Responsable y contacto
Responsable: Fravel. Contacto de privacidad: privacy@fravel.app
1. Datos que tratamos
Registro: email, nombre visible, avatar, idioma, contraseña cifrada. Uso del viaje: itinerarios, documentos que subas (billetes, reservas, seguros, identificación), gastos y su reparto, fotos y check-ins. Viajes compartidos: si te invitan a un viaje, tratamos también los datos de ese viaje mientras formes parte de él. Suscripción: estado de tu plan Premium y facturación gestionada por Google Play o Stripe (no almacenamos datos de tu tarjeta). Técnico: registros de acceso, IP e identificador de dispositivo.
2. Finalidades y base legal
Prestar el servicio y sincronizar la información entre los miembros de un mismo viaje (ejecución del contrato). Gestionar tu suscripción Premium y su facturación (contrato y obligación legal). Enviarte notificaciones de tus viajes (contrato) y, si lo aceptas, comunicaciones para mejorar el producto (consentimiento). Prevenir usos fraudulentos de la app (interés legítimo).
3. Conservación
Conservamos tus datos mientras mantengas la cuenta activa. Al eliminarla, anonimizamos tu identidad; los datos ya compartidos en viajes de grupo pueden seguir visibles para el resto de miembros, y podemos conservar cierta información de forma anonimizada por obligación legal o fiscal.
4. Destinatarios
Proveedores de hosting y email, Google Play o Stripe para los pagos y, si activas la función, Google Calendar para tu itinerario. No vendemos tus datos a terceros con fines publicitarios.
5. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.
6. Derechos
Puedes acceder, rectificar, suprimir, limitar, oponerte y pedir la portabilidad de tus datos escribiendo a privacy@fravel.app. También puedes reclamar ante la AEPD.
7. Seguridad
Cifrado en tránsito, contraseñas con hash, acceso restringido a los documentos de cada viaje y copias de seguridad periódicas.
8. Menores de edad
Si tienes menos de 14 años necesitas autorización de tus tutores legales para usar Fravel.
9. Cambios
Publicaremos la versión vigente en la app y en esta página web con su fecha de actualización.
10. Cookies y almacenamiento local (web)
En la web de Fravel usamos cookies técnicas imprescindibles para prestar el servicio. Con tu consentimiento explícito (banner de cookies), también usamos analítica de producto para medir errores y uso y mejorar Fravel. No usamos cookies de publicidad ni vendemos datos.
Cookies de sesión (dominio de Fravel): • fravel_token — token de sesión (JWT). HttpOnly, Secure en producción, SameSite=Lax, 14 días. Base legal: ejecución del contrato. • fravel_premium — indica si tu cuenta tiene acceso Premium activo. HttpOnly, Secure en producción, SameSite=Lax, 14 días. Base legal: ejecución del contrato. • fravel_session — indicador de sesión activa, legible por la web para comprobar el acceso. SameSite=Lax, 14 días. Base legal: ejecución del contrato. • fravel_admin — solo en el panel de administración interno. SameSite=Lax, 8 horas. Base legal: interés legítimo / seguridad del servicio.
Cookies analíticas (solo si aceptas en el banner): • PostHog (eu.i.posthog.com) — cookies ph_* y localStorage para medir páginas visitadas, eventos de producto y errores. Base legal: consentimiento. Puedes rechazarlas con «Solo necesarias».
Almacenamiento local del navegador: • fravel_user (localStorage) — caché de datos básicos de tu perfil para mejorar la experiencia al recargar la página. • fravel_analytics_consent (localStorage) — tu elección sobre analítica (aceptar/rechazar). • fravel_cookie_notice_dismissed (localStorage) — recuerda que ya viste el aviso de cookies. • fravel_admin_challenge (sessionStorage) — token temporal del flujo de verificación 2FA del panel admin. • fravel_premium_notified (sessionStorage) — aviso mostrado tras el registro si aún no tienes Premium.
Cookies de terceros: Al iniciar sesión con Google o pagar con Stripe, esos proveedores pueden establecer sus propias cookies según sus políticas. Fravel no controla esas cookies.
Cómo gestionarlas: Puedes cerrar sesión desde la app o la web para eliminar las cookies de sesión de Fravel. También puedes borrar cookies y datos del sitio desde la configuración de tu navegador. Eliminar la cuenta suprime tus datos personales según la sección 3.