Última actualización: 6 de julio de 2026 (aclarada la lista de ejemplo de sitios partner). Esta política explica cómo Paglipat (un proyecto personal de gestión independiente) trata datos personales en www.paglipat.com.
Paglipat es el responsable del tratamiento. Para cualquier consulta sobre protección de datos, escribe a [email protected].
Versión corta
- No vendemos tus datos.
- No tenemos cuentas de usuario. No hay nada en lo que iniciar sesión.
- No procesamos pagos. Las reservas se hacen en sitios partner (por ejemplo Travelpayouts, Agoda, Yesim, 12Go).
- Usamos Google Analytics (con anonimización de IP) y PostHog EU (eventos de comportamiento anónimos más repetición de sesión con la entrada de teclado enmascarada), además de logs de servidor estándar de Cloudflare y DigitalOcean. Todas las herramientas de analítica son opt-in desde el banner de cookies.
- Tienes derecho a saber qué guardamos sobre ti, corregirlo o borrarlo.
Qué recopilamos
| Datos | Origen | Finalidad | Base legal (UK GDPR) |
|---|---|---|---|
| Dirección IP, user-agent, URL solicitada, referrer, marca de tiempo | Automático (logs de servidor en Cloudflare y DigitalOcean) | Seguridad del sitio, prevención de abuso, debug de rendimiento | Interés legítimo (Art. 6(1)(f)) |
| ID analítico pseudónimo, eventos de pageview, duración de sesión | Google Analytics 4 (con anonimización de IP) | Entender qué contenido se lee | Consentimiento (Art. 6(1)(a)) - opt-in desde el banner de cookies |
| Eventos pseudónimos (clics, envíos de búsqueda, profundidad de scroll), grabaciones de sesión con toda la entrada de teclado enmascarada automáticamente a nivel del SDK | PostHog EU (alojado en Fráncfort por PostHog Inc.) | Ver dónde se atascan los usuarios en el flujo de búsqueda a reserva y priorizar mejoras de UX | Consentimiento (Art. 6(1)(a)) - opt-in desde el banner de cookies |
| Preferencias de búsqueda (divisa, idioma) | Cookies (se establecen al usar el sitio) | Recordar tus preferencias entre visitas | Interés legítimo (Art. 6(1)(f)) |
| Email (newsletter - cuando se habilite) | Tú, voluntariamente, al enviar el formulario de newsletter | Enviarte nuevas entradas | Consentimiento (Art. 6(1)(a)) - opt-in, baja en cada email |
| Email (cuando nos contactas) | Tú, voluntariamente, al escribirnos | Responder a tu mensaje | Interés legítimo (Art. 6(1)(f)) |
No recopilamos:
- Nombre, dirección, teléfono, datos de tarjeta (la reserva ocurre en sitios partner - eso lo recopilan ellos, no nosotros).
- Categorías sensibles: raza, religión, salud, orientación sexual, etc.
- Datos de personas que sepamos menores de 13 años.
Con quién compartimos datos (encargados del tratamiento)
Compartimos los datos mínimos necesarios con los siguientes encargados, que actúan según nuestras instrucciones:
- Cloudflare - DNS, CDN, protección anti-bot. Ve IP y metadatos de la petición. Privacidad.
- DigitalOcean - alojamiento del sitio estático. Ve metadatos de logs. Privacidad.
- Google (Analytics 4) - analítica anonimizada. Privacidad.
- PostHog Inc. - analítica de comportamiento y repetición de sesión, alojado en la región UE (Fráncfort), por lo que tus datos no salen del EEE. Privacidad · DPA.
- TravelPayouts - widget de búsqueda de vuelos. Al usarlo interactúas con su servicio. Privacidad.
- Agoda - widget de búsqueda de hoteles. Al usarlo interactúas con su servicio. Privacidad.
- Resend (cuando se habilite el newsletter) - envío de email. Solo ve tu email y el mensaje que enviamos. Privacidad.
- Yesim - proveedor de eSIM (Genesis Group AG, Suiza). Al pulsar un enlace de compra en /es/esim, vas directamente a yesim.app - ningún dato pasa por nosotros, pero Yesim se convierte en el responsable de esa reserva. Privacidad.
Transferencias internacionales
Algunos de nuestros encargados están fuera del Reino Unido / EEE (notablemente Google en EE. UU., Agoda en Singapur, Cloudflare a nivel global, Resend en EE. UU., Yesim en Suiza). Cuando los datos salen del Reino Unido / EEE, nos basamos en Cláusulas Contractuales Tipo o mecanismos de transferencia equivalentes aprobados por el Reino Unido.
Cuánto tiempo conservamos los datos
- Logs de servidor: 30 días en Cloudflare, 90 días en DigitalOcean.
- Google Analytics: 14 meses (usamos el periodo de retención más corto disponible).
- Eventos de PostHog: 1 año. Grabaciones de sesión: 30 días, después PostHog las elimina automáticamente.
- Emails de newsletter: hasta que te des de baja + 30 días para nuestros registros, después se borra.
- Emails de soporte: hasta 2 años tras la última respuesta, después se borran.
Tus derechos
Bajo UK GDPR tienes derecho a:
- Acceso - pedir qué datos tenemos sobre ti
- Rectificación - corregir datos inexactos
- Supresión - borrar tus datos ("derecho al olvido")
- Limitación - limitar cómo los usamos
- Portabilidad - recibir una copia legible por máquina
- Oposición - al tratamiento basado en interés legítimo
- Retirar el consentimiento - en cualquier momento, para el newsletter
Escribe a [email protected]. Respondemos en 30 días.
También tienes derecho a presentar una reclamación ante la oficina del Comisionado de Información del Reino Unido: ico.org.uk/make-a-complaint.
Menores
El sitio no está dirigido a menores de 13 años. Si crees que tenemos datos de una persona menor de 13 años, escribe a [email protected] y los borraremos.
Cambios
Los cambios sustanciales en esta política se señalarán en el sitio. La fecha de "Última actualización" arriba refleja el cambio más reciente.
Contacto
Paglipat
Email: [email protected]
