Política de Privacidad
1. Responsable del tratamiento
Walid Ben Miled, persona física (proyecto personal, no registrado, marca Take.Me), 38, avenue du Golf Arabe, El Menzah 8, 2037 Túnez, Túnez, contact@gotakeme.com.
2. Datos personales recopilados
Take.Me recopila los siguientes datos:
- Cuenta: dirección de correo electrónico (para iniciar sesión con correo electrónico y contraseña o con una cuenta de Google).
- Solicitud de viaje: destino, fechas de estancia, presupuesto, número y edades de viajeros, nacionalidad. Ningún nombre ni correo electrónico se envía al agente de IA de generación de planes.
- Dirección IP (limitación de velocidad): se conserva en RAM durante 1 minuto para prevenir abusos, nunca se registra.
- Dirección IP (desbloqueo): se conserva con el registro de desbloqueo (prueba de consentimiento y pago), se elimina con la cuenta.
- Pago: procesado exclusivamente por Paddle. Take.Me solo recibe el correo electrónico y la referencia del pedido; los datos bancarios nunca pasan por nuestros servidores.
- Cookies y almacenamiento local: cookie de sesión para autenticación, localStorage para tema preferido (claro/oscuro); con su consentimiento, cookies de medición de audiencia de Google Analytics.
- Medición de audiencia interna (sin cookies): para entender cómo se usa el servicio y corregir problemas, Take.Me registra eventos: visitas a páginas, clics en botones y en enlaces de socios, pasos completados (formulario, presupuesto, inicio de sesión, vista previa, pago, desbloqueo), profundidad de desplazamiento y errores encontrados, junto con el idioma, el tipo de dispositivo (móvil, tableta, ordenador), la zona horaria del navegador, el sitio de procedencia y los parámetros de campaña (UTM). En el caso de un viaje, el evento también puede contener el destino, la ciudad de salida, la duración, el número de viajeros, el estilo, el ritmo, el tramo de presupuesto, el idioma y el nivel de precio; cuando se refiere a un plan, incluye el identificador técnico de ese plan. Estos eventos se asocian a un identificador aleatorio propio de tu sesión de navegación (guardado en el almacenamiento de sesión del navegador, sin cookies), que desaparece al cerrar la pestaña. No contienen tu correo electrónico, tu nombre, tu dirección IP ni el texto que escribes. Se respeta la señal «No rastrear» (Do Not Track) de tu navegador.
- Preferencia de idioma: tu elección de idioma (francés, inglés o español) se guarda en el almacenamiento local de tu navegador.
3. Finalidades y base legal del tratamiento
| Finalidad | Datos | Base legal |
|---|---|---|
| Autenticación y gestión de cuenta | Correo electrónico | Consentimiento (RGPD art. 6.1.a) / contrato (Código Financiero francés L. 81-5) |
| Generación de plan de viaje | Destino, fechas, presupuesto, viajeros, nacionalidad | Ejecución del contrato (RGPD art. 6.1.b) |
| Tratamiento de pagos y facturación | Correo electrónico, IP | Ejecución del contrato + obligación legal (Directiva sobre IVA) |
| Limitación de velocidad (anti-abusos) | IP | Interés legítimo (seguridad del servicio) |
| Medición de audiencia interna y corrección de problemas | Eventos de uso anónimos (páginas, clics, pasos, idioma, dispositivo, zona horaria, origen), identificador aleatorio de sesión | Interés legítimo (RGPD art. 6.1.f): entender el uso del servicio, corregirlo y mejorarlo; puedes oponerte (sección 7) |
| Mejora del servicio | Datos anonimizados / agregados | Interés legítimo |
4. Períodos de conservación
- Planes (ejecuciones): vistas previas no compradas: 30 días después de la generación; planes comprados: 13 meses después de la generación, para que pueda acceder a su plan hasta su viaje. Después de eliminar un plan, se borran los datos asociados.
- Cuenta: se conserva hasta su eliminación voluntaria por el usuario (sección "Mis viajes" → "Eliminar mis datos"). La eliminación resulta en la eliminación inmediata de todos los planes e información de la cuenta.
- IP de limitación de velocidad: se conserva en RAM durante 1 minuto, nunca se registra.
- IP de registro de desbloqueo: se conserva con el registro de desbloqueo (prueba de consentimiento y pago), se elimina con la cuenta.
- Eventos de medición de audiencia: se conservan como máximo 180 días y después se eliminan automáticamente.
- Registros del servidor: Registros técnicos (dirección IP, solicitudes, errores): se conservan durante un máximo de 30 días, luego se eliminan automáticamente.
5. Subcontratistas y transferencias de datos fuera de la UE
Take.Me depende de los siguientes subcontratistas para procesar datos personales:
| Subcontratista | Función | Datos | Ubicación |
|---|---|---|---|
| OVH SAS | Alojamiento del sitio web, API y base de datos, y envío de correos electrónicos transaccionales (restablecimiento de contraseña) | Todos los planes, cuentas, datos, dirección de correo para el envío | Francia |
| Paddle | Comerciante de registro, pago | Correo electrónico, referencia de pedido, cantidad | Reino Unido |
| Google (Places API, Maps, Sign-In) | Datos geográficos, autenticación | Consultas de lugares, fotos, horarios; correo electrónico para Sign-In | Estados Unidos |
| DeepSeek (modelo DeepSeek V4.1 Flash), a través de OpenCode | Generación de planes de IA | Solo parámetros de viaje (destino, fechas, presupuesto, estilo, número y edad de viajeros, nacionalidad) — nunca nombre, correo electrónico o identificador | Fuera de la UE (China / Estados Unidos) |
| Ignav | Precios de vuelos | Aeropuertos y fechas del viaje — sin datos personales | Fuera de la UE (no especificado por el proveedor) |
| Travelpayouts | Enlaces de afiliado | Aeropuertos y fechas del viaje (creación de enlace de afiliado en el lado del servidor) — sin datos personales | Hong Kong (Go Travel Un Limited) |
| OpenStreetMap | Mosaicos de mapas | IP (visible para servidores de mosaicos) | Varios (Europa) |
| Unsplash | Fotos de destinos | Consultas de búsqueda (anonimizadas) | Estados Unidos |
| Google Fonts | Tipografías | IP (para cada carga) | Estados Unidos |
| Google Ireland Limited / Google LLC | Google Tag Manager y Google Analytics (medición de audiencia, solo con consentimiento) | ID de cookie, páginas vistas, tipo de dispositivo, dirección IP truncada/seudónima por Google | Estados Unidos |
Transferencias fuera de la UE: Sus datos (cuenta, planes, desbloqueos) se almacenan en Francia en un servidor OVH. Algunos proveedores ubicados fuera de la Unión Europea reciben datos personales para prestar el servicio: Paddle (Reino Unido, un país con una decisión de adecuación de la Comisión Europea) para pagos; Google (Estados Unidos): nombres de lugares para fotos e información sobre lugares (las fotos se sirven desde nuestro servidor), correo electrónico si elige la conexión de Google, dirección IP al cargar Google Fonts, e ID de cookie / páginas vistas / dirección IP truncada para Google Analytics (medición de audiencia, solo con su consentimiento a través del banner de cookies). Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE.UU. o en cláusulas contractuales estándar propuestas por estos proveedores. Los proveedores de IA, vuelos y afiliados (DeepSeek, Ignav, Travelpayouts) no reciben datos personales.
6. Cookies y rastreadores
- Cookie de sesión: autenticación de usuario (esencial, no se requiere consentimiento previo).
- localStorage (tema): preferencia de usuario claro/oscuro (no sujeto al RGPD, solo almacenamiento local).
- Cookies de Google Analytics (_ga, _ga_*): medición de audiencia, se colocan solo después de su consentimiento a través del banner, se conservan durante un máximo de 13 meses; la opción se almacena en almacenamiento local (clave takeme.consent).
- Almacenamiento de sesión (sessionStorage): identificador aleatorio de sesión para la medición de audiencia interna (clave takeme.vid) y, en su caso, los parámetros de campaña de tu llegada (clave takeme.utm); se borran al cerrar la pestaña. No son cookies y terceros no los leen.
- localStorage (idioma): preferencia de idioma (clave takeme.lang), se conserva hasta que la borres.
Take.Me no utiliza cookies publicitarias. Puede cambiar su opción en cualquier momento a través del enlace "Gestionar cookies" en la parte inferior de la página.
7. Derechos de los interesados (RGPD)
Cada usuario tiene derecho a:
- Acceso (art. 15): solicitar una copia de sus datos personales.
- Rectificación (art. 16): corregir la información de su cuenta.
- Supresión (art. 17, "derecho al olvido"): solicitar la eliminación de su cuenta y todos sus planes directamente desde la sección "Mis viajes" (botón "Eliminar mis datos"). La solicitud se ejecuta inmediatamente.
- Limitación del tratamiento (art. 18): solicitar congelar el tratamiento de ciertos datos.
- Portabilidad de datos (art. 20): exportar sus datos en un formato común.
- Oposición (art. 21): oponerse al tratamiento para ciertos fines.
Para ejercer estos derechos, póngase en contacto con contact@gotakeme.com.
8. Delegado de Protección de Datos (DPD)
Take.Me no ha designado un delegado de protección de datos; para cualquier pregunta, escriba a contact@gotakeme.com.
9. Reclamación ante una autoridad supervisora
Si cree que sus derechos no se respetan, puede presentar una reclamación ante una autoridad supervisora. En la UE, puede ponerse en contacto con la autoridad nacional de protección de datos de su país.
10. Cambios a esta política
Take.Me puede modificar esta política en cualquier momento. Los cambios se comunicarán con una nueva fecha de versión. El uso continuado del servicio después de la modificación constituye la aceptación de la nueva política.