TOURNODE
Política de Privacidad
En TourNode nos tomamos en serio la privacidad de los datos. Esta Política explica de forma clara qué información recopilamos, cómo la usamos, con quién la compartimos y cuáles son tus derechos. Al utilizar la Plataforma, aceptas las prácticas descritas en este documento.
1RESPONSABLE DEL TRATAMIENTO DE DATOS
TourNode es responsable del tratamiento de los datos personales recopilados a través de la Plataforma. Si tiene algún inconveniente contáctenos:
Correo de privacidad: privacy@tournode.app
Sitio web: www.tournode.app
Esta Política de Privacidad se aplica a todos los servicios ofrecidos bajo la marca TourNode, incluyendo el sitio web, la aplicación web y la aplicación móvil.
2DATOS PERSONALES QUE RECOPILAMOS
2.1 Datos que el Usuario nos proporciona directamente
- Datos de registro y cuenta: nombre completo, dirección de correo electrónico, contraseña (almacenada de forma cifrada), nombre artístico o nombre de la organización.
- Datos de facturación: procesados directamente por PayPal. TourNode no almacena datos de tarjetas de crédito o débito.
- Contenido de la gira: itinerarios, fechas de shows, información de venues, listas de canciones (setlists), hojas de llamado (Day Sheets), notas de producción.
- Datos del equipo de gira (Crew): nombres, roles, números de teléfono, documentos de viaje (pasaportes, visas, permisos de trabajo) cargados por el Usuario administrador de la cuenta. El Usuario es responsable de haber obtenido el consentimiento de las personas cuyos datos carga.
- Datos de alojamiento y viaje: información de hoteles, vuelos, transporte terrestre y datos de habitaciones ingresada por el Usuario.
- Comunicaciones: mensajes enviados a través del módulo de mensajería interna de la Plataforma.
2.2 Datos que recopilamos automáticamente
- Datos de uso y actividad: funciones utilizadas, páginas visitadas dentro de la Plataforma, acciones realizadas, frecuencia de uso y marcas de tiempo.
- Datos técnicos: dirección IP, tipo y versión de navegador o sistema operativo, identificadores de dispositivo, idioma del sistema, zona horaria.
- Datos de geolocalización (solo app móvil): coordenadas GPS cuando el miembro del crew activa la función de check-in. Esta función requiere permiso explícito del dispositivo y puede desactivarse en cualquier momento desde la configuración del sistema operativo.
- Cookies y tecnologías similares: detalladas en la Sección 7.
2.3 Datos que recibimos de terceros
- PayPal: confirmación de pago, estado de suscripción e identificador de transacción. No recibimos datos completos de tarjetas.
- OpenWeatherMap: datos climáticos asociados a coordenadas geográficas de los venues ingresados por el Usuario. No vinculamos estos datos con perfiles individuales.
3FINALIDADES DEL TRATAMIENTO Y BASE LEGAL
Tratamos tus datos personales para las siguientes finalidades, con las bases legales indicadas:
| Finalidad | Descripción | Base legal |
|---|---|---|
| Prestación del servicio | Crear y gestionar tu cuenta, procesar suscripciones, entregar las funcionalidades contratadas. | Ejecución del contrato |
| Mejora y desarrollo | Analizar patrones de uso para corregir errores, optimizar la interfaz y desarrollar nuevas funciones. | Interés legítimo |
| Comunicaciones del servicio | Enviar avisos técnicos, actualizaciones, alertas de seguridad y notificaciones relacionadas con tu cuenta. | Ejecución del contrato |
| Comunicaciones comerciales | Informarte sobre nuevas funciones, planes o promociones de TourNode (opt-out disponible en cualquier momento). | Consentimiento |
| Seguridad y prevención del fraude | Detectar accesos no autorizados, actividades fraudulentas o usos indebidos de la Plataforma. | Obligación legal / Interés legítimo |
| Cumplimiento legal | Atender solicitudes de autoridades competentes, cumplir con obligaciones tributarias o de retención de datos. | Obligación legal |
| Geolocalización (check-in) | Verificar asistencia del crew en los puntos de producción y calcular tiempos de desplazamiento. | Consentimiento explícito del dispositivo |
4COMPARTICIÓN Y DIVULGACIÓN DE DATOS
4.1 Dentro de la Plataforma
Los datos de itinerario, Day Sheet, listas de viaje y alojamiento que el administrador de la cuenta comparte dentro de su organización en TourNode serán visibles para los miembros del equipo (crew) que tengan acceso asignado, conforme a la configuración de permisos establecida por el administrador.
4.2 Proveedores de servicios tecnológicos (subprocesadores)
TourNode utiliza proveedores externos para operar la Plataforma. Estos proveedores solo pueden acceder a los datos necesarios para prestar sus servicios específicos y están sujetos a obligaciones de confidencialidad:
| Proveedor | Función | Ubicación de datos |
|---|---|---|
| Railway | Infraestructura de servidores (hosting) | EE.UU. / Nube global |
| Cloudinary | Almacenamiento de archivos e imágenes | EE.UU. / Nube global |
| PayPal | Procesamiento de pagos y suscripciones | EE.UU. (regulado PCI-DSS) |
| OpenWeatherMap | Datos meteorológicos por coordenadas | Unión Europea |
| Proveedor de base de datos (PostgreSQL / Railway) | Almacenamiento de datos de la Plataforma | EE.UU. / Nube global |
| Resend | Envío de correos transaccionales (invitaciones, bienvenida, recordatorios de shows) | EE.UU. |
| Google Firebase (FCM) | Notificaciones push para dispositivos Android | EE.UU. |
| Apple APNs | Notificaciones push para dispositivos iOS (Apple Push Notification service) | EE.UU. |
| Google Maps Platform | Cálculo de rutas y tiempos de desplazamiento hotel–venue y hotel–aeropuerto | EE.UU. |
4.3 Transferencia internacional de datos
Dado que nuestros proveedores tecnológicos operan servidores fuera del Ecuador, tus datos pueden ser transferidos, procesados y almacenados en el extranjero, principalmente en los Estados Unidos de América y la Unión Europea. Al utilizar TourNode, aceptas expresamente esta transferencia internacional. Seleccionamos proveedores que aplican estándares reconocidos de seguridad de la información (cifrado en tránsito, control de accesos, certificaciones de seguridad).
4.4 Divulgación por obligación legal
Podremos divulgar tus datos personales cuando sea requerido por ley, regulación, proceso legal, orden judicial o solicitud gubernamental válida aplicable en el Ecuador, o cuando sea necesario para proteger los derechos, la propiedad o la seguridad de TourNode, sus usuarios o el público.
4.5 Lo que NO hacemos
- No vendemos, arrendamos ni comercializamos tus datos personales a terceros con fines publicitarios o de marketing.
- No compartimos tu dirección de correo electrónico con terceros para el envío de comunicaciones no solicitadas.
- No utilizamos tus datos de gira, itinerarios ni información del crew para entrenar modelos de inteligencia artificial de terceros.
5RETENCIÓN Y ELIMINACIÓN DE DATOS
Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política y con nuestras obligaciones legales:
- Datos de cuenta activa: mientras la cuenta permanezca activa, más el período de retención post-cancelación.
- Datos post-cancelación: tus datos serán retenidos durante noventa (90) días calendario tras la cancelación de la cuenta, período durante el cual podrás reactivar tu suscripción y recuperar tu información. Transcurrido ese plazo, procederemos a la eliminación permanente de los datos de los servidores activos.
- Usuarios inactivos (cuentas de crew): los usuarios que no hayan iniciado sesión ni tenido shows confirmados durante once (11) meses recibirán una notificación de aviso por correo electrónico. Si no se registra actividad en los treinta (30) días siguientes, la cuenta será eliminada de forma permanente, incluyendo todos sus datos asociados. Los usuarios con rol de administrador, Artist Manager o con shows futuros confirmados nunca son eliminados automáticamente.
- Datos de facturación y transacciones: conservados por el período mínimo exigido por la normativa tributaria ecuatoriana (generalmente 7 años).
- Logs de seguridad: conservados por un período máximo de 12 meses desde su generación.
La política de retención de datos está sujeta a cambios futuros. Cualquier modificación será notificada conforme a la Sección 11.
6SEGURIDAD DE LOS DATOS
Implementamos medidas técnicas y organizativas razonables para proteger tus datos personales contra accesos no autorizados, pérdida, alteración, divulgación o destrucción. Estas medidas incluyen:
- Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones entre tu dispositivo y nuestros servidores.
- Almacenamiento de contraseñas con algoritmos de hash seguros (bcrypt o equivalente); nunca almacenamos contraseñas en texto plano.
- Control de accesos basado en roles (RBAC): cada miembro del crew solo puede ver la información correspondiente a su nivel de permisos.
- Copias de seguridad periódicas de la base de datos.
- Monitoreo de accesos anómalos y actividad sospechosa.
No obstante, ningún sistema de seguridad es infalible. Eres responsable de mantener la confidencialidad de tus credenciales de acceso y de notificarnos de inmediato ante cualquier uso no autorizado de tu cuenta.
6.1 Notificación de brechas de seguridad
En caso de que confirmemos un incidente de seguridad que comprometa significativamente tus datos personales, te notificaremos a la dirección de correo electrónico registrada en tu cuenta en un plazo razonable desde la confirmación del incidente. La notificación incluirá: descripción general del incidente, categorías de datos afectados y medidas adoptadas para mitigar sus efectos. Asimismo, notificaremos a la autoridad competente ecuatoriana en los plazos que establezca la Ley Orgánica de Protección de Datos Personales (LOPDP).
7COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
TourNode utiliza cookies y tecnologías similares para garantizar el funcionamiento de la Plataforma y mejorar tu experiencia:
| Tipo | Duración | Finalidad |
|---|---|---|
| Cookies esenciales / de sesión | Sesión | Autenticación y mantenimiento de la sesión de usuario. Sin estas cookies, la Plataforma no puede funcionar correctamente. |
| Cookies de preferencias | Persistentes (hasta 12 meses) | Recordar configuraciones del usuario (idioma, zona horaria, preferencias de visualización). |
| Cookies analíticas (propias) | Hasta 12 meses | Analizar patrones de uso para mejorar la Plataforma. No vinculamos estos datos con identidades personales. |
TourNode no utiliza cookies de terceros con fines publicitarios. Puedes configurar tu navegador para rechazar o eliminar cookies, aunque esto puede afectar el funcionamiento de algunas funciones de la Plataforma.
8TUS DERECHOS SOBRE TUS DATOS PERSONALES
De conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), tienes los siguientes derechos respecto a tus datos personales:
- Acceso: solicitar información sobre qué datos personales tratamos sobre ti y obtener una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación / Eliminación: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recopilados, o cuando retires tu consentimiento, salvo que exista obligación legal de conservarlos.
- Oposición: oponerte al tratamiento de tus datos para determinadas finalidades, incluyendo comunicaciones comerciales (opt-out).
- Portabilidad: solicitar una copia de tus datos en formato estructurado y de uso común.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para tratamientos basados en él, sin que ello afecte la licitud del tratamiento previo a la revocación.
Para ejercer cualquiera de estos derechos, envía una solicitud escrita a: privacy@tournode.app, indicando claramente el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad para verificar tu titularidad. Procesaremos tu solicitud en un plazo máximo de treinta (30) días hábiles.
9MENORES DE EDAD
TourNode no está dirigida a personas menores de dieciocho (18) años. No recopilamos deliberadamente datos personales de menores de edad. Si eres padre, madre o tutor legal y tienes conocimiento de que un menor ha proporcionado datos personales a través de la Plataforma sin tu consentimiento, contáctanos a privacy@tournode.app para proceder a la eliminación de dicha información.
10ENLACES A SITIOS Y SERVICIOS DE TERCEROS
La Plataforma puede contener vínculos a sitios web o servicios de terceros (por ejemplo, documentación de proveedores, recursos de la industria). Esta Política de Privacidad aplica exclusivamente a TourNode. TourNode no es responsable de las prácticas de privacidad de sitios o servicios externos, y te recomendamos revisar sus respectivas políticas antes de proporcionar cualquier información personal.
11CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD
Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios materiales, te notificaremos mediante un aviso destacado dentro de la Plataforma y/o por correo electrónico a la dirección registrada en tu cuenta, con al menos quince (15) días de anticipación a su entrada en vigor. Para cambios menores (correcciones tipográficas, aclaraciones que no afecten tus derechos), actualizaremos la fecha de "Última actualización" en la parte superior de este documento. El uso continuado de la Plataforma tras la entrada en vigor de los cambios constituirá tu aceptación.
Puedes revisar siempre la versión vigente de esta Política en: www.tournode.app/privacidad.html
12CONTACTO Y RECLAMACIONES
Si tienes preguntas, dudas o comentarios sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos:
Correo de privacidad: privacy@tournode.app
Sitio web: www.tournode.app
Domicilio: Quito, Ecuador
Si consideras que el tratamiento de tus datos no se ajusta a lo establecido en esta Política o a la normativa aplicable, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador (organismo competente conforme a la LOPDP).