1. Who is responsible

CityGuide XR (the "app") is published by its developer, established in Spain, identified on the app's Google Play listing, where Google shows the developer's name and contact details as EU law requires, who is the data controller under the General Data Protection Regulation (GDPR). For anything in this policy, write to support@cityguidexr.com.

2. The short version

• No account, no email, no name. The app creates an anonymous identifier on first launch and that is all it knows about you.
• Your location stays on your phone. It is used on the device to start each story when you arrive. We never receive it. If you keep walking directions on, Google's Navigation SDK uses it to route you, under Google's terms.
• Your voice is sent only when you ask. When you ask the guide a question, your microphone audio goes to Google's Gemini in an EU region. Nothing is recorded before you ask, and nothing after you stop.
• The camera is off unless you turn it on. "Let Gemini see while you ask" is off by default. With it on, while a question is open, about one picture a second from the glasses camera is sent to Gemini so it can answer about what you are looking at.
• No analytics, no crash reporting, no advertising, no advertising identifier, no data sold or shared for marketing.
• Your walks and photos stay on your phone. We never upload them.

3. What stays on your phone

The app keeps the following in its private storage, which other apps cannot read. None of it is sent to us.

• Downloaded cities: the walks, stops, texts and photographs of each city you download, and the guide's voice clips.
• Your walks: for each walk you take, the city, the route, when it started and ended, which stops you reached, and the planned route line. The app does not record a GPS track of where you went.
• Photos you take with the glasses: each one with the place it was taken and the time. They are stored only in the app, not in your phone's gallery, unless you share them yourself.
• Settings: language, theme, units, walking directions, "let Gemini see", voice.
• Subscription status: whether All Access is active.
• Reports waiting to be sent, if you reported content while offline.

You can delete any walk or photo from within the app, and remove a city to delete its files. Uninstalling the app, or clearing its data in Android settings, deletes everything above.

4. Your location

The app asks for precise location so that a story can start the moment you reach its place. Your position is compared, on the device, with the stops of the walk you chose. That comparison never leaves the phone and we never receive your location on any server.

Location is used only while the app is in use or a walk is running. While a walk is running the app keeps a visible notification, as Android requires for location use in the foreground service that keeps the guide talking with the screen off. The app does not request background location and cannot use it.

Walking directions. Turn-by-turn directions between stops are provided by the Google Navigation SDK, part of Google Maps Platform. When directions are on, that software receives your position and the stops of the walk to compute and follow the route, under Google's privacy policy. Google shows you its own terms the first time. You can turn directions off in Settings and the guide will still tell you where the next stop is.

Open in Maps. If you tap "Open in Maps" on a stop, the app hands that stop's coordinates, not yours, to your maps app.

5. Asking the guide: microphone and camera

When a story ends you can ask the guide a question. This feature uses Google's Gemini, a generative AI model, through Google Cloud (Vertex AI) in the European Union (Madrid region).

What is sent, and when

• Your voice. The microphone opens only when you ask, by pressing the button or the gesture, and closes after about a second of silence. What you say is streamed to Gemini and transcribed so that the guide can reply. About half a second of audio from just before the app detected speech is included so the first word is not lost.
• What you are looking at, if you allow it. With the setting "Let Gemini see while you ask" turned on and camera permission granted, and only while a question is open, the app sends about one picture per second from the glasses camera. This setting is off by default and the app explains it before you enable it. The phone's own camera is never used.
• Context about the walk, so the answer makes sense: the city, the name of the walk and its storyline, the stop you are at and the text of its story, and the names of the other stops. Your coordinates are not sent.

What happens to it

Google processes this data as our processor under the Google Cloud terms and does not use it to train its models. We do not keep your questions or the guide's answers on any server. The app keeps the last few questions and answers of a walk in memory only, so that you can report an answer, and forgets them when the walk ends.

Please do not say personal details about yourself or other people to the guide. Anything you say is processed by an AI model. If you use the camera, be considerate of the people around you and follow local rules about recording in public and in private places such as churches and museums.

6. The guide's voice

The guide's speech is produced by Google Cloud Text-to-Speech through a small server of ours. The app sends the server the identifier of a sentence in a city pack, or a short cue such as a turn instruction, and gets audio back. Sentences shared by everyone, like the stories of a city, are synthesised once and cached for all users. Cues that name a street you are walking on are synthesised for your walk and never stored on the server.

To keep this service within its budget, the server counts how many characters each installation asks for per day, keyed by a one-way hash of your anonymous identifier, and applies a daily limit. The counters hold numbers only; the text itself is not stored against you.

7. Downloading cities

The catalogue, city previews, photographs and the base of each city are downloaded from our public site on Firebase Hosting. Like any web server it sees your IP address and the request; the app adds no identifier. The narrated parts of a city are downloaded from Firebase Storage using your anonymous identity and an integrity token (see below), so that only the app can fetch them.

8. Your anonymous identity

On first launch the app creates an anonymous user with Firebase Authentication: a random identifier with no name, email or phone number attached. It lets our servers tell one installation from another so they can apply fair-use limits and serve downloads. Every request to our servers also carries an integrity token from Google Play Integrity, which confirms the request comes from the genuine app on a genuine device. We do not link this identity to you and cannot work out who you are from it. Clearing the app's data creates a new one.

9. Reporting content

You can report a story, an introduction, a city text, a photograph or an answer from the guide. A report contains the kind of content, the reason you chose, your optional comment (up to 500 characters), and context to find the content: the city, language, app version, the stop or walk concerned, and the version of the city pack. For an answer from the guide, the question and the answer are included. Reports do not contain your location or any account.

Each report is stored with a salted, one-way hash of your anonymous identifier, used only to limit the number of reports one installation can send. Reports are read by the developer to fix content and are deleted after 90 days. A notification of a new report carries only its kind and reason.

10. Subscription and payments

All Access is a subscription sold and billed by Google Play. Google handles your payment method, invoices and refunds under its own privacy policy; we never see your payment details, name or address. The app checks your entitlement with Google Play on the device and keeps only whether the subscription is active. We keep no record of purchases on our servers. You can manage or cancel the subscription in Google Play at any time.

11. What we do not do

• No analytics or usage tracking, and no crash-reporting service.
• No advertising, no advertising identifier, no ad networks.
• No accounts, no email addresses, no contacts, no phone number.
• No selling, renting or sharing of personal data for marketing.
• No tracking across other apps or websites.
• No upload of your walks, photos or location.

12. Who processes data for us

Everything the app talks to runs on Google infrastructure. Google LLC and Google Ireland Limited act as our processors for the services below, under the Google Cloud and Firebase data processing terms. Where data leaves the European Economic Area, Google relies on the EU Standard Contractual Clauses and its certification under the EU-US Data Privacy Framework.

Google Maps, Navigation and Play act under Google's own privacy policy when you use them through the app. We do not use any other third-party service.

13. How long data is kept

14. Legal bases

• Performance of a contract (Art. 6(1)(b) GDPR): delivering the walks, the guide's voice, downloads and your subscription.
• Your consent (Art. 6(1)(a)): using your location, microphone and camera, given through Android's permission prompts and the app's own switches. You can withdraw it at any time in Android settings or in the app.
• Our legitimate interests (Art. 6(1)(f)): keeping the service safe and within budget with anonymous identifiers, integrity checks and fair-use limits; handling content reports.

15. Your rights

Under the GDPR you can ask for access to your data, its correction or deletion, a restriction of processing, its portability, and you can object to processing based on legitimate interests. Write to support@cityguidexr.com and we will answer within a month.

Be aware of a practical limit: because the app holds no account, we cannot tell which anonymous identifier, report or counter is yours, and so we usually cannot find your data to hand it over. Everything that identifies you as a person is on your phone, where you can read, export and delete it yourself. If you want the server-side records tied to your installation removed, tell us the approximate date and content of your reports and we will do our best.

If you believe we have not respected your rights, you can complain to the Spanish data protection authority, the Agencia Española de Protección de Datos, or to the authority of the country where you live.

16. Children

CityGuide XR is not directed at children under 14 and we do not knowingly collect data from them. If you are a parent and believe a child has used the guide's question feature, write to us and we will help.

17. Changes to this policy

When the app changes what it does with data, this page changes with it and the date at the top moves. Material changes are also announced in the app. The current version is always at cityguidexr.com/privacy.

1. Quién es el responsable

CityGuide XR (la «app») la publica su desarrollador, establecido en España e identificado en la ficha de la app en Google Play, donde Google muestra el nombre y los datos de contacto del desarrollador como exige la ley de la UE, que es el responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD). Para cualquier cuestión de esta política, escribe a support@cityguidexr.com.

2. La versión corta

• Sin cuenta, sin correo, sin nombre. La app crea un identificador anónimo al abrirse por primera vez y eso es todo lo que sabe de ti.
• Tu ubicación se queda en tu móvil. Se usa en el dispositivo para arrancar cada historia cuando llegas. Nosotros nunca la recibimos. Si dejas activadas las indicaciones para caminar, el Navigation SDK de Google la usa para guiarte, bajo las condiciones de Google.
• Tu voz solo se envía cuando preguntas. Cuando haces una pregunta a la guía, el audio del micrófono va a Gemini de Google en una región de la UE. No se graba nada antes de preguntar ni después de que termines.
• La cámara está apagada salvo que la actives. «Dejar que Gemini vea mientras preguntas» viene desactivado. Si lo activas, mientras hay una pregunta abierta se envía a Gemini más o menos una imagen por segundo de la cámara de las gafas para que pueda responder sobre lo que estás mirando.
• Sin analítica, sin informes de fallos, sin publicidad, sin identificador publicitario, sin venta ni cesión de datos con fines de marketing.
• Tus paseos y fotos se quedan en tu móvil. Nunca los subimos.

3. Lo que se queda en tu móvil

La app guarda lo siguiente en su almacenamiento privado, que otras apps no pueden leer. Nada de esto se nos envía.

• Ciudades descargadas: los paseos, paradas, textos y fotografías de cada ciudad que descargas, y los clips de voz de la guía.
• Tus paseos: de cada paseo, la ciudad, la ruta, cuándo empezó y terminó, qué paradas alcanzaste y la línea de la ruta prevista. La app no graba un rastro GPS de por dónde fuiste.
• Fotos que haces con las gafas: cada una con el lugar donde se tomó y la hora. Se guardan solo dentro de la app, no en la galería del móvil, salvo que las compartas tú.
• Ajustes: idioma, tema, unidades, indicaciones, «dejar que Gemini vea», voz.
• Estado de la suscripción: si All Access está activa.
• Reportes pendientes de enviar, si reportaste contenido sin conexión.

Puedes borrar cualquier paseo o foto desde la app, y quitar una ciudad para borrar sus archivos. Desinstalar la app, o borrar sus datos en los ajustes de Android, elimina todo lo anterior.

4. Tu ubicación

La app pide ubicación precisa para que una historia arranque en el momento en que llegas a su lugar. Tu posición se compara, en el dispositivo, con las paradas del paseo que elegiste. Esa comparación nunca sale del móvil y nosotros nunca recibimos tu ubicación en ningún servidor.

La ubicación se usa solo mientras la app está en uso o hay un paseo en marcha. Durante un paseo la app mantiene una notificación visible, como exige Android para usar la ubicación en el servicio en primer plano que mantiene a la guía hablando con la pantalla apagada. La app no solicita ubicación en segundo plano y no puede usarla.

Indicaciones para caminar. Las indicaciones giro a giro entre paradas las proporciona el Navigation SDK de Google, parte de Google Maps Platform. Con las indicaciones activadas, ese software recibe tu posición y las paradas del paseo para calcular y seguir la ruta, bajo la política de privacidad de Google. Google te muestra sus propias condiciones la primera vez. Puedes desactivar las indicaciones en Ajustes y la guía seguirá diciéndote dónde está la siguiente parada.

Abrir en Maps. Si tocas «Abrir en Maps» en una parada, la app entrega a tu app de mapas las coordenadas de esa parada, no las tuyas.

5. Preguntar a la guía: micrófono y cámara

Cuando termina una historia puedes hacerle una pregunta a la guía. Esta función usa Gemini de Google, un modelo de IA generativa, a través de Google Cloud (Vertex AI) en la Unión Europea (región de Madrid).

Qué se envía, y cuándo

• Tu voz. El micrófono se abre solo cuando preguntas, al pulsar el botón o hacer el gesto, y se cierra tras aproximadamente un segundo de silencio. Lo que dices se transmite a Gemini y se transcribe para que la guía pueda responder. Se incluye alrededor de medio segundo de audio anterior al momento en que la app detectó voz, para que no se pierda la primera palabra.
• Lo que estás mirando, si lo permites. Con el ajuste «Dejar que Gemini vea mientras preguntas» activado y el permiso de cámara concedido, y solo mientras hay una pregunta abierta, la app envía más o menos una imagen por segundo de la cámara de las gafas. Este ajuste viene desactivado y la app te lo explica antes de activarlo. La cámara del propio móvil no se usa nunca.
• Contexto del paseo, para que la respuesta tenga sentido: la ciudad, el nombre del paseo y su hilo, la parada en la que estás y el texto de su historia, y los nombres de las demás paradas. Tus coordenadas no se envían.

Qué pasa con ello

Google trata estos datos como encargado nuestro bajo las condiciones de Google Cloud y no los usa para entrenar sus modelos. No conservamos tus preguntas ni las respuestas de la guía en ningún servidor. La app guarda las últimas preguntas y respuestas de un paseo solo en memoria, para que puedas reportar una respuesta, y las olvida al terminar el paseo.

Por favor, no cuentes a la guía datos personales tuyos ni de otras personas. Todo lo que digas lo procesa un modelo de IA. Si usas la cámara, ten consideración con la gente de alrededor y respeta las normas locales sobre grabación en espacios públicos y en lugares privados como iglesias y museos.

6. La voz de la guía

El habla de la guía la produce Google Cloud Text-to-Speech a través de un pequeño servidor nuestro. La app envía al servidor el identificador de una frase de un paquete de ciudad, o una indicación corta como un giro, y recibe el audio. Las frases comunes a todo el mundo, como las historias de una ciudad, se sintetizan una vez y se guardan en caché para todos los usuarios. Las indicaciones que nombran la calle por la que caminas se sintetizan para tu paseo y nunca se almacenan en el servidor.

Para mantener este servicio dentro de su presupuesto, el servidor cuenta cuántos caracteres pide cada instalación al día, con clave en un hash de un solo sentido de tu identificador anónimo, y aplica un límite diario. Los contadores contienen solo números; el texto no se guarda asociado a ti.

7. Descargar ciudades

El catálogo, las vistas previas, las fotografías y la base de cada ciudad se descargan de nuestro sitio público en Firebase Hosting. Como cualquier servidor web, ve tu dirección IP y la petición; la app no añade ningún identificador. Las partes narradas de una ciudad se descargan de Firebase Storage usando tu identidad anónima y un token de integridad (ver más abajo), para que solo la app pueda obtenerlas.

8. Tu identidad anónima

Al abrirse por primera vez, la app crea un usuario anónimo con Firebase Authentication: un identificador aleatorio sin nombre, correo ni teléfono asociados. Permite a nuestros servidores distinguir una instalación de otra para aplicar límites de uso razonable y servir las descargas. Cada petición a nuestros servidores lleva además un token de integridad de Google Play Integrity, que confirma que viene de la app auténtica en un dispositivo auténtico. No vinculamos esta identidad contigo y no podemos averiguar quién eres a partir de ella. Borrar los datos de la app crea una nueva.

9. Reportar contenido

Puedes reportar una historia, una introducción, un texto de ciudad, una fotografía o una respuesta de la guía. Un reporte contiene el tipo de contenido, el motivo que eliges, tu comentario opcional (hasta 500 caracteres) y contexto para localizar el contenido: la ciudad, el idioma, la versión de la app, la parada o el paseo afectados y la versión del paquete de ciudad. Si reportas una respuesta de la guía, se incluyen la pregunta y la respuesta. Los reportes no contienen tu ubicación ni ninguna cuenta.

Cada reporte se guarda con un hash de un solo sentido, con sal, de tu identificador anónimo, usado únicamente para limitar cuántos reportes puede enviar una instalación. Los reportes los lee el desarrollador para corregir el contenido y se borran a los 90 días. El aviso de un nuevo reporte lleva solo su tipo y motivo.

10. Suscripción y pagos

All Access es una suscripción que vende y cobra Google Play. Google gestiona tu método de pago, las facturas y los reembolsos bajo su propia política de privacidad; nosotros nunca vemos tus datos de pago, nombre ni dirección. La app comprueba tu derecho de acceso con Google Play en el dispositivo y guarda solo si la suscripción está activa. No conservamos ningún registro de compras en nuestros servidores. Puedes gestionar o cancelar la suscripción en Google Play en cualquier momento.

11. Lo que no hacemos

• Ni analítica ni seguimiento de uso, ni servicio de informes de fallos.
• Ni publicidad, ni identificador publicitario, ni redes de anuncios.
• Ni cuentas, ni direcciones de correo, ni contactos, ni número de teléfono.
• Ni venta, alquiler ni cesión de datos personales con fines de marketing.
• Ni seguimiento a través de otras apps o sitios web.
• Ni subida de tus paseos, fotos o ubicación.

12. Quién trata datos por nosotros

Todo aquello con lo que habla la app funciona sobre infraestructura de Google. Google LLC y Google Ireland Limited actúan como encargados del tratamiento para los servicios de abajo, bajo las condiciones de tratamiento de datos de Google Cloud y Firebase. Cuando los datos salen del Espacio Económico Europeo, Google se apoya en las Cláusulas Contractuales Tipo de la UE y en su certificación en el Marco de Privacidad de Datos UE-EE. UU.

Google Maps, Navigation y Play actúan bajo la política de privacidad de Google cuando los usas a través de la app. No usamos ningún otro servicio de terceros.

13. Cuánto tiempo se conservan

14. Bases jurídicas

• Ejecución de un contrato (art. 6.1.b RGPD): prestarte los paseos, la voz de la guía, las descargas y tu suscripción.
• Tu consentimiento (art. 6.1.a): usar tu ubicación, micrófono y cámara, otorgado mediante los permisos de Android y los interruptores de la propia app. Puedes retirarlo en cualquier momento en los ajustes de Android o en la app.
• Nuestro interés legítimo (art. 6.1.f): mantener el servicio seguro y dentro de presupuesto con identificadores anónimos, comprobaciones de integridad y límites de uso razonable; gestionar los reportes de contenido.

15. Tus derechos

Con el RGPD puedes pedir acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, su portabilidad, y oponerte al tratamiento basado en interés legítimo. Escribe a support@cityguidexr.com y te responderemos en el plazo de un mes.

Ten en cuenta un límite práctico: como la app no tiene cuentas, no podemos saber qué identificador anónimo, reporte o contador es el tuyo, así que normalmente no podemos localizar tus datos para entregártelos. Todo lo que te identifica como persona está en tu móvil, donde puedes leerlo, exportarlo y borrarlo tú. Si quieres que eliminemos los registros del servidor ligados a tu instalación, indícanos la fecha aproximada y el contenido de tus reportes y haremos lo posible.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad del país en el que vivas.

16. Menores

CityGuide XR no está dirigida a menores de 14 años y no recogemos a sabiendas datos suyos. Si eres madre o padre y crees que un menor ha usado la función de preguntas de la guía, escríbenos y te ayudaremos.

17. Cambios en esta política

Cuando la app cambie lo que hace con los datos, esta página cambia con ella y se actualiza la fecha de arriba. Los cambios importantes se anuncian también en la app. La versión vigente está siempre en cityguidexr.com/privacy.