Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 28 de septiembre de 2026

En ARQALIA ("la App", "nosotros"), respetamos su privacidad y estamos comprometidos con la protección de sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información cuando utiliza nuestro sitio web, la aplicación web y las aplicaciones móviles.

Responsable del tratamiento: ARQALIA LABS, NIT 901792637. Dirección: calle 35 #24-24, Floridablanca, Colombia. Correo: hola@arqalia.app. Teléfono: 3008323545.

1. Información que recopilamos

Recopilamos los siguientes tipos de información para proporcionar y mejorar nuestro servicio:

• Información de la cuenta: Al registrarse, ya sea mediante correo electrónico y contraseña, Google Sign-In o Sign in with Apple, recopilamos su dirección de correo electrónico, nombre de usuario y nombre/apellidos asociados a su proveedor de autenticación cuando este los entrega.
• Contenido generado por el usuario: Recopilamos las fotografías y los videos (incluido el audio incorporado en esos videos) que sube para completar tareas experienciales (Sagas), así como sus comentarios, "me gusta", lista de deseos (wishlist) y progreso (XP, rango, insignias, trofeos).
• Fotos y videos de Citas: Si decide compartir archivos en una cita, recopilamos las fotos y los videos que suba (incluido el audio incorporado en los videos), el nombre y tamaño de cada archivo, la cuenta que los subió, la cita a la que pertenecen y sus fechas de disponibilidad y vencimiento. Estos archivos son distintos de los recuerdos o evidencias de experiencias.
• Recuerdos elegidos por usted: ARQALIA es un álbum de experiencias. Puede guardar fotos y vídeos de actividades recientes o de experiencias vividas años atrás. La fecha de carga no acredita la fecha del evento ni la situación actual de las personas retratadas. Usted decide qué contenido aportar; compartir información sensible es opcional y no es necesario para utilizar la App.
• Ubicación: Si autoriza su uso, procesamos coordenadas mediante Supabase para identificar su ciudad y recomendar experiencias y opciones cercanas. También puede elegir la ciudad manualmente. La preferencia de ciudad se guarda en su dispositivo.
• Uso de secciones: Registramos, asociados a su cuenta, la fecha, la sección visitada, la plataforma y el número de visitas para conocer el uso y mejorar ARQALIA. El panel administrativo muestra estadísticas agregadas. Este registro no incluye el contenido concreto de sus recuerdos ni de sus notas.
• Notificaciones opcionales: Si las activas, utilizamos identificadores de tu dispositivo asociados a tu cuenta para enviarte los avisos que hayas elegido, mediante nuestros proveedores tecnológicos Supabase, Google Firebase y Apple. Puedes desactivarlas desde la configuración de ARQALIA o de tu dispositivo.
• Información de Organiza: Si utiliza esta función, almacenamos bajo su cuenta las listas de preparación, conceptos y valores de presupuesto y notas privadas que decida guardar para cada experiencia.
• Datos de búsqueda de viaje: Los formularios de Vuelos, Hoteles y Transporte terrestre usan en su dispositivo el origen, destino, fechas y cantidades de pasajeros, huéspedes o habitaciones que usted escriba para preparar un enlace externo. ARQALIA no guarda esos campos en su cuenta. Solo cuando usted pulsa continuar, los datos incluidos en el enlace se envían al proveedor elegido para mostrar resultados.
• Permisos del dispositivo: Si decide tomar una foto o grabar un video desde el selector de iOS, la App solicita acceso a la cámara y, para el video con sonido, al micrófono. ARQALIA no usa el micrófono para escuchar ni grabar audio en segundo plano.
• Información técnica y del dispositivo: Nuestra infraestructura, incluida Supabase, procesa direcciones IP e información técnica del dispositivo y del sistema operativo para prestar el servicio y protegerlo. Las herramientas de medición que utilizamos se describen a continuación.
• Firebase Analytics en Android y iOS: Usamos Google Analytics para Firebase para conocer la primera apertura, las sesiones y el uso de la App. También registramos las pantallas visitadas y pasos del acceso, el registro y la creación de experiencias, incluidas categorías de errores y resultados de cargas o guardados. Google genera un identificador de instancia de la App y recibe datos técnicos del dispositivo; puede derivar una ubicación aproximada de la conexión. Los eventos que configuramos no incluyen nombres, correos, ID de cuenta, fotografías, videos, títulos de experiencias, ubicación precisa ni texto de notas. Nuestra configuración desactiva las señales de personalización publicitaria de Firebase y la recopilación de identificadores publicitarios en esta integración.
• Meta App Events en Android y iOS: Usamos el SDK de Meta para medir la activación de la App y las altas completadas, y evaluar campañas de Facebook e Instagram. En el evento de alta añadimos el método utilizado (correo, Google o Apple), sin enviar en ese parámetro el nombre, correo o ID de cuenta. El SDK puede procesar datos técnicos e identificadores de la instalación o del dispositivo para sus informes y atribución. En Android se inicia al abrir la App. En iOS nuestra integración solo lo inicia cuando usted autoriza el seguimiento mediante el permiso del sistema; si lo rechaza, no enviamos los eventos de esta integración nativa.
• Analítica de la aplicación web: Usamos Vercel Web Analytics en la aplicación web para conocer visitas y tráfico general. No lo cargamos dentro de las aplicaciones móviles nativas ni enviamos a esta herramienta el correo, ID de cuenta o contenido de sus recuerdos como parámetros propios. Vercel indica que genera informes agregados sin cookies de terceros y procesa datos técnicos de la petición para elaborar esas estadísticas.
• Píxel de Meta en la web: En determinadas páginas de arqalia.app, incluidas las de enlaces, descarga y negocios, usamos el píxel de Meta (Meta Platforms, Inc.). Registra visitas («PageView»), visitas específicas a esas páginas, clics hacia App Store o Google Play, clics para iniciar el registro de un negocio y la solicitud de un negocio enviada correctamente a revisión («Lead»). Un clic hacia la tienda no confirma que la App se haya instalado. Los parámetros que añadimos a esos eventos se limitan a la tienda elegida (iOS o Android) y al tipo de solicitud (negocio nuevo o reclamación); no añadimos nombres, datos de contacto ni contenido del formulario. Meta también puede recibir datos técnicos como la dirección IP, el tipo de navegador e identificadores de cookies. Usamos estos datos para medir y mejorar campañas publicitarias en Facebook e Instagram. El píxel web no se carga dentro de las aplicaciones móviles nativas.

2. Uso de la Información

Utilizamos la información recopilada para:

• Autenticar su acceso, gestionar su perfil y mantener su sesión segura.
• Proporcionarle la experiencia principal de la App: seguimiento de progreso, otorgamiento de XP, cálculos de rango y visualización del "Feed" social.
• Guardar y sincronizar las listas, presupuestos y notas privadas que decida crear en Organiza.
• Permitir que las personas autorizadas de una cita compartan, vean y descarguen sus fotos y videos temporales, y gestionar su vencimiento y eliminación.
• Recomendar opciones cercanas a la ciudad elegida y mejorar las funciones de la App mediante estadísticas de uso.
• Medir el uso de la aplicación web y de las apps móviles, evaluar el recorrido de acceso y creación de experiencias y conocer el rendimiento de nuestras campañas publicitarias mediante los proveedores de analítica descritos arriba.
• Preparar, a solicitud suya, enlaces de búsqueda hacia proveedores externos de vuelos, alojamiento o transporte terrestre.
• Realizar comprobaciones técnicas del flujo de evidencias y aplicar controles de seguridad y moderación. La versión actual no envía sus fotografías a Google/Gemini para validación.
• Facilitar la interacción social permitiendo a otros usuarios ver su progreso, avatar y contenido (según la configuración de privacidad intrínseca del Feed).

3. Cómo compartimos su información

No vendemos sus datos personales a terceros. Solo compartimos su información de las siguientes maneras:

• Proveedores tecnológicos:
  • Supabase: Utilizamos Supabase como nuestro Backend-as-a-Service (BaaS) para almacenar sus datos, imágenes (Storage bucket) y gestionar la autenticación. Sus datos se rigen también por las políticas de infraestructura de Supabase.
  • Cloudinary: Utilizamos Cloudinary para almacenar y procesar determinadas fotografías y videos, incluido el audio que forme parte de esos videos, con el fin de permitir su carga y reproducción en la App.
  • Google y Apple: Cuando usted elige iniciar sesión con alguno de estos proveedores, ellos procesan la autenticación y entregan a ARQALIA los datos básicos autorizados para crear o recuperar su cuenta.
  • Google Analytics para Firebase: Recibe los eventos de uso de las apps Android e iOS y los datos técnicos descritos en la sección 1 para estadísticas de producto. Esta función es distinta del inicio de sesión con Google y de las notificaciones.
  • Vercel: Aloja nuestro sitio y recibe los datos técnicos necesarios para servirlo. Vercel Web Analytics recibe las visitas de la aplicación web para mostrar estadísticas agregadas de tráfico.
  • Meta Platforms: Recibe los eventos de visitas, clics y solicitudes de negocios del píxel web, así como los eventos de activación y alta de Meta App Events en las aplicaciones móviles cuando corresponde. Utilizamos estas señales para medir campañas publicitarias. El píxel web y el SDK móvil son herramientas distintas; sus datos se tratan también conforme a la política de privacidad de Meta.
• Otros usuarios de la App: Su nombre de usuario, avatar, progreso general y contenido público pueden ser visibles en el Feed y el Perfil. En la modalidad actual de recuerdos no públicos, el contenido queda fuera del feed público, pero sus seguidores pueden verlo. La audiencia de prueba, cuando exista, se identifica por separado en la App.
• Personas de una Cita: Las fotos y los videos compartidos en una cita pueden ser vistos y descargados por su anfitrión y los participantes que hayan aceptado y conserven acceso. Tener solo el enlace de invitación no da acceso a los archivos. Quien descargue un archivo puede conservar su propia copia fuera de ARQALIA.
• Requisitos legales: Podemos revelar su información si es requerido por ley, orden judicial, o para proteger nuestros derechos legales o la vida o seguridad de cualquier persona.

Proveedores externos de Descubre y Planea tu viaje: ARQALIA puede mostrar enlaces, teléfonos, redes sociales, mapas o sitios web de proveedores independientes. No enviamos a esos proveedores su cuenta, perfil, fotos, notas privadas ni progreso. Cuando usted pulsa continuar en un formulario de Vuelos, Hoteles o Transporte terrestre, el enlace puede incluir los datos de búsqueda que escribió —como origen, destino, fechas y cantidades de viajeros o habitaciones— para que el proveedor muestre resultados. Esta transferencia es iniciada por usted; desde ese momento se aplican las condiciones y políticas de privacidad del proveedor externo.

Enlaces de afiliado y canjeables: Los enlaces a Viator pueden identificar a ARQALIA como afiliado para atribuir una reserva y su comisión. Al abrirlos, el tratamiento realizado por Viator se rige por su política de privacidad. Si elige contactar a un comercio por WhatsApp para canjear un beneficio, el mensaje preparado puede incluir el beneficio y su código; usted decide enviarlo y qué información adicional facilitar al comercio.

4. Seguridad de los Datos

Implementamos medidas técnicas razonables mediante políticas de seguridad de bases de datos (Row Level Security en Supabase) y cifrado en tránsito (HTTPS) para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Sin embargo, ningún entorno es 100% seguro, por lo que no podemos garantizar seguridad absoluta.

5. Conservación y derechos del usuario

Las bases de datos de ARQALIA permanecen vigentes mientras prestamos el servicio y subsisten las finalidades descritas en esta política. Conservamos los datos necesarios para mantener su cuenta, sus recuerdos y las funciones que utiliza. Puede eliminar contenido o solicitar la eliminación de su cuenta. Si una obligación legal o una necesidad concreta de seguridad o resolución de una reclamación exige conservar determinados datos, limitaremos la conservación a la información y al tiempo necesarios para esa finalidad.

Las fotos y los videos de Citas dejan de estar disponibles en la App siete días después de que se confirma la subida de cada archivo; ese plazo no se calcula desde la fecha de la cita y no elimina la cita. Después del vencimiento, procesamos automáticamente la eliminación de los archivos almacenados, con reintentos si el proveedor presenta un fallo. El vencimiento no elimina las copias que otras personas ya hayan descargado.

La analítica de secciones utiliza una ventana de los últimos 90 días. Los registros anteriores se depuran cuando se actualizan o consultan esas estadísticas; los registros vinculados se eliminan al borrar la identidad de la cuenta.

Puede escribir a hola@arqalia.app para conocer o acceder a sus datos, solicitar su actualización o rectificación, pedir prueba de la autorización, consultar el uso de sus datos y solicitar su supresión o la revocación de la autorización cuando proceda. Indique el correo de su cuenta y la solicitud concreta. La administración de ARQALIA LABS atenderá consultas y reclamos dentro de los plazos legales aplicables. También puede acudir a la Superintendencia de Industria y Comercio conforme al procedimiento legal.

Usted tiene los siguientes derechos sobre sus datos:

• Acceso y rectificación: Puede ver y actualizar su nombre de usuario en cualquier momento desde su Perfil.
• Eliminación de contenido multimedia (evidencias): Puede eliminar las fotografías y los videos que haya subido mediante las opciones disponibles en la visualización de la tarea. Esto elimina el contenido del almacenamiento principal correspondiente, sujeto a las retenciones legítimas descritas en esta política.
• Eliminación de archivos de Citas: Puede retirar los archivos que haya subido a una cita; el anfitrión también puede retirar archivos compartidos en esa cita. Al retirarlos, dejan de estar disponibles en la App y se procesa su eliminación del almacenamiento, sin afectar las copias que otros usuarios ya hayan descargado.
• Eliminación de la cuenta: Puede iniciar la solicitud desde Perfil > Configuración > Privacidad > Solicitar eliminación de cuenta, o mediante la página pública de eliminación. ARQALIA procesa manualmente la solicitud en un plazo máximo de 30 días hábiles, elimina la cuenta y los datos asociados que no deban conservarse legítimamente y comunica la finalización.
• Revocación de acceso de Google: Si utilizó Google Sign-In, puede revocar el acceso a nuestra App desde las configuraciones de seguridad de su cuenta de Google.

6. Edad de los usuarios y recuerdos familiares

ARQALIA es una plataforma exclusiva para mayores de 18 años y no está dirigida a menores de edad. No permitimos que personas menores de 18 años se registren o utilicen la App y no creamos intencionalmente cuentas para menores de edad. Si detectamos una cuenta o información personal perteneciente a una persona menor de edad, podremos bloquear o eliminar la cuenta y suprimir los datos correspondientes, salvo cuando la legislación aplicable exija o permita conservar determinada información. Si considera que una persona menor de edad nos proporcionó datos personales, puede informarlo mediante los canales oficiales de ARQALIA.

Los usuarios adultos pueden aportar recuerdos familiares en los que aparezcan menores de edad. Deben contar con la autorización de su representante legal y respetar su intimidad y derechos. Esta posibilidad no permite que los menores creen cuentas. Para solicitar la revisión o retirada de contenido que afecte a un menor, escriba a hola@arqalia.app.

7. Cambios en esta Política

Podemos actualizar esta política cuando cambien nuestras funciones o prácticas. Comunicaremos los cambios sustanciales que afecten la identificación del responsable o las finalidades del tratamiento antes de aplicar la nueva política o, como máximo, al hacerlo. Si una nueva finalidad requiere su autorización, se la solicitaremos antes de tratar sus datos para esa finalidad. La versión actualizada entrará en vigencia cuando se publique en esta página.

8. Contacto

ARQALIA LABS, NIT 901792637. Dirección: calle 35 #24-24, Floridablanca, Colombia. Correo: hola@arqalia.app. Teléfono: 3008323545. La administración de ARQALIA LABS atiende las solicitudes de privacidad en hola@arqalia.app.