1 Responsable del tratamiento

Responsable: Alberto Mier Fernández
NIF: 72179287C
Domicilio: Cantabria, España
Email: legal@escap.ai

Esta política describe cómo recopilamos, utilizamos y protegemos tus datos personales en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

2 Datos que recopilamos

Datos de cuenta

Dirección de email, contraseña cifrada, fecha de registro. Si usas login social (Google), recibimos tu email y nombre de perfil público.

Datos de viaje

Ciudad de origen, fechas, presupuesto, número de viajeros, preferencias de viaje (tipo de alojamiento, actividades, etc.). Estos datos se usan para generar itinerarios personalizados.

Datos de pago

Si adquieres un plan de pago, los datos de tarjeta son procesados directamente por Stripe. Nosotros solo recibimos información sobre el estado del pago, nunca los datos completos de tu tarjeta.

Datos técnicos

Dirección IP, tipo de navegador, dispositivo, sistema operativo, páginas visitadas. Se recogen mediante cookies y tecnologías similares (ver Política de Cookies).

3 Finalidades y base legal

Finalidad	Base legal
Gestión de tu cuenta de usuario	Ejecución del contrato
Generación de itinerarios personalizados	Ejecución del contrato
Procesamiento de pagos y facturación	Ejecución del contrato / Obligación legal
Comunicaciones transaccionales (confirmaciones, avisos)	Ejecución del contrato
Comunicaciones comerciales y newsletter	Consentimiento expreso
Analítica web y mejora del servicio	Interés legítimo / Consentimiento
Prevención de fraude y seguridad	Interés legítimo

Procesamiento mediante Inteligencia Artificial

Para generar los itinerarios, utilizamos servicios de inteligencia artificial de terceros (OpenAI y/o Anthropic). Esto implica que ciertos datos de tu solicitud de viaje (origen, preferencias, fechas) son procesados por estos proveedores.

Medidas adoptadas: Minimizamos los datos enviados, no incluimos información personal identificable innecesaria, y contamos con acuerdos de procesamiento de datos con estos proveedores conforme al RGPD.

4 Destinatarios de los datos

Tus datos pueden ser comunicados a las siguientes categorías de destinatarios:

Infraestructura y hosting: Proveedores de servidores y bases de datos en la UE.

Procesamiento de pagos: Stripe (certificado PCI-DSS). Ver su política.

Inteligencia Artificial: OpenAI y/o Anthropic para generación de itinerarios.

Mapas y geocodificación: Mapbox para visualización de rutas.

Email transaccional: Servicio de correo para confirmaciones y notificaciones.

5 Transferencias internacionales

Algunos de nuestros proveedores (como OpenAI, Anthropic o Stripe) pueden procesar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos.

En estos casos, las transferencias se realizan con las garantías adecuadas conforme al RGPD:

Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).

6 Tus derechos

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

Acceso Saber qué datos tenemos sobre ti.

Rectificación Corregir datos inexactos.

Supresión Eliminar tus datos ("derecho al olvido").

Limitación Restringir el tratamiento en ciertos casos.

Portabilidad Recibir tus datos en formato estructurado.

Oposición Oponerte al tratamiento por interés legítimo.

Para ejercer estos derechos, contacta con legal@escap.ai indicando tu solicitud y adjuntando copia de tu DNI o documento identificativo.

7 Derecho a reclamar

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es

Dirección: C/ Jorge Juan, 6 - 28001 Madrid

8 Menores de edad

Escapai está dirigido a usuarios mayores de 18 años. No recopilamos intencionadamente datos de menores de 14 años. Si eres padre/madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contacta con nosotros para eliminarlos.

9 Conservación de datos

Datos de cuenta: Mientras mantengas tu cuenta activa y hasta 5 años después de la baja.
Datos de pago: El tiempo exigido por la legislación fiscal (5 años).
Viajes de usuarios anónimos: 90 días desde su creación.
Datos de analítica: Anonimizados tras 26 meses.

10 Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos:

Cifrado de comunicaciones (HTTPS/TLS).
Contraseñas almacenadas con hash seguro (bcrypt).
Acceso restringido a datos personales.
Copias de seguridad cifradas.

11 Cookies

Utilizamos cookies y tecnologías similares. Para información detallada sobre qué cookies usamos y cómo gestionarlas, consulta nuestra Política de Cookies.

Política de Privacidad