Política de privacidad

Responsable del tratamiento: Eloy Rubio, Zúrich, Suiza. Contacto: privacy@weekendflights.app.

weekendflights.app es un servicio comercial. El calendario es gratuito y no necesita cuenta. Pro es un plan de pago.

Versión corta

• Puedes usar el calendario gratuito sin cuenta.
• Si compras Pro, guardamos tu correo electrónico y el estado de tu suscripción, y ponemos una cookie de inicio de sesión.
• Si nos das tu correo electrónico en un formulario, lo usamos solo para el correo que pediste.
• Durante 30 días guardamos un registro de visitas con tu dirección IP, para ver cómo llega la gente al sitio y dónde se detiene.
• No vendemos tus datos. No usamos cookies publicitarias ni cookies de seguimiento.

Precios de los vuelos

Los precios de este sitio se recogen automáticamente de resultados públicos de búsqueda de vuelos. Cuando abres una ruta, nuestros servidores buscan esa ruta, esas fechas y tus filtros. Esa búsqueda no lleva ninguna información sobre ti: ni dirección IP, ni correo electrónico, ni cookie.

Cuenta Pro e inicio de sesión

Link, un servicio de Stripe, vende Pro en nuestro nombre como vendedor (merchant of record). Nunca vemos el número de tu tarjeta. Stripe nos comunica tu correo electrónico, tus identificadores de cliente y de suscripción de Stripe, el estado de tu suscripción, el final de tu periodo actual y si se reembolsó un pago. Los guardamos en el registro de tu cuenta.

Para iniciar sesión, pides un enlace de acceso por correo electrónico. Guardamos el código del enlace solo como hash SHA-256, y el enlace funciona una vez, durante 15 minutos. Después de pagar, la página de pago también puede iniciar tu sesión directamente. Cuando inicias sesión, ponemos la cookie wf_session (ver Cookies más abajo).

Cuando haces clic para comprar Pro, el enlace a Stripe lleva el identificador aleatorio de tu página vista. Así vemos qué visita llevó a un pago. No lleva nada más sobre ti.

Asistentes de IA

Si conectas un asistente de IA a tu cuenta Pro, guardamos un registro de conexión. Contiene tu correo electrónico cifrado y las claves de acceso del asistente. Una clave de acceso funciona durante 24 horas. La conexión termina 30 días después de que el asistente la renueve por última vez.

Correos electrónicos que nos das

Algunos formularios piden tu correo electrónico, por ejemplo «Recibir los precios» en la página de una ruta. Cuando envías uno, guardamos tu correo electrónico, lo que pediste (una ruta, una ciudad o un plan) y la hora. Usamos estos datos solo para el correo que pediste. Base jurídica: tu consentimiento (art. 6.1.a) RGPD; LPD suiza, art. 31, apartado 1). Para retirarlo y borrar el registro, escribe a privacy@weekendflights.app.

Correos semanales por ruta. Si pides los precios semanales de una ruta, enviamos un correo para confirmar la solicitud. Guardamos tu correo electrónico, la ruta, cuándo lo pediste, cuándo lo confirmaste y cuándo te escribimos, y los usamos solo para enviar ese correo semanal: precios cada semana y, a veces, ofertas de weekendflights Pro. Cada correo tiene un enlace para darte de baja de esa ruta o de todos los correos. Borramos una solicitud que no se confirma en 7 días, y el registro del consentimiento 12 meses después de que te des de baja. No aceptamos direcciones de servicios de correo desechables.

Registro de visitas

Medimos cómo llegan los visitantes al sitio y dónde se detienen, para poder arreglar lo que falla. Base jurídica: nuestro interés legítimo en operar y mejorar el servicio (art. 6.1.f) RGPD, LPD suiza, art. 31).

Escribimos un registro cuando se abre la página de una ruta o una página Cualquier sitio (Anywhere), y cuando aparecen sus precios. También escribimos uno cuando abres un fin de semana, cambias un filtro o haces clic en un enlace a otro sitio de búsqueda de vuelos. Otros registros marcan cuándo se abre la oferta Pro, cuándo haces clic para comprar Pro, cuándo pides un enlace de acceso, cuándo te enviamos el correo de acceso tras un pago y cuándo inicias sesión.

Cada registro guarda: tu dirección IP, el país y la ciudad que Cloudflare deduce de ella, las coordenadas aproximadas de esa ciudad y si tu dispositivo es un teléfono o un ordenador de sobremesa. También guarda la ruta, la función Pro que intentaste abrir, la página de procedencia, los parámetros de campaña del enlace, si los hay, la primera página que abriste, un identificador aleatorio de la página vista, el nombre del evento y la hora.

Leemos la cadena user-agent de tu navegador para saber el tipo de dispositivo, pero no guardamos la cadena en este registro. Cada registro también contiene una clave de visitante: un hash SHA-256 de tu dirección IP, la cadena user-agent de tu navegador, la fecha y una clave secreta. La clave de visitante cambia cada día, así que solo enlaza tus registros de un mismo día.

Cuando pagas, añadimos un registro con el identificador de la página vista y sin dirección IP. Cuando te enviamos el correo de acceso tras el pago, añadimos un registro más con los mismos campos. Este registro no contiene ningún nombre ni ningún correo electrónico. Estos registros se borran automáticamente 30 días después de escribirse. Cada día hacemos también un resumen de estos registros, con recuentos, ciudades, claves de visitante e identificadores de páginas vistas. Un resumen diario se borra automáticamente como máximo 31 días después del final de su día.

Cloudflare Web Analytics también cuenta las páginas vistas. No pone cookies.

Las páginas de rutas y las páginas Cualquier sitio (Anywhere) también envían informes de velocidad y de errores. Un informe contiene los tiempos de carga, la ruta, los filtros en uso, los fines de semana que abres y los enlaces a otros sitios de búsqueda de vuelos en los que haces clic. También contiene el tamaño de tu pantalla y de tu ventana, la cadena user-agent de tu navegador y el identificador aleatorio de la página vista. También contiene la página de procedencia, los parámetros de campaña del enlace por el que llegaste y la primera página que abriste. En la página Cualquier sitio, un informe también indica si tienes Pro. Estos informes no contienen ninguna dirección IP ni ningún correo electrónico.

Usamos los informes de velocidad y de errores para encontrar páginas lentas y comparar la velocidad del sitio a lo largo del tiempo. No los borramos automáticamente. Se quedan hasta que los borramos.

Durante 24 horas también guardamos, por cada página vista, una dirección IP acortada (sin su última parte), la ciudad, el país, el nombre de tu red, el centro de datos de Cloudflare que respondió y la cadena user-agent de tu navegador. Pasadas 24 horas, este registro se borra automáticamente.

Para pedir el acceso o la supresión según los art. 15/17, escribe a privacy@weekendflights.app con tu dirección IP y una franja horaria aproximada. Se aplica el art. 11: sin esos dos datos no podemos encontrar tus registros.

Límites contra el abuso

Para frenar el abuso, contamos las solicitudes por dirección IP en el inicio de sesión, en los formularios de correo, en las búsquedas de precios y en la conexión de asistentes de IA. Las solicitudes de inicio de sesión también se cuentan por correo electrónico, y la conexión de asistente de un miembro Pro se cuenta por cuenta. Estos contadores se borran solos como máximo tras 25 horas.

Cookies y almacenamiento del navegador

Cookies:

• wf_session se pone cuando inicias sesión en Pro. Contiene tu correo electrónico, tu estado Pro y una fecha de fin, firmados para que nadie pueda cambiarlos. HttpOnly, 30 días. Es estrictamente necesaria para tu inicio de sesión, por lo que está exenta de consentimiento según el art. 5(3) de la Directiva ePrivacy.
• wf_ccy se pone solo cuando eliges una moneda. Contiene el código de la moneda. 1 año.
• wf_lang se pone solo cuando eliges un idioma o cierras la sugerencia de idioma. Contiene el código del idioma y recuerda tu elección. 1 año.
• wf_anon contiene un identificador aleatorio sin relación con tu correo electrónico. Nuestro servidor puede ponerla en algunas búsquedas Pro. 1 año.

Tu navegador también guarda algunos datos que no envía con cada solicitud:

• En localStorage: tus últimas elecciones de filtros (cabina, vuelos directos, pasajeros), tu moneda y si cerraste o usaste la tarjeta de correo.
• En sessionStorage, que se borra al cerrar la pestaña:
  • wf_touch contiene la página de procedencia, los parámetros de campaña del enlace por el que llegaste, si los hay, y la primera página que abriste. El sitio solo lo envía a nuestro propio servidor, con el registro de visitas y los informes de velocidad.
  • Dos indicadores: uno evita que la tarjeta de correo se muestre dos veces y otro evita que el informe de error de los filtros se envíe dos veces.
  • Para cada ruta y combinación de filtros, la hora en que se ejecutó por última vez su animación de precios. Si vuelves a cargar la misma búsqueda en los 10 minutos siguientes, la animación no se repite.

No usamos cookies publicitarias ni cookies de seguimiento.

Quién trata datos por nosotros

• Cloudflare (EE. UU., con certificación Data Privacy Framework): alojamiento, almacenamiento, el registro de visitas y Web Analytics.
• Stripe, a través de su servicio Link, te vende Pro como vendedor (merchant of record). Stripe es un responsable del tratamiento independiente para tus datos de pago, y se aplica su propia política de privacidad.
• Resend (EE. UU., con certificación Data Privacy Framework): el correo de acceso, el correo de confirmación y los correos semanales por ruta.
• Zoho (centro de datos en la UE): la bandeja de entrada de los correos que nos envías.

Bases jurídicas

Cuenta Pro, inicio de sesión y conexión de asistentes de IA: cumplir nuestro contrato contigo (art. 6.1.b) RGPD). Facturas: nuestra obligación legal de conservar los registros contables (art. 6.1.c) RGPD). Registro de visitas, informes de velocidad y límites contra el abuso: nuestro interés legítimo en operar, proteger y mejorar el servicio (art. 6.1.f) RGPD). Formularios de correo: tu consentimiento (art. 6.1.a) RGPD).

Conservación

• Cookie de inicio de sesión: 30 días. Enlace de acceso: 15 minutos.
• Registro de la cuenta: mientras tengas Pro, y después hasta que nos pidas borrarlo.
• Registros de los formularios de correo: hasta que nos pidas borrarlos.
• Registro de visitas: 30 días. Resúmenes diarios de visitas: como máximo 31 días después del final de su día. Contadores contra el abuso: como máximo 25 horas.
• Informes de velocidad y de errores: sin borrado automático. Se quedan hasta que los borramos. La dirección IP acortada que guardamos con ellos: 24 horas.
• Conexión de asistente de IA: 30 días después de que el asistente la renueve por última vez.
• Stripe conserva los registros de pago durante el tiempo que exija la ley.

Tus derechos

Puedes pedir en cualquier momento el acceso, la rectificación, la supresión, la portabilidad o la limitación del tratamiento, u oponerte al tratamiento, escribiendo a privacy@weekendflights.app. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante el FDPIC suizo (Encargado federal de protección de datos y de transparencia) o ante la autoridad de protección de datos de tu país en la UE.

Menores

No está destinado a usuarios menores de 16 años.

Cambios

Si esta política cambia, la fecha de «Última actualización» de arriba también cambia.