Política de privacidad

François Boulay-Handfield, empresario individual registrado en Québec, Canadá (NEQ 2282395468), que opera Farovia, es el responsable del tratamiento de la información que aquí se describe. Para cualquier solicitud relacionada con la privacidad, escríbanos a legal@fbhdev.com.

Como empresa de Québec, también tratamos su información personal de acuerdo con la Law 25 de Québec y la PIPEDA de Canadá. La persona responsable de la protección de la información personal es François Boulay-Handfield (legal@fbhdev.com).

• Datos de la cuenta: su correo electrónico, su nombre, su contraseña (protegida mediante hash, nunca almacenada en texto plano) y datos opcionales del perfil (ciudad, país, nacionalidad, segunda nacionalidad, fecha de caducidad del pasaporte, idiomas preferidos, estilo de viaje, moneda y foto de perfil).
• Contenido que usted crea: viajes y sus paradas, presupuestos, tareas pendientes, listas de comprobación, viajes guardados e imágenes que suba. Cuando organiza un viaje, puede añadir acompañantes: registramos el nombre y el género de cada uno y, si así lo decide, su nacionalidad y la fecha de caducidad de su pasaporte.
• Analítica de uso: eventos sobre cómo se utiliza la aplicación (páginas vistas, funciones en las que se hace clic), vinculados a su cuenta cuando ha iniciado sesión. Esta analítica de producto se recopila únicamente con su consentimiento. No registramos el texto que escribe ni los valores que introduce.
• Recuento de solicitudes: nuestros servidores contabilizan cuántas solicitudes a la API realiza su cuenta cada hora, con el fin de dimensionar y operar el servicio. Este recuento se realiza sin consentimiento, sobre la base de nuestro interés legítimo; es únicamente un recuento (sin detalles de páginas, funciones ni contenido) y se almacena en nuestros servidores: no se almacena nada en su dispositivo ni se lee nada de él.
• Registros de errores: detalles técnicos cuando algo falla (mensaje de error, traza de la pila, la página en la que se produjo), vinculados a su cuenta cuando ha iniciado sesión, para que podamos corregirlo. No registramos el texto que escribe ni los valores que introduce.

• Para prestar el servicio (ejecución de un contrato): su cuenta y su contenido.
• Para mantenerlo operativo y seguro (interés legítimo): registros de errores, limitación de la frecuencia de solicitudes, prevención del fraude y de los abusos, y recuento de solicitudes por cuenta para poder medir la carga y dimensionar el servicio. Puede oponerse en cualquier momento al tratamiento basado en el interés legítimo escribiéndonos a legal@fbhdev.com.
• Para mejorar el producto (consentimiento): analítica de uso. Puede retirar su consentimiento en cualquier momento.
• Para procesar los pagos (ejecución de un contrato): si se suscribe a un plan de pago.

Seremos breves, porque usamos muy poco:

• Necesarias: un token de inicio de sesión y una preferencia de idioma. Imprescindibles para que la aplicación funcione; no requieren consentimiento.
• Analíticas: un registro almacenado de su decisión sobre el consentimiento. No se ejecuta ninguna analítica de producto hasta que la active, y respetamos la señal Global Privacy Control / Do Not Track de su navegador como forma de exclusión. En la aplicación móvil, esa elección se guarda en su dispositivo y solo se le pregunta una vez; el sistema operativo no ofrece ningún equivalente de Global Privacy Control, de modo que las estadísticas de uso permanecen desactivadas hasta que las active, y puede cambiar esa decisión cuando quiera en su perfil.

• Cuenta y contenido: hasta que los elimine o cierre su cuenta.
• Registros de errores y eventos de analítica: se eliminan automáticamente a los 90 días.
• Recuento de solicitudes: se elimina automáticamente a los 30 días.
• Registros de pagos: durante el plazo que exija la legislación fiscal y contable.
• Cuando elimina su cuenta, sus datos se retiran de nuestros sistemas activos de forma inmediata. Pueden permanecer copias residuales en las copias de seguridad operativas hasta que estas se sustituyan. Esa sustitución la realizamos de forma manual y procuramos completarla en un plazo de 30 días.

Solo compartimos datos con los encargados del tratamiento necesarios para prestar el servicio:

• Stripe: procesamiento de pagos.
• Railway: alojamiento de la aplicación.
• MongoDB Atlas: alojamiento de la base de datos; es donde se almacenan los datos de su cuenta y de sus viajes.
• Amazon Web Services (S3 y CloudFront): almacenamiento y entrega de imágenes.
• Resend: correo transaccional (por ejemplo, restablecimiento de contraseñas).
• Unsplash: cuando busca en su biblioteca de imágenes.
• MET Norway, Meteostat y NOAA NCEI: datos meteorológicos de sus destinos.
• OpenAI: cuando utiliza las sugerencias de IA, se envían el nombre del destino y las instrucciones adicionales que escriba para generar ideas.
• RapidAPI (Rakuten) — dirige las consultas de estado de vuelo al servicio AeroDataBox; el número de vuelo que introduces pasa por RapidAPI. Las consultas de rutas sin escalas ya no salen de nuestro servidor.
• Wikimedia Foundation (Wikidata): los nombres de lugares que añade y que nuestro índice geográfico local no reconoce se consultan en la API pública de Wikidata para obtener sus coordenadas; la solicitud incluye el nombre del lugar y la dirección de nuestro servidor, nunca su cuenta.
• OpenFreeMap y OpenStreetMap: teselas de mapa. Cuando un mapa se carga en su navegador, la zona que está viendo se obtiene directamente de los servidores de teselas de OpenFreeMap (basados en datos de OpenStreetMap), que ven su dirección IP; OpenFreeMap declara que no guarda direcciones IP en sus registros.
• Expo / EAS: cada vez que se inicia la aplicación móvil, esta consulta el servicio de actualizaciones de Expo (u.expo.dev) para comprobar si hay una actualización remota disponible; esto envía la plataforma de su dispositivo, la versión de ejecución de la aplicación, un identificador de instalación anónimo y su dirección IP.
• Mapas en la aplicación móvil: la aplicación dibuja sus mapas con las mismas teselas de OpenFreeMap que el sitio web; no interviene ningún servicio de mapas de Apple ni de Google. Cuando un mapa se carga, la zona que está viendo se obtiene de OpenFreeMap, que ve su dirección IP.

Nunca vendemos sus datos personales. Algunos encargados del tratamiento pueden estar ubicados fuera de su país; cuando esto ocurre, las transferencias se amparan en las garantías adecuadas.

En cualquier momento, puede:

• Acceder y exportar: descargar una copia de sus datos desde su perfil.
• Rectificar: editar directamente su perfil y su contenido.
• Suprimir: eliminar su cuenta. Con ello, sus datos se retiran de nuestros sistemas activos de forma inmediata; pueden permanecer copias residuales en las copias de seguridad operativas hasta que estas se sustituyan, una sustitución que realizamos de forma manual y que procuramos completar en un plazo de 30 días.
• Retirar el consentimiento: desactivar la analítica de producto en Configuración de cookies o desde su perfil cuando haya iniciado sesión.
• Oponerse o reclamar: contacte con nosotros o con su autoridad local de protección de datos.

Gestione la mayor parte de esto desde su perfil.

Farovia no está dirigido a menores de 16 años y no recopilamos sus datos de forma consciente.

Si introducimos cambios sustanciales, actualizaremos la fecha indicada más arriba y le solicitaremos de nuevo su consentimiento cuando así se requiera.

Preguntas o solicitudes: legal@fbhdev.com.