Política de privacidad

1. Datos que tú proporcionas

Al crear una cuenta y usar Trippin, nos entregas directamente:

• Cuenta: nombre, correo, contraseña (guardada solo como hash bcrypt, nunca en texto plano), idioma preferido, número de viajero frecuente o KTN (opcional) y foto de avatar (opcional).
• Contenido de los viajes: destinos y fechas; transportes (vuelos, coches, trenes y otros) con horarios, códigos de reserva y adjuntos; alojamientos con dirección, teléfono, códigos y adjuntos; actividades con dirección, notas y precio estimado (opcional); documentos de viaje (pasaporte, visado, seguro y otros) con fecha de vencimiento y adjuntos; lista de verificación de documentos.
• Viajeros sin cuenta: el nombre de personas que un miembro añade al viaje sin que tengan cuenta.
• Invitaciones: el correo de la persona invitada, cuando la invitación es nominal.

2. Datos recopilados automáticamente

• Cookie de sesión (httpOnly, esencial para mantenerte conectado) y cookie de idioma. No usamos cookies de rastreo ni de publicidad.
• Dirección IP: se usa solo para limitar intentos de inicio de sesión, registro, restablecimiento de contraseña y reenvío de confirmación, como protección contra fuerza bruta. Se guarda por ventanas cortas y se borra automáticamente.
• Registros de errores: cuando algo falla, se envía un informe técnico a Sentry que puede incluir tu identificador de usuario y la página en la que estabas. No hay grabación de sesión ni rastreo de navegación.
• Métricas de visita del sitio: agregadas y anónimas, mediante Vercel Analytics, sin cookies.
• Notificaciones push: solo si las activas. El identificador de suscripción de tu navegador se guarda hasta que las desactives o el navegador cancele la suscripción.
• Fechas de creación de la cuenta, de confirmación del correo y del último acceso (derivada de las sesiones).

3. Para qué usamos los datos

• Operar el servicio: guardar los viajes y mostrarlos a ti y a los miembros que invitaste.
• Correos transaccionales: confirmación de registro, invitaciones y restablecimiento de contraseña. No enviamos correos de marketing.
• Seguridad: proteger las cuentas de accesos no autorizados y limitar intentos abusivos.
• Funciones de inteligencia artificial: leer un comprobante de reserva que subes, responder preguntas sobre tu viaje y sugerir actividades, siempre a petición tuya.
• Información de apoyo: estado de vuelos, ubicación de lugares en el mapa, pronóstico del tiempo, mareas y condiciones del mar.
• Mantener el servicio en marcha: monitoreo de errores y métricas agregadas de uso del sitio.

4. Base legal

Tratamos los datos de la cuenta y de los viajes para prestar el servicio que contrataste al crear la cuenta. Nos basamos en el interés legítimo para la seguridad y el monitoreo de errores. Las notificaciones push, las invitaciones nominales y la subida de comprobantes para lectura automática dependen de tu consentimiento, que puedes retirar en cualquier momento.

5. Con quién compartimos

No vendemos datos, no mostramos anuncios y no compartimos con terceros más allá de los servicios siguientes, que operan partes de Trippin en nuestro nombre:

6. Compartir entre usuarios

• Los miembros de un mismo viaje ven todos los datos de ese viaje: transportes, alojamientos, actividades, códigos de reserva y viajeros.
• Los documentos de viaje pueden marcarse como privados; entonces solo los ve su dueño. De lo contrario, los ven todos los miembros.
• Los adjuntos solo son accesibles para miembros del viaje, y los de documentos privados solo para su dueño.
• Enlaces públicos: "Compartir el día" crea un enlace que muestra la agenda de ese día a quien lo tenga; "Añadir a mi calendario" crea un enlace de calendario (.ics) con vuelos, check-ins y actividades, sin códigos de reserva ni nombres de viajeros. Quien tenga el enlace puede verlo; tú decides con quién lo compartes.
• Una invitación nominal solo puede aceptarla la cuenta con ese correo, una vez confirmado.

7. Transferencia internacional

Trippin se opera desde Estados Unidos, y todos los servicios listados están en Estados Unidos o en la Unión Europea. Si estás en Brasil o en otro país, tus datos se transfieren, almacenan y procesan en esos países bajo los contratos y salvaguardas que esos proveedores ofrecen.

8. Conservación y eliminación

• Los datos se conservan mientras exista tu cuenta.
• Borrar un viaje borra sus elementos y adjuntos. Salir de un viaje elimina tu acceso a él.
• Las sesiones vencidas, los tokens de confirmación y de restablecimiento ya usados y las ventanas de límite de intentos se borran automáticamente cada día.
• Eliminación de la cuenta: borra la cuenta, las sesiones, los viajes de los que eres la única persona dueña (con adjuntos) y te elimina de los demás viajes. Puedes hacerlo tú en Configuración, o solicitarlo por correo a contact@muamba.net.

9. Tus derechos

Según la LGPD y, cuando aplique, el RGPD, puedes pedir acceso, corrección, eliminación y portabilidad de tus datos, y retirar consentimientos (notificaciones push, correos). Gran parte puedes hacerlo tú mismo en Configuración. Para el resto, escribe a contact@muamba.net.

10. Edad mínima

Debes tener al menos 16 años para crear una cuenta. Los menores de esa edad no tienen cuenta: solo pueden existir como "viajero sin cuenta", identificados por su nombre, dentro de un viaje gestionado por un adulto responsable.

11. Seguridad

Las contraseñas se guardan solo como hash bcrypt. La sesión vive en una cookie httpOnly. Los adjuntos se almacenan en un espacio privado y se sirven solo tras comprobar que quien los pide es miembro del viaje. Todo el tráfico usa HTTPS. Ningún sistema es infalible; si detectamos un incidente que afecte a tus datos, te avisaremos.

12. Cambios en esta política

Cuando esta política cambie de forma relevante, te avisaremos por correo o dentro de la app. La fecha en la parte superior indica la versión vigente.

13. Contacto

Dudas y solicitudes sobre tus datos: contact@muamba.net.