Política de privacidad
Última actualización: 30 de octubre de 2026, Versión 1.4
Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Esta política explica cómo se tratan los datos personales en relación con la app Waykin y las páginas web relacionadas (en conjunto, el «Servicio»), de conformidad con el art. 13 del Reglamento General de Protección de Datos de la UE («RGPD»), el RGPD del Reino Unido y la Ley turca de protección de datos personales n.º 6698 («KVKK»).
1. Responsable del tratamiento
Onur Ahmet Yemez (empresario individual), que opera el Servicio con la marca Waykin, es el responsable del tratamiento.
Dirección: İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, Turquía
Correo electrónico: support@waykin.co
2. Datos personales que tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identidad y cuenta | Nombre, dirección de correo electrónico, contraseña (que solo conserva cifrada nuestro proveedor de autenticación), país, lengua materna, preferencia de idioma, fecha de creación de la cuenta y del último inicio de sesión, estado de verificación del correo, fecha de aceptación de las Condiciones y de confirmación de tu edad, si inicias sesión con Apple, el token que emite Apple (guardado cifrado y usado solo para revocar la conexión con Apple cuando eliminas tu cuenta) | Tú; al iniciar sesión con Google/Apple, esos proveedores (nombre, correo electrónico, foto de perfil de Google) |
| Perfil | Foto de perfil y de portada, biografía, insignias, puntuación de confianza (media de las valoraciones que has recibido) | Tú y tu uso del Servicio |
| Contenido de viajes | Viajes (ciudad de salida y de destino, fecha y hora, estado, notas, valoración), tareas, partidas del presupuesto, fotos de viajes y de solicitudes, solicitudes de compañero de viaje, participantes, invitaciones, favoritos | Tú |
| Comunicación e interacción | Mensajes (texto, grabaciones de voz, fotos y documentos), estado en línea y hora de última conexión, solicitudes de amistad, valoraciones, comentarios y respuestas, reacciones con emoji | Tú y otros usuarios |
| Visibilidad en el mapa | Ajuste de visibilidad y su hora de caducidad; una ubicación aproximada y difuminada derivada de la ciudad de tu viaje | Tus ajustes y los datos de tus viajes |
| Notificaciones | Token de notificaciones push, plataforma del dispositivo, preferencia de notificaciones, notificaciones enviadas | Tu dispositivo |
| Seguridad y moderación | Bloqueos, denuncias y su resultado, información sobre restricciones de la cuenta | Tú, otros usuarios y la moderación |
| Datos técnicos | Dirección IP, hora de la solicitud y registros básicos del servidor | Automáticamente, en nuestro proveedor de alojamiento |
Los permisos de cámara, fototeca y micrófono solo se solicitan cuando quieres hacer o elegir una foto, elegir un documento o grabar un mensaje de voz. Solo se sube el contenido que eliges o grabas.
No recopilamos categorías especiales de datos (salud, religión, origen étnico, etc.). Por favor, no compartas este tipo de información en tu biografía, mensajes o notas de viaje.
3. Datos de ubicación
- Ubicación del dispositivo (GPS): Con tu permiso, solo se usa en dos casos. (1) Cuando tocas “ir a mi ubicación” para mover el mapa a donde estás; esto se queda en tu dispositivo. (2) Cuando añades un viaje en curso, inicias un viaje planeado, cambias la ciudad de tu viaje en curso o aceptas una invitación a un viaje en curso, para confirmar que estás en esa ciudad. En ese caso, las coordenadas se envían una sola vez a nuestro servidor para esa acción, se usan solo para calcular tu distancia a la ciudad y no se guardan. No recopilamos la ubicación en segundo plano.
- Visibilidad en el mapa: es opcional y está desactivada por defecto; si la activas, se desactiva automáticamente tras el periodo que elijas o, con la opción «hasta que termine el viaje», en la fecha de fin de tu viaje (si no tiene, cuando lo finalices); nunca dura más que tu viaje. Mientras está activa, otros usuarios te ven en una posición redondeada basada en la ciudad de tu viaje planeado o en curso, desplazada al azar (unos 1,5 km) en cada solicitud. Tu ubicación real nunca se muestra.
- Un punto que eliges en el mapa: Cuando tocas el mapa, las coordenadas se envían a los servicios de geocodificación de Google y de OpenStreetMap (Nominatim) para encontrar el nombre de la ciudad, el distrito o la región; no se guardan.
- Notificaciones de viajeros cercanos: los usuarios visibles en el mapa que tienen un viaje en la misma ciudad reciben una notificación con el nombre del otro y la ciudad. Nunca se te empareja con personas que hayas bloqueado.
4. Quién puede ver qué
- Usuarios con sesión iniciada: tu nombre, tu foto de perfil y de portada, tu biografía, país, lengua materna, insignias, puntuación de confianza, media de valoraciones y fecha de alta.
- Tus viajes: los viajes visitados, planeados y en curso pueden configurarse cada uno como «Todos / Amigos / Nadie» (por defecto: Amigos). Las fotos que decidas compartir en el feed de Descubrir siguen el ajuste de visibilidad de su viaje: con «Todos» las ven todos los usuarios; con «Amigos», solo tus amigos.
- Solicitudes de compañeros de viaje: las solicitudes que publicas, junto con la ciudad y las fechas del viaje y tu nombre, son visibles para todos los usuarios con sesión iniciada en el feed de Descubrir y para cualquiera en la página para compartir de la solicitud, sin importar la visibilidad de tus viajes. Si no quieres esto, no publiques solicitudes. Puedes eliminar una solicitud en cualquier momento.
- Comentarios de valoración: los comentarios que recibes son visibles para tus amigos.
- Páginas públicas para compartir: cuando se comparte el enlace de un perfil, un viaje o una solicitud, las personas sin sesión iniciada pueden ver esa página. Una página de viaje muestra la ciudad, las fechas y el propietario del viaje solo si ese estado del viaje está configurado como «Todos». De lo contrario, la página no muestra detalles del viaje. Si la visibilidad de tu perfil es «Amigos», estas páginas solo muestran tu nombre e información resumida limitada.
- Viajes en los que participas: Cuando te unes a un viaje como participante, el dueño del viaje y los demás participantes te ven en la lista de participantes. El viaje también aparece en tu perfil y en tus listas de viajes según la visibilidad que el dueño haya elegido para ese estado del viaje.
- Mensajes: Solo la persona con la que hablas ve tus textos, grabaciones de voz, fotos y documentos. Tus amigos pueden ver cuándo estás en línea y tu última conexión; puedes desactivarlo en los ajustes. Los usuarios que no son tus amigos también pueden escribirte; las personas que te han bloqueado, o a las que has bloqueado, no pueden enviarte mensajes.
5. Finalidades y bases jurídicas
| Finalidad | Art. 6.1 RGPD | Art. 5/2 KVKK |
|---|---|---|
| Crear tu cuenta, autenticación, ofrecer contenido de perfil y de viajes, mensajería, funciones de mapa y descubrimiento, búsqueda de viajes, enlaces para compartir | (b) ejecución de un contrato | (c) ejecución de un contrato |
| Notificaciones y correos del Servicio (verificación, restablecimiento de contraseña, avisos de mensajes y solicitudes) | (b) ejecución de un contrato | (c) ejecución de un contrato |
| Seguridad, prevención de abusos y fraudes, filtrado automático de contenido inapropiado, gestión de denuncias, restricción de cuentas | (f) intereses legítimos | (f) intereses legítimos; (e) formulación, ejercicio o defensa de reclamaciones |
| Atender solicitudes legales de las autoridades y obligaciones legales | (c) obligación legal | (ç) obligación legal |
| Funcionamiento del Servicio, resolución de problemas y registros técnicos | (f) intereses legítimos | (f) intereses legítimos |
No basamos ningún tratamiento en el consentimiento. No enviamos notificaciones de marketing ni promocionales; si alguna vez lo hacemos, te pediremos un permiso aparte y opcional. No usamos tus datos para publicidad, elaboración de perfiles ni venta. No tomamos decisiones con efectos jurídicos o de importancia similar basadas únicamente en un tratamiento automatizado; el filtro automático de contenido solo impide publicar textos que contengan términos prohibidos.
6. Destinatarios
Recurrimos a los siguientes proveedores de servicios (encargados del tratamiento), que tratan los datos únicamente por cuenta nuestra y siguiendo nuestras instrucciones:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de fotos y de archivos multimedia de los mensajes | Alemania (UE) |
| Render | Alojamiento de servidores | EE. UU. |
| Sentry | Informes de errores y fallos (ID de usuario, información del dispositivo y de la app, detalles del error; no se envían nombre, correo ni contenido) | Alemania (UE) |
| Resend | Correos de verificación y de restablecimiento de contraseña | EE. UU. / Japón |
| Expo (EAS), Google Firebase Cloud Messaging, Apple Push Notification service | Envío de notificaciones push, actualizaciones de la app | EE. UU. |
| Google (Sign-In, Maps, Places, Geocoding) | Inicio de sesión con Google, mapas, búsqueda y detalles de ciudades y lugares (lugares de interés, restaurantes, alojamientos), geocodificación | EE. UU. y global |
| Apple (Iniciar sesión con Apple, Apple Mapas) | Inicio de sesión con Apple, mapas en iOS | EE. UU. y global |
| OpenStreetMap Foundation (Nominatim), Geoapify, Wikimedia Foundation (Wikipedia, Wikidata, Wikimedia Commons) | Fuentes abiertas de mapas y conocimiento: geocodificación del punto que tocas en el mapa, información y fotos de ciudades y lugares | Reino Unido, Alemania (UE) y EE. UU. |
También podemos comunicar datos a las autoridades públicas competentes cuando la ley lo exija y solo en la medida necesaria. Para la información de ciudades y lugares, solo se envían a Wikipedia, Wikidata, Wikimedia Commons, Geoapify y Google el nombre de la ciudad o del lugar, la categoría, el identificador del lugar y las coordenadas de la ciudad; no se envían datos personales.
Los botones «Llamar», «Sitio web» y «Cómo llegar» de los detalles de un lugar abren la app de teléfono, el navegador o la app de mapas de tu dispositivo. Esas apps y los sitios que visites se rigen por sus propias políticas de privacidad; no recibimos ningún dato sobre estas interacciones.
7. Transferencias internacionales
Algunos de los proveedores anteriores se encuentran fuera del Espacio Económico Europeo y de Turquía. Las transferencias desde el EEE/Reino Unido se basan en decisiones de adecuación o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD) y sus equivalentes británicos; las transferencias desde Turquía se basan en las garantías adecuadas previstas en el art. 9 de la KVKK, incluidos los contratos tipo publicados por la Autoridad turca de protección de datos.
8. Conservación
- Cuenta y contenido: se conservan mientras exista tu cuenta. Cuando solicitas la eliminación, tu cuenta se suspende de inmediato y se oculta a los demás usuarios; salvo que inicies sesión y canceles en un plazo de 30 días, se eliminan definitivamente tu perfil, viajes, fotos, mensajes (incluida la copia de la otra persona), las valoraciones que diste y recibiste, las notificaciones y tus registros de denuncias y bloqueos. Te enviamos un correo cuando solicitas la eliminación y cuando se completa.
- Cuentas congeladas: cuando congelas tu cuenta, tus datos no se eliminan, sino que se ocultan a los demás usuarios; tu cuenta se reactiva cuando vuelves a iniciar sesión.
- Registros sin verificar: los registros cuyo correo no se ha verificado y que no tienen perfil se eliminan automáticamente a los 7 días.
- Cuentas sin Condiciones aceptadas: si inicias sesión con Google o Apple pero no aceptas las Condiciones de uso, tu perfil y tus datos se eliminan automáticamente a los 7 días.
- Archivos multimedia de los mensajes: Las fotos, grabaciones de voz y documentos enviados por mensaje se eliminan de nuestros servidores en cuanto se descargan en el dispositivo del destinatario; si nunca se descargan, se eliminan automáticamente como máximo 7 días después de su envío. Cuando un mensaje se elimina para todos, o lo eliminan ambas personas, sus archivos se eliminan de inmediato. El registro del mensaje permanece en el chat.
- Registros de acciones de administración: se conservan por motivos de seguridad y rendición de cuentas; tus datos identificativos en ellos se anonimizan cuando se elimina tu cuenta.
- Copias de seguridad y registros del servidor: pueden permanecer en las copias de seguridad automáticas y en los registros técnicos de nuestros proveedores de infraestructura durante un periodo limitado (por lo general, no superior a 30 días) y después se eliminan.
- Si existe una disputa legal o una solicitud oficial, los datos pertinentes pueden conservarse mientras lo exija ese proceso.
9. Tus derechos
Según dónde vivas, tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a la limitación del tratamiento, a la portabilidad de los datos, a oponerte al tratamiento basado en intereses legítimos y a presentar una reclamación ante una autoridad de control. Conforme al art. 11 de la KVKK, también tienes derecho a saber si se tratan tus datos, a conocer a los terceros a los que se transfieren en Turquía o en el extranjero, a solicitar que se les notifiquen las rectificaciones o supresiones, a oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado y a reclamar una indemnización por los daños causados por un tratamiento ilícito.
Cómo ejercerlos: puedes corregir tu perfil en la app y eliminar o congelar tu cuenta desde Perfil → Ajustes → Gestión de la cuenta. Para cualquier otra solicitud (incluida una copia de tus datos), escribe a support@waykin.co desde la dirección de correo registrada en tu cuenta, o a la dirección postal indicada arriba. Respondemos gratuitamente en un plazo de 30 días (un mes según el RGPD).
Reclamaciones: puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia en la UE/EEE, ante la Information Commissioner’s Office del Reino Unido o ante la Autoridad turca de protección de datos personales (KVKK Kurulu).
10. Requisito de edad
El Servicio no está dirigido a menores de 18 años, y al registrarte confirmas que tienes al menos 18. Si sabemos que una cuenta pertenece a un menor de 18 años, eliminamos la cuenta y sus datos. Puedes informarnos de ello en support@waykin.co.
11. Seguridad
Los datos se cifran en tránsito (HTTPS/TLS). Los tokens de sesión se guardan en el almacenamiento seguro de tu dispositivo. Las fotos subidas se vuelven a procesar y se eliminan los metadatos incrustados (EXIF), incluida la ubicación. El acceso a la base de datos está restringido. Ningún sistema es completamente seguro; si se produce una violación de datos personales, lo notificaremos a las autoridades y a ti según exija la ley.
12. Cookies y seguimiento
La app no contiene SDK de publicidad, analítica de marketing ni seguimiento, y no te rastrea a través de otras apps o sitios web. La app usa Sentry únicamente para informes de errores y fallos: cuando se produce un error, se envían los detalles del error, la información del dispositivo y de la app y tu ID de usuario; no se envían tu nombre, correo, mensajes ni otros contenidos. Estos datos solo se usan para corregir errores. Nuestro sitio web solo guarda en tu dispositivo tu preferencia de tema y de idioma (la de idioma, en una cookie de sesión que se borra al cerrar el navegador); no usa cookies de seguimiento, analítica ni publicidad.
13. Cambios
Podemos actualizar esta política. Anunciaremos los cambios importantes en la app. La versión vigente está siempre disponible en esta página.
14. Contacto
support@waykin.co · Onur Ahmet Yemez, İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, Turquía
¿Tienes preguntas? Escribe a support@waykin.co.