Política de Privacidad

Última actualización: 5 de noviembre de 2026

En Wanderlust nos tomamos en serio tu privacidad. Esta política explica qué datos recolectamos, cómo los usamos y qué derechos tenés sobre ellos. Si después de leer tenés dudas, escribinos a [email protected].

1. Quién es el responsable de tus datos

El responsable del tratamiento es el titular de Wanderlust, dado de alta como autónomo en España (Barcelona). Para consultas sobre esta política o sobre tus datos, escribinos a [email protected]. Podés reclamar ante la Agencia Española de Protección de Datos (AEPD), nuestra autoridad de control.

2. Qué datos recolectamos

Datos que vos nos das

• Cuenta: nombre, nombre de usuario, email, fecha de nacimiento (para verificar la edad mínima), contraseña (hasheada con bcrypt) y, opcionalmente, avatar y biografía.
• Contenido: viajes, fotos, comentarios, historias, mensajes y reseñas que publicás o enviás.
• Comunicación: mensajes 1-a-1 con otros usuarios y reportes que enviás al equipo.

Datos técnicos que recolectamos automáticamente

• Identificadores del dispositivo: tipo de dispositivo, sistema operativo, idioma, zona horaria.
• Token de push: para enviarte notificaciones (podés desactivarlas desde el sistema).
• Logs de uso: errores técnicos, métricas de performance y eventos anónimos de producto para mejorar la app.
• Dirección IP: almacenada temporalmente para seguridad y prevención de abuso.

Datos opcionales

• Ubicación aproximada: solo si nos das permiso, para sugerirte destinos cercanos. No guardamos historial.
• Cámara y biblioteca de fotos: solo cuando subís contenido. No accedemos sin tu acción.

3. Para qué usamos tus datos

• Brindar y mantener el servicio (login, feed, chat, planes de viaje).
• Personalizar tu experiencia (sugerencias, recordatorios, Trip Wrapped).
• Enviarte notificaciones operativas (mensajes nuevos, comentarios, invitaciones).
• Detectar y prevenir abuso, fraude, spam y violaciones de los Términos.
• Cumplir obligaciones legales y responder a autoridades cuando corresponda.

No vendemos tus datos a anunciantes ni compartimos tus datos de cuenta con los proveedores de IA (ver la sección 4).

4. Con quién compartimos tus datos

Solo compartimos con proveedores estrictamente necesarios para operar el servicio:

• Hosting y base de datos: Render (servidores en EE.UU.).
• Imágenes y video: Cloudinary.
• Push notifications: Expo Push Service.
• Pagos (solo para Business Profiles): Stripe.
• Emails de la cuenta (verificación, recuperación de contraseña, avisos): Resend.
• Llamadas de voz y video: Agora (solo mientras dura la llamada; no se graban).
• Inicio de sesión con Apple o Google: solo si elegís entrar con ellos.
• Analytics anónimos: PostHog (eventos agregados, sin PII).
• Planificador con IA: Groq, Cerebras, Google Gemini y OpenRouter. No les compartimos tus datos de cuenta (ni nombre, ni email, ni usuario, ni ningún identificador tuyo): solo reciben el texto que escribís en el planificador y el plan que estás armando (destinos, fechas y actividades). Algunos de ellos, en sus planes gratuitos, pueden conservar ese texto para mejorar sus servicios; por eso te recomendamos no escribir datos personales en el planificador.

Cada proveedor accede solo a lo mínimo para cumplir su función. Nunca compartimos contenido privado (mensajes, viajes privados) con terceros, salvo orden judicial válida.

5. Tus derechos

Tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Rectificar datos incorrectos.
• Borrar tu cuenta y todo su contenido (desde Ajustes → Eliminar cuenta o escribiéndonos).
• Exportar tus viajes, fotos y mensajes en un archivo descargable.
• Oponerte al procesamiento de tus datos para fines no esenciales.

Para ejercer estos derechos, escribinos a [email protected].

6. Retención

Mantenemos tus datos mientras tu cuenta esté activa. Si la eliminás, los borramos en un plazo máximo de 30 días, salvo obligación legal de conservarlos por más tiempo (por ej. registros fiscales en el caso de cuentas Business).

Perfiles de negocio: al solicitar la eliminación de tu perfil Business, tu ficha pública, servicios, fotos y estadísticas dejan de ser visibles de inmediato y se eliminan definitivamente a los 14 días (período durante el cual podés restaurarlo). Se exceptúan: (a) los registros de facturación y transacciones, que conservamos de forma aislada por obligación fiscal durante el plazo legal aplicable (hasta 10 años según la jurisdicción); (b) datos vinculados a disputas o procesos de moderación abiertos, hasta su cierre. Las reseñas que otros usuarios hayan dejado sobre tu negocio se anonimizan (se elimina la referencia a tu perfil) en lugar de borrarse, porque también son contenido de quien las escribió. Las copias de seguridad se purgan por rotación en un máximo de 90 días. Tu cuenta personal no se ve afectada.

7. Seguridad

Aplicamos buenas prácticas estándar: contraseñas hasheadas, TLS en todas las conexiones, rotación de tokens JWT, rate limits, y auditorías periódicas. Ningún sistema es 100% inviolable; si detectamos una brecha, te lo comunicaremos lo antes posible.

8. Menores de edad

Wanderlust es para personas de 16 años o más, y verificamos la edad al registrarse. Si descubrimos una cuenta de un menor de 16, la eliminamos. Si sos padre/madre y creés que tu hijo creó una cuenta, escribinos.

8bis. Cookies y almacenamiento del sitio

Este sitio web usa solo el almacenamiento estrictamente necesario para su funcionamiento (por ejemplo, recordar tus preferencias). No usamos cookies de publicidad ni de terceros con fines de seguimiento entre sitios. La app móvil tiene su propio aviso de almacenamiento y analytics opcional, con consentimiento.

8ter. Lista de espera y tipografías del sitio

Lista de espera. Si dejás tu email en este sitio, lo guardamos solo para avisarte del lanzamiento de la app. La base legal es tu consentimiento. Lo guardamos en nuestro servidor (Render) y nos llega un aviso interno por email (Resend). Lo borramos cuando la app se lance y te avisemos, o antes si lo pedís escribiendo a [email protected]. No lo compartimos con terceros ni lo usamos para otra cosa.

Tipografías. Este sitio carga la tipografía Inter desde Google Fonts, por lo que Google recibe tu dirección IP cuando lo visitás.

9. Transferencias internacionales

Nuestros servidores están en EE.UU. Si nos accedés desde otra región, tus datos se transfieren a EE.UU. con las salvaguardas estándar (Cláusulas Contractuales Tipo de la UE cuando corresponda).

10. Cambios a esta política

Si hacemos cambios materiales, te avisaremos por email y/o un banner dentro de la app al menos 15 días antes de que entren en vigor.

11. Contacto

¿Preguntas? Escribinos a [email protected].