Tus datos, claros

Política de privacidad de Podtour

Última actualización: 15 de octubre de 2026.

Esta política explica qué datos personales trata Podtour en su app para iPhone y Android y en la web podtour.app: para qué, con qué base jurídica y durante cuánto tiempo. Podtour ofrece rutas a pie narradas en audio por ciudades europeas.

En resumen

• Puedes explorar el catálogo y escuchar la ruta gratis de cada ciudad sin crear una cuenta.
• La cuenta sirve para comprar, invitar, descargar rutas y tener tu progreso en varios móviles.
• Pagas a Apple o a Google. Podtour no recibe los datos de tu tarjeta.
• La ubicación es opcional y solo se usa mientras usas la app. No guardamos tus coordenadas.
• No hay publicidad, no vendemos datos y no te seguimos en otras apps ni webs.
• Puedes eliminar tu cuenta desde la app.

Quién es el responsable

El responsable del tratamiento es Alberto Rodríguez Fernández, con NIF 47521645B y domicilio en Calle Teodoro Álvarez Martín, 4, 45920 La Torre de Esteban Hambrán (Toledo), España. Para consultas de privacidad, soporte o ejercicio de derechos, escribe a hello@podtour.app.

Si usas la app sin cuenta

Sin cuenta puedes explorar ciudades y rutas y escuchar las presentaciones, los avances, la guía «Antes de ir» y la ruta gratis de cada ciudad. Tu progreso de escucha se guarda solo en tu móvil.

Para mostrarte el catálogo, la app descarga textos, imágenes y audios de nuestro almacenamiento en Hetzner, y la guía de la ruta gratis de nuestro servidor (admin.podtour.app). Estas peticiones no llevan ningún identificador de cuenta ni del móvil. Nuestro servidor usa la dirección IP de la conexión durante un minuto, en memoria, para limitar abusos, y no la guarda en sus bases de datos.

Tu cuenta

Puedes entrar de tres formas:

• Correo. Te enviamos un enlace de acceso, sin contraseña, desde acceso@auth.podtour.app.
• Google. Recibimos el identificador de tu cuenta de Google, tu correo, si está verificado, y los datos básicos de perfil que Google facilite, como el nombre y la dirección de tu foto. No accedemos a tu Gmail, tus contactos ni tus archivos.
• Apple. Recibimos un identificador y el correo que elijas compartir, que puede ser una dirección privada de reenvío de Apple. El nombre, solo si decides compartirlo.

Supabase gestiona el acceso y las sesiones. Con tu cuenta guardamos:

• Tu perfil: un identificador, un nombre que puedes editar («Viajero» de serie), un código de usuario (PT-…) y la fecha de alta. No hace falta que uses tu nombre real.
• Tus rutas guardadas, con la fecha en que las guardaste.
• Tu progreso de escucha: por ruta e idioma, qué partes de cada capítulo has escuchado, dónde te quedaste y cuándo. No incluye tu ubicación.
• Tus preferencias: idioma de la app, idioma del audio, ciudades que te interesan, si has completado la bienvenida y tu elección sobre los correos opcionales, con la fecha, la versión y el texto que viste.

Las preferencias se guardan en nuestro servidor (admin.podtour.app); el resto, en Supabase. Tu perfil no es público y no existe un directorio de usuarios.

Compras

Las compras se hacen dentro de la app, con Apple (App Store) o con Google (Google Play). El pago lo gestiona la tienda, que aplica sus propias condiciones y su política de privacidad. Podtour no recibe los datos de tu tarjeta ni tu dirección de facturación.

Para ligar cada compra a tu cuenta, la app comunica a la tienda un identificador aleatorio de tu cuenta de Podtour, o de esa compra si incluye invitados. A Google solo le llega una huella irreversible de ese identificador. No les damos tu correo.

Nuestro servidor comprueba cada compra con Apple o con Google antes de darte acceso, y guarda:

• la tienda y si la compra es real o de prueba;
• los identificadores de la transacción;
• el producto, las rutas incluidas y el número de invitados;
• la fecha de compra y la de la última comprobación;
• tu cuenta de Podtour;
• si la compra se ha reembolsado o anulado.

En Google Play guardamos también el comprobante de la compra, cifrado, para volver a consultarlo. Apple nos avisa de los reembolsos y a Google se lo preguntamos periódicamente. Si la tienda reembolsa una compra, retiramos los accesos que dependen de ella.

Usamos estos datos para darte acceso en todos tus móviles, restaurar tus compras, gestionar las invitaciones, retirar accesos reembolsados y prevenir el fraude. Nuestro panel interno señala ritmos de compra o de canje poco habituales para que los revise una persona. No hay bloqueos automáticos.

Invitados

Al comprar puedes añadir de 0 a 5 invitados en el mismo pago. Después recibes un enlace con tantas plazas como invitados has pagado. Tú eliges cómo compartirlo: Podtour no recibe tus contactos ni tus mensajes. El código de la invitación va en la parte final del enlace, que el navegador no envía a nuestra web.

Cada invitado abre el enlace y entra con su propia cuenta. Tiene 30 días desde la fecha de compra para canjearlo. Guardamos qué cuenta ha canjeado cada plaza y cuándo.

Quien compra ve cuántas plazas se han canjeado, cuántas quedan y el plazo, pero no el nombre ni el correo de sus invitados. El invitado ve el contenido incluido y el plazo, pero no los datos de quien compra. Si la compra se reembolsa, los invitados también pierden el acceso.

Correos

Enviamos los correos a través de Resend:

• Acceso: el enlace para entrar, cuando lo pides.
• Del servicio: un correo de bienvenida al crear la cuenta y la confirmación de tus compras. Forman parte del servicio y no necesitan tu consentimiento.
• Opcionales: un recordatorio si al día siguiente de comprar no has empezado la ruta, un mensaje al terminar una ruta, recomendaciones, novedades y ofertas. Solo los recibes si los activas en la app; vienen desactivados. Como máximo, uno al día.

Para enviar o cancelar estos correos, nuestro servidor guarda tu correo, tu idioma y qué rutas de tu cuenta has empezado y terminado, a partir de tu progreso sincronizado. Puedes dejar de recibir los opcionales desde el enlace que incluye cada correo o desde Perfil. Seguirás recibiendo los de acceso y los del servicio.

Si el equipo de Podtour crea una cuenta para ti, por ejemplo para darte acceso a una ruta, te enviamos un correo informativo. No te suscribe a comunicaciones comerciales.

La lista de espera y la ciudad gratis

Al apuntarte en la web guardamos tu nombre, apellidos, correo, ciudad elegida, idioma, página de inscripción, fecha y versión del consentimiento. Para confirmar tu correo te enviamos un enlace que caduca a las 24 horas. Abrirlo no confirma nada hasta que pulsas el botón. Guardamos la fecha de confirmación, una huella irreversible del enlace y la referencia del envío. Para evitar abusos, conservamos durante diez minutos un registro seudónimo de tu conexión.

La lista se guarda en Supabase, en Fráncfort (Alemania), sin directorio ni exportación pública.

Cuando entras en la app con el mismo correo, ya verificado, nuestro servidor comprueba tu inscripción y te concede automáticamente la ciudad elegida. Guardamos qué cuenta recibió qué ciudad y cuándo, y marcamos la inscripción como entregada. Si entras con Apple y ocultas tu correo, no podremos relacionarlos: escríbenos y te la concederemos a mano.

Ubicación

La ubicación es opcional. La app solo la usa mientras la tienes abierta y en uso, nunca en segundo plano. Sirve para mostrarte en el mapa y guiarte a pie hasta la siguiente parada. Puedes escuchar todas las rutas sin ella.

Tu posición se procesa en el móvil. Podtour no la envía a sus servidores ni guarda un historial de tus coordenadas.

Si en la guía del mapa pulsas «Calcular camino desde aquí», la app envía tu posición actual, la coordenada de la parada y el idioma de la app al servicio de rutas Valhalla de FOSSGIS e.V. (Alemania), que calcula el camino a pie. La petición sale directamente de tu móvil, solo cuando la pides (como máximo una cada 30 segundos) y sin tu cuenta de Podtour. FOSSGIS es una asociación que presta este servicio público y puede registrar la petición junto con los datos técnicos de la conexión, como la dirección IP. Consulta su política de privacidad. El resto de la guía usa caminos ya calculados que vienen con la ruta.

«Cómo llegar» abre Apple Maps en iPhone o Google Maps en Android con el destino elegido. Esa app aplica sus propios permisos y su política.

Mapa, audios y enlaces externos

El mapa carga estilos y teselas de OpenFreeMap, basados en OpenMapTiles y OpenStreetMap. El proveedor recibe los datos técnicos de la conexión y las zonas del mapa que se piden, sin tu cuenta. El mapa necesita conexión.

El catálogo, las imágenes y los audios se sirven desde Hetzner Object Storage, en Alemania. Los audios de pago se descargan con enlaces temporales que genera nuestro servidor después de comprobar tu acceso. Las rutas descargadas llevan un permiso para escucharlas sin conexión durante 30 días, que se renueva cuando te conectas.

Los enlaces a webs externas, por ejemplo en «Antes de ir» o en los créditos, se abren en el navegador. Esas webs aplican su propia política.

Lo que se guarda en tu móvil

La app guarda en tu móvil:

• el catálogo, sus imágenes y las rutas que descargas;
• tu progreso de escucha (sin cuenta, solo aquí);
• tus preferencias de idioma y de velocidad;
• una copia de tu perfil, con tu correo, de tus guardadas y de los cambios pendientes de sincronizar;
• las paradas a las que has llegado durante un paseo, con su hora;
• la lista de rutas ya contadas en las estadísticas anónimas;
• la ruta o la compra que estabas eligiendo al iniciar sesión, durante 24 horas como máximo.

La sesión se guarda en el almacenamiento seguro del sistema. Cerrar sesión retira el acceso en ese móvil y borra las rutas compradas que habías descargado; el resto de lo guardado en el móvil se queda. Las descargas de rutas compradas sirven 30 días y después hay que volver a descargarlas con conexión. Quitar una descarga borra sus archivos. Desinstalar la app borra lo que guarda en el móvil.

Estadísticas anónimas de uso

Para saber qué rutas funcionan, contamos cuántas veces se empieza y se termina cada ruta al día, con el idioma del audio, la plataforma (iOS o Android) y la versión de la app. Los recuentos se envían a nuestro propio servidor y solo se guardan como totales diarios.

No enviamos tu cuenta ni un identificador del móvil, y no guardamos tu dirección IP. No hay publicidad ni seguimiento entre apps. El móvil recuerda qué rutas ya ha contado para no repetirlas. Las compras y las invitaciones se cuentan a partir de los registros de compra que ya existen, sin datos nuevos.

Solo funcionan si nos das permiso: te lo preguntamos una vez, la primera vez que abres la app, y hasta que contestes no se cuenta nada. Puedes cambiar tu respuesta en Perfil → Privacidad → «Estadísticas anónimas de uso». Mientras estén desactivadas no se envía nada, y al activarlas no se envía lo ocurrido antes. Los totales diarios se borran a los 13 meses.

Informes de fallos

Si la app se cierra por un error, envía un informe técnico a Sentry, en su región de datos de la Unión Europea, para que podamos corregirlo. El informe incluye el tipo de error, la parte del código afectada, el modelo de móvil, las versiones del sistema y de la app, y la hora. No incluye tu cuenta, tu correo, tu ubicación ni tu dirección IP: la app no los envía y el proyecto de Sentry está configurado para no guardar direcciones IP. También se quitan de los informes las direcciones firmadas de los audios. Puede incluir un identificador aleatorio de la instalación que genera Sentry y que no está ligado a tu cuenta. Sentry conserva los informes 30 días.

La web

La web podtour.app presenta Podtour, aloja la lista de espera y abre en la app los enlaces de invitación. Sus tipografías se sirven desde la propia web; las imágenes y los audios, desde Hetzner Object Storage. No pide tu ubicación, la cámara ni el micrófono.

Al visitarla, los servicios que atienden la conexión reciben datos técnicos, como la dirección IP, la fecha, la página pedida y los datos que envía tu navegador. Se usan para servir la web, resolver incidencias y protegerla.

La web no usa cookies publicitarias. Usa Google Analytics para saber cuántas personas la visitan y qué páginas les resultan útiles, solo si lo aceptas en el aviso de cookies. Hasta entonces no se carga ni se guarda nada.

Si lo aceptas, Google Analytics guarda en tu navegador dos cookies, _ga y otra que empieza por _ga_, que distinguen unas visitas de otras sin saber quién eres y duran hasta dos años. Recibe las páginas que ves y cómo las usas, de dónde llegas, tu tipo de dispositivo y navegador, tu idioma, y tu ciudad y país aproximados, que deduce de la dirección IP sin guardarla. También cuenta cuándo pides plaza en la lista de espera y cuándo la confirmas, solo con el idioma. Las señales de Google y todo uso publicitario están desactivados: los datos no se cruzan con tu cuenta de Google ni sirven para mostrarte anuncios.

Puedes cambiar de opinión cuando quieras en «Preferencias de cookies», al pie de cada página. Si la rechazas después de aceptarla, la web borra esas cookies.

Permisos del móvil

• Ubicación mientras se usa la app. Opcional. Sirve para situarte en el mapa y guiarte a pie.
• Audio en segundo plano. Mantiene el audio con la pantalla bloqueada y muestra los controles en la pantalla de bloqueo y en los auriculares. No da acceso a ningún dato ni al micrófono.
• Conexión a internet.

Podtour no pide acceso a la cámara, el micrófono, las fotos, los contactos ni las notificaciones, ni a la ubicación «siempre». Puedes cambiar el permiso de ubicación en los ajustes del móvil.

Lo que no hacemos

• No mostramos publicidad ni usamos herramientas publicitarias.
• No vendemos tus datos ni los cedemos para que otros te hagan publicidad.
• No te seguimos en apps ni webs de otras empresas.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma parecida.

Para qué usamos los datos y con qué base jurídica

Puedes retirar tu consentimiento en cualquier momento; no afecta a lo tratado antes. También puedes oponerte a los tratamientos basados en el interés legítimo. Leer esta política no supone aceptar tratamientos opcionales.

Servicios que intervienen

Supabase, Hetzner, Resend, Cloudflare, Sentry y Google, en la analítica de la web, tratan los datos por encargo de Podtour. Apple y Google, en el inicio de sesión y las compras, FOSSGIS y OpenFreeMap prestan su servicio como responsables independientes y aplican su propia política. También reciben datos tu proveedor de correo y las apps que eliges para compartir una invitación o para «Cómo llegar».

Algunos proveedores son empresas con sede fuera del Espacio Económico Europeo o pueden acceder a los datos desde fuera, aunque los guarden en Europa. En esos casos, la transferencia se apoya en los mecanismos del RGPD que ofrece cada proveedor, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos información sobre los proveedores que tratan tus datos y sus garantías.

Cuánto tiempo conservamos los datos

Los registros necesarios para atender reclamaciones o cumplir una obligación legal pueden conservarse, bloqueados, durante el plazo que marque la ley.

Seguridad

Todas las conexiones van cifradas (HTTPS). Las reglas de la base de datos impiden que una cuenta lea los datos de otra. Los comprobantes de compra de Google se guardan cifrados. Hacemos una copia de seguridad cifrada cada día. El acceso al panel interno está limitado por funciones y las exportaciones quedan registradas. Podemos suspender una cuenta si se usa de forma indebida; guardamos ese estado.

Cómo eliminar tu cuenta

Desde la app: Perfil → Privacidad → Eliminar cuenta → «Eliminar mi cuenta». También está en Perfil → Editar perfil. Necesitas conexión. La eliminación es inmediata y no se puede deshacer.

Sin la app: escribe a hello@podtour.app desde el correo de tu cuenta, con el asunto «Eliminar cuenta». Si hace falta, te pediremos algún dato para comprobar que la cuenta es tuya. La eliminaremos en un plazo máximo de un mes.

Qué se borra:

• tu usuario y tus datos de acceso (correo e identificadores de Google o Apple), tu perfil, tus guardadas y tu progreso sincronizado;
• tus preferencias, tu elección sobre correos, tu dirección en nuestro servidor de correos, el contenido de los correos que te enviamos y las rutas que empezaste o terminaste; se cancelan los correos pendientes;
• las sesiones abiertas y la copia de la cuenta en el móvil desde el que la eliminas;
• el permiso de Podtour en tu cuenta de Apple, si entraste con Apple en un iPhone: Apple te pide confirmarlo y lo anulamos.

Qué se conserva:

• los registros de tus compras e invitaciones, durante 6 años desde la compra, por obligaciones legales, reembolsos, reclamaciones y prevención del fraude;
• la fecha y el estado de los correos ya enviados, sin la dirección ni el contenido;
• tu inscripción en la lista de espera, que es independiente: pide la baja si quieres borrarla;
• las copias de seguridad cifradas, hasta que se borran a los 3 meses.

Ten en cuenta:

• Pierdes el acceso a lo que compraste con esa cuenta. Una cuenta nueva no recupera esas compras, aunque uses el mismo correo.
• Los invitados que ya hayan canjeado una invitación tuya conservan su acceso.
• Desinstalar la app no elimina la cuenta. Las descargas y los datos de otros móviles se quedan en ellos hasta que los borres; su permiso para escuchar sin conexión caduca en 30 días como máximo.
• Si entraste con Apple desde Android, o no confirmaste la anulación, puedes quitar el permiso de Podtour desde los ajustes de tu cuenta de Apple.

Menores

Podtour está pensado para personas de 14 años o más, la edad a partir de la cual la ley española permite consentir el tratamiento de los propios datos. Los menores de 14 años solo pueden crear una cuenta con el permiso de su madre, padre o tutor, o dentro de una actividad organizada por su centro educativo, que recoge esa autorización. No pedimos la fecha de nacimiento ni documentos, y la app no está diseñada para menores de 13 años. Para escuchar la ruta gratis no hace falta cuenta. Si crees que un menor de 14 años ha creado una cuenta sin permiso, escríbenos y la eliminaremos.

Tus derechos y cómo ejercerlos

Puedes pedir el acceso a tus datos, su rectificación, supresión o portabilidad, la limitación del tratamiento y oponerte a él, en los casos previstos por el RGPD. También puedes retirar tu consentimiento cuando el tratamiento dependa de él. Escribe a hello@podtour.app con tu solicitud y los datos que permitan localizar tu cuenta, o por carta al domicilio del responsable. Si hace falta, te pediremos información proporcionada para comprobar tu identidad. Responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Cambios en esta política

Actualizaremos esta política cuando cambien las funciones de Podtour o el uso de los datos. La fecha del principio identifica la versión vigente. Si el cambio es importante, te avisaremos en la app o por correo antes de aplicarlo. Si una función nueva necesita tu consentimiento, te lo pediremos antes de usarla.