Vuestra privacidad importa.

Quién es el responsable

• Titular: pendiente de completar
• NIF: pendiente de completar
• Dirección: pendiente de completar
• Correo de privacidad: pendiente de completar

Si ya tenéis cuenta, también podéis escribirnos desde Configuración → Ayuda y contacto en la app.

Qué datos guardamos y para qué

Cuenta y sesión

Correo, contraseña (Supabase Auth guarda solo su hash, nunca la contraseña en claro ni en nuestras tablas), fechas de alta, confirmación y último acceso. La sesión usa cookies técnicas HttpOnly; no guardamos contraseñas ni tokens en el almacenamiento del navegador. Sirve para crear la cuenta, iniciar sesión y recuperarla.

Perfil y preferencias

Nombre, apellidos, fecha de nacimiento (para comprobar que tienes al menos 18 años), sexo, aeropuerto base, estilos de viaje y en qué paso del alta estás. Mientras confirmas el correo, estos datos del alta se conservan también en tu cuenta de Supabase Auth para poder terminar el registro.

Pareja

El nombre de vuestra pareja, quién la forma y desde cuándo, y el código de invitación (guardamos solo su huella cifrada; caduca en 24 horas). Tu pareja ve tu nombre y apellidos y lo que compartís; nunca tu correo, fecha de nacimiento ni sexo.

Mapa, diario y colecciones

Los destinos visitados o en la wishlist, fechas, notas, quién viajó y las colecciones que seguís con vuestro progreso. Lo compartido lo ven los dos miembros de la pareja; lo privado, solo tú.

Ruleta de destinos y planificador con IA

Para generar propuestas enviamos a OpenAI solo las preferencias del formulario: aeropuerto de salida, fechas, presupuesto, estilos, región, clima, ritmo, las notas que escribas y, si lo marcas, los países que ya habéis visitado; en el planificador, el destino, las fechas, el ritmo, el presupuesto, los intereses y si preferís opciones vegetarianas. Nunca enviamos tu nombre, correo ni identificadores. No escribas datos personales en las notas.

Guardamos cada búsqueda con su resultado en vuestro historial (lo ve tu pareja si la compartís), el 👍/👎 que le deis y un registro técnico de cada petición (modelo, tokens, coste estimado, duración y errores) para controlar el coste y el cupo de uso. El equipo puede abrir un resultado concreto para resolver incidencias o mejorar la calidad; cada consulta queda registrada en tu cuenta.

Origen de la cuenta y actividad

Si llegaste a través de un enlace de campaña, guardamos sus parámetros utm_ (fuente, medio, campaña…) al registrarte, y si te uniste a la pareja de otra persona, quién te invitó. También anotamos los días en que abres la app (solo el día, no qué haces). Con ello medimos qué campañas funcionan y cuántas personas siguen usando UncoverUs semana a semana; las estadísticas son agregadas, y el dato de cada cuenta solo lo ve el equipo al darte soporte. No usamos cookies ni herramientas de analítica o publicidad de terceros para esto.

Avisos y correos

Podemos mostrarte avisos dentro de la app y enviarte correos con recordatorios útiles, por ejemplo si tu pareja todavía no se ha unido o si aún no habéis guardado ningún viaje. Guardamos a quién se envió cada aviso, si lo viste o lo cerraste y si el correo se entregó. Puedes dejar de recibir estos correos en Configuración → Correos. Los correos de tu cuenta (confirmación y cambio de contraseña) te llegan siempre.

Soporte

Los mensajes que envías desde «Ayuda y contacto» (tema y texto), enlazados a tu cuenta para poder responderte por correo.

Lista de acceso anticipado

Si te apuntas desde la portada, guardamos tu correo en nuestro proveedor de la lista para avisarte del lanzamiento.

En tu navegador

Solo guardamos el tema claro u oscuro si lo eliges (en localStorage). No pedimos acceso a tu ubicación, cámara ni fotos.

Por qué podemos tratarlos

• Para prestarte el servicio que pides (ejecución del contrato): cuenta, perfil, pareja, mapa, diario, colecciones, ruleta, planificador y soporte.
• Interés legítimo: seguridad y límites de uso, registro de las acciones del equipo, estadísticas agregadas de uso, retención y campañas, valoraciones de la IA y avisos útiles sobre el servicio, a los que puedes oponerte en cualquier momento.
• Consentimiento: la lista de acceso anticipado.

Quién puede verlos

• Tu pareja, solo lo que compartís.
• El equipo de UncoverUs, según su rol: los administradores pueden ver la ficha de una cuenta para dar soporte (perfil, pareja, viajes sin el texto de las notas, búsquedas de IA, origen, actividad y mensajes de soporte) y actuar sobre ella; los editores de contenido solo gestionan el catálogo y ven cifras agregadas. Cada acción del equipo sobre una cuenta queda registrada.
• Proveedores que trabajan para nosotros:
  • Supabase: base de datos, autenticación y almacenamiento de fotos.
  • OpenAI (Estados Unidos): genera las propuestas de la ruleta y el planificador con las preferencias descritas arriba. Pedimos que no guarde las conversaciones.
  • El proveedor de correo con el que enviamos avisos: recibe tu correo, tu nombre y el texto del aviso.
  • Pexels y Wikimedia Commons: las fotos de destinos y lugares se cargan desde sus servidores, que reciben tu dirección IP como cualquier web que visitas. Les buscamos fotos solo con el nombre del destino.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia debe ampararse en las garantías del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo); el detalle de cada proveedor está pendiente de completar. No vendemos tus datos ni los usamos para publicidad.

Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si la borras, se eliminan tu perfil, preferencias, viajes y búsquedas privadas, origen, actividad, preferencias de correo, avisos recibidos y mensajes de soporte. Si tenías pareja, ella conserva una copia privada de lo que compartíais. Se mantienen, sin ningún vínculo con tu cuenta, el registro técnico de peticiones a la IA y las valoraciones 👍/👎, para que los costes y las estadísticas no se descuadren. Los códigos de invitación caducan a las 24 horas.

Tus derechos

Puedes pedir acceso a tus datos y una copia en formato JSON (portabilidad), corregirlos, borrar la cuenta con todo lo anterior, limitar u oponerte a un tratamiento (por ejemplo, a los correos de avisos, desde Configuración). Escríbenos desde «Ayuda y contacto» o al correo de privacidad y te responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (nueva pestaña).

Seguridad

Cada persona solo puede leer sus datos y los de su pareja gracias a políticas de acceso en la propia base de datos. El equipo accede con roles limitados y cada cambio queda registrado. Las cookies de sesión no son accesibles desde JavaScript.

Enlaces externos

Compartir por WhatsApp o con las opciones de tu dispositivo, abrir un lugar en Google Maps o consultar una fuente te lleva a servicios externos con sus propias condiciones. Solo se abren cuando los pulsas.

Las condiciones de uso están en Términos y condiciones.