DescubR
Join waitlistÚnete a la lista

Privacy Policy

Version 1.0, last updated September 29, 2026

1. Who we are#

DescubR ("we", "us") is operated by an individual (sole proprietor) based in Spain, acting as the data controller for the purposes of the EU General Data Protection Regulation (GDPR). Full legal identification details are available on request. For any privacy question or request, contact us at privacy@descubr.com.

DescubR is a marketplace: guides can be located anywhere in the world and publish tours for places anywhere in the world, and travelers anywhere in the world can buy and use those tours. This policy applies to everyone who uses the app or this website, regardless of location, and we apply GDPR-level protections to all users as our baseline standard.

2. Data we collect#

  • Account data: email address, hashed password, display/profile name, and account role (traveler or guide).
  • Purchase data: which tours you bought, the price and currency, and when your access to a tour expires.
  • Location data: while you're actively using a tour, the app uses your device's location to show your position on the map and detect nearby stops; when you browse or search for tours, it can also use your location to sort results by distance and power "Nearby." In both cases your location is used for that request only. We don't build or store a history of where you've been.
  • Guide content: if you're a guide, the tours, stops, audio, and images you upload to publish a tour.
  • Guide verification data: if you apply for "Pro" status as a guide, the credential details you provide (such as a license or accreditation number) and the supporting document you upload, used only to review your application.
  • Reviews and reports: ratings, reviews, and any reports you submit about a tour or stop.
  • Payment data: handled directly by our payment processor, Stripe. We do not receive or store your full card number.
  • Technical data: basic diagnostic and crash data from our error-monitoring tool, collected on our backend servers only, used only to find and fix bugs.
  • Push notification token: if you enable notifications, your device's push token, used only to deliver notifications to you.
  • Waitlist email: if you join the waitlist on our website, the email address you enter.

3. How we use your data#

Each use below relies on one of two legal bases under GDPR: performing our contract with you, or our legitimate interest in running a safe, working platform (which we've weighed against your rights and interests). We don't rely on consent for any of these, since none of them are optional extras: they're what running DescubR requires.

  • To create and run your account, and to let guides publish and travelers purchase tours. (Contract.)
  • To process payments and grant access to purchased tours. (Contract.)
  • To send transactional emails you've requested, such as password-reset codes. (Contract.)
  • To show you your position and nearby stops while you're on a tour. (Contract: this is the core feature you're using.)
  • To review reports and moderate content that violates our guidelines. (Legitimate interest: keeping the platform safe and trustworthy.)
  • To diagnose and fix technical problems. (Legitimate interest: keeping the service running securely.)

One use outside the app relies on your consent instead: if you join the waitlist on our website, we use your email address only to tell you when DescubR launches. You can withdraw that consent any time through the unsubscribe link in the email, or by writing to privacy@descubr.com.

We do not sell your data, and we do not use it for third-party advertising.

4. Who we share data with#

We use a small number of service providers (data processors) to run DescubR. Each only receives the data it needs to do its job:

  • Stripe: payment processing.
  • Resend: sending transactional emails (like password-reset codes) and, if you joined the waitlist on our website, storing that email address and sending the launch announcement.
  • Cloudflare R2: storage for tour audio/images and guide verification documents.
  • Sentry: error monitoring on our backend servers, to help us catch and fix bugs. It does not receive crash data from the mobile app itself.
  • Expo: delivery of push notifications to your device, using your device's push token.
  • OpenStreetMap (Nominatim): if you're a guide, looking up a place name while building a tour sends that search text to OpenStreetMap's geocoding service to find its coordinates.
  • OpenFreeMap: serves the map in the app. To draw the area on your screen, your device requests map tiles from OpenFreeMap, which receives your IP address and the area being viewed. OpenFreeMap states that it doesn't log IP addresses except temporarily while investigating a security incident.
  • OpenStreetMap tile servers: the map in the guide portal's tour editor loads its tiles from OpenStreetMap, which receives the guide's IP address and the area being viewed.

All of these providers are US-based and may process data there, except OpenStreetMap, which is run by a UK-registered non-profit (the OpenStreetMap Foundation), and OpenFreeMap, which is run by an EU company (Hyperknot Software Kft., Hungary). For that, we rely on their self-certification under the EU-U.S. Data Privacy Framework, backed by standard contractual clauses where the Framework doesn't apply to a given transfer.

We may also disclose your data where required by law, in response to valid legal process, or where necessary to protect our rights, our users' safety, or the safety of others.

5. Data retention#

We keep your account data for as long as your account is active. If you delete your account, we remove your personal data, except where we're required to keep certain records (such as purchase/payment records) for legal, tax, or accounting obligations.

If you delete a guide account, we anonymize rather than delete some data: your name, email, photo, bio, and payout details are removed. Any tour you'd published is hidden from search and new purchases, but kept so that travelers who already bought it keep the access they paid for. Tours you never published (drafts, and anything still pending or rejected) are deleted outright, along with their video, audio, and images.

We keep a waitlist email until you unsubscribe or ask us to delete it, and delete the whole waitlist once the launch announcement has been sent.

6. Your rights#

Under GDPR, you have the right to:

  • Access the personal data we hold about you.
  • Correct inaccurate data.
  • Request deletion of your data (you can also delete your account directly from the app, under Profile → Delete Account).
  • Restrict or object to certain processing.
  • Request a copy of your data in a portable format.
  • Lodge a complaint with your local data protection authority. In Spain, that's the Agencia Española de Protección de Datos (AEPD).

To exercise any of these rights, email privacy@descubr.com.

7. Children#

DescubR is intended for users aged 16 and older. We do not knowingly collect data from anyone under 16. If you believe a minor has provided us with personal data, contact us and we'll delete it.

8. Security#

Passwords and password-reset codes are stored hashed, never in plain text. Data is encrypted in transit. We limit access to personal data to what's needed to operate the service.

9. Cookies and this website#

This website does not use cookies or third-party trackers. It stores your language and light/dark theme preference locally in your browser (via localStorage) so the site remembers them on your next visit. Nothing is sent to a server, except the email address you type into the waitlist form (see §3).

10. Changes to this policy#

We may update this policy as DescubR evolves. If we make a material change, we'll ask you to review and re-accept it the next time you open the app.

11. Contact#

Questions about this policy or your data? Email privacy@descubr.com.

Política de privacidad

Versión 1.0, última actualización: 29 de septiembre de 2026

1. Quiénes somos#

DescubR ("nosotros") está operado por una persona física (autónomo) con sede en España, que actúa como responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) de la UE. Los datos completos de identificación legal están disponibles bajo petición. Para cualquier consulta o solicitud sobre privacidad, contáctanos en privacy@descubr.com.

DescubR es un marketplace: los guías pueden estar ubicados en cualquier parte del mundo y publicar tours de lugares en cualquier parte del mundo, y viajeros de cualquier lugar pueden comprar y usar esos tours. Esta política se aplica a todas las personas que usan la app o este sitio web, independientemente de su ubicación, y aplicamos el nivel de protección del RGPD como estándar base para todos los usuarios.

2. Datos que recopilamos#

  • Datos de cuenta: correo electrónico, contraseña cifrada (hash), nombre de perfil y rol de la cuenta (viajero o guía).
  • Datos de compra: qué tours compraste, el precio y la moneda, y cuándo caduca tu acceso a un tour.
  • Datos de ubicación: mientras usas activamente un tour, la app utiliza la ubicación de tu dispositivo para mostrar tu posición en el mapa y detectar paradas cercanas; cuando exploras o buscas tours, también puede usar tu ubicación para ordenar los resultados por distancia y mostrar "Cerca de ti". En ambos casos tu ubicación se usa solo para esa solicitud. No creamos ni guardamos un historial de dónde has estado.
  • Contenido de guía: si eres guía, los tours, paradas, audios e imágenes que subes para publicar un tour.
  • Datos de verificación de guía: si solicitas el estado "Pro" como guía, los datos de la credencial que aportas (por ejemplo, un número de licencia o acreditación) y el documento justificativo que subes, utilizados únicamente para revisar tu solicitud.
  • Reseñas y reportes: valoraciones, reseñas y cualquier reporte que envíes sobre un tour o una parada.
  • Datos de pago: gestionados directamente por nuestro procesador de pagos, Stripe. No recibimos ni almacenamos el número completo de tu tarjeta.
  • Datos técnicos: datos básicos de diagnóstico y de fallos de nuestra herramienta de monitorización de errores, recopilados únicamente en nuestros servidores backend, usados únicamente para encontrar y corregir problemas.
  • Token de notificaciones push: si activas las notificaciones, el token push de tu dispositivo, usado únicamente para enviarte notificaciones.
  • Correo de la lista de espera: si te apuntas a la lista de espera de nuestro sitio web, el correo electrónico que introduces.

3. Cómo usamos tus datos#

Cada uso descrito abajo se apoya en una de dos bases jurídicas del RGPD: la ejecución de nuestro contrato contigo, o nuestro interés legítimo en mantener una plataforma segura y funcional (que hemos ponderado frente a tus derechos e intereses). No nos basamos en el consentimiento para ninguno de estos usos, ya que ninguno es un extra opcional: son lo que requiere operar DescubR.

  • Para crear y gestionar tu cuenta, y permitir que los guías publiquen y los viajeros compren tours. (Contrato.)
  • Para procesar pagos y dar acceso a los tours comprados. (Contrato.)
  • Para enviarte correos transaccionales que hayas solicitado, como códigos para restablecer tu contraseña. (Contrato.)
  • Para mostrarte tu posición y las paradas cercanas mientras haces un tour. (Contrato: es la función principal que estás usando.)
  • Para revisar reportes y moderar contenido que incumpla nuestras normas. (Interés legítimo: mantener la plataforma segura y de confianza.)
  • Para diagnosticar y corregir problemas técnicos. (Interés legítimo: mantener el servicio funcionando de forma segura.)

Un uso fuera de la app se basa, en cambio, en tu consentimiento: si te apuntas a la lista de espera de nuestro sitio web, usamos tu correo únicamente para avisarte cuando DescubR esté disponible. Puedes retirar ese consentimiento cuando quieras con el enlace para darte de baja del correo, o escribiendo a privacy@descubr.com.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Con quién compartimos datos#

Usamos un número reducido de proveedores de servicios (encargados del tratamiento) para operar DescubR. Cada uno recibe únicamente los datos que necesita para su función:

  • Stripe: procesamiento de pagos.
  • Resend: envío de correos transaccionales (como los códigos para restablecer la contraseña) y, si te apuntaste a la lista de espera de nuestro sitio web, almacenamiento de ese correo y envío del aviso de lanzamiento.
  • Cloudflare R2: almacenamiento de audios e imágenes de los tours, y de los documentos de verificación de guías.
  • Sentry: monitorización de errores en nuestros servidores backend, para ayudarnos a detectar y corregir fallos. No recibe datos de fallos de la propia app móvil.
  • Expo: envío de notificaciones push a tu dispositivo, usando el token push de tu dispositivo.
  • OpenStreetMap (Nominatim): si eres guía, buscar un nombre de lugar mientras creas un tour envía ese texto de búsqueda al servicio de geocodificación de OpenStreetMap para obtener sus coordenadas.
  • OpenFreeMap: sirve el mapa de la app. Para dibujar la zona de tu pantalla, tu dispositivo pide las teselas del mapa a OpenFreeMap, que recibe tu dirección IP y la zona que se está viendo. OpenFreeMap indica que no registra direcciones IP salvo temporalmente mientras investiga un incidente de seguridad.
  • Servidores de teselas de OpenStreetMap: el mapa del editor de tours del portal de guías carga sus teselas desde OpenStreetMap, que recibe la dirección IP del guía y la zona que se está viendo.

Todos estos proveedores tienen sede en EE. UU. y pueden procesar datos allí, salvo OpenStreetMap, que está gestionado por una organización sin ánimo de lucro registrada en el Reino Unido (la OpenStreetMap Foundation), y OpenFreeMap, gestionado por una empresa de la UE (Hyperknot Software Kft., Hungría). Para los proveedores con sede en EE. UU., nos basamos en su autocertificación conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), respaldada por cláusulas contractuales tipo cuando el Marco no resulte aplicable a una transferencia concreta.

También podemos divulgar tus datos cuando lo exija la ley, en respuesta a un requerimiento legal válido, o cuando sea necesario para proteger nuestros derechos, la seguridad de nuestros usuarios o la de terceros.

5. Conservación de datos#

Conservamos los datos de tu cuenta mientras esté activa. Si eliminas tu cuenta, eliminamos tus datos personales, salvo que debamos conservar ciertos registros (como los de compra o pago) por obligaciones legales, fiscales o contables.

Si eliminas una cuenta de guía, anonimizamos en lugar de eliminar ciertos datos: se elimina tu nombre, correo, foto, biografía y datos de cobro. Cualquier tour que hayas publicado se oculta de la búsqueda y de nuevas compras, pero se conserva para que los viajeros que ya lo compraron mantengan el acceso por el que pagaron. Los tours que nunca publicaste (borradores, o pendientes de revisión o rechazados) se eliminan por completo, junto con su vídeo, audio e imágenes.

Conservamos el correo de la lista de espera hasta que te des de baja o nos pidas eliminarlo, y eliminamos toda la lista una vez enviado el aviso de lanzamiento.

6. Tus derechos#

Conforme al RGPD, tienes derecho a:

  • Acceder a los datos personales que tenemos sobre ti.
  • Corregir datos inexactos.
  • Solicitar la eliminación de tus datos (también puedes eliminar tu cuenta directamente desde la app, en Perfil → Eliminar cuenta).
  • Restringir u oponerte a determinados tratamientos.
  • Solicitar una copia de tus datos en un formato portátil.
  • Presentar una reclamación ante tu autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (AEPD).

Para ejercer cualquiera de estos derechos, escribe a privacy@descubr.com.

7. Menores de edad#

DescubR está destinado a usuarios de 16 años en adelante. No recopilamos conscientemente datos de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

8. Seguridad#

Las contraseñas y los códigos de restablecimiento se almacenan cifrados (hash), nunca en texto plano. Los datos se cifran en tránsito. Limitamos el acceso a los datos personales a lo necesario para operar el servicio.

9. Cookies y este sitio web#

Este sitio web no utiliza cookies ni rastreadores de terceros. Guarda tu preferencia de idioma y de tema claro/oscuro localmente en tu navegador (mediante localStorage) para recordarlas en tu próxima visita. No se envía nada a ningún servidor, salvo el correo que escribas en el formulario de la lista de espera (ver apartado 3).

10. Cambios en esta política#

Podemos actualizar esta política a medida que DescubR evoluciona. Si hacemos un cambio material, te pediremos que la revises y la aceptes de nuevo la próxima vez que abras la app.

11. Contacto#

¿Dudas sobre esta política o tus datos? Escríbenos a privacy@descubr.com.