Política de privacidad

Qué guardamos

• Cuenta: tu correo, tu nombre y tu contraseña, guardada solo como hash seguro. Si entras con Google, tu nombre, correo y foto de perfil vienen de Google.
• Sesiones: la dirección IP y el tipo de navegador de la sesión, para mantenerte conectado y detectar abusos.
• Tus ajustes de ofertas: aeropuertos de salida, destinos soñados, estilos de viaje, meses, duración, cabina, ajustes de alertas y precio máximo.
• Solo el país de tu pasaporte, para descartar viajes que no puedes hacer. Nunca números de pasaporte.
• Lo que haces en la app: ofertas guardadas, las alertas que te enviamos y los planes de viaje que creaste.
• Notificaciones push: si las permites, la dirección push y las claves de tu navegador, tu idioma y zona horaria, para que las alertas lleguen a una hora razonable.
• Lista de espera: tu correo, idioma y el país desde el que te uniste.
• Facturación: tu plan, estado de la suscripción, fecha de renovación y los identificadores de cliente y suscripción de Dodo Payments. Nunca vemos ni guardamos los datos de tu tarjeta.
• Entrega de correos: si un correo a ti rebotó o se marcó como spam, para dejar de escribir a esa dirección.

Qué no guardamos

Leemos tu país y ubicación aproximados desde tu conexión para sugerir aeropuertos cercanos y los precios correctos. Solo lo usamos para esa petición y no lo guardamos. Contra el abuso contamos peticiones por conexión con un hash de un solo sentido, que se borra al poco tiempo. Solo se guarda tu país, en las estadísticas de uso de abajo.

Cookies

Solo usamos las cookies que la web necesita: tu sesión, tu idioma, tus respuestas del cuestionario hasta terminar el registro y tu puesto en la lista de espera. No usamos cookies de analítica ni de publicidad.

Estadísticas de uso

Para saber qué funciones ayudan y arreglar lo que no, contamos cómo se usa el sitio: páginas y pantallas abiertas, botones pulsados, ofertas mostradas y abiertas, clics a sitios de reserva, pasos del registro, velocidad de las páginas, y tu país, tipo de dispositivo e idioma. Los miembros se registran con un código cifrado creado a partir de su cuenta, nunca con su nombre, correo o dirección IP; los visitantes sin sesión reciben un código que cambia cada día. Sin cookies de analítica ni terceros: los datos se quedan en nuestro proveedor Cloudflare y se borran tras unos tres meses.

Para qué los usamos

• Para prestar el servicio que contrataste (cuenta, alertas, planes de viaje, planes de pago): ejecución de nuestro contrato contigo.
• Para mantener Tripdaash seguro y evitar abusos y fraude: nuestro interés legítimo.
• Notificaciones push: tu consentimiento, que puedes retirar cuando quieras en el navegador o en Alertas.
• Facturación e impuestos: obligaciones legales.
• No vendemos tus datos ni los compartimos para publicidad, y no tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti.

Quién trata datos por nosotros

• Cloudflare: alojamiento, nuestra base de datos (en el este de Norteamérica) y la pasarela por la que pasan nuestras peticiones de IA.
• Amazon Web Services (SES): envío de correos.
• Google: inicio de sesión, solo si eliges «Iniciar sesión con Google».
• Google (API de Gemini): escribe los planes de viaje con IA a partir de los datos del viaje que introduces. No pongas datos personales en una petición de viaje.
• Dodo Payments: nuestro comerciante registrado para el pago, las facturas y los impuestos. Trata tus datos de pago según su propia política de privacidad.
• Los servicios push del fabricante de tu navegador (por ejemplo Google, Apple o Mozilla) entregan las notificaciones push.

Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país, incluso en Estados Unidos. Cuando se aplica el RGPD o el RGPD del Reino Unido, estas transferencias se basan en decisiones de adecuación, como el EU-US Data Privacy Framework, o en cláusulas contractuales tipo.

Cuánto tiempo los guardamos

• Datos de cuenta: mientras exista tu cuenta. Bórrala, o pídenoslo, y los borramos.
• Sesiones: hasta que caducan o cierras sesión.
• Lista de espera: hasta que te unes o nos pides que te quitemos.
• Registros de facturación: el tiempo que exija la ley fiscal y contable, incluso después de borrar tu cuenta.

Seguridad

Los datos viajan cifrados, las contraseñas se guardan solo como hash y el acceso se limita a quienes gestionan Tripdaash. Si una brecha pone en riesgo tus datos, te avisamos a ti y a las autoridades como exige la ley.

Menores

Tripdaash no está pensado para menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos, escribe a hello@tripdaash.com y los borraremos.

Tus derechos

Puedes pedir una copia de tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a él, y retirar tu consentimiento cuando quieras. Escribe a hello@tripdaash.com. También puedes reclamar ante tu autoridad de protección de datos. Si vives en un estado de EE. UU. con ley de privacidad, como California, tienes derechos similares; no vendemos ni compartimos datos personales.

Cambios

Si cambiamos esta política de forma relevante, te avisamos por correo o en la app antes de que se aplique.