Política de Privacidad

LONAVIA — Tu guía de viaje IA · Versión 2.0 · Última actualización: 16 de octubre de 2026

1. Quiénes somos

LONAVIA es una aplicación web progresiva (PWA) de guía de viaje con inteligencia artificial. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos los datos personales de los usuarios de LONAVIA.

Responsable del tratamiento: El equipo de desarrollo de LONAVIA.

Sitio: lonavia.app

Contacto: Ver sección Contacto al final del documento.

2. Qué datos recopilamos

2.1. Datos que tú nos proporcionas directamente

2.2. Datos recopilados automáticamente

Tratamiento de la ubicación como dato sensible: tratamos tu geolocalización como categoría de dato sensible conforme al GDPR y a leyes de privacidad emergentes en EE.UU. (Oregon, Colorado, Connecticut, entre otras). Tu consentimiento de GPS es específico, informado y separado de otros permisos: antes de pedirle la ubicación al sistema, LONAVIA te muestra una pantalla propia que explica para qué se usa (modo guía, Estadías y Pasaporte) y solo usa el GPS si tocas Sí. Guardamos la fecha y la versión de cada respuesta (sí, no o retiro) en tu dispositivo y, si iniciaste sesión, en nuestra base, para poder demostrar que el consentimiento se dio; ese registro no contiene ninguna ubicación y se borra al eliminar tu cuenta. Puedes retirarlo en cualquier momento con el interruptor de Ajustes → Permisos → Ubicación GPS, que deja de usar el GPS al instante, sin que ello bloquee el resto de la app; para quitar también el permiso del sistema, usa los ajustes de tu navegador o de tu iPhone. Nunca persistimos coordenadas exactas en nuestra base de datos.

País al abrir la app (Días por país): solo si ya nos diste el permiso de ubicación antes (nunca lo pedimos por esto), al abrir la app leemos tu ubicación una vez para detectar en qué país estás y crear tu estadía con la entrada marcada "sin confirmar". Las coordenadas se envían a OpenStreetMap / Nominatim solo para obtener el código del país y no se guardan en ningún lado: lo único que queda es la estadía (país y fecha de entrada), igual que si la cargaras a mano. Con ese mismo país podemos sugerirte cerrar una estadía que sigue abierta en otro país (con salida el día anterior, editable); nunca la cerramos sola: solo se cierra si tocas "Cerrarla". Si quitas el permiso en los ajustes del navegador, esto deja de ocurrir.

2.3. Datos que NO recopilamos

• NO usamos el micrófono ni grabamos audio: LONAVIA no pide ese permiso. La voz de la app va en una sola dirección (LONAVIA te habla).
• NO accedemos a tu cámara, contactos, agenda ni archivos.
• NO almacenamos datos financieros (tarjetas, cuentas bancarias). Los gastos compartidos son montos numéricos sin datos de pago reales. Si lo eliges al cargar un gasto, guardamos solo cómo lo pagaste —efectivo o tarjeta—, nunca el número, el banco ni ningún dato de la tarjeta. Es opcional: si no lo eliges, queda sin indicar.
• NO usamos cookies de tracking publicitario ni píxeles de redes sociales.
• NO vendemos tus datos a terceros.

2.4. Datos de otras personas que tú cargas

En un grupo de Gastos puedes agregar a otras personas para repartir los gastos. Hay dos casos:

• Personas sin cuenta en LONAVIA: guardamos solo el nombre o apodo que tú escribes, y los montos que les asignas. No les pedimos ni guardamos email, teléfono ni ningún otro dato, y no les enviamos nada.
• Personas que se unen con tu enlace de invitación: entran con su propia cuenta. Los miembros del grupo ven su nombre y su foto de perfil, y los gastos del grupo.

Solo agrega a alguien si sabes que está de acuerdo. Esos datos se usan únicamente para calcular el reparto del grupo y se borran al quitar a esa persona del grupo o al eliminar el grupo. Si alguien quiere que quitemos su nombre de un grupo, puede escribirnos a la dirección de Contacto.

3. Para qué usamos los datos (Bases legales GDPR)

Decisiones automatizadas

LONAVIA no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de forma similar (GDPR Art. 22). Las respuestas de la IA, el conteo de días por país y los avisos de estadía son información orientativa: no deciden nada por ti ni reemplazan lo que diga la autoridad migratoria. Tampoco usamos tus datos para elaborar perfiles con fines publicitarios.

4. Terceros con los que compartimos datos

LONAVIA usa servicios de terceros para funcionar. Cada uno tiene su propia política de privacidad que te recomendamos leer.

Importante: Solo compartimos los datos estrictamente necesarios con cada servicio. No vendemos ni comercializamos tus datos.

5. Transferencias internacionales de datos

Algunos de los servicios listados (Google, Groq, Vercel, Upstash, Sentry, Cloudflare, Pollinations) procesan datos en servidores ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos.

Estas transferencias se realizan bajo las siguientes garantías:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Certificación EU-US Data Privacy Framework cuando aplique.
• Encriptación en tránsito (HTTPS / TLS 1.3) y en reposo.

6. Retención y eliminación de datos

Al eliminar tu cuenta, todos los datos personales asociados se borran de nuestra base de datos en un plazo máximo de 30 días, salvo aquellos que debamos retener por obligación legal.

7. Tus derechos

De acuerdo con el GDPR (Reglamento Europeo 2016/679) y leyes equivalentes en otros países (CCPA en California, LGPD en Brasil, Ley 25.326 en Argentina, LFPDPPP en México, etc.), tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar que borremos tus datos.
• Derecho a limitar el tratamiento: pedir que dejemos de procesar tus datos en ciertas circunstancias.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado (JSON) para transferirlos a otro servicio.
• Derecho de oposición: oponerte al tratamiento basado en interés legítimo.
• Derecho a retirar el consentimiento: en cualquier momento, sin afectar la legalidad del tratamiento previo.
• Derecho a presentar una reclamación ante la autoridad de protección de datos correspondiente.

Para ejercer cualquiera de estos derechos, contáctanos en la dirección indicada en la sección Contacto. Responderemos en un plazo máximo de 30 días.

Descargar tu historial de viajes: en Ajustes → Cuenta y dispositivo → "Tu pasaporte es tuyo" puedes descargar tu historial de viajes (países, ciudades y fechas) como un archivo CSV. El archivo se genera en tu dispositivo y solo cuando tú lo pides; no se envía a LONAVIA ni a ningún tercero. A partir de ahí, lo que hagas con él (guardarlo, compartirlo) queda bajo tu control. No incluye tus conversaciones con la IA.

Cómo ejercer tus derechos directamente desde la app

• Eliminar tu cuenta: Ajustes → Cerrar sesión → Solicitar eliminación.
• Borrar el historial: Ajustes → Historial → Borrar todo.
• Desactivar GPS: Ajustes del navegador → Permisos de ubicación.
• Desactivar voz: Ajustes → Voz → Mute.
• Limpiar datos sospechosos: Perfil → Limpiar datos sospechosos.

8. Menores de edad

LONAVIA NO está dirigida a menores de 13 años (o 16 en países donde la edad de consentimiento digital sea mayor, conforme al GDPR Art. 8).

No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental válido, los eliminaremos de inmediato.

9. Seguridad

• Encriptación HTTPS / TLS 1.3 en toda comunicación.
• Autenticación OAuth 2.0 con Google, sin contraseñas locales.
• Row Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propios datos y a los de los grupos de Gastos de los que es miembro.
• Claves de API privadas protegidas en servidor (nunca expuestas al cliente).
• Sin almacenamiento de contraseñas bancarias ni datos de pago.
• Auditorías de seguridad periódicas (0 vulnerabilidades en las últimas auditorías de dependencias).

Aunque adoptamos medidas razonables para proteger tus datos, ningún sistema en internet es 100% seguro. Si ocurre una brecha de seguridad que afecte tus datos personales, te notificaremos en un plazo de 72 horas conforme al GDPR.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o requisitos legales. Cuando lo hagamos:

• Actualizaremos la fecha de "Última actualización" al inicio del documento.
• Si los cambios son significativos, te notificaremos dentro de la app antes de que entren en vigor.
• Tu uso continuado de LONAVIA después de la fecha de actualización implica aceptación de la nueva versión.

11. Contacto

12. NAVICOUNT

NAVICOUNT (navicount.vercel.app) es la app de gastos compartidos de LONAVIA, publicada aparte. Tiene el mismo responsable, usa la misma cuenta y la misma base de datos, y todo lo que esta política dice sobre los gastos, los grupos, las personas que agregas a un grupo, la retención y tus derechos vale igual para NAVICOUNT. Si borras tu cuenta desde cualquiera de las dos apps, se borra en las dos.

Tu pasaporte en NAVICOUNT: muestra solo tu nombre y tu plan. No lee ni crea datos de viaje.

Ubicación en NAVICOUNT: NAVICOUNT no usa el GPS hasta que lo aceptas en su propia pantalla, que se abre solo cuando tocas la tarjeta de ubicación del Inicio o el interruptor de Ajustes → Notificaciones y permisos → Ubicación GPS. El consentimiento es aparte del de LONAVIA: un sí en una app no vale para la otra. Con tu sí:

• Tu posición se lee en tu celular y se compara, en el mismo celular, con un mapa de fronteras que la app descarga de nuestro propio servidor. Las coordenadas no se envían a nadie (ni a nosotros ni a terceros) y no se guardan.
• Lo único que queda, y solo en tu celular, es el código del país donde estás y los días de los últimos 30 en que se te detectó en cada país. No sube a nuestra base.
• Se usa para dos cosas: sugerirte en el Inicio el cambio de la moneda de ese país o armar un grupo, y que el globo de tu pasaporte se detenga en el país donde estás.
• Guardamos en nuestra base, igual que en LONAVIA, cada respuesta (sí, no o retiro), con la versión del texto, la fecha y la app en que contestaste. Ese registro no contiene ninguna ubicación y se borra al eliminar tu cuenta.
• Puedes retirarlo en cualquier momento con el mismo interruptor: NAVICOUNT deja de usar el GPS al instante y borra el país guardado en tu celular. Para quitar también el permiso del sistema, usa los ajustes de tu navegador o de tu iPhone.

Base legal: tu consentimiento (GDPR art. 6.1.a y 9.2.a), revocable sin que eso bloquee el resto de la app.