Política de privacidad

Esta política explica qué datos personales trata Alcanza, para qué, con quién se comparten y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

[NOMBRE DEL TITULAR] · NIF/NIE [NIF/CIF] · [DOMICILIO] · eterworkplace@gmail.com

2. Qué datos tratamos

• Si solo navegas: no te pedimos datos personales. Tus viajes guardados, alertas y comparaciones se guardan únicamente en tu dispositivo.
• Si creas una cuenta: email, nombre, contraseña (cifrada; nunca la vemos), preferencias de viaje (ciudad de salida, presupuesto, gustos, con quién viajas), y si decides indicarlos, tu pasaporte y si tienes residencia en España. También tus viajes guardados, alertas, opiniones publicadas, preferencias de notificación y la fecha y versión de las condiciones que aceptaste (como prueba de tu consentimiento).
• Si te suscribes a Premium: estado de la suscripción e identificador de cliente del proveedor de pagos. Los datos de la tarjeta los trata directamente Stripe; nunca pasan por nuestros servidores.
• Datos técnicos: dirección IP y datos de la petición, de forma temporal, para proteger el servicio frente a abusos (límite de peticiones e intentos de acceso). Registramos de forma agregada los clics en enlaces a proveedores (proveedor y destino, sin identificarte).
• Denuncias de opiniones: el motivo de la denuncia y, si has iniciado sesión, tu cuenta.

3. Para qué y con qué base legal

• Crear y gestionar tu cuenta, guardar tus preferencias, sincronizar tus viajes y avisarte de tus alertas: ejecución del contrato (condiciones de uso).
• Cobrar y facturar la suscripción Premium: ejecución del contrato y obligación legal.
• Enviarte chollos e inspiración: consentimiento, que das activando esa opción (desactivada por defecto) y puedes retirar en cualquier momento.
• Todos nuestros emails incluyen un enlace para darte de baja con un clic, sin necesidad de iniciar sesión.
• Seguridad del servicio, prevención de abusos y moderación de opiniones: interés legítimo y cumplimiento del Reglamento de Servicios Digitales.

Tu pasaporte y residencia solo se usan para filtrar destinos según requisitos de entrada. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Con quién se comparten

Con proveedores que nos prestan servicios y actúan como encargados del tratamiento, con contrato y garantías:

• Vercel (alojamiento de la web).
• Supabase / Neon (base de datos).
• Resend (envío de emails).
• Stripe (pagos de Premium).
• Proveedor de mapas (MapTiler u OpenStreetMap): al ver un mapa, tu navegador descarga las imágenes del mapa desde sus servidores, que reciben tu IP.
• Analítica sin cookies (Plausible), si está activada: estadísticas agregadas de visitas, sin identificarte.
• Travelpayouts (red de afiliación), solo si aceptas las cookies de afiliación: recibe datos técnicos de tu navegación en las páginas públicas (no en tu cuenta) para mostrar ofertas y atribuir reservas. Base legal: tu consentimiento, que puedes retirar en «Configurar cookies». Travelpayouts y sus socios pueden tratar estos datos fuera de la UE; consulta su política de privacidad.
• Anthropic, si está activado el resumen con IA: recibe los datos del viaje calculado (destino, precios, actividades) y tus gustos, nunca tu nombre ni tu email.

Cuando haces clic en «Reservar» sales de Alcanza hacia la web del proveedor (aerolínea, alojamiento, actividades), que trata tus datos según su propia política. No vendemos tus datos a nadie.

5. Transferencias fuera de la UE

Algunos de estos proveedores tienen sede en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo los guardamos

• Datos de la cuenta: mientras la mantengas. Al eliminarla, se borran al momento tu cuenta, opiniones, viajes y alertas.
• Datos de facturación de Premium: el plazo que exige la normativa fiscal.
• Registros técnicos de seguridad: unos minutos (límite de peticiones) o hasta 15 minutos (intentos de acceso).
• Enlaces para restablecer la contraseña: 1 hora como máximo. Enlaces para entrar sin contraseña: 15 minutos.

7. Menores

Para crear una cuenta debes tener al menos 14 años. Para contratar Premium debes ser mayor de edad o contar con autorización de tus padres o tutores. Si eres padre, madre o tutor y crees que un menor de 14 años ha creado una cuenta, escríbenos a eterworkplace@gmail.com y la eliminaremos.

8. Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y portar tus datos, y retirar tu consentimiento en cualquier momento. Desde «Mi cuenta → Seguridad y privacidad» puedes descargar tus datos y eliminar tu cuenta al instante. También puedes escribir a eterworkplace@gmail.com. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Contraseñas cifradas con un algoritmo lento (scrypt), conexiones cifradas (HTTPS), sesiones firmadas y protección frente a abusos. Si detectáramos una brecha de seguridad que te afecte, te avisaríamos y lo comunicaríamos a la autoridad en los plazos legales.