Política de privacidad
Última actualización: 15 de septiembre de 2026
Katari es un servicio de viajes preparados a medida y una aplicación para llevar ese viaje encima: el plan de cada día, las audioguías, los mapas y una guía práctica. Está pensada para funcionar sin cobertura, y eso tiene una consecuencia directa en la privacidad: casi todo lo que usas vive dentro de tu móvil y no sale de ahí.
Esta política cubre las dos cosas: la web katariroutes.com y la aplicación Katari para Android.
1. Quién trata tus datos
| Responsable | Mario García Ferrer |
|---|---|
| NIF | 47413826Q |
| Domicilio | Avenida Zarauz 37, 2.º C · 28830 San Fernando de Henares (Madrid) |
| Correo para asuntos de datos | contacto@katariroutes.com |
No hay delegado de protección de datos: el volumen y el tipo de datos que se tratan no lo exigen (artículo 37 del Reglamento General de Protección de Datos).
2. Lo que NO se recoge
Para que quede claro desde el principio: la aplicación no tiene publicidad, no usa analítica ni herramientas de medición, no te identifica con ningún código de publicidad y no pide permiso de ubicación, ni en primer plano ni en segundo. No sabemos dónde estás.
La web no tiene cookies, ni analítica, ni formularios. Está explicado en la política de cookies.
3. Lo que se queda en tu móvil y nunca se envía
- Tu itinerario, las audioguías, las fotos y la guía del viaje.
- Los gastos que apuntes, con los nombres de las personas con las que viajas y el reparto.
- Las fotos de recibos que hagas.
- Las paradas que marcas como hechas, la lista de cosas que llevar y tus ajustes.
Se guarda en el almacenamiento privado de la aplicación. Las copias de seguridad automáticas de Android están desactivadas, así que tampoco se sube a la nube de Google. Al desinstalar la aplicación, desaparece.
4. Los datos que sí se tratan, para qué y con qué base legal
| Qué | Para qué | Base legal | Cuánto se guarda |
|---|---|---|---|
| Tu correo electrónico y una contraseña cifrada | Crear tu cuenta, identificarte al entrar y darte acceso a tu viaje | Ejecución del contrato (art. 6.1.b RGPD) | Mientras tengas la cuenta abierta |
| Tu teléfono y lo que escribas al pedir presupuesto: número de personas, días, fechas y qué os apetece ver | Ponernos en contacto contigo y prepararte una propuesta | Tu consentimiento (art. 6.1.a RGPD), que marcas en la casilla del formulario | Un año desde el último contacto, si no se contrata nada |
| Tu nombre, NIF y dirección, si contratas un viaje | Emitir la factura y cumplir con Hacienda | Obligación legal (art. 6.1.c RGPD) | Los plazos fiscales y contables: hasta 6 años |
| Las coordenadas de las paradas de tu viaje | Saber qué tiempo hará en cada sitio a la hora a la que vas a estar allí | Ejecución del contrato (art. 6.1.b RGPD) | No se guardan: se consultan y se cachean en tu móvil |
| La zona del mapa que estás mirando y tu dirección IP | Dibujar el mapa y servir el archivo de tu viaje | Ejecución del contrato (art. 6.1.b RGPD) | Según los registros técnicos de cada proveedor |
Una distinción que importa: para el tiempo se envían las coordenadas de las paradas de tu viaje, que están escritas en el propio viaje y son las mismas para cualquiera que lleve ese itinerario. No se envía tu posición: la aplicación no la conoce, porque nunca pide ese permiso.
5. Con quién se comparten
No se venden datos a nadie, no se usan para publicidad y no se ceden a terceros con fines comerciales. Los siguientes proveedores tratan datos por cuenta del responsable, cada uno para una función concreta:
| Proveedor | Para qué | Dónde está |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase Authentication y Firestore) | Guarda tu cuenta y a qué viaje tienes acceso | Unión Europea y Estados Unidos |
| Cloudflare, Inc. (Workers y R2) | Guarda y entrega el archivo de tu viaje; sirve la web | Red global, con sede en Estados Unidos |
| Open-Meteo | Recibe las coordenadas de las paradas y devuelve la previsión | Unión Europea |
| OpenStreetMap Foundation | Sirve las imágenes del mapa | Reino Unido y Unión Europea |
| El motor de voz de tu propio móvil | Leer en voz alta una frase en japonés cuando pulsas el altavoz | En el dispositivo; algunos motores consultan a su servidor |
Transferencias fuera de la Unión Europea. Google y Cloudflare pueden tratar datos en Estados Unidos. Ambas están adheridas al marco de protección de datos UE–EE. UU. (Data Privacy Framework) y aplican además las cláusulas contractuales tipo aprobadas por la Comisión Europea, que son las garantías que exige el capítulo V del RGPD.
6. Seguridad
- La contraseña de tu cuenta no la ve nadie: la gestiona Firebase Authentication y aquí nunca llega en claro.
- Todo lo que viaja entre tu móvil y los servidores va cifrado (HTTPS).
- El archivo de tu viaje no es público: el servidor comprueba que la cuenta que lo pide es la que lo tiene asignado antes de entregar un solo byte.
- Las reglas de acceso a la base de datos están escritas para que una cuenta solo pueda leer sus propios datos, y se comprueban con pruebas automáticas.
7. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, su portabilidad y oponerte a él. También puedes retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho antes.
Basta con escribir a contacto@katariroutes.com indicando qué quieres ejercer. Se responde en el plazo máximo de un mes. Si la respuesta no te satisface, o no la recibes, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Borrar tu cuenta. Puedes hacerlo tú mismo desde la propia aplicación, en Ajustes → Borrar mi cuenta, o desde katariroutes.com/borrar-cuenta sin necesidad de instalarla. Se borra la cuenta y el registro de a qué viajes tenías acceso.
8. Menores
Ni la web ni la aplicación están dirigidas a menores de 14 años, y no se les piden datos a sabiendas. Catorce años es la edad que fija el artículo 7 de la Ley Orgánica 3/2018 para que alguien pueda consentir por sí mismo el tratamiento de sus datos en España.
9. Cambios
Si esta política cambia, se actualiza la fecha de arriba; y si el cambio afecta a lo que se trata o a con quién se comparte, se avisa dentro de la aplicación antes de aplicarlo.