Política de Privacidad

1. Datos que recopilamos

Tratamos las siguientes categorías de datos:

• Datos de la cuenta — dirección de correo electrónico, nombre opcional y sus credenciales de inicio de sesión. El inicio de sesión lo gestiona nuestro proveedor de autenticación Clerk: Clerk almacena las contraseñas únicamente en forma de hash (nunca en texto plano) y, si usted inicia sesión con Google, recibimos de Google su nombre y su dirección de correo electrónico.
• Datos del viaje y guías — lo que usted introduce para crear una guía (origen, destino, fechas, presupuesto, viajeros, intereses, idioma) y la propia guía generada, almacenados para que pueda volver a acceder a ellos.
• Fotos y notas — el contenido que usted sube a su galería y a su mapa de viajes.
• Registros de compra — qué paquete de tokens compró, cuándo y su estado. Los datos de la tarjeta de pago los recopila y procesa Dodo Payments (comerciante registrado); nosotros nunca recibimos los datos completos de su tarjeta.
• Datos técnicos — registros del servidor (dirección IP, hora, página solicitada) conservados por motivos de seguridad y resolución de problemas.

2. Por qué los tratamos (bases jurídicas)

• Para prestar el servicio que usted contrató: cuentas, generación de guías, galería y entrega por correo electrónico de sus guías (ejecución de un contrato).
• Para procesar las compras, prevenir el fraude y mantener los registros contables requeridos (contrato y obligación legal).
• Para mantener la seguridad del servicio y diagnosticar problemas (interés legítimo).
• Para enviarle los correos electrónicos de producto que usted solicitó, como “su guía está lista” o la entrega de un código de regalo (ejecución de un contrato). Actualmente no enviamos correos electrónicos de marketing.

3. Cookies

Cookies funcionales (siempre activas, no requieren consentimiento): una cookie de sesión que lo mantiene con la sesión iniciada, una cookie de idioma, una cookie de tema (claro/oscuro) y una cookie que recuerda su elección sobre la analítica.

Cookies de analítica (solo con su consentimiento): si pulsa “Aceptar analítica” en el aviso de cookies, Google Analytics instala cookies de estadísticas para que podamos ver cómo se utiliza el sitio (páginas visitadas, procedencia de los visitantes). Si la rechaza, no se ejecuta ninguna analítica en absoluto: el sitio funciona exactamente igual. Puede cambiar de opinión en cualquier momento borrando las cookies de este sitio en su navegador, lo que hace reaparecer el aviso. No utilizamos cookies publicitarias.

4. Con quién compartimos los datos (encargados del tratamiento)

Compartimos datos únicamente con los proveedores de servicios necesarios para el funcionamiento de Wayamigo, sujetos a sus condiciones de tratamiento de datos:

• Clerk — creación de cuentas e inicio de sesión (autenticación). Clerk almacena en nuestro nombre su dirección de correo electrónico y su contraseña cifrada (o su identidad de inicio de sesión de Google).
• Dodo Payments — proceso de pago y procesamiento de pagos (comerciante registrado).
• Anthropic — generación por IA del texto de la guía. Se envían los parámetros del viaje (destino, fechas, presupuesto, intereses) para generar su guía; su nombre, correo electrónico e identidad de cuenta no se envían.
• Resend — entrega de correo electrónico transaccional (guía lista, confirmaciones de compra, códigos de regalo).
• Google (Google Analytics) — estadísticas de uso agregadas, cargadas ÚNICAMENTE después de que usted acepte la analítica en el aviso de cookies. No enviamos a Google su nombre ni su dirección de correo electrónico.
• Los proveedores de datos de vuelos y lugares (por ejemplo, SerpApi para los precios de vuelos, los servicios de OpenStreetMap para lugares verificados) reciben los parámetros de búsqueda del viaje, nunca su identidad.
• Cloudflare y otros proveedores de alojamiento e infraestructura — dominio y entrega de contenidos, almacenamiento de archivos y estadísticas de visitas agregadas y respetuosas con la privacidad (sin cookies, sin datos personales, sin seguimiento entre sitios).

5. Conservación

Los datos de su cuenta, sus guías y sus fotos se conservan mientras exista su cuenta, para que su historial de viajes siga estando disponible. Si elimina su cuenta, se eliminan con ella (salvo los registros que debamos conservar por ley, por ejemplo los registros contables de las compras). Los registros del servidor se conservan durante una ventana móvil breve.

6. Sus derechos

Puede eliminar usted mismo su cuenta y TODOS los datos vinculados a ella (guías, PDF, fotos, datos del mapa de viajes, notas, tokens) en cualquier momento, desde su página de perfil, en la sección “Zona de peligro”. La eliminación es inmediata y permanente, y también elimina su identidad de inicio de sesión en nuestro proveedor de autenticación (Clerk).

Para todo lo demás — acceso, rectificación, exportación, restricción del tratamiento u oposición a él — escriba a [email protected] y responderemos dentro del plazo legalmente exigido. También puede presentar una reclamación ante su autoridad de protección de datos.

7. Transferencias internacionales

Algunos de los encargados del tratamiento enumerados anteriormente operan infraestructura fuera de su país (incluidos los Estados Unidos). Cuando así se requiere, las transferencias se basan en salvaguardas reconocidas, como las Cláusulas Contractuales Tipo de la UE o un marco de adecuación en el que participe el encargado del tratamiento.

8. Menores

El servicio no está dirigido a menores de 16 años, y no recopilamos deliberadamente sus datos. Si cree que un menor ha creado una cuenta, póngase en contacto con nosotros y la eliminaremos.

9. Cambios y contacto

Anunciaremos los cambios sustanciales de esta política por correo electrónico o en el sitio. Consultas sobre privacidad: [email protected].