Política de privacidad
Qué datos tratamos, por qué podemos tratarlos, quién más los ve y qué puedes hacer al respecto.
Última actualización: 29 de septiembre de 2026
1. Responsable del tratamiento
- Contacto para privacidad: admin@wanderplan.es
2. Qué datos tratamos
- Cuenta: nombre y correo electrónico. La contraseña la gestiona nuestro proveedor de autenticación y nosotros no la vemos.
- Contenido de tus viajes: destinos, fechas, etapas, lugares, notas, presupuestos y los archivos PDF que adjuntes a una reserva.
- Colaboración: con quién compartes un viaje y con qué permiso.
- Ubicación: solo si la autorizas expresamente en el navegador, para centrar el mapa. No se guarda.
- Datos técnicos: dirección IP, navegador y páginas vistas, para seguridad y para que el servicio funcione.
- Encuestas: si respondes a una, tus respuestas y tu valoración.
3. Para qué, y con qué base jurídica
- Prestarte el servicio (crear la cuenta, guardar tus viajes, compartirlos): ejecución del contrato, artículo 6.1.b del RGPD.
- Generar itinerarios con IA: ejecución del contrato, a petición tuya cada vez que lo pides.
- Enviarte correos de la cuenta (confirmación, recuperación de contraseña): ejecución del contrato.
- Seguridad y prevención de abuso: interés legítimo, artículo 6.1.f.
- Analítica de uso con Google Analytics: tu consentimiento, artículo 6.1.a. Sin él no se carga.
4. Lo que se envía a la inteligencia artificial
Cuando pides un itinerario, enviamos a la API de Gemini (Google) el destino, las fechas, el número de viajeros y tus preferencias, incluido el texto libre que escribas en el campo de detalles adicionales. Ese campo sugiere indicar necesidades especiales: ten en cuenta que lo que escribas ahí sale de nuestros sistemas.
Te recomendamos no incluir ahí datos de salud, religión u otras categorías especiales del artículo 9 del RGPD. Si necesitas reflejarlos para tu viaje, hazlo en las notas privadas de una parada, que no se envían a la IA.
5. Quién más trata tus datos
Estos proveedores tratan datos por nuestra cuenta, con contrato de encargo del tratamiento:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Autenticación, base de datos y almacenamiento de los documentos que subes. | Correo, credenciales, contenido de tus viajes y archivos adjuntos. |
| Vercel | Alojamiento de la aplicación y métricas de rendimiento sin cookies. | Datos técnicos de la petición y de rendimiento de página. |
| Google (Gemini API) | Generación de los itinerarios propuestos por la IA. | Destino, fechas, preferencias de viaje y el texto libre que escribas en el asistente. |
| Google (Maps Platform) | Mapas, búsqueda de lugares y cálculo de rutas. | Ubicaciones consultadas y, si lo autorizas, tu ubicación aproximada. |
| Resend | Envío de correos de la cuenta: confirmación, recuperación y avisos. | Correo electrónico y nombre. |
| Google Analytics | Medición de uso agregada. Solo se carga si lo aceptas. | Identificador de navegador, páginas vistas y datos técnicos. |
Algunos están establecidos fuera del Espacio Económico Europeo. Las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el marco de adecuación aplicable en cada caso.
6. Cuánto tiempo conservamos los datos
- Cuenta y viajes: mientras la cuenta esté activa. Si la eliminas, se borran junto con sus etapas, lugares, gastos y archivos.
- Documentos adjuntos: hasta que borres el archivo, la parada o el viaje.
- Registros técnicos: el tiempo necesario para seguridad y diagnóstico.
- Datos con obligación legal de conservación (por ejemplo, facturación si llega a haberla): el plazo que marque la normativa.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a admin@wanderplan.es, indicando cuál quieres ejercer. Responderemos en el plazo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Estado actual: el borrado de cuenta y la exportación de datos todavía no están disponibles como botón dentro de la aplicación; se atienden por correo. Estamos trabajando en que puedas hacerlo tú mismo desde tu perfil.
9. Menores
El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor sin autorización de quien ejerce su tutela, la eliminaremos.
10. Cambios en esta política
Si cambian las finalidades o los proveedores, actualizaremos este texto y su fecha. Cuando el cambio afecte a algo que hayas consentido, te lo volveremos a preguntar.