Esta traducción tiene únicamente carácter informativo. Solo el original en alemán es jurídicamente vinculante.
Información legal
Esta política describe qué datos personales tratamos, con qué finalidad, sobre qué base jurídica y a quién los comunicamos.
Los datos personales son toda información que permite identificarle. Una parte nos la facilita usted mismo, por ejemplo en el formulario de contacto o al realizar una reserva. Otros datos se recogen automáticamente al abrir el sitio, sobre todo información técnica como el navegador, el sistema operativo y la hora de acceso.
Tratamos datos para prestar el servicio de la plataforma, intermediar servicios de viaje, facturar nuestras propias prestaciones y asegurar el funcionamiento. Su comportamiento de uso solo se analiza si usted ha consentido expresamente.
No vendemos sus datos ni los cedemos a terceros con fines publicitarios.
El responsable del tratamiento en el sentido del RGPD es Nico Neser, Einzelunternehmer, Moorweg 10, 91325 Adelsdorf, Alemania, correo electrónico legal@trytripbot.com. El responsable decide por sí solo sobre los fines y los medios del tratamiento y es asimismo su interlocutor para consultas en materia de protección de datos.
Salvo que se indique un plazo de conservación más específico, tratamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente. Después los suprimimos o bloqueamos, salvo que exista una obligación legal de conservación o sea necesario para ejercer o defender reclamaciones. Las copias de seguridad se sobrescriben en el marco de la rotación habitual.
Le asiste el derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es la Autoridad Bávara de Protección de Datos (BayLDA).
Utilizamos servicios de empresas con sede en Estados Unidos. Ese país no ofrece un nivel de protección comparable al de la UE; en particular, las autoridades pueden acceder a los datos sin que usted disponga de un recurso efectivo. Basamos las transferencias en las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, en la certificación conforme al Marco de Privacidad de Datos UE-EE. UU.
La plataforma se ejecuta en un servidor de IONOS SE, Elgendorfer Strasse 57, 56410 Montabaur, Alemania. La ubicación del servidor es Alemania. Al abrir el sitio se generan datos de registro, incluida su dirección IP. La base jurídica es nuestro interés legítimo en una puesta a disposición fiable y segura (art. 6.1.f RGPD).
Delante de la entrega se encuentra Cloudflare (Cloudflare, Inc., EE. UU.). Cada solicitud a nuestro dominio pasa por esa red antes de llegar a nuestro servidor. Allí se tratan la dirección IP y los datos de conexión para entregar el sitio, proporcionar el cifrado y repeler ataques. La base jurídica es el art. 6.1.f RGPD.
Para proteger los formularios frente a ataques automatizados utilizamos además Cloudflare Turnstile. Pueden tratarse la dirección IP, información sobre el navegador y el dispositivo y datos de interacción. La base jurídica es nuestro interés legítimo en la prevención de abusos (art. 6.1.f RGPD).
Para detectar errores técnicos utilizamos Sentry (Functional Software, Inc., EE. UU.) con almacenamiento en la Unión Europea. Registra mensajes de error y metadatos técnicos como el navegador, la página visitada y el desarrollo del error; las direcciones IP, las direcciones de correo electrónico y los códigos de acceso de los enlaces se eliminan antes del envío. La base jurídica es nuestro interés legítimo en un funcionamiento sin errores (art. 6, apdo. 1, letra f, del RGPD). Como memoria intermedia de resultados de búsqueda y ofertas utilizamos Cloudflare R2 (Cloudflare, Inc., EE. UU.) con almacenamiento en la Unión Europea; allí se conservan resultados de búsqueda sin referencia personal y el servicio está integrado de modo que su fallo elimine únicamente la memoria intermedia.
Para que en los ajustes de seguridad vea desde dónde se inició sesión en su cuenta, consultamos a ipwho.is (ipwhois.io) la ubicación aproximada de la dirección IP guardada de un dispositivo anterior. Solo se envía esa dirección IP, no su nombre ni su correo electrónico; no conservamos la ubicación, solo la mostramos. La base jurídica es nuestro interés legítimo en la seguridad de su cuenta (art. 6, apartado 1, letra f) del RGPD). Su ubicación actual para sugerencias (por ejemplo, el aeropuerto más cercano) se deduce de los datos de ubicación de Cloudflare, sin ningún otro servicio.
Para una tipografía homogénea utilizamos Plus Jakarta Sans a través del marco next/font. Los archivos de fuente se descargan al compilar el sitio y se sirven desde nuestro propio dominio. Al cargar la página no se realizan solicitudes a servidores de Google; no se transmiten allí ni direcciones IP ni cookies.
Para la búsqueda y la intermediación de vuelos y alojamientos colaboramos con el proveedor de interfaces LiteAPI.
En la fase de búsqueda transmitimos desde el servidor los parámetros de búsqueda: lugar de salida y de destino, fechas, clase de cabina y número de viajeros. Estos datos permiten deducir intereses de viaje, pero no contienen nombres ni datos de contacto. Las consultas se cursan a través de nuestro backend; su dirección IP de navegación no se transmite como parámetro de búsqueda. La base jurídica es el art. 6.1.b RGPD para las medidas precontractuales y, cuando resulte necesario, el art. 6.1.f RGPD para un funcionamiento seguro.
En la fase de reserva se transmiten a LiteAPI los datos personales de los viajeros necesarios para emitir billetes y confirmaciones: nombre y apellidos, fecha de nacimiento, sexo y nacionalidad, dirección de correo electrónico y número de teléfono y, si el país de destino lo exige, el tipo, número, país de expedición y validez del documento de viaje. La base jurídica es el art. 6.1.b RGPD. Sin esta transmisión no es posible reservar.
Hay que distinguir dos casos, porque son dos empresas distintas las que reciben su dinero.
Para nuestra propia prestación, la suscripción tripbot Pro, utilizamos el proveedor de pagos Stripe (Stripe Payments Europe Ltd., Irlanda, y Stripe, Inc., EE. UU.). El pago se realiza en una página alojada por Stripe. Usted introduce allí sus datos de pago; los datos completos de la tarjeta no llegan en ningún momento a nuestros sistemas. Se transmiten a Stripe o son recogidos por él el nombre, la dirección de correo electrónico, el medio de pago, los datos de facturación, el importe y datos técnicos para la prevención del fraude. De Stripe recibimos el estado del pago y conservamos, junto con la compra, las declaraciones que usted haya realizado sobre el derecho de desistimiento. La base jurídica es el art. 6.1.b RGPD para la ejecución del contrato; para la prevención del fraude, Stripe trata además como responsable independiente sobre la base del art. 6.1.f RGPD.
En las reservas de vuelos y alojamientos no es tripbot quien cobra, sino LiteAPI. El pago se efectúa mediante un campo de pago que LiteAPI incrusta en nuestra página. Al cargarse, se cargan scripts del proveedor de servicios de pago y se almacena o se lee información en su dispositivo, en la medida en que ello sea técnicamente necesario para ejecutar el pago solicitado por usted (§ 25, apdo. 2, n.º 2 TDDDG). Pueden tratarse la dirección IP, datos del dispositivo y del navegador y sus datos de pago. Nosotros mismos no recibimos datos completos de la tarjeta.
El campo de pago solo se carga cuando usted desea efectivamente completar una reserva, no al buscar o consultar ofertas.
Buscar y reservar es posible sin cuenta. Necesita una cuenta para tripbot Pro y para gestionar sus reservas de forma permanente. En ese caso tratamos su dirección de correo electrónico, los datos de acceso, los datos de perfil y las reservas asociadas a su cuenta.
Las cuentas, perfiles, asignaciones de reservas y datos de asistencia y facturación se conservan en nuestra base de datos en Supabase, Inc. (EE. UU.). La base jurídica es el art. 6.1.b RGPD para la ejecución del contrato.
Cuando elimina su cuenta, eliminamos los datos y la vinculación de la cuenta. Conservamos por separado los justificantes de reserva y pago necesarios para la facturación y las obligaciones legales durante un máximo de ocho años desde el final de su año de creación. Los datos de contacto, de viajeros y los datos brutos del proveedor se eliminan o anonimizan 90 días después del final del viaje o de una cancelación, salvo que una obligación o reclamación prevalente exija conservarlos más tiempo.
Sin cuenta puede gestionar una reserva mediante un código de un solo uso que enviamos a la dirección de correo indicada en la reserva. El código tiene una validez breve y sirve únicamente para acreditar que dispone de esa dirección.
Cuando nos escribe a través del formulario de contacto o por correo electrónico, tratamos sus datos para gestionar la consulta y las preguntas derivadas. Recibe de inmediato un acuse de recibo automático con un número de referencia. La base jurídica es el art. 6.1.b RGPD cuando la consulta se refiere a un contrato y, en los demás casos, el art. 6.1.f RGPD.
Para los correos transaccionales —acuses de recibo, confirmaciones de reserva, confirmaciones de cancelación y de desistimiento— utilizamos Resend (Resend Labs Inc., EE. UU.). Se tratan la dirección del destinatario, el asunto, el contenido, el estado de entrega y metadatos técnicos.
Para las consultas de IA tratamos sus entradas, el contexto de la conversación, los archivos adjuntos opcionales y los datos de uso técnicamente necesarios. Como intermediario hacia proveedores de modelos seleccionados recurrimos a OpenRouter, Inc. (EE. UU.). Qué subencargados intervienen depende de la ruta de modelo elegida.
Dirigimos las consultas a modelos de IA exclusivamente a proveedores que no conservan sus entradas (zero data retention) ni las utilizan para entrenar modelos. Esta restricción está impuesta técnicamente en la aplicación y se aplica a cada consulta; a un proveedor sin ese compromiso no se le consulta. La base jurídica es el art. 6.1.b RGPD, ya que la función de IA forma parte de la prestación que usted utiliza.
Si la IA debe comprobar un dato concreto que cambia con el tiempo, por ejemplo si la piscina de un hotel está abierta en este momento, enviamos una breve frase de búsqueda al servicio de búsqueda web Exa (Exa Labs, Inc., EE. UU.). La frase solo nombra el lugar y la pregunta, no su nombre ni sus datos de contacto o de reserva; el modelo de IA la deriva de su consulta. El compromiso de no conservar datos no se aplica a Exa: según las condiciones de uso de Exa, las frases de búsqueda pueden almacenarse y utilizarse para mejorar sus servicios. La base jurídica es el art. 6.1.b RGPD.
Si usa la entrada de voz, la página solo accede al micrófono después de que usted lo permita en el navegador. Al detener la grabación, esta se envía a Groq (Groq, Inc., EE. UU.) y allí se convierte en texto; el texto aparece en su campo de entrada. No almacenamos la grabación y Groq tampoco la almacena (Zero Data Retention). La base jurídica es el art. 6, apartado 1, letra b) del RGPD.
Si activa los recuerdos de viaje, guardamos la información derivada de ellos en su perfil en Supabase. Puede consultarlos, eliminarlos o desactivar la función en cualquier momento en los ajustes de IA.
Le rogamos que no introduzca categorías especiales de datos personales —por ejemplo, datos de salud— ni datos de otras personas sin su conocimiento.
Las cookies técnicamente necesarias se instalan sin consentimiento, porque sin ellas el inicio de sesión, la finalización de la compra y las funciones de seguridad no pueden funcionar (§ 25, apdo. 2, n.º 2 TDDDG).
Para el análisis de producto utilizamos PostHog (PostHog, Inc., EE. UU.), operado en la UE (Fráncfort). Se registran eventos de uso seudonimizados, como páginas abiertas, funciones utilizadas y rutas de error; en el caso de usuarios con sesión iniciada se añade un identificador aleatorio, pero ni nombre ni dirección de correo electrónico. Su dirección IP no se almacena; solo se deduce de ella una ubicación aproximada. Las solicitudes pasan por un reenvío en nuestro propio dominio y no se transmiten cookies a PostHog. Este tratamiento solo se produce tras su consentimiento (art. 6.1.a RGPD; § 25, apdo. 1 TDDDG). Sin consentimiento, PostHog no se carga en su navegador.
Con su consentimiento, además grabamos su sesión como reproducción en una parte de las visitas y durante todo el proceso de reserva y pago, para poder rastrear errores y puntos de fricción. Los textos y las entradas se enmascaran en su navegador antes de salir de él, y las ventanas de pago integradas no se graban. Eliminamos las grabaciones transcurridos 30 días.
Con independencia de su consentimiento, comunicamos a PostHog las reservas confirmadas y las cuentas recién creadas como simples cifras, para poder gestionar nuestro negocio. Estas comunicaciones no contienen nombre, dirección de correo electrónico ni identificador de usuario (art. 6.1.f RGPD).
Puede retirar su consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies. La licitud del tratamiento realizado hasta entonces no se ve afectada.
No utilizamos píxeles publicitarios ni seguimiento entre proveedores.
Hasta esta versión también funcionaban Google Analytics y Vercel Analytics. Ambos han sido desactivados y retirados de la aplicación.
Tiene derecho a obtener información sobre los datos conservados sobre usted, su origen, destinatarios y finalidad (art. 15 RGPD), a la rectificación de datos inexactos (art. 16), a la supresión (art. 17), a la limitación del tratamiento (art. 18) y a la portabilidad de los datos (art. 20).
Tiene además derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos (art. 21 RGPD). Los consentimientos prestados pueden retirarse en cualquier momento con efectos para el futuro.
Para ejercer sus derechos basta un mensaje informal a legal@trytripbot.com o a través del formulario de contacto. Además, puede eliminar usted mismo su cuenta en los ajustes de la cuenta.