Política de privacidad
Última actualización: 13 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos de heyotti.com es Xavier Boubés Bargalló, NIF 46454627D. Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escribe a hola@heyotti.com.
2. Qué datos tratamos
Tratamos únicamente los datos necesarios para que el planificador funcione:
- Identificador anónimo de sesión: un código aleatorio guardado en tu navegador que vincula tus viajes a tu dispositivo, sin necesidad de registrarte.
- Email, si decides verificarlo para generar más informes o recibirlos por correo; y nombre y foto de perfil si inicias sesión con Google.
- Datos de tu viaje: destinos, fechas, preferencias (tipo de viajero, intereses, presupuesto, movilidad), actividades seleccionadas e itinerarios generados.
- Datos técnicos anti-abuso: un hash (resumen irreversible) de tu dirección IP para aplicar límites de uso razonables.
- Eventos de uso: métricas propias y agregadas (p. ej. "informe generado") para entender cómo se usa el servicio. No usamos herramientas de analítica de terceros.
- Estado de entrega de correos que te enviamos (entregado, rebotado), para diagnosticar problemas de envío.
- Mensajes que nos envías a través del buzón de sugerencias o por email.
3. Para qué y con qué base legal
- Prestarte el servicio (planificar, guardar tus viajes, generar informes): ejecución del contrato de uso.
- Enviarte correos (código de verificación, tu informe): tu consentimiento, al facilitarnos el email.
- Prevenir el abuso del servicio (límites de uso): interés legítimo en proteger la plataforma.
- Mejorar el producto con métricas propias agregadas: interés legítimo.
No usamos tus datos para publicidad ni los vendemos a nadie.
4. Con quién se comparten
Para funcionar, HeyOtti se apoya en proveedores que actúan como encargados del tratamiento o como servicios independientes:
- Microsoft Azure: alojamiento de la aplicación y la base de datos, envío de correos (Azure Communication Services) y parte de los modelos de IA.
- Google: inicio de sesión con Google (solo si lo usas), mapas y datos de lugares (Google Maps/Places) y modelos de IA (Google Cloud Vertex AI).
- Proveedores de IA (Google Cloud, Microsoft Azure, Anthropic, según configuración): reciben los datos del viaje necesarios para generar recomendaciones y textos (destinos, fechas, preferencias, actividades). No reciben tu email ni tu identidad.
- Proveedores de actividades y alojamiento (Viator, Tiqets, Stay22): les consultamos su catálogo por destino y fechas; no les enviamos datos personales tuyos. Si haces clic en reservar, pasas a su sitio web y se aplican sus propias políticas.
- Open-Meteo (previsión del tiempo): solo recibe coordenadas y fechas del destino, sin datos personales.
5. Enlaces de afiliado
Los enlaces a proveedores de actividades, alojamiento y transporte son enlaces de afiliado: si reservas a través de ellos, HeyOtti puede recibir una comisión sin coste adicional para ti. El enlace incluye un identificador de afiliado que permite al proveedor atribuir la reserva; no le transmite tu identidad en HeyOtti.
6. Cuánto tiempo conservamos los datos
Conservamos tus viajes e informes mientras uses el servicio. Puedes pedir el borrado de tu cuenta y todos sus datos en cualquier momento escribiendo a hola@heyotti.com. Los datos técnicos anti-abuso y los eventos de uso se conservan durante periodos limitados y en forma agregada o seudonimizada.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@heyotti.com. Te responderemos lo antes posible y, en todo caso, dentro de los plazos legales.
Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Transferencias internacionales
Algunos de nuestros proveedores (Microsoft, Google, Anthropic) tienen sede en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Cookies y almacenamiento local
HeyOtti no usa cookies propias de seguimiento ni de publicidad. Guardamos en el almacenamiento local de tu navegador únicamente datos estrictamente necesarios: tu identificador anónimo de sesión y tu idioma preferido.
Algunos servicios de terceros integrados pueden establecer sus propias cookies cuando los usas: el mapa (Google Maps) y el botón "Continuar con Google". Se rigen por la política de privacidad de Google.
10. Menores
HeyOtti no está dirigido a menores de 14 años. Si detectamos datos de un menor sin consentimiento de sus tutores, los eliminaremos.
11. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de esta página. Si el cambio es relevante y tenemos tu email, te lo comunicaremos.