Política de privacidad

Doku es una aplicación para organizar documentos de viaje. Esta política explica qué datos recopilamos, para qué los usamos y qué derechos tienes sobre ellos.

Quién es el responsable

El responsable del tratamiento es el equipo de Doku. Para cualquier consulta sobre tus datos, escríbenos a contact@dokutravel.com.

Qué datos recopilamos

• Datos de cuenta. Al iniciar sesión con Google o Apple recibimos tu nombre, tu email y tu foto de perfil. Nunca vemos tu contraseña.
• Tus documentos. Los archivos que subes o compartes a la app (PDFs, capturas o fotos de reservas, tickets, vouchers, pólizas) y los datos que la IA extrae de ellos (fechas, códigos de reserva, horarios, pasajeros, destinos).
• Viajes compartidos e invitaciones. Cuando invitas a alguien a un viaje, guardamos la invitación: el viaje, quién invita, el rol concedido, la fecha de vencimiento y, si invitaste por correo, la dirección de email de la persona invitada. Al aceptarse, guardamos quién es miembro de cada viaje y con qué rol.
• Compras. Si compras un Trip Pass o la suscripción anual, guardamos qué compraste, cuándo, a qué viaje se aplicó el pase y el identificador de la transacción de la tienda. Las compras se procesan en App Store o Google Play a través de RevenueCat: no recibimos ni almacenamos datos de pago (tarjeta, dirección de facturación).
• Notificaciones. Si activas las notificaciones, guardamos el token push de tu dispositivo y su plataforma (iOS o Android) para poder enviártelas.
• Datos técnicos. Reportes de errores y fallos (a través de Sentry), contadores de uso del análisis con IA por viaje — que usamos para aplicar el límite de uso razonable — y métricas de uso del producto (a través de PostHog): qué pantallas y funciones se usan, asociadas a un identificador interno aleatorio, nunca a tu nombre, tu email ni al contenido de tus documentos.
• En esta web. Si te unes a la lista de espera, guardamos tu email con el único fin de anunciarte el lanzamiento. Esta web no usa cookies de seguimiento.

Para qué los usamos

• Prestar el servicio: guardar tus documentos, organizarlos por viaje y sincronizarlos entre tus dispositivos.
• Analizar los documentos que tú eliges analizar con IA, para extraer sus datos.
• Compartir un viaje con las personas que invites — solo ven los documentos de ese viaje.
• Avisarte por notificación de la actividad de un viaje compartido y de novedades de tu plan, si lo activaste.
• Registrar tus compras y habilitar en la app lo que pagaste.
• Mantener la app estable y diagnosticar errores.

No vendemos tus datos ni los usamos para publicidad. Punto.

Bases legales

• Ejecución de un contrato: guardar, organizar, analizar y sincronizar tus documentos, compartir un viaje y registrar tus compras es el servicio que solicitas al usar Doku.
• Interés legítimo: mantener la app estable (reportes de errores) y entender cómo se usa el producto para mejorarlo (métricas sin datos personales más allá de un identificador interno).
• Consentimiento: las notificaciones push, unirte a la lista de espera de esta web y cualquier comunicación que aceptes recibir. Puedes retirarlo en cualquier momento.
• Obligación legal: conservar el registro de las compras durante el plazo que exijan las normas fiscales y contables aplicables.

Análisis con inteligencia artificial

Cuando analizas un documento, este se envía de forma segura a la API de Gemini de Google para extraer sus datos. Según los términos de la API de pago de Google, los documentos procesados no se usan para entrenar sus modelos. El análisis solo ocurre cuando lo solicitas (o cuando compartes un archivo a la app), nunca sobre documentos que no subiste.

Dónde y cómo se almacenan

Tus documentos y datos se almacenan en Supabase (base de datos y almacenamiento de archivos), cifrados en tránsito (TLS) y en reposo. El acceso está restringido por reglas a nivel de fila: cada documento es visible únicamente para su dueño y para los miembros de los viajes con los que se compartió explícitamente.

Proveedores que nos ayudan a prestar el servicio

No compartimos tus datos con terceros para sus propios fines. Sí usamos estos proveedores (subencargados), que procesan datos únicamente para prestarnos su servicio:

• Supabase — base de datos, autenticación y almacenamiento de tus archivos.
• Google (API de Gemini) — análisis con IA de los documentos que eliges analizar.
• RevenueCat — gestión de compras y suscripciones. Recibe un identificador de tu cuenta y el estado de tus compras, nunca tus documentos.
• Apple y Google — procesamiento de los pagos en App Store y Google Play, como responsables independientes según sus propias políticas.
• Expo — envío de las notificaciones push a tu dispositivo. El texto de la notificación puede incluir el nombre del viaje y de quien realizó la actividad.
• Sentry — reportes de errores y fallos de la app.
• PostHog — métricas de uso del producto (recibe solo el identificador interno y los eventos de uso, nunca tus documentos ni tu email).
• Vercel — alojamiento de esta web.

Transferencias internacionales

Algunos de estos proveedores procesan datos en Estados Unidos u otros países fuera del tuyo. Cuando eso ocurre, la transferencia se apoya en salvaguardas contractuales, como cláusulas contractuales tipo o los marcos de adecuación aplicables.

Cuánto tiempo los conservamos

Mientras tu cuenta exista. Si eliminas un documento, se borra de nuestro almacenamiento. Si eliminas tu cuenta, tu cuenta, tus documentos, tus viajes, tus invitaciones, tus tokens de notificación y los datos extraídos se eliminan dentro de los 30 días. El registro de las compras (qué producto, cuándo y con qué identificador de transacción) se conserva desvinculado de tu cuenta durante el plazo que exijan las normas fiscales y contables.

Tus derechos

Puedes acceder a tus datos y corregirlos directamente en la app (cada campo extraído es editable). Puedes desactivar las notificaciones en cualquier momento desde los ajustes de tu dispositivo o de la app. Puedes solicitar la eliminación completa de tu cuenta y tus datos — ver cómo eliminar tu cuenta. Para cualquier otra solicitud (acceso, portabilidad, limitación), escríbenos a contact@dokutravel.com.

Menores

Doku no está dirigida a menores de 13 años y no recopilamos sus datos a sabiendas. Si crees que un menor nos dio sus datos, escríbenos a contact@dokutravel.com y los eliminaremos.

Cambios a esta política

Si cambiamos esta política de forma sustancial, lo anunciaremos en la app o por email antes de que el cambio entre en vigor.