Política de privacidad

1. Quiénes somos

El responsable del tratamiento de datos en el sentido de la Ley de Protección de Datos Personales de la República de Serbia y del Reglamento General de Protección de Datos (RGPD) es:

MARINA BOŽANIĆ PR KONSALTING I IZRADA SOFTVERSKIH REŠENJA QUANTESSA BEOGRAD (STARI GRAD)
Nombre abreviado: QUANTESSA
Forma jurídica: empresario individual
Sede: Prizrenska 9, 11000 Beograd (municipio de Stari grad), República de Serbia
Número de registro: 68508126
PIB: 115624665
Email: info@quantessa.rs

Quantessa desarrolla y opera la aplicación No Stress Travel.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para que la aplicación funcione y para poder contactarte:

• Datos de la cuenta: dirección de email, contraseña (cifrada con hash, nunca en texto plano), nombre para mostrar.
• Datos de uso de la aplicación: las rutas que guardes ("Mis rutas"), la ciudad gratuita seleccionada, el idioma que utilizas.
• Datos para AI Smart Day Planner: preferencias que introduzcas (duración del viaje, ritmo, viaje con niños, intereses, nota libre). Estos datos los enviamos a la API de Anthropic Claude para que nos devuelva una ruta personalizada — ver sección 4.
• Técnicamente necesarias Dirección IP (anonimizada en los registros), tipo de dispositivo y navegador, páginas visitadas — mediante Google Analytics 4, solo con tu consentimiento.
• Comunicación: contenido de los mensajes que nos envíes por email.

No recopilamos: datos de tarjetas de pago (procesados por el procesador de pagos — Lemon Squeezy), datos de ubicación en tiempo real, datos de contactos del teléfono ni datos biométricos.

3. Base legal y finalidad del tratamiento

• Ejecución del contrato (art. 12 ap. 1 p. 2 ZZPL / art. 6.1.b GDPR) — para la prestación de los servicios de la aplicación: creación de cuenta, guardado de ruta, generación de ruta con IA.
• Consentimiento (art. 12 párr. 1 punto 1 ZZPL / art. 6.1.a RGPD) — para cookies analíticas y de marketing, newsletter (si te suscribes).
• Interés legítimo (art. 12 párr. 1 punto 6 ZZPL / art. 6.1.f RGPD) — para responder mensajes, prevenir abusos y garantizar la seguridad del sistema.

4. Con quién compartimos los datos

No vendemos tus datos a terceros. Utilizamos los siguientes encargados del tratamiento (bajo contrato de encargo):

• Anthropic, PBC (EE. UU.) — Claude AI API para la generación de rutas personalizadas. Se envían: tus preferencias, el nombre de la ciudad y la lista de lugares de interés. NO se envían: correo electrónico, nombre ni contraseña. Anthropic no utiliza tus datos para entrenar modelos de IA (garantía contractual).
• Google LLC (EE.UU./Irlanda) — Google Places API (información sobre restaurantes, aparcamientos y lugares de interés), Google Maps (enlaces al mapa), Google Analytics 4 (estadísticas de visitas — solo con tu consentimiento).
• OpenWeatherMap (UK) — previsiones meteorológicas para ciudades. No se envía ningún dato personal tuyo.
• GetYourGuide AG (Alemania) — socio afiliado para la reserva de entradas y tours. Al hacer clic en su enlace abandonas nuestro sitio; tus datos en su plataforma están sujetos a su política de privacidad.
• Booking.com B.V. (Países Bajos) — socio afiliado para la reserva de alojamiento. El mismo principio que GetYourGuide.
• Lemon Squeezy (EE.UU./Irlanda) — Procesamiento de pagos del plan Pro. No vemos el número de tu tarjeta — va directamente a Lemon Squeezy.
• Proveedor de hosting — servidor en la región de la UE para el almacenamiento de la aplicación y la base de datos.

La transferencia fuera de Serbia/UE se realiza de conformidad con las cláusulas contractuales estándar de la UE.

5. Durante cuánto tiempo conservamos los datos

• Datos de la cuenta: hasta que elimines la cuenta o hasta que la cancelemos nosotros por inactividad (más de 24 meses sin iniciar sesión).
• Rutas guardadas: mientras exista la cuenta o hasta que las elimines manualmente.
• Registros de la API de Anthropic: Anthropic no conserva los datos más de 30 días (excepto para la prevención estrictamente necesaria de usos indebidos).
• Datos analíticos (GA4): hasta 14 meses.
• Comunicación por correo electrónico: hasta 3 años desde el último intercambio de mensajes.

6. Tus derechos

De acuerdo con la ZZPL y el RGPD, tienes derecho a:

• solicitar acceso a tus datos y una copia en formato legible por máquina;
• solicitar la corrección de datos inexactos;
• solicitar la eliminación de tus datos ("derecho al olvido") — en algunos casos deberemos conservar parte de ellos por obligaciones legales;
• limitar el tratamiento;
• retirar el consentimiento en cualquier momento;
• presentar una reclamación ante el Comisionado de Información de Relevancia Pública y Protección de Datos Personales (poverenik.rs).

Envía tu solicitud a info@quantessa.rs — respondemos en un plazo de 30 días.

7. Seguridad de los datos

Las contraseñas se almacenan en formato hash (bcrypt), el tráfico con el servidor está cifrado (HTTPS/TLS), el acceso a la base de datos está restringido y todos los procesadores están contractualmente obligados a cumplir estándares de seguridad. En caso de vulneración de datos, notificaremos a la autoridad competente en un plazo de 72 horas y a ti sin demora, de conformidad con la ley.

8. Cookies

La aplicación utiliza cookies técnicamente necesarias (para sesiones, idioma, protección CSRF) y, con tu consentimiento, cookies analíticas y de marketing. Consulta los detalles en Política de cookies.

9. Menores de edad

La aplicación no está destinada a personas menores de 16 años. No recopilamos conscientemente datos sobre menores de edad. Si determinamos que lo hemos hecho de forma accidental, eliminaremos dichos datos sin demora.

10. Modificaciones de la política

Podemos actualizar esta política. La fecha de la última actualización se indica en la parte superior de la página. Los cambios sustanciales se anunciarán dentro de la aplicación o por correo electrónico a los usuarios registrados con al menos 14 días de antelación a su entrada en vigor.