Aviso de privacidad
Última actualización: 12 de octubre de 2026
Este aviso explica qué datos personales recoge Wayfare cuando usas el sitio www.wayfare.online, Wayfare Web y la app Wayfare (en conjunto, "Wayfare"), por qué, quién los recibe, cuánto tiempo los conservamos y qué puedes hacer. Lo hemos escrito para describir lo que Wayfare hace de verdad, no lo que podría hacer algún día.
1. Quién es responsable de tus datos
Wayfare está gestionado por Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Italia ("nosotros"). Somos el responsable del tratamiento.
Para cualquier cuestión sobre tus datos, escribe a privacy@wayfare.online. No estamos obligados a nombrar un delegado de protección de datos; la dirección anterior llega a la persona responsable.
2. En resumen
Usamos tus datos para que Wayfare funcione: tu cuenta, tu perfil, tus viajes, encontrar a quien va al mismo lugar en las mismas fechas, las solicitudes de chat y los mensajes.
No vendemos tus datos, no mostramos publicidad y no los usamos para perfilarte con fines publicitarios.
Los demás miembros solo ven lo que pones en tu perfil y en tus viajes. Tú decides quién puede enviarte solicitudes y qué viajes aparecen en las búsquedas.
Las fotos de la verificación de identidad las ve una persona de nuestro equipo y se borran en cuanto se decide la verificación.
Las estadísticas solo se activan si las aceptas en el aviso de cookies.
Puedes descargar tus datos y eliminar tu cuenta en cualquier momento desde los ajustes.
3. Qué recogemos
Datos que nos das
Cuenta: dirección de correo, contraseña (guardada solo como hash irreversible por nuestro proveedor de autenticación; nunca la vemos), fecha de nacimiento (para confirmar que tienes 18 años o más), el idioma que usas y la fecha y versión de los Términos y del Aviso que aceptaste.
Inicio de sesión con Google: si lo eliges, Google nos da tu nombre, correo y foto de perfil.
Perfil: lo que decidas añadir, como nombre, nombre de usuario, fotos, biografía, pronombres, idiomas, intereses, ciudad de residencia, estilo y ritmo de viaje, preferencias alimentarias, rango de presupuesto, estudios, preguntas del perfil, controles de personalidad y lo que buscas en un viaje.
Viajes: destinos, fechas, notas, si un viaje aparece en las búsquedas, itinerarios y los gastos compartidos que registras con otros miembros.
Comunicaciones: solicitudes de chat, mensajes, valoraciones y reseñas, denuncias, bloqueos, disputas y tickets de soporte.
Verificación de identidad (opcional): un selfie y fotos del anverso y reverso de un documento de identidad.
Lista de espera: tu correo e idioma y, si los añades, tu ciudad, el destino y el mes que tienes en mente y tus intereses.
Pagos: si compras un plan, el pago lo gestiona Stripe. Recibimos el plan, el periodo de facturación, el estado de la suscripción y una referencia de cliente de Stripe, nunca el número completo de tu tarjeta.
Algunos campos opcionales del perfil (por ejemplo pronombres o preferencias alimentarias) pueden revelar información sensible, como tu religión o identidad de género. No tienes que rellenarlos. Si lo haces, aparecen en tu perfil porque elegiste mostrarlos, y puedes quitarlos cuando quieras.
Datos recogidos automáticamente
Datos técnicos: dirección IP, tipo de navegador y dispositivo, y las páginas y funciones solicitadas, en los registros de nuestro proveedor de alojamiento.
Datos de seguridad: para frenar abusos contamos durante poco tiempo las solicitudes por dirección IP o cuenta, y guardamos un hash irreversible (no la dirección) de la IP usada al registrarte, para referidos y para la lista de espera.
Notificaciones push: si las activas, la dirección que tu navegador nos da para entregarlas.
Ubicación: solo cuando la pides (por ejemplo "quién viene a mi ciudad"). La posición del dispositivo sirve para encontrar la ciudad más cercana; guardamos la ciudad, no tus coordenadas.
Estadísticas, solo con tu consentimiento: páginas vistas, sitio de procedencia, país y tipo de dispositivo, mediante Vercel Web Analytics, que no usa cookies ni te sigue por otros sitios.
4. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, perfil, viajes, coincidencias, solicitudes de chat, mensajes y notificaciones | Ejecución del contrato contigo (art. 6(1)(b)) |
| Mostrar viajeros compatibles y una puntuación de compatibilidad | Ejecución del contrato (art. 6(1)(b)) |
| Mantener Wayfare seguro: confirmar tu correo, controles de edad, límites de frecuencia, prevenir fraude, spam y cuentas falsas, gestionar denuncias, bloqueos y disputas, moderar contenidos | Interés legítimo, nuestro y tuyo, en un servicio seguro (art. 6(1)(f)); obligaciones legales, incluida la Ley de Servicios Digitales de la UE (art. 6(1)(c)) |
| Verificación de identidad con selfie y documento | Tu consentimiento, que das al iniciar la verificación (art. 6(1)(a)); puedes retirarlo hasta que se decida |
| Campos sensibles opcionales del perfil | Tu consentimiento explícito, dado al rellenarlos (art. 9(2)(a)); lo retiras quitándolos |
| Planes de pago, facturas y contabilidad | Contrato (art. 6(1)(b)) y obligaciones fiscales (art. 6(1)(c)) |
| Correos de servicio y notificaciones push | Contrato (art. 6(1)(b)); las push solo después de activarlas |
| Estadísticas | Tu consentimiento (art. 6(1)(a)), que puedes retirar en cualquier momento desde "Configuración de cookies" |
| Lista de espera | Tu consentimiento (art. 6(1)(a)), dado al apuntarte |
| Responder a las autoridades y defender reclamaciones | Obligación legal (art. 6(1)(c)) e interés legítimo (art. 6(1)(f)) |
No vendemos datos personales, no los compartimos para publicidad y no los usamos para publicidad.
5. Decisiones automatizadas
Wayfare calcula una puntuación de compatibilidad entre viajeros (destino, fechas, intereses, estilo de viaje y preferencias sociales) y una puntuación de confianza (por ejemplo, si tu correo y tu identidad están verificados). Deciden el orden en que aparecen las personas y qué insignias se muestran. No producen efectos jurídicos ni efectos significativos similares sobre ti. Las decisiones sobre verificaciones de identidad, denuncias y restricciones de cuentas las toma una persona.
6. Quién recibe tus datos
Los demás miembros: lo que pones en tu perfil, tus viajes que aparecen en las búsquedas, tus valoraciones y los mensajes que les envías. Quien hayas bloqueado no puede ver tu perfil. Si abres el perfil de alguien desde uno de sus viajes, un miembro con Atlas u Horizon puede ver que lo hiciste, en qué viaje y cuándo (durante 30 días); en modo discreto no queda rastro.
Nuestros proveedores, que tratan los datos solo según nuestras instrucciones:
Supabase: base de datos, inicio de sesión y almacenamiento de archivos, en la Unión Europea (Irlanda).
Vercel: alojamiento del sitio y las estadísticas descritas arriba; puede tratar datos en Estados Unidos y otros países.
Resend: envío de nuestros correos; Estados Unidos.
Cloudflare: la comprobación antibots (Turnstile) en los formularios de registro, lista de espera y denuncia; y, solo si tienes Horizon y tocas «Traducir», la traducción de ese mensaje con un modelo de inteligencia artificial, que no usa el texto para entrenarse; Estados Unidos y otros países.
Stripe: pagos, solo para los planes de pago; para algunos datos de pago Stripe es responsable independiente (ver stripe.com/privacy).
Google: solo si inicias sesión con Google.
OpenStreetMap Foundation: las teselas del mapa, que se cargan solo al abrir el mapa y muestran tu dirección IP a sus servidores.
GitHub: aloja el archivo con el contorno del mundo que carga el globo; ve tu dirección IP.
Los servicios push de tu navegador (por ejemplo Google, Apple, Mozilla o Microsoft), solo si activas las notificaciones.
Apple y Google: cuando descargas la app de sus tiendas, según sus propias políticas.
Las autoridades: cuando la ley lo exige, o para proteger la vida o la seguridad de alguien.
Quien compre o suceda a Wayfare, si el servicio se transfiriera, con este mismo aviso.
7. Transferencias fuera del Espacio Económico Europeo
Nuestra base de datos está en la Unión Europea. Algunos proveedores de la lista tienen sede, o pueden acceder a datos, en Estados Unidos u otros países. En esos casos nos basamos en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado y, si no, en las Cláusulas Contractuales Tipo de la Comisión Europea (y sus equivalentes del Reino Unido y Suiza). Puedes pedirnos una copia en privacy@wayfare.online.
8. Cuánto tiempo conservamos tus datos
| Datos | Cuánto tiempo |
|---|---|
| Cuenta, perfil, viajes, mensajes que enviaste | Hasta que eliminas tu cuenta |
| Quién ha visto tus viajes | 30 días |
| Fotos de la verificación de identidad | Se borran en cuanto la verificación se aprueba o rechaza; solo guardamos el resultado, la fecha y quién la revisó |
| Denuncias, bloqueos y disputas | Hasta que se elimina la cuenta de la persona afectada |
| Registros de pago y contables | 10 años cuando lo exige la ley fiscal italiana (solo planes de pago) |
| Contadores de límites de frecuencia | De unos minutos a unas horas |
| Registros del servidor | Un periodo breve fijado por nuestro proveedor de alojamiento, normalmente unos días |
| Lista de espera | Hasta 12 meses después del lanzamiento, salvo que crees una cuenta o nos pidas antes que te quitemos |
| Copias de seguridad | Las copias de seguridad de nuestros proveedores se sobrescriben en su ciclo normal, en un máximo de 30 días |
Cuando eliminas tu cuenta cancelamos cualquier suscripción que aún pudiera cobrarte, borramos tus fotos y archivos de verificación, y eliminamos tu cuenta y los datos vinculados: perfil, viajes, mensajes que enviaste, valoraciones, denuncias y bloqueos. Tus conversaciones individuales desaparecen también para la otra persona; en los chats de grupo se mantienen los mensajes de los demás miembros.
9. Tus derechos
Vivas donde vivas, puedes pedirnos:
acceder a tus datos y obtener una copia (también desde Ajustes → Descargar mis datos);
corregir datos inexactos (la mayoría puedes editarlos tú);
suprimir tus datos (Ajustes → Eliminar cuenta);
limitar el tratamiento u oponerte al basado en interés legítimo, incluida la puntuación de compatibilidad;
recibir tus datos, o que los enviemos a otro servicio, en un formato legible por máquina;
retirar cualquier consentimiento que hayas dado, sin que afecte a lo hecho antes.
Escribe a privacy@wayfare.online. Respondemos en un mes (podemos ampliarlo dos meses para solicitudes complejas, y te lo diremos). Puede que antes te pidamos confirmar tu identidad. Si no estás satisfecho, puedes reclamar ante una autoridad de protección de datos: en Italia el Garante per la protezione dei dati personali (garanteprivacy.it), en España la AEPD (aepd.es), o la autoridad del lugar donde vives o trabajas; en el Reino Unido, la Information Commissioner's Office (ico.org.uk).
Estados Unidos
Si vives en un estado de EE. UU. con una ley de privacidad del consumidor (por ejemplo California, Colorado, Connecticut, Virginia, Texas u Oregón), tienes derecho a saber qué recogemos, a acceder a ello, corregirlo y suprimirlo, a obtener una copia portable y a oponerte a la venta o el intercambio de datos personales, a la publicidad dirigida y a la elaboración de perfiles significativa. No vendemos ni compartimos datos personales y no hacemos publicidad dirigida; aun así tratamos la señal Global Privacy Control de tu navegador como una oposición. En los últimos 12 meses recogimos: identificadores (correo, dirección IP), datos personales (nombre), características (fecha de nacimiento), información comercial (plan comprado), actividad en internet (páginas usadas en Wayfare), geolocalización aproximada (ciudad), fotografías y datos personales sensibles (credenciales de la cuenta, documentos de identidad si eliges la verificación, contenido de los mensajes). Usamos los datos sensibles solo para prestar el servicio y mantenerlo seguro. No recibirás un trato distinto por ejercer tus derechos. Puedes actuar mediante un agente autorizado. Si rechazamos una solicitud, puedes recurrir escribiendo a privacy@wayfare.online y, si sigues insatisfecho, dirigirte al fiscal general de tu estado.
Otros países
Si vives en Canadá, Brasil, Suiza, Australia, Japón, Corea del Sur, India, China u otro lugar, tienes los derechos que te da tu ley local (por ejemplo PIPEDA, la LGPD, la LPD suiza, la Australian Privacy Act, la APPI, la PIPA, la DPDP Act o la PIPL). Escribe a privacy@wayfare.online: esa dirección es también nuestro punto de contacto y de reclamaciones para esas leyes.
10. Cookies y tecnologías similares
Usamos solo lo que Wayfare necesita para funcionar, más las estadísticas si las aceptas. Cambia tu elección cuando quieras con "Configuración de cookies" al pie de cada página.
| Nombre | Finalidad | Duración |
|---|---|---|
| sb-…-auth-token | Mantiene tu sesión iniciada (esencial) | Hasta que cierras sesión, máximo 400 días; fin de la sesión si desmarcas "Recordar este dispositivo" |
| wf-remember | Recuerda si mantener tu sesión en este dispositivo (esencial) | 400 días |
| NEXT_LOCALE | Recuerda tu idioma (esencial) | 1 año |
| wf-cookie-consent | Recuerda tu elección sobre cookies (esencial) | 180 días |
| wf_consent, wf_birthdate | Lleva tu aceptación de los Términos y tu fecha de nacimiento durante el registro con Google (esencial) | 10 minutos |
| Almacenamiento local: tema, avisos de instalación y notificaciones cerrados, recorrido guiado visto | Recuerda tus opciones de visualización (esencial) | Hasta que lo borres |
| Vercel Web Analytics | Estadísticas anónimas de visitas, sin cookies (solo con consentimiento) | Nada guardado en tu dispositivo |
No usamos cookies publicitarias ni píxeles de seguimiento de terceros. Al abrir el mapa, las teselas llegan de OpenStreetMap; no instala cookies nuestras. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo de las estadísticas.
11. Edad
Wayfare es solo para personas de 18 años o más. Pedimos tu fecha de nacimiento al registrarte y rechazamos a quien sea menor. Si sabemos que una cuenta pertenece a un menor, la eliminamos. Si crees que un menor usa Wayfare, escribe a support@wayfare.online.
12. Seguridad
Las conexiones están cifradas (HTTPS). Las contraseñas se guardan como hash. Las reglas de la base de datos hacen que cada registro solo lo lea quien debe verlo. Los documentos de identidad están en un almacenamiento privado que solo el equipo de verificación puede abrir. El acceso a los datos de producción se limita a quien lo necesita. Ningún sistema es perfectamente seguro: si una brecha pone en riesgo tus datos, la notificaremos a la autoridad en 72 horas y te informaremos sin dilación indebida cuando la ley lo exija.
13. Cambios en este aviso
Cuando cambiemos este aviso de forma relevante, actualizaremos la fecha de arriba y te pediremos que lo revises la próxima vez que abras Wayfare. Las versiones anteriores están disponibles a petición.
14. Contacto
Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Italia
Privacidad: privacy@wayfare.online
Todo lo demás: support@wayfare.online