Política de privacidad
Esta página explica qué datos personales trata Wayvin, para qué, quién más los ve y qué puedes pedirnos. Describe lo que el producto hace hoy: si el producto cambia, esta página cambia con él.
Quién trata tus datos
El responsable del tratamiento es la entidad que explota Wayvin. Su identificación está pendiente de confirmar y se publicará aquí antes de que esta política entre en vigor.
- Razón social: [PENDIENTE: razón social]
- CIF/NIF: [PENDIENTE: CIF/NIF]
- Domicilio social: [PENDIENTE: domicilio social]
- Correo de contacto: [PENDIENTE: email de contacto]
- Delegado de protección de datos: [PENDIENTE: DPD designado o no]
Qué datos tratamos
Solo lo necesario para crear tu cuenta y generar itinerarios. Todo lo que sigue lo introduces tú o lo genera el propio servicio.
- Cuenta: tu correo electrónico y tu nombre para mostrar. El nombre nos llega de WorkOS, formado a partir de tu nombre y tus apellidos.
- Preferencias de viaje: ritmo, presupuesto e intereses. Se eligen de una lista cerrada de opciones que el servicio valida al recibirlas; no son texto libre.
- Viajes: el título que tú escribes, que sí es texto libre; cuántos adultos, cuántos niños y cuántos acompañantes extra viajan; el idioma en que se escribe el itinerario, elegido de una lista cerrada al crear el viaje; cómo te desplazas entre actividades en la ciudad, elegido de una lista cerrada; las notas que escribes para el viaje, que son texto libre; y cada destino con su ciudad, su país, sus coordenadas, las fechas exactas de inicio y fin, y las horas opcionales de llegada y de salida.
- Itinerario: el plan hora a hora que genera el servicio, con cada franja del día y las alternativas de cada franja.
- Créditos: tu saldo y el historial de movimientos, tanto compras como consumos.
- Identificadores de nuestros proveedores: tu identificador de usuario en WorkOS, tus identificadores de cliente y de suscripción en Stripe y los identificadores de los eventos que ambos nos envían.
- Lo que no guardamos: ninguna tabla de Wayvin almacena tu dirección IP, tu agente de usuario, un identificador de dispositivo ni tu geolocalización. Las únicas coordenadas que guardamos son las del destino que eliges, nunca las de tu dispositivo.
Para qué usamos los datos
Cada uso responde a una finalidad concreta. No hay perfilado publicitario ni decisiones automatizadas con efectos jurídicos sobre ti.
- Darte acceso a tu cuenta y mantener tu sesión abierta. Base jurídica: la ejecución del contrato que aceptas al registrarte.
- Generar y revisar itinerarios a partir de los destinos, las fechas, las notas, el idioma y las preferencias de tu viaje. Base jurídica: la ejecución del contrato.
- Procesar la compra de packs de créditos y llevar el registro de tu saldo. Base jurídica: la ejecución del contrato y nuestras obligaciones contables.
- Enviarte el recibo cuando compras un pack de créditos. Es el único correo que el servicio envía: no hay boletín ni comunicaciones comerciales. Base jurídica: la ejecución del contrato.
- Limitar cuántas acciones puede hacer una cuenta en un intervalo, para que nadie agote el servicio. El contador se asocia a tu identificador interno de usuario, no a tu dirección IP. Base jurídica: nuestro interés legítimo en mantener el servicio disponible.
Quién más ve tus datos
No vendemos datos ni los cedemos para publicidad. Esta es la lista completa de proveedores que intervienen y lo que recibe exactamente cada uno.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| WorkOS | Identidad y autenticación | Tu correo electrónico y tu nombre y apellidos. El inicio de sesión ocurre en el dominio de WorkOS, no en Wayvin. |
| Cloudflare | Alojamiento, base de datos, almacenamiento de archivos, limitación de peticiones, ejecución de tareas en segundo plano, generación del PDF del viaje y registros técnicos | Todo lo descrito en el apartado anterior: la base de datos y los archivos de Wayvin están alojados en Cloudflare. Al generar el PDF de un viaje, el HTML de ese itinerario también llega al servicio de navegador de Cloudflare. |
| OpenAI, Anthropic y Google (Gemini) | Generación y revisión de itinerarios | Las ciudades de destino, las fechas exactas del viaje, cuántos adultos, niños y acompañantes extra viajan, tus preferencias de ritmo, presupuesto e intereses, cómo te desplazas entre actividades en la ciudad, las notas que hayas escrito para el viaje, el idioma del itinerario, las horas de llegada o de salida que hayas puesto en un destino, y las ventanas, la zona horaria y las pausas de cada día que el planificador deriva de esas fechas, acompañados de un identificador de viaje. Si el itinerario aún no está en ese idioma, los nombres de los lugares y las frases de por qué se envían hasta dos veces a ese proveedor para reescribirlos. Nada más. |
| Google Places | Comprobar que un lugar del itinerario existe y obtener su foto | El nombre del lugar y la ciudad, tomados del itinerario, más la dirección IP de nuestro servidor. Ningún dato tuyo ni identificador de usuario. |
| Google Maps Platform (buscador de ciudades) | Sugerir ciudades mientras añades una parada a un viaje y obtener el país y las coordenadas de la ciudad elegida | Lo que escribes en el campo de ciudad y la ciudad que eliges, enviados directamente desde tu navegador a Google junto con tu dirección IP y la dirección de la página. Solo cuando usas ese buscador; no incluye tu correo, tu nombre ni tu identificador de usuario. |
| Wikimedia Commons | Foto de un lugar cuando Google Places no tiene ninguna | Los mismos datos que Google Places: el nombre del lugar y la ciudad. Ningún identificador de usuario. |
| Stripe | Cobro de los packs de créditos | Solo tu identificador interno de usuario, la referencia del pack y el número de créditos. Nunca tu correo, tu nombre ni tu dirección. Los datos de tu tarjeta los recoge Stripe en su propia página y no pasan en ningún momento por los sistemas de Wayvin. |
| Resend | Envío del recibo de compra y del correo del viaje confirmado | Tu dirección de correo y tu nombre para mostrar. Cuando confirmas un viaje, también el PDF adjunto de ese itinerario. |
| Google (Google Analytics y Google Tag Manager) | Analítica de uso del sitio web, solo si aceptas las cookies de analítica | Si aceptas: las páginas que visitas en Wayvin, datos técnicos de tu navegador y tu dirección IP, que Google usa para deducir una ubicación aproximada, junto con el identificador aleatorio de sus cookies. No le enviamos tu correo, tu nombre ni tu identificador de usuario. Si rechazas la analítica, Google no recibe absolutamente nada: su script no llega a cargarse. |
Sobre los tres modelos de lenguaje: están encadenados, de modo que si el primero falla se intenta con el siguiente. Por eso el contenido de un mismo viaje puede llegar a los tres durante una única generación con errores. Lo que nunca sale de Wayvin es tu identidad: ni tu correo, ni tu nombre, ni tu identificador de usuario, ni el título que le hayas puesto al viaje. Lo que acompaña a la petición son identificadores internos del viaje y de sus destinos, que por sí solos no te identifican.
Transferencias internacionales
Wayvin no fija una región para sus datos. Ni la base de datos ni el almacenamiento de archivos llevan restricción geográfica, y el código se ejecuta en el nodo de Cloudflare que atienda cada petición, esté donde esté. Varios de los proveedores de la tabla anterior son empresas estadounidenses. En particular, si aceptas la analítica, los datos que recoge Google Analytics se tratan por Google LLC en Estados Unidos, una transferencia que solo ocurre con tu consentimiento y que desaparece si lo rechazas o lo retiras. En resumen: tus datos pueden tratarse fuera del Espacio Económico Europeo.
Mecanismo de transferencia: [PENDIENTE: confirmar mecanismo de transferencia por proveedor — DPF / cláusulas contractuales tipo]
Cuánto tiempo conservamos tus datos
Hoy no hay ningún borrado automático. Conservamos tus datos mientras tu cuenta siga activa y los eliminamos cuando nos lo pides: no existe ningún proceso programado que los retire por sí solo. Plazo de conservación previsto: [PENDIENTE: plazo de conservación]
El historial de movimientos de créditos se conserva el tiempo que exijan nuestras obligaciones contables y fiscales, aunque hayas pedido que borremos el resto.
Tus derechos
Sobre tus datos puedes ejercer estos derechos:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos.
- Limitación: pedir que dejemos de usarlos sin llegar a borrarlos.
- Portabilidad: recibir tus datos en un formato legible por máquina.
- Oposición: oponerte a un tratamiento que basemos en nuestro interés legítimo.
Todos se ejercen escribiendo a [PENDIENTE: email de contacto]. Conviene decirlo con claridad: Wayvin no tiene hoy ningún botón para borrar tu cuenta ni ninguna función para exportar tus datos. La supresión y la portabilidad las atendemos a mano cuando nos escribes, y no te prometemos ninguna otra vía.
Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), que es la autoridad de control competente.
Cookies
Wayvin usa cuatro cookies necesarias para que el servicio funcione y, solo si las aceptas, dos cookies de analítica de Google. Ninguna es de publicidad. El detalle está en la política de cookies.
Cambios en esta política
Si cambiamos lo que hacemos con los datos, actualizaremos esta página y la fecha de arriba. Mientras quede algún campo marcado como pendiente, esta política aún no está completa.