Política de privacidad

En resumen

• Usamos los datos de tu cuenta para gestionarla y guardar viajes asociados a una cuenta.
• Puedes solicitar una vista previa temporal del itinerario sin cuenta. PingWinWin no guarda los datos ni el resultado como un viaje. El destino, las fechas, el ritmo elegido y el idioma se envían a Anthropic; la vista previa no usa Google Places, Routes ni Maps.
• En viajes guardados y sesiones de invitado existentes, los datos pertinentes se envían a Anthropic solo cuando solicitas generar un itinerario, usas “Mejorar este día con IA” en un viaje guardado en tu cuenta o pides sugerencias al “Asistente de preferencias del viaje”; una solicitud al asistente incluye también los mensajes que le escribes, y una solicitud para mejorar un día incluye también las paradas de ese día y los lugares que visitan los demás días. No añadimos tu nombre, correo electrónico ni identificador de cuenta a estas solicitudes de IA.
• Para buscar lugares, estimar traslados y mostrar mapas de viajes guardados, se envían datos pertinentes a Google Places y Routes; Google Maps se carga en tu navegador al abrir el mapa de un día.
• Las analíticas — Google Analytics y nuestro contador de visitas — solo funcionan si las aceptas por separado. Puedes cambiar tu elección en «Configuración de cookies», al pie de cada página.
• Algunos proveedores procesan datos fuera del Espacio Económico Europeo, también en Estados Unidos. No se han confirmado todas las condiciones aplicables a las cuentas, las ubicaciones ni los periodos de conservación.
• No vendemos tus datos personales ni los usamos para publicidad.
• Las sesiones de invitado creadas antes de las vistas previas siguen siendo válidas durante 30 días. La limpieza horaria elimina el registro y el viaje al superar el umbral de 31 días, normalmente en unas 25 horas tras el vencimiento; una interrupción puede retrasar la eliminación.

Quién es responsable de tus datos

PingWinWin todavía está en desarrollo y lo gestiona FOP Kharkivskyi Ivan Oleksandrovych, responsable de PingWinWin y del tratamiento de datos personales que se describe en esta política (el responsable del tratamiento). Algunas de sus páginas contienen enlaces de afiliados: si haces una reserva o una compra que cumpla los requisitos a través de uno de ellos, PingWinWin puede recibir una comisión del socio afiliado. En esta política, “PingWinWin” y “nosotros” se refieren a FOP Kharkivskyi Ivan Oleksandrovych.

Datos de contacto para solicitudes sobre privacidad y protección de datos: correo electrónico ikcomua@gmail.com; dirección postal: Ukraine, Zaporizka oblast, Novomykolayivka, street Sobornosti, budynok 136, 70100.

Los proveedores de servicios que se describen a continuación prestan alojamiento y otros servicios a PingWinWin; no lo gestionan.

Si tienes alguna pregunta sobre esta política o sobre tus datos personales, escribe a la dirección de correo electrónico indicada arriba o usa los datos de nuestra página de contacto.

Tu cuenta

PingWinWin está dirigido a personas de 18 años o más. Cuando creas una cuenta, tratamos:

• tu dirección de correo electrónico, que identifica tu cuenta y se usa para iniciar tu sesión;
• tu nombre, si decides darlo (es opcional);
• tu contraseña, guardada solo como un hash criptográfico con sal: nunca guardamos la contraseña en sí;
• tu moneda predeterminada para los viajes nuevos: la que tiene configurada el sitio cuando inicias sesión por primera vez y cualquier otra que elijas después;
• la fecha en que se creó tu cuenta;
• la versión de los Términos del servicio que aceptaste al crear tu cuenta y el momento en que la aceptaste;
• la fecha en que se verificó tu dirección de correo electrónico, si ya se verificó.

Para crear una cuenta se necesitan una dirección de correo electrónico y una contraseña; sin ellas no puedes registrarte. Usamos estos datos para crear y proteger tu cuenta, iniciar tu sesión y mantener tus viajes asociados a ti.

Te enviamos correos sobre tu cuenta: un enlace para verificar tu dirección de correo electrónico, un enlace para establecer una nueva contraseña si pides restablecerla y un aviso cuando se cambia tu contraseña. Estos correos se envían a través de Brevo, un servicio de envío de correo electrónico, que recibe tu dirección de correo electrónico y el contenido completo de cada correo, incluido el enlace de un solo uso de los correos de verificación y de restablecimiento de contraseña. Los correos no incluyen tu nombre, tu identificador de cuenta ni ningún dato de tus viajes. El seguimiento de aperturas y clics de Brevo está desactivado para estos correos.

Tus viajes e itinerarios

Cuando planificas un viaje, guardamos la información que escribes o seleccionas, incluida:

• el destino, con datos de Google Places como su ciudad, país, coordenadas y zona horaria;
• las fechas del viaje;
• tu llegada y tu salida: los lugares que seleccionas, con sus coordenadas y zonas horarias, y las fechas y horas locales;
• dónde te alojas, si lo agregas;
• tus planes antes de llegar, si los describes;
• tus preferencias: ritmo, intereses, presupuesto, moneda y límite diario a pie;
• quiénes viajan: el número de adultos y la edad de los niños, si los hay, pero no sus nombres;
• el itinerario generado para el viaje, con datos técnicos sobre cómo se generó, como cuándo y con qué modelo de IA.

Usamos esta información para guardar y mostrar tus viajes, estimar los tiempos de traslado, generar tus itinerarios y, cuando las pides, preparar las sugerencias del “Asistente de preferencias del viaje”. No escribas en los campos de texto libre nada que no sea necesario para planificar el viaje, en especial información sensible sobre ti o sobre otras personas.

Vista previa temporal: no es un viaje asociado a una cuenta. El texto del destino, la fecha de inicio, el número de días, el ritmo y el idioma de la interfaz solo se envían a Anthropic cuando solicitas la generación. PingWinWin no guarda los datos ni el resultado en su base de datos, el almacenamiento del navegador, cookies o registros de viajes. Este formulario no recoge el tamaño del grupo, edades de menores, nombres ni lugares seleccionados.

Usar PingWinWin como invitado

Quien visite el sitio sin cuenta puede solicitar una vista previa temporal de un itinerario generado por IA. Los datos introducidos y el resultado solo permanecen en la memoria de la página del navegador y se pierden al actualizarla o cerrarla. Para la vista previa, PingWinWin no crea un usuario invitado, viaje, registro de itinerario, identificador de invitado ni cookie de autenticación de invitado. El formulario usa texto sencillo para el destino y no llama a Google Places, Routes ni Maps.

Los dos intentos que muestra la página son un límite local de la interfaz, no una cuota del servidor por vista previa. Por separado, cada instancia de la API limita las solicitudes a dos por dirección IP y hora y establece un límite compartido por proceso de 20 solicitudes válidas de generación por hora y dos generaciones simultáneas. Las personas que comparten una IP pueden compartir el límite por IP; estos límites en memoria se reinician al reiniciar el proceso y no se coordinan entre instancias.

Para la generación solicitada, la API solo envía a Anthropic el destino, las fechas, el ritmo elegido y el idioma del resultado. No introduzcas nombres ni información sensible. Anthropic aplica sus propias condiciones de tratamiento y conservación. La API limita los intentos por dirección IP en memoria del servidor; quienes comparten dirección pueden compartir el límite, que no se comparte entre instancias de API y se pierde al reiniciar el servicio.

Las sesiones de invitado creadas antes de esta modalidad siguen disponibles dentro de su plazo y cuota originales. Una sesión es válida durante 30 días desde su creación; la limpieza horaria elimina el registro y el viaje al superar el umbral de 31 días, normalmente en unas 25 horas tras el vencimiento si se ejecuta. Solo se puede vincular a una cuenta un viaje de una sesión existente tras autenticación y comprobación de propiedad. Quien tenga una sesión sin aceptación actual de las Condiciones puede aceptarlas o eliminar la sesión y su viaje.

Al cerrar la página, PingWinWin no conserva una vista previa que pueda recuperar o eliminar. Puedes contactarnos sobre el tratamiento de PingWinWin o sus proveedores. Aún no se ha determinado la base jurídica de este servicio puntual sin cuenta; consulta «Bases jurídicas».

Búsqueda de lugares, estimaciones de traslados y mapas (Google)

La búsqueda de lugares, las estimaciones de traslados y los mapas los proporciona Google Maps Platform. Salvo la carga del propio mapa (véase más abajo), nuestros servidores, no tu navegador, envían estas solicitudes a Google, y no incluyen tu nombre, tu dirección de correo electrónico, tu identificador de cuenta ni ningún otro identificador que PingWinWin use para ti.

• Búsqueda de lugares (Google Places API). El texto que escribes en un cuadro de búsqueda de lugares se envía a Google para obtener sugerencias. Cuando eliges una sugerencia, solicitamos los datos de ese lugar, como su nombre, su ubicación, su dirección y su zona horaria.
• Estimaciones de traslados (Google Routes API). Para estimar el traslado entre tu punto de llegada o de salida y el lugar donde te alojas (o el destino, si no agregaste un lugar de alojamiento), enviamos a Google las coordenadas de esos lugares.
• Mapas: lo que se envía a Google (Google Places API y Maps JavaScript API). Cuando eliges «Ver en el mapa» en un día, nuestros servidores envían a Google el texto de los lugares que menciona el plan de ese día, junto con las coordenadas de donde te alojas (o del destino), para encontrarlos en el mapa. Además, tu navegador carga Google Maps directamente desde Google, que recibe tu dirección IP, los datos habituales del navegador y las solicitudes que tu navegador hace para mostrar el mapa, incluida la zona mostrada. Lo que Google hace con los datos que recibe se describe en la Política de Privacidad de Google.
• Mapas: lo que guarda PingWinWin. Por cada lugar buscado, guardamos con tu viaje el texto del lugar, si se encontró un lugar, su identificador de lugar de Google, sus coordenadas, una copia redondeada de las coordenadas de búsqueda y la hora de la búsqueda, para no tener que buscarlo de nuevo. Cada uno de estos registros se elimina automáticamente a los 29 días de la búsqueda, o antes si eliminas el viaje.

PingWinWin no guarda en su base de datos el texto que escribes en los cuadros de búsqueda de lugares; solo se guardan los lugares que guardas como parte de un viaje y los registros de búsqueda del mapa descritos arriba.

Generación de itinerarios y sugerencias de preferencias del viaje con IA (Anthropic)

Cuando le pides a PingWinWin que genere un itinerario, nuestro servidor envía a Anthropic los datos del viaje necesarios para planificarlo; Anthropic proporciona el modelo de IA Claude, que redacta el itinerario. La solicitud puede incluir:

• el destino, su zona horaria y las fechas del viaje;
• tus lugares de llegada y de salida, sus fechas, horas y zonas horarias locales, y los tiempos de traslado estimados;
• dónde te alojas;
• tus planes antes de llegar;
• tu ritmo, tus intereses, tu presupuesto, tu moneda y tu límite diario a pie;
• el número de adultos y la edad de los niños, si los hay;
• el idioma en el que se muestra el sitio, para que el itinerario se redacte en ese idioma.

No incluimos tu nombre, tu dirección de correo electrónico ni tu identificador de cuenta en estas solicitudes, y las condiciones de Anthropic indican que no entrena sus modelos con ellas. El itinerario generado se guarda con tu viaje. Generar uno nuevo reemplaza el que se muestra, pero las versiones anteriores se siguen conservando con el viaje.

Los itinerarios se producen de forma automática y son sugerencias para que los uses como te parezca. No los usamos, ni usamos ningún otro tratamiento automatizado, para tomar decisiones sobre ti.

Sugerencias para un día. En un viaje guardado en tu cuenta, puedes usar “Mejorar este día con IA” para pedir un plan nuevo para un día de su itinerario. Cuando pides uno, nuestro servidor envía a Anthropic:

• el viaje tal como se guardó por última vez, con los mismos datos que una solicitud de itinerario, enumerados arriba, salvo tus planes antes de llegar;
• las paradas que tiene ahora ese día: el horario, el tipo y el lugar de cada una;
• los lugares que ya visitan los demás días del itinerario, para que el plan nuevo no los repita;
• el cambio que has elegido, por ejemplo un día menos ajetreado;
• el idioma en el que se muestra el sitio.

Las paradas y los lugares se envían tal como los muestra tu itinerario, incluidos los cambios que has guardado, así que pueden contener texto que has escrito tú. Para preparar estos datos del viaje, nuestro servidor puede solicitar las estimaciones de traslado descritas en «Búsqueda de lugares, estimaciones de traslados y mapas», con lo que Google recibe las coordenadas de tu punto de llegada o de salida y de tu alojamiento o del destino. PingWinWin no añade tu nombre, tu dirección de correo electrónico ni tu identificador de cuenta a una solicitud de sugerencia para un día.

La sugerencia se muestra en la página abierta y PingWinWin no la guarda. Tu itinerario solo cambia si la aplicas: entonces se guarda como cualquier cambio que hagas tú en el itinerario, y el plan que sustituyó se conserva con el viaje como versión anterior del itinerario. Las solicitudes de sugerencias para un día se envían a Anthropic a través de la misma cuenta de API que las solicitudes de itinerario, así que lo que dice «Cuánto tiempo conservamos los datos» sobre las solicitudes enviadas a Anthropic también se aplica a ellas.

Asistente de preferencias del viaje. En la página donde editas un viaje guardado, el “Asistente de preferencias del viaje” sugiere valores para las preferencias del viaje —ritmo, intereses, presupuesto, moneda, límite diario a pie y quién viaja— a partir de lo que le escribes. Cuando le envías un mensaje, nuestro servidor envía a Anthropic:

• los mensajes que has escrito en la conversación actual, junto con un breve resumen de cada respuesta anterior del asistente en ella: las preferencias sobre las que preguntó, los valores que sugirió y las notas que mostró;
• el viaje tal como se guardó por última vez, con los mismos datos que una solicitud de itinerario, enumerados arriba;
• el idioma en el que se muestra el sitio.

Para preparar estos datos del viaje, nuestro servidor puede solicitar las estimaciones de traslado descritas en «Búsqueda de lugares, estimaciones de traslados y mapas», con lo que Google recibe las coordenadas de tu punto de llegada o de salida y de tu alojamiento o del destino. PingWinWin no añade tu nombre, tu dirección de correo electrónico ni tu identificador de cuenta a una solicitud al asistente, pero tus mensajes se envían tal como los escribes, así que no incluyas nombres ni información sensible sobre ti o sobre otras personas.

Las respuestas del asistente se muestran en la página abierta y PingWinWin no las guarda. Una sugerencia solo cambia tu viaje si la aplicas al formulario y después guardas el viaje. PingWinWin no conserva un historial de la conversación: la página la mantiene en memoria hasta que empiezas una conversación nueva, recargas la página o la abandonas. Por cada solicitud al asistente conservamos, junto con el viaje, un registro de cuándo se hizo y cuándo terminó, sin su contenido, para limitar el número de solicitudes al asistente de cada viaje y ejecutar solo una a la vez. Las solicitudes al asistente se envían a Anthropic a través de la misma cuenta de API que las solicitudes de itinerario.

La vista previa temporal usa una solicitud más pequeña: texto del destino, fechas, ritmo elegido e idioma del resultado. No incluye un identificador de cuenta ni de invitado y no llama a servicios de Google Maps. PingWinWin devuelve el resultado a la página abierta, pero no lo guarda como viaje o itinerario. Anthropic procesa la solicitud conforme a las condiciones y ajustes de conservación aplicables a la cuenta API de PingWinWin, que el operador debe verificar. Su documentación pública describe la eliminación de entradas y salidas de la API en 30 días, con excepciones; no se han confirmado la aplicabilidad ni los ajustes de esta cuenta.

Analítica: solo con tu consentimiento

Para entender cómo se usa el sitio, te pedimos permiso para usar analítica. En tu primera visita, un banner te pide que aceptes o rechaces la analítica, y las dos opciones son igual de fáciles. Hasta que aceptes, no funcionan ni Google Analytics ni nuestro propio contador de visitas, y no se instala ninguna cookie de analítica. Tu elección se guarda en tu navegador, como se describe en nuestra Política de cookies.

Si aceptas, usamos:

• Google Analytics, un servicio prestado por Google. Recibe la dirección y el título de cada página que ves. Las direcciones de las páginas pueden incluir el identificador de un viaje que estás viendo y, en las páginas de inicio de sesión y de registro, la dirección de la página a la que volverás después. En la página de inicio, cuyo contenido depende de si tienes la sesión iniciada, también recibe si la tienes iniciada (sí o no). También registra el desplazamiento por la página, los clics en enlaces a otros sitios web (incluida la dirección del enlace), las búsquedas en el sitio, la interacción con videos, las descargas de archivos y las interacciones con formularios. Además, PingWinWin le indica cuándo se crea una cuenta (incluido el método de registro, que siempre es el correo electrónico), cuándo se abre un enlace de verificación del correo electrónico, cuándo se verifica una dirección de correo electrónico, cuándo se crea un viaje, cuándo se solicita un itinerario y cuándo se muestra un itinerario generado en la página de un viaje (incluido si se mostró junto con el enlace de Tiqets a atracciones y entradas, y si terminó de generarse mientras la página estaba abierta). Como con cualquier servicio web, Google también recibe tu dirección IP y la información estándar de tu navegador, como su tipo, su idioma y el tamaño de la pantalla. Google la usa para estimar datos como tu ubicación aproximada (por ejemplo, tu ciudad) y el tipo de dispositivo que usas. También guarda cookies que contienen un identificador aleatorio para tu navegador. PingWinWin no envía a Google Analytics tu nombre, tu dirección de correo electrónico, tu identificador de cuenta ni ningún otro dato de contacto. Las señales de Google (Google signals), que asociarían las visitas con cuentas de Google con la sesión iniciada, y la recopilación de datos proporcionados por los usuarios, como las direcciones de correo electrónico, están desactivadas, y no usamos Google Analytics para publicidad.
• Nuestro propio contador de visitas. Nuestro servidor le da a tu navegador un identificador aleatorio en una cookie que dura 24 horas, para que tus visitas se cuenten como máximo una vez en ese periodo. Cada registro contiene solo identificadores aleatorios y la hora de la visita (ninguna dirección IP, datos del navegador, dirección de página, nombre, dirección de correo electrónico ni identificador de cuenta) y se elimina automáticamente a los 30 días.

Puedes retirar tu consentimiento en cualquier momento con “Configuración de cookies”, al final de cada página. Una vez que rechazas la analítica, Google Analytics deja de enviar datos y nuestro contador de visitas deja de usarse, y ninguno vuelve a funcionar a menos que aceptes la analítica más adelante. Retirar el consentimiento no afecta a la analítica recopilada antes de retirarlo. Las cookies de Google Analytics que ya estén en tu navegador no se eliminan automáticamente; nuestra Política de cookies explica qué ocurre con ellas.

Cookies y almacenamiento del navegador

Usamos un número reducido de cookies y de entradas de almacenamiento del navegador. Algunas son necesarias, por ejemplo, para mantener tu sesión iniciada; otras recuerdan tu tema y tu moneda. Las cookies de analítica solo se usan si aceptas la analítica. Nuestra Política de cookies enumera cada una de ellas, para qué sirve y cuánto dura.

Datos técnicos

Cuando tu navegador carga el sitio o se conecta a nuestro servidor, nuestros sistemas y proveedores de alojamiento reciben datos técnicos como la dirección IP, la dirección solicitada, la hora de la solicitud y datos del navegador para prestar y mantener el servicio. La API usa brevemente una dirección IP en un limitador guardado en la memoria del proceso: como máximo dos solicitudes de generación de vista previa por IP y hora. El contador no se guarda en nuestra base de datos; las personas que comparten una IP pueden compartir el límite, y este puede variar entre instancias de la API o tras un reinicio. Los proveedores de alojamiento y red pueden tratar por separado metadatos de solicitudes; no se han confirmado todos sus registros y plazos de conservación. El código incluye integraciones de Sentry para el seguimiento de errores. Si una implementación tiene configurado un DSN de Sentry, el servicio puede recibir metadatos limitados de errores y trazas. El código excluye los cuerpos de solicitudes y respuestas, cookies y credenciales, entradas y salidas de IA y campos de traza con la IP del cliente; los fallos del proveedor de la vista previa se devuelven como un error genérico. No se ha confirmado si Sentry está activado en la implementación de producción actual ni qué condiciones de cuenta, región y conservación se aplican. La API también aplica un límite independiente en memoria por proceso: 20 solicitudes válidas de generación de vista previa por hora y dos generaciones simultáneas. Cuenta las solicitudes válidas, incluidos los errores del proveedor y las solicitudes rechazadas porque ambos puestos están ocupados. El límite se reinicia al reiniciar el proceso y es independiente en cada instancia de la API.

Bases jurídicas

Cuando se aplica el Reglamento General de Protección de Datos de la UE (RGPD), cada uso de datos personales necesita una base jurídica. A continuación describimos la base para cada finalidad. La vista previa temporal es independiente del servicio de viajes asociado a una cuenta y su base jurídica aún no se ha determinado. Tampoco se ha determinado aún la base jurídica del “Asistente de preferencias del viaje”.

• Analítica (Google Analytics y nuestro contador de visitas). PingWinWin te pide primero tu consentimiento, solo usa la analítica si lo das y deja de usarla cuando lo retiras. Base jurídica en la que nos basamos: tu consentimiento (artículo 6.1.a) del RGPD).
• Tu cuenta, los viajes, la búsqueda de lugares, las estimaciones de traslados y la generación de itinerarios. Este tratamiento es lo que hace posibles estas funciones: sin él, PingWinWin no puede crear tu cuenta, iniciar tu sesión, guardar tus viajes ni planificarlos. Planificarlos abarca también las sugerencias para un día que pides mediante “Mejorar este día con IA”. Incluye los correos que necesitas para usar tu cuenta (el enlace para verificar tu dirección de correo electrónico y el enlace para establecer una nueva contraseña) y el registro de la versión de los Términos del servicio que aceptaste. Base jurídica en la que nos basamos: la ejecución de un contrato contigo (artículo 6.1.b) del RGPD).
• Las personas que viajan contigo. El número de adultos de tu grupo y la edad de los niños que viajan contigo no se refieren solo a ti, sino también a otras personas. Solo los usamos para planificar el viaje que nos pides y nunca pedimos sus nombres. Base jurídica en la que nos basamos: el interés legítimo en planificar el viaje que nos pides (artículo 6.1.f) del RGPD).
• Seguridad y funcionamiento técnico. PingWinWin usa las direcciones IP durante poco tiempo para limitar la frecuencia de las solicitudes, guarda las contraseñas solo como hashes, te avisa por correo cuando se cambia tu contraseña y recibe los datos técnicos de las solicitudes necesarios para ofrecer el sitio. Base jurídica en la que nos basamos: el interés legítimo en mantener PingWinWin y tu cuenta seguros y en funcionamiento (artículo 6.1.f) del RGPD). Las direcciones IP que se usan para limitar la frecuencia de las solicitudes solo se mantienen durante poco tiempo en la memoria de nuestro servidor y no se guardan en nuestra base de datos; es un tratamiento que cabe esperar de cualquier servicio web, no se usa para elaborar un perfil tuyo y su impacto en ti es limitado.
• Recordar tus preferencias. El sitio guarda tu tema y tu moneda en tu navegador, y guarda la moneda en tu cuenta mientras tienes la sesión iniciada. Es una configuración que eliges tú, así que guardarla en tu navegador no depende de tu elección sobre la analítica. Base jurídica en la que nos basamos: para la moneda guardada en tu cuenta, la ejecución de un contrato (artículo 6.1.b) del RGPD); para la configuración que solo se guarda en tu navegador, el interés legítimo en recordar la configuración que elegiste (artículo 6.1.f) del RGPD).
• Los mensajes que nos envías. Cuando nos escribes, usamos tu dirección de correo electrónico y tu mensaje para responderte y atender tu solicitud. Base jurídica en la que nos basamos: el interés legítimo en responder a quienes se ponen en contacto con nosotros (artículo 6.1.f) del RGPD).
• Las solicitudes para ejercer tus derechos. Cuando ejerces tus derechos de protección de datos, tratamos lo necesario para atender tu solicitud y dejar constancia de cómo la atendimos. Base jurídica: el cumplimiento de nuestras obligaciones legales conforme al RGPD (artículo 6.1.c) del RGPD).
• Sesiones de invitado existentes. Para las sesiones de invitado creadas antes de las vistas previas temporales, una vez aceptadas las condiciones aplicables para invitados, tratamos solo lo objetivamente necesario para mantener la sesión, guardar y recuperar el viaje, atender cambios solicitados y generar un itinerario cuando se solicita. Los contadores administran la oferta indicada de un viaje, una generación inicial y una regeneración. Nuestra posición de trabajo para ese servicio de viaje guardado es el art. 6(1)(b) del RGPD. Esta base no cubre la vista previa temporal. Aceptar las condiciones no es consentimiento para tratar datos personales.
• Vista previa temporal de itinerario con IA. El destino, las fechas, el ritmo elegido y el idioma se envían a Anthropic solo cuando solicitas la generación; PingWinWin conserva los datos y el resultado en la memoria de la página y no crea un registro de viaje o itinerario. Aún no hemos determinado la base jurídica para esta vista previa puntual y no afirmamos que aceptar las condiciones o describir el servicio la establezca por sí solo. El operador debe resolverlo y documentarlo antes de considerar la base como determinada.
• Prevención de abusos de la vista previa y seguridad de la API. La API utiliza la IP de la solicitud en un limitador en memoria para un máximo de dos intentos de generación por IP y hora. Su objetivo es frenar solicitudes facturables repetidas y proteger la disponibilidad. La aplicación no guarda el contador en su base de datos; cada proceso de API tiene el suyo y lo pierde al reiniciarse, por lo que el límite puede variar entre instancias. Las personas que comparten una IP pueden compartir el límite. Nuestra posición de trabajo es el interés legítimo en prevenir abusos de forma proporcionada y proteger la seguridad (art. 6(1)(f) del RGPD); el derecho de oposición se describe más abajo. Los proveedores de alojamiento pueden recibir por separado metadatos de las solicitudes, como se describe en destinatarios y conservación.
• Asistente de preferencias del viaje. Cuando le pides sugerencias, tus mensajes y los datos del viaje guardado, incluidos los de las personas que viajan contigo, se envían a Anthropic, y PingWinWin conserva un registro de cada solicitud sin su contenido, como se describe en «Generación de itinerarios y sugerencias de preferencias del viaje con IA (Anthropic)». Usar el asistente es opcional: puedes planificar un viaje y generar su itinerario sin él. Aún no hemos determinado la base jurídica de este tratamiento.

Proveedores de servicios y otros destinatarios

Usamos los siguientes proveedores de servicios para gestionar PingWinWin:

• Vercel aloja el sitio web.
• Render aloja nuestro servidor (la API), que gestiona tu cuenta y tus viajes. Para prestar su servicio, Render recurre a subencargados del tratamiento, entre ellos Cloudflare: las solicitudes de tu navegador a nuestro servidor pasan por la red de Cloudflare, que las recibe, incluida tu dirección IP, y las reenvía a Render.
• Neon aloja nuestra base de datos. La base de datos de producción se encuentra en Fráncfort, Alemania (región eu-central-1 de Amazon Web Services).
• Google proporciona la búsqueda de lugares, las estimaciones de traslados y los mapas (Google Maps Platform: Places API, Routes API y Maps JavaScript API) y, solo si aceptas la analítica, Google Analytics.
• Anthropic proporciona el modelo de IA que genera los itinerarios y las sugerencias del “Asistente de preferencias del viaje”.
• Brevo envía los correos sobre tu cuenta: verificación del correo electrónico, restablecimiento de contraseña y avisos de cambio de contraseña.
• Google / Gmail recibe los mensajes enviados a nuestro buzón de contacto publicado, que es una cuenta personal de Gmail. Se usa para gestionar mensajes de contacto y solicitudes de privacidad, de forma separada de Google Maps Platform y Google Analytics.
• Seguimiento condicional de errores (Sentry): la aplicación incluye integraciones de Sentry. Si una implementación tiene configurado un DSN de Sentry, Sentry puede recibir detalles de errores y metadatos limitados de solicitudes/trazas. El código actual excluye los cuerpos de solicitudes y respuestas, cookies y credenciales, entradas y salidas de IA y campos de traza con la IP del cliente; el servicio de vista previa no envía a la monitorización los datos ni el resultado del itinerario. No hemos confirmado si hay un DSN configurado para la implementación de producción actual ni qué condiciones de cuenta de Sentry, región y conservación se aplican.

Lo que dicen los propios documentos de los proveedores sobre su función y sus condiciones:

• El anexo de tratamiento de datos de Anthropic describe a Anthropic como encargado del tratamiento de su cliente.
• Las condiciones de Google para las API de Maps describen a Google y a su cliente como responsables independientes del tratamiento.
• Según Vercel, su anexo de tratamiento de datos se aplica a los clientes de sus planes Pro y Enterprise. PingWinWin usa el plan Hobby de Vercel.
• Render publica un anexo de tratamiento de datos que describe a Render como encargado del tratamiento. No se ha determinado si se aplica a la cuenta de PingWinWin, que está en el plan Hobby de Render, ni de qué manera.
• Neon forma parte de Databricks. No se ha determinado si las condiciones de protección de datos de Databricks se aplican a la cuenta de PingWinWin, que está en el plan Free de Neon.
• Render incluye a Cloudflare entre los subencargados del tratamiento a los que recurre para prestar su servicio. PingWinWin no tiene una cuenta ni un contrato propios con Cloudflare.

Estas son las descripciones de los propios proveedores, no una evaluación jurídica de PingWinWin.

Algunas páginas pueden mostrar imágenes alojadas en otros sitios web, como fotos de guías locales; cuando tu navegador las carga, esos sitios web reciben tu dirección IP y la información de tu navegador. Los enlaces a otros sitios web (por ejemplo, a Google Maps o a nuestros perfiles en redes sociales) te llevan a servicios que tienen sus propias políticas de privacidad. Lo mismo se aplica a los enlaces de afiliados, que pasan por la red de afiliados Travelpayouts hasta socios como Tiqets; PingWinWin no les agrega nada sobre ti ni sobre tu viaje.

No vendemos tus datos personales. Podemos divulgarlos cuando la ley nos obligue a hacerlo.

Dónde se tratan los datos

Algunos de los servicios que usa PingWinWin tratan datos personales fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos:

• Nuestro servidor (la API), que gestiona tu cuenta y tus viajes, funciona en Render, en Oregón (EE. UU.).
• Las solicitudes a nuestro servidor pasan por la red de Cloudflare, subencargado del tratamiento de Render, que puede gestionarlas en una ubicación de Cloudflare dentro o fuera del EEE.
• Nuestra base de datos está alojada en Neon, en Fráncfort (Alemania). Como nuestro servidor funciona en EE. UU., los datos que lee de la base de datos o escribe en ella también se tratan allí.
• El sitio web funciona en Vercel. Las páginas generadas de antemano pueden servirse desde la ubicación de Vercel más cercana a ti, que puede estar dentro o fuera del EEE. Las páginas que se generan a petición se ejecutan en los servidores de Vercel; cuando lo comprobamos, una solicitud de ese tipo se ejecutó en la región de Vercel de Washington D. C. (EE. UU.).
• Anthropic indica que los datos enviados a su API se almacenan en EE. UU. y que, salvo que se restrinja el enrutamiento, las solicitudes pueden tratarse en EE. UU., Europa, Asia o Australia. PingWinWin no restringe este enrutamiento en sus solicitudes.

Render indica que está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), incluida su extensión para el Reino Unido y el marco Suiza-EE. UU. (Swiss-U.S. Data Privacy Framework). El anexo de tratamiento de datos de Anthropic remite a las cláusulas contractuales tipo de la UE de 2021, con anexos para el Reino Unido y Suiza, para las transferencias correspondientes. Las condiciones de Google remiten a cláusulas contractuales tipo o a otras soluciones de transferencia de datos para los servicios correspondientes. Todavía no se ha confirmado si alguna de estas garantías se aplica a las transferencias de PingWinWin.

Cuánto tiempo conservamos los datos

• Los datos de la cuenta se conservan mientras exista tu cuenta.
• Los viajes, con sus datos de llegada y salida y su itinerario, se conservan hasta que eliminas el viaje o tu cuenta. Generar un nuevo itinerario reemplaza el que se muestra para tu viaje, y restablecer el itinerario lo devuelve al plan tal como se generó. Aun así, las versiones anteriores del itinerario, incluidos los cambios que hayas guardado, se conservan con el viaje. Al eliminar un viaje también se eliminan su itinerario y esas versiones anteriores.
• Sesiones de invitado: son válidas durante 30 días desde su creación. La limpieza del servidor se ejecuta cada hora y borra la fila de invitado y el viaje al superar el umbral de 31 días desde la creación, normalmente en la siguiente ejecución horaria (en unas 25 horas desde que termina la sesión); una interrupción puede retrasarla. Puedes borrar un viaje antes. Si creas una cuenta o inicias sesión con la sesión de invitado autenticada, su viaje pasa a tu cuenta y la fila de invitado termina.
• Los registros del contador de visitas se eliminan automáticamente a los 30 días.
• Las cookies y el almacenamiento del navegador duran lo que se indica en nuestra Política de cookies.
• Datos de Google Analytics: con la configuración actual de nuestra propiedad de Google Analytics, los datos de eventos se conservan durante 2 meses y los datos de usuario durante 14 meses, y el plazo de los datos de usuario vuelve a empezar cada vez que el mismo navegador vuelve a estar activo. Esta configuración puede cambiar.
• Solicitudes de itinerario y al asistente enviadas a Anthropic: según la documentación de Anthropic, elimina las entradas y salidas de la API en un plazo de 30 días, pero puede conservar algunos datos durante más tiempo; por ejemplo, el contenido señalado por sus sistemas de seguridad.
• Asistente de preferencias del viaje: PingWinWin no guarda los mensajes al asistente ni sus respuestas; la página abierta mantiene la conversación en memoria hasta que empiezas una conversación nueva, recargas la página o la abandonas. El registro de cada solicitud al asistente (cuándo se hizo y cuándo terminó, sin su contenido) se conserva con el viaje y se elimina con él.
• Solicitudes de búsqueda de lugares, de estimación de traslados y de mapas (Google): Google conserva estas solicitudes conforme a sus propias condiciones y políticas; PingWinWin no ha determinado durante cuánto tiempo.
• Registros de búsqueda del mapa: se eliminan automáticamente a los 29 días de la búsqueda, o junto con el viaje si eso ocurre antes.
• Historial de la base de datos: Neon conserva un historial de los cambios de la base de datos que permite restaurarla a un momento anterior. Según la documentación de Neon, en el plan actual de PingWinWin este historial abarca 6 horas, de modo que los datos eliminados pueden seguir siendo recuperables a partir de él durante un máximo de 6 horas. No se trata de un plazo general de conservación de copias de seguridad.
• Registros del alojamiento: según su documentación, en los planes Hobby que usa PingWinWin, Vercel conserva los registros de ejecución durante 1 hora y Render conserva los registros durante 7 días.
• Cloudflare, subencargado del tratamiento de Render: no se ha determinado cuánto tiempo conserva Cloudflare los datos sobre las solicitudes a nuestro servidor.
• Correos sobre tu cuenta (Brevo): Brevo conserva los registros de entrega y el contenido de los correos que envía conforme a sus propias condiciones y configuración; PingWinWin no ha determinado durante cuánto tiempo.
• Los mensajes enviados a nuestra dirección de contacto se conservan mientras sea necesario para atender la solicitud y después se revisan para su eliminación en un plazo máximo de 12 meses, salvo que se necesite un plazo mayor por un asunto en curso o por una obligación legal.
• Vistas previas temporales: PingWinWin conserva los datos y resultados solo en la memoria de la página abierta; al actualizarla o cerrarla se descartan. No creamos un registro de viaje o itinerario en PingWinWin ni guardamos la vista previa en el almacenamiento del navegador. Anthropic indica que las entradas y salidas estándar de la API se eliminan en 30 días, con excepciones; no se han confirmado las condiciones y ajustes aplicables a la cuenta de PingWinWin. Los proveedores de alojamiento y red pueden tratar metadatos de solicitudes según sus propios plazos de conservación.
• Seguimiento condicional de errores (Sentry): si los informes de Sentry están activados en una implementación, la conservación de eventos y trazas depende de los ajustes de la cuenta del proyecto Sentry correspondiente. PingWinWin no ha confirmado si los informes están activados en la implementación de producción actual ni el plazo aplicable.
• Aún sin determinar: si Vercel o Render conservan datos de solicitudes o de registros más allá de los plazos indicados arriba, y cuánto tiempo conserva Neon las copias de seguridad y los datos de recuperación tras una eliminación más allá del historial.

Seguridad

Las contraseñas se guardan solo como hashes con sal. Los scripts de la página no pueden leer la cookie que mantiene tu sesión iniciada, y esta solo se envía por conexiones cifradas. Al cerrar sesión se cierran todas las sesiones de tu cuenta, en todos los dispositivos. Solo se puede acceder a cada viaje desde la cuenta que lo creó o, en el caso de un invitado, desde la sesión de invitado del navegador que lo creó. Ningún servicio puede prometer una seguridad perfecta, pero procuramos que la cantidad de información que conservamos sea pequeña.

Tus derechos

Cuando se aplica el RGPD, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y recibir una copia de ellos;
• que se corrijan los datos inexactos;
• que se supriman tus datos;
• que se limite el tratamiento de tus datos;
• recibir los datos que nos has dado en un formato estructurado, de uso común y de lectura mecánica (portabilidad de los datos);
• oponerte al tratamiento basado en intereses legítimos;
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo;
• presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE en el que vives o trabajas o en el que crees que se produjo una infracción.

Estos derechos se aplican dentro de las condiciones y los límites que establece la ley. Según dónde vivas, es posible que tengas derechos adicionales en virtud de la legislación local.

Puedes ver, editar y eliminar tus viajes en cualquier momento en la aplicación, eliminar tu cuenta en tu página de perfil y cambiar tu elección sobre la analítica con “Configuración de cookies”, al final de cada página. La aplicación todavía no te permite cambiar tu dirección de correo electrónico ni tu nombre, ni descargar una copia de tus datos: para estas y cualquier otra solicitud, contáctanos a través de nuestra página de contacto. Es posible que te pidamos que confirmes que la solicitud procede del titular de la cuenta. Cuando se elimina tu cuenta, tus viajes e itinerarios se eliminan con ella.

Si usas una sesión de invitado, puedes borrar un viaje en la aplicación. Un invitado que no haya aceptado las Condiciones vigentes puede borrar toda la sesión y el viaje desde la pantalla de aceptación. Si ya no puedes acceder a ese navegador, ponte en contacto con nosotros; quizá necesitemos información para identificar los datos de invitado de forma segura.

Tu derecho de oposición

Cuando nos basamos en el interés legítimo (artículo 6.1.f) del RGPD) —para la seguridad y el funcionamiento técnico, para la configuración que solo se guarda en tu navegador, para los datos de las personas que viajan contigo y para responder a los mensajes que nos envías—, tienes derecho a oponerte en cualquier momento a ese tratamiento por motivos relacionados con tu situación particular. En ese caso dejaremos de tratar esos datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que lo necesitemos para la formulación, el ejercicio o la defensa de reclamaciones. Esto también incluye límites temporales a la creación repetida de sesiones de invitado; al oponerse, quienes usan una IP compartida pueden explicar esa circunstancia.

Para oponerte, escríbenos usando los datos de nuestra página de contacto. También puedes eliminar en cualquier momento la configuración guardada en tu navegador borrando los datos de este sitio en la configuración del navegador.

Cambios en esta política

PingWinWin está en desarrollo activo, así que esta política cambiará a medida que cambie el producto. Cualquier actualización se reflejará en la fecha de “última actualización” que aparece arriba.

Contacto

Si tienes alguna pregunta sobre esta política o quieres ejercer tus derechos, usa los datos de nuestra página de contacto.