Sección 1 de 2
Política de Privacidad y Aviso Legal
1. Aviso legal (LSSI-CE)
En cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE), se informa de los datos identificativos del titular de este sitio web:
- Titular: César Heredero
- Correo electrónico de contacto: heredero.cesar@gmail.com
- Sitio web: bitacora.cesarheredero.com
- Actividad: Servicio de diario de viajes digital (SaaS)
- Condición: Persona física; no es una sociedad mercantil
El acceso y uso de este sitio implica la aceptación de los presentes términos legales. El titular se reserva el derecho a modificarlos; cualquier cambio relevante se comunicará con una antelación razonable.
2. Datos personales que recogemos
Al registrarte y usar Bitácora Trip, tratamos las siguientes categorías de datos:
- Datos de cuenta: nombre de usuario y dirección de correo electrónico, introducidos durante el registro. La contraseña se almacena en formato hash (cifrado irreversible); nunca en texto plano.
- Contenido del viaje: textos, itinerarios, fechas, países, rutas, viajeros e imágenes de portada que introduces voluntariamente al crear o editar viajes.
- Datos de pago (suscripciones de pago, si aplica): nombre e identificador de transacción que facilita el proveedor de pago para gestionar y verificar la suscripción. No almacenamos directamente datos de tarjeta de crédito; dicha información es gestionada íntegramente por el procesador de pagos.
- Datos técnicos: dirección IP y marcas de tiempo registradas en los logs del servidor con fines de seguridad, diagnóstico y prevención de abusos.
No recogemos categorías especiales de datos (salud, origen étnico, creencias políticas o religiosas, etc.) ni datos de menores de 14 años. Si eres menor de esa edad, no debes usar este servicio.
3. Finalidades del tratamiento y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta; prestarte el servicio de Bitácora Trip (guardar, editar y compartir viajes) | Art. 6.1.b — ejecución del contrato |
| Procesar y gestionar tu suscripción de pago; emitir facturas; cumplir obligaciones fiscales y mercantiles | Art. 6.1.b — ejecución del contrato |
| Enviarte comunicaciones transaccionales del servicio: confirmación de registro, avisos de cambio de plan, notificaciones de expiración de suscripción | Art. 6.1.b — ejecución del contrato |
| Mantener la seguridad, estabilidad y rendimiento del servicio mediante el análisis de logs técnicos | Art. 6.1.f — interés legítimo |
| Generar contenido con IA (función premium): el texto de tu viaje se envía puntualmente a los proveedores de IA para producir sugerencias o resúmenes; no se usa para entrenar modelos | Art. 6.1.b — ejecución del contrato |
El titular no realiza decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o significativos sobre los usuarios.
4. Encargados del tratamiento (proveedores externos)
Para prestar el servicio contamos con los siguientes terceros, que actúan como encargados del tratamiento bajo contrato y con las garantías adecuadas exigidas por el RGPD:
| Proveedor | País | Función en el servicio | Garantía de adecuación |
|---|---|---|---|
| Anthropic PBC | EE. UU. | IA generativa (Claude) para funciones premium y premium_plus | Cláusulas contractuales tipo (SCCs, Decisión 2021/914/UE) |
| Google LLC | EE. UU. | IA generativa (Gemini) para funciones premium | Cláusulas contractuales tipo (SCCs, Decisión 2021/914/UE) |
| PayPal S.à r.l. et Cie, S.C.A. | Luxemburgo (UE) | Gestión de pagos y suscripciones recurrentes | Territorio UE/EEE — adecuación plena |
| Hetzner Online GmbH (VPS) | Alemania (UE) | Alojamiento del servidor y almacenamiento de todos los datos del servicio (PocketBase autoalojado) | Territorio UE/EEE — adecuación plena |
5. Transferencias internacionales de datos
Los datos enviados a Anthropic y Google se transfieren a servidores ubicados en Estados Unidos. Dichas transferencias están amparadas en las Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea mediante Decisión de Ejecución 2021/914/UE, que ofrecen un nivel de protección equivalente al exigido por el RGPD.
El contenido de tus viajes que se envía a los proveedores de IA se usa exclusivamente para generar la respuesta solicitada en esa petición. Tanto Anthropic como Google, bajo sus condiciones de uso de API, se comprometen a no emplear los datos de las solicitudes API para entrenar o mejorar sus modelos generales.
6. Plazos de conservación de los datos
- Datos de cuenta y contenido de viajes: mientras mantengas una cuenta activa en el servicio. Tras solicitar la eliminación de tu cuenta, los datos se borran de forma irreversible en un plazo máximo de 30 días, salvo que una obligación legal exija su conservación durante un período mayor.
- Datos de facturación y pago: 5 años desde la fecha de cada transacción, en cumplimiento de la Ley 58/2003, General Tributaria, y demás normativa fiscal española.
- Logs técnicos del servidor (IPs y marcas de tiempo): máximo 12 meses, conforme a la Ley 25/2007, de conservación de datos relativos a las comunicaciones electrónicas.
7. Tus derechos como titular de los datos
De acuerdo con el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: obtener confirmación de si tratamos tus datos y recibir una copia de ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios para el fin para el que se recogieron, o cuando retires el consentimiento en los casos en que sea la base jurídica.
- Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica (JSON), para transferirlos a otro responsable del tratamiento.
- Oposición: oponerte al tratamiento basado en interés legítimo (art. 6.1.f RGPD) cuando existan motivos relacionados con tu situación personal particular.
- Limitación del tratamiento: solicitar la suspensión del tratamiento mientras se resuelve una reclamación, se verifica la exactitud de los datos o se evalúa una oposición.
Cómo ejercer tus derechos
Envía un correo a heredero.cesar@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI u otro documento de identidad equivalente para acreditar tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud. Dicho plazo puede prorrogarse dos meses adicionales si la solicitud es compleja o de gran volumen, informándote de ello en el primer mes.
Si consideras que el tratamiento de tus datos no es adecuado o que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la autoridad de control española:
- Agencia Española de Protección de Datos (AEPD)
- Web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es
- Dirección postal: C/ Jorge Juan, 6, 28001 Madrid
Sección 2 de 2
Política de Cookies
¿Qué es una cookie?
Una cookie es un pequeño archivo de texto que un sitio web deposita en el navegador o dispositivo del usuario cuando lo visita. Algunas cookies son imprescindibles para que el sitio funcione correctamente; otras se usan con fines de análisis de comportamiento, publicidad o seguimiento entre sitios.
Bitácora Trip no muestra un banner de consentimiento de cookies
El artículo 22.2 de la LSSI-CE, en interpretación concordante con el artículo 5.3 de la Directiva ePrivacy y los considerandos del RGPD, exime del requisito de consentimiento previo informado a las cookies técnicas o de sesión cuya única finalidad sea permitir la comunicación por la red o prestar un servicio expresamente solicitado por el usuario. Bitácora Trip únicamente utiliza una cookie de este tipo. No existe ningún elemento de seguimiento, analítica o publicidad sobre el que dar o retirar consentimiento; por tanto, no hay ningún banner que mostrar.
Cookies que utiliza Bitácora Trip
| Nombre | Propósito | Tipo | Duración | Proveedor |
|---|---|---|---|---|
pb_auth | Mantiene la sesión autenticada del usuario en PocketBase. Sin esta cookie sería imposible permanecer con la sesión iniciada entre páginas y peticiones. | Técnica · Necesaria | Sesión del navegador (se elimina al cerrar el navegador o al hacer logout) | Bitácora Trip — PocketBase autoalojado en servidor propio en la UE |
Cookies de terceros
Bitácora Trip no instala ninguna cookie de terceros. No utilizamos Google Analytics, Meta Pixel, Microsoft Clarity, Hotjar ni ningún otro servicio de medición de audiencias, análisis de comportamiento o publicidad comportamental que deposite cookies en tu dispositivo procedentes de dominios distintos al propio servicio.
Las llamadas a la API de Anthropic (Claude) y Google (Gemini) se realizan exclusivamente desde el servidor de Bitácora Trip, de forma transparente para el navegador del usuario, sin que dichos proveedores depositen nada en tu dispositivo.
¿Cómo gestionar o eliminar cookies?
Puedes configurar tu navegador para bloquear o eliminar cookies en cualquier momento desde sus ajustes de privacidad. Si eliminas pb_auth, tu sesión se cerrará automáticamente y deberás iniciarla de nuevo:
- Google Chrome — Gestionar cookies
- Mozilla Firefox — Cookies y datos del sitio
- Apple Safari — Gestionar cookies y datos
- Microsoft Edge — Eliminar cookies
Esta política puede actualizarse si en el futuro se incorporan nuevas funcionalidades que requieran el uso de cookies adicionales. En tal caso, se actualizará este documento y, si las nuevas cookies requiriesen consentimiento, se implementará el mecanismo correspondiente.