1. Responsable (Art. 4 RGPD)
MY YACHTWEEK SL
Paseo del Borne 14
07012 Palma de Mallorca
Islas Baleares, España
E-Mail: privacy@hellokiwi.app
Representado por el Director: Pierre Schorb
2. Finalidades
- Planificación de viajes, listas de equipaje, tareas, gastos y gestión de destinos – al principio íntegramente en local en tu dispositivo.
- Cuenta opcional con inicio de sesión mediante Apple, Google, un código por correo electrónico o una llave de acceso (passkey), para sincronizar tus viajes entre dispositivos y compartirlos con otras personas.
- Asistencia de IA opcional (asistente de lista de equipaje, información sobre el país y los vuelos).
- Información sobre lugares, mapas, tiempo, vuelos y divisas, así como ofertas (entre otros, Google, Apple, OpenStreetMap, Open-Meteo, AeroDataBox, Wikipedia, Wikidata, Viator).
- Notificaciones y recordatorios de citas, tareas y viajes (en local en el dispositivo).
- Funcionamiento, seguridad y resolución de errores de nuestros servidores (registros del servidor) y – solo con tu consentimiento – estadísticas de uso (Matomo).
3. Cuenta e inicio de sesión (opcional)
Puedes usar HelloKiwi sin cuenta; en ese caso todos los datos permanecen en tu dispositivo. Para sincronizar a través del servidor de HelloKiwi y compartir viajes, inicias sesión en los ajustes. Hay cuatro formas de hacerlo; no existe una contraseña propia:
- Google: recibimos de Google un comprobante de inicio de sesión y guardamos el identificador único de Google, tu dirección de correo, tu nombre visible y, si existe, tu foto de perfil.
- Apple: recibimos de Apple un justificante de inicio de sesión y guardamos el identificador único de Apple, así como tu dirección de correo y tu nombre, si Apple los transmite. Si eliges «Ocultar mi correo electrónico», solo recibimos una dirección de reenvío de Apple. Además, guardamos cifrado un token emitido por Apple para poder revocar la conexión con tu ID de Apple cuando elimines tu cuenta. En Android, el inicio de sesión con Apple se realiza a través de una página web de Apple; el resultado del inicio de sesión permanece como máximo 10 minutos en nuestro servidor hasta que la app lo recoge.
- Código por correo: te enviamos un código de seis dígitos a tu dirección de correo. Guardamos la dirección; el código solo se guarda como suma de verificación, es válido 10 minutos y se elimina como muy tarde al cabo de un día. Para evitar abusos, el número de códigos por dirección y por dirección IP está limitado.
- Llave de acceso (passkey): puedes añadir una llave de acceso a tu cuenta e iniciar sesión con reconocimiento facial, huella dactilar o el código del dispositivo. Solo guardamos la clave pública, un identificador de la llave, un contador de uso y el nombre que le des. Los datos biométricos nunca salen de tu dispositivo.
A esto se suman datos técnicos de sesión (momentos, caducidad; tokens de inicio de sesión solo como suma de verificación). Nunca vemos las contraseñas de tus cuentas de Apple o Google. Formas de inicio de sesión distintas dan lugar a cuentas separadas.
Puedes cerrar sesión en cualquier momento. Puedes eliminar definitivamente tu cuenta y todos los datos del servidor en los ajustes con «Eliminar cuenta y datos del servidor» (consulta la sección «Almacenamiento y plazo de conservación»).
4. Sincronización a través del servidor de HelloKiwi
Cuando inicias sesión, HelloKiwi sincroniza tus datos con nuestro servidor para que los tengas en varios dispositivos y puedas compartirlos con otros. Se sincroniza todo el contenido de tus viajes: títulos, periodos, destinos, alojamientos, vuelos, trenes, cruceros, actividades, tareas, participantes (nombres, correos electrónicos y otros datos que introduces tú mismo), gastos, listas de equipaje, notas, resultados del asistente de lista de equipaje, lugares guardados, imágenes de portada y archivos adjuntos (fotos, documentos), así como tu perfil y tus ajustes (p. ej. el idioma).
El servidor está en un centro de datos de la Unión Europea (España). La transmisión está cifrada (TLS), los archivos adjuntos se almacenan cifrados en el servidor y las copias de seguridad están cifradas.
La sincronización es voluntaria. Termina al cerrar sesión; tus datos permanecen en el dispositivo (si lo deseas, puedes borrarlos del dispositivo al cerrar sesión). Los datos ya sincronizados permanecen en el servidor hasta su eliminación (véase «Almacenamiento y plazo de conservación»).
En iOS, mientras trabaja, el asistente de lista de equipaje guarda en el viaje un identificador de dispositivo asignado por el fabricante de la app (identifierForVendor), para que dos dispositivos no creen la misma lista a la vez. Se sincroniza con el viaje y, por tanto, también queda guardado para los miembros del viaje; no sirve para ningún otro fin.
Si introduces nombres, correos electrónicos u otros datos de tus acompañantes, asegúrate de estar autorizado para ello.
5. Datos anteriores de iCloud (iOS)
Las versiones anteriores de la app de iOS sincronizaban tus datos entre tus dispositivos mediante iCloud (Apple CloudKit) y ofrecían compartir viajes a través de iCloud. Ninguna de las dos cosas existe ya: la sincronización y el uso compartido funcionan ahora a través del servidor de HelloKiwi (ver arriba).
Para que no se pierda nada, la app recoge una sola vez, en el primer inicio de la nueva versión, los datos que hay en tu almacenamiento privado de iCloud y los guarda en tu dispositivo. Después, la app ya no lee ni escribe nada en iCloud. Los elementos compartidos por otras personas a través de iCloud no se recogen ni se muestran.
Nosotros no tenemos acceso a tus datos de iCloud. Permanecen en tu almacenamiento de iCloud hasta que los elimines: en los ajustes de iOS, en tu nombre → iCloud → Gestionar almacenamiento → HelloKiwi.
6. Compartir viajes con otros (función de compartir de HelloKiwi)
Puedes compartir un viaje con otros usuarios de HelloKiwi. Para ello creas una invitación («Invitar a alguien»), opcionalmente con el nombre y el correo electrónico de la persona invitada, y le envías el código de invitación, un enlace o un código QR. Una invitación vale para una persona y es válida durante 14 días.
La persona invitada inicia sesión y envía una solicitud. Como propietario del viaje ves su nombre y su correo electrónico y decides si la apruebas. Solo tras tu aprobación obtiene acceso.
Todos los miembros de un viaje compartido ven su contenido (también los archivos adjuntos) y pueden modificarlo, pero no pueden eliminar el viaje. Todos los miembros ven los nombres y las direcciones de correo de los demás miembros. El propietario puede quitar miembros en cualquier momento, y los miembros pueden abandonar el viaje en cualquier momento («Salir del viaje»). Lo que un miembro ya haya introducido permanece en el viaje.
Si el propietario elimina su cuenta, el viaje pasa al miembro que más tiempo lleve participando; si no hay ninguno, se elimina.
No compartas datos de terceros sin su consentimiento. Comprueba el nombre y el correo electrónico de quien solicita antes de cada aprobación.
7. Bases jurídicas
- Contrato (art. 6.1.b RGPD): prestación de la app, de la cuenta, de la sincronización y de la función de compartir.
- Interés legítimo (art. 6, apdo. 1, letra f del RGPD): funcionamiento y seguridad de los servidores (registros del servidor, limitación de solicitudes, copias de seguridad).
- Consentimiento (art. 6, apdo. 1, letra a del RGPD): permisos opcionales (calendario, notificaciones), la función opcional de IA y las estadísticas de uso (para guardar el identificador en tu dispositivo, además el art. 25, apdo. 1 de la TDDDG alemana); puedes retirarlo en cualquier momento.
8. Destinatarios y servicios de terceros
Solo comunicamos datos en la medida en que sea necesario para prestar las funciones:
- Proveedor de alojamiento (centros de datos en España y Alemania, UE): funcionamiento de nuestros servidores (encargado del tratamiento).
- Google: inicio de sesión con la cuenta de Google, búsqueda de lugares, lugares cercanos y fotos de lugares (Google Places: texto de búsqueda, coordenadas del destino), enlaces de mapas (Google Maps).
- OpenAI: asistente opcional de lista de equipaje, información sobre el país y sobre los vuelos (ver más abajo).
- Open-Meteo (Android): previsión del tiempo para los destinos (coordenadas, periodo).
- OpenStreetMap (Android): teselas de mapa al elegir un lugar y –a través de Nominatim– la dirección correspondiente a unas coordenadas (sección del mapa, coordenadas).
- Wikipedia: descripciones breves de los destinos (ciudad, país, en su caso coordenadas).
- AeroDataBox (a través de RapidAPI): información de vuelos (número de vuelo, fecha, código de aeropuerto).
- Viator: ofertas y actividades para los destinos (coordenadas, destino, periodo, divisa) y sus imágenes.
- Wikimedia (Wikidata): divisas de los destinos (códigos de país, idioma).
- Esri (ArcGIS) (Android): mapa satelital al elegir un lugar (teselas de mapa).
- Apple: inicio de sesión con Apple; en iOS, además, el tiempo (WeatherKit: coordenadas del destino), mapas y búsqueda de lugares (MapKit: texto de búsqueda, coordenadas), servicios push, la comprobación de actualizaciones de la app en el App Store y la importación única de datos anteriores de iCloud (ver «Datos anteriores de iCloud»).
- Microsoft (Microsoft 365, encargado del tratamiento): envío de los códigos de inicio de sesión por correo electrónico (dirección de correo, código). Los mensajes enviados no se guardan en nuestro buzón.
- Frankfurter / Banco Central Europeo: tipos de cambio para gastos en otras monedas. Nuestro servidor consulta los tipos; no se transmite ningún dato tuyo.
- Otros miembros de viajes compartidos (véase «Compartir viajes con otros»).
Las solicitudes a OpenAI, Google Places, Open-Meteo, OpenStreetMap, AeroDataBox y Viator pasan por nuestro servidor intermediario (api.hellokiwi.app): los proveedores reciben la solicitud, pero no tu dirección IP. El inicio de sesión con Google y Apple, las consultas a Wikipedia y Wikidata, los servicios de Apple en iOS y la carga de teselas de mapa y de imágenes de Viator se realizan directamente desde tu dispositivo; en ese caso, tu dirección IP es visible para el proveedor. Si abres un enlace de mapa, se abre Google Maps o tu navegador.
Funciones de IA (OpenAI): para el asistente opcional de lista de equipaje enviamos a OpenAI el título del viaje, el periodo, el número de participantes, los destinos (ciudad, código de país), los temas de viaje y medios de transporte elegidos, las entradas ya existentes en la lista de equipaje y el idioma de la app. Para la información sobre el país enviamos el país y las coordenadas del destino; para la información sobre vuelos, la aerolínea, el número de vuelo, los aeropuertos y la fecha del vuelo. No se transmiten nombres de personas, direcciones de correo, direcciones postales ni datos de la cuenta; como el título del viaje es texto libre, no introduzcas ahí datos personales. Los contenidos solo sirven para crear las sugerencias correspondientes; los resultados se guardan en el viaje y son visibles para sus miembros. Según el proveedor, los contenidos transmitidos no se utilizan para entrenar modelos, pero pueden conservarse brevemente para detectar abusos. Puedes denunciar contenidos de IA a support@hellokiwi.app con «Denunciar contenido».
9. Registros del servidor (archivos de registro)
Al acceder a nuestros servidores se generan registros técnicos. Contienen la hora, la ruta solicitada, el código de respuesta y una dirección IP abreviada (en IPv4 sin el último byte); en el servidor intermediario (api.hellokiwi.app), además, el identificador de la versión de la app (user agent). Los registros de errores y de seguridad (errores del servidor, cortafuegos, intentos de acceso al servidor) pueden contener la dirección IP completa. Todos los registros se eliminan como máximo a los 7 días. El proveedor de alojamiento puede llevar sus propios registros.
Las finalidades son el funcionamiento, la resolución de incidencias y la defensa frente a ataques (interés legítimo). Para limitar las solicitudes, la dirección IP se usa brevemente en la memoria. Estos textos jurídicos se sirven sin registro de accesos.
10. Almacenamiento y plazo de conservación
Solo conservamos los datos durante el tiempo necesario para la finalidad correspondiente.
- En tu dispositivo: los viajes, fotos, notas y ajustes están en la base de datos de la app en tu dispositivo y se eliminan al desinstalar. Al cerrar sesión puedes hacer que se borren del dispositivo; al cambiar a otra cuenta, la app te lo pregunta.
- En el servidor de HelloKiwi: mientras exista tu cuenta. Si eliminas un viaje, su contenido y sus archivos adjuntos se eliminan de inmediato; una marca de eliminación vacía se mantiene 90 días para que tus otros dispositivos también apliquen la eliminación. Si eliminas entradas individuales, los archivos adjuntos se eliminan de inmediato y el resto del contenido como máximo a los 90 días.
- Eliminar la cuenta: con «Eliminar cuenta y datos del servidor» se eliminan definitivamente del servidor tu cuenta, tu perfil, tus datos de inicio de sesión, tus viajes sin otros miembros con su contenido y archivos adjuntos, y tus invitaciones; revocamos ante Apple una posible conexión con tu ID de Apple. Los viajes con otros miembros pasan al miembro que lleva más tiempo en ellos; lo que hayas introducido allí se conserva para los demás. Si otras personas te han añadido como participante en sus viajes, esos datos permanecen allí. Sin la app, puedes solicitar la eliminación en legal.hellokiwi.app/account-deletion.
- Copias de seguridad: el servidor se copia a diario de forma cifrada (14 días en el servidor y otra copia cifrada hasta 60 días). Por ello, los datos eliminados pueden permanecer hasta 60 días en las copias y después se borran por completo.
- Invitaciones: valen 14 días y permanecen guardadas con el viaje hasta que se elimine el viaje o la cuenta.
- Registros del servidor: 7 días.
- Estadísticas de uso: datos brutos como máximo 13 meses; después, eliminación automática.
- Códigos de acceso por correo: como máximo 1 día (incluida la dirección IP utilizada para la limitación); resultados del inicio de sesión con Apple en Android como máximo 10 minutos.
- Copias de seguridad del sistema operativo (p. ej. iCloud en iOS) están sujetas a las políticas de los proveedores. La app de Android no participa en la copia de seguridad automática de Google.
11. Tus Derechos
- Acceso, rectificación, supresión, limitación
- Portabilidad de los datos
- Oposición
- Retirada del consentimiento
- Reclamación ante una autoridad de control (AEPD, España)
Cómo ejercer tus derechos: en los ajustes de la app puedes descargar tus datos con «Exportar mis datos» (en Android como ZIP con un resumen legible, un archivo JSON legible por máquina y todos los archivos adjuntos; en iOS como archivo JSON legible por máquina) y eliminar tu cuenta con «Eliminar cuenta y datos del servidor». También puedes escribir a privacy@hellokiwi.app, aunque la app ya no esté instalada.
12. Terceros países
Nuestros servidores están en la UE (España, Alemania). Algunos servicios de terceros pueden tratar datos fuera de la UE, en particular en Estados Unidos (p. ej. OpenAI, Google, Microsoft, Wikimedia, Esri). Dichas transferencias se realizan únicamente sobre la base de garantías reconocidas, como una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo de la UE.
13. Seguridad
- Transmisión cifrada (TLS) entre la app y los servidores.
- Los archivos adjuntos se almacenan cifrados en el servidor (AES-256); las copias de seguridad se cifran con una clave que no está en el servidor.
- Los tokens de inicio de sesión se guardan en el servidor solo como suma de comprobación; el acceso a los viajes solo es posible para los miembros y se comprueba en cada solicitud.
- Servidores reforzados (cortafuegos, acceso solo con clave, limitación de solicitudes, actualizaciones de seguridad automáticas); acceso solo para el operador.
- Nadie puede prometer una seguridad absoluta: protege tu dispositivo (bloqueo de pantalla) y da las invitaciones solo a personas que conozcas.
14. Estadísticas de uso (Matomo)
Si lo aceptas, utilizamos el software de código abierto Matomo para registrar cómo se usa la app y así mejorarla de forma específica. La app te lo pregunta en su segundo inicio con dos botones equivalentes («No, gracias» y «Claro»); no hay nada preseleccionado. Sin tu consentimiento no se registra nada. Tu decisión se aplica al dispositivo correspondiente y no se sincroniza con tu cuenta.
Matomo funciona exclusivamente en nuestro propio servidor (track.hellokiwi.app) en un centro de datos de la UE. No hay cesión a terceros ni transferencias a terceros países.
Qué se registra:
- qué pantallas y funciones se usan (p. ej., «viaje creado», «lista de equipaje exportada») y cuándo (fecha, hora, hora local);
- versión de la app, plataforma (iOS/Android), idioma de la app, forma de inicio de sesión (p. ej., Apple, Google, sin sesión), modelo del dispositivo, versión del sistema operativo, resolución de pantalla e idioma del dispositivo;
- un identificador aleatorio que la app crea y guarda en tu dispositivo cuando das tu consentimiento, así como el momento y el número de visitas anteriores. Solo sirve para reconocer el uso recurrente; el identificador no está vinculado a tu cuenta;
- tu dirección IP: se utiliza para determinar tu país; solo se guarda acortada (se eliminan los dos últimos bytes).
Qué no se registra: ningún contenido como títulos de viajes, nombres, direcciones de correo, lugares, importes, notas o elementos de listas de equipaje, ningún ID de cuenta y ningún ID publicitario. No hay seguimiento entre apps ni entre plataformas.
Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a del RGPD; para guardar el identificador en tu dispositivo, el art. 25, apdo. 1 de la TDDDG alemana).
Revocación: puedes retirar tu consentimiento en cualquier momento en los ajustes, en «Privacidad → Estadísticas de uso». La app deja entonces de enviar datos, y el identificador y los datos aún no enviados se eliminan de tu dispositivo.
Plazo de conservación: los datos brutos se eliminan automáticamente al cabo de 13 meses. Las estadísticas agregadas sin relación con usuarios concretos pueden conservarse más tiempo.
Las versiones antiguas de iOS (hasta la 1.4.x) envían un análisis de uso anónimo sin identificador guardado. Estos datos se guardan por separado y también se eliminan al cabo de 13 meses.
15. Obligación de facilitar datos
Para usar la app de forma local no tienes que facilitarnos ningún dato. Para la cuenta, la sincronización y el uso compartido es necesario iniciar sesión (Apple, Google, código por correo o llave de acceso); sin ello, estas funciones no están disponibles. Las estadísticas de uso son voluntarias. Algunas funciones necesitan además determinados datos o permisos (p. ej., recordatorios sin permiso de notificaciones, información de vuelos sin número de vuelo).
16. Accesos al dispositivo
La app puede solicitar los siguientes permisos – solo al usar la función; puedes revocarlos en cualquier momento en los ajustes del sistema:
- Calendario: añadir y comprobar eventos de viajes y citas (en local; solo con tu consentimiento).
- Notificaciones y – en Android – alarmas exactas e inicio tras reiniciar el dispositivo: mostrar de forma fiable recordatorios de viajes, tareas y citas (en local).
- Cámara / fotos / archivos: hacer o elegir imágenes y documentos (mediante el selector del sistema; solo se usan los archivos que elijas). Si has iniciado sesión, los archivos adjuntos y las imágenes de portada se sincronizan con el viaje (ver «Sincronización»); en iOS, la cámara también lee los códigos QR de las invitaciones.
- Contactos: al añadir participantes puedes elegir un contacto mediante el selector del sistema. La app recibe solo el contacto elegido y adopta su nombre y su dirección de correo como participante; no tiene acceso a tu agenda.
- Escáner de códigos QR (Android): escanear códigos de invitación. El escaneo lo realiza el escáner de Google de los servicios de Google Play en tu dispositivo; la app solo recibe el código leído, no una imagen de la cámara.
- Internet: para la sincronización, el uso compartido y los servicios en línea.
17. Sin seguimiento (publicidad y perfiles)
La app no utiliza SDK de seguimiento publicitario, perfiles publicitarios, redes publicitarias ni seguimiento entre apps o sitios web.
Las estadísticas de uso (sección «Estadísticas de uso (Matomo)») solo funcionan con tu consentimiento en nuestro propio servidor y no se combinan con datos de otros proveedores.
18. Cambios
Las adaptaciones se realizan cuando cambian los servicios o la normativa. Consulta el encabezado para conocer la última actualización.
Contacto
Versión 2.3 • ID del documento: HK-PRIV-2026-10-01-ES