Política de Privacidad

1. Introducción

Narae Voyage ("nosotros", "nuestro") se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD).

2. Responsable del Tratamiento

El responsable del tratamiento de los datos es Narae Voyage.

Contacto:privacy@naraevoyage.com

3. Datos Recopilados

Recopilamos los siguientes datos:

3.1 Datos de identificación

• Nombre y apellido
• Correo electrónico
• Foto de perfil (opcional)
• Identificador de Google (si inicias sesión con Google)

3.2 Datos de viaje

• Destinos y fechas de viaje
• Preferencias de viaje (actividades, presupuesto, régimen alimentario)
• Itinerarios creados y guardados
• Fotos de viaje (si se comparten)

3.3 Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Datos de navegación (páginas visitadas, duración)
• Cookies y rastreadores

4. Finalidades del Tratamiento

Tus datos se utilizan para:

• Proporcionar el Servicio: Creación de cuenta, generación de itinerarios, guardado de viajes
• Personalización: Recomendaciones basadas en tus preferencias
• Comunicación: Notificaciones, correos de servicio, boletín (con consentimiento)
• Mejora: Análisis de uso para mejorar el Servicio
• Seguridad: Detección de fraude y protección de cuentas

5. Base Legal del Tratamiento

El tratamiento de tus datos se basa en:

• La ejecución del contrato: Necesario para proporcionar el Servicio
• El consentimiento: Para el boletín y las cookies no esenciales
• El interés legítimo: Mejora del Servicio y seguridad
• La obligación legal: Conservación de datos según la ley

6. Compartir Datos

Tus datos pueden compartirse con:

6.1 Alojamiento e Infraestructura

• Supabase: Base de datos y autenticación (UE)
• Vercel: Alojamiento del sitio web y funciones serverless (global)
• Sentry: Seguimiento de errores técnicos (UE/EE. UU.)
• Firebase (Google): Notificaciones push (EE. UU.)

6.2 Autenticación

• Google: Iniciar sesión mediante "Iniciar sesión con Google"
• Apple: Iniciar sesión mediante "Iniciar sesión con Apple"

6.3 Generación de itinerarios

Al generar un itinerario, tus preferencias de viaje (destino, fechas, estilo) se transmiten a los siguientes servicios para encontrar las mejores actividades, restaurantes y alojamientos:

• Google Gemini (IA generativa): Diseño del itinerario a partir de tus preferencias de viaje (Google LLC, EE. UU.)
• Claude (Anthropic, IA generativa): Diseño de itinerarios cuando este motor está configurado (Anthropic PBC, EE. UU.)
• Google Places API: Búsqueda de atracciones, horarios, fotos (Google LLC, EE. UU.)
• Google Directions API: Cálculo de los tiempos de trayecto (Google LLC, EE. UU.)
• SerpAPI: Búsqueda de restaurantes y hoteles (SerpAPI LLC, EE. UU.)
• Viator (Tripadvisor): Actividades y excursiones (Tripadvisor LLC, EE. UU.)
• Open-Meteo: Datos meteorológicos (Open-Meteo, UE — código abierto, sin datos personales)
• OpenStreetMap / Overpass : Puntos de interés complementarios (código abierto, sin datos personales)
• Nominatim : Geocodificación de ciudades (código abierto, sin datos personales)

Antes de enviar información a la IA, te pedimos tu consentimiento explícito. Los datos en cuestión son tus preferencias (destino, salida, fechas, presupuesto, grupo y necesidades), el itinerario y tus consultas o mensajes del chat. Google Gemini también analiza el texto proporcionado o el contenido accesible desde el enlace social que elijas. En la aplicación móvil, el dictado transmite la grabación de audio a Google Gemini para su transcripción. Los textos y las grabaciones pueden contener la información personal que incluyas en ellos.

Puedes rechazarlo y seguir consultando o modificando tus viajes manualmente. Tu decisión con versión se guarda para tu cuenta en este navegador o aplicación. Puedes retirar este consentimiento en Perfil o Privacidad → Datos e IA en la web, o en Perfil → Datos e IA en la app móvil. Los próximos envíos requerirán entonces tu permiso; los datos ya transmitidos no se pueden retirar.

6.4 Pago y Comunicación

• Stripe : Procesamiento de pagos web (Stripe Inc, UE/EE. UU. — certificado PCI DSS)
• RevenueCat : Gestión de suscripciones y compras dentro de la app para iOS (RevenueCat Inc, EE. UU.)
• Resend : Envío de correos electrónicos transaccionales (Resend Inc, EE. UU.)

6.5 Otros usuarios

• Viajes públicos y perfiles compartidos según tus ajustes de visibilidad

Nunca vendemos tus datos personales a terceros.

7. Periodo de Conservación

• Datos de la cuenta : Se conservan mientras la cuenta esté activa y, a continuación, se eliminan al procesar tu solicitud de supresión. Se notifica un error de procesamiento que permite un nuevo intento.
• Datos de viaje : Se conservan mientras los guardes en tu cuenta
• Gastos de grupo tras la eliminación : En los viajes pertenecientes a otros miembros, los importes, partes y reembolsos siguen consultables bajo un participante «Cuenta eliminada», sin tu nombre ni enlace a tu perfil. Un identificador distinto por viaje mantiene la coherencia de las cuentas del grupo. Tus propias notas de gastos se retiran.
• Datos técnicos : 13 meses como máximo
• Datos de facturación : 10 años (obligación legal)

8. Tus Derechos (RGPD)

De conformidad con el RGPD, dispones de los siguientes derechos :

• Derecho de acceso : Obtener una copia de tus datos
• Derecho de rectificación : Corregir tus datos inexactos
• Derecho de supresión : Eliminar tus datos ("derecho al olvido")
• Derecho a la limitación : Restringir el tratamiento de tus datos
• Derecho a la portabilidad : Recibir tus datos en un formato legible
• Derecho de oposición : Oponerte al tratamiento de tus datos
• Derecho de retirada del consentimiento : Retirar tu consentimiento en cualquier momento

Puedes ejercer directamente tus derechos de acceso, portabilidad y supresión desde tupágina de perfil(botones "Exportar mis datos" y "Eliminar mi cuenta").

Para cualquier otra solicitud, ponte en contacto con nosotros en privacy@naraevoyage.com

9. Cookies

Utilizamos cookies para :

• Cookies esenciales : Funcionamiento del sitio, autenticación
• Cookies de preferencias : Tema (claro/oscuro), idioma
• Cookies analíticas : Estadísticas de uso (con consentimiento)

Puedes gestionar tus preferencias de cookies en la configuración de tu navegador.

10. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos contra cualquier acceso no autorizado, modificación, divulgación o destrucción :

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos en reposo
• Autenticación segura
• Acceso restringido a los datos personales

11. Transferencias Internacionales

Ciertos datos pueden transferirse a países fuera de la Unión Europea (en particular, a Estados Unidos para Vercel). Estas transferencias están enmarcadas por garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación).

12. Menores

El Servicio no está destinado a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si eres padre/madre y crees que tu hijo nos ha proporcionado datos, ponte en contacto con nosotros.

13. Modificaciones

Podemos modificar esta Política de Privacidad. En caso de modificación sustancial, te informaremos por correo electrónico o a través del Servicio.

14. Reclamación

Si consideras que el tratamiento de tus datos no cumple con la normativa, puedes presentar una reclamación ante la CNIL : www.cnil.fr

15. Contacto

Para cualquier pregunta relativa a esta Política de Privacidad : privacy@naraevoyage.com