Política de privacidad
Producto: Vanari, aplicación y sitio web de planificación de viajes en autocaravana (vanari.ie).
1. Responsable del tratamiento
Cuandeoro Ltd, CRO 813028, 17 Green Acre Court, Templeogue, Dublin, D16 PF54, Irlanda. Contacto de protección de datos: privacy@vanari.ie.
2. Datos que tratamos
- Cuenta y sesión. Correo electrónico y contraseña para entrar, y una cookie de sesión que mantiene tu sesión abierta y protege el acceso. La contraseña la gestiona Firebase Authentication (Google) y nuestro servidor no la guarda. La sesión dura 30 días.
- Formulario de previaje. Datos del vehículo, origen, destino y ruta, número de viajeros y de niños, mascotas, presupuesto, fechas, horas de salida y llegada y preferencias de conectividad. Los introduces tú para generar tu cuaderno.
- Ubicación y rutas. Solo con tu consentimiento y para las funciones de planificación y navegación. Puedes retirar el permiso en los ajustes del dispositivo.
- Voz (función «Habla con ella»). Al activarla, puedes hablar o escribir. Si hablas, el audio se envía a Google Gemini, que lo entiende y prepara la respuesta en la misma petición; el audio no se guarda ni se escribe en nuestros registros. La respuesta se convierte en voz con Google Text-to-Speech y, si este falla, con una voz de Microsoft (edge-tts); ambos solo reciben el texto de la respuesta.
- Pedidos de eSIM y wifi por satélite. Nombre, correo, datos de entrega o activación y datos del pedido.
- Suscripción. El pago de Vanari+ y Fundador se gestiona a través de Google Play (y, en iPhone, el App Store). Cuandeoro Ltd no recibe los datos de tu tarjeta.
- Datos técnicos. Dirección IP y registros de actividad por seguridad y diagnóstico.
No necesitamos categorías especiales de datos (salud, ideología, religión). Te pedimos que no las menciones al asistente de voz ni en los formularios.
3. Para qué y con qué base jurídica
| Finalidad | Base (RGPD) |
|---|---|
| Prestar el servicio de planificación y gestionar tu cuenta | Ejecución de contrato (art. 6.1.b) |
| Función de voz | Consentimiento explícito al activarla (art. 6.1.a) |
| Ubicación precisa | Consentimiento (art. 6.1.a), revocable |
| Gestionar suscripciones, pedidos y obligaciones fiscales | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Seguridad, prevención del fraude y mejora técnica | Interés legítimo (art. 6.1.f) |
| Comunicaciones comerciales | Consentimiento (art. 6.1.a), revocable |
4. Destinatarios y encargados
Terceros que reciben datos para que la función exista. Google y Brevo actúan con contrato de encargo de tratamiento (art. 28 RGPD):
- Google (Gemini): entiende lo que dices o escribes al asistente y redacta la respuesta; recibe tu texto o tu audio y los datos de tu viaje que hacen falta.
- Google (Text-to-Speech): convierte la respuesta en voz; recibe el texto de la respuesta.
- Microsoft (edge-tts): voz de respaldo si falla la de Google; recibe el texto de la respuesta.
- Google (Firebase Authentication): inicio de sesión; recibe tu correo electrónico y tu contraseña.
- HERE: cálculo de rutas, búsqueda de lugares y mapa; recibe coordenadas y nombres de origen, destino y paradas.
- OpenStreetMap (Nominatim y Overpass), OSRM y OpenRouteService (HeiGIT gGmbH, Alemania): búsqueda de lugares, servicios cercanos y ruta de respaldo; reciben nombres de lugares y coordenadas, sin tu nombre ni tu correo.
- Open-Meteo, MET Norway y NASA POWER: el tiempo y el clima de tu ruta; reciben coordenadas y fechas.
- Meteoalarm: avisos meteorológicos oficiales por país; solo descargamos el aviso del país, no recibe datos tuyos.
- Brevo: envío de correos del servicio; recibe tu correo electrónico.
- Google Play (y App Store): cobro de las suscripciones, como vendedor de la tienda.
- Autoridades públicas cuando exista obligación legal.
No vendemos tus datos ni los cedemos a terceros con fines publicitarios.
5. Transferencias internacionales
Google, Microsoft y Brevo pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. La transferencia se ampara en decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en cláusulas contractuales tipo con medidas complementarias.
6. Plazos de conservación
- Cuaderno de viaje: 7 días desde la última vez que lo abres o modificas; después se suprime de forma automática. Puedes descargar el PDF y el GPX antes.
- Formulario de previaje: 12 meses desde el envío, por interés legítimo (entender patrones de solicitud y corregir errores). Puedes pedir su supresión u oponerte.
- Cuenta: hasta que pidas su supresión, con un máximo de 24 meses de inactividad.
- Voz: no guardamos el audio ni lo que dices o escribes al asistente; solo se anota que has usado la función, para aplicar los límites diarios.
- Pedidos y facturación: el tiempo exigido por la ley fiscal.
- Registros técnicos: 12 meses.
7. Roadbook compartido
Si compartes el enlace de tu cuaderno, cualquiera que lo reciba verá la ruta, las fechas y el presupuesto. Compartir es una decisión tuya.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando quieras, en privacy@vanari.ie o desde Eliminar mis datos. Puedes reclamar ante la autoridad de control; al ser Cuandeoro Ltd una entidad irlandesa, es la Data Protection Commission (DPC) de Irlanda.
9. Voz y audio
La voz solo se capta si activas «Habla con ella», disponible en Vanari+ y Fundador. El consentimiento se da al activarla y puedes desactivarla cuando quieras: sin activarla no se capta audio. La voz y su transcripción no se usan para entrenar modelos de inteligencia artificial.
10. Decisiones automatizadas
Las recomendaciones de la IA son ayudas a tu decisión y no producen efectos jurídicos sobre ti. Conservas siempre el control de tu viaje.
11. Menores
Vanari no está dirigido a menores. La cuenta debe ser de una persona adulta. El número de niños es solo un dato del grupo de viaje.
12. Cambios
Si cambiamos esta política de forma sustancial, te avisaremos antes de que entre en vigor.