Política de privacidad y cookies

La presente política (la «Política de privacidad») describe el tratamiento de los datos personales realizado por los responsables indicados en el apartado 1 —Alessandro Giumelli para la aplicación tellkì para iPhone y iPad, I-Web srl para la aplicación tellkì para Android y para el sitio web tellki.it— en relación con:

• el uso del sitio web tellki.it (el «Sitio»), incluidas las páginas de destino procedentes de campañas de marketing y redes sociales;
• el uso de la aplicación móvil «tellkì» (la «App»).

En el texto, «Responsable» y «nosotros» designan al responsable del servicio que el Usuario está utilizando: Alessandro Giumelli para quien utiliza tellkì en iPhone o iPad, I-Web srl para quien utiliza tellkì en Android o el Sitio.

La presente información se facilita en virtud del art. 13 del Reglamento (UE) 2016/679 («RGPD») y de la normativa nacional aplicable en materia de protección de datos personales y cookies.

1. Responsable del tratamiento

El responsable del tratamiento es:

• para la aplicación tellkì para iPhone y iPad:
  Alessandro Giumelli
  Via Durini 23, 20122 Milano (MI)
  Correo electrónico: hello@tellki.it
• para la aplicación tellkì para Android y para el sitio web tellki.it:
  I-Web srl
  Domicilio social: Viale Sarca 89, 20125 Milano (MI)
  N.º IVA 03555600968
  Correo electrónico: hello@tellki.it

2. Ámbito de aplicación y arquitectura del servicio

2.1. La presente Política de privacidad y cookies se aplica:

• a los visitantes del Sitio;
• a los usuarios que utilizan la App tellkì como consumidores;
• a los usuarios que llegan a páginas del Sitio desde campañas publicitarias en línea (p. ej., Meta Ads, Google Ads, TikTok Ads).

2.2. La App como webview del Sitio. La App tellkì utiliza una tecnología de tipo webview que permite visualizar y utilizar la versión móvil del Sitio dentro de la aplicación. En consecuencia:

• los datos tratados durante el uso de la App pueden coincidir en parte con los tratados durante la navegación por el Sitio;
• la configuración de cookies y de consentimiento mostrada en el Sitio se aplica también a la experiencia de navegación en la App, en la medida en que sea técnicamente compatible;
• las posibles herramientas de analítica y marketing están configuradas para respetar las opciones expresadas por el Usuario mediante el banner de cookies.

Los apartados siguientes distinguen, cuando es necesario, entre los tratamientos relativos al Sitio y los específicos de la App.

3. Categorías de datos tratados

3.1. Datos tratados a través del Sitio

• Datos de navegación: dirección IP, fecha y hora de las solicitudes, URL visitadas, información sobre el navegador y el dispositivo, registros del sistema y otros datos técnicos necesarios para el funcionamiento del Sitio y para la seguridad.
• Datos recogidos mediante cookies y tecnologías similares: cookies técnicas, de preferencias, de estadística/analítica y, previo consentimiento, de marketing y elaboración de perfiles, también de terceros (véase el apartado 5).
• Datos facilitados voluntariamente: datos introducidos en los formularios de contacto o de solicitud de información (p. ej., nombre, apellidos, correo electrónico, contenido del mensaje) y en los posibles formularios de suscripción a boletines informativos.
• Datos relativos a las campañas de marketing: información anónima o seudonimizada relativa al origen del tráfico (p. ej., parámetros UTM, procedencia de campañas en redes sociales o publicitarias, página de destino visitada).

3.2. Datos tratados a través de la App

• Datos identificativos del Usuario: número de teléfono, nombre visible, nombre y apellidos, posible foto de perfil y los demás datos que el Usuario decida introducir en su perfil (por ejemplo, correo electrónico, provincia, fecha de nacimiento), identificador interno de la cuenta e identificadores técnicos del dispositivo, incluidos los necesarios para entregar las notificaciones. Únicamente para la forma gramatical de los mensajes automáticos (por ejemplo, «è stata da» en la versión italiana), el género puede deducirse del nombre: no se le pregunta al Usuario ni se utiliza para otros fines.
• Datos relativos al uso de la App: Lugares guardados y valoraciones («sellos») asignadas a los Lugares, listas creadas, Recomendaciones enviadas y recibidas, conexiones con otros Usuarios («amigos»), notas personales asociadas a los Lugares, búsquedas recientes, preferencias (notificaciones, tema, avisos) e historial de algunas acciones relevantes para el funcionamiento del servicio.
• Estadísticas de uso internas: qué páginas de la App se abren, durante cuánto tiempo permanecen en primer plano mientras el Usuario las utiliza (el recuento se detiene tras unos pocos minutos sin interacción) y cuántas veces al día se abre la App, junto con el recuento de las acciones realizadas (por ejemplo, Lugares guardados y Recomendaciones enviadas). Las recogen nuestros servidores, sin herramientas de terceros, están vinculadas a la cuenta y sirven únicamente para entender cómo se utiliza la App con el fin de mejorarla. No son visibles para otros Usuarios ni para los comercios y no se utilizan con fines publicitarios ni de elaboración de perfiles comerciales.
• Datos compartidos con otros Usuarios: tellkì es un servicio entre amigos. El nombre, la foto de perfil, los sellos, las listas, las fotos, los comentarios y las reacciones pueden ser visibles para los Usuarios conectados como amigos en las funciones sociales de la App (por ejemplo, el muro de los amigos y las listas compartidas), según la configuración de visibilidad que el Usuario puede cambiar en cualquier momento desde su perfil. Las Recomendaciones enviadas desde la App son visibles para quien las recibe. La conexión como amigos surge cuando dos Usuarios interactúan en la App: una invitación o una Recomendación abierta por quien se registra, una lista compartida, la agenda de contactos o una solicitud de amistad aceptada; cada Usuario puede eliminar a un amigo o bloquearlo en cualquier momento. Para ayudar a encontrar a las personas conocidas, la App puede sugerir a un Usuario los amigos de sus amigos y las personas de su agenda de contactos ya registradas («Personas que quizá conozcas»), con el nombre, la foto de perfil y los amigos en común. El perfil de un Usuario (nombre, foto de perfil, nivel, Lugares sellados y listas visibles para los amigos) puede ser visto, además de por sus amigos, por quienes ya pueden conocerlo: quien tiene al menos dos amigos en común con él, quien tiene su número en la agenda de contactos o quien tiene con él una solicitud de amistad pendiente. Prevalecen siempre las opciones elegidas por el Usuario: con «Mostrar lo que sellas» desactivado, los Lugares sellados no se ven, y las listas privadas siguen siendo privadas. La conexión como amigos solo surge si el otro Usuario acepta la solicitud. Quien ha bloqueado o ha sido bloqueado nunca es sugerido y no ve el perfil. Ninguno de estos datos es público.
• Contenidos subidos por el Usuario: fotos de los locales o de los Lugares, posibles descripciones, comentarios y otros contenidos vinculados a las Recomendaciones y a las funciones sociales. Las fotos pueden someterse a un análisis automático mediante servicios de terceros, por ejemplo para no mostrar imágenes con personas reconocibles o contenidos inadecuados; el análisis no produce decisiones con efectos jurídicos sobre el Usuario. El Usuario es responsable de no subir contenidos ilícitos o que vulneren derechos de terceros.
• Seguridad de la cuenta: el posible PIN de bloqueo de la App, conservado en forma de huella no reversible, y la lista de dispositivos conectados (modelo y sistema operativo), que el Usuario puede consultar y desconectar desde su perfil. El reconocimiento facial o de huella dactilar lo gestiona el dispositivo y nunca se transmite.
• Datos técnicos y de diagnóstico: modelo del dispositivo, sistema operativo, IP, idioma configurado, versión de la App, registros de fallos y datos necesarios para mejorar la estabilidad y el rendimiento.
• Analítica en la App: eventos de uso (p. ej., pantallas visitadas, funciones utilizadas) recogidos mediante herramientas de análisis (p. ej., Google Analytics / Firebase), configuradas para limitar los datos personales y respetar las opciones sobre el consentimiento.
• Datos de ubicación: ubicación del dispositivo, tratada para mostrar los Lugares cercanos y ordenarlos por distancia. Si el Usuario activa los avisos de proximidad —función opcional y desactivada por defecto—, la ubicación puede utilizarse también cuando la App no está en primer plano, con el único fin de señalar la proximidad a un Lugar que el Usuario ha marcado. La comprobación de la proximidad la realiza el sistema operativo del dispositivo y la notificación se genera localmente. Para mantener actualizada la lista de Lugares vigilados, cuando el Usuario se desplaza de forma significativa la App envía al servidor únicamente las coordenadas de ese momento y recibe la lista de los Lugares cercanos; en iPhone esto puede ocurrir también con la App cerrada. De estas coordenadas conservamos solo el último punto enviado, que se sobrescribe en cada actualización y sirve para saber cuándo debe rehacerse la lista; como cualquier solicitud, pueden aparecer también en los registros técnicos del servidor, conservados durante los plazos indicados más abajo. No mantenemos un historial de los desplazamientos del Usuario.
• Datos de la agenda de contactos (función opcional): si el Usuario decide utilizar la función que identifica cuáles de sus contactos ya están registrados en tellkì, la App accede a la agenda de contactos del dispositivo. Los números de teléfono no se transmiten: la App los convierte en el dispositivo en huellas criptográficas irreversibles (SHA-256 con sal) y envía únicamente estas últimas, que se comparan con las de los Usuarios registrados y no se conservan ni se registran; las huellas sin correspondencia se descartan inmediatamente. Los nombres de los contactos permanecen en el dispositivo y no se nos transmiten. Para invitar a un contacto no registrado, la App abre el redactor de mensajes del sistema ya dirigido a ese contacto: el número no se comunica a nuestros sistemas.
• Voz (búsqueda por voz, función opcional): si el Usuario toca el micrófono en el campo de búsqueda, la App graba unos pocos segundos de audio y los envía a nuestros servidores, que los hacen transcribir a texto por Google Cloud Speech-to-Text con el único fin de realizar la búsqueda. La App accede al micrófono solo después de tocar el botón. El audio no se conserva ni por nuestra parte ni por parte de Google, no se utiliza para otros fines y se elimina en cuanto se obtiene el texto; el texto se trata como las demás búsquedas.

El acceso a la agenda de contactos, a la ubicación, a la cámara, a la galería y al micrófono está siempre supeditado al permiso concedido por el Usuario a través del sistema operativo y puede revocarse en cualquier momento desde los ajustes del dispositivo. Las funciones que los utilizan son opcionales: la revocación conlleva únicamente la desactivación de la función correspondiente.

4. Finalidades y bases jurídicas del tratamiento

4.1. Tratamientos relativos al Sitio

• Funcionamiento del Sitio y seguridad: garantizar el correcto funcionamiento técnico, el acceso a las páginas y la seguridad del Sitio.
  Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD).
• Gestión de las solicitudes enviadas mediante los formularios: dar respuesta a solicitudes de contacto, información, presupuestos o colaboraciones.
  Base jurídica: aplicación de medidas precontractuales o contractuales (art. 6.1.b RGPD).
• Suscripción y envío de boletines informativos (cuando existan): envío de comunicaciones informativas y/o promocionales por correo electrónico.
  Base jurídica: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Análisis estadísticos del tráfico (p. ej., Google Analytics 4): medir el uso del Sitio de forma agregada para mejorar los contenidos y el rendimiento.
  Base jurídica: interés legítimo para configuraciones minimizadas/anonimizadas; consentimiento para soluciones más invasivas o integradas con el marketing.
• Actividades de marketing y remarketing mediante cookies/píxeles de terceros (p. ej., Meta, Google Ads, TikTok Ads): medir las conversiones de las campañas y mostrar anuncios basados en perfiles.
  Base jurídica: consentimiento (art. 6.1.a RGPD), recogido mediante el banner de cookies.

4.2. Tratamientos relativos a la App

• Creación y gestión de la cuenta: registro del Usuario, acceso a la App, gestión del perfil.
  Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Prestación de las funcionalidades de la App: guardado de Lugares, listas, también compartidas, Recomendaciones enviadas y recibidas, funciones entre amigos (muro, reacciones, comentarios), notificaciones en la App, subida de fotos y contenidos, búsqueda por voz y posibles descuentos o premios en los comercios adheridos.
  Base jurídica: ejecución del contrato.
• Notificaciones en el teléfono y avisos de proximidad: envío de notificaciones y, si el Usuario los activa, avisos vinculados a la proximidad a un Lugar.
  Base jurídica: ejecución del contrato, dentro de los límites de los permisos concedidos a través del sistema operativo, que el Usuario puede revocar en cualquier momento.
• Asistencia técnica, mantenimiento y seguridad: prevención de abusos y de usos ilícitos o fraudulentos de la App, diagnóstico y mejora de la estabilidad.
  Base jurídica: interés legítimo del Responsable.
• Estadísticas de uso internas: medir qué funciones y páginas de la App se utilizan, durante cuánto tiempo y con qué frecuencia, también por Usuario individual, para entender cómo se utiliza el servicio (por ejemplo, para guardar Lugares o para recomendarlos) y decidir cómo mejorarlo.
  Base jurídica: interés legítimo del Responsable en mejorar el servicio. El Usuario puede oponerse en cualquier momento escribiendo a los contactos indicados en el apartado 13.
• Analítica en la App: análisis anónimos o seudonimizados del uso de la App para mejorar el producto y comprender su uso global.
  Base jurídica: interés legítimo, sin perjuicio del posible consentimiento para configuraciones específicas o para la integración con sistemas de marketing.
• Uso agregado de los datos con fines estadísticos y comerciales: análisis agregado y anónimo de los datos relativos a los Lugares, a las Recomendaciones y al uso de la App (p. ej., tendencias, informes globales, conocimientos sobre el servicio).
  Base jurídica: interés legítimo, ya que los datos así tratados no pueden atribuirse a Usuarios individuales.

En ningún caso el Responsable utiliza los datos personales de los Usuarios para decisiones totalmente automatizadas que produzcan efectos jurídicos significativos en el sentido del art. 22 RGPD.

5. Cookies y tecnologías similares

5.1. Qué son las cookies
Las cookies son pequeños archivos de texto que los sitios visitados por el usuario envían a su dispositivo, donde se almacenan para ser transmitidos de nuevo a esos mismos sitios en la visita siguiente. Tecnologías similares (p. ej., píxeles, SDK, almacenamiento local) pueden desempeñar funciones análogas.

5.2. Tipos de cookies utilizadas en el Sitio

• Cookies técnicas: necesarias para el funcionamiento del Sitio, la gestión del banner de cookies, la seguridad y el acceso a los contenidos. No requieren consentimiento.
• Cookies de analítica: utilizadas para recoger información agregada sobre el uso del Sitio (p. ej., Google Analytics 4). Pueden configurarse en modo minimizado (dirección IP truncada, sin cruce con otros datos), en cuyo caso el impacto sobre la privacidad es reducido.
• Cookies de marketing y elaboración de perfiles: cookies o píxeles de terceros (p. ej., Meta, Google Ads, TikTok) que permiten rastrear las conversiones de las campañas y crear públicos personalizados. Solo se utilizan previo consentimiento del Usuario.

5.3. Cookies y tecnologías en la App
La App, al estar basada en webview, puede utilizar:

• cookies y almacenamiento local generados por el Sitio cargado en la webview;
• herramientas de analítica en la App (p. ej., Firebase Analytics, Crashlytics), que recogen eventos técnicos y de uso;
• posibles identificadores técnicos del dispositivo, dentro de los límites permitidos y configurados para minimizar los datos personales.

5.4. Consentimiento y gestión de preferencias
El Usuario puede:

• aceptar todas las cookies;
• rechazar las cookies no técnicas;
• personalizar sus opciones mediante el banner o la configuración disponible;
• revocar o modificar en cualquier momento las preferencias expresadas.

6. Destinatarios de los datos personales

Los datos personales pueden comunicarse a:

• proveedores de servicios informáticos, de alojamiento, en la nube y de mantenimiento de la plataforma;
• proveedores de servicios de analítica (p. ej., Google) y, cuando se activen previo consentimiento, plataformas publicitarias (p. ej., Meta, Google Ads, TikTok);
• proveedores de datos y mapas sobre los lugares, de servicios de análisis automático de imágenes y de transcripción de voz a texto (p. ej., Google, Foursquare, Esri);
• proveedores de los servicios de envío de SMS para el código de acceso y de las notificaciones en el teléfono (p. ej., Apple, Google);
• los comercios adheridos, únicamente de forma agregada o anónima; en caso de descuento canjeado, el comercio recibe solo la confirmación del canje, sin el nombre del Usuario;
• asesores jurídicos, fiscales o de cumplimiento normativo, dentro de los límites necesarios para sus actividades;
• autoridades de control, fuerzas y cuerpos de seguridad u organismos públicos, cuando así lo exija la ley.

Dichos sujetos actúan, según el caso, como responsables autónomos o como encargados del tratamiento (art. 28 RGPD), sobre la base de acuerdos escritos que regulan sus actividades.

7. Transferencia de datos a países de fuera de la UE

Algunos proveedores (p. ej., Google, Meta, plataformas en la nube) pueden tener sedes o servidores situados fuera del Espacio Económico Europeo. En tales casos, el Responsable garantiza que la transferencia se realice de conformidad con el RGPD, por ejemplo sobre la base de:

• Decisiones de adecuación de la Comisión Europea; o
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y, si fuera necesario, medidas de seguridad complementarias.

8. Plazo de conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para las finalidades para las que fueron recogidos. En particular:

• datos relativos a la cuenta de la App: durante toda la vigencia de la cuenta y, posteriormente, durante el tiempo necesario para cumplir obligaciones legales o para proteger derechos del Responsable;
• contenidos subidos (p. ej., fotos, listas, Recomendaciones): hasta su eliminación por parte del Usuario o la eliminación de la cuenta;
• datos recogidos mediante formularios en el Sitio: por regla general, hasta 12-24 meses desde la última interacción significativa;
• datos del boletín informativo: hasta la revocación del consentimiento o la solicitud de baja de la lista de distribución;
• datos de uso corriente (por ejemplo, búsquedas recientes, ubicación aproximada para los avisos de proximidad): pocos elementos, que se sustituyen progresivamente o se eliminan al desactivar la función;
• audio de la búsqueda por voz: no se conserva y se elimina inmediatamente después de la transcripción;
• registros técnicos y de seguridad: dirección IP y datos del navegador hasta 12 meses, transcurridos los cuales se eliminan; solo se mantiene la fecha de los accesos, vinculada a la cuenta y eliminada junto con ella;
• datos técnicos de funcionamiento de la App (diálogo entre la App y las páginas): 30 días;
• comentarios, valoraciones, avisos y solicitudes de acceso a la App: durante toda la vigencia de la cuenta, y se eliminan con la cuenta;
• estadísticas de uso internas (páginas abiertas, tiempo de uso, aperturas de la App): vinculadas a la cuenta durante 12 meses y, después, transformadas en totales mensuales anónimos; se eliminan junto con la cuenta;
• datos de analítica: según la configuración de los proveedores (p. ej., 14-26 meses para Google Analytics) y, en todo caso, de forma agregada o anonimizada a largo plazo.

Los datos tratados de forma agregada o anónima pueden conservarse sin un límite de tiempo específico, ya que no pueden atribuirse a un interesado identificado o identificable.

9. Derechos de los Usuarios

En su condición de interesado, el Usuario puede ejercer en cualquier momento los derechos previstos en los artículos 15-22 del RGPD, entre ellos:

• derecho de acceso a los datos personales;
• derecho de rectificación de los datos inexactos o incompletos;
• derecho de supresión («derecho al olvido») en los casos previstos por la ley;
• derecho a la limitación del tratamiento;
• derecho a la portabilidad de los datos facilitados, cuando sea técnicamente posible;
• derecho de oposición al tratamiento basado en el interés legítimo, incluida la posible elaboración de perfiles relacionada;
• derecho a retirar el consentimiento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Para ejercer estos derechos, puede escribirse a: hello@tellki.it.

El Usuario tiene además derecho a presentar una reclamación ante la Autoridad de control competente (en Italia, el Garante per la Protezione dei Dati Personali).

10. Medidas de seguridad

El Responsable adopta medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, el uso indebido, el acceso no autorizado, la divulgación o la alteración. Se recomienda al Usuario utilizar dispositivos actualizados y no sometidos a «jailbreak» ni «rooteados», y mantener la confidencialidad de sus credenciales.

11. Menores

Los servicios del Responsable están destinados exclusivamente a personas de 18 años o más. No se gestiona intencionadamente el registro de menores; si el Responsable tuviera conocimiento de que un menor de edad ha facilitado datos personales sin una base jurídica adecuada, dichos datos serán eliminados.

12. Modificaciones de la presente Política de privacidad y cookies

El Responsable se reserva el derecho de actualizar en cualquier momento la presente Política de privacidad y cookies, por ejemplo en caso de cambios normativos o de evolución de los servicios ofrecidos. Las modificaciones se pondrán a disposición en el Sitio y/o en la App. En caso de modificaciones relevantes, podrá facilitarse una comunicación específica (p. ej., mediante un banner o una notificación).

13. Contacto

Para cualquier pregunta sobre el tratamiento de los datos personales o para ejercer sus derechos, puede contactarse con:

el responsable indicado en el apartado 1 para el servicio que se utilice (Alessandro Giumelli para tellkì en iPhone y iPad, I-Web srl para tellkì en Android y para el sitio web tellki.it)
Correo electrónico: hello@tellki.it

Última actualización: 30 de octubre de 2026