Aviso de privacidad

zentio es un planificador de viajes. Le dices a dónde vas y cuándo, y te ayuda a organizar los días, dividir los gastos con tus compañeros de viaje y tener tus reservaciones en un solo lugar. Para hacerlo necesitamos guardar cierta información sobre ti. Este aviso explica qué recopilamos, qué hacemos con ello, quién más lo ve y qué puedes pedirnos. Aplica al sitio web de zentio, a la app web y a la app móvil.

Lo esencial

• Recopilamos lo que tú pones en zentio (los datos de tu cuenta, viajes, gastos, archivos y mensajes al asistente) más datos técnicos básicos de tu dispositivo.
• Lo usamos para que el producto funcione, mantener tu cuenta segura y corregir errores. Nada más.
• Nunca lo vendemos y no mostramos anuncios.
• Se guarda en servidores en Alemania y solo se comparte con el puñado de proveedores que necesitamos para operar zentio.
• Puedes eliminar tu cuenta tú mismo en cualquier momento, desde Perfil → Eliminar cuenta en la app. Todo lo que es tuyo se va con ella; la única excepción está descrita en Cuánto tiempo la conservamos.
• Las preguntas van a [email protected].

Qué recopilamos

Lo que tú nos das

• Tu cuenta. Tu correo electrónico y, si decides darlo, tu nombre. No hay contraseña: inicias sesión con un código de un solo uso que te enviamos por correo, o con Google o Apple. Si entras con Google o Apple, recibimos tu nombre, tu correo y si el proveedor lo ha verificado.
• Tus viajes. Todo lo que pones en un itinerario: nombres de viajes, destinos, fechas, eventos y sus ubicaciones, notas, pendientes y las fotos de portada que eliges. Si agregas a alguien a un viaje, también guardamos su correo para poder enviarle la invitación.
• Archivos. Los documentos que adjuntas a un viaje, como confirmaciones de reservación y boletos.
• Dinero. Gastos, presupuestos, cómo se dividen los costos entre los viajeros y los pagos que registras para saldar cuentas.
• Mensajes al asistente. Lo que escribes cuando le pides ayuda al asistente de IA o al generador de viajes, y lo que te responde.
• Correos que nos envías. Si escribes a [email protected], conservamos la conversación para poder responderte.

Lo que registramos automáticamente

• Datos de inicio de sesión. Cuando inicias sesión, guardamos una copia en hash (cifrada de forma irreversible) de tu dirección IP y del identificador de tu navegador junto con la sesión, para poder detectar si una sesión se usa desde un lugar inesperado. También registramos cuándo iniciaste sesión por última vez.
• Datos básicos del dispositivo. La versión de tu navegador o de la app y tu sistema operativo, enviados con cada solicitud como los recibe cualquier sitio web.
• Reportes de errores. Si algo falla, nuestro servicio de monitoreo de errores recibe los detalles técnicos de la falla, la pantalla en la que estabas y, si tienes la sesión iniciada, el correo y el nombre de tu cuenta. La app móvil reporta lo mismo, junto con el modelo del dispositivo y la versión del sistema operativo.
• Cookies y almacenamiento local. Están listados completos, con la función de cada uno, en nuestra Política de cookies.

Lo que no recopilamos

• Tu ubicación precisa. Los mapas y la búsqueda de lugares funcionan con lo que escribes, no con el GPS de tu dispositivo.
• Tarjetas de pago o datos bancarios. zentio no tiene planes de pago.
• Categorías sensibles como salud, religión u origen étnico. Si escribes ese tipo de cosas en una nota de viaje, se guardan como parte de tus notas, pero nunca te las pedimos y nunca las usamos para nada.
• Datos sobre ti de otras empresas. Todo lo que tenemos vino de ti, o de Google cuando decidiste iniciar sesión con tu cuenta de Google.

Cómo usamos tu información

La usamos para lo siguiente, y solo para lo siguiente:

• Operar zentio. Mostrarte tus viajes, sincronizarlos entre tus dispositivos, generar PDF y exportaciones al calendario cuando las pides, y mantener los viajes compartidos sincronizados para todos los que participan.
• Mantener tu cuenta segura. Iniciar tu sesión, renovarla, comprobar que controlas tu correo, limitar cuántos códigos puede pedir una dirección o una red, y bloquear registros automatizados (el formulario de inicio de sesión hace una verificación contra bots para eso).
• Funciones de IA, cuando las usas. Tu solicitud, los detalles relevantes del viaje y tus mensajes al asistente se envían a un proveedor de IA para producir el itinerario o la respuesta. Esto solo ocurre cuando usas esas funciones. Consulta Funciones de IA.
• Correos que necesitas. Códigos de inicio de sesión e invitaciones a viajes. No enviamos boletines ni correos de marketing.
• Corregir problemas. Los reportes de errores y los registros del servidor nos ayudan a encontrar y corregir fallas.
• Motivos legales. Conservar los registros que la ley nos obliga a conservar y responder a solicitudes legítimas de las autoridades, de las cuales te informaríamos salvo que la ley lo prohíba.

No usamos tu información para armar un perfil tuyo, para tomar decisiones automatizadas que afecten tus derechos ni para entrenar modelos de IA.

Con quién la compartimos

No vendemos tu información, y nadie compra acceso a ella. Llega a otras empresas exactamente en tres situaciones.

Los proveedores que necesitamos para operar zentio

Cada uno se encarga de una tarea específica para nosotros, bajo un contrato que limita lo que puede hacer con los datos. Los describimos por su función y no por su nombre; lo que te importa es la función, y los proveedores detrás de ella pueden cambiar.

Algunas de estas empresas procesan datos fuera del Espacio Económico Europeo. Cuando eso ocurre con datos cubiertos por el RGPD, la transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea o por una decisión de adecuación.

El contenido incrustado de YouTube, Google Maps y GetYourGuide también ve tu dirección IP y los datos de tu navegador cuando se carga. Nuestra Política de cookies explica cuándo se carga cada uno.

Las personas con quienes compartes un viaje

Cuando agregas a alguien a un viaje, esa persona ve ese viaje: el itinerario, las notas, los archivos, los gastos y quién pagó qué. También ve tu nombre. No ve tus otros viajes. Salir de un viaje, o quitar a alguien de él, detiene ese acceso de ahí en adelante.

Cuando la ley lo exige

Entregaremos información si una orden judicial o una obligación legal nos obliga a hacerlo, y solo la que cubra la orden. Salvo que la ley lo prohíba, te avisaremos primero. Si zentio llegara a venderse o fusionarse con otra empresa, tus datos irían con ella, y se te informaría antes de que eso ocurriera.

Funciones de IA

zentio tiene tres funciones que usan un modelo de lenguaje: el generador de viajes, que redacta un itinerario día por día a partir de una descripción; las sugerencias de actividades y lugares en un destino; y el asistente, que responde preguntas sobre tu viaje y puede proponerte cambios.

Qué se envía. Cuando usas una de ellas, le enviamos al modelo tu solicitud, las partes de tu viaje que necesita para responder (normalmente el destino, las fechas, los eventos existentes y las notas) y, en el caso del asistente, los mensajes anteriores de esa conversación. El modelo lo ejecuta un proveedor de IA externo bajo los términos de su API, y nosotros no usamos tus datos para entrenar modelos.

Qué no se envía. Nada llega al modelo a menos que uses una de estas funciones. Tus archivos, tus gastos y los datos de tu cuenta no forman parte de la solicitud.

Qué conservamos. Las conversaciones con el asistente y los itinerarios generados se guardan con tu viaje para que puedas volver a ellos, y se eliminan junto con el viaje o con tu cuenta. También contamos cuántas generaciones has usado, porque cada cuenta tiene un límite de uso razonable.

Revisa el resultado. El modelo puede equivocarse con horarios, precios y hasta con la existencia de un lugar. Sus sugerencias son un punto de partida, no una reservación.

Tu cuenta de Google

Puedes usar zentio sin una cuenta de Google. Si decides iniciar sesión con Google o exportar un viaje a Google Calendar, esto es exactamente lo que pasa con los datos involucrados. Esta sección sirve además como la divulgación que Google exige a las apps que usan su inicio de sesión.

A qué accedemos

• Cuando inicias sesión con Google, solicitamos los permisos (scopes) openid, userinfo.email y userinfo.profile. De ellos tomamos tu correo electrónico, tu nombre y si Google ha verificado el correo. Google también envía un enlace a tu foto de perfil en la misma respuesta; no lo guardamos.
• Cuando exportas un viaje a Google Calendar, y solo entonces, solicitamos el permiso calendar.events para poder crear eventos. Iniciar sesión no solicita acceso al calendario, y puedes usar todo lo demás de zentio sin concederlo nunca.

Cómo lo usamos

Tu correo y tu nombre de Google identifican tu cuenta de zentio, para que puedas iniciar sesión sin esperar un código. El acceso al calendario se usa para una sola cosa: escribir los eventos del viaje que elegiste exportar en tu Google Calendar. Solo creamos eventos. Nunca leemos, modificamos ni eliminamos nada que ya esté en tu calendario, y no usamos los datos de Google para publicidad, analítica ni nada ajeno a estas dos funciones.

Cómo lo guardamos

Conservamos el identificador y el correo de tu cuenta de Google para reconocerte la próxima vez. Los tokens que Google nos da para actuar en tu nombre se cifran antes de escribirse en nuestra base de datos y solo se descifran en el momento en que necesitamos llamar a Google. No guardamos el contenido de tu calendario.

Quién más lo ve

Nadie. Los datos de Google viajan entre tu navegador, Google y nuestros servidores, y a ningún otro lado. No se pasan a ninguno de los otros proveedores listados en Con quién la compartimos y no se envían a las funciones de IA.

Cómo desconectarla

• Desvincula Google desde la configuración de tu cuenta en la app. Revocamos nuestros tokens con Google y los eliminamos de inmediato. Siempre puedes iniciar sesión con un código enviado a tu correo.
• Elimina tu cuenta de zentio, lo cual hace lo mismo y además borra todo lo que es tuyo (en Cuánto tiempo la conservamos está lo único que se queda).
• Revoca el acceso del lado de Google en cualquier momento desde la página de permisos de tu cuenta de Google. Desde ese momento zentio deja de funcionar con tu cuenta de Google.

El uso y la transferencia a cualquier otra app de la información que zentio recibe de las API de Google se apegará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Nuestra base legal para usar tu información

Si estás en el Espacio Económico Europeo o en el Reino Unido, el RGPD nos exige nombrar una base legal para cada cosa que hacemos con tus datos. Las nuestras son:

• La ejecución de nuestro contrato contigo, para todo lo descrito en Cómo usamos tu información que forma parte de operar zentio: guardar tus viajes, sincronizarlos, compartirlos con las personas que elijas y producir los itinerarios y respuestas que le pides a las funciones de IA.
• Nuestro interés legítimo en mantener el servicio seguro y funcionando: los datos de inicio de sesión en hash, la protección contra bots en el registro, los reportes de errores y los registros del servidor. Hemos sopesado este interés frente a los tuyos y reducido al mínimo los datos involucrados.
• Nuestro interés legítimo, y el de tus compañeros de viaje, en que las cuentas de un viaje compartido queden completas. Cuando eliminas tu cuenta, los gastos y pagos en los que participaste en viajes de otra persona se quedan con ese viaje para que los saldos del grupo sigan cuadrando, sin tu nombre ni tu correo (ver Cuánto tiempo la conservamos). Quitarlos reescribiría en silencio lo que otras personas se deben entre sí.
• Una obligación legal, para los registros que la ley nos obliga a conservar y para responder a solicitudes legítimas.

Actualmente no nos basamos en tu consentimiento para nada. Si algún día lo hacemos, te lo pediremos con claridad y podrás retirarlo con la misma facilidad.

Si estás en Canadá, nos basamos en tu consentimiento, que otorgas al crear una cuenta y usar zentio, y que puedes retirar en cualquier momento eliminando tu cuenta o escribiéndonos. La ley canadiense también nos permite usar información sin consentimiento en unos pocos casos concretos, como investigar un fraude o cumplir con un citatorio.

Cuánto tiempo la conservamos

Mientras tengas una cuenta, conservamos lo que has puesto en zentio, porque para eso es el producto. Más allá de eso:

• Cuando eliminas tu cuenta, tus viajes, eventos, notas, pendientes, archivos y conversaciones con el asistente se eliminan con ella, y revocamos los tokens de inicio de sesión de Google y Apple que tengamos tuyos. Los viajes que te pertenecen se eliminan aunque los hayas compartido, gastos incluidos. Los viajes que pertenecen a otra persona y que compartió contigo se quedan con su dueño, igual que los gastos y pagos en los que participaste ahí: el grupo conserva los montos para que sus cuentas sigan cuadrando, pero tu nombre y tu correo se quitan y esos registros muestran «Usuario eliminado». El texto que escribiste en ellos, como la descripción de un gasto, se queda tal cual.
• Los respaldos de nuestra base de datos se hacen a diario y se conservan 30 días, así que los datos eliminados pueden permanecer en un respaldo hasta un mes antes de desaparecer por completo. Los respaldos se usan solo para recuperarnos de una falla, nunca para restaurar algo que borraste a propósito.
• Las sesiones expiran después de 30 días sin uso y se eliminan cuando cierras sesión.
• Los reportes de errores los elimina nuestro servicio de monitoreo de errores en un plazo de 90 días.
• Los correos que nos envías se conservan mientras sirvan para ayudarte.
• Las cuentas inactivas no se eliminan automáticamente por ahora. Si llegamos a hacerlo, te avisaremos por correo con bastante anticipación.

Cómo la protegemos

• Todo viaja por HTTPS.
• Los códigos de inicio de sesión nunca se guardan en claro. Solo conservamos un hash con clave durante diez minutos; cada código sirve una vez y se invalida tras unos pocos intentos fallidos.
• Las cookies de sesión son httpOnly y Secure. Los tokens de Google se cifran antes de guardarse.
• Nuestros servidores están en Alemania.
• Solo las dos personas que operan zentio tienen acceso a los sistemas de producción.

Ningún sistema es perfectamente seguro, y no vamos a fingir lo contrario. Si un incidente de seguridad llega a afectar tus datos, te diremos qué pasó y qué estamos haciendo al respecto, y notificaremos a la autoridad correspondiente cuando la ley lo exija.

Menores de edad

zentio es para adultos. Debes tener al menos 18 años para crear una cuenta, y no recopilamos a sabiendas información de nadie menor. Si crees que alguien menor de 18 años tiene una cuenta, escribe a [email protected] y la eliminaremos.

Tus derechos

Vivas donde vivas, puedes pedirnos cualquiera de lo siguiente. Cuando una ley de privacidad como el RGPD, el RGPD del Reino Unido o una ley estatal de Estados Unidos te lo reconoce como derecho, así es como lo cumplimos.

Qué puedes pedir

• Ver tus datos. Casi todos ya son visibles en la app. Si quieres una copia de todo lo que tenemos sobre ti, pídela y te la enviaremos en un formato legible por máquina.
• Corregirlos. Tu nombre, tu correo, tu idioma y cada parte de tus viajes se pueden editar en la app.
• Eliminarlos. Perfil → Eliminar cuenta borra todo lo que es tuyo, de inmediato. No necesitas pedírnoslo. Lo único que se queda está descrito en Cuánto tiempo la conservamos.
• Llevártelos a otro lado. Los viajes se pueden exportar a PDF o a Google Calendar desde la app, y la copia completa mencionada arriba es portable.
• Oponerte a un uso de tus datos, o limitarlo. Dinos cuál y lo detendremos o te explicaremos por qué no podemos.
• Retirar tu consentimiento. Actualmente no nos basamos en el consentimiento para nada, así que no hay nada que retirar. Si eso cambia, retirarlo será tan fácil como darlo.
• No sufrir discriminación por pedirlo. Ejercer estos derechos nunca afecta el servicio que recibes.

Cómo pedirlo

Escribe a [email protected] desde el correo de tu cuenta. Así confirmamos que la solicitud realmente viene de ti. Si escribes desde otra dirección, te pediremos que la confirmes desde el correo de la cuenta antes de actuar. Otra persona puede pedirlo en tu nombre si demuestra que la autorizaste.

Respondemos en el plazo de un mes. Si una solicitud es inusualmente compleja, podemos tardar hasta dos meses más, y te lo diremos si es el caso. No te cobraremos salvo que la solicitud sea claramente excesiva.

Si crees que hemos manejado mal tus datos, dínoslo primero y danos la oportunidad de corregirlo. Acusaremos recibo de una queja en un plazo de 30 días y te explicaremos el resultado. También tienes derecho a quejarte ante un regulador, como se describe abajo.

Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza

Tienes los derechos anteriores bajo el RGPD, el RGPD del Reino Unido o la Ley Federal de Protección de Datos de Suiza. Puedes quejarte ante la autoridad de protección de datos de tu país (lista para el EEE), ante la Information Commissioner’s Office del Reino Unido o ante el Comisionado Federal de Protección de Datos e Información de Suiza. Nuestros servidores están en Alemania, así que tus datos están dentro del EEE salvo que uno de los proveedores listados en Con quién la compartimos los procese en otro lugar bajo las salvaguardas descritas ahí.

Si estás en Estados Unidos

Varios estados otorgan a sus residentes derechos sobre sus datos personales. En el caso de zentio, las respuestas son las mismas para todos:

• Recopilamos identificadores (nombre, correo, datos de la cuenta) y el contenido que creas. No recopilamos información personal sensible, geolocalización precisa, datos biométricos ni información comercial o financiera, y no hacemos inferencias sobre ti.
• No vendemos información personal, no la compartimos para publicidad dirigida y no perfilamos a nadie. No hay nada de lo que puedas excluirte, así que no respondemos a las señales Global Privacy Control ni Do Not Track, porque no hay ningún rastreo que apagar.
• No hemos revelado información personal a nadie con fines de marketing directo, que es lo que pregunta la ley “Shine the Light” de California.
• Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta. Contestaremos por escrito y, si sigues inconforme, puedes acudir al fiscal general de tu estado.

Otros países

Si estás en México, Canadá, Australia, Nueva Zelanda o cualquier otro lugar con una ley de privacidad, aplican los mismos derechos y el mismo proceso. En México, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) atiende quejas sobre datos personales. Los residentes de Australia pueden quejarse ante la Office of the Australian Information Commissioner y los de Nueva Zelanda ante el Privacy Commissioner.

Cookies

Solo creamos las cookies y el almacenamiento del navegador necesarios para iniciar tu sesión y recordar tus preferencias, más un identificador que agrupa los reportes de errores. No hay cookies de publicidad ni de rastreo entre sitios, y por eso no ves un aviso de cookies. Nuestra Política de cookies lista cada entrada y para qué sirve.

Cambios a este aviso

Cuando cambiemos la forma en que manejamos tus datos, actualizaremos esta página y la fecha de arriba. Si empezamos a usar tus datos para un fin nuevo o a compartirlos con un nuevo tipo de destinatario, también te lo diremos en la app o por correo antes de que entre en vigor, para que decidas si quieres seguir usando zentio. Cambiar un proveedor por otro con la misma función, las aclaraciones menores y las correcciones solo actualizan esta página y la fecha.

Cómo contactarnos

Escribe a [email protected]. zentio lo operan dos personas y esa dirección nos llega a ambos.

Por correo postal:

zentio travel
Av. Guadalupe 5765, Plaza Guadalupe
45030 Zapopan, Jalisco
México