Política de privacidad

Version: 2026-10-12-legal1

Responsable

Alex Wray, persona física en España, es responsable del tratamiento de VoyageRoulette. Email: support@voyageroulette.com. Dirección: [OWNER: address]. NIF: [OWNER: NIF]. Solo mayores de 18 años.

Datos, fines y bases jurídicas

Tratamos email, identificador de cuenta y autenticación, confirmación de mayoría de edad y versión de términos, identificador de dispositivo, giros y saldo, preferencias, destinos guardados, itinerarios y fotos que subas para prestar el servicio y gestionar tu cuenta (ejecución del contrato). Tratamos referencias de cliente, suscripción, pago y facturación para cobrar y cumplir obligaciones fiscales y contables (contrato y obligación legal). Stripe procesa los datos completos de tarjeta; no los almacenamos. Datos técnicos como IP y registros de seguridad sirven para prevenir fraude, abuso y fallos (interés legítimo en proteger el servicio, ponderado frente a tus derechos). Las solicitudes de soporte se usan para responder y gestionar derechos y reclamaciones. No usamos estos datos para publicidad ni decisiones automatizadas con efectos jurídicos o similares; la selección de destinos se basa en filtros y disponibilidad del catálogo.

Destinatarios y servicios externos

Supabase presta autenticación, base de datos y almacenamiento; Stripe procesa pagos; Cloudflare presta alojamiento y CDN. No hay Vercel Analytics ni Speed Insights. Cuando cargas las funciones correspondientes, OpenStreetMap (mapas y Nominatim), Open-Meteo (clima), Unsplash y Wikimedia (imágenes) pueden recibir tu IP y datos técnicos; Nominatim recibe la búsqueda de lugar. Los enlaces de reservas y consulta abren Google, Skyscanner, Momondo, Kayak, Booking.com, Hotels.com, Meteostat, Weather Underground u otros proveedores indicados en cada enlace, sujetos a sus propias políticas. No todos estos terceros actúan como encargados: su función depende del servicio. [OWNER: verify processor agreements, hosting regions, subprocessors and any other live integrations].

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. [OWNER: confirm actual international transfers, countries, adequacy decisions or contractual safeguards and how to obtain a copy]. No se presupone que todos los proveedores almacenen los datos en España.

Conservación

Los datos de cuenta se conservan mientras sean necesarios para el servicio; al cerrar la cuenta se eliminan o bloquean según las obligaciones legales y posibles reclamaciones. Facturación, seguridad y soporte se conservan únicamente durante los plazos aplicables. [OWNER: specify implemented account-deletion process and retention periods for billing, logs, support, backups and consent evidence].

Cookies y almacenamiento necesario

Solo usamos almacenamiento necesario para identidad, autenticación, preferencias solicitadas y funciones del servicio; no hay seguimiento publicitario ni analítica no esencial y no se muestra un banner. Cookie: vr_device (identidad y cuota; duración configurada de 365 días). localStorage: vr.deviceId; sb-<project>-auth-token y verificadores PKCE de Supabase; vr.locale, vr.theme, vr.originIata, vr.worldMode; vr.reveal y vr.daynight solo en vistas previas permitidas; vr.spinHistory y variantes por usuario; vr.excludedCountries.<userId>; vr.savedSpots.<destinationId>[.<userId>]; vr.geocode, vr.geocode.nextRequestAt y vr.geocode.lock.<id>. sessionStorage: vr.pendingSpin.<scope> y vr.checkoutReturn.v1. Persisten según la sesión, limpieza o caducidad de la función; puedes borrarlos en tu navegador, pero se perderán sesiones y preferencias. Stripe puede usar almacenamiento necesario en sus páginas de pago y portal.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, especialmente al tratamiento por interés legítimo, en support@voyageroulette.com. Si algún tratamiento se basa en consentimiento, puedes retirarlo sin afectar a la licitud anterior. Respondemos en un mes, con la prórroga legal cuando corresponda; solo pediremos identificación proporcionada si es necesaria. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Los datos necesarios para contratar o cumplir la ley son obligatorios para esas funciones; sin ellos no podremos prestarlas.