Información legal
Política de privacidad
Última actualización : · Versión 1.0
Esta es una traducción del documento francés, facilitada a título informativo. Todavía no ha sido revisada por un abogado y puede contener imprecisiones; la versión francesa está disponible a continuación.
Documento en preparación: el editor aún debe completar 6 dato(s). Se señalan así: …
Esta política explica qué datos personales trata JO & GEN cuando usted utiliza Gaston, le voyageur, por qué, con qué base jurídica, durante cuánto tiempo, con qué proveedores y cómo ejercer sus derechos. Se ha elaborado de conformidad con el Reglamento (UE) 2016/679 («RGPD») y con la ley n.º 78-17, de 6 de enero de 1978 («Informatique et Libertés»).
Nuestros compromisos
- Ninguna publicidad, ninguna herramienta de medición de audiencia, ninguna reventa de datos.
- Sus viajes y sus mensajes al copiloto no se utilizan para entrenar modelos de IA.
- Sin cuenta, sus viajes se guardan en su navegador; solo la versión completa de una vista previa se conserva en nuestros servidores, sin su identidad, para poder desbloquearla.
1. Responsable del tratamiento
JO & GEN, société par actions simplifiée (SAS), 64 impasse des Places, 69480 Lucenay, France, SIREN 948 988 985, representada por su presidente, Anthony Jasicki. Contacto para cualquier pregunta relativa a sus datos: contact@gaston.travel. Delegado de protección de datos: Pendiente de completar: indicar si se ha designado un delegado de protección de datos y, en su caso, sus datos de contacto.
2. Datos tratados, finalidades, bases jurídicas y plazos
- Tratamiento
- Cuenta
- Datos
- Dirección de correo electrónico, contraseña (conservada únicamente en forma de hash por nuestro proveedor de autenticación), nombre o nombre visible, nombre y apellidos si los facilita, idioma, preferencias de viaje (ritmo, noches por etapa, centros de interés), fechas de creación y de última conexión
- Finalidad
- Crear y proteger su cuenta, autenticarle (contraseña o enlace de inicio de sesión por correo electrónico), sincronizar sus viajes entre sus dispositivos
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b)
- Plazo de conservación
- Hasta la eliminación de la cuenta; cuenta inactiva (ninguna conexión ni suscripción durante 2 años) eliminada tras un aviso, o solo desactivada si da acceso a viajes comprados (en ese caso solo se conservan, por separado, los datos estrictamente necesarios para dicho acceso)
- Tratamiento
- Viajes
- Datos
- Puntos de partida, de llegada y etapas, fechas, duración, ritmo, centros de interés, presupuesto, viaje con niños o animales, idioma, vehículo, nombre del viaje, lugares añadidos, itinerario generado
- Finalidad
- Construir, guardar, modificar y exportar sus viajes
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b)
- Plazo de conservación
- Sin cuenta: solo en su navegador, hasta que usted los elimine. Con cuenta: hasta su eliminación o la de la cuenta
- Tratamiento
- Nacionalidad de los viajeros (facultativa)
- Datos
- Nacionalidad de la persona que prepara el viaje y, si las indica, las de sus compañeros de viaje (país del pasaporte utilizado, elegido de una lista), en el formulario de viaje, en la pestaña «Trámites» de un viaje o en «Mi espacio»
- Finalidad
- Personalizar la pestaña «Trámites» del viaje (documentos de identidad, visado, duración de estancia autorizada); en «Mi espacio», rellenar previamente sus próximos viajes. Nunca se transmite al proveedor de IA ni se muestra en el enlace público
- Base jurídica (RGPD, art. 6)
- Consentimiento (a): la pregunta es facultativa; usted lo retira en cualquier momento borrando la respuesta: en un viaje, desde su pestaña «Trámites» («¿Para quién?» y, después, «Borrar las nacionalidades», o retirada de un compañero de viaje); en el formulario o en «Mi espacio», volviendo a la primera opción «Nacionalidad» de la lista
- Plazo de conservación
- Con el viaje: mientras este exista (en su navegador sin cuenta y, en caso contrario, en su cuenta); nunca se conserva en la versión completa de una vista previa guardada en nuestros servidores. En las preferencias de la cuenta: hasta que se borre la respuesta o se elimine la cuenta
- Tratamiento
- Vistas previas creadas sin cuenta
- Datos
- Versión completa de la vista previa conservada en nuestros servidores con un token secreto, sin identidad; el token se conserva en su navegador
- Finalidad
- Permitirle vincular la vista previa a una cuenta creada posteriormente («Guardar este itinerario») y desbloquearla
- Base jurídica (RGPD, art. 6)
- Medidas precontractuales adoptadas a petición suya (b)
- Plazo de conservación
- Hasta su vinculación a una cuenta; vistas previas no vinculadas: Pendiente de completar: plazo de conservación de las vistas previas anónimas, que debe fijarse y aplicarse
- Tratamiento
- Vehículos
- Datos
- Nombre, tipo, altura, anchura, longitud, peso, 4x4, vehículo predeterminado
- Finalidad
- Adaptar los itinerarios a las dimensiones de su vehículo
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b)
- Plazo de conservación
- Hasta su eliminación o la de la cuenta
- Tratamiento
- Compras y suscripción
- Datos
- Identificador de cliente de Stripe, oferta, estado y fin del período de la suscripción, paquetes comprados (referencia de pago de Stripe, número de créditos, fecha), uso de los créditos (viaje, número de días, fecha)
- Finalidad
- Proporcionar los créditos y Gaston Gold, gestionar la facturación, la rescisión y las reclamaciones
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b); obligación legal (c) para la contabilidad
- Plazo de conservación
- Durante la relación contractual; documentos contables: 10 años (artículo L123-22 del Code de commerce)
- Tratamiento
- Límites de la oferta gratuita
- Datos
- Número y fecha de las vistas previas, búsquedas Explorar y exportaciones
- Finalidad
- Aplicar los límites de la oferta gratuita
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b)
- Plazo de conservación
- Durante la vigencia de la cuenta
- Tratamiento
- Prevención de abusos sin cuenta
- Datos
- Dirección IP y horas de las vistas previas solicitadas sin cuenta
- Finalidad
- Limitar el número de vistas previas gratuitas por conexión, ya que cada vista previa tiene un coste de cálculo
- Base jurídica (RGPD, art. 6)
- Interés legítimo (f): proteger el servicio contra los abusos
- Plazo de conservación
- Se tiene en cuenta durante 24 horas móviles; se conserva únicamente en la memoria del servidor (nunca se escribe en la base de datos) y se borra a más tardar cuando este se reinicia
- Tratamiento
- Localización a petición
- Datos
- Posición aproximada del dispositivo, cuando usted pulsa «localizarme»
- Finalidad
- Encontrar el nombre de la ciudad más cercana para rellenar el punto de partida
- Base jurídica (RGPD, art. 6)
- Consentimiento (a), otorgado en la ventana de autorización del navegador y revocable en su configuración
- Plazo de conservación
- No conservada por JO & GEN, salvo si usted guarda ese lugar como punto de partida de un viaje
- Tratamiento
- Guiado «En ruta» (beta, Gaston Gold)
- Datos
- Posición precisa del dispositivo, velocidad y dirección, de forma continua durante el guiado; traza del trayecto recorrido
- Finalidad
- Guiarle hasta las etapas del día, recalcular el itinerario si se sale de él, proponer paradas a lo largo de la ruta; conservar su traza para usted
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b) para el guiado solicitado; consentimiento (a), otorgado en la ventana de autorización del navegador y revocable en su configuración
- Plazo de conservación
- Posición: enviada al servidor solo para calcular el itinerario o buscar paradas, nunca registrada por JO & GEN; transmitida para este cálculo a los servicios de itinerarios y de lugares (Valhalla de la asociación FOSSGIS, OpenRouteService de HeiGIT, OpenStreetMap a través de Overpass y Photon). Traza: conservada solo en su dispositivo, 30 días, se puede borrar y exportar
- Tratamiento
- Copiloto y generación por IA
- Datos
- Parámetros y contenido del viaje (nunca la nacionalidad de los viajeros), mensajes que usted escribe al copiloto
- Finalidad
- Generar el programa del viaje y responder a sus solicitudes
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b)
- Plazo de conservación
- JO & GEN no registra la conversación (permanece en la pestaña abierta); véanse los plazos del proveedor de IA en el artículo 4
- Tratamiento
- Viajes compartidos
- Datos
- Miembros y roles, color, autor y fecha de la invitación, enlaces de invitación (huella del token, rol, dirección de correo electrónico eventualmente reservada, número de usos, caducidad), registro de modificaciones (autor, resumen, fecha), día consultado en tiempo real
- Finalidad
- Permitir preparar un viaje entre varias personas
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b)
- Plazo de conservación
- Mientras exista el viaje; la presencia en tiempo real no se registra
- Tratamiento
- Enlaces públicos
- Datos
- Token del enlace, autor y fecha de creación
- Finalidad
- Permitir compartir una versión reducida de un viaje en modo de solo lectura
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b)
- Plazo de conservación
- Hasta la revocación del enlace o la eliminación del viaje
- Tratamiento
- Cuaderno de ruta PDF
- Datos
- Copia del viaje transmitida al motor de impresión con un token de corta duración
- Finalidad
- Generar el archivo PDF
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b)
- Plazo de conservación
- 10 minutos como máximo, en la memoria del servidor
- Tratamiento
- Boletín «Cuadernos de ruta»
- Datos
- Dirección de correo electrónico, nombre (y apellidos para los miembros), fecha, versión del texto aceptado y página de la suscripción
- Finalidad
- Enviarle, como máximo una vez al mes, ideas de viaje y novedades
- Base jurídica (RGPD, art. 6)
- Consentimiento (a); artículo L34-5 del Code des postes et des communications électroniques
- Plazo de conservación
- Hasta la retirada de su consentimiento; sin ninguna interacción por su parte, 3 años después de la suscripción o del último contacto procedente de usted
- Tratamiento
- Atención al cliente, reclamaciones y ejercicio de los derechos
- Datos
- Sus mensajes, nuestras respuestas, los documentos útiles
- Finalidad
- Responder a sus solicitudes y conservar la prueba de ello
- Base jurídica (RGPD, art. 6)
- Ejecución del contrato (b); obligación legal (c); interés legítimo (f) en conservar una prueba
- Plazo de conservación
- El tiempo necesario para tramitar la solicitud y, después, 5 años (prescripción de derecho común, artículo 2224 del Code civil)
- Tratamiento
- Registros técnicos
- Datos
- Dirección IP, fecha y hora, dirección solicitada, navegador, código de respuesta, mensajes de error
- Finalidad
- Garantizar el funcionamiento, la seguridad y el diagnóstico del servicio
- Base jurídica (RGPD, art. 6)
- Interés legítimo (f): seguridad del servicio
- Plazo de conservación
- Según los plazos de los proveedores de alojamiento (artículo 4); la CNIL recomienda en general entre 6 meses y 1 año para los registros de seguridad
Nacionalidad de sus compañeros de viaje. Si indica la nacionalidad de las personas que viajan con usted, hágalo únicamente con su consentimiento e indíqueles para qué sirve: personalizar los trámites del viaje. Pueden ejercer sus derechos ante nosotros igual que usted (véase Sus derechos). Los compañeros de viaje a los que invite a un viaje ven las nacionalidades guardadas con él; quienes pueden modificarlo también pueden cambiarlas o borrarlas, desde su pestaña «Trámites».
Los datos marcados como necesarios en los formularios (dirección de correo electrónico y contraseña para una cuenta, información de pago para una compra) son indispensables para la prestación del servicio; sin ellos, no puede crearse la cuenta ni realizarse la compra. Los demás son facultativos.
El pago se introduce directamente en Stripe: JO & GEN no recibe ni conserva los números de tarjeta bancaria.
3. Quién tiene acceso a sus datos
- las personas autorizadas de JO & GEN, dentro del límite de sus funciones;
- los miembros de los viajes que usted comparte (ven su nombre o nombre visible, nunca su dirección de correo electrónico, y el contenido del viaje, incluida la nacionalidad de los viajeros si se ha indicado) y las personas a las que usted transmite un enlace público (versión reducida, sin punto de partida exacto, ni fechas, ni nacionalidades);
- nuestros proveedores (encargados del tratamiento), únicamente para las necesidades del servicio (artículo 4);
- las autoridades administrativas o judiciales, cuando la ley lo exija.
4. Proveedores y transferencias fuera de la Unión Europea
- Proveedor
- Vercel Inc. (Estados Unidos)
- Función
- Alojamiento de la aplicación, ejecución de los servidores, registros técnicos
- Datos afectados
- Todas las solicitudes dirigidas al sitio (dirección IP, dirección solicitada, navegador) y los datos que transitan por nuestros servidores
- Ubicación y garantías
- Tratamiento principalmente en Estados Unidos; región de ejecución del proyecto: Pendiente de completar: región de Vercel elegida (por defecto Washington, iad1; se recomienda París, cdg1). Vercel está adherida al Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación (UE) 2023/1795); su acuerdo de tratamiento de datos prevé las cláusulas contractuales tipo (Decisión (UE) 2021/914). Registros de ejecución conservados 1 hora (plan Hobby), 1 día (Pro) o 30 días (con Observability Plus)
- Proveedor
- Supabase Pte. Ltd. (Singapur)
- Función
- Base de datos, cuentas y autenticación, almacenamiento de archivos (suscripciones al boletín), tiempo real
- Datos afectados
- Cuenta, viajes, vehículos, compras, uso compartido, boletín
- Ubicación y garantías
- Datos alojados en la región: Irlande (AWS eu-west-1, Dublin). Supabase indica que enmarca sus transferencias a Estados Unidos y Singapur mediante las cláusulas contractuales tipo de la Comisión Europea; Singapur no se beneficia de una decisión de adecuación. Pendiente de completar: verificar el acuerdo de tratamiento de datos (DPA) firmado con Supabase
- Proveedor
- Stripe Payments Europe, Ltd. (Irlanda)
- Función
- Pago, suscripción, facturas, prevención del fraude
- Datos afectados
- Dirección de correo electrónico, identificador de cliente, medio de pago, importes
- Ubicación y garantías
- Stripe actúa también como responsable del tratamiento independiente para sus propias obligaciones (lucha contra el fraude, obligaciones legales), según su política de privacidad. Stripe, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Proveedor
- Anthropic Ireland, Limited
- Función
- Modelo de IA que compone los viajes y responde en el copiloto
- Datos afectados
- Parámetros y contenido del viaje, mensajes al copiloto (sin su dirección de correo electrónico ni la nacionalidad de los viajeros)
- Ubicación y garantías
- Acuerdo de tratamiento de datos basado en las cláusulas contractuales tipo (módulos 2 y 3); los lugares de tratamiento no se precisan en él, y es posible un tratamiento fuera de la Unión Europea, en particular en Estados Unidos. Según Anthropic, las entradas y salidas de la API se eliminan en un plazo de 30 días, salvo excepciones (aplicación de su política de uso, obligación legal), y no se utilizan para entrenar sus modelos
- Proveedor
- Google (Google Maps Platform)
- Función
- Búsqueda de lugares y fotos de lugares
- Datos afectados
- Nuestros servidores consultan a Google con nombres de lugares y coordenadas, sin su identidad; su navegador carga las fotos desde los servidores de Google, que reciben su dirección IP
- Ubicación y garantías
- Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Proveedor
- MapTiler AG (Suiza)
- Función
- Búsqueda de direcciones durante la escritura, mapas de satélite y relieve, nombre de la ciudad más cercana
- Datos afectados
- Texto escrito en los campos de lugar y dirección IP (desde su navegador); coordenadas (desde nuestros servidores)
- Ubicación y garantías
- Suiza: país reconocido por la Comisión Europea como país que ofrece un nivel de protección adecuado
- Proveedor
- OpenFreeMap
- Función
- Mapas base (teselas)
- Datos afectados
- Dirección IP y zonas del mapa consultadas (desde su navegador)
- Ubicación y garantías
- Pendiente de completar: operador, ubicación de los servidores y garantías de OpenFreeMap
- Proveedor
- Wikimedia Foundation (Estados Unidos)
- Función
- Fotos de Wikimedia Commons
- Datos afectados
- Dirección IP y navegador, cuando su navegador carga una foto; cookies instaladas por Wikimedia (véase la política de cookies)
- Ubicación y garantías
- Pendiente de completar: garantías aplicables, o carga de las fotos a través de nuestros servidores (corrección recomendada)
Para encontrar los lugares y calcular los trayectos, nuestros servidores consultan también fuentes de datos (OpenStreetMap y sus servicios Overpass y Nominatim, Photon, OpenRouteService y otros motores de cálculo de rutas, TripAdvisor, OpenTripMap, Wikipedia, Eurostat, Comisión Europea). Estas solicitudes contienen coordenadas y nombres de lugares, pero no su identidad ni su dirección IP.
Puede obtener una copia de las garantías que enmarcan las transferencias escribiendo a contact@gaston.travel.
5. Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en el interés legítimo (artículos 15 a 21 del RGPD). Puede retirar su consentimiento en cualquier momento, sin que ello afecte a los tratamientos ya realizados: enlace para darse de baja en cada boletín, configuración de localización de su navegador, borrado de la nacionalidad de los viajeros en la pestaña «Trámites» de cada viaje, o vuelta a la primera opción «Nacionalidad» de la lista en «Mi espacio». También puede establecer directrices relativas al destino de sus datos después de su fallecimiento (artículo 85 de la ley Informatique et Libertés).
- desde «Mi espacio»: modificar su información, sus vehículos y sus preferencias (incluida la nacionalidad de los viajeros), exportar sus viajes (PDF, GPX), eliminar su cuenta;
- desde la pestaña «Trámites» de cada viaje («¿Para quién?»): modificar o borrar la nacionalidad de los viajeros guardada con él;
- por correo electrónico a contact@gaston.travel, o por correo postal a JO & GEN, 64 impasse des Places, 69480 Lucenay, France.
Respondemos en el plazo de un mes, que puede prorrogarse dos meses en caso de solicitud compleja (artículo 12 del RGPD). Solo se solicita un documento de identidad en caso de duda razonable sobre su identidad.
Si considera, después de habernos contactado, que no se respetan sus derechos, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), en línea en cnil.fr/fr/plaintes o por correo postal: CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
6. Decisiones automatizadas
Los itinerarios se generan automáticamente, con la ayuda de un modelo de IA, a partir de los parámetros que usted elige. No se toma ninguna decisión que produzca efectos jurídicos en usted o que le afecte significativamente basada únicamente en un tratamiento automatizado, en el sentido del artículo 22 del RGPD.
7. Menores
El servicio está reservado a personas mayores de edad. No recogemos a sabiendas datos relativos a menores. Los viajes pueden indicar que incluyen niños, sin ninguna información sobre ellos.
8. Seguridad
Las comunicaciones con el servicio están cifradas (HTTPS). El acceso a los datos de la base está compartimentado mediante reglas de seguridad a nivel de cada fila: cada persona solo accede a sus propios datos y a los viajes que se comparten con ella. Los tokens de invitación solo se conservan en forma de huella. Las claves de administración nunca salen de nuestros servidores. En caso de violación de datos que presente un riesgo, la notificamos a la CNIL y, si el riesgo es alto, a las personas afectadas (artículos 33 y 34 del RGPD).
9. Cookies y almacenamiento local
JO & GEN solo instala cookies y un almacenamiento local necesarios para el funcionamiento del servicio, sin publicidad ni medición de audiencia. No obstante, Wikimedia puede instalar cookies de terceros al mostrarse determinadas fotos. La lista completa figura en la política de cookies.
10. Modificación de esta política
Esta política puede evolucionar, en particular cuando el servicio ofrezca nuevas funciones. La fecha de actualización figura en la parte superior de la página; toda modificación importante se comunica a los miembros por correo electrónico o en el servicio.