Política de Privacidad

Volanda es el responsable del tratamiento de tus datos personales.

Puedes contactar con nosotros para cualquier cuestión de privacidad en abarrerolabajos@gmail.com.

Solo tratamos lo que necesitamos para que el radar funcione:

• Datos de tu cuenta. Puedes acceder con Google, con Apple o con tu correo y una contraseña. Si accedes con Google o con Apple, recibimos de ellos tu dirección de correo, tu nombre y un identificador de usuario (Google añade tu foto de perfil; con Apple puedes usar su opción de ocultar tu correo real), y no hay ninguna contraseña de por medio: la gestiona tu proveedor de acceso. Si te das de alta con correo y contraseña, la contraseña la custodia Firebase Authentication (Google), nuestro proveedor de identidad, que la guarda cifrada mediante funciones de hash y nunca en claro. Nadie del equipo de Volanda puede verla ni recuperarla; si la olvidas, solo puedes restablecerla.
• Tus preferencias de viaje. Aeropuerto base, presupuesto máximo, con quién viajas (número de adultos y edades de los niños), tus intereses y el criterio en texto libre que escribes. Es lo que convierte la lista de ofertas en tu radar personal.
• Tu configuración de alertas. Frecuencia, horas de silencio y límites diarios. El único canal de aviso es la notificación push: las alertas por correo se retiraron y ya no se envía ninguna.
• Tokens de notificación. Si activas los avisos push, guardamos el identificador de notificación de tu dispositivo para poder enviártelos.
• Tus chollos guardados. Las ofertas que decides guardar, con sus precios y fechas en el momento de guardarlas.
• Registros técnicos de errores. Cuando la app no consigue leer tu perfil correctamente, envía a nuestro servidor un aviso de diagnóstico que incluye tu identificador de usuario y qué campos fallaron (solo los nombres de los campos y el tipo de error, nunca su contenido). Queda en los registros de nuestro proveedor de alojamiento, Vercel, y existe únicamente para poder reparar incidencias que de otro modo serían invisibles.

No usamos cookies publicitarias. El almacenamiento técnico imprescindible de tu dispositivo sirve para mantener tu sesión iniciada y recordar tus elecciones, como la de cookies. Solo si lo aceptas, además, usamos Google Analytics y PostHog para medir el uso de la app: lo explicamos en el apartado 14.

• Prestarte el servicio (crear tu cuenta, guardar tus preferencias, ordenar el radar para ti y mostrarte tus chollos). Base legal: la ejecución del contrato que aceptas al usar la app (art. 6.1.b del RGPD).
• Enviarte alertas por notificación push cuando aparece una oferta que encaja. Base legal: tu consentimiento, que das al autorizar las notificaciones y que puedes retirar cuando quieras (art. 6.1.a del RGPD).
• Medir cómo se usa la app (qué pantallas y chollos se usan) con Google Analytics y PostHog, para saber qué funciona y mejorar los chollos que te enseñamos. Solo si lo aceptas. Base legal: tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI), que puedes retirar en cualquier momento.
• Mantener y mejorar el servicio y garantizar su seguridad. Base legal: nuestro interés legítimo en que la app funcione y sea fiable (art. 6.1.f del RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni vendemos tus datos a nadie.

No vendemos tus datos. Para operar nos apoyamos en proveedores que actúan como encargados del tratamiento y solo tratan tus datos siguiendo nuestras instrucciones:

• Google (Firebase). Autenticación, base de datos (Firestore) y envío de notificaciones (Cloud Messaging). Es donde se guardan tu cuenta y tus preferencias.
• Google Analytics (Google Ireland Limited). Estadísticas de uso, solo si las aceptas. Más datos en el apartado 14.
• PostHog (PostHog Inc.). Estadísticas de uso, solo si las aceptas. Los datos se alojan en la Unión Europea (eu.i.posthog.com). Más datos en el apartado 14.
• Vercel. Alojamiento de la aplicación e infraestructura web. Aquí quedan también los registros técnicos de errores descritos más arriba.
• Travelpayouts. Búsqueda de tarifas y ofertas de viaje. Los enlaces a reservas te llevan a proveedores externos (aerolíneas, agencias) que tienen sus propias políticas de privacidad.
• LiteAPI. Consulta de precios de hotel para el destino y las fechas de un chollo. La consulta la hace nuestro servidor, no tu dispositivo, y no le enviamos ningún dato personal: solo la ciudad de destino, las fechas de entrada y salida, el número de adultos y las edades de los niños. Ni tu identificador, ni tu correo, ni tu dirección IP llegan a LiteAPI.

También podremos comunicar datos a autoridades cuando una norma nos obligue a ello.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Conservamos tus datos mientras mantengas tu cuenta activa. Cuando eliminas tu cuenta, borramos tus preferencias, tus chollos guardados y tus tokens de notificación, y damos de baja tu usuario. Solo podríamos conservar información durante el tiempo estrictamente necesario para cumplir obligaciones legales.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos:

• Muchos de ellos los controlas tú directamente desde la app: revisar y cambiar tus preferencias en Ajustes, o borrar todos tus datos y tu cuenta desde Ajustes → Eliminar mi cuenta.
• Para el resto, escríbenos a abarrerolabajos@gmail.com. Te responderemos en los plazos que marca la ley.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Puedes borrarlo todo tú mismo, sin pedírnoslo, desde la propia app en Ajustes → Eliminar mi cuenta. El proceso está descrito paso a paso en Eliminar cuenta. El borrado es inmediato y permanente.

Las notificaciones push son opcionales y son el único canal de aviso que usamos. Puedes activarlas o desactivarlas en cualquier momento desde Ajustes, y también desde la configuración de tu dispositivo. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

Volanda no accede a la ubicación de tu dispositivo, ni por GPS ni por ningún otro medio. La app no solicita el permiso de localización y no recogemos, tratamos ni almacenamos dónde estás.

Tu aeropuerto de origen es un dato que eliges tú: lo seleccionas de una lista y se guarda como un simple código IATA de tres letras (por ejemplo, MAD). Es una preferencia de búsqueda que tú declaras y puedes cambiar cuando quieras desde Ajustes, no una medición de tu posición real.

En Ajustes puedes escribir en texto libre cómo viajas, para afinar el radar. Hoy ese texto no se envía a ningún sistema de inteligencia artificial: la función de interpretación automática está desactivada y el texto se guarda y se usa únicamente dentro de nuestros propios sistemas.

Si en el futuro activamos esa interpretación, el texto que hayas escrito se procesaría con Google Generative AI (modelos Gemini), que actuaría como encargado del tratamiento para convertirlo en criterios de búsqueda. Si además has aceptado las estadísticas de uso, PostHog recibiría solo datos técnicos de esa llamada (modelo, duración, tamaño, si falló), nunca tu texto ni la respuesta de la IA. Actualizaríamos esta política y su fecha antes de activarla.

Volanda no está dirigida a menores de 14 años. Si eres su responsable legal y crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. El acceso a tu información está restringido por reglas que solo te permiten leer y modificar tus propios datos.

Hasta que no aceptes, Volanda no mide nada: no se cargan Google Analytics ni PostHog, no se guarda ninguna cookie de analítica y no se envía ningún dato a Google ni a PostHog con ese fin. Al abrir la app o la web te preguntamos, con dos botones iguales: Aceptar o Rechazar. Puedes seguir usando Volanda con normalidad sea cual sea tu respuesta.

• Quién. Google Analytics, un servicio de Google Ireland Limited. Google puede tratar los datos también fuera del Espacio Económico Europeo, con las garantías descritas en el apartado 5. Y PostHog, de PostHog Inc., con los datos alojados en la Unión Europea (eu.i.posthog.com); si PostHog accediera a ellos desde fuera del Espacio Económico Europeo, se aplican las mismas garantías del apartado 5. Los dos actúan como encargados del tratamiento.
• Para qué. Saber qué pantallas y qué chollos se usan y qué acciones se completan, para mejorar la app y los chollos que te enseñamos. No usamos estos datos para publicidad ni los vendemos.
• Qué datos. Eventos de uso (pantallas vistas, toques en chollos, si abres un aviso…), datos del dispositivo (sistema, navegador, idioma, versión) y tu país o zona aproximada a partir de la conexión. Si has iniciado sesión, los eventos van asociados a un identificador interno de tu cuenta, nunca a tu nombre ni a tu correo.
• Cookies. Google Analytics guarda las cookies _ga y _ga_* en tu navegador, con una duración de hasta 2 años, para reconocer que eres el mismo visitante entre una visita y otra. PostHog guarda las suyas, que empiezan por ph_, en cookies y en el almacenamiento local del navegador, con el mismo fin. En la app del móvil Google Analytics usa el almacenamiento propio del dispositivo y PostHog el de la app, que es el mismo de la web.
• Cuánto tiempo. Los datos de uso se conservan en Google Analytics durante el plazo configurado en nuestra propiedad: 2 meses por defecto. En PostHog, durante el plazo de conservación de nuestro proyecto. Si lo ampliáramos, lo diríamos aquí.
• Base legal. Tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI). Retirarlo no afecta a lo ya tratado.
• Cómo retirarlo. En la app, en Ajustes → Privacidad y cookies, apagando «Estadísticas de uso». Desde cualquier sitio, aquí abajo. Al retirarlo dejamos de medir y borramos las cookies de Google Analytics y de PostHog de tu navegador. Si has iniciado sesión, tu elección se guarda en tu cuenta para que valga en todos tus dispositivos.

Podemos actualizar esta política si cambia el servicio o la normativa. Publicaremos aquí la versión vigente con su fecha de actualización y, si el cambio es relevante, te avisaremos dentro de la app.