Versión beta · 4 de agosto de 2026
Política de privacidad
Qué datos tratamos
Datos de cuenta, viajeros, itinerarios, reservas, documentos, gastos, ubicaciones, diarios y fotografías que decides guardar. Para proteger el acceso registramos las sesiones activas, un nombre orientativo del navegador o dispositivo y una huella irreversible de la dirección de red. Si activas la verificación en dos pasos, el secreto se guarda cifrado y los códigos de recuperación solo como huellas no reversibles. Los documentos, localizadores y recuerdos son privados por defecto.
Cuenta y espacios
La cuenta de Nidovel es independiente del acceso a otras plataformas de Cromakit. Ser empleado, cliente o administrador en otro servicio no concede acceso. Cada viaje pertenece a un espacio y solo pueden consultarlo su propietario y las personas invitadas con un permiso activo.
Para qué
Para permitirte preparar, consultar, compartir y exportar tus viajes, mantener la seguridad, recuperar errores y prestarte soporte. No usamos el contenido privado para publicidad.
Base y decisiones
El servicio funciona por tu solicitud y consentimiento durante la beta. La visibilidad de nombres, presupuesto, reservas, listas, diario, fotos y documentos se decide expresamente. Un enlace compartido muestra la revisión vigente de lo que hayas autorizado publicar, y puede abrirlo cualquiera que tenga la dirección: no está limitado a personas invitadas. Si lo creas con permiso para aportar, quien lo tenga puede además añadir fotos, diario, gastos y lugares, que quedan pendientes de que alguien del viaje los revise antes de aparecer en la guía.
Las recomendaciones de sitios reales y la lectura de las reservas que reenvías al buzón del viaje son funciones del propio servicio: cuando las usas, tratamos los datos necesarios para prestarlas, en ejecución del contrato. No dependen de un consentimiento aparte, y por eso puedes desactivarlas en Mi cuenta. Desactivadas, no sale nada hacia ningún proveedor de inteligencia artificial: los correos reenviados se quedan en la pantalla de reservas sin interpretar y puedes anotarlos a mano.
Conservación
Los elementos retirados y las cuentas cuya eliminación solicites se conservan durante 30 días para permitir su recuperación. Después se programan para borrado. Las copias de seguridad rotan con una ventana técnica limitada y los registros mínimos de seguridad se conservan durante el periodo necesario para detectar abuso.
Tus derechos
Desde “Mi cuenta” puedes descargar tus datos en JSON, corregirlos, solicitar la eliminación y cancelar esa solicitud durante 30 días. Para acceso, rectificación, oposición o cualquier duda, usa el canal de soporte.
Servicios externos
El mapa utiliza teselas de OpenStreetMap. La búsqueda de direcciones y el cálculo de rutas por carretera se realizan mediante intermediarios del servidor: al proveedor configurado se envían únicamente las ubicaciones necesarias, no nombres de viajeros, cuentas, localizadores ni documentos. Los cálculos de carretera de la beta no incluyen tráfico en tiempo real. No se conecta ningún proveedor de pagos durante la beta.
Para las recomendaciones de sitios reales recurrimos a proveedores de inteligencia artificial que actúan como encargados del tratamiento por cuenta de Nidovel, con tratamiento fuera del Espacio Económico Europeo amparado en cláusulas contractuales tipo. No se les envía tu viaje, sino unos criterios de búsqueda derivados de él: destino y zonas de interés, temporada aproximada y número de noches, la composición del grupo por tramos de edad, requisitos y horquillas orientativas de precio. No se les envían fechas exactas, edades exactas, importes, nombres, documentos, números de reserva, matrículas, direcciones ni datos de salud. La conversación se conserva en el proveedor mientras está activa —como máximo 20 turnos— y puedes borrarla cuando quieras con «Olvidar conversación», en la pantalla «Ayuda para organizar» del viaje. Conforme a las condiciones de su interfaz de programación, esos datos no se emplean para entrenar sus modelos.
El buzón de reservas del viaje es distinto y conviene saberlo antes de usarlo. Cuando reenvías una confirmación a la dirección del viaje, el correo se envía al mismo proveedor tal cual: remitente, asunto, el texto del mensaje y hasta seis adjuntos —normalmente el PDF de la reserva—. No se puede leer un billete sin leerlo. Eso significa que ahí sí viajan nombres, fechas exactas, importes, direcciones y localizadores. Es la única función del servicio que envía contenido de tu viaje sin minimizar; se apaga con el mismo interruptor de Mi cuenta, y con él apagado los correos reenviados se quedan sin interpretar en la pantalla de reservas, para que los anotes a mano.
Quién trata los datos
Estos son los encargados y subencargados que intervienen hoy. La lista se mantiene actualizada aquí; si cambiamos de proveedor, se refleja en esta misma página.
- OpenAI (Estados Unidos) — recomendaciones de sitios reales, sobre el contexto minimizado descrito arriba, y lectura de los correos de reserva que reenvías al buzón del viaje, con el contenido completo descrito arriba. Cláusulas contractuales tipo. Puedes desactivarlo en Mi cuenta.
- OpenStreetMap (Unión Europea) — teselas del mapa. Recibe las coordenadas que se dibujan, no tu cuenta.
- Cromakit (España) — alojamiento del servicio y de sus copias de seguridad.