Política de Privacidad

1. Introducción

Esta Política de Privacidad describe cómo Axkan Studio (en adelante, "nosotros") recoge, utiliza, almacena, comparte, conserva y elimina la información personal de los usuarios de la aplicación móvil Axkan Museo Libre (en adelante, la "App"). Al instalar o utilizar la App, aceptas las prácticas descritas en este documento.

2. Datos que recogemos

A continuación describimos de forma exhaustiva los datos a los que accedemos o que recogemos, su finalidad y la base sobre la que los tratamos.

2.1. Datos de cuenta y perfil

• Identificadores de cuenta: nombre, dirección de correo electrónico, identificador único de usuario, foto de perfil (opcional). Los recogemos cuando te registras directamente o mediante Google Sign-In o Facebook Login.
• Credenciales de autenticación: tokens JWT (acceso y refresco) emitidos por nuestro servidor para mantener tu sesión iniciada de forma segura. No almacenamos contraseñas en texto plano.
• Preferencias e historial dentro de la App: idioma, lugares marcados como favoritos, rutas turísticas iniciadas o completadas, logros desbloqueados y eventos guardados.

2.2. Datos de Ubicación (Location)

La App utiliza datos de ubicación para ofrecer su funcionalidad principal: relatar la historia de los lugares turísticos cercanos, mostrar puntos de interés en un mapa, calcular rutas y notificarte cuando estás cerca de un sitio relevante.

• Cómo accedemos a tu ubicación: mediante los servicios de ubicación del sistema operativo Android e iOS, usando los permisos ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION y FOREGROUND_SERVICE_LOCATION en Android, y la API de Core Location en iOS. La App solo solicita estos permisos después de mostrarte una explicación clara, y puedes denegarlos o revocarlos en cualquier momento desde los ajustes del sistema.
• Qué datos de ubicación recogemos: latitud, longitud, precisión estimada y marca de tiempo. No accedemos al historial de ubicaciones del dispositivo fuera del uso de la App.
• Para qué los usamos:
  • Mostrar lugares turísticos, museos y rutas cercanos a tu posición actual.
  • Calcular distancia y tiempo estimado hasta un punto de interés seleccionado.
  • Reproducir narraciones generadas por IA cuando te aproximas a un sitio histórico.
  • Actualizar tu progreso en rutas turísticas mientras la App está en primer o segundo plano (uso en background) durante un recorrido activo iniciado por ti. El uso en segundo plano se limita a la duración del recorrido y se detiene en cuanto lo finalizas o cierras la App.
• Con quién la compartimos: la enviamos a nuestros propios servidores (alojados en proveedores de nube ubicados en EE. UU. y la UE) para procesar la consulta y, cuando es necesario mostrar mapas o rutas, a las APIs de Google Maps Platform sujetas a las políticas de privacidad de Google. No vendemos ni compartimos tu ubicación con terceros con fines publicitarios.

2.3. Datos de cámara, almacenamiento e imágenes

Solicitamos los permisos CAMERA, READ_MEDIA_IMAGES, READ_EXTERNAL_STORAGE y WRITE_EXTERNAL_STORAGE únicamente cuando eliges cambiar tu foto de perfil. La imagen se sube a nuestros servidores y se asocia a tu cuenta. No accedemos a otras fotos del dispositivo.

2.4. Notificaciones

Con tu consentimiento (permiso POST_NOTIFICATIONS), te enviamos notificaciones push a través de Firebase Cloud Messaging para alertarte de eventos, nuevos contenidos o cuando estás cerca de un punto de interés. Puedes desactivarlas desde los ajustes del sistema.

2.5. Reconocimiento de actividad

El permiso ACTIVITY_RECOGNITION se utiliza para detectar si estás caminando o estático y ajustar la frecuencia de las actualizaciones de ubicación, ahorrando batería. No conservamos un historial detallado de tu actividad física.

2.6. Datos técnicos, de uso y de diagnóstico

• Identificadores de dispositivo: modelo, sistema operativo y versión, idioma, identificador de instalación de Firebase y, cuando aplique, identificador de publicidad (limitado al uso interno de Firebase).
• Datos de uso: pantallas visitadas, eventos interaccionados, duración de sesión.
• Datos de diagnóstico y rendimiento: registros de errores, fallos (crash logs), trazas de rendimiento y mensajes de log enviados a Firebase Crashlytics, Firebase Performance y Sentry para mantener la estabilidad de la App.

2.7. Datos que NO recogemos

No recogemos datos de salud, datos financieros, mensajes SMS, lista de contactos, calendario, micrófono ni datos biométricos.

3. Servicios de terceros

La App utiliza los siguientes servicios de terceros, cada uno con su propia política de privacidad:

• Google / Firebase (Authentication, Analytics, Crashlytics, Cloud Messaging, Performance Monitoring, Maps Platform, Google Sign-In) — policies.google.com/privacy
• Meta Platforms (Facebook Login) — facebook.com/privacy/policy
• Sentry (sentry.io) — diagnóstico de errores — sentry.io/privacy

Estos proveedores actúan como encargados del tratamiento y solo procesan los datos siguiendo nuestras instrucciones y la finalidad descrita en esta política.

4. Cómo conservamos los datos

Conservamos tu información personal solo durante el tiempo necesario para los fines descritos en esta política, y con los siguientes plazos:

• Datos de cuenta y perfil (nombre, correo, foto, preferencias, favoritos, progreso): mientras tu cuenta esté activa. Si solicitas la eliminación de la cuenta, los borramos en un plazo máximo de 30 días.
• Datos de ubicación: las coordenadas brutas se usan en tiempo real y no se almacenan de forma asociada a tu cuenta más allá de lo necesario para mostrarte el contenido. La información agregada y anonimizada (por ejemplo, "lugar visitado") se conserva mientras la cuenta esté activa o hasta que solicites su eliminación.
• Tokens de sesión (JWT): el token de acceso expira en 15 minutos y el de refresco en 30 días desde su emisión.
• Datos de diagnóstico, fallos y analítica (Firebase Analytics, Crashlytics, Performance, Sentry): se conservan según los plazos por defecto del proveedor, hasta un máximo de 14 meses, tras los cuales se eliminan o anonimizan automáticamente.
• Copias de seguridad cifradas: pueden contener datos de cuenta hasta 90 días después de su eliminación de la base de datos principal, tras lo cual se sobrescriben.
• Registros legales o contables: si una norma aplicable nos exige conservar determinados registros, lo haremos por el plazo legal mínimo (por ejemplo, hasta 5 años para obligaciones fiscales en México).

Los datos se almacenan en bases de datos cifradas en tránsito (TLS) y en reposo, en proveedores de nube con certificaciones reconocidas (ISO 27001, SOC 2).

5. Cómo puedes eliminar tus datos

Tienes derecho a acceder, rectificar y eliminar tus datos personales en cualquier momento. Ofrecemos dos vías de eliminación:

5.1. Eliminar tu cuenta desde la App

1. Abre la App y entra en la sección Perfil.
2. Pulsa Ajustes → Eliminar cuenta.
3. Confirma la operación. Tu cuenta se marcará para eliminación inmediata.

5.2. Eliminar tu cuenta por correo electrónico

Si no puedes acceder a la App, escríbenos a contacto@axkanstudio.com desde el correo asociado a tu cuenta indicando "Eliminar cuenta" en el asunto. Atenderemos tu solicitud en un plazo máximo de 30 días naturales.

5.3. Qué se elimina y qué no

• Se elimina: tu nombre, correo, foto de perfil, historial de favoritos, rutas, logros, progreso, tokens de sesión y cualquier dato directamente identificable.
• Se conserva de forma anonimizada o agregada: estadísticas de uso que ya no permiten identificarte (por ejemplo, "X usuarios visitaron el lugar Y en marzo"), únicamente con fines analíticos.
• Servicios de terceros: también solicitaremos a Firebase y Sentry la eliminación de los registros vinculados a tu identificador en sus sistemas, conforme a sus tiempos de propagación.

5.4. Revocar permisos sin eliminar la cuenta

Puedes revocar individualmente los permisos de ubicación, cámara, notificaciones o almacenamiento en cualquier momento desde Ajustes del sistema → Aplicaciones → Axkan Museo Libre → Permisos (Android) o Ajustes → Privacidad → Axkan Museo Libre (iOS), sin necesidad de eliminar tu cuenta.

6. Menores de edad

La App no está dirigida a menores de 13 años y no recogemos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos personales, contáctanos para eliminarlos.

7. Tus derechos

De acuerdo con la legislación mexicana (LFPDPPP) y, cuando aplique, el RGPD europeo, tienes derecho a: acceder a tus datos, rectificarlos, cancelarlos, oponerte a su tratamiento, solicitar la portabilidad y retirar el consentimiento. Para ejercer estos derechos, escríbenos a contacto@axkanstudio.com.

8. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o de funcionalidad. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de última actualización. En caso de cambios significativos te lo notificaremos dentro de la App.

9. Contacto

Si tienes dudas o quieres ejercer cualquiera de los derechos descritos, escríbenos a contacto@axkanstudio.com.