Política de privacidad

Última actualización: 2026-07-17

Operador

PYNTravel es operado por:

„KOFFWARE” S.R.L.
IDNO: 1026600015511
Republica Moldova

Contacto de privacidad: privacy@pyntravel.com

Datos que procesamos

Procesamos datos de cuenta como dirección de correo, resumen criptográfico de la contraseña, nombre visible, idioma, identificadores de proveedores OAuth, estado de verificación del correo y marcas de tiempo de la cuenta.

Para actualizaciones sobre el lanzamiento de la aplicación móvil, también procesamos datos de lista de espera como dirección de correo, nombre opcional, interés de plataforma, interés de viaje, notas, idioma y marca de tiempo del consentimiento.

Procesamos datos de viaje creados por usuarios, incluidos títulos, fechas, monedas, días de itinerario, actividades, lugares, notas, perfiles de viajeros, tramos de transporte, partidas de presupuesto previsto, gastos reales, analíticas derivadas, miembros del viaje e invitaciones por correo.

Los flujos de invitación procesan direcciones de correo de invitados, estado de invitación, rol, metadatos del token, persona que invita y cuenta que acepta cuando corresponda.

Por qué procesamos datos

Procesamos datos de cuenta, viaje, invitación y acceso de pago para prestar y proteger el servicio y cumplir nuestro contrato con los usuarios. Procesamos datos técnicos limitados y de prevención de abusos por nuestro interés legítimo de mantener PYNTravel fiable y seguro, y cuando es necesario para cumplir obligaciones legales. Nos basamos en el consentimiento para la lista de espera de la aplicación móvil y las analíticas opcionales cuando se requiere; el consentimiento puede retirarse en cualquier momento sin afectar el tratamiento anterior.

Autenticación y correos

El servicio admite inicio de sesión con contraseña, códigos de verificación por correo, correos de restablecimiento de contraseña, inicio de sesión con Google, inicio de sesión con Apple y autenticación JWT para la API móvil. Los correos transaccionales se envían desde no-reply@pyntravel.com, con respuestas de soporte dirigidas a support@pyntravel.com.

Analíticas

El sitio usa Umami Cloud Analytics para entender el uso de las páginas. El rastreador está configurado para respetar Do Not Track y excluir parámetros de búsqueda de las URL. No usamos Umami para identificar intencionadamente a visitantes individuales.

Almacenamiento y conservación

Los datos de cuenta y viaje se almacenan mientras la cuenta esté activa o mientras sean necesarios para prestar el servicio, proteger la seguridad, gestionar soporte o cumplir obligaciones legales. Algunos registros técnicos, registros de entrega de correo y datos de prevención de abusos pueden conservarse durante un periodo limitado tras la eliminación.

Tus derechos y eliminación

Puedes solicitar acceso, corrección, exportación, restricción, oposición o eliminación contactando con privacy@pyntravel.com, usando el Centro de privacidad o la página Eliminar cuenta. Es posible que necesitemos verificar que quien solicita controla el correo de la cuenta antes de actuar.

Terceros y transferencias internacionales

El servicio usa proveedores necesarios para sus funciones: Paddle para pagos y facturación, Umami Cloud para analíticas opcionales, Google Places para el autocompletado de ubicaciones solicitado, y Google o Apple solo cuando el usuario elige esos inicios de sesión. También usamos proveedores de alojamiento y correo. Los proveedores pueden procesar datos fuera de tu país; cuando se requiera usamos un mecanismo de transferencia adecuado y ofrecemos más información previa solicitud.

Fuentes y categorías detalladas de datos

Recibimos datos directamente de ti, de las personas que te añaden o invitan a un viaje compartido y de los proveedores que eliges utilizar. Cuando otro usuario crea para ti un perfil de viajero o una invitación, ese usuario es la fuente del nombre, correo electrónico, rol, fecha de nacimiento, edad, país de residencia o del pasaporte y otros datos de viaje que facilite.

Los datos de cuenta y perfil pueden incluir datos de contacto, resumen criptográfico de la contraseña, nombre visible, idioma, país de residencia, zona horaria, identificadores del proveedor de inicio de sesión, estado de verificación, preferencias de notificaciones y correo, y fechas de aceptación o reconocimiento de documentos legales. Los datos de viajero pueden incluir nombre, fecha de nacimiento, edad, tipo de viajero, país de residencia o del pasaporte y vínculos con una cuenta o usuario gestor. Los datos de viaje pueden incluir fechas, lugares, identificadores de lugar, zonas horarias, notas, reservas, viajeros, invitaciones, roles, transportes, presupuestos, gastos, monedas y análisis derivados.

Los datos de facturación pueden incluir identificadores y estados de Paddle relativos al cliente, suscripción, transacción, factura, derecho de acceso, reembolso y eventos. Paddle recoge los datos del medio de pago; PYNTravel no almacena los datos completos de la tarjeta. Los datos técnicos pueden incluir registros de sesión y seguridad, preferencias de consentimiento, URL solicitadas sin parámetros de búsqueda analíticos, categoría de dispositivo o navegador, estadísticas por país, registros de entrega de correo y datos de prevención de abusos.

Finalidades y bases jurídicas

• Contrato: creación y protección de la cuenta; almacenamiento, uso compartido y sincronización de viajes; invitaciones; soporte y funciones de pago.
• Intereses legítimos: prevención del fraude y abuso, protección de cuentas, diagnóstico de fallos, fiabilidad del servicio y defensa de reclamaciones. Ponderamos estos intereses frente a los derechos de las personas afectadas.
• Obligaciones legales: contabilidad, impuestos, protección de consumidores, solicitudes lícitas de autoridades y registros de cumplimiento.
• Consentimiento: analíticas opcionales de Umami y lista de espera de la aplicación móvil cuando se requiera consentimiento. Puede retirarse en cualquier momento sin afectar al tratamiento lícito anterior.

Los campos obligatorios son necesarios para crear una cuenta, ofrecer una función solicitada, completar una invitación o responder a una solicitud. Sin ellos, no podremos ofrecer la función correspondiente. Los campos opcionales de perfil, viajero, notas, analíticas y lista de espera pueden omitirse sin perder el acceso a funciones no relacionadas.

Destinatarios y viajes compartidos

La información del viaje se comparte con su propietario, editores, lectores y viajeros a los que se haya dado acceso. Los proveedores reciben solo los datos necesarios para su función: Paddle para pagos y facturación; Google Places para búsquedas de lugares solicitadas; Google o Apple para el método de inicio de sesión elegido; Umami Cloud para analíticas opcionales; y proveedores de alojamiento, base de datos, seguridad, correo y soporte para operar el servicio. Podemos comunicar datos a asesores, tribunales, reguladores o autoridades cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones.

El uso de Google Places está sujeto a los Términos de Google Maps Platform y a la Política de privacidad de Google. Paddle trata datos de compradores y pagos según sus Términos para compradores y su Política de privacidad.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de Moldavia o de tu país. Según el destino y el proveedor, la transferencia se basa en una decisión de adecuación, garantías contractuales como cláusulas contractuales tipo, otra garantía reconocida legalmente o la necesidad de ejecutar un contrato solicitado. Escribe a privacy@pyntravel.com para pedir información sobre la garantía utilizada para un proveedor concreto y, cuando esté disponible, una copia.

Criterios de conservación

Los datos de cuenta y viaje se conservan mientras la cuenta o el viaje compartido estén activos y después solo durante el tiempo necesario para tramitar la eliminación, mantener la seguridad, resolver disputas o cumplir una obligación legal. Los registros de invitaciones y seguridad se conservan según su estado y la necesidad de prevenir abusos. Los registros de soporte y entrega de correo se guardan durante el tiempo necesario para resolver y documentar la solicitud. Los datos de facturación, transacciones, reembolsos e impuestos se conservan durante los plazos legales de contabilidad y prescripción aplicables. Las copias de seguridad y registros de proveedores se eliminan según sus ciclos protegidos de rotación. Puedes pedir a privacy@pyntravel.com el criterio aplicable a un registro concreto.

Derechos, reclamaciones y plazo de respuesta

Conforme a la ley aplicable, puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad o una exportación, y oponerte al tratamiento basado en intereses legítimos. Puedes retirar el consentimiento en la Configuración de cookies o contactándonos. Normalmente respondemos sin demora indebida y en el plazo de un mes desde que recibimos y verificamos la solicitud. Cuando la ley lo permita, una solicitud compleja o repetida puede requerir hasta dos meses adicionales; explicaremos cualquier ampliación durante el primer mes.

Puedes presentar una reclamación ante el Centro Nacional de Protección de Datos Personales de la República de Moldavia u otra autoridad competente de tu lugar de residencia o trabajo, además de acudir a los tribunales.

Decisiones automatizadas y menores

PYNTravel no toma decisiones que produzcan efectos jurídicos o similares basándose únicamente en medios automatizados y no usa datos personales para crear perfiles publicitarios. El titular adulto de una cuenta solo puede añadir datos de un menor viajero cuando esté autorizado para hacerlo. Los menores no deben crear cuentas por debajo de la edad mínima indicada en los Términos del servicio.

Cambios de la política

Actualizamos esta política antes de cambios importantes en nuestras prácticas de datos. La versión actual y una vía para solicitudes de privacidad están disponibles en el sitio.