aproximada); contenido del usuario (fotos, mensajes, planes, lugares, comentarios, mensajes de soporte y comentarios sobre la app); términos de búsqueda; identificadores (ID de la cuenta, identificador de dispositivo y, en las versiones actuales, identificador de instalación; en las versiones anteriores de Android también el ID de publicidad, a través de Google Analytics for Firebase); historial de compras; datos de uso (versión 1.5.0 de la app y posteriores; Google Analytics for Firebase en las versiones anteriores de Android); e información técnica y de diagnóstico (modelo del dispositivo, versión del sistema y de la app, y los diagnósticos básicos que el software de mapas y ML Kit de Google en la app para Android envía a Google). Cuando inicia sesión con Google, el software de inicio de sesión de Google también puede recopilar información conforme a la Política de Privacidad de Google (sección 12). No vendemos datos ni los compartimos con fines publicitarios. Las versiones actuales de la app no le rastrean a través de apps o sitios web de otras empresas. Para las versiones anteriores de Android, véase la sección 10.

22. Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando cambiemos una función o cuando cambie la ley. Publicaremos la nueva versión aquí con una nueva fecha. Si un cambio es importante, se lo comunicaremos en la app o por correo electrónico antes de que se aplique. Puede pedirnos una copia de una versión anterior en support@planroam.com.

23. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos personales: support@planroam.com (escriba «Privacidad» en el asunto).

Secciones regionales: información adicional para su país

Cada una de las secciones siguientes añade información para los usuarios de un país o región concretos. Se aplica junto con el resto de esta política.

Turquía (KVKK): aviso para los usuarios de Turquía

Esta sección es el aviso informativo exigido por el artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales (Kişisel Verilerin Korunması Kanunu, «KVKK») y por el Comunicado sobre los Procedimientos y Principios para el Cumplimiento de la Obligación de Informar. No es un formulario de consentimiento. Cuando nos basamos en su consentimiento explícito (para los recordatorios y ofertas, sección 11), se lo pedimos por separado en la app. La versión turca de esta política está en planroam.com/tr/legal/privacy-policy; para los usuarios residentes en Turquía, prevalece el texto turco.

A. Responsable del tratamiento. Plan Roam, gestionado por un desarrollador independiente establecido en Turquía. Contacto: support@planroam.com.

B. Cómo recopilamos los datos personales. A través de las apps móviles de Plan Roam (iOS y Android), el sitio web planroam.com y nuestros servidores en api.planroam.com: a partir de la información que usted introduce, automáticamente desde su dispositivo, y a través de los servicios de inicio de sesión y de las tiendas de apps de Apple y Google. La recopilación es electrónica, por medios total o parcialmente automatizados.

C. Datos, finalidades y motivos jurídicos.

Categoría de datos	Ejemplos	Finalidad	Motivo jurídico (art. 5.2 de la KVKK)
Identidad y contacto	Nombre, nombre de usuario, dirección de correo electrónico, ID de la cuenta de Apple o Google, número de teléfono si nos lo facilitó	Crear y gestionar su cuenta, iniciar sesión, correos de verificación y de seguridad, el correo de bienvenida después de verificar su dirección de correo	(c) celebración y ejecución de un contrato; (f) interés legítimo (seguridad de la cuenta; ayudar a los nuevos usuarios a empezar)
Perfil y contenido	Foto de perfil, biografía, planes, paradas y notas, lugares y sus fotos, comentarios, «me gusta», conexiones	Prestar el Servicio; compartir contenido con las personas que usted elija o públicamente; traducción automática a otros idiomas (con IA, solo si ha permitido las funciones de IA)	(c); (f)
Mensajes	Mensajes de chat, reacciones, vistas previas de mensajes en las notificaciones	Entregar y almacenar mensajes, enviar notificaciones, comprobaciones de seguridad automatizadas; no usamos el contenido de sus mensajes para ninguna otra finalidad	(c); (f) (seguridad de la comunidad)
Ubicación	Ubicación del dispositivo si lo permite; ubicación en directo si la activa; coordenadas de los lugares; la zona del mapa que ve; la ubicación de una foto que comparte (solo se lee en su dispositivo; pasa a ser la ubicación del lugar si guarda el lugar). Si elige «Público», su posición en directo se muestra a todos los usuarios de Plan Roam que están viendo el mapa, salvo a las personas que haya bloqueado	Mapa, rutas, lugares cercanos y uso compartido de la ubicación en directo	(c). Puede desactivar en cualquier momento el permiso de ubicación en la configuración de su dispositivo y la ubicación en directo en la app
Visualizaciones de lugares	Que abrió un lugar creado por otra persona, y cuándo	Mostrar al creador del lugar quién lo ha visto; prevenir abusos	(f) interés legítimo
Sugerencias de personas	Sus conexiones y las conexiones de estas, planes en común, perfil, dirección de correo electrónico y si está verificada (solo para reconocer las cuentas propias de Plan Roam y las cuentas reales), idioma, cuándo usó la app por última vez, solicitudes de conexión, bloqueos, denuncias y otros registros de seguridad; las cuentas que le hemos mostrado y cuándo (como máximo 90 días); la nota de que una solicitud de conexión procede de una sugerencia (hasta que se responde a la solicitud o se retira)	Sugerirle personas que quizá conozca y sugerir su cuenta a otros usuarios; sugerir cuentas reales y relevantes	(f) interés legítimo
Seguridad del dispositivo y de las operaciones	Identificador de dispositivo, identificador de instalación, modelo del dispositivo, versión del sistema y de la app, idioma, zona horaria, token push, dirección IP y su país aproximado, horas de inicio de sesión e historial de direcciones IP	Gestión de sesiones, notificaciones, avisos de dispositivo nuevo y otros correos de seguridad, prevención de cuentas falsas y de abusos, cumplimiento de obligaciones legales	(c); (ç) obligación legal; (f)
Decisiones sobre el correo electrónico y entrega	Un código unidireccional (hash) de su dirección de correo con su decisión de desactivar los recordatorios por correo, su fecha y cómo la tomó; lo que nuestros proveedores de correo indican sobre su dirección (correo devuelto, bloqueado o marcado como spam)	Respetar su decisión; entregar de forma fiable los correos de la cuenta y de seguridad	(f) interés legítimo
Datos de invitados y del primer inicio	Identificador de dispositivo, modelo, versión del sistema y de la app, idioma, token push, dirección IP, registrados cuando la app se inicia por primera vez, también sin cuenta; contenido público que ve como invitado (versión 1.5.0 de la app y posteriores)	Hacer funcionar la app antes del registro, entregar notificaciones, prevenir abusos	(c); (f)
Uso (analítica)	Eventos en la app (por ejemplo, pantallas abiertas, funciones utilizadas) e información de la sesión, vinculados a su cuenta y a su identificador de instalación; en los eventos del primer inicio de la app y de la creación de una cuenta, el país aproximado	Mejorar la app y detectar errores; contabilizar por país las instalaciones y las cuentas creadas	(f). Puede desactivarlo en Configuración → «Compartir datos de uso» (versión 1.5.0 de la app y posteriores)
Pruebas de la app (versión 1.5.0 de la app y posteriores)	Qué versión de una pantalla ve su instalación	Probar qué versión de una pantalla funciona mejor	(f). Se desactiva con «Compartir datos de uso»
Aceptación de los términos (versión 1.5.0 de la app y posteriores)	Versión de los Términos de Uso vigente cuando se registró, y cuándo	Acreditar el contrato y sus términos	(c); (e)
Compras	Producto comprado, identificadores de transacción y de pedido, estado y fechas de la suscripción, saldo e historial de créditos	Verificar compras, conceder Pro y créditos, reembolsos y controles antifraude	(c); (e) constitución, ejercicio o protección de un derecho; (f)
Solicitudes de IA	El texto que escribe cuando crea un plan o paradas con IA (conservado un máximo de 30 días), su zona horaria y su idioma; su decisión sobre las funciones de IA	Enviar su solicitud al proveedor de IA y crear el resultado; registros de créditos y comprobaciones de abusos; respetar su decisión sobre las funciones de IA	(c); (f)
Prevención de abusos tras la eliminación de la cuenta	Códigos unidireccionales (hashes) del identificador de dispositivo y de la dirección de correo electrónico de una cuenta eliminada, conservados durante 12 meses y no vinculados a la cuenta ni a ningún otro dato	Impedir que se vuelvan a solicitar créditos de bienvenida, que se eluda una suspensión o un cierre y que se eluda el límite de cuentas por dispositivo	(f) interés legítimo
Créditos de una suscripción restaurada	Registro de compra de una suscripción del App Store o de Google Play: códigos unidireccionales (hashes) de la compra y de sus periodos de facturación pagados, qué créditos se añadieron o no se añadirán, si se añadió la bonificación anual y si se reembolsó un periodo; conservado hasta 30 días después del final del periodo de facturación pagado, como máximo 13 meses, y no vinculado a ninguna cuenta ni a ningún otro dato	Añadir los créditos de una suscripción solo una vez por periodo de facturación pagado, y, para un periodo de facturación pagado que comenzó después de que empezáramos a conservar estos registros, añadir los créditos de ese periodo que ninguna cuenta recibió, cuando la suscripción se restaura en otra cuenta	(f) interés legítimo
Registros de seguridad y moderación	Resultados de las comprobaciones automáticas, denuncias que presenta y denuncias sobre usted (incluida una copia del contenido denunciado), bloqueos, advertencias y suspensiones	Seguridad de la comunidad, actuación frente a contenido ilícito, tramitación de objeciones	(f); (e); (ç)
Notificaciones	Sus preferencias de notificaciones, token push	Notificaciones sobre mensajes, invitaciones, cambios en planes, solicitudes de conexión, la cuenta y las compras; avisos del servicio	(c); (f)
Recordatorios y ofertas (mensajes electrónicos comerciales)	Token push, el registro de su aprobación, idioma, zona horaria, plataforma y versión de la app, fecha de registro, estado de la oferta, saldo de créditos y uso reciente de créditos, si tiene una suscripción Pro, qué primeros pasos ha completado y cuándo usó la app por última vez	Enviar los recordatorios y ofertas que aprobó	Su consentimiento explícito (artículo 5(1) de la KVKK) y su aprobación previa (onay) conforme a la Ley n.º 6563
Soporte y comentarios	Sus correos electrónicos, comentarios en la app, información del dispositivo y de la versión	Responder a sus solicitudes	(c); (f)
Visitantes del sitio web	Dirección IP, información del navegador, páginas visitadas (a través de Cloudflare), mediciones sin cookies de Cloudflare Web Analytics, elección del tema (almacenada solo en su navegador)	Prestar y proteger el sitio web, estadísticas generales de visitas	(f)

Versiones anteriores de la app. Las versiones anteriores de la app para Android (1.4.x) usan Google Analytics for Firebase, que recopila automáticamente datos como un identificador de instancia de la app, el ID de publicidad del dispositivo, eventos de la app y una ubicación aproximada, y los envía a Google en Estados Unidos. Lo usamos para contabilizar el uso de la app y detectar problemas, sobre la base de nuestro interés legítimo (art. 5.2.f) de la KVKK). Estas versiones no tienen ningún interruptor en la app. Puede restablecer o eliminar su ID de publicidad en la configuración de Android, y actualizar la app a la versión 1.5.0 o posterior detiene esta recopilación. Las versiones anteriores de iOS muestran una vez la solicitud de rastreo de Apple; Plan Roam no lee su identificador de publicidad ni le rastrea.

Comprobaciones automáticas. Las fotos y los textos que sube o envía (incluidos los mensajes de chat) se comprueban para detectar contenido inapropiado mediante modelos automatizados que funcionan en nuestros propios servidores. El contenido que se considera inapropiado no se publica (un lugar solo se le muestra a usted), y las infracciones reiteradas pueden dar lugar a la suspensión automática de la cuenta (sección 9). Las herramientas automatizadas (incluida la IA) y la revisión humana pueden decidir con qué amplitud se muestran sus lugares. Un proveedor de IA solo revisa sus lugares si ha permitido las funciones de IA; en caso contrario, los revisa una persona. Si un proceso automatizado ha producido un resultado en su contra, puede oponerse en support@planroam.com y pedir que una persona revise la decisión.

D. A quién y por qué podemos transferir datos personales.

Otros usuarios y el público: como se describe en la sección 7 (perfil, contenido público, contenido para conexiones y miembros de planes, mensajes, ubicación en directo según su configuración, personas que ven los lugares).
Nuestros proveedores (proveedores de servicios), para alojar, entregar y hacer funcionar el Servicio: alojamiento de servidores: Oracle Cloud Infrastructure (Fráncfort, Alemania); base de datos: MongoDB Atlas (Google Cloud, Bélgica); almacenamiento de archivos, entrega de contenidos y seguridad de la red: Cloudflare (archivos almacenados en la UE; el tráfico pasa por la red mundial de Cloudflare); correo electrónico: Oracle Cloud Infrastructure (Fráncfort, Alemania) y, como segundo proveedor, MailerSend; notificaciones push: Apple Push Notification service y, para Android, Google Firebase Cloud Messaging; IA: Anthropic y Google Gemini API (sección 8); alojamiento anterior hasta el 11 de octubre de 2026: Hetzner Online GmbH (servidor en Estados Unidos).
Terceros que actúan para sus propios fines: Apple y Google gestionan las compras en las tiendas de apps, Iniciar sesión con Apple y Google Sign-In conforme a sus propias políticas de privacidad; a cada compra se añade un identificador de su cuenta. Las funciones de Google Maps de la app están sujetas a la Política de Privacidad de Google. Los mapas y la búsqueda de lugares, la búsqueda de direcciones y las líneas de ruta también usan Apple Maps, OpenStreetMap Nominatim y el servicio de rutas OSRM. Hasta la actualización del servidor que acompaña a la versión 1.5.0 de la app, podía enviarse un breve texto derivado de un plan al servicio de imágenes Pollinations.ai cuando no se podía crear una imagen de portada.
Organismos públicos autorizados y personas autorizadas por ley: en la medida en que lo exijan nuestras obligaciones legales, los tribunales, la fiscalía, la Autoridad de Tecnologías de la Información y las Comunicaciones (BTK), la Autoridad de Protección de Datos Personales y otros organismos autorizados por ley a solicitar información (sección 13).

La lista completa de destinatarios figura en la sección 12.

E. Transferencia al extranjero. Toda la infraestructura que hace funcionar nuestro Servicio está fuera de Turquía, por lo que sus datos personales se transfieren al extranjero: Alemania (servidores; hasta el 11 de octubre de 2026, un servidor de Hetzner en Estados Unidos), Bélgica (base de datos), la Unión Europea y la red mundial de Cloudflare (almacenamiento de archivos y entrega de contenidos), y Estados Unidos y otros países donde operan nuestros proveedores (correo electrónico, notificaciones, mapas, IA y tiendas de apps). Transferimos datos para las finalidades del apartado C y solo en la medida en que cada proveedor los necesita. Turquía no ha declarado adecuado a ninguno de estos países. Para las transferencias periódicas, el artículo 9 de la KVKK exige los contratos tipo publicados por la Junta de Protección de Datos Personales. Todavía no hemos firmado estos contratos tipo con nuestros proveedores. Los firmaremos, notificaremos cada contrato firmado a la Autoridad de Protección de Datos Personales en un plazo de cinco días hábiles y actualizaremos este aviso. También se aplican las condiciones de tratamiento de datos de nuestros proveedores, pero no sustituyen a estos contratos. Los proveedores de mapas, de inicio de sesión y de tiendas de apps actúan conforme a sus propias condiciones. Algunas búsquedas de direcciones y líneas de ruta usan servicios públicos de mapas que no firman contratos; solo reciben coordenadas, sin los datos de su cuenta. Puede preguntarnos qué garantía se aplica a cada proveedor en support@planroam.com.

F. Seguridad. Véase la sección 18.

G. Conservación. Véanse la sección 15 y la sección 16.

H. Sus derechos (artículo 11 de la KVKK). Tiene derecho a dirigirse a nosotros para:

(a) saber si se tratan sus datos personales;
(b) solicitar información al respecto si se han tratado;
(c) conocer la finalidad del tratamiento y si los datos se usan para esa finalidad;
(ç) conocer los terceros en Turquía o en el extranjero a los que se transfieren;
(d) pedir su rectificación si están incompletos o son inexactos;
(e) pedir su supresión o destrucción en las condiciones del artículo 7 de la KVKK;
(f) pedir que las actuaciones de las letras (d) y (e) se notifiquen a los terceros a los que se transfirieron los datos;
(g) oponerse a un resultado en su contra derivado de un análisis realizado exclusivamente mediante sistemas automatizados; y
(ğ) reclamar una indemnización si sufre daños porque sus datos se trataron de forma ilícita.

Cómo presentar la solicitud. Envíe su solicitud en turco desde la dirección de correo electrónico registrada en su cuenta de Plan Roam a support@planroam.com, o envíela a la misma dirección firmada con una firma electrónica segura o una firma móvil. Su solicitud debe incluir su nombre y apellidos; si es ciudadano de Turquía, su número de identidad turco; si no lo es, su nacionalidad y su número de pasaporte o de documento de identidad; su domicilio o dirección profesional a efectos de notificaciones; su dirección de correo electrónico; y lo que solicita. Le responderemos gratuitamente en un plazo máximo de 30 días. Si el proceso genera un coste adicional, podemos cobrar la tarifa fijada por la Junta de Protección de Datos Personales. Si se deniega su solicitud, considera insuficiente nuestra respuesta o no respondemos a tiempo, puede presentar una reclamación ante la Junta de Protección de Datos Personales en un plazo de 30 días desde que conozca nuestra respuesta y, en cualquier caso, en un plazo de 60 días desde su solicitud.

Notificaciones y mensajes electrónicos comerciales. Enviamos notificaciones sobre el Servicio (mensajes, invitaciones a planes y cambios, solicitudes de conexión, «me gusta» y comentarios en sus lugares, información sobre la cuenta y las compras). Enviamos recordatorios y ofertas (mensajes electrónicos comerciales conforme a la Ley n.º 6563 de Regulación del Comercio Electrónico) solo con su aprobación previa (onay), que usted da en la app (versión 1.5.0 de la app y posteriores). Puede retirarla en cualquier momento, de forma gratuita, en Configuración → Notificaciones → «Recordatorios y ofertas»; guardamos un registro de su aprobación y de su retirada. En la versión 1.5.0 de la app y posteriores también puede desactivar las demás categorías en Configuración → Notificaciones, y puede desactivar todas las notificaciones en la configuración de su dispositivo. Los avisos necesarios para el Servicio, como los avisos de seguridad de la cuenta y de compras, y los avisos del servicio no pueden desactivarse en la app. Actualmente no enviamos correos electrónicos ni SMS promocionales. El correo de bienvenida que enviamos una sola vez después de verificar su dirección de correo es informativo: solo explica cómo empezar a usar el Servicio y no contiene ofertas ni publicidad, por lo que no es un mensaje electrónico comercial; incluye un enlace para desactivar nuestros recordatorios por correo electrónico (sección 11).

Unión Europea / EEE y Reino Unido

Responsable del tratamiento. Plan Roam (sección 1). No estamos establecidos en la UE ni en el Reino Unido.

Bases jurídicas. Véase la tabla de la sección 4. Derecho de oposición: véase la sección 5.

Decisiones automatizadas. Las suspensiones de cuentas tras la reiteración de contenido bloqueado (sección 9) se adoptan de forma automática. Tiene derecho a obtener la revisión humana de dicha decisión, a expresar su punto de vista y a impugnarla. Escriba a support@planroam.com.

Transferencias. Véase la sección 14. Puede pedir una copia de las garantías en support@planroam.com.

Sus derechos. Tiene los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición; derechos en relación con las decisiones basadas únicamente en el tratamiento automatizado que le afecten significativamente (en nuestro caso, las suspensiones automáticas de cuentas, sección 9): solo las adoptamos porque son necesarias para nuestro contrato con usted, y puede obtener la revisión humana, expresar su punto de vista e impugnar la decisión; y el derecho a retirar el consentimiento en cualquier momento. Respondemos en el plazo de un mes; para solicitudes complejas, podemos prorrogarlo otros dos meses y le explicaremos el motivo.

Reclamaciones. Puede presentar una reclamación ante la autoridad de protección de datos del país de la UE/el EEE donde vive, donde trabaja o donde cree que se produjo la infracción. En el Reino Unido, póngase primero en contacto con nosotros: acusamos recibo de las reclamaciones en un plazo de 30 días y le comunicamos el resultado. También puede presentar una reclamación ante la Information Commissioner’s Office (ico.org.uk).

Francia. Puede darnos instrucciones sobre cómo deben conservarse, suprimirse y comunicarse sus datos personales después de su fallecimiento. Escriba a support@planroam.com.

Estados Unidos

Qué recopilamos. En los últimos 12 meses hemos recopilado estas categorías de información personal:

identificadores (nombre, nombre de usuario, dirección de correo electrónico, identificadores de la cuenta y del dispositivo, dirección IP y el país aproximado que se deduce de ella; en las versiones anteriores de la app para Android, el ID de publicidad);
información comercial (compras y suscripciones);
actividad en internet u otra red electrónica (eventos de uso, búsquedas en la app, registros del servidor);
geolocalización precisa (solo cuando usa funciones de ubicación o activa la ubicación en directo);
información sonora, electrónica o visual (fotos);
contenido del usuario (mensajes, planes, lugares, comentarios); e
inferencias limitadas a señales de seguridad (por ejemplo, los resultados de las comprobaciones automáticas del contenido).

Las usamos para las finalidades de la sección 4 y las comunicamos a los proveedores de servicios y demás destinatarios de la sección 12. Nuestros plazos de conservación figuran en la sección 15.

Sin venta ni publicidad dirigida. No vendemos su información personal, ni la usamos ni la compartimos con otros para publicidad dirigida (publicidad conductual entre contextos). Las versiones anteriores de la app para Android (1.4.x) incluyen Google Analytics for Firebase, que envía a Google eventos de uso de la app y el ID de publicidad de su dispositivo. Google los trata conforme a sus propias condiciones (sección 10). Actualizar la app pone fin a esto. No usamos su información personal para entrenar modelos de IA. Nuestros proveedores de IA, Anthropic y Google (Gemini API de pago), no pueden usarla para entrenar sus modelos.

Información sensible. Solo tratamos la geolocalización precisa con el permiso de su dispositivo y cuando usa una función de ubicación. Puede retirar el permiso en cualquier momento en la configuración de su dispositivo y detener la ubicación en directo en la app.

Sus derechos. Viva donde viva en Estados Unidos, puede pedirnos que confirmemos si tratamos su información personal, que le demos acceso a ella, la rectifiquemos o la suprimamos, que le entreguemos una copia portátil y que le permitamos excluirse de la elaboración de perfiles que produzca efectos jurídicos o efectos igualmente significativos. Envíe su solicitud desde la dirección de correo electrónico de su cuenta a support@planroam.com. Puede recurrir a un representante autorizado. Respondemos en un plazo de 45 días, prorrogable otros 45 días cuando sea necesario. No le discriminaremos por ejercer sus derechos.

Recursos. Si rechazamos su solicitud, puede recurrir respondiendo a nuestra decisión con «Recurso» en el asunto. Resolvemos en un plazo de 60 días y le explicamos el resultado por escrito. Si desestimamos su recurso, le indicamos cómo presentar una reclamación ante el fiscal general (Attorney General) de su estado. Por ejemplo, los residentes de Connecticut pueden dirigirse al Fiscal General de Connecticut en portal.ct.gov/ag.

Do Not Track. Nuestras apps y nuestro sitio web no responden a las señales «Do Not Track» de los navegadores. No permitimos que terceros recopilen, a través de nuestro sitio web, información personal sobre sus actividades en línea en otros sitios web.

Fecha de entrada en vigor de este aviso: 16 de octubre de 2026.

Canadá y Quebec

Consentimiento. Para los usuarios de Canadá, este párrafo sustituye la afirmación de la introducción según la cual usar Plan Roam no significa que usted consienta nada. En Canadá, nos basamos en su consentimiento. Cuando crea una cuenta y usa una función, acepta el tratamiento que necesita la función, tal como se describe en esta política (consentimiento implícito). Pedimos un consentimiento expreso cuando la ley lo exige, por ejemplo a través del permiso de ubicación de su dispositivo, cuando activa el uso compartido de la ubicación en directo, cuando permite las funciones de IA y antes de enviarle recordatorios y ofertas. La analítica de uso está activada salvo que la desactive en Configuración → «Compartir datos de uso». Puede retirar su consentimiento en cualquier momento, con sujeción a las restricciones legales o contractuales. Le explicaremos qué supone esto para usted: por ejemplo, algunas funciones pueden dejar de funcionar y, sin los datos de la cuenta, no podemos ofrecerle una cuenta.

Persona responsable. La persona responsable de nuestras prácticas de privacidad es el Responsable de Privacidad, Plan Roam, con quien puede contactar en support@planroam.com.

Adónde va su información. Su información se almacena en Alemania y Bélgica, se accede a ella desde Turquía, donde se gestiona Plan Roam, y se trata en Estados Unidos y en los demás países donde operan nuestros proveedores (sección 12). Allí, puede estar al alcance de los tribunales y de las autoridades policiales y de seguridad nacional de esos países.

Sus derechos. Puede solicitar el acceso a su información personal y su rectificación. Respondemos en un plazo de 30 días. Puede retirar en cualquier momento su consentimiento a un tratamiento opcional (por ejemplo, el permiso de ubicación, el uso compartido de la ubicación en directo, las funciones de IA o los recordatorios y ofertas) y desactivar la analítica de uso en la app. Puede presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada) o, en Quebec, ante la Commission d’accès à l’information.

Quebec. El uso compartido de la ubicación en directo está desactivado hasta que usted lo active. Cuando una decisión sobre usted se basa exclusivamente en un tratamiento automatizado (sección 9), puede preguntarnos qué información personal se utilizó para tomarla, los motivos y los principales factores y parámetros que llevaron a ella, y pedir que se rectifique la información personal utilizada. Puede presentar sus observaciones a un miembro de nuestro personal que pueda revisar la decisión. La persona encargada de la protección de la información personal es el Responsable de Privacidad, Plan Roam (support@planroam.com).

Brasil

Bases jurídicas (LGPD). Tratamos sus datos personales:

para ejecutar el contrato con usted: cuenta, planes, lugares, chat, uso compartido de la ubicación en directo cuando lo activa, funciones de IA y compras (artículo 7, V);
sobre la base de nuestros intereses legítimos: seguridad, moderación, prevención de abusos y fraudes, traducción automática, sugerencias de personas, entrega de correos electrónicos y sus decisiones sobre el correo, el correo de bienvenida y estadísticas de uso, que puede desactivar (artículo 7, IX);
con su consentimiento: recordatorios y ofertas (artículo 7, I), que puede revocar en cualquier momento en Configuración → Notificaciones;
para cumplir obligaciones legales o reglamentarias (artículo 7, II), y para ejercer nuestros derechos en procedimientos judiciales (artículo 7, VI).

Los permisos del dispositivo (ubicación, cámara, fotos, notificaciones) son decisión suya. Puede denegarlos o retirarlos en cualquier momento en la configuración de su dispositivo. Si lo hace, solo dejará de funcionar la función correspondiente.

Sus derechos (artículo 18 de la LGPD). Confirmación de que tratamos sus datos; acceso; rectificación; anonimización, bloqueo o supresión de datos innecesarios o excesivos; portabilidad; supresión de los datos tratados con su consentimiento, cuando nos basamos en el consentimiento; información sobre las entidades públicas y privadas con las que compartimos datos; información sobre la posibilidad de denegar el consentimiento y sus consecuencias; revocación del consentimiento; y revisión de las decisiones tomadas únicamente sobre la base de un tratamiento automatizado (artículo 20). También puede presentar una petición ante la ANPD (www.gov.br/anpd).

Canal para los titulares de los datos. support@planroam.com.

Adónde van sus datos. Plan Roam se gestiona desde Turquía y recopila sus datos directamente. Nuestros servidores principales están en la Unión Europea, a la que Brasil reconoce un nivel de protección adecuado (Resolución CD/ANPD n.º 32/2026). También usamos proveedores en Estados Unidos y otros países, principalmente para prestar las funciones que usted usa. Los destinatarios, los países, los datos y las finalidades se indican en la sección 12. Puede pedirnos más información sobre estas transferencias y sus garantías en support@planroam.com.

Japón

Operador. Plan Roam (sección 1). Contacto: support@planroam.com.

Finalidades de uso. Véase la sección 4.

Solicitudes. Puede solicitarnos, de forma gratuita, en support@planroam.com, el acceso a sus datos conservados (incluidos los registros de comunicación a terceros), la rectificación, la adición o la supresión, la suspensión del uso, la supresión o la suspensión de la comunicación a terceros. Las reclamaciones y preguntas se dirigen a la misma dirección.

Medidas de seguridad. Tenemos normas para el tratamiento de los datos personales, restringimos el acceso a nuestros servidores y a nuestra base de datos a las personas que gestionan Plan Roam (con registro de las acciones de los administradores y enmascaramiento de los datos personales para la mayoría de las funciones de administrador desde la actualización del servidor que acompaña a la versión 1.5.0 de la app) y ciframos los datos en tránsito.

Conocimiento de los entornos extranjeros. Plan Roam se gestiona desde Turquía. Sus datos se almacenan en Alemania y Bélgica (UE). También los tratan proveedores en Estados Unidos, el Reino Unido y otros países (sección 12). Algunos proveedores no nos indican en qué país se trata una solicitud concreta (por ejemplo, Anthropic y la red mundial de Cloudflare), por lo que no podemos indicar todos los países. Adoptamos medidas de seguridad basadas en nuestro conocimiento de los sistemas de protección de la información personal de Turquía, la UE, el Reino Unido y Estados Unidos.

Comunicación a terceros en países extranjeros. La UE y el Reino Unido están reconocidos, conforme a la Ley de Protección de la Información Personal, como países con sistemas equivalentes. Para los proveedores de servicios de Estados Unidos que tratan datos por cuenta nuestra conforme a condiciones de tratamiento de datos (Anthropic, Google para la Gemini API, Cloudflare, MongoDB, MailerSend, Apple Push Notification service y Firebase Cloud Messaging), nos basamos en dichas condiciones como sistema para adoptar medidas equivalentes a las exigidas por la Ley (artículo 28.1). Previa solicitud, facilitamos información sobre estas medidas y sobre cómo las comprobamos.

Mensajes. Los mensajes que envía, incluidos los mensajes directos, se comprueban automáticamente en nuestros propios servidores antes de su entrega para detectar contenido abusivo, sexual u otro contenido dañino (sección 9). No leemos los mensajes privados de forma rutinaria; una persona solo puede examinar un mensaje en los casos descritos en la sección 9.

Reclamaciones. También puede dirigirse a la Comisión de Protección de la Información Personal (www.ppc.go.jp).

Transmisión externa de información del usuario. Las apps envían la siguiente información a terceros:

Enviado desde	Información enviada	Destinatario	Finalidad
App para Android (solo versiones anteriores)	Identificador de instancia de la app, ID de publicidad, eventos de la app, datos del dispositivo	Google LLC (Google Analytics for Firebase)	Estadísticas de uso
App para Android	Datos del dispositivo y de la app, token push, identificador de instalación de Firebase	Google LLC (Firebase Cloud Messaging)	Notificaciones push
App para Android	Interacciones con el mapa, texto de búsqueda, zona del mapa, dirección IP, identificadores del software	Google LLC (Maps SDK y Places SDK)	Mapas y búsqueda de lugares
App para Android	Coordenadas para la búsqueda de direcciones	Google LLC (Android Geocoder)	Direcciones
App para Android	Datos básicos del dispositivo y de la app, informes de errores	Google LLC (ML Kit)	Comprobación de fotos en el dispositivo
App para iOS	Solicitudes de mapas, texto de búsqueda, zona del mapa, coordenadas para la búsqueda de direcciones y las líneas de ruta, dirección IP	Apple Inc. (MapKit)	Mapas, búsqueda de lugares, direcciones y rutas
Apps para iOS y Android	Información de inicio de sesión; el software de inicio de sesión de Google también puede enviar identificadores de dispositivo, la ubicación aproximada y datos de uso (sección 12)	Apple Inc. (Iniciar sesión con Apple, iOS) / Google LLC (Google Sign-In)	Inicio de sesión
App para iOS	Token push	Apple Inc. (Apple Push Notification service)	Notificaciones push
Apps para iOS y Android	Información de compra con un identificador basado en el ID de su cuenta (en las versiones anteriores de la app para Android, el propio ID de la cuenta)	Apple Inc. (App Store) / Google LLC (Google Play)	Compras
Sitio web	Dirección de la página (sin la parte que sigue a «?»), página de referencia, datos de tiempos	Cloudflare, Inc. (Web Analytics, informes de errores)	Rendimiento del sitio web

Corea

Esta sección se aplica a los usuarios de Corea conforme a la Ley de Protección de la Información Personal (Personal Information Protection Act).

Elementos y finalidades. Obligatorios: datos de la cuenta (dirección de correo electrónico, nombre, nombre de usuario, contraseña o ID de la cuenta de Apple/Google) y datos del dispositivo y de la conexión. Opcionales: foto de perfil, biografía, ubicación, fotos, mensajes, solicitudes de IA y analítica de uso. Finalidades: sección 4.
Conservación y destrucción. Los plazos de conservación figuran en la sección 15. Los archivos electrónicos se eliminan con métodos técnicos que impiden su recuperación en el funcionamiento normal. No conservamos registros en papel.
Encargo del tratamiento y transferencia al extranjero. Plan Roam presta por sí mismo el Servicio desde Turquía, por lo que también se accede a su información personal desde Turquía. La tabla de la sección 12 indica cada destinatario, su país, los elementos transferidos, cuándo y cómo (a través de conexiones cifradas, cuando usa la función correspondiente o de forma continua), su finalidad, cuánto tiempo conserva los datos y dónde encontrar su contacto de privacidad. Puede negarse a una transferencia al extranjero no usando la función correspondiente o eliminando su cuenta; algunas funciones dejarán entonces de estar disponibles (sección 14).
Comunicación a terceros. El contenido que comparte se muestra a otros usuarios según su configuración (sección 7). Google (Maps Platform), Apple (Apple Maps) y Apple y Google (inicio de sesión y tiendas de apps) reciben datos como destinatarios independientes cuando usa esas funciones.
Sus derechos. Puede solicitar el acceso a su información personal, su rectificación o supresión, o la suspensión de su tratamiento, retirar el consentimiento y rechazar una decisión automatizada o pedir una explicación sobre ella, directamente o a través de un representante, en support@planroam.com. Respondemos en un plazo de 10 días.
Recopilación automática. Las apps usan un identificador de dispositivo y, en las versiones actuales, un identificador de instalación. Puede desactivar la analítica de uso en Configuración → «Compartir datos de uso».
Notificaciones publicitarias. Enviamos recordatorios y ofertas (información publicitaria) solo con su consentimiento previo, que usted da en la app y puede retirar de forma gratuita en cualquier momento en Configuración → Notificaciones → «Recordatorios y ofertas». Empiezan por «(광고)», indican el remitente y una dirección de contacto, y explican cómo rechazarlos. Nunca los entregamos entre las 21:00 y las 8:00. Cuando acepta, rechaza o retira su consentimiento, la app muestra de inmediato el resultado y la fecha. Cada dos años desde que acepta, le informamos en la app de que lo aceptó, de cuándo y de cómo mantener o retirar su consentimiento.
Medidas de seguridad. Véase la sección 18.
Responsable de privacidad. Equipo de Privacidad, Plan Roam, support@planroam.com.
Vías de recurso. También puede dirigirse al Centro de Denuncias de Infracciones de la Información Personal (privacy.kisa.or.kr, ☎118), al Comité de Mediación de Conflictos sobre Información Personal (www.kopico.go.kr, ☎1833-6972), a la Fiscalía Suprema (☎1301) o a la Agencia Nacional de Policía de Corea (ecrm.police.go.kr, ☎182).

Taiwán y Hong Kong

Para los usuarios de Taiwán (Ley de Protección de Datos Personales).

Entidad que recopila los datos: Plan Roam (support@planroam.com).
Finalidades: véase la sección 4. Incluyen la gestión de contratos y clientes, la gestión de información y bases de datos, los servicios de comercio electrónico y las estadísticas.
Categorías: datos de identificación (nombre, dirección de correo electrónico, identificadores de la cuenta y del dispositivo), ubicación, contenido, registros de transacciones y datos de uso.
Periodo: véase la sección 15.
Zona: Turquía (desde donde se gestiona Plan Roam), Alemania y Bélgica (nuestros servidores y nuestra base de datos), Estados Unidos y los demás países indicados en la sección 12.
Destinatarios: los proveedores de la sección 12 y otros usuarios según su configuración.
Método: tratamiento automatizado, y visualización en la app y a través de enlaces compartidos.
Sus derechos (artículo 3): consultar y revisar sus datos, obtener copias, completarlos o rectificarlos, pedirnos que dejemos de recopilarlos, tratarlos o usarlos, y pedirnos que los suprimamos. Escriba a support@planroam.com.
Si no facilita los datos: sin los datos obligatorios de la cuenta no podemos crear una cuenta. Algunos datos del dispositivo y técnicos se recopilan automáticamente (sección 3). Los datos opcionales (como la ubicación o las fotos) solo afectan a las funciones correspondientes.
Recordatorios y ofertas: solo los enviamos si usted lo acepta, y puede retirar su consentimiento de forma gratuita en cualquier momento (sección 11).

Para los usuarios de Hong Kong. Las finalidades, las categorías de destinatarios y sus derechos de acceso a sus datos y de rectificación se describen en esta política. Si no facilita los datos obligatorios de la cuenta, no podemos crear una cuenta. Solicitudes: Responsable de Privacidad, Plan Roam, support@planroam.com. Usamos sus datos personales en mercadotecnia directa (recordatorios y ofertas sobre Plan Roam, elegidos según la actividad de su cuenta, su saldo de créditos y su estado Pro) solo con su consentimiento, que puede retirar de forma gratuita en cualquier momento (sección 11).

Australia

Tratamos la información personal de conformidad con los Principios Australianos de Privacidad (Australian Privacy Principles) cuando nos son aplicables. Puede usar un nombre de usuario en lugar de su nombre real, pero una cuenta necesita una dirección de correo electrónico. Puede accederse a su información desde Turquía, donde se gestiona Plan Roam, y comunicarse a destinatarios de Alemania, Bélgica, el Reino Unido, Estados Unidos y los demás países indicados en la sección 12. Algunas decisiones se toman de forma automática usando su información personal, por ejemplo las comprobaciones automáticas de los textos y las imágenes que publica y la suspensión automática de una cuenta tras infracciones reiteradas. La sección 9 explica qué información se utiliza y cómo pedir que una persona revise una decisión. Puede presentarnos una reclamación en support@planroam.com. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Oficina del Comisionado de Información de Australia (Office of the Australian Information Commissioner, oaic.gov.au). Nada de lo dispuesto en nuestros Términos de Uso excluye sus derechos conforme a la Ley Australiana del Consumidor (Australian Consumer Law).

Usuarios de habla rusa, Rusia y otros países de la CEI

Plan Roam se gestiona desde Turquía. No tenemos oficina, representante ni servidores en Rusia ni en otros países de la CEI. Sus datos se almacenan en servidores de la Unión Europea (Alemania y Bélgica) y los tratan los proveedores indicados en la sección 12. Las funciones de pago no están disponibles en Rusia.

China

El Servicio no está dirigido a usuarios de China continental.