Introducción

Esta política describe cómo Lugavia trata los datos personales de los usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

Responsable del tratamiento

Lugavia

Carrer de Grau, 5, Sant Andreu, 08030 Barcelona, España

Contacto: hola@lugavia.com

Datos tratados

  • Identificación y contacto (p. ej., nombre, email, imagen).
  • Contenido aportado (viajes, destinos, comentarios), según tu configuración de privacidad.
  • Datos técnicos/uso (logs, dispositivo, navegación) y cookies necesarias; analítica con tu consentimiento.

Finalidades y bases legales

  • Prestación del servicio y soporte: ejecución del contrato (art. 6.1.b RGPD).
  • Mejora del producto y seguridad: interés legítimo (art. 6.1.f RGPD), con minimización y salvaguardas.
  • Estadísticas globales y agregadas sobre el uso de la plataforma: interés legítimo (art. 6.1.f RGPD).
  • Analítica (GA4): consentimiento (art. 6.1.a RGPD) mediante gestor de cookies.
  • Análisis de usabilidad (Microsoft Clarity): consentimiento (art. 6.1.a RGPD). Mapas de calor y grabaciones de sesión anónimas, solo en páginas públicas de captación. No se activa en áreas privadas de la cuenta.
  • Medición de rendimiento y uso general (Vercel Analytics y Speed Insights): interés legítimo (art. 6.1.f RGPD). Herramientas sin cookies, con datos agregados y anónimos.

Viajes privados

Los viajes marcados como privados no se muestran a otros usuarios. Podrán contribuir a estadísticas agregadas internas que no exponen datos personales ni detalles identificables del viaje. No publicamos información individual de viajes privados.

Encargados del tratamiento

Proveedores que actúan como encargados del tratamiento o prestadores:

  • Vercel — Hosting, Vercel Analytics y Speed Insights (EE.UU., EU-US Data Privacy Framework)
  • Neon — Base de datos PostgreSQL
  • Google Analytics — Analítica web, solo con consentimiento (EE.UU., EU-US Data Privacy Framework)
  • Microsoft Clarity — Mapas de calor y grabaciones de sesión en páginas públicas, solo con consentimiento (EE.UU., EU-US Data Privacy Framework)
  • Brevo — Comunicaciones y email marketing
  • DonDominio — Registro de dominio
  • Unsplash — Imágenes de stock

Transferencias internacionales

Algunos de nuestros proveedores operan en Estados Unidos. Las transferencias de datos están amparadas por el EU-US Data Privacy Framework (DPF), decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Esto aplica a Vercel y Google, ambos certificados en el DPF.

Conservación

Conservamos los datos mientras mantengas la cuenta y según necesidades legales. Los registros (logs) técnicos se conservan 12 meses. Los datos de Google Analytics se retienen 14 meses (configuración por defecto de GA4). Los datos de Microsoft Clarity se retienen 30 días (grabaciones de sesión). Los datos de Vercel Analytics se retienen de forma agregada y anónima. Podrás solicitar la supresión; aplicaremos bloqueos cuando existan obligaciones legales.

Derechos

Puedes ejercer acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a hola@lugavia.com. Tienes derecho a reclamar ante la AEPD.

Cookies

Consulta la Política de Cookies para ver el inventario completo de cookies y gestionar tus preferencias. Las cookies analíticas solo se activan con tu consentimiento.

Cambios

Podremos actualizar esta política. Indicaremos la versión vigente y fecha de última actualización.

Política de Privacidad | Lugavia