Privacy Policy

Version 1.0 — last updated August 15, 2026

1. Who we are

DescubR ("we", "us") is operated by an individual (sole proprietor) based in Spain, acting as the data controller for the purposes of the EU General Data Protection Regulation (GDPR). Full legal identification details are available on request. For any privacy question or request, contact us at privacy@descubr.com.

DescubR is a marketplace: guides can be located anywhere in the world and publish tours for cities anywhere in the world, and travelers anywhere in the world can buy and use those tours. This policy applies to everyone who uses the app or this website, regardless of location, and we apply GDPR-level protections to all users as our baseline standard.

2. Data we collect

• Account data: email address, hashed password, display/profile name, and account role (traveler or guide).
• Purchase data: which tours you bought, the price and currency, and when your access to a tour expires.
• Location data: while you're actively using a tour, the app uses your device's location to show your position on the map and detect nearby stops. We do not track your location outside of active tour use.
• Guide content: if you're a guide, the tours, stops, audio, and images you upload to publish a tour.
• Reviews and reports: ratings, reviews, and any reports you submit about a tour or stop.
• Payment data: handled directly by our payment processor, Stripe — we do not receive or store your full card number.
• Technical data: basic diagnostic and crash data from our error-monitoring tool, used only to find and fix bugs.

3. How we use your data

• To create and run your account, and to let guides publish and travelers purchase tours.
• To process payments and grant access to purchased tours.
• To send transactional emails you've requested, such as password-reset codes.
• To show you your position and nearby stops while you're on a tour.
• To review reports and moderate content that violates our guidelines.
• To diagnose and fix technical problems.

We do not sell your data, and we do not use it for third-party advertising.

4. Who we share data with

We use a small number of service providers (data processors) to run DescubR. Each only receives the data it needs to do its job:

• Stripe — payment processing.
• Resend — sending transactional emails (like password-reset codes).
• Cloudflare R2 — storage for tour audio and images.
• Sentry — error monitoring, to help us catch and fix bugs.

These providers may process data outside the European Economic Area. Where that happens, we rely on their standard contractual clauses or equivalent safeguards recognized under GDPR.

5. Data retention

We keep your account data for as long as your account is active. If you delete your account, we remove your personal data, except where we're required to keep certain records (such as purchase/payment records) for legal, tax, or accounting obligations.

6. Your rights

Under GDPR, you have the right to:

• Access the personal data we hold about you.
• Correct inaccurate data.
• Request deletion of your data (you can also delete your account directly from the app, under Profile → Delete Account).
• Restrict or object to certain processing.
• Request a copy of your data in a portable format.
• Lodge a complaint with your local data protection authority — in Spain, the Agencia Española de Protección de Datos (AEPD).

To exercise any of these rights, email privacy@descubr.com.

7. Children

DescubR is intended for users aged 16 and older. We do not knowingly collect data from anyone under 16. If you believe a minor has provided us with personal data, contact us and we'll delete it.

8. Security

Passwords and password-reset codes are stored hashed, never in plain text. Data is encrypted in transit. We limit access to personal data to what's needed to operate the service.

9. Cookies and this website

This website does not use cookies or third-party trackers. It stores your language preference locally in your browser (via localStorage) so the site remembers it on your next visit — nothing is sent to a server.

10. Changes to this policy

We may update this policy as DescubR evolves. If we make a material change, we'll ask you to review and re-accept it the next time you open the app.

11. Contact

Questions about this policy or your data? Email privacy@descubr.com.

Política de privacidad

Versión 1.0 — última actualización: 15 de agosto de 2026

1. Quiénes somos

DescubR ("nosotros") está operado por una persona física (autónomo) con sede en España, que actúa como responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) de la UE. Los datos completos de identificación legal están disponibles bajo petición. Para cualquier consulta o solicitud sobre privacidad, contáctanos en privacy@descubr.com.

DescubR es un marketplace: los guías pueden estar ubicados en cualquier parte del mundo y publicar tours de ciudades en cualquier parte del mundo, y viajeros de cualquier lugar pueden comprar y usar esos tours. Esta política se aplica a todas las personas que usan la app o este sitio web, independientemente de su ubicación, y aplicamos el nivel de protección del RGPD como estándar base para todos los usuarios.

2. Datos que recopilamos

• Datos de cuenta: correo electrónico, contraseña cifrada (hash), nombre de perfil y rol de la cuenta (viajero o guía).
• Datos de compra: qué tours compraste, el precio y la moneda, y cuándo caduca tu acceso a un tour.
• Datos de ubicación: mientras usas activamente un tour, la app utiliza la ubicación de tu dispositivo para mostrar tu posición en el mapa y detectar paradas cercanas. No rastreamos tu ubicación fuera del uso activo de un tour.
• Contenido de guía: si eres guía, los tours, paradas, audios e imágenes que subes para publicar un tour.
• Reseñas y reportes: valoraciones, reseñas y cualquier reporte que envíes sobre un tour o una parada.
• Datos de pago: gestionados directamente por nuestro procesador de pagos, Stripe — no recibimos ni almacenamos el número completo de tu tarjeta.
• Datos técnicos: datos básicos de diagnóstico y de fallos de nuestra herramienta de monitorización de errores, usados únicamente para encontrar y corregir problemas.

3. Cómo usamos tus datos

• Para crear y gestionar tu cuenta, y permitir que los guías publiquen y los viajeros compren tours.
• Para procesar pagos y dar acceso a los tours comprados.
• Para enviarte correos transaccionales que hayas solicitado, como códigos para restablecer tu contraseña.
• Para mostrarte tu posición y las paradas cercanas mientras haces un tour.
• Para revisar reportes y moderar contenido que incumpla nuestras normas.
• Para diagnosticar y corregir problemas técnicos.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Con quién compartimos datos

Usamos un número reducido de proveedores de servicios (encargados del tratamiento) para operar DescubR. Cada uno recibe únicamente los datos que necesita para su función:

• Stripe — procesamiento de pagos.
• Resend — envío de correos transaccionales (como los códigos para restablecer la contraseña).
• Cloudflare R2 — almacenamiento de audios e imágenes de los tours.
• Sentry — monitorización de errores, para ayudarnos a detectar y corregir fallos.

Estos proveedores pueden procesar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, nos basamos en sus cláusulas contractuales tipo u otras garantías equivalentes reconocidas por el RGPD.

5. Conservación de datos

Conservamos los datos de tu cuenta mientras esté activa. Si eliminas tu cuenta, eliminamos tus datos personales, salvo que debamos conservar ciertos registros (como los de compra o pago) por obligaciones legales, fiscales o contables.

6. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir datos inexactos.
• Solicitar la eliminación de tus datos (también puedes eliminar tu cuenta directamente desde la app, en Perfil → Eliminar cuenta).
• Restringir u oponerte a determinados tratamientos.
• Solicitar una copia de tus datos en un formato portátil.
• Presentar una reclamación ante tu autoridad de protección de datos — en España, la Agencia Española de Protección de Datos (AEPD).

Para ejercer cualquiera de estos derechos, escribe a privacy@descubr.com.

7. Menores de edad

DescubR está destinado a usuarios de 16 años en adelante. No recopilamos conscientemente datos de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

8. Seguridad

Las contraseñas y los códigos de restablecimiento se almacenan cifrados (hash), nunca en texto plano. Los datos se cifran en tránsito. Limitamos el acceso a los datos personales a lo necesario para operar el servicio.

9. Cookies y este sitio web

Este sitio web no utiliza cookies ni rastreadores de terceros. Guarda tu preferencia de idioma localmente en tu navegador (mediante localStorage) para recordarla en tu próxima visita — no se envía nada a ningún servidor.

10. Cambios en esta política

Podemos actualizar esta política a medida que DescubR evoluciona. Si hacemos un cambio material, te pediremos que la revises y la aceptes de nuevo la próxima vez que abras la app.

11. Contacto

¿Dudas sobre esta política o tus datos? Escríbenos a privacy@descubr.com.