Solo compartimos datos con los encargados del tratamiento necesarios para prestar el servicio:
- Stripe: procesamiento de pagos.
- Railway: alojamiento de la aplicación.
- MongoDB Atlas: alojamiento de la base de datos; es donde se almacenan los datos de su cuenta y de sus viajes.
- Amazon Web Services (S3 y CloudFront): almacenamiento y entrega de imágenes.
- Resend: correo transaccional y de notificaciones (por ejemplo, restablecimiento de contraseñas); una notificación puede nombrar a alguien de su viaje.
- Unsplash: fotos. Cuando busca en la biblioteca de Unsplash, sus términos de búsqueda llegan a Unsplash a través de nuestro servidor. Las fotos de Unsplash, tanto en los resultados de búsqueda como en los viajes, se cargan en su navegador o en la aplicación móvil directamente desde los servidores de imágenes de Unsplash, como exigen las condiciones de uso de Unsplash, por lo que Unsplash ve su dirección IP cada vez que se muestra una de ellas, haya iniciado sesión o no.
- MET Norway, Meteostat y NOAA NCEI: datos meteorológicos de sus destinos.
- OpenAI: cuando utiliza las sugerencias de IA, se envían el nombre del destino y las instrucciones adicionales que escriba para generar ideas.
- RapidAPI (Rakuten): dirige las consultas de estado de vuelo al servicio AeroDataBox; el número de vuelo que introduce pasa por RapidAPI. Las consultas de rutas sin escalas ya no salen de nuestro servidor.
- Wikimedia Foundation (Wikidata): los nombres de lugares que añade y que nuestro índice geográfico local no reconoce se consultan en la API pública de Wikidata para obtener sus coordenadas; la solicitud incluye el nombre del lugar y la dirección de nuestro servidor, nunca su cuenta.
- OpenFreeMap y OpenStreetMap: teselas de mapa. Cuando un mapa se carga en su navegador, la zona que está viendo se obtiene directamente de los servidores de teselas de OpenFreeMap (basados en datos de OpenStreetMap), que ven su dirección IP; OpenFreeMap declara que no guarda direcciones IP en sus registros.
- Expo / EAS: cada vez que se inicia la aplicación móvil, esta consulta el servicio de actualizaciones de Expo (u.expo.dev) para comprobar si hay una actualización remota disponible; esto envía la plataforma de su dispositivo, la versión de ejecución de la aplicación, un identificador de instalación aleatorio y su dirección IP.
- Notificaciones push de Expo: si permite las notificaciones, la aplicación envía al servicio de notificaciones push de Expo (exp.host) el token de notificaciones que Apple o Google asigna a su dispositivo, un identificador de instalación y su dirección IP, para obtener el token de notificaciones que guardamos asociado a su cuenta. Cada notificación que le enviamos llega después a Apple o a Google a través de Expo y contiene ese token, el texto de la notificación, su tipo y el enlace que abre en la aplicación. El texto puede mencionar el nombre de un viaje y cuándo sale, el nombre de una persona del viaje, un país de destino, el país del pasaporte en cuestión si tiene dos, el resultado de una comprobación fronteriza (por ejemplo, que una persona del viaje no puede entrar en un país), que debe dinero en un viaje o que se ha rechazado su tarjeta, y fechas como el plazo para solicitar un visado o la caducidad de su pasaporte.
- Mapas en la aplicación móvil: la aplicación dibuja sus mapas con las mismas teselas de OpenFreeMap que el sitio web; no interviene ningún servicio de mapas de Apple ni de Google. Cuando un mapa se carga, la zona que está viendo se obtiene de OpenFreeMap, que ve su dirección IP.
Google Ads (Google Ireland Limited y, en Estados Unidos, Google LLC): medición de anuncios, solo con su consentimiento. Su navegador envía entonces a Google su dirección IP, datos del navegador, la dirección de la página sin la parte que sigue a un posible signo de interrogación, el identificador del clic si llegó desde uno de nuestros anuncios, los identificadores de las cookies de Google y, cuando crea una cuenta, un evento de registro que no incluye su nombre ni su correo electrónico. Indicamos a Google que no utilice estos datos para personalizar anuncios. Google actúa como responsable independiente de su propio uso de estos datos y se acoge al Marco de Privacidad de Datos UE-EE. UU. para las transferencias. Cómo usa Google los datos de sitios como el nuestro: policies.google.com/technologies/partner-sites.
Nunca vendemos sus datos personales. Algunos encargados del tratamiento pueden estar ubicados fuera de su país; cuando esto ocurre, las transferencias se amparan en las garantías adecuadas.