Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es el titular de Voyager. Puedes contactarnos en privacidad@arueya.com para cualquier consulta relacionada con tus datos.
2. Datos que recogemos
Tratamos únicamente los datos imprescindibles para prestarte el servicio:
- Cuenta: correo electrónico, nombre y, si la configuras, contraseña cifrada.
- Contenido de viaje: itinerarios, reservas, documentos adjuntos, notas, preferencias y cualquier dato que decidas guardar dentro de un viaje.
- Datos técnicos mínimos: idioma preferido, zona horaria del viaje y registros de acceso para diagnóstico y seguridad.
No recogemos datos especialmente protegidos (salud, ideología, datos biométricos). Si los incorporas voluntariamente al contenido de un viaje, eres tú quien decide compartirlos.
3. Finalidades y base legal
Usamos tus datos para:
- Prestarte el servicio de planificación y consulta de viajes (ejecución del contrato).
- Permitir que tu agencia o administrador edite tu itinerario si así lo contratasteis (ejecución del contrato).
- Garantizar la seguridad del servicio, prevenir fraudes y cumplir nuestras obligaciones legales (interés legítimo y obligación legal).
- Enviarte comunicaciones operativas (cambios de itinerario, recordatorios de reserva). No te enviamos publicidad salvo que hayas dado tu consentimiento expreso.
4. Conservación
Conservamos tus datos mientras tengas una cuenta activa y, una vez la cierres, durante los plazos legales aplicables (típicamente hasta 5 años para obligaciones contables o de defensa frente a reclamaciones). Pasado ese plazo, los datos se eliminan o anonimizan.
Los viajes nunca se eliminan automáticamente, sino que pasan a un estado de archivo: dejas de verlos en tu inicio, pero la información sigue disponible para ti.
5. Destinatarios y encargados
No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicios técnicos imprescindibles (alojamiento, base de datos, envío de correo). Estos encargados actúan bajo contrato y conforme al RGPD:
- Supabase — alojamiento de la base de datos y servicio de autenticación.
- Vercel — alojamiento de la aplicación web y, solo si aceptas la analítica, medición anónima de uso y rendimiento (ver el apartado 7).
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía equivalente.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a los datos que tenemos sobre ti.
- Rectificación de datos inexactos.
- Supresión cuando ya no sean necesarios.
- Limitación u oposición al tratamiento.
- Portabilidad de los datos que tú nos hayas facilitado.
- Retirar consentimientos previamente otorgados.
Escríbenos a privacidad@arueya.com desde el correo de tu cuenta. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Cookies y almacenamiento en tu dispositivo
Esta sección es la información detallada sobre cookies y almacenamiento local: el aviso que ves al entrar es el primer nivel, y aquí tienes el segundo. No usamos cookies de publicidad, ni perfilado, ni seguimiento entre sitios web.
Esenciales (siempre activas). Son imprescindibles para prestarte el servicio que pides, así que no requieren tu consentimiento:
- Sesión. Cookie de autenticación gestionada por Supabase, nuestro proveedor de identidad. Te mantiene conectado entre páginas y caduca al cerrar sesión o al expirar. En producción se comparte con el subdominio de administración para que no tengas que identificarte dos veces.
- Idioma (
NEXT_LOCALE). Recuerda el idioma elegido durante un año. - Tu decisión sobre cookies (
voyager_consent_v1, almacenamiento local). Guarda lo que elijas en este aviso. Sin ella tendríamos que volver a preguntártelo en cada visita. - Preferencias y modo offline. Almacenamiento local y caché del Service Worker con tus ajustes (tema, idioma de mapas, densidad del itinerario, avisos) y con una copia de tu itinerario, para que la aplicación funcione sin conexión. No se envía a ningún tercero: vive en tu dispositivo y se borra al cerrar sesión o al limpiar los datos del navegador.
Analítica (solo si la aceptas). Usamos Vercel Web Analytics y Speed Insights para saber qué pantallas se usan y cómo de rápido cargan. No instalan cookies ni guardan nada en tu dispositivo, y no recogen datos que te identifiquen: envían mediciones agregadas y anónimas a Vercel, que actúa como encargado del tratamiento. Solo se cargan si das tu consentimiento, y dejan de cargarse en cuanto lo retiras.
Marketing. Esta categoría está reservada para comunicaciones sobre nuevas funciones y hoy no activa ningún servicio: aunque la aceptes, no se carga ninguna herramienta ni se instala nada en tu dispositivo. Si algún día la usamos, actualizaremos esta política antes de hacerlo.
Puedes cambiar o retirar tu consentimiento cuando quieras desde Cuenta → Preferencias → Cookies y consentimientos, con el mismo esfuerzo con el que lo diste. Retirarlo no afecta a la licitud del tratamiento anterior. También puedes borrar las cookies y el almacenamiento local desde los ajustes de tu navegador, aunque en ese caso perderás la sesión y el modo offline.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o mejoras en el servicio. Indicaremos siempre la fecha de la última revisión en la parte superior y, si los cambios son relevantes, te lo comunicaremos por correo.