TOURNODE
Política de Privacidad
En TourNode nos tomamos en serio la privacidad de los datos. Esta Política explica de forma clara qué información recopilamos, cómo la usamos, con quién la compartimos y cuáles son tus derechos. Al utilizar la Plataforma, aceptas las prácticas descritas en este documento.
1RESPONSABLE DEL TRATAMIENTO DE DATOS
TourNode es responsable del tratamiento de los datos personales recopilados a través de la Plataforma. Si tiene algún inconveniente contáctenos:
Correo de privacidad: privacy@tournode.app
Sitio web: www.tournode.app
Esta Política de Privacidad se aplica a todos los servicios ofrecidos bajo la marca TourNode, incluyendo el sitio web, la aplicación web y la aplicación móvil.
2DATOS PERSONALES QUE RECOPILAMOS
2.1 Datos que el Usuario nos proporciona directamente
- Datos de registro y cuenta: nombre completo, dirección de correo electrónico, contraseña (almacenada de forma cifrada), nombre artístico o nombre de la organización.
- Datos de facturación: procesados directamente por PayPal. TourNode no almacena datos de tarjetas de crédito o débito.
- Contenido de la gira: itinerarios, fechas de shows, información de venues, listas de canciones (setlists), hojas de llamado (Day Sheets), notas de producción.
- Datos del equipo de gira (Crew): nombres, roles, números de teléfono, documentos de viaje (pasaportes, visas, permisos de trabajo) cargados por el Usuario administrador de la cuenta. El Usuario es responsable de haber obtenido el consentimiento de las personas cuyos datos carga.
- Datos de alojamiento y viaje: información de hoteles, vuelos, transporte terrestre y datos de habitaciones ingresada por el Usuario.
- Comunicaciones: mensajes enviados a través del módulo de mensajería interna de la Plataforma.
2.2 Datos que recopilamos automáticamente
- Datos de uso y actividad: funciones utilizadas, páginas visitadas dentro de la Plataforma, acciones realizadas, frecuencia de uso y marcas de tiempo.
- Datos técnicos: dirección IP, tipo y versión de navegador o sistema operativo, identificadores de dispositivo, idioma del sistema, zona horaria.
- Datos de geolocalización (solo app móvil): coordenadas GPS cuando el miembro del crew activa la función de check-in. Esta función requiere permiso explícito del dispositivo y puede desactivarse en cualquier momento desde la configuración del sistema operativo.
- Cookies y tecnologías similares: detalladas en la Sección 7.
2.3 Datos que recibimos de terceros
- PayPal: confirmación de pago, estado de suscripción e identificador de transacción. No recibimos datos completos de tarjetas.
- OpenWeatherMap: datos climáticos asociados a coordenadas geográficas de los venues ingresados por el Usuario. No vinculamos estos datos con perfiles individuales.
3FINALIDADES DEL TRATAMIENTO Y BASE LEGAL
Tratamos tus datos personales para las siguientes finalidades, con las bases legales indicadas:
| Finalidad | Descripción | Base legal |
|---|---|---|
| Prestación del servicio | Crear y gestionar tu cuenta, procesar suscripciones, entregar las funcionalidades contratadas. | Ejecución del contrato |
| Mejora y desarrollo | Analizar patrones de uso para corregir errores, optimizar la interfaz y desarrollar nuevas funciones. | Interés legítimo |
| Comunicaciones del servicio | Enviar avisos técnicos, actualizaciones, alertas de seguridad y notificaciones relacionadas con tu cuenta. | Ejecución del contrato |
| Comunicaciones comerciales | Informarte sobre nuevas funciones, planes o promociones de TourNode (opt-out disponible en cualquier momento). | Consentimiento |
| Seguridad y prevención del fraude | Detectar accesos no autorizados, actividades fraudulentas o usos indebidos de la Plataforma. | Obligación legal / Interés legítimo |
| Cumplimiento legal | Atender solicitudes de autoridades competentes, cumplir con obligaciones tributarias o de retención de datos. | Obligación legal |
| Geolocalización (check-in) | Verificar asistencia del crew en los puntos de producción y calcular tiempos de desplazamiento. | Consentimiento explícito del dispositivo |
4COMPARTICIÓN Y DIVULGACIÓN DE DATOS
4.1 Dentro de la Plataforma
Los datos de itinerario, Day Sheet, listas de viaje y alojamiento que el administrador de la cuenta comparte dentro de su organización en TourNode serán visibles para los miembros del equipo (crew) que tengan acceso asignado, conforme a la configuración de permisos establecida por el administrador.
4.2 Proveedores de servicios tecnológicos (subprocesadores)
TourNode utiliza proveedores externos para operar la Plataforma. Estos proveedores solo pueden acceder a los datos necesarios para prestar sus servicios específicos y están sujetos a obligaciones de confidencialidad:
| Proveedor | Función | Ubicación de datos |
|---|---|---|
| Railway | Infraestructura de servidores (hosting) | EE.UU. / Nube global |
| Cloudinary | Almacenamiento de archivos e imágenes | EE.UU. / Nube global |
| PayPal | Procesamiento de pagos y suscripciones | EE.UU. (regulado PCI-DSS) |
| OpenWeatherMap | Datos meteorológicos por coordenadas | Unión Europea |
| Proveedor de base de datos (PostgreSQL / Railway) | Almacenamiento de datos de la Plataforma | EE.UU. / Nube global |
| Resend | Envío de correos transaccionales (invitaciones, bienvenida, recordatorios de shows) | EE.UU. |
| Google Firebase (FCM) | Notificaciones push para dispositivos Android | EE.UU. |
| Apple APNs | Notificaciones push para dispositivos iOS (Apple Push Notification service) | EE.UU. |
| Google Maps Platform | Cálculo de rutas y tiempos de desplazamiento hotel–venue y hotel–aeropuerto | EE.UU. |
4.3 Transferencia internacional de datos
Dado que nuestros proveedores tecnológicos operan servidores fuera del Ecuador, tus datos pueden ser transferidos, procesados y almacenados en el extranjero, principalmente en los Estados Unidos de América y la Unión Europea. Al utilizar TourNode, aceptas expresamente esta transferencia internacional. Seleccionamos proveedores que aplican estándares reconocidos de seguridad de la información (cifrado en tránsito, control de accesos, certificaciones de seguridad).
4.4 Divulgación por obligación legal
Podremos divulgar tus datos personales cuando sea requerido por ley, regulación, proceso legal, orden judicial o solicitud gubernamental válida aplicable en el Ecuador, o cuando sea necesario para proteger los derechos, la propiedad o la seguridad de TourNode, sus usuarios o el público.
4.5 Lo que NO hacemos
- No vendemos, arrendamos ni comercializamos tus datos personales a terceros con fines publicitarios o de marketing.
- No compartimos tu dirección de correo electrónico con terceros para el envío de comunicaciones no solicitadas.
- No utilizamos tus datos de gira, itinerarios ni información del crew para entrenar modelos de inteligencia artificial de terceros.
5RETENCIÓN Y ELIMINACIÓN DE DATOS
Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política y con nuestras obligaciones legales:
- Datos de cuenta activa: mientras la cuenta permanezca activa, más el período de retención post-cancelación.
- Datos post-cancelación: tus datos serán retenidos durante noventa (90) días calendario tras la cancelación de la cuenta, período durante el cual podrás reactivar tu suscripción y recuperar tu información. Transcurrido ese plazo, procederemos a la eliminación permanente de los datos de los servidores activos.
- Usuarios inactivos (cuentas de crew): los usuarios que no hayan iniciado sesión ni tenido shows confirmados durante once (11) meses recibirán una notificación de aviso por correo electrónico. Si no se registra actividad en los treinta (30) días siguientes, la cuenta será eliminada de forma permanente, incluyendo todos sus datos asociados. Los usuarios con rol de administrador, Artist Manager o con shows futuros confirmados nunca son eliminados automáticamente.
- Datos de facturación y transacciones: conservados por el período mínimo exigido por la normativa tributaria ecuatoriana (generalmente 7 años).
- Logs de seguridad: conservados por un período máximo de 12 meses desde su generación.
La política de retención de datos está sujeta a cambios futuros. Cualquier modificación será notificada conforme a la Sección 11.
6SEGURIDAD DE LOS DATOS
Implementamos medidas técnicas y organizativas razonables para proteger tus datos personales contra accesos no autorizados, pérdida, alteración, divulgación o destrucción. Estas medidas incluyen:
- Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones entre tu dispositivo y nuestros servidores.
- Almacenamiento de contraseñas con algoritmos de hash seguros (bcrypt o equivalente); nunca almacenamos contraseñas en texto plano.
- Control de accesos basado en roles (RBAC): cada miembro del crew solo puede ver la información correspondiente a su nivel de permisos.
- Copias de seguridad periódicas de la base de datos.
- Monitoreo de accesos anómalos y actividad sospechosa.
No obstante, ningún sistema de seguridad es infalible. Eres responsable de mantener la confidencialidad de tus credenciales de acceso y de notificarnos de inmediato ante cualquier uso no autorizado de tu cuenta.
6.1 Notificación de brechas de seguridad
En caso de que confirmemos un incidente de seguridad que comprometa significativamente tus datos personales, te notificaremos a la dirección de correo electrónico registrada en tu cuenta en un plazo razonable desde la confirmación del incidente. La notificación incluirá: descripción general del incidente, categorías de datos afectados y medidas adoptadas para mitigar sus efectos. Asimismo, notificaremos a la autoridad competente ecuatoriana en los plazos que establezca la Ley Orgánica de Protección de Datos Personales (LOPDP).
7COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
TourNode utiliza cookies y tecnologías similares para garantizar el funcionamiento de la Plataforma y mejorar tu experiencia:
| Tipo | Duración | Finalidad |
|---|---|---|
| Cookies esenciales / de sesión | Sesión | Autenticación y mantenimiento de la sesión de usuario. Sin estas cookies, la Plataforma no puede funcionar correctamente. |
| Cookies de preferencias | Persistentes (hasta 12 meses) | Recordar configuraciones del usuario (idioma, zona horaria, preferencias de visualización). |
| Cookies analíticas (propias) | Hasta 12 meses | Analizar patrones de uso para mejorar la Plataforma. No vinculamos estos datos con identidades personales. |
TourNode no utiliza cookies de terceros con fines publicitarios. Puedes configurar tu navegador para rechazar o eliminar cookies, aunque esto puede afectar el funcionamiento de algunas funciones de la Plataforma.
8TUS DERECHOS SOBRE TUS DATOS PERSONALES
De conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), tienes los siguientes derechos respecto a tus datos personales:
- Acceso: solicitar información sobre qué datos personales tratamos sobre ti y obtener una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación / Eliminación: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recopilados, o cuando retires tu consentimiento, salvo que exista obligación legal de conservarlos.
- Oposición: oponerte al tratamiento de tus datos para determinadas finalidades, incluyendo comunicaciones comerciales (opt-out).
- Portabilidad: solicitar una copia de tus datos en formato estructurado y de uso común.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para tratamientos basados en él, sin que ello afecte la licitud del tratamiento previo a la revocación.
Para ejercer cualquiera de estos derechos, envía una solicitud escrita a: privacy@tournode.app, indicando claramente el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad para verificar tu titularidad. Procesaremos tu solicitud en un plazo máximo de treinta (30) días hábiles.
9MENORES DE EDAD
TourNode no está dirigida a personas menores de dieciocho (18) años. No recopilamos deliberadamente datos personales de menores de edad. Si eres padre, madre o tutor legal y tienes conocimiento de que un menor ha proporcionado datos personales a través de la Plataforma sin tu consentimiento, contáctanos a privacy@tournode.app para proceder a la eliminación de dicha información.
10ENLACES A SITIOS Y SERVICIOS DE TERCEROS
La Plataforma puede contener vínculos a sitios web o servicios de terceros (por ejemplo, documentación de proveedores, recursos de la industria). Esta Política de Privacidad aplica exclusivamente a TourNode. TourNode no es responsable de las prácticas de privacidad de sitios o servicios externos, y te recomendamos revisar sus respectivas políticas antes de proporcionar cualquier información personal.
11CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD
Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios materiales, te notificaremos mediante un aviso destacado dentro de la Plataforma y/o por correo electrónico a la dirección registrada en tu cuenta, con al menos quince (15) días de anticipación a su entrada en vigor. Para cambios menores (correcciones tipográficas, aclaraciones que no afecten tus derechos), actualizaremos la fecha de "Última actualización" en la parte superior de este documento. El uso continuado de la Plataforma tras la entrada en vigor de los cambios constituirá tu aceptación.
Puedes revisar siempre la versión vigente de esta Política en: www.tournode.app/privacy.html
12CONTACTO Y RECLAMACIONES
Si tienes preguntas, dudas o comentarios sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos:
Correo de privacidad: privacy@tournode.app
Sitio web: www.tournode.app
Domicilio: Quito, Ecuador
Si consideras que el tratamiento de tus datos no se ajusta a lo establecido en esta Política o a la normativa aplicable, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador (organismo competente conforme a la LOPDP).
TOURNODE
Privacy Policy
At TourNode we take the privacy of your data seriously. This Policy clearly explains what information we collect, how we use it, with whom we share it, and what your rights are. By using the Platform, you accept the practices described in this document.
1DATA CONTROLLER
TourNode is the controller of the personal data collected through the Platform. If you have any questions, contact us:
Privacy email: privacy@tournode.app
Website: www.tournode.app
This Privacy Policy applies to all services offered under the TourNode brand, including the website, web application, and mobile application.
2PERSONAL DATA WE COLLECT
2.1 Data you provide directly
- Registration and account data: full name, email address, password (stored encrypted), artist or organization name.
- Billing data: processed directly by PayPal. TourNode does not store credit or debit card numbers.
- Tour content: itineraries, show dates, venue information, setlists, day sheets, production notes.
- Touring crew data: names, roles, phone numbers, travel documents (passports, visas, work permits) uploaded by the account administrator. You are responsible for having obtained consent from individuals whose data you upload.
- Lodging and travel data: hotel, flight, ground transport, and rooming information entered by you.
- Communications: messages sent through the Platform’s internal messaging module.
2.2 Data we collect automatically
- Usage and activity data: features used, pages viewed within the Platform, actions taken, frequency of use, and timestamps.
- Technical data: IP address, browser type and version or operating system, device identifiers, system language, time zone.
- Geolocation data (mobile app only): GPS coordinates when a crew member enables check-in. This requires explicit device permission and can be disabled at any time in the operating system settings.
- Cookies and similar technologies: described in Section 7.
2.3 Data we receive from third parties
- PayPal: payment confirmation, subscription status, and transaction identifier. We do not receive full card data.
- OpenWeatherMap: weather data associated with geographic coordinates of venues you enter. We do not link this data to individual profiles.
3PURPOSES OF PROCESSING AND LEGAL BASIS
We process your personal data for the following purposes, with the legal bases indicated:
| Purpose | Description | Legal basis |
|---|---|---|
| Service delivery | Create and manage your account, process subscriptions, deliver contracted functionality. | Performance of a contract |
| Improvement and development | Analyze usage patterns to fix errors, optimize the interface, and develop new features. | Legitimate interest |
| Service communications | Send technical notices, updates, security alerts, and account-related notifications. | Performance of a contract |
| Commercial communications | Inform you about new features, plans, or TourNode promotions (opt-out available at any time). | Consent |
| Security and fraud prevention | Detect unauthorized access, fraudulent activity, or misuse of the Platform. | Legal obligation / Legitimate interest |
| Legal compliance | Respond to requests from competent authorities, comply with tax or data retention obligations. | Legal obligation |
| Geolocation (check-in) | Verify crew attendance at production points and calculate travel times. | Explicit device consent |
4SHARING AND DISCLOSURE OF DATA
4.1 Within the Platform
Itinerary, day sheet, travel, and lodging data that the account administrator shares within their TourNode organization will be visible to crew members with assigned access, according to the permission settings configured by the administrator.
4.2 Technology service providers (sub-processors)
TourNode uses external providers to operate the Platform. They may only access data necessary to provide their specific services and are subject to confidentiality obligations:
| Provider | Function | Data location |
|---|---|---|
| Railway | Server infrastructure (hosting) | USA / Global cloud |
| Cloudinary | File and image storage | USA / Global cloud |
| PayPal | Payment and subscription processing | USA (PCI-DSS regulated) |
| OpenWeatherMap | Weather data by coordinates | European Union |
| Database provider (PostgreSQL / Railway) | Storage of Platform data | USA / Global cloud |
| Resend | Transactional email (invitations, welcome, show reminders) | USA |
| Google Firebase (FCM) | Push notifications for Android devices | USA |
| Apple APNs | Push notifications for iOS (Apple Push Notification service) | USA |
| Google Maps Platform | Route and travel time calculation hotel–venue and hotel–airport | USA |
4.3 International data transfers
Because our technology providers operate servers outside Ecuador, your data may be transferred, processed, and stored abroad, mainly in the United States and the European Union. By using TourNode, you expressly accept this international transfer. We select providers that apply recognized information security standards (encryption in transit, access controls, security certifications).
4.4 Disclosure required by law
We may disclose your personal data when required by law, regulation, legal process, court order, or valid government request applicable in Ecuador, or when necessary to protect the rights, property, or security of TourNode, its users, or the public.
4.5 What we do NOT do
- We do not sell, rent, or commercialize your personal data to third parties for advertising or marketing.
- We do not share your email address with third parties for unsolicited communications.
- We do not use your tour data, itineraries, or crew information to train third-party artificial intelligence models.
5RETENTION AND DELETION OF DATA
We retain your personal data for as long as necessary to fulfill the purposes described in this Policy and our legal obligations:
- Active account data: while the account remains active, plus the post-cancellation retention period.
- Data after cancellation: your data will be retained for ninety (90) calendar days after account cancellation, during which you may reactivate your subscription and recover your information. After that period, we will permanently delete data from active servers.
- Inactive users (crew accounts): users who have not logged in or had confirmed shows for eleven (11) months will receive a warning email. If no activity is recorded within the following thirty (30) days, the account will be permanently deleted, including all associated data. Users with administrator or Artist Manager roles, or with future confirmed shows, are never automatically deleted.
- Billing and transaction data: retained for the minimum period required by Ecuadorian tax law (generally 7 years).
- Security logs: retained for a maximum of 12 months from generation.
The data retention policy is subject to future changes. Any modification will be notified in accordance with Section 11.
6DATA SECURITY
We implement reasonable technical and organizational measures to protect your personal data against unauthorized access, loss, alteration, disclosure, or destruction. These measures include:
- Encryption in transit via TLS/HTTPS for all communications between your device and our servers.
- Password storage using secure hashing algorithms (bcrypt or equivalent); we never store passwords in plain text.
- Role-based access control (RBAC): each crew member can only see information according to their permission level.
- Periodic database backups.
- Monitoring of anomalous access and suspicious activity.
However, no security system is infallible. You are responsible for maintaining the confidentiality of your credentials and for notifying us immediately of any unauthorized use of your account.
6.1 Security breach notification
If we confirm a security incident that significantly compromises your personal data, we will notify the email address registered on your account within a reasonable time after confirming the incident. The notice will include: a general description of the incident, categories of data affected, and measures taken to mitigate impact. We will also notify the competent Ecuadorian authority within the timeframes established by the Organic Law on Protection of Personal Data (LOPDP).
7COOKIES AND TRACKING TECHNOLOGIES
TourNode uses cookies and similar technologies to ensure the operation of the Platform and improve your experience:
| Type | Duration | Purpose |
|---|---|---|
| Essential / session cookies | Session | Authentication and maintenance of the user session. Without these cookies, the Platform cannot function correctly. |
| Preference cookies | Persistent (up to 12 months) | Remember user settings (language, time zone, display preferences). |
| First-party analytics cookies | Up to 12 months | Analyze usage patterns to improve the Platform. We do not link this data to personal identities. |
TourNode does not use third-party advertising cookies. You can configure your browser to reject or delete cookies, although this may affect some Platform features.
8YOUR RIGHTS OVER YOUR PERSONAL DATA
In accordance with the Organic Law on Protection of Personal Data of Ecuador (LOPDP), you have the following rights regarding your personal data:
- Access: request information about what personal data we process about you and obtain a copy.
- Rectification: request correction of inaccurate or incomplete data.
- Erasure / deletion: request deletion of your data when it is no longer necessary for the purposes for which it was collected, or when you withdraw consent, unless there is a legal obligation to retain it.
- Objection: object to processing for certain purposes, including commercial communications (opt-out).
- Portability: request a copy of your data in a structured, commonly used format.
- Withdrawal of consent: withdraw consent at any time for processing based on consent, without affecting the lawfulness of processing prior to withdrawal.
To exercise any of these rights, send a written request to: privacy@tournode.app, clearly stating the right you wish to exercise and attaching a copy of your ID to verify your identity. We will process your request within a maximum of thirty (30) business days.
9MINORS
TourNode is not directed at persons under eighteen (18) years of age. We do not knowingly collect personal data from minors. If you are a parent or legal guardian and become aware that a minor has provided personal data through the Platform without your consent, contact us at privacy@tournode.app so we can delete such information.
10LINKS TO THIRD-PARTY SITES AND SERVICES
The Platform may contain links to third-party websites or services (for example, provider documentation, industry resources). This Privacy Policy applies exclusively to TourNode. TourNode is not responsible for the privacy practices of external sites or services, and we recommend that you review their policies before providing any personal information.
11CHANGES TO THIS PRIVACY POLICY
We reserve the right to update this Privacy Policy at any time. When we make material changes, we will notify you through a prominent notice within the Platform and/or by email to your registered address, with at least fifteen (15) days’ notice before they take effect. For minor changes (typographical corrections, clarifications that do not affect your rights), we will update the “Last updated” date at the top of this document. Continued use of the Platform after changes take effect constitutes your acceptance.
You can always review the current version of this Policy at: www.tournode.app/privacy.html
12CONTACT AND COMPLAINTS
If you have questions or comments about this Privacy Policy or the processing of your personal data, you can contact us:
Privacy email: privacy@tournode.app
Website: www.tournode.app
Address: Quito, Ecuador
If you believe that the processing of your data does not comply with this Policy or applicable law, you have the right to file a complaint with the Personal Data Protection Authority of Ecuador (the competent body under the LOPDP).