Producto: Vanari — aplicación de planificación de viajes en autocaravana (web y app móvil), dominio vanari.ie. Última actualización: 14 de julio de 2026
1. Responsable del tratamiento
Cuandeoro Ltd, CRO 813028, con domicilio en Dublín (Irlanda), es el responsable del tratamiento de los datos personales que se recogen a través de Vanari.
- Contacto de protección de datos:
privacy@vanari.ie. - Titular del servicio Vanari: Cuandeoro Ltd.
2. Datos que tratamos
Vanari trata las siguientes categorías de datos, en su mayoría facilitados directamente por el usuario:
- Datos del formulario de previaje (planificación): datos del vehículo/autocaravana, origen, destino y ruta, número de personas y de niños que viajan, mascotas, presupuesto, fechas del viaje, día y hora de salida y de llegada, y preferencias de conectividad/eSIM. Son datos que el usuario introduce voluntariamente para que la aplicación genere su planificación.
- Datos de contacto y cuenta: dirección de email (lista de espera, registro y futuro sistema de acceso/login).
- Ubicación y rutas: ubicación del usuario y rutas de viaje, utilizadas para prestar las funciones de planificación y navegación. La ubicación precisa solo se trata con el consentimiento del usuario y puede desactivarse desde los ajustes del dispositivo.
- Voz y audio (dato sensible por su naturaleza — ver apartado 9): cuando el usuario utiliza el asistente de voz, el navegador capta su voz. La transcripción de voz a texto la realiza el propio navegador del usuario mediante la Web Speech API; en navegadores basados en Chromium (como Chrome), ese audio lo procesa Google. Vanari no recibe ni almacena el audio. El texto resultante se procesa con modelos de inteligencia artificial para generar la respuesta, que puede convertirse en voz mediante proveedores externos de síntesis de voz (TTS) (ver apartados 4 y 9).
- Datos técnicos: dirección IP, registros de actividad (logs) e identificadores derivados de cookies y tecnologías equivalentes (ver Política de Cookies).
No solicitamos ni necesitamos categorías especiales de datos del art. 9 RGPD para prestar el servicio. Rogamos al usuario que no facilite datos de salud, ideología, religión ni otros datos sensibles al asistente de voz o en los formularios (ver apartado 9 sobre el tratamiento de la voz).
3. Finalidades y base jurídica
- Prestar el servicio de planificación de viajes (procesar el formulario de previaje, generar rutas, ofrecer recomendaciones) → ejecución de contrato / medidas precontractuales (art. 6.1.b RGPD).
- Gestionar la lista de espera, el registro y el acceso (login) → ejecución de contrato (art. 6.1.b) y, para la lista de espera previa al alta, consentimiento (art. 6.1.a).
- Asistente de voz (captación y procesamiento de audio, transcripción y respuesta con IA) → consentimiento explícito del usuario (art. 6.1.a), otorgado al activar la función de voz. Sin ese consentimiento el asistente de voz no se activa.
- Tratamiento de ubicación precisa y rutas → consentimiento (art. 6.1.a), revocable desde los ajustes del dispositivo, o ejecución de contrato cuando sea imprescindible para la función solicitada.
- Seguridad, prevención del fraude, diagnóstico y mejora técnica del servicio → interés legítimo (art. 6.1.f).
- Comunicaciones comerciales y novedades del producto → consentimiento (art. 6.1.a), revocable en cualquier momento.
4. Destinatarios y encargados del tratamiento
Para prestar el servicio, Vanari comunica datos, con las garantías del art. 28 RGPD (contrato de encargo de tratamiento), a los siguientes encargados y terceros:
- Motor de inteligencia artificial en la nube: Google (Gemini / Vertex AI), para el procesamiento de lenguaje natural y la generación de respuestas del asistente.
- Síntesis de voz (TTS, texto→voz): ElevenLabs, Inc. (EE.UU.) como proveedor principal y Microsoft (servicio
edge-tts) como alternativa, para convertir en voz las respuestas del asistente. Se les transmite el texto de la respuesta. Al implicar tratamiento fuera del EEE, la transferencia se ampara en cláusulas contractuales tipo (SCCs) (ver apartado 6). - Transcripción de voz (STT, voz→texto): la realiza el navegador del usuario mediante la Web Speech API; en navegadores basados en Chromium (Chrome) el audio lo procesa Google. Vanari no interviene en esa transcripción ni almacena el audio.
- Cálculo de ruta y geocodificación: para trazar la ruta del viaje y convertir los nombres de lugares en coordenadas, Vanari comunica las coordenadas de origen y destino y los nombres de los lugares a los siguientes proveedores, todos ellos con tratamiento en la Unión Europea / EEE (no requieren cláusulas contractuales tipo):
- OpenRouteService, operado por HeiGIT gGmbH (Heidelberg, Alemania): cálculo de la ruta segura para el vehículo. Recibe las coordenadas de origen y destino.
- OSRM (
project-osrm.org): enrutado de respaldo cuando el proveedor principal no está disponible. Recibe las mismas coordenadas. - Nominatim / OpenStreetMap: geocodificación y geocodificación inversa de los lugares del viaje (nombre ↔ coordenadas).
- Proveedor de correo electrónico: Brevo (Sendinblue), para el envío de correos de lista de espera, registro y comunicaciones.
- Autoridades públicas cuando exista obligación legal.
No vendemos ni cedemos datos personales a terceros con fines publicitarios.
5. Tratamiento de la ubicación y las rutas
La ubicación se utiliza exclusivamente para las funciones de planificación, cálculo de rutas y recomendaciones geográficas. El usuario puede conceder o revocar el permiso de ubicación en cualquier momento desde los ajustes del sistema operativo de su dispositivo. La revocación puede limitar funciones de la aplicación, pero no impide su uso general.
El roadbook generado se aloja en una dirección web con un enlace no adivinable. Si el usuario decide compartir ese enlace (/r/...), su contenido —ruta, fechas, presupuesto y demás datos del viaje— queda accesible para cualquier persona que reciba el enlace. Compartir es una acción voluntaria del usuario.
6. Transferencias internacionales
El motor de IA en la nube (Google Gemini / Vertex AI), el proveedor de síntesis de voz ElevenLabs, Inc. (EE.UU.), Microsoft (edge-tts) y, en la transcripción de voz por el navegador, Google, así como, en su caso, el proveedor de correo (Brevo), pueden tratar datos fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. En tales casos, la transferencia se ampara en:
- decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) cuando el proveedor esté certificado; o
- cláusulas contractuales tipo (SCCs) de la UE, junto con las medidas técnicas y organizativas complementarias que procedan.
El listado concreto de encargados y la ubicación de su tratamiento se detallan en el registro de actividades de Cuandeoro Ltd.
7. Plazos de conservación
- Datos del formulario de previaje y de la cuenta: se conservan hasta que el usuario solicite su supresión, con un máximo de 24 meses de inactividad, transcurridos los cuales se suprimen; sin perjuicio de los plazos legales aplicables mientras el usuario mantenga la relación con el servicio.
- Email (lista de espera): hasta que el usuario se dé de baja o retire el consentimiento.
- Audio de voz: ver apartado 9. Vanari no recibe ni almacena el audio de voz: la transcripción la realiza el navegador del usuario y Vanari solo procesa el texto resultante.
- Ubicación y rutas: se conservan el tiempo necesario para prestar la función solicitada y elaborar el histórico de viajes del usuario, si este lo activa.
- Logs técnicos: se conservan 12 meses por seguridad y diagnóstico.
8. Derechos
El interesado puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento (sin efecto retroactivo), escribiendo a privacy@vanari.ie.
Puede además presentar una reclamación ante la autoridad de control. Al ser Cuandeoro Ltd una entidad irlandesa, la autoridad principal es la Data Protection Commission (DPC) de Irlanda (mecanismo de ventanilla única del RGPD).
9. Tratamiento de la voz y el audio (detalle)
Esta sección detalla el tratamiento más sensible de Vanari.
- Qué se capta: cuando el usuario activa el asistente de voz, el navegador capta el audio de su voz mientras habla con el asistente.
- Cómo se procesa: la conversión de voz a texto la realiza el navegador del usuario mediante la Web Speech API (en navegadores basados en Chromium, como Chrome, el audio lo procesa Google); Vanari no recibe ni almacena el audio. El texto se envía al motor de IA (Google Gemini / Vertex AI) para generar una respuesta, que puede devolverse por voz mediante proveedores externos de síntesis de voz (TTS): ElevenLabs, Inc. (EE.UU.) y, como alternativa, Microsoft (edge-tts). Estas transferencias a EE.UU. se amparan en cláusulas contractuales tipo (SCCs) — ver apartado 6.
- Base jurídica: consentimiento explícito (art. 6.1.a), otorgado al activar la función. El usuario puede desactivar el asistente de voz en cualquier momento; si no lo activa, no se capta ni procesa ningún audio.
- Qué se guarda y qué no: el audio no se conserva: Vanari no lo recibe —lo transcribe el propio navegador del usuario— y no lo almacena en ningún momento. La transcripción de texto es efímera: se procesa únicamente durante la conversación en curso o la generación del roadbook y a continuación se descarta; no se conserva un histórico de las conversaciones de voz. La voz y su transcripción no se utilizan para entrenar ni reentrenar modelos de inteligencia artificial.
- Categorías especiales (art. 9 RGPD): la voz, por su contenido, podría contener datos personales especiales si el usuario los verbaliza (salud, creencias, etc.). Vanari no persigue tratar categorías especiales y pide al usuario que no las facilite. Si, pese a ello, el usuario los comunica voluntariamente, el tratamiento se ampara en su consentimiento explícito (art. 9.2.a) y se aplican garantías reforzadas de minimización y borrado.
10. Decisiones automatizadas (art. 22 RGPD)
Las recomendaciones y planificaciones que genera la IA de Vanari son sugerencias de apoyo a la decisión del usuario y no producen efectos jurídicos ni le afectan significativamente de modo similar; el usuario mantiene siempre el control de su viaje. En la medida en que exista cualquier decisión automatizada con efectos significativos, el interesado tiene derecho a intervención humana, a expresar su punto de vista y a impugnar la decisión (art. 22 RGPD).
11. Menores
El formulario de previaje puede incluir el número de niños que viajan como dato del grupo, pero Vanari no está dirigido a menores ni crea perfiles de ellos. La cuenta debe ser titularidad de una persona adulta.
12. Cambios en esta política
Cuandeoro Ltd puede actualizar esta política. Los cambios sustanciales se comunicarán por los medios habituales del servicio antes de su entrada en vigor.
UBICACIÓN EN EL SITIO WEB
Footer de vanari.ie, enlace permanente /privacidad. Debe enlazarse además en: el formulario de previaje, el alta en la lista de espera / registro, y en el momento de activar el asistente de voz (información en capas + recogida del consentimiento explícito de voz).