Aviso de Privacidad Integral

Versión 2026-08-16 · Vigente a partir del 16 de agosto de 2026 · Texto en español: versión que rige

El presente Aviso de Privacidad Integral se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (la «LFPDPPP», publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y sus disposiciones reglamentarias aplicables, y explica cómo se tratan los datos personales cuando usted utiliza la aplicación móvil Traveluns y el sitio web traveluns.com (conjuntamente, el «Servicio»). Este documento está redactado además para satisfacer el Reglamento General de Protección de Datos de la UE/Reino Unido (RGPD), la LPD suiza, la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la APPI japonesa y la PIPA surcoreana, así como los requisitos de divulgación de privacidad de Apple App Store y Google Play. La versión en español es la que rige; las versiones en inglés, alemán y francés son traducciones de cortesía.

1. Identidad y domicilio del Responsable

El responsable del tratamiento de sus datos personales (el «Responsable» u «Operador») es:

Kevin Meda Rodriguez, persona física de nacionalidad mexicana
Domicilio: Paseo de los Fresnos 182, Col. Paseos de Taxqueña, C.P. 04250, Alcaldía Coyoacán, Ciudad de México, México
Correo electrónico: contact@traveluns.com

Kevin Meda Rodriguez es la única persona responsable del tratamiento de los datos personales recabados a través del Servicio. No se ha designado un delegado de protección de datos (no es exigible a la escala actual). Toda consulta de privacidad debe dirigirse al correo indicado.

2. Datos personales que tratamos, para qué y con qué base

A efectos de la LFPDPPP, el tratamiento descrito se sustenta en el consentimiento que usted otorga al aceptar este Aviso y, en lo aplicable, en las excepciones previstas por la propia LFPDPPP (datos necesarios para la existencia, mantenimiento y cumplimiento de la relación jurídica entre usted y el Responsable). Las categorías anteriores se corresponden con las declaraciones de privacidad publicadas en las fichas de la app en Apple App Store («Privacidad de la app» / etiquetas de nutrición de privacidad) y Google Play («Seguridad de los datos»).

No utilizamos sus datos para decisiones automatizadas con efectos jurídicos o significativamente similares, y no tratamos deliberadamente categorías especiales de datos (no suba datos de salud u otra información sensible fuera de la bóveda cifrada).

3. Lo que deliberadamente no hacemos

• No vendemos datos personales y sus datos de ubicación nunca se venden a terceros. Nota: la publicidad personalizada mediante Google AdMob puede considerarse «compartición» para publicidad conductual entre contextos conforme a la CCPA/CPRA — puede excluirse como se describe en las Secciones 11 y 16.
• Aparte de Google AdMob (publicidad, Sección 17) y Sentry (diagnóstico de fallos, Sección 6), no integramos SDK de publicidad ni rastreadores de terceros dentro de la app móvil, y ninguno opera para los suscriptores de First Class sin anuncios.
• No almacenamos sus coordenadas GPS precisas en nuestros servidores (al tocar un enlace de oferta solo se registra una ubicación aproximada, a nivel de ciudad — Sección 2).
• No leemos su bóveda cifrada: es técnicamente imposible sin su frase de acceso.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación jurídica que da origen al tratamiento):

• crear, autenticar, operar y mantener su cuenta, incluida la verificación de mayoría de edad;
• prestar las funciones del Servicio que usted utiliza (planificación de viajes, itinerarios, reservaciones, gastos, archivos, bóveda, seguimiento de vuelos, clima, contenido generado por IA que usted solicite);
• gestionar su suscripción Premium y verificar sus derechos de acceso;
• mostrar la publicidad que financia el nivel gratuito (no personalizada cuando no exista consentimiento) y otorgar los créditos de anuncios recompensados;
• enviarle comunicaciones transaccionales indispensables (códigos de verificación, restablecimiento de contraseña, avisos de seguridad y de cuenta) y las notificaciones que usted active;
• garantizar la seguridad del Servicio, prevenir fraude y abuso, y conservar evidencia del consentimiento;
• cumplir obligaciones legales aplicables.

Finalidades secundarias (no necesarias para la relación jurídica):

• envío de novedades del producto y comunicaciones promocionales propias (solo con su consentimiento expreso, opt-in);
• mostrar publicidad personalizada (únicamente con el consentimiento que usted otorga en el diálogo de consentimiento publicitario y, en iOS, el permiso de rastreo);
• análisis internos de primera parte para mejorar el producto, recogidos en dos niveles. La medición anónima funciona para todos: recuentos de qué pantallas y funciones se abren y de si una acción tuvo éxito. Para ello no se almacena nada en su dispositivo. Para poder contar los dispositivos de un día sin contarlos dos veces, nuestro servidor deriva una clave de corta duración a partir de los datos técnicos que su solicitud ya incluye (dirección de red, versión de la app, familia de dispositivo); esa clave se calcula con un secreto que se sustituye cada 24 horas y luego se destruye, de modo que no puede conectar la actividad de un día con la del siguiente ni rastrearse hasta usted ni hasta ninguna cuenta. La dirección de red se usa solo para calcular la clave y se descarta: nunca se almacena. El análisis identificado —los mismos eventos ligados a un identificador duradero y, cuando inicia sesión, a su cuenta— funciona solo si usted lo activa, y puede desactivarlo en cualquier momento en Ajustes (app) o en traveluns.com/privacy-settings (web). Al desactivarlo también se eliminan los eventos identificados ya recogidos sobre usted. No usamos ninguno de los dos niveles para publicidad, y nunca los vendemos ni los compartimos. La información que usted facilite por separado, como el motivo de eliminación de cuenta, también se usa para el análisis del producto.

Usted puede negarse al tratamiento para finalidades secundarias en cualquier momento y sin que ello afecte la prestación del Servicio: desactive las comunicaciones en los ajustes de la app o escriba a contact@traveluns.com con el asunto «Limitación de finalidades secundarias».

5. Datos personales sensibles

No recabamos ni solicitamos datos personales sensibles en el sentido de la LFPDPPP (origen racial o étnico, estado de salud, creencias religiosas, afiliación sindical, opiniones políticas, preferencia sexual, entre otros). Le pedimos no incluir este tipo de información en campos de texto libre; si necesita guardar documentos con información delicada, utilice la bóveda cifrada de conocimiento cero.

6. Encargados y receptores de datos

Para operar el Servicio utilizamos los siguientes proveedores de servicios (encargados en términos de la LFPDPPP y el RGPD o, en algunos casos, responsables independientes):

Cuando usted abre el sitio o la app de un socio de reservaciones a través de un enlace del Servicio (p. ej. Expedia, Trip.com, Check24, GetYourGuide, Viator, Klook, Tiqets, Civitatis), ese socio trata sus datos como responsable independiente conforme a su propio aviso de privacidad. Los enlaces salientes pueden llevar un identificador de afiliado para que el socio atribuya la referencia; no recibimos de los socios sus datos de reservación.

7. Transferencias internacionales

Nuestros servidores están en la Unión Europea (Bélgica). Algunos proveedores indicados tratan datos en Estados Unidos o a nivel global. Las transferencias a encargados descritas en este Aviso son necesarias para operar el Servicio y se realizan al amparo de la LFPDPPP; al proporcionar sus datos y aceptar este Aviso usted consiente dichas transferencias. Cuando los datos salen de la UE/Reino Unido/Suiza nos apoyamos en decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE–EE. UU. para proveedores certificados) y/o en Cláusulas Contractuales Tipo con medidas complementarias. El Responsable, con domicilio en México, accede a los sistemas para su administración; a dicho acceso le aplican la LFPDPPP y nuestras salvaguardas contractuales.

8. Google Maps y Google Places

Las funciones de mapas, búsqueda de lugares y datos geográficos del Servicio utilizan los servicios de Google Maps y Google Places. Al utilizar estas funciones, usted queda además sujeto a los Términos de Servicio Adicionales de Google Maps/Google Earth y a la Política de Privacidad de Google. Google puede recibir las consultas de lugares y coordenadas necesarias para responder a sus búsquedas; Google actúa conforme a sus propios términos. Las marcas Google Maps, Google Places y demás marcas de Google son propiedad de Google LLC.

9. Enlaces y redirecciones a sitios de terceros

El Servicio contiene enlaces que lo redirigen a sitios web y plataformas externos de terceros que están completamente fuera del control del Responsable. Al salir del Servicio mediante uno de esos enlaces, este Aviso de Privacidad deja de aplicar: el tratamiento de sus datos queda sujeto exclusivamente al aviso o política de privacidad del sitio externo correspondiente. Le recomendamos leer las políticas de privacidad de todo sitio de terceros que visite. El Responsable no asume responsabilidad alguna por las prácticas de privacidad de dichos terceros.

10. Derechos ARCO (México)

Usted o su representante legal pueden ejercer en todo momento los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) previstos en la LFPDPPP. Procedimiento:

1. Envíe una solicitud por correo electrónico a contact@traveluns.com con el asunto «Solicitud ARCO».
2. La solicitud debe contener, conforme a la LFPDPPP: (a) su nombre completo y un medio para comunicarle la respuesta (correo electrónico); (b) copia de un documento que acredite su identidad (INE/IFE, pasaporte) o, en su caso, la representación legal de quien actúa en su nombre; (c) una descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO y del derecho que desea ejercer; y (d) cualquier elemento que facilite la localización de los datos (p. ej. el correo con el que se registró).
3. Plazos: le comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud; de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando esté justificado.
4. El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos.
5. Si la respuesta no le satisface o no la recibe en plazo, puede iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno — autoridad garante en materia de protección de datos personales que sustituyó al INAI a partir de marzo de 2025 — a través de www.gob.mx/buengobierno, dentro de los 15 días hábiles siguientes.

11. Derechos en otras jurisdicciones

UE/Reino Unido/Suiza (RGPD/LPD): usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (incluida la oposición al tratamiento basado en interés legítimo), así como a retirar su consentimiento en cualquier momento con efectos futuros. Puede presentar una reclamación ante su autoridad de control local.

California (CCPA/CPRA): derechos a conocer, eliminar, corregir, excluirse y a la no discriminación. No vendemos información personal. La publicidad personalizada dentro de la app mediante Google AdMob puede constituir «compartición» para publicidad conductual entre contextos; usted puede excluirse en cualquier momento rechazando o retirando la personalización de anuncios en los ajustes de consentimiento publicitario de la app, denegando el permiso de rastreo de iOS, usando los ajustes de anuncios de su dispositivo (p. ej. «Eliminar ID de publicidad» en Android) o escribiendo a contact@traveluns.com. No usamos información personal sensible más allá de lo necesario para prestar el Servicio y no compartimos a sabiendas la información personal de consumidores menores de 16 años.

Japón (APPI) / Corea del Sur (PIPA): usted goza de derechos equivalentes de acceso, corrección, eliminación y oposición/revocación conforme a su legislación local.

Cómo ejercerlos: la mayoría de estos derechos son de autoservicio en la app (editar perfil; Cuenta → Eliminar cuenta). Para todo lo demás escriba a contact@traveluns.com; verificaremos su identidad y responderemos dentro del plazo legal (un mes bajo el RGPD, prorrogable donde la ley lo permita).

12. Revocación del consentimiento y limitación de uso o divulgación

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales, así como limitar el uso o divulgación de los mismos, enviando un correo a contact@traveluns.com con el asunto «Revocación de consentimiento» o «Limitación de uso», siguiendo el mismo procedimiento y plazos de la Sección 10. Tome en cuenta que la revocación no tendrá efectos retroactivos y que, cuando el tratamiento sea necesario para prestar el Servicio, la revocación puede implicar que no podamos seguir prestándoselo (en cuyo caso podrá eliminar su cuenta conforme a la Sección 13). El permiso de ubicación puede revocarse en cualquier momento directamente en los ajustes de su sistema operativo, sin necesidad de solicitud.

13. Conservación de datos y eliminación de su cuenta

Cómo eliminar su cuenta: dentro de la app, vaya a Cuenta → Eliminar cuenta, confirme con su contraseña y el código de verificación enviado a su correo, y la solicitud se ejecuta de inmediato. Alternativamente, puede solicitar la eliminación por correo a contact@traveluns.com (verificaremos su identidad). Esta vía cumple el requisito de eliminación de cuenta de las directrices de Apple App Store y Google Play.

• Lo que se anonimiza de forma irreversible: al eliminar su cuenta, su información personal identificable —nombre, correo electrónico, foto de perfil, fecha de nacimiento y ciudad/estado de residencia— se suprime de forma permanente e irreversible, sin que ni nosotros ni nadie más podamos recuperarla. Su contraseña queda invalidada y su acceso se revoca de inmediato. Su dirección de correo queda disponible para su reutilización (por ejemplo, para crear una cuenta nueva y distinta) tan pronto se completa la eliminación.
• Lo que se elimina por completo, no solo se anonimiza: el historial de conversaciones con el asistente de viaje con IA, el contenido de su bóveda de documentos cifrada y el registro de notificaciones push de su dispositivo.
• Lo que se conserva, reasignado a un "Usuario eliminado": los viajes, itinerarios, reservaciones, gastos y demás contenido del que usted era propietario o creador se conservan bajo una identidad anonimizada que ya no puede vincularse con usted, con el fin de que (a) los viajes que comparte con otras personas sigan funcionando para ellas sin interrupción, y (b) conservemos análisis de producto agregados y no identificables. Si es propietario de un viaje compartido con otras personas, puede optar durante el proceso de eliminación por transferir la propiedad a un miembro específico en lugar de dejarlo bajo la identidad anonimizada.
• Otros elementos que sobreviven: (a) el motivo de eliminación que usted declare, junto con su correo, para análisis del producto; (b) los registros de auditoría de seguridad de cambios de identidad (IP, agente de usuario); (c) las constancias de aceptación de los Términos y de este Aviso —conservadas como evidencia legal y suprimidas cuando dejen de ser necesarias (a lo sumo, el plazo de prescripción aplicable)—; y (d) copias de seguridad cifradas de corta duración (rotación automática, de modo que cualquier copia de sus datos previos que permanezca en un respaldo se elimina poco después de la eliminación de su cuenta).
• La desactivación (a diferencia de la eliminación) conserva sus datos sin modificar para que pueda volver; puede solicitar la eliminación total en cualquier momento.
• Registros de entrega de correo y registros de servidor se conservan por periodos técnicos breves.
• Por qué la anonimización satisface su derecho de cancelación/supresión: una vez que los datos han sido despojados de forma irreversible de todo elemento que pudiera identificarlo, dejan de ser "datos personales" conforme al RGPD (art. 4.1; considerando 26) —anonimizarlos es una forma reconocida de satisfacer el derecho de supresión (art. 17) cuando la reidentificación genuina resulta imposible—. El mismo principio sustenta los requisitos de eliminación de cuenta de Apple y Google: lo que exigen es que usted ya no pueda ser identificado ni contactado a través del Servicio, no que se elimine físicamente cada registro de base de datos que haga referencia a su cuenta anterior.

14. Medidas de seguridad

Entre las medidas implementadas se incluyen: TLS en todas las comunicaciones (con fijación de certificados en la app), hashing de contraseñas con bcrypt, almacenamiento cifrado, residencia de datos en la UE, controles de acceso estrictos, limitación de tasa y bloqueo ante ataques de fuerza bruta, análisis antimalware de archivos subidos mediante una canalización de cuarentena aislada, registros de auditoría de solo escritura y una bóveda cifrada de conocimiento cero (AES-256-GCM, derivación de clave argon2id en su dispositivo). Ningún servicio de internet es 100 % seguro; mantenga su contraseña única y confidencial.

15. Menores de edad

El Servicio está dirigido a personas adultas (18+). Antes de generar cualquier contenido —incluso como invitado, sin cuenta— usted debe confirmar que tiene al menos 18 años, y registramos el momento en que lo hizo. Cuando se proporciona una fecha de nacimiento al registrarse, el registro rechaza fechas de menores de 18 años. No tratamos a sabiendas datos de menores. Si usted cree que una persona menor de edad tiene una cuenta o una sesión de invitado, contáctenos y la eliminaremos.

16. Uso de Traveluns sin cuenta (sesiones de invitado)

Usted puede planificar un viaje sin crear una cuenta. Cuando marca la confirmación de edad y de términos en la pantalla de Nuevo viaje, creamos un perfil de invitado temporal —no una cuenta— para poder generar el itinerario. Esto implica:

• Un identificador de dispositivo generado en su dispositivo y guardado en su llavero seguro. Solo almacenamos un hash con clave (HMAC) del mismo, nunca el identificador. Existe para aplicar el límite de un viaje gratuito por dispositivo y para limitar abusos, y persiste si reinstala la app. Base legal: art. 6(1)(f) RGPD —nuestro interés legítimo en proteger de abusos una función gratuita costosa.
• Los datos del viaje que usted introduce y los mensajes que envía si utiliza la Guía con IA. Se envían a los proveedores de IA indicados en la Sección 6 para construir su itinerario, en las mismas condiciones que para las personas con cuenta. Base legal: art. 6(1)(b) RGPD —prestación del servicio solicitado.
• Un hash con clave de la dirección IP desde la que se creó la sesión de invitado, conservado para investigar abusos. No almacenamos la dirección en sí.

Como invitado no le pedimos su nombre, correo electrónico ni fecha de nacimiento. Usted confirma que tiene 18 años o más (Sección 15); en ese momento no se recaba ninguna fecha de nacimiento.

Conservación. Los datos de invitado se eliminan automáticamente 30 días después de crearse la sesión: el perfil temporal, el viaje generado y el registro del dispositivo. Para eliminarlos antes, abra Cuenta → Eliminar mi viaje y mis datos en la app, o escriba a contact@traveluns.com. La eliminación también libera al dispositivo para planificar un viaje nuevo.

Si usted crea una cuenta desde una sesión de invitado, el viaje se conserva y el perfil temporal pasa a ser su cuenta. La eliminación de invitado a los 30 días deja entonces de aplicarse y rige la Sección 13.

17. Publicidad, cookies y el sitio web

Publicidad dentro de la app (nivel gratuito). El nivel gratuito de la app móvil muestra anuncios servidos por Google AdMob. Cómo funciona:

• Primero el consentimiento (EEE/Reino Unido/Suiza): antes de mostrar cualquier anuncio personalizado, la app presenta un diálogo de consentimiento certificado por Google (compatible con el TCF del IAB). Si usted lo rechaza, conserva el nivel gratuito — con anuncios no personalizados que solo usan datos contextuales y técnicos aproximados.
• App Tracking Transparency de iOS: en iOS, vincular su actividad entre apps para personalizar anuncios requiere además el permiso de rastreo; si lo deniega, los anuncios no se personalizan con datos de otras apps.
• Cambiar de opinión: puede revisar o retirar sus decisiones de consentimiento publicitario en cualquier momento en la app y en los ajustes de anuncios de su dispositivo (iOS: Ajustes → Privacidad y seguridad → Rastreo; Android: Ajustes → Google → Anuncios).
• Anuncios recompensados: algunas funciones pueden desbloquearse viendo voluntariamente un anuncio; solo recibimos la señal de visualización completa para otorgar el crédito — verlos es siempre opcional.
• Sin anuncios para suscriptores: los suscriptores de First Class no ven anuncios y no se realizan solicitudes del SDK publicitario para ellos.
• Google trata los datos publicitarios conforme a la política de sitios asociados de Google y a su propia política de privacidad.

Más allá de la publicidad, la app móvil no utiliza cookies ni rastreadores de terceros; nuestros análisis de producto son de primera parte (Sección 4) y pueden desactivarse.

El sitio web traveluns.com (incluida la versión web de la app) no muestra anuncios ni coloca cookies publicitarias o de seguimiento. Sí utiliza el almacenamiento local de su navegador para su sesión iniciada y para sus decisiones de privacidad. Un identificador de analítica de primera parte se escribe allí solo después de que usted active la analítica identificada; antes de eso, y de nuevo si vuelve a desactivarla, no se almacena en su dispositivo ningún identificador de analítica ni registro de sesión. También carga un servicio de informes de errores y fallos (Sentry, Sección 6) y realiza solicitudes a los proveedores de mapas e imágenes de la Sección 6, que reciben su dirección IP al servir el contenido. La analítica de producto y los diagnósticos de fallos tienen interruptores independientes en traveluns.com/privacy-settings, y la app tiene esos mismos dos en Ajustes. La analítica de producto está desactivada hasta que usted la active; los diagnósticos de fallos están activados por defecto y pueden desactivarse. Si ha iniciado sesión, su decisión sobre la analítica también se guarda en su cuenta, por lo que se aplica en todos sus dispositivos y sobrevive a una reinstalación. No utilizamos ninguna red publicitaria ni de seguimiento entre sitios de terceros en el sitio web. Si esto cambiara, antes mostraríamos un banner de consentimiento.

18. Cambios a este Aviso

Actualizaremos este Aviso conforme evolucione el Servicio. La versión y la fecha de entrada en vigor aparecen al inicio; cualquier cambio se publicará en esta misma página (traveluns.com/es/privacy) y los cambios materiales se anunciarán en la app, donde se le pedirá confirmar la nueva versión. Conservamos constancia de la versión que usted aceptó.

19. Contacto

contact@traveluns.com — Kevin Meda Rodriguez, Alcaldía Coyoacán, Ciudad de México, México (el domicilio completo del Responsable consta en la Sección 1 y se proporciona, además, a solicitud para efectos de derechos ARCO y notificaciones oficiales).