Política de privacidad

Qué recopilamos, por qué lo recopilamos, y qué puedes pedirnos que hagamos al respecto.

Última actualización: September 2026

Datos del responsable incompletos. El artículo 13 del RGPD exige que aquí se indiquen el nombre y la dirección del responsable. Completa las variables de entorno correspondientes antes del lanzamiento.

1. Responsable

Germany

Correo electrónico: hello@mevaya.eu

2. Qué procesamos, y por qué

Datos de la cuenta

Al crear una cuenta, almacenamos tu dirección de correo, una contraseña cifrada y el nombre de usuario que elijas. Esto es necesario para darte acceso y asociarte tus planes y pases guardados. Base legal: art. 6, apartado 1, letra b) del RGPD — ejecución de un contrato.

Planes y viajes

La ciudad, la fecha y las paradas de los planes de día que guardas se almacenan para que puedas volver a ellos. Crear un plan sin cuenta no genera ningún registro asociado a ti. Base legal: art. 6, apartado 1, letra b) del RGPD.

Compras

Almacenamos el pedido (producto, importe, fecha, las ciudades que desbloquea) y el identificador del pago correspondiente en nuestro proveedor de pagos. Nunca recibimos ni almacenamos el número de tu tarjeta. Base legal: art. 6, apartado 1, letra b) del RGPD, y art. 6, apartado 1, letra c) del RGPD para los plazos de conservación que la legislación fiscal alemana impone a los datos relevantes para facturación.

Informes de soporte

Si envías un informe a través de la página de ayuda, almacenamos el tema y el texto del mensaje para poder investigarlo. Base legal: art. 6, apartado 1, letra f) del RGPD — nuestro interés legítimo en corregir errores en nuestros datos.

Registros del servidor y prevención de abusos

Nuestro proveedor de alojamiento procesa datos técnicos de las solicitudes (incluida la dirección IP) para entregar el sitio y limitar el tráfico abusivo. Base legal: art. 6, apartado 1, letra f) del RGPD.

3. Encargados del tratamiento

Utilizamos los siguientes proveedores, cada uno bajo un contrato de encargo del tratamiento:

Supabase — base de datos, autenticación y almacenamiento de registros de cuenta, plan y pedido.
Vercel — alojamiento y entrega del sitio web.
Stripe — procesamiento de pagos. Stripe actúa como responsable independiente de los datos de pago que recopila; ver stripe.com/privacy.
Resend — envío de correos transaccionales (confirmaciones de cuenta y de compra).

Cuando un proveedor ofrece alojamiento en la región de la UE, lo seleccionamos. Cuando los datos se transfieren fuera de la UE/EEE, la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea.

4. Cuánto tiempo conservamos los datos

Los datos de cuenta, plan y viaje se conservan mientras exista tu cuenta y se eliminan cuando la eliminas. Los registros de pedidos y facturas se conservan durante el plazo legal establecido por el derecho comercial y fiscal alemán, actualmente diez años, incluso después de eliminar la cuenta — estamos obligados a conservarlos y no podemos eliminarlos antes.

5. Tus derechos

En virtud de los artículos 15 a 21 del RGPD, tienes derecho a:

acceder a los datos personales que tenemos sobre ti;
que se corrijan datos inexactos;
que se eliminen tus datos, sujeto a los plazos de conservación anteriores;
que se limite el tratamiento;
recibir tus datos en un formato portable;
oponerte al tratamiento basado en interés legítimo.

Puedes exportar tus datos y eliminar tu cuenta desde tu página de cuenta, o escribirnos a hello@mevaya.eu.

6. Reclamaciones

Tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, tu lugar de trabajo, o el lugar de la presunta infracción.

7. Galletas

Establecemos una cookie de sesión cuando inicias sesión, necesaria para el funcionamiento del sitio y que no requiere consentimiento. No utilizamos cookies publicitarias ni de seguimiento entre sitios.