Política de privacidad

Última actualización: 3 de octubre de 2026

Esta traducción se ofrece para mayor comodidad. La versión en inglés es la única vinculante.

Responsable del tratamiento

El responsable del tratamiento es Nadir Hussain, Italy. Escríbenos a [email protected] para cualquier cuestión sobre tus datos.

Qué datos recogemos y por qué

Datos	Finalidad	Base jurídica
Tu cuenta (nombre, correo electrónico, hash de la contraseña o identificador de la cuenta de Google)	Para iniciar tu sesión y conservar tus viajes	Contrato (art. 6(1)(b) del Reglamento General de Protección de Datos)
Datos de perfil opcionales que añadas: foto, ciudad de residencia, país y número de móvil	Se muestran solo en tu cuenta; nunca se comparten, se venden ni se usan con fines comerciales	Consentimiento (art. 6(1)(a)); puedes eliminarlos en cualquier momento en Ajustes
Sesiones iniciadas: el nombre del navegador del dispositivo y la dirección IP	Para mostrarte a ti y a nuestro equipo de soporte qué dispositivos tienen la sesión iniciada, y para impedir usos indebidos	Interés legítimo (art. 6(1)(f))
Correos de la cuenta (confirmación, restablecimiento de contraseña, bienvenida, avisos de seguridad) y tu plan de viaje, enviado una vez cuando el viaje está completamente planificado	Para confirmar tu dirección y mantener segura tu cuenta	Contrato (art. 6(1)(b))
Viajes, lugares guardados, notas y reseñas que escribes	Para prestar el servicio de planificación	Contrato (art. 6(1)(b))
Reseñas que publicas: valoración, texto y tu nombre con la inicial de tu apellido	Se muestran públicamente en el lugar para que otros viajeros puedan leerlas	Contrato (art. 6(1)(b))
Recuentos de uso (vistas de mapa, vistas de Street View, solicitudes a la IA) por cuenta o por identificador anónimo de dispositivo	Límites de uso razonable y control de costes	Interés legítimo (art. 6(1)(f))
Preguntas que haces a la guía y preferencias de viaje que indicas al planificador	Para generar respuestas y planes	Contrato (art. 6(1)(b))
Los mensajes que envías al asistente de viaje, sus respuestas y los planes que propone	Para responder, buscar transporte entre ciudades y preparar los viajes que decidas guardar; cada mensaje se revisa antes por si es abusivo	Contrato (art. 6(1)(b))
Ciudades que nos pides añadir, y cuándo	Para crear la ciudad y aplicar el límite mensual	Contrato (art. 6(1)(b))
Avisos que envías sobre un lugar: el motivo y una nota opcional	Para ocultar y corregir lugares erróneos	Interés legítimo (art. 6(1)(f))
Cuánta gente había en un lugar, cuando nos lo indicas tras una visita	Para mostrar el nivel de afluencia a otros viajeros	Interés legítimo (art. 6(1)(f))
Qué enlace de un socio de reservas abriste, con tu cuenta o identificador de dispositivo	Para conciliar las comisiones de los socios	Interés legítimo (art. 6(1)(f))
Correo electrónico de la lista de espera y ciudad de interés	Para avisarte cuando se abra una ciudad	Consentimiento (art. 6(1)(a)); puedes retirarlo en cualquier momento
Eventos de analítica del producto sin cookies	Para entender qué funciones ayudan a los viajeros	Interés legítimo (art. 6(1)(f))
Ubicación, solo cuando pulsas «Estoy aquí» para registrar tu visita	Para confirmar una visita; nunca se almacena	Consentimiento (art. 6(1)(a))

Nunca vendemos tus datos ni los utilizamos con fines publicitarios.

Quién trata los datos por nuestra cuenta

Google (Maps Platform): Mapas 3D, Street View y detalles de lugares mostrados en la aplicación. Cuando un viajero añade una ciudad, consultamos los identificadores de lugar de Google sin ningún dato personal y almacenamos únicamente esos identificadores.
Nuestro proveedor de alojamiento (Railway): Ejecuta la aplicación, almacena tus datos en la UE y guarda las fotos de perfil en un espacio de almacenamiento privado.
OpenAI (Estados Unidos): Genera planes y respuestas de la guía a partir de tu solicitud y de nuestra lista de lugares, revisa el texto de las reseñas antes de publicarlas y redacta descripciones de lugares para las ciudades que añaden los viajeros; no se envía ningún nombre ni correo electrónico. También busca en la web trenes y autobuses entre las ciudades de un viaje (solo nombres de ciudades)..
Cloudflare: Entrega el sitio web y lo protege frente a abusos; ve tu dirección IP y las páginas que solicitas.
PostHog (nube de la UE): Analítica del producto sin cookies; los enlaces de un solo uso se eliminan de las direcciones de las páginas antes del envío.
GoDaddy (envío de correo electrónico): Envía los correos de la cuenta a tu dirección.
Socios de reservas (GetYourGuide, Viator; Stay22 para hoteles en Booking.com, Expedia y otros; TheFork para mesas en restaurantes; Airbnb para alojamientos, que no nos paga nada): Solo cuando decides abrir un enlace de reserva; el sitio del socio aplica entonces sus propias cookies y su propio aviso de privacidad.
Datos de transporte (Duffel; Travelpayouts para Aviasales): Cuando planificas un viaje por varias ciudades: reciben solo códigos de ciudad o aeropuerto, la fecha del trayecto y un adulto, para devolver horarios y precios de vuelos; nada que te identifique.
Paddle.com (cuando se abran los planes de pago): Nuestro revendedor y Merchant of Record: cobra los pagos y emite las facturas conforme a su propio aviso de privacidad. Recibimos tu plan, los identificadores del pedido y el importe, nunca los datos de la tarjeta.

Google trata las solicitudes de mapas conforme a la Política de Privacidad de Google. Cuando un proveedor se encuentra fuera del Espacio Económico Europeo, las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

Cuenta, viajes y recuentos de uso: hasta que elimines tu cuenta.
Foto de perfil y datos opcionales: hasta que los elimines o elimines tu cuenta; al sustituir una foto se borra la anterior.
Sesiones iniciadas, con dispositivo y dirección IP: 30 días después del último uso.
Los enlaces de confirmación de correo caducan a las 24 horas y los de restablecimiento de contraseña a la hora; solo conservamos una huella de cada enlace, que se borra una semana después de su caducidad.
Registros de las acciones que nuestros administradores realizan sobre una cuenta: se conservan por motivos de seguridad, con la dirección de correo enmascarada una vez eliminada la cuenta.
Lista de espera: hasta que la ciudad se abra y te lo hayamos comunicado, o hasta que pidas salir. Si nunca confirmas el correo que te enviamos, borramos la dirección a los 30 días.
Registros de IA y de reservas: 13 meses, y solo como recuentos anónimos una vez eliminada tu cuenta. Recuentos de uso de visitantes sin cuenta: 13 meses.
Avisos resueltos sobre reseñas y lugares: 12 meses después de la decisión. Tus avisos se eliminan junto con tu cuenta.
Las ciudades que nos pediste añadir permanecen en Veduta para todos; el vínculo entre la solicitud y tu cuenta se elimina cuando eliminas tu cuenta.
Los datos de afluencia se conservan, sin tu nombre, si eliminas tu cuenta, porque describen el lugar y no a ti.
Conversaciones con el asistente de viaje: 30 días después del último mensaje, o hasta que las elimines en el asistente.

Cookies y almacenamiento del navegador

Solo utilizamos cookies esenciales, por lo que no es necesario un banner de consentimiento para ellas. La analítica funciona sin cookies.

Nombre	Finalidad y duración	Tipo
veduta_at	Mantiene tu sesión iniciada (15 minutos)	Esencial
veduta_rt	Renueva tu sesión; solo se envía a nuestro servicio de inicio de sesión (30 días)	Esencial
veduta_session	Indica al sitio que renueve tu sesión; no contiene datos personales (30 días)	Esencial
veduta_oauth	Protege un inicio de sesión con Google mientras está en curso (10 minutos)	Esencial
veduta_lang	Recuerda el idioma que elegiste (1 año)	Esencial
veduta_anon	Identificador aleatorio del dispositivo para el recuento de uso razonable sin cuenta (1 año)	Esencial
Almacenamiento del navegador: veduta.local-trip	Lugares que guardaste antes de iniciar sesión, solo en tu dispositivo	Esencial
Almacenamiento del navegador: veduta.drone-hint-dismissed	Recuerda que cerraste el consejo sobre los controles de vuelo	Esencial
Almacenamiento en caché: veduta-trips	Una copia sin conexión de tus propios viajes, solo en tu dispositivo; se borra al cerrar sesión o al eliminar tu cuenta	Esencial
Almacenamiento en caché: veduta-shell	La página que se muestra cuando no tienes conexión; no contiene datos personales	Esencial

Tus derechos

Puedes acceder a tus datos, rectificarlos, exportarlos y suprimirlos, oponerte al tratamiento basado en el interés legítimo y retirar tu consentimiento en cualquier momento. Descarga o elimina todo tú mismo en tu página de cuenta, o escríbenos a [email protected]. También puedes presentar una reclamación ante tu autoridad de protección de datos; en Italia es el Garante per la protezione dei dati personali.

Menores

Veduta está dirigido a personas de 16 años o más. No recogemos a sabiendas datos de menores.

Cambios

Si modificamos esta política de forma relevante, lo comunicaremos a los usuarios registrados antes de que el cambio entre en vigor.