Política de privacidad

1. Datos que tú proporcionas

Al crear una cuenta y usar Tripperama, nos entregas directamente:

• Cuenta: nombre, correo, contraseña (guardada solo como hash bcrypt, nunca en texto plano), idioma preferido, número de viajero frecuente o KTN (opcional) y foto de avatar (opcional).
• Contenido de los viajes: destinos y fechas; transportes (vuelos, coches, trenes y otros) con horarios, códigos de reserva y adjuntos; alojamientos con dirección, teléfono, códigos y adjuntos; actividades con dirección, notas y precio estimado (opcional); documentos de viaje (pasaporte, visado, seguro y otros) con fecha de vencimiento y adjuntos; lista de verificación de documentos.
• Viajeros sin cuenta: el nombre de personas que un miembro añade al viaje sin que tengan cuenta.
• Invitaciones: el correo de la persona invitada, cuando la invitación es nominal.

2. Datos recopilados automáticamente

• Cookie de sesión (httpOnly, esencial para mantenerte conectado) y cookie de idioma. En el sitio y en la app desde el navegador, el píxel de anuncios de OpenAI (ver la tabla de servicios) puede guardar una cookie propia para medir si un anuncio llevó a un registro o a una compra. En las apps para iOS y Android ese píxel no se carga.
• Dirección IP: se usa para limitar intentos de inicio de sesión, registro, restablecimiento de contraseña y reenvío de confirmación, como protección contra fuerza bruta (se guarda por ventanas cortas y se borra automáticamente), y, una sola vez al registrarte, para identificar tu país. Del país guardamos solo el código de dos letras (por ejemplo, BR), nunca la dirección IP, y lo usamos únicamente para entender de dónde vienen las personas que usan Tripperama.
• Registros de errores: cuando algo falla, se envía un informe técnico a Sentry que puede incluir tu identificador de usuario y la página en la que estabas. No hay grabación de sesión.
• Métricas de visita del sitio: agregadas y anónimas, mediante Vercel Analytics, sin cookies.
• Notificaciones push: solo si las activas. El identificador de suscripción de tu navegador, o el de tu dispositivo en la app para iOS (mediante Apple) y en la de Android (mediante Firebase Cloud Messaging), se guarda hasta que las desactives, cierres sesión en la app o el navegador cancele la suscripción.
• Entrada por voz en las apps para iOS y Android: lo que dices lo reconoce el servicio de voz del propio teléfono (de Google en Android, de Apple en iOS) y solo el texto resultante llega a Tripperama. No recibimos ni guardamos el audio.
• Fechas de creación de la cuenta, de confirmación del correo y del último acceso (derivada de las sesiones).
• Medición del camino hasta el registro, antes de que tengas cuenta: al usar “Create your first trip” en el sitio y la página de registro, contamos cada paso (por ejemplo, que se abrió la página de inicio o que se eligió un lugar) en totales diarios. Esos totales no llevan cookie, identificador del dispositivo, dirección IP ni forma de saber quién dio el paso.
• Un viaje armado en el sitio antes de crear la cuenta (nombre, destinos y fechas) se guarda bajo un código aleatorio hasta que te registras y pasa a ser tu viaje, o durante un máximo de 30 días.
• Medición del uso, una vez que tienes cuenta: registramos qué pestaña de un viaje abres (una vez por pestaña y día, sin guardar de qué viaje) y usamos las fechas en que creaste elementos e iniciaste sesión para entender dónde se atascan las personas y mejorar el producto. Estos registros están ligados a tu cuenta, se borran con ella y, en cualquier caso, a los 400 días.

3. Para qué usamos los datos

• Operar el servicio: guardar los viajes y mostrarlos a ti y a los miembros que invitaste.
• Correos transaccionales: confirmación de registro, invitaciones y restablecimiento de contraseña.
• Correos ocasionales de reengagement a cuentas inactivas (por ejemplo, quien nunca empezó un viaje o no usa la app hace un tiempo). Puedes cancelar en cualquier momento desde el enlace del correo o desde Configuración.
• Seguridad: proteger las cuentas de accesos no autorizados y limitar intentos abusivos.
• Funciones de inteligencia artificial: leer un comprobante de reserva que subes, responder preguntas sobre tu viaje y sugerir actividades, siempre a petición tuya.
• Información de apoyo: estado de vuelos, ubicación de lugares en el mapa, pronóstico del tiempo, mareas y condiciones del mar.
• Mantener el servicio en marcha y mejorarlo: monitoreo de errores, métricas agregadas de uso del sitio y entender dónde abandonan las personas al empezar a usar la app.

4. Base legal

Tratamos los datos de la cuenta y de los viajes para prestar el servicio que contrataste al crear la cuenta. Nos basamos en el interés legítimo para la seguridad, el monitoreo de errores y la medición del uso del producto, sin cookies ni identificadores en tu dispositivo. Las notificaciones push, las invitaciones nominales y la subida de comprobantes para lectura automática dependen de tu consentimiento, que puedes retirar en cualquier momento.

5. Con quién compartimos

No vendemos datos, no mostramos anuncios y no compartimos con terceros más allá de los servicios siguientes, que operan partes de Tripperama en nuestro nombre:

6. Compartir entre usuarios

• Los miembros de un mismo viaje ven todos los datos de ese viaje: transportes, alojamientos, actividades, códigos de reserva y viajeros.
• Los documentos de viaje pueden marcarse como privados; entonces solo los ve su dueño. De lo contrario, los ven todos los miembros.
• Los adjuntos solo son accesibles para miembros del viaje, y los de documentos privados solo para su dueño.
• Enlaces públicos: "Compartir el día" crea un enlace que muestra la agenda de ese día a quien lo tenga; "Añadir a mi calendario" crea un enlace de calendario (.ics) con vuelos, check-ins y actividades, sin códigos de reserva ni nombres de viajeros. Quien tenga el enlace puede verlo; tú decides con quién lo compartes.
• Una invitación nominal solo puede aceptarla la cuenta con ese correo, una vez confirmado.

7. Transferencia internacional

Tripperama se opera desde Estados Unidos, y todos los servicios listados están en Estados Unidos o en la Unión Europea. Si estás en Brasil o en otro país, tus datos se transfieren, almacenan y procesan en esos países bajo los contratos y salvaguardas que esos proveedores ofrecen.

8. Conservación y eliminación

• Los datos se conservan mientras exista tu cuenta.
• Borrar un viaje borra sus elementos y adjuntos. Salir de un viaje elimina tu acceso a él.
• Las sesiones vencidas, los tokens de confirmación y de restablecimiento ya usados y las ventanas de límite de intentos se borran automáticamente cada día, igual que los registros de uso ligados a una cuenta con más de 400 días. Los totales diarios anónimos de la medición del sitio no son datos personales y permanecen.
• Eliminación de la cuenta: borra la cuenta, las sesiones, los viajes de los que eres la única persona dueña (con adjuntos) y te elimina de los demás viajes. Puedes hacerlo tú en Configuración, o solicitarlo por correo a contact@tripperama.com.

9. Tus derechos

Según la LGPD y, cuando aplique, el RGPD, puedes pedir acceso, corrección, eliminación y portabilidad de tus datos, y retirar consentimientos (notificaciones push, correos). Gran parte puedes hacerlo tú mismo en Configuración. Para el resto, escribe a contact@tripperama.com.

10. Edad mínima

Debes tener al menos 16 años para crear una cuenta. Los menores de esa edad no tienen cuenta: solo pueden existir como "viajero sin cuenta", identificados por su nombre, dentro de un viaje gestionado por un adulto responsable.

11. Seguridad

Las contraseñas se guardan solo como hash bcrypt. La sesión vive en una cookie httpOnly. Los adjuntos se almacenan en un espacio privado y se sirven solo tras comprobar que quien los pide es miembro del viaje. Todo el tráfico usa HTTPS. Ningún sistema es infalible; si detectamos un incidente que afecte a tus datos, te avisaremos.

12. Cambios en esta política

Cuando esta política cambie de forma relevante, te avisaremos por correo o dentro de la app. La fecha en la parte superior indica la versión vigente.

13. Contacto

Dudas y solicitudes sobre tus datos: contact@tripperama.com.