Aviso de privacidad
Versión 1.3 · en vigor desde 2026-09-15 · última actualización 2026-09-15
Este aviso explica qué hacemos con los datos personales en este sitio web. Ahora mismo el sitio hace una sola cosa: te permite apuntarte a una lista de espera para avisarte cuando Trip Designer se lance y, si quieres, responder a unas preguntas sobre cómo viajas. Todavía no hay cuentas, ni pagos, ni un producto en el que iniciar sesión.
Quiénes somos
- Responsable del tratamiento: Trip Designer
- Dirección: Barcelona, España
- Contacto: privacy@trip-designer.com
- No hemos nombrado un Delegado de Protección de Datos - por nuestro tamaño no estamos obligados, y preferimos decirlo antes que nombrar a uno que no existe.
Puedes contactar con una persona sobre cualquier punto de este aviso en privacy@trip-designer.com.
Qué recogemos, para qué y con qué base
Pedimos lo mínimo posible. El correo electrónico es el único campo obligatorio; todas las preguntas de la encuesta son opcionales y se pueden saltar.
No tienes ninguna obligación legal ni contractual de facilitarnos estos datos, y no pasa nada si no lo haces: no hay una cuenta que perder ni un servicio que se te pueda denegar. La única consecuencia de dejar el correo en blanco es que no podremos avisarte del lanzamiento, que es lo único para lo que existe el formulario.
| Qué | Para qué | Base jurídica |
|---|---|---|
| Correo electrónico | Para escribirte mientras lo construimos, cuando Trip Designer se lance y cuando abramos una ciudad nueva. | Tu consentimiento (art. 6.1.a). Marcas una casilla y puedes retirarlo cuando quieras. |
| Idioma y desde qué botón te apuntaste | Para escribirte en el idioma correcto y entender qué partes de la página funcionan. | Nuestro interés legítimo en gestionar el sitio (art. 6.1.f). |
| Respuestas de la encuesta - viajes realizados, a qué ciudades te gustaría que fuéramos, herramientas usadas, franja de gasto, intereses de viaje, a qué te dedicas, si habrías pagado y qué te resulta pesado al planificar | Para decidir qué ciudades y funciones construimos primero. | Tu consentimiento, dado por separado al enviar las respuestas. Todas las preguntas son opcionales. |
| Tu nombre, solo si te ofreces a hablar con nosotros | Para saber cómo llamarte cuando te escribamos sobre una llamada corta. | Tu consentimiento. Solo lo pedimos si marcas la casilla de la entrevista. |
| Dirección IP | Para limitar las peticiones del formulario y ejecutar la verificación anti-bots, y que la lista no se llene de basura. | Nuestro interés legítimo en prevenir el abuso (art. 6.1.f). |
| Cuándo consentiste y a qué texto | Para poder demostrar que aceptaste, y qué aceptaste. | Exigido por el art. 7.1. |
Deliberadamente no preguntamos por tus ingresos, y las opciones de intereses de viaje excluyen a propósito cualquiera que revelase salud, religión u orientación sexual. Tampoco hay decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o similares - miramos las respuestas de forma agregada para decidir qué construir.
Quién más las trata
Usamos unos pocos proveedores para que el sitio funcione. Tu correo se almacena en la UE (Fráncfort), pero varias de estas empresas son estadounidenses aunque alojen en Europa, así que algunos datos se tratan fuera de la UE con las garantías indicadas abajo. Preferimos decirlo claramente antes que afirmar que tus datos nunca salen de la UE.
| Proveedor | Qué hace | Dónde se trata | Empresa radicada en | Garantía de transferencia |
|---|---|---|---|---|
| Vercel | Alojamiento del sitio web, más medición de tráfico y rendimiento | Frankfurt (fra1) | United States | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Neon | Base de datos | Frankfurt (eu-central-1) | United States | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Upstash | Prevención de abuso (límite de peticiones) | EU | United States | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Cloudflare | DNS y enrutado de correo | Global edge | United States | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Cloudflare Turnstile | Verificación anti-bots del formulario | Global edge | United States | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Resend | Envío de correo | United States | United States | Cláusulas contractuales tipo de la UE |
| PostHog EU Cloud | Analítica del sitio web | Frankfurt | United States (parent) | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Forwarding mailbox provider | Recepción del correo que nos envías | Global | United States | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
Puedes pedirnos una copia de las garantías aplicadas a cualquiera de estas transferencias.
Cuánto tiempo las conservamos
| Qué | Cuánto tiempo |
|---|---|
| Tu correo electrónico, idioma y desde qué botón te apuntaste | 24 meses |
| Tus respuestas a la encuesta | 24 meses |
| Un hash irreversible de tu dirección, si te das de baja | Indefinidamente - ver abajo |
| Entradas del registro de seguridad (incluida tu dirección IP) | 12 meses |
Esos plazos son límites máximos, no objetivos: si nos pides que borremos tus datos, lo hacemos entonces, no 24 meses después.
Darse de baja y borrar los datos son cosas distintas, y preferimos decirlo a mezclarlas. Darte de baja detiene los correos: ese es el consentimiento que diste al marcar la casilla, y retirarlo es un clic. Tus respuestas a la encuesta son un consentimiento aparte, dado al enviarlas, para decidir qué construimos - así que se quedan y siguen contando para eso. Si también quieres que desaparezcan, escríbenos y lo borramos todo, normalmente esa misma semana.
Lo único que conservamos después de una supresión es un hash de tu dirección. Es un hash irreversible - no podemos recuperar tu correo a partir de él - y lo conservamos precisamente para no volver a añadirte a la lista por error.
Tus derechos
- Preguntar qué datos tenemos sobre ti y obtener una copia.
- Rectificarlos si son incorrectos.
- Suprimirlos.
- Pedirnos que limitemos u paremos el tratamiento, u oponerte a él.
- Obtenerlos en un formato portable.
- Retirar tu consentimiento en cualquier momento - todos los correos llevan un enlace para darse de baja, y retirarlo es tan fácil como darlo (art. 7.3).
- Reclamar ante una autoridad de control. La nuestra es la Agencia Española de Protección de Datos (AEPD).
Cómo solicitarlo
Escribe a privacy@trip-designer.com desde la dirección con la que te apuntaste y dinos qué quieres. Responderemos en el plazo de un mes. No te pediremos documentos de identidad para borrar una entrada de una lista de correo - responder a la dirección que ya tenemos es suficiente, y exigir un pasaporte sería peor que el riesgo que evita. Nuestra respuesta puede llegar desde una dirección distinta de privacy@trip-designer.com, porque ese alias hoy solo recibe correo.
Edad
Debes tener al menos 16 años para apuntarte a la lista. Es un límite nuestro, no un mínimo legal - la ley española fija la edad de consentimiento digital por debajo - y lo hemos igualado al límite de edad que tendrá el producto.
Analítica web y grabación de sesión
Si -y solo si- aceptas la analítica, usamos PostHog (UE, Fráncfort) para medir cómo se usa el sitio y para grabar tu visita. Una grabación es una reconstrucción de las páginas tal como las viste, que muestra movimientos, desplazamiento y clics. No es un vídeo y no usa tu cámara ni tu micrófono.
Todos los campos de texto se enmascaran antes de que la grabación salga de tu navegador, así que tu dirección de correo, tu respuesta a la pregunta de texto libre y tu nombre no se graban nunca. Las opciones que seleccionas en la encuesta no se enmascaran y sí se ven en la grabación, porque forman parte de la página y no son algo que hayas escrito. Nuestra base jurídica es tu consentimiento, y retirarlo detiene tanto la analítica como la grabación.
PostHog trata las grabaciones y los eventos de analítica por cuenta nuestra, con las mismas garantías que el resto de proveedores indicados arriba, y se conservan durante el plazo indicado en la tabla de conservación. Puedes pedirnos que las borremos junto con el resto de tus datos.
Medición de tráfico y rendimiento
Con independencia de la analítica anterior, y tanto si la aceptas como si no, nuestro proveedor de alojamiento, Vercel, cuenta las visitas a las páginas y mide su velocidad de carga para las personas que las visitan. Ninguna de las dos usa cookies ni lee nada de tu dispositivo. Reciben la dirección de la página, la página de procedencia, una ubicación aproximada obtenida de tu IP y el tipo de navegador y dispositivo; las visitas se cuentan con un código que el servidor deriva de la petición y descarta a las 24 horas, así que no puede enlazar tus visitas en el tiempo ni por otros sitios. Los valores sensibles se eliminan de la dirección antes de enviarla: el token de un enlace de baja no sale nunca de nuestros servidores.
La base jurídica es nuestro interés legítimo (art. 6.1.f) en saber que el sitio es accesible, rápido y que alguien lo lee. Consideramos que el impacto es bajo porque la medición es agregada, de origen, no se comparte con terceros y no puede vincularse contigo; aun así, puedes oponerte en cualquier momento conforme al art. 21 escribiéndonos, y te excluiremos.
Cookies
Este sitio usa una cookie para recordar tu idioma, otra para recordar tu respuesta sobre la analítica y cookies de analítica opcionales que solo se instalan si las aceptas. Hasta que la aceptes, el software de analítica no guarda nada en tu dispositivo. Los detalles están en nuestro Aviso de cookies.
Seguridad
El sitio se sirve por HTTPS, nuestros proveedores cifran los datos en reposo, el acceso a la base de datos está restringido y los eventos relevantes de seguridad se registran. Los tokens de los enlaces de baja se guardan solo como hash, así que una copia de nuestra base de datos no permitiría a nadie darte de baja ni averiguar si estás en la lista.
Cambios
Si cambiamos este aviso, actualizamos la versión y la fecha de arriba. Si un cambio afecta a lo que consentiste, te lo volveremos a preguntar en lugar de dar por supuesto que tu consentimiento anterior lo cubre.