Política de privacidad
¿Quién es el responsable de tus datos?
El responsable del tratamiento es el operador de whostravel.ing. Para consultas sobre protección de datos, utiliza el formulario de contacto con el asunto "Privacidad y datos personales". Respondemos dentro del plazo exigido por la ley, que normalmente es de hasta 30 días. La dirección de email para estos asuntos aparece más abajo en forma gráfica, sin enlace activo.
¿Qué datos recopilamos?
Solo recopilamos los datos necesarios para prestar el servicio:
Datos de cuenta: dirección de email, contraseña en formato hash.
Datos de tarjeta: nombre, apellido, país, ciudad, teléfono, email público, descripción — solo los que introduces y marcas como visibles.
Datos técnicos: dirección IP de los escaneos QR, cabecera User-Agent, fecha y hora del escaneo.
Mensajes: contenido de los mensajes de quien encuentra el equipaje, su nombre e información de contacto opcionales, dirección IP.
¿Por qué recopilamos estos datos?
Ejecución del contrato (art. 6.1.b RGPD): crear y gestionar tu tarjeta, entregar mensajes de quien encuentre tu equipaje, generar códigos QR.
Interés legítimo (art. 6.1.f RGPD): registros de escaneos para estadísticas internas y seguridad, prevención de abusos (limitación de tasa).
¿Quién puede ver tus datos?
Los datos de tu tarjeta solo son visibles para quien escanee tu código QR. Tú controlas qué campos son visibles — puedes ocultar el email, la descripción o los datos de alojamiento.
La URL de la tarjeta (UUID) es aleatoria e imposible de adivinar — no mantenemos un directorio público de tarjetas.
Nunca vendemos, compartimos ni utilizamos tus datos con fines de marketing.
¿Cuánto tiempo conservamos tus datos?
Datos de cuenta y tarjeta: hasta la eliminación de la cuenta, o 90 días tras la suspensión.
Registros de escaneos: 12 meses.
Mensajes de quien encontró el equipaje: hasta que los elimines.
UUID de la cuenta: reservado indefinidamente — las etiquetas QR son físicas y no podemos desactivarlas.
Cookies
Solo utilizamos cookies esenciales:
PHPSESSID — sesión de inicio de sesión, se elimina al cerrar el navegador.
lang — recuerda el idioma de la interfaz y es necesaria para que el selector de idioma funcione correctamente, válida durante 1 año.
No utilizamos ningún sistema externo de monitorización de la actividad de los usuarios, analítica externa ni sistemas publicitarios. No integramos Google Analytics, Meta/Facebook, píxeles publicitarios ni herramientas similares de seguimiento. Utilizamos únicamente nuestros propios registros técnicos internos necesarios para el funcionamiento del servicio y la seguridad.
Tus derechos (RGPD)
Tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos ("derecho al olvido"), limitar el tratamiento, portabilidad y oposición.
Puedes ejercer estos derechos desde tu panel (Ajustes → Eliminar cuenta) o mediante el formulario de contacto con el asunto "Privacidad y datos personales".
También puedes presentar una reclamación ante tu autoridad nacional de protección de datos.
Datos del responsable y contacto
El responsable de tus datos personales es:
ABBA SOFT
ul. Arkuszowa 67
01-934 Varsovia
Polonia
NIP: 1181429820
REGON: 016248118
Para asuntos relacionados con la protección de datos, utiliza el formulario de contacto con el asunto "Privacidad y datos personales". Respondemos dentro del plazo exigido por la ley, que normalmente es de hasta 30 días. La dirección de email para estos asuntos aparece más abajo en forma gráfica, sin enlace activo:
Seguridad de los datos e infraestructura
Las contraseñas se almacenan únicamente como valores hash (bcrypt). Todas las conexiones utilizan cifrado HTTPS. Solo los campos que marques como visibles se muestran públicamente. Las direcciones UUID son aleatorias y no pueden enumerarse.
El servicio funciona sobre infraestructura ubicada en Polonia y en la Unión Europea. Cuando es necesario para pagos y mecanismos de seguridad, también utilizamos proveedores externos. Si esto implica transferencias fuera del EEE, se aplican las salvaguardas exigidas por la ley.
¿Tienes preguntas?
Para asuntos de privacidad y datos personales, utiliza el formulario de contacto con el asunto "Privacidad y datos personales".
Dirección de email para estos asuntos: