Política de Privacidad

LONAVIA — Tu guía de viaje IA · Versión 1.1 · Última actualización: 17 de julio de 2026

📑 Índice

Quiénes somos
Qué datos recopilamos
Para qué los usamos (Bases legales)
Terceros con los que compartimos datos
Transferencias internacionales
Retención y eliminación
Tus derechos
Menores de edad
Seguridad
Cambios en esta política
Contacto

1. Quiénes somos

LONAVIA es una aplicación web progresiva (PWA) de guía de viaje con inteligencia artificial. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos los datos personales de los usuarios de LONAVIA.

Responsable del tratamiento: El equipo de desarrollo de LONAVIA.

Sitio: lonavia.app

Contacto: Ver sección Contacto al final del documento.

2. Qué datos recopilamos

2.1. Datos que tú nos proporcionás directamente

Dato	Cuándo lo recopilamos	Obligatorio
Nombre, email, foto de perfil	Al iniciar sesión con Google	Sí (si querés sincronización entre dispositivos)
Nacionalidad / país de origen	Si lo configurás en Ajustes	No
Preferencias de viaje (estilo, presupuesto, con quién viajás)	Si lo configurás en Ajustes, o si lo mencionás naturalmente en el chat (ej. "ando con poca plata")	No
Residencia y permisos/visas	Si lo configurás en Ajustes, o si lo mencionás en el chat (ej. "vivo en España, tengo NIE")	No
Mensajes de chat con LONAVIA	Cuando interactuás con la IA	Sí (necesario para responderte)
Notas de voz (transcripción)	Cuando usás el micrófono	No
Datos de gastos compartidos	Si usás la pestaña Gastos	No
Tips manuales	Si agregás un tip desde la pestaña Tips	No

2.2. Datos recopilados automáticamente

Dato	Cómo se recopila	Finalidad
Ubicación GPS (lat/lng)	Web Geolocation API del navegador, con tu permiso explícito	Detectar ciudad actual, narración de lugares cercanos, registro de viajes
Idioma del dispositivo	Configuración del navegador	Adaptar el idioma de la app
Identificador anónimo de sesión	Generado localmente	Mantener tu sesión activa

2.3. Datos que NO recopilamos

NO grabamos audio sin tu interacción explícita. La voz que dictás se procesa localmente en tu navegador (Web Speech API).
NO accedemos a tu cámara, contactos, agenda ni archivos.
NO almacenamos datos financieros (tarjetas, cuentas bancarias). Los gastos compartidos son montos numéricos sin datos de pago reales.
NO usamos cookies de tracking publicitario ni píxeles de redes sociales.
NO vendemos tus datos a terceros.

3. Para qué usamos los datos (Bases legales GDPR)

Finalidad	Datos usados	Base legal (GDPR Art. 6)
Autenticarte e identificarte	Email, Google ID	Ejecución de contrato
Responderte como guía IA (incluye adaptar consejos de gastos a tu preferencia de viaje)	Mensajes, ubicación, país, preferencias de viaje	Ejecución de contrato
Mostrar lugares cercanos	GPS	Consentimiento explícito
Sincronizar entre dispositivos	Perfil + viajes + gastos	Ejecución de contrato
Voz hablada de la IA	Texto de respuesta de LONAVIA	Ejecución de contrato
Mejoras de seguridad y prevención de abuso	Logs técnicos anónimos	Interés legítimo

4. Terceros con los que compartimos datos

LONAVIA usa servicios de terceros para funcionar. Cada uno tiene su propia política de privacidad que te recomendamos leer.

Servicio	Datos compartidos	Finalidad	Ubicación
Supabase	Email, perfil, ciudades, badges, gastos	Base de datos + autenticación	UE / Global
Google (OAuth)	Email, nombre, foto pública del perfil	Login	EE.UU. / Global
Groq	Mensajes de chat + contexto (ubicación, país, y tu perfil de viaje si lo cargaste: nacionalidad, residencia, permisos/visas, estilo, presupuesto, compañía)	Procesamiento del LLM (GPT-OSS 120B)	EE.UU.
Google Cloud Text-to-Speech (vía proxy server-side)	Texto a sintetizar	Voz hablada de LONAVIA	EE.UU.
Geoapify (vía proxy server-side)	Coordenadas GPS aproximadas	Buscar baños públicos cerca tuyo	UE (Alemania)
Upstash	Tu dirección IP y una celda de coordenadas redondeada (~110 m)	Limitar peticiones y cachear búsquedas. Expira solo en minutos.	EE.UU. / Global
Sentry	Reportes de error (mensaje, stack trace, URL, navegador)	Detectar y arreglar fallos de la app	EE.UU.
Cloudflare (cdnjs)	Tu dirección IP al descargar la librería de mapas	Entrega de recursos estáticos	EE.UU. / Global
OpenStreetMap / Nominatim	Coordenadas GPS	Detectar nombre de ciudad	UE / Global
Wikipedia	Coordenadas GPS o nombre de lugar	Lista de POIs verificados (anti-alucinación)	Global
Open-Meteo	Coordenadas GPS	Clima en tiempo real	UE
ExchangeRate-API	Códigos de moneda	Conversión de divisas	UE (Irlanda)
Frankfurter	Códigos de moneda	Conversión de divisas (respaldo si el anterior no responde)	UE
Pollinations.ai	Texto del país visitado	Generar imagen ilustrada para compartir viaje	EE.UU. / UE
Vercel	Datos técnicos de hosting	Servir la app	EE.UU. / Global

Importante: Solo compartimos los datos estrictamente necesarios con cada servicio. No vendemos ni comercializamos tus datos.

5. Transferencias internacionales de datos

Algunos de los servicios listados (Google, Groq, Vercel, Upstash, Sentry, Cloudflare, Pollinations) procesan datos en servidores ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos.

Estas transferencias se realizan bajo las siguientes garantías:

Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Certificación EU-US Data Privacy Framework cuando aplique.
Encriptación en tránsito (HTTPS / TLS 1.3) y en reposo.

6. Retención y eliminación de datos

Tipo de dato	Período de retención
Perfil de usuario (email, nombre)	Mientras la cuenta esté activa
Ciudades visitadas + insignias	Hasta que el usuario las elimine o cierre la cuenta
Historial de chat (localStorage)	Local en tu dispositivo. Borrable manualmente.
Gastos compartidos	Hasta que el usuario los elimine
Logs técnicos anónimos	Máximo 90 días

Al eliminar tu cuenta, todos los datos personales asociados se borran de nuestra base de datos en un plazo máximo de 30 días, salvo aquellos que debamos retener por obligación legal.

7. Tus derechos

De acuerdo con el GDPR (Reglamento Europeo 2016/679) y leyes equivalentes en otros países (CCPA en California, LGPD en Brasil, Ley 25.326 en Argentina, LFPDPPP en México, etc.), tenés los siguientes derechos:

Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre vos.
Derecho de rectificación: corregir datos inexactos o incompletos.
Derecho de supresión ("derecho al olvido"): solicitar que borremos tus datos.
Derecho a limitar el tratamiento: pedir que dejemos de procesar tus datos en ciertas circunstancias.
Derecho a la portabilidad: recibir tus datos en un formato estructurado (JSON) para transferirlos a otro servicio.
Derecho de oposición: oponerte al tratamiento basado en interés legítimo.
Derecho a retirar el consentimiento: en cualquier momento, sin afectar la legalidad del tratamiento previo.
Derecho a presentar una reclamación ante la autoridad de protección de datos correspondiente.

Para ejercer cualquiera de estos derechos, contactanos en la dirección indicada en la sección Contacto. Responderemos en un plazo máximo de 30 días.

Cómo ejercer tus derechos directamente desde la app

Eliminar tu cuenta: Ajustes → Cerrar sesión → Solicitar eliminación.
Borrar el historial: Ajustes → Historial → Borrar todo.
Desactivar GPS: Ajustes del navegador → Permisos de ubicación.
Desactivar voz: Ajustes → Voz → Mute.
Limpiar datos sospechosos: Perfil → Limpiar datos sospechosos.

8. Menores de edad

LONAVIA NO está dirigida a menores de 13 años (o 16 en países donde la edad de consentimiento digital sea mayor, conforme al GDPR Art. 8).

No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental válido, los eliminaremos de inmediato.

9. Seguridad

Encriptación HTTPS / TLS 1.3 en toda comunicación.
Autenticación OAuth 2.0 con Google, sin contraseñas locales.
Row Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propios datos.
Claves de API privadas protegidas en servidor (nunca expuestas al cliente).
Sin almacenamiento de contraseñas bancarias ni datos de pago.
Auditorías de seguridad periódicas (0 vulnerabilidades en las últimas auditorías de dependencias).

Aunque adoptamos medidas razonables para proteger tus datos, ningún sistema en internet es 100% seguro. Si ocurre una brecha de seguridad que afecte tus datos personales, te notificaremos en un plazo de 72 horas conforme al GDPR.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o requisitos legales. Cuando lo hagamos:

Actualizaremos la fecha de "Última actualización" al inicio del documento.
Si los cambios son significativos, te notificaremos dentro de la app antes de que entren en vigor.
Tu uso continuado de LONAVIA después de la fecha de actualización implica aceptación de la nueva versión.

11. Contacto

📧 Email: hola@lonavia.app

🌐 Web: lonavia.app

⚖️ Autoridad de control (UE): Podés presentar una reclamación ante la autoridad nacional de protección de datos de tu país de residencia en la UE. Lista completa en edpb.europa.eu.

🇦🇷 Argentina: Agencia de Acceso a la Información Pública — argentina.gob.ar/aaip

🇪🇸 España: Agencia Española de Protección de Datos — aepd.es