Política de Privacidad

Volanda es el responsable del tratamiento de tus datos personales.

Puedes contactar con nosotros para cualquier cuestión de privacidad en abarrerolabajos@gmail.com.

Solo tratamos lo que necesitamos para que el radar funcione:

• Datos de tu cuenta. Puedes acceder con Google, con Apple o con tu correo y una contraseña. Si accedes con Google o con Apple, recibimos de ellos tu dirección de correo, tu nombre y un identificador de usuario (Google añade tu foto de perfil; con Apple puedes usar su opción de ocultar tu correo real), y no hay ninguna contraseña de por medio: la gestiona tu proveedor de acceso. Si te das de alta con correo y contraseña, la contraseña la custodia Firebase Authentication (Google), nuestro proveedor de identidad, que la guarda cifrada mediante funciones de hash y nunca en claro. Nadie del equipo de Volanda puede verla ni recuperarla; si la olvidas, solo puedes restablecerla.
• Tus preferencias de viaje. Aeropuerto base, presupuesto máximo, con quién viajas (número de adultos y edades de los niños), tus intereses y el criterio en texto libre que escribes. Es lo que convierte la lista de ofertas en tu radar personal.
• Tu configuración de alertas. Frecuencia, horas de silencio y límites diarios. El único canal de aviso es la notificación push: las alertas por correo se retiraron y ya no se envía ninguna.
• Tokens de notificación. Si activas los avisos push, guardamos el identificador de notificación de tu dispositivo para poder enviártelos.
• Tus chollos guardados. Las ofertas que decides guardar, con sus precios y fechas en el momento de guardarlas.
• Registros técnicos de errores. Cuando la app no consigue leer tu perfil correctamente, envía a nuestro servidor un aviso de diagnóstico que incluye tu identificador de usuario y qué campos fallaron (solo los nombres de los campos y el tipo de error, nunca su contenido). Queda en los registros de nuestro proveedor de alojamiento, Vercel, y existe únicamente para poder reparar incidencias que de otro modo serían invisibles.

No usamos cookies publicitarias ni de seguimiento de terceros. El único almacenamiento en tu dispositivo es el técnico imprescindible para mantener tu sesión iniciada.

• Prestarte el servicio (crear tu cuenta, guardar tus preferencias, ordenar el radar para ti y mostrarte tus chollos). Base legal: la ejecución del contrato que aceptas al usar la app (art. 6.1.b del RGPD).
• Enviarte alertas por notificación push cuando aparece una oferta que encaja. Base legal: tu consentimiento, que das al autorizar las notificaciones y que puedes retirar cuando quieras (art. 6.1.a del RGPD).
• Mantener y mejorar el servicio y garantizar su seguridad. Base legal: nuestro interés legítimo en que la app funcione y sea fiable (art. 6.1.f del RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni vendemos tus datos a nadie.

No vendemos tus datos. Para operar nos apoyamos en proveedores que actúan como encargados del tratamiento y solo tratan tus datos siguiendo nuestras instrucciones:

• Google (Firebase). Autenticación, base de datos (Firestore) y envío de notificaciones (Cloud Messaging). Es donde se guardan tu cuenta y tus preferencias.
• Vercel. Alojamiento de la aplicación e infraestructura web. Aquí quedan también los registros técnicos de errores descritos más arriba.
• Travelpayouts. Búsqueda de tarifas y ofertas de viaje. Los enlaces a reservas te llevan a proveedores externos (aerolíneas, agencias) que tienen sus propias políticas de privacidad.
• LiteAPI. Consulta de precios de hotel para el destino y las fechas de un chollo. La consulta la hace nuestro servidor, no tu dispositivo, y no le enviamos ningún dato personal: solo la ciudad de destino, las fechas de entrada y salida, el número de adultos y las edades de los niños. Ni tu identificador, ni tu correo, ni tu dirección IP llegan a LiteAPI.

También podremos comunicar datos a autoridades cuando una norma nos obligue a ello.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Conservamos tus datos mientras mantengas tu cuenta activa. Cuando eliminas tu cuenta, borramos tus preferencias, tus chollos guardados y tus tokens de notificación, y damos de baja tu usuario. Solo podríamos conservar información durante el tiempo estrictamente necesario para cumplir obligaciones legales.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos:

• Muchos de ellos los controlas tú directamente desde la app: revisar y cambiar tus preferencias en Ajustes, o borrar todos tus datos y tu cuenta desde Ajustes → Eliminar mi cuenta.
• Para el resto, escríbenos a abarrerolabajos@gmail.com. Te responderemos en los plazos que marca la ley.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Puedes borrarlo todo tú mismo, sin pedírnoslo, desde la propia app en Ajustes → Eliminar mi cuenta. El proceso está descrito paso a paso en Eliminar cuenta. El borrado es inmediato y permanente.

Las notificaciones push son opcionales y son el único canal de aviso que usamos. Puedes activarlas o desactivarlas en cualquier momento desde Ajustes, y también desde la configuración de tu dispositivo. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

Volanda no accede a la ubicación de tu dispositivo, ni por GPS ni por ningún otro medio. La app no solicita el permiso de localización y no recogemos, tratamos ni almacenamos dónde estás.

Tu aeropuerto de origen es un dato que eliges tú: lo seleccionas de una lista y se guarda como un simple código IATA de tres letras (por ejemplo, MAD). Es una preferencia de búsqueda que tú declaras y puedes cambiar cuando quieras desde Ajustes, no una medición de tu posición real.

En Ajustes puedes escribir en texto libre cómo viajas, para afinar el radar. Hoy ese texto no se envía a ningún sistema de inteligencia artificial: la función de interpretación automática está desactivada y el texto se guarda y se usa únicamente dentro de nuestros propios sistemas.

Si en el futuro activamos esa interpretación, el texto que hayas escrito se procesaría con Google Generative AI (modelos Gemini), que actuaría como encargado del tratamiento para convertirlo en criterios de búsqueda. Actualizaríamos esta política y su fecha antes de que ocurriese.

Volanda no está dirigida a menores de 14 años. Si eres su responsable legal y crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. El acceso a tu información está restringido por reglas que solo te permiten leer y modificar tus propios datos.

Podemos actualizar esta política si cambia el servicio o la normativa. Publicaremos aquí la versión vigente con su fecha de actualización y, si el cambio es relevante, te avisaremos dentro de la app.