Politica de privacidad
En vigor a partir del 13-08-2026
Somos la sociedad RYO, sociedad por acciones simplificada (société par actions simplifiée) con un capital social de 271.753,58 euros, con domicilio social en 15 Quai Jean Moulin, 69002 Lyon (Francia), inscrita en el Registro Mercantil y de Sociedades de Lyon con el número 902 055 904 (en adelante, «RYO» o «nosotros»).
Somos los editores de la aplicación «RYO», una aplicación de viajes que permite visitar ciudades de forma autónoma gracias a recorridos y audioguías inmersivas, así como planificar y personalizar road trips y viajes (en adelante, «la Aplicación»).
En el marco de la prestación de la Aplicación, recabamos y tratamos datos personales relativos a usted.
Concedemos una gran importancia a la protección de sus datos personales y prestamos especial atención al cumplimiento de toda la normativa aplicable en la materia, en particular el Reglamento General de Protección de Datos (UE) n.º 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el «RGPD»), la Ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, denominada «Loi Informatique et Libertés», en su versión revisada, la Ley francesa para una República Digital n.º 2016-1321, de 7 de octubre de 2016, y los decretos adoptados para su aplicación (en adelante, la «Normativa Aplicable en materia de protección de datos personales»).
De conformidad con la Normativa Aplicable en materia de protección de datos personales, esta Política le informa sobre los tratamientos de datos personales que realizamos cuando utiliza la Aplicación.
En particular, le informa sobre:
Los Datos personales que recabamos
Las razones por las que los utilizamos (finalidades y bases jurídicas);
El tiempo durante el cual los conservamos (plazos de conservación);
Los destinatarios de estos datos y las eventuales transferencias de datos realizadas;
Sus derechos sobre sus Datos;
Podemos modificar esta Política en cualquier momento si cambiamos la forma de tratar sus datos. En tal caso, se lo comunicaremos por el medio más apropiado para nuestra relación con usted (envío de un correo electrónico, publicación de una notificación en la Aplicación).
1. Definiciones
«Suscriptor» designa a todo Usuario que haya contratado una Suscripción RyoPlus.
«Suscripción RyoPlus» designa la suscripción anual que cualquier Usuario puede contratar para beneficiarse de ventajas y servicios adicionales (en particular, el acceso a la totalidad de los contenidos de la Aplicación).
«Aplicación» designa nuestra aplicación «RYO» tal como se describe en el preámbulo.
«Base jurídica» : designa la base sobre la que se fundamenta un tratamiento. El tratamiento solo es lícito si, y en la medida en que, se ampara en una de las seis bases previstas por el RGPD (art. 6).
«Datos» designa los datos de carácter personal relativos a usted que tratamos, ya sea que dichos datos le identifiquen de manera directa o indirecta.
«Finalidades del tratamiento» designa los distintos objetivos que justifican la recogida y el tratamiento de sus Datos por parte de RYO, tal como se definen en la presente Política.
«Política de Privacidad» o «Política» designa el presente documento, que le explica en detalle los tratamientos de Datos que realizamos en el marco de la prestación de la Aplicación.
«Responsable del tratamiento» designa a la entidad que determina las finalidades y los medios de un tratamiento de datos personales.
RYO actúa en calidad de Responsable del tratamiento en el marco de los tratamientos de Datos explicados en la presente Política.
«RYO» o «nosotros» designa a nuestra sociedad tal como se identifica en la sección «¿Quiénes somos?» a continuación.
«Encargado del tratamiento» designa a una entidad que trata datos de carácter personal por cuenta de un Responsable del tratamiento, es decir, siguiendo las instrucciones de este último y en el marco de las finalidades determinadas por él.
Recurrimos a encargados del tratamiento que tratan algunos de sus Datos para las finalidades que le explicamos en la presente Política.
«Tratamiento» designa cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como por ejemplo la recogida, el registro, la organización, la estructuración, la conservación, la comunicación por transmisión, la difusión, la extracción o la consulta de datos personales, según se define en el Reglamento (UE) 2016/679, de 27 de abril de 2016, y en cualquier otra normativa equivalente posterior.
«Usuario» o «usted» designa a toda persona física titular de una cuenta en la Aplicación y que utiliza los servicios ofrecidos por esta.
2. ¿Quiénes somos?
Somos la sociedad RYO, sociedad por acciones simplificada (société par actions simplifiée) con un capital social de 271.753,58 euros, con domicilio social en 15 Quai Jean Moulin, 69002 Lyon (Francia), inscrita en el Registro Mercantil y de Sociedades de Lyon con el número 902 055 904.
Desarrollamos una actividad de diseño y edición de software y aplicaciones, en particular en el sector del turismo. Es en el marco de esta actividad que hemos desarrollado la Aplicación.
Realizamos los tratamientos de Datos explicados en esta Política en calidad de Responsable del tratamiento en el sentido de la Normativa en materia de protección de datos personales.
3. ¿Cómo contactar con nosotros?
Para cualquier pregunta relativa a la presente Política o para ejercer sus derechos sobre sus Datos, puede contactar con nosotros por uno de los siguientes medios:
Por correo electrónico: hi@ryo.co
Por correo postal: RYO, 15 Quai Jean Moulin, 69002 Lyon (Francia)
4. ¿Qué datos recabamos sobre usted?
Recabamos los Datos personales enumerados a continuación en la Aplicación o a través de ella cuando usted la utiliza.
Relativos a todos los Usuarios
Estos datos se recaban tanto si utiliza la Aplicación en modo gratuito como en modo de pago (Suscripción RyoPlus)
Identidad
Datos recabados: Apellidos, nombre, tratamiento.
Cuenta
Datos recabados: Identificador, dirección de correo electrónico asociada a la cuenta.
Seguimiento de la relación con usted
Datos recabados: Solicitudes de información sobre los productos y/o servicios de RYO, correspondencia, intercambios con el servicio comercial, eventuales reclamaciones, etc.
Geolocalización
Datos recabados: Datos de localización obtenidos gracias al dispositivo de geolocalización de su smartphone (su posición GPS exacta: latitud, longitud), altitud, precisión horizontal y vertical).
Historial de recorridos: recorridos realizados, número de pasos, kilómetros recorridos, duración del recorrido.
Datos de movimiento y de actividad
Datos recabados: Número de pasos, distancia recorrida estimada, estado de actividad (inmóvil, caminando, corriendo, en vehículo), pisos subidos, pisos bajados, velocidades de desplazamiento estimadas, fecha/hora de inicio/fin del desplazamiento, etc.
Estos datos son facilitados por el sistema operativo de su teléfono. El contenido exacto de los datos tratados depende del sistema operativo utilizado (iOS, Android). Accedemos a ellos exclusivamente para optimizar el funcionamiento de la Aplicación y el uso de la batería de su teléfono.
Datos de conexión / Metadatos
Datos recabados: Dirección IP de conexión, identificador de sesión, página o pantalla visitada, página de procedencia (en su caso), fechas y horas de conexión y de los eventos, acciones realizadas en la Aplicación (por ejemplo: funcionalidades utilizadas, clics, visualizaciones de pantallas, compras, registros y otros eventos configurados).
Información de configuración de su dispositivo
Datos recabados: El sistema operativo, el modelo del dispositivo, el identificador del dispositivo, la zona horaria, el idioma del dispositivo, el tipo de conexión, la versión de la aplicación, la resolución de la pantalla.
Relativos a los Suscriptores
Estos datos solo se recaban si usted contrata una Suscripción RyoPlus
Pago e información sobre la suscripción
Datos recabados: Fecha y hora del pago, identificador único asignado al suscriptor, fecha de suscripción, duración de la suscripción, fecha de renovación, fecha de cancelación, uso de un código promocional
Información relativa a los Datos tratados por las plataformas de descarga (App Store y Google Play):
La Aplicación se distribuye a través de la App Store de Apple y de la Google Play Store. Cuando descarga la Aplicación, contrata, renueva o cancela una suscripción, o realiza una compra integrada a través de una de estas plataformas, determinados datos personales son tratados directamente por Apple o Google de conformidad con sus propias políticas de privacidad.
Estos datos pueden incluir, en particular, la información relativa a su cuenta de usuario de la plataforma, los datos de compra y de suscripción, la información de facturación, el historial de transacciones, los identificadores técnicos de su dispositivo, su dirección IP, así como los datos necesarios para la seguridad de los pagos y la prevención del fraude.
Para estos tratamientos, Apple y Google actúan en calidad de responsables del tratamiento independientes y determinan de manera autónoma las finalidades y modalidades de los tratamientos que llevan a cabo. No tenemos acceso a su información completa de pago, como los números de tarjeta bancaria o los datos de autenticación asociados a los medios de pago.
Solo recibimos la información estrictamente necesaria para la gestión del acceso al servicio y de las suscripciones contratadas a través de las plataformas correspondientes, como el estado de la suscripción, los identificadores de transacción o la información que permite verificar la validez de una suscripción.
5. ¿Por qué utilizamos sus datos y durante cuánto tiempo?
Tratamos sus Datos personales únicamente para las finalidades descritas en el cuadro siguiente.
Podemos tratarlos sobre la base de distintos fundamentos que nos autorizan a ello (bases jurídicas):
para ejecutar una obligación contractual (Base jurídica: ejecución de un contrato)
para cumplir una obligación legal (Base jurídica: obligación legal)
porque tenemos un interés legítimo en tratarlos (Base jurídica: interés legítimo)
porque usted nos ha dado su consentimiento (Base jurídica: consentimiento).
Los Datos se conservan durante el tiempo necesario para la realización de las finalidades perseguidas, de conformidad con los plazos de conservación precisados en el cuadro siguiente.
Estos se definen de acuerdo con las recomendaciones de la autoridad francesa de protección de datos (Commission Nationale de l’Informatique et des Libertés, CNIL).
Relativos a todos los Usuarios
Estos tratamientos se realizan tanto si utiliza la Aplicación en modo gratuito como en modo de pago (Suscripción RyoPlus)
Gestión de la Aplicación y prestación de los servicios asociados
Registro de los Usuarios, gestión de las cuentas, gestión del soporte y del mantenimiento, gestión de las reclamaciones.
Base jurídica: Ejecución de un contrato
Plazo de conservación: Durante toda la duración de la relación contractual
Geolocalización de los Usuarios
Proponer recorridos/visitas pertinentes según la posición del Usuario, localizar y orientar al Usuario en tiempo real en los recorridos, activar automáticamente contenidos contextualizados (audioguías, información, puntos de interés, etc.) en función de la posición del Usuario
Base jurídica: Ejecución del contrato
Plazo de conservación: Durante el tiempo estrictamente necesario para la ejecución del servicio en cuestión (propuesta del recorrido cercano, ejecución del trayecto, recorrido, etc.)
Historial de recorridos
Permitir a los usuarios conservar un recuerdo de sus recorridos.
Base jurídica: Ejecución del contrato
Plazo de conservación: Durante toda la duración de la relación contractual
Gestión de la seguridad de la Aplicación / registro de logs
Base jurídica: Interés legítimo de RYO en garantizar la trazabilidad de los accesos y de las acciones realizadas en la Aplicación, en particular para detectar comportamientos malintencionados y preservar la seguridad de la Aplicación y de los Datos
Plazo de conservación: 1 año
Prospección comercial dirigida a los consumidores
Prospección relativa a productos o servicios similares a los ya suministrados
Base jurídica: Interés legítimo de RYO en proponer a los Usuarios ofertas relacionadas con la Aplicación
Plazo de conservación: Hasta 3 años desde el último contacto con el Interesado
Usted tiene derecho a oponerse a recibir nuestras comunicaciones comerciales
Gestión de la lista de oposición a la prospección comercial
Base jurídica: Interés legítimo de RYO en saber a qué personas ya no está autorizada a dirigir prospección comercial
Plazo de conservación: Durante 3 años desde el ejercicio del derecho de oposición
Envío de la newsletter (actualidad y guías)
Base jurídica: Consentimiento
Plazo de conservación: Hasta 3 años desde el último contacto con el Interesado o hasta la retirada del consentimiento
Puede retirar su consentimiento en cualquier momento
Gestión de la lista de oposición a la newsletter
Base jurídica: Interés legítimo de RYO en saber a qué personas ya no está autorizada a enviar la newsletter
Plazo de conservación: Durante 3 años desde el ejercicio del derecho de oposición
Elaboración de estadísticas anonimizadas
Base jurídica: Interés legítimo de RYO en disponer de estadísticas sobre su clientela en el marco de la gestión de sus actividades
Plazo de conservación: Sin límite de tiempo en forma de datos agregados (anonimizados)
Gestión de las solicitudes de ejercicio de derechos del RGPD
Base jurídica: Obligación legal
Plazo de conservación: Durante 5 años desde la solicitud de ejercicio del derecho
Gestión de las reclamaciones y de los litigios
Base jurídica: Interés legítimo de RYO en acreditar la prueba de un derecho o la correcta ejecución de sus obligaciones contractuales, en su caso
Plazo de conservación: Durante todo el plazo de prescripción aplicable a la relación (p. ej.: hasta 5 años para la prescripción civil)
Relativos a los Suscriptores
Estos datos solo se recaban si usted contrata una Suscripción RyoPlus
Gestión de las suscripciones y prestación de los servicios asociados
Base jurídica: Ejecución de un contrato
Plazo de conservación: Durante toda la duración de la relación contractual
Gestión de las obligaciones legales, contables y fiscales en el marco de la relación contractual con los Suscriptores
Base jurídica: Cumplimiento de obligaciones legales
Plazo de conservación: Conservación en forma de archivo intermedio durante el plazo legal de conservación al que RYO está sujeta (p. ej.: hasta 10 años para nuestras obligaciones contables)
* Cuando en la columna «base jurídica» del cuadro figura «Consentimiento», ello significa que solo podremos efectuar un tratamiento para la finalidad correspondiente si usted lo consiente, en particular marcando una casilla que le invite a ello en la Aplicación, y que puede retirar su consentimiento en cualquier momento contactando con nosotros.
6. ¿A quién pueden transmitirse sus datos?
En el marco de los tratamientos que realizamos en la Aplicación o a través de ella, y con el fin de prestarle nuestros servicios, transmitimos algunos de sus Datos a distintos destinatarios.
A nuestros equipos
Sus Datos pueden comunicarse a todos nuestros equipos que los necesiten para llevar a cabo sus funciones en el marco de la gestión y de la puesta a disposición de la Aplicación.
Ejemplo: nuestro equipo técnico para mejorar nuestra herramienta y garantizar su mantenimiento, nuestro equipo de soporte para atender sus preguntas, etc.
A nuestros encargados del tratamiento técnicos
Recurrimos a distintos proveedores técnicos por diferentes razones:
AMAZON WEB SERVICES (AWS)
Finalidades del encargo: Alojamiento de la Aplicación
ZOL
Finalidades del encargo: Desarrollo y mantenimiento de la Aplicación
ALGOLIA
Finalidades del encargo: Búsqueda y propuesta de recorridos cercanos al usuario
ADJUST
Finalidades del encargo: Medición de audiencia, análisis e informes de marketing; detección de fraude
ONESIGNAL
Finalidades del encargo: Gestión de las campañas de correo electrónico y de marketing
GOOGLE (Google Workspace)
Finalidades del encargo: Uso de las herramientas ofimáticas y de mensajería
ZENDESK
Finalidades del encargo: Gestión de las solicitudes de soporte
REVENUECAT
Finalidades del encargo: Gestión de las contrataciones de suscripción a través de los stores
A las autoridades administrativas o judiciales
Podemos vernos obligados a comunicar parte de su Información a autoridades administrativas o judiciales cuando recibamos un requerimiento judicial.
7. ¿Dónde almacenamos sus Datos?
Procuramos almacenar sus datos en servidores situados en la Unión Europea siempre que ello sea posible y compatible con el nivel de servicio que pretendemos ofrecerle.
No obstante, algunos de nuestros encargados del tratamiento técnicos pueden tratar determinados Datos fuera de la Unión Europea. Cuando así ocurre, nos aseguramos previamente de que dichos encargados adoptan garantías adecuadas conformes al RGPD.
Lista de las posibles transferencias de datos fuera de la Unión Europea y garantías adecuadas adoptadas:
AMAZON WEB SERVICES (AWS)
Garantías adecuadas: Decisión de adecuación: EU-US DATA PRIVACY FRAMEWORK
Cláusulas contractuales tipo de la Comisión Europea
Países afectados por la transferencia: Estados Unidos y otros terceros países
Los datos están alojados en Francia en la infraestructura de AWS (región de París). No obstante, pueden producirse transferencias puntuales a terceros países en el marco de las prestaciones de soporte, de mantenimiento o de la intervención de encargados del tratamiento de Amazon Web Services. Estas transferencias se enmarcan de conformidad con el capítulo V del RGPD mediante las garantías adecuadas implementadas por AWS.
ALGOLIA
Garantías adecuadas: Cláusulas contractuales tipo de la Comisión Europea
Países afectados por la transferencia: Estados Unidos y otros terceros países
ONESIGNAL
Garantías adecuadas: Decisión de adecuación: EU-US DATA PRIVACY FRAMEWORK
Cláusulas contractuales tipo de la Comisión Europea
Países afectados por la transferencia: Estados Unidos y otros terceros países
Los datos están alojados principalmente en servidores situados en la Unión Europea. No obstante, pueden producirse transferencias puntuales a terceros países en el marco de la intervención de encargados del tratamiento de Onesignal. Estas transferencias se enmarcan de conformidad con el capítulo V del RGPD mediante las garantías adecuadas implementadas por Onesignal.
Garantías adecuadas: Decisión de adecuación: EU-US DATA PRIVACY FRAMEWORK
Cláusulas contractuales tipo de la Comisión Europea
Países afectados por la transferencia: Estados Unidos y otros terceros países
ZENDESK
Garantías adecuadas: Decisión de adecuación: EU-US DATA PRIVACY FRAMEWORK
Cláusulas contractuales tipo de la Comisión Europea
Países afectados por la transferencia: Estados Unidos y otros terceros países
REVENUECAT
Garantías adecuadas: Cláusulas contractuales tipo de la Comisión Europea
Países afectados por la transferencia: Estados Unidos y otros terceros países
8. ¿Qué medidas se aplican para proteger sus Datos?
Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad, la integridad, la confidencialidad y la disponibilidad de los datos personales. Estas medidas tienen por objeto, en particular, prevenir cualquier acceso no autorizado, divulgación, alteración, pérdida o destrucción accidental o ilícita de los datos.
De conformidad con los principios de «Privacy by Design» y «Privacy by Default», la protección de los datos se integra desde el diseño de los tratamientos y el acceso a los datos se limita estrictamente a las personas habilitadas para conocerlos.
Asimismo, seleccionamos proveedores y socios que presentan garantías suficientes en materia de protección de datos personales.
Conservamos la documentación necesaria para demostrar nuestro cumplimiento de la normativa aplicable en materia de protección de datos.
En caso de violación de datos personales, nos comprometemos a adoptar todas las medidas necesarias para limitar sus consecuencias, prevenir su repetición y, cuando la normativa lo exija, a notificarlo a las personas afectadas así como a la autoridad de control competente en los plazos legales aplicables.
9. ¿Cuáles son sus derechos sobre sus Datos?
De conformidad con la Normativa Aplicable en materia de protección de datos personales, usted dispone de los siguientes derechos sobre sus Datos:
Derecho de acceso
Puede solicitarnos acceder a toda la Información que poseemos sobre usted.
Derecho de rectificación
Puede solicitarnos que corrijamos su Información si es inexacta.
Derecho de oposición
Puede solicitarnos que dejemos de utilizar su Información cuando lo hacemos en virtud de un interés legítimo. También puede solicitarnos que dejemos de enviarle comunicaciones comerciales.
Derecho a retirar su consentimiento
Cuando uno de nuestros tratamientos se base en su consentimiento previo, puede retirar su consentimiento en cualquier momento. Dejaremos entonces de utilizar su Información para ese tratamiento.
Derecho de supresión
Puede solicitarnos que suprimamos su Información y que dejemos de utilizarla.
Derecho a la limitación
Puede solicitarnos que dejemos de utilizar provisionalmente su Información exigiendo al mismo tiempo que la conservemos temporalmente.
Derecho a la portabilidad
Puede solicitarnos que le facilitemos una exportación de su Información en un formato reutilizable y, cuando ello sea posible, solicitarnos que la transmitamos a otro organismo que pueda reutilizarla.
Derecho a no ser objeto de una decisión individual automatizada
Usted tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o que le afecte significativamente
Derecho a definir directrices relativas a sus datos en caso de fallecimiento
Usted tiene derecho a definir, actualizar o revocar directrices relativas a la conservación, la supresión o la comunicación de su Información tras su fallecimiento.
Derecho a presentar una reclamación
Puede presentar una reclamación ante la autoridad encargada de proteger los datos personales (en Francia, la CNIL, www.cnil.fr) si considera que sus derechos no han sido respetados.
Para ejercer sus derechos, puede contactar con nosotros en los datos de contacto que figuran en la sección «¿Cómo contactar con nosotros?».
Haremos todo lo posible para darle una respuesta en un plazo máximo de un mes desde la recepción de su solicitud. En caso de solicitud compleja, este plazo podrá ampliarse a un máximo de tres (3) meses.
Los derechos que puede ejercer están definidos por el RGPD y dependen de la base jurídica de nuestros tratamientos. Por ello, puede ocurrir que una solicitud de ejercicio de derechos no pueda tramitarse porque el derecho invocado no pueda ejercerse. Si tal es el caso, se lo indicaremos.
También podremos solicitarle un justificante de identidad para asegurarnos de que es efectivamente usted quien ejerce sus derechos y cuando no dispongamos de otros medios para comprobarlo. Solo debe enviarnos un justificante de identidad si se lo solicitamos.
Tenga también en cuenta que únicamente podremos responder a las solicitudes de ejercicio de derechos que se refieran a los tratamientos de datos personales que realizamos y que están identificados en la presente Política.