Privacy Policy

Política de privacidad — GuideXpress

La presente información se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y al Decreto Legislativo italiano n.º 196, de 30 de junio de 2003, modificado por el Decreto Legislativo n.º 101, de 10 de agosto de 2018 («Código de Privacidad italiano»), a las personas usuarias de la aplicación móvil GuideXpress y de los servicios asociados. Recomendamos su lectura antes de registrar una cuenta, activar la geolocalización o utilizar las funciones de la App.

1. Responsable del tratamiento

El responsable del tratamiento es:

RDITALY S.r.l.
Domicilio social: Via Lavoratori Vittime del Col du Mont, 21 y 24 — 11100 Aosta (AO), Italia
Correo de privacidad: info@rditaly.com
Correo general: info@rditaly.com

Toda referencia a «nosotros», «el Responsable» o «la Sociedad» en la presente información se entiende hecha a RDITALY S.r.l.

2. Delegado de Protección de Datos (DPD)

El Responsable ha designado voluntariamente un Delegado de Protección de Datos conforme al artículo 37 del RGPD:

Valerio Falcicchio
Correo electrónico: dpo@rditaly.com

Esta dirección está reservada y es confidencial para el DPD: el artículo 38, apartado 5, del RGPD lo somete a secreto, y un buzón corporativo genérico expondría las comunicaciones del interesado a personal no autorizado.

El interesado puede dirigirse al DPD para cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de sus derechos conforme al RGPD.

3. Ámbito de aplicación

La presente información se aplica:

• a la aplicación móvil GuideXpress (Apple App Store y Google Play Store);
• al sitio web guidexpress.com y sus subdominios;
• al portal policy.guidexpress.com;
• a la plataforma my.guidexpress, únicamente en lo relativo a la recepción de las reservas efectuadas por los huéspedes a través del concierge del hotel;
• a los servicios accesorios (audioguías georreferenciadas, gamificación, notificaciones push, exploración geolocalizada, concierge del hotel, comunicaciones de marketing, cuestionarios, concursos e iniciativas promocionales).

No se aplica a sitios o servicios de terceros enlazados desde la App.

4. Categorías de datos personales tratados

4.1 Datos facilitados voluntariamente por la persona usuaria

Registro con correo electrónico y contraseña:

• nombre y apellidos;
• dirección de correo electrónico;
• contraseña (almacenada como hash unidireccional);
• opcionales: fecha de nacimiento y género.

Acceso mediante redes sociales (Apple, Google, Facebook): identificador del proveedor, correo electrónico, nombre visible.

Durante el uso: avatar, preferencias del sistema, favoritos, itinerarios, valoraciones, solicitudes de asistencia, respuestas a cuestionarios y encuestas, datos de participación en concursos e iniciativas promocionales, preferencias sobre las comunicaciones (tipos de contenido y canales elegidos).

Concierge del hotel (solo si se activa, apdo. 5.8): establecimiento de alojamiento, fecha de salida elegida por el huésped (como máximo 60 días después de la activación), apellido, número de móvil y periodo de la estancia (fecha de activación y de finalización); para cada reserva, servicio reservado, día y franja horaria, número de personas y, en su caso, número de habitación y notas. A partir del establecimiento, el número de móvil y el apellido se calcula una huella criptográfica no reversible (apdo. 5.8). El código QR del establecimiento se lee con la cámara del dispositivo: no se guarda ni se transmite ninguna imagen.

Aceptación de la información y de los términos: fecha en que la cuenta aceptó los términos del servicio; versión de la presente información aceptada, con fecha, hora y versión de la App (apdo. 15).

4.2 Datos recogidos automáticamente

Geolocalización: coordenadas GPS en tiempo real y en segundo plano (solo con permiso de la persona usuaria).

Dispositivo y uso: UUID seudónimo, modelo de dispositivo, sistema operativo, versión de la App, idioma, token FCM, interacciones con la App, informes de fallos.

Gamificación: puntos de interés visitados, sellos obtenidos, movimientos de la cartera de puntos, finalización de rutas.

Comunicaciones «Novedades»: qué comunicaciones de GuideXpress ha leído la persona usuaria, con el único fin de mostrar correctamente el indicador de mensajes no leídos en todos sus dispositivos. El dato se conserva hasta 400 días y se elimina con la cuenta.

A través del SDK de Meta (solo con el consentimiento del apdo. 5.7): un identificador propio de esta instalación, generado por el SDK (no es el identificador publicitario del dispositivo, no se comparte entre aplicaciones distintas y se regenera al reinstalar); solo dos eventos de la aplicación — apertura de la App y registro completado, este último sin ningún parámetro; información técnica básica (tipo de dispositivo, sistema operativo, versión de la App, país). No se transmiten a Meta tu correo electrónico, tu nombre, tu ubicación GPS ni los contenidos que consultas.

Interacción con las comunicaciones de marketing (solo con el consentimiento del apdo. 5.7(b)): entrega, apertura y clics en correos electrónicos, notificaciones push y mensajes dentro de la App, detectados también mediante píxeles y enlaces rastreados en los correos electrónicos; fecha, hora y dispositivo de la interacción; historial de consentimientos y de bajas.

4.3 Datos recibidos de terceros

En caso de acceso mediante redes sociales, únicamente los datos indicados en el apdo. 4.1, según la configuración de privacidad de tu cuenta en el proveedor. Si utilizas el concierge del hotel, recibimos de la plataforma del establecimiento (my.guidexpress) la confirmación o la cancelación de las reservas, incluidas las realizadas en el tótem del establecimiento y vinculadas a ti mediante la huella descrita en el apdo. 5.8.

4.4 Categorías especiales de datos

El Responsable no solicita ni trata categorías especiales de datos (artículo 9 del RGPD). Los cuestionarios no contienen preguntas sobre dichas categorías.

4.5 Datos relativos a menores

La App está destinada a personas de 16 años o más. El modo de escucha infantil solo puede activarse manualmente por la persona adulta titular de la cuenta. En ese supuesto no se recogen datos del menor.

Si el Responsable llegara a tener conocimiento de datos de menores de 16 años sin autorización parental, procederá a su eliminación inmediata.

5. Finalidades del tratamiento y bases jurídicas

5.1 Prestación del Servicio (art. 6.1.b del RGPD)

Cuenta, funciones de la App, audioguías, favoritos, gamificación, asistencia técnica.

5.2 Geolocalización (consentimiento — art. 6.1.a del RGPD)

El consentimiento se recaba en dos niveles: permiso del sistema operativo e información dentro de la App.

Finalidad	Tipo	Datos recogidos
Contenidos cercanos	Esencial	Coordenadas GPS en memoria (no conservadas)
Audioguías automáticas	Esencial	Coordenadas GPS en memoria (no conservadas)
Registro de visitas a puntos de interés para los sellos	Esencial	El evento de visita (no las coordenadas)
Navegación cartográfica	Esencial	Coordenadas transmitidas a Mapbox
Posición registrada cada 30 segundos durante una sesión guiada activa (analítica)	Mejora	Coordenadas con precisión completa, incluso con la App en segundo plano y la pantalla apagada, asociadas al identificador de dispositivo y no a la cuenta. Conservadas 30 días. Desactivable en Ajustes → Privacidad y consentimientos
Posición durante los eventos de audio (analítica)	Mejora	Coordenadas seudonimizadas, máximo 24 meses

La coordenada y el hecho de la visita son dos cosas distintas. Las coordenadas se tratan únicamente sobre la base del consentimiento. El registro de que se ha visitado un punto de interés (identificador y fecha/hora, sin coordenadas), que alimenta puntuaciones y sellos, se trata para la ejecución del servicio (art. 6.1.b) y se conserva aunque revoques el consentimiento a la geolocalización. Las coordenadas GPS nunca se utilizan con fines de marketing ni para la personalización de las comunicaciones.

La revocación es posible en cualquier momento desde los ajustes del dispositivo.

5.3 Notificaciones push (consentimiento — art. 6.1.a del RGPD)

Sellos, concierge (confirmaciones y cancelaciones de las reservas), notificación que se muestra durante el seguimiento GPS activo, comunicaciones informativas y promocionales. Cada categoría puede desactivarse por separado. Las notificaciones y los mensajes dentro de la App de carácter promocional requieren tanto el permiso del sistema operativo como el consentimiento a las comunicaciones de marketing del apdo. 5.7(b): el mero permiso para las notificaciones no equivale a consentimiento al marketing.

5.4 Obligaciones legales (art. 6.1.c del RGPD)

Obligaciones fiscales y contables y requerimientos de las autoridades.

5.5 Interés legítimo (art. 6.1.f del RGPD)

Seguridad, diagnóstico, analítica seudonimizada. Las coordenadas GPS nunca se tratan sobre la base del interés legítimo — ni las periódicas ni las de los eventos de audio: todas se apoyan en el consentimiento (apdo. 5.2). Los datos de analítica tratados sobre esta base no se comparten con Meta ni con ningún otro proveedor publicitario. El interés legítimo nunca se utiliza como base para enviar comunicaciones de marketing, ni siquiera en la forma prevista en el artículo 130, apartado 4, del Código de Privacidad italiano (el llamado soft spam): todas las comunicaciones promocionales se basan únicamente en el consentimiento del apdo. 5.7(b).

El interés legítimo cubre el tratamiento posterior, no la escritura en el dispositivo. Son dos capas: la generación y lectura del identificador técnico en el dispositivo queda sujeta al artículo 122 del Código de Privacidad italiano (art. 5.3 de la Directiva sobre privacidad y comunicaciones electrónicas), donde el interés legítimo no puede invocarse — la autoridad italiana es explícita: «en ningún caso será posible invocar […] el interés legítimo del responsable para justificar el recurso a […] instrumentos de rastreo» (traducción propia). Para esa capa el Responsable se ampara en la exención prevista en el apartado 7.2 de las Directrices de la autoridad italiana de 10 de junio de 2021 para las herramientas analíticas de origen: elaboración estadística realizada por cuenta propia, ningún destinatario tercero, identificador limitado a una sola aplicación, ninguna decisión dirigida a un usuario individual. El tratamiento de los datos en los sistemas del Responsable sigue apoyándose en el interés legítimo (art. 6.1.f).

Puedes oponerte en cualquier momento escribiendo a info@rditaly.com.

5.6 Defensa de un derecho en juicio (art. 6.1.f del RGPD)

Durante el tiempo estrictamente necesario.

5.7 Medición de campañas publicitarias, comunicaciones de marketing y su personalización (consentimiento — art. 6.1.a del RGPD y art. 130 del Código de Privacidad italiano)

Tres finalidades distintas, que pueden consentirse por separado. Todas se basan únicamente en el consentimiento y ninguna es necesaria para usar la App.

(a) Medición de la eficacia de las campañas. Promocionamos GuideXpress con anuncios en las plataformas de Meta (Facebook e Instagram) y necesitamos saber si realmente conducen a instalaciones y registros. Con este fin la App integra el SDK de Meta, que — solo tras el consentimiento — transmite los dos eventos indicados en el apdo. 4.2.

La medición es agregada: la atribución de las instalaciones se realiza mediante mecanismos del sistema operativo (SKAdNetwork en iOS, Meta Install Referrer en Android), que por diseño no transportan identificadores publicitarios. No recogemos el identificador publicitario (IDFA / Advertising ID), no solicitamos la autorización de seguimiento (App Tracking Transparency) y no realizamos seguimiento entre aplicaciones distintas. Detalle técnico en el apdo. 12.1.

(b) Comunicaciones informativas y promocionales (marketing directo). Con tu consentimiento podemos enviarte:

• novedades y actualizaciones sobre nuevas funciones, ciudades, audioguías, itinerarios y contenidos de la App;
• promociones, ofertas y descuentos relativos a la App y a los servicios de GuideXpress;
• ofertas y convenios de socios colaboradores: comercios, establecimientos de alojamiento, museos, entes turísticos y otras entidades que tienen un convenio con GuideXpress, incluidas las oportunidades de canjear puntos y sellos por vales. Estas comunicaciones las enviamos nosotros: tus datos no se comunican a los socios;
• cuestionarios, encuestas de satisfacción y estudios de mercado, también con la concesión de puntos u otros premios; las respuestas sirven para mejorar el servicio y se analizan de forma agregada;
• invitaciones a eventos, rutas especiales, lanzamientos e iniciativas, también organizados junto con socios;
• concursos, promociones con premio, retos y clasificaciones promocionales, cada uno regulado por sus propias bases;
• solicitudes de reseña o valoración de la App en las tiendas.

Canales. Correo electrónico a la dirección asociada a la cuenta; notificaciones push; mensajes dentro de la App (banners, fichas, ventanas informativas) mostrados durante el uso de la App. No realizamos llamadas ni enviamos SMS o mensajes por aplicaciones de mensajería: estos canales requerirían un número de teléfono, que recogemos únicamente para el concierge del hotel (apdo. 5.8) y nunca con fines de marketing, y solo se activarían con un nuevo consentimiento específico. Los contenidos genéricos sobre las funciones de la App, visibles del mismo modo para todas las personas usuarias y no basados en datos personales, no son comunicaciones de marketing a efectos del presente apartado.

Medición de las comunicaciones. Para saber si un mensaje se ha entregado, abierto o pulsado, utilizamos píxeles y enlaces rastreados en los correos electrónicos y registramos la entrega y la apertura de las notificaciones y de los mensajes dentro de la App. Sirve para evaluar la eficacia de los envíos, regular su frecuencia y no enviar mensajes a quien no los lee. Está comprendida en el consentimiento (b) y no se utiliza para elaborar perfiles individuales sin el consentimiento (c).

(c) Personalización de las comunicaciones (elaboración de perfiles con fines de marketing). Con un consentimiento adicional y distinto podemos adaptar el contenido, el momento y el canal de las comunicaciones del punto (b) a tus intereses, deducidos de: ciudades e itinerarios elegidos o completados, puntos de interés visitados y sellos obtenidos, idioma, favoritos, preferencias expresadas, respuestas a los cuestionarios, interacción con las comunicaciones y, si los has facilitado, franja de edad y género. No utilizamos coordenadas GPS, contenidos de las solicitudes de asistencia ni datos recibidos de Meta. La personalización constituye elaboración de perfiles (art. 4.4 del RGPD), pero no produce efectos jurídicos ni te afecta significativamente de modo similar: no es una decisión automatizada a efectos del art. 22 del RGPD. El consentimiento (c) presupone el consentimiento (b); sin (c), si has dado (b), recibes comunicaciones iguales para todos o seleccionadas únicamente en función del idioma y el país.

Cómo recabamos el consentimiento. Se solicita después de la información de privacidad y antes de completar el registro, en una pantalla específica, tanto en el itinerario por correo electrónico como en el de redes sociales. A las personas ya registradas se les pregunta una sola vez, en esa misma pantalla. A quienes hayan prestado el consentimiento a las comunicaciones sobre la base de la versión 2.2 de la presente información se les preguntará de nuevo por el ámbito ampliado: hasta entonces solo recibirán comunicaciones comprendidas en lo descrito en el momento del consentimiento. El consentimiento es:

• granular: las tres finalidades están separadas y son independientes;
• no premarcado: los interruptores se presentan apagados (considerando 32 del RGPD; TJUE C-673/17 Planet49);
• libre: aceptar y rechazar tienen el mismo peso visual, y el rechazo no limita las funciones de la App; la participación en cuestionarios, concursos, clasificaciones y programas de puntos no está supeditada al consentimiento al marketing;
• demostrable (art. 7.1 del RGPD): registramos la finalidad, la decisión, la versión exacta del texto mostrado, la ocasión, la versión de la App y la fecha y hora. El texto se conserva en forma versionada y no puede modificarse con efecto retroactivo.

Revocación (art. 7.3 del RGPD). Cada consentimiento puede revocarse en cualquier momento, con la misma facilidad con la que se prestó, desde Ajustes → Privacidad y consentimientos. La revocación de la medición desactiva de inmediato el SDK y descarta los eventos aún no transmitidos. Para las comunicaciones de marketing también puedes utilizar el enlace para darte de baja que figura en cada correo electrónico o desactivar las notificaciones promocionales, y puedes limitarte a un solo canal (por ejemplo, seguir recibiendo correos electrónicos pero no notificaciones push). La revocación del consentimiento (b) conlleva automáticamente también la del consentimiento (c) y la eliminación del perfil de personalización. La revocación no afecta a la licitud de los envíos efectuados con anterioridad.

El papel de Meta: dos fases, dos condiciones.

• Recogida en la App y transmisión — corresponsabilidad (art. 26 del RGPD). Limitado a la recogida de los dos eventos y a su transmisión, el Responsable y Meta Platforms Ireland Ltd. actúan como corresponsables del tratamiento. No es una interpretación: las Condiciones de las herramientas empresariales de Meta enumeran entre las herramientas cubiertas «el SDK de Facebook para eventos de aplicación» y las partes «reconocen y aceptan ser corresponsables del tratamiento con arreglo al artículo 26 del RGPD». El acuerdo está constituido por dichas Condiciones y por el Anexo sobre el responsable del tratamiento.
• Tratamiento posterior — responsabilidad autónoma. Respecto de lo que Meta hace con los datos después de recibirlos, «Meta Ireland sigue siendo responsable autónomo del tratamiento». No tenemos control sobre esos tratamientos.
• Contenido esencial del acuerdo de corresponsabilidad (art. 26.2). El Responsable responde de la base jurídica de su propio tratamiento, de la presente información, de la recogida y gestión del consentimiento y de la configuración del SDK; Meta responde con carácter principal de la información sobre su propio tratamiento y de las solicitudes relativas a los datos que conserva. Punto de contacto del Responsable: la dirección del apdo. 2; las solicitudes que no podamos atender se remiten a Meta.

Con independencia de este reparto, puedes ejercer tus derechos frente a cualquiera de los dos corresponsables (art. 26.3): ningún reparto contractual te es oponible.

Proveedores para las comunicaciones (b) y (c). Los cuestionarios se publican en nuestro sitio web guidexpress.com y las respuestas se recogen en nuestros sistemas. Para el envío de los correos electrónicos y la gestión de los consentimientos y de los contactos recurrimos a proveedores que actúan como encargados del tratamiento (art. 28 del RGPD), indicados en el apdo. 7, y que no pueden utilizar tus datos para sus propios fines. Los datos utilizados para las comunicaciones nunca se transmiten a Meta ni a otras plataformas publicitarias.

5.8 Concierge del hotel (art. 6.1.b del RGPD)

Qué es. El concierge del hotel es una función facultativa, introducida con la versión 2.4.0 de la App. El huésped de un establecimiento de alojamiento adherido enfoca con la cámara el código QR del establecimiento y activa el concierge digital para su estancia: información sobre el establecimiento (Wi-Fi, horarios, servicios, recomendaciones por los alrededores, preguntas frecuentes), reserva de los servicios del establecimiento, notificaciones de confirmación y de cancelación de las reservas. Solo lo utiliza quien lo activa: para el resto de personas usuarias no cambia nada.

Cámara. Se utiliza únicamente para leer el código QR del establecimiento. No se guarda ni se transmite ninguna imagen.

Datos tratados en la activación. El establecimiento; la fecha de salida elegida por el huésped, como máximo 60 días después de la activación; el apellido y el número de móvil del huésped; el periodo de la estancia (fecha de activación y fecha de finalización). El apellido, el número de móvil y la fecha de salida no pueden modificarse hasta el final de la estancia.

Datos tratados para las reservas. Servicio reservado, día y franja horaria, número de personas, número de habitación si se indica, notas si las escribe el huésped, además del apellido y el número de móvil.

Vinculación con el tótem del establecimiento. Para reconocer las reservas que el huésped realiza desde el tótem del establecimiento, el sistema calcula, a partir del establecimiento, el número de móvil y el apellido, una huella criptográfica: un hash con clave, no reversible. El número de móvil se utiliza para esta vinculación.

Finalidad y base jurídica. Los datos se tratan para prestar el servicio de concierge solicitado por la persona usuaria (ejecución del servicio, art. 6.1.b del RGPD). No se utilizan con fines de marketing ni se comunican a otras entidades con fines de marketing.

Notificaciones del concierge. Las notificaciones push de confirmación y de cancelación de las reservas constituyen una categoría propia, que puede desactivarse desde los ajustes de la App (Ajustes → Notificaciones → Notificaciones del concierge).

Establecimiento de alojamiento. El establecimiento adherido recibe el apellido, el número de móvil y los detalles de las reservas a través de la plataforma my.guidexpress, gestionada por RDITALY, para gestionar la estancia y los servicios reservados (apdo. 7).

Estadísticas para los establecimientos. Los establecimientos solo ven estadísticas agregadas y seudonimizadas sobre el uso del concierge (por ejemplo, secciones abiertas, reservas), nunca por debajo de un umbral de 3 personas o eventos y nunca datos individuales.

Conservación y eliminación. Los plazos de conservación se indican en el apdo. 9; los efectos de la eliminación de la cuenta, en el apdo. 11.1.

6. Modalidades del tratamiento y medidas de seguridad

• Cifrado: TLS 1.2+, AES-256 en reposo, bcrypt para las contraseñas, iOS Keychain / Android Keystore para las credenciales en el dispositivo.
• Control de accesos: Row-Level Security, SECURITY DEFINER para funciones críticas, máximo 5 intentos de acceso.
• Migración de las contraseñas: los intentos de migrar la contraseña de una cuenta del anterior sitio web de GuideXpress están limitados (número máximo de intentos por cuenta y por dirección de red). Con este fin se conserva durante 24 horas un hash de la dirección IP calculado con una sal diaria, nunca la dirección en claro.
• Seudonimización: esquema de analítica separado, UUID no vinculado a la cuenta, sin tablas de correspondencia.
• Continuidad: copias de seguridad cifradas (máximo 30 días), separación entre desarrollo y producción.
• Organización: formación del personal, procedimiento ante violaciones de seguridad (72 h), evaluación de impacto disponible a petición.

7. Destinatarios

Categoría	Entidades	Función
Infraestructura en la nube	Supabase, Inc.	Encargado del tratamiento (art. 28)
Notificaciones push	Google LLC (FCM)	Encargado del tratamiento
Cartografía	Mapbox, Inc.	Encargado del tratamiento
Acceso mediante redes sociales	Apple, Google, Meta	Responsables autónomos
Medición de campañas	Meta Platforms Ireland Ltd.	Corresponsable (art. 26) para la recogida y la transmisión; responsable autónomo para el tratamiento posterior. Solo con consentimiento (apdo. 5.7), limitado a los dos eventos
CRM y envío de correos electrónicos de marketing	HighLevel, Inc. (plataforma GoHighLevel)	Encargado del tratamiento (art. 28). Solo para quienes hayan dado el consentimiento del apdo. 5.7(b)
Cuestionarios y encuestas	Sitio web guidexpress.com, gestionado directamente por el Responsable; proveedor de alojamiento del sitio web	Tratamiento interno. El proveedor de alojamiento actúa como encargado del tratamiento (art. 28)
Socios colaboradores	Comercios, establecimientos de alojamiento, museos, entes	Ninguna comunicación de datos para marketing: las ofertas las envía el Responsable. En caso de canje de un vale, el socio solo recibe el código del vale
Concursos y promociones con premio	Entidad delegada, notario o funcionario de la Cámara de Comercio, Ministerio competente	Encargado o responsable autónomo, según la función prevista en el D.P.R. italiano 430/2001, limitado a los participantes
Concierge del hotel	Establecimiento de alojamiento adherido, a través de la plataforma my.guidexpress gestionada por el Responsable	Recibe el apellido, el número de móvil y las reservas del huésped, para gestionar la estancia y los servicios reservados. Función indicada debajo de la tabla. Solo para quienes activan el concierge (apdo. 5.8)
Asistencia	RDITALY (Perfex CRM)	Interno
Asesores profesionales	Despachos de abogados, asesorías fiscales	Encargados/responsables
Autoridades públicas	Autoridades judiciales y tributarias	Responsables autónomos

Los datos no se venden, ceden ni alquilan a terceros. Única excepción, declarada con precisión: los dos eventos comunicados a Meta conforme al apdo. 5.7, solo cuando existe consentimiento expreso, que Meta utiliza como responsable autónomo, también para sus propios fines publicitarios. Fuera de ese supuesto no ponemos datos a disposición de terceros para marketing, elaboración de perfiles comerciales, publicidad dirigida o retargeting. Los socios colaboradores no reciben tus datos: sus ofertas te llegan de nosotros. En ningún caso se comunican a Meta tu correo electrónico, tu nombre, tu ubicación ni los contenidos consultados.

Establecimientos de alojamiento adheridos al concierge. Si activas el concierge del hotel (apdo. 5.8), el establecimiento en el que te alojas recibe, a través de la plataforma my.guidexpress gestionada por RDITALY, tu apellido, tu número de móvil y los detalles de las reservas, para gestionar la estancia y los servicios reservados. El establecimiento trata dichos datos como responsable autónomo para la gestión de la estancia y de los servicios reservados. El establecimiento no recibe estos datos con fines de marketing. Sobre el uso del concierge, los establecimientos solo ven estadísticas agregadas y seudonimizadas, nunca por debajo de 3 personas o eventos y nunca datos individuales.

8. Transferencias fuera del EEE

Proveedor	Datos	Garantía
Google LLC	Token FCM, identificador, correo electrónico, nombre	EU-U.S. DPF + CCT
Apple Inc.	Identificador Apple, correo de retransmisión, nombre	EU-U.S. DPF + CCT
Meta Platforms (acceso)	Identificador de Facebook, correo electrónico, nombre	EU-U.S. DPF + CCT
Meta Platforms (SDK de medición)	Identificador de instalación del SDK, dos eventos de la aplicación, información técnica básica. Ningún identificador publicitario, ningún dato de la cuenta, ninguna ubicación	Nuestra contraparte es Meta Platforms Ireland Ltd. (corresponsable, apdo. 5.7); cualquier transferencia posterior a los Estados Unidos la dispone Meta como responsable autónomo, con garantías verificables en el registro DPF. Sin consentimiento, el SDK no registra ni transmite ningún evento de la aplicación
Supabase, Inc.	Cuenta, preferencias, sellos, avatar, datos del concierge (estancia, apellido, teléfono), registro de aceptación de la información, estado de lectura de las comunicaciones	CCT + medidas complementarias (cifrado en tránsito y en reposo, seudonimización, minimización)
Mapbox, Inc.	Coordenadas GPS, dirección IP	CCT + medidas complementarias
HighLevel, Inc.	Nombre, correo electrónico, idioma, estado de los consentimientos y de las preferencias, interacción con las comunicaciones, respuestas a los cuestionarios, en su caso perfil de personalización (apdo. 5.7(c))	CCT + medidas complementarias (cifrado en tránsito y en reposo, minimización); EU-U.S. DPF si el proveedor está certificado

Copia de las garantías disponible a petición en info@rditaly.com.

9. Plazos de conservación

Categoría	Plazo
Datos de la cuenta	Mientras dure el registro (eliminación inmediata a petición)
Gamificación	Hasta la eliminación de la cuenta
Tokens de notificación	Hasta la desactivación de las notificaciones o la eliminación de la cuenta
Estado de lectura de las comunicaciones «Novedades»	Máximo 400 días; se elimina con la cuenta
Registro de consentimientos (finalidad, decisión, versión del texto, ocasión, versión de la App, fecha y hora)	Mientras dure el registro; se elimina junto con la cuenta. El texto versionado se conserva por separado y no es atribuible a ninguna persona
Aceptación de la información y de los términos (fecha de aceptación de los términos; versión de la información aceptada, fecha y hora, versión de la App)	Mientras dure el registro; se elimina con la cuenta
Datos transmitidos a Meta (apdo. 5.7)	Determinado por Meta como responsable autónomo. No conservamos copia en nuestros sistemas
Datos para las comunicaciones de marketing (apdo. 5.7(b)): correo electrónico, preferencias, canales	Hasta la revocación del consentimiento o la eliminación de la cuenta
Datos de interacción con las comunicaciones (entrega, aperturas, clics)	Máximo 24 meses desde su registro
Perfil de personalización (apdo. 5.7(c))	Máximo 12 meses desde la recogida de cada dato que lo alimenta; se elimina de inmediato en caso de revocación
Respuestas a los cuestionarios	24 meses; después solo se conservan de forma agregada y anónima
Datos de participación en concursos y promociones con premio	Durante el tiempo exigido por la normativa sobre promociones con premio (D.P.R. italiano 430/2001); después, eliminación
Coordenadas registradas periódicamente durante las sesiones guiadas	30 días, después eliminación automática
Concierge del hotel: datos de la estancia (apellido, número de móvil, huella criptográfica, fechas)	Eliminación automática 90 días después del final de la estancia; inmediata en caso de eliminación de la cuenta (apdo. 11.1)
Concierge del hotel: registro técnico de las notificaciones de reserva recibidas de la plataforma del establecimiento	90 días
Concierge del hotel: reservas conservadas por el establecimiento en la plataforma my.guidexpress	Anonimizadas 90 días después de la fecha del servicio
Registros técnicos / fallos	Máximo 12 meses
Hash de la dirección IP para el límite de intentos de migración de la contraseña	24 horas
Analítica seudonimizada	Máximo 24 meses
Solicitudes de asistencia	24 meses desde el cierre
Datos fiscales	10 años (art. 2220 del Código Civil italiano)
Defensa en juicio	Hasta la conclusión del procedimiento, más el plazo de prescripción aplicable

10. Derechos de la persona interesada

• Acceso (art. 15) — confirmación y copia de tus datos
• Rectificación (art. 16) — corrección de datos inexactos
• Supresión (art. 17) — derecho al olvido
• Limitación (art. 18) — limitación del tratamiento
• Portabilidad (art. 20) — datos en formato JSON
• Oposición (art. 21) — al interés legítimo; al marketing directo y a la elaboración de perfiles relacionada con él, en cualquier momento y sin necesidad de motivación (art. 21.2 y 21.3), también para un solo canal
• Decisiones automatizadas (art. 22) — el Responsable no adopta ninguna
• Revocación del consentimiento (art. 7.3) — en cualquier momento, también para los consentimientos del apdo. 5.7, desde Ajustes → Privacidad y consentimientos o, para los correos electrónicos, desde el enlace para darte de baja
• Reclamación (art. 77) — ante la autoridad italiana de protección de datos o ante la autoridad de control del Estado miembro de la UE en el que residas, trabajes o donde se haya producido la presunta infracción (en España, la AEPD)

11. Cómo ejercer tus derechos

• Desde la App: Cuenta → Ajustes (eliminación inmediata); Ajustes → Privacidad y consentimientos (revocación de los consentimientos)
• Desde los correos electrónicos: enlace para darte de baja presente en cada comunicación de marketing
• Correo electrónico: info@rditaly.com, o directamente al DPD: dpo@rditaly.com
• Correo postal: RDITALY S.r.l., Via Lavoratori Vittime del Col du Mont, 21 y 24 — 11100 Aosta (AO), Italia

Respondemos en un plazo de 30 días (prorrogable 2 meses). El ejercicio de los derechos es gratuito.

11.1 Eliminación de la cuenta

Desde la App (Cuenta → Eliminar cuenta): eliminación inmediata del perfil, favoritos, sellos, cartera de puntos, visitas, notificaciones, tokens, avatar, registro de consentimientos, preferencias de comunicación, perfil de personalización y datos locales. Los datos que obran en poder del proveedor de envío de correos electrónicos se eliminan al mismo tiempo. Datos residuales: copias de seguridad (máximo 30 días), analítica seudonimizada (no vinculable), datos sujetos a obligaciones legales de conservación. Los eventos ya transmitidos a Meta quedan sujetos a las políticas de Meta como responsable autónomo.

Con la cuenta se eliminan también el registro de aceptación de la información y de los términos y el estado de lectura de las comunicaciones «Novedades».

Concierge del hotel. La estancia activa se elimina de inmediato: se informa de ello a la plataforma my.guidexpress y se suprime la vinculación entre las reservas y la cuenta. Las reservas ya efectuadas permanecen en el establecimiento, con el apellido y el número de móvil, hasta su anonimización 90 días después de la fecha del servicio, porque el establecimiento las necesita para prestar el servicio reservado.

12. Cookies y tecnologías de rastreo

La App no utiliza cookies. Genera localmente un UUID aleatorio para analítica agregada, no vinculado ni a tu cuenta ni al hardware. Se conserva un máximo de 24 meses. El riesgo de reidentificación se ha evaluado en la evaluación de impacto. Los correos electrónicos de marketing pueden contener píxeles y enlaces rastreados, descritos en el apdo. 5.7(b), que solo se utilizan en los mensajes enviados a quienes hayan prestado el consentimiento correspondiente.

12.1 El SDK de Meta: qué hace, qué no hace, cómo está configurado

La App integra el SDK de Meta (componente Core, únicamente para eventos de aplicación). Describimos su configuración de forma verificable, porque la diferencia entre una medición agregada y un rastreo publicitario no es visible para la persona usuaria.

El SDK llega al dispositivo ya inerte. Los parámetros que rigen su actividad están fijados en falso en la configuración de la App (FacebookAutoLogAppEventsEnabled y FacebookAdvertiserIDCollectionEnabled en iOS, los atributos correspondientes del manifiesto en Android). Sin esta configuración el SDK empezaría a transmitir en la primerísima apertura, antes de que la persona usuaria haya visto la pantalla de consentimiento. Solo se activa tras un consentimiento otorgado y se desactiva de inmediato en caso de revocación.

Práctica	Estado	Cómo se impide
Recogida del identificador publicitario	Excluida	Desactivada a nivel de configuración y restablecida a falso en cada alineación, incluso con el consentimiento otorgado. En Android el permiso AD_ID se elimina del paquete final
App Tracking Transparency (iOS)	No solicitada	El componente correspondiente no se compila en la App: el aviso del sistema sobre seguimiento no aparece porque no hay seguimiento que autorizar
Seguimiento entre aplicaciones distintas	Excluido	Consecuencia de los dos puntos anteriores: sin identificador compartido no existe clave para correlacionar a la persona usuaria entre aplicaciones
Elaboración de perfiles o publicidad dentro de la App	Ausente	La App no muestra anuncios ni recibe contenido alguno de Meta

Atribución de las instalaciones. En iOS mediante SKAdNetwork, mecanismo del sistema operativo que envía la respuesta directamente a la red publicitaria de forma agregada (la App declara los dos identificadores SKAdNetwork de Meta). En Android mediante el Meta Install Referrer, que no utiliza identificadores publicitarios.

Permisos adicionales en Android. La inclusión del SDK conlleva la declaración de algunos permisos relativos a las API Privacy Sandbox de Google (ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_CUSTOM_AUDIENCE, ACCESS_ADSERVICES_TOPICS). Los declara la biblioteca y son visibles para quien examine el paquete. No utilizamos las funciones de inferencia de intereses (Topics) ni de audiencia personalizada (Protected Audience): la única función pertinente es la atribución agregada.

Verificabilidad. Lo anterior es consecuencia de decisiones de configuración presentes en el paquete publicado, no de meros compromisos: la ausencia del permiso relativo al identificador publicitario y la ausencia del componente de App Tracking Transparency pueden inspeccionarse en los binarios distribuidos por las tiendas.

13. Personalización, tratamiento automatizado y marketing

Tratamiento	Datos	Base jurídica	¿Perfil?
Pantalla de inicio por proximidad	GPS actual	Consentimiento	No
Escucha adaptada a la edad	Fecha de nacimiento	Contrato	No
Ordenación por ciudad seleccionada	Ciudad elegida	Contrato	No
Sellos digitales	Puntos de interés visitados	Contrato	No
Concierge del hotel	Establecimiento, fechas de la estancia, apellido, teléfono, reservas	Contrato (6.1.b)	No
Analítica	Pantallas, eventos	Interés legítimo	No
Medición de campañas	Identificador de instalación del SDK, dos eventos	Consentimiento	No — medición agregada, ningún perfil elaborado por el Responsable
Comunicaciones de marketing (apdo. 5.7(b))	Correo electrónico, token push, idioma, preferencias, interacción con las comunicaciones	Consentimiento	No — mismas comunicaciones para todos, o seleccionadas por idioma y país
Personalización de las comunicaciones (apdo. 5.7(c))	Ciudades e itinerarios, puntos de interés y sellos, favoritos, preferencias, cuestionarios, interacción, franja de edad y género si se han facilitado	Consentimiento específico	Sí — elaboración de perfiles con fines de marketing, sin efectos jurídicos ni decisiones automatizadas

Ninguna elaboración de perfiles, ninguna segmentación, ninguna recomendación personalizada, salvo la personalización de las comunicaciones de marketing para quienes la consientan expresamente (apdo. 5.7(c)).

13.1 Marketing y publicidad: el perímetro exacto

Lo que no hacemos. No mostramos anuncios en la App. No empleamos publicidad dirigida ni retargeting basados en tu comportamiento en la App. No cedemos datos a terceros para sus propios fines promocionales, salvo la única excepción declarada. No elaboramos perfiles individuales ni segmentamos a las personas usuarias sin el consentimiento específico del apdo. 5.7(c).

Lo que hacemos, y con qué consentimiento. La App integra el SDK de Meta para la medición agregada de la eficacia de las campañas con las que se promociona GuideXpress en las plataformas de Meta (apdos. 5.7 y 12.1), exclusivamente sobre la base de un consentimiento expreso, granular y revocable, limitado a dos eventos. Meta los recibe como responsable autónomo y puede utilizarlos también para sus propios fines publicitarios: por eso el consentimiento se solicita de forma específica y separada.

Con un consentimiento distinto (apdo. 5.7(b)) enviamos comunicaciones de marketing por correo electrónico, notificación push y mensajes dentro de la App: novedades, promociones propias y ofertas de los socios colaboradores (sin comunicarles tus datos), cuestionarios y estudios de mercado, invitaciones a eventos, concursos y premios. Con un consentimiento adicional (apdo. 5.7(c)) podemos adaptarlas a tus intereses.

Compromiso cumplido. La versión anterior declaraba que, para introducir tratamientos con fines de marketing, el Responsable solicitaría un consentimiento específico, libre, informado y granular antes de su activación. Es exactamente lo que se ha hecho. El mismo compromiso sigue vigente: cualquier tratamiento adicional con fines de marketing, y en particular cualquier paso a una medición basada en identificadores publicitarios, irá precedido de una actualización de esta información y de una nueva solicitud de consentimiento. Este compromiso comprende también la eventual carga de datos de las personas usuarias en plataformas publicitarias (por ejemplo, listas de correos electrónicos para crear audiencias personalizadas), la comunicación de datos a socios para sus propios fines promocionales y el uso de nuevos canales (teléfono, SMS, mensajería).

14. Carácter obligatorio o facultativo de los datos

Los datos obligatorios son necesarios para la cuenta. Los datos facultativos (fecha de nacimiento, género, avatar, GPS, notificaciones, consentimientos del apdo. 5.7, respuestas a los cuestionarios) son libres; la negativa solo limita las funciones correspondientes — y en el caso de los consentimientos del apdo. 5.7 no limita absolutamente nada. Para el concierge del hotel (apdo. 5.8), el apellido y el número de móvil son necesarios para activarlo; quien no los facilite no podrá utilizar el concierge, pero todas las demás funciones de la App siguen estando disponibles.

15. Modificaciones de la presente información

Modificaciones no sustanciales: se publican directamente. Modificaciones sustanciales: 30 días de preaviso y nuevo consentimiento si procede. La continuación en el uso no equivale a consentimiento tácito.

Cada nueva versión de la información se presenta en la App, que pide a la persona usuaria que la lea y la acepte antes de continuar. La versión aceptada se registra con la fecha, la hora y la versión de la App (apdos. 4.1 y 9).

La introducción de la medición de campañas (apdo. 5.7) constituye una modificación sustancial: por ello queda supeditada a un consentimiento expreso y previo, recabado en la App antes de que se transmita dato alguno. Para quien no consiente no tiene lugar ningún tratamiento nuevo.

También la ampliación de las comunicaciones de marketing y la introducción de su personalización (apdo. 5.7(b) y (c), versión 2.3) constituyen una modificación sustancial: solo se aplican a quienes presten, o renueven, el consentimiento correspondiente después de haber consultado esta versión. La aceptación de la información, por sí sola, no equivale a consentimiento al marketing.

16. Ley aplicable y jurisdicción

Ley italiana y RGPD. Fuero del consumidor o Tribunal de Aosta.