Política de privacidad

En resumen

La guía no requiere una cuenta de usuario. Carga el código de anuncios de Google AdSense y, solo si lo aceptas, Google Analytics, para medir las visitas. Los lugares que guardas en «Mi viaje» permanecen en tu navegador. Para mostrar mapas usamos Stadia Maps. También mantenemos el servicio de la lista de espera para gestionar las suscripciones anteriores, sus confirmaciones y bajas. Las nuevas altas a esa lista están cerradas. Al cargar el código de anuncios, Google recibe datos técnicos de tu visita. Los anuncios solo se piden, y Google Analytics solo se carga, cuando decides: en el Espacio Económico Europeo, el Reino Unido y Suiza, con el mensaje de Google; en el resto del mundo, con nuestro aviso de cookies.

La cuenta de «Mi viaje» es opcional: si entras con tu correo, tu viaje se guarda en ella para recuperarlo en otros dispositivos. Más abajo explicamos qué datos trata y quién interviene.

Responsable

El responsable del tratamiento es 2LABS Digital Innovation LLC (Wyoming, Estados Unidos), titular de asesordeviaje.com.

• Titular: 2LABS Digital Innovation LLC (Wyoming, USA)
• Correo de contacto: mail@2labs.app

Qué datos se tratan y para qué

Lo que guardas en tu navegador. «Mi viaje» (los lugares que marcas, los días de la ruta de la que vienen y el inicio, el final y los días que ordenes a mano) y tu decisión sobre cookies se guardan en el almacenamiento local de tu navegador, en las claves asv:trip, asv:trip-days, asv:trip-route y asv:consent, y se quedan en tu dispositivo hasta que los borres. Si eliges un idioma en el selector de idioma, se guarda también en el almacenamiento local, en asv:idioma, para abrir la portada en ese idioma; se queda hasta que elijas otro o lo borres. La vista que eliges en los mapas (mapa o lista) se guarda en el almacenamiento de sesión, en asv:map-view, y se borra al cerrar la pestaña. No son cookies: es almacenamiento necesario para las funciones que usas. Si entras en tu cuenta de «Mi viaje», el navegador guarda también tu sesión (asv:cuenta: tu correo, el identificador de tu cuenta y las credenciales de acceso, una que caduca en una hora y otra que la renueva mientras sigas usando la cuenta) y el estado de la sincronización con tu cuenta (asv:trip-sync: la última versión que confirmó la cuenta y si hay cambios por subir). En el almacenamiento de sesión guarda además que tu sesión se comprobó hace poco (asv:cuenta-comprobada), para no preguntarlo en cada página. Al borrar tu cuenta se borran las tres; al salir, se borra tu sesión y, si tu viaje está guardado en tu cuenta, también el viaje de este navegador y su sincronización. Sin cuenta, esta información no se envía a 2LABS: el sitio es estático y no tiene servidor que la reciba; con cuenta, tu viaje se guarda en ella, como se explica en el apartado sobre la cuenta de «Mi viaje». Al compartir tu viaje, la lista va dentro del enlace que tú copias.

Registros técnicos del servidor. Al abrir una página, tu navegador pide archivos al servidor que aloja el sitio, que puede registrar tu dirección IP, el navegador que usas y la página solicitada, como hace cualquier web, por seguridad y durante un tiempo limitado.

Mapas. Cuando abres una página que muestra un mapa, tu navegador solicita las imágenes del fondo a Stadia Maps. Para atender esas peticiones, Stadia recibe tu dirección IP y datos técnicos de la solicitud, como la tesela pedida y la referencia de nuestro dominio que permite autorizar el servicio. No le enviamos tu correo de la lista ni sus tokens. Los datos cartográficos de OpenStreetMap/OpenMapTiles se acreditan en el mapa; eso no significa que las imágenes se descarguen de sus servidores públicos.

Usamos este servicio para mostrar la cartografía de la guía. La información sobre el tratamiento que realiza Stadia, sus proveedores y sus plazos se encuentra en su política de privacidad. Las páginas de confirmación y baja no cargan mapas ni analítica.

Medición de visitas (Google Analytics). Usamos Google Analytics 4, de Google LLC, para saber cuántas personas visitan la guía, qué páginas leen y cómo llegan a ellas, y así mejorarla. Lo usamos solo si lo aceptas: sin tu consentimiento, la etiqueta de Google Analytics no se carga y no se envía nada a Google. Si aceptas, la etiqueta se carga y pone las cookies _ga y _ga_* para distinguir visitas y sesiones, y Google recibe datos de uso de la guía: páginas vistas, tipo de dispositivo y navegador, ubicación aproximada y cómo llegaste y, si usas «Guardar en Mi viaje», qué lugar guardas o quitas y en qué tipo de página, sin datos personales. No usamos las funciones publicitarias de Google Analytics. En el Espacio Económico Europeo, el Reino Unido y Suiza decides en el mensaje de Google; en el resto del mundo, en nuestro aviso de cookies: con «Aceptar» se activa la medición; con «Solo lo esencial», no. Si retiras tu consentimiento, la etiqueta deja de cargarse en las páginas siguientes y, si lo retiras en nuestro aviso, el sitio borra sus cookies de tu navegador. Puedes cambiar tu decisión con «Gestionar cookies», al pie de cada página.

Publicidad. Mostramos anuncios de Google AdSense. Su código se carga al abrir cada página, pero no pide anuncios hasta que decidas. Los servicios de Google AdSense pueden usar cookies e identificadores de tu dispositivo para mostrar anuncios, limitar cuántas veces ves uno, medir su rendimiento y, si tu configuración de Google lo permite, personalizarlos. En el Espacio Económico Europeo, el Reino Unido y Suiza decides en el mensaje de Google, que aplica tu elección a sus anuncios. En el resto del mundo decides en nuestro aviso de cookies: con «Aceptar» se muestran los anuncios; con «Solo lo esencial» no se muestran y en las páginas siguientes no se carga nada de Google. Puedes cambiar tu decisión con «Gestionar cookies», al pie de cada página.

Enlaces externos. Al pulsar un enlace a un operador, a GetYourGuide, a Sherpa, a Google Maps o a una fuente oficial, sales de este sitio y aplica la política de privacidad de ese tercero.

Cuenta de «Mi viaje» (opcional)

No hace falta una cuenta para usar la guía ni «Mi viaje». Si quieres recuperar tu viaje en otro dispositivo, puedes entrar con tu correo: te enviamos un enlace y un código de un solo uso, sin contraseña.

Qué datos tratamos. Tu dirección de correo; el identificador interno de tu cuenta, que crea el servicio de cuentas; tu viaje guardado (los identificadores de los lugares de la guía que eliges, los días y el inicio y el final que ordenes) y su versión; las fechas de alta, de último acceso y de la última vez que se guardó tu viaje; y los registros técnicos del servicio de cuentas: tu dirección IP, tu navegador, la hora y el resultado de cada acceso, de cada guardado y de cada comprobación de tu sesión. No pedimos tu nombre, ni una contraseña, ni ningún otro dato.

Para qué. Para crear y mantener tu cuenta, enviarte el enlace y el código para entrar, guardar tu viaje en ella y devolvértelo en tus dispositivos, y proteger el servicio contra abusos.

Comprobación de la sesión. Mientras tienes la sesión abierta, la guía pregunta al servicio de cuentas si tu sesión sigue siendo válida: en «Mi viaje», cada vez que lo abres; en las demás páginas, como mucho una vez cada 5 minutos en cada pestaña. En cada comprobación, Supabase recibe tu dirección IP, la hora y el identificador de tu sesión. No recibe qué página es: tu navegador solo le envía el dominio de la guía. Si sales de tu cuenta, deja de recibirlo.

Quién trata los datos por nosotros. Supabase aloja la base de datos y el servicio de cuentas, con sus registros, en la Unión Europea (Fráncfort, Alemania); el contrato es con Supabase Pte. Ltd. (Singapur), y su personal de soporte y algunos de sus subencargados pueden acceder desde fuera de la Unión Europea, también desde Estados Unidos (Supabase, Inc.). Resend (Plus Five Five, Inc., Estados Unidos) envía los correos con el enlace y el código, y trata esos datos en Estados Unidos. Los dos actúan como encargados del tratamiento por cuenta de 2LABS, con el acuerdo de tratamiento de datos que forma parte de sus condiciones de servicio (RGPD, art. 28), y ninguno puede usar tus datos para sus propios fines. Las transferencias fuera del Espacio Económico Europeo se basan en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) que incluyen esos acuerdos; Resend está además adherida al Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo. Tu cuenta y tu viaje se conservan mientras la cuenta exista. Al borrarla, se eliminan en el momento tu cuenta, tus sesiones y tu viaje de la base de datos. Los registros técnicos se borran solos: en los planes que usamos, Supabase los guarda 1 día (el registro de auditoría de los accesos, 1 hora) y Resend guarda los datos y registros de cada correo 30 días. En el plan que usamos, Supabase no incluye copias de seguridad del proyecto; su acuerdo de tratamiento dice que hace copias diarias propias, sin publicar cuánto las guarda, y al terminar el contrato borra los datos y sus copias. Tu cuenta no se borra sola por no usarla: se conserva hasta que la borres tú, desde «Mi viaje», o nos pidas borrarla. Si más adelante borramos las cuentas sin actividad, te avisaremos antes por correo y lo diremos aquí.

Seguridad de tu sesión. Tu sesión se guarda en este navegador (asv:cuenta) y no caduca sola mientras la uses. Cualquier programa que se ejecute en la página puede leerla: lo más probable no es un virus, sino que falle o se vea comprometido uno de los programas de terceros que la guía carga (los anuncios, la gestión del consentimiento y, si la aceptas, la analítica); también puede leerla quien tenga acceso a tu dispositivo. Con esas credenciales se podrían ver tu correo y el identificador de tu cuenta, y ver, cambiar o vaciar tu viaje en tu nombre, hasta que salgas de tu cuenta en ese dispositivo y, como mucho, una hora más. Para borrar la cuenta, el servicio exige además haber entrado con un código de tu correo en los últimos 5 minutos; por eso «Borrar mi cuenta y mi viaje» te pide uno nuevo. Durante esos 5 minutos después de cada entrada con un código o un enlace del correo, quien tuviera las credenciales de esa sesión también podría borrarla. En un dispositivo compartido, sal de tu cuenta al terminar.

Borrar tu cuenta. En «Mi viaje», dentro de tu cuenta, «Borrar mi cuenta y mi viaje» te pide un código nuevo que te enviamos al correo y, con él, borra tu cuenta y el viaje guardado en ella, y no deja nada de ellos en este navegador. En otros dispositivos donde hayas entrado, la copia del viaje que guarda su navegador se queda hasta que la quites: esos dispositivos dejan de estar conectados a tu cuenta. No se puede deshacer. También puedes pedirlo escribiendo a mail@2labs.app desde el correo de la cuenta; respondemos en el plazo de un mes (RGPD, art. 12.3).

• Acuerdo de tratamiento de datos de Supabase
• Acuerdo de tratamiento de datos de Resend

Lista de espera y comunicaciones

El responsable es 2LABS Digital Innovation LLC (Wyoming, Estados Unidos). Si te inscribiste en la lista de espera, tratamos tu correo, idioma, estado de suscripción, texto de consentimiento y fechas de alta, confirmación y baja para gestionar los avisos de lanzamiento y nuevas guías que aceptaste. También conservamos los parámetros de campaña y el dominio de referencia, si se recogieron al darte de alta, para conocer la procedencia de la inscripción. No usamos esta lista para gestionar reservas ni vendemos sus datos.

Este tratamiento se basa en tu consentimiento. Puedes retirarlo mediante el enlace de baja de los correos o escribiendo a mail@2labs.app desde la dirección suscrita. La baja impide nuevos avisos. El enlace de confirmación dura 48 horas; el de baja del correo de confirmación dura un año y los futuros avisos incluirán un enlace de baja vigente. Si un enlace ha caducado o falla, puedes pedir ayuda o la baja por ese correo de contacto.

Supabase almacena los registros y ejecuta las confirmaciones y bajas. Resend presta el servicio de envío de correos. Hostinger aloja la web. La configuración documentada del proyecto de la lista y del servicio de envío está en Estados Unidos; los proveedores pueden utilizar infraestructura y subencargados en otros países conforme a sus condiciones. No publicamos los tokens ni las claves privadas de estos servicios. Para limitar abuso, el servicio procesa la dirección IP y conserva una huella criptográfica; no guarda la IP en claro en las tablas de suscriptores ni en los contadores. Los proveedores pueden mantener sus propios registros técnicos.

Las solicitudes sin confirmar se eliminan al superar 30 días; las suscripciones confirmadas, al superar 24 meses desde la confirmación; y los registros de baja, al superar 30 días desde la baja. La evidencia de consentimiento sigue el mismo plazo que el registro. La tarea diaria aplica estas eliminaciones después de alcanzar el plazo. Estos plazos se refieren a nuestra base operativa; copias de seguridad y registros de proveedores tienen sus propios ciclos. No reincorporamos a una persona dada de baja por restaurar una copia de la web.

• Política de privacidad de Supabase
• Política de privacidad de Resend
• Política de privacidad de Hostinger

Base legal

• Funcionamiento del sitio, registros técnicos y mapas: interés legítimo en entregar la guía que has pedido ver y en mantener el servicio seguro.
• Lista de espera: tu consentimiento, que puedes retirar con el enlace de baja o escribiendo a mail@2labs.app.
• Almacenamiento de «Mi viaje» y de tu decisión sobre cookies: es necesario para la función que tú activas y se queda en tu dispositivo, salvo el viaje que guardes en tu cuenta si entras en ella.
• Cuenta de «Mi viaje»: crear tu cuenta, enviarte el enlace y el código para entrar, y guardar tu viaje y devolvértelo son necesarios para prestarte el servicio que pides al crearla (RGPD, art. 6.1.b). Protegerlo contra abusos, comprobar tu sesión y llevar sus registros técnicos se basan en nuestro interés legítimo en mantener seguro el servicio (RGPD, art. 6.1.f y considerando 49); puedes oponerte escribiéndonos o borrando la cuenta. Las claves que la cuenta guarda en tu navegador son estrictamente necesarias para ese servicio, así que no necesitan tu consentimiento (Directiva 2002/58/CE, art. 5.3).
• Publicidad de Google: tu consentimiento, que das o retiras en el mensaje de Google (Espacio Económico Europeo, Reino Unido y Suiza) o en nuestro aviso de cookies (resto del mundo), desde «Gestionar cookies».
• Medición con Google Analytics: tu consentimiento, que das o retiras en el mensaje de Google (Espacio Económico Europeo, Reino Unido y Suiza) o en nuestro aviso de cookies (resto del mundo), desde «Gestionar cookies». Sin él, Google Analytics no se carga.

Terceros que pueden recibir datos

• Tecnologías publicitarias de Google
• Política de privacidad de Google
• Configurar o desactivar la personalización de anuncios de Google

Transferencias internacionales

Google LLC trata los datos de Google Analytics y de la publicidad en Estados Unidos y en otros países. Para los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, Google se acoge al Marco de Privacidad de Datos UE-EE. UU. y a sus extensiones para el Reino Unido y Suiza, y usa cláusulas contractuales tipo cuando hacen falta. El responsable, 2LABS, también está en Estados Unidos.

• Marcos de transferencia de datos de Google

Cuánto tiempo se conservan

Lo que está en tu navegador permanece hasta que lo borres tú (quitando lugares de «Mi viaje», cambiando tu decisión sobre cookies o limpiando los datos del sitio en el navegador). Los plazos de la lista de espera se explican en su apartado. Los de Google y de Stadia Maps son los que fijan sus políticas. Google Analytics conserva los datos de uso de la guía, como máximo, 14 meses; sus cookies _ga y _ga_* duran hasta 2 años, salvo que retires tu consentimiento o las borres.

Tus derechos

Si resides en Costa Rica, la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales te reconoce el derecho a acceder a tus datos, rectificarlos, suprimirlos y revocar tu consentimiento, y a reclamar ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Si visitas desde la Unión Europea o el Espacio Económico Europeo, el Reglamento General de Protección de Datos (RGPD) te reconoce además los derechos de limitación, portabilidad y oposición, el de retirar tu consentimiento en cualquier momento y el de reclamar ante la autoridad de control de tu país.

Puedes solicitar acceso, corrección, eliminación o retirada del consentimiento en mail@2labs.app. Si es necesario verificar la titularidad, pediremos únicamente la información necesaria. Atenderemos los derechos que correspondan conforme a la normativa aplicable. Lo que está en tu navegador (como «Mi viaje») lo controlas tú directamente. Si tienes una cuenta de «Mi viaje», puedes borrarla tú mismo, con su viaje, desde «Mi viaje». Para lo que dependa de Google, usa su centro de anuncios.

Menores

La guía no está dirigida a menores. Solo pide un dato, el correo, a quien crea una cuenta de «Mi viaje», y para crearla hay que tener al menos 16 años: la edad que el RGPD fija por defecto para que un menor pueda dar su consentimiento en los servicios en línea (art. 8), y ningún país de la Unión Europea exige más. Si tienes menos de 16 años, no crees una cuenta. Si sabemos que una cuenta es de un menor de 16 años, la borramos.

Cookies

Qué cookies y almacenamiento usa este sitio, cuáles son de Google y cómo cambiar tu decisión está explicado en la Política de cookies.

Cambios en esta política

Si cambia algo relevante (por ejemplo, si añadimos acuerdos de afiliación o nuevas herramientas de medición), actualizaremos esta página y la fecha que aparece arriba.