01Quién cuida de tus datos
El responsable del tratamiento de tus datos personales es RONORDICA DEVELOPMENT AGENCY SRL (CIF/CUI 36061653, Registro Mercantil J40/6724/2016), con domicilio en Str. Glodeni nr. 12, C3, Sector 2, București, România. Para cualquier cosa sobre tus datos, escribe a [email protected].
02Qué recogemos y por qué
- Tu cuenta
- Dirección de email y nombre. Con contraseña, solo guardamos un hash de ella; con Google, recibimos tu nombre, email, foto de perfil e ID de cuenta de Google. También guardamos el idioma de la web cuando te registraste y el nivel de tu cuenta. Necesario para gestionar tu cuenta (contrato). Para mantener una cuenta por buzón, también guardamos tu dirección en su forma simple (en Gmail, sin puntos ni nada de lo que va después del «+»), y comprobamos que su dominio puede recibir email y no es un servicio de buzones de usar y tirar (nuestro interés legítimo en prevenir abusos). Cuando se crea una cuenta, también guardamos durante 30 días una forma cifrada (hash con clave) de la dirección de la conexión y del ID fmm-device del navegador, nunca los valores en sí, para detectar muchas cuentas creadas desde un mismo sitio.
- Sesiones iniciadas
- Mientras tienes la sesión iniciada, una sesión con tu dirección IP y tu navegador (user agent), para que sigas conectado y podamos detectar usos indebidos. Una sesión termina cuando la cierras o tras 7 días sin uso (contrato, y nuestro interés legítimo en la seguridad).
- Tus alertas
- Las rutas, fechas o meses, pasajeros, clase y precio objetivo que guardas, los precios que comprobamos para ellas y un registro de los emails de alerta que te enviamos (fecha, tipo, precio). Esto es el propio servicio (contrato).
- Solicitudes de invitación
- Si pides un sitio entre los usuarios invitados a vigilar rutas, tu dirección de email, para responderte (tu solicitud).
- Emails
- Emails de la cuenta (verificar tu dirección, restablecer una contraseña, confirmar una eliminación) y las alertas de precio que configuras (contrato). Solo si los pides, al registrarte o en tu página de Cuenta: ofertas, ideas de viaje y recordatorios sobre tus búsquedas, cada uno con un enlace para dejar de recibirlos (tu consentimiento).
- Tu historial de búsquedas
- Mientras tienes la sesión iniciada, las búsquedas que haces (ruta, fechas o mes, pasajeros, cuándo), para que puedas repetirlas desde «Tus búsquedas recientes» y ver tus propias estadísticas y rutas en tu página de cuenta; si pediste nuestros emails, también para recordártelas (contrato; tu consentimiento para los recordatorios). Puedes quitar una, o borrarlas todas, desde tu página de cuenta.
- Iniciar sesión de forma segura
- Cuando inicias sesión con contraseña desde un navegador que no conocemos, te enviamos por email un código de 6 cifras; un navegador que confirmas se recuerda durante 30 días mediante una cookie (better-auth.trust_device). Si añades una app de autenticación, guardamos su clave secreta y tus códigos de respaldo, cifrados, hasta que la quites. Necesario para que tu cuenta siga siendo tuya (contrato y nuestro interés legítimo en la seguridad).
- Tu número de teléfono
- Cuando lo pedimos: una cuenta gratuita confirma un número de móvil con un código por SMS antes de su primera alerta (un número, una alerta gratis), y también lo hace una cuenta creada desde donde se han creado muchas otras. Guardamos el número (en formato internacional, con su país) para evitar que confirme otras cuentas y, durante 30 días, un registro cifrado (hash con clave) de cada código enviado, con el país del número y sus primeras cifras, para frenar el fraude por SMS. Nuestro interés legítimo en prevenir abusos. Nunca lo usamos para marketing sin preguntártelo por separado. El SMS se envía a través de Twilio Inc. (Estados Unidos; transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo de la UE).
- Tus preferencias
- El idioma, la moneda y el lugar donde vives que eliges con la sesión iniciada (la localidad que escribes y la ciudad más cercana con tarifas), para que los use cada dispositivo en el que inicies sesión (contrato). La localidad se busca mientras escribes a través de Photon (komoot GmbH, Alemania), y la consulta la hace nuestro servidor: recibe las letras, nunca quién eres.
- Lo que aceptaste
- Cuando creaste tu cuenta: que aceptaste los Términos y dijiste que tienes 16 años o más, cómo (el formulario de registro o el aviso bajo «Continuar con Google») y cuándo; y si quieres nuestros emails, y cuándo lo dijiste por última vez (obligación legal, para poder demostrarlo).
- Tu ciudad más cercana
- Para que el buscador de rutas empiece en una ciudad cercana, tu dirección IP se envía a nuestro socio de datos de viaje para buscar una ciudad, una vez por visita. No se guardan ni la dirección ni esa ciudad, ni siquiera en tu navegador; solo se recuerda una ciudad que elijas tú (interés legítimo).
- Límites contra abusos
- Tu dirección IP, brevemente, para limitar cuántas veces se pueden enviar formularios y búsquedas desde una misma conexión (interés legítimo en mantener el servicio en marcha).
- Elecciones de cookies
- Cada respuesta a la pregunta de las cookies: un ID aleatorio guardado en tu navegador, lo que permitiste y cuándo, y tu cuenta si tenías la sesión iniciada, para poder demostrar lo que aceptaste (obligación legal).
- De dónde vienes
- Solo si permites las cookies de analítica o de marketing: las etiquetas de campaña, la web que te enlazó y la página a la que llegaste, la primera y la última vez; con marketing, también los ID de clic de anuncios de Google, Meta o Pinterest. Se guarda en tu navegador y, cuando inicias sesión, en tu cuenta, para saber qué campañas traen a gente que se registra (tu consentimiento).
- Cómo se usa la web
- Solo si permites las cookies de analítica: las páginas que abres, las búsquedas que haces (ruta, fechas, noches), en qué haces clic, los enlaces de reserva que sigues, las alertas que guardas, tu navegador, dispositivo y tamaño de pantalla, lo rápido que cargan las páginas, y tu país y ciudad, deducidos de tu dirección IP, que no se guarda. También grabaciones de la pantalla mientras usas la web, que vemos para encontrar lo que confunde o no funciona: lo que escribes nunca se graba, y los nombres y direcciones de email se ocultan. Vinculado a un ID aleatorio y, cuando inicias sesión, al ID de tu cuenta, nunca a tu nombre ni a tu email (tu consentimiento).
- Recuento de visitas (para todos, sin cookies)
- Por cada página que abres, nuestro propio servidor anota la página, la página desde la que llegaste, tu navegador, dispositivo e idioma, y tu país y ciudad tal como los indica nuestro proveedor de red. Tu dirección IP solo se usa, junto con tu navegador, para crear un código cifrado que cambia cada día, de modo que las páginas de una visita queden agrupadas; la dirección en sí no se guarda y no se almacena nada en tu navegador. También anotamos las búsquedas que haces (ruta, fechas, noches), los enlaces de reserva y de socios que sigues, las alertas que guardas y cuándo te registras o inicias sesión; mientras tienes la sesión iniciada, llevan el ID de tu cuenta, nunca tu nombre ni tu email, para saber qué páginas y canales traen a quienes se registran. Las visitas automáticas (buscadores, bots) solo se guardan como totales diarios. Si tu navegador envía Global Privacy Control, no se registra nada de esto. Se guarda en nuestros propios servidores en la UE y no se comparte con nadie. Nuestro interés legítimo en saber cómo se usa la web y qué trae a la gente; puedes oponerte escribiéndonos.
- Google Analytics
- Solo si permites las cookies de analítica; antes de eso, la etiqueta de Google ni siquiera se carga. Cuenta tus visitas y las páginas que abres, con los mismos eventos de arriba (búsquedas, enlaces de reserva, alertas, registros), tu navegador, dispositivo y ubicación aproximada y, mientras tienes la sesión iniciada, el ID de tu cuenta, nunca tu nombre ni tu email (tu consentimiento).
- Errores
- Cuando una página o una petición falla en nuestro servidor: el error, la dirección de la página sin sus parámetros, y cuándo, para poder arreglarlo. No quién eres, y sin cookies (interés legítimo en una web que funcione). Los errores en tu navegador solo se envían si permites las cookies de analítica, junto con el resto de «Cómo se usa la web».
Las búsquedas solo envían a los proveedores de tarifas la ruta, las fechas, los pasajeros y la clase, nunca quién eres. No vendemos datos personales ni los usamos para perfiles publicitarios.
Ninguna analítica con cookies funciona antes de que respondas a la pregunta de las cookies, ni en absoluto si dices que no. El recuento de visitas no usa cookies y funciona para todos.
04Enlaces de reserva
Fly Me Maybe no vende billetes. «Reservar» abre la web de nuestro socio de viajes, donde reservas según sus propios términos y su política de privacidad. Los enlaces para el resto del viaje (una eSIM, un traslado desde el aeropuerto, un coche de alquiler, entradas para actividades, una reclamación por un vuelo retrasado) funcionan igual, cada uno hacia la web de su socio, a través de nuestra red de afiliación. No le enviamos tu cuenta ni tu email. Nuestros enlaces llevan una etiqueta corta, la página en la que estabas y, si permitiste las cookies de analítica o de marketing, de dónde vienes (por ejemplo, el nombre de una campaña), para que los informes de nuestro socio muestren qué páginas y campañas llevan a reservas. Cuando reservas a través de nuestros enlaces podemos ganar una comisión; no cambia tu precio.
05Quién más los trata
Solo los proveedores que necesitamos para prestar el servicio, cada uno para su parte y con un acuerdo de encargo del tratamiento. No los nombramos aquí; si quieres la lista completa, escríbenos y te la enviamos.
- Alojamiento
- La web y la base de datos, en servidores de la UE.
- Envío de emails
- Emails de la cuenta y alertas, enviados desde la UE. La empresa matriz del proveedor está en Estados Unidos, así que cualquier transferencia allí se basa en las Cláusulas Contractuales Tipo de la UE.
- Iniciar sesión con Google
- Solo si lo eliges: Google confirma quién eres y nos envía tu nombre, email y foto.
- Datos de viaje y socio de afiliación
- Tarifas guardadas en caché, la búsqueda de la ciudad más cercana y, con tu consentimiento, cookies de afiliación.
- Precios de vuelos en directo
- Precios de proveedores de búsqueda de vuelos en Estados Unidos. Reciben la búsqueda, nunca quién la hizo.
- Protección contra bots: Cloudflare Turnstile
- Lo nombramos porque funciona en tu navegador. En los formularios de registro, inicio de sesión y restablecimiento de contraseña, comprueba que los usa una persona, a partir de señales sobre tu navegador y tu conexión, sin seguirte entre webs y sin cookies publicitarias. Nuestro interés legítimo en evitar que se creen o asalten cuentas con scripts. Cloudflare, Inc. está en Estados Unidos; las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo de la UE.
- Analítica de uso: Google Analytics
- Lo nombramos porque pone cookies. Cómo se usa la web, tal como se describe arriba, por Google Ireland Ltd. Google LLC, en Estados Unidos, puede acceder a ello, en el marco del Marco de Privacidad de Datos UE-EE. UU.
- Analítica de uso: PostHog
- Lo nombramos porque pone cookies. Con tu consentimiento, cómo se usa la web; sin él, los errores del servidor descritos arriba. Se guarda en la nube europea de PostHog, en Fráncfort. PostHog Inc. está en Estados Unidos, así que cualquier acceso desde allí se basa en las Cláusulas Contractuales Tipo de la UE.
06Cuánto tiempo los guardamos
- Tu cuenta y todo lo vinculado a ella (alertas, precios objetivo, historial de precios de tus alertas, el registro de tus emails de alerta) hasta que elimines la cuenta.
- Eliminar tu cuenta borra todo eso de una vez, junto con tus sesiones y métodos de inicio de sesión. Una alerta que siguen otras personas se queda para ellas, sin ti.
- Sesiones: hasta que cierres sesión, o 7 días sin uso.
- Solicitudes de invitación: hasta que te hayamos respondido, o hasta que nos pidas que las borremos.
- Contadores de límites contra abusos: de unos minutos a una hora. Registros del servidor, que pueden incluir direcciones IP: unos pocos días.
- Elecciones de cookies: mientras esa respuesta sea válida (un año como máximo), y 3 años después, el plazo general de prescripción en Rumanía, para poder demostrar lo que aceptaste. Eliminar tu cuenta las desvincula de ella.
- Historial de búsquedas: las últimas 50 búsquedas del último año. Lo que aceptaste: mientras exista tu cuenta. Ambos desaparecen cuando la eliminas.
- De dónde vienes: en tu navegador, 90 días; en tu cuenta, hasta que la elimines o retires ese consentimiento.
- Cómo se usa la web: grabaciones de pantalla, 30 días; el resto, hasta 7 años, para poder comparar a lo largo del tiempo. Eliminar tu cuenta elimina lo vinculado a ella.
- Errores: hasta 7 años, sin vincular a nadie.
- Google Analytics: 14 meses.
- Recuento de visitas: 13 meses; después, solo totales diarios que no dicen nada de nadie. Si eliminas tu cuenta, dejan de estar vinculados a ella.
07Tus derechos
Según el RGPD puedes pedir ver tus datos, corregirlos, eliminarlos, limitar u oponerte a cómo los usamos, llevártelos y retirar un consentimiento que diste, en cualquier momento.
- Descarga tus datos o elimina tu cuenta tú mismo, desde la página de Cuenta.
- Para cualquier otra cosa, escribe a [email protected]. Respondemos en un plazo de un mes.
- Si crees que lo hemos hecho mal, puedes reclamar ante la autoridad rumana de protección de datos, ANSPDCP (dataprotection.ro), o ante la autoridad del lugar donde vives.
08Seguridad
Todo viaja por HTTPS, las contraseñas se guardan solo como hashes, las claves de API se quedan en el servidor y el acceso a la base de datos se limita a lo que hace funcionar el servicio. Para eliminar una cuenta, primero pedimos una confirmación enviada a tu email.
09Menores
Las cuentas son para personas de 16 años o más. Si crees que un menor ha creado una, escríbenos y la eliminaremos.
10Cambios en esta política
La fecha de arriba indica cuándo cambió esta página por última vez. Si un cambio afecta a cómo se usan tus datos, avisaremos por email a los titulares de cuentas antes de que se aplique.