Política de Privacidad de Itinerova

Esta política explica cómo ITINEROVA LLC ("Itinerova", "nosotros"), una compañía de responsabilidad limitada de Puerto Rico, recopila, usa y comparte información personal cuando usted usa el sitio web, la aplicación web, la aplicación móvil y los servicios relacionados de Itinerova (el "Servicio"). Somos el "responsable" de esta información (la empresa a cargo de ella).

1. Información que recopilamos

La que usted nos da:

Cuenta: nombre o nombre visible, email, contraseña (guardada como un hash seguro), idioma y preferencias (ciudad de origen, moneda, etc.). Si inicia sesión con Google o Apple, recibimos de ellos su perfil básico y su email.

Contenido de viajes: viajes, fechas, lugares, partes del itinerario, notas, listas de deseos, listas de cotejo, gastos, archivos y fotos que sube (como documentos de reservaciones, recibos y fotos de outfits) e información sobre los acompañantes de viaje que añade o invita.

Reservaciones importadas: emails y anejos que nos reenvía o, si conecta Gmail, mensajes relacionados con reservaciones que obtenemos con su permiso.

Instrucciones a la IA y voz: el texto que escribe en las funciones de IA se envía para que podamos responder. Cuando usa funciones de voz, el audio de su voz se transmite a nuestro proveedor de IA para transcribirlo (véase la sección 4). No guardamos ese audio ni la transcripción en nuestros servidores.

Soporte: los mensajes que nos envía.

La que se recopila automáticamente:

Datos de uso y del dispositivo: datos de registro como la dirección IP, el tipo de navegador y dispositivo, las páginas y funciones usadas, fechas y horas, registros de errores y un registro de actividad de las acciones de la cuenta (no el contenido de sus notas ni de sus emails).

Registros de uso de IA y voz: conteos por cuenta de solicitudes de IA, minutos de voz, resúmenes hablados y escaneos de recibos, usados para la facturación y el uso razonable.

Analítica (solo si elige Aceptar en el aviso de cookies): páginas y funciones usadas, clics, página de procedencia, ubicación aproximada (país o ciudad), tipo de dispositivo y navegador y, en la aplicación, grabaciones de sesión con todo lo que usted escribe oculto. La analítica de la aplicación se vincula a un identificador interno de cuenta, nunca a su nombre ni a su email. Vea la sección 5 y nuestro Aviso de Cookies.

Cookies y almacenamiento local: véase nuestro Aviso de Cookies.

Tokens de notificaciones push: si activa las notificaciones.

Del procesamiento de pagos: Stripe nos indica el estado de su suscripción, su plan, su país y dirección de facturación y cualquier número de IVA (VAT ID) que ingrese (necesarios para calcular los impuestos), y los últimos dígitos/la marca de su tarjeta si se muestran. No recibimos ni guardamos números completos de tarjetas.

No pedimos números de pasaporte ni de identificación gubernamental. Por favor, no los incluya, ni otra información sensible (de salud, etc.), en sus notas a menos que sea necesario.

2. Cómo la usamos (y bases legales para usuarios de la UE/Reino Unido)

Prestar el Servicio: cuentas, viajes, compartir, importaciones, funciones de IA y voz que usted solicita — Contrato

Facturación, suscripciones, recibos, límites de uso razonable — Contrato; obligación legal (contribuciones/contabilidad)

Seguridad, prevención de fraude y abuso, depuración de errores — Intereses legítimos

Emails del Servicio (verificación, recibos, recordatorios de renovación, cambios importantes) — Contrato; obligación legal

Mejorar el Servicio con datos de uso agregados o anonimizados — Intereses legítimos

Analítica con Google Analytics (páginas públicas) y PostHog (en la aplicación, incluida la grabación de sesión) y otras cookies opcionales — Consentimiento, que usted da al hacer clic en Aceptar (puede retirarlo en cualquier momento en Configuración de cookies)

Conectar Gmail; acceso al micrófono — Consentimiento (puede retirarlo en cualquier momento)

Cumplir con la ley y atender solicitudes legales — Obligación legal

No usamos el contenido de sus viajes, sus instrucciones ni su audio para entrenar modelos de IA, y nuestros proveedores de IA tienen restricciones contractuales que les impiden usar los datos recibidos por API para entrenar sus modelos.

No tomamos decisiones con efectos legales o igualmente significativos sobre usted basadas únicamente en procesamiento automatizado.

3. Funciones de IA

Las funciones de IA (por ejemplo, sugerencias de itinerario, lectura de reservaciones importadas, detalles de lugares, el asistente del día y los resúmenes hablados) usan a los proveedores de modelos OpenAI y Anthropic como nuestros encargados/subencargados del tratamiento. Cuando usa estas funciones, el contenido pertinente (su instrucción, detalles relacionados del itinerario, el texto de reservaciones importadas y el audio de voz en las funciones de voz) se envía al proveedor para generar una respuesta. Los proveedores podrían conservar los datos de API por un tiempo limitado para vigilar abusos, según sus términos (generalmente hasta 30 días). El contenido generado por IA puede ser incorrecto; por favor, verifíquelo.

4. Funciones de voz

Usamos su micrófono solo después de que active una función de voz y su navegador o dispositivo otorgue el permiso. Le mostraremos un aviso antes del primer uso.

El audio de su voz se transmite a nuestro proveedor de IA (actualmente OpenAI) para transcribirlo y producir una respuesta hablada.

No guardamos sus grabaciones de voz ni la transcripción en nuestros servidores. El audio se procesa en tiempo real e Itinerova no lo guarda. La transcripción permanece en su navegador durante la visita para que usted pueda ver la conversación. Se elimina cuando sale del viaje, y el navegador la descarta cuando termina la sesión de esa pestaña. No se escribe en nuestra base de datos, en los registros ni en el almacenamiento de archivos.

Los resúmenes hablados son audio generado a partir de su itinerario; podemos guardar en caché el audio generado (no su voz) para no tener que generarlo de nuevo. Ese audio en caché se borra 15 días después de que termina el viaje. Si se reemplaza un resumen, el audio anterior se borra de inmediato.

Registramos cuántos minutos de voz usa para los límites de uso razonable.

5. Con quién la compartimos

Compartimos información personal solo en la medida necesaria para operar el Servicio, con proveedores de servicios que la procesan en nuestro nombre bajo contrato:

Amazon Web Services (AWS) — Alojamiento, base de datos, almacenamiento de archivos — Estados Unidos

Stripe — Procesamiento de pagos y facturación de suscripciones — Estados Unidos / global

OpenAI, Anthropic — Funciones de IA, transcripción y voz — Estados Unidos

Postmark (ActiveCampaign) — Emails transaccionales y recepción de emails de reservaciones — Estados Unidos

Google — Datos de Maps/Places, inicio de sesión con Google, conexión con Gmail (si la activa) — Estados Unidos / global

Apple — Iniciar sesión con Apple — Estados Unidos / global

Cloudflare (Turnstile) — Protección contra bots en el inicio de sesión y el registro — Global

AeroDataBox (a través de API.Market) — Alertas de estado de vuelos que usted active (solo números de vuelo y fechas) — Canadá

Google LLC (Google Analytics) — Analítica del sitio web en nuestras páginas públicas, solo si usted elige Aceptar: páginas vistas, página de procedencia, ubicación aproximada, dispositivo y navegador, y un identificador aleatorio en una cookie. Para visitantes en la UE, Suiza y el Reino Unido, Google usa la dirección IP solo para estimar la ubicación y no la guarda — Estados Unidos / global (Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza; Cláusulas Contractuales Tipo)

PostHog Inc. (PostHog Cloud EU) — Analítica de producto y grabación de sesión dentro de la aplicación, solo si usted elige Aceptar: funciones usadas, clics y páginas vistas, ubicación aproximada, dispositivo y navegador, y grabaciones con todo lo que usted escribe oculto, vinculadas a un identificador interno de cuenta (no a su nombre ni a su email) — Unión Europea (Fráncfort, Alemania)

También compartimos información: con las personas con quienes usted decida compartir un viaje (los archivos y las fotos que sube, incluidas las fotos de outfits, siguen siendo privados a menos que usted decida compartirlos); si la ley lo exige o para proteger derechos, la seguridad y la protección; y en caso de fusión, adquisición o venta de activos (se lo notificaremos).

No vendemos ni compartimos. No vendemos información personal ni la "compartimos" para publicidad conductual entre contextos (según se definen esos términos en la ley de California), y no lo hemos hecho en los últimos 12 meses. Google Analytics y PostHog actúan como nuestros proveedores de servicios: mantenemos desactivados Google Signals, la personalización de anuncios y el intercambio de datos con otros productos y servicios de Google, no vinculamos Google Analytics a ninguna cuenta de publicidad y no usamos los datos de analítica para publicidad dirigida.

Datos de usuario de Google. El uso y la transferencia por parte de Itinerova de la información recibida de las API de Google a cualquier otra aplicación cumplirán con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Usamos los datos de Gmail solo para encontrar e importar sus reservaciones de viaje; no los usamos para publicidad, y ninguna persona puede leerlos salvo con su permiso, por motivos de seguridad o cuando la ley lo exija.

6. Transferencias internacionales

Estamos en Puerto Rico (Estados Unidos) y guardamos los datos en Estados Unidos. Si usted está fuera de EE. UU., su información se transferirá a EE. UU. y a otros países donde operan nuestros proveedores, y se procesará allí. Para transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en salvaguardas como las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido) o la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU., cuando aplique. Los datos de Google Analytics pueden procesarse en EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) o bajo Cláusulas Contractuales Tipo. La analítica y las grabaciones de sesión de PostHog se guardan en la UE (Fráncfort, Alemania); PostHog Inc. es una compañía estadounidense y puede acceder a ellas para prestar su servicio, bajo Cláusulas Contractuales Tipo.

7. Cuánto tiempo la conservamos

Cuenta y contenido de viajes: mientras su cuenta esté activa. Puede borrar viajes o partes de ellos en cualquier momento; los viajes borrados se guardan por 30 días por si quiere restaurarlos y luego se eliminan definitivamente.

Después de borrar la cuenta: borramos o anonimizamos su información personal en un plazo de 30 días, excepto las copias de respaldo (que se sobrescriben en 35 días) y los registros que la ley nos obliga a guardar.

Registros de facturación y contribuciones: según lo exija la ley (generalmente 7 años; 10 años para los registros del IVA de la UE bajo el régimen exterior de la Unión, OSS). Stripe guarda sus propios registros según sus políticas.

Registro de actividad (acciones en la cuenta, como inicios de sesión y cambios de configuración; no el contenido de sus notas ni de sus emails): 90 días.

Registros del servidor y de errores (dirección IP, tipo de navegador y dispositivo, detalles de las solicitudes): Los registros del servidor se conservan por 30 días y luego se eliminan automáticamente.

Analítica (solo si eligió Aceptar): datos a nivel de evento de Google Analytics, 2 meses; eventos de PostHog, 1 año; grabaciones de sesión de PostHog, 30 días. Sus datos en PostHog se borran dentro de 30 días después de que borre su cuenta. Vea el Aviso de Cookies.

Registros de uso de IA: 24 meses para facturación y uso razonable; luego se agregan o se borran.

Voz: no guardamos grabaciones de voz ni transcripciones en nuestros servidores. La transcripción permanece en su navegador durante la visita (sección 4). El audio en caché de los resúmenes hablados se borra 15 días después de que termina el viaje, y de inmediato cuando se reemplaza ese resumen.

Emails de reservaciones importados: hasta que usted los borre o borre su cuenta.

Emails de soporte: 24 meses.

Solicitudes de privacidad: un registro de cada solicitud y de nuestra respuesta, 24 meses.

8. Sus opciones y derechos

Para todos: en Configuración → Cuenta puede usar Descargar tus datos, abrir Legal y privacidad → Gestionar preferencias de cookies y usar Eliminar cuenta. Puede actualizar su información en Configuración → Cuenta, Configuración → Preferencias y Configuración → Viajes, desconectar Gmail en Configuración → Integraciones → Sincronización de Gmail y desactivar las notificaciones en Configuración → Notificaciones. También puede escribir a privacy@itinerova.com.

La exportación de sus datos. Descargar tus datos le da un archivo JSON con su cuenta, sus viajes, su itinerario, su lista de deseos, los detalles de sus archivos (como el nombre y el tipo) y sus emails de reservaciones importados. Todavía no incluye los archivos ni las fotos en sí; puede abrirlos y descargarlos en el viaje donde los añadió, o escribir a privacy@itinerova.com y le enviaremos una copia completa, con sus archivos y fotos, dentro de los plazos indicados abajo.

California (CCPA/CPRA) y otras leyes estatales de EE. UU., en la medida en que nos apliquen: puede solicitar conocer/acceder a la información personal que tenemos sobre usted (incluida una copia en un formato portátil), borrarla y corregirla, y tiene derecho a no ser discriminado por ejercer estos derechos. No vendemos ni compartimos información personal, y no usamos información personal sensible para fines que requieran ofrecer el derecho a limitar su uso. Puede usar un agente autorizado; verificaremos las solicitudes confirmando que usted controla el email de la cuenta. Categorías que recopilamos: identificadores, registros de clientes, información comercial (suscripción), actividad de internet/red, ubicación inferida del contenido de viajes y de la IP (no la ubicación precisa del dispositivo), audio (funciones de voz), fotos que usted sube e inferencias limitadas a preferencias del producto; todas recopiladas de usted, de sus dispositivos y de los proveedores mencionados, para los propósitos de la sección 2. Si denegamos su solicitud, puede apelar escribiendo a privacy@itinerova.com con la palabra "Apelación" en el asunto.

Espacio Económico Europeo/Reino Unido/Suiza (RGPD, RGPD del Reino Unido y LPD suiza): tiene derecho a acceder, corregir, borrar, limitar u oponerse al tratamiento, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento. Puede presentar una queja ante la autoridad de protección de datos de su país (en el Reino Unido, la Information Commissioner's Office; en Suiza, el Comisionado Federal de Protección de Datos y de Transparencia).

Representantes en la UE y el Reino Unido. Como estamos establecidos fuera de la UE y del Reino Unido, hemos designado representantes bajo el artículo 27 del RGPD y del RGPD del Reino Unido. Puede comunicarse con ellos, en lugar de con nosotros, sobre cualquier asunto de privacidad:

Representante en la UE: [REPRESENTANTE EN LA UE: nombre, dirección, email]

Representante en el Reino Unido: [REPRESENTANTE EN EL REINO UNIDO: nombre, dirección, email]

Global Privacy Control y Do Not Track. Si su navegador envía una señal de Global Privacy Control (GPC) o de Do Not Track, la tratamos como un Rechazar de la analítica en ese navegador: Google Analytics y PostHog no se cargan. Todavía puede elegir Aceptar en Configuración de cookies. No vendemos ni compartimos información personal, así que estas señales no tienen nada más que desactivar.

En cuánto tiempo respondemos. Le confirmamos que recibimos su solicitud dentro de 10 días laborables y le respondemos lo antes posible, dentro de estos plazos:

Espacio Económico Europeo y Reino Unido: dentro de 1 mes desde que recibimos su solicitud. Si la solicitud es compleja o nos ha enviado varias, podemos extender el plazo hasta 2 meses más; se lo diremos dentro del primer mes y le explicaremos por qué.

Suiza: dentro de 30 días. Si necesitamos más tiempo, se lo diremos dentro de esos 30 días y le indicaremos cuándo tendrá noticias nuestras.

California: dentro de 45 días calendario. Podemos extender el plazo una vez por hasta 45 días más cuando sea razonablemente necesario; se lo diremos dentro de los primeros 45 días.

Otros estados de EE. UU. con leyes de privacidad: dentro de 45 días, prorrogables una vez por 45 días cuando sea razonablemente necesario, con aviso. Respondemos las apelaciones dentro de 45 días.

Puerto Rico y el resto del mundo: Puerto Rico no tiene hoy una ley general de privacidad que fije un plazo, pero aplicamos el mismo estándar: dentro de 45 días, prorrogables una vez por 45 días, con aviso.

Si necesitamos confirmar su identidad, se lo pediremos de inmediato, y el plazo corre desde que podamos verificar la solicitud.

9. Seguridad

Usamos cifrado en tránsito (TLS), el cifrado en reposo que ofrece nuestro proveedor de alojamiento, controles de acceso, cookies de sesión seguras y acceso limitado del personal. Ningún sistema es 100 % seguro. Si una brecha de datos le afecta, se lo notificaremos a usted y a las autoridades según lo exija la ley.

10. Menores

Debe tener al menos 16 años para usar el Servicio. El Servicio no está dirigido a menores, y no recopilamos a sabiendas información personal de menores de 16 años (incluidos los menores de 13). Si cree que un menor nos dio información personal, comuníquese con nosotros y la borraremos.

11. Cambios

Publicaremos las actualizaciones aquí con una nueva fecha de vigencia. Si los cambios son importantes, se lo notificaremos por email o en la aplicación antes de que entren en vigor.

12. Idioma

Esta política está disponible en inglés y en español. Si hay alguna discrepancia, prevalece la versión en inglés, salvo donde la ley disponga otra cosa.

13. Contacto

ITINEROVA LLC · Privacidad: privacy@itinerova.com · Soporte: support@itinerova.com · Correo postal: PO BOX 261832, San Juan, PR 00926