Política de privacidad

El responsable del tratamiento de tus datos es la entidad que opera este servicio. Sus datos figurent en el aviso legal de este sitio y los puedes consultar en cualquier momento; esa ficha es la referencia válida, no este resumen.

Para cualquier cuestión relacionada con tus datos puedes escribirnos. Si tu petición se refiere a un derecho (acceso, rectificación, supresión, portabilidad u oposición) la tramitamos en un plazo máximo de treinta días desde que la recibimos y verificamos que eres quien dice ser antes de tocar nada.

Este producto funciona en la Unión Europea y, por tanto, se aplica el Reglamento (UE) 2016/679 (RGPD). La estructura de esta política sigue sus tres bloques: qué datos, con qué base legal y con qué plazos.

La tabla siguiente es el inventario completo de lo que el servicio guarda. No hay datos fuera de esta tabla: si el producto empieza a guardar algo nuevo, esta tabla cambia antes que el código.

La columna de base legal indica por qué lawful tratamos cada dato. Y la de retención indica cuánto tiempo lo guardamos antes de borrarlo, que es el mismo criterio que aplica el trabajo de purga que corre cada noche.

La mayor parte de los datos se tratan porque son necesarios para prestarte el servicio que has contratado: sin tu email no hay cuenta, y sin el contenido del viaje no hay itinerario. Eso es ejecución del contrato.

El histórico de precios, la cookie de visitante anónimo y los registros de error se tratan sobre la base de interés legítimo: nos permiten hacer funcionar el producto, mejorarlo y detectar fallos sin pedirte un consentimiento que no añadiría nada a tu experiencia.

Las categorías de cookies que requieren consentimiento (analítica y marketing) están hoy desactivadas y no se activan sin que lo aceptes expresamente. Si algún día se activan, el consentimiento será previo, explícito y revocable, y volverá a ser el único fundamento de esa categoría.

Esta sección es la más concreta de toda la política, porque es la que menos se explica en los productos de este sector. Cuando planificas un viaje, la información sale de tu dispositivo hacia terceros que actúa como subprocesadores de ours.

Al proveedor de inteligencia artificial le llega el contexto del viaje: los destinos, las fechas, el número y el perfil de los viajeros, tus preferencias y el texto de tu conversación, además de las instrucciones del sistema y, si has adjuntado algo, el nombre y el tipo del archivo. Esa información se usa para redactar la respuesta y se elimina de la infraestructura del proveedor según su propia política de retención.

A los proveedores de inventario (vuelos, hoteles, experiencias y traslados) les llega una consulta de búsqueda: ciudad de origen y destino, fechas, número de personas y, a veces, filtros como rango de precio o categoría de alojamiento. No reciben tu email, tu nombre ni nada que te identifique; reciben lo que necesitan para devolver precios y disponibilidad.

No hay ningún asesor humano detrás de tu viaje. No hay un equipo revisando el itinerario, ni una persona que reserve por ti, ni una cola de tickets donde alguien lea tu conversación. Si algún día lo hubiera, esta página lo dirá el mismo día en que ocurra.

Y si ese día llega, conviene saber qué significa: un asesor humano que revisa tu viaje ve el viaje entero —los días, las actividades, las notas privadas y la conversación—, porque no se puede revisar un viaje sin mirarlo. Esa persona sería entonces otro subprocesador y entraría en la lista de subprocesadores. Hoy esa lista no incluye a ningún asesor porque hoy no hay ninguno.

La lista completa de proveedores que tratan datos por nuestra cuenta está publicada y versionada en el repositorio del proyecto, en el documento de subprocesadores. Cada entrada indica qué hace el proveedor, qué datos recibe, en qué país los trata y dónde está su política de privacidad.

Si añadimos un subprocesador nuevo, actualizamos esa lista antes de empezar a enviarle datos. Si un subprocesador deja de ser necesario, dejamos de enviarle datos y lo retiramos de la lista.

Algunos proveedores con los que trabajamos están fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea, en el módulo de aplicación del RGPD, y en la evaluación del nivel de protección del país de destino.

Cuando el proveedor ofrece su propio mecanismo de cumplimiento (por ejemplo, un acuerdo de empresa en la UE o un nivel de protección equivalente), lo usamos como base complementaria.

Si un proveedor concreto está en un país sin nivel de protección adecuado, avisamos en el documento de subprocesadores y aplicamos medidas adicionales, como la minimización del dato enviado o la seudonimización.

Puedes ejercer los siguientes derechos sobre tus datos: acceso (saber qué tenemos y obtener una copia), rectificación (corregir lo que sea inexacto), supresión (borrar tu cuenta y todo lo que contiene), limitación (que suspendamos el tratamiento en un caso concreto), oposición (oponerte a un tratamiento basado en interés legítimo), portabilidad (llevarte tus datos en un formato legible por máquina) y retirada del consentimiento (revocar el que hayas dado para las cookies que lo requieran).

No cobramos por ejercerlos y no condicionamos tu cuenta a que los uses. La forma más rápida es la página de privacidad de tu cuenta: puedes exportar tus datos o borrar tu cuenta o un viaje concreto con un clic, sin escribir a nadie.

Si has perdido el acceso a tu cuenta, puedes solicitar el borrado por email. Verificamos la identidad de quien escribe antes de borrar nada: te enviamos un enlace de un solo uso que caduca en quince minutos. Responderemos en un plazo máximo de treinta días, y te diremos si necesitamos algo más para poder atender la solicitud.

Conservamos un registro interno de las solicitudes de derechos con su fecha de resolución. Eso nos permite demostrar el cumplimiento si algún día lo pide una autoridad.

La tabla de retención es la misma que aplica el trabajo de purga que se ejecuta cada noche. Si una regla de esta política y el código no coinciden, es un error: lo corregimos. La tabla completa, con la parte técnica, está en el documento de retención del repositorio del proyecto.

Un apunte importante: cuando borras un viaje, su contenido (días, actividades, mensajes, notas y revisiones) se borra de inmediato. Lo único que se conserva es una marca vacía, sin título, sin fechas y sin datos de viaje, durante doce meses; al cumplirlos, el trabajo de purga la elimina. Esa marca existe para poder demonstrar ante una autoridad que la supresión se respetó, y no contiene nada tuyo.

Solo usamos cookies técnicas, las que hacen falta para que la web funcione: mantener la sesión, recordar tu idioma, recordar el identificador del visitante que no se ha registrado y guardar tu consentimiento cuando lo hay. La política de cookies describe una por una las que existen hoy, con su nombre, su duración y su propósito.

No hay cookies de analítica ni de marketing activas. Si algún día las hay, se pedirán de forma previa y explícita y se mantendrán desactivadas hasta que las aceptes.

El servicio está pensado para personas mayores de dieciséis años. No es un producto para menores y no lo adaptamos a su consumo: si detectamos una cuenta con datos que indican que es de un menor, la cerramos y borramos sus datos.

Si un menor ha creado una cuenta, dínoslo en el aviso legal y la eliminamos junto con todo su contenido, sin necesidad de que tengas que argumentarlo.

Si el producto cambia de forma que afecte al tratamiento de datos, actualizamos esta política y la fecha de la parte superior. Los cambios que afecten a tus derechos de forma sustancial se anuncian en la aplicación antes de aplicarse.

Para cualquier duda sobre privacidad puedes escribir a la dirección de soporte que figura en el aviso legal. Para ejercer un derecho, usa la página de privacidad de tu cuenta o el procedimiento de solicitud sin cuenta que allí se explica.