Política de privacidad
Última actualización: 28 de agosto de 2026
1. Quiénes somos
Grasstile es una aplicación de planificación de viajes y actividades al aire libre gestionada por CaptainCTO (el «Servicio»). Puedes enviar tus preguntas sobre esta política a spikethegreenyboy@gmail.com.
2. Beta cerrada y lista de lanzamiento
Si creas una cuenta beta, recopilamos tu dirección de correo electrónico y preferencias opcionales, como tus intereses, la frecuencia de uso y si quieres acceso beta, para ofrecerte la aplicación, priorizar comentarios, compartir novedades del producto.
Si usas un formulario «Avísame» sin crear una cuenta completa, solo recopilamos tu dirección de correo electrónico y la guardamos en nuestra lista de suscriptores del lanzamiento. La usamos exclusivamente para avisarte de novedades importantes sobre el lanzamiento o la beta.
Puedes darte de baja de los correos del lanzamiento o solicitar que eliminemos tu dirección en cualquier momento escribiendo a spikethegreenyboy@gmail.com.
3. Qué recopilamos
- Datos de la cuenta: tu dirección de correo electrónico y el hash de la contraseña que Supabase Auth guarda cuando te registras.
- Perfil y preferencias: tu estilo y ritmo de viaje, tus intereses y el tema que eliges en la aplicación.
- Datos de viajes: los viajes, itinerarios, lugares, actividades, fotos, presupuestos y notas que creas.
- Datos de uso: análisis generales del producto, recuentos de uso de la planificación para aplicar los límites del plan y telemetría de errores opcional. No vendemos perfiles de análisis.
- Datos de pago: Stripe los procesa por completo. Solo guardamos tu identificador de cliente de Stripe y el nivel de suscripción; nunca vemos el número de tu tarjeta.
- Datos del dispositivo: tipo de navegador, sistema operativo y dirección IP recopilados automáticamente por nuestro proveedor de alojamiento, Vercel.
4. Cómo usamos tus datos
- Prestar, operar y mejorar el Servicio.
- Generar itinerarios editables y sugerencias a partir del contexto de tu viaje, que se envía a los proveedores de recomendaciones según se describe en la sección 6.
- Enviar correos electrónicos transaccionales, como enlaces de invitación, recibos de suscripción y los avisos de facturación de Stripe que correspondan.
- Aplicar los límites del plan para viajes, usos de planificación y almacenamiento.
- Detectar y prevenir fraudes o abusos.
No vendemos tus datos. No mostramos publicidad.
5. Almacenamiento y seguridad de los datos
Tus datos se almacenan en una base de datos PostgreSQL de Supabase alojada en Estados Unidos, en la región de AWS us-west-2 (Oregón), con seguridad por filas activada en cada tabla pública expuesta. Las fotos se almacenan en Supabase Storage. Los datos se cifran en reposo y en tránsito mediante TLS 1.2 o posterior.
6. Servicios de terceros
- Supabase: base de datos, autenticación y almacenamiento de archivos. Política de privacidad.
- Stripe: procesamiento de pagos. Política de privacidad.
- Proveedores de recomendaciones: generación de itinerarios editables y sugerencias de Touch Grass. El contexto del viaje, tus preferencias o el texto libre que envíes pueden remitirse para generar resultados. No enviamos tu contraseña y evitamos enviar tu dirección de correo electrónico cuando es técnicamente posible.
- Mapbox: mapas interactivos. Política de privacidad.
- Google Places: búsqueda y detalles de lugares mediante un proxy del servidor; la clave de la API no se expone a los navegadores.
- OpenStreetMap Nominatim: geocodificación de respaldo para las direcciones de los archivos de lugares que decidas importar. La geolocalización del navegador que usa Explorar permanece en tu dispositivo para ordenar por distancia localmente.
- Resend: envío de correos electrónicos transaccionales.
- Vercel: alojamiento y red perimetral. Política de privacidad.
- Upstash (Redis): caché de corta duración y contadores de límites de frecuencia. Puede almacenar prefijos de IP cifrados o claves opacas, pero no un historial de todos los lugares a los que vas.
- PostHog: análisis opcionales del producto orientados a la privacidad, cuando están habilitados y configurados sin cookies publicitarias. Consulta la política de PostHog.
- Sentry: supervisión opcional de errores, cuando está habilitada, para diagnosticar fallos sin consultar el contenido de tus viajes.
7. Comentarios y comunicaciones
Puedes enviar voluntariamente por correo electrónico comentarios, informes de errores, sugerencias, incoherencias o testimonios a spikethegreenyboy@gmail.com. Los formularios de comentarios de la aplicación pueden guardar tu texto, contexto general como la ruta de una página o las preferencias que ya hayas elegido en la aplicación, el tipo de navegador y un hash unidireccional de tu dirección IP para evitar contenido no solicitado, no para crear un historial preciso de ubicaciones.
Podemos usar estos mensajes para mejorar Grasstile. Es posible que no respondamos a todos. Enviar comentarios no nos obliga a implementar una sugerencia.
8. Cookies y almacenamiento local
El cliente web actual de Grasstile guarda las sesiones de Supabase Auth en el localStorage de tu dispositivo, no en cookies de Supabase Auth. No usamos redes publicitarias de terceros.
Antes del consentimiento opcional, Grasstile solo puede guardar preferencias necesarias, como la cookie de idioma NEXT_LOCALE y la cookie de elección grasstile-analytics-consent. Esta última solo indica concedido o denegado y no contiene identificadores.
Si activas Análisis, PostHog puede usar cookies propias y localStorage para distinguir sesiones. Puedes cambiar tu elección en cualquier momento en Ajustes → Privacidad y datos. Al retirar el consentimiento se detiene la captura y se borran la identidad y la sesión de PostHog. La repetición de sesiones y la captura de consola están desactivadas.
Si activas la supervisión de errores, Sentry puede recibir diagnósticos depurados de fallos y rendimiento. La repetición del navegador está desactivada.
Tus preferencias de tema y fuente se guardan en el localStorage de tu dispositivo. Tu navegador gestiona los permisos de geolocalización. Una ciudad aproximada o las coordenadas que apruebes pueden enviarse a nuestros servidores solo para generar ideas cercanas para esa solicitud.
9. Tus derechos (RGPD y CCPA)
Tienes derecho a:
- Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
- Rectificación: actualizar tu dirección de correo electrónico o tu perfil desde Configuración.
- Supresión: eliminar tu cuenta y los datos asociados desde Configuración → Eliminar cuenta. La eliminación es permanente y se procesa en un plazo de 30 días.
- Portabilidad: exportar tus viajes desde la vista del viaje en los formatos JSON, CSV, Markdown, texto sin formato, GPX, GeoJSON, calendario e ICS.
- Oposición: darte de baja de los correos de marketing en cualquier momento. Los correos transaccionales de facturación y seguridad no pueden desactivarse.
Para ejercer un derecho, escribe a spikethegreenyboy@gmail.com. Respondemos en un plazo de 30 días.
10. Conservación de datos
Conservamos tus datos mientras tu cuenta esté activa. Los itinerarios generados que se almacenan en caché se eliminan después de 30 días. Tras eliminar la cuenta, las copias de seguridad se eliminan en un plazo de 30 días.
11. Menores
Grasstile no está dirigido a menores de 16 años. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos de inmediato.
12. Cambios en esta política
Podemos actualizar esta política. Te avisaremos por correo electrónico o mediante un banner en la aplicación al menos 14 días antes de que entren en vigor cambios sustanciales.