Última actualización: 18 de octubre de 2026

Política de
privacidad

Esta política explica qué datos recoge Nomad, para qué, con quién se comparten y cómo puedes borrarlos. Está escrita para que se entienda, no para cubrirnos.

Responsable del tratamiento: NOMAD (travelsnomad.com). Contacto: soporte@travelsnomad.com

Qué recogemos, y por qué

Para tener una cuenta

• Correo electrónico y contraseña. Sin esto no hay forma de que vuelvas a entrar en tus viajes. La contraseña la guarda nuestro proveedor de autenticación cifrada; nosotros nunca la vemos.
• Nombre, foto de perfil y correo: los ven las personas de tus viajes. Para que sepan quién eres. La foto puede ser una que subas o un avatar generado. El correo lo ven los miembros de cada viaje que compartes y, si pides unirte a uno con un código, también quienes ya están dentro antes de aceptarte, para saber a quién aceptan. Si no has puesto nombre, tu correo es el nombre con el que te ven. Fuera de tus viajes no lo ve ningún otro usuario de Nomad, y tú no ves el de nadie hasta que te hayan aceptado.
• Tu franja de edad, si quieres decirla. Es opcional y se rellena desde tu perfil: son tres tramos («18-24», «25-49», «50+»), nunca tu fecha de nacimiento. La usamos en conjunto y sin nombres, para entender a quién le sirve Nomad y qué mejorar. No se muestra a nadie, tampoco a las personas de tus viajes, y puedes quitarla cuando quieras volviendo a tocar la que tengas marcada.

Para planificar el viaje

• Destinos, fechas, y con quién viajas. Es lo que la app necesita para escribir el itinerario.
• Cómo quieres que sea el viaje: el estilo, el presupuesto, el ritmo, si te interesan los deportes y cómo prefieres moverte. Son las respuestas del asistente de creación y van al modelo que escribe el itinerario, para que se parezca a lo que has pedido.
• La dieta y la movilidad reducida, si las marcas. En el paso «Quién viaja» puedes marcar vegetariana, vegana, sin gluten, halal o kosher, y si alguien del grupo tiene movilidad reducida. Son datos que pueden decir algo de tu salud o de tus creencias, y por eso te lo contamos aparte. Es opcional: si no marcas nada, el itinerario se escribe igual. Marcarlo es tu consentimiento explícito para esto y sólo para esto: se lo mandamos a Google (Gemini) con el resto del encargo, para que elija sitios donde se pueda comer y rutas que se puedan andar. Queda guardado dentro del viaje, y las personas del viaje pueden verlo (la app no lo enseña en ninguna pantalla, pero va con los datos del viaje que recibe su móvil). Si lo marcas por otra persona del grupo, que sea con su permiso. Se borra con el viaje; para quitarlo sin borrar el viaje, escríbenos y lo quitamos.
• Los planes, lugares guardados y notas que tú o el generador añadís.
• La foto de portada del viaje, si subes una tuya. La ven las personas del viaje, y cualquiera de ellas puede cambiarla. Se guarda sin los datos de ubicación que el móvil mete dentro de las fotos, y se borra al cambiarla por otra portada o al borrar el viaje. No sale del grupo: si recomiendas el viaje a otra persona, su tarjeta lleva una foto del destino, no la tuya.

Para repartir los gastos

• Importes, conceptos y quién pagó qué. Son datos económicos. Se comparten con el resto de personas del viaje, porque de eso trata la función.

Mientras usas la guía

• Tu ubicación precisa, y sólo mientras tienes abierto un tour guiado. Sirve para decirte a qué distancia está la siguiente parada. No se guarda en nuestros servidores y no registramos por dónde has pasado.
• Las fotos que le mandas a la guía, con el escáner de obras, con la cámara o desde tu galería. Se envían para identificar la obra o contestar a lo que preguntas, y no las guardamos: de esa pregunta sólo queda el texto, marcado como que llevaba foto. Si en la foto sale gente, también va con ella.
• Las preguntas que le haces al guía. Guardamos la pregunta y la respuesta, junto con el nombre de la parada, para saber qué no está contando bien el texto de nuestros tours. Esas filas no llevan tu cuenta ni tu viaje. Pero cada pregunta deja también, en el registro de lo que cuesta la IA, una fila con tu cuenta y la hora, así que cruzando las horas se podría saber quién preguntó qué. No lo hacemos, y no lo haremos, salvo que una ley nos obligue o que tú mismo nos pidas tus datos.
• Lo que nos dices al acabar un tour, si decides decirlo: las estrellas, los motivos que marcas y el comentario que escribas. Sirve para arreglar la guía, no para juzgarte a ti. Tampoco lleva vínculo contigo: esa fila guarda el tour, el idioma y lo que escribiste, nunca tu cuenta.

Si lo activas

• Avisos. Los recordatorios de tu itinerario se programan en tu propio dispositivo y no salen de él. Si además das permiso de notificaciones, guardamos el identificador de notificaciones que el sistema le asigna a tu móvil, para poder avisarte de lo que pasa en tus viajes. Es una cadena que sólo sirve para eso. Se borra al cerrar sesión y al borrar tu cuenta. Si quitas el permiso desde los ajustes del teléfono dejas de recibir avisos en el acto, pero el identificador sigue guardado hasta que cierres sesión: el sistema no nos avisa de que lo has quitado.
• Qué avisos mandamos desde nuestros servidores, y siempre de viajes en los que estás: que alguien apunta un gasto o un plan nuevo; al organizador, que alguien pide unirse; a quien acaba de entrar, que le han aceptado; a quien pidió el itinerario, que ya está escrito o que no se ha podido escribir; y al día siguiente de acabar un viaje compartido, a quien debe dinero y a quien se lo deben, lo que queda por saldar. Cada aviso lleva lo necesario para entenderlo —quién apuntó el gasto, el concepto y el importe, el título del viaje o del plan, quién pide unirse— y llega a tu móvil a través de Expo.

Si invitas a alguien por correo

• La dirección de esa persona, que escribes tú. Sirve para mandarle la invitación y para calcular la huella de abajo, y nosotros no la guardamos. Resend, que la envía, conserva el mensaje en su registro de envíos el plazo de su servicio. Quien la recibe puede no tener cuenta, y no nos ha dado nada; qué le llega, y quién se lo envía, está en «Con quién se comparten», en la fila de Resend.
• Una huella por cada dirección y viaje a los que invitas, con la hora del último envío. Es lo que nos deja no repetirle la misma invitación en 24 horas: si se la repites pasado ese plazo, la hora se pone al día en vez de añadirse otra fila. Sale de esa dirección y del viaje, no lleva tu cuenta y se borra sola a los 7 días del último envío; «Cuánto tiempo los guardamos» explica qué es. Pero cada vez que intentas invitar a alguien por correo, el contador con el que limitamos por hora cuántas veces puedes intentarlo apunta tu cuenta y la hora, así que cruzando las horas se podría saber quién invitó. No lo hacemos, y no lo haremos, salvo que una ley nos obligue o que tú mismo nos pidas tus datos.

Si denuncias o bloqueas a alguien

• Una denuncia. Puedes denunciar a una persona de tu viaje o una respuesta del asistente. Guardamos qué denuncias, el motivo, lo que escribas, una copia del contenido denunciado, tu cuenta y la de la persona denunciada, y nos llega por correo para revisarlo. Se conserva aunque cualquiera de los dos borre su cuenta: es el expediente de una decisión, y sin él no podríamos explicarla.
• Un bloqueo. Guardamos a quién has bloqueado, para dejar de enseñarte su nombre, su cara y lo que escribe. Esa persona no se entera. Se borra al desbloquearla o al borrar tu cuenta.

Para saber si la app funciona

• Qué pantallas se usan y qué falla. Guardamos eventos de uso —qué se abrió, qué acción se completó, la versión de la app y si es Android o iPhone— con un identificador aleatorio del dispositivo que se genera al instalar. No lleva tu cuenta ni tu correo, pero cada evento llega a nuestro servidor con tu sesión, y sus registros (abajo) apuntan tu cuenta a la misma hora: cruzándolos se sabría qué instalación es la tuya. No lo hacemos, y no lo haremos, salvo que una ley nos obligue o que tú mismo nos pidas tus datos. El identificador se borra al desinstalar, y los eventos, a los 12 meses.
• Cuánto cuesta cada generación. Cada llamada al modelo de IA deja una fila con la función, el modelo, cuántas palabras entraron y salieron, la hora y, si lo hay, el viaje, para vigilar el gasto. Esa fila sí lleva tu identificador de usuario, para saber lo que cuesta cada cuenta. No contiene el texto de tu itinerario ni tus mensajes. Se borra a los 12 meses.
• Los registros del servidor. Como cualquier servicio en internet, nuestro proveedor apunta cada petición que llega —la hora, qué se pidió, la dirección IP y la zona aproximada que se deduce de ella, el navegador o la app desde la que llega y, si has entrado, el identificador de tu cuenta; y en las que tienen que ver con tu cuenta y tu sesión (registrarte, entrar y salir, renovar la sesión o pedir otra contraseña), también tu correo y, si lo tienes, tu nombre— para poder investigar fallos y abusos. Los borra él solo, al cabo del plazo de su servicio, que hoy es de unos 90 días.

La lista de espera de la web

• Tu correo, si te apuntas en travelsnomad.com. Sólo para escribirte: para confirmar que te has apuntado y para avisarte cuando la app esté disponible. Los dos correos llevan la oferta del primer viaje a 1,99 €. Nada más: ni boletín ni otras promociones. Para esa oferta en iPhone te asignamos un código de oferta de Apple, que va en el correo de lanzamiento y que guardamos junto a tu registro de la lista para no darte dos y para ayudarte si no te funciona. El canje lo hace Apple con tu cuenta de Apple, que nosotros no vemos. Puedes salir cuando quieras escribiendo a soporte@travelsnomad.com, y la lista se borra cuando deje de hacer falta.
• De dónde llegaste, si viniste por un enlace que lo dice — por ejemplo, un anuncio o la invitación de un amigo. Es una etiqueta corta (como «instagram») junto a tu registro, nos dice qué canales funcionan y no se comparte con nadie.

Con quién se comparten

Sólo con quien hace falta para que la app funcione:

Quién	Qué recibe	Para qué
Supabase	Todos los datos anteriores	Alojamiento y base de datos
Resend	Tu correo, el de la cuenta o el de la lista de espera. Y si invitas a alguien por correo, la dirección de esa persona, el título del viaje (o su destino, si no tiene título), el nombre de tu perfil, si tiene —el que pusiste o el que nos dio Google o Apple; nunca tu correo— y el enlace y el código para unirse, que es lo que lleva la invitación. Y las denuncias, que nos llegan por correo	Enviar los mensajes de la cuenta —confirmarla, recuperar la contraseña—, los correos de la lista de espera, las invitaciones que mandes y las denuncias
Google (Gemini)	Destinos y fechas, cómo quieres el viaje (con la dieta y la movilidad reducida, si las marcaste), tus mensajes al asistente, las fotos que le mandas a la guía, y —cuando le preguntas por el dinero del viaje— el concepto y el importe de los gastos anotados, para que pueda responder sobre ellos y corregirlos	Escribir itinerarios, guías y respuestas
Google o Apple	Sólo si eliges entrar con una de esas cuentas. Nos dan tu correo y tu nombre, y Google también tu foto de perfil, que pasa a ser la tuya hasta que la cambies	Iniciar sesión sin crear otra contraseña
Apple Mapas (iPhone) y Google Maps (Android)	La zona del mapa que miras y tu dirección IP: el mapa lo descarga tu móvil	Dibujar el mapa
Mapbox	Los nombres de los sitios que buscas o que lleva el itinerario, y sus coordenadas. La llamada sale de nuestro servidor: nunca ve quién eres ni tu dirección IP	Buscar sitios, situarlos en el mapa y calcular rutas a pie
Komoot (Photon)	El nombre del alojamiento o del sitio que se busca y la zona, también desde nuestro servidor	Encontrar alojamientos y sitios que no están en Mapbox
MET Norway (Instituto Meteorológico de Noruega)	Las coordenadas del destino. La llamada sale de nuestro servidor: nunca ve quién eres ni tu dirección IP	El pronóstico de los próximos días del viaje
NASA POWER	Las coordenadas del destino, también desde nuestro servidor	El clima habitual de las fechas que aún quedan lejos
Expo	El identificador de notificaciones de tu móvil y el texto de cada aviso. Y, cada vez que abres la app, qué versión llevas, para saber si hay una actualización	Entregar los avisos de tus viajes y las actualizaciones de la app
RevenueCat	El identificador interno de tu cuenta y el historial de tus compras	Comprobar que una compra es real antes de abrirte el viaje. No recibe tu correo ni tu nombre
Sentry	Si la app se cierra sola: el punto del código donde pasó, el modelo de móvil, la versión del sistema y tu dirección IP. Y en una de cada cinco sesiones, cuánto tardan las pantallas y las peticiones, sin lo que llevan dentro	Enterarnos de los fallos y arreglarlos. No recibe tu correo, tus viajes ni lo que escribes
Cloudflare	Tu dirección IP cuando visitas travelsnomad.com, y los correos que escribes a soporte@travelsnomad.com, que nos reenvía	Servir la web y hacernos llegar tu correo
Wikimedia Commons y Pexels	Nada que hayas escrito. Qué foto se busca lo decide nuestro servidor; la foto la descarga tu móvil, así que su servidor ve tu dirección IP igual que la ve cualquier web que visites	Fotos de los destinos y de las obras

Para la cartelera, el tiempo, las fotos y los cambios de moneda, nuestro servidor pregunta también a fuentes públicas —las agendas abiertas de ayuntamientos y oficinas de turismo, Wikidata, Frankfurter— sólo con la ciudad, las fechas o las monedas: nada tuyo.

No vendemos tus datos ni los cedemos a anunciantes. No hay publicidad en Nomad, y ninguna de estas empresas recibe nada para perfilarte ni para enseñarte anuncios.

Dónde se tratan tus datos

La base de datos está en la Unión Europea, en Fráncfort (Alemania), y los informes de fallos se guardan también en Alemania.

Algunos de los proveedores de la tabla están en Estados Unidos. Lo que les llega sale con una de las garantías que permite la ley europea:

• El Marco de Privacidad de Datos UE-EE. UU., al que están adheridos Google, Mapbox, Resend, Expo, Cloudflare y Sentry.
• Las cláusulas contractuales tipo de la Comisión Europea, que van en el contrato de tratamiento de datos de Supabase —que puede entrar desde fuera de la UE para darnos soporte— y de RevenueCat.

MET Norway está en Noruega, dentro del Espacio Económico Europeo, y Komoot en la Unión Europea. A NASA POWER sólo le llegan las coordenadas del destino, sin nada que te identifique.

Cuando entras con Google o con Apple, o cuando tu móvil descarga el mapa, una foto o tu avatar, te conectas directamente a esos servicios, y ellos tratan tu dirección IP con su propia política de privacidad, igual que cualquier web que visitas.

Por qué podemos tratar cada cosa

• Porque es el servicio que nos pides. Tu cuenta, tus viajes y lo que el grupo ve de ti, el itinerario y lo que pides para él, los gastos, la guía —tu ubicación mientras la usas, el escáner, las preguntas—, las compras, los correos de la cuenta y las invitaciones que mandas.
• Porque nos das tu consentimiento. La dieta y la movilidad reducida (de forma explícita, al marcarlas), la franja de edad, los avisos de tus viajes (al dar el permiso) y la lista de espera.
• Porque tenemos un interés legítimo, y lo hemos pesado contra el tuyo. Saber si la app funciona —los eventos sin cuenta y los informes de fallos—, vigilar lo que cuesta la IA, limitar por hora lo que cada cuenta puede pedir para frenar abusos, no repetirle a nadie la misma invitación, arreglar las guías con lo que preguntáis, y mantener los viajes seguros con las denuncias y los bloqueos.
• Porque la ley nos obliga. Guardar las compras, que son contabilidad, y contestar a una autoridad que nos lo pida con base legal.

Lo que haces por consentimiento lo puedes deshacer cuando quieras: quitando la franja de edad, quitando el permiso de notificaciones, saliendo de la lista o pidiéndonos que borremos la dieta y la movilidad. Retirarlo no vuelve ilegal lo que hicimos antes de que lo retiraras.

Cuánto tiempo los guardamos

Mientras tengas la cuenta abierta, salvo cinco cosas que se borran solas aunque sigas: los eventos de uso y el coste de cada petición a la IA, a los 12 meses; las preguntas al guía y las opiniones de los tours, a los 24 meses; y la huella de una invitación por correo, a los 7 días de su último envío.

La huella de una invitación es lo que apuntamos cuando invitas a alguien por correo, para no repetirle la misma invitación en 24 horas. Hay una por cada dirección y viaje a los que invitas, y no una por envío: si vuelves a invitar pasadas esas 24 horas, la hora se pone al día en la misma fila. No es su dirección, pero tampoco es anónima: sale de esa dirección y del viaje, y sólo la lee nuestro servidor. Junto a ella sólo guardamos la hora del último envío, y la fila se borra a los 7 días de esa hora.

Cuando borras la cuenta, cada cosa que sabíamos de ti acaba en una de dos listas, y te decimos cuál: «se elimina todo» sería más corto y no sería verdad.

Lo que se borra

• Tu identidad: no puedes volver a entrar, y se borran tu nombre, tu correo, tu foto, tu franja de edad y el identificador de notificaciones de tus dispositivos.
• Los viajes en los que estabas solo, por completo: sus planes, gastos, lugares y la foto de portada que hubieras subido.
• Tu pertenencia a los viajes compartidos. Si eras el organizador, pasa a serlo quien se unió después de ti.
• Tu fila de la lista de espera, si te apuntaste con ese mismo correo, y el bono de lanzamiento que te daba.
• Los contadores de uso con los que limitamos por hora las peticiones a la IA, las invitaciones que mandas por correo y los códigos de invitación que se prueban.
• Las personas que habías bloqueado.

Lo que se conserva, sin ti

• Los viajes compartidos siguen existiendo para las demás personas: no son sólo tuyos. También su portada, aunque la subieras tú: es la del viaje de todos, y cualquiera de ellas puede cambiarla o quitarla. Y lo que pediste al crearlo, con la dieta o la movilidad reducida si las marcaste: el itinerario que tienen se escribió con eso. Si no quieres que se quede, escríbenos antes de borrar la cuenta y lo quitamos.
• Los gastos que pagaste y tu parte de cada uno en esos viajes, porque son también las cuentas de otras personas y borrarlos les descuadraría lo que se deben entre ellas. Cuelgan de un identificador sin datos personales, que es lo único que queda de tu perfil.
• Las compras: lo que pagaste por un viaje o por una visita guiada. Es contabilidad, y lo que compraste es del viaje, que puede seguir abierto para tus compañeros. Sólo llevan ese mismo identificador, y RevenueCat conserva el historial de esas compras con él, sin tu correo ni tu nombre.
• El rastro de que un pago se hizo para un viaje, y el coste de cada petición a la IA —qué función, qué modelo, cuánto costó, a qué hora y, si el viaje sigue existiendo, en qué viaje—, se quedan sin quién los hizo.
• Las denuncias que mandaste o que se hicieron sobre ti, por lo que se explica arriba.
• Las plantillas de viaje que hayas publicado siguen en el catálogo, sin autor: publicar es compartir con los demás.
• Tus preferencias (tema, idioma, moneda, unidades) y la fecha en que aceptaste estos términos se quedan en ese perfil vacío. No identifican a nadie, y la segunda es la prueba de que hubo consentimiento.

Las preguntas que le hiciste al guía y la huella de las invitaciones que enviaste nunca llevaron tu cuenta, pero por la hora se podrían ligar a ti. De lo nuestro, los contadores de uso, que llevaban tu cuenta y la hora, se borran; el coste de cada petición a la IA se queda sin tu cuenta, aunque con la hora y, si el viaje sigue existiendo, con el viaje en que se hizo; y los eventos de uso de tu móvil, que nunca llevaron tu cuenta, siguen con la hora y el identificador de la instalación hasta sus 12 meses. Fuera de lo nuestro quedan, hasta que sus plazos los borran, el registro de envíos de Resend, con cada invitación tal como salió —a quién, con tu nombre si lo tenías y el viaje—, y los registros del servidor, con la hora, qué se pidió, la dirección IP y el identificador de tu cuenta de cada petición, y tu correo y tu nombre en las que tienen que ver con tu cuenta y tu sesión (registrarte, entrar y salir, renovar la sesión o pedir otra contraseña). No cruzamos nada de eso para ligarlo a ti —ni lo que preguntaste, ni a quién invitaste, ni lo que hizo tu móvil—, salvo que una ley nos obligue o que tú mismo nos pidas tus datos. Y si entraste con Google o con Apple, el permiso que les diste para Nomad se quita desde los ajustes de tu cuenta de Google o de Apple.

Tus derechos

Puedes borrar tu cuenta desde la propia app, en Perfil → Eliminar mi cuenta. Es inmediato y no hay que pedírnoslo.

Para todo lo demás, escríbenos a soporte@travelsnomad.com desde el correo de tu cuenta. Puedes acceder a tus datos y pedir una copia en un formato que se pueda reutilizar, corregirlos, pedir que dejemos de usarlos mientras se resuelve una queja, oponerte a lo que hacemos por interés legítimo y retirar un consentimiento. Te contestamos en un mes como mucho.

Si no te convence la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.

Menores

Nomad no está dirigida a menores de 18 años: para usarla hay que tener 18 años o más, y al aceptar estas condiciones lo declaras. No recogemos a sabiendas datos de menores, y si sabemos que una cuenta es de un menor, la borramos.

Cambios

Si cambiamos algo que te afecte, actualizaremos la fecha de arriba y te avisaremos dentro de la app. No haremos cambios silenciosos que amplíen lo que recogemos.