Privacidad

Qué pasa con lo que le cuentas al planificador

Waypoints planifica un viaje en una conversación. Esta página explica qué se envía y adónde, qué se guarda y durante cuánto tiempo, y cómo borrarlo. Describe el planificador tal como funciona en la versión 0.2.1.

Qué recibe el servicio de planificación con IA

Cada vez que envías un mensaje, el planificador envía la conversación hasta ese momento (como mucho los últimos 24 mensajes), el resumen del viaje que se construye con tus respuestas — la ciudad, las fechas, quién viaja y la edad de los niños si la diste, el presupuesto, el ritmo, los intereses y cualquier nota — y tu idioma a un servicio de planificación con IA que funciona para este sitio. Ese servicio responde y, cuando el viaje está listo, guarda el plan aquí. Recibe un identificador de sesión aleatorio, nunca tu dirección IP ni una cuenta.

El servicio de planificación guarda su propio registro de una petición —con tus mensajes y el resumen completo— durante el tiempo que ese servicio tenga configurado, para poder investigar un fallo. Ese plazo lo fija el servicio de planificación, no este sitio, y el borrado, más abajo, no alcanza ese registro.

Quién más interviene

El servicio de planificación con IA —un flujo automatizado que gestiona el equipo que lleva este sitio— y el proveedor del modelo de lenguaje que usa para redactar cada respuesta (un servicio alojado de modelos de lenguaje): tus mensajes y el resumen, como se explica arriba, y lo que haces en la página del plan: lo que miraste y reservaste, nunca quién eres (más abajo).
El proveedor de alojamiento que ejecuta este sitio y su base de datos: todo lo que esta página dice que se guarda.
Un servicio meteorológico: tu navegador le pide la previsión en la primera parada del plan para las fechas del viaje, y nada más, aunque, como cualquier sitio al que llega tu navegador, ve tu dirección IP.
OpenStreetMap, para el mapa callejero de un plan: cuando el mapa aparece en pantalla, tu navegador descarga sus teselas desde los servidores de OpenStreetMap, que ven tu dirección IP y la zona que se está viendo; nada de la conversación.
OpenStreetMap, para la salida y la puesta del sol y los horarios del viaje: el servidor de este sitio pregunta al buscador de lugares de OpenStreetMap (Nominatim) dónde está una ciudad cuando la lista propia del planificador no la tiene, y a su servicio de datos de mapas (Overpass) por el horario de los lugares que visita un plan. Envía el nombre de la ciudad y la ubicación de las paradas del plan; nada sobre ti, y desde el servidor de este sitio, no desde tu navegador, así que OpenStreetMap no ve tu dirección IP.
Google Maps y WhatsApp: solo cuando abres un mapa o compartes un plan, y solo lo que lleva ese enlace.
El servicio de voz que trae tu navegador, si usas el botón del micrófono. El botón solo aparece en los navegadores que tienen reconocimiento de voz, y quien escucha es el navegador, no este sitio: según el navegador, lo que dices se envía como audio a un servicio de voz que gestiona la empresa que lo fabrica —Chrome y Edge usan servidores de Google y de Microsoft, Safari los de Apple— o se reconoce en tu dispositivo. El audio no llega a este sitio, que solo recibe el texto que decides enviar, igual que con un mensaje escrito.
Vuelos y alojamientos: ninguna empresa de viajes. Reservar en este sitio es una demostración: las ofertas son muestras guardadas en este sitio, así que mostrarlas no envía nada a ninguna parte, y una reserva se paga con una tarjeta de prueba y no llega a ninguna empresa de viajes ni a ningún servicio de pago; su correo de confirmación, cuando el sitio envía uno, sale por el propio servicio de correo del sitio.
Un socio de venta de entradas, cuando una parada las ofrece: «Reserva esto con antelación» le envía esa parada y su ciudad.
Si pides hablar con un experto en viajes: nadie; mientras reservar aquí sea una demostración, ni el contacto que des ni cómo y cuándo quieres que te contacten se pasan a nadie ni se guardan.

Qué se guarda y durante cuánto tiempo

Tu plan y el resumen que hay detrás, bajo el código para compartir del plan, durante 180 días desde la última vez que alguien lo abrió; después se borra. Cualquiera con el enlace puede abrirlo; «Borrar este plan», en el propio plan, lo borra al instante, y los resultados de búsqueda hechos para él caducan por sí solos en un día.
La conversación — lo que escribiste, lo que respondió el planificador y lo que cada respuesta cambió en el resumen — durante 30 días, para poder revisar las respuestas del planificador; después se borra. No tu resumen completo, ni tu dirección IP, ni tu navegador. «Borrar esta conversación ahora», en el pie del planificador, la borra al instante.
Lo que haces en la página del plan —qué vuelos, alojamientos y actividades miraste, qué reservaste y a qué precio, un pago que dejaste a medias o una tarjeta rechazada— sin quién eres: ni nombre, ni contacto, nada de lo que escribes en un formulario, ni tarjeta, ni referencia de reserva. Se comparte con el servicio de planificación con cada mensaje, y por sí solo cuando reservas, dejas un pago a medias o te rechazan una tarjeta, pides un experto en viajes o te detienes en una opción mientras miras —un vuelo, un alojamiento o una actividad que abres, un punto en el mapa—, para que el planificador sepa lo que ya viste y reservaste y pueda comentarlo. Se guarda lo mismo que la conversación, 30 días, y «Borrar esta conversación ahora» lo borra junto con ella.
Cuando el planificador responde en segundo plano, tu mensaje —con la conversación hasta ese momento y el resumen enviado con él, edad de los niños incluida— espera en una cola hasta que se responde, y la respuesta espera allí a la página como mucho 10 minutos; lo que quede se borra en un plazo de 20 minutos desde que se envió el mensaje.
Si reservas, el pedido guarda un correo y un teléfono de contacto, una dirección de facturación y los nombres que necesita una reserva: el de cada viajero en un vuelo, y solo el del titular de la reserva en un hotel o una actividad. La fecha de nacimiento solo se pide para los vuelos, porque la tarifa depende de la edad de cada viajero. En un pedido que caducó sin pagarse, o que falló sin llegar nunca al operador de viajes, esos datos se eliminan 30 días después de su último cambio. Un pedido que el operador aceptó, o que pudo haber aceptado, los conserva: una reserva pagada, como su registro de reserva, y uno fallido, para poder resolverlo contigo. Cuánto tiempo se guarda un registro de reserva lo decide el operador de viajes; mientras no lo decida, este sitio no borra ninguno.
Si pides un experto en viajes mientras reservar aquí es una demostración, ni el contacto que das ni cómo y cuándo quieres que te contacten van a ninguna parte, y este sitio no los guarda.
Las copias de seguridad de la base de datos de este sitio, hechas según el calendario de su proveedor de alojamiento: lo que se borra o caduca aquí sale de ellas solo a medida que se sustituyen las copias más antiguas.

Qué se queda en tu navegador

Este navegador recuerda los últimos 4 planes que abriste aquí, durante 30 días, para poder ofrecerte volver a abrir uno; borrar un plan también lo quita de esa lista. Para un máximo de 8 planes guarda además, durante 30 días, lo que reservaste en ellos aquí —la referencia, el título, el precio, las fechas y cuántos viajan de cada reserva—, para que el plan vuelva a decir «Reservado», y si plegaste o abriste sus vuelos y hoteles; nunca un nombre, un correo ni nada de lo que escribes al pagar, y borrar el plan también lo quita. Si le dices al planificador desde dónde vuelas, este navegador recuerda además esa ciudad, durante 30 días desde la última vez que la dijiste, y te la ofrece como primera respuesta la próxima vez que los vuelos pregunten desde dónde vuelas. Mientras planificas, también se envía al servicio de planificación con cada mensaje, como una sugerencia que puede ofrecerte; nunca se rellena en tu lugar. Borrar un plan no la quita; borrar las cookies de este sitio, más abajo, sí. El identificador de sesión y la campaña de la que venía un enlace se guardan solo en esta pestaña y desaparecen al cerrarla. Una cookie recuerda el idioma que elegiste, y otra vincula contigo todo lo que este navegador guarda para el planificador: borra las cookies de este sitio y el planificador lo olvida todo — la lista, la ciudad de salida, la conversación, la sesión — y empieza de cero como si nunca hubieras venido. La página del planificador también pone tres cookies de corta duración del framework web — una sesión, su contenido y un token que impide que otros sitios falsifiquen peticiones — que caducan al cabo de 2 horas.

Sin cuenta, sin cookies de seguimiento y sin scripts de publicidad o analítica de nadie más.

Cómo contamos las visitas

Contamos cómo avanzan los visitantes por el planificador — una página de ciudad vista, una conversación empezada, un plan hecho, compartido o exportado — en la propia base de datos de este sitio: el evento, el identificador de sesión, el código del plan, el idioma y la campaña que traía un enlace. Nunca tu dirección IP, tu navegador ni nada de lo que escribiste; nadie fuera de este sitio lo ve. Los recuentos se guardan sin límite de tiempo: nada en ellos dice quién eres.

Tu país

Tu país se estima a partir de tu dirección IP, en este servidor, con la base de datos de DB-IP (CC BY 4.0), para elegir un idioma inicial y, para los vuelos, desde dónde es probable que salgas. El servicio de planificación también recibe ese país, para preguntarte desde dónde viajas en lugar de adivinarlo. Tu dirección IP no se guarda con nada de lo que haces aquí; para que una sola dirección no sature el sitio, sus peticiones se cuentan minuto a minuto bajo un hash de un solo sentido con clave, propio de tu dirección, que se borra en dos horas como mucho.

Cómo borrar

Un plan: «Borrar este plan», en el propio plan. La conversación: «Borrar esta conversación ahora», en el pie del planificador. Una reserva: a través del operador de viajes, con su referencia.

«Borrar esta conversación ahora» borra al instante la copia que este sitio guarda de la conversación abierta en esta pestaña: todos los mensajes registrados con su id de sesión, y cualquier parte de ella que siga en la cola — tu último mensaje, con su resumen, aún sin responder, o una respuesta aún sin leer. No alcanza el plan, que tiene su propio borrado; las visitas contadas, que no guardan nada de lo que escribiste; el registro propio del servicio de planificación; ni las copias de seguridad. Una respuesta en cola que nadie borra se elimina de todos modos en un plazo de 20 minutos desde su mensaje. Si se recarga la pestaña o se empieza una sesión nueva, la conversación ya no se puede borrar desde la página y se borra cuando se cumplen sus 30 días.

Preguntas

Las preguntas sobre esta página van al equipo que gestiona este sitio.