Privacidad

Última actualización: 19 de octubre de 2026

Aquí explicamos qué guarda este servicio, por qué y qué puedes hacer al respecto. Describe el software tal y como funciona realmente, no como una plantilla supone que podría funcionar.

Quién es el responsable

El servicio lo gestiona la empresa que figura en los datos de contacto de la página de contacto. Escribe a esa dirección sobre cualquier cosa de esta página y te responderá una persona.

Si no estás satisfecho con cómo tratamos una solicitud, puedes presentar una reclamación ante la Inspección Estatal de Datos de Letonia (Datu valsts inspekcija).

Qué guardamos

Tu cuenta: dirección de correo electrónico, nombre de usuario, un hash bcrypt de tu contraseña (nunca la contraseña en sí), el idioma de la interfaz, tu plan y la fecha en que empezó.

Lo que sigues: los aeropuertos, las fechas, la duración de los viajes, el número de viajeros, los filtros, el límite de alerta y el nombre de cada búsqueda que creas.

Lo que te hemos enviado: las alertas que generamos y un registro de correos con el destinatario, el asunto y si la entrega se realizó correctamente.

Pagos: los planes de pago los vende y cobra Paddle (Paddle.com), que es el Merchant of Record, es decir, el vendedor de la suscripción, responsable del pago, la factura y el IVA. Los datos de tu tarjeta se introducen en la ventana de pago de Paddle y van a Paddle, nunca a nosotros. De Paddle recibimos y guardamos tu dirección de correo electrónico, tu país de facturación, el plan, los importes (precio, impuestos y comisión de Paddle), las fechas y los números de referencia de Paddle para ti como cliente, para tu suscripción y para cada pago. Los pagos del anterior sistema de pago de prueba muestran solo los cuatro últimos dígitos de una tarjeta de prueba.

Todo lo que nos escribas a través del formulario de sugerencias.

Notificaciones, si las activas: la dirección push que tu navegador nos da para este dispositivo (una URL opaca y dos claves), el nombre del navegador del que procede, para que puedas distinguir tus dispositivos, y, en una alerta «cualquier vuelo desde mi aeropuerto por menos de X €», el aeropuerto, el importe y las ciudades de las que ya te hemos avisado.

Si tu dirección de correo electrónico está confirmada y cuándo cambiaste tu contraseña por última vez (un cambio cierra todas las demás sesiones).

La lista de espera, si te apuntas a una: cuando un plan de pago está marcado como «muy pronto» y pulsas «Avísame cuando abra», guardamos tu cuenta, el plan y la fecha en que te apuntaste, y nada más. Se usa una sola vez, para avisarte de que el plan ha abierto, y se anota la fecha de ese mensaje para no avisarte dos veces. Puedes salir de la lista cuando quieras desde la tarjeta del plan, la página de pago o tu perfil, y se elimina junto con tu cuenta.

Qué no hacemos

No hay analítica, ni publicidad, ni scripts de seguimiento. Las páginas cargan solo nuestros dos scripts, con una excepción que eliges tú: cuando pulsas Pagar, la página carga el script de pago de Paddle desde Paddle (cdn.paddle.com) para abrir la ventana de pago. No se carga antes de eso, ni se carga para quien no paga.

El servicio no usa cookies. Guarda seis cosas en el almacenamiento local de tu navegador, todas necesarias para que el sitio funcione: tu token de sesión, tu dirección de correo electrónico para el menú de la cuenta, el nombre de tu plan, tu tema, tu idioma y el aeropuerto que elegiste para la lista «lo más barato desde». Nada de eso se usa para seguirte, y borrarlo simplemente cierra tu sesión. Si pulsas «Seguir este» en una tarifa antes de iniciar sesión, esa ruta se guarda en el almacenamiento de sesión de la pestaña hasta que lo hagas, y se elimina en cuanto se usa. Lo mismo ocurre con «Avísame cuando abra» pulsado antes de iniciar sesión, que guarda solo el nombre del plan.

No creamos un perfil sobre ti, no vendemos nada sobre ti ni usamos tus búsquedas para ningún fin que no sea ejecutarlas.

Los precios de los vuelos no son datos tuyos

Cuando revisamos una ruta, el resultado se guarda asociado a la ruta y a la fecha, no a ti. Todos los que siguen Riga–Barcelona leen las mismas filas, y eso es lo que hace que el servicio sea asequible.

Como esas filas no identifican a nadie, se conservan indefinidamente y sobreviven a la eliminación de tu cuenta. Borrarlas eliminaría el historial del que dependen otras personas.

Quién más ve algo

Para encontrar precios enviamos un par de aeropuertos y unas fechas a los endpoints públicos de las propias aerolíneas (Ryanair, Wizz Air) y a Google Flights a través de Bright Data (Bright Data Ltd., Israel), con SerpApi (SerpApi LLC, EE. UU.) como respaldo. Esas consultas incluyen la ruta, las fechas y el número de pasajeros. No incluyen tu nombre, tu correo ni ningún identificador tuyo.

El planificador de viajes (planes de pago): cuando pulsas el botón, las opciones que elegiste (meses, tipos de viaje, duración, presupuesto, aeropuerto de salida y cualquier cosa que escribieras en el campo de notas) se envían a un modelo de IA gestionado por Groq, Inc. (EE. UU.) para redactar las propuestas. No se envían tu nombre, tu correo ni tu cuenta. No guardamos la consulta ni la respuesta; Groq las trata conforme a sus propias condiciones, fuera de la UE. Por favor, no escribas datos personales en las notas.

Las fotografías de destinos proceden de Wikipedia. Nuestro servidor las descarga y sirve la imagen él mismo, de modo que Wikimedia nunca sabe qué rutas están mirando nuestros usuarios y ninguna solicitud sale de tu navegador hacia un tercero.

Cuando pulsas Reservar, pasas a la web de la aerolínea o de reservas, y lo que ocurra allí se rige por sus condiciones y su política de privacidad, no por las nuestras.

El servidor que ejecuta el servicio y guarda los datos está en un centro de datos de OVHcloud en el Reino Unido (OVH SAS, Francia). El Reino Unido cuenta con una decisión de adecuación de la UE en materia de protección de datos.

El correo electrónico se envía a través de Brevo (Sendinblue SAS, Francia), que por tanto ve tu dirección, el asunto y el mensaje. El correo que envías a nuestra dirección lo reenvía Cloudflare, Inc., que también gestiona el DNS de nuestro dominio.

Brevo registra, sin vincularlo a ti, si se abrió un correo y si se pulsó un enlace, para supervisar la entrega; los enlaces de nuestros correos, incluidos los de restablecimiento de contraseña y de confirmación, pasan por Brevo antes de llegar a nuestro sitio.

Las notificaciones push viajan a través del servicio push del fabricante de tu navegador (por ejemplo, Google, Mozilla o Apple). El contenido va cifrado para tu dispositivo; el servicio solo ve que se ha enviado una notificación.

Cuando pagas, tratas directamente con Paddle. Paddle recibe lo que introduces en su ventana de pago (tarjeta, correo, país y, cuando es necesario, código postal) y lo trata como Merchant of Record conforme a su propio aviso de privacidad. Nosotros facilitamos a Paddle tu dirección de correo electrónico y nuestro número interno de cuenta, para poder asociar el pago a tu cuenta.

Cuánto tiempo lo conservamos

Los datos de la cuenta se conservan hasta que eliminas la cuenta, algo que puedes hacer tú mismo desde tu perfil en cualquier momento.

Los registros de pagos se conservan tras la eliminación, sin tu nombre, porque la normativa contable exige conservar los registros del dinero cobrado. Eliminar la cuenta también cancela una suscripción activa en Paddle; Paddle conserva sus propios registros de los pagos conforme a sus propias obligaciones.

Los precios de vuelos recogidos se conservan indefinidamente, como se ha descrito más arriba.

El servidor guarda un registro técnico de las solicitudes (dirección, hora, página) para detectar fallos. Se rota y se sobrescribe en unas pocas semanas y no se usa para nada más.

Qué puedes hacer

Descargar en un archivo todo lo que tenemos sobre ti, desde tu perfil. Son los datos en bruto, no un resumen.

Eliminar tu cuenta y sus datos, también desde tu perfil. Te pide la contraseña porque no se puede deshacer.

Corregir cualquier dato erróneo, o hacernos cualquier pregunta sobre lo anterior, escribiendo a la dirección de contacto.

Seguridad

Las contraseñas se guardan con hash bcrypt. Las sesiones usan tokens firmados que caducan. Las páginas se sirven con una política de seguridad de contenidos que prohíbe los scripts de terceros salvo el de pago de Paddle, que solo se permite desde las direcciones propias de Paddle. Por eso también las imágenes de destinos pasan por nuestro servidor en lugar de cargarse desde otro sitio.

Ningún sistema es perfecto. Si encuentras un problema, escríbenos antes de publicarlo y lo arreglaremos.