FrikiParques / Política de privacidad
Política de privacidad
Última actualización: 9 de noviembre de 2026
Esta política explica qué datos personales trata la app FrikiParques, para qué, con quién se comparten y qué derechos tienes. Se aplica a la app para iOS y Android y a su web.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Achraf El Idrissi, titular de FrikiParques.
Puedes contactar con nosotros para cualquier tema de privacidad en privacidad@frikiparques.com.
No hemos nombrado un delegado de protección de datos porque, por el tipo y el volumen de datos que tratamos, la ley no lo exige. Puedes escribirnos al correo anterior para cualquier consulta.
2. Qué datos tratamos
Solo tratamos los datos necesarios para que funcione la app. No pedimos tu nombre real, teléfono, fecha de nacimiento ni ubicación GPS, y no usamos publicidad ni rastreadores de terceros.
| Tipo de dato | Qué incluye | De dónde sale |
|---|---|---|
| Cuenta | Tu correo electrónico y los códigos de acceso de un solo uso | Lo introduces al registrarte o al iniciar sesión |
| Perfil | Tu alias, tu avatar, el diseño y el tema del pasaporte, si tu perfil es público o privado y la confirmación de que cumples la edad mínima | Lo eliges tú en la app |
| Actividad en parques | Los parques que visitas, los sellos de atracciones, espectáculos, restaurantes y tiendas, cuántas veces y en qué fecha, tus notas y tus reacciones | Lo registras tú al sellar |
| Red social | A quién sigues, quién te sigue, las solicitudes pendientes y los usuarios que bloqueas | Tus acciones en la app |
| Logros y temas | Los logros y los temas de temporada que desbloqueas | Se generan con tu actividad |
| Planificador | El parque, las fechas del viaje, el número de adultos y niños, tus preferencias y el plan generado | Lo introduces al pedir un plan |
| Resumen mensual (Wrapped) | El texto del resumen de cada mes | Se genera a partir de tu actividad |
| Uso de la app | Qué pantallas abres y qué acciones haces (por ejemplo, abrir el pasaporte o generar un plan), con fecha y hora | Se registra automáticamente |
| Uso de la IA | Qué función de IA usas, si funcionó, el modelo y el número de tokens | Se registra automáticamente |
| Plan contratado | Si tienes plan premium, desde cuándo y hasta cuándo | Se registra al activar un plan |
No tratamos categorías especiales de datos, como salud, ideología u orientación sexual.
3. Para qué usamos tus datos y con qué base legal
| Para qué | Datos | Base legal (RGPD) |
|---|---|---|
| Crear tu cuenta y dejarte entrar con un código por correo | Cuenta | Ejecución del contrato: aceptar los términos de uso (art. 6.1.b) |
| Que funcione el pasaporte: sellos, notas, reacciones, logros, temas y estadísticas | Perfil, actividad, logros y temas | Ejecución del contrato (art. 6.1.b) |
| Las funciones sociales: seguir, ser seguido, perfiles públicos o privados y bloqueos | Perfil y red social | Ejecución del contrato (art. 6.1.b) |
| Generar planes de visita y resúmenes mensuales con IA, cuando tú los pides | Planificador, resumen mensual y la actividad necesaria para ellos | Ejecución del contrato (art. 6.1.b) |
| Aplicar los límites diarios de las funciones de IA y evitar abusos | Uso de la IA | Interés legítimo en mantener el servicio y controlar su coste (art. 6.1.f) |
| Entender qué partes de la app se usan para mejorarla | Uso de la app | Interés legítimo en mejorar el servicio (art. 6.1.f); puedes oponerte escribiéndonos |
| Gestionar tu plan premium | Plan contratado | Ejecución del contrato (art. 6.1.b) |
| Comprobar que cumples la edad mínima | Confirmación de edad | Ejecución del contrato y cumplimiento de la ley (arts. 6.1.b y 6.1.c) |
| Atender tus consultas y el ejercicio de tus derechos | Los datos que nos envíes y los de tu cuenta | Cumplimiento de una obligación legal (art. 6.1.c) |
No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros para sus propios fines. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa.
4. Funciones de inteligencia artificial
El planificador de visitas y el resumen mensual (Wrapped) usan modelos de inteligencia artificial de Anthropic y OpenAI, a los que accedemos a través de Cloudflare. Solo se usan cuando tú lo pides, y el contenido que generan se marca en la app como generado por IA.
Qué se envía al modelo. Solo los datos imprescindibles y sin nada que te identifique:
- Planificador: el parque, el mes del viaje, el número de días, cuántos adultos y niños, tus preferencias y la lista de lugares que aún no has sellado. No se envían las fechas exactas, tu correo, tu alias ni tu identificador de usuario.
- Resumen mensual: estadísticas de tu actividad de ese mes (número de sellos, parques, lugares más repetidos, reacciones y logros). No se envía tu correo, tu alias ni tu identificador de usuario.
Qué no se guarda. Tenemos activada la retención cero de datos: los proveedores de IA no guardan ni las peticiones ni las respuestas. Cloudflare solo registra datos técnicos (modelo, número de tokens y si la petición funcionó), no el contenido.
Tus datos no entrenan modelos. Ni Anthropic ni OpenAI usan estos datos para entrenar sus modelos.
Precisión. Los planes y resúmenes son orientativos. Los horarios, precios y presupuestos pueden no estar actualizados o contener errores, así que compruébalos en las webs oficiales antes de tu visita.
5. Con quién compartimos tus datos
Para prestar el servicio usamos proveedores que tratan datos solo siguiendo nuestras instrucciones, como encargados del tratamiento, y con los que tenemos firmado un contrato de tratamiento de datos.
| Proveedor | Para qué | Dónde están los datos |
|---|---|---|
| Supabase Pte. Ltd. | Base de datos, inicio de sesión y almacenamiento de la app | Servidores en Fráncfort (Alemania); empresa con sede en Singapur |
| Plus Five Five, Inc. (Resend) | Envío de los correos con el código de acceso | Estados Unidos |
| Cloudflare, Inc. | Dominio, DNS y pasarela de acceso a los modelos de IA | Red global; empresa con sede en Estados Unidos |
| Anthropic PBC y OpenAI, Inc. | Modelos de IA del planificador y del resumen mensual, como subencargados de Cloudflare | Estados Unidos |
Servicios externos que abres tú. Algunas funciones te llevan a webs de terceros. En ese caso, esos servicios tratan tus datos según sus propias políticas:
- Booking.com: al pulsar en buscar hoteles se abre su web con el destino, las fechas y el número de personas ya rellenados. No le enviamos ningún dato de tu cuenta.
- Webs oficiales de los parques y del transporte: los enlaces a entradas y horarios abren sus páginas.
Los tiempos de espera en directo los obtenemos de Queue-Times.com sin enviarle ningún dato tuyo.
También descargas la app desde Apple App Store o Google Play, que tratan tus datos como responsables independientes según sus propias políticas.
Solo comunicaremos tus datos a autoridades públicas cuando la ley nos obligue.
6. Transferencias fuera de la Unión Europea
La base de datos principal está en la Unión Europea, pero algunos proveedores tienen su sede o sus servidores fuera. En esos casos la transferencia está protegida con garantías reconocidas por el RGPD:
| Proveedor | País | Garantía |
|---|---|---|
| Supabase | Singapur | Cláusulas contractuales tipo de la Comisión Europea |
| Resend | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Cloudflare, Anthropic y OpenAI | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Puedes pedirnos una copia de estas garantías escribiendo a privacidad@frikiparques.com.
7. Cuánto tiempo guardamos tus datos
| Datos | Cuánto tiempo |
|---|---|
| Cuenta, perfil, sellos, red social, logros y temas | Mientras tengas la cuenta. Al eliminarla se borran |
| Planes de visita guardados | Hasta 30 días después de la fecha de fin del viaje |
| Resúmenes mensuales (Wrapped) | 13 meses |
| Registro de uso de la app | 90 días |
| Registro de uso de la IA | 90 días |
| Correos con el código de acceso (en Resend) | 30 días |
| Plan contratado | Mientras tengas la cuenta, y después el tiempo que exija la normativa fiscal si hubo pagos |
Cuando un dato deja de ser necesario lo borramos automáticamente. Si la ley nos obliga a conservar algún dato tras borrar tu cuenta (por ejemplo, para atender reclamaciones), lo mantenemos bloqueado, sin usarlo para nada más, solo durante el plazo legal. Las copias de seguridad de la base de datos se eliminan en su ciclo normal de rotación.
8. Edad mínima
Para usar FrikiParques tienes que tener al menos 14 años, que es la edad a partir de la cual la ley española permite que des tu consentimiento para el tratamiento de tus datos. Al registrarte te pedimos que lo confirmes, y sin esa confirmación no puedes usar las funciones de IA.
Si eres padre, madre o tutor y crees que un menor de esa edad ha creado una cuenta, escríbenos a privacidad@frikiparques.com y la eliminaremos.
9. Tus derechos
Puedes ejercer en cualquier momento estos derechos sobre tus datos:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos. El alias, el avatar y la privacidad del perfil los puedes cambiar tú mismo en la app.
- Supresión: borrar tus datos. Puedes eliminar tu cuenta desde Ajustes → Eliminar cuenta, y se borrarán todos los datos asociados.
- Oposición: oponerte a que usemos tus datos por interés legítimo, por ejemplo el registro de uso de la app.
- Limitación: pedir que dejemos de usar tus datos mientras resolvemos una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado para llevarlos a otro servicio.
Para ejercerlos, escribe a privacidad@frikiparques.com desde el correo con el que te registraste. Te responderemos en un plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
10. Seguridad y cambios en esta política
Seguridad. Aplicamos medidas para proteger tus datos, entre ellas:
- Acceso sin contraseña, con códigos de un solo uso enviados a tu correo.
- Cada usuario solo puede leer y modificar sus propios datos, mediante reglas de seguridad en la base de datos.
- Conexiones cifradas y datos cifrados en los servidores.
- Verificación en dos pasos en las cuentas de administración.
- Envío a la IA de datos sin identificadores y con retención cero.
Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas y, si supone un riesgo alto para ti, te avisaremos directamente.
Cambios. Si cambiamos esta política de forma importante, te avisaremos en la app antes de que el cambio se aplique. Arriba de este documento verás siempre la fecha de la última actualización.