Política de Privacidad

Versión 1.3· Fecha de entrada en vigor: 15 de octubre de 2026

Esta Política de Privacidad explica cómo XPLORE APP, S.L. («Xplore», «nosotros» o «la empresa») recopila, usa y comparte tus datos personales cuando utilizas la aplicación móvil Xplore y los servicios relacionados (el «Servicio»). Nos comprometemos a proteger tu privacidad de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD), la Ley Orgánica española de Protección de Datos (LOPDGDD) y los requisitos de privacidad aplicables de las tiendas de aplicaciones.

1. Quiénes somos

Responsable del tratamiento:

Razón social: XPLORE APP, S.L.
CIF: B26807339
Domicilio social: Avenida de Esparta 94, 28232 Las Rozas de Madrid, Madrid, España
Registro mercantil: Registro Mercantil de Madrid
Contacto de privacidad: privacy@xploreplans.com

No hemos designado un Delegado de Protección de Datos (DPD) porque no cumplimos los criterios obligatorios del artículo 37 del RGPD. Puedes contactarnos en la dirección anterior para cualquier cuestión relacionada con la privacidad.

2. Datos personales que recopilamos

2.1 Datos que nos facilitas directamente

Información de la cuenta: dirección de correo electrónico, contraseña (cifrada), nombre visible, foto de perfil, biografía, configuración regional, número de teléfono (si te registras con teléfono) y, si la indicas, fecha de nacimiento (para comprobar la edad mínima y adaptar recomendaciones).
Preferencias de viaje: destinos de interés, compañeros de viaje, fechas e intereses seleccionados durante el onboarding.
Contenido generado por el usuario: publicaciones, comentarios, reseñas de lugares, fotos, vídeos, descripciones y valoraciones.
Contenido guardado: lugares que guardas, vídeos que marcas, viajes que creas y listas que elaboras.
Comunicaciones: mensajes que envías a otros usuarios a través del Servicio.
Datos del planificador de viajes con IA: indicaciones (prompts) y preferencias que envías para generar itinerarios.
Reservas: los datos de las reservas que apuntas en tus viajes (sitio, fecha, hora y notas). Xplore no tramita reservas: las haces con el establecimiento.
Datos de contactos: números de teléfono de tu agenda (solo como hashes criptográficos; véase la sección 6.3) cuando activas «Encontrar amigos desde tus contactos».

2.2 Datos recopilados automáticamente

Datos del dispositivo: modelo del dispositivo, versión del sistema operativo, versión de la app, idioma, zona horaria y token de notificaciones push.
Identificador del dispositivo para prevenir el fraude (iOS): al registrarte o iniciar sesión, la app envía el identificador de proveedor de Apple (IDFV) y solo guardamos un hash unidireccional con clave (HMAC-SHA256 con un secreto que está en nuestros servidores). Lo usamos únicamente para impedir que un mismo móvil consiga sellos de invitación con varias cuentas. Nunca se usa para publicidad ni seguimiento, no se comparte, la app no puede leerlo y se elimina cuando borras tu cuenta. No recopilamos tu IDFA.
Datos de uso: pantallas visitadas, funciones usadas, contenido visto, tiempo de uso y duración de la sesión (para personalización y analítica de producto; véase la sección 5, «Analítica de uso»).
Preferencias inferidas: intereses y afinidades por categorías derivadas de tu comportamiento en la app (para ordenar el feed y las recomendaciones).
Datos técnicos: dirección IP (almacenada temporalmente por seguridad y limitación de tasa), informes de fallos y trazas de error.

2.2 bis Datos que solo se usan si das permiso en el móvil

Ubicación: si das permiso, usamos la ubicación del móvil para enseñarte sitios y vídeos cercanos y para ordenar las búsquedas. Guardamos en tu perfil el país donde estás y la fecha de la última lectura, no tu posición exacta.
Fotos (detección de viajes): si tocas «Dibujar mi mapa» (al crear la cuenta o después), la app lee en tu móvil la fecha y el lugar de las fotos de tu galería para proponerte viajes pasados. Ese análisis se hace en el móvil. Solo de los viajes que decides guardar subimos sus destinos y fechas y una selección de hasta 20 fotos por viaje, para la portada y el día a día del viaje; puedes borrarlas cuando quieras.
Fotos y vídeos que publicas: solo los que eliges al publicar o al cambiar tu foto de perfil.
Calendario: solo para añadir a tu calendario un plan o una reserva cuando lo pides. No leemos tus otros eventos.
Contactos: véase la sección 6.3.

Puedes retirar cualquiera de estos permisos en los Ajustes del iPhone; la app sigue funcionando sin ellos.

2.3 Datos importados de plataformas de terceros

Cuando importas contenido mediante la extensión de compartir de iOS o los importadores dentro de la app:

Instagram: metadatos públicos de previsualización oEmbed (miniatura, descripción, nombre del autor) de la publicación que compartes.
TikTok: metadatos públicos de previsualización oEmbed del vídeo que compartes.
Google Maps: metadatos públicos del lugar (nombre, dirección, coordenadas, valoración) del sitio que compartes.

No accedemos a tus cuentas privadas en estas plataformas, ni a tu grafo social completo, ni a tu contenido privado.

3. Por qué recopilamos tus datos (base jurídica)

Conforme al artículo 6 del RGPD, nos basamos en las siguientes bases jurídicas:

Finalidad	Base jurídica	Ejemplos
Prestar el Servicio	Ejecución de un contrato (art. 6.1.b)	Creación de cuenta, guardar lugares, crear viajes, mensajería
Personalizar el contenido	Interés legítimo (art. 6.1.f) — y consentimiento cuando sea necesario	Ordenación del feed, recomendaciones de lugares, sugerencias de viaje con IA
Seguridad y prevención del fraude	Interés legítimo (art. 6.1.f) y obligación legal (art. 6.1.c)	Limitación de tasa, bloqueo de registros abusivos, protección frente a fuerza bruta, prevención del abuso de las invitaciones con un identificador del dispositivo cifrado con hash
Enviar correos transaccionales	Ejecución de un contrato (art. 6.1.b)	Verificación de correo, restablecimiento de contraseña, confirmación de reserva
Enviar correos de marketing	Consentimiento (art. 6.1.a)	Boletines, anuncios de novedades (solo si das tu consentimiento)
Analizar el uso y detectar errores	Interés legítimo (art. 6.1.f) — puedes oponerte en Ajustes → Analíticas	Analítica de uso anónima, informes de errores, repeticiones de sesión (véase la sección 5)
Cumplir obligaciones legales	Obligación legal (art. 6.1.c)	Responder a solicitudes lícitas de las autoridades

Puedes retirar tu consentimiento en cualquier momento en Ajustes → Privacidad sin que ello afecte a la licitud del tratamiento previo a la retirada.

4. Cómo usamos tus datos

Tratamos tus datos para:

Crear y mantener tu cuenta.
Personalizar tu feed, los resultados de búsqueda y las recomendaciones de viaje.
Generar itinerarios de viaje con IA a partir de las indicaciones que facilitas.
Habilitar funciones sociales (seguir, comentar, mensajería, compartir contenido).
Procesar las reservas que realizas a través del Servicio.
Encontrar amigos que ya están en Xplore a partir de los contactos de tu teléfono (solo con consentimiento explícito).
Mejorar el Servicio (detectar errores, medir la adopción de funciones, priorizar el desarrollo).
Prevenir el fraude, el abuso y los accesos no autorizados.
Comunicar actualizaciones importantes del servicio (p. ej., incidentes de seguridad, cambios en los términos).

5. Analítica de uso

Usamos PostHog para entender cómo se usa la app y detectar errores. Esta analítica es anónima: los eventos se asocian a un identificador aleatorio del dispositivo, no a tu cuenta, y ese identificador se renueva cuando cierras sesión.

5.1 Qué recopilamos

Eventos de uso anónimos: pantallas que visitas, toques y funciones que usas, y apertura y cierre de la app.
Información del dispositivo y de la app: modelo del dispositivo, versión del sistema operativo, versión de la app, idioma y zona horaria.
Errores: fallos y errores técnicos de la app, para poder corregirlos.
Repetición de sesión (si está activada): una reproducción de lo que ocurre en pantalla durante una sesión, para entender y reproducir problemas.

5.2 Qué no recopilamos

No enviamos a PostHog tu correo electrónico, tu nombre, tu número de teléfono ni el identificador de tu cuenta. La app elimina esos datos de los eventos y oculta las direcciones de correo e identificadores que pudieran aparecer en el texto de los errores antes de enviarlos.

5.3 Finalidad y base jurídica

Usamos estos datos para mejorar la app (saber qué funciones se usan y dónde hay problemas) y para detectar y corregir errores. La base jurídica es nuestro interés legítimo en mejorar el Servicio y mantenerlo seguro y estable (art. 6.1.f RGPD). Como los datos son anónimos y no se vinculan a tu cuenta, el impacto en tu privacidad es reducido. Puedes oponerte a este tratamiento en cualquier momento (art. 21 RGPD) con el interruptor de la app descrito en el punto 5.6.

5.4 Encargado del tratamiento

PostHog, Inc. trata estos datos por cuenta de Xplore como encargado del tratamiento, en virtud de un Acuerdo de Tratamiento de Datos. Los datos se alojan en la región de la UE de PostHog (Fráncfort, Alemania; eu.posthog.com). Véase la sección 6.2.

5.5 Conservación

Los eventos de analítica se conservan durante el plazo indicado en la sección 8. Las repeticiones de sesión se conservan durante el plazo limitado que aplica PostHog a las grabaciones y después se eliminan automáticamente.

5.6 Cómo desactivarla

La analítica de uso está activada por defecto. Para desactivarla, ve a Ajustes → Analíticas y apaga el interruptor. Desde ese momento la app deja de enviar todos los eventos de analítica (pantallas, toques, errores y repeticiones de sesión). Puedes volver a activarla cuando quieras. Tu elección se guarda en el dispositivo, así que, si reinstalas la app o usas otro dispositivo, tendrás que desactivarla de nuevo.

6. Con quién compartimos tus datos

6.1 Otros usuarios de Xplore

Por diseño, los siguientes datos son visibles para otros usuarios:

Tu perfil (nombre visible, foto, biografía).
Publicaciones, comentarios, reseñas de lugares y fotos que publicas.
Viajes y listas que haces públicos.
Mensajes directos — solo al/los destinatario(s).

Puedes restringir la visibilidad en Ajustes → Privacidad.

6.2 Proveedores de servicios (encargados del tratamiento)

Compartimos datos con los siguientes encargados estrictamente para operar el Servicio. Todos los encargados están vinculados por Acuerdos de Tratamiento de Datos conformes con el RGPD:

Encargado	Finalidad	Ubicación	Garantías de transferencia
Supabase Inc.	Base de datos, autenticación, almacenamiento de archivos, edge functions	UE (París)	Cláusulas Contractuales Tipo (CCT)
OpenAI, L.L.C.	Globie (itinerarios con IA), extracción de sitios del contenido que importas y traducciones	Estados Unidos	CCT; por la API, OpenAI no entrena con los datos y los conserva como máximo 30 días
Google LLC	Búsqueda de Maps y Places; inicio de sesión con Google	Estados Unidos	CCT
Meta Platforms, Inc.	Previsualizaciones oEmbed de Instagram	Estados Unidos	CCT
ByteDance / TikTok Pte. Ltd.	Previsualizaciones oEmbed de TikTok	Singapur / Estados Unidos	CCT
PostHog, Inc.	Analítica de uso anónima, seguimiento de errores, repetición de sesiones	UE (Fráncfort)	CCT
RevenueCat, Inc.	Gestión de las compras y suscripciones de la App Store (identificador de usuario e historial de compras; nunca datos de tarjeta)	Estados Unidos	CCT
Stripe Payments Europe, Ltd.	Cobro de los planes de negocio pagados en la web y emisión de sus facturas (razón social, NIF, dirección fiscal, correo y datos de la tarjeta, que trata solo Stripe)	UE (Irlanda)	No hay transferencia
Apple Inc.	Notificaciones push, distribución en la App Store, inicio de sesión con Apple y búsqueda de sitios (Apple Maps)	Estados Unidos	Marco de Privacidad de Apple
Amazon Web Services EMEA SARL	Moderación automática de las fotos y vídeos que se publican	UE (Irlanda)	No hay transferencia
Foursquare Labs, Inc.	Búsqueda de sitios cuando no aparecen en otras fuentes (texto buscado y zona aproximada)	Estados Unidos	CCT

6.3 Cotejo de contactos telefónicos

Cuando activas «Encontrar amigos desde tus contactos», aplicamos un hash criptográfico unidireccional (HMAC-SHA256 con un secreto del lado del servidor) a cada número de teléfono de tu dispositivo y enviamos a nuestro servidor únicamente los hashes. Nunca recibimos números de teléfono ni nombres en texto plano. Los hashes se comparan con el mismo hash calculado para los usuarios registrados de Xplore; las coincidencias devuelven identificadores de usuario, nunca números de teléfono.

6.4 Divulgación legal

Podemos divulgar tus datos cuando lo exija la ley (órdenes judiciales, requerimientos, solicitudes lícitas de autoridades competentes) o para proteger nuestros derechos, propiedad o seguridad, o los de terceros.

6.5 Transferencias empresariales

Si Xplore es adquirida o se fusiona con otra entidad, tus datos podrán transferirse a dicha entidad, sujetos a esta Política de Privacidad o a una política sucesora que respete tus derechos.

No vendemos ni alquilamos tus datos personales a terceros con fines publicitarios.

7. Transferencias internacionales de datos

Algunos de nuestros encargados están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Para estas transferencias nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales (cifrado en tránsito y en reposo, controles de acceso, registros de auditoría).

Puedes solicitar una copia de las CCT escribiendo a privacy@xploreplans.com.

8. Durante cuánto tiempo conservamos tus datos

Categoría de datos	Conservación
Datos de la cuenta (perfil, ajustes)	Mientras tu cuenta esté activa. Se eliminan en un plazo de 30 días desde la eliminación de la cuenta.
Contenido generado por el usuario (publicaciones, reseñas, comentarios)	Mientras tu cuenta esté activa. Se eliminan al borrar la cuenta.
Mensajes	Mientras tu cuenta esté activa. Se eliminan al borrar la cuenta (los demás participantes conservan su propia copia).
Registros de autenticación	90 días
Eventos de telemetría y analítica	12 meses
Informes de fallos	30 días
Registros de auditoría (consentimiento, tratamiento de datos)	6 años (art. 30 RGPD)
Previsualizaciones sociales importadas (metadatos oEmbed)	Mientras exista el elemento guardado; después se eliminan
Conversaciones del planificador de viajes con IA	Mientras tu cuenta esté activa

Cuando eliminas tu cuenta, borramos todos los datos personales vinculados a ti en un plazo de 30 días, salvo cuando la ley exija su conservación (p. ej., registros de auditoría).

9. Tus derechos

Conforme al RGPD, tienes los siguientes derechos:

Derecho de acceso (art. 15): solicitar una copia de todos los datos personales que tenemos sobre ti. Disponible en Ajustes → Privacidad → Descargar mis datos.
Derecho de rectificación (art. 16): corregir datos inexactos o incompletos. Edita tu perfil o contáctanos.
Derecho de supresión / «derecho al olvido» (art. 17): disponible en Ajustes → Privacidad → Eliminar mi cuenta.
Derecho de limitación (art. 18): pedirnos que limitemos el uso de tus datos.
Derecho a la portabilidad (art. 20): recibir tus datos en un formato estructurado y legible por máquina (JSON).
Derecho de oposición (art. 21): oponerte al tratamiento basado en interés legítimo, incluida la elaboración de perfiles para personalización y la analítica de uso (Ajustes → Analíticas).
Derecho a retirar el consentimiento (art. 7): retirar cualquier consentimiento que hayas dado previamente (p. ej., correos de marketing).
Derecho a presentar una reclamación: presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

Para ejercer cualquiera de estos derechos, usa los controles de la app o escribe a privacy@xploreplans.com. Responderemos en un plazo de 30 días.

10. Menores

El Servicio requiere que los usuarios tengan al menos 16 años (consulta nuestros Términos y Condiciones). No recopilamos de forma consciente datos personales de menores de 16 años. Si eres menor de 16 años, no uses el Servicio. Si crees que hemos recopilado datos de un menor de 16 años, contáctanos en privacy@xploreplans.com y los eliminaremos.

Para usuarios de 16 a 17 años, recomendamos que un padre, madre o tutor revise esta Política de Privacidad.

11. Seguridad

Protegemos tus datos mediante:

Cifrado en tránsito (TLS 1.2+) en toda la comunicación cliente-servidor.
Cifrado en reposo de la base de datos y el almacenamiento de archivos.
Seguridad a nivel de fila (Row-Level Security) en cada tabla de la base de datos (un usuario no puede leer los datos privados de otro).
Números de teléfono con hash (HMAC-SHA256) para el cotejo de contactos.
Limitación de tasa multicapa y protección frente a fuerza bruta en la autenticación.
Principio de mínimo privilegio para el acceso interno.

Ningún sistema es 100 % seguro. Si tenemos conocimiento de una violación de seguridad de datos personales que probablemente entrañe un alto riesgo para tus derechos, lo notificaremos a la AEPD en un plazo de 72 horas y a ti sin dilación indebida (arts. 33–34 RGPD).

12. Cookies y tecnologías similares

La app móvil de Xplore no usa cookies web tradicionales. Usamos las siguientes tecnologías de almacenamiento en el dispositivo:

Tokens de autenticación: almacenados de forma segura en tu dispositivo (iOS Keychain / Android Keystore) para mantener tu sesión iniciada.
Caché local: de publicaciones y lugares recientes para uso sin conexión y rendimiento.
Identificador anónimo del dispositivo: un ID aleatorio generado en el primer arranque (no es tu IDFA ni tu IDFV) usado para asociar eventos de analítica; se renueva al cerrar sesión y deja de usarse si desactivas Ajustes → Analíticas.
Hash del dispositivo contra el fraude (iOS): un hash con clave de tu IDFV, guardado solo en nuestros servidores (véase la sección 2.2). Nunca usamos tu IDFA.

Nuestro sitio web (xploreplans.com) usa solo cookies esenciales necesarias para el funcionamiento del sitio.

13. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos:

Publicaremos la nueva versión en xploreplans.com/privacy con una fecha de entrada en vigor actualizada.
Incrementaremos el número de versión.
Para cambios sustanciales (p. ej., nuevos encargados, nuevas categorías de datos), te lo notificaremos en la app y solicitaremos un nuevo consentimiento si la ley lo exige.

14. Reclamaciones de copyright (DMCA) y reportes de contenido (DSA)

Cuando alguien presenta una notificación de retirada por derechos de autor (DMCA), una contranotificación o un reporte de contenido (DSA), tratamos los datos personales de la parte reclamante y del usuario reportado con las siguientes finalidades y bases jurídicas:

Datos tratados: nombre, correo electrónico, teléfono, dirección y organización de la parte reclamante; identificadores del usuario y del contenido reportado; el texto de la notificación y las declaraciones asociadas.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con la DMCA y el DSA) e interés legítimo en tramitar reclamaciones y proteger derechos de terceros (art. 6.1.f RGPD).
Conservación: conservamos los registros de notificaciones, contranotificaciones, avisos («strikes») y decisiones durante el tiempo necesario para acreditar el cumplimiento y ejercer o defender reclamaciones (con carácter general, hasta 5 años).

Comunicación a la otra parte (sensible según el RGPD): el procedimiento de contranotificación de la DMCA (EE. UU.) exige compartir la contranotificación —incluidos el nombre y los datos de contacto del usuario— con la parte reclamante, y comunicar la identidad de la parte reclamante al usuario afectado. Al presentar una notificación o contranotificación, entiendes que tus datos podrán ser comunicados a la otra parte a estos efectos. Minimizamos los datos compartidos a lo estrictamente necesario. Consulta nuestra Política de Copyright (DMCA) y DSA y nuestra página DSA.

15. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos:

Correo electrónico: privacy@xploreplans.com
Dirección postal: XPLORE APP, S.L. — Avenida de Esparta 94, 28232 Las Rozas de Madrid, Madrid, España

This Privacy Policy explains how XPLORE APP, S.L. ("Xplore", "we", "our", or "us") collects, uses, and shares your personal data when you use the Xplore mobile application and related services (the "Service"). We are committed to protecting your privacy in compliance with the EU General Data Protection Regulation (GDPR), the Spanish Organic Law on Data Protection (LOPDGDD), and applicable App Store privacy requirements.

1. Who we are

Data Controller:

Company name: XPLORE APP, S.L.
CIF: B26807339
Registered office: Avenida de Esparta 94, 28232 Las Rozas de Madrid, Madrid, Spain
Commercial registry: Registro Mercantil de Madrid
Privacy contact: privacy@xploreplans.com

We have not appointed a Data Protection Officer (DPO) because we do not meet the mandatory criteria under GDPR Article 37. You may contact us at the address above for any privacy-related question.

2. Personal data we collect

2.1 Data you provide directly

Account information: email address, password (hashed), display name, profile picture, biography, locale, phone number (if you sign up with phone) and, if you provide it, date of birth (to check the minimum age and tailor recommendations).
Travel preferences: destinations of interest, travel companions, dates, interests selected during onboarding.
User-generated content: posts, comments, place reviews, photos, videos, captions, ratings.
Saved content: places you save, videos you bookmark, trips you create, lists you build.
Communications: messages you send to other users through the Service.
AI Travel Planner inputs: prompts and preferences you submit to generate itineraries.
Bookings: details of the bookings you note down in your trips (place, date, time and notes). Xplore does not process bookings: you make them with the venue.
Contact data: phone numbers from your address book (only as cryptographic hashes; see section 6.3) when you opt in to "Find friends from your contacts".

2.2 Data collected automatically

Device data: device model, operating system version, app version, language, time zone, push notification token.
Device identifier for fraud prevention (iOS): when you sign up or log in, the app sends Apple's identifier for vendor (IDFV) and we store only a keyed one-way hash of it (HMAC-SHA256 with a server-side secret). It is used solely to stop the same phone from earning referral stamps with several accounts. It is never used for advertising or tracking, never shared, cannot be read back by the app, and is deleted when you delete your account. We do not collect your IDFA.
Usage data: screens visited, features used, content viewed, time spent, session duration (used for personalisation and product analytics; see section 5, "Usage analytics").
Inferred preferences: interests and category affinities derived from your in-app behaviour (used to rank the feed and recommendations).
Technical data: IP address (stored temporarily for security and rate limiting), crash reports, error stack traces.

2.2 bis Data used only if you grant permission on your phone

Location: if you allow it, we use your phone's location to show you nearby places and videos and to rank searches. We store in your profile the country you are in and the date of the last reading, not your exact position.
Photos (trip detection): if you tap "Draw my map" (when signing up or later), the app reads on your phone the date and place of the photos in your library to suggest past trips. That analysis happens on the phone. Only for the trips you choose to save do we upload their destinations and dates and a selection of up to 20 photos per trip, for the trip's cover and day-by-day view; you can delete them at any time.
Photos and videos you post: only the ones you pick when posting or when changing your profile picture.
Calendar: only to add a plan or a booking to your calendar when you ask. We do not read your other events.
Contacts: see section 6.3.

You can withdraw any of these permissions in your iPhone Settings; the app keeps working without them.

2.3 Data imported from third-party platforms

When you import content via the iOS Share Extension or in-app importers:

Instagram: public oEmbed preview metadata (thumbnail, caption, author handle) of the post you share.
TikTok: public oEmbed preview metadata of the video you share.
Google Maps: public place metadata (name, address, coordinates, rating) of the place you share.

We do not access your private accounts on these platforms, your full social graph, or your private content.

3. Why we collect your data (legal basis)

Under GDPR Article 6, we rely on the following legal bases:

Purpose	Legal basis	Examples
Provide the Service	Performance of a contract (Art. 6.1.b)	Account creation, saving places, creating trips, messaging
Personalise content	Legitimate interest (Art. 6.1.f) — and consent where required	Feed ranking, place recommendations, AI travel suggestions
Security & fraud prevention	Legitimate interest (Art. 6.1.f) and legal obligation (Art. 6.1.c)	Rate limiting, blocking abusive signups, brute-force protection, preventing referral abuse with a hashed device identifier
Send transactional emails	Performance of a contract (Art. 6.1.b)	Email verification, password reset, booking confirmation
Send marketing emails	Consent (Art. 6.1.a)	Newsletters, feature announcements (only if you opt in)
Analyse usage and detect errors	Legitimate interest (Art. 6.1.f) — you can object in Settings → Analytics	Anonymous usage analytics, error reports, session replays (see section 5)
Comply with legal obligations	Legal obligation (Art. 6.1.c)	Responding to lawful requests from authorities

You can withdraw consent at any time in Settings → Privacy without affecting the lawfulness of processing carried out before withdrawal.

4. How we use your data

We process your data to:

Create and maintain your account.
Personalise your feed, search results, and travel recommendations.
Generate AI-powered travel itineraries based on the prompts you provide.
Enable social features (following, commenting, messaging, sharing content).
Process bookings you make through the Service.
Find friends already on Xplore from your phone contacts (only with explicit opt-in).
Improve the Service (identify bugs, measure feature adoption, prioritise development).
Prevent fraud, abuse, and unauthorised access.
Communicate important service updates (e.g., security incidents, terms changes).

5. Usage analytics

We use PostHog to understand how the app is used and to detect errors. These analytics are anonymous: events are associated with a random device identifier, not with your account, and that identifier is renewed when you log out.

5.1 What we collect

Anonymous usage events: screens you visit, taps and features you use, and app open and close.
Device and app information: device model, operating system version, app version, language, and time zone.
Errors: crashes and technical errors in the app, so we can fix them.
Session replay (if enabled): a replay of what happens on screen during a session, to understand and reproduce problems.

5.2 What we do not collect

We do not send your email address, name, phone number, or account identifier to PostHog. The app strips those fields from events and masks email addresses and identifiers that may appear in error messages before sending them.

5.3 Purpose and legal basis

We use this data to improve the app (to learn which features are used and where people run into problems) and to detect and fix errors. The legal basis is our legitimate interest in improving the Service and keeping it secure and stable (GDPR Art. 6.1.f). Because the data is anonymous and not linked to your account, the impact on your privacy is limited. You can object to this processing at any time (GDPR Art. 21) using the in-app switch described in 5.6.

5.4 Processor

PostHog, Inc. processes this data on behalf of Xplore as a data processor, under a Data Processing Agreement. The data is hosted in PostHog's EU region (Frankfurt, Germany; eu.posthog.com). See section 6.2.

5.5 Retention

Analytics events are kept for the period stated in section 8. Session replays are kept for the limited period PostHog applies to recordings and are then deleted automatically.

5.6 How to opt out

Usage analytics are on by default. To turn them off, go to Settings → Analytics and switch the toggle off. From that moment the app stops sending all analytics events (screens, taps, errors, and session replays). You can turn analytics back on at any time. Your choice is stored on the device, so if you reinstall the app or use another device you will need to turn it off again.

6. Who we share your data with

6.1 Other Xplore users

By design, the following data is visible to other users:

Your profile (display name, photo, bio).
Posts, comments, place reviews, photos you publish.
Trips and lists you make public.
Direct messages — only to the recipient(s).

You can restrict visibility through Settings → Privacy.

6.2 Service providers (data processors)

We share data with the following processors strictly to operate the Service. All processors are bound by GDPR-compliant Data Processing Agreements:

Processor	Purpose	Location	Transfer safeguards
Supabase Inc.	Database, authentication, file storage, edge functions	EU (Paris)	Standard Contractual Clauses (SCCs)
OpenAI, L.L.C.	Globie (AI itineraries), extracting places from content you import, and translations	United States	SCCs; through the API, OpenAI does not train on the data and keeps it for 30 days at most
Google LLC	Maps & Places search; Sign in with Google	United States	SCCs
Meta Platforms, Inc.	Instagram oEmbed previews	United States	SCCs
ByteDance / TikTok Pte. Ltd.	TikTok oEmbed previews	Singapore / United States	SCCs
PostHog, Inc.	Anonymous usage analytics, error tracking, session replay	EU (Frankfurt)	SCCs
RevenueCat, Inc.	Management of App Store purchases and subscriptions (user identifier and purchase history; never card details)	United States	SCCs
Stripe Payments Europe, Ltd.	Billing of business plans paid on the web and their invoices (legal name, tax ID, billing address, email and card details, which only Stripe handles)	EU (Ireland)	No transfer
Apple Inc.	Push notifications, App Store distribution, Sign in with Apple and place search (Apple Maps)	United States	Apple Privacy Framework
Amazon Web Services EMEA SARL	Automated moderation of posted photos and videos	EU (Ireland)	No transfer
Foursquare Labs, Inc.	Place search when places are missing from other sources (search text and approximate area)	United States	SCCs

6.3 Phone contact matching

When you opt in to "Find friends from your contacts", we apply a one-way cryptographic hash (HMAC-SHA256 with a server-side secret) to each phone number on your device and send only the hashes to our server. We never receive plaintext phone numbers or names. Hashes are compared against the same hash computed for registered Xplore users; matches return user IDs, never phone numbers.

6.4 Legal disclosure

We may disclose your data when required by law (court orders, subpoenas, lawful requests from competent authorities) or to protect our rights, property, or safety, or that of others.

6.5 Business transfers

If Xplore is acquired or merges with another entity, your data may be transferred to that entity, subject to this Privacy Policy or a successor policy that respects your rights.

We do not sell or rent your personal data to third parties for advertising purposes.

7. International data transfers

Some of our processors are located outside the European Economic Area (EEA), primarily in the United States. We rely on the European Commission's Standard Contractual Clauses (SCCs) for these transfers, supplemented with additional technical and organisational measures (encryption in transit and at rest, access controls, audit logs).

You may request a copy of the SCCs by writing to privacy@xploreplans.com.

8. How long we keep your data

Data category	Retention
Account data (profile, settings)	While your account is active. Deleted within 30 days of account deletion.
User-generated content (posts, reviews, comments)	While your account is active. Deleted on account deletion.
Messages	While your account is active. Deleted on account deletion (other participants retain their own copy).
Authentication logs	90 days
Telemetry & analytics events	12 months
Crash reports	30 days
Audit logs (consent, data processing)	6 years (GDPR Art. 30)
Imported social previews (oEmbed metadata)	While the saved item exists, then deleted
AI travel planner conversations	While your account is active

When you delete your account, we delete all personal data linked to you within 30 days, except where retention is required by law (e.g., audit logs).

9. Your rights

Under GDPR, you have the following rights:

Right of access (Art. 15): Request a copy of all personal data we hold about you. Available in Settings → Privacy → Download my data.
Right to rectification (Art. 16): Correct inaccurate or incomplete data. Edit your profile or contact us.
Right to erasure / "right to be forgotten" (Art. 17): Available in Settings → Privacy → Delete my account.
Right to restriction (Art. 18): Ask us to limit how we use your data.
Right to portability (Art. 20): Receive your data in a structured, machine-readable format (JSON).
Right to object (Art. 21): Object to processing based on legitimate interest, including profiling for personalisation and usage analytics (Settings → Analytics).
Right to withdraw consent (Art. 7): Withdraw any consent you previously gave (e.g., marketing emails).
Right to lodge a complaint: File a complaint with the Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

To exercise any of these rights, use the in-app controls or write to privacy@xploreplans.com. We will respond within 30 days.

10. Children

The Service requires users to be at least 16 years old (see our Terms and Conditions). We do not knowingly collect personal data from children under 16. If you are under 16, do not use the Service. If you believe we have collected data from a child under 16, contact us at privacy@xploreplans.com and we will delete it.

For users aged 16–17, we recommend that a parent or guardian review this Privacy Policy.

11. Security

We protect your data through:

Encryption in transit (TLS 1.2+) for all client-server communication.
Encryption at rest for the database and file storage.
Row-Level Security on every database table (a user cannot read another user's private data).
Hashed phone numbers (HMAC-SHA256) for contact matching.
Multi-layer rate limiting and brute-force protection on authentication.
Principle of least privilege for internal access.

No system is 100% secure. If we become aware of a personal data breach that is likely to result in a high risk to your rights, we will notify the AEPD within 72 hours and you without undue delay (GDPR Art. 33–34).

12. Cookies and similar technologies

The Xplore mobile app does not use traditional web cookies. We use the following on-device storage technologies:

Authentication tokens: stored securely on your device (iOS Keychain / Android Keystore) to keep you logged in.
Local cache: of recent posts and places for offline use and performance.
Anonymous device identifier: a random ID generated on first launch (not your IDFA or IDFV) used to associate analytics events; it is renewed when you log out and is no longer used if you turn off Settings → Analytics.
Fraud-prevention device hash (iOS): a keyed hash of your IDFV, stored on our servers only (see section 2.2). We never use your IDFA.

Our website (xploreplans.com) uses only essential cookies necessary for the site to function.

13. Changes to this Privacy Policy

We may update this Privacy Policy from time to time. When we do, we will:

Publish the new version at xploreplans.com/privacy with an updated effective date.
Increment the version number.
For material changes (e.g., new processors, new data categories), notify you in the app and request renewed consent if legally required.

14. Copyright claims (DMCA) and content reports (DSA)

When someone submits a copyright takedown notice (DMCA), a counter-notification, or a content report (DSA), we process the personal data of the complaining party and of the reported user for the following purposes and legal bases:

Data processed: name, email, phone, address, and organization of the complaining party; identifiers of the reported user and content; the text of the notice and the associated statements.
Legal basis: compliance with a legal obligation (GDPR Art. 6(1)(c), in connection with the DMCA and the DSA) and legitimate interest in processing claims and protecting the rights of third parties (GDPR Art. 6(1)(f)).
Retention: we keep records of notices, counter-notifications, strikes, and decisions for as long as necessary to demonstrate compliance and to establish, exercise, or defend legal claims (generally up to 5 years).

Sharing with the counterparty (GDPR-sensitive): the U.S. DMCA counter-notification procedure requires us to share the counter-notification — including the user's name and contact details — with the complaining party, and to disclose the complaining party's identity to the affected user. By submitting a notice or counter-notification, you understand that your data may be disclosed to the other party for this purpose. We minimize the data shared to what is strictly necessary. See our Copyright (DMCA) & DSA Policy and our DSA page.

15. Contact

For any question about this Privacy Policy or to exercise your rights:

Email: privacy@xploreplans.com
Postal address: XPLORE APP, S.L. — Avenida de Esparta 94, 28232 Las Rozas de Madrid, Madrid, Spain