Política de privacidad

Versión 2026-10-09, vigente desde 2026-10-09

Delegado de protección de datos Si tienes preguntas sobre tus datos personales o quieres ejercer tus derechos en materia de privacidad, contacta con nuestro delegado de protección de datos en dpo@guidalia.com

Facilitada en virtud de los arts. 13 y 14 del Reglamento (UE) 2016/679 (RGPD/GDPR).

Esta es una traducción automática del original italiano. Si la traducción difiere del texto italiano en cuanto al sentido o al contenido, prevalece la versión italiana.

Esta información explica qué datos personales recogemos cuando usas Guidalia, por qué los usamos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tienes. Se aplica a la app Guidalia, a la app Guidalia for Guides y a todos los sitios web del dominio https://guidalia.com. Se aplica también si trabajas para un museo, una atracción o un organizador de eventos que usa Guidalia Tickets, si escuchas una sesión de audio en directo sin tener cuenta o si nos escribes desde el sitio web: las normas específicas para estos casos figuran en la sección 13.

1. Quién trata tus datos

Responsable del tratamiento: Guidalia S.r.l., Via Livorno 54/2, 50142 Firenze (FI), P.IVA 07560660487. Para cualquier pregunta o para ejercer tus derechos, escribe a privacy@guidalia.com.

Delegado de protección de datos (DPO): dpo@guidalia.com.

2. En resumen

3. A quién se dirige esta información

Eres… Te afectan en particular
Viajero o turista con cuenta Todas las secciones
Usuario anónimo (usas la app o canjeas un código QR sin registrarte) Secciones 4–6 solo en lo relativo a los datos del dispositivo, 7, 9–11
Guía profesional inscrito en el marketplace Todas las secciones y, en particular, 5.4, 5.7, 5.8 y 6.2
Creador de contenidos (Creator Studio) Todas las secciones y, en particular, 13.4
Personal de una organización asociada (museos, atracciones, ayuntamientos, entes turísticos, eventos) que usa Guidalia Tickets Secciones 1, 7, 9, 10 y 13.1
Participante en una sesión de audio en directo sin cuenta Secciones 1, 5.1, 7, 9, 10 y 13.2
Quien nos escribe desde los formularios del sitio https://guidalia.com Secciones 1, 7, 9, 10, 12 y 13.3

Guidalia está reservada a personas físicas mayores de 14 años. Si viajas con niños, puedes indicarlo para recibir sugerencias adecuadas: la indicación se refiere al grupo de viaje, no pedimos el nombre, la edad ni otros datos de los niños y no creamos perfiles referidos a ellos. La indicación permanece en tus preferencias hasta que la modifiques o cierres la cuenta.

4. Qué datos recogemos

Categoría Datos Cómo los obtenemos
Cuenta e identidad Correo electrónico, nombre y apellidos, nombre visible, foto de perfil (solo para los guías), identificador de usuario, proveedor de acceso (Apple, Google, correo electrónico) De ti, al registrarte
Dispositivo Identificador de instalación, modelo y sistema operativo, idioma, token para las notificaciones; en la aplicación web Guidalia, un identificador anónimo (guidalia_anon) para los contenidos desbloqueados sin cuenta, con un código QR o un enlace compartido Automáticamente desde la app o el navegador
Ubicación Coordenadas GPS mientras usas las funciones que las necesitan y, durante una reserva de guía activa, también con la app en segundo plano; punto de encuentro con el guía; zonas de actividad (guías) Desde tu dispositivo, si lo habilitas en los ajustes del sistema operativo
Voz y solicitudes Audio del micrófono cuando hablas con el concierge, haces preguntas a una audioguía o conduces una sesión de audio en directo como guía; texto de tus preguntas; idioma elegido De ti, solo cuando activas el micrófono manteniendo pulsado el botón con el icono del micrófono
Intereses y preferencias Temas que te interesan (arte, historia, cultura local…), indicación de la presencia de niños en el grupo, itinerarios guardados, preferencias deducidas del uso De ti y de la forma en que usas el servicio
Reservas y comunicaciones Solicitudes de reserva, fechas y horarios, notas en texto libre, mensajes intercambiados con el guía, punto de encuentro De ti y del guía
Pagos Para las compras dentro de la app: identificador de la transacción y del recibo de la tienda, producto comprado, importe, fecha, saldo de créditos. Para las reservas y las compras desde la aplicación web: identificador de cliente de Stripe, importes, resultado de las transacciones. No recibimos el número de la tarjeta ni los datos de facturación de la tienda. Para los guías: datos bancarios y fiscales recogidos por Stripe para ejecutar los pagos y, para las obligaciones DAC7, también por nosotros (fila «Datos fiscales») De ti a través de Apple o Google (compras dentro de la app) y a través de Stripe (reservas y compras desde la aplicación web)
Perfil profesional (guías) Biografía, eslogan, número de carné ENGT y/o RNGAE, inscripciones regionales, idiomas, tarifas, fotos, especialidades, zonas en las que trabajas; número de teléfono, que no mostramos a los viajeros De ti
Datos fiscales (guías para la DAC7; creadores profesionales para los pagos) Tipo de sujeto (persona física o jurídica). Persona física: nombre, apellidos, domicilio de residencia (calle, código postal, ciudad, país), número de identificación fiscal y país que lo expidió, fecha de nacimiento y, solo a falta de número de identificación fiscal, lugar de nacimiento. Persona jurídica: denominación, domicilio social (calle, código postal, ciudad, país), número de identificación fiscal, número de inscripción en el registro mercantil y lugar de registro. En ambos casos: IBAN de la cuenta en la que recibes los pagos y titular, si es distinto; contraprestaciones, comisiones y número de servicios prestados a través de Guidalia. Para los creadores profesionales, también un número de teléfono para posibles contactos urgentes (que nunca se compartirá con los usuarios ni con terceros) De ti, al inscribirte como guía o como creador profesional; si eres guía y te conviertes en creador profesional, a partir de los datos fiscales que ya nos facilitaste como guía (sección 13.4); importes y comisiones a partir de nuestros registros
Reseñas Valoraciones y texto de las reseñas que escribes o recibes (incluidas las respuestas que los guías dejan sobre los viajeros) De ti y de los demás usuarios
Imágenes Fotos de perfil de los guías, fotos que subes o haces con la función «¿Qué es?» De ti
Contenidos de los creadores (Creator Studio) Fotos, audio, vídeos y textos que subes y publicas; documentos y direcciones web que indicas como fuentes; textos, traducciones, transcripciones y voces generados con inteligencia artificial; consumo de los servicios de inteligencia artificial respecto a los límites de tu plan y a los créditos De ti y de nuestros sistemas
Consentimientos y otras declaraciones Las elecciones que haces sobre analítica y marketing; la toma de conocimiento de esta información; la aceptación de los Términos de uso; con fecha y hora, versión y huella del documento, canal y modalidad, dirección IP, tipo de navegador (user agent) e idioma del dispositivo Automáticamente, cuando eliges o aceptas
Uso del servicio (solo con consentimiento) Pantallas y páginas visitadas, funciones usadas, eventos en las apps y en la aplicación web Guidalia Automáticamente, si has consentido la analítica
Estadísticas de visitas de los sitios web Página visitada, sitio de procedencia, país, tipo de navegador, sistema operativo y dispositivo; un identificador diario calculado a partir de la dirección IP y del navegador, que no se conserva Automáticamente, cuando visitas los sitios https://guidalia.com
Diagnóstico Errores de la app, rendimiento, identificador seudónimo del dispositivo, dirección IP en los registros de los servidores Automáticamente

Categorías especiales de datos. No pedimos ni recogemos intencionadamente datos relativos a la salud, la religión, la orientación sexual u otras categorías especiales (art. 9 RGPD/GDPR). Como puedes escribir o hablar libremente en los formularios, los chats y las preguntas, podrías comunicarnos alguno de ellos espontáneamente: te pedimos que no lo hagas. Si ocurre, esos datos se tratan solo en la medida estrictamente necesaria para responder a tu solicitud en la misma sesión: las preguntas al concierge y el audio no se conservan, los chats se eliminan al cerrarse la reserva, y no usamos esos datos para elaborar tu perfil, para personalizar los contenidos ni para ninguna otra finalidad. Si nos indicas, o si detectamos, datos de este tipo en contenidos que conservamos (por ejemplo, notas o reseñas), los suprimimos. Ninguno de nuestros sistemas se usa para identificarte por la voz: no tratamos datos biométricos.

Datos obligatorios. Para registrarte solo te pedimos nombre, apellidos y correo electrónico: sin estos datos no podemos crear tu cuenta. Si te inscribes como guía, debes facilitar también los datos del perfil profesional necesarios para verificar tus requisitos y los datos fiscales exigidos por la DAC7 (sección 5.8); si te inscribes como creador profesional para vender itinerarios, los datos fiscales y bancarios necesarios para pagarte (sección 13.4). Todos los demás datos son opcionales o solo sirven para las funciones que decides usar: si no los facilitas, esas funciones no están disponibles.

5. Por qué usamos tus datos y con qué base

Finalidad Datos usados Base jurídica
Crear y gestionar tu cuenta, autenticarte Cuenta, dispositivo Ejecución del contrato (art. 6.1.b)
Permitirte explorar los lugares, generar audioguías y responder a las preguntas que planteas Voz y solicitudes, ubicación, intereses que nos indicas Ejecución del contrato (art. 6.1.b)
Proponerte itinerarios y contenidos en función de los intereses que nos indicas y de tu ubicación Intereses declarados, ubicación, itinerarios guardados Ejecución del contrato (art. 6.1.b)
Afinar las sugerencias en función de las preferencias que deducimos de la forma en que usas la app Preferencias deducidas del uso Consentimiento (art. 6.1.a) - revocable
Gestionar las reservas y permitirte comunicarte con el guía Reservas y comunicaciones, cuenta, ubicación Ejecución del contrato (art. 6.1.b)
Abonar las compras dentro de la app y las realizadas desde la aplicación web, cobrar por cuenta de los guías / creadores profesionales los pagos de las reservas / itinerarios y retener la comisión, gestionar los créditos y pagar a los guías y a los creadores profesionales Pagos, cuenta, datos fiscales y bancarios de los creadores profesionales y de los guías Ejecución del contrato (art. 6.1.b); obligaciones legales contables y fiscales (art. 6.1.c)
Prestar las sesiones de audio en directo con traducción a quienes tienen una cuenta Guidalia y a los guías que las conducen desde Guidalia for Guides Voz, idioma, identificador del participante Ejecución del contrato (art. 6.1.b)
Prestar las sesiones de audio en directo a participantes sin cuenta Voz, idioma, identificador anónimo de sesión Ejecución del contrato (art. 6.1.b)
Verificar los requisitos profesionales de los guías y publicar su perfil Perfil profesional Ejecución del contrato (art. 6.1.b); obligaciones legales (art. 6.1.c)
Cumplir las obligaciones fiscales de los operadores de plataformas (directiva DAC7): identificar y verificar a los guías y comunicar a la Agenzia delle Entrate (Agencia Tributaria italiana) las contraprestaciones que perciben a través de Guidalia (sección 5.8) Datos fiscales (guías, DAC7), pagos Obligación legal (art. 6.1.c; D.Lgs. 1 de marzo de 2023, n. 32)
Recoger y mostrar las reseñas (sección 5.7) Reseñas, cuenta Ejecución del contrato (art. 6.1.b)
Alojar, procesar con inteligencia artificial y publicar los contenidos de los creadores Contenidos de los creadores, cuenta Ejecución del contrato (art. 6.1.b)
Medir el consumo de los servicios de inteligencia artificial para aplicar los límites de tu plan y descontar los créditos de tu cuenta Cuenta, consumo de los servicios de inteligencia artificial utilizados, saldo de créditos Ejecución del contrato (art. 6.1.b)
Enviarte notificaciones y correos electrónicos de servicio (confirmaciones, recordatorios, avisos) Dispositivo, cuenta Ejecución del contrato (art. 6.1.b)
Contactarte por cuestiones de servicio relativas a tu cuenta, a las reservas, a los contenidos o a los pagos (guías y creadores profesionales), también en nombre de los usuarios en caso de disputas o reclamaciones Datos personales, Dirección, Correo electrónico, Número de teléfono Ejecución del contrato (art. 6.1.b)
Entender cómo se usan las apps y la aplicación web Guidalia y mejorarlas (analítica estadística) Uso del servicio Consentimiento (art. 6.1.a) - revocable
Medir de forma agregada, sin cookies, las visitas a los sitios web de Guidalia (sección 12) Estadísticas de visitas de los sitios web Interés legítimo en conocer cómo se usan los sitios (art. 6.1.f), con datos que no pueden vincularse a ti
Medir la eficacia de las campañas que te hicieron descubrir Guidalia Dispositivo, campaña de procedencia Consentimiento (art. 6.1.a) - revocable
Enviarte comunicaciones promocionales Cuenta Consentimiento (art. 6.1.a) - revocable
Garantizar la seguridad, prevenir fraudes y abusos, corregir errores Diagnóstico, dispositivo Interés legítimo en la seguridad y continuidad del servicio (art. 6.1.f)
Demostrar las elecciones que has hecho sobre los consentimientos, que has recibido esta información y que has aceptado los Términos de uso Consentimientos y otras declaraciones Obligación legal (arts. 5.2, 7.1 y 13) para los consentimientos y la toma de conocimiento de la información; ejecución del contrato (art. 6.1.b) para la aceptación de los Términos de uso
Responder a tus solicitudes sobre tus datos y a las reclamaciones Cuenta, contenido de la solicitud Obligación legal (arts. 12–22)
Defender nuestros derechos en caso de litigio Los datos necesarios para el caso Interés legítimo (art. 6.1.f)

Nos basamos en la ejecución del contrato solo para los tratamientos estrictamente necesarios para prestarte la función que has decidido usar. Las funciones accesorias o de mejora se basan en tu consentimiento. Recurrimos al interés legítimo solo cuando ninguna otra base es adecuada: seguridad, prevención de fraudes y abusos, diagnóstico técnico, estadísticas agregadas y sin cookies sobre las visitas a los sitios web y defensa de nuestros derechos.

Permisos del dispositivo y bases jurídicas. Los permisos que concedes al sistema operativo (micrófono, ubicación, notificaciones) habilitan técnicamente la función en tu dispositivo; no son la base jurídica del tratamiento, que sigue siendo la indicada en la tabla. Si deniegas o revocas un permiso, la función correspondiente no está disponible.

Interés legítimo. Para los tratamientos basados en el interés legítimo hemos documentado una ponderación y verificado que tus intereses y derechos no prevalecen sobre nuestro interés; puedes pedir un resumen escribiendo a privacy@guidalia.com. Puedes oponerte por motivos relacionados con tu situación particular: valoramos cada solicitud y, en lo relativo a la seguridad y el correcto funcionamiento del servicio (incluido el diagnóstico técnico), la prevención de fraudes y abusos y la defensa de derechos, por regla general continuamos con el tratamiento, como se explica en la sección 10.

5.1 Voz e inteligencia artificial

Cuando activas el micrófono, o cuando el guía habla en una sesión de audio en directo, el audio pasa por estas fases:

Fase Qué ocurre Proveedores
Transmisión (solo sesiones de audio en directo) El audio viaja en tiempo real entre quien habla, nuestros servidores y quien escucha LiveKit
Transcripción La voz se convierte en texto Microsoft Azure (de reserva: OpenAI, Google Gemini)
Procesamiento con IA Se interpreta el texto y se genera la respuesta, la audioguía o el itinerario Microsoft Azure (de reserva: OpenAI, Google Gemini)
Traducción (solo sesiones de audio en directo) El texto se traduce al idioma elegido Microsoft Azure (de reserva: OpenAI, Google Gemini)
Síntesis de voz La respuesta o la traducción la pronuncia una voz sintética Microsoft Azure (de reserva: OpenAI, Google Gemini)

Transmitimos el audio a los proveedores de IA solo cuando es necesario para la función que estás usando: para escribir al concierge no hace falta el micrófono y, cuando es posible, enviamos el texto transcrito en lugar del audio. Guidalia no graba ni conserva el audio; los proveedores tratan los datos por cuenta nuestra y están obligados contractualmente a no usarlos para entrenar sus propios modelos y a no conservarlos más allá del tiempo necesario para responder, salvo la conservación temporal que algunos de ellos aplican para prevenir abusos, dentro de los límites previstos en los respectivos acuerdos. Ninguno de nuestros sistemas se usa para reconocer tu identidad a partir de la voz. Las sesiones con el concierge se cierran tras 10 minutos de inactividad.

Proveedor principal y proveedores de reserva. Por regla general, todas las funciones de inteligencia artificial usan Microsoft Azure. OpenAI y Google (Gemini) son proveedores de reserva: solo los activamos si el servicio principal no está disponible o no funciona correctamente, en las mismas condiciones contractuales, y dejamos constancia de cada activación. En todos los casos, las solicitudes pueden procesarse también fuera de la Unión Europea (sección 7).

Fotos con «¿Qué es?». Cuando usas la función «¿Qué es?», la foto que haces o subes y tu ubicación se envían al proveedor de inteligencia artificial para reconocer lo que estás encuadrando y responderte, solo para la sesión en curso: la foto no se conserva. Evita encuadrar a personas reconocibles.

Contenidos generados por IA. Las audioguías, las respuestas del concierge y las traducciones se generan mediante sistemas de inteligencia artificial, y lo indicamos también en la app en el punto en que usas cada función, a más tardar en la primera interacción. En las sesiones de audio en directo, la traducción que escuchas la pronuncia una voz sintética y no corresponde a la voz natural del guía. Pueden contener imprecisiones: no sustituyen a la información oficial sobre horarios, precios y seguridad de los lugares.

5.2 Ubicación

Usamos tu ubicación precisa para mostrarte lo que hay a tu alrededor, adaptar las audioguías, calcular rutas y, si tienes una reserva, que tú y el guía podáis encontraros. La obtenemos mientras usas las funciones que la necesitan; con la app en segundo plano, solo durante una reserva activa, para acercarte al punto de encuentro, y solo si lo has permitido en los ajustes del teléfono, que en ese caso te lo indica. Fuera de una reserva activa no obtenemos la ubicación en segundo plano. Las coordenadas y las búsquedas se transmiten a los servicios de mapas de Google para calcular rutas y buscar lugares. La ubicación no se conserva como historial de desplazamientos: solo queda registrado el punto de encuentro de la reserva.

Durante una reserva activa, si has concedido a la app el permiso para acceder a la ubicación, tu ubicación se comparte con el guía, y la del guía contigo, para facilitar el encuentro; fuera de una reserva activa la ubicación no se comparte. Si no quieres compartirla, puedes denegar o revocar el permiso. Puedes revocar el permiso en cualquier momento desde los ajustes del teléfono: algunas funciones no estarán disponibles.

5.3 Pagos

Los pagos siguen tres canales distintos y en ninguno de ellos Guidalia recibe ni conserva los datos de tu tarjeta.

Compras dentro de la app - los paquetes de créditos, los Trip Pass y los contenidos de los creadores se compran desde la app a través de App Store (Apple) o Google Play (Google). Apple o Google es el vendedor (Merchant of Record): gestiona el pago con el método registrado en tu cuenta de la tienda, emite el recibo, aplica los impuestos y gestiona los posibles reembolsos según sus propias condiciones y su propia política de privacidad (Apple: https://www.apple.com/legal/privacy; Google: https://policies.google.com/privacy). Guidalia solo recibe de la tienda la confirmación de la compra - identificador de la transacción y del recibo, producto, importe y fecha -, que usamos para abonarte los créditos o los contenidos, verificar la validez de la compra y dejar constancia de ella a efectos contables. No recibimos tu método de pago ni tu dirección de facturación.

Reservas de guías presenciales, sesiones de audio en directo y pagos a los guías - los gestiona Stripe. Cuando reservas una visita, el vendedor es el guía: el pago se realiza a su nombre y su nombre aparece en el extracto de la tarjeta. Guidalia, como intermediario, cobra el pago por cuenta del guía a través de Stripe Connect, retiene su propia comisión y le transfiere el resto. Los datos de la tarjeta van directamente a Stripe: nosotros solo recibimos un identificador, el importe y el resultado. El importe se bloquea en la tarjeta cuando envías la solicitud y se carga solo al finalizar la visita. Stripe ejecuta el pago como proveedor nuestro y, para sus propias obligaciones legales (verificación de la identidad de los guías, prevención del blanqueo de capitales, prevención del fraude), es responsable del tratamiento independiente y aplica su propia política de privacidad (https://stripe.com/it/privacy).

Compras desde la aplicación web - cuando compras créditos o contenidos desde la aplicación web Guidalia, el pago se realiza con Stripe Checkout, en la página de pago de Stripe y con la eventual autenticación de tu banco (3-D Secure). También en este caso solo recibimos un identificador, el importe y el resultado.

5.4 Guías y viajeros: quién ve qué y quién responde

Cuando reservas, el guía ve tu nombre, los mensajes que le escribes, las notas de la reserva y el punto de encuentro. Tú ves el perfil público del guía (nombre, foto, eslogan, biografía, idiomas que habla, tarifas, reseñas, especialidades, horarios disponibles y la indicación de su inscripción en el Registro Nacional italiano de Guías Turísticos (Elenco Nazionale Guide Turistiche) o en el Registro Nacional de Guías Ambientales Excursionistas (Registro Nazionale Guide Ambientali Escursionistiche)). El número de teléfono del guía y sus números de carné y de inscripción no se muestran a los viajeros.

Los guías son profesionales independientes. Repartimos los papeles así:

Los chats se eliminan al finalizar la reserva.

5.5 Analítica, campañas y comunicaciones promocionales (solo con consentimiento)

En las apps, después de que hayas empezado a usar Guidalia y hayas visto sus funciones principales, te preguntamos si consientes la analítica estadística (Firebase Analytics) y la medición de campañas (AppsFlyer). Hasta ese momento, y si no das tu consentimiento, estas herramientas permanecen desactivadas y no recogen nada: ni siquiera se inician. Puedes cambiar de opinión en cualquier momento desde Cuenta → Privacidad y consentimientos; la retirada se aplica de inmediato. En la aplicación web Guidalia la elección se refiere solo a la analítica estadística (Firebase Analytics), porque la medición de campañas solo está presente en las apps móviles, y se te propone mediante el banner descrito en la sección 12; el sitio público https://guidalia.com, Creator Studio y las consolas Guidalia Tickets y Admin no usan herramientas que requieran consentimiento. Las comunicaciones promocionales por correo electrónico requieren un consentimiento separado y siempre contienen un enlace para darte de baja.

Enlaces para descargar la app. Los botones para descargar la app presentes en el sitio https://guidalia.com y los enlaces que publicamos en las campañas, por ejemplo en las redes sociales, te llevan a la tienda a través de un enlace de AppsFlyer que contiene solo información sobre la campaña: la fuente, el nombre de la campaña y el canal desde el que llegas. El sitio no carga scripts de AppsFlyer ni guarda nada en tu dispositivo; como ocurre al abrir cualquier enlace, AppsFlyer recibe de tu navegador la dirección IP y el tipo de dispositivo y de navegador, para dirigirte a la tienda correcta. El clic se vincula a la instalación y a tu registro solo si, en la app, consientes la medición de campañas: hasta entonces el SDK de AppsFlyer no se inicia y, si no das tu consentimiento, el clic nunca se vincula a ti ni a tu dispositivo. Usamos los resultados solo de forma agregada, para saber cuántas instalaciones y registros aporta cada campaña.

5.6 Diagnóstico

Para que las apps y los sitios funcionen, recogemos siempre informes de errores y datos de rendimiento (Sentry, Azure Application Insights). Este canal solo recibe un identificador seudónimo del dispositivo, nunca tu nombre, tu correo electrónico ni tu identificador de usuario; configuramos las herramientas para excluir los identificadores directos también de las direcciones, los parámetros y los contenidos de los informes, y lo verificamos con pruebas automáticas y controles en cada versión relevante.

5.7 Reseñas

Después de una visita, el viajero puede reseñar al guía y el guía puede, en su caso, responder a una reseña. Las reseñas sobre los guías y las respuestas correspondientes son públicas en su perfil, junto con la valoración media y el número de reseñas. Las reseñas no dan lugar a decisiones automatizadas: sirven a las personas para elegir con quién hacer una visita. Quien escribe una reseña debe ceñirse a los hechos de la visita, sin datos personales innecesarios ni contenidos ofensivos.

Si una reseña te concierne y la consideras inexacta, ofensiva o con datos que no debería contener, puedes denunciarla escribiendo a privacy@guidalia.com: la examinamos y, si infringe las normas de la comunidad o tus derechos, la retiramos o la corregimos, y te respondemos en cualquier caso. También puedes solicitar la rectificación de los datos que te conciernen (art. 16). Las reseñas que escribes siguen siendo visibles mientras exista el perfil reseñado, y las que has proporcionado pasan a ser anónimas si cierras tu cuenta.

5.8 Obligaciones fiscales DAC7 (guías)

Guidalia es un operador de plataforma en el sentido de la directiva (UE) 2021/514 («DAC7»), transpuesta en Italia por el D.Lgs. 1 de marzo de 2023, n. 32. Los guías que reciben pagos a través de Guidalia son vendedores a efectos de esta normativa: por ello, cuando te inscribes como guía, te pedimos los datos fiscales indicados en la sección 4. Si operas como persona jurídica (sociedad, asociación, agencia), los datos de la persona jurídica no son datos personales, pero sí lo son los de la persona que la representa en la relación con nosotros.

La comunicación de estos datos es obligatoria por ley. Si no nos los facilitas, no podemos completar tu proceso de alta (onboarding) y los visitantes no podrán reservar tus servicios.

Cada año, a más tardar el 31 de enero, comunicamos a la Agenzia delle Entrate estos datos junto con las contraprestaciones que has percibido a través de Guidalia en el año anterior, desglosadas por trimestre, las comisiones retenidas y el número de servicios prestados. La Agenzia los transmite a la autoridad fiscal del Estado miembro de la UE en el que resides y, cuando así lo prevean acuerdos internacionales, a la de terceros países. A más tardar en esa misma fecha te enviamos la información comunicada que te concierne, para que puedas verificarla y solicitar su corrección.

Respecto a estos datos, puedes ejercer los derechos de acceso y de rectificación; no puedes oponerte al tratamiento ni obtener su supresión mientras la ley nos obligue a conservarlos (sección 8). Protegemos el IBAN y el número fiscal con medidas específicas: cifrado y acceso limitado únicamente a las personas que se ocupan de las obligaciones fiscales. Para recibir los pagos sigue siendo necesario también el registro en Stripe (sección 5.3).

6. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Solo los comunicamos a quienes necesitamos para prestar el servicio.

6.1 Proveedores que tratan los datos por cuenta nuestra (encargados del tratamiento)

Proveedor Para qué Dónde se tratan los datos
Microsoft (Azure) Base de datos, almacenamiento de archivos, correos electrónicos de servicio, monitorización; servicios de IA para concierge, audioguías, planificación, traducción, transcripción y síntesis de voz Unión Europea para base de datos, archivos y correos electrónicos; posible acceso desde terceros países para asistencia y seguridad (sección 7); los servicios de inteligencia artificial pueden procesar los datos también fuera de la UE, incluidos los Estados Unidos
Google (Firebase) Autenticación, chat, notificaciones, verificación de la integridad de la app y protección frente a abusos en las aplicaciones web (reCAPTCHA), analítica estadística en las apps y en la aplicación web Guidalia (con consentimiento) Estados Unidos
Google (Maps Platform) Mapas, búsqueda de lugares, rutas Estados Unidos
Google (Gemini) Servicios de IA para concierge, audioguías, planificación, transcripción, traducción y síntesis de voz (proveedor de reserva, sección 5.1) Estados Unidos
OpenAI Servicios de IA para concierge, audioguías, planificación, transcripción, traducción y síntesis de voz (proveedor de reserva, sección 5.1) Estados Unidos
LiveKit Transmisión del audio de las sesiones en directo Unión Europea (Alemania)
Stripe Ejecución de los pagos de las reservas y de las compras desde la aplicación web Irlanda / Estados Unidos
AppsFlyer Medición de campañas (con consentimiento) Israel / Estados Unidos
Sentry (Functional Software) Notificación de errores Unión Europea (Alemania)
Plausible (Plausible Insights OÜ) Estadísticas agregadas de visitas de los sitios web, sin cookies Unión Europea (Alemania)
Cloudflare Protección del sitio frente a abusos Estados Unidos

Cada proveedor recurre a su vez a subencargados, identificados en la lista del proveedor. La lista actualizada de los proveedores y de sus subencargados está disponible previa solicitud a privacy@guidalia.com.

6.2 Otros destinatarios

7. Transferencias fuera de la Unión Europea

Los datos de tu cuenta, de las reservas, de los pagos y de los consentimientos se conservan en Italia, en los servidores de Microsoft Azure de la región Italia Norte. Algunos proveedores tratan datos fuera de la Unión Europea:

Para estas transferencias nos basamos en:

Puedes pedirnos una copia de las garantías escribiendo a privacy@guidalia.com.

8. Durante cuánto tiempo conservamos los datos

Datos Conservación
Cuenta y perfil Mientras la cuenta esté activa. Tras 24 meses sin accesos te avisamos; si no respondes en un plazo de 30 días, la cerramos y, tras otros 7 días, la suprimimos o anonimizamos. Si tienes créditos comprados, ventas como creador o datos de pago y fiscales como guía, no la cerramos automáticamente, sino que la valoramos caso por caso. Si la cierras tú, en un plazo de 30 días
Audio de la voz, transcripciones y traducciones No conservados por Guidalia: tratados solo durante el tiempo de la respuesta o de la traducción
Preguntas al concierge No se guardan al finalizar la sesión
Itinerarios generados Mientras los conserves tú o mientras exista la cuenta
Preferencias e indicación de la presencia de niños Hasta que las modifiques o cierres la cuenta
Mensajes con el guía Eliminados al cerrarse o al vencer la reserva
Reservas, pagos, recibos de las tiendas, facturas 10 años desde el cierre del ejercicio (obligaciones contables y fiscales, art. 2220 del Código Civil italiano)
Datos fiscales DAC7 de los guías y documentación de las verificaciones Mientras dure la inscripción como guía y, tras cada comunicación a la Agenzia delle Entrate, hasta el 31 de diciembre del quinto año siguiente (D.Lgs. 32/2023); los datos de los pagos se conservan 10 años como datos contables
Datos fiscales y bancarios de los creadores profesionales, incluido el posible número de teléfono Mientras dure la inscripción como creador profesional y, en cualquier caso, hasta que se suprima la cuenta; los datos de los pagos se conservan 10 años como datos contables
Ubicación No se conserva como historial; el punto de encuentro permanece con la reserva
Reseñas Mientras exista el perfil reseñado; anonimizadas si cierras tu cuenta
Foto de perfil y otras imágenes Mientras exista la cuenta o hasta que las elimines
Fotos hechas con «¿Qué es?» No se conservan: se envían al proveedor de inteligencia artificial solo para responder en la sesión en curso
Contenidos de los creadores (Creator Studio) Mientras los conserves en Creator Studio o mientras exista tu cuenta; cuando eliminas un contenido se suprimen también los archivos vinculados. Si cierras tu cuenta, los contenidos publicados se retiran inmediatamente de la publicación, siguen siendo accesibles durante 30 días solo para quienes ya los habían comprado y después se suprimen
Registro de los consentimientos (analítica, marketing) y de sus retiradas 5 años desde la retirada, el cierre de la cuenta o el último registro relevante, para demostrar tus elecciones; después se suprimen o anonimizan; la dirección IP y los datos del navegador registrados con cada elección se suprimen al cerrar la cuenta
Toma de conocimiento de la información 5 años desde la finalización de la relación
Aceptación de los Términos de uso 10 años desde la finalización de la relación (plazo ordinario de prescripción)
Datos de analítica en las apps y en la aplicación web Guidalia (con consentimiento) 14 meses
Estadísticas de visitas de los sitios web (Plausible) Solo datos agregados, conservados mientras usemos el servicio; el valor aleatorio usado para el identificador diario se suprime tras 24 horas y la dirección IP nunca se conserva
Diagnóstico y registros de los servidores 90 días
Tokens para las notificaciones Mientras la app esté instalada y activa; eliminados tras 12 meses de inactividad
Solicitudes sobre tus datos y reclamaciones 5 años desde el cierre
Accesos del personal de los Partner a Guidalia Tickets Mientras dure el contrato con el Partner; tras la revocación del perfil o el fin del contrato, 30 días; registro de operaciones 24 meses; invitaciones no aceptadas 14 días desde su vencimiento
Datos técnicos de las sesiones de audio en directo 90 días
Mensajes recibidos desde los formularios del sitio 24 meses desde el último contacto, salvo que de ellos surja un contrato; datos antibot 90 días

Al cerrar la cuenta, los registros que debemos conservar durante más tiempo (consentimientos, declaraciones, datos contables) se separan del perfil y se seudonimizan; los datos fiscales DAC7 se conservan en la forma necesaria para su comunicación a la Agenzia delle Entrate hasta el plazo indicado más arriba. Las copias de seguridad se conservan cifradas en la Unión Europea y se sobrescriben dentro del ciclo de retención; los datos suprimidos no se restauran.

9. Cómo protegemos los datos

Cifrado en tránsito y en reposo, autenticación multifactor para quienes administran los sistemas, accesos limitados a quienes los necesitan y con trazabilidad, entornos de desarrollo y pruebas separados de producción y sin datos personales reales, verificación de la integridad de la app, copias de seguridad y pruebas de restauración. Ninguna medida elimina todos los riesgos: si se produjera una violación que te expusiera a un riesgo alto, te avisaríamos según lo previsto en el art. 34 RGPD/GDPR.

10. Tus derechos

Puedes en cualquier momento:

Escribe a privacy@guidalia.com desde la dirección asociada a tu cuenta: respondemos en un plazo de 30 días, prorrogable 60 días en los casos complejos (te lo comunicaremos). Podríamos pedirte que confirmes tu identidad si tenemos dudas razonables. Algunos datos no se pueden suprimir de inmediato porque la ley nos obliga a conservarlos (por ejemplo, las facturas). Para los datos que un guía trata como responsable del tratamiento independiente (sección 5.4), también puedes dirigirte directamente al guía.

11. Decisiones automatizadas y personalización

Guidalia personaliza contenidos y sugerencias en función de los intereses que nos indicas, de tu ubicación y, con tu consentimiento, de las preferencias deducidas del uso. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o que te afecten significativamente de modo similar (art. 22). Las reseñas y el orden de presentación de los guías dependen de las valoraciones de los usuarios y de criterios de pertinencia (idioma, distancia, disponibilidad).

12. Cookies, herramientas similares y gestión de preferencias

El sitio https://guidalia.com, sus subdominios y las aplicaciones web usan cookies técnicas y Plausible Analytics para las estadísticas de visitas, sin cookies (véase más abajo); la aplicación web Guidalia usa en cambio, solo con tu consentimiento, Firebase Analytics (Google) para la analítica estadística, mientras que la medición de campañas solo está presente en las apps móviles. Las apps móviles no usan cookies, sino identificadores y SDK equivalentes, sujetos a las mismas normas. Dado que el sitio público https://guidalia.com, Creator Studio y las consolas Guidalia Tickets y Admin solo usan cookies técnicas, herramientas de seguridad y Plausible, no muestran ningún banner: esta información siempre está accesible desde el enlace a la información de privacidad situado en el pie de página.

Estadísticas de visitas (Plausible). Para saber cuántas personas visitan nuestros sitios y qué páginas leen, usamos Plausible Analytics, proporcionado por Plausible Insights OÜ (Estonia) con servidores en Alemania. Plausible no usa cookies ni guarda nada en tu dispositivo: en cada visita calcula un identificador a partir de la dirección IP y del navegador, combinados con un valor aleatorio que cambia cada 24 horas, y no conserva ni la dirección IP ni los datos del navegador. Solo vemos datos agregados (visitas, páginas, procedencia, país, tipo de dispositivo, clics en los botones para descargar la app) y no podemos reconocerte ni vincular tus visitas de días distintos. Por eso no te pedimos el consentimiento: la base es nuestro interés legítimo en entender cómo se usan los sitios (art. 6.1.f). Dado que no estamos en condiciones de identificarte (art. 11 RGPD/GDPR), una eventual oposición no puede referirse a datos ya recogidos; puedes impedir la recogida futura bloqueando el script de Plausible desde los ajustes o las extensiones de tu navegador.

Seguridad (reCAPTCHA). Las aplicaciones web a las que accedes con una cuenta usan Firebase App Check con Google reCAPTCHA Enterprise para verificar que las solicitudes proceden de nuestras aplicaciones y no de programas automatizados. reCAPTCHA analiza características técnicas del navegador y de la interacción y puede guardar una cookie técnica de Google (_GRECAPTCHA); Google trata estos datos por cuenta nuestra. Es una herramienta necesaria para la seguridad del servicio, basada en nuestro interés legítimo (art. 6.1.f), y no requiere consentimiento.

Acceso sin cuenta. Si desbloqueas contenidos sin registrarte, por ejemplo con un código QR o un enlace compartido, la aplicación web Guidalia guarda en el navegador un identificador anónimo (guidalia_anon) para recordar los contenidos a los que tienes derecho: es una herramienta técnica y no requiere consentimiento.

Tus preferencias se gestionan mediante un sistema de gestión de consentimientos común a la aplicación web Guidalia y a las apps móviles:

La lista completa de las herramientas, con finalidad, proveedor, duración y datos tratados, figura en la Política de cookies (https://guidalia.com/legal/cookie-policy).

13. Situaciones particulares

Las normas generales de esta información (responsable del tratamiento y contactos, seguridad, transferencias, derechos) se aplican también en los casos siguientes; aquí solo encontrarás lo que cambia.

13.1 Guidalia Tickets: personal de las organizaciones asociadas y visitantes

Esta sección se dirige a quienes, por cuenta de un museo, una atracción, un ayuntamiento, un ente de promoción turística o un organizador de eventos (el Partner), usan Guidalia Tickets para emitir, distribuir o validar entradas y derechos de acceso, y a los visitantes que compran o canjean esas entradas.

Personal del Partner - qué datos tratamos y de dónde proceden

Datos Procedencia
Nombre, apellidos, correo electrónico profesional, función en la organización (administrador, operador de taquilla, creador de contenidos) De ti, o del responsable de contacto del Partner que te invitó
Credenciales de acceso y registro de las operaciones que realizas (emisiones, validaciones, anulaciones, con fecha y hora) Automáticamente, a partir del uso de la consola
Datos identificativos y fiscales de la organización (razón social, dirección, código fiscal o número de IVA) Del contrato con el Partner
Datos técnicos del dispositivo con el que accedes (identificador, sistema operativo, dirección IP) Automáticamente

Personal del Partner - por qué y con qué base

Finalidad Base jurídica
Crear y gestionar tu acceso a la consola y atribuir las operaciones a la persona que las realiza Ejecución del contrato (art. 6.1.b): las condiciones de uso de la consola que aceptas cuando activas tu perfil
Enviarte comunicaciones de servicio (invitaciones, confirmaciones, avisos técnicos) Ejecución del contrato (art. 6.1.b)
Rendir cuentas al Partner de la actividad realizada Ejecución del contrato (art. 6.1.b)
Facturación y obligaciones contables frente al Partner Obligación legal (art. 6.1.c)
Seguridad, prevención de abusos, corrección de errores Interés legítimo (art. 6.1.f)

Cuando activas tu perfil aceptas las condiciones de uso de la consola Guidalia Tickets: en ellas se basan los tratamientos necesarios para darte acceso, atribuirte las operaciones que realizas y rendir cuentas de ellas al Partner. Usamos el interés legítimo solo para la seguridad y la prevención de abusos; puedes oponerte por motivos relacionados con tu situación particular, con los efectos descritos en la sección 10. Las invitaciones no aceptadas caducan a los 14 días.

Funciones. Respecto a los datos del personal del Partner y al funcionamiento de la plataforma, Guidalia es responsable del tratamiento. Respecto a los datos de los visitantes relativos a las entradas del Partner (emisión, distribución, validación, rendición de cuentas), el Partner es responsable del tratamiento y Guidalia actúa como encargado del tratamiento por cuenta de este, conforme a un acuerdo en el sentido del art. 28 RGPD/GDPR: el Partner informa a sus propios visitantes y es su primer interlocutor respecto a esos datos. Si el visitante tiene una cuenta Guidalia, Guidalia sigue siendo responsable de los datos de la cuenta y del uso de la app, como se describe en las demás secciones.

Destinatarios. Proveedores que actúan por cuenta nuestra: Microsoft (Azure - base de datos y correos electrónicos de servicio, Unión Europea), Google (Firebase - autenticación y notificaciones, Estados Unidos, con Data Privacy Framework y cláusulas contractuales tipo). Tu Partner ve las operaciones realizadas por su propio personal. Asesores y autoridades cuando la ley lo exige. No comunicamos tus datos a otros ni los vendemos.

Conservación. Datos de acceso: mientras dure el contrato con el Partner y, en todo caso, hasta la revocación de tu perfil por parte del Partner; registro de operaciones: 24 meses; datos contractuales y contables: 10 años; registros técnicos: 90 días. Los datos de los visitantes tratados por cuenta del Partner se conservan según las instrucciones del Partner y se devuelven o suprimen al finalizar el contrato.

Derechos. Los de la sección 10, escribiendo a privacy@guidalia.com. Para la modificación de tu función o la revocación del acceso, dirígete al responsable de contacto del Partner. Los visitantes se dirigen al Partner respecto a los datos de las entradas; si nos escriben a nosotros, remitimos la solicitud al Partner y le asistimos en la respuesta.

13.2 Sesiones de audio en directo: participantes y guías

Si participas, desde la app Guidalia o desde su versión web, en una visita con traducción en tiempo real, la voz del guía se transmite a nuestros proveedores, se transcribe, se traduce al idioma que has elegido y se reproduce en tu dispositivo con una voz sintética generada por inteligencia artificial, que no es la voz de quien habla (las fases y los proveedores se describen en la sección 5.1).

Quién habla. Las sesiones de audio en directo solo las conducen guías inscritos en Guidalia, desde la app Guidalia for Guides y conforme a sus propios Términos, como servicio accesorio a la visita guiada: el pago pasa por Stripe Connect junto con el de los servicios del guía (sección 5.3).

Proveedores que actúan por cuenta nuestra: LiveKit (transmisión de audio), Microsoft Azure, OpenAI y Google Gemini (transcripción, traducción y síntesis de voz, como se indica en la sección 5.1). Algunos operan fuera de la Unión Europea con las garantías descritas en la sección 7 y con la prohibición de usar los datos para entrenar los modelos.

Base jurídica y conservación.

Quién Base jurídica
Participante con cuenta Guidalia; guía que conduce la sesión Ejecución del contrato (art. 6.1.b)
Participante sin cuenta Ejecución del contrato (art. 6.1.b)

Quien participa sin cuenta acepta los Términos de uso aplicables cuando accede a la sesión. La voz se trata en tiempo real, no se conserva y no se usa para identificar a nadie. Puedes dejar de participar en cualquier momento interrumpiendo la escucha. Audio: no conservado. Datos técnicos de la sesión: 90 días. Si tienes una cuenta Guidalia, se aplican también todas las demás secciones de esta información.

13.3 Formularios de contacto del sitio guidalia.com

Datos que recogemos. Lo que introduces en el formulario: nombre, dirección de correo electrónico, organización (en su caso) y contenido del mensaje. Para proteger el formulario de los envíos automatizados usamos Cloudflare Turnstile, que recoge la dirección IP y características técnicas del navegador y genera una puntuación antibot. Además, registramos la dirección IP para limitar el número de envíos y bloquear los automatizados.

Finalidad Base jurídica
Responder a tu solicitud de información o de soporte, gestionar tu inscripción en la beta, evaluar tu candidatura como guía o creador o tu propuesta de colaboración Medidas precontractuales o respuesta a la solicitud que nos envías por iniciativa propia (art. 6.1.b)
Proteger el sitio de envíos automatizados y abusos Interés legítimo en la seguridad (art. 6.1.f)
Enviarte comunicaciones promocionales Solo con tu consentimiento, que puedes expresar mediante la casilla correspondiente (art. 6.1.a)

Destinatarios. Microsoft (Azure y Microsoft 365, Unión Europea) para la recepción y la gestión de los mensajes; Cloudflare (Estados Unidos, Data Privacy Framework y cláusulas contractuales tipo) para la protección antibot. Ninguna comunicación a otros sujetos, salvo asesores y autoridades cuando la ley lo exige.

Conservación. 24 meses desde el último contacto, salvo que de ello surja una relación contractual (en tal caso se aplican los plazos de esa relación). Datos antibot: 90 días. Consentimiento promocional: hasta su retirada.

13.4 Creator Studio: creadores de contenidos

Si creas itinerarios y audioguías con Creator Studio (https://create.guidalia.com), además de las demás secciones se aplican estas normas.

Contenidos publicados. Las fotos, el audio y los vídeos que subes para tus contenidos están destinados a la publicación y se guardan en un espacio de almacenamiento público: quien conozca la dirección de un archivo puede abrirlo incluso sin una cuenta Guidalia, mientras que la lista de archivos no se puede consultar. No incluyas en los contenidos datos personales de otras personas, como rostros o voces reconocibles, sin su permiso. Los documentos que usas como fuentes y los demás archivos privados se guardan en espacios privados, accesibles solo para ti y para nuestros sistemas.

Inteligencia artificial y fuentes. Para generar textos, traducciones, transcripciones y voces sintéticas a partir de tus materiales, usamos los servicios de inteligencia artificial descritos en la sección 5.1, en las mismas condiciones. Si indicas una dirección web como fuente, nuestros servidores la leen para extraer la información.

Consumo de los servicios de inteligencia artificial. Registramos cuánto usas los servicios de inteligencia artificial para aplicar los límites de tu plan o descontar los créditos correspondientes de tu cuenta. Puedes ver los consumos y el saldo de créditos desde tu cuenta.

Creadores personales y profesionales. Todo creador empieza como creador personal y solo puede publicar contenidos gratuitos: en este caso no te pedimos datos fiscales ni bancarios. Para vender itinerarios en el marketplace te conviertes en creador profesional rellenando en Creator Studio el formulario del perfil profesional con los datos personales de identificación, fiscales y bancarios indicados en la sección 4 (fila «Datos fiscales») y, si quieres, un número de teléfono; el cambio es inmediato. Si ya eres guía de Guidalia y has completado los datos fiscales exigidos por la DAC7, quedas habilitado como creador profesional sin tener que introducirlos de nuevo y el formulario se rellena previamente con esos datos, que puedes confirmar o modificar. Usamos estos datos para ejecutar los pagos y para nuestras obligaciones contables y fiscales; los datos que facilitas como creador no son objeto de la comunicación DAC7 de la sección 5.8. Los protegemos como los datos fiscales de los guías: el IBAN y los números fiscales están cifrados y solo son accesibles para las personas que se ocupan de ellos.

Base jurídica y conservación. Ejecución del contrato (art. 6.1.b); para los pagos a los creadores profesionales, también obligaciones legales contables y fiscales (art. 6.1.c). Los contenidos se conservan mientras los conserves en Creator Studio o mientras exista tu cuenta; cuando eliminas un contenido se suprimen también los archivos vinculados. Si cierras tu cuenta, los contenidos publicados se retiran inmediatamente de la publicación y siguen siendo accesibles durante 30 días solo para quienes ya los habían comprado; después se suprimen. Los datos del perfil profesional se suprimen cuando se suprime tu cuenta; los datos de los pagos se conservan 10 años como datos contables (sección 8).

14. Modificaciones

Si cambiamos la forma en que tratamos tus datos, actualizamos esta información, incrementamos su versión y te lo indicamos en la app o por correo electrónico. Si un cambio requiere un nuevo consentimiento, te lo volveremos a pedir. Las versiones anteriores están disponibles previa solicitud.

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · P.IVA 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com