Política de privacidad Sabai Squad
Actualización: 16.10.2026 · Versión 1.1.0
Esta es una traducción con fines informativos. Prevalece la versión alemana.
Esta política describe el funcionamiento real de la app «Sabai Squad» (motor JourneyHub). Novedades respecto a la versión 1.0.0: eliminar la cuenta en la app, notificaciones push, fotos, vídeos, mensajes de voz y archivos en el chat (también privado), compartir la ubicación en el chat, foto de perfil, traductor con paquetes de idioma de Google, mapa con ruta por carretera, tiempo, información de entrada y una copia de seguridad semanal de la base de datos.
1. Responsable del tratamiento
El responsable del tratamiento de datos en el sentido de la Ley federal suiza de protección de datos (LPD) y, en su caso, del Reglamento General de Protección de Datos (RGPD) es:
Sulser Digital Titular Sandro Manuel Sulser Industriestrasse 40, 8112 Otelfingen, Schweiz UID CHE-444.143.836
Contacto para cuestiones de protección de datos (acceso, rectificación, supresión, revocación): privacy@sabaisquad.com
2. ¿Qué es Sabai Squad?
Sabai Squad es una app para coordinar viajes en grupo (sobre todo Tailandia y Vietnam). Incluye planificación del viaje e itinerario, reparto de gastos, chat de grupo y privado, un archivo de documentos cifrado (la «Caja fuerte»), un mapa con ruta por carretera, el tiempo e información de países, un diccionario con traductor y otras herramientas de viaje (lista de equipaje, contactos, lista de la compra, rondas de compras). Dominio: sabaisquad.com.
Sabai Squad está en fase de prueba con un grupo cerrado de usuarios. El uso está reservado a personas mayores de 18 años.
3. ¿Qué datos se tratan?
| Categoría de datos | Ejemplos | Finalidad | Quién los ve | Almacenamiento |
|---|---|---|---|---|
| Cuenta e inicio de sesión | Dirección de correo electrónico, contraseña (solo como hash), horas de inicio de sesión | Registro, inicio de sesión, confirmación por correo | solo usted | Supabase, Zúrich |
| Perfil | Nombre, imagen de perfil (icono, color o foto propia), moneda de origen | Visualización en el grupo | usted y los miembros activos de sus viajes | Supabase, Zúrich. Una foto propia se guarda en un almacenamiento no público y solo es accesible mediante enlaces de duración limitada. |
| Consentimiento | Versión y momento de la política de privacidad aceptada | Prueba del consentimiento | solo usted | Supabase, Zúrich |
| Viaje e itinerario | Destinos, fechas, actividades, alojamientos, transportes, llegada y salida, lugar de residencia y ubicación actual que usted introduce | Planificación en el grupo | miembros del viaje | Supabase, Zúrich, sin cifrado de extremo a extremo |
| Ajustes personales del viaje | Presupuesto, intereses | Recomendaciones e indicación del presupuesto para usted | solo usted | Supabase, Zúrich |
| Finanzas | Gastos, partes, forma de pago, pagos de compensación, caja común | Liquidación común | miembros del viaje, según la visibilidad del gasto | Supabase, Zúrich, sin cifrado de extremo a extremo |
| Chat | Texto, fotos, vídeos, mensajes de voz, archivos, ubicaciones compartidas; en el chat de grupo o en privado a una persona | Comunicación | Chat de grupo: miembros del viaje a partir del historial que pueden ver. Privado: solo remitente y destinatario. | Supabase, Zúrich, sin cifrado de extremo a extremo, véase el punto 4 |
| Ubicación del dispositivo | posición exacta, solo si elige «Ubicación» en el chat | Compartir su ubicación una sola vez | como el mensaje del chat | como mensaje del chat. La app no sigue su ubicación en segundo plano. |
| Ruta por carretera | Coordenadas del inicio (alojamiento) y del destino (actividad elegida), medio de transporte | Mostrar trayecto y duración en el mapa, solo si toca un medio de transporte | usted | Resultado guardado sin relación con su persona hasta 30 días, Supabase, Zúrich |
| Caja fuerte | Escaneos de pasaportes, visados, reservas | Archivo seguro de documentos de viaje | solo usted y las personas con quienes comparte un documento | Contenido, nombre, categoría y nota cifrados de extremo a extremo; tamaño y tipo de archivo no |
| Reservas y recibos importados | Confirmaciones de reserva, recibos, capturas de pantalla | Rellenar entradas y gastos; usted confirma cada borrador | como los datos de viaje y financieros | El texto se lee en su dispositivo, el archivo no se sube para ello. Los datos adoptados se guardan como los datos de viaje y financieros. |
| Entrada | Nacionalidad que indica para la información de entrada | Mostrar las normas de entrada correspondientes | solo usted | Supabase, Zúrich |
| Notificaciones push | Identificador del dispositivo para push (token), plataforma, nombre del dispositivo, sus ajustes por motivo, horario de silencio, vista previa sí o no | Avisos sobre chat, rondas de compras, votaciones y pagos | solo usted | Supabase, Zúrich; entregadas a través de Expo y Google o Apple, véase el punto 5 |
| Seguridad y abusos | Denuncias de mensajes, bloqueos, intentos de unirse con un código de invitación | Protección contra abusos y la adivinación de códigos | operador | Supabase, Zúrich |
| En su dispositivo | datos de viaje, financieros y de chat almacenados para el uso sin conexión, paquetes de idioma descargados, fragmentos de tiempo y mapa, copias sin conexión de documentos de la Caja fuerte (cifradas) | Uso sin red | quien use su dispositivo desbloqueado | solo en el dispositivo. Las memorias temporales de datos de viaje, financieros y de chat no están cifradas adicionalmente. |
La app solo lee el portapapeles si usted toca expresamente «Pegar» o una adopción; el contenido permanece en el dispositivo. La cámara, las fotos y el micrófono solo se usan si toma o elige una foto, un vídeo o un mensaje de voz.
Sulser Digital no utiliza seguimiento, herramientas de análisis propias, informes automáticos de errores ni publicidad. Una excepción no corresponde a Sulser Digital sino al traductor integrado: la biblioteca Google ML Kit que contiene envía por sí misma datos de uso y de diagnóstico a Google (dispositivo, versión de la app, idiomas configurados, códigos de error; no vinculados a su persona, sin seguimiento, nunca el texto traducido), véase el punto 5. Sulser Digital no recibe estos datos. Los enlaces de socios a portales de reserva no están activos actualmente.
4. Cifrado de extremo a extremo: qué significa y qué no
Los documentos de la Caja fuerte están cifrados de extremo a extremo: el operador no puede ver técnicamente el contenido, el nombre, la categoría ni la nota de un documento. El tamaño y el tipo de archivo no están cifrados.
No están cifrados de extremo a extremo los mensajes del chat con sus fotos, vídeos, mensajes de voz y archivos, también los mensajes privados, ni todos los datos financieros y de viaje. Se guardan en texto claro en la base de datos o en el almacenamiento de archivos y son técnicamente visibles para el operador y, dentro de sus derechos de acceso, para los proveedores de servicios utilizados.
Si se pierden el código de recuperación y todos los dispositivos en los que está configurada la Caja fuerte, los documentos no pueden recuperarse.
5. Destinatarios y servicios
| Proveedor | Finalidad | Qué datos | Ubicación | Base de la comunicación |
|---|---|---|---|---|
| Supabase | Base de datos, inicio de sesión, almacenamiento de archivos, funciones de servidor (borrado definitivo, envío de push, ruta por carretera) | todos los datos del punto 3 salvo los datos puramente locales | Región eu-central-2, Zúrich | Datos en Suiza. Supabase Inc. tiene su sede en EE. UU.; no se excluye un acceso en el marco de la operación y el soporte. Supabase no está certificada bajo el Data Privacy Framework. |
| Expo (650 Industries Inc.) | Entrega de notificaciones push | Token push, título y texto del aviso (sin contenido del mensaje, salvo que active la vista previa) | EE. UU. | Swiss-U.S. Data Privacy Framework, estado «activo, recertificación en revisión» (lista de participantes, medido el 16.10.2026) |
| Google (Firebase Cloud Messaging) en Android, Apple (Push Notification Service) en iPhone | Entrega de la notificación push al dispositivo | Token push y aviso | EE. UU. | Google LLC: Swiss-U.S. Data Privacy Framework (medido el 16.10.2026). Apple Inc. no figura en el Data Privacy Framework (medido el 16.10.2026). |
| Google (ML Kit, traductor) | (a) Descargar los paquetes de idioma del traductor desde servidores de Google; (b) datos de uso y de diagnóstico que ML Kit envía por sí mismo a Google. Según Google, los usa para medir el rendimiento, corregir errores, mejorar ML Kit y detectar abusos. | (a) al descargar, dirección IP y datos del dispositivo. (b) de forma continua: información del dispositivo (fabricante, modelo, versión del sistema operativo), identificador y versión de la app, identificadores por instalación (según Google no pensados para identificarle de forma única a usted o al dispositivo; en Android en parte un identificador del dispositivo), valores de rendimiento (por ejemplo duración), idioma de origen y de destino configurados, eventos (por ejemplo paquete cargado, traducción) y códigos de error. Para la configuración remota ML Kit usa Firebase Remote Config y Firebase Installations. Según Google, los datos no están vinculados a su persona, no se usan para seguimiento y se transmiten cifrados (HTTPS). El texto que se traduce y el texto traducido no salen del dispositivo. | EE. UU. | Google LLC: Swiss-U.S. Data Privacy Framework. Fuentes (consultadas el 09.10.2026): developers.google.com/ml-kit/terms, /ml-kit/android-data-disclosure, /ml-kit/ios-data-disclosure |
| Google Maps (solo app Android) | Visualización del mapa y búsqueda de lugares | Fragmento de mapa, lugares buscados, dirección IP, datos del dispositivo | EE. UU. | Google LLC: Swiss-U.S. Data Privacy Framework (medido el 16.10.2026) |
| Google Routes (solo app Android) | Ruta por carretera entre alojamiento y actividad | Coordenadas de inicio y destino y el medio de transporte. La solicitud pasa por la función de servidor en Supabase, no directamente desde su dispositivo; Google no recibe ni su dirección IP ni su nombre ni su cuenta. | EE. UU. | Google LLC: Swiss-U.S. Data Privacy Framework (medido el 16.10.2026) |
| OpenStreetMap Foundation | Teselas del mapa y búsqueda de lugares (nombre del lugar a coordenadas) | fragmento de mapa mostrado, nombre del lugar o dirección buscados, dirección IP | Reino Unido | Suiza reconoce al Reino Unido como adecuado. |
| Instituto Meteorológico de Noruega (MET Norway) | Previsión del tiempo | coordenadas redondeadas del lugar, dirección IP | Noruega | EEE, reconocido por Suiza como adecuado |
| Mailjet (Sinch) | Envío de los correos de inicio de sesión desde hello@sabaisquad.com, sin seguimiento de aperturas ni clics | Dirección de correo electrónico, contenido del correo de inicio de sesión | UE (Fráncfort, Saint-Ghislain) | UE, reconocida por Suiza como adecuada |
| Vercel | Entrega del sitio web sabaisquad.com y de la versión web app.sabaisquad.com | Dirección IP, páginas consultadas | EE. UU. | Vercel Inc.: Swiss-U.S. Data Privacy Framework (medido el 16.10.2026) |
Si abre desde la app un enlace u otra app (por ejemplo Google Maps, Grab, LINE, Wise, Airbnb, Booking.com, sitios de autoridades), a partir de ahí rigen las normas de privacidad de ese proveedor; Sulser Digital no transmite datos más allá de lo que figura en el propio enlace (por ejemplo un lugar o una fecha de viaje).
No se venden datos. Otros destinatarios son los miembros del mismo viaje en la medida del punto 3. Los nuevos servicios se añadirán aquí antes de su introducción.
6. Base jurídica
- Cuenta, viaje, finanzas, chat, Caja fuerte, mapa, ruta por carretera y entrega de push: ejecución de la relación de uso.
- Notificaciones push, compartir la ubicación, cámara, micrófono: además su autorización en el sistema operativo, revocable en cualquier momento.
- Protección contra abusos (intentos de unirse, denuncias, bloqueos) y copia de seguridad de la base de datos: interés legítimo en un funcionamiento seguro y fiable.
- Consentimiento a esta política: prueba de que ha sido informado.
- Datos de uso y de diagnóstico de Google ML Kit (punto 5): interés legítimo en un traductor que funcione; la app lo indica en la pantalla de consentimiento.
7. Cookies
Sabai Squad no utiliza cookies de marketing ni de seguimiento. El inicio de sesión usa tokens de sesión de Supabase, necesarios exclusivamente para el estado de inicio de sesión.
8. Conservación y supresión
Eliminar la cuenta en la app (Ajustes › Cuenta › Eliminar cuenta, con confirmación escribiendo): se eliminan el perfil y la foto de perfil, sus mensajes del chat con fotos, vídeos, mensajes de voz y archivos, comentarios, votaciones, lista de equipaje, estancias, documentos de la Caja fuerte, identificadores y ajustes push, información de entrada, ajustes personales del viaje, bloqueos y denuncias. Su inicio de sesión se bloquea y la dirección de correo se retira de la cuenta.
Permanecen, anonimizados como «Cuenta eliminada»: los gastos y partes en los que participan otros, para que su liquidación sea correcta, así como las entradas del viaje que creó para el grupo (por ejemplo actividades, contactos, listas de la compra con fotos). Los viajes que creó solo se eliminan por completo; en los viajes con otros, la gestión pasa a otro miembro.
Eliminar un mensaje: un mensaje eliminado se sustituye para todos por «Mensaje eliminado»; un adjunto deja de estar accesible para nadie de inmediato y se retira del almacenamiento.
Plazos:
- Archivos de mensajes, cuentas y viajes eliminados: borrados físicamente, por lo general en el plazo de una hora.
- Papelera de la Caja fuerte: borrado definitivo a los 30 días.
- Cola de notificaciones push: entradas entregadas a los 7 días.
- Rutas por carretera almacenadas: a los 30 días.
- Demás datos: mientras exista su cuenta.
Copia de seguridad: el operador hace él mismo una copia de seguridad de la base de datos una vez por semana. La copia se guarda en un ordenador del operador en Suiza, no en un almacenamiento en la nube, y solo sirve para la recuperación tras una avería. Los archivos (fotos, vídeos, recibos, documentos de la Caja fuerte) no están incluidos. Los datos que haya eliminado pueden seguir contenidos en una copia anterior. Las copias de seguridad se eliminan después de 30 días. Supabase no crea copias de seguridad automáticas para este proyecto.
Los datos guardados en su dispositivo se borran al cerrar sesión o al eliminar la app.
La supresión a petición sigue siendo posible por correo a privacy@sabaisquad.com.
9. Sus derechos
Según la LPD y, en su caso, el RGPD, tiene en particular los siguientes derechos:
- Acceso a los datos guardados sobre usted
- Rectificación de datos inexactos
- Supresión de sus datos (en la app o por correo)
- Portabilidad de los datos
- Oposición al tratamiento o revocación de un consentimiento otorgado
- Reclamación ante una autoridad de control, en Suiza ante el Encargado Federal de Protección de Datos y Transparencia (EFPDT)
Para todas estas solicitudes: privacy@sabaisquad.com
10. Seguridad de los datos
La transmisión está cifrada (HTTPS/TLS). La Caja fuerte está además cifrada de extremo a extremo y protegida por un código personal (punto 4). Los accesos a la base de datos están limitados por tabla mediante seguridad a nivel de fila; fotos, vídeos, mensajes de voz, archivos e imágenes de portada de los viajes se guardan en almacenamientos no públicos y solo son accesibles mediante enlaces de duración limitada.
11. Edad mínima
El uso está reservado a personas mayores de 18 años.
12. Cambios de esta política
Esta política se adapta cuando es necesario. Cada versión lleva un número de versión. Cuando aparece una nueva versión, la app vuelve a pedir el consentimiento y registra la versión y el momento en su perfil.