Política de privacidad

Quién es el responsable

Alejandro Cremades Guisado, empresario individual, titular de calmvoy.com. NIF 52003623W. Domicilio a efectos de notificaciones: Calle Olivo 39, 28522 Rivas-Vaciamadrid, Madrid. Para cualquier cuestión sobre tus datos puedes escribirnos a hola@calmvoy.com.

Qué datos recogemos y para qué

• Tu email (y tu nombre, si nos lo das) cuando rellenas el formulario de aviso, pides un plan a medida o nos escribes desde la página de empresas. Lo usamos para responderte y para avisarte de novedades del servicio.
• Lo que nos cuentas de tu viaje en el cuestionario a medida —fechas, con quién viajas, qué te preocupa— para poder prepararlo. Si ahí nos cuentas algo de salud (una alergia, una movilidad reducida), lo usamos solo para preparar el viaje y no lo apuntamos en ningún otro sitio.
• Tu número de WhatsApp o de teléfono, solo si nos lo das: es opcional en el cuestionario a medida, en el formulario de empresas y en el de aliados. Lo usamos para hablar contigo por ese canal y, en A Medida, para responderte por WhatsApp mientras viajas.
• La suscripción de avisos en el móvil, solo si pulsas «Avisarme si algo cambia» dentro de tu plan: el navegador nos da una dirección técnica de su servicio de notificaciones (Apple, Google o Mozilla) atada a ese plan, sin nombre ni correo. Sirve únicamente para avisarte si corregimos o retiramos un apartado de tu plan; se borra si el navegador la revoca, si deja de funcionar o si nos lo pides.
• Los apuntes del grupo de gastos, solo si pulsas «Compartir el grupo con los del viaje»: qué, cuánto, quién pagó y los nombres de pila que escribáis pasan a nuestro servidor mientras dure el grupo, para que los vean los demás desde sus móviles. Sin ese gesto, todo el bolsillo del plan vive en tu dispositivo y no nos llega.
• La pregunta que escribes en «Pregúntanos tú», en la portada. Se guarda siempre, aunque no nos dejes tu email, porque saber qué nos preguntan es lo que nos dice qué destino comprobar después. Es un campo libre: no escribas ahí datos personales, ni tuyos ni de nadie. Si además nos pides que te avisemos, tu email queda guardado junto a esa pregunta, que es lo que nos permite escribirte cuando la tengamos comprobada.
• Tus datos de compra, si nos compras algo: el correo, la dirección de facturación, el país y el importe. Los necesitamos para cobrarte, para mandarte lo que has comprado y para llevar nuestras cuentas. No vemos ni guardamos tu tarjeta: los datos de pago los recoge Stripe en su propia página y a nosotros no nos llegan en ningún momento.
• Tu nota de voz, si decides mandarnos una en vez de escribir. Es opcional: el cuestionario funciona igual sin ella. Debajo te contamos exactamente qué hacemos con ella, porque es el dato más personal que nos das.
• Quién te habló de nosotros, si llegas por el enlace de un aliado (una persona que recomienda CalmVoy y cobra una comisión por ello). Apuntamos qué aliado fue para poder pagarle. En su panel ve que hubo una solicitud, de qué servicio, cuándo, por cuánto y en qué punto está; nunca tu nombre, tu correo, tu destino ni nada de lo que nos cuentes.
• Si eres aliado: tus datos de cobro —nombre o razón social, NIF e IBAN—, que escribes tú en tu panel. Los guardamos cifrados y solo los usamos para pagarte las comisiones y llevar nuestras cuentas.

Ninguno de estos datos se vende ni se cede a terceros con fines comerciales.

Tu nota de voz

Si nos mandas un audio, esto es lo que pasa con él, paso a paso:

• Se guarda en un espacio privado de Supabase (París, Unión Europea). Privado de verdad: no existe ninguna dirección pública desde la que se pueda oír, ni siquiera adivinando. Cuando lo escucha el especialista que prepara tu viaje, es a través de un enlace que firmamos en ese momento y que caduca en una hora.
• Se transcribe en nuestros propios equipos, con software que se ejecuta en ellos. No lo mandamos a ningún servicio de transcripción: ni a Google, ni a OpenAI, ni a Amazon, ni a nadie. Tu voz no sale de nuestra infraestructura. Por eso podemos decírtelo así de claro.
• La transcripción la revisa una persona antes de que nada de lo que dijiste entre en tu ficha. Ningún dato pasa del audio a tu propuesta sin que alguien lo haya leído y confirmado — y lo que cuentes sobre alergias o salud lo comprobamos escuchándote otra vez, precisamente porque ahí una palabra mal entendida importa.
• El audio se borra. En cuanto está transcrito desaparece de Supabase, y la única copia que queda está en nuestros equipos, donde se borra sola a los 30 días — no depende de que nos acordemos. La transcripción en texto se queda mientras tu solicitud tenga sentido, porque es lo que nos permite preparar el viaje y recordar lo que nos pediste.

Una precisión, por si te lo preguntas: la ley trata la voz como dato biométrico solo cuando se usa para identificar a alguien — reconocer quién eres por cómo suenas. Nosotros no hacemos eso. Transcribimos lo que dices para preparar tu viaje, y nada más.

Con qué base

Tu consentimiento: la casilla que marcas al enviarnos el email. Guardamos la fecha en la que lo diste para poder demostrarlo. Las preguntas que se guardan sin email no llevan asociado ningún dato de contacto y las usamos solo para decidir qué destinos preparamos.

Para lo que compras, la base es otra: el contrato. Si nos compras un plan, tratar tu correo, tu dirección de facturación y el importe no depende de que nos des permiso — hace falta para cumplir lo que has pagado (art. 6.1.b del RGPD). Y guardar la factura tampoco: eso es una obligación legal nuestra (art. 6.1.c), la que nos impone la normativa fiscal y contable.

Lo de los aliados va por esas mismas dos vías: sus datos de cobro, por el acuerdo que tenemos con ellos y por la obligación de documentar cada pago. Y apuntar qué aliado trajo una compra es nuestro interés legítimo en pagar a quien nos trae clientes (art. 6.1.f), limitado a lo que hace falta para calcular su comisión.

El audio lleva su propia casilla, separada de la anterior y con su propia fecha. No es un detalle de formulario: grabar tu voz es un tratamiento distinto de guardar tu email, así que se pide aparte y solo aparece si de verdad has grabado algo. Si no marcas esa casilla, el audio no llega ni a salir de tu navegador. Y puedes retirarlo después escribiéndonos, sin que eso afecte a nada de lo demás.

Quién nos ayuda a tratarlos

• Supabase (base de datos): tus datos se guardan en servidores de la región de París, dentro de la Unión Europea.
• Resend (envío de correos): proveedor con sede en Estados Unidos que actúa como encargado del tratamiento con cláusulas contractuales tipo de la UE.
• Stripe Payments Europe, Ltd. (cobros), con sede en Irlanda. Es quien procesa el pago cuando compras: recoge los datos de tu tarjeta en su propia página —a nosotros no nos llegan— y trata tu correo, tu dirección de facturación, tu país y el importe. Stripe puede tratar esos datos también en Estados Unidos, amparado en las cláusulas contractuales tipo de la Comisión Europea. Stripe es además responsable por su cuenta de la prevención del fraude y del cumplimiento de sus obligaciones financieras.
• Vercel (alojamiento web y medición de visitas): sirve las páginas que ves y nos dice cuántas se han visto. Esa medición no usa cookies ni construye un perfil tuyo: cuenta páginas, no personas, y no podemos saber por ella quién eres ni seguirte de una visita a otra.
• WhatsApp (Meta Platforms Ireland), solo si eliges ese canal para hablar con nosotros: lo que escribas ahí lo trata WhatsApp bajo sus propias condiciones, como en cualquier conversación de WhatsApp. No usamos su API ni ninguna herramienta de mensajería automática: es un teléfono con una persona detrás.
• Los servicios de notificaciones de Apple, Google y Mozilla, solo si activas los avisos en el móvil: son el camino por el que llega la notificación a tu navegador. El contenido del aviso viaja cifrado y ellos no lo pueden leer.

Y tres peticiones que hacemos nosotros, sin datos tuyos: la previsión del tiempo al Instituto Meteorológico de Noruega y el tipo de cambio al Banco Central Europeo (por la ciudad y la moneda, nunca por ti), y, si escribes la dirección de tu alojamiento en la ficha del viaje, esa dirección a OpenStreetMap (Nominatim) para situarla en el mapa: va la dirección del hotel, no quién la pregunta.

Esa lista es todo. Los tres primeros son la web, el correo y el cobro: sin ellos no hay servicio. Fíjate en lo que no hay: ningún servicio de transcripción y ninguna herramienta de publicidad o de seguimiento. Eso sí fue una decisión deliberada, y es la razón de que la lista no sea más larga.

Sobre la inteligencia artificial, para que no haya letra pequeña: en la web no hay ninguna IA contestándote; todo lo que lees estaba escrito y comprobado antes. Para preparar un viaje a medida, Alejandro Cremades trabaja con Claude Code, la herramienta de IA de Anthropic, a partir de la descripción del viaje —destino, fechas, quiénes viajáis, qué os preocupa—, nunca con tu nombre, tu correo, tu teléfono ni tu voz. El resultado lo comprueban entre los dos, fuente a fuente, y lo firma él antes de que te llegue.

Cuánto tiempo los guardamos

Depende de para qué los tengamos, y hay dos plazos que no dependen de nosotros:

• Lo que nos das voluntariamente —tu email en la lista de avisos, lo que nos cuentas de tu viaje— hasta que nos pidas que lo borremos o hasta que deje de tener sentido (si dejamos de enviar novedades, borraremos la lista).
• Los audios: 30 días. Plazo fijo. No hace falta que nos lo pidas ni que confiemos en acordarnos — se borran solos, y lo que queda es la transcripción en texto.
• Lo que hay detrás de una compra: 6 años. Si nos compras algo, la factura y los datos que la sostienen —quién compró, qué, cuándo y por cuánto— no los podemos borrar aunque nos lo pidas: la ley nos obliga a conservarlos (4 años a efectos fiscales, 6 los libros de contabilidad). Lo que sí hacemos en ese caso es dejar de usarlos para cualquier otra cosa y guardarlos solo para eso. Los 14 días para desistir de la compra se cuentan aparte y te los explicamos en las condiciones.

Tus derechos

Puedes pedirnos acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo al contacto de arriba, o simplemente respondiendo a cualquier correo nuestro: te borramos sin preguntas, con la única excepción de los datos de una compra que acabamos de explicarte. Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).