Política de privacidad

Reserva de vuelos. Nombre, apellidos, fecha de nacimiento y sexo de cada pasajero (los exige la aerolínea), y un email y un teléfono de contacto. Los usamos para emitir y gestionar tus billetes y avisarte de tu viaje. Base: el contrato que firmas al comprar.

Documento de viaje. Si la aerolínea lo exige para emitir el billete, el número, la fecha de caducidad y el país de expedición del pasaporte de cada pasajero. Son obligatorios para esa reserva: sin ellos no se puede emitir. Base: el contrato.

Modo Sorpresa. Tus respuestas del cuestionario y los datos de los viajeros. Los usamos para calcular tu precio y organizar el viaje. Base: medidas precontractuales (tu precio) y el contrato (tu viaje).

Datos de otras personas. Si nos das los datos de otros viajeros, confirmas que les has informado de esta política. Quien entra en el grupo con el enlace de invitación ve el nombre de pila, los puntos y las fotos de los retos que completa el resto del grupo.

Retos. La foto que subes y tu ubicación GPS, solo cuando pulsas «Hacer foto de prueba» (la foto se envía al elegirla) o «Estoy aquí · Hacer check-in», para validar el reto. La foto la ve también tu grupo de viaje. Base: tu consentimiento, que puedes retirar en cualquier momento. No subas fotos de otras personas sin su permiso.

Ranking. Tu nombre de pila y tus puntos se ven en la página pública del ranking. Puedes pedirnos no aparecer.

Alertas y boletín. Tu email y tu ciudad, para enviarte alertas de precio y chollos solo si te suscribes. Base: tu consentimiento. El boletín no empieza hasta que confirmas el alta desde el email que te enviamos; guardamos el texto que aceptaste y la fecha, y si no lo confirmas en 7 días, borramos el alta. Darte de baja es un clic desde cualquier email; borrar tu cuenta se hace desde Mis viajes, sin llamadas ni esperas.

Tu cuenta («Mis viajes»). Tu email y tu nombre, los vuelos que guardas y los enlaces de acceso que te enviamos, para que veas tus reservas, alertas y viajes. Entras con un enlace de un solo uso que te llega por email; la sesión se mantiene con una cookie. Base: el contrato (las condiciones de uso). Se conservan hasta que borras la cuenta desde «Perfil».

Contacto. Lo que nos escribes, para responderte. Base: nuestro interés legítimo en atenderte.

Seguridad. Tu dirección IP, de forma temporal, para limitar abusos (por ejemplo, demasiados intentos de acceso). Base: nuestro interés legítimo en proteger el servicio.

Edad. Para crear una cuenta o suscribirte debes tener al menos 14 años; para comprar, 18. El Modo Sorpresa es para viajeros de 18 años o más.

Medición. Contamos visitas y clics con contadores propios y anónimos: sin cookies, sin identificadores y sin guardar nada en tu navegador. Del sitio del que vienes guardamos solo el nombre del dominio (por ejemplo, google.com). Si tu navegador envía Global Privacy Control o Do Not Track, no contamos tus visitas ni tus clics. Las compras, los fallos de emisión y los avisos de precio se registran siempre, sin identificarte, porque forman parte del servicio.

Los datos de reservas se conservan durante los plazos que exige la normativa fiscal y contable; el resto, hasta que te des de baja o nos pidas borrarlos.

• Copia de los emails que te enviamos: 90 días.
• Tu IP, por seguridad: como mucho 2 días.
• Suscripción al boletín: hasta que te des de baja (sin confirmar, 7 días).
• Alertas de precio: hasta la fecha del vuelo o hasta que te des de baja (sin confirmar, 7 días). Si tienes cuenta, al darte de baja quedan pausadas hasta que las borres o borres la cuenta.
• Tu cuenta y tus vuelos guardados: hasta que borres la cuenta.
• Fotos y ubicación GPS de los retos: hasta que borres tu cuenta.

Con Duffel, nuestro proveedor de reservas, y con la aerolínea de cada vuelo, que trata tus datos como responsable propio; con Stripe, para el pago y la prevención del fraude (los datos de tu tarjeta van directos a Stripe y nunca llegan a nuestros servidores); y con el alojamiento de tu viaje sorpresa, si lo incluye. No vendemos tus datos.

Además trabajan para nosotros Vercel (alojamiento de la web) y Resend (envío de emails).

Al cargar el mapa de una parada, tu navegador pide el mapa a OpenStreetMap, que recibe tu IP. Los logos de las aerolíneas se cargan desde los servidores de Duffel.

Duffel está en el Reino Unido, que tiene decisión de adecuación de la Comisión Europea. Si la aerolínea de tu vuelo está fuera del Espacio Económico Europeo, le enviamos tus datos porque es necesario para cumplir tu contrato de transporte (art. 49.1.b del RGPD). Algunos de los proveedores que trabajan para nosotros pueden tratar datos fuera del EEE; aquí te indicaremos el mecanismo concreto que ampara cada transferencia.