Política de privacidad

• Titular: Luca Acosta Iglesias
• Contacto para cuestiones de privacidad: support@flisgo.app

• Cuenta: correo electrónico, nombre, apellidos, contraseña (guardada cifrada mediante hash, nunca en claro), fecha de alta, y la fecha y versión de los términos y de esta política que aceptaste.
• Contenido que introduces: presupuestos, gastos, importes, quién paga cada gasto, deudas y liquidaciones entre participantes; viajes (nombre, descripción, país, imagen, paradas, fechas, eventos y tareas); documentos que subas a un viaje (imágenes o PDF); y los mensajes que escribas en el chat con IA.
• Datos técnicos: dirección IP y navegador (user-agent) asociados a tus sesiones, identificador de sesión y fechas de inicio y caducidad. Los proveedores de alojamiento registran además la IP y el navegador de cada petición.
• Invitaciones y participantes: cuando alguien te invita a un presupuesto o viaje, o tú invitas a otra persona, se guarda la invitación y quedáis como participantes. Los participantes ven vuestro nombre y apellidos y los datos que compartís en ese presupuesto o viaje.
• Solicitudes de rol: si pides el rol Pro desde tu perfil, se guarda tu solicitud (fecha, el mensaje opcional que escribas y la decisión de un administrador, con su fecha y nota). Solo la ven los administradores de Flisgo.

Te pedimos que no subas a Flisgo documentos o datos que no necesites para organizar tu viaje (por ejemplo, copias de documentos de identidad) y que no introduzcas datos personales de terceros sin que ellos lo sepan.

Flisgo no utiliza cookies de analítica ni de publicidad, no vende datos y no envía comunicaciones comerciales.

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos los siguientes proveedores (encargados del tratamiento):

Tienes más información sobre Railway, Vercel y los demás proveedores en sus políticas de privacidad.

• La API y la base de datos están alojadas en Railway, en la Unión Europea.
• PostHog se usa en su región de la Unión Europea.
• Cloudinary, Google (Gemini y Gmail), Cloudflare, Vercel y Resend son proveedores que pueden tratar datos fuera de la Unión Europea, por ejemplo en Estados Unidos.

Cuando un proveedor trata datos fuera de la Unión Europea, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo (capítulo V del RGPD).

Flisgo usa los modelos Gemini de Google para generar itinerarios y para el chat que modifica paradas y eventos de un viaje cuando tú se lo pides. Para ello se envía a Google:

• País, nombre y descripción del viaje, paradas, fechas, horas y las preferencias que elijas, incluido el texto libre que escribas.
• Los mensajes que escribes en el chat con IA.

Google procesa esta información para generar los itinerarios y las respuestas del chat. Google puede utilizar los datos que recibe para mejorar sus servicios, y personas de Google pueden revisarlos. Al usar estas funciones, aceptas que tus datos se envíen a Google con ese fin.

No se envían tu correo, tu nombre ni tus apellidos, ni los documentos que subes ni el contenido de los presupuestos. Si escribes datos personales en el nombre, la descripción o el texto libre de un viaje, se enviarán con el resto. Te recomendamos no hacerlo.

Los resultados pueden contener errores: revísalos antes de fiarte de ellos. La IA no toma decisiones con efectos jurídicos sobre ti.

• Cuenta y contenido: mientras mantengas tu cuenta. Al eliminarla, tus datos personales se borran o anonimizan (ver apartado 8).
• Sesiones: caducan a los 7 días y solo se conservan las tres últimas.
• Enlace de restablecimiento de contraseña: caduca a los 15 minutos.
• Registros de los proveedores de alojamiento: el tiempo que establezca cada proveedor (Railway y Vercel) según su plan. No los usamos para otros fines.
• Copias de seguridad: si el proveedor conserva copias de seguridad, los datos pueden permanecer en ellas durante su ciclo habitual de rotación.
• Obligaciones legales: podremos conservar bloqueados los datos necesarios para atender posibles responsabilidades durante los plazos legales.

Los gastos, deudas y liquidaciones de un presupuesto que compartes con otras personas se conservan mientras alguno de los participantes mantenga ese presupuesto y siguen contando en sus saldos, porque afectan a sus cuentas. Tras eliminar tu cuenta aparecerán sin tu nombre, como «Flisgo» seguido de un identificador (por ejemplo, «Flisgo #3FA9C2»), y cualquier participante podrá registrar el pago de las deudas pendientes. Las tareas que tenías asignadas en viajes compartidos quedarán sin asignar. El contenido de un viaje compartido que no tiene autor asociado (paradas y eventos) se conserva mientras exista el viaje.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando sea la base legal, escribiendo a support@flisgo.app. Responderemos en el plazo máximo de un mes.

Además, desde tu perfil en Flisgo puedes descargar tus datos en formato JSON y eliminar tu cuenta. Al eliminarla se borran tus sesiones y credenciales y tus datos personales se anonimizan. Sales de los presupuestos y viajes compartidos: los demás participantes conservan los suyos, y si eras la única persona del presupuesto o viaje, se elimina por completo.

Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

• Las comunicaciones con Flisgo se realizan por HTTPS.
• Las contraseñas se almacenan con hash, no en claro.
• El acceso a presupuestos y viajes se comprueba en el servidor: solo pueden verlos y modificarlos sus participantes.

Ninguna medida es infalible. Si detectas un problema de seguridad, escríbenos a support@flisgo.app (también en /.well-known/security.txt).

Flisgo no está dirigido a menores de 14 años.

Si cambiamos esta política de forma relevante, publicaremos la nueva versión en esta página con su fecha y número de versión, y te avisaremos si el cambio afecta a cómo tratamos tus datos.