EWIG

Política de Privacidad

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Última actualización: 4 de octubre de 2026  ·  Fecha de entrada en vigor: 4 de octubre de 2026

Esta es una traducción que se ofrece para tu comodidad. Si existe alguna diferencia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés. Leer la versión en inglés

Esta Política de Privacidad explica, en un lenguaje sencillo, cómo EWIG recopila, utiliza, comparte y protege tus datos personales, así como los derechos que tienes sobre ellos. Está redactada para cumplir los requisitos del Reglamento General de Protección de Datos de la UE (RGPD), del RGPD del Reino Unido y la Ley de Protección de Datos de 2018 (RGPD del Reino Unido), y de la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA). La Sección 17 contiene información adicional para los residentes de California.

Lee esta política junto con nuestros Términos del Servicio.

1. Quiénes somos (responsable del tratamiento)

EWIG es una aplicación de viajes que convierte tus fotos en viajes, conecta a viajeros y te permite reservar y ofrecer experiencias. EWIG está operada por Kairos Digital Labs LLC («EWIG», «nosotros», «nos», «nuestro»), que es el responsable del tratamiento de los datos personales descritos en esta política (y, a efectos de la CCPA/CPRA, la «empresa» o «business»).

Entidad jurídicaKairos Digital Labs LLC
Domicilio socialc/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Contacto para asuntos de privacidadsupport@ewig.ai

Si tienes alguna pregunta sobre esta política o deseas ejercer tus derechos, escribe a support@ewig.ai.

2. Ámbito de aplicación

Esta política abarca la aplicación móvil de EWIG (iOS y Android) y el sitio web de EWIG en ewig.ai, así como todas las funciones relacionadas, entre ellas:

No abarca los servicios de terceros que tienen sus propias políticas de privacidad (por ejemplo, la App Store de Apple, Google Play o el sitio web propio de un anfitrión), aunque accedas a ellos a través de EWIG.

3. Los datos personales que recopilamos

3.1 Datos que nos facilitas

3.2 Datos que recopilamos automáticamente

3.3 Datos procedentes de terceros

3.4 Datos sensibles

Algunos de los datos que tratamos son especialmente sensibles: el documento de identidad oficial y los datos de verificación de identidad (Sección 3.1), la geometría facial derivada de la detección de rostros (Sección 8A) y los datos de ubicación precisa obtenidos de las fotos o de tu dispositivo. Aplicamos protecciones adicionales a ambos (consulta la Sección 12 y nuestra EIPD en dpia.md), solo los recopilamos cuando es necesario y nos basamos en la base jurídica adecuada y, en el caso de categorías especiales de datos, en una condición del artículo 9.

4. Para qué usamos tus datos y nuestras bases jurídicas

Conforme al RGPD/RGPD del Reino Unido, debemos contar con una base jurídica para cada finalidad. La siguiente tabla relaciona cada finalidad con los datos utilizados y la base jurídica en la que nos apoyamos.

FinalidadDatos utilizadosBase jurídica (art. 6 RGPD)
Crear y gestionar tu cuentaCorreo electrónico, teléfono, nombre/nombre de usuario, datos de autenticaciónContrato (art. 6.1.b)
Crear viajes a partir de tus fotos (incl. GPS/EXIF)Fotos de viaje, coordenadas GPS, marcas de tiempo EXIFContrato para los metadatos de las fotos; ubicación del dispositivo mediante consentimiento (art. 6.1.a)
Funciones sociales: publicaciones, seguimiento, feedsPerfil, contenido, red de seguimientoContrato; visibilidad regida por tu configuración de privacidad y por el consentimiento
Mensajería directa entre usuariosContenido de los mensajes, identificadores de remitente/destinatarioContrato
Marketplace: viajes en grupo, reservas, actividades como anfitriónHistorial de reservas, anuncios, listas de asistentesContrato
Procesar pagos y cobrosRegistros de pagos, datos de cobro/bancariosContrato; obligación legal (art. 6.1.c) para los registros fiscales y contables
Verificación de identidad para anfitriones y Solo ConnectDocumento de identidad oficial, selfi, resultado de la verificaciónContrato; obligación legal (prevención del fraude, cuando proceda); consentimiento/condición del art. 9 cuando los datos pertenecen a categorías especiales
Solo Connect: conectar con otros viajerosPerfil, ubicación, estado de la suscripción, preferencias de emparejamientoContrato; preferencias de emparejamiento mediante consentimiento
Impresión y entrega de fotolibrosNombre/dirección de envío, fotos seleccionadasContrato
Correos electrónicos/SMS transaccionales (recibos, códigos de un solo uso, avisos del servicio)Correo electrónico, teléfonoContrato
Correo electrónico de marketing y notificaciones push de marketingCorreo electrónico, token push, preferenciasConsentimiento (art. 6.1.a): previo (opt-in) y revocable en cualquier momento
Notificaciones push del servicioToken pushContrato / interés legítimo (art. 6.1.f)
Seguridad, prevención del fraude y moderación de abusosDatos de uso, IP, contenido, datos del dispositivoInterés legítimo (art. 6.1.f); obligación legal
Analítica y mejora del productoEventos de uso/analíticaConsentimiento (la analítica requiere consentimiento previo; consulta la Sección 10)
Planificación de viajes con IA e historias asistidas por IADatos del viaje e instrucciones (prompts) que proporcionasContrato / interés legítimo
Cumplir requerimientos legales y gestionar litigios y contracargosRegistros pertinentesObligación legal; interés legítimo

4.1 Intereses legítimos

Cuando nos basamos en intereses legítimos, hemos ponderado nuestros intereses frente a tus derechos y libertades y hemos concluido que el tratamiento es proporcionado y previsible. Nuestros intereses consisten en ofrecer un servicio seguro, que funcione y que mejore, y en prevenir el fraude y los abusos. Puedes oponerte en cualquier momento (consulta la Sección 9) y, si te opones al marketing directo, siempre dejaremos de realizarlo.

5. Con quién compartimos tus datos (destinatarios y subencargados del tratamiento)

No vendemos tus datos personales. Los compartimos con proveedores de servicios («subencargados del tratamiento») que los tratan en nuestro nombre en virtud de acuerdos de tratamiento de datos, y con otros usuarios cuando decides hacer visible tu contenido.

A continuación se enumeran nuestros principales subencargados del tratamiento. Se mantiene un registro más completo en subprocessors.md.

Subencargado del tratamientoFinalidadDatos compartidos
SupabaseAlojamiento, base de datos, autenticaciónCuenta, perfil, contenido, mensajes, la mayoría de los datos personales
StripePagos, Stripe Identity (verificación de identidad), cobros mediante ConnectDatos de pago, documento de identidad oficial, nombre, datos de cobro/bancarios
RevenueCatGestión de suscripcionesIdentificadores de suscripción y de compra, ID de usuario de la aplicación
Cloudflare R2Almacenamiento de fotos y contenido multimediaFotos, vídeos, contenido multimedia (puede contener GPS/EXIF)
MuxAlojamiento y transmisión (streaming) de vídeoContenido de vídeo y datos de reproducción
LuluImpresión bajo demanda y entrega de fotolibrosNombre y dirección de envío, fotos seleccionadas
Google (Google Photos)Importación de fotos mediante OAuthFotos y metadatos que eliges importar
Google (Gemini API)Planificación de viajes con IA, historias de viaje con IA, traducción de publicacionesDatos del viaje y notas que introduce para la planificación con IA; fotos, paradas y descripciones que elige para las historias con IA; texto que se traduce
ResendCorreo electrónico transaccional y de marketingDirección de correo electrónico, nombre, contenido de los mensajes
PostHogAnalítica de producto (con consentimiento previo)Eventos de uso/analítica, datos del dispositivo
Apple APNs / Google FCMEntrega de notificaciones pushTokens push, contenido de las notificaciones

También podemos comunicar datos personales para cumplir la ley, atender requerimientos legítimos de las autoridades, hacer cumplir nuestros Términos del Servicio, proteger nuestros derechos, a nuestros usuarios o al público, y a una entidad sucesora en caso de fusión, adquisición o venta de activos (con aviso previo cuando sea obligatorio).

Otros usuarios ven los campos del perfil y el contenido que decides hacer visibles mediante tu configuración de privacidad, además de los mensajes que les envías y los anuncios, publicaciones o reseñas que publicas. Algunos proveedores (por ejemplo, Google respecto de su plataforma, o un proveedor de actividades) pueden actuar como responsables del tratamiento independientes para sus propios fines; en ese caso, se aplican sus propias condiciones de privacidad.

Antes de incorporar un nuevo subencargado del tratamiento que afecte de forma significativa a la manera en que se tratan tus datos, actualizaremos esta política y, cuando sea obligatorio, te lo notificaremos.

6. Transferencias internacionales de datos

El backend de EWIG (Supabase) está alojado en los Estados Unidos (AWS us-east-1), y varios otros subencargados del tratamiento tienen su sede en EE. UU. Esto significa que los datos personales de los usuarios del Espacio Económico Europeo (EEE) y del Reino Unido se transfieren a los Estados Unidos y se almacenan allí, un país situado fuera del EEE/Reino Unido.

Cuando transferimos internacionalmente datos personales del EEE/Reino Unido, los protegemos mediante:

Cuando un subencargado del tratamiento está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., también podemos basarnos en ese mecanismo. Puedes solicitar una copia de las garantías de transferencia pertinentes escribiendo a support@ewig.ai.

7. Durante cuánto tiempo conservamos tus datos (conservación)

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas anteriormente y, después, los suprimimos o los anonimizamos de forma irreversible. A continuación figura un resumen; el detalle completo se encuentra en data-retention.md.

Cuando eliminas tu cuenta, algunos registros se conservan en virtud de obligaciones de conservación legal (principalmente, los registros financieros). Limitamos esos datos conservados a la finalidad legal que justifica su conservación y los suprimimos una vez vencido el plazo de conservación. Consulta data-retention.md, «Legal hold vs. full erasure» (conservación legal frente a supresión total).

8. Verificación de identidad (Stripe Identity)

Los anfitriones y los suscriptores de Solo Connect deben verificar su identidad antes de usar esas funciones. Para ello se utiliza Stripe Identity, que recopila tu documento de identidad oficial y, cuando es necesario, un selfi, para confirmar que eres quien dices ser y para ayudar a prevenir el fraude, la suplantación de identidad y los abusos, algo especialmente importante porque Solo Connect facilita encuentros en persona. Stripe trata el documento de identidad y devuelve a EWIG únicamente el resultado de la verificación y un conjunto limitado de datos asociados, no el documento original. Se trata de un tratamiento de mayor riesgo, que se evalúa en nuestra EIPD (dpia.md). Si una comprobación automatizada falla, puedes solicitar una revisión humana escribiendo a support@ewig.ai (consulta la Sección 11).

8A. Detección de rostros en las fotos de tus viajes

EWIG puede encontrar a las personas que aparecen en las fotos de tus viajes para que puedas ponerles nombre o etiquetar a tus amigos, y para que la historia de tu viaje generada por IA pueda usar sus nombres. La detección de rostros está ACTIVADA de forma predeterminada cuando aceptas estos términos y esta política. Puedes desactivarla para cualquier viaje con el interruptor «Rostros» en la sección «¿Quién estuvo en este viaje?» de ese viaje, o para todos los viajes en Ajustes → Privacidad → Detección de rostros. Al desactivarla se suprimen los datos faciales (consulta «Conservación y destrucción» más abajo).

9. Tus derechos

Conforme al RGPD/RGPD del Reino Unido, tienes derecho a:

9.1 Cómo ejercer tus derechos: en la aplicación

Puedes ejercer la mayoría de tus derechos directamente en EWIG:

9.2 Cómo ejercer tus derechos: por correo electrónico

También puedes escribir a support@ewig.ai para cualquier solicitud, incluidas las de limitación y oposición. Respondemos en el plazo de un mes, prorrogable otros dos meses en el caso de solicitudes complejas o numerosas (te informaremos si necesitamos la prórroga). Es posible que necesitemos verificar tu identidad antes de actuar. El ejercicio de tus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.

Si no podemos atender parte de una solicitud (por ejemplo, porque se aplica una obligación de conservación legal), te explicaremos el motivo.

10. Cookies, seguimiento y analítica

La analítica de producto (PostHog) requiere tu consentimiento previo (opt-in). Utilizamos PostHog para entender cómo se usan la aplicación y el sitio web, con el fin de mejorarlos. Solo recopilamos eventos de analítica después de que hayas dado tu consentimiento a través del banner de consentimiento o de los controles de privacidad, y puedes retirar ese consentimiento en cualquier momento. Si no das tu consentimiento, EWIG sigue funcionando.

En el sitio web ewig.ai utilizamos:

No utilizamos cookies ni SDK para publicidad comportamental en distintos contextos, y no vendemos ni compartimos tus datos personales con fines publicitarios (consulta la Sección 17). En la aplicación móvil, los tokens push y los datos de diagnóstico se describen en las Secciones 3 y 4.

11. Decisiones automatizadas y elaboración de perfiles

EWIG no toma decisiones que produzcan efectos jurídicos o te afecten significativamente de modo similar basadas únicamente en el tratamiento automatizado. La verificación de identidad mediante Stripe Identity puede incluir comprobaciones automatizadas, pero una comprobación fallida no te excluye de forma permanente sin una vía de revisión humana: escribe a support@ewig.ai. Nuestras funciones de IA (planificación de viajes y generación de historias) solo producen sugerencias y no toman decisiones significativas sobre ti.

12. Cómo protegemos tus datos (seguridad)

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado en tránsito (TLS) y en reposo; controles de acceso y principio de mínimo privilegio; seguridad a nivel de fila en nuestra base de datos; autenticación segura; y minimización de los datos sensibles que conservamos nosotros mismos, apoyándonos en proveedores de confianza (por ejemplo, Stripe para los datos de tarjetas y la verificación de identidad). Ningún sistema es completamente seguro, pero mantenemos un procedimiento de respuesta a incidentes (breach-response.md) y te notificaremos a ti y a las autoridades competentes cualquier violación de la seguridad de los datos personales cuando la ley lo exija.

13. Menores

Debes tener al menos 13 años para crear una cuenta de EWIG, o una edad superior si la ley de tu lugar de residencia establece una edad más alta para usar servicios en línea sin el consentimiento de un progenitor (hasta 16 años en algunos países del EEE). Algunas funciones son solo para adultos: debes tener al menos 18 años para usar Solo Connect, que te conecta con otros usuarios y puede dar lugar a encuentros en persona, y para reservar u ofrecer actividades. No recopilamos a sabiendas datos personales de menores de 13 años. Si crees que un menor de 13 años está usando EWIG o nos ha facilitado datos, escribe a support@ewig.ai y cerraremos la cuenta y suprimiremos los datos.

14. Servicios y enlaces de terceros

EWIG se integra con servicios de terceros y enlaza a ellos (por ejemplo, Stripe, Google Photos, proveedores de actividades y las tiendas de aplicaciones). Esos servicios están controlados por otros y tienen sus propias políticas de privacidad. Esta política no se aplica a ellos y no somos responsables de sus prácticas. Revisa sus políticas antes de utilizarlos.

15. Cambios en esta política

Podemos actualizar esta política periódicamente. Publicaremos la nueva versión con una fecha de «Última actualización» actualizada y, en el caso de cambios sustanciales, te lo notificaremos en la aplicación o por correo electrónico. Si sigues usando EWIG después de una actualización, aceptas la política revisada, salvo en los casos en que estemos obligados a obtener tu consentimiento.

16. Contacto y reclamaciones

Si te encuentras en el EEE o en el Reino Unido y consideras que no hemos tratado tus datos de forma lícita, tienes derecho a presentar una reclamación ante una autoridad de control:

Agradeceríamos tener la oportunidad de atender primero tus inquietudes, por lo que te pedimos que consideres ponerte en contacto con nosotros antes de presentar una reclamación o al mismo tiempo.

17. Aviso de privacidad para California (CCPA/CPRA)

Esta sección se aplica a los residentes de California y complementa el resto de esta política. Conforme a la CCPA/CPRA, términos como «información personal», «vender» y «compartir» tienen el significado que les atribuye dicha ley.

17.1 Aviso en el momento de la recopilación

Recopilamos las categorías de información personal descritas en la Sección 3. Clasificadas según las categorías de la CCPA/CPRA, son las siguientes:

Categoría de la CCPA/CPRAEjemplos de lo que recopilamosFinalidadConservación
IdentificadoresNombre, nombre de usuario, correo electrónico, teléfono, dirección IP, identificadores de cuenta y de dispositivoCuenta, prestación del servicio, seguridadConsulta la Sección 7
Información biométrica (información personal sensible)Plantillas faciales de la Detección de rostros (activada de forma predeterminada; se puede desactivar por viaje o en Ajustes)Agrupar a personas dentro de tus propios viajes (Sección 8A); nunca se vende ni se comparteConsulta la Sección 8A
Registros de clientesNombre/dirección de envío, registros de pagos/transaccionesReservas, pagos, entrega de fotolibrosConsulta la Sección 7
Información comercialReservas, compras, suscripcionesPrestar y gestionar el Marketplace y las suscripcionesConsulta la Sección 7
Actividad en Internet/en la redEventos de uso y analítica (con consentimiento previo), diagnósticosMejorar el servicio y protegerloConsulta la Sección 7
Datos de geolocalizaciónUbicación precisa procedente del GPS/EXIF de las fotos y (con permiso) ubicación del dispositivoCrear viajes, funciones de ubicaciónConsulta la Sección 7
Información audiovisualFotos y vídeos que subesServicio principal, contenido que creasConsulta la Sección 7
Información personal sensibleDocumento de identidad oficial y datos de verificación de identidad; geolocalización precisaVerificación de identidad; funciones de viaje/ubicaciónConsulta la Sección 7
InferenciasSugerencias de viajes y de contenidoPersonalizar y mejorar el servicioConsulta la Sección 7

Recopilamos esta información de ti, de tu dispositivo y de los terceros descritos en la Sección 3.3. La utilizamos para los fines empresariales descritos en la Sección 4 y la comunicamos a los proveedores de servicios indicados en la Sección 5.

17.2 Información personal sensible

Recopilamos determinada información personal sensible (documento de identidad oficial / datos de verificación de identidad y geolocalización precisa) únicamente para prestar el servicio que solicitas; por ejemplo, para verificar tu identidad o crear tus viajes. No utilizamos ni comunicamos información personal sensible para fines distintos de los permitidos por la CCPA/CPRA, por lo que el derecho a limitar su uso no te ofrece opciones adicionales más allá de lo que ya hacemos.

17.3 No vendemos ni compartimos tu información personal

EWIG no vende tu información personal ni la comparte para publicidad comportamental en distintos contextos, según la definición de esos términos en la CCPA/CPRA. No hemos vendido ni compartido información personal en los 12 meses anteriores. Como no vendemos ni compartimos, no hay nada de lo que excluirse (opt-out), pero respetamos cualquier señal de preferencia de exclusión voluntaria (como Global Privacy Control) que recibamos.

17.4 Tus derechos en California

Los residentes de California tienen derecho a:

Para ejercer estos derechos, utiliza los controles de la aplicación indicados en la Sección 9.1 (Ajustes → Privacidad y datos → Descargar mis datos para el acceso/la portabilidad; Ajustes → Eliminar mi cuenta para la eliminación; la edición del perfil para la corrección) o escribe a support@ewig.ai. Puedes recurrir a un agente autorizado para que presente una solicitud en tu nombre; podemos pedir al agente que acredite su autorización y podemos verificar tu identidad directamente. No te discriminaremos por ejercer ninguno de estos derechos.