Política de privacidad

Última actualización: 6 de octubre de 2026

Esta política cubre todo lo que se llama Neywo: esta web (neywo.com), la aplicación web (app.neywo.com) y las apps de Neywo para iOS y Android. Explica qué sabemos de ti, qué sale de tu dispositivo, adónde va y por qué.

En un párrafo: puedes leer esta web y escuchar las guías sin cuenta y sin decirnos quién eres. Tu ubicación se usa en tu dispositivo para que cada historia empiece al llegar a su parada; no se guarda en nuestros servidores. Si creas una cuenta, guardamos lo que pongas en ella y el registro de los paseos que hagas, y puedes borrarlo todo desde la app cuando quieras. No mostramos publicidad, no usamos software de analítica ni de seguimiento, y nunca vendemos ni alquilamos tus datos.

1. Quién es el responsable

El responsable del tratamiento es:

Marcos Rodríguez Regueira, que opera como Neywo
Calle Valle de el Paular 50, 28850 Torrejón de Ardoz (Madrid), España
privacy@neywo.com

Escribe a esa dirección para cualquier cuestión de esta política, incluidos los derechos descritos en el apartado 10.

2. Esta web

No necesitas darnos ningún dato personal para usar neywo.com. No hay cuenta, ni formulario de contacto, ni código de analítica, publicidad o redes sociales.

Alojamiento y registros del servidor

La web y la aplicación web están alojadas en Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, EE. UU.), que las sirve a través de su red global. Para entregar cada página, los servidores de Netlify tratan necesariamente tu dirección IP y registran datos técnicos en los registros del servidor: tipo y versión del navegador, sistema operativo, página de procedencia, página solicitada y hora de la solicitud. Estos datos no se combinan con ninguna otra fuente. La base jurídica es nuestro interés legítimo en ofrecer la web de forma segura y sin errores (art. 6.1.f RGPD).

Fotografías de los lugares

Las fotografías de las páginas de ciudades nos las sirve Amazon Web Services EMEA SARL a través de su red CloudFront. Como en cualquier solicitud web, al pedir una imagen recibe tu dirección IP y el archivo solicitado. No se envía nada más, no se instala ninguna cookie y las solicitudes no se combinan con ninguna otra fuente. La base jurídica es el mismo interés legítimo que el del alojamiento descrito arriba (art. 6.1.f RGPD).

Cookies y almacenamiento local

Esta web no usa cookies de seguimiento, analítica ni publicidad, y ningún tercero instala cookies a través de ella. Solo guarda lo siguiente en tu dispositivo, todo ello estrictamente necesario para que la web funcione o una preferencia de visualización que has elegido (exento de consentimiento según el art. 22.2 de la Ley 34/2002, LSSI-CE, que transpone el art. 5.3 de la Directiva ePrivacy):

nf_lang (cookie, 1 año): solo se crea cuando eliges expresamente un idioma en el menú de idioma, para que la página de inicio se abra en ese idioma en tu próxima visita.
neywo_cc (cookie, 1 año): recuerda que cerraste el aviso de cookies para no volver a mostrarlo.
user-theme (almacenamiento local): tu tema claro u oscuro. Solo se escribe cuando usas el selector de tema; hasta entonces no se guarda nada y la web sigue el ajuste claro/oscuro de tu navegador.

Nada de esto te identifica ni se comparte con nadie. La entrada del almacenamiento local nunca sale de tu navegador. Las dos cookies, como todas, se envían a nuestro proveedor de alojamiento con cada solicitud: nf_lang se lee allí para abrir la página de inicio en el idioma que elegiste, mientras que neywo_cc solo la lee esta web en tu navegador. Puedes borrarlo todo desde los ajustes del navegador; la web sigue funcionando sin ello.

Correos que nos envías

Si nos escribes, guardamos tu mensaje y tu dirección para responderte, sobre la base de nuestro interés legítimo en atender tu solicitud (art. 6.1.f RGPD) o, si se refiere a tu cuenta, para prestarte el servicio (art. 6.1.b RGPD). Lo borramos cuando el asunto queda cerrado, salvo que la ley nos obligue a conservarlo.

3. La app y la aplicación web

Ubicación

Neywo tiene varias formas de guiarte, y solo se diferencian en cuánta ubicación usan.

Guía completa no usa la ubicación. Todas las paradas suenan en orden, estés donde estés.
Ruta en directo y Libre usan tu ubicación mientras la app está abierta en pantalla, para mostrar dónde estás en la ruta, indicarte la siguiente parada y empezar una historia al llegar.
Modo bolsillo (solo en las apps de iOS y Android) usa además tu ubicación con la pantalla apagada, para que las historias sigan empezando con el móvil bloqueado en el bolsillo. La app pide el permiso «Siempre» (iOS) o «Permitir todo el tiempo» (Android) solo desde la pantalla del modo bolsillo, después de explicar por qué. La ubicación solo se sigue mientras hay una visita o una exploración abierta, y se detiene al terminarla.

Tu posición se usa en tu dispositivo. Solo se envía a nuestro servidor en un caso: en Libre, para responder «qué lugares narrados hay cerca»; la consulta se responde y no se guarda. Para mostrar el tiempo y el nombre de la localidad en la que estás se usa una posición redondeada a un decimal (unos 11 km): va a MET Norway, el Instituto Meteorológico de Noruega, para el tiempo y, para el nombre de la localidad, al servicio de geocodificación de tu propio móvil (Apple o Google) en las apps, o a Nominatim de OpenStreetMap en la aplicación web. Ninguno recibe nada que te identifique.

Nunca construimos un historial de dónde has estado. Lo que tu cuenta guarda de un paseo es qué paradas escuchaste, cuánto caminaste y durante cuánto tiempo, no el recorrido.

El acceso a la ubicación es decisión tuya (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento desde los ajustes del dispositivo o del navegador; la guía completa sigue funcionando sin él.

Qué guardamos y cuándo

Nada de lo siguiente existe si no haces lo que se describe.

Al crear una cuenta: tu dirección de correo, un hash de tu contraseña (nunca la contraseña), un identificador de usuario y el idioma de la app al registrarte, para que los correos de acceso te lleguen en tu idioma.
Al completar tu perfil (opcional): nombre visible, enlace a una imagen de avatar, una biografía breve y tu ciudad. Se te muestran en la pantalla de tu cuenta. Tu nombre visible también lo ven las personas que se unen a un paseo en grupo que organizas; el resto del perfil nunca se muestra a nadie más.
Al cambiar un ajuste: idioma de la guía, unidades, tema claro u oscuro, reproducción automática y preferencias de notificaciones, para que la app se comporte igual en tu próximo dispositivo.
Al hacer una visita o explorar con la sesión iniciada: la visita o la ciudad, cuándo empezaste y terminaste, qué paradas escuchaste, la distancia recorrida y los minutos escuchados: tu historial de paseos, y lo que te permite retomar un paseo sin terminar.
Al guardar un paseo: el identificador de la visita, para que tus favoritos te acompañen en todos tus dispositivos.
Al crear tu propio paseo: las paradas que elegiste y la ruta entre ellas.
Al organizar o unirte a un paseo en grupo: quién lo organiza, la visita y el código para unirse. Mientras dura, los dispositivos del grupo comparten qué parada suena y en qué punto va la reproducción, nunca la ubicación de nadie. El registro del grupo se borra automáticamente a los 7 días.
Al responder un acertijo de una misión: la respuesta que escribiste, para comprobarla.
Al enviar un informe de error o una idea: tu mensaje, una dirección de correo opcional para responderte y el contexto que la app te muestra antes de enviarlo: versión y compilación de la app, plataforma, versión del sistema operativo, modelo del dispositivo y la pantalla, visita y parada en la que estabas. Se pueden enviar sin cuenta.

La app también guarda algunas cosas solo en tu dispositivo: tu sesión iniciada, idioma y tema, los paseos guardados sin sesión, una previsión del tiempo en caché, un paseo sin terminar para poder retomarlo y cualquier informe de error que no haya podido enviar todavía. En la aplicación web es el almacenamiento local de tu navegador, que además recuerda que cerraste el aviso de cookies, y la aplicación web no usa cookies; igual que el almacenamiento de la web descrito arriba, es estrictamente necesario para lo que has pedido y no requiere consentimiento. Cerrar la sesión, borrar los datos del navegador o desinstalar la app lo elimina.

4. Lo que no hacemos

Ni publicidad ni identificadores publicitarios.
Ningún software de analítica ni de seguimiento, ni en la web, ni en la aplicación web, ni en las apps.
Ningún acceso a tus contactos, fotos, cámara o micrófono. La app no puede grabar audio.
Nunca vendemos, alquilamos ni intercambiamos datos personales.
El sensor de movimiento se lee para una sola cosa: agitar el móvil para abrir el formulario de informe de errores. Nada de él sale del dispositivo.

5. Quién más recibe datos

Proveedores que prestan parte del servicio por cuenta nuestra. Supabase, Amazon Web Services y Netlify lo hacen con el contrato de encargo del tratamiento incluido en sus condiciones:

Supabase, Inc.: base de datos, acceso y paseos en grupo. Todo lo del apartado 3 que se guarda en una cuenta, además de tu dirección IP en cada solicitud. Los datos de tu cuenta se alojan en Amazon Web Services en Irlanda (UE).
Amazon Web Services EMEA SARL: almacena la narración de audio y las fotografías de lugares que se ven en la web y en las apps en París (UE), y las sirve a través de su red CloudFront, que recibe tu dirección IP y el archivo solicitado (la web, en el apartado 2); y envía los correos de acceso (confirmación de la dirección y restablecimiento de contraseña), para lo que necesita tu correo, y nos reenvía los informes de error. El correo sale de sus servidores en Estados Unidos, con las garantías del apartado 6.
Netlify, Inc.: aloja esta web y la aplicación web (ver apartado 2).
Expo (650 Industries, Inc.): entrega correcciones de las apps sin pasar por la tienda. Recibe tu dirección IP, la plataforma y versión de la app y un identificador aleatorio de la instalación que no está vinculado a ti. Expo no sabe quién eres y trata estos datos según su propia política de privacidad y el Marco de Privacidad de Datos UE-EE. UU.

Servicios a los que la app llama directamente y que, por la propia naturaleza de una solicitud web, ven tu dirección IP y lo que se pidió:

VersaTiles (teselas del mapa): las zonas del mapa que miras.
FOSSGIS e.V. / OSRM (rutas a pie): las coordenadas de las paradas de una visita, no tu posición.
MET Norway (tiempo): una posición redondeada a unos 11 km.
Apple o Google (nombre de la localidad, apps) y Nominatim de OpenStreetMap (nombre de la localidad, aplicación web): la misma posición redondeada.
Wikimedia Commons (fotos de los lugares): qué foto se solicitó.

Las apps de iOS y Android se distribuyen a través de la App Store de Apple y Google Play, que tratan tus datos según sus propias políticas de privacidad cuando las descargas.

6. Transferencias fuera de la UE

Algunas de estas empresas tienen su sede en Estados Unidos o encaminan el tráfico por servidores de todo el mundo. Cuando los datos personales salen del Espacio Económico Europeo, lo hacen con las garantías que prevé el RGPD: el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas a él, o las cláusulas contractuales tipo de la Comisión Europea. Los datos de tu cuenta se guardan en Irlanda.

7. Bases jurídicas

Según el RGPD, tratamos tus datos porque es necesario para prestarte lo que pediste (art. 6.1.b: una cuenta, un paseo, un favorito guardado, un paseo en grupo, un acertijo comprobado); porque tenemos un interés legítimo en que la web y la app funcionen y sean seguras (art. 6.1.f: registros del servidor, informes de error y su contexto, entrega de actualizaciones, respuesta a tus correos); o porque tú lo decidiste (art. 6.1.a: conceder acceso a la ubicación, que puedes retirar en cualquier momento).

8. Cuánto tiempo los conservamos

Datos de la cuenta: hasta que borres la cuenta. Al borrarla se eliminan de inmediato.
Paseos en grupo: se borran automáticamente 7 días después de crearse.
Informes de error: hasta que el problema está resuelto y el informe deja de ser necesario, o antes si nos pides que lo borremos. Un informe enviado con la sesión iniciada deja de estar vinculado a ti en cuanto borras tu cuenta.
Correos que nos envías: hasta que el asunto queda cerrado.
Datos en tu dispositivo: hasta que cierres la sesión, los borres o desinstales la app.

Si la ley nos obliga a conservar algo durante más tiempo, lo conservamos solo para ese fin y lo borramos después.

9. Borrar tu cuenta

En la app o la aplicación web: Cuenta → Eliminar la cuenta. Elimina a la vez tu cuenta, perfil, ajustes, historial de paseos, favoritos, los paseos que creaste y los paseos en grupo que organizas. Sin la app, escribe a privacy@neywo.com desde la dirección de la cuenta. Todo se explica paso a paso en la página para eliminar la cuenta.

10. Tus derechos

Puedes pedir acceder a los datos que tenemos sobre ti, rectificarlos, suprimirlos, recibir una copia en un formato portable, limitar cómo los usamos u oponerte al tratamiento basado en nuestro interés legítimo. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo hecho antes. Escribe a privacy@neywo.com; respondemos en un plazo de un mes.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país de residencia.

11. Menores

Neywo no está dirigida a menores. Necesitas tener al menos 14 años para crear una cuenta, y no recogemos a sabiendas datos de nadie más joven. Si crees que un menor ha creado una cuenta, avísanos y la borraremos.

12. Seguridad

Todo viaja por HTTPS. Las contraseñas solo se guardan como hash. Cada tabla de nuestra base de datos aplica reglas a nivel de fila, de modo que una cuenta solo puede leer sus propios datos.

13. Cambios

Si esta política cambia, la fecha de arriba cambiará con ella. Si un cambio afecta a cómo usamos los datos de tu cuenta, te lo diremos por correo antes de que entre en vigor. Las versiones anteriores están disponibles si las pides.