Política de privacidad

Última actualización: 29 de septiembre de 2026

Resumen

Antes del texto completo, lo esencial:

• Quién: el responsable de tus datos es [TITULAR]. Puedes escribirnos a hola@rumotrips.es.
• Qué guardamos: tu correo, tu nombre si lo indicas y los datos de los viajes que planificas con nosotros.
• Para qué: para darte el servicio (crear, guardar, compartir y recalcular itinerarios), para mantenerlo seguro y para medir cómo funciona con datos agregados.
• Con quién: con los proveedores técnicos que hacen funcionar Rumo y con las personas con las que decides compartir un viaje. No vendemos tus datos ni los usamos para publicidad.
• Tus derechos: puedes ver, corregir, descargar y borrar tus datos desde la propia aplicación, y reclamar ante la Agencia Española de Protección de Datos.

El resto de esta política desarrolla cada punto con detalle.

1. Quién es el responsable del tratamiento

El responsable decide para qué y cómo se tratan tus datos personales en Rumo, y es a quien debes dirigirte para cualquier cuestión relacionada con ellos. Por el tamaño y la actividad de Rumo, no estamos obligados a nombrar un delegado de protección de datos. Todas las consultas se atienden en el correo indicado.

2. A quién se aplica esta política

Esta política se aplica a toda persona que usa Rumo:

• quien crea una cuenta;
• quien planifica un viaje;
• quien se une a un viaje compartido con un código;
• quien visita las páginas públicas de la aplicación, como esta.

No se aplica a las webs de terceros a las que Rumo pueda enlazar, como la de un museo o un restaurante. Esas webs tienen sus propias políticas.

3. Qué datos personales tratamos

3.1. Datos de tu cuenta

• Correo electrónico. Es obligatorio para crear la cuenta y para iniciar sesión.
• Nombre. Es opcional. Si lo indicas, se usa para identificarte ante las personas con las que compartes un viaje.
• Contraseña. Se guarda cifrada con un algoritmo de un solo sentido: ni nosotros ni nadie puede leerla.
• Datos de inicio de sesión con terceros. Si entras con Google o Apple, recibimos de ellos tu correo y un identificador de cuenta. Si usas Apple con la opción de ocultar el correo, recibimos una dirección de reenvío que no revela tu correo real. Nunca recibimos tu contraseña de Google o Apple.
• Datos técnicos de la cuenta. Fecha de alta, fecha del último acceso y método de inicio de sesión.

3.2. Datos de tus viajes

Cuando planificas un viaje, tratamos los datos que tú introduces:

• Destino y fechas: destino o destinos, fechas de ida y vuelta, y días que pasas en cada ciudad.
• Viajeros: número de viajeros y tipo de grupo (por ejemplo, pareja, amigos o familia con niños).
• Transporte y alojamiento: vuelos u otros transportes que indiques (horarios de llegada y salida), y nombre o dirección de tu alojamiento si los indicas.
• Preferencias: presupuesto aproximado, intereses, ritmo del viaje, horario de inicio y fin de cada día, y descuentos que puedas aplicar (por ejemplo, de estudiante o de mayor de 65 años).
• Comentarios: lo que escribes en los campos de texto libre para explicar qué quieres del viaje.
• Resultado: el itinerario que genera el servicio y los cambios que haces después.

Te pedimos expresamente que no incluyas en los comentarios datos especialmente sensibles, como información sobre tu salud, tus creencias, tu origen étnico o tu orientación sexual. Rumo no los necesita para funcionar. Si aun así los escribes, los trataremos únicamente para generar tu itinerario, con las mismas garantías que el resto de tus datos.

3.3. Datos de los viajes en grupo

• Que participas en un viaje compartido y con qué papel: creador, votante o lector.
• Tus votos sobre las propuestas de actividades.
• El horario que indicas como preferido para cada día.
• La fecha en que te uniste al viaje, que usamos para decidir a quién pasa el viaje si su creador se va (ver apartado 7.2).

3.4. Datos técnicos y de seguridad

• Registros del funcionamiento del servicio: errores, tiempos de respuesta y fases del proceso de generación de itinerarios.
• Registros técnicos de cada generación: qué se pidió al sistema de inteligencia artificial y qué respondió. Los usamos para detectar y corregir fallos.
• Intentos de entrar en un viaje con un código, para detectar y bloquear intentos de adivinar códigos ajenos.
• Datos que tu navegador envía automáticamente al conectarse a cualquier web, como el tipo de navegador o el sistema operativo. Los tratan nuestros proveedores de alojamiento para servir la aplicación y protegerla frente a ataques.

3.5. Datos que NO tratamos

No tratamos:

• tu ubicación en tiempo real: Rumo no accede al GPS de tu dispositivo;
• tus contactos;
• tus fotos;
• datos de pago: hoy Rumo no cobra. Cuando existan planes de pago, el cobro lo gestionará un proveedor especializado y actualizaremos esta política antes.

3.6. De dónde obtenemos los datos

Casi todos los datos los introduces tú directamente. Las excepciones son:

• los datos que nos facilitan Google o Apple si inicias sesión con ellos;
• los datos técnicos que se generan al usar el servicio.

Cuando otra persona te invita a un viaje compartido, sólo conocemos lo que tú aportas al unirte.

4. Para qué usamos tus datos y con qué base legal

El Reglamento General de Protección de Datos (RGPD) exige que cada uso de tus datos tenga una base legal. Éstas son las nuestras:

Sobre el interés legítimo: cuando nos basamos en él, hemos comprobado que nuestro interés no prevalece sobre tus derechos. Los datos que usamos son los mínimos, no los empleamos para fines que no esperarías y puedes oponerte en cualquier momento (ver apartado 9).

Lo que no hacemos:

• no usamos tus datos para publicidad, ni propia ni de terceros;
• no vendemos ni alquilamos tus datos;
• no te enviamos comunicaciones comerciales. Si algún día quisiéramos hacerlo, te pediríamos antes tu consentimiento expreso.

5. Personalización y decisiones automatizadas

Rumo usa tus preferencias y, en los viajes en grupo, los votos del grupo para proponerte un itinerario adaptado. Técnicamente es una forma de personalización automática, pero:

• no produce efectos jurídicos sobre ti ni te afecta de forma significativa en el sentido del artículo 22 del RGPD: es una propuesta de actividades que puedes aceptar, cambiar o descartar;
• no se usa para evaluarte, clasificarte ni tomar decisiones sobre ti fuera del propio itinerario;
• puedes modificar el itinerario manualmente en cualquier momento.

6. Con quién compartimos tus datos

6.1. Otros participantes de tus viajes compartidos

Cuando compartes un viaje o te unes a uno:

• Quien entra en un viaje con un código ve el viaje, su itinerario y el nombre de quien lo creó.
• En los viajes por votación, los participantes ven la lista de quién participa, con su nombre. Si alguien no ha indicado nombre, se muestra «Viajero».
• El creador del viaje ve los votos del grupo.
• Tu correo electrónico no se muestra nunca a otros usuarios.

Tú decides con quién compartes un código. Quien lo tenga podrá acceder al viaje con el papel que ese código permita. Te recomendamos compartirlo sólo con las personas que vayan a viajar contigo.

6.2. Proveedores que nos prestan servicios (encargados del tratamiento)

Rumo funciona gracias a proveedores tecnológicos que tratan datos personales por nuestra cuenta, siguiendo nuestras instrucciones y con contratos que les obligan a protegerlos:

6.3. Qué datos se envían al sistema de inteligencia artificial

Para generar tu itinerario enviamos al modelo de inteligencia artificial:

• el destino, las fechas y el número de viajeros;
• tus horarios de llegada y salida, y la zona de tu alojamiento si la indicas;
• tus preferencias;
• en los viajes en grupo, los votos agregados del grupo;
• los comentarios que hayas escrito.

No enviamos tu correo electrónico ni tu nombre. Por eso te recomendamos no escribir en los comentarios datos que te identifiquen o que sean sensibles. Más información en la página «Cómo usamos la IA».

6.4. Autoridades

Podemos comunicar datos a jueces, tribunales, fuerzas y cuerpos de seguridad u otras autoridades cuando una ley nos obligue o cuando lo exija un requerimiento válido.

6.5. Cambios en la titularidad del servicio

Si Rumo se integrara en otra empresa o cambiara de titular, tus datos podrían transferirse al nuevo titular, que quedaría obligado por esta política. Te avisaríamos con antelación y podrías eliminar tu cuenta antes si no estuvieras de acuerdo.

7. Cuánto tiempo conservamos tus datos

7.1. Criterio general

Conservamos tus datos mientras tengas la cuenta abierta y durante el tiempo necesario para las finalidades de esta política.

7.2. Qué pasa cuando borras un viaje o eliminas tu cuenta

• Si borras un viaje que has creado y en el que participan otras personas, el viaje no desaparece para ellas. Pasa a la persona que se unió a continuación, que se convierte en su creadora.
• Si eliminas tu cuenta, borramos tus datos de cuenta, tus votos, tus participaciones, tus horarios y los registros técnicos de tus generaciones. Los viajes que compartías pasan a quien se unió después de ti, como en el punto anterior.
• Si en un viaje ya no queda nadie, lo archivamos de forma que no identifique a nadie. Conservamos sólo, para estadísticas, la ciudad, las fechas, el número de viajeros, los intereses y el ritmo elegidos, y cuántos días y paradas tuvo el itinerario. Borramos vuelos, alojamiento, comentarios, textos libres, votos, códigos y el itinerario detallado.
• Las métricas de uso del servicio (por ejemplo, cuánto tardó una generación) se conservan sin ningún vínculo contigo.

7.3. Copias de seguridad

Cuando existan, las copias de seguridad de la base de datos pueden contener durante un tiempo limitado datos que ya hayas borrado, hasta que se sobrescriben en su ciclo normal. Esos datos no se usan para ninguna finalidad y sólo se recuperarían para restaurar el servicio tras un incidente.

7.4. Bloqueo por obligaciones legales

Cuando la ley nos obligue a conservar algún dato para atender posibles responsabilidades, lo mantendremos bloqueado: sin uso y sólo a disposición de las autoridades competentes, durante el plazo legal. Después lo suprimiremos.

8. Transferencias internacionales

Algunos de nuestros proveedores (apartado 6.2) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Cuando ocurre, la transferencia se ampara en una de las garantías que prevé el RGPD:

• una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas; o
• cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que resulten necesarias.

Puedes pedirnos información sobre las garantías concretas que aplica cada proveedor escribiendo a hola@rumotrips.es.

9. Tus derechos

9.1. Qué derechos tienes

9.2. Cómo ejercerlos

Muchos de estos derechos puedes ejercerlos tú mismo, al instante, desde la aplicación:

• Ajustes → Mis datos: ver y corregir tu nombre, cambiar tu contraseña y descargar una copia de tus datos en un fichero.
• Ajustes → Eliminar cuenta: borrar tu cuenta y tus datos según el apartado 7.2.

Para todo lo demás, escríbenos a hola@rumotrips.es desde el correo asociado a tu cuenta. Si nos escribes desde otro correo, podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes. En casos complejos podremos ampliarlo dos meses más, avisándote dentro del primer mes. El ejercicio de tus derechos es gratuito.

9.3. Reclamar ante la autoridad

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid. Te agradeceríamos que antes nos escribas, para intentar resolverlo.

10. Edad mínima

Rumo está dirigido exclusivamente a personas mayores de 18 años. No recogemos a sabiendas datos de menores. Si detectamos que una cuenta pertenece a un menor, la eliminaremos. Si eres madre, padre o tutor y crees que un menor a tu cargo se ha registrado, escríbenos y la borraremos.

11. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• cifrado de todas las comunicaciones entre tu dispositivo y nuestros servidores (HTTPS);
• contraseñas cifradas con algoritmos de un solo sentido;
• reglas de acceso en la propia base de datos, para que cada usuario sólo pueda leer y modificar lo que le corresponde, aunque alguien intentara acceder saltándose la aplicación;
• claves y secretos de los servicios guardados fuera del código y sólo accesibles para los servidores;
• límites de uso y bloqueo de intentos repetidos, para frenar abusos como adivinar códigos de viaje;
• acceso interno restringido a las personas que lo necesitan para mantener el servicio.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que afectara a tus datos, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando sea obligatorio. Si la brecha supusiera un riesgo alto para ti, te avisaremos directamente.

También te pedimos que pongas de tu parte: usa una contraseña que no uses en otros sitios, no la compartas y comparte los códigos de viaje sólo con quien corresponda.

12. Cookies y almacenamiento en tu dispositivo

Rumo guarda en tu navegador lo estrictamente necesario para funcionar: la sesión iniciada, una copia de tu lista de viajes para que cargue al instante, pequeñas preferencias de navegación y los archivos de la propia aplicación. Estos elementos son técnicos y no necesitan tu consentimiento.

Además, usamos una cookie de analítica de nuestro proveedor Lovable para contar visitas de forma agregada. Sólo se activa si la aceptas en el aviso de cookies. No usamos cookies de publicidad ni de seguimiento entre webs.

La lista completa, con el nombre, la finalidad y la duración de cada una, y cómo cambiar tu decisión, está en la Política de cookies.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios del servicio o de la ley. La fecha de la parte superior indica la última versión. Si el cambio es importante, por ejemplo una nueva finalidad o un nuevo tipo de proveedor, te avisaremos dentro de la aplicación antes de que se aplique.