Política de Privacidad

1. Introducción

En Traveleo nos comprometemos a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestro servicio de planificación de viajes con IA.

Actuamos de conformidad con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) de España.

2. Responsable del Tratamiento

• Responsable: Traveleo
• Email de contacto: [email protected]
• Finalidad: Prestación del servicio de planificación de viajes

3. Datos que Recopilamos

3.1 Datos que nos proporcionas

• Datos de cuenta: Nombre, dirección de email cuando te registras
• Preferencias de viaje: Destinos, fechas, presupuesto, tipo de viaje, intereses
• Conversaciones: Los mensajes que intercambias con nuestro asistente de IA
• Itinerarios guardados: Los planes de viaje que decides guardar
• Fotos de tus viajes: las imágenes que subes a un viaje. Antes de guardarlas les quitamos los metadatos —coordenadas GPS, fecha exacta y marca del dispositivo—, así que lo que se almacena es la imagen y nada más. Lo que salga dentro de la foto lo decides tú.

3.2 Datos recopilados automáticamente

• Datos técnicos: Dirección IP, tipo de navegador, dispositivo, sistema operativo
• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo de sesión
• Cookies: Información almacenada mediante cookies (ver nuestra Política de Cookies)
• Preferencias de viaje deducidas: A partir de los viajes que guardas deducimos preferencias —por ejemplo, qué tipo de viaje te gusta o a qué ritmo viajas— para no volver a preguntártelas. Nada de esto se da por definitivo sin que tú lo confirmes, y puedes verlo y quitarlo en cualquier momento desde tu perfil. Si borras tu cuenta se borra con ella.

4. Finalidad del Tratamiento

Utilizamos tus datos para:

• Prestar el servicio: Generar itinerarios personalizados y recomendaciones
• Mejorar la experiencia: Personalizar las sugerencias según tus preferencias
• Comunicarnos contigo: Enviar información sobre tu cuenta y el servicio
• Análisis y mejora: Entender cómo se usa el servicio para mejorarlo
• Seguridad: Detectar y prevenir fraudes o usos indebidos

5. Base Legal del Tratamiento

• Ejecución de contrato: Para prestarte el servicio que has solicitado
• Consentimiento: Para el envío de comunicaciones comerciales y cookies no esenciales
• Interés legítimo: Para mejorar nuestros servicios y garantizar la seguridad
• Obligación legal: Cuando sea requerido por ley

6. Compartición de Datos

Podemos compartir tus datos con:

• Proveedores de servicios: empresas que nos ayudan a operar el servicio. La lista completa y actualizada, con qué trata cada una y dónde, está en Subencargados.
• Analítica, solo si la aceptas: Google Analytics 4 y Microsoft Clarity. No se cargan hasta que das tu consentimiento de analítica, y dejan de cargarse si lo retiras. Clarity graba la pantalla: el contenido de las conversaciones y los campos de formulario van enmascarados.
  En Google Analytics no enviamos ningún identificador tuyo y tu dirección IP va anonimizada. Tampoco usamos las funciones publicitarias: Google Signals y el envío de datos de cliente están desactivados, así que tus datos no se asocian con tu cuenta de Google. Sí se recoge tu ubicación aproximada (ciudad) y datos de tu dispositivo.
• APIs de terceros: mapas (Mapbox), información turística y precios, de forma anonimizada cuando es posible.
• Autoridades: cuando sea legalmente requerido.

No vendemos tus datos personales a terceros con fines publicitarios.

7. Transferencias Internacionales

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo. Cuáles y en qué país está indicado en Subencargados; entre ellos están Google Analytics 4 y Microsoft Clarity, que son los dos que dependen de tu consentimiento.

En esos casos nos apoyamos en las garantías previstas por la normativa —decisiones de adecuación o cláusulas contractuales tipo—. El detalle del mecanismo aplicable a cada proveedor está pendiente de revisión jurídica y se concretará aquí; no lo afirmamos proveedor por proveedor hasta poder hacerlo con exactitud.

8. Conservación de Datos

Conservamos tus datos durante:

• Datos de cuenta: mientras mantengas tu cuenta activa.
• Conversaciones e itinerarios: hasta que los elimines o cierres tu cuenta.
• Fotos de viaje: mientras exista el viaje al que las subiste. Al borrarlas se borra el fichero, no solo su ficha; se guardan en un almacén privado y los enlaces para verlas caducan en una hora.
• Lo que escribes al buscar un viaje: 90 días, y después se borra el texto conservando solo la estadística anónima (país, día, dispositivo).
• Eventos de uso del producto: 180 días.
• Tu decisión sobre las cookies: el registro de la decisión se conserva como prueba de que la tomaste; la dirección IP asociada se borra a los 30 días.
• En Google Analytics: los datos de eventos se conservan 2 meses y los asociados a identificadores de usuario 14 meses. Son los plazos configurados en la propiedad.
• Datos legales: el tiempo requerido por ley.

Los plazos técnicos de arriba son los que aplica el sistema hoy y están elegidos de forma conservadora. Su validación jurídica definitiva está pendiente.

9. Tus Derechos

Bajo el RGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos («derecho al olvido»)
• Limitación: Restringir el tratamiento de tus datos
• Portabilidad: Recibir tus datos en formato estructurado
• Oposición: Oponerte al tratamiento de tus datos
• Retirar consentimiento: En cualquier momento, sin afectar la licitud del tratamiento previo

Para ejercer estos derechos, contacta con nosotros en [email protected]. Responderemos en un plazo máximo de 30 días.

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos sensibles en reposo
• Control de acceso basado en roles
• Monitorización y auditorías de seguridad

11. Menores

Nuestro servicio no está dirigido a menores de 16 años. No recopilamos conscientemente información de menores de esta edad. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos lo antes posible.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios significativos mediante un aviso en nuestro sitio web o por email. Te recomendamos revisar esta política periódicamente.

13. Reclamaciones

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6 - 28001 Madrid

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad:

• Email: [email protected]