Política de Privacidad

LONAVIA — Tu guía de viaje IA · Versión 1.2 · Última actualización: 29 de julio de 2026

1. Quiénes somos

LONAVIA es una aplicación web progresiva (PWA) de guía de viaje con inteligencia artificial. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos los datos personales de los usuarios de LONAVIA.

Responsable del tratamiento: El equipo de desarrollo de LONAVIA.

Sitio: lonavia.app

Contacto: Ver sección Contacto al final del documento.

2. Qué datos recopilamos

2.1. Datos que tú nos proporcionás directamente

2.2. Datos recopilados automáticamente

Tratamiento de la ubicación como dato sensible: tratamos tu geolocalización como categoría de dato sensible conforme al GDPR y a leyes de privacidad emergentes en EE.UU. (Oregon, Colorado, Connecticut, entre otras). Tu consentimiento de GPS es específico, informado y separado de otros permisos; podés revocarlo en cualquier momento desde los ajustes de tu navegador sin que ello bloquee el resto de la app. Nunca persistimos coordenadas exactas en nuestra base de datos.

2.3. Datos que NO recopilamos

• NO grabamos audio sin tu interacción explícita. La voz que dictás se procesa localmente en tu navegador (Web Speech API).
• NO accedemos a tu cámara, contactos, agenda ni archivos.
• NO almacenamos datos financieros (tarjetas, cuentas bancarias). Los gastos compartidos son montos numéricos sin datos de pago reales.
• NO usamos cookies de tracking publicitario ni píxeles de redes sociales.
• NO vendemos tus datos a terceros.

3. Para qué usamos los datos (Bases legales GDPR)

4. Terceros con los que compartimos datos

LONAVIA usa servicios de terceros para funcionar. Cada uno tiene su propia política de privacidad que te recomendamos leer.

Importante: Solo compartimos los datos estrictamente necesarios con cada servicio. No vendemos ni comercializamos tus datos.

5. Transferencias internacionales de datos

Algunos de los servicios listados (Google, Groq, Vercel, Upstash, Sentry, Cloudflare, Pollinations) procesan datos en servidores ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos.

Estas transferencias se realizan bajo las siguientes garantías:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Certificación EU-US Data Privacy Framework cuando aplique.
• Encriptación en tránsito (HTTPS / TLS 1.3) y en reposo.

6. Retención y eliminación de datos

Al eliminar tu cuenta, todos los datos personales asociados se borran de nuestra base de datos en un plazo máximo de 30 días, salvo aquellos que debamos retener por obligación legal.

7. Tus derechos

De acuerdo con el GDPR (Reglamento Europeo 2016/679) y leyes equivalentes en otros países (CCPA en California, LGPD en Brasil, Ley 25.326 en Argentina, LFPDPPP en México, etc.), tenés los siguientes derechos:

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar que borremos tus datos.
• Derecho a limitar el tratamiento: pedir que dejemos de procesar tus datos en ciertas circunstancias.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado (JSON) para transferirlos a otro servicio.
• Derecho de oposición: oponerte al tratamiento basado en interés legítimo.
• Derecho a retirar el consentimiento: en cualquier momento, sin afectar la legalidad del tratamiento previo.
• Derecho a presentar una reclamación ante la autoridad de protección de datos correspondiente.

Para ejercer cualquiera de estos derechos, contactanos en la dirección indicada en la sección Contacto. Responderemos en un plazo máximo de 30 días.

Cómo ejercer tus derechos directamente desde la app

• Eliminar tu cuenta: Ajustes → Cerrar sesión → Solicitar eliminación.
• Borrar el historial: Ajustes → Historial → Borrar todo.
• Desactivar GPS: Ajustes del navegador → Permisos de ubicación.
• Desactivar voz: Ajustes → Voz → Mute.
• Limpiar datos sospechosos: Perfil → Limpiar datos sospechosos.

8. Menores de edad

LONAVIA NO está dirigida a menores de 13 años (o 16 en países donde la edad de consentimiento digital sea mayor, conforme al GDPR Art. 8).

No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental válido, los eliminaremos de inmediato.

9. Seguridad

• Encriptación HTTPS / TLS 1.3 en toda comunicación.
• Autenticación OAuth 2.0 con Google, sin contraseñas locales.
• Row Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propios datos.
• Claves de API privadas protegidas en servidor (nunca expuestas al cliente).
• Sin almacenamiento de contraseñas bancarias ni datos de pago.
• Auditorías de seguridad periódicas (0 vulnerabilidades en las últimas auditorías de dependencias).

Aunque adoptamos medidas razonables para proteger tus datos, ningún sistema en internet es 100% seguro. Si ocurre una brecha de seguridad que afecte tus datos personales, te notificaremos en un plazo de 72 horas conforme al GDPR.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o requisitos legales. Cuando lo hagamos:

• Actualizaremos la fecha de "Última actualización" al inicio del documento.
• Si los cambios son significativos, te notificaremos dentro de la app antes de que entren en vigor.
• Tu uso continuado de LONAVIA después de la fecha de actualización implica aceptación de la nueva versión.

11. Contacto