Política de privacidad

• Responsable: [NOMBRE LEGAL]
• NIF: [NIF]
• Domicilio: [DOMICILIO]
• Contacto: soporte@viaje360.app

• Datos de cuenta: correo electrónico, nombre y credenciales de acceso (gestionadas por nuestro proveedor de autenticación; nunca almacenamos tu contraseña en claro).
• Datos de tus viajes: destinos, fechas, preferencias del cuestionario inicial, itinerarios generados y modificaciones que realices.
• Diario de viaje: notas, fotos y contenidos que decidas guardar en tu diario.
• Datos de pago: los pagos se procesan a través de Stripe. No almacenamos los datos completos de tu tarjeta; solo recibimos confirmación del pago y datos de facturación básicos.
• Datos de uso y analítica: páginas visitadas y eventos de uso, únicamente si aceptas las cookies de analítica.

• Prestar el servicio (crear tu cuenta, generar y guardar itinerarios, diario, notificaciones del viaje): ejecución del contrato (art. 6.1.b RGPD).
• Gestionar pagos y facturación: ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).
• Analítica de uso: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde la política de cookies.
• Comunicaciones operativas (correos transaccionales sobre tu cuenta o tus viajes): ejecución del contrato e interés legítimo (art. 6.1.f RGPD).
• Seguridad y prevención del fraude: interés legítimo (art. 6.1.f RGPD).

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados de tratamiento con las garantías del art. 28 RGPD:

• Supabase (base de datos y autenticación).
• Vercel (alojamiento e infraestructura web).
• Stripe (procesamiento de pagos).
• PostHog (analítica de producto, alojada en la Unión Europea, solo con tu consentimiento).
• Google (Gemini) y Groq (generación de itinerarios y contenidos con IA).
• Resend (envío de correos transaccionales).

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Solo se comunicarán datos a autoridades cuando exista obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos las transferencias se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Conservamos tus datos mientras mantengas tu cuenta activa. Si la eliminas, suprimiremos o anonimizaremos tus datos en un plazo razonable, salvo aquellos que debamos conservar bloqueados para atender obligaciones legales (por ejemplo, datos de facturación durante los plazos fiscales aplicables).

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a soporte@viaje360.app. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito, control de acceso por usuario, proveedores con certificaciones de seguridad y principio de minimización de datos.

Viaje360 no está dirigido a menores de 14 años. Si eres menor de 14 años, no crees una cuenta ni nos facilites datos personales. Si detectamos una cuenta de un menor de 14 años sin consentimiento de sus representantes legales, la eliminaremos.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página indicando la fecha de última actualización y, si el cambio es sustancial, te lo comunicaremos por medios razonables.