Política de privacidad

1. Responsable

Correo electrónico: hello@mevaya.eu

2. Qué procesamos, y por qué

Datos de la cuenta

Al crear una cuenta, almacenamos tu dirección de correo, un hash de tu contraseña y el nombre visible que elijas. Esto es necesario para darte acceso y asociarte tus planes y pases guardados. Base legal: art. 6, apartado 1, letra b) del RGPD — ejecución de un contrato.

Planes y viajes

La ciudad, la fecha y las paradas de los planes de día que guardas se almacenan para que puedas volver a ellos. Crear un plan sin cuenta no genera ningún registro asociado a ti. Base legal: art. 6, apartado 1, letra b) del RGPD.

Compras

Almacenamos el pedido (producto, importe, fecha, las ciudades que desbloquea) y el identificador del pago correspondiente en nuestro proveedor de pagos. Nunca recibimos ni almacenamos el número de tu tarjeta. Base legal: art. 6, apartado 1, letra b) del RGPD, y art. 6, apartado 1, letra c) del RGPD para los plazos de conservación que la legislación fiscal alemana impone a los datos relevantes para facturación.

Avisos al soporte

Si envías un aviso a través de la página de ayuda, almacenamos el tema y el texto del mensaje para poder investigarlo. Base legal: art. 6, apartado 1, letra f) del RGPD — nuestro interés legítimo en corregir errores en nuestros datos.

Registros del servidor y prevención de abusos

Nuestro proveedor de alojamiento procesa datos técnicos de las solicitudes (incluida la dirección IP) para entregar el sitio y limitar el tráfico abusivo. Base legal: art. 6, apartado 1, letra f) del RGPD.

Vídeos de YouTube integrados

Algunos artículos del Journal contienen un vídeo de MEVAYA alojado en YouTube, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El vídeo no se carga al abrir la página: hasta que pulses reproducir, no se establece ninguna conexión con YouTube ni se transmite ningún dato. Solo al pulsar reproducir se carga el reproductor desde youtube-nocookie.com, el modo de privacidad mejorada de YouTube. YouTube recibe entonces datos técnicos como tu dirección IP y la página que visitas, puede almacenar información en tu dispositivo y puede transferir datos a Google LLC en EE. UU., certificada en el marco del EU-US Data Privacy Framework. YouTube actúa como responsable independiente. Base legal: art. 6, apartado 1, letra a) del RGPD — tu consentimiento, dado al pulsar reproducir. Ver policies.google.com/privacy.

Estadísticas de páginas (solo con tu consentimiento)

Si eliges «Permitir estadísticas» en el aviso de privacidad, tu navegador nos envía en cada visita a una página: la página abierta, la página de la que vienes, tu tipo de navegador (user agent) y un identificador de pestaña aleatorio. El identificador está en el session storage de tu navegador y desaparece al cerrar la pestaña; solo sirve para que varias visitas en la misma pestaña no cuenten como varios visitantes. No guardamos ninguna dirección IP con estos datos, no creamos perfiles y no vinculamos nada con otros sitios web. Finalidad: ver qué ciudades y páginas se usan para mejorar primero las adecuadas. Base jurídica: tu consentimiento según el § 25, apdo. 1 TDDDG y el art. 6, apdo. 1, letra a RGPD. Sin consentimiento no se envía ni se guarda nada de esto. Puedes retirarlo en cualquier momento en «Ajustes de privacidad», al final de cada página; desde ese momento no se envía nada más.

Mapas (OpenStreetMap)

Las páginas de ciudades y los planes del día muestran un mapa. Tu navegador carga las imágenes del mapa directamente desde los servidores de teselas de la OpenStreetMap Foundation (OSMF, Reino Unido), que reciben tu dirección IP. Para ello no se guarda nada en tu navegador, y el software del mapa (Leaflet) lo servimos nosotros. Base jurídica: art. 6, apdo. 1, letra f RGPD — nuestro interés legítimo en mostrar la ruta planificada en un mapa. Política de privacidad de la OSMF: osmfoundation.org/wiki/Privacy_Policy.

Recuento de visitas (Vercel Web Analytics)

Para contar cuántas personas visitan realmente MEVAYA, usamos Vercel Web Analytics. No instala cookies ni guarda nada en tu navegador. En cada visita a una página registra la página, la página de la que vienes, tu navegador, sistema operativo, tipo de dispositivo y el país, deducido de tu dirección IP. La dirección IP en sí no se guarda; las visitas se distinguen mediante un hash que se renueva cada día, de modo que nadie puede ser reconocido de un día a otro ni en otros sitios web. Solo vemos totales. Vercel trata estos datos como nuestro proveedor de alojamiento. Base jurídica: art. 6, apdo. 1, letra f RGPD — nuestro interés legítimo en saber cuántas personas usan el sitio.

3. Encargados del tratamiento

Utilizamos los siguientes proveedores, cada uno bajo un contrato de encargo del tratamiento:

• Supabase — base de datos, autenticación y almacenamiento de registros de cuenta, plan y pedido.
• Vercel — alojamiento y entrega del sitio web.
• Stripe — procesamiento de pagos. Stripe actúa como responsable independiente de los datos de pago que recopila; ver stripe.com/privacy.
• Resend — envío de correos transaccionales (confirmaciones de cuenta y de compra).

Cuando un proveedor ofrece alojamiento en la región de la UE, lo seleccionamos. Cuando los datos se transfieren fuera de la UE/EEE, la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea.

4. Cuánto tiempo conservamos los datos

Los datos de cuenta, plan y viaje se conservan mientras exista tu cuenta y se eliminan cuando la eliminas. Los registros de pedidos y facturas se conservan durante los plazos legales establecidos por el derecho mercantil y fiscal alemán, actualmente de hasta diez años, incluso después de eliminar la cuenta — estamos obligados a conservarlos y no podemos eliminarlos antes.

5. Tus derechos

En virtud de los artículos 15 a 21 del RGPD, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• que se corrijan datos inexactos;
• que se eliminen tus datos, sujeto a los plazos de conservación anteriores;
• que se limite el tratamiento;
• recibir tus datos en un formato portable;
• oponerte al tratamiento basado en interés legítimo.

Puedes exportar tus datos y eliminar tu cuenta desde tu página de cuenta, o escribirnos a hello@mevaya.eu.

6. Reclamaciones

Tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, tu lugar de trabajo, o el lugar de la presunta infracción.

7. Cookies y almacenamiento en el navegador

Solo guardamos en tu navegador lo que necesita una función que usas. La única excepción son las estadísticas de páginas, y solo con tu consentimiento:

• Cookies de inicio de sesión (sb-…-auth-token): solo si inicias sesión; te mantienen conectado hasta que cierras sesión. Necesarias.
• Cookie de idioma (MEVAYA_LOCALE, 12 meses): contiene solo el idioma, por ejemplo «es», para que mevaya.eu se abra en tu idioma. Necesaria.
• Visualización (mevaya-theme, local storage): solo si eliges Atardecer o Amanecer al final de la página; contiene solo esa elección. Necesaria.
• Tu decisión de privacidad (mevaya-consent, local storage): «estadísticas permitidas» o «solo necesarias» y la fecha, para no preguntarte en cada visita; volvemos a preguntar a los 12 meses. Necesaria.
• Aviso de valoración (mevaya:reviewAsked:…, local storage): solo para usuarios con sesión iniciada tras exportar un PDF; evita pedir una valoración dos veces en la misma sesión. Necesario.
• Identificador de pestaña de las estadísticas (mevaya_sid, session storage): solo con tu consentimiento; desaparece al cerrar la pestaña y se borra de inmediato si retiras el consentimiento.

No usamos cookies publicitarias ni de seguimiento entre sitios. Puedes cambiar tu decisión sobre las estadísticas en cualquier momento en «Ajustes de privacidad», al final de cada página.