Política de privacidad de NAVI

NAVI trata tus datos para planificar tu viaje, acompañarte antes y durante él y mantener tu cuenta. No vendemos datos personales, no hacemos publicidad con ellos y no los usamos para perfilar a nadie.

Para generar las propuestas, entender tus documentos y responderte, enviamos parte de esos datos a un proveedor de inteligencia artificial (OpenAI). Los documentos que subes se guardan en nuestro propio servidor, no en un servicio de terceros.

Puedes borrar tu cuenta en cualquier momento: el borrado es inmediato y definitivo, y tus micrositios publicados dejan de funcionar en ese mismo momento.

El responsable del tratamiento es [pendiente: razón social, domicilio y número de identificación fiscal del responsable].

Puedes contactarnos, para cualquier asunto de privacidad, en [pendiente: dirección de correo de contacto para privacidad].

[pendiente: si se ha designado delegado de protección de datos y, en su caso, sus datos de contacto].

Al registrarte tratamos tu nombre, tu correo electrónico, el idioma de la cuenta y si has verificado la dirección.

Si accedes con contraseña, no guardamos la contraseña en claro: se guarda mediante una función de hash (un cálculo de un solo sentido, que no es lo mismo que cifrarla). Si prefieres el enlace de acceso, guardamos un identificador temporal del enlace junto con tu correo, válido cinco minutos y de un solo uso. Si activas la verificación en dos pasos, guardamos los datos necesarios para comprobarla.

Guardamos también tu plan (gratuito o de pago) y, si te suscribes, el estado de tu suscripción.

Para crear una propuesta y acompañarte tratamos los datos del viaje: destino, fechas, alojamiento, entradas y parques, medio de llegada, presupuesto, intereses y preferencias, restricciones alimentarias o de movilidad si nos las cuentas, y el nombre con el que quieres que se identifique el viaje.

Entre esos datos está la composición del grupo: cuántas personas viajan, cuántas son adultas y las edades de los menores que viajan contigo. Esas edades son necesarias para que el itinerario tenga sentido (altura mínima de atracciones, ritmo del día, siestas, actividades por edad).

También tratamos el contenido del itinerario vivo que vas confirmando: reservas de restaurante, vuelos, traslados y notas que añades tú o que se extraen de tus documentos.

Puedes subir documentos de reserva (PDF o fotografía): confirmaciones de hotel, billetes de avión, entradas, reservas de restaurante. Guardamos el fichero, su nombre, su tipo, su tamaño y la fecha de subida.

Los ficheros se almacenan en el propio servidor donde funciona NAVI, en un volumen de disco que no es público: no se suben a un servicio de almacenamiento de terceros y no son accesibles por enlace directo sin tu sesión.

El contenido de cada documento se envía a OpenAI, que ejecuta un modelo de OpenAI con capacidad de visión (hoy gpt-4o) para extraer los datos del viaje: hotel, fechas, número de vuelo, hora, restaurante y similares. Lo extraído se propone sobre tu perfil de viaje sin sobrescribir lo que ya has confirmado tú.

Puedes borrar un documento desde tu cuenta; al hacerlo se elimina también el fichero del servidor. Ten en cuenta que un billete o una confirmación puede contener datos de otras personas de tu grupo, incluidos menores: solo deberías subir documentos que estés en condiciones de compartir.

Aparte de esos documentos de reserva, cuando escribes al equipo desde el formulario de ayuda de tu cuenta guardamos dos cosas, y cada una en un sitio distinto: el texto de tu mensaje, junto con su contexto técnico, en la base de datos de NAVI, y la captura de pantalla que adjuntes, como fichero, en ese mismo volumen de disco no público. Se usan solo para atenderte y los lee el administrador de NAVI desde su panel; ni el mensaje ni la captura se envían a la inteligencia artificial.

Lo que te respondemos NO se guarda en NAVI: el panel no tiene ningún mecanismo de respuesta, así que el equipo te contesta por correo desde su propio buzón. Esa respuesta vive en tu bandeja de entrada y en la del equipo, no aquí: si nos pides el historial de tu soporte, lo que podemos darte es lo que tú nos escribiste, con su captura y su contexto.

Una captura de pantalla enseña todo lo que hubiera en ella —los nombres o las edades de quienes viajan contigo, por ejemplo—, así que adjunta únicamente lo que haga falta para entender el problema. Puedes pedirnos que borremos un mensaje de soporte y su captura escribiendo a la dirección de privacidad: no hay para ello un botón ni en tu cuenta ni en el panel —el panel solo lista los mensajes y los marca como resueltos—, así que lo hace el administrador a mano. Se borran solos, en cualquier caso, si borras la cuenta.

Guardamos las conversaciones con el asistente (tus mensajes y sus respuestas) para mantener el hilo, mostrarte el historial y aplicar los límites de uso de cada plan.

Antes de responder, el asistente busca en nuestra base de conocimiento del destino los pasajes más relevantes para tu pregunta. Esa búsqueda es un paso aparte de la conversación: envía a OpenAI el texto de tu pregunta para calcular su equivalente numérico (embedding) y compararlo con el de la base de conocimiento.

Si vinculas Telegram, guardamos tu identificador de usuario de Telegram, el identificador del chat y, si lo tienes, tu nombre de usuario, para poder reconocerte y escribirte por ese canal. El contenido de esos mensajes pasa necesariamente por los servidores de Telegram.

El canal de WhatsApp está implementado pero todavía no activado. Cuando se active, el vínculo guardará tu número en formato internacional y el nombre de perfil que WhatsApp comunique, y los mensajes pasarán por Meta.

Puedes desvincular cualquiera de los dos canales desde tu cuenta cuando quieras.

Por seguridad de la sesión guardamos la dirección IP y el navegador desde el que inicias sesión, junto con la fecha de caducidad de la sesión. Los registros técnicos del servidor pueden contener direcciones IP y errores; se rotan periódicamente y no incluyen datos identificativos de menores.

Cuando escribes al equipo desde el formulario de ayuda, junto a tu mensaje se guarda el contexto técnico que compone el servidor para poder reproducir el problema: el navegador desde el que escribes, tu plan, el idioma de tu cuenta y el identificador del viaje que tengas activo. Ese contexto no lo envía tu navegador ni puede alterarlo, y nunca incluye el contenido de tus conversaciones con el asistente.

Registramos el consumo de inteligencia artificial por cuenta (cuántas generaciones, extracciones y retoques) para aplicar los límites de cada plan. Cada vez que vuelves a usar la IA se borran los registros de esa cuenta con más de 30 días; si dejas de usarla, esa poda no vuelve a dispararse y los registros antiguos pueden quedarse más tiempo, hasta que borres la cuenta.

Las visitas a un micrositio publicado se cuentan sin datos personales: solo se registra si el dispositivo es móvil o de escritorio y el dominio desde el que se llegó. No hay identificadores de visitante, ni cookies de análisis, ni huella digital del navegador.

Si te suscribes, guardamos el identificador de cliente y de suscripción del proveedor de pago, el estado de la suscripción, el importe, la moneda, la fecha de fin del periodo actual, si está programada para cancelarse al acabar el periodo, la fecha del último evento de facturación aplicado y, si ha entrado en impago, desde cuándo. Hoy no recibimos automáticamente los eventos de facturación del proveedor de pago porque esa integración todavía no existe; cuando exista, además de completarse esos campos, guardaremos el aviso que envíe el proveedor tal como llega, que puede incluir datos de facturación como tu nombre o tu dirección. Los datos de tu tarjeta los trata el proveedor de pago; NAVI no los recibe ni los almacena.

Prestar el servicio que has contratado —crear tu cuenta, generar propuestas, mantener el itinerario, responderte por el asistente, enviarte los recordatorios de tu viaje y el correo posterior— se basa en la ejecución del contrato entre tú y NAVI.

Cobrar la suscripción y conservar los justificantes se basa en la ejecución del contrato y en el cumplimiento de obligaciones legales de facturación y contabilidad.

Mantener el servicio seguro, prevenir abusos y aplicar los límites de uso se basa en nuestro interés legítimo en que el servicio funcione y no sea explotado.

Enviarte comunicaciones comerciales se basa exclusivamente en tu consentimiento, que nace desactivado y puedes retirar en cualquier momento.

Registrar qué versión de los términos y de esta política aceptaste, y cuándo, se basa en nuestro interés legítimo en poder acreditar ese consentimiento.

OpenAI: recibe el contenido necesario para generar tu propuesta y tu itinerario, para extraer los datos de los documentos que subes, para responder en el asistente y para calcular la coincidencia semántica de cada consulta a nuestra base de conocimiento. Eso incluye los datos de viaje y la composición del grupo cuando forman parte de la petición.

Proveedor de correo: el servicio envía los correos de cuenta y de viaje a través de Resend, un relé SMTP externo [pendiente: razón social exacta de Resend y contrato de encargado del tratamiento], que trata tu dirección de correo y el contenido del mensaje, incluido el token de un solo uso del enlace de acceso cuando ese es el correo que se envía.

Por ese mismo relé viaja el aviso interno que recibe el equipo de NAVI cuando le escribes desde el formulario de ayuda: lleva tu nombre, tu correo, tu plan y el principio de tu mensaje —sus primeras líneas, que en un mensaje corto son el mensaje entero—, nunca la captura ni el contexto técnico, que solo se ven en el panel; y va preparado para que, al responderlo, la respuesta llegue a la dirección de tu cuenta.

Telegram: si vinculas el canal, los mensajes que intercambias con el asistente por Telegram pasan por su plataforma.

Meta (WhatsApp): mismo caso, cuando el canal se active. Hoy no hay ningún mensaje circulando por él.

Proveedor de pago [pendiente: proveedor de pago]: trata los datos de la transacción y de tu tarjeta cuando te suscribes.

Alojamiento: la aplicación, la base de datos y los documentos que subes residen en el servidor de NAVI [pendiente: proveedor y ubicación física del servidor].

Open-Meteo: se consulta la previsión del tiempo enviando únicamente las coordenadas y la zona horaria del destino y el número de días a cubrir; no se le envían las fechas concretas de tu viaje. No recibe ningún dato personal tuyo ni de tu grupo.

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Solo los comunicaríamos a una autoridad si una obligación legal nos lo exigiera.

Algunos de los proveedores anteriores, en particular OpenAI, Resend y Meta, están establecidos fuera del Espacio Económico Europeo o pueden tratar datos fuera de él.

[pendiente: mecanismo de transferencia internacional aplicable a cada proveedor (cláusulas contractuales tipo, decisión de adecuación) y enlace a sus condiciones].

Los datos de tu cuenta, de tus viajes, tus documentos y tus conversaciones se conservan mientras la cuenta esté activa: son el propio servicio.

Los registros de consumo de inteligencia artificial se podan a los 30 días, pero solo cuando vuelves a usar la IA: si una cuenta deja de usarla, sus registros antiguos pueden quedarse más tiempo, hasta que se borre la cuenta. Las sesiones caducan por sí solas y los enlaces de acceso, a los cinco minutos.

Los mensajes que nos escribes desde el formulario de ayuda, con su captura y su contexto técnico, se conservan mientras la cuenta esté activa: son el historial de lo que nos has contado. Nuestra respuesta no forma parte de ese historial, porque no se guarda aquí: viaja por correo y se conserva en tu bandeja de entrada y en el buzón del equipo. El aviso interno que tu mensaje generó por correo, además, se queda en ese buzón aunque después borres la cuenta: un correo ya enviado no se puede retirar, y por eso ese aviso lleva solo el principio del mensaje.

[pendiente: plazo de conservación de los datos de facturación exigido por la normativa contable y fiscal aplicable].

[pendiente: si debe conservarse la prueba de aceptación de los términos después de la baja y durante cuánto tiempo]. Hoy, ese registro se borra junto con la cuenta.

El borrado se hace desde tu propia cuenta, es inmediato y no tiene periodo de recuperación ni papelera.

Se eliminan tus propuestas y sus itinerarios, tus perfiles de viaje, los documentos que subiste y sus ficheros del servidor, los mensajes que nos escribiste desde el formulario de ayuda con sus capturas, tus conversaciones con el asistente, el registro de los mensajes y recordatorios que te enviamos, tus vínculos con Telegram y WhatsApp, tus registros de consumo de IA, tu historial de suscripción y el registro de aceptaciones legales.

Tus micrositios publicados se borran también: el enlace deja de funcionar en ese mismo instante para cualquiera que lo tuviera, y quien lo abra solo obtendrá una página de «no encontrado».

Lo que no podemos revertir es lo que ya salió del sistema: un PDF descargado, una captura de pantalla que alguien guardara antes del borrado, los mensajes y recordatorios que ya te llegaron a Telegram o por correo —que se quedan en tu chat y en tu bandeja—, o el aviso por correo que el equipo recibió si nos escribiste desde el formulario de ayuda.

Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad y a retirar en cualquier momento el consentimiento que hubieras dado.

Muchos de esos derechos se ejercen directamente en el producto: puedes cambiar el idioma de tu cuenta, editar los datos de tu viaje campo a campo, borrar documentos, desvincular Telegram o WhatsApp, retirar el consentimiento comercial y borrar la cuenta entera.

Para el resto, o si prefieres pedírnoslo, escribe a [pendiente: dirección de correo de contacto para privacidad]. Te responderemos en el plazo que marque la normativa aplicable.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante [pendiente: autoridad de control competente].

Correos y mensajes de servicio: verificación de la cuenta, restablecimiento de contraseña, enlace de acceso, recordatorios de tu propio viaje y el mensaje posterior al viaje. Forman parte del servicio contratado y no dependen de un consentimiento comercial.

Comunicaciones comerciales: novedades, consejos y ofertas de NAVI. Requieren tu consentimiento expreso, que nace desactivado; ninguna cuenta existente lo tiene activado por defecto.

Puedes activarlo o retirarlo cuando quieras desde los ajustes de tu cuenta. Hoy NAVI no envía todavía ninguna comunicación comercial: el permiso existe para no enviar nada sin él el día que se envíe la primera.

NAVI no ofrece cuentas a menores: la titular de la cuenta es siempre una persona adulta.

Los datos de menores que trata el servicio son los que tú aportas sobre quienes viajan contigo —normalmente sus edades y, si aparecen en un documento de reserva o en una captura de pantalla que adjuntes al escribirnos, su nombre— y se usan solo para adaptar el itinerario al grupo.

No se utilizan para publicidad ni para elaborar perfiles, no se ceden a nadie más allá de los proveedores descritos en esta política y se eliminan cuando borras el viaje o la cuenta. Los registros técnicos del servicio están depurados para no dejar rastro identificativo de menores.

El acceso al servicio va cifrado en tránsito. Las contraseñas se guardan mediante una función de hash (no reversible: no es cifrado), el acceso administrativo está restringido y los documentos subidos no son accesibles sin tu sesión.

Los micrositios publicados se protegen con un enlace secreto: los que se generan desde el refuerzo de este sistema son largos, prácticamente imposibles de adivinar por fuerza bruta, y se marcan para que los buscadores no los indexen. Los enlaces emitidos antes de ese refuerzo son más cortos y se han mantenido válidos a propósito, para no romper los que las familias ya habían compartido. Aun así, cualquiera con el enlace puede verlos: es un secreto compartido, no una contraseña.

Hacemos copias de seguridad periódicas de la base de datos [pendiente: ubicación, cifrado y plazo de retención de las copias de seguridad].

No tomamos decisiones automatizadas con efectos jurídicos ni similares sobre ti. La inteligencia artificial genera contenido y sugerencias; no decide sobre tu acceso al servicio ni te clasifica.

Usamos únicamente cookies estrictamente necesarias para mantener tu sesión iniciada y proteger los formularios. No hay cookies publicitarias, ni analítica de terceros, ni tipografías cargadas desde servidores externos.

Esta política tiene una versión identificada por su fecha; la vigente es 2026-09-05.

Si cambiamos de forma material cómo tratamos tus datos, publicaremos una versión nueva y te pediremos que la aceptes: verás un aviso hasta que lo hagas, pero puedes seguir usando el servicio mientras tanto. Guardamos el registro de qué versión aceptaste y cuándo.