Última actualización: 15 de octubre de 2026
Política de Privacidad
En Itineraya (en adelante, «nosotros» o «el Servicio») nos comprometemos a proteger tu privacidad y a tratar tus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Iván Adsuara. Puedes contactarnos en cualquier momento en ivann.adsuaraa@gmail.com o por teléfono en el +34 623 132 558.
2. Datos que recogemos
- Cuenta: dirección de correo electrónico, que usamos para autenticarte mediante enlace mágico o a través de Google OAuth.
- Preferencias de viaje: destino, fechas, estilo de viaje y preferencias de alojamiento que introduces al crear un itinerario.
- Itinerarios guardados: el contenido generado que decides guardar en tu cuenta.
- Datos de pago: si adquieres créditos de generación, el pago se procesa íntegramente por Stripe. Nosotros solo almacenamos un identificador de cliente de Stripe; nunca vemos ni guardamos los datos de tu tarjeta.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, recogidos automáticamente por la infraestructura (Supabase / Vercel) con fines de seguridad y diagnóstico.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestación del Servicio (generar y guardar itinerarios) | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestión de pagos y créditos | Ejecución del contrato (art. 6.1.b RGPD) |
| Comunicaciones de cuenta y seguridad | Interés legítimo (art. 6.1.f RGPD) |
| Mejora del Servicio y análisis estadístico | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales (si las has aceptado) | Consentimiento (art. 6.1.a RGPD) |
4. Conservación de los datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos los datos de carácter personal en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (por ejemplo, facturas durante 5 años).
5. Encargados del tratamiento y transferencias internacionales
Trabajamos con los siguientes proveedores que actúan como encargados del tratamiento:
- Supabase, Inc. — autenticación y base de datos. Datos alojados en la UE (Frankfurt, AWS eu-central-1).
- Stripe, Inc. — procesamiento de pagos. Transfiere datos a EE. UU. bajo las garantías del marco EU-EE. UU. de protección de datos (Data Privacy Framework).
- Anthropic, PBC — generación de itinerarios mediante IA. Las preferencias de viaje se envían a su API y no se almacenan de forma identificable según su política de privacidad.
- Vercel, Inc. — alojamiento de la aplicación web.
6. Tus derechos
Como interesado tienes derecho a acceder, rectificar y suprimir tus datos, así como a la portabilidad, limitación y oposición al tratamiento, y a retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer estos derechos escribiendo a ivann.adsuaraa@gmail.com. Si consideras que el tratamiento no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Cookies
Itineraya usa únicamente cookies técnicas estrictamente necesarias para la sesión de usuario y las preferencias de tema (claro/oscuro). No utilizamos cookies de seguimiento ni de terceros con fines publicitarios.
8. Cambios en esta política
Podemos actualizar esta Política de Privacidad. En caso de cambios sustanciales, te lo comunicaremos por correo electrónico o mediante un aviso destacado en la aplicación. La fecha de «Última actualización» indica cuándo entró en vigor la versión vigente.