Política de privacidad

ViaLooma está diseñado para recopilar los mínimos datos posibles: sin publicidad, sin reventa de datos, con una medición de audiencia sin cookies y sin rastreadores sujetos a consentimiento. Esta página describe con precisión qué datos tratamos, para qué, con quién y durante cuánto tiempo.

1. Responsable del tratamiento

El responsable del tratamiento es Waypoint Factory SAS, 180 chemin du Plateau, 73240 Avressieux, France (más detalles en el aviso legal). Contacto de privacidad: nuestro formulario de contacto o la dirección de correo indicada en el aviso legal.

2. Datos tratados, finalidades y bases jurídicas

Tratamos los siguientes datos, por categoría:

Cuenta — tu dirección de correo electrónico, tu contraseña (almacenada únicamente en forma de hash, nunca en claro), tu nombre y apellidos, tu seudónimo público (solo este aparece en los contenidos que compartes) y tu foto de perfil si subes una tú (opcional, se puede eliminar en cualquier momento; nunca se importa ninguna de Google ni de Apple). Finalidad: prestar el servicio y autenticarte. Base: ejecución del contrato. Sobre la misma base conservamos dos indicadores derivados de tu dirección: si está confirmada y si su dominio es un servicio de direcciones desechables — el segundo limita la asignación de IA de la cuenta.
País — al crear la cuenta se deduce de tu conexión un código de país aproximado (solo el código ISO, p. ej. «ES»), sin que tu dirección IP se almacene para ello; además puedes indicar qué país te gustaría que abriéramos (corregible en «Mi cuenta»). Finalidad: priorizar la apertura de nuevas regiones y, solo con tu consentimiento de marketing, avisarte de la apertura. Bases: interés legítimo (país deducido) y consentimiento (país deseado).
Consentimiento de marketing — tu elección de opt-in (con doble confirmación), sus marcas de tiempo, su origen y su estado de baja. Base: consentimiento; la conservación de la prueba es una obligación legal.
Datos de conexión — el proveedor utilizado en el registro y en el último inicio de sesión (correo, Google o Apple) y la fecha de este último. Finalidad: estadísticas de uso y seguridad de la cuenta. Base: interés legítimo.
Contenidos creados — tus itinerarios (etapas, fechas), favoritos, «me gusta», notas libres, tu selección de lugares, y los lugares que creas con sus fotos. Tus notas e itinerarios privados solo los ves tú; los contenidos compartidos muestran únicamente tu seudónimo. La selección de lugares — los lugares que reúnes antes de construir un viaje — solo contiene datos públicos sobre esos lugares (nombre, posición, país, municipio, tipo) y la fecha en que se añadieron; un lugar retirado de nuestros datos sigue en ella, marcado como no disponible, y al iniciar sesión un lugar de la selección de tu dispositivo que nuestros datos ya no conocen se copia tal como lo describía el dispositivo, solo para mostrarlo. La selección figura en la exportación de tus datos y se elimina con tu cuenta. Base: ejecución del contrato.
Búsqueda de lugares — lo que escribes para buscar un lugar, una ciudad o una región solo sirve para responderte: no se conserva ni se anota en nuestros registros. La región mostrada en el mapa al crear un viaje se guarda con él: una referencia a nuestro catálogo público de regiones, que no dice nada de ti.
Conversaciones con la asistente de IA — los mensajes intercambiados con «Looma» se guardan en nuestros servidores — en tu cuenta o, para una conversación «Looma, inspírame» iniciada sin cuenta, en un hilo anónimo conservado 48 horas — y se transmiten a Anthropic para generar las respuestas (ver sección 3). Base: ejecución del contrato.
Suscripción — el estado y el periodo de tu suscripción y el identificador de cliente asignado por Paddle. Tus datos de pago (tarjeta, dirección de facturación) los trata Paddle y nunca pasan por nuestros servidores. Base: ejecución del contrato.
Registros técnicos — tu dirección IP aparece transitoriamente en los registros técnicos de nuestro proveedor de alojamiento (conservados 7 días), con fines de seguridad y de lucha contra los abusos (limitación de peticiones). Nuestras sesiones no conservan ni la dirección IP ni la huella del navegador. Una única excepción, acotada: para limitar la prueba gratuita de Looma sin cuenta a tres intercambios al día, conservamos hasta el día siguiente un contador indexado por una huella con clave de tu dirección (un HMAC salado con la fecha) — nunca la dirección en sí, y ningún identificador estable de un día a otro. Base: interés legítimo (seguridad).
Medición de audiencia — estadísticas agregadas y anónimas (Cloudflare Web Analytics), sin cookies ni identificadores individuales. Base: interés legítimo.

3. La asistente de IA «Looma»

Cuando usas el chat, los mensajes que escribes — junto con el contexto de viaje necesario para la respuesta (etapas, lugares) — se transmiten a Anthropic (Estados Unidos), el proveedor del modelo, a través de la pasarela Cloudflare AI Gateway. Nunca añadimos tu nombre ni tu correo a esas peticiones. La transferencia está amparada por un acuerdo de tratamiento de datos y por las cláusulas contractuales tipo; el procesamiento (inferencia) puede realizarse fuera de la Unión Europea, y Anthropic solo conserva los intercambios durante un tiempo limitado. Las conversaciones quedan guardadas en tu cuenta para poder retomar el hilo; se eliminan junto con la cuenta. Sin cuenta, la conversación «Looma, inspírame» (tres intercambios como máximo) se conserva en un hilo anónimo, sin identificador personal, durante 48 horas y después se elimina; si inicias sesión mientras tanto, pasa a tu cuenta. Dialogas con una inteligencia artificial, cuyas respuestas pueden ser inexactas. Consejo: no introduzcas datos sensibles en el chat (salud, religión, etc.) — nunca son necesarios para preparar un viaje.

En el chat de una etapa, para una información que cambia (horarios, precios, cierres, obras), Looma puede hacer una búsqueda en la web. La consulta la formula Looma a partir de tu pregunta y del lugar en cuestión, y la ejecuta Anthropic con su herramienta de búsqueda web — nunca con tu nombre ni con tu dirección de correo electrónico. Las páginas consultadas se citan bajo la respuesta y se conservan con la conversación.

4. Cookies y almacenamiento local

Ninguna cookie publicitaria ni analítica: la medición de audiencia se hace sin cookies y no se usa ningún rastreador sujeto a consentimiento — por eso no hay banner. Las cookies depositadas son todas funcionales:

cookie de sesión (30 días) — te mantiene conectado; estrictamente necesaria;
caché de sesión firmada (5 minutos) — acelera la verificación de tu sesión; estrictamente necesaria;
rt_lang (6 meses) — tu idioma de visualización;
rt_draft (6 meses) — recupera tu borrador de itinerario en curso;
rt_optin y rt_wish (30 minutos) — finalizan un registro (elección de marketing, país deseado);
rt_deleted (5 minutos) — muestra la confirmación tras la eliminación de una cuenta;

El almacenamiento local de tu navegador (localStorage) conserva tu tema de visualización, tu idioma y tu borrador local, además de los contadores de los límites de uso — la hora de tus últimas acciones, que permite desactivar un botón antes de que el servidor lo rechace. Una dirección de correo electrónico nunca figura en claro, solo en forma de hash y durante una espera de unos minutos; lo que ha caducado se borra. El almacenamiento de sesión (sessionStorage) guarda, mientras la pestaña siga abierta, el identificador de tu conversación «Looma, inspírame» en curso.

Sin cuenta, tu selección de lugares también se guarda ahí, con la clave roadtrip:selection1: lugares públicos que has elegido, solo en tu dispositivo y para el servicio que has pedido — un almacenamiento funcional, que no requiere banner. Se vacía cuando se construye un viaje a partir de ella, cuando pasa a tu cuenta al iniciar sesión, y al cerrar sesión. Su conservación no está garantizada: Safari puede borrar este almacenamiento tras 7 días sin visitar el sitio.

5. Destinatarios, encargados y transferencias

Tus datos no se venden ni se comparten con fines comerciales. Los tratan los siguientes proveedores — conforme al RGPD y a la ley suiza de protección de datos (nLPD), indicamos para cada uno el país de destino y las garantías de las transferencias fuera de la UE:

Cloudflare (Estados Unidos) — alojamiento (servidores, base de datos, archivos), CDN, medición de audiencia sin cookies, protección antirrobots Turnstile (consulta el Anexo de privacidad de Turnstile de Cloudflare), registros técnicos y pasarela de IA. Garantías: certificación Data Privacy Framework y cláusulas contractuales tipo.
Brevo (Francia, UE) — envío de los correos transaccionales y, con tu consentimiento, de los de marketing.
Paddle (Reino Unido / Estados Unidos) — nuestro revendedor (Merchant of Record): cobra los pagos y emite las facturas como responsable del tratamiento independiente. Recoge tu correo, tu dirección de facturación y tu medio de pago según su propia política de privacidad. Cuando la página Premium muestra el precio en tu divisa, tu navegador consulta a Paddle, que deduce tu país a partir de tu dirección IP. Garantías: decisión de adecuación para el Reino Unido, cláusulas contractuales tipo.
Anthropic (Estados Unidos) — generación de las respuestas del asistente de IA y, en el chat de una etapa, búsqueda web (sección 3). Garantías: acuerdo de tratamiento de datos y cláusulas contractuales tipo.
Oracle Cloud — alojamiento de nuestro propio servidor de cálculo de rutas (ADR-049): solo transitan por él las coordenadas de las etapas, sin ningún identificador de cuenta. Si no está disponible, el cálculo recurre a OpenRouteService / HeiGIT (Alemania, UE), que recibe entonces las mismas coordenadas.
EOX (Austria, UE) — fondo de mapa satelital: tu navegador carga las teselas directamente de EOX, que por tanto ve tu dirección IP.
OpenFreeMap (distribuido por Cloudflare) — los datos cartográficos del mapa: carreteras, fronteras y nombres de lugares sobre el fondo satélite, y todo el fondo « mapa ». En cuanto se muestra un mapa, tu navegador carga las teselas directamente de OpenFreeMap, que por tanto ve tu dirección IP.
Wikimedia Foundation (Estados Unidos) — fotos de los lugares: la mayoría están realojadas por nosotros, pero las que aún no lo están las carga directamente tu navegador desde Wikimedia Commons, que por tanto ve tu dirección IP.
Google / Apple (Estados Unidos) — únicamente si eliges su inicio de sesión, solo para la autenticación.

6. Plazos de conservación

cuenta y contenidos: hasta la eliminación de tu cuenta;
sesiones: 30 días — una limpieza automática diaria purga las sesiones caducadas y los tokens de verificación caducados;
borradores anónimos (sin cuenta): 90 días de inactividad;
selección de lugares de una cuenta: hasta que se construye un viaje a partir de ella, retiras sus lugares o eliminas tu cuenta; sin cuenta, solo en tu dispositivo (sección 4);
contador de la prueba de Looma sin cuenta (huella con clave de la dirección, salada con la fecha): hasta el día siguiente;
conversaciones «Looma, inspírame» sin cuenta: 48 horas;
contadores de uso del asistente de IA: 2 meses;
registros técnicos: 7 días;
estadísticas agregadas (sin identificadores): 90 días;
prueba del consentimiento de marketing: mientras exista la cuenta;
facturación: Paddle conserva las facturas conforme a sus obligaciones contables (unos 10 años); eliminar tu cuenta con nosotros no borra, por tanto, las facturas en poder de Paddle.

7. Tus derechos

Tienes los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15 a 21 del RGPD):

acceso y portabilidad — botón «Descargar mis datos» en «Mi cuenta»: exportación completa e inmediata en un formato estructurado (JSON);
rectificación — directamente en «Mi cuenta»;
supresión — «Eliminar mi cuenta»: efecto inmediato y definitivo, incluida la cancelación de la suscripción en curso (la suscripción sola también puede cancelarse en cualquier momento desde «Mi cuenta» o desde la página de cancelación);
oposición al marketing — enlace de baja presente en cada correo de marketing, o desde «Mi cuenta»;
limitación y demás oposiciones — a través de nuestro formulario de contacto.

Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la CNIL (cnil.fr), autoridad principal, o ante la autoridad de control de tu país de residencia.

8. Datos de lugares procedentes de fuentes abiertas

Las fichas de lugares mostradas proceden de bases de datos abiertas: OpenStreetMap, Wikidata, Wikimedia Commons y GeoNames. Pueden contener datos de contacto profesionales — teléfono, correo o dirección de un establecimiento — que, cuando el negocio se explota a título personal, constituyen datos personales. Finalidad: información turística; base: interés legítimo. Si te afecta, puedes solicitar la corrección o la supresión de esa información a través de nuestro formulario de contacto (asunto «Un lugar»).

9. Seguridad

Cifrado en tránsito (HTTPS), contraseñas almacenadas únicamente en forma de hash, tokens de acceso de Google/Apple cifrados en reposo, estricta compartimentación de los contenidos privados y accesos restringidos a los sistemas.

10. Menores

ViaLooma no está dirigido a menores de 16 años, que no deben crear una cuenta.

11. Cambios

Esta política puede cambiar; la fecha de la última actualización figura en la parte superior de la página.