Smart Tour Builder — paquete jurídico público
Estado: borrador avanzado sujeto a revisión jurídica y lingüística Versión: 2026-07-22-v1 Fecha de efecto: [[DATA_EFFICACIA]]
1. Condiciones para viajeros
El servicio es ofrecido por [[TITOLARE]], con sede en [[SEDE]], registro/NIF-IVA [[REGISTRO/P.IVA]]; contacto legal [[EMAIL_LEGALE]] y privacidad [[EMAIL_PRIVACY]]. Solo una persona mayor de 18 años puede crear una cuenta. Lo declara antes de acceder con Google o Telegram, sin aportar fecha de nacimiento ni documento. Las identidades no se fusionan automáticamente por correo.
La plataforma transforma un relato en una propuesta editable con asistencia de IA, presenta matches motivados y facilita un acuerdo directo. No es agencia de viajes, operador turístico, aseguradora, empleador ni intermediario de pago. La IA puede equivocarse; el matching no certifica, no se vende y no toma la decisión final. La guía confirma manualmente disponibilidad y viabilidad.
Una solicitud no es una reserva. El tour solo queda confirmado cuando guía y viajero aceptan por separado la misma versión con fecha, lugar, participantes, precio, pago, cancelación, inclusiones, accesibilidad, seguridad y contactos. Pagos, facturas, devoluciones y ejecución corresponden directamente a las partes, sin menoscabo de derechos imperativos del consumidor.
El usuario conserva sus contenidos y concede solo la licencia técnica necesaria para prestar, proteger y defender el servicio. Se prohíben fraude, acoso, discriminación, suplantación y divulgación de datos privados. Una medida de moderación proporcionada indicará regla, hechos esenciales, ámbito, duración y recurso, salvo restricción legal o de seguridad. No somos un servicio de emergencias.
Ley aplicable: [[LEGGE_APPLICABILE]]; foro: [[FORO]], preservando la protección obligatoria del país de residencia. Los cambios materiales se notifican y, cuando corresponda, requieren nueva aceptación.
2. Pacto de guías
La guía actúa de forma independiente y declara su condición profesional/comerciante, identidad, habilitaciones locales, seguro cuando sea obligatorio, precio e impuestos y cancelación. “Declarado” no significa “verificado”. Evalúa cada solicitud, facilita la información precontractual exigida, trata únicamente con el adulto y no reutiliza datos para marketing. El orden depende de compatibilidad, nunca de pagos. Moderación y cese son motivados y recurribles.
3. Acuerdo guía–viajero
El resumen final contiene versión, partes, condición profesional, fecha/hora, encuentro, duración, participantes, idioma, servicio, precio/moneda/impuestos, pago/anticipo, cancelación/reembolso, incluido/excluido, accesibilidad, seguridad, contactos, reclamaciones y ley. Cada cambio crea versión y anula confirmaciones anteriores. La plataforma conserva la evidencia, pero no es parte ni garante.
4. Privacidad
Responsable: [[TITOLARE]], [[SEDE]], [[EMAIL_PRIVACY]]; autoridad principal: [[AUTORITÀ_CAPOFILA]]. Tratamos identificadores de cuenta/proveedor, sesiones y seguridad, perfiles y preferencias opcionales, relatos/versiones de tour, solicitudes/mensajes/acuerdos, datos profesionales y foto gestionada de guía, reseñas/denuncias/recursos, analytics tipadas y logs minimizados.
Bases propuestas: contrato y medidas precontractuales; consentimiento explícito para información opcional que pueda revelar salud/accesibilidad; interés legítimo documentado para analytics propias, seguridad y confianza, con oposición; y obligación legal/defensa. El consentimiento puede retirarse y se borran las preferencias de accesibilidad guardadas. No hay publicidad, fingerprinting ni session replay.
Destinatarios: la guía seleccionada y [[HOST_E_PAESE]], Google, Telegram, OpenRouter, [[MODEL_PROVIDER]], OSM/Nominatim y [[MONITORING_TOOL]]. Antes de OpenRouter se eliminan IDs internos, correos, teléfonos, URL y tokens; se exige ZDR, no-training y allowlist aprobada. Puede haber tratamiento fuera del EEE bajo [[MECCANISMO_TRASFERIMENTO]]; sin endpoint aprobado se usa fallback local.
Retención inicial: sesiones 30 días; verificaciones 24 horas; propuestas sin uso 12 meses; solicitudes cerradas sin acuerdo 24 meses; acuerdos y mensajes relevantes 5 años; denuncias/decisiones/recursos 5 años; analytics brutas 180 días; auditoría IA sin prompt/output 12 meses; monitor bruto 30 días; seguridad 90 días; notificaciones leídas 180 días (máximo 12 meses); enlaces 30 días y siete para borrar; backup UE cifrado 30 días. Un legal hold motivado solo pausa los registros implicados.
Se pueden ejercer acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada mediante la cuenta o [[EMAIL_PRIVACY]], y reclamar ante la autoridad competente. El matching es perfilado descriptivo sin efectos jurídicos o similares exclusivamente automatizados. No se admiten cuentas de menores.
5. Cookies y monitorización
Solo cookies Better Auth necesarias para sesión, seguridad y estado OAuth. Las analytics producto permanecen en PostgreSQL y existe oposición. El monitor UE recibe ruta normalizada, franja de duración, código de error y hora redondeada; nunca IDs, query strings o texto.
6. Comunidad, denuncias y recursos
Las denuncias reciben referencia y triage ordinario/urgente. El recurso puede presentarse en seis meses; acuse inmediato, triage en dos días laborables (24 horas si urgente) y resolución en 14 días, ampliable a 30 con motivo. Revisión humana, preferentemente distinta. Resultados: confirmar, modificar o revocar, con restitución rápida. Siguen disponibles autoridades, tribunales y ADR.
7. Menores
Solo adultos crean cuenta, contactan y confirman. Del menor participante se permite únicamente número/franja de edad y necesidad práctica imprescindible; no nombres, contactos, documentos ni colegio innecesarios. La guía se comunica con el adulto y no reutiliza los datos.
8. Historial
2026-07-22-v1: borrador avanzado integrado sobre mayoría de edad, Better Auth, IA/transferencias, retención, acuerdo directo, moderación y recursos.